گوگل ، ڈراپ باکس ، لاسٹ پاس ، بٹٹالٹ نیٹ ، گلڈ وار 2 - ان تمام خدمات اور مزید پیش کش دو عنصر کی تصدیق ایپس جو اسمارٹ فونز پر کام کرتی ہیں۔ اگر آپ کے پاس کوئی معاون آلہ نہیں ہے تو ، آپ اپنے کمپیوٹر پر متبادل ایپلی کیشن چلا سکتے ہیں۔
جب آپ لاگ ان ہوں گے ، آپ کو ایپ سے وقت پر مبنی کوڈ داخل کرنے کی ضرورت ہوگی۔ دو عنصر کی توثیق سے لوگوں کو لاگ ان ہونے سے روکتا ہے جو آپ کا پاس ورڈ جانتے ہیں۔ لیکن اس کے پاس ایپ اور اس کی حفاظتی کلید نہیں ہے۔
حدود
اپنے کمپیوٹر پر دو عنصر کی توثیق کرنے والے ایپ کا استعمال کسی علیحدہ آلہ پر استعمال کرنے سے کم محفوظ ہے۔ آپ کے کمپیوٹر تک رسائی حاصل کرنے والا کوئی شخص آپ کی سیکیورٹی کی کلید تک رسائی حاصل کرسکتا ہے اور آپ کے اکاؤنٹ میں لاگ ان ہوسکتا ہے - تاہم ، اگر آپ کے پاس اسمارٹ فون ، آئی پوڈ ٹچ ، یا کوئی دوسرا موبائل ڈیوائس نہیں ہے تو ، آپ کے کمپیوٹر پر ایپ کا استعمال دو- استعمال کرنے سے کہیں زیادہ محفوظ ہے۔ بالکل عنصر کی توثیق یہ بھی امکان ہے کہ سب سے زیادہ چوری شدہ پاس ورڈ کیولگرز اور دیگر قسم کے سافٹ ویئر کے ذریعے حاصل کیے جاتے ہیں جو آپ کے کمپیوٹر سے سیکیورٹی کی چوری چوری کرنے کی کوشش نہیں کرتے ہیں۔
ان میں سے کسی بھی ایپلی کیشن کو سرکاری طور پر ان خدمات کے ذریعہ تعاون حاصل نہیں ہے جن کے لئے وہ ہیں۔ تاہم ، جو دو عنصر کی توثیق کرنے والے الگورتھم جو گوگل مستند استعمال کرتے ہیں وہ ایک کھلا معیار ہے جسے ان ایپس نے لاگو کیا ہے۔ ون آوت کے معاملے میں ، ڈویلپرز نے وہی الگورتھم نافذ کیا ہے جو برفانی طوفان کے بیٹٹ نیٹ مستند نے استعمال کیا ہے۔
گوگل ، ڈراپ باکس ، لاسٹ پاس اور مزید کچھ
گوگل گوگل کو مستند بناتا ہے ، جو معیاری وقت پر مبنی ون ٹائم پاس ورڈ (ٹی او ٹی پی) الگورتھم کا اطلاق کرتا ہے۔ دیگر خدمات بشمول ڈراپ باکس ، لاسٹ پاس ، گلڈ وار 2 ، ڈریم ہسٹ ، اور ایمیزون ویب سروسز نے شروع سے اپنی ایپس کو لاگو کرنے کے بجائے گوگل استناد کار کا استعمال کیا ہے۔ آپ بھی کر سکتے ہیں لینکس پر اپنے SSH سیشن کو محفوظ بنانے کے لئے Google Authenticator کے PAM ماڈیول کا استعمال کریں .
اگرچہ گوگل صرف اینڈروئیڈ ، آئی او ایس اور بلیک بیری کے لئے باضابطہ مستند ایپس تیار کرتا ہے ، دوسرے ڈویلپرز نے گوگل استنادک کے اطلاق تیار کیے ہیں جو ڈیسک ٹاپ پی سی پر چلتے ہیں۔
اگر آپ کروم صارف ہیں تو ، آپ استعمال کرسکتے ہیں GAuth प्रमाण دہندہ ، جو گوگل توثیق کار کو بطور کروم ایکسٹینشن نافذ کرتا ہے۔ توسیع آپ کی خفیہ کلید کو مقامی طور پر محفوظ کرتی ہے اور وقت پر مبنی کوڈز تیار کرتی ہے جس طرح آپ کو سرکاری موبائل ایپس کی طرح لاگ ان کرنے کی ضرورت ہوگی۔
آپ بھی استعمال کرسکتے ہیں gauth4win ، ونڈوز کے لئے گوگل استنادک عمل درآمد۔ تنصیب کے بعد ، اپنے اسٹارٹ مینو سے گوگل آت لانچ کریں۔ اگر آپ کو لانچ کرنے کے بعد کسی غلطی کا پیغام نظر آتا ہے تو ، بہرحال ایپلیکیشن لانچ کرنے کے لئے جاری رکھیں پر کلک کریں۔ یہ آپ کے سسٹم ٹرے میں ظاہر ہوگا۔ اس پر دائیں کلک کریں اور اپنی کلید داخل کرنے کیلئے آپشن کا استعمال کریں۔ کرنے کے بعد ، آپ سسٹم ٹرے آئیکن پر دائیں کلک کر سکتے ہیں اور موجودہ کلپ بورڈ پر موجودہ وقت پر مبنی تصدیق کلید کو کاپی کرنے کے لئے کاپی کو منتخب کرسکتے ہیں۔
