एक Hardware Security Key एक छोटा भौतिक उपकरण है जिसका उपयोग आपके पासवर्ड के अतिरिक्त सुरक्षा के लिए किया जाता है और इसे दो-कारक प्रमाणीकरण (2FA) के सबसे सुरक्षित तरीकों में से एक माना जाता है। अधिकांश Hardware Security Key बहुत सरल होते हैं और आपको अपने डिवाइस के USB पोर्ट में प्लग किए जाने पर केवल एक बटन को छूने या टैप करने की आवश्यकता होती है।
इस समय केवल साइन-इन 2FA को FIDO2 और Yubico OTP दोनों प्रोटोकॉल के साथ सुरक्षित किया जा सकता है। साइन-इन 2FA और मास्टर कुंजी उन Hardware Security Key का समर्थन करते हैं जो FIDO2 प्रोटोकॉल का उपयोग करते हैं। फंडिंग 2FA केवल Yubico OTP प्रोटोकॉल का समर्थन करता है।
कार्य | उपलब्ध Hardware Security Key प्रोटोकॉल |
|---|---|
साइन-इन 2FA | FIDO2 |
ट्रेडिंग 2FA | कोई नहीं |
फंडिंग 2FA | Yubico OTP |
मास्टर कुंजी | FIDO2 |
प्रत्येक फ़ंक्शन को अलग से सेट अप करने की आवश्यकता है। ऊपर दिए गए 2FA फ़ंक्शन के बारे में अधिक जानने के लिए, आप इस सहायता लेख की समीक्षा कर सकते हैं।
सरलता:
Hardware Security Key के साथ आपको बस इतना करना है कि इसे अपने डिवाइस में प्लग करें, या इसे अपने डिवाइस से सटाकर रखें और एक बटन को छूएं या टैप करें। प्रमाणीकरण ऐप से पासकोड कॉपी करने या अपने डिवाइस की बैटरी खत्म होने की चिंता करने की कोई आवश्यकता नहीं है।
सुरक्षा: Hardware Security Key द्वारा उत्पन्न OTP प्रमाणीकरण ऐप से उत्पन्न OTP की तुलना में काफी लंबे होते हैं (44 वर्ण बनाम 8 या उससे कम वर्ण)। FIDO2 इसके ऊपर अतिरिक्त सुरक्षा जोड़ता है, क्योंकि प्रोटोकॉल केवल उस वेबसाइट से चुनौती का जवाब देगा जिस पर आपने इसे पंजीकृत किया है, और इसलिए फ़िशिंग को रोकेगा।
खोना मुश्किल:
Kraken Support पर हमें बहुत सारे टिकट मिलते हैं क्योंकि किसी ने अपना फ़ोन खो दिया था। हमारे अनुभव में, 2FA के लिए विशेष रूप से उपयोग किए जाने वाले डिवाइस को खोने की संभावना उस फ़ोन की तुलना में कम होती है जिसे हर समय साथ रखा जाता है।
गोपनीयता:
भले ही आप अपना Hardware Security Key खो दें, इसमें इस बारे में कोई पहचान योग्य जानकारी नहीं होती है कि इसका उपयोग किस लिए किया जाता है या यह किसका है। इसके विपरीत, एक प्रमाणीकरण ऐप वेबसाइट का नाम और कुछ पहचान योग्य खाता जानकारी का उल्लेख करता है क्योंकि पासकोड को मैन्युअल रूप से एक मानव द्वारा पढ़ा जाना चाहिए।
कुछ सबसे लोकप्रिय FIDO2 Hardware Security Key प्रदाता हैं:
प्रत्येक के अपने फायदे और नुकसान हैं। कुछ बहुक्रियाशील हैं, और क्रिप्टोक्यूरेंसी वॉलेट के रूप में भी काम करते हैं, जबकि अन्य हर चीज से ऊपर सुरक्षा प्रदान करने में विशिष्ट हैं। यह आप पर निर्भर करता है कि आप कौन सा प्रदाता चुनते हैं, हम आपके पसंदीदा सर्च इंजन में “fido2 Hardware Security Key comparison” खोजकर या हमारे द्वारा पहले बताए गए लोकप्रिय Hardware Security Key प्रदाताओं में से एक को चुनकर शुरुआत करने की सलाह देते हैं।
कृपया हमारा मल्टीपल 2FA कैसे सक्षम करें लेख देखें, जो बताता है कि दो-कारक प्रमाणीकरण (2FA) के लिए Security Key कैसे सेट अप करें।
YubiKey OTP का उपयोग करने वाले Hardware Security Key से FIDO2 का उपयोग करने वाले Hardware Security Key में अपने साइन-इन 2FA को अपडेट करने में एक मिनट से भी कम समय लगता है!
