இந்த முழு தளத்திலும் நீங்கள் ஒரே ஒரு விஷயம் செய்தால், இதைச் செய்யுங்கள். இங்குள்ள மற்ற ஒவ்வொரு நடவடிக்கையும் ஆபத்தை ஓரளவே குறைக்கிறது; இது ஒரு முழு வகைத் தாக்குதலை அகற்றுகிறது, இந்த வேலையைச் செய்யும் மக்களுக்கு உண்மையில் நிகழும் வகை அதுவே. இது ஒரு ஜோடி காலணியை விடக் குறைவான செலவு, ஒரு மதிய நேரம் எடுக்கும்.
01ஒரு குறியீடு ஏன் திருடப்படலாம், ஒரு விசை ஏன் திருடப்பட முடியாது
உங்கள் மீது அது வேலை செய்யாவிட்டாலும் அந்தத் தாக்குதலை நீங்கள் பார்த்திருப்பீர்கள். ஒரு மின்னஞ்சல் அல்லது செய்தி உங்கள் கணக்கில் ஒரு சிக்கல் இருப்பதாகக் கூறும். இணைப்பு உண்மையான உள்நுழைவுப் பக்கத்தின் பிக்சல்-அளவு சரியான நகலான ஒரு பக்கத்திற்குச் செல்லும். நீங்கள் உங்கள் கடவுச்சொல்லை உள்ளிடுவீர்கள். அது உங்கள் அங்கீகரிப்புக் குறியீட்டைக் கேட்கும். அதையும் உள்ளிடுவீர்கள்.
பின்னணியில், தாக்குபவரின் சேவையகம் அதே நேரத்தில் உண்மையான தளத்தில் உள்நுழைந்து, நீங்கள் தட்டச்சு செய்வதை எல்லாம் நிகழ்நேரத்தில் அனுப்புகிறது. உங்கள் குறியீடு உண்மையானது. அது முப்பது வினாடிகளுக்குச் செல்லுபடியானது. நீங்கள் அதைத் தவறான சாளரத்தில் தட்டச்சு செய்தீர்கள், முப்பது வினாடிகள் போதுமானது.
ஒரு செயலி பகிரப்பட்ட ரகசியத்திலிருந்தும் ஒரு கடிகாரத்திலிருந்தும் ஒரு எண்ணை உருவாக்குகிறது. நீங்கள் எந்தத் தளத்தைப் பார்க்கிறீர்கள் என்பது அதற்குத் தெரியாது, எனவே உண்மையான உள்நுழைவுப் பக்கத்தை ஒரு நகலிலிருந்து வேறுபடுத்த முடியாது. குறியீடு பலவீனம் அல்ல, மனிதக் கண்ணே பலவீனம். போலி டொமைனை நீங்கள் கண்டறிவதைச் சார்ந்த எந்தப் பாதுகாப்பும் இறுதியில் தோல்வியடையும், ஏனெனில் போலிகள் மிகச் சிறப்பாக இருக்கும், நீங்கள் சோர்வாக இருப்பீர்கள்.
ஒரு பாதுகாப்புச் சாவி வேறுவிதமாகச் செயல்படுகிறது. ஒரு தளத்தில் அதைப் பதிவு செய்யும்போது, அந்தத் தளத்தின் உண்மையான டொமைனுடன் இணைக்கப்பட்ட ஒரு ரகசியத்தை அது சேமிக்கிறது. உள்நுழைவின் போது தளம் ஒரு சவாலை அனுப்புகிறது; கேட்கும் டொமைன் தான் பதிவு செய்த டொமைனுடன் பொருந்துகிறதா எனச் சரிபார்த்த பிறகே சாவி அதில் கையொப்பமிடுகிறது. ஒத்த தோற்றமுடைய டொமைன் கேட்டால், சாவி வெறுமனே பதிலளிக்காது. அனுப்புவதற்கு எதுவுமில்லை, தட்டச்சு செய்ய எதுவுமில்லை, நீங்கள் தவறு செய்யவும் எதுவுமில்லை.
