🎈 🗡️ 🧗 एसएमएस प्रमाणीकरण खराब क्यों है और सिम कार्ड चोरी से कैसे बचा जाए 👨🏻‍🚀 🖥️ 👩🏾‍⚕️

हेलो, हेब्र! एक में पिछले लेख, हम विषय पर छुआ है कि एसएमएस प्रमाणीकरण बहु कारक प्रमाणीकरण के लिए सबसे अच्छा तरीका नहीं है। इस पद्धति का उपयोग कई वेब सेवाओं द्वारा किया जाता है: सामाजिक नेटवर्क, ईमेल क्लाइंट, भुगतान प्रणाली। इसके अलावा, फोन नंबर का उपयोग लॉगिन के रूप में किया जाता है: VKontakte को पंजीकृत करने के लिए, टेलीग्राम में, और इसी तरह।

यदि सिम-कार्ड चोरी हो गया है और एसएमएस बाधित है, तो परिणाम विनाशकारी होंगे। कई उपयोगकर्ता सहयोगियों और भागीदारों के साथ दूतों में मेल खाते हैं, इसलिए न केवल व्यक्तिगत डेटा, बल्कि कॉर्पोरेट डेटा भी जोखिम में होगा। यदि आपकी कंपनी संचार के लिए एक कॉर्पोरेट बुनियादी ढांचे का उपयोग नहीं करती है, तो असुरक्षित कर्मचारी खाते व्यवसाय को खतरे में डालते हैं। इसलिए यह पहले से सुरक्षा का ध्यान रखने योग्य है।

इस लेख में, हम कुछ लोकप्रिय सेवाएं लेंगे और एसएमएस प्रमाणीकरण को अधिक सुरक्षित तरीकों से बदल देंगे। उसी समय, हम यह पता लगाएंगे कि खातों को चोरी से कैसे बचाएं और शांति से सोएं।

लेख MyCrypto से प्रेरित था , जो सिम-जैकिंग (सिमजैकिंग) से सुरक्षा के लिए समर्पित था । हमने उनकी सिफारिशों का अध्ययन किया और रूस के लिए अद्यतित सूची तैयार की।

क्यों एसएमएस प्रमाणीकरण से छुटकारा

हमलावर एक साथ कई तरीकों से एसएमएस प्राप्त कर सकते हैं और किसी और के खाते में प्रवेश कर सकते हैं:

अगर आपको अंदर सिम कार्ड वाला फोन मिल सकता है।
यदि आप फर्जी दस्तावेजों का उपयोग करके सिम कार्ड को फिर से जारी करते हैं। फ्रॉड करने वाले मर्ज किए गए पासपोर्ट डेटा खरीदते हैं और पावर ऑफ अटॉर्नी या यहां तक कि पासपोर्ट भी खुद ही खरीदते हैं। क्या ऑपरेटर सुरक्षा सेवा के निरीक्षण के लिए दस्तावेज भेजता है जो मानव कारक पर निर्भर करता है।
यदि ऑपरेटर के कर्मचारियों की मिलीभगत से सिम कार्ड चोरी हो जाता है।
यदि वे सिम कार्ड में या फोन में कमजोरियों का उपयोग करके एसएमएस को बाधित करते हैं।

दूसरा और तीसरा तरीका सबसे बड़े पैमाने पर हैं। खतरा यह है कि पीड़ित तुरंत समझ नहीं पाएगा कि सिम्का चोरी हो गई थी। एक स्कैमर के पास समस्या का एहसास करने और आपके सिम कार्ड तक पहुंच प्राप्त करने का प्रबंधन करने से पहले आपको नकद करने का हर मौका है।

किन संकेतों से यह स्पष्ट होता है कि सिमका चोरी हो गया था:

