پاسورڊ کان سواءِ اڪائونٽس ڇا آهن ۽ اهي ڊجيٽل سيڪيورٽي کي ڪيئن تبديل ڪري رهيا آهن؟

ڇا توهان تصور ڪري سگهو ٿا ته توهان هڪ به پاسورڊ ياد رکڻ کان سواءِ پنهنجي آن لائن اڪائونٽس تائين رسائي حاصل ڪري سگهو ٿا؟ اسين انهيءَ منظرنامي جي ويجهو ۽ ويجهو ٿي رهيا آهيون. ٽيڪنالاجيڪل ترقي ۽ سائبر سيڪيورٽي جي ارتقا اهڙا حل آهن جيڪي اسان کي پاسورڊ تي ڀروسو ڪرڻ کان سواءِ تصديق ڪرڻ جي اجازت ڏين ٿا، آسان ۽ وڌيڪ محفوظ طريقن کي چونڊيندا آهن. جيڪڏهن توهان کي "پاسورڊ کان سواءِ تصديق"، "رسائي ڪيز"، يا "بايوميٽرڪ تصديق" جهڙن اصطلاحن بابت پڪ ناهي، ته پريشان نه ٿيو: هتي جواب آهي. پاسورڊ کان سواءِ اڪائونٽس ڇا آهن اهو سمجهڻ لاءِ سڀ کان مڪمل ۽ سادو گائيڊ ۽ اهي ڪيئن اسان جي ڊجيٽل خدمتن تائين رسائي جو طريقو تبديل ڪري رهيا آهن.

روايتي پاسورڊ متبادل طريقن جي اڻٽر ابھرڻ جي سامهون زمين وڃائي رهيا آهن. آن لائن سيڪيورٽي جو مستقبل نشان لڳل آهي استعمال ڪندڙ جي تجربي کي آسان بڻائڻ جي ضرورت آهي y، ساڳئي وقت ۾، سائبر حملي جي خلاف تحفظ جي سطح کي وڌايو. هن آرٽيڪل ۾، توهان سکندا ته پاسورڊ کان سواءِ اڪائونٽ ڇا آهن، اهي ڪيئن ڪم ڪن ٿا، اهي ڪهڙا فائدا پيش ڪن ٿا، موجوده پاسورڊ جا خطرا، سڀ کان وڌيڪ استعمال ٿيندڙ طريقا، وڏين ٽيڪنالاجي ڪمپنين جو موقف، ۽ انهن کي پنهنجي روزاني زندگي ۾ استعمال ڪرڻ شروع ڪرڻ لاءِ صلاحون.

پاسورڊ کان سواءِ اڪائونٽس ڇا آهن؟

پاسورڊ کان سواءِ اڪائونٽس آهن ڊجيٽل پروفائلز جن ۾ توهان روايتي پاسورڊ داخل ڪرڻ کان سواءِ تصديق ۽ رسائي ڪري سگهو ٿا.. ان جي بدران، اهي متبادل طريقا استعمال ڪندا آهن، جهڙوڪ فنگر پرنٽس، چهري جي سڃاڻپ، عارضي ڪوڊ، جسماني رسائي ڪيز، موبائل ڊوائيسز، يا ايپ ڏانهن موڪليل تصديقون. هي طريقو وڌيڪ ترقي يافته، محفوظ، ۽ استعمال ڪندڙ دوست سڃاڻپ جي تصديق تي ڌيان ڏئي ٿو.

تصديق ۾ هي انقلاب سالن جي تحقيق جو نتيجو آهي ۽ هڪ وڌندڙ مسئلي جو جواب ڏئي ٿو: چوري ٿيل سندن سان لاڳاپيل پاسورڊ چوري ۽ سائبر حملي. تازين مطالعي موجب، 80 سيڪڙو کان وڌيڪ ڊيٽا جي ڀڃڪڙين ۾ سمجھوتي ٿيل پاسورڊ شامل آهن. سائبر ڏوهاري انهن تائين رسائي حاصل ڪرڻ لاءِ هر قسم جي ٽيڪنڪ (فشنگ، بروٽ فورس، سوشل انجنيئرنگ) استعمال ڪندا آهن، ۽ هڪ ڀيرو ڪامياب ٿيڻ کان پوءِ، اهي ساڳئي پاسورڊ کي ٻيهر استعمال ڪندي ڪيتريون ئي خدمتون رسائي حاصل ڪري سگهن ٿا.