Google தனது முழு பணியாளர் குழுவையும் — பல்லாயிரக்கணக்கான மக்களை — பாதுகாப்புச் சாவிகளுக்கு மாற்றியது, அதன் பிறகு ஊழியர் கணக்குகள் எதிர்வினையாகக் கைப்பற்றப்பட்ட பூஜ்ஜிய வெற்றிகரமான ஃபிஷிங் சம்பவங்களை மட்டுமே தெரிவித்தது. நுகர்வோர் பாதுகாப்பில் எந்த ஒரு தனி நடவடிக்கைக்கும் இதுவே மிக வலுவான சான்றாகும், அதனால்தான் இந்த வழிகாட்டி ஐந்தாவதற்குப் பதிலாக முதலில் வைக்கப்பட்டுள்ளது.
02சாவியில் என்ன இருக்கிறது
ஒரு YubiKey 5 என்பது ஒரே ஒரு விஷயம் அல்ல. அது ஒரே பிளாஸ்டிக் துண்டில் பல சுயாதீன பாதுகாப்புச் சாதனங்களாக உள்ளது, பெரும்பாலான மக்கள் அவற்றில் ஒன்றைப் பயன்படுத்துகிறார்கள், மற்றவை அங்கே இருப்பதே அவர்களுக்குத் தெரியாது. அதன் முழுவிவரமும் இதோ, எளிய சொற்களில்.
| அம்சம் | இதைப் பயன்படுத்தவா? | இது எதற்காக |
|---|---|---|
| FIDO2 / WebAuthn | ஆம், இதுதான் அது | நவீன தரநிலை. ஃபிஷிங்-ப்ரூஃப் உள்நுழைவு, மேலும் பாஸ்கீகளின் அடிப்படை. Google, Microsoft, GitHub, Cloudflare, Proton மற்றும் முக்கியமான பெரும்பாலானவற்றில் நீங்கள் இதைப் பயன்படுத்துவீர்கள். |
| பாஸ்கீகள் (நிரந்தர சாவிகள்) | ஆம் | அதே விஷயம், ஆனால் விசை கணக்கு அடையாளத்தையும் சேமிக்கிறது, எனவே பயனர்பெயர் அல்லது கடவுச்சொல் தட்டச்சு செய்யாமலேயே உள்நுழையலாம். சேமிப்பு வரம்புடையது — கீழே உள்ள குறிப்பைப் பார்க்கவும். |
| U2F | தானியங்கி | அதே கருத்தின் பழைய பதிப்பு. சில தளங்களால் இன்னும் பயன்படுத்தப்படுகிறது; நீங்கள் தேர்ந்தெடுக்காமலேயே விசை அதைக் கையாள்கிறது. |
| OATH-TOTP | சூழ்நிலைக்கேற்ப | உங்கள் சாதாரண ஆறு இலக்கக் குறியீடுகளை மொபைல் செயலியில் அல்லாமல் விசையில் சேமிக்கிறது, Yubico Authenticator மூலம் படிக்கப்படுகிறது. FIDO2 ஆதரிக்காத தளங்களுக்கு பயனுள்ளது. இது இன்னும் ஒரு குறியீடே மற்றும் இன்னும் ஃபிஷிங் செய்யக்கூடியதே, இது ரகசியத்தைப் பாதுகாக்கிறது, உள்நுழைவை அல்ல. |
| சவால்-பதில் (HMAC-SHA1) | ஆம், KeePassXC உடன் | உங்கள் கடவுச்சொல் தரவுத்தளத்தைத் திறக்க இயற்பியல் விசையை கட்டாயமாக்குகிறது. KeePassXC வழிகாட்டியில் விவரிக்கப்பட்டுள்ளது, இந்த இணைப்பு இரு கருவிகளையும் கணிசமாக வலுவாக்குகிறது. |
| PIV / ஸ்மார்ட் கார்டு | மேம்பட்ட | சான்றிதழ்களை வைத்திருக்கிறது. சாதனத்திலிருந்து நகலெடுக்க முடியாத SSH விசைகளுக்கும், சில நிறுவன மற்றும் அரசாங்க அமைப்புகளுக்கும் பயன்படுத்தப்படுகிறது. |
