दो-कारक प्रमाणीकरण के लिए ऑटि को कैसे सेट करें (और उपकरणों के बीच अपने कोड को सिंक करें)

मजबूत पासवर्ड अब पर्याप्त नहीं हैं: जब भी संभव हो हम दो-कारक प्रमाणीकरण का उपयोग करने की सलाह देते हैं। आदर्श रूप से, इसका मतलब है कि एक ऐप का उपयोग करना जो आपके फोन या भौतिक हार्डवेयर टोकन पर प्रमाणीकरण कोड उत्पन्न करता है। जब हम प्रमाणीकरण ऐप्स की बात करते हैं तो हम ऑटि पसंद करते हैं-यह उन सभी साइटों के साथ संगत है जो Google प्रमाणक का उपयोग करते हैं, लेकिन अधिक शक्तिशाली और सुविधाजनक है.

क्यों आप Authy के साथ कोड उत्पन्न करना चाहिए (और एसएमएस नहीं)

दो-कारक प्रमाणीकरण के लिए आपको अपने खाते के लिए पासवर्ड और एक अतिरिक्त प्रमाणीकरण विधि की आवश्यकता होती है। इस तरह, यहां तक ​​कि अगर किसी को आपके ईमेल, फेसबुक या अन्य पासवर्ड का पता लगाना था, तो उन्हें साइन इन करने के लिए एक अतिरिक्त कोड की आवश्यकता होगी.

इन कोड को प्राप्त करने के लिए एसएमएस अधिक सामान्य तरीकों में से एक है, लेकिन एसएमएस स्वाभाविक रूप से असुरक्षित है। एसएमएस संदेशों को इंटरसेप्ट करना बहुत आसान है, जिसका मतलब है कि किसी को पता है कि कैसे न केवल आपका पासवर्ड मिल सकता है, बल्कि आपके दो-कारक कोड भी आपके खातों को कमजोर कर सकते हैं।.

इसलिए हम एक प्रमाणीकरण ऐप का उपयोग करने की सलाह देते हैं। जब आप लॉग इन करने का प्रयास करते हैं तो आपको एक कोड भेजने के बजाय, ये ऐप लगातार नए कोड उत्पन्न कर रहे हैं जो केवल प्रत्येक 30 सेकंड के लिए मान्य हैं। जब आप एक खाते में प्रवेश कर रहे हों और एक कोड के लिए संकेत दिया हो, तो आप बस अपना प्रमाणीकरण ऐप खोल सकते हैं, सबसे हाल का कोड ले सकते हैं, और उसमें पेस्ट कर सकते हैं.

Google प्रमाणक इन कोडों के लिए सबसे अधिक अनुशंसित ऐप्स में से एक है, और यह ठीक है-यह बस थोड़ा बहुत बुनियादी है। जब आपको एक नया फ़ोन मिलता है, तो आपका Google प्रमाणक कोड आपके साथ नहीं आ सकता है। आपको अपने सभी खातों को फिर से सेट करना होगा। यदि आपने अपना पिछला फ़ोन खो दिया है, तो आपको अपने खाते तक पहुँच प्राप्त करने और प्रमाणीकरण को अक्षम करने के लिए अपने बैकअप रिकवरी कोड की आवश्यकता हो सकती है.

ऑटि एक और अधिक पॉलिश एप्लिकेशन प्रदान करता है जो इन झंझटों से बचता है। Authy आपको अपने दो-कारक प्रमाणीकरण कोड क्लाउड और आपके अन्य उपकरणों पर वापस देता है, जो आपके द्वारा प्रदान किए गए पासवर्ड से एन्क्रिप्ट किया गया है। इसके बाद आप उस बैकअप को एक नए फ़ोन में पुनर्स्थापित कर सकते हैं, या यदि आपका फ़ोन पास नहीं है, तो कोड उत्पन्न करने के लिए अपने कंप्यूटर या टैबलेट का उपयोग करें.

यहाँ सबसे महत्वपूर्ण हिस्सा है: Authy Google प्रमाणक के साथ पूरी तरह से संगत है। जब भी कोई वेबसाइट आपको दो-कारक प्रमाणीकरण स्थापित करने के लिए Google प्रमाणक के साथ एक QR कोड स्कैन करने का निर्देश देती है, तो आप Authy में दो-कारक प्रमाणीकरण सेट करने के लिए उसी कोड को स्कैन कर सकते हैं। इसका मतलब है कि आप ऑटि का उपयोग कर सकते हैं कहीं भी Google प्रमाणक स्वीकार किया जाता है-उदाहरण के लिए, अपने Google, Microsoft और अमेज़न खातों के साथ। कुछ साइटें ऑटि-विशिष्ट एकीकरण भी प्रदान करती हैं, इसलिए यह वास्तव में हर जगह काम करता है.

ऑटि का उपयोग कैसे करें

ऑटि का उपयोग करना सरल और मुफ्त है। Android उपयोगकर्ता इसे Google Play से डाउनलोड कर सकते हैं, जबकि iPhone और iPad उपयोगकर्ता इसे Apple के ऐप स्टोर से प्राप्त कर सकते हैं.