پاسورڊ کان سواءِ تصديق، جنهن کي "" پڻ سڏيو ويندو آهيبغير پاسورڊ جي تصديق«، هن نظام کي هڪ موڙ ڏئي ٿو: استعمال ڪندڙ هاڻي مڪمل طور تي اکرن ۽ انگن جي ميلاپ تي منحصر نه آهن جيڪي انهن کي ياد رکڻ ۽ محفوظ رکڻ گهرجن.. هاڻي، چاٻي کي ڪنهن اهڙي شيءِ سان تبديل ڪيو ويندو آهي جيڪا توهان وٽ آهي (توهان جو موبائل فون، هڪ سيڪيورٽي چاٻي) يا ڪا اهڙي شيءِ جيڪا توهان آهيو (توهان جي بايوميٽرڪ خاصيتون).

پاسورڊ هاڻي ايترا محفوظ ڇو نه رهيا آهن؟

ڏهاڪن تائين، پاسورڊ ڊجيٽل اڪائونٽس ۽ ڊيٽا تائين رسائي جي حفاظت لاءِ سڀ کان وڏي رڪاوٽ هئا. جڏهن ته، تصديق جي طريقي جي طور تي ان جي اثرائتي تي وڌيڪ سوال اٿاريا ويا آهن.. ڇاڪاڻ ته؟ بنيادي طور تي انهن سببن جي ڪري:

• وحشي طاقت جي حملن جي حساسيت: هيڪرز وٽ خودڪار پروگرام آهن جيڪي لکين مجموعن جي ڪوشش ڪندا آهن جيستائين اهي صحيح پروگرام نه ڳولين.
• ڪمزور يا بار بار ورجايل پاسورڊ: ڪيترائي ماڻهو آساني سان اندازو لڳائڻ وارا پاسورڊ چونڊيندا آهن (جهڙوڪ "123456" يا انهن جي جنم ڏينهن) ۽ انهن کي ڪيترن ئي اڪائونٽن ۾ ٻيهر استعمال ڪندا آهن. جيڪڏهن هڪ کي نقصان پهچي ٿو، ته باقي سڀ به خطري ۾ آهن.
• فشنگ ۽ سند جي چوري: سائبر ڏوهاري جعلي اي ميلون موڪليندا آهن يا ويب سائيٽون ٺاهيندا آهن جيڪي صارفين کي سندن پاسورڊ ظاهر ڪرڻ لاءِ فريب ڏيندا آهن.
• پيچيده پاسورڊ ياد رکڻ يا منظم ڪرڻ ۾ ڏکيائي: ضرورت کان وڌيڪ اڪائونٽس ڪيترن ئي کي مختلف خدمتن تي ساڳيو پاسورڊ استعمال ڪرڻ يا انهن کي غير محفوظ هنڌن تي ذخيرو ڪرڻ تي مجبور ڪن ٿا.

انهن خطرن اهڙن طريقن جي ڳولا کي تيز ڪيو آهي جيڪي جامد پاسورڊ کي ختم ڪن ۽ وڌيڪ تحفظ ۽ سهولت فراهم ڪن.. اهو ئي سبب آهي جو وڏيون ٽيڪنالاجي ۽ سائبر سيڪيورٽي ڪمپنيون پاسورڊ کان سواءِ تصديق لاءِ مڪمل طور تي پرعزم آهن.

