اس طرح دو قدمی توثیق کام کرتی ہے، جسے آپ کو اپنی سیکیورٹی کو بہتر بنانے کے لیے ابھی چالو کرنا چاہیے۔

کچھ سال پہلے، ہمارے آن لائن اکاؤنٹس اور پروفائلز کی حفاظت کے لیے صرف صارف نام اور پاس ورڈ تفویض کرنا کافی تھا۔ لیکن چیزیں بدل گئی ہیں: زیادہ سے زیادہ خدمات اس بات پر اصرار کر رہی ہیں کہ ان کے صارفین دو عنصر کی توثیق (2FA) کو چالو کریں۔ اگر آپ نے ابھی تک ایسا نہیں کیا ہے، تو ہم آپ کو مزید جاننے کے لیے مدعو کرتے ہیں۔ یہ کیسے کام کرتا ہے اور آپ کو اسے ابھی کیوں چالو کرنا چاہیے۔ اپنی حفاظت کو بہتر بنانے کے لیے۔

دو قدمی توثیق کیا ہے؟

سوشل میڈیا، ڈیجیٹل بینکنگ، اور متعدد آن لائن خدمات نے ایک لازمی حفاظتی اقدام کے طور پر دو عنصر کی تصدیق کو قائم کیا ہے۔ اور اچھی وجہ کے ساتھ: سائبر حملے، ہیکس، اور ذاتی ڈیٹا کی چوری آج پہلے سے کہیں زیادہ عام ہے۔ صارف نام اور پاس ورڈ کا روایتی استعمال اب کافی نہیں ہے۔ ہمارے اکاؤنٹس اور پروفائلز کی حفاظت کو یقینی بنانے کے لیے۔

اور دو عنصر کی توثیق کیا ہے؟ اس حفاظتی اقدام کو دو عنصر کی توثیق، یا 2FA کے نام سے بھی جانا جاتا ہے، اور تحفظ کی ایک اضافی پرت کو شامل کرنے کا کام کرتا ہے۔ دوسرے الفاظ میں، یہ ایک ہے حفاظتی طریقہ جس میں رسائی دینے سے پہلے صارف کی شناخت کی تصدیق کے لیے دو عناصر کی ضرورت ہوتی ہے۔ کسی اکاؤنٹ یا پلیٹ فارم پر۔

روایتی واحد پاس ورڈ کے برعکس، دو عنصر کی توثیق ایک دوسری چیک رکاوٹ کو چالو کرتا ہے۔یہ ایسا ہی ہے جیسے، اپنے گھر میں داخل ہونے کے لیے ایک دروازہ کھولنے کے بجائے، آپ کو دو، ہر ایک کو الگ الگ چابی سے کھولنا پڑا۔ یہ آج بھی اکاؤنٹس اور ذاتی ڈیٹا کی حفاظت کے لیے سب سے مؤثر طریقوں میں سے ایک ہے۔ اور یہ سب اس کی بدولت ہے کہ یہ کیسے کام کرتا ہے۔

ٹو فیکٹر توثیق (2FA) کیسے کام کرتی ہے؟

جب آپ دو قدمی توثیق کو فعال کرتے ہیں، تو صرف اپنا صارف نام اور پاس ورڈ درج کرنا کسی مخصوص اکاؤنٹ میں لاگ ان کرنے کے لیے کافی نہیں ہوتا ہے۔ سسٹم آپ سے پوچھے گا۔ معلومات کا دوسرا ٹکڑا یا عنصر، جو ایک عارضی کوڈ، دوسرا پاس ورڈ، یا آپ کا فنگر پرنٹ ہو سکتا ہےاور 2FA اتنا موثر کیوں ہے؟ دوسرے عنصر کی نوعیت کی وجہ سے، جو علم، ملکیت یا وراثت ہو سکتا ہے:

• علم کا عنصر: کوئی ایسی چیز جو آپ جانتے ہو، جیسے پاس ورڈ یا پن۔ اس ڈیٹا کو کاپی کیا جا سکتا ہے، لیکن اسے ضائع یا جسمانی طور پر نہیں مل سکتا۔
• قبضے کا عنصر: کوئی چیز جو آپ کے پاس ہے، جیسے کہ ایک فزیکل کلید، کسی تصدیقی ایپ میں ایک عارضی کوڈ، یا بینک کارڈ۔ اسے آسانی سے کاپی نہیں کیا جا سکتا، لیکن یہ گم یا چوری ہو سکتا ہے۔
• موروثی عنصر: یعنی، کچھ آپ ہیں، جیسے فنگر پرنٹ یا چہرے کی شناخت۔ اسے آسانی سے کاپی، گم یا چوری نہیں کیا جا سکتا۔

حفاظتی اقدام کے لیے دو عنصر کی توثیق کے طور پر اہل ہونے کے لیے، اس میں مختلف نوعیت کے دو عوامل کو شامل کرنا ضروری ہے۔ مثال کے طور پر، پاس ورڈ اور ایک بار کا پن استعمال کرنا 2FA نہیں ہے، کیونکہ دونوں عوامل معلوم ہیں۔. دوسری طرف، ایک پاس ورڈ اور ایس ایم ایس کوڈ دو عنصر کی توثیق ہے، کیونکہ ان میں علمی عنصر اور ملکیت کا عنصر دونوں شامل ہوتے ہیں (آپ کے پاس وہ فون ہے جہاں SMS کوڈ آتا ہے)۔

¿تصدیق کا عمل کیا ہے؟ دو قدموں میں؟ بہت آسان اور موثر:

1. آپ اپنی اسناد (صارف نام اور پاس ورڈ) کے ساتھ لاگ ان کرتے ہیں جیسا کہ آپ عام طور پر کرتے ہیں۔
2. سسٹم آپ سے ایک اضافی توثیقی کوڈ طلب کرے گا، جو SMS کے ذریعے بھیجا گیا یا کسی تصدیقی ایپ کے ذریعے تیار کردہ عارضی کوڈ ہو سکتا ہے۔ یا سسٹم آپ سے بایومیٹرکس، جیسے چہرے کی شناخت یا فنگر پرنٹ کے لیے پوچھ سکتا ہے۔
3. ایک بار جب آپ صحیح کوڈ داخل کریں گے، تو سسٹم آپ کو اپنے اکاؤنٹ تک رسائی کی اجازت دے گا۔

یقیناً، یہ سب کچھ ہمارے اکاؤنٹس تک رسائی کے عمل کو لمبا کرتا ہے اور تھوڑا سا پریشان کن بھی لگ سکتا ہے۔ تاہم، دو قدمی تصدیق کو چالو کرنا غیر مجاز رسائی کو روکنے کے لئے یہ ضروری ہے اور معلومات کی چوری اور دیگر سائبر کرائمز کو روکیں۔ آئیے ان وجوہات کا جائزہ لیتے ہیں کہ اگر آپ اپنی سیکیورٹی کی حفاظت کرنا چاہتے ہیں تو آپ کو اسے ابھی کیوں فعال کرنا چاہیے۔

آپ کو دو قدمی توثیق کو فوراً کیوں فعال کرنا چاہیے؟

دو قدمی تصدیق کی پیشکش ایک سے زیادہ سیکورٹی فوائد جو آپ کو سمجھوتہ کرنے والے حالات میں بچا سکتا ہے۔ لہذا، آپ جو سب سے بہتر کام کر سکتے ہیں وہ ہے اسے فوری طور پر فعال کر کے اپنی سیکیورٹی کو بہتر بنائیں۔ وجوہات؟ بہت سے ہیں:

پاس ورڈز اب کافی نہیں ہیں۔

اپنے طور پر، پاس ورڈ ہیکنگ اور معلومات کی چوری کی نئی حکمت عملیوں کے خلاف بہت غیر محفوظ ہیں، جیسے کہ فشنگ یا keyloggers. اس کے علاوہ، اگر آپ ان لوگوں میں سے ہیں جو پاس ورڈ دوبارہ استعمال کرتے ہیں۔مختلف اکاؤنٹس کے لیے ایک ہی پاس ورڈ کا استعمال آپ کو اور بھی زیادہ خطرے میں ڈالتا ہے۔ تاہم، اگر آپ 2FA کو چالو کرتے ہیں، تو آپ اپنی ڈیجیٹل سیکیورٹی کو مضبوط بناتے ہیں، یہاں تک کہ اگر کوئی حملہ آور آپ کے پاس ورڈز چرانے کا انتظام کرتا ہے۔ دوسرے عنصر کے بغیر، ان کے لیے آپ کے اکاؤنٹ تک رسائی ناممکن ہو جائے گی۔

فشنگ کے خلاف سیکیورٹی

فشنگ ایک مجرمانہ عمل ہے جس پر مشتمل ہے۔ جعلی سائٹوں پر صارف کو ان کی اسناد داخل کرنے کے لیے دھوکہ دینااگر آپ ایسا کرتے ہیں تو حملہ آور لاگ ان کی تفصیلات حاصل کرتا ہے جیسے آپ کا صارف نام اور پاس ورڈ۔ اور اگر دو عنصر کی تصدیق فعال نہیں ہے، تو ان کے لیے بینک اکاؤنٹس، ای میل، یا سوشل میڈیا تک رسائی حاصل کرنا بہت آسان ہوگا۔ لیکن اگر 2FA فعال ہو تو رسائی عملی طور پر ناممکن ہو جاتی ہے۔

غیر مجاز رسائی کے خلاف روک تھام

مزید برآں، اگر کوئی ہیکر کسی غیر مجاز ڈیوائس سے آپ کے اکاؤنٹ تک رسائی حاصل کرنے کی کوشش کرتا ہے، ایک اضافی رکاوٹ کا سامنا کرنا پڑے گا۔. آپ کی واضح منظوری (عارضی کوڈ، چہرے کی شناخت، یا فنگر پرنٹ) کے بغیر، ان کے داخل ہونے کا کوئی راستہ نہیں ہوگا۔

وہ استعمال میں آسان اور بہت سی خدمات کے ساتھ ہم آہنگ ہیں۔

اگر آپ کو اب بھی یقین نہیں ہے تو، دو قدمی توثیق کو فعال کرنا ایک سادہ اور استعمال میں آسان عمل ہے۔ پلس، خدمات اور پلیٹ فارمز کی اکثریت اس ٹیکنالوجی کے ساتھ مطابقت رکھتی ہے۔یہ سچ ہے کہ آپ کو اپنے اکاؤنٹ میں لاگ ان ہونے میں چند سیکنڈ کا وقت لگ سکتا ہے، لیکن اس سے جو ذہنی سکون ملتا ہے وہ اس کے قابل ہے۔

ابھی دو قدمی توثیق کو چالو کریں۔

لہذا، اگر اگلی بار آپ اپنے اکاؤنٹس میں سے کسی ایک کو داخل کریں گے تو سسٹم آپ سے پوچھے گا۔ 2FA کو چالو کریں۔، ایسا کرنے میں ہچکچاہٹ نہ کریں۔ اور اگر وہ تم سے نہ پوچھے، سیکیورٹی کی ترتیبات میں