ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ, ਇੱਕੋ ਬਦਲਾਅ ਜੋ ਫਿਸ਼ਿੰਗ ਨੂੰ ਰੋਕਦਾ ਹੈ

ਜੇ ਤੁਸੀਂ ਇਸ ਪੂਰੀ ਸਾਈਟ 'ਤੇ ਇੱਕ ਕੰਮ ਕਰਦੇ ਹੋ, ਤਾਂ ਇਹ ਕਰੋ। ਇੱਥੇ ਹਰ ਹੋਰ ਉਪਾਅ ਹਾਸ਼ੀਏ 'ਤੇ ਜੋਖਮ ਘਟਾਉਂਦਾ ਹੈ; ਇਹ ਇੱਕ ਹਮਲੇ ਦੀ ਪੂਰੀ ਸ਼੍ਰੇਣੀ ਨੂੰ ਹਟਾ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਇਹ ਉਹ ਸ਼੍ਰੇਣੀ ਹੈ ਜੋ ਅਸਲ ਵਿੱਚ ਇਹ ਕੰਮ ਕਰਨ ਵਾਲੇ ਲੋਕਾਂ ਨਾਲ ਵਾਪਰਦੀ ਹੈ। ਇਸਦੀ ਕੀਮਤ ਇੱਕ ਜੋੜੀ ਜੁੱਤੀਆਂ ਤੋਂ ਵੀ ਘੱਟ ਹੈ ਅਤੇ ਇੱਕ ਦੁਪਹਿਰ ਲੱਗਦੀ ਹੈ।

01ਕੋਡ ਕਿਉਂ ਚੋਰੀ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਕੁੰਜੀ ਕਿਉਂ ਨਹੀਂ

ਤੁਸੀਂ ਇਹ ਹਮਲਾ ਦੇਖਿਆ ਹੈ ਭਾਵੇਂ ਇਹ ਤੁਹਾਡੇ 'ਤੇ ਕੰਮ ਨਹੀਂ ਕੀਤਾ। ਇੱਕ ਈਮੇਲ ਜਾਂ ਸੁਨੇਹਾ ਕਹਿੰਦਾ ਹੈ ਕਿ ਤੁਹਾਡੇ ਖਾਤੇ ਵਿੱਚ ਕੋਈ ਸਮੱਸਿਆ ਹੈ। ਲਿੰਕ ਇੱਕ ਅਜਿਹੇ ਪੰਨੇ 'ਤੇ ਜਾਂਦਾ ਹੈ ਜੋ ਅਸਲ ਲੌਗਇਨ ਦੀ ਪਿਕਸਲ-ਪਰਫੈਕਟ ਕਾਪੀ ਹੈ। ਤੁਸੀਂ ਆਪਣਾ ਪਾਸਵਰਡ ਦਾਖਲ ਕਰਦੇ ਹੋ। ਇਹ ਤੁਹਾਡੇ ਪ੍ਰਮਾਣਕ ਕੋਡ ਲਈ ਪੁੱਛਦਾ ਹੈ। ਤੁਸੀਂ ਉਹ ਵੀ ਦਾਖਲ ਕਰ ਦਿੰਦੇ ਹੋ।

ਪਰਦੇ ਦੇ ਪਿੱਛੇ, ਹਮਲਾਵਰ ਦਾ ਸਰਵਰ ਉਸੇ ਹੀ ਪਲ ਅਸਲ ਸਾਈਟ ਵਿੱਚ ਲੌਗਇਨ ਕਰ ਰਿਹਾ ਹੋਵੇਗਾ, ਜੋ ਤੁਸੀਂ ਟਾਈਪ ਕਰਦੇ ਹੋ ਸਭ ਕੁਝ ਅਸਲ ਸਮੇਂ ਵਿੱਚ ਅੱਗੇ ਭੇਜ ਰਿਹਾ ਹੋਵੇਗਾ। ਤੁਹਾਡਾ ਕੋਡ ਅਸਲੀ ਸੀ। ਇਹ ਤੀਹ ਸਕਿੰਟ ਲਈ ਵੈਧ ਸੀ। ਤੁਸੀਂ ਬੱਸ ਇਸਨੂੰ ਗਲਤ ਵਿੰਡੋ ਵਿੱਚ ਟਾਈਪ ਕੀਤਾ, ਅਤੇ ਤੀਹ ਸਕਿੰਟ ਕਾਫੀ ਹਨ।

ਜੋ ਚੀਜ਼ ਇੱਕ ਪ੍ਰਮਾਣਕ ਐਪ ਨਹੀਂ ਕਰ ਸਕਦੀ

ਇੱਕ ਐਪ ਇੱਕ ਸਾਂਝੇ ਰਾਜ਼ ਅਤੇ ਇੱਕ ਘੜੀ ਤੋਂ ਇੱਕ ਨੰਬਰ ਬਣਾਉਂਦੀ ਹੈ। ਇਸਨੂੰ ਪਤਾ ਨਹੀਂ ਹੁੰਦਾ ਕਿ ਤੁਸੀਂ ਕਿਹੜੀ ਸਾਈਟ ਦੇਖ ਰਹੇ ਹੋ, ਇਸ ਲਈ ਇਹ ਅਸਲ ਲੌਗਇਨ ਪੰਨੇ ਨੂੰ ਕਾਪੀ ਤੋਂ ਨਹੀਂ ਪਛਾਣ ਸਕਦੀ। ਕੋਡ ਕਮਜ਼ੋਰੀ ਨਹੀਂ ਹੈ, ਮਨੁੱਖੀ ਅੱਖ ਹੈ। ਕੋਈ ਵੀ ਬਚਾਅ ਜੋ ਇਸ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਨਕਲੀ ਡੋਮੇਨ ਨੂੰ ਪਛਾਣ ਲਵੋਗੇ, ਆਖਿਰਕਾਰ ਫੇਲ੍ਹ ਹੋ ਜਾਵੇਗਾ, ਕਿਉਂਕਿ ਨਕਲਾਂ ਬਹੁਤ ਵਧੀਆ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਤੁਸੀਂ ਥੱਕੇ ਹੋਵੋਗੇ।

ਸੁਰੱਖਿਆ ਕੁੰਜੀ ਵੱਖਰੇ ਤਰੀਕੇ ਨਾਲ ਕੰਮ ਕਰਦੀ ਹੈ। ਜਦੋਂ ਤੁਸੀਂ ਇਸਨੂੰ ਕਿਸੇ ਸਾਈਟ ਨਾਲ ਰਜਿਸਟਰ ਕਰਦੇ ਹੋ, ਤਾਂ ਇਹ ਉਸ ਸਾਈਟ ਦੇ ਅਸਲ ਡੋਮੇਨ ਨਾਲ ਜੁੜਿਆ ਇੱਕ ਭੇਤ ਸਟੋਰ ਕਰਦੀ ਹੈ। ਲੌਗਇਨ ਵੇਲੇ ਸਾਈਟ ਇੱਕ ਚੁਣੌਤੀ ਭੇਜਦੀ ਹੈ; ਕੁੰਜੀ ਇਸ 'ਤੇ ਦਸਤਖਤ ਕਰਦੀ ਹੈ, ਪਰ ਸਿਰਫ਼ ਇਹ ਜਾਂਚਣ ਤੋਂ ਬਾਅਦ ਕਿ ਪੁੱਛਣ ਵਾਲਾ ਡੋਮੇਨ ਉਸ ਡੋਮੇਨ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਜਿਸ ਨਾਲ ਇਹ ਰਜਿਸਟਰ ਹੋਈ ਸੀ। ਇੱਕ ਮਿਲਦਾ-ਜੁਲਦਾ ਡੋਮੇਨ ਪੁੱਛਦਾ ਹੈ, ਅਤੇ ਕੁੰਜੀ ਬਸ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦੀ। ਇੱਥੇ ਰੀਲੇਅ ਕਰਨ ਲਈ ਕੁਝ ਨਹੀਂ, ਟਾਈਪ ਕਰਨ ਲਈ ਕੁਝ ਨਹੀਂ, ਅਤੇ ਤੁਹਾਡੇ ਲਈ ਗਲਤੀ ਕਰਨ ਲਈ ਕੁਝ ਨਹੀਂ।

