WordPress GO சேவையில் 1 வருட இலவச டொமைன் வாய்ப்பு

இரு-காரணி அங்கீகார அமைப்புகள்

இரு காரணி அங்கீகார அமைப்புகள் 10439 இன்று சைபர் பாதுகாப்பு அச்சுறுத்தல்கள் அதிகரித்து வருவதால், கணக்கு பாதுகாப்பை உறுதி செய்வது மிகவும் முக்கியமானது. இந்த கட்டத்தில், இரு-காரணி அங்கீகார (2FA) அமைப்புகள் செயல்பாட்டுக்கு வருகின்றன. சரி, இரு-காரணி அங்கீகாரம் என்றால் என்ன, அது ஏன் மிகவும் முக்கியமானது? இந்த வலைப்பதிவு இடுகையில், இரு-காரணி அங்கீகாரம் என்றால் என்ன, அதன் வெவ்வேறு முறைகள் (எஸ்எம்எஸ், மின்னஞ்சல், பயோமெட்ரிக்ஸ், வன்பொருள் விசைகள்), அதன் நன்மை தீமைகள், பாதுகாப்பு அபாயங்கள் மற்றும் அதை எவ்வாறு அமைப்பது என்பதை விரிவாகப் பார்க்கிறோம். பிரபலமான கருவிகள் மற்றும் சிறந்த நடைமுறைகள் பற்றிய தகவல்களை வழங்குவதன் மூலம் இரு-காரணி அங்கீகாரத்தின் எதிர்காலம் குறித்தும் நாங்கள் வெளிச்சம் போட்டுக் காட்டுகிறோம். இரு-காரணி அங்கீகார அமைப்புகளைப் புரிந்துகொள்ளவும், உங்கள் கணக்குகளை மிகவும் பாதுகாப்பானதாக்கவும் உதவுவதே எங்கள் குறிக்கோள்.

இன்று சைபர் பாதுகாப்பு அச்சுறுத்தல்கள் அதிகரித்து வரும் நிலையில், கணக்கு பாதுகாப்பை உறுதி செய்வது மிகவும் முக்கியமானது. இந்த கட்டத்தில், இரு-காரணி அங்கீகார (2FA) அமைப்புகள் செயல்பாட்டுக்கு வருகின்றன. சரி, இரு-காரணி அங்கீகாரம் என்றால் என்ன, அது ஏன் மிகவும் முக்கியமானது? இந்த வலைப்பதிவு இடுகையில், இரு-காரணி அங்கீகாரம் என்றால் என்ன, அதன் வெவ்வேறு முறைகள் (எஸ்எம்எஸ், மின்னஞ்சல், பயோமெட்ரிக்ஸ், வன்பொருள் விசைகள்), அதன் நன்மை தீமைகள், பாதுகாப்பு அபாயங்கள் மற்றும் அதை எவ்வாறு அமைப்பது என்பதை விரிவாகப் பார்க்கிறோம். பிரபலமான கருவிகள் மற்றும் சிறந்த நடைமுறைகள் பற்றிய தகவல்களை வழங்குவதன் மூலம் இரு-காரணி அங்கீகாரத்தின் எதிர்காலம் குறித்தும் நாங்கள் வெளிச்சம் போட்டுக் காட்டுகிறோம். இரு-காரணி அங்கீகார அமைப்புகளைப் புரிந்துகொள்ளவும், உங்கள் கணக்குகளை மிகவும் பாதுகாப்பானதாக்கவும் உதவுவதே எங்கள் குறிக்கோள்.

இரு-காரணி அங்கீகாரம் என்றால் என்ன?

உள்ளடக்க வரைபடம்

இரண்டு காரணிகள் அங்கீகாரம் (2FA) என்பது உங்கள் ஆன்லைன் கணக்குகள் மற்றும் தரவின் பாதுகாப்பை அதிகரிக்கப் பயன்படுத்தப்படும் ஒரு பாதுகாப்பு முறையாகும். பாரம்பரிய ஒற்றை-காரணி அங்கீகாரம் பொதுவாக கடவுச்சொல்லை மட்டுமே பயன்படுத்துகிறது, இரண்டு காரணிகள் உங்கள் கடவுச்சொல்லுடன் கூடுதலாக அங்கீகாரத்திற்கு இரண்டாவது சரிபார்ப்பு படி தேவைப்படுகிறது. இந்த கூடுதல் படி உங்கள் கணக்கை அங்கீகரிக்கப்படாத அணுகலுக்கு கணிசமாக கடினமாக்குகிறது, ஏனெனில் தாக்குபவர் உங்கள் கடவுச்சொல் மற்றும் உங்கள் இரண்டாவது காரணி இரண்டையும் பெற வேண்டியிருக்கும்.

இந்த இரண்டாவது காரணி பொதுவாக உங்களிடம் இருக்கும் ஒன்று; உதாரணமாக, உங்கள் மொபைல் போனுக்கு அனுப்பப்பட்ட குறியீடு, வன்பொருள் டோக்கன் அல்லது பயோமெட்ரிக் ஸ்கேன். இரண்டு காரணிகள் அங்கீகாரம் ஒரு முக்கியமான பாதுகாப்பை வழங்குகிறது, குறிப்பாக முக்கியமான தகவல்களைக் கொண்ட கணக்குகளுக்கு (வங்கி கணக்குகள், மின்னஞ்சல் கணக்குகள், சமூக ஊடக கணக்குகள் போன்றவை).

  • இரு-காரணி அங்கீகாரத்தின் முக்கிய அம்சங்கள்
  • இது கடவுச்சொல் மற்றும் கூடுதல் சரிபார்ப்பு முறையை ஒருங்கிணைக்கிறது.
  • கணக்குப் பாதுகாப்பை கணிசமாக அதிகரிக்கிறது.
  • பல்வேறு சரிபார்ப்பு முறைகளை ஆதரிக்கிறது (எஸ்எம்எஸ், மின்னஞ்சல், பயன்பாடு, வன்பொருள் டோக்கன்).
  • இது பயன்படுத்த எளிதானது மற்றும் விரைவானது.
  • அங்கீகரிக்கப்படாத அணுகலுக்கான அபாயத்தைக் குறைக்கிறது.
  • ஆன்லைன் மோசடிகளுக்கு எதிராக பாதுகாப்பை வழங்குகிறது.

இரண்டு காரணிகள் சைபர் அச்சுறுத்தல்கள் அதிகரித்து வரும் சூழலில் தனிப்பட்ட மற்றும் நிறுவன தரவுகளைப் பாதுகாப்பதற்கான ஒரு தவிர்க்க முடியாத பாதுகாப்பு நடவடிக்கையாக அங்கீகாரம் உள்ளது. பல ஆன்லைன் சேவைகள் மற்றும் தளங்கள், இரண்டு காரணிகள் இது அங்கீகார விருப்பத்தை வழங்குகிறது மேலும் பயனர்கள் இந்த அம்சத்தை இயக்க கடுமையாக ஊக்குவிக்கப்படுகிறார்கள்.

அங்கீகார காரணி விளக்கம் எடுத்துக்காட்டுகள்
அறிவு காரணி பயனருக்குத் தெரிந்த ஒன்று. கடவுச்சொல், பின் குறியீடு, பாதுகாப்பு கேள்விகளுக்கான பதில்கள்.
உரிமை காரணி பயனர் வைத்திருக்கும் ஒன்று. எஸ்எம்எஸ் குறியீடு, மின்னஞ்சல் குறியீடு, வன்பொருள் டோக்கன், ஸ்மார்ட்போன் பயன்பாடு.
பயோமெட்ரிக்ஸ் காரணி பயனரின் உடல் பண்பு. கைரேகை, முகம் அடையாளம் காணுதல், குரல் அடையாளம் காணுதல்.
இருப்பிடக் காரணி பயனரின் இருப்பிடம். ஜிபிஎஸ் இருப்பிடத் தரவு, ஐபி முகவரி.

இரண்டு காரணிகள் உங்கள் கணக்கை அணுகுவதற்கு ஒரே ஒரு கடவுச்சொல்லை மட்டும் நம்புவதற்குப் பதிலாக, பல சரிபார்ப்பு முறைகளைக் கோருவதன் மூலம் அங்கீகாரம் மிகவும் பாதுகாப்பான அனுபவத்தை வழங்குகிறது. இது உங்கள் ஆன்லைன் பாதுகாப்பை கணிசமாக அதிகரிக்கிறது, குறிப்பாக உங்கள் தனிப்பட்ட தகவல் மற்றும் நிதித் தரவைப் பாதுகாக்கும் போது.

இரு-காரணி அங்கீகாரத்தின் முக்கியத்துவம் என்ன?