एप्लिकेशन इंस्टॉल करने के बाद, अपना मोबाइल फ़ोन नंबर और ईमेल पता दर्ज करें। आपको एक पिन भेजा जाएगा, जिसकी पुष्टि करने के लिए आप फ़ोन नंबर तक पहुंच दर्ज करेंगे.

ऑटि अब सक्षम है। आपको अपनी पसंद की खाता सेवा पर बस दो-कारक प्रमाणीकरण सेटअप पृष्ठ पर जाने की आवश्यकता है और एक क्यूआर कोड खींचना चाहिए जैसे कि आप एक नया Google प्रमाणक ऐप सेट कर रहे थे। आपके द्वारा करने के बाद, Authy स्क्रीन के नीचे दराज में “Add” बटन पर टैप करें और QR कोड को स्कैन करें। खाते को Authy में जोड़ दिया जाएगा.

जब आपको एक कोड की आवश्यकता होती है, तो Authy ऐप खोलें और उस खाते पर टैप करें जिसके लिए आपको एक कोड की आवश्यकता है। कोड को सेवा में टाइप करें। यदि आप अपने डिवाइस पर किसी अन्य एप्लिकेशन में कोड पेस्ट करना चाहते हैं, तो यहां एक त्वरित प्रतिलिपि बटन भी है.

यदि आप साइन इन करने के बाद भी अपने फ़ोन से लोगों को अपने कोड तक आसानी से पहुँचने से रोकना चाहते हैं, तो आप सेटिंग्स> मेरा खाता> संरक्षण पिन से सुरक्षा पिन (या iPhone पर टच आईडी) के रूप में सक्षम कर सकते हैं।.

बैक अप कैसे करें और अपने ऑटि कोड को सिंक करें

ऑटि स्वचालित रूप से आपके खाते के डेटा के एन्क्रिप्टेड बैकअप बना सकते हैं और उन्हें कंपनी के सर्वर पर संग्रहीत कर सकते हैं। डेटा आपके द्वारा प्रदान किए गए पासवर्ड से एन्क्रिप्ट किया गया है.

यदि आप नहीं चाहते हैं तो आपको इसे सक्षम नहीं करना होगा! यदि आप केवल एक डिवाइस पर ऑटि का उपयोग करना चाहते हैं और क्लाउड में कुछ भी स्टोर नहीं करना चाहते हैं, तो आगे बढ़ें और इस सुविधा को छोड़ दें। Authy आपके कोड को केवल आपके डिवाइस पर स्टोर करेगा, ठीक मानक Google प्रमाणक ऐप की तरह। हालाँकि, यदि आप अपना फ़ोन खोते हैं तो आप अपने कोड को पुनर्प्राप्त नहीं कर पाएंगे। आपको फिर से स्क्रैच से सब कुछ सेट करना होगा। हम ऑटि का उपयोग करने की सलाह देते हैं इसलिये इन सुविधाओं के.

ऑटि को खोलें और सेटिंग्स> अकाउंट को टैप करें। स्क्रीन के शीर्ष पर, सुनिश्चित करें कि "प्रमाणिक बैकअप" सक्षम है। आप एक पासवर्ड प्रदान करने के लिए पासवर्ड लिंक का उपयोग कर सकते हैं जिसे आपको बैकअप को डिक्रिप्ट करने की आवश्यकता होगी। जब आप एक नए डिवाइस पर ऑटि में साइन करते हैं तो आपको अपने कोड तक पहुंचने के लिए इस पासवर्ड की आवश्यकता होगी.

Authy आपके कोड को कई डिवाइसेस पर भी सिंक कर सकता है। उदाहरण के लिए, Authy एक Chrome एप्लिकेशन प्रदान करता है जो आपको किसी भी कंप्यूटर पर अपने कोड तक पहुंचने की अनुमति देता है। बीटा में एक macOS ऐप और जल्द ही आने वाला एक विंडोज ऐप है, जो आपको ऑटि के डाउनलोड पेज पर मिलेगा। या, आप बस अपने कोड को फोन और टैबलेट के बीच सिंक कर सकते हैं। यह आप पर निर्भर करता है.

अपने खाते में अन्य उपकरणों को जोड़ने के लिए, ऑटि में सेटिंग्स> डिवाइसेस पर जाएं। "मल्टी-डिवाइस की अनुमति दें" स्विच को सक्षम करें.

अब, एक अन्य डिवाइस के लिए ऑटि में प्रवेश करने का प्रयास करें-उदाहरण के लिए, अन्य डिवाइस पर ऑटि क्रोम ऐप या ऑटि मोबाइल ऐप के माध्यम से। अपना फ़ोन नंबर दर्ज करें, और फिर आपको एक एसएमएस संदेश, एक फोन कॉल, या एक डिवाइस पर ऑटि ऐप में एक संकेत के माध्यम से प्रमाणित करने के लिए प्रेरित किया जाएगा।.