ਇਹ ਕੋਈ ਦਾਅਵਾ ਨਹੀਂ, ਇਹ ਇੱਕ ਮਾਪਿਆ ਹੋਇਆ ਨਤੀਜਾ ਹੈ

Google ਨੇ ਆਪਣੀ ਪੂਰੀ ਵਰਕਫੋਰਸ — ਦਸਾਂ ਹਜ਼ਾਰਾਂ ਲੋਕਾਂ ਨੂੰ, ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ 'ਤੇ ਤਬਦੀਲ ਕੀਤਾ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਕਰਮਚਾਰੀ ਖਾਤਿਆਂ ਦੇ ਜ਼ੀਰੋ ਸਫਲ ਫਿਸ਼ਿੰਗ ਟੇਕਓਵਰ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ। ਇਹ ਕਿਸੇ ਵੀ ਇੱਕ ਉਪਾਅ ਲਈ ਖਪਤਕਾਰ ਸੁਰੱਖਿਆ ਵਿੱਚ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ਸਬੂਤ ਹੈ, ਅਤੇ ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਇਹ ਗਾਈਡ ਪੰਜਵੀਂ ਦੀ ਬਜਾਏ ਪਹਿਲੀ ਹੈ।

02ਕੁੰਜੀ 'ਤੇ ਕੀ ਹੈ

YubiKey 5 ਇੱਕ ਚੀਜ਼ ਨਹੀਂ ਹੈ। ਇਹ ਇੱਕੋ ਪਲਾਸਟਿਕ ਦੇ ਟੁਕੜੇ ਵਿੱਚ ਕਈ ਸੁਤੰਤਰ ਸੁਰੱਖਿਆ ਡਿਵਾਈਸਾਂ ਹੈ, ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਲੋਕ ਇਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਰਤਦੇ ਹਨ ਅਤੇ ਕਦੇ ਨਹੀਂ ਜਾਣਦੇ ਕਿ ਬਾਕੀ ਵੀ ਉੱਥੇ ਹਨ। ਇੱਥੇ ਇਹ ਸਭ ਕੁਝ ਹੈ, ਸਧਾਰਨ ਸ਼ਬਦਾਂ ਵਿੱਚ।

ਫੀਚਰ	ਇਸਨੂੰ ਵਰਤੋ?	ਇਹ ਕਿਸ ਲਈ ਹੈ
FIDO2 / WebAuthn	ਹਾਂ, ਇਹੀ ਹੈ	ਆਧੁਨਿਕ ਮਿਆਰ। ਫਿਸ਼ਿੰਗ-ਪਰੂਫ ਲੌਗਇਨ, ਅਤੇ ਪਾਸਕੀਜ਼ ਦਾ ਆਧਾਰ। ਇਹੀ ਹੈ ਜੋ ਤੁਸੀਂ Google, Microsoft, GitHub, Cloudflare, Proton ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਮਹੱਤਵਪੂਰਨ ਚੀਜ਼ਾਂ 'ਤੇ ਵਰਤੋਂਗੇ।
ਪਾਸਕੀਜ਼ (ਰੈਜ਼ੀਡੈਂਟ ਕੀਜ਼)	ਹਾਂ	ਇਹੀ ਚੀਜ਼, ਪਰ ਕੁੰਜੀ ਖਾਤੇ ਦੀ ਪਛਾਣ ਵੀ ਸਟੋਰ ਕਰਦੀ ਹੈ, ਇਸ ਲਈ ਤੁਸੀਂ ਬਿਨਾਂ ਵਰਤੋਂਕਾਰਨਾਮ ਜਾਂ ਪਾਸਵਰਡ ਟਾਈਪ ਕੀਤੇ ਵੀ ਲੌਗ ਇਨ ਕਰ ਸਕਦੇ ਹੋ। ਸਟੋਰੇਜ ਸੀਮਤ ਹੈ — ਹੇਠਾਂ ਦਿੱਤਾ ਨੋਟ ਵੇਖੋ।
U2F	ਆਟੋਮੈਟਿਕ	ਇਸੇ ਵਿਚਾਰ ਦਾ ਪੁਰਾਣਾ ਸੰਸਕਰਣ। ਕੁਝ ਸਾਈਟਾਂ ਵੱਲੋਂ ਅਜੇ ਵੀ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ; ਕੁੰਜੀ ਤੁਹਾਡੇ ਚੁਣੇ ਬਿਨਾਂ ਇਸਨੂੰ ਸੰਭਾਲ ਲੈਂਦੀ ਹੈ।
OATH-TOTP	ਸਥਿਤੀ ਅਨੁਸਾਰ	ਤੁਹਾਡੇ ਆਮ ਛੇ-ਅੰਕੀ ਕੋਡ ਫ਼ੋਨ ਐਪ ਵਿੱਚ ਨਹੀਂ, ਸਗੋਂ ਕੁੰਜੀ ਉੱਤੇ ਸਟੋਰ ਕਰਦੀ ਹੈ, ਜੋ Yubico Authenticator ਰਾਹੀਂ ਪੜ੍ਹੇ ਜਾਂਦੇ ਹਨ। ਉਹਨਾਂ ਸਾਈਟਾਂ ਲਈ ਲਾਭਦਾਇਕ ਜੋ FIDO2 ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੀਆਂ। ਇਹ ਅਜੇ ਵੀ ਇੱਕ ਕੋਡ ਹੈ ਅਤੇ ਅਜੇ ਵੀ ਫਿਸ਼ਿੰਗ ਯੋਗ ਹੈ, ਇਹ ਭੇਦ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਦੀ ਹੈ, ਲੌਗ ਇਨ ਨੂੰ ਨਹੀਂ।
ਚੈਲੇਂਜ-ਰਿਸਪਾਂਸ (HMAC-SHA1)	ਹਾਂ, KeePassXC ਨਾਲ	ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਡੇਟਾਬੇਸ ਨੂੰ ਖੋਲ੍ਹਣ ਲਈ ਭੌਤਿਕ ਕੁੰਜੀ ਦੀ ਲੋੜ ਬਣਾਉਂਦੀ ਹੈ। KeePassXC ਗਾਈਡ ਵਿੱਚ ਸ਼ਾਮਲ, ਇਹ ਉਹ ਜੋੜੀ ਹੈ ਜੋ ਦੋਵੇਂ ਸਾਧਨਾਂ ਨੂੰ ਕਾਫ਼ੀ ਮਜ਼ਬੂਤ ਬਣਾਉਂਦੀ ਹੈ।
PIV / ਸਮਾਰਟ ਕਾਰਡ	ਐਡਵਾਂਸਡ	ਸਰਟੀਫਿਕੇਟ ਰੱਖਦੀ ਹੈ। ਉਹਨਾਂ SSH ਕੁੰਜੀਆਂ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ ਜੋ ਡਿਵਾਈਸ ਤੋਂ ਕਾਪੀ ਨਹੀਂ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ, ਅਤੇ ਕੁਝ ਕਾਰਪੋਰੇਟ ਅਤੇ ਸਰਕਾਰੀ ਸਿਸਟਮਾਂ ਲਈ।
OpenPGP	ਐਡਵਾਂਸਡ	ਹਾਰਡਵੇਅਰ 'ਤੇ GPG ਕੁੰਜੀਆਂ ਰੱਖਦਾ ਹੈ, ਇਸ ਲਈ ਸਾਈਨਿੰਗ ਅਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ 'ਤੇ ਹੀ ਹੁੰਦੇ ਹਨ ਅਤੇ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਕਦੇ ਵੀ ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਨੂੰ ਨਹੀਂ ਛੂਹਦੀ।
Yubico OTP	ਘੱਟ ਹੀ	FIDO ਤੋਂ ਪਹਿਲਾਂ ਦਾ ਇੱਕ ਪੁਰਾਣਾ ਵਨ-ਟਾਈਮ-ਪਾਸਵਰਡ ਸਿਸਟਮ। ਕੁਝ ਪੁਰਾਣੀਆਂ ਸੇਵਾਵਾਂ ਇਸਨੂੰ ਵਰਤਦੀਆਂ ਹਨ। ਜਦੋਂ ਤੱਕ ਕੋਈ ਚੀਜ਼ ਇਸਦੀ ਮੰਗ ਨਾ ਕਰੇ, ਇਸਨੂੰ ਛੇੜੋ ਨਾ।
ਸਥਿਰ ਪਾਸਵਰਡ	No	ਜਦੋਂ ਤੁਸੀਂ ਕੁੰਜੀ ਨੂੰ ਛੂਹਦੇ ਹੋ ਤਾਂ ਇੱਕ ਨਿਸ਼ਚਿਤ ਸਤਰ ਟਾਈਪ ਕਰਦਾ ਹੈ। ਇਹ ਕਿਸੇ ਹੋਰ ਯੁੱਗ ਦੀ ਸੁਵਿਧਾ ਵਾਲੀ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ। ਕਿਸੇ ਵੀ ਮਹੱਤਵਪੂਰਨ ਚੀਜ਼ ਲਈ ਇਸਨੂੰ ਨਾ ਵਰਤੋ।