साइन-इन अनुभाग में 'तरीका बदलें' चुनें और फिर इस बदलाव को अधिकृत करने के लिए अपनी वर्तमान YubiKey का उपयोग करें।
अपनी
FIDO2 Hardware Security Key
को अपने डिवाइस में डालें।
अगली स्क्रीन पर 'अनुमति दें' चुनें।
बधाई हो, आपकी FIDO2 Hardware Security Key अब आपके Kraken खाते के लिए साइन-इन 2FA के रूप में सक्षम हो गई है! आपके खाते तक अनधिकृत पहुंच से बचाने के लिए आपके पास उच्चतम स्तर की सुरक्षा उपलब्ध है।
यदि आपके पास अब अपने Hardware Security Key तक पहुंच नहीं है, तो कृपया यह फ़ॉर्म भरें।
Yubico OTP एक प्रोटोकॉल है जो डिवाइस में प्लग किए जाने पर छूने पर एक अद्वितीय 44-वर्ण का पासकोड उत्पन्न करता है। इस पासकोड का उपयोग केवल एक बार किया जा सकता है और यह एक प्रमाणीकरण ऐप की तुलना में काफी अधिक सुरक्षित है, क्योंकि एक ऐप केवल 6-8 वर्ण का पासकोड उत्पन्न करता है।
FIDO2 एक प्रोटोकॉल है जो उस वेबसाइट की वैधता को सत्यापित करके फ़िशिंग को रोकता है जिसके लिए आप Hardware Security Key का उपयोग करते हैं। एक निजी कुंजी Hardware Security Key पर एक संबंधित सार्वजनिक कुंजी के साथ संग्रहीत होती है जो Kraken वेबसाइट से बंधी होती है। Kraken आपके अद्वितीय Hardware Security Key के लिए हर बार एक चुनौती भेजेगा जब कोई आपके उपयोगकर्ता नाम और पासवर्ड के साथ साइन इन करने का प्रयास करेगा। Hardware Security Key Kraken को जवाब देने के लिए अपनी निजी कुंजी का उपयोग करेगा यदि वह सत्यापित कर सकता है कि चुनौती सही वेबसाइट से आई है और तभी आपको अपने खाते में साइन इन करने की अनुमति देगा। चूंकि एक FIDO2 Hardware Security Key केवल उन सेवाओं को प्रमाणित कर सकता है जिन्हें आपने पहले पंजीकृत किया है, यह आपको Kraken की नकल करने वाली वेबसाइट पर सही पासकोड दर्ज करने से रोकेगा।
आपके द्वारा उपयोग किए जाने वाले डिवाइस के आधार पर, FIDO2 कुंजी का उपयोग करते समय आपको एक पिन सेट करने या उपयोग करने के लिए कहा जा सकता है। पिन कैसे सेट करें या उपयोग करें, इसका अवलोकन करने के लिए आप अपने Hardware Security Key निर्माता की वेबसाइट पर जा सकते हैं। उदाहरण के लिए, यदि आपका Hardware Security Key एक YubiKey है, तो आप Yubico की वेबसाइट पर अपने Hardware Security Key के पिन को कैसे प्रबंधित करें, इस बारे में अधिक जानकारी प्राप्त कर सकते हैं।