द्विकारक सत्यापन (2FA)
द्वि-कारक प्रमाणीकरण (2FA) एक व्यापक रूप से अपनाए गए सुरक्षा तंत्र है जो एक खाते की सुरक्षा को बढ़ाता है क्योंकि एक पहुंच प्रदान करने से पहले दो स्वतंत्र प्रमाणीकरण चरणों की आवश्यकता होती है।
परिभाषा
द्वि-कारक प्रमाणीकरण (2FA) एक सुरक्षा प्रक्रिया है जिसमें एक उपयोगकर्ता को अलग-अलग श्रेणियों से दो अलग-अलग पहचान के रूप प्रस्तुत करने की आवश्यकता होती है - जैसे कि कुछ जो वे जानते हैं (जैसे एक पासवर्ड) और कुछ जो वे पास रखते हैं (जैसे मोबाइल उपकरण या जैव-मापन) - अपने आप को प्रमाणित करने के लिए। इस प्रकार के दृष्टिकोण एकल-कारक प्रमाणीकरण की तुलना में बहुत अधिक सुरक्षा प्रदान करता है, जो केवल एक ही प्रकार के प्रमाण पर निर्भर करता है। अलग-अलग प्रमाण कारकों के संयोजन से, 2FA खातों के अंतर्निहित एक कारक के चोरी होने पर भी हैकर्स के लिए खाता तोड़ना कठिन बना देता है। यह बहु-कारक प्रमाणीकरण (MFA) का एक विशिष्ट उपसमूह है और ऑनलाइन सेवाओं में अनधिकृत पहुंच को कम करने और फिशिंग और पासवर्ड चुराव जैसे जोखिमों के खतरे को कम करने के लिए आमतौर पर उपयोग किया जाता है।
लाभ
- पासवर्ड के अलावा सुरक्षा की एक अतिरिक्त परत जोड़ता है, जिससे अनधिकृत पहुंच की संभावना कम हो जाती है।
- क्रेडेंशियल स्टफिंग और ब्रूट-फोर्स हमलों जैसे सामान्य हमला वेक्टर से संवेदनशील डेटा और खातों की रक्षा करता है।
- सुरक्षा की आवश्यकताओं के आधार पर विभिन्न प्रकार के कारक (ज्ञान, स्वामित्व, जैव-मापन) का उपयोग कर सकता है।
- मुख्य प्लेटफॉर्म और सेवाओं द्वारा व्यापक रूप से समर्थित होता है, जिससे अपनाना आसान हो जाता है।
नुकसान
- अतिरिक्त प्रमाणीकरण चरण के कारण उपयोगकर्ता अनुभव में थोड़ी बाधा पैदा कर सकता है।
- कुछ द्वितीय कारक (जैसे एसएमएस कोड) अवरोध या सीम आधारित हमलों के लिए खतरनाक हो सकते हैं।
- यदि उपयोगकर्ता बिना बैकअप विकल्पों के द्वितीय कारक उपकरण खो देते हैं तो उन्हें पहुंच खो देने का खतरा होता है।
- पूर्ण रूप से सुरक्षित नहीं होता - खराब ढंग से कार्यान्वित प्रणालियां या कमजोर कारक चयन अभी भी चोरी हो सकते हैं।
उपयोग मामले
- ईमेल, सोशल मीडिया और क्लाउड सेवाओं जैसे ऑनलाइन खातों के उपयोगकर्ता लॉगिन की सुरक्षा।
- मजबूत प्रमाणीकरण की आवश्यकता वाले वित्तीय और बैंकिंग प्लेटफॉर्म पर पहुंच की सुरक्षा।
- आंतरिक एप्लिकेशन और संसाधनों के लिए व्यापार प्रणालियों के एक्सेस कंट्रोल को बढ़ाएं।
- डेवलपर टूल्स और API प्रबंधन डैशबोर्ड में सुरक्षा जोड़ें।
- स्वचालन वर्कफ़्लो में ऑटोमेटेड बॉट हमलों और पासवर्ड दुरुपयोग के खतरे को कम करें।