ਪਾਸਕੀ ਸਟੋਰੇਜ ਦੀ ਸੀਮਾ, ਜੋ ਲੋਕਾਂ ਨੂੰ ਹੈਰਾਨ ਕਰਦੀ ਹੈ

ਰੈਜ਼ੀਡੈਂਟ ਕੁੰਜੀਆਂ, ਜੋ ਤੁਹਾਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਯੂਜ਼ਰਨੇਮ ਦੇ ਲੌਗਇਨ ਕਰਨ ਦਿੰਦੀਆਂ ਹਨ, ਡਿਵਾਈਸ 'ਤੇ ਸਥਾਈ ਸਲਾਟ ਲੈਂਦੀਆਂ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਦੀ ਇੱਕ ਨਿਸ਼ਚਿਤ ਗਿਣਤੀ ਹੁੰਦੀ ਹੈ। ਪੁਰਾਣੇ YubiKey 5 ਫਰਮਵੇਅਰ ਵਿੱਚ ਲਗਭਗ 25 ਹੁੰਦੇ ਹਨ; ਹਾਲੀਆ ਫਰਮਵੇਅਰ ਵਿੱਚ ਕਾਫ਼ੀ ਵੱਧ ਹੁੰਦੇ ਹਨ। ਆਮ FIDO2 ਸੈਕਿੰਡ-ਫੈਕਟਰ ਰਜਿਸਟ੍ਰੇਸ਼ਨਾਂ ਇਸ ਤਰੀਕੇ ਨਾਲ ਸੀਮਤ ਨਹੀਂ ਹੁੰਦੀਆਂ, ਇਸ ਲਈ ਤੁਸੀਂ ਕੁਝ ਵੀ ਭਰੇ ਬਿਨਾਂ ਸੈਂਕੜੇ ਸਾਈਟਾਂ ਵਿੱਚ ਇੱਕ ਕੁੰਜੀ ਸ਼ਾਮਲ ਕਰ ਸਕਦੇ ਹੋ। ਜੇਕਰ ਇਹ ਖ਼ਤਮ ਹੋ ਜਾਂਦੀਆਂ ਹਨ, ਤਾਂ ਇਹ ਪਾਸਕੀਜ਼ ਕਾਰਨ ਹੋਵੇਗਾ, 2FA ਕਾਰਨ ਨਹੀਂ।

03ਕਿਹੜਾ ਖਰੀਦਣਾ ਹੈ

ਫ਼ੈਸਲਾ ਜ਼ਿਆਦਾਤਰ ਸਿਰੇ 'ਤੇ ਲੱਗਣ ਵਾਲੇ ਪਲੱਗ ਬਾਰੇ ਹੈ ਅਤੇ ਇਸ ਬਾਰੇ ਕਿ ਤੁਸੀਂ ਵਾਧੂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਚਾਹੁੰਦੇ ਹੋ ਜਾਂ ਨਹੀਂ। ਕਨੈਕਟਰ ਨੂੰ ਆਪਣੇ ਫ਼ੋਨ ਅਤੇ ਆਪਣੇ ਕੰਪਿਊਟਰ ਨਾਲ ਮੇਲੋ, ਅਤੇ ਜੇਕਰ ਇਹ ਵੱਖਰੇ ਹਨ, ਤਾਂ ਇੱਕ-ਇੱਕ ਖਰੀਦੋ ਬਜਾਏ ਇੱਕ ਅਡੈਪਟਰ ਲੈ ਕੇ ਫਿਰਨ ਦੇ ਜੋ ਤੁਸੀਂ ਗੁਆ ਦਿਓਗੇ।