यदि आप प्रमाणित करते हैं, तो आपके द्वारा साइन इन किया गया उपकरण आपके खातों तक पहुंच प्राप्त कर लेगा। हालाँकि, आप तुरंत अपने कोड तक पहुँच प्राप्त नहीं करेंगे। यदि आपने क्लाउड में अपने कोड को एन्क्रिप्ट करने के लिए एक बैकअप पासवर्ड सेट किया है, तो आपको उन सभी कोडों के बगल में एक लॉक आइकन दिखाई देगा, जो आपके पास Authy में हैं। आपको वास्तव में कोड्स तक पहुंचने के लिए अपना बैकअप पासवर्ड दर्ज करना होगा.

ध्यान दें कि पासवर्ड केवल Google प्रमाणक-शैली के खातों पर लागू होता है। ऑटि की अपनी दो-कारक प्रमाणीकरण योजना का उपयोग करने वाले खाते आपके साइन इन करने के बाद उपलब्ध होंगे, चाहे आप बैकअप पासवर्ड जानते हों या नहीं। ऑटि की खुद की दो-कारक प्रमाणीकरण योजना वास्तव में सिर्फ यह जांचती है कि आपके पास फोन नंबर तक पहुंच है या नहीं.

आपके द्वारा अपने कोड में किए गए कोई भी परिवर्तन-जैसे खाता जोड़ना या हटाना-अब आपके अन्य उपकरणों के लिए सिंक किया जाएगा। आपकी डिवाइसों की सूची ऑटि में सेटिंग्स> डिवाइसेस स्क्रीन पर भी दिखाई देगी और आप यहाँ से अपनी पसंद के किसी भी डिवाइस को हटा सकते हैं.

एक बार जब आप अपने इच्छित सभी डिवाइस जोड़ लेते हैं, तो ऑटि में सेटिंग्स> डिवाइसेस पर वापस जाएँ और "मल्टी-डिवाइस की अनुमति दें" विकल्प को अक्षम करें। मल्टी-डिवाइस सिंक फीचर सामान्य रूप से काम करता रहेगा, आप सिर्फ नए डिवाइस नहीं जोड़ पाएंगे। यह एक अच्छी बात है, क्योंकि उपकरणों को जोड़ने से एसएमएस का उपयोग होता है, जो कि हम पहले ही चर्चा कर चुके हैं, असुरक्षित है। इसलिए आप केवल इस विकल्प को चालू करना चाहते हैं यदि आप एक नया उपकरण जोड़ रहे हैं। फिर बाद में इसे डिसेबल कर दें.

ध्यान दें, हालांकि, यदि आप मल्टी-डिवाइस को अक्षम करते हैं और उदाहरण के लिए एक नए डिवाइस पर साइन इन करने की आवश्यकता होती है, तो शायद आपके फोन पर केवल Authy था और आपका फोन खो गया, क्षतिग्रस्त हो गया, या चोरी हो गया-आप ऐसा नहीं कर पाएंगे इसलिए। आपको एक संदेश दिखाई देगा जिसमें कहा जा रहा है कि मल्टी-डिवाइस अक्षम है और आपको इसे फिर से सक्षम करने की आवश्यकता है.

यदि आपके पास केवल एक ही डिवाइस पर ऑटि है और अब आपके पास उस डिवाइस तक पहुंच नहीं है, तो आप अपने कोड तक नहीं पहुंच पाएंगे। ऑटि के पास एक खाता पुनर्प्राप्ति फॉर्म है जिसे आपको उपयोग करने की आवश्यकता होगी, और प्रतिक्रिया मिलने से पहले आपको 24 घंटे लग सकते हैं। यह आपके खाते से सभी उपकरणों को मिटा देगा और आपको शुरू करने की अनुमति देगा। हालाँकि, यदि आपने अपना डेटा बैकअप ले लिया है, तो आप अपना बैकअप पासवर्ड प्रदान करने में सक्षम होंगे और बाद में अपने कोड प्राप्त कर सकते हैं.

Authy आधिकारिक रूप से अपने ऑटि खाते में दो (या अधिक) डिवाइस जोड़ने की सिफारिश करता है और फिर "मल्टी-डिवाइस की अनुमति दें" सुविधा को अक्षम करता है। जब तक आप मल्टी-डिवाइस को फिर से सक्षम नहीं करेंगे, तब तक कोई भी आपके खाते तक पहुंच प्राप्त नहीं कर सकेगा। यदि आप एक डिवाइस तक पहुंच खो देते हैं, तो आप हमेशा मल्टी-डिवाइस को फिर से सक्षम कर सकते हैं और एक नया डिवाइस जोड़ सकते हैं.

हालाँकि, यदि आपके पास केवल एक उपकरण है, तो आप मल्टी-डिवाइस सुविधा को अक्षम करने से पहले दो बार सोचना चाह सकते हैं। यदि आप कभी भी अपने एकल डिवाइस तक पहुँच खो देते हैं, तो अपने कोड बैकअप तक पहुंचना अधिक कठिन हो जाएगा.

अधिक तकनीकी जानकारी के लिए, मल्टी-डिवाइस फ़ीचर और बैकअप कैसे काम करते हैं, के बारे में ऑटि के आधिकारिक ब्लॉग पोस्ट पढ़ें.