Google, ड्रॉपबॉक्स, लास्टपास, बैटल.नेट, गिल्ड वॉर्स 2 - ये सभी सेवाएं और अधिक ऑफ़र दो तरीकों से प्रमाणीकरण ऐसे ऐप्स जो स्मार्टफ़ोन पर काम करते हैं। यदि आपके पास समर्थित डिवाइस नहीं है, तो आप अपने कंप्यूटर पर एक वैकल्पिक एप्लिकेशन चला सकते हैं।
जब आप लॉग इन करते हैं, तो आपको ऐप से टाइम-आधारित कोड दर्ज करना होगा। द्वि-कारक प्रमाणीकरण उन लोगों को रोकता है जो आपके पासवर्ड को जानते हैं - लेकिन ऐप और इसकी सुरक्षा कुंजी नहीं है - लॉग इन करने से।
सीमाएं
आपके कंप्यूटर पर दो-कारक प्रमाणीकरण ऐप का उपयोग करना एक अलग डिवाइस पर एक का उपयोग करने की तुलना में कम सुरक्षित है। आपके कंप्यूटर पर पहुंच रखने वाला कोई व्यक्ति आपकी सुरक्षा कुंजी तक पहुंच सकता है और आपके खाते में लॉग इन कर सकता है - हालाँकि, यदि आपके पास स्मार्टफोन, आईपॉड टच या अन्य मोबाइल डिवाइस नहीं है, तो आपके कंप्यूटर पर ऐप का उपयोग करना दो का उपयोग नहीं करने की तुलना में अधिक सुरक्षित है- कारक प्रमाणीकरण बिल्कुल। यह भी संभावना है कि अधिकांश चोरी किए गए पासवर्ड keyloggers और अन्य प्रकार के सॉफ़्टवेयर के माध्यम से प्राप्त किए जाते हैं जो आपके कंप्यूटर की सुरक्षा कुंजी को चुराने की कोशिश नहीं करते हैं।
इनमें से कोई भी ऐप आधिकारिक तौर पर उन सेवाओं द्वारा समर्थित नहीं है जिनके लिए वे हैं। हालाँकि, Google प्रमाणीकरणकर्ता द्वारा उपयोग किए जाने वाले दो-कारक प्रमाणीकरण एल्गोरिदम एक खुला मानक है जिसे इन ऐप्स ने कार्यान्वित किया है। WinAuth के मामले में, डेवलपर्स ने वही एल्गोरिथ्म लागू किया है जो बर्फ़ीला तूफ़ान के Battle.net प्रमाणक द्वारा उपयोग किया जाता है।
Google, ड्रॉपबॉक्स, लास्टपास, और अधिक
Google Google प्रमाणक बनाता है, जो मानक समय-आधारित एक-बार पासवर्ड (TOTP) एल्गोरिदम को लागू करता है। ड्रॉपबॉक्स, लास्टपास, गिल्ड वॉर्स 2, ड्रीमहोस्ट, और अमेज़ॅन वेब सर्विसेज सहित अन्य सेवाओं ने अपने स्वयं के ऐप को खरोंच से लागू करने के बजाय Google प्रमाणक का उपयोग किया है। तुम भी लिनक्स पर अपने SSH सत्रों को सुरक्षित करने के लिए Google प्रमाणक के PAM मॉड्यूल का उपयोग करें .
जबकि Google केवल एंड्रॉइड, iOS और ब्लैकबेरी के लिए आधिकारिक प्रमाणक ऐप का उत्पादन करता है, अन्य डेवलपर्स ने Google प्रमाणक के कार्यान्वयन को बनाया है जो डेस्कटॉप पीसी पर चलता है।
यदि आप Chrome उपयोगकर्ता हैं, तो आप उपयोग कर सकते हैं गाउथ ऑथेंटिकेटर , जो क्रोम एक्सटेंशन के रूप में Google प्रमाणक को लागू करता है। यह एक्सटेंशन आपकी गुप्त कुंजी को स्थानीय रूप से संग्रहीत करता है और समय-आधारित कोड उत्पन्न करता है, जिसे आपको आधिकारिक मोबाइल ऐप के रूप में लॉग इन करना होगा।
आप भी उपयोग कर सकते हैं gauth4win , विंडोज के लिए Google प्रमाणक का कार्यान्वयन। स्थापना के बाद, GoogleAut को अपने प्रारंभ मेनू से लॉन्च करें। यदि आपको इसे लॉन्च करने के बाद कोई त्रुटि संदेश दिखाई देता है, तो वैसे भी एप्लिकेशन लॉन्च करना जारी रखें पर क्लिक करें। यह आपके सिस्टम ट्रे में दिखाई देगा। इसे राइट-क्लिक करें और अपनी कुंजी दर्ज करने के लिए विकल्प का उपयोग करें। आपके द्वारा करने के बाद, आप सिस्टम ट्रे आइकन पर राइट-क्लिक कर सकते हैं और अपने क्लिपबोर्ड पर वर्तमान समय-आधारित प्रमाणीकरण कुंजी की प्रतिलिपि बनाने के लिए कॉपी का चयन कर सकते हैं।
इनमें से किसी भी एप्लिकेशन के लिए अपनी सुरक्षा कुंजी जोड़ने और अपने खातों को सुरक्षित करने के लिए, मानक प्रक्रिया से गुजरें Google पर दो-कारक प्रमाणीकरण सक्षम करना , LastPass को दो-कारक प्रमाणीकरण के साथ सुरक्षित करना , या किसी अन्य सेवा पर दो-कारक प्रमाणीकरण को सक्रिय करना। सेटअप प्रक्रिया के दौरान मोबाइल ऐप में कुंजी दर्ज करने के बजाय, इसे अपने कंप्यूटर पर एप्लिकेशन में दर्ज करें।
Battle.net और गिल्ड युद्धों 2
Blizzard की Battle.net सेवा एक अलग दो-कारक प्रमाणीकरण कार्यान्वयन का उपयोग करती है - Blizzard Google प्रमाणक का उपयोग करने के बजाय अपना स्वयं का मोबाइल ऐप प्रदान करता है। ब्लिज़ार्ड्स बैटल.नेट ऑथेंटिकेटर वर्ल्ड ऑफ विक्टरन, डियाब्लो III और स्टारक्राफ्ट II के लिए उपयोग किए जाने वाले बैटल.नेट खातों को सुरक्षित करता है।
आप Battle.net के लिए उपरोक्त ऐप्स का उपयोग नहीं कर सकते हैं, इसलिए आपको किसी अन्य ऐप का उपयोग करने की आवश्यकता नहीं होगी। WinAuth बैटल.नेट और गिल्ड वॉर्स 2 के लिए एक ओपन-सोर्स विंडोज ऑथेंटिकेशन है (हालाँकि आप उपरोक्त ऐप्स को गिल्ड वॉर्स 2 के साथ भी इस्तेमाल कर सकते हैं।) यह आपको अपनी सुरक्षा कुंजी फ़ाइल को एन्क्रिप्ट करने की भी अनुमति देता है ताकि दुर्भावनापूर्ण प्रोग्राम आसानी से इसे एक्सेस न कर सकें। आपकी अनुमति के बिना।
WinAuth ऐप डाउनलोड करें और यह आपके Battle.net या गिल्ड वार्स 2 खाते के साथ इसका उपयोग करके आपको चलेगा।
यदि आप अपने कंप्यूटर से दूर हैं
मोबाइल एप्लिकेशन विशेष रूप से उपयोगी हैं क्योंकि वे एक ऐसे फोन पर चलते हैं जो आपके पास हमेशा आपके पास होता है। यदि आप अपने कंप्यूटर से दूर हैं और आपको अपने किसी एक खाते में प्रवेश करने की आवश्यकता है, तो आप दो-कारक प्रमाणीकरण को अक्षम किए बिना ऐसा करने में सक्षम नहीं होंगे।
अधिकांश सेवाओं के लिए, आप दो-कारक प्रमाणीकरण को अक्षम कर सकते हैं जब तक आपके पास अपने ईमेल खाते तक पहुंच हो - आपको भेजे गए ईमेल में एक लिंक पर क्लिक करें और आप बिना किसी विशेष कोड के लॉग इन कर सकते हैं।
यदि आपने अपने Google खाते को सुरक्षित करने के लिए इनमें से किसी एक ऐप का उपयोग किया है और आप Gmail में लॉग इन नहीं कर सकते हैं, तो यह एक समस्या हो सकती है। यदि आपके पास सुरक्षा कोड नहीं है, तो Google लॉगिंग के कई तरीके प्रदान करता है - आपके पास दो-कारक प्रमाणीकरण सेटअप पृष्ठ पर आपके द्वारा प्रदान किए गए सेल फ़ोन नंबर पर एसएमएस द्वारा भेजा गया सुरक्षा कोड हो सकता है। यदि आपके पास अपने मोबाइल फोन तक पहुंच नहीं है, तो आप एक पुनर्प्राप्ति कोड दर्ज कर सकते हैं जिसे आप प्रिंट कर सकते हैं दो-कारक प्रमाणीकरण सेटअप पृष्ठ । प्रत्येक कोड केवल एक बार मान्य होता है। सुनिश्चित करें कि आप इन कुंजियों का प्रिंट आउट लेते हैं और उन्हें कहीं सुरक्षित रखते हैं - जैसे आपका बटुआ - यदि आप कभी भी अपनी सुरक्षा कुंजी तक पहुँच खो देते हैं और लॉग इन करने की आवश्यकता होती है।
कुछ सेवाएं मेरे लिए भौतिक दो-कारक प्रमाणीकरण टोकन भी प्रदान करती हैं, जैसे कि बर्फ़ीला तूफ़ान का Battle.net प्रमाणक उपकरण। आपको अन्य प्लेटफार्मों के लिए अनौपचारिक प्रामाणिक ऐप भी मिल सकते हैं, जैसे कि विंडोज फोन के लिए प्रमाणक .