ਮਾਡਲ	ਸਭ ਤੋਂ ਵਧੀਆ ਕਿਸ ਲਈ	ਨੋਟਸ
ਸਿਕਿਓਰਿਟੀ ਕੀ ਸੀਰੀਜ਼ (ਨੀਲੀਆਂ ਵਾਲੀਆਂ)	ਬਹੁਤੇ ਲੋਕ	ਸਿਰਫ਼ FIDO2 ਅਤੇ U2F, ਜੋ ਕਿ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦਾ ਹਿੱਸਾ ਹੈ। YubiKey 5 ਦੇ ਲਗਭਗ ਅੱਧੇ ਭਾਅ। ਜੇ ਤੁਸੀਂ PGP, PIV ਜਾਂ KeePassXC ਦੀ ਜੋੜੀਦਾਰੀ ਨਹੀਂ ਵਰਤਣੀ, ਤਾਂ ਇਹ ਇਮਾਨਦਾਰ ਸਿਫ਼ਾਰਸ਼ ਹੈ।
YubiKey 5 NFC	USB-A ਕੰਪਿਊਟਰ + ਕੋਈ ਵੀ ਫ਼ੋਨ	ਪੂਰੇ ਫੀਚਰਾਂ ਵਾਲੀ ਕੁੰਜੀ। NFC ਲਈ ਇਸਨੂੰ ਫ਼ੋਨ ਨਾਲ ਟੈਪ ਕਰੋ, USB ਲਈ ਲੈਪਟਾਪ ਵਿੱਚ ਲਗਾਓ। ਜੇ ਤੁਸੀਂ ਉੱਪਰ ਦਿੱਤੀ ਸਾਰਣੀ ਵਿੱਚ ਸਭ ਕੁਝ ਚਾਹੁੰਦੇ ਹੋ ਤਾਂ ਇਹ ਡਿਫ਼ਾਲਟ ਚੋਣ ਹੈ।
YubiKey 5C NFC	USB-C ਕੰਪਿਊਟਰ + ਕੋਈ ਵੀ ਫ਼ੋਨ	ਇੱਕੋ ਜਿਹੀ, USB-C ਪਲੱਗ ਨਾਲ। ਜੇ ਤੁਹਾਡਾ ਲੈਪਟਾਪ ਨਵਾਂ ਹੈ ਤਾਂ ਸਭ ਤੋਂ ਵੱਧ ਇਹੀ ਸਹੀ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਹੈ।
YubiKey 5Ci	Lightning ਵਾਲਾ iPhone	ਇਸ ਵਿੱਚ USB-C ਅਤੇ Lightning ਦੋਵੇਂ ਹਨ। ਸਿਰਫ਼ ਪੁਰਾਣੇ iPhone ਲਈ ਢੁਕਵੀਂ; ਨਵੇਂ ਵਾਲੇ USB-C ਹਨ ਅਤੇ ਵੈਸੇ ਵੀ NFC ਵਰਤ ਸਕਦੇ ਹਨ।
YubiKey 5 Nano	ਲੈਪਟਾਪ ਵਿੱਚ ਲੱਗਿਆ ਰਹਿਣ ਵਾਲਾ	ਛੋਟਾ, ਪੋਰਟ ਵਿੱਚ ਪੱਕੇ ਤੌਰ 'ਤੇ ਫਿੱਟ ਰਹਿੰਦਾ ਹੈ। ਸੁਵਿਧਾਜਨਕ, ਅਤੇ ਇਹ ਭੌਤਿਕ ਵੱਖਰਤਾ ਦਾ ਲਾਭ ਖਤਮ ਕਰ ਦਿੰਦਾ ਹੈ, ਜੇ ਲੈਪਟਾਪ ਲੈ ਲਿਆ ਜਾਵੇ, ਤਾਂ ਕੀ ਵੀ ਨਾਲ ਚਲੀ ਜਾਂਦੀ ਹੈ।
ਬਾਇਓ ਸੀਰੀਜ਼	ਸਾਂਝੀਆਂ ਥਾਵਾਂ	ਪਿੰਨ ਦੀ ਬਜਾਏ ਫਿੰਗਰਪ੍ਰਿੰਟ। ਸੱਚਮੁੱਚ ਵਧੀਆ; ਵਧੇਰੇ ਮਹਿੰਗਾ; ਧਿਆਨ ਨਾਲ ਵਿਚਾਰ ਕਰੋ ਕਿ ਕੀ ਬਾਇਓਮੈਟ੍ਰਿਕ ਤੁਹਾਡੇ ਰਹਿਣ ਦੀ ਥਾਂ 'ਤੇ ਸਹੀ ਅਨਲੌਕ ਹੈ, ਕਿਉਂਕਿ ਬਹੁਤ ਸਾਰੇ ਅਧਿਕਾਰ ਖੇਤਰਾਂ ਵਿੱਚ ਤੁਹਾਨੂੰ ਪਿੰਨ ਨਾਲੋਂ ਫਿੰਗਰਪ੍ਰਿੰਟ ਦੇਣ ਲਈ ਵਧੇਰੇ ਆਸਾਨੀ ਨਾਲ ਮਜਬੂਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਦੋ ਖਰੀਦੋ। ਇਹ ਕੋਈ ਅਪਸੈੱਲ ਨਹੀਂ ਹੈ।

ਇੱਕੋ ਕੀ ਇੱਕੋ ਨੁਕਤਾ ਫੇਲ੍ਹ ਹੋਣ ਦਾ ਕਾਰਨ ਬਣਦੀ ਹੈ: ਇਸਨੂੰ ਗੁਆ ਦਿਓ ਅਤੇ ਤੁਸੀਂ ਆਪਣੇ ਖਾਤਿਆਂ ਤੋਂ ਪੱਕੇ ਤੌਰ 'ਤੇ ਬਾਹਰ ਹੋ ਸਕਦੇ ਹੋ, ਜੋ ਆਪਣੇ ਆਪ ਵਿੱਚ ਇੱਕ ਕਿਸਮ ਦੀ ਆਫ਼ਤ ਹੈ। ਹਰ ਖਾਤੇ 'ਤੇ ਦੋਵੇਂ ਕੀਆਂ ਰਜਿਸਟਰ ਕਰੋ, ਇੱਕ ਨਾਲ ਰੱਖੋ, ਅਤੇ ਦੂਜੀ ਨੂੰ ਭੌਤਿਕ ਤੌਰ 'ਤੇ ਵੱਖਰੀ ਥਾਂ 'ਤੇ ਰੱਖੋ, ਘਰ ਵਿੱਚ ਇੱਕ ਦਰਾਜ਼, ਇੱਕ ਤਿਜੌਰੀ, ਕੋਈ ਜਿਸ 'ਤੇ ਤੁਸੀਂ ਭਰੋਸਾ ਕਰਦੇ ਹੋ। ਦੂਜੀ ਕੀ ਬੈਕਅੱਪ ਯੋਜਨਾ ਹੈ, ਅਤੇ ਇਸਦੀ ਲਾਗਤ ਰਿਕਵਰੀ ਨਾਲੋਂ ਘੱਟ ਹੈ।