सिम कार्ड को बदलने के लिए ऑपरेटर एसएमएस भेजता है।
ऑपरेटर का नेटवर्क फोन पर गायब हो जाता है, रिबूट करने से मदद नहीं मिलती है।
विभिन्न सेवाओं में पासवर्ड रीसेट करने के प्रयासों के बारे में पत्र को पत्र आते हैं।
एक Apple ID या Google खाता पासवर्ड मांगने लगता है।
किसी खाते को किसी नए उपकरण से लिंक करने के बारे में संदेश आते हैं।
यदि दो-कारक प्रमाणीकरण के लिए पुश संदेश कहीं उपयोग किए जाते हैं, तो विभिन्न सेवाओं के कोड आने शुरू हो जाएंगे।

सिम कार्ड की चोरी को कैसे रोका जाए

, -, , , ( ).
, SIM- . « ».
/Face ID.
, . « » -, - . .

, -

यदि सिम कार्ड पहले ही चोरी हो चुका है, तो आपके पास लॉक करने के लिए एक दिन से अधिक नहीं होगा। इसलिए, आपको हाथ पर एक त्वरित लॉक स्क्रिप्ट रखने की आवश्यकता है:

ऑपरेटर को कॉल करने के तरीके के बारे में सोचें यदि आपने अपना फोन खो दिया है, उदाहरण के लिए, लैपटॉप या टैबलेट से। उदाहरण के लिए, वहां Skype या Viber स्थापित करें;
कॉल के लिए शेष राशि को फिर से भरना;
अपने मोबाइल ऑपरेटर की संख्या ज्ञात करें और इसे Skype या Viber लॉग में लिखें;
फोन के नुकसान का पूर्वाभ्यास करें: सिम कार्ड निकालें और ऑपरेटर को चयनित तरीकों से कॉल करने का प्रयास करें।

एसएमएस प्रमाणीकरण से कैसे छुटकारा पाएं और खातों की सुरक्षा करें

हमारी सामान्य अनुशंसा यह है कि आप जहाँ भी चाहें SMS प्रमाणीकरण से बाहर निकलें। आइए देखें कि लोकप्रिय वेब सेवाओं के लिए यह कैसे करना है।

सबसे पहले, उन लोगों पर विचार करें जो एसएमएस प्रमाणीकरण का उपयोग करते हैं। और फिर हम उन लोगों की रक्षा करते हैं जहां सेवा स्वयं एक फोन नंबर से जुड़ी होती है।

गूगल अकॉउंट

Googl «».
« Google» . .
.
, .
- : .
- : , .
  , . -.
- Google authenticator: , .
  , .
- Google: push- .
- : . , USB- Google-, , Bluetooth Google-. , , , . « ».
, . , push-, ( - ).
: . , . - .
https://myaccount.google.com/security
- : , . , .
- : ,
- – : . , .
- अपनी पहचान सत्यापित करने के तरीके - बैकअप ईमेल पता : बैकअप पते को हटा दें।
- आपके उपकरण : सभी अनावश्यक हटा दें।
- खाता पहुंच के साथ तृतीय-पक्ष एप्लिकेशन : उन सभी एप्लिकेशन को हटा दें, जिनका आप उपयोग नहीं कर रहे हैं।
- अपने Google खाते से साइन इन करें : आपके द्वारा उपयोग की जाने वाली किसी भी चीज़ को हटाएं नहीं।
- लिंक किए गए खातों तक पहुंच : खाता अपहरण की स्थिति में, हमलावर के लिए अन्य साइटों तक पहुंच को सरल बनाना संभव है। सब कुछ हटवा दो।
- पासवर्ड मैनेजर : पासवर्ड को एक अलग पासवर्ड मैनेजर में ट्रांसफर करें। ऑटोसव पासवर्ड अक्षम करें।

Yandex

यैंडेक्स-खाते में नंबर-बाइंडिंग के बिना दो-कारक प्रमाणीकरण को सक्षम करने का कोई तरीका नहीं है। इसलिए, हम "गुप्त संख्या" का उपयोग करेंगे और अतिरिक्त कारकों को कहीं और शामिल करेंगे।

« ».
- : (. )
- : . .
- : . , .
: « ».
" ". « ».
मेलबॉक्स और फ़ोन नंबर पर स्क्रॉल करें। पुनर्प्राप्ति पते निकालें।
पर जाएं Yandex पैसे सेटिंग्स "पासवर्ड" टैब पर।
यहां हम सभी तीन बटन के माध्यम से जाते हैं।
- आपातकालीन कोड जारी करें : आपातकालीन कोड को फिर से लिखें और सहेजें, जैसे आपने अपने Google खाते के लिए किया था।
- एप्लिकेशन में पासवर्ड पर जाएं : "पासवर्ड के साथ एप्लिकेशन" चुनें और एप्लिकेशन में से एक के साथ सिंक्रनाइज़ करें।
- पासवर्ड के लिए हमेशा पूछें पर क्लिक करें।

अब, उसी तरह, सभी सेवाओं की सुरक्षा करें जो एसएमएस प्रमाणीकरण का उपयोग कर सकते हैं।

यदि संभव हो, तो इसे बदलें या इसे "गुप्त नंबर" पर संलग्न करें और एक फिंगरप्रिंट इनपुट जोड़ें।

यहाँ प्राथमिकता के क्रम में सेवाओं की एक सूची है:
व्यक्तिगत:

.
: , . .
: LastPass, 1Password . .
: iCloud, Dropbox, OneDrive . .
: Mail.ru . .
: Vk, Facebook, Twitter, Instagram, LinkedIn, Medium . .
: iMessage, Skype, Slack, Facebook Messenger . .
: iCloud, Google Photos . .
: Evernote, Scribd . .
: Reddit, Stackoverflow . .
- . .

स्रोत कोड रिपोजिटरी : जीथब, बिटबकेट, गिटलैब इत्यादि।
साइटों के लिए होस्ट और प्लेटफ़ॉर्म : पार्किंग, वर्डप्रेस, AWS, Microsoft Azure, डिजिटल महासागर, आदि।
टास्क ट्रैकर्स, सीआरएम और काम के लिए अन्य प्लेटफॉर्म : जीरा, मेलचिम्प, ट्रेलो, आदि।

तार

मैसेंजर अकाउंट एक फोन नंबर से जुड़ा होता है, इसलिए, दो-कारक प्रमाणीकरण के अलावा, हम अतिरिक्त सुरक्षा कॉन्फ़िगर करेंगे।

अपना पासवर्ड और फ़िंगरप्रिंट लॉगिन सेट करें: सुरक्षा सेटिंग्स पर जाएं और पासकोड और टच आईडी चुनें।
फ़ोन नंबर छुपाएं: सुरक्षा सेटिंग्स में, गोपनीयता ढूंढें और फ़ोन नंबर को "कोई नहीं" पर सेट करें। यहां कॉल अक्षम करें। केवल उन लोगों के लिए अपवाद जोड़ें जिन पर आप विश्वास करते हैं।
दो-कारक पासवर्ड प्रमाणीकरण सक्षम करें। वसूली के लिए प्राथमिक मेल का उपयोग न करें।
डिवाइस पर जाएं और सभी सक्रिय सत्रों को बंद करें जो संदिग्ध लगते हैं।

ये सभी उपाय पूरी तरह से सिम-कार्ड की चोरी से रक्षा नहीं करेंगे, लेकिन स्कैमर को जैकपॉट देने की अनुमति नहीं देंगे। यदि उपयोगकर्ता व्यक्तिगत उपकरणों और सार्वजनिक रूप से उपलब्ध वेब सेवाओं का उपयोग करके दूरस्थ कार्य करते हैं, तो यह व्यक्तिगत डेटा और सहकर्मियों के डेटा दोनों की रक्षा करेगा।

एसएमएस प्रमाणीकरण खराब क्यों है और सिम कार्ड चोरी से कैसे बचा जाए