پاسورڊ کان سواءِ تصديق ڪيئن ڪم ڪندي آهي؟

پاسورڊ کان سواءِ تصديق جو مقصد اهو آهي ته توهان جي سڃاڻپ جي قابل اعتماد تصديق ڪئي وڃي بغير هر وقت لاگ ان ٿيڻ تي ڪا ڳجهي چاٻي داخل ڪرڻ جي.. هن کي ڪرڻ لاءِ، ٻيا، وڌيڪ محفوظ تصديق جا عنصر استعمال ڪريو. انهن کي هيٺ ڏنل قسمن ۾ ورهائي سگهجي ٿو:

• توهان وٽ ڪجهه آهي: مثال طور، توهان جو موبائل فون، هڪ سمارٽ ڪارڊ، يا هڪ جسماني سيڪيورٽي ڪي (جهڙوڪ يوبيڪي يا FIDO2 سان مطابقت رکندڙ ڊوائيس).
• ڪجهه توهان آهيو: توهان جون بايوميٽرڪ خاصيتون، جهڙوڪ توهان جي فنگر پرنٽ، چهرو، آئيرس، يا توهان جو آواز به.

عملي طور تي، عمل عام طور تي هن طرح آهي:

1. توهان خدمت لاءِ رجسٽر ٿيو ۽ هڪ يا وڌيڪ متبادل رسائي جا طريقا قائم ڪريو.
2. جڏهن توهان لاگ ان ٿيڻ جي ڪوشش ڪندا آهيو، ته سسٽم توهان کي انهن طريقن مان هڪ استعمال ڪرڻ لاءِ چوندو آهي (مثال طور، توهان جي فون تي فيس ان لاڪ).
3. سسٽم معلومات يا بايوميٽرڪ سگنل جو رڪارڊ ٿيل معلومات سان مقابلو ڪري ٿو ۽، جيڪڏهن اهو ملندو آهي، ته توهان کي رسائي جي اجازت ڏئي ٿو.

هن وقت سڀ کان وڌيڪ عام اختيارن مان هڪ آهي رسائي جون چاٻيون يا "پاس ڪيز". اهي ڪرپٽوگرافڪ ڪيز جي هڪ جوڙي تي ٻڌل آهن: هڪ عوامي (سرور تي ذخيرو ٿيل) ۽ هڪ خانگي (صرف توهان جي ڊوائيس تي ذخيرو ٿيل ۽ جنهن تائين ڪو به ٻيو رسائي نٿو ڪري سگهي). لاگ ان دوران، سرور هڪ رياضياتي چئلينج موڪلي ٿو جيڪو صرف توهان جي پرائيويٽ ڪي حل ڪري سگهي ٿي. تنهن ڪري، جيتوڻيڪ هڪ حملي آور عوامي ڪي حاصل ڪري ورتي، اهي لاڳاپيل جسماني يا بايوميٽرڪ ڊوائيس کان سواءِ توهان جي اڪائونٽ تائين رسائي حاصل نه ڪري سگهندا.

پاسورڊ کان سواءِ اڪائونٽس جا فائدا

پاسورڊ کان سواءِ تصديق استعمال ڪندڙن ۽ ڪاروبار ۽ انتظاميه ٻنهي لاءِ فائدا پيش ڪري ٿي.:

• وڌيڪ سيڪيورٽي: اهڙن حملن جي نمائش کي ختم ڪريو جيڪي پاسورڊ جو استحصال ڪن ٿا، جهڙوڪ فشنگ يا وحشي قوت. بايوميٽرڪ ڊيٽا منفرد آهي ۽ ان کي نقل ڪرڻ يا چوري ڪرڻ تمام گهڻو ڏکيو آهي.
• بهتر استعمال ڪندڙ تجربو: توهان کي پيچيده پاسورڊ ياد رکڻ يا تبديل ڪرڻ جي ضرورت ناهي. توهان پنهنجي فنگر پرنٽ، چهري، يا موبائل ڊوائس استعمال ڪندي جلدي لاگ ان ٿي سگهو ٿا.
• اندروني خطري ۾ گهٽتائي: ڪاروبار لاءِ، ملازمن جي پاسورڊ جي خراب انتظام جي ڪري ڊيٽا جي ڀڃڪڙي يا ليڪ ٿيڻ جو خطرو گهٽ هوندو آهي.
• ضابطي جي تعميل: ڪيترائي ضابطا اڳ ۾ ئي نازڪ شعبن (بينڪنگ، صحت جي سار سنڀال، سرڪاري شعبي) ۾ جديد ۽ گھڻ-فیکٹر تصديق جي ضرورت رکن ٿا.
• گهٽ مايوسي ۽ ٽيڪنيڪل سپورٽ: رسائي جي مسئلن يا گم ٿيل چاٻين جي وصولي سان لاڳاپيل واقعن جو تعداد گهٽجي ويو آهي.
• اسڪيليبلٽي ۽ ڪراس پليٽ فارم مطابقت: پاسورڊ کان سواءِ طريقا مختلف ڊوائيسز ۽ سسٽم ۾ ترتيب ڏئي سگهجن ٿا، ڪٿي به رسائي کي آسان بڻائي ٿو.