ਨਿਰਮਾਤਾ ਜਾਂ ਨਾਮਜ਼ਦ ਵਿਤਰਕ ਤੋਂ ਖਰੀਦੋ

ਕੋਈ ਮਾਰਕੀਟਪਲੇਸ ਲਿਸਟਿੰਗ ਨਹੀਂ, ਕੋਈ ਵਰਤੀ ਹੋਈ ਨਹੀਂ, ਕੋਈ ਅਜਿਹੇ ਵਿਅਕਤੀ ਤੋਂ ਤੋਹਫ਼ਾ ਨਹੀਂ ਜਿਸਨੂੰ ਤੁਸੀਂ ਚੰਗੀ ਤਰ੍ਹਾਂ ਨਹੀਂ ਜਾਣਦੇ। ਸੁਰੱਖਿਆ ਕੀ ਇੱਕ ਅਜਿਹਾ ਯੰਤਰ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਹਰ ਚੀਜ਼ ਨਾਲ ਭਰੋਸਾ ਦਿਓਗੇ; ਸਪਲਾਈ ਚੇਨ ਉਤਪਾਦ ਦਾ ਹਿੱਸਾ ਹੈ। Yubico ਦਾ ਫਰਮਵੇਅਰ ਜਾਣਬੁੱਝ ਕੇ ਅੱਪਡੇਟ ਨਹੀਂ ਹੋ ਸਕਦਾ, ਜੋ ਛੇੜਛਾੜ ਪ੍ਰਤੀਰੋਧ ਲਈ ਚੰਗਾ ਹੈ ਅਤੇ ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਮਝੌਤਾ ਕੀਤੀ ਕੀ ਨੂੰ ਕਦੇ ਠੀਕ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ, ਸਿਰਫ਼ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ।

04ਇਸਨੂੰ ਸੈੱਟ ਕਰਨਾ, ਸਹੀ ਕ੍ਰਮ ਵਿੱਚ

ਕ੍ਰਮ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ। ਉਸ ਖਾਤੇ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ ਜੋ ਬਾਕੀ ਸਾਰੇ ਰੀਸੈੱਟ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਸੀਂ ਰਾਹ ਵਿੱਚ ਆਪਣੇ ਆਪ ਨੂੰ ਬੰਦ ਨਹੀਂ ਕਰ ਸਕਦੇ।

ਆਪਣੀ ਈਮੇਲ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ
ਹਰ ਹੋਰ ਖਾਤਾ ਜੋ ਤੁਹਾਡੇ ਕੋਲ ਹੈ ਇਸ ਰਾਹੀਂ ਰਿਕਵਰ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਕਰਕੇ ਇਹ ਅਸਲ ਨਿਸ਼ਾਨਾ ਬਣ ਜਾਂਦਾ ਹੈ। ਆਪਣੇ ਈਮੇਲ ਪ੍ਰੋਵਾਈਡਰ ਦੀਆਂ ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ 'ਤੇ ਜਾਓ ਅਤੇ ਕੁਝ ਹੋਰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵੇਂ ਕੁੰਜੀਆਂ ਸ਼ਾਮਲ ਕਰੋ। ਜੇ ਤੁਹਾਡਾ ਈਮੇਲ ਪ੍ਰੋਵਾਈਡਰ ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ, ਤਾਂ ਇਹ ਪ੍ਰੋਵਾਈਡਰ ਬਦਲਣ ਦਾ ਕਾਰਨ ਹੈ, ਇਸ ਨੂੰ ਛੱਡਣ ਦਾ ਕਾਰਨ ਨਹੀਂ।
ਦੋਵੇਂ ਕੁੰਜੀਆਂ ਇੱਕੋ ਸਮੇਂ ਰਜਿਸਟਰ ਕਰੋ
ਇਹ ਇੱਕ ਬੈਠਕ ਵਿੱਚ, ਹਰ ਖਾਤੇ 'ਤੇ ਕਰੋ। ਜੋ ਅਸਫਲਤਾ ਲੋਕਾਂ ਨੂੰ ਆਉਂਦੀ ਹੈ ਉਹ ਹੈ ਇੱਕ ਕੁੰਜੀ ਹੁਣ ਰਜਿਸਟਰ ਕਰਨਾ ਅਤੇ "ਬਾਅਦ ਵਿੱਚ ਵਾਧੂ ਜੋੜ ਦੇਵਾਂਗੇ" — ਬਾਅਦ ਵਿੱਚ ਕਦੇ ਨਹੀਂ ਆਉਂਦਾ, ਅਤੇ ਫਿਰ ਪਹਿਲੀ ਕੁੰਜੀ ਵਾਸ਼ਿੰਗ ਮਸ਼ੀਨ ਵਿੱਚੋਂ ਲੰਘ ਜਾਂਦੀ ਹੈ।
ਰਿਕਵਰੀ ਕੋਡ ਢੰਗ ਨਾਲ ਸੰਭਾਲੋ
ਹਰ ਸਾਈਟ ਤੁਹਾਨੂੰ ਇੱਕ ਵਾਰ ਵਰਤੋਂ ਵਾਲੇ ਰਿਕਵਰੀ ਕੋਡਾਂ ਦਾ ਸੈੱਟ ਦਿੰਦੀ ਹੈ। ਇਹ ਤੁਹਾਡੀ ਕੁੰਜੀ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਾਈਪਾਸ ਕਰਦੇ ਹਨ, ਇਸ ਲਈ ਇਹ ਕੁੰਜੀ ਵਾਂਗ ਹੀ ਦੇਖਭਾਲ ਦੇ ਹੱਕਦਾਰ ਹਨ। ਇਹਨਾਂ ਨੂੰ ਆਪਣੇ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ ਰੱਖੋ, ਜਾਂ ਇਹਨਾਂ ਨੂੰ ਪ੍ਰਿੰਟ ਕਰਕੇ ਕਿਸੇ ਸਰੀਰਕ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਅਤ ਥਾਂ 'ਤੇ ਰੱਖੋ। ਇਹਨਾਂ ਦੀ ਫੋਟੋ ਨਾ ਖਿੱਚੋ, ਅਤੇ ਇਹਨਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਫੋਲਡਰ ਵਿੱਚ ਨਾ ਛੱਡੋ।
ਹੁਣ ਕਮਜ਼ੋਰ ਢੰਗਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰੋ
ਜੇ SMS ਕੋਡ ਫਾਲਬੈਕ ਵਜੋਂ ਰਹਿੰਦੇ ਹਨ, ਤਾਂ SIM ਸਵੈਪ ਕੁੰਜੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰ ਸਕਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਦੋਵੇਂ ਕੁੰਜੀਆਂ ਕੰਮ ਕਰਨ ਲੱਗ ਜਾਣ, ਤਾਂ SMS ਨੂੰ ਬੰਦ ਕਰ ਦਿਓ ਜਿੱਥੇ ਵੀ ਸੇਵਾ ਤੁਹਾਨੂੰ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਇੱਕ ਆਥੈਂਟੀਕੇਟਰ ਕੋਡ ਸਿਰਫ਼ ਉੱਥੇ ਰੱਖੋ ਜਿੱਥੇ ਤੁਹਾਨੂੰ ਇਸ ਦੀ ਰਿਕਵਰੀ ਰਾਹ ਵਜੋਂ ਲੋੜ ਹੋਵੇ, ਇਸ ਦੇ ਸੀਡ ਅਤੇ ਰਿਕਵਰੀ ਕੋਡਾਂ ਨੂੰ ਆਪਣੇ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਰੱਖੋ, ਅਤੇ ਕਦੇ ਵੀ ਕੋਈ ਢੰਗ ਨਾ ਹਟਾਓ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਬਾਕੀ ਬਚੇ ਵਾਪਸ ਆਉਣ ਦੇ ਢੰਗਾਂ ਦੀ ਜਾਂਚ ਨਾ ਕਰ ਲਵੋ।
ਸੂਚੀ 'ਤੇ ਹੇਠਾਂ ਕੰਮ ਕਰੋ
ਈਮੇਲ ਤੋਂ ਬਾਅਦ: ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਜੇ ਇਹ ਕੁੰਜੀਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਫਿਰ ਕਲਾਊਡ ਸਟੋਰੇਜ, ਫਿਰ ਸੋਸ਼ਲ ਖਾਤੇ ਜਿੱਥੋਂ ਤੁਸੀਂ ਪੋਸਟ ਕਰਦੇ ਹੋ, ਫਿਰ ਕੋਈ ਵੀ ਚੀਜ਼ ਜਿਸ ਨਾਲ ਭੁਗਤਾਨ ਢੰਗ ਜੁੜਿਆ ਹੈ, ਫਿਰ ਕੋਡ ਹੋਸਟਿੰਗ। ਬਾਕੀ ਬਚੀ ਕੋਈ ਵੀ ਚੀਜ਼ ਕਿਸੇ ਫੁਰਸਤ ਵਾਲੀ ਸ਼ਾਮ ਦੀ ਉਡੀਕ ਕਰ ਸਕਦੀ ਹੈ।
ਵਾਧੂ ਕੁੰਜੀ ਨੂੰ ਰੱਖਣ ਤੋਂ ਪਹਿਲਾਂ ਇਸ ਦੀ ਜਾਂਚ ਕਰੋ
ਲੌਗ ਆਊਟ ਕਰੋ ਅਤੇ ਖਾਸ ਤੌਰ 'ਤੇ ਬੈਕਅੱਪ ਕੁੰਜੀ ਵਰਤ ਕੇ ਦੁਬਾਰਾ ਲੌਗ ਇਨ ਕਰੋ। ਬਿਨਾਂ ਜਾਂਚੀ ਬੈਕਅੱਪ ਇੱਕ ਅੰਦਾਜ਼ਾ ਹੈ।