இன்றைய டிஜிட்டல் மயமாக்கல் அதிகரித்து வருவதால், நமது ஆன்லைன் கணக்குகளுக்கான அச்சுறுத்தல்களும் கணிசமாக அதிகரித்துள்ளன. நமது கணக்குகளைப் பாதுகாக்க எளிய கடவுச்சொற்களும் பயனர்பெயர்களும் இனி போதுமானதாக இல்லை. இந்த கட்டத்தில் இரண்டு காரணிகள் நமது கணக்குகளைப் பாதுகாப்பாக வைத்திருப்பதில் அங்கீகாரம் (2FA) முக்கிய பங்கு வகிக்கிறது. 2FA எங்கள் கடவுச்சொல்லுடன் கூடுதலாக இரண்டாவது அடுக்கு சரிபார்ப்பைச் சேர்க்கிறது, இது அங்கீகரிக்கப்படாத அணுகலை மிகவும் கடினமாக்குகிறது.

இரண்டு காரணிகள் உங்கள் கடவுச்சொல்லை அறிந்த எவரும் உங்கள் கணக்கில் உள்நுழைவதை அங்கீகாரம் தடுக்கிறது. உதாரணமாக, யாராவது உங்கள் கடவுச்சொல்லைப் பிடித்தாலும், உங்கள் தொலைபேசிக்கு அனுப்பப்பட்ட சரிபார்ப்புக் குறியீட்டையோ அல்லது ஒரு உடல் பாதுகாப்பு விசையையோ வைத்திருக்காவிட்டால், அவர்களால் உங்கள் கணக்கை அணுக முடியாது. இது ஒரு முக்கியமான பாதுகாப்பு நடவடிக்கையாகும், குறிப்பாக மின்னஞ்சல் கணக்குகள், வங்கி செயலிகள், சமூக ஊடக தளங்கள் மற்றும் முக்கியமான தரவுகளைக் கொண்ட பிற கணக்குகளுக்கு.

நாம் ஏன் இரு-காரணி அங்கீகாரத்தைப் பயன்படுத்த வேண்டும்?

  1. மேம்பட்ட பாதுகாப்பு: கடவுச்சொல் அடிப்படையிலான தாக்குதல்களுக்கு எதிராக கூடுதல் பாதுகாப்பை வழங்குகிறது.
  2. அங்கீகரிக்கப்படாத அணுகலைத் தடுத்தல்: இது உங்கள் கணக்கு திருடப்படும் அபாயத்தைக் கணிசமாகக் குறைக்கிறது.
  3. தரவு பாதுகாப்பு: இது உங்கள் தனிப்பட்ட மற்றும் நிதித் தரவைப் பாதுகாக்க உதவுகிறது.
  4. அமைதி மற்றும் நம்பிக்கை: உங்கள் ஆன்லைன் கணக்குகள் பாதுகாப்பானவை என்பதை அறிவது உங்களுக்கு மன அமைதியைத் தருகிறது.
  5. சட்ட இணக்கம்: சில தொழில்கள் மற்றும் நாடுகளில் தரவு பாதுகாப்பு சட்டங்களால் இது தேவைப்படலாம்.
  6. அடையாளத் திருட்டுக்கு எதிரான பாதுகாப்பு: உங்கள் சான்றுகளை தவறாகப் பயன்படுத்துவதைத் தடுக்கிறது.

கீழே உள்ள அட்டவணையில், இரண்டு காரணிகள் வெவ்வேறு சூழ்நிலைகளில் அங்கீகாரம் எவ்வாறு வித்தியாசத்தை ஏற்படுத்துகிறது என்பதற்கான சில எடுத்துக்காட்டுகள் இங்கே:

காட்சி ஆபத்து 2FA இன் நன்மைகள்
கடவுச்சொல் மீறல் உங்கள் கடவுச்சொல் திருடப்பட்டது அல்லது வெளியிடப்பட்டது. தாக்குபவர் இரண்டாவது சரிபார்ப்பு காரணியைப் பெற வேண்டியிருக்கும், மேலும் அவரால் உங்கள் கணக்கை அணுக முடியாது.
ஃபிஷிங் தாக்குதல் ஃபிஷிங் மூலம் உங்கள் கடவுச்சொல்லைப் பெறுதல் தாக்குபவர் உங்கள் கடவுச்சொல்லை அறிந்திருந்தாலும், 2FA குறியீடு இல்லாமல் அவர்களால் உங்கள் கணக்கில் நுழைய முடியாது.
கணக்கு அபகரிப்பு உங்கள் கணக்கின் அங்கீகரிக்கப்படாத பயன்பாடு 2FA உங்கள் கணக்கின் கட்டுப்பாட்டை மீண்டும் எடுக்கவும் மேலும் தீங்கு விளைவிக்காமல் தடுக்கவும் உதவுகிறது.
பொது வைஃபை பாதுகாப்பற்ற நெட்வொர்க்குகள் மூலம் செய்யப்படும் பரிவர்த்தனைகளின் ஆபத்து நெட்வொர்க் பாதுகாப்பு சிக்கல்கள் இருந்தபோதிலும் உங்கள் கணக்கு பாதுகாப்பாக இருப்பதை 2FA உறுதி செய்கிறது.

இரண்டு காரணிகள் இன்றைய டிஜிட்டல் உலகில் அங்கீகாரம் என்பது ஒரு அத்தியாவசிய பாதுகாப்பு நடவடிக்கையாகும். நமது ஆன்லைன் கணக்குகள் மற்றும் தனிப்பட்ட தரவைப் பாதுகாக்க இந்த எளிய ஆனால் பயனுள்ள முறையைப் பயன்படுத்துவது, சாத்தியமான அபாயங்களைக் குறைப்பதற்கும் நமது டிஜிட்டல் பாதுகாப்பை உறுதி செய்வதற்கும் எடுக்க வேண்டிய மிக முக்கியமான படிகளில் ஒன்றாகும்.

இரு-காரணி அங்கீகார முறைகள்

இரண்டு காரணிகள் அங்கீகாரம் (2FA) என்பது உங்கள் கணக்குகளையும் தரவையும் அங்கீகரிக்கப்படாத அணுகலில் இருந்து பாதுகாப்பதற்கான ஒரு முக்கியமான வழியாகும். ஒரே கடவுச்சொல்லை நம்புவதற்குப் பதிலாக இரண்டு வெவ்வேறு சரிபார்ப்பு முறைகளைப் பயன்படுத்துவதன் மூலம் இது பாதுகாப்பை கணிசமாக அதிகரிக்கிறது. இந்த முறைகளுக்கு உங்களிடம் உள்ள ஏதாவது ஒன்று (உதாரணமாக, ஒரு தொலைபேசி அல்லது பாதுகாப்பு விசை) மற்றும் உங்களுக்குத் தெரிந்த ஏதாவது (உதாரணமாக, உங்கள் கடவுச்சொல்) ஆகியவற்றின் கலவை தேவைப்படுகிறது. இந்த வழியில், உங்கள் கடவுச்சொல் திருடப்பட்டாலும், இரண்டாவது காரணி இல்லாமல் உங்கள் கணக்கை அணுக முடியாது.

இவ்வளவு வித்தியாசமானவை இரண்டு காரணிகள் பல அங்கீகார முறைகள் உள்ளன, ஒவ்வொன்றும் அதன் சொந்த நன்மைகள் மற்றும் தீமைகள் உள்ளன. உங்கள் தேர்வு உங்கள் தனிப்பட்ட தேவைகள், தொழில்நுட்பத் திறன் மற்றும் பாதுகாப்புத் தேவைகளைப் பொறுத்தது. சில முறைகள் மிகவும் வசதியானவை என்றாலும், சில அதிக பாதுகாப்பை வழங்குகின்றன. எனவே, கிடைக்கக்கூடிய விருப்பங்களை கவனமாக மதிப்பீடு செய்து, உங்களுக்குச் சிறப்பாகச் செயல்படும் ஒன்றைத் தேர்ந்தெடுப்பது முக்கியம்.