سهولت ۽ سيڪيورٽي جو هي ميلاپ وڌيڪ کان وڌيڪ تنظيمن کي وڏي پيماني تي پاسورڊ کان سواءِ حل لاڳو ڪرڻ لاءِ هلائي رهيو آهي.، ٻنهي جي ملازمن ۽ گراهڪن لاءِ.

مکيه پاسورڊ کان سواءِ تصديق جا طريقا

پاسورڊ ختم ڪرڻ لاءِ ڪو به هڪ فارمولو ناهي؛ هر تنظيم يا پليٽ فارم استعمال ڪندڙ جي قسم ۽ استعمال جي حوالي سان هڪ يا وڌيڪ طريقا چونڊي سگهي ٿو. اهي سڀ کان وڌيڪ مشهور آهن:

• بايوميٽرڪس: فنگر پرنٽ، چهري جي سڃاڻپ، آئيرس اسڪيننگ، يا آواز جي سڃاڻپ ذريعي رسائي. جديد اسمارٽ فونز ۽ ليپ ٽاپ اڳ ۾ ئي هن لاءِ سينسر شامل ڪري چڪا آهن.
• رسائي ڪيز (پاس ڪيز): ڪرپٽوگرافڪ ڪيز محفوظ طور تي ڊوائيس تي محفوظ ٿيل آهن. استعمال ڪندڙ صرف پنهنجي بايوميٽرڪ طريقي سان ٽرانزيڪشن جي تصديق ڪن ٿا.
• تصديق ائپس: ايپس جهڙوڪ Microsoft Authenticator، Google Authenticator، يا سسٽم جيڪي موبائل تي سڌي تصديق جي درخواست ڪندي پش نوٽيفڪيشن پيدا ڪن ٿا.
• جسماني سيڪيورٽي ڪنجيون: USB ڊوائيسز، سمارٽ ڪارڊ، يا ٽوڪن جيڪي FIDO2/WebAuthn جهڙن معيارن کي سپورٽ ڪن ٿا.
• هڪ ڀيرو ڪوڊ (OTP): جيتوڻيڪ اهي اڃا تائين هڪ گڏيل "راز" استعمال ڪندا آهن، اهي عارضي آهن ۽ صرف هڪ ڀيرو استعمال ٿيندا آهن، جيڪڏهن ڪوڊ کي روڪيو وڃي ته خطرا گهٽجي ويندا آهن.

ڪيترين ئي خدمتن ۾ بايوميٽرڪس ۽ رسائي ڪيز جو انضمام، FIDO2/WebAuthn جهڙن پروٽوڪول سان گڏ، موجوده رجحان آهي.. هي مختلف ڊوائيسز ۽ پليٽ فارمن تي انٽرآپريبلٽي ۽ سيڪيورٽي کي فروغ ڏئي ٿو.

پاسورڊ کان سواءِ تصديق 2FA ۽ OTP کان ڪيئن مختلف آهي؟

پاسورڊ کان سواءِ تصديق ۽ ٻن عنصرن جي تصديق (2FA) يا هڪ وقتي پاسورڊ (OTP) جي وچ ۾ فرق ڪرڻ ضروري آهي. هو 2FA کي سڃاڻپ جي تصديق لاءِ ٻن ثبوتن جي ضرورت آهي.: ڪا شيءِ جيڪا توهان ڄاڻو ٿا (پاسورڊ) ۽ ڪا شيءِ جيڪا توهان وٽ آهي (موبائل، ڪوڊ، ٽوڪن). جي او ٽي پي عارضي ڪوڊ ٺاهي ٿو، اڪثر ايس ايم ايس ذريعي موڪليو ويندو آهي يا ايپ ۾ ٺاهيل هوندو آهي، هڪ اضافي رڪاوٽ شامل ڪرڻ لاءِ.

پاسورڊ کان سواءِ تصديق هڪ قدم اڳتي وڌي ٿي: ڪنهن به گڏيل راز کي ياد رکڻ يا داخل ڪرڻ جي ضرورت کي ختم ڪري ٿو (ڪوبه پاسورڊ يا عارضي ڪوڊ ناهي). رسائي بايوميٽرڪس يا ڊوائيس جي قبضي جهڙن عنصرن تي ٻڌل آهي. اهڙيءَ طرح، "ڪجهه جيڪو توهان ڄاڻو ٿا" جي ڪمزوري غائب ٿي ويندي آهي، جنهن سان حملي آورن جو ڪم تمام گهڻو ڏکيو ٿي ويندو آهي.

روايتي 2FA سسٽم ۾، توهان پنهنجو پاسورڊ ۽ پوءِ هڪ تصديق ڪوڊ داخل ڪندا؛ بدران، سان پاسورڊ کان سواءِ، توهان کي صرف پنهنجي فنگر پرنٽ، چهري سان رسائي جي منظوري ڏيڻي پوندي، يا ايپ ۾ نوٽيفڪيشن قبول ڪرڻو پوندو.، عمل کي آسان بڻائڻ ۽ سيڪيورٽي کي مضبوط ڪرڻ.

حقيقي زندگي ۾ عملدرآمد: مائڪروسوفٽ ۽ گوگل اهو ڪيئن ڪن ٿا

وڏي ٽيڪ بغير پاسورڊ جي تصديق جي منتقلي جي اڳواڻي ڪري رهي آهي.. مائڪروسوفٽ ۽ گوگل ٻئي اڳ ۾ ئي پنهنجين خدمتن تي پاسورڊ هٽائڻ لاءِ جديد آپشن پيش ڪن ٿا.

Microsoft جي توهان کي توهان جي اڪائونٽ جو پاسورڊ هٽائڻ ۽ طريقن کي استعمال ڪندي تصديق ڪرڻ جي اجازت ڏئي ٿو جهڙوڪ:

• Microsoft Authenticator (موبائيل تي ايپ)
• ونڊوز هيلو (ونڊوز پي سي تي بايوميٽرڪ سڃاڻپ)
• جسماني حفاظتي چابيون
• ايس ايم ايس ذريعي موڪليل ڪوڊ

گوگل پنهنجي تنظيمن ۾ رسائي ڪيز جي استعمال کي فعال بڻائي ٿو، ملازمن کي صرف پنهنجي موبائل فون، سيڪيورٽي ڪي، يا بايوميٽرڪ سڃاڻپ استعمال ڪندي لاگ ان ڪرڻ جي اجازت ڏئي ٿو، انهن طريقن کي مختلف ڊوائيسز تي هم وقت سازي ڪري ٿو ۽ انهن کي تصديق ٿيل هارڊويئر تائين محدود ڪري ٿو.

پاسورڊ کي غير فعال ڪرڻ کان اڳ، اها صلاح ڏني وئي آهي ته سڀئي ڊوائيس اپڊيٽ ڪيا وڃن ۽ بيڪ اپ طريقا صحيح طرح سان ترتيب ڏنل هجن. پليٽ فارم واقعن کي منظم ڪرڻ لاءِ اوزار پيش ڪن ٿا، جهڙوڪ ڊوائيس جي نقصان يا متبادل.