05ਇਹ ਤੁਹਾਨੂੰ ਕਿਸ ਤੋਂ ਨਹੀਂ ਬਚਾਉਂਦਾ

ਸੁਰੱਖਿਆ ਕੁੰਜੀ ਇੱਕ ਆਮ ਆਦਮੀ ਲਈ ਉਪਲਬਧ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ਇੱਕੋ ਨਿਯੰਤਰਣ ਹੈ, ਅਤੇ ਇਹ ਅਜੇ ਵੀ ਸੀਮਤ ਹੈ। ਇਹ ਫਿਸ਼ਿੰਗ ਨੂੰ ਹਰਾਉਂਦੀ ਹੈ। ਇਹ ਇਹਨਾਂ ਨੂੰ ਨਹੀਂ ਹਰਾਉਂਦੀ।

ਰੋਕਦਾ ਹੈ

ਫਿਸ਼ਿੰਗ ਪੰਨੇ, ਭਾਵੇਂ ਕਿੰਨੇ ਵੀ ਭਰੋਸੇਯੋਗ ਲੱਗਣ, ਜਿਸ ਵਿੱਚ ਰੀਅਲ-ਟਾਈਮ ਰੀਲੇ ਹਮਲੇ ਵੀ ਸ਼ਾਮਲ ਹਨ।
ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਟਫਿੰਗ, ਕਿਸੇ ਹੋਰ ਸਾਈਟ ਦੇ ਲੀਕ ਤੋਂ ਲਿਆ ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਹੁਣ ਆਪਣੇ ਆਪ ਵਿੱਚ ਬੇਕਾਰ ਹੈ।
ਪਾਸਵਰਡ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣਾ ਅਤੇ ਸਪ੍ਰੇਇੰਗ।
ਬਹੁਤੇ SIM-ਸਵੈਪ ਹਮਲੇ, ਜਦੋਂ SMS ਨੂੰ ਬੈਕਅੱਪ ਵਜੋਂ ਹਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।

ਇਸ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਰਦਾ

ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ 'ਤੇ ਪਹਿਲਾਂ ਹੀ ਮੌਜੂਦ ਮਾਲਵੇਅਰ। ਜੇ ਤੁਹਾਡੇ ਲੌਗਇਨ ਕਰਨ ਤੋਂ ਬਾਅਦ ਕੋਈ ਚੀਜ਼ ਤੁਹਾਡੇ ਸੈਸ਼ਨ ਨੂੰ ਦੇਖ ਰਹੀ ਹੈ, ਤਾਂ ਕੀ ਪਹਿਲਾਂ ਹੀ ਆਪਣਾ ਕੰਮ ਕਰ ਚੁੱਕੀ ਹੈ ਅਤੇ ਬਾਈਪਾਸ ਹੋ ਚੁੱਕੀ ਹੈ।
ਸੈਸ਼ਨ ਕੂਕੀ ਚੋਰੀ। ਇੱਕ ਹਮਲਾਵਰ ਜੋ ਲਾਈਵ ਸੈਸ਼ਨ ਟੋਕਨ ਚੋਰੀ ਕਰ ਲੈਂਦਾ ਹੈ, ਉਸਨੂੰ ਲੌਗਇਨ ਕਰਨ ਦੀ ਲੋੜ ਹੀ ਨਹੀਂ।
ਰਿਕਵਰੀ ਦਾ ਰਾਹ। ਜੇ ਸਪੋਰਟ ਸਟਾਫ ਨੂੰ ਮਨਾ ਕੇ ਤੁਹਾਡਾ ਖਾਤਾ ਰੀਸੈਟ ਕਰਵਾਇਆ ਜਾ ਸਕਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਡੀ ਕੀ ਅਪ੍ਰਸੰਗਿਕ ਹੈ। ਹੁਣ ਕੀ ਵਾਲੇ ਖਾਤਿਆਂ ਦੇ ਡਿੱਗਣ ਦਾ ਇਹ ਸਭ ਤੋਂ ਆਮ ਤਰੀਕਾ ਹੈ।
ਤੁਹਾਡੇ ਅਤੇ ਕੀ ਦੋਵਾਂ ਨੂੰ ਇਕੱਠੇ ਜ਼ਬਤ ਕਰਨਾ।
ਉਹ ਖਾਤੇ ਜਿਨ੍ਹਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਤੁਸੀਂ ਭੁੱਲ ਗਏ, ਜਿੱਥੇ ਹਮਲਾਵਰ ਅੱਗੇ ਜਾਣਗੇ।

ਇਮਾਨਦਾਰ ਸਾਰ

ਇਹ ਸਾਹਮਣੇ ਦਾ ਦਰਵਾਜ਼ਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੰਦ ਕਰ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਹਮਲਾਵਰ ਖਿੜਕੀਆਂ ਵੱਲ ਮੁੜ ਜਾਂਦਾ ਹੈ। ਇਹ ਅਜੇ ਵੀ ਇੱਕ ਬਹੁਤ ਵੱਡਾ ਸੁਧਾਰ ਹੈ, ਸਾਹਮਣੇ ਦਾ ਦਰਵਾਜ਼ਾ ਹੀ ਉਹ ਥਾਂ ਸੀ ਜਿੱਥੇ ਲਗਭਗ ਸਾਰੀ ਆਵਾਜਾਈ ਸੀ, ਪਰ ਇਹ ਇੱਥੇ ਰੁਕਣ ਦੀ ਬਜਾਏ ਇਸ ਸਾਈਟ ਦਾ ਬਾਕੀ ਹਿੱਸਾ ਪੜ੍ਹਦੇ ਰਹਿਣ ਦਾ ਕਾਰਨ ਹੈ।