முறை விளக்கம் பாதுகாப்பு நிலை
SMS சரிபார்ப்பு உங்கள் தொலைபேசிக்கு அனுப்பப்பட்ட குறியீட்டைக் கொண்டு சரிபார்ப்பு. நடுத்தர
விண்ணப்ப அடிப்படையிலான சரிபார்ப்பு Google அங்கீகரிப்பு போன்ற பயன்பாடுகளால் உருவாக்கப்பட்ட குறியீடுகள். உயர்
மின்னஞ்சல் சரிபார்ப்பு உங்கள் மின்னஞ்சல் முகவரிக்கு அனுப்பப்பட்ட குறியீட்டைக் கொண்ட சரிபார்ப்பு. குறைந்த
வன்பொருள் விசைகள் இயற்பியல் பாதுகாப்பு விசையுடன் அங்கீகாரம். மிக அதிகம்

கீழே அடிக்கடி பயன்படுத்தப்படும் இரண்டு காரணிகள் சில அங்கீகார முறைகள் பட்டியலிடப்பட்டுள்ளன. இந்த முறைகள் பல்வேறு நிலை பாதுகாப்பு மற்றும் பயன்பாட்டின் எளிமையை வழங்குகின்றன. உங்கள் பாதுகாப்புத் தேவைகள் மற்றும் பயன்பாட்டுப் பழக்கவழக்கங்களுக்கு மிகவும் பொருத்தமான ஒன்றைத் தேர்ந்தெடுப்பதன் மூலம் உங்கள் கணக்குகளை மேலும் பாதுகாப்பானதாக்கலாம்.

இரு-காரணி முறைகளின் பல்வேறு வகைகள்

  • SMS மூலம் சரிபார்ப்பு
  • ஆப்ஸ் அடிப்படையிலான அங்கீகாரம் (எ.கா. Google Authenticator, Authy)
  • மின்னஞ்சல் மூலம் சரிபார்ப்பு
  • வன்பொருள் பாதுகாப்பு விசைகள் (எ.கா. YubiKey)
  • பயோமெட்ரிக் சரிபார்ப்பு (கைரேகை, முக அங்கீகாரம்)
  • மீட்பு குறியீடுகள்

SMS மூலம் சரிபார்ப்பு

SMS சரிபார்ப்பு மிகவும் பொதுவானது இரண்டு காரணிகள் இது அடையாள சரிபார்ப்பு முறைகளில் ஒன்றாகும். இந்த முறையில், நீங்கள் உள்நுழைய முயற்சிக்கும்போது உங்கள் தொலைபேசிக்கு ஒரு குறுஞ்செய்தி (SMS) அனுப்பப்படும். இந்தச் செய்தியில் உங்கள் கணக்கை அணுக நீங்கள் உள்ளிட வேண்டிய ஒரு முறை சரிபார்ப்புக் குறியீடு உள்ளது. அதன் வசதி காரணமாக SMS சரிபார்ப்பு பிரபலமானது, ஆனால் சிம் கார்டு பரிமாற்றம் போன்ற தாக்குதல்களுக்கு ஆளாகக்கூடும்.

விண்ணப்ப அடிப்படையிலான சரிபார்ப்பு

செயலி அடிப்படையிலான சரிபார்ப்பு என்பது SMS சரிபார்ப்புக்கு மிகவும் பாதுகாப்பான மாற்றாகும். இந்த முறை Google Authenticator அல்லது Authy போன்ற ஒரு Authenticator பயன்பாட்டைப் பயன்படுத்துகிறது. இந்த செயலி வழக்கமான இடைவெளியில் மாறும் ஒற்றை-பயன்பாட்டு குறியீடுகளை உருவாக்குகிறது. உள்நுழையும்போது உங்கள் கடவுச்சொல்லுடன் சேர்த்து உள்ளிட வேண்டிய இரண்டாவது காரணி இந்தக் குறியீடுகள் ஆகும். ஆப் அடிப்படையிலான சரிபார்ப்பு மிகவும் பாதுகாப்பானது, ஏனெனில் இது ஆஃப்லைனில் வேலை செய்ய முடியும் மற்றும் சிம் கார்டு மாற்றுதல் போன்ற தாக்குதல்களுக்கு ஆளாகாது.

இரு-காரணி அங்கீகாரத்தின் நன்மைகள்

இரண்டு காரணிகள் உங்கள் டிஜிட்டல் பாதுகாப்பை அதிகரிக்க அங்கீகாரம் (2FA) அதன் பல நன்மைகளுடன் தனித்து நிற்கிறது. பாரம்பரிய ஒற்றை-காரணி அங்கீகார முறைகளுடன் ஒப்பிடும்போது, 2FA அங்கீகரிக்கப்படாத அணுகலுக்கு எதிராக மிகவும் வலுவான தடையை உருவாக்குகிறது. இது உங்கள் தனிப்பட்ட தரவு, நிதித் தகவல் மற்றும் பிற முக்கியத் தரவுகளின் பாதுகாப்பை கணிசமாக மேம்படுத்துகிறது. குறிப்பாக இன்று சைபர் தாக்குதல்கள் அதிகரித்து வரும் சூழலில், 2FA வழங்கும் கூடுதல் பாதுகாப்பு அடுக்கு பயனர்களின் மன அமைதியை அதிகரிக்கிறது மற்றும் சாத்தியமான நிதி இழப்புகளைத் தடுக்கிறது.

2FA இன் மற்றொரு முக்கிய நன்மை என்னவென்றால், இது உங்கள் கணக்குகள் திருடப்படும் அபாயத்தைக் கணிசமாகக் குறைக்கிறது. தாக்குபவர் உங்கள் கடவுச்சொல்லைப் பெற்றாலும், அவர்களிடம் இரண்டாவது சரிபார்ப்பு காரணி (எடுத்துக்காட்டாக, உங்கள் தொலைபேசிக்கு அனுப்பப்பட்ட குறியீடு) இல்லாவிட்டால் அவர்களால் உங்கள் கணக்கை அணுக முடியாது. ஃபிஷிங் தாக்குதல்கள், தீம்பொருள் அல்லது கடவுச்சொல் மீறல்கள் போன்ற சந்தர்ப்பங்களில் இது ஒரு பெரிய நன்மையாகும். உங்கள் கணக்குப் பாதுகாப்பை அதிகரிப்பது உங்கள் டிஜிட்டல் அடையாளத்தையும் ஆன்லைன் நற்பெயரையும் பாதுகாக்க உதவுகிறது.

இரு-காரணி அங்கீகாரத்தின் முக்கிய நன்மைகள்

  • மேம்பட்ட பாதுகாப்பு: இது உங்கள் கணக்குகளை அங்கீகரிக்கப்படாத அணுகலிலிருந்து கணிசமாகப் பாதுகாக்கிறது.
  • கணக்கு கையகப்படுத்துதலின் குறைக்கப்பட்ட ஆபத்து: உங்கள் கடவுச்சொல் திருடப்பட்டாலும், உங்கள் கணக்கு பாதுகாப்பாக இருக்கும்.
  • தரவு மீறலுக்கு எதிரான பாதுகாப்பு: இது உங்கள் முக்கியமான தரவை சைபர் தாக்குதல்களிலிருந்து பாதுகாக்கிறது.
  • அதிகரித்த பயனர் நம்பிக்கை: உங்கள் டிஜிட்டல் பாதுகாப்பு மேம்படுத்தப்பட்டுள்ளது என்பதை அறிவது பயனர்களுக்கு மன அமைதியை அதிகரிக்கிறது.
  • பொருந்தக்கூடிய தேவைகள்: பல தொழில்களில் தரவு பாதுகாப்பு விதிமுறைகளுக்கு இணங்க உங்களுக்கு உதவுகிறது.
  • பயன்படுத்த எளிதானது: பல 2FA முறைகள் பயனர் நட்பு இடைமுகங்களைக் கொண்டுள்ளன மற்றும் செயல்படுத்த எளிதானவை.

கீழே உள்ள அட்டவணையில், இரண்டு காரணிகள் அங்கீகாரத்தின் சில முக்கிய நன்மைகள் மற்றும் அவற்றின் சாத்தியமான தாக்கங்கள் கோடிட்டுக் காட்டப்பட்டுள்ளன:

நன்மை விளக்கம் சாத்தியமான தாக்கம்
மேம்பட்ட பாதுகாப்பு இது கூடுதல் சரிபார்ப்பு அடுக்கைச் சேர்ப்பதன் மூலம் கணக்குப் பாதுகாப்பை அதிகரிக்கிறது. அங்கீகரிக்கப்படாத அணுகல் மற்றும் தரவு மீறல்களைத் தடுத்தல்.
குறைக்கப்பட்ட ஆபத்து கடவுச்சொல் அடிப்படையிலான தாக்குதல்களின் செயல்திறனைக் குறைக்கிறது. கணக்கு கையகப்படுத்தல், அடையாளத் திருட்டு மற்றும் நிதி இழப்புகளைக் குறைத்தல்.
இணக்கத்தன்மை பல தொழில்துறை தரநிலைகள் மற்றும் ஒழுங்குமுறைகளுக்கு இணங்குவதை உறுதி செய்ய உதவுகிறது. சட்டத் தேவைகளைப் பூர்த்தி செய்தல் மற்றும் நற்பெயரைப் பாதுகாத்தல்.
பயனர் நம்பிக்கை இது பயனர்களின் தரவு பாதுகாப்பானது என்பதை உறுதிப்படுத்துகிறது. அதிகரித்த வாடிக்கையாளர் திருப்தி மற்றும் பிராண்ட் விசுவாசம்.

