📚 🎅🏽 👨🏻‍🌾 2-चरणीय सत्यापन

2-चरणीय सत्यापन यह एक अच्छा विचार है, लेकिन व्यवहार में यह आपके डेटा तक केवल सरल पहुंच है, जैसा कि कई अतिरिक्त प्रतिभागी भी शामिल हैं, जिनकी अपनी कमजोरियां भी हो सकती हैं।

लंबे समय से मैं इसके बारे में लिखने जा रहा था, लेकिन किसी तरह मेरे हाथ नहीं पहुंचे। दूसरे दिन, पहले से ही सुरक्षा के इस तरीके का आकर्षण महसूस कर रहा था, मैंने फैसला किया कि समय आ गया था।

तो, दो-चरणीय प्रमाणीकरण का तात्पर्य है कि मोबाइल फोन के बंधन और एसएमएस के माध्यम से प्रविष्टियों या अन्य कार्यों की पुष्टि के माध्यम से आपके इलेक्ट्रॉनिक डेटा की अतिरिक्त सुरक्षा।

स्थिति: एक व्यक्ति फोन खो देता है। मेरे मामले में, एक लड़की के लिए नया, लेकिन प्रिय, फोन नहीं दिया गया। "नुकसान" के आधे घंटे बाद, यह आईक्लाउड से सफलतापूर्वक जुड़ा हुआ है। फोन पर एक गैर-मानक अनलॉक पासवर्ड सेट किया गया था, टचआईडी सक्रिय था, iCloud पासवर्ड आत्मविश्वास से जटिल की श्रेणी में आता है। फोन FindMyIphone सेवा के माध्यम से अवरुद्ध है।

पहला मामला

हमलावर ऐप्पल आईडी सीखता है जिसके तहत फोन बंधा हुआ है, साथ ही फोन नंबर भी। इसके लिए तरीके हर स्वाद के लिए हैं, इसलिए इस क्षण को छोड़ दें। मान लें कि यह Google के साथ पंजीकृत मेल है।

: , .

: . , Siri — .

: , . IVR’.

: , .

: appleid.com .

पांचवीं कार्रवाई: हम खाते से डिवाइस को खोलते हैं, पहले से ही गुप्त प्रश्नों को बदलने के लिए बहुत सरल संचालन करते हैं।

पर्दा।

यह ध्यान देने योग्य है कि ऐप्पल खाते तक पहुंच बहाल करने की प्रक्रिया भिन्न हो सकती है और कुछ मामलों में एक आसान तरीका शामिल है - अपने खाते "फोन" तक पहुंच बहाल करने के रूप में चुनना और सीधे ऐप्पल आईडी वेबसाइट पर पासवर्ड दर्ज करने के लिए एक कोड प्राप्त करना। यदि डिवाइस कुछ समय के लिए किसी खाते को सौंपा गया है और पासवर्ड या टचआईडी द्वारा संरक्षित है, तो विधि काम करती है। हम इस पर ध्यान नहीं देंगे।

दूसरा मामला

मान लीजिए कि किसी हमलावर को डेटा एक्सेस करने की आवश्यकता है, लेकिन ऐसा कोई फोन नहीं है, जिसकी पुष्टि एक्सेस नंबर के माध्यम से की जाए। इसके अलावा, पहले मामले के विपरीत, हमलावर को शुरू में पता होता है कि वह किसको क्रैक करने की कोशिश कर रहा है। लक्ष्य मेल है।

मैं अन्य देशों के बारे में बात नहीं करने जा रहा हूं, लेकिन यूक्रेन में मोबाइल ऑपरेटरों के पास प्रक्रियाएं हैं, जिनका पालन करना और कॉल सेंटर ऑपरेटर से कुछ सवालों के जवाब देना, आप अपने व्यक्तिगत खाते के लिए पासवर्ड रीसेट करने के लिए कह सकते हैं।

: , , , , , , . , . , , , , .

: , . SMS, .

: gmail . , , , , 60 SMS.

: gmail IVR , , , , .