ان میں سے کسی بھی ایپلی کیشن میں اپنی سیکیورٹی کیز شامل کرنے اور اپنے اکاؤنٹس کو محفوظ بنانے کیلئے ، کے لئے معیاری عمل میں جائیں گوگل پر دو عنصر کی توثیق کو چالو کرنا , دو عنصر کی توثیق کے ساتھ لسٹ پاس کو محفوظ کرنا ، یا کسی بھی دوسری خدمت پر دو عنصر کی توثیق کو چالو کرنا۔ سیٹ اپ کے عمل کے دوران موبائل ایپ میں کلید داخل کرنے کے بجائے ، اسے اپنے کمپیوٹر پر موجود ایپلی کیشن میں داخل کریں۔
Battle.net اور گلڈ کی جنگیں 2
برفانی طوفان کی بٹٹاٹ نیٹ سروس دو مختلف عنصر کی توثیق کرنے کا نفاذ کرتی ہے۔ برفانی طوفان گوگل مستند کو استعمال کرنے کی بجائے اپنا موبائل ایپ پیش کرتا ہے۔ برفانی طوفان کا Battle.net مستند ، War.net کی دنیا ، ڈیابلو III ، اور اسٹار کرافٹ II کے لئے استعمال ہونے والے Battle.net اکاؤنٹس کو محفوظ کرتا ہے۔
آپ Battle.net کے لئے مذکورہ بالا ایپس کو استعمال نہیں کرسکتے ہیں ، لہذا آپ کو دوسرا ایپ استعمال کرنے کی ضرورت ہوگی۔ WinAuth بلٹ نیٹ اور گلڈ وار 2 کے لئے ونڈوز کا اوپن سورس مستند ہے (حالانکہ آپ مذکورہ ایپس کو گلڈ وار 2 کے ساتھ بھی استعمال کرسکتے ہیں۔) یہ آپ کو اپنی سیکیورٹی کلیدی فائل کو خفیہ کرنے کی بھی اجازت دیتا ہے تاکہ درکار پروگرام آسانی سے اس تک رسائی حاصل نہ کرسکیں۔ آپ کی اجازت کے بغیر
WinAuth ایپ ڈاؤن لوڈ کریں اور وہ آپ کو اپنے Battle.net یا گلڈ وار 2 اکاونٹ کے ذریعہ استعمال کرے گا۔
اگر آپ اپنے کمپیوٹر سے دور ہیں
موبائل ایپس خاص طور پر کارآمد ہیں کیوں کہ وہ ایسے فون پر چلتے ہیں جو آپ کے ساتھ ہمیشہ رہتا ہے۔ اگر آپ اپنے کمپیوٹر سے دور ہیں اور اپنے کسی ایک اکاؤنٹ میں لاگ ان کرنے کی ضرورت ہے تو ، آپ دو عنصر کی توثیق کو غیر فعال کیے بغیر ایسا نہیں کرسکیں گے۔
زیادہ تر خدمات کے ل you ، جب تک آپ کو اپنے ای میل اکاؤنٹ تک رسائی حاصل ہو ، آپ دو عنصر کی توثیق کو غیر فعال کرسکتے ہیں - آپ کو ارسال کردہ ای میل کے لنک پر کلک کریں اور آپ بغیر کسی خاص کوڈ کے لاگ ان ہوسکتے ہیں۔
اگر آپ نے اپنے گوگل اکاؤنٹ کو محفوظ بنانے کیلئے ان میں سے ایک ایپ استعمال کی ہے اور آپ جی میل میں لاگ ان نہیں ہوسکتے ہیں تو ، یہ مسئلہ ہوسکتا ہے۔ گوگل لاگ ان کرنے کے متعدد طریقے مہیا کرتا ہے اگر آپ کے پاس سیکیورٹی کوڈ نہیں ہے - آپ کو ایس ایم ایس کے ذریعہ سیل فون نمبر پر بھیجا گیا سیکیورٹی کوڈ ہوسکتا ہے جو آپ نے دو فیکٹر استنٹیفیکیشن سیٹ اپ پیج پر فراہم کیا ہے۔ اگر آپ کے پاس اپنے موبائل فون تک رسائی نہیں ہے تو ، آپ بازیابی کوڈوں میں سے ایک کو داخل کرسکتے ہیں جس سے آپ پرنٹ آؤٹ کرسکتے ہیں دو عنصر کی توثیق کا سیٹ اپ صفحہ . ہر کوڈ صرف ایک بار درست ہے۔ اس بات کو یقینی بنائیں کہ آپ ان چابیاں کو پرنٹ کریں اور انہیں کہیں بھی محفوظ رکھیں - جیسے آپ کے بٹوے - اگر آپ کبھی بھی اپنی سیکیورٹی کیز تک رسائی سے محروم ہوجاتے ہیں اور لاگ ان ہونے کی ضرورت ہوتی ہے۔
کچھ خدمات میں جسمانی دو عنصر کی توثیق والے ٹوکن کی پیش کش کرتی ہے ، جیسے کہ برفانی طوفان کا بٹٹال نیٹ مستند آلہ۔ آپ کو دوسرے پلیٹ فارمز کے لئے غیر سرکاری مستند ایپس بھی مل سکتے ہیں ، جیسے ونڈوز فون کے لئے مستند .