இன்று அதிகரித்து வரும் சைபர் அச்சுறுத்தல்களுக்கு எதிராக எடுக்கக்கூடிய மிகவும் பயனுள்ள நடவடிக்கைகளில் 2FA ஒன்றாகும். உங்கள் கணக்குகளும் தரவுகளும் பாதுகாப்பானவை என்பதை அறிவது டிஜிட்டல் உலகில் உங்களுக்கு மிகவும் வசதியான மற்றும் பாதுகாப்பான அனுபவத்தைப் பெற உதவும். இரண்டு காரணிகள் அடையாள சரிபார்ப்பைப் பயன்படுத்துவதன் மூலம், உங்கள் தனிப்பட்ட தரவைப் பாதுகாக்கவும், உங்கள் ஆன்லைன் நற்பெயரைப் பாதுகாக்கவும் முடியும்.

இரு-காரணி அங்கீகாரத்தின் தீமைகள்

இரண்டு காரணிகள் பாதுகாப்பு அடிப்படையில் அங்கீகாரம் (2FA) குறிப்பிடத்தக்க நன்மைகளை வழங்கினாலும், அது சில தீமைகளையும் தருகிறது. இது சைபர் அச்சுறுத்தல்களுக்கு எதிரான ஒரு வலுவான பாதுகாப்பு பொறிமுறையாக இருந்தாலும், பயனர் அனுபவம், அணுகல் மற்றும் சாத்தியமான அபாயங்களைக் கருத்தில் கொள்ள வேண்டும். இந்தப் பிரிவில், 2FA அமைப்புகளின் சாத்தியமான தீமைகளை விரிவாக ஆராய்வோம்.

இரண்டு காரணி அங்கீகாரத்தின் சாத்தியமான தீமைகள் பற்றிய கண்ணோட்டத்தை கீழே உள்ள அட்டவணை வழங்குகிறது:

பாதகம் விளக்கம் சாத்தியமான விளைவுகள்
பயனர் அனுபவ சிக்கலான தன்மை கூடுதல் சரிபார்ப்பு படிகள் உள்நுழைவு செயல்முறையை நீட்டித்து சிக்கலாக்கும். பயனர்கள் கணினியிலிருந்து விலகிச் செல்வது, குறைந்த தகவமைப்பு விகிதம்.
அணுகல் சிக்கல்கள் சில பயனர்களுக்கு SMS அல்லது வன்பொருள் சார்ந்த சரிபார்ப்பு முறைகள் அணுகல் சிக்கல்களை ஏற்படுத்தக்கூடும். பயனர்கள் தங்கள் கணக்குகளை அணுக முடியாது, ஆதரவு செலவுகள் அதிகரிக்கின்றன.
சார்பு மற்றும் இழப்பு சூழ்நிலைகள் அங்கீகார சாதனம் (தொலைபேசி, சாவி, முதலியன) தொலைந்துவிட்டாலோ அல்லது உடைந்துவிட்டாலோ கணக்கை அணுகுவது கடினமாகிவிடும். கணக்கிற்கான அணுகலைத் தடுப்பது, மீட்பு செயல்முறைகளின் சிக்கலானது.
கூடுதல் செலவுகள் வன்பொருள் அடிப்படையிலான 2FA தீர்வுகள் அல்லது SMS சரிபார்ப்பு சேவைகள் கூடுதல் செலவுகளைச் சந்திக்க நேரிடும். பட்ஜெட்டில் கூடுதல் சுமை, செலவு மேம்படுத்தலின் தேவை.

இரண்டு காரணிகள் அடையாள சரிபார்ப்பில் கருத்தில் கொள்ள வேண்டிய சில சிரமங்களும் புள்ளிகளும் உள்ளன. இந்த குறைபாடுகளை அமைப்பின் செயல்படுத்தல் மற்றும் நிர்வாகத்தின் போது கணக்கில் எடுத்துக்கொள்ள வேண்டும், மேலும் பயனர் அனுபவத்தில் எதிர்மறையான பாதிப்பைத் தவிர்க்கவும், பாதுகாப்பு பாதிப்புகளைக் குறைக்கவும் நடவடிக்கைகள் எடுக்கப்பட வேண்டும்.

நீங்கள் கவனம் செலுத்த வேண்டிய குறைபாடுகள்

  • சிக்கலான பயனர் அனுபவம்: கூடுதல் சரிபார்ப்பு படிகள் பயனர்களுக்கான உள்நுழைவு செயல்முறையை மெதுவாக்கலாம், இது பயனர் அதிருப்திக்கு வழிவகுக்கும்.
  • அணுகல் சிக்கல்கள்: மொபைல் அணுகல் இல்லாத அல்லது பலவீனமான சமிக்ஞை உள்ள பகுதிகளில் வசிக்கும் பயனர்களுக்கு SMS அடிப்படையிலான சரிபார்ப்பு முறைகள் சிக்கலாக இருக்கலாம்.
  • சாதன இழப்பு அல்லது செயலிழப்பு: பயனர் அங்கீகார சாதனத்தை (எடுத்துக்காட்டாக, ஸ்மார்ட்போன்) இழந்தாலோ அல்லது சாதனம் செயலிழந்தாலோ, கணக்கிற்கான அணுகல் தற்காலிகமாகத் தடுக்கப்படலாம்.
  • கூடுதல் செலவுகள்: வன்பொருள் அடிப்படையிலான பாதுகாப்பு விசைகள் அல்லது SMS சரிபார்ப்பு சேவைகள் கூடுதல் செலவுகளைச் சந்திக்க நேரிடும், குறிப்பாக பெரிய அளவிலான செயல்படுத்தல்களில்.
  • ஃபிஷிங் தாக்குதல்கள்: 2FA ஃபிஷிங் தாக்குதல்களிலிருந்து பாதுகாக்கிறது என்றாலும், சில மேம்பட்ட ஃபிஷிங் நுட்பங்கள் 2FA ஐத் தவிர்க்கலாம்.

இரண்டு காரணிகள் அங்கீகாரத்தின் தீமைகளைக் கருத்தில் கொண்டு, இந்தப் பிரச்சினை குறித்து பயனர்களுக்குக் கல்வி கற்பிப்பதும் மாற்று மீட்பு முறைகளை வழங்குவதும் முக்கியம். எடுத்துக்காட்டாக, காப்புப்பிரதி சரிபார்ப்புக் குறியீடுகள் அல்லது நம்பகமான சாதனங்கள் போன்ற விருப்பங்கள் அணுகல் சிக்கல்களைக் குறைக்கலாம். கூடுதலாக, 2FA இன் சாத்தியமான அபாயங்களைப் புரிந்துகொள்ளும் பயனர்கள் ஃபிஷிங் தாக்குதல்கள் குறித்து அதிக எச்சரிக்கையாக இருக்க முடியும்.

இரு-காரணி அங்கீகார பயன்பாடுகளில் பாதுகாப்பு அபாயங்கள்

இரண்டு காரணிகள் கணக்கு பாதுகாப்பை அதிகரிக்க 2FA ஒரு பயனுள்ள முறையாக இருந்தாலும், அது முற்றிலும் ஆபத்து இல்லாதது அல்ல. செயல்படுத்தல் கட்டத்திலும் பயன்பாட்டின் போதும் சில பாதுகாப்பு பாதிப்புகள் ஏற்படக்கூடும். 2FA வழங்கும் பாதுகாப்பை அதிகரிக்க, இந்த அபாயங்களைப் பற்றி அறிந்திருப்பதும், பொருத்தமான முன்னெச்சரிக்கை நடவடிக்கைகளை எடுப்பதும் மிக முக்கியம். இந்தப் பகுதியில், 2FA பயன்பாடுகளில் ஏற்படக்கூடிய சாத்தியமான பாதுகாப்பு அச்சுறுத்தல்கள் மற்றும் இந்த அச்சுறுத்தல்களுக்கு எதிராக எடுக்கக்கூடிய முன்னெச்சரிக்கைகள் குறித்து விரிவாக ஆராய்வோம்.

2FA-வின் செயல்திறனைப் பற்றி பலர் கேள்வி எழுப்பினாலும், இந்த அமைப்பும் அதன் பலவீனங்களைக் கொண்டுள்ளது என்பதைக் கவனத்தில் கொள்ள வேண்டும். எடுத்துக்காட்டாக, SMS அடிப்படையிலான 2FA முறைகள் சிம் கார்டு குளோனிங் அல்லது கடத்தல் போன்ற தாக்குதல்களுக்கு ஆளாகக்கூடும். இதேபோல், ஃபிஷிங் தாக்குதல்கள் பயனர்களை இரண்டாவது காரணியைப் பெற தவறாக வழிநடத்த முயற்சிக்கக்கூடும். இந்த வகையான தாக்குதல்கள் 2FA இன் பாதுகாப்பு அடுக்கைத் தவிர்த்து, கணக்கு கையகப்படுத்தலுக்கு வழிவகுக்கும். எனவே, 2FA தீர்வுகளை கவனமாகத் தேர்ந்தெடுத்து செயல்படுத்துவது முக்கியம்.

சாத்தியமான பாதுகாப்பு அச்சுறுத்தல்கள்

  • சிம் கார்டு குளோனிங் (சிம் ஸ்வாப்பிங்)
  • ஃபிஷிங் தாக்குதல்கள்
  • நடுவில் மனிதன் தாக்குதல்கள்
  • சமூகப் பொறியியல்
  • மென்பொருள் பாதிப்புகள்
  • வன்பொருள் சாவி தொலைந்து போதல் அல்லது திருட்டு

கீழே உள்ள அட்டவணை, 2FA செயல்படுத்தல்களில் எதிர்கொள்ளப்படும் சில பொதுவான பாதுகாப்பு அபாயங்களையும், இந்த அபாயங்களுக்கு எதிராக எடுக்கக்கூடிய முன்னெச்சரிக்கை நடவடிக்கைகளையும் சுருக்கமாகக் கூறுகிறது:

பாதுகாப்பு ஆபத்து விளக்கம் நடவடிக்கைகள்
சிம் கார்டு குளோனிங் பாதிக்கப்பட்டவரின் தொலைபேசி எண்ணை மற்றொரு சிம் கார்டுக்கு தாக்குபவர் மாற்றுகிறார். SMS அடிப்படையிலான 2FA க்குப் பதிலாக ஆப்ஸ் அடிப்படையிலான அல்லது வன்பொருள் விசை 2FA ஐப் பயன்படுத்தவும்.
ஃபிஷிங் தாக்குதல்கள் தாக்குதல் நடத்துபவர் போலி வலைத்தளம் அல்லது மின்னஞ்சல் வழியாக பயனர் தகவல்களைத் திருடுகிறார். உலாவி பாதுகாப்பு செருகுநிரல்களைப் பயன்படுத்தி, சந்தேகத்திற்கிடமான மின்னஞ்சல்களைக் கிளிக் செய்யாமல், URLகளை கவனமாகச் சரிபார்க்கவும்.
நடுவில் மனிதன் தாக்குதல்கள் தாக்குபவர் பயனருக்கும் சேவையகத்திற்கும் இடையிலான தொடர்பை இடைமறித்து கண்காணித்து, அதை கையாளுகிறார். HTTPS ஐப் பயன்படுத்துதல், பாதுகாப்பான Wi-Fi நெட்வொர்க்குகளைப் பயன்படுத்துதல், VPN ஐப் பயன்படுத்துதல்
சமூகப் பொறியியல் தாக்குதல் நடத்துபவர் மக்களை ஏமாற்றி தகவல்களைப் பெறுகிறார் அல்லது அணுகலைப் பெறுகிறார். ஊழியர்களுக்கு கல்வி கற்பித்தல், முக்கியமான தகவல்களைப் பகிர வேண்டாம், சந்தேகத்திற்கிடமான கோரிக்கைகள் குறித்து கவனமாக இருங்கள்.

2FA அமைப்புகளின் பாதுகாப்பை அதிகரிக்க, அவற்றைத் தொடர்ந்து புதுப்பிப்பது, வலுவான கடவுச்சொற்களைப் பயன்படுத்துவது மற்றும் தெரியாத மூலங்களிலிருந்து பயன்பாடுகளை நிறுவுவதைத் தவிர்ப்பது முக்கியம். கூடுதலாக, 2FA மீட்பு முறைகளை முறையாக உள்ளமைப்பதும், காப்புப்பிரதி குறியீடுகளை பாதுகாப்பான இடத்தில் சேமிப்பதும், அணுகல் இழப்பைத் தடுக்க மிகவும் முக்கியமானது. அதை மறந்துவிடக் கூடாது, இரண்டு காரணிகள் அங்கீகாரம் என்பது ஒரு தனித்த தீர்வு அல்ல, மற்ற பாதுகாப்பு நடவடிக்கைகளுடன் இணைந்து பயன்படுத்தும்போது சிறப்பாகச் செயல்படும்.

இரு காரணி அங்கீகாரத்தை எவ்வாறு அமைப்பது?

இரண்டு காரணிகள் உங்கள் கணக்குகளின் பாதுகாப்பை அதிகரிக்க நீங்கள் எடுக்கக்கூடிய ஒரு முக்கியமான படியாக அங்கீகாரத்தை (2FA) அமைப்பது உள்ளது. நீங்கள் பயன்படுத்தும் தளம் மற்றும் சேவையைப் பொறுத்து இந்த செயல்முறை மாறுபடலாம், ஆனால் இது பொதுவாக ஒரே மாதிரியான படிகளை உள்ளடக்கியது. உங்கள் கடவுச்சொல்லுடன் கூடுதலாக, நீங்கள் மட்டுமே அணுகக்கூடிய மற்றொரு சரிபார்ப்பு முறையைச் சேர்ப்பதன் மூலம் அங்கீகரிக்கப்படாத அணுகலைத் தடுப்பதே முக்கிய நோக்கமாகும்.

தளம்/சேவை 2FA முறை நிறுவல் படிகள்
கூகிள் அங்கீகரிப்பு பயன்பாடு, SMS Google கணக்கு அமைப்புகள் > பாதுகாப்பு > 2-படி சரிபார்ப்பு
Facebook அங்கீகரிப்பு பயன்பாடு, SMS அமைப்புகள் & தனியுரிமை > பாதுகாப்பு & உள்நுழைவு > இரு-காரணி அங்கீகாரம்
Instagram அங்கீகரிப்பு பயன்பாடு, SMS அமைப்புகள் > பாதுகாப்பு > இரு காரணி அங்கீகாரம்
ட்விட்டர் அங்கீகரிப்பு பயன்பாடு, SMS அமைப்புகள் & தனியுரிமை > பாதுகாப்பு > இரு காரணி அங்கீகாரம்

கீழே ஒரு பொதுவானது இரண்டு காரணிகள் நீங்கள் அங்கீகார அமைவு செயல்முறையை படிப்படியாகக் காணலாம். இந்தப் படிகளைப் பெரும்பாலான தளங்களில் இதேபோல் பயன்படுத்தலாம். SMS-க்குப் பதிலாக ஒரு Authenticator செயலியைப் பயன்படுத்துவது பாதுகாப்பான முறையாகும். SMS அடிப்படையிலான சரிபார்ப்பு சிம் கார்டு மாற்றும் தாக்குதல்களுக்கு ஆளாகக்கூடும்.

  1. கணக்கு அமைப்புகளை அணுகவும்: முதலில், இரண்டு காரணிகள் நீங்கள் அங்கீகாரத்தை இயக்க விரும்பும் தளத்தில் (எ.கா. கூகிள், பேஸ்புக், வங்கிக் கணக்கு) உங்கள் கணக்கு அமைப்புகளுக்குச் செல்லவும்.
  2. பாதுகாப்பு அல்லது தனியுரிமைப் பிரிவைக் கண்டறியவும்: கணக்கு அமைப்புகளுக்குள், பொதுவாக பாதுகாப்பு, தனியுரிமை அல்லது உள்நுழைவு அமைப்புகள் போன்ற ஒரு பிரிவு இருக்கும். இந்தப் பகுதிக்குச் செல்லவும்.
  3. இரு-காரணி அங்கீகார விருப்பத்தைத் தேர்ந்தெடுக்கவும்: இந்தப் பிரிவில், இரு-காரணி அங்கீகாரம், 2-படி சரிபார்ப்பு அல்லது இதே போன்ற விருப்பத்தைக் கண்டுபிடித்துத் தேர்ந்தெடுக்கவும்.
  4. சரிபார்ப்பு முறையைத் தேர்ந்தெடுக்கவும்: உங்களுக்குக் கிடைக்கும் சரிபார்ப்பு முறைகளில் ஒன்றைத் தேர்வுசெய்யவும். உங்களுக்கு வழக்கமாக SMS (உரைச் செய்தி), மின்னஞ்சல் அல்லது ஒரு அங்கீகரிப்பு செயலி (எ.கா. Google Authenticator, Authy) விருப்பம் வழங்கப்படும். சரிபார்ப்பு செயலி SMS ஐ விட பாதுகாப்பானது.
  5. செயலியைப் பதிவிறக்கி நிறுவவும் (தேவைப்பட்டால்): நீங்கள் ஒரு அங்கீகரிப்பு செயலியைத் தேர்வுசெய்தால், உங்கள் தொலைபேசிக்கு ஏற்ற ஒன்றைப் பதிவிறக்கி நிறுவவும்.
  6. உங்கள் கணக்குடன் பயன்பாட்டை இணைக்கவும்: செயலியைத் திறந்து, தளம் உங்களுக்கு வழங்கும் QR குறியீட்டை ஸ்கேன் செய்வதன் மூலமோ அல்லது கைமுறையாக ஒரு விசையை உள்ளிடுவதன் மூலமோ உங்கள் கணக்கை பயன்பாட்டுடன் இணைக்கவும்.
  7. மீட்பு குறியீடுகளைச் சேமிக்கவும்: நிறுவலின் போது உங்களுக்குக் கொடுக்கப்பட்ட மீட்புக் குறியீடுகளைப் பாதுகாப்பான இடத்தில் வைத்திருங்கள். உங்கள் தொலைபேசிக்கான அணுகலை இழந்தால், உங்கள் கணக்கிற்கான அணுகலை மீண்டும் பெற இந்தக் குறியீடுகள் தேவை.

நிறுவல் முடிந்ததும், அடுத்த முறை நீங்கள் உள்நுழையும்போது, உங்கள் கடவுச்சொல்லை உள்ளிடுமாறு கேட்கப்படுவீர்கள், பின்னர் இரண்டு காரணிகள் சரிபார்ப்பு முறையைப் பயன்படுத்தி உங்கள் அடையாளத்தைச் சரிபார்க்கும்படி கேட்கப்படுவீர்கள் (எடுத்துக்காட்டாக, ஒரு அங்கீகரிப்பு பயன்பாட்டிலிருந்து ஒரு குறியீடு). இந்த வழியில், உங்கள் கடவுச்சொல் திருடப்பட்டாலும், உங்கள் கணக்கிற்கு அங்கீகரிக்கப்படாத அணுகல் தடுக்கப்படும்.

இரு-காரணி அங்கீகாரத்துடன் தொடர்புடைய பிரபலமான கருவிகள்

இரண்டு காரணிகள் அங்கீகார (2FA) அமைப்புகளின் பெருக்கத்துடன், இந்தப் பாதுகாப்பு அடுக்கைச் செயல்படுத்தவும் நிர்வகிக்கவும் பல கருவிகள் உருவாக்கப்பட்டுள்ளன. இந்தக் கருவிகள் பயனர்கள் தங்கள் கணக்குகளை மிகவும் பாதுகாப்பானதாக்க உதவுவதோடு, வணிகங்கள் தரவு பாதுகாப்பை உறுதிசெய்யவும் உதவுகின்றன. தனிப்பட்ட பயனர்கள் மற்றும் பெருநிறுவன வாடிக்கையாளர்களுக்கு சந்தையில் பல்வேறு தீர்வுகள் உள்ளன.

இந்த கருவிகள் பொதுவாக ஸ்மார்ட்போன் பயன்பாடுகள், வன்பொருள் டோக்கன்கள் மற்றும் SMS அடிப்படையிலான சரிபார்ப்பு முறைகளை ஆதரிக்கின்றன. சில மேம்பட்ட தீர்வுகளில் பயோமெட்ரிக் அங்கீகாரம் மற்றும் தகவமைப்பு அங்கீகாரம் போன்ற மிகவும் சிக்கலான முறைகளும் அடங்கும். பயனர்கள் தங்கள் தேவைகளுக்கும் பாதுகாப்புத் தேவைகளுக்கும் மிகவும் பொருத்தமான கருவியைத் தேர்வு செய்யலாம், இரண்டு காரணிகள் அடையாள சரிபார்ப்பைப் பயன்படுத்திக் கொள்ளலாம்.

பிரபலமான இரு-காரணி அங்கீகார கருவிகள்

  • கூகிள் அங்கீகரிப்பு
  • மைக்ரோசாஃப்ட் அங்கீகரிப்பான்
  • ஆத்தி
  • லாஸ்ட்பாஸ் அங்கீகரிப்பான்
  • டியோ மொபைல்
  • யூபிகே

கீழே உள்ள அட்டவணையில், சில பிரபலமானவை இரண்டு காரணிகள் அங்கீகார கருவிகளின் ஒப்பீடு சேர்க்கப்பட்டுள்ளது. இந்த ஒப்பீட்டில் கருவிகளால் ஆதரிக்கப்படும் சரிபார்ப்பு முறைகள், தள இணக்கத்தன்மை மற்றும் கூடுதல் பாதுகாப்பு அம்சங்கள் போன்ற முக்கியமான அளவுகோல்கள் அடங்கும். இந்தத் தகவல் பயனர்களும் வணிகங்களும் சரியான கருவியைத் தேர்வுசெய்ய உதவும்.

வாகனத்தின் பெயர் ஆதரிக்கப்படும் முறைகள் இயங்குதள இணக்கத்தன்மை கூடுதல் அம்சங்கள்
கூகிள் அங்கீகரிப்பு டாட்ப் ஆண்ட்ராய்டு, iOS எளிய இடைமுகம், ஆஃப்லைன் குறியீடு உருவாக்கம்
மைக்ரோசாஃப்ட் அங்கீகரிப்பான் TOTP, புஷ் அறிவிப்புகள் ஆண்ட்ராய்டு, iOS, விண்டோஸ் தொலைபேசி கணக்கு மீட்பு, பல கணக்கு ஆதரவு
ஆத்தி TOTP, SMS காப்புப்பிரதி ஆண்ட்ராய்டு, iOS, டெஸ்க்டாப் கிளவுட் காப்புப்பிரதி, பல சாதன ஒத்திசைவு
யூபிகே FIDO2, OTP, ஸ்மார்ட் கார்டு பல்வேறு தளங்கள் வன்பொருள் சார்ந்த பாதுகாப்பு, ஃபிஷிங் பாதுகாப்பு

இரண்டு காரணிகள் அங்கீகார கருவிகளின் தேர்வு பாதுகாப்புத் தேவைகள் மற்றும் பயன்பாட்டின் எளிமையைப் பொறுத்தது. எடுத்துக்காட்டாக, சில பயனர்கள் எளிமையான மற்றும் பயன்படுத்த எளிதான பயன்பாட்டை விரும்பலாம், மற்றவர்கள் மேம்பட்ட அம்சங்கள் மற்றும் வன்பொருள் அடிப்படையிலான பாதுகாப்புடன் கூடிய தீர்வுகளை விரும்பலாம். எனவே, வெவ்வேறு கருவிகளின் அம்சங்களை கவனமாகக் கருத்தில் கொண்டு மிகவும் பொருத்தமான ஒன்றைத் தேர்ந்தெடுப்பது முக்கியம்.

இரு-காரணி அங்கீகாரத்திற்கான சிறந்த நடைமுறைகள்

இரண்டு காரணிகள் உங்கள் ஆன்லைன் கணக்குகளின் பாதுகாப்பை மேம்படுத்துவதற்கு அங்கீகாரம் (2FA) ஒரு முக்கியமான கருவியாகும். இருப்பினும், 2FA இன் செயல்திறன் அதன் சரியான செயல்படுத்தல் மற்றும் அதை தொடர்ந்து புதுப்பித்த நிலையில் வைத்திருப்பதுடன் நேரடியாக தொடர்புடையது. சிறந்த நடைமுறைகளைப் பின்பற்றுவதன் மூலம், 2FA வழங்கும் பாதுகாப்பை நீங்கள் அதிகப்படுத்தலாம் மற்றும் சாத்தியமான பாதிப்புகளைக் குறைக்கலாம்.

இரண்டு காரணிகள் அங்கீகார தீர்வுகளை செயல்படுத்தும்போது, பயனர் அனுபவத்தைக் கருத்தில் கொள்வது அவசியம். பயனர்களுக்கு ஒரு சிக்கலான அல்லது சவாலான செயல்முறை 2FA தத்தெடுப்பைத் தடுக்கலாம். எனவே, பயனர் நட்பு மற்றும் புரிந்துகொள்ள எளிதான முறைகளுக்கு முன்னுரிமை அளிக்கப்பட வேண்டும், மேலும் பயனர்கள் செயல்முறைக்கு ஏற்ப மாற்றியமைக்க தேவையான பயிற்சி வழங்கப்பட வேண்டும்.