06ਜੇ ਤੁਸੀਂ YubiKey ਨਹੀਂ ਚਾਹੁੰਦੇ

YubiKey ਡਿਫ਼ਾਲਟ ਹੈ ਕਿਉਂਕਿ ਇਹ ਸਭ ਤੋਂ ਵੱਧ ਸਮਰਥਿਤ ਅਤੇ ਸਭ ਤੋਂ ਵਧੀਆ ਸਮੀਖਿਆ ਕੀਤੀ ਗਈ ਹੈ, ਇਹ ਨਹੀਂ ਕਿ ਇਹ ਇੱਕੋ ਇੱਕ ਵਿਕਲਪ ਹੈ। ਅਸੀਂ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਤੋਂ ਵੀ ਪੈਸੇ ਨਹੀਂ ਲੈਂਦੇ।

Nitrokey

ਜਰਮਨ, ਓਪਨ-ਸੋਰਸ ਫਰਮਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਡਿਜ਼ਾਈਨਾਂ ਨਾਲ, ਇਹ ਉਹ ਚੋਣ ਹੈ ਜੇ "ਮੈਂ ਇਸਨੂੰ ਜਾਂਚਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੁੰਦਾ ਹਾਂ" ਤੁਹਾਡੇ ਲਈ ਵੱਧ ਤੋਂ ਵੱਧ ਅਨੁਕੂਲਤਾ ਨਾਲੋਂ ਵੱਧ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ। ਗਾਈਡ ਦੇ ਸਕਿਓਰਿਟੀ-ਕੀ ਸੈਕਸ਼ਨ ਵਿੱਚ ਇੱਕ ਵਿਕਲਪ ਵਜੋਂ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।

nitrokey.com ↗

Token2

ਸਵਿਸ, ਸਸਤਾ, FIDO2-ਕੇਂਦ੍ਰਿਤ। ਤੰਗ ਬਜਟ ਵਿੱਚ ਦੋ ਕੀਆਂ ਖਰੀਦਣ ਦਾ ਇੱਕ ਵਾਜਬ ਤਰੀਕਾ, ਬਿਨਾਂ ਕਿਸੇ ਅਣਜਾਣ ਬ੍ਰਾਂਡ ਵੱਲ ਜਾਣ ਦੇ।

token2.com ↗

ਤੁਹਾਡਾ ਫ਼ੋਨ ਇੱਕ ਪਾਸਕੀ ਵਜੋਂ

ਆਧੁਨਿਕ ਫ਼ੋਨ ਇੱਕ FIDO2 ਪ੍ਰਮਾਣਕਾਰਕ ਵਜੋਂ ਕੰਮ ਕਰ ਸਕਦੇ ਹਨ, ਜੋ ਤੁਹਾਨੂੰ ਮੁਫ਼ਤ ਵਿੱਚ ਉਹੀ ਫਿਸ਼ਿੰਗ ਪ੍ਰਤੀਰੋਧ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਖਾਸ ਤਰੀਕੇ ਨਾਲ ਕਮਜ਼ੋਰ: ਫ਼ੋਨ ਉਹ ਡਿਵਾਈਸ ਹੈ ਜਿਸਦੇ ਲੈ ਲਏ ਜਾਣ, ਅਨਲੌਕ ਕੀਤੇ ਜਾਣ, ਜਾਂ ਸਮਝੌਤਾ ਕੀਤੇ ਜਾਣ ਦੀ ਸਭ ਤੋਂ ਵੱਧ ਸੰਭਾਵਨਾ ਹੁੰਦੀ ਹੈ। ਦੂਜੇ ਕਾਰਕ ਵਜੋਂ ਚੰਗਾ, ਪਰ ਤੁਹਾਡੇ ਇਕੱਲੇ ਕਾਰਕ ਵਜੋਂ ਨਹੀਂ।

07ਸਵਾਲ ਜੋ ਲੋਕ ਅਸਲ ਵਿੱਚ ਪੁੱਛਦੇ ਹਨ

ਜੇ ਮੈਂ ਕੀ ਗੁਆ ਦਿੰਦਾ ਹਾਂ ਤਾਂ ਕੀ ਹੁੰਦਾ ਹੈ?

ਕੁਝ ਨਹੀਂ, ਜੇ ਤੁਸੀਂ ਇਹ ਠੀਕ ਤਰੀਕੇ ਨਾਲ ਕੀਤਾ: ਤੁਸੀਂ ਦੂਜੀ ਕੀ ਵਰਤਦੇ ਹੋ, ਅਤੇ ਫਿਰ ਹਰ ਖਾਤੇ ਤੋਂ ਗੁਆਚੀ ਹੋਈ ਕੀ ਨੂੰ ਹਟਾ ਦਿੰਦੇ ਹੋ ਅਤੇ ਇੱਕ ਬਦਲ ਰਜਿਸਟਰ ਕਰਦੇ ਹੋ। ਇਹ ਬਿਲਕੁਲ ਇਸੇ ਲਈ ਹੈ ਕਿ ਗਾਈਡ ਦੋ ਖਰੀਦਣ ਦੀ ਜ਼ਿੱਦ ਕਰਦੀ ਹੈ। ਜੇ ਤੁਸੀਂ ਨਹੀਂ ਖਰੀਦਿਆ, ਤਾਂ ਤੁਸੀਂ ਆਪਣੇ ਰਿਕਵਰੀ ਕੋਡਾਂ 'ਤੇ ਵਾਪਸ ਆ ਜਾਂਦੇ ਹੋ, ਅਤੇ ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਉਹ ਵੀ ਨਹੀਂ ਹਨ, ਤਾਂ ਤੁਸੀਂ ਪ੍ਰਦਾਤਾ ਦੀ ਖਾਤਾ-ਰਿਕਵਰੀ ਪ੍ਰਕਿਰਿਆ 'ਤੇ ਨਿਰਭਰ ਕਰ ਰਹੇ ਹੋ, ਜਿਸ ਵਿੱਚ ਹਫ਼ਤੇ ਲੱਗ ਸਕਦੇ ਹਨ ਅਤੇ ਕਈ ਵਾਰ ਇਹ ਅਸਫਲ ਵੀ ਹੋ ਜਾਂਦੀ ਹੈ।

ਕੀ ਮੇਰੀ ਕੁੰਜੀ ਚੋਰੀ ਕਰਨ ਵਾਲਾ ਕੋਈ ਮੇਰੇ ਖਾਤਿਆਂ ਵਿੱਚ ਦਾਖਲ ਹੋ ਸਕਦਾ ਹੈ?