جيڪڏهن توهان پنهنجو ڊوائيس وڃائي ڇڏيو يا رسائي جا مسئلا پيش اچن ته ڇا ٿيندو؟

هڪ اهم خدشو اهو آهي ته جيڪڏهن توهان پنهنجو موبائل فون، جسماني چاٻي يا بايوميٽرڪ سينسر ناڪام ٿي وڃي ته ڇا ٿيندو.. تنهن ڪري، پاسورڊ کان سواءِ سسٽم اڪثر ڪري ڪيترن ئي متبادل طريقن ۽ بيڪ اپ ڊوائيسز جي ايسوسيئيشن جي اجازت ڏين ٿا. ڪجھ صلاحون:

• هڪ کان وڌيڪ تصديق جا طريقا سيٽ اپ ڪريو (جهڙوڪ موبائل ۽ بيڪ اپ ڪي).
• اهڙيون ايپس يا خدمتون استعمال ڪريو جيڪي توهان کي نقصان يا چوري جي صورت ۾ رسائي رد ڪرڻ جي اجازت ڏين ٿيون.
• جيڪڏهن توهان کي شڪ آهي ته توهان جي ڊوائس کي نقصان پهتو آهي ته پنهنجا طريقا تبديل ڪريو.

پليٽ فارم جي ڊيش بورڊ تي مرڪزي انتظام ترتيب ڏنل طريقن جو جائزو وٺڻ ۽ اپڊيٽ ڪرڻ آسان بڻائي ٿو، انهي سان گڏ ڪنهن واقعي جي صورت ۾ مدد فراهم ڪرڻ.

ڪهڙا شعبا ۽ ڪمپنيون پاسورڊ کان سواءِ اڪائونٽس چونڊي رهيون آهن؟

پاسورڊ ڇڏڻ جو زور انهن شعبن کان اچي ٿو جيڪي حساس ڊيٽا کي سنڀاليندا آهن.. بينڪنگ، صحت جي سار سنڀال، سرڪاري شعبو، ۽ تعليم ضابطن جي تعميل ۽ معلومات جي حفاظت لاءِ پاسورڊ کان سواءِ حل اختيار ڪري رهيا آهن. وڌندڙ مزدورن جي نقل و حرکت ۽ دور دراز ڪم پڻ ان کي اپنائڻ جي حوصلا افزائي ڪن ٿا. وڌيڪ، اي-ڪامرس ڪمپنيون، ڪلائوڊ سروسز، ۽ ڊجيٽل پليٽ فارم انهن طريقن کي تجربي کي بهتر بڻائڻ ۽ صارف جي اعتماد کي مضبوط ڪرڻ جي موقعي جي طور تي ڏسن ٿا.

پاسورڊ کان سواءِ تصديق جا ممڪن خطرا ۽ چئلينج

ڪنهن به جدت وانگر، پاسورڊ کان سواءِ تصديق چئلينج ۽ ڪمزوريون پيش ڪري ٿي.:

• ڊوائيس انحصار: نقصان يا چوري لاءِ چڱيءَ طرح لاڳو ڪيل بيڪ اپ طريقن جي ضرورت آهي.
• بايوميٽرڪ ڊيٽا جي رازداري ۽ تحفظ: جيتوڻيڪ مقامي طور تي ذخيرو ٿيل آهي، انهن جي محفوظ سنڀال بابت هميشه بحث مباحثا ٿيندا آهن.
• موبائل فون ۽ سم ۾ ڪمزوريون: سم چوري، نقل، يا مالويئر انهن طريقن کي نقصان پهچائي سگهن ٿا.
• پراڻي پليٽ فارمن سان مطابقت: ڪجهه سسٽم اڃا تائين انهن طريقن جي حمايت نٿا ڪن، ڪجهه حالتن ۾ پاسورڊ جي استعمال جي ضرورت هوندي آهي.

اهو ضروري آهي ته تنظيمون مسئلن کان بچڻ ۽ محفوظ اپنائڻ کي يقيني بڻائڻ لاءِ مناسب ٽيڪنيڪل سپورٽ ۽ صارف تربيت سان منتقلي جي منصوبابندي ڪن.