digisafe
टू-फॅक्टर ऑथेंटिकेशन सुरू करताना, तुम्हाला 'रिकव्हरी कोड्स' दिले जातात.
टू-फॅक्टर ऑथेंटिकेशनमधून मिळणाऱ्या बॅकअप कोड्सशी वागण्याचा योग्य मार्ग म्हणजे ते छापून ठेवणे किंवा पासवर्ड मॅनेजरमध्ये सुरक्षितपणे साठवणे, कारण तुमचं ऑथेंटिकेटर अॅप चालणारा फोन हरवला तर तुमच्या खात्यात परत जाण्याची तीच एकमेव अतिरिक्त किल्ली असते — त्यांच्याशिवाय, ते एकच उपकरण हरवणं तुम्हाला कायमचं खात्याबाहेर लॉक करू शकतं.
ते लगेच डिलीट करणं हे गृहीत धरतं की तुम्ही तुमचं ऑथेंटिकेटिंग उपकरण कधीच गमावणार नाही, जो एक सामान्य आणि अनपेक्षितपणे घडणारा अपघात आहे, दुर्मीळ प्रसंग नाही, आणि ते सोशल मीडियावर सार्वजनिकपणे पोस्ट करणं त्यांचा संपूर्ण उद्देशच फोल ठरवतं — घुसण्याची इच्छा असलेल्या कोणालाही आपत्कालीन किल्ली सोपवण्यासारखं आहे.
हरवलेल्या किंवा रीसेट झालेल्या फोनमुळे होणारं खातं-लॉकआउट प्रत्यक्ष हॅकिंगच्या प्रयत्नांइतक्याच वारंवारतेने घडतं, आणि म्हणूनच सुरक्षा मार्गदर्शन हे कोड्स जारी होताच साठवून ठेवणं तितकंच महत्त्वाचं मानतं जितकं मुळात 2FA सेट करणं — हे नंतरचा एक पर्यायी विचार नाही.
digisafe
'सेवा मोफत असेल, तर तुम्हीच उत्पादन आहात' — ही म्हण इंटरनेट अर्थव्यवस्थेच्या कोणत्या रचनेकडे बोट दाखवते?बाकी काहीही केलं नाही तरी एकच सेटिंग सुरू करा असं सुरक्षा तज्ज्ञ सांगतात — पासवर्ड लीक झाला तरी तुमचं खातं वाचवणारं कुलूप कोणतं?प्रमाणित उपाय कोणता?'पार्सल डिलिव्हरी समस्या' संदेशातल्या लिंकवर टॅप करण्याआधी, फिशिंग ओळखण्याचा सर्वात विश्वासार्ह मार्ग कोणता?पासवर्ड पुनर्वापर धोकादायक असण्याचं प्रत्यक्ष कारण असलेल्या या हल्ल्याचं नाव काय?तज्ज्ञ म्हणतात सर्वोत्तम बचाव कोणता?त्यात काय सांगितलं आहे?कॅफेच्या सार्वजनिक वायफायमध्ये, तज्ज्ञ कोणतं काम न करण्याचा सल्ला देतात?तुम्ही सतत पुढे ढकलत असलेली अपडेट सूचना — ती पुढे ढकलू नये याचं खरं कारण काय?ती कोणती?कुटुंबांनी काय तयार ठेवावं असं तज्ज्ञ सुचवतात?'क्विशिंग' (QR फिशिंग)ला योग्य प्रतिसाद कोणता?Quration — Quration AIQ