मैंने ऊपर बताया कि ऐसी क्रियाएं आमतौर पर रात में की जाती हैं। गणना यह है कि एक कोड के साथ एसएमएस प्राप्त करते समय, पीड़ित इसे नहीं देखेगा। सो जाएगा। यदि हैकिंग पीड़ित के मोबाइल ऑपरेटर का निजी खाता एसएमएस फ़ॉरवर्डिंग के कार्य का समर्थन करता है, तो दिन का समय एक भूमिका निभाना बंद हो जाता है।

तीसरा मामला

मामला तब लागू किया जा सकता है जब हैकिंग का शिकार एक निश्चित वित्तीय या व्यक्तिगत हित का होता है, जो सामाजिक में "पत्राचार पढ़ें" के बाहर होता है। नेटवर्क ”या एक चोरी फोन अनलॉक। तीसरा मामला दूसरे के समान है, हालांकि, इसमें बड़ी नकदी लागत शामिल है।

ऐसे व्यक्ति को ढूंढना आसान है, जो ब्याज के ऑपरेटर द्वारा सीसी में नियुक्त किया जाएगा, जहां इंटर्नशिप के पहले दिनों से, इस कर्मचारी को ग्राहक सेवा प्रणाली के लिए एक व्यक्तिगत पासवर्ड के साथ प्रस्तुत किया जाएगा, जिसमें कॉल विवरण (या अन्य अंकों के बिना, शायद) देखने का कार्य शामिल है। उपर्युक्त मामले में, मैंने पुनर्निर्देशों सहित उपयोगकर्ता सेवाओं के लिए नियंत्रण कक्ष के साथ-साथ नियंत्रण कक्ष भी लिखा था। शायद बाद में एक व्यक्तिगत पासवर्ड प्रदान किया जाएगा, इस मामले में, एक नए कर्मचारी का प्रशिक्षण पहले से ही अनुभवी केसी कर्मचारी के लॉगिन / पासवर्ड पर किया जाता है, जिनके पास पहले से ही सभी आवश्यक कार्यों तक पहुंचने की अधिक संभावना है। यह मामला केवल तभी महंगा है जब तुलना करने के लिए कुछ भी नहीं है और, ज़ाहिर है, पूरी तरह से लक्ष्य पर निर्भर है।

दिए गए प्राथमिक मामलों, या उनकी विविधताओं का उपयोग करना, जिस पर निवास करने का कोई कारण नहीं है, विभिन्न सेवाओं और अलमारियाँ तक पहुंच प्राप्त करना काफी आसान है। दुर्भाग्य से, अच्छी तरह से काम करने वाले सुरक्षा उपाय जब संयुक्त होते हैं, तो कई बार हैकिंग की संभावना को बढ़ाकर विपरीत परिणाम दे सकते हैं।

सुरक्षा तरीके: किसी भी महत्वपूर्ण सेवाओं में 2-चरणीय सत्यापन का उपयोग न करें। यदि संभव हो, तो किसी भी इंटरनेट सेवाओं में इस्तेमाल किए गए फोन नंबर को जोड़ने से बचें, भले ही वह नंबर आखिरकार गोपनीयता सेटिंग्स द्वारा छिपा हो। इसे प्रदर्शन से छिपाया जा सकता है, लेकिन समान सेवाओं के पासवर्ड को खोजने या पुनर्प्राप्त करने के माध्यम से प्राप्त किया जाता है।

दूरसंचार ऑपरेटरों के लिए, अन्य ग्राहक सेवा प्रक्रियाएं हैं जो उपयोगकर्ता सुरक्षा को एक डिग्री या किसी अन्य तक बढ़ाती हैं, लेकिन किसी भी मामले में, एकमात्र सवाल यह है कि आप व्यक्तिगत रूप से किस तरह से रुचि रखते हैं जो आपके व्यक्तिगत डेटा तक पहुंच प्राप्त करने के लिए काम करेगा। इसके अलावा, मैंने संभावित और सत्यापित हमले वाले वैक्टरों का सतही रूप से वर्णन करने की कोशिश की, लेकिन इसका मतलब यह नहीं है कि मैंने उन सभी का वर्णन किया है, और न ही इसका मतलब है कि कुछ के खिलाफ खुद का बचाव करते समय, हम दूसरों के लिए विकल्प नहीं देंगे।

पोस्ट के अंत में, मैं यह जोड़ना चाहता हूं कि मैं सूचना सुरक्षा मुद्दों का विशेषज्ञ नहीं हूं, मेरे पास व्यवसाय से उसका कोई संबंध नहीं है, बल्कि यह सिर्फ एक व्यक्तिगत हित है।

यह मेरी पहली पोस्ट है। कड़ाई से न्याय न करें, हो सकता है कि किसी के लिए मैंने स्पष्ट बातें बताई हों, लेकिन शायद किसी और के लिए यह जानकारी उपयोगी होगी और कम से कम मेरी व्यक्तिगत जानकारी को खोने या समझौता करने की संभावना को कम कर देगी।

2-चरणीय सत्यापन - C'mon Goodbye

पहला मामला

दूसरा मामला

तीसरा मामला

More articles: