टू-फ़ैक्टर ऑथेंटिकेशन (2FA)
2026-10-23 को अपडेट किया गया · SMS Conecta टीम (SMSConecta Inc.) द्वारा
छोटा जवाब: टू-फ़ैक्टर ऑथेंटिकेशन (2FA) साइन-इन का वह तरीक़ा है जिसमें दो अलग-अलग क़िस्म के सबूत चाहिए होते हैं — आम तौर पर कुछ जो आप जानते हैं (पासवर्ड) और कुछ जो आपके पास होता है (फ़ोन या ऑथेंटिकेटर ऐप)। पासवर्ड लीक भी हो जाए, तो भी हमलावर को अंदर आने के लिए दूसरा फ़ैक्टर चाहिए ही रहता है।
2FA आज ईमेल, बैंकिंग और मैसेजिंग अकाउंट्स पर आम बात है। दूसरा फ़ैक्टर SMS या वॉइस कोड, ऑथेंटिकेटर ऐप का कोड, पुश प्रॉम्प्ट या हार्डवेयर सिक्योरिटी की के रूप में आ सकता है।
यह काम कैसे करता है
पासवर्ड डालने के बाद सर्विस दूसरा फ़ैक्टर माँगती है। ऑथेंटिकेटर ऐप में दोनों पक्ष एक साझा सीक्रेट से समय-आधारित कोड निकालते हैं (RFC 6238)। SMS वाले तरीक़े में सर्विस आपके रजिस्टर्ड फ़ोन नंबर पर वन-टाइम कोड भेज देती है।
NIST SP 800-63B, SMS को एक सीमित (restricted) ऑथेंटिकेटर मानता है, इसलिए जहाँ मिल सके वहाँ ऑथेंटिकेटर ऐप या सिक्योरिटी की आम तौर पर ज़्यादा मज़बूत विकल्प साबित होते हैं।
सेकंड फ़ैक्टर के विकल्पों में फ़र्क़
| सेकंड फ़ैक्टर | काम कैसे करता है | ध्यान दें |
|---|---|---|
| ऑथेंटिकेटर ऐप | दोनों सिरों पर मौजूद साझा सीक्रेट से समय-आधारित कोड तैयार होता है (RFC 6238) | जहाँ मिल जाए, वहाँ अक्सर ज़्यादा भरोसेमंद |
| SMS कोड | सर्विस एक वन-टाइम कोड आपके नंबर पर टेक्स्ट कर देती है | NIST SP 800-63B में SMS को restricted ऑथेंटिकेटर की श्रेणी में रखा गया है |
| सिक्योरिटी की | एक फ़िज़िकल सिक्योरिटी-की जो सेकंड फ़ैक्टर के तौर पर काम करती है | जहाँ उपलब्ध हो, वहाँ अक्सर ज़्यादा भरोसेमंद |
SMS Conecta में यह कहाँ लागू होता है
आपका SMS Conecta अकाउंट ख़ुद भी टू-फ़ैक्टर ऑथेंटिकेशन सपोर्ट करता है, और डैशबोर्ड साइन-इन का ऑडिट लॉग रखता है जिससे आप एक्सेस की समीक्षा कर सकें। इसके अलावा हर SMS Conecta नंबर पर अनलिमिटेड इनकमिंग SMS आते हैं, तो इसे दूसरी सर्विसेज़ के 2FA कोड पाने के लिए भी बरता जा सकता है।
जुड़े हुए शब्द
- ✓ OTP (वन-टाइम पासवर्ड)
- ✓ SMS वेरिफ़िकेशन
- ✓ मोबाइल नंबर
अक्सर पूछे जाने वाले सवाल
2FA और MFA, क्या ये एक ही चीज़ हैं?
SMS वाला 2FA कितना सुरक्षित है?
SMS Conecta मेरे अकाउंट पर 2FA देता है?
स्रोत सामग्री
- NIST: SP 800-63B Digital Identity Guidelines, Authentication (सितंबर 2026 तक)
- IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (सितंबर 2026 तक)