| OpenPGP | மேம்பட்ட | வன்பொருளில் GPG விசைகளை வைத்திருக்கிறது, எனவே கையொப்பமிடுதல் மற்றும் மறைகுறியாக்கம் விசையிலேயே நடக்கும், தனிப்பட்ட விசை உங்கள் கணினியை ஒருபோதும் தொடாது. |
| Yubico OTP | அரிதாக | FIDO-க்கு முந்தைய ஒரு பழைய ஒரு-முறை-கடவுச்சொல் திட்டம். சில பழைய சேவைகள் இதைப் பயன்படுத்துகின்றன. ஏதாவது கேட்காத வரை இதைத் தொடாதீர்கள். |
| நிலையான கடவுச்சொல் | No | நீங்கள் விசையைத் தொடும்போது ஒரு நிலையான சரத்தை தட்டச்சு செய்கிறது. மற்றொரு காலகட்டத்தின் வசதி அம்சம். முக்கியமான எதற்கும் இதைப் பயன்படுத்தாதீர்கள். |
பயனர்பெயர் இல்லாமல் உள்நுழைய அனுமதிக்கும் ரெசிடென்ட் விசைகள், சாதனத்தில் நிரந்தர இடங்களை எடுத்துக்கொள்கின்றன, அவற்றின் எண்ணிக்கை நிலையானது. பழைய YubiKey 5 ஃபர்ம்வேர் சுமார் 25 வைத்திருக்கும்; சமீபத்திய ஃபர்ம்வேர் மிக அதிகமாக வைத்திருக்கும். சாதாரண FIDO2 இரண்டாம்-காரணி பதிவுகள் இந்த வழியில் வரம்பிடப்படவில்லை, எனவே எதையும் நிரப்பாமல் நூற்றுக்கணக்கான தளங்களில் ஒரு விசையைச் சேர்க்கலாம். நீங்கள் தீர்ந்துவிட்டால், அது 2FA அல்ல, பாஸ்கீகளால் இருக்கும்.
03எதை வாங்க வேண்டும்
முடிவு பெரும்பாலும் முனையில் உள்ள பிளக் மற்றும் கூடுதல் அம்சங்கள் வேண்டுமா என்பதைப் பற்றியது. இணைப்பியை உங்கள் தொலைபேசி மற்றும் கணினிக்குப் பொருத்துங்கள், அவை வேறுபட்டால், நீங்கள் இழக்கப்போகும் அடாப்டரை எடுத்துச் செல்வதற்குப் பதிலாக ஒவ்வொன்றையும் வாங்குங்கள்.
| மாடல் | சிறந்தது | குறிப்புகள் |
|---|---|---|
| Security Key தொடர் (நீல நிறமானவை) | பெரும்பாலான மக்கள் | FIDO2 மற்றும் U2F மட்டும், இதுவே உங்களுக்குத் தேவையான பகுதி. YubiKey 5-இன் விலையில் ஏறக்குறைய பாதி. நீங்கள் PGP, PIV அல்லது KeePassXC இணைப்பைப் பயன்படுத்தப் போவதில்லை என்றால், இதுவே நேர்மையான பரிந்துரை. |
| YubiKey 5 NFC | USB-A கணினி + எந்த மொபைலும் | முழு அம்சங்கள் கொண்ட சாவி. NFC-க்காக மொபைலில் தட்டவும், USB-க்காக மடிக்கணினியில் செருகவும். மேலே உள்ள அட்டவணையில் உள்ள அனைத்தையும் விரும்பினால் இதுவே இயல்புநிலைத் தேர்வு. |
| YubiKey 5C NFC | USB-C கணினி + எந்த மொபைலும் | USB-C பிளக் கொண்டு ஒத்ததே. உங்கள் மடிக்கணினி சமீபத்தியது என்றால் இதுவே பெரும்பாலும் சரியானது. |
| YubiKey 5Ci | Lightning கொண்ட iPhone | USB-C மற்றும் Lightning இரண்டும் உள்ளது. பழைய iPhone-களுக்கு மட்டுமே பொருத்தமானது; புதியவை USB-C மற்றும் எப்படியும் NFC-ஐப் பயன்படுத்தலாம். |
| YubiKey 5 Nano | மடிக்கணினியில்-நிலைத்திருக்கும் | சிறியது, போர்ட்டில் நிரந்தரமாக பொருந்தியிருக்கும். வசதியானது, ஆனால் மடிக்கணினி எடுக்கப்பட்டால், சாவியும் அதனுடன் எடுக்கப்படும் என்பதால், இயற்பியல்-பிரிப்பு பயனை இது நீக்கிவிடும். |
| பயோ தொடர் | பகிரப்பட்ட இடங்கள் | PIN-க்கு பதிலாக கைரேகை. உண்மையிலேயே நல்லது; அதிக விலை; நீங்கள் வாழும் இடத்தில் பயோமெட்ரிக் சரியான திறப்பா என்பதை கவனமாக பரிசீலியுங்கள், ஏனெனில் பல அதிகார வரம்புகளில் PIN-ஐ விட எளிதாக கைரேகையை வழங்க கட்டாயப்படுத்தப்படலாம். |
ஒரே சாவி என்பது ஒரே தோல்விப் புள்ளி: அதை இழந்தால் உங்கள் சொந்த கணக்குகளிலிருந்து நிரந்தரமாக வெளியேற்றப்படலாம், அதுவே ஒரு வகையான பேரழிவு. ஒவ்வொரு கணக்கிலும் இரண்டு சாவிகளையும் பதிவு செய்யுங்கள், ஒன்றை எடுத்துச் செல்லுங்கள், இரண்டாவதை இயற்பியல் ரீதியாக தனியாக, வீட்டில் ஒரு இழுப்பறையில், ஒரு பாதுகாப்புப் பெட்டியில், நீங்கள் நம்பும் ஒருவரிடம் வைத்திருங்கள். இரண்டாவது சாவி மீட்புத் திட்டம், மீட்புக்கு ஆகும் செலவை விட இது குறைவு.
சந்தைப் பட்டியலிலிருந்து அல்ல, இரண்டாம் தரமாக அல்ல, நீங்கள் நன்கு அறியாத ஒருவரிடமிருந்து பரிசாக அல்ல. பாதுகாப்பு சாவி என்பது எல்லாவற்றையும் நம்பி ஒப்படைக்கும் ஒரு சாதனம்; விநியோகச் சங்கிலி தயாரிப்பின் ஒரு பகுதி. Yubico-வின் ஃபர்ம்வேர் வேண்டுமென்றே புதுப்பிக்க முடியாதது, இது சேதப்படுத்துதலுக்கு எதிரான பாதுகாப்புக்கு நல்லது, மேலும் சமரசம் செய்யப்பட்ட சாவியை ஒருபோதும் சரிசெய்ய முடியாது, மாற்ற மட்டுமே முடியும்.
04சரியான வரிசையில் அமைத்தல்
வரிசை முக்கியம். மற்ற அனைத்தையும் மீட்டமைக்கக்கூடிய கணக்கில் தொடங்குங்கள், வழியில் உங்களை நீங்களே பூட்டிக்கொள்ள முடியாது என்பதை உறுதிப்படுத்துங்கள்.
-
உங்கள் மின்னஞ்சலில் தொடங்குங்கள்
நீங்கள் வைத்திருக்கும் மற்ற ஒவ்வொரு கணக்கும் அதன் மூலமே மீட்கப்படுகிறது, எனவே அதுவே உண்மையான இலக்கு. வேறு எதையும் தொடுவதற்கு முன், உங்கள் மின்னஞ்சல் வழங்குநரின் பாதுகாப்பு அமைப்புகளுக்குச் சென்று இரண்டு விசைகளையும் சேர்க்கவும். உங்கள் மின்னஞ்சல் வழங்குநர் பாதுகாப்பு விசைகளை ஆதரிக்கவில்லை என்றால், அது வழங்குநரை மாற்றுவதற்கான காரணம், இதைத் தவிர்ப்பதற்கான காரணம் அல்ல.
-
இரண்டு விசைகளையும் ஒரே நேரத்தில் பதிவு செய்யுங்கள்
ஒரே அமர்வில், ஒவ்வொரு கணக்கிலும் இதைச் செய்யுங்கள். மக்கள் சந்திக்கும் தோல்வி முறை என்னவென்றால், இப்போது ஒரு விசையைப் பதிவு செய்துவிட்டு "கூடுதல் ஒன்றை பின்னர் சேர்ப்போம்" என்று சொல்வது — பின்னர் என்பது ஒருபோதும் வராது, பிறகு முதல் விசை ஒரு சலவை இயந்திரத்தின் வழியாகச் சென்றுவிடும்.
-
மீட்புக் குறியீடுகளை சரியாகச் சேமியுங்கள்
ஒவ்வொரு தளமும் உங்களுக்கு ஒரு முறை மீட்புக் குறியீடுகளின் தொகுப்பை வழங்குகிறது. இவை உங்கள் விசையை முழுமையாகத் தவிர்க்கும் வழியாகும், எனவே விசைக்குக் கிடைக்கும் அதே கவனிப்பு இவற்றுக்கும் தேவை. அவற்றை உங்கள் கடவுச்சொல் மேலாளரில் வையுங்கள், அல்லது அச்சிட்டு பௌதிக ரீதியாகப் பாதுகாப்பான இடத்தில் வையுங்கள். அவற்றைப் புகைப்படம் எடுக்க வேண்டாம், பதிவிறக்கங்கள் கோப்புறையில் விட்டுவிட வேண்டாம்.
-
இப்போது பலவீனமான முறைகளை மதிப்பாய்வு செய்யுங்கள்
SMS குறியீடுகள் இன்னும் மாற்று வழியாக இருந்தால், ஒரு SIM மாற்று விசையைத் தவிர்க்க முடியும். இரண்டு விசைகளும் வேலை செய்தவுடன், சேவை அனுமதிக்கும் இடங்களில் எல்லாம் SMS-ஐ அணைத்துவிடுங்கள். மீட்புப் பாதையாக உங்களுக்குத் தேவைப்படும் இடங்களில் மட்டும் ஒரு அங்கீகரிப்புக் குறியீட்டை வையுங்கள், அதன் விதை மற்றும் மீட்புக் குறியீடுகளை உங்கள் கடவுச்சொல் மேலாளரில் பாதுகாத்து வையுங்கள், மீதமுள்ள வழிகளைச் சோதித்த பிறகு ஒருபோதும் ஒரு முறையை நீக்க வேண்டாம்.
-
பட்டியலில் கீழே செல்லுங்கள்
மின்னஞ்சலுக்குப் பிறகு: உங்கள் கடவுச்சொல் மேலாளர் விசைகளை ஆதரித்தால் அது, பிறகு கிளவுட் சேமிப்பு, பிறகு நீங்கள் இடுகையிடும் சமூகக் கணக்குகள், பிறகு கட்டண முறை இணைக்கப்பட்ட எதுவும், பிறகு குறியீடு ஹோஸ்டிங். மீதமுள்ள எதுவும் ஒரு ஓய்வான மாலைப்பொழுதுக்காகக் காத்திருக்கலாம்.
-
கூடுதல் விசையை ஒதுக்கி வைப்பதற்கு முன் அதைச் சோதியுங்கள்
வெளியேறி, குறிப்பாக காப்பு விசையைப் பயன்படுத்தி மீண்டும் உள்நுழையுங்கள். சோதிக்கப்படாத காப்பு என்பது ஒரு ஊகம்.
05இது எதிலிருந்து உங்களைப் பாதுகாக்காது
ஒரு பாதுகாப்பு விசை ஒரு சாதாரண மனிதருக்குக் கிடைக்கும் மிக வலுவான ஒற்றைக் கட்டுப்பாடு, அது இன்னும் குறுகியதே. அது ஃபிஷிங்கைத் தோற்கடிக்கிறது. இவற்றை அது தோற்கடிக்காது.
- ஃபிஷிங் பக்கங்கள், எவ்வளவு நம்பகமானதாக இருந்தாலும், நேரடி ரிலே தாக்குதல்கள் உட்பட.
- சான்றுக் குவிப்பு, வேறு ஏதோ ஒரு தளத்தின் தரவுக் கசிவில் இருந்து பெறப்பட்ட உங்கள் கடவுச்சொல் இப்போது தனியாகப் பயனற்றது.
- கடவுச்சொல் ஊகித்தல் மற்றும் தெளித்தல்.
- பெரும்பாலான சிம்-மாற்று தாக்குதல்கள், SMS ஒரு மாற்று வழியாக நீக்கப்பட்டவுடன்.
- உங்கள் கணினியில் ஏற்கனவே உள்ள தீம்பொருள். நீங்கள் உள்நுழைந்த பிறகு ஏதாவது உங்கள் அமர்வைக் கண்காணித்துக் கொண்டிருந்தால், அந்த விசை ஏற்கனவே தன் வேலையை முடித்து முறியடிக்கப்பட்டுவிட்டது.
- அமர்வு குக்கீ திருட்டு. நேரடி அமர்வு டோக்கனைத் திருடும் தாக்குபவர் உள்நுழையவே தேவையில்லை.