ਆਪਣੇ ਆਪ ਨਹੀਂ। ਕੁੰਜੀ ਇੱਕ ਦੂਜਾ ਕਾਰਕ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਅਜੇ ਵੀ ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਸੰਰਚਨਾਵਾਂ ਲਈ ਉਹਨਾਂ ਨੂੰ ਕੁੰਜੀ ਦਾ PIN ਵੀ ਚਾਹੀਦਾ ਹੈ, ਜੋ ਕੁਝ ਗਲਤ ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ ਬਾਅਦ ਡਿਵਾਈਸ ਨੂੰ ਲਾਕ ਕਰ ਦਿੰਦਾ ਹੈ। ਚੋਰੀ ਹੋਈ ਕੁੰਜੀ ਤੁਹਾਡੇ ਲਈ ਇੱਕ ਅਸੁਵਿਧਾ ਹੈ, ਕੋਈ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾ ਨਹੀਂ। ਫਿਰ ਵੀ ਇਸਨੂੰ ਆਪਣੇ ਖਾਤਿਆਂ ਤੋਂ ਹਟਾ ਦਿਓ।

ਕੀ ਮੈਨੂੰ ਇਸਨੂੰ ਹਰ ਜਗ੍ਹਾ ਲੈ ਕੇ ਜਾਣਾ ਪਵੇਗਾ?

ਸਿਰਫ਼ ਕਿਸੇ ਨਵੀਂ ਥਾਂ ਲੌਗਇਨ ਕਰਨ ਵੇਲੇ। ਜ਼ਿਆਦਾਤਰ ਸਾਈਟਾਂ ਤੁਹਾਨੂੰ ਕਿਸੇ ਡਿਵਾਈਸ ਨੂੰ ਭਰੋਸੇਯੋਗ ਵਜੋਂ ਨਿਸ਼ਾਨਿਤ ਕਰਨ ਦਿੰਦੀਆਂ ਹਨ, ਇਸ ਲਈ ਰੋਜ਼ਾਨਾ ਤੁਸੀਂ ਕੁੰਜੀ ਨੂੰ ਘੱਟ ਹੀ ਛੂਹੋਗੇ — ਆਮ ਤੌਰ 'ਤੇ ਨਵੀਂ ਮਸ਼ੀਨ ਸੈੱਟ ਕਰਨ ਵੇਲੇ ਜਾਂ ਆਪਣੀਆਂ ਕੂਕੀਜ਼ ਸਾਫ਼ ਕਰਨ ਤੋਂ ਬਾਅਦ। NFC ਮਾਡਲ ਫ਼ੋਨ ਦੇ ਨਾਲ ਟੈਪ ਕਰਕੇ ਕੰਮ ਕਰਦੇ ਹਨ, ਜੋ ਲੋਕਾਂ ਦੀ ਕਲਪਨਾ ਵਾਲੀ ਜ਼ਿਆਦਾਤਰ ਰੁਕਾਵਟ ਨੂੰ ਦੂਰ ਕਰ ਦਿੰਦਾ ਹੈ।

ਕੀ ਪਾਸਕੀ ਵੀ ਇਹੀ ਚੀਜ਼ ਹੈ?

ਪਾਸਕੀ ਉਹੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਹੈ ਜਿਸ ਵਿੱਚ ਉਹੀ ਫਿਸ਼ਿੰਗ ਪ੍ਰਤੀਰੋਧ ਹੈ। ਫ਼ਰਕ ਇਹ ਹੈ ਕਿ ਇਹ ਕਿੱਥੇ ਰਹਿੰਦੀ ਹੈ। ਤੁਹਾਡੇ ਫ਼ੋਨ ਵਿੱਚ ਜਾਂ ਬ੍ਰਾਊਜ਼ਰ ਖਾਤੇ ਵਿੱਚ ਪਾਸਕੀ ਕਿਸੇ ਕੰਪਨੀ ਦੇ ਕਲਾਉਡ ਰਾਹੀਂ ਸਿੰਕ ਹੁੰਦੀ ਹੈ, ਜੋ ਸੁਵਿਧਾਜਨਕ ਹੈ ਅਤੇ ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਸ ਖਾਤੇ ਦੀ ਮਜ਼ਬੂਤੀ ਤੁਹਾਡੀ ਪਾਸਕੀ ਦੀ ਮਜ਼ਬੂਤੀ ਬਣ ਜਾਂਦੀ ਹੈ। ਹਾਰਡਵੇਅਰ ਕੁੰਜੀ 'ਤੇ ਪਾਸਕੀ ਨੂੰ ਸਿੰਕ, ਕਾਪੀ ਜਾਂ ਕੱਢਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ। ਜਿਹੜੇ ਖਾਤੇ ਮਾਇਨੇ ਰੱਖਦੇ ਹਨ, ਉਹਨਾਂ ਲਈ ਹਾਰਡਵੇਅਰ ਵਰਤੋ।

ਕਿਹੜੇ ਖਾਤਿਆਂ ਨੂੰ ਪਹਿਲਾਂ ਇੱਕ ਮਿਲਣਾ ਚਾਹੀਦਾ ਹੈ?

ਈਮੇਲ, ਹਮੇਸ਼ਾ। ਫਿਰ ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਮੈਨੇਜਰ, ਫਿਰ ਜੋ ਵੀ ਤੁਸੀਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੇ ਹੋ, ਫਿਰ ਜੋ ਵੀ ਪੈਸਾ ਰੱਖਦਾ ਹੈ। ਜੇ ਤੁਸੀਂ ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਦਸਤਾਵੇਜ਼ ਬਣਾਉਂਦੇ ਜਾਂ ਰਿਪੋਰਟ ਕਰਦੇ ਹੋ, ਤਾਂ ਜਿਸ ਖਾਤੇ ਤੋਂ ਤੁਸੀਂ ਪੋਸਟ ਕਰਦੇ ਹੋ ਉਹ ਵਿਰੋਧੀ ਲਈ ਤੁਹਾਡੇ ਬੈਂਕ ਨਾਲੋਂ ਵੱਧ ਕੀਮਤੀ ਹੈ — ਇਸਨੂੰ ਗੁਆਉਣ ਦਾ ਮਤਲਬ ਹੈ ਕੋਈ ਹੋਰ ਤੁਹਾਡੇ ਨਾਮ 'ਤੇ ਬੋਲ ਰਿਹਾ ਹੈ, ਜਿਸਨੂੰ ਚਾਰਜਬੈਕ ਨਾਲ ਵਾਪਸ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ।

08ਸਰੋਤ ਅਤੇ ਹੋਰ ਪੜ੍ਹਤ

Yubico — ਅਧਿਕਾਰਤ ਸਾਈਟ ਅਤੇ ਮਾਡਲ ਤੁਲਨਾ yubico.com
FIDO Alliance, FIDO2 / WebAuthn ਮਿਆਰ fidoalliance.org
Nitrokey — ਓਪਨ-ਸੋਰਸ ਹਾਰਡਵੇਅਰ ਅਤੇ ਫਰਮਵੇਅਰ ਵਿਕਲਪ nitrokey.com
EFF Surveillance Self-Defense — ਖਾਤਾ ਸੁਰੱਖਿਆ ssd.eff.org
Privacy Guides — ਬਹੁ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ privacyguides.org

ਆਖਰੀ ਸਮੀਖਿਆ: 25 ਸਤੰਬਰ 2026

ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ: ਇੱਕੋ ਬਦਲਾਅ ਜੋ ਫਿਸ਼ਿੰਗ ਨੂੰ ਰੋਕਦਾ ਹੈ