பயனுள்ள இரு-காரணி அங்கீகாரத்திற்கான உதவிக்குறிப்புகள்

  • SMS அடிப்படையிலான 2FA க்கு பதிலாக, இது மிகவும் பாதுகாப்பானது அங்கீகார பயன்பாடுகள் பயன்படுத்த.
  • உங்கள் கணக்கு மீட்பு விருப்பங்களைப் புதுப்பித்த நிலையில் வைத்திருங்கள், மேலும் நீங்கள் நம்பும் முறைகளைத் தேர்வுசெய்யவும்.
  • வெவ்வேறு கணக்குகளுக்கு தனித்துவமான கடவுச்சொற்கள் தொடர்ந்து பயன்படுத்தவும் மாற்றவும்.
  • உங்கள் 2FA குறியீடுகளையோ அல்லது மீட்பு குறியீடுகளையோ யாருடனும் ஒருபோதும் பகிர வேண்டாம்.
  • உங்கள் சாதனத்தைப் பாதுகாக்கவும் மேலும் தெரியாத மூலங்களிலிருந்து பயன்பாடுகளை நிறுவ வேண்டாம்.
  • உங்கள் 2FA அமைப்புகளை தவறாமல் சரிபார்த்து, அவற்றைப் புதுப்பித்த நிலையில் வைத்திருங்கள்.

கீழே உள்ள அட்டவணையில், வெவ்வேறு இரண்டு காரணிகள் நீங்கள் பாதுகாப்பு நிலைகளையும் அங்கீகார முறைகளின் பயன்பாட்டின் எளிமையையும் ஒப்பிடலாம். இது உங்களுக்கு எந்த முறை சிறந்தது என்பதை தீர்மானிக்க உதவும்.

அங்கீகார முறை பாதுகாப்பு நிலை பயன்பாட்டின் எளிமை கூடுதல் குறிப்புகள்
SMS மூலம் சரிபார்ப்பு நடுத்தர உயர் சிம் கார்டு பரிமாற்ற தாக்குதல்களுக்கு ஆளாகக்கூடும்.
அங்கீகார பயன்பாடுகள் (Google அங்கீகரிப்பான், Authy) உயர் நடுத்தர இது குறியீட்டை ஆஃப்லைனிலும் உருவாக்க முடியும், இது மிகவும் பாதுகாப்பான விருப்பமாகும்.
வன்பொருள் விசைகள் (யூபிகே, டைட்டன் பாதுகாப்பு விசை) மிக அதிகம் நடுத்தர இதற்கு ஒரு உடல் பாதுகாப்பு விசை தேவைப்படுகிறது மற்றும் இது மிகவும் பாதுகாப்பான முறைகளில் ஒன்றாகும்.
மின்னஞ்சல் சரிபார்ப்பு குறைந்த உயர் மின்னஞ்சல் கணக்கு திருடப்பட்டால் அது ஆபத்தானது.

இரண்டு காரணிகள் அங்கீகாரம் ஒரு சரியான தீர்வு அல்ல என்பதை நினைவில் கொள்வது அவசியம். சமூக பொறியியல் தாக்குதல்கள், ஃபிஷிங் மற்றும் தீம்பொருள் போன்ற அச்சுறுத்தல்கள் இன்னும் 2FA ஐத் தவிர்ப்பதற்கான வழிகளைக் கண்டறியலாம். எனவே, உங்கள் பாதுகாப்பு விழிப்புணர்வை அதிகமாக வைத்திருப்பது, சந்தேகத்திற்கிடமான இணைப்புகளைத் தவிர்ப்பது மற்றும் உங்கள் பாதுகாப்பு மென்பொருளைத் தொடர்ந்து புதுப்பிப்பது ஆகியவையும் மிக முக்கியம்.

இரு-காரணி அங்கீகாரத்தின் எதிர்காலம்

இன்று அதிகரித்து வரும் சைபர் பாதுகாப்பு அச்சுறுத்தல்களால், இரண்டு காரணிகள் அடையாள சரிபார்ப்பு (2FA) அமைப்புகளின் முக்கியத்துவம் அதிகரித்து வருகிறது. எதிர்காலத்தில், இந்த அமைப்புகள் மேலும் வளர்ச்சியடையும் சாத்தியம் உள்ளது, மேலும் பயனர் அனுபவத்தை மேம்படுத்தும் மற்றும் பாதுகாப்பை அதிகரிக்கும் புதுமைகளை நாம் சந்திப்போம். பயோமெட்ரிக் அங்கீகார முறைகளின் பெருக்கம், AI-இயங்கும் பாதுகாப்பு தீர்வுகளின் ஒருங்கிணைப்பு மற்றும் வன்பொருள் அடிப்படையிலான பாதுகாப்பு விசைகளின் அதிகரித்த பயன்பாடு போன்ற போக்குகள் 2FA இன் எதிர்காலத்தை வடிவமைக்கும் முக்கியமான காரணிகளாகும்.

தொழில்நுட்பம் வரையறை எதிர்பார்த்த விளைவு
பயோமெட்ரிக் சரிபார்ப்பு கைரேகை, முக அங்கீகாரம், கருவிழி ஸ்கேனிங் போன்ற முறைகள். மிகவும் பாதுகாப்பான மற்றும் பயனர் நட்பு அங்கீகாரம்.
செயற்கை நுண்ணறிவு (AI) நடத்தை பகுப்பாய்வு, ஒழுங்கின்மை கண்டறிதல். மேம்பட்ட அச்சுறுத்தல் கண்டறிதல் மற்றும் தகவமைப்பு பாதுகாப்பு.
வன்பொருள் விசைகள் USB அல்லது NFC வழியாக இணைக்கும் இயற்பியல் பாதுகாப்பு சாதனங்கள். ஃபிஷிங் தாக்குதல்களுக்கு எதிராக உயர் மட்ட பாதுகாப்பு.
தொகுதிச்சங்கிலி பரவலாக்கப்பட்ட அடையாள மேலாண்மை. மிகவும் வெளிப்படையான மற்றும் பாதுகாப்பான அடையாள சரிபார்ப்பு செயல்முறைகள்.

எதிர்கால 2FA அமைப்புகள் பயனர்களின் அடையாளங்களைச் சரிபார்க்க சிறந்த மற்றும் உள்ளுணர்வு முறைகளை வழங்கும். எடுத்துக்காட்டாக, AI-இயங்கும் அமைப்புகள் அசாதாரண செயல்பாடுகளைக் கண்டறிந்து கூடுதல் பாதுகாப்பு நடவடிக்கைகளை எடுக்க பயனர் நடத்தையை பகுப்பாய்வு செய்யலாம். கூடுதலாக, ஒரு முறை பயன்படுத்தக்கூடிய கடவுச்சொற்கள் (OTP) மிகவும் பாதுகாப்பான மற்றும் பயன்படுத்த எளிதான முறைகளால் மாற்றப்படும் என்று எதிர்பார்க்கப்படுகிறது. ஃபிஷிங் தாக்குதல்களுக்கு எதிராக வன்பொருள் சார்ந்த பாதுகாப்பு விசைகள் வழங்கும் உயர் மட்ட பாதுகாப்பு காரணமாக, அவை மிகவும் பொதுவானதாக மாறக்கூடும்.

எதிர்பார்க்கப்படும் எதிர்கால போக்குகள்

  • பயோமெட்ரிக் சரிபார்ப்பு முறைகளின் மேலும் பரவலான பயன்பாடு.
  • 2FA அமைப்புகளில் செயற்கை நுண்ணறிவு ஆதரவு பாதுகாப்பு தீர்வுகளை ஒருங்கிணைத்தல்.
  • வன்பொருள் சார்ந்த பாதுகாப்பு விசைகளின் அதிகரித்த பயன்பாடு.
  • அடையாள சரிபார்ப்பு செயல்முறைகளில் பிளாக்செயின் தொழில்நுட்பத்தின் பயன்பாடு.
  • கடவுச்சொல் இல்லாத அங்கீகார முறைகளை ஏற்றுக்கொள்வது (எ.கா. FIDO2).
  • 2FA-க்கான முதன்மை கருவியாக மொபைல் சாதனங்கள் மாறி வருகின்றன.
  • தகவமைப்பு அங்கீகார அமைப்புகளின் வளர்ச்சி (ஆபத்து அடிப்படையிலான அங்கீகாரம்).