- மீட்பு வழி. ஆதரவுப் பணியாளர்களை ஏமாற்றி உங்கள் கணக்கை மீட்டமைக்க வைக்க முடிந்தால், உங்கள் விசை பொருத்தமற்றதாகிவிடும். விசை பயன்படுத்தும் கணக்குகள் வீழ்ச்சியடையும் மிகவும் பொதுவான வழி இப்போது இதுவே.
- உடல் ரீதியான பறிமுதல் உங்களையும் விசையையும் ஒன்றாக.
- நீங்கள் பாதுகாக்க மறந்த கணக்குகள், அடுத்து தாக்குபவர்கள் செல்லும் இடம் இதுவே.
இது முன் கதவை முழுமையாக மூடுகிறது, தாக்குபவர் ஜன்னல்களுக்கு நகர்கிறார். இது இன்னும் மிகப்பெரிய முன்னேற்றமே, ஏனெனில் கிட்டத்தட்ட அனைத்துப் போக்குவரத்தும் முன் கதவில்தான் இருந்தது, ஆனால் இங்கே நிறுத்தாமல் இந்தத் தளத்தின் மற்ற பகுதிகளைத் தொடர்ந்து படிக்க இதுவே ஒரு காரணம்.
06உங்களுக்கு YubiKey வேண்டாம் என்றால்
YubiKey இயல்புநிலையாக இருப்பதற்குக் காரணம், அது மிகவும் பரவலாக ஆதரிக்கப்படுவதும், மிக முழுமையாக மதிப்பாய்வு செய்யப்பட்டதும் தான்; அது ஒரே வழி என்பதால் அல்ல. இவற்றில் எதிலிருந்தும் நாங்கள் பணம் பெறுவதில்லை.
Nitrokey
ஜெர்மன், திறந்த மூல மென்பொருள் மற்றும் வன்பொருள் வடிவமைப்புகளுடன், அதிகபட்ச இணக்கத்தன்மையை விட "அதை நான் ஆய்வு செய்ய முடியும்" என்பது உங்களுக்கு முக்கியம் என்றால் இதுவே தேர்வு. வழிகாட்டியின் பாதுகாப்பு-விசை பகுதியில் மாற்று வழியாக உள்ளடக்கப்பட்டுள்ளது.
nitrokey.com ↗Token2
சுவிஸ், மலிவானது, FIDO2-கவனம் கொண்டது. குறுகிய பட்ஜெட்டில் அறியப்படாத பிராண்டுக்குச் செல்லாமல் இரண்டு விசைகளை வாங்க ஒரு நியாயமான வழி.
token2.com ↗உங்கள் மொபைலை passkey ஆகப் பயன்படுத்துதல்
நவீன மொபைல்கள் FIDO2 அங்கீகரிப்பாளராகச் செயல்பட முடியும், இது அதே phishing எதிர்ப்பை இலவசமாகத் தருகிறது. ஒரு குறிப்பிட்ட வழியில் பலவீனமானது: மொபைல் தான் எடுக்கப்படவோ, திறக்கப்படவோ அல்லது சமரசம் செய்யப்படவோ அதிக வாய்ப்புள்ள சாதனம். இரண்டாம் காரணியாக நல்லது, உங்கள் ஒரே காரணியாக அல்ல.
07மக்கள் உண்மையில் கேட்கும் கேள்விகள்
விசையை இழந்தால் என்ன ஆகும்?
நீங்கள் இதைச் சரியாகச் செய்திருந்தால் எதுவும் ஆகாது: நீங்கள் இரண்டாவது விசையைப் பயன்படுத்துகிறீர்கள், பின்னர் இழந்த விசையை ஒவ்வொரு கணக்கிலிருந்தும் நீக்கி, மாற்று விசையைப் பதிவு செய்கிறீர்கள். இதன் காரணமாகவே வழிகாட்டி இரண்டு வாங்க வேண்டும் என்று வலியுறுத்துகிறது. நீங்கள் அவ்வாறு செய்யவில்லை என்றால், உங்கள் மீட்புக் குறியீடுகளுக்குத் திரும்புகிறீர்கள், அவையும் இல்லை என்றால், வழங்குநரின் கணக்கு-மீட்பு செயல்முறையை நம்பியிருக்கிறீர்கள், அது வாரங்கள் எடுக்கலாம், சில நேரங்களில் தோல்வியடையும்.
