Google सेवाओं पर डुप्लिकेट प्रमाणीकरण

आज, Google ने अपने उपयोगकर्ताओं के लिए एक नई सुरक्षा सुविधा के आसन्न लॉन्च की घोषणा की। सबसे पहले, Google Apps प्रीमियर उपयोगकर्ता, शैक्षणिक संस्थान और सरकारी खाते दोहरे पहचान प्रणाली का परीक्षण करने में सक्षम होंगे। फिर फ़ंक्शन कुछ महीनों के भीतर सभी कामर्स के लिए उपलब्ध हो जाएगा।



यह समझने योग्य है कि वास्तव में, दोहरी पहचान प्रणाली क्या है? आपके द्वारा दैनिक आधार पर उपयोग किए जाने वाले अधिकांश मौजूदा प्राधिकरण सिस्टम "वन-फैक्टर" हैं, अर्थात, आपने एक पासवर्ड दर्ज किया है - आप सिस्टम में हैं। लेकिन अगर पासवर्ड से समझौता किया जाता है, तो आप केवल हमलावरों के कार्यों के परिणामों को काट सकते हैं। व्यापार क्षेत्र में अधिक सुरक्षित प्रणालियों का व्यापक रूप से उपयोग किया जाता है। किसी चीज को एक्सेस करने के लिए, आपको न केवल एक पासवर्ड, बल्कि एक भौतिक माध्यम की आवश्यकता होगी - आमतौर पर एक कार्ड या एक इलेक्ट्रॉनिक कुंजी। इसे दोहरी पहचान प्रणाली कहा जाता है। अब, एक संभावित कीट के लिए, पासवर्ड जानना अपर्याप्त होगा, क्योंकि इसमें कार्ड की भौतिक उपस्थिति की भी आवश्यकता होगी। दुर्भाग्य से, इस प्रकार के अतिरिक्त संरक्षण काफी महंगे हैं। Google इस विचार को विकसित करने और लोगों को अतिरिक्त सुरक्षा प्रदान करने जा रहा है।



भौतिक एक्सेस कुंजी आपका मोबाइल फोन होगा। ऐसा करने के लिए, आपको सेटिंग पृष्ठ पर एक विशेष विकल्प को सक्रिय करना होगा। उसके बाद, हर बार जब आप अपने उपयोगकर्ता नाम और पासवर्ड के साथ अपने Google खाते में प्रवेश करते हैं , तो आपको सत्यापन कोड ( ऊपर स्क्रीनशॉट में ) दर्ज करने के अनुरोध के साथ एक विशेष पृष्ठ पर पुनः निर्देशित किया जाएगा।



हर बार जब आप लॉग इन करने का प्रयास करेंगे तो सेवा से जुड़ा मोबाइल पर सत्यापन कोड आपके पास आ जाएगा। इस मामले में, Google ने एंड्रॉइड सिस्टम, iPhone और ब्लैकबेरी फोन के लिए एक विशेष एप्लिकेशन तैयार किया है - एक विशेष छह अंकों का कोड प्राप्त किया है और इसे ब्राउज़र में दर्ज करते हुए, आप प्राधिकरण प्रक्रिया को पूरा कर सकते हैं। पसंद पर, सिस्टम एक कोड के साथ एसएमएस भी भेज सकता है, या वॉइस मैसेज के रूप में एक कोड प्रदान कर सकता है।







पूरी प्रक्रिया में एक मिनट से अधिक नहीं लगेगा, लेकिन इस तरह की सुरक्षा प्रणाली हमलावरों के लिए आपकी जानकारी तक पहुंच को महत्वपूर्ण रूप से जटिल कर देगी। अनुकूलन के लिए विशेष परिस्थितियां भी उत्तरदायी हैं, जिसमें इस प्रणाली को शामिल करना आवश्यक है या नहीं। उदाहरण के लिए, आप केवल अपने होम कंप्यूटर और / या कंप्यूटर के लिए दोहरी प्रमाणीकरण प्रणाली को चालू कर सकते हैं।



वैसे, इस तरह की प्रणाली पहले से ही रूसी वास्तविकताओं में और काफी समय से चल रही है। अल्फा बैंक की इंटरनेट बैंकिंग के माध्यम से अपने खाते के प्रबंधन के लिए एक समान योजना है।