கூடுதலாக, தனியுரிமை கவலைகளை கணக்கில் எடுத்துக்கொண்டு, பயனர் தரவைப் பாதுகாக்க கடுமையான விதிமுறைகள் மற்றும் தொழில்நுட்பங்கள் உருவாக்கப்படும். இந்த சூழலில், பூஜ்ஜிய அறிவு ஆதாரம் போன்ற தொழில்நுட்பங்கள் பயனர்கள் தங்கள் அடையாளங்களை வெளிப்படுத்தாமல் சரிபார்க்க அனுமதிப்பதன் மூலம் தனியுரிமையை அதிகரிக்க முடியும். எதிர்காலத்தில் இரண்டு காரணிகள் அங்கீகார அமைப்புகள் பாதுகாப்பை அதிகரிப்பதையும் பயனர் தனியுரிமையைப் பாதுகாப்பதையும் நோக்கமாகக் கொண்டிருக்கும்.

இரண்டு காரணிகள் தொழில்நுட்ப கண்டுபிடிப்புகள் மற்றும் பாதுகாப்புத் தேவைகளால் அங்கீகார அமைப்புகளின் எதிர்காலம் தொடர்ந்து வடிவமைக்கப்படும். சைபர் பாதுகாப்பிற்கு எதிரான போராட்டத்தில் பயனர் நட்பு, பாதுகாப்பான மற்றும் தனியுரிமை சார்ந்த தீர்வுகளை உருவாக்குவது முக்கிய பங்கு வகிக்கும். இந்தச் செயல்பாட்டில், தனிநபர்களும் நிறுவனங்களும் விழிப்புடன் இருப்பதும், மிகவும் பொருத்தமான பாதுகாப்பு நடவடிக்கைகளை எடுப்பதும் மிகவும் முக்கியத்துவம் வாய்ந்தது.

அடிக்கடி கேட்கப்படும் கேள்விகள்

ஒரே ஒரு கடவுச்சொல்லை மட்டும் பயன்படுத்துவதற்குப் பதிலாக நான் ஏன் **இரண்டு-காரணி** அங்கீகாரத்தை (2FA) இயக்க வேண்டும்?

ஃபிஷிங், மிருகத்தனமான தாக்குதல்கள் அல்லது தரவு மீறல்கள் மூலம் ஒற்றை கடவுச்சொல்லை எளிதில் சமரசம் செய்யலாம். **இரண்டு-காரணி** அங்கீகாரம் கூடுதல் பாதுகாப்பு அடுக்கைச் சேர்க்கிறது, இது உங்கள் கணக்கை அங்கீகரிக்கப்படாத அணுகலுக்கு கடினமாக்குகிறது. உங்கள் கடவுச்சொல் திருடப்பட்டாலும், இரண்டாவது காரணி இல்லாமல் உங்கள் கணக்கை அணுக முடியாது.

**இரண்டு-காரணி** அங்கீகாரம் என் வாழ்க்கையை கடினமாக்குமா? ஒவ்வொரு முறையும் நான் கூடுதலாக ஒரு குறியீட்டை உள்ளிட வேண்டுமா?

ஆரம்பத்தில் அமைக்க சிறிது நேரம் ஆகலாம், ஆனால் பெரும்பாலான 2FA முறைகள் மிகவும் பயனர் நட்புடன் உள்ளன. பல பயன்பாடுகள் அங்கீகாரக் குறியீட்டை தானாக நிரப்புகின்றன அல்லது கைரேகை/முக அங்கீகாரம் போன்ற பயோமெட்ரிக் முறைகளைப் பயன்படுத்துகின்றன. கூடுதலாக, சில அமைப்புகள் 'நம்பகமான சாதனங்கள்' அம்சத்தை வழங்குகின்றன, எனவே நீங்கள் சில சாதனங்களில் அடிக்கடி குறியீடுகளை உள்ளிட வேண்டியதில்லை.

SMS அடிப்படையிலான **இரண்டு-காரணி** அங்கீகாரம் இன்னும் பாதுகாப்பானதா, அல்லது நான் வேறு முறைகளைத் தேர்ந்தெடுக்க வேண்டுமா?

SMS அடிப்படையிலான 2FA மற்றவற்றை விட குறைவான பாதுகாப்பானதாகக் கருதப்படுகிறது. சிம் பரிமாற்ற தாக்குதல்கள் போன்ற பாதிப்புகள் உள்ளன. முடிந்தால், Google Authenticator, Authy அல்லது Microsoft Authenticator அல்லது வன்பொருள் விசைகள் (YubiKey) போன்ற மிகவும் பாதுகாப்பான அங்கீகார பயன்பாடுகளைத் தேர்வுசெய்ய பரிந்துரைக்கப்படுகிறது.

எந்தக் கணக்குகளுக்கு **இரண்டு-காரணி** அங்கீகாரத்தை இயக்க வேண்டும்?

உங்கள் மின்னஞ்சல், வங்கி, சமூக ஊடகங்கள், மேகக்கணி சேமிப்பு மற்றும் பிற முக்கிய தரவுகளைக் கொண்ட உங்கள் கணக்குகளுக்கு முதலில் இதை இயக்குவது முக்கியம். சுருக்கமாக, உங்கள் தனிப்பட்ட அல்லது நிதித் தகவல்களைக் கொண்ட அனைத்து முக்கியமான கணக்குகளுக்கும் நீங்கள் 2FA ஐப் பயன்படுத்த வேண்டும்.

எனது **இரண்டு-காரணி** அங்கீகார செயலியை இழந்தாலோ அல்லது எனது தொலைபேசி திருடப்பட்டாலோ என்ன நடக்கும்? எனது கணக்கிற்கான அணுகலை இழக்க நேரிடுமா?

கணக்கு மீட்பு விருப்பங்களை முன்கூட்டியே அமைப்பது மிகவும் முக்கியம். பெரும்பாலான தளங்கள் மீட்பு குறியீடுகள், நம்பகமான சாதனங்கள் அல்லது காப்பு மின்னஞ்சல் முகவரிகள் போன்ற முறைகளை வழங்குகின்றன. உங்கள் தொலைபேசியை இழப்பதற்கு முன்பு இந்த விருப்பங்களை அமைப்பதன் மூலம், உங்கள் 2FA செயலிக்கான அணுகலை இழந்தாலும், உங்கள் கணக்கிற்கான அணுகலை மீண்டும் பெறலாம்.

**இரண்டு-காரணி** அங்கீகாரத்திற்கு வன்பொருள் விசைகள் (யூபிகே போன்றவை) உண்மையில் மிகவும் பாதுகாப்பானதா?

ஆம், வன்பொருள் விசைகள் பொதுவாக மிகவும் பாதுகாப்பான 2FA முறைகளில் ஒன்றாகக் கருதப்படுகின்றன, ஏனெனில் அவை ஃபிஷிங் தாக்குதல்களுக்கு அதிக எதிர்ப்புத் திறன் கொண்டவை. அவை நீங்கள் உடல் ரீதியாக வைத்திருக்க வேண்டிய ஒரு சாதனம் என்பதால், அவற்றை தொலைவிலிருந்து கடத்துவது மிகவும் கடினம்.

வணிகங்களுக்கு **இரண்டு-காரணி** அங்கீகாரத்தின் முக்கியத்துவம் என்ன?

வணிகங்களைப் பொறுத்தவரை, முக்கியமான தரவு மற்றும் அமைப்புகளைப் பாதுகாப்பதில் 2FA மிக முக்கியமானது. ஊழியர் கணக்குகள் சமரசம் செய்யப்பட்ட சந்தர்ப்பங்களில் கூட, அங்கீகரிக்கப்படாத அணுகலைத் தடுப்பதன் மூலம் தரவு மீறல்கள் மற்றும் நிதி இழப்புகளைத் தடுக்க 2FA உதவுகிறது.

எதிர்காலத்தில் **இரண்டு-காரணி** அங்கீகாரம் எவ்வாறு உருவாகலாம்?

**இரண்டு-காரணி** அங்கீகாரத்தின் எதிர்காலம், பயோமெட்ரிக் அங்கீகாரம் (முக அங்கீகாரம், கைரேகை), நடத்தை பயோமெட்ரிக்ஸ் (தட்டச்சு வேகம், சுட்டி அசைவுகள்) மற்றும் சாதன ஐடி போன்ற மேம்பட்ட மற்றும் பயனர் நட்பு முறைகளை நோக்கி நகரக்கூடும். பாதுகாப்பை அதிகரிக்கும் அதே வேளையில் பயனர் அனுபவத்தை மேம்படுத்துவதே இதன் குறிக்கோள்.

மேலும் தகவல்: பல காரணி அங்கீகாரம் (NIST) பற்றி மேலும் அறிக.

மறுமொழி இடவும்

வாடிக்கையாளர் பன்னலுக்கு அணுகவும், உங்கள் கணக்கு இல்லையெனில்

© 2020 Hostragons® என்பது 14320956 என்ற எண் கொண்ட UK அடிப்படையிலான ஹோஸ்டிங் வழங்குநராகும்.