फेसबुक लॉगइन एप्रोवाल्स, ऑप्शनल टू-फैक्टर ऑथेंटिकेशन
- श्रेणी: कंपनियों
फेसबुक ने 2011 में अनधिकृत पहुंच से उपयोगकर्ता खातों की सुरक्षा के लिए डिज़ाइन किए गए दो-कारक प्रमाणीकरण प्रणाली को रोल आउट करना शुरू किया।
टू-फैक्टर प्रमाणीकरण को खातों की बेहतर सुरक्षा के लिए लॉगिन प्रक्रिया में प्रमाणीकरण की दूसरी परत जोड़ने के लिए डिज़ाइन किया गया है। अभी उपयोग में दो मुख्य प्रकार की प्रणालियाँ हैं: जब भी कोई साइन-इन प्रक्रिया शुरू होती है, और उपयोगकर्ता उपकरणों पर कोड जेनरेटर का उपयोग करने वाली प्रणालियाँ कोड को उपयोगकर्ता उपकरणों को भेजती हैं। फेसबुक इन दोनों विकल्पों का समर्थन करता है।
उदाहरण के लिए पेपैल की पेशकश कर रहा है VeriSign ID सुरक्षा वे उपकरण जो प्रमाणीकरण की दूसरी परत के रूप में कार्य करते हैं। Google ने हाल ही में पेश किया दो-चरणीय सत्यापन Google खातों के लिए भी।
फेसबुक टू-फैक्टर ऑथेंटिकेशन
कंपनी की पुष्टि आधिकारिक फेसबुक ब्लॉग पर कि सभी फेसबुक उपयोगकर्ताओं के लिए यह सुविधा शुरू की गई है। प्रत्येक फेसबुक उपयोगकर्ता के पास अब फेसबुक पर दो कारक प्रमाणीकरण सक्षम करने का विकल्प है।
संरक्षण को पहले फेसबुक लॉगिन एप्रोवाल्स कहा जाता था, लेकिन अब इसके बजाय टू-फैक्टर ऑथेंटिकेशन कहा जाता है।
फेसबुक यूजर्स नए को खोलकर नए सिक्योरिटी फीचर को इनेबल कर सकते हैं 2FA पेज चालू है फेसबुक। जो उपयोगकर्ता वहां जाना चाहते हैं, उन्हें मैन्युअल रूप से डाउन-एरो आइकन पर क्लिक करना होगा और फिर सेटिंग्स> सुरक्षा और लॉगिन> दो-कारक प्रमाणीकरण का उपयोग करें।
The टर्न ऑन ’पर एक क्लिक से एक विज़ार्ड लॉन्च होता है जो उपयोगकर्ता को नई सुविधा के सक्रियण के माध्यम से निर्देशित करता है।
ध्यान दें कि आपको या तो अपने खाते से एक फ़ोन लिंक करना होगा या इसके बजाय एक प्रमाणीकरण ऐप का उपयोग करना होगा। फेसबुक दोनों विकल्प प्रदान करता है और आप फेसबुक अकाउंट में साइन-इन करने के लिए कोड प्राप्त करने या उत्पन्न करने के लिए एक का उपयोग कर सकते हैं।
सेटअप स्वयं बहुत सीधा है और उन उपयोगकर्ताओं के लिए भी कोई समस्या उत्पन्न नहीं करनी चाहिए जो पहले कभी दो-कारक प्रमाणीकरण प्रणाली सेट नहीं करते हैं।
लॉग इन स्वीकृतियां निम्नलिखित तरीके से काम करती हैं
आप अपने फेसबुक अकाउंट से एक मोबाइल फोन नंबर लिंक करते हैं। यह मोबाइल फोन नंबर परीक्षण संदेश के माध्यम से एक कोड प्राप्त करता है जब भी कोई सही उपयोगकर्ता नाम और पासवर्ड अनधिकृत कंप्यूटर से लॉग इन करने की कोशिश करता है।
या, और वह दूसरा विकल्प है, आप अपने उपकरणों पर सीधे कोड उत्पन्न करने के लिए एक समर्थित प्रमाणीकरण ऐप का उपयोग करते हैं।
किसी भी तरह से, कोड की आवश्यकता केवल तब होती है जब साइन-इन को एक ऐसे उपकरण से पहचाना जाता है जो फेसबुक के लिए अज्ञात है (दूसरे शब्दों में, हाल ही में पहले साफ नहीं किया गया है)।
हमलावरों को फेसबुक अकाउंट में लॉग इन करने के लिए उत्पन्न कोड तक पहुंच की आवश्यकता होगी।
दो-कारक प्रमाणीकरण कोड निम्नलिखित परिदृश्यों में अनुरोध किया गया है:
- जब भी आप नए डिवाइस पर या नए वेब ब्राउजर का उपयोग करके फेसबुक पर साइन-इन करते हैं।
- जब कोई अन्य सही लॉगिन उपयोगकर्ता नाम और पासवर्ड का उपयोग करके साइन-इन करने के लिए किसी अज्ञात डिवाइस या ब्राउज़र का उपयोग करता है।
- आपके द्वारा ब्राउज़िंग डेटा साफ़ करने के बाद।
फेसबुक उपयोगकर्ताओं को इसके अलावा अनधिकृत कंप्यूटर सिस्टम से लॉग इन करने की सूचना दी जाएगी। एक असफल प्रयास का आमतौर पर मतलब होता है कि कोई अन्य व्यक्ति उपयोगकर्ता के फेसबुक उपयोगकर्ता नाम और पासवर्ड के कब्जे में है। उपयोगकर्ताओं को अपने खाते की सुरक्षा के लिए अपने खाते के पासवर्ड को तुरंत बदलने का विकल्प मिलता है।
वापस कॉन्फ़िगरेशन के लिए। वर्तमान में कोड केवल मोबाइल फोन पर एसएमएस के माध्यम से भेजे जाते हैं या प्रमाणीकरण एप्लिकेशन जैसे कि Google प्रमाणक द्वारा जेनरेट किए जाते हैं; इसका मतलब है कि आपको फेसबुक के टू-फैक्टर ऑथेंटिकेशन सिस्टम को कॉन्फ़िगर करने के लिए मोबाइल डिवाइस तक पहुंच की आवश्यकता है।
जिन उपयोगकर्ताओं ने ऐसा नहीं किया है, उन्हें पहले से ही लॉग इन एप्रोवल्स सेटअप को पूरा करने के लिए अपने खाते में एक मोबाइल फोन नंबर जोड़ने के लिए कहा जाता है।
बाद में फेसबुक द्वारा इसे भेजे गए कोड को दर्ज करके लिंक की पुष्टि करना आवश्यक है। मोबाइल फोन नंबर और फेसबुक अकाउंट लिंक्ड पर उसी क्षण से हैं।
यदि आप अपना फोन खो देते हैं तो क्या होता है? आपके पास अभी भी पहले से अधिकृत कंप्यूटर सिस्टम से लॉग इन करने का विकल्प है। यदि आप अपने फ़ोन तक पहुँच नहीं रखते हैं, या यूनिवर्सल 2nd फैक्टर (U2F) मानक का समर्थन करने वाली सुरक्षा कुंजियों का उपयोग करने के लिए अपने खाते तक पहुँचने के लिए फेसबुक साइट पर रिकवरी कोड भी सेट कर सकते हैं।
फेसबुक उपयोगकर्ता जो अपने खाते में सुरक्षा की एक अतिरिक्त परत जोड़ना चाहते हैं, उन्हें लॉगिन अनुमोदन को सक्षम करने पर विचार करना चाहिए।