U2F کو وسیع پیمانے پر آپ کے اہم اکاؤنٹس کو محفوظ کرنے کا ایک بہترین طریقہ سمجھا جاتا ہے کیونکہ اس سے پہلے کہ اکاؤنٹ غیر مقفل ہوجانے سے قبل اس کی کسی جسمانی کلید تک رسائی پر بھروسہ ہوتا ہے۔ لیکن اگر آپ یہ چابی کھو دیتے ہیں تو کیا ہوتا ہے؟
یونیورسل ٹو فیکٹر (U2F) کیا ہے؟
پہلے ، ہمیں U2F کیا ہے اس پر قریب سے جائزہ لینا چاہئے۔ جبکہ ہمارے پاس ہے ایک بہت زیادہ گہرائی وضاحت U2F کیا ہے ، ہم یہاں پر تیز اور گھناؤنے ورژن کا احاطہ کریں گے۔
مختصر طور پر ، U2F جسمانی دو عنصر کی توثیق کرنے والے ٹوکن کا معیار ہے۔ 2 ایف کوڈ موصول کرنے کے لئے ایتھی ، گوگل مستند ، یا ایس ایم ایس جیسے کچھ استعمال کرنے کی بجائے ، U2F آپ کے اکاؤنٹس کی حفاظت کے لئے جسمانی کلید استعمال کرتا ہے۔
یہ چابیاں USB ، بلوٹوتھ ، این ایف سی ، یا ان تینوں میں سے کوئی مجموعہ ہوسکتی ہیں۔ ایک کلید کی ایک اچھی مثال جو ان تینوں کو استعمال کرتی ہے وہ گوگل کی ٹائٹن کیئ ہے some یا کسی وقت یہ بہر حال ہوگی (فی الحال ٹائٹن کی کا این ایف سی پہلو غیر فعال ہے)۔
آپ اس پر ایک نگاہ ڈال سکتے ہیں ٹائٹن کیز کو ترتیب دینے اور استعمال کرنے سے متعلق ہماری گائیڈ اس U2F کیز کے کام کرنے کے طریقہ کے بارے میں مزید معلومات کے ل.۔
ٹھنڈا ، تو کیا U2F کلید پر اسٹور کیا جاتا ہے؟
U2F کے بارے میں سب سے اچھی بات یہ ہے کہ کلید پر جسمانی طور پر کوئی چیزیں محفوظ نہیں ہیں۔ مقامی یا اکاؤنٹ کا کوئی بھی ڈیٹا مقامی طور پر محفوظ نہیں کیا جاتا ہے ، یہی وجہ ہے کہ آپ متعدد اکاؤنٹس کے ل the اسی کلید کو استعمال کرسکتے ہیں۔
اس کا مطلب ہے کہ اگر آپ U2F کی کلید کو غلط جگہ پر لاتے ہیں (یا یہ چوری ہوجاتا ہے) اس سے کوئی فرق نہیں پڑتا ہے کہ یہ کہاں ختم ہوتا ہے — کوئی بھی اپنے اکاؤنٹ کو مربوط کرنے کے لئے نجی معلومات کو اس کلید سے نہیں کھینچ سکے گا ، کیوں کہ وہ معلومات کہیں بھی نہیں مل سکتی ہیں۔ . اس چابی کو باندھنے کے لئے کچھ بھی نہیں ہے آپ کو .
لہذا ، کھوئی ہوئی چابی کی جگہ لینے میں تھوڑا سا پیسہ خرچ ہوسکتا ہے ، لیکن چابی کھونے سے سیکیورٹی کے کوئی مضمرات نہیں ہیں۔ یہ صرف ایک اور وجہ ہے کہ U2F آپ کے اہم اکاؤنٹس کے تحفظ کی بہترین شکل ہے۔
یہی وجہ ہے کہ گوگل ٹائٹن کیلی کا بنڈل ایک جوڑے کی چابیاں لے کر آتا ہے: ایک اپنے پاس رکھنا اور ایک اپنے ڈیسک دراز میں رکھنا۔ آپ اپنے اکاؤنٹ میں دونوں چابیاں شامل کرتے ہیں ، لہذا اگر پرائمری کو کچھ ہوتا ہے تو آپ کے پاس بیک اپ کی کی ہوتی ہے۔ اسمارٹ
اگر میں کوئی چابی کھوؤں تو مجھے کیا کرنا چاہئے؟
اگر آپ اپنی U2F کلید کو کھو جاتے ہیں تو ، آپ کو سب سے پہلے (اور واقعتا، صرف) آپ کو اپنے اکاؤنٹوں سے اس قسم کی توثیق کرنا ہے۔ آپ کو کسی ایسے آلے پر کودنے کی ضرورت ہوگی جو پہلے ہی آپ کے تمام اکاؤنٹس میں لاگ ان ہوچکا ہے اور تصدیق کی ایک شکل کے طور پر اس مخصوص کلید کو ہٹانے کی ضرورت ہے۔
لہذا ، مثال کے طور پر ، اگر آپ کو اپنے گوگل اکاؤنٹ سے کوئی چابی نکالنے کی ضرورت ہے تو ، میرے اکاؤنٹ میں جائیں> گوگل میں سائن کرنا> 2 مرحلہ کی توثیق کریں۔ وہاں سے ، آلے کے نام کے ساتھ والے چھوٹے پنسل آئکن پر کلک کریں اور اسے ہٹائیں۔ بالکل آسان.
بس ان سبھی اکاؤنٹس کے ل do کریں جہاں آپ نے اپنی کھوئی ہوئی U2F چابی شامل کی ہے it اسے یقینی بنائیں پہلے آپ کو کسی نئے آلے سے اکاؤنٹ تک رسائی کی ضرورت ہے ، ایسا نہ ہو کہ آپ اس اکاؤنٹ سے لاک ہوجائیں۔
یہی ایک اور وجہ ہے کہ ہمیشہ رہنا اچھا ہے 2FA کی متعدد شکلیں قابل ہیں اس کی حمایت کرنے والے تمام اکاؤنٹس پر ، چاہے وہ بیک اپ کوڈز کے ساتھ ہو یا یہ یقینی بنانا کہ آپ کے اکاؤنٹ کی تمام معلومات تازہ ہیں۔
متعلقہ: PSA: یقینی بنائیں کہ آپ کو دو فیکٹر توثیق کے لئے بیک اپ حاصل ہے