என் சாவியைத் திருடுபவர் என் கணக்குகளுக்குள் நுழைய முடியுமா?
தனியாக முடியாது. சாவி ஒரு இரண்டாம் காரணி, அவர்களுக்கு இன்னும் உங்கள் கடவுச்சொல் தேவை, மேலும் பெரும்பாலான அமைப்புகளில் சாவியின் PIN-ஐயும் தேவைப்படும், இது சில தவறான முயற்சிகளுக்குப் பிறகு சாதனத்தைப் பூட்டிவிடும். திருடப்பட்ட சாவி உங்களுக்கு ஒரு தொல்லை, ஒரு மீறல் அல்ல. எப்படியும் அதை உங்கள் கணக்குகளிலிருந்து நீக்கிவிடுங்கள்.
அதை எல்லா இடங்களுக்கும் எடுத்துச் செல்ல வேண்டுமா?
புதிய இடத்தில் உள்நுழையும்போது மட்டும். பெரும்பாலான தளங்கள் ஒரு சாதனத்தை நம்பகமானதாகக் குறிக்க அனுமதிக்கின்றன, எனவே அன்றாடம் நீங்கள் சாவியை அரிதாகவே தொடுவீர்கள் — பொதுவாக ஒரு புதிய கணினியை அமைக்கும்போது அல்லது உங்கள் குக்கீகளை அழித்த பிறகு. NFC மாடல்கள் ஒரு மொபைலில் தட்டுவதன் மூலம் வேலை செய்கின்றன, இது மக்கள் கற்பனை செய்யும் பெரும்பாலான சிரமத்தை நீக்குகிறது.
ஒரு passkey அதே விஷயமா?
ஒரு passkey அதே மறையீட்டியல், அதே ஃபிஷிங் எதிர்ப்புத் திறன். வேறுபாடு அது எங்கே வாழ்கிறது என்பதில். உங்கள் மொபைலில் அல்லது ஒரு உலாவிக் கணக்கில் உள்ள passkey ஒரு நிறுவனத்தின் கிளவுட் வழியாக ஒத்திசைக்கப்படுகிறது, இது வசதியானது மற்றும் அந்தக் கணக்கின் வலிமை உங்கள் passkey-யின் வலிமையாக மாறும் என்பதைக் குறிக்கிறது. ஒரு வன்பொருள் சாவியில் உள்ள passkey-ஐ ஒத்திசைக்கவோ நகலெடுக்கவோ பிரித்தெடுக்கவோ முடியாது. முக்கியமான கணக்குகளுக்கு, அதை வன்பொருளில் வையுங்கள்.
எந்தக் கணக்குகளுக்கு முதலில் ஒன்றை வைக்க வேண்டும்?
மின்னஞ்சல், எப்போதும். பிறகு உங்கள் கடவுச்சொல் மேலாளர், பிறகு நீங்கள் வெளியிடும் எதுவும், பிறகு பணம் வைத்திருக்கும் எதுவும். இந்த விஷயத்தில் நீங்கள் ஆவணப்படுத்தினாலோ அல்லது அறிக்கை அளித்தாலோ, நீங்கள் இடுகையிடும் கணக்கு ஒரு எதிரிக்கு உங்கள் வங்கியை விட அதிக மதிப்புடையது — அதை இழப்பது என்பது உங்கள் பெயரில் வேறொருவர் பேசுவதைக் குறிக்கிறது, இதை ஒரு chargeback மூலம் மீளச் செய்ய முடியாது.
08மூலங்கள் மற்றும் மேலதிக வாசிப்பு
- Yubico — அதிகாரப்பூர்வ தளம் மற்றும் மாடல் ஒப்பீடு yubico.com
- FIDO Alliance, FIDO2 / WebAuthn தரநிலை fidoalliance.org
- Nitrokey — திறந்த மூல வன்பொருள் மற்றும் ஃபர்ம்வேர் மாற்று nitrokey.com
- EFF Surveillance Self-Defense — கணக்குப் பாதுகாப்பு ssd.eff.org
- Privacy Guides — பல-காரணி அங்கீகாரம் privacyguides.org
கடைசியாக மதிப்பாய்வு செய்யப்பட்டது: 25 செப்டம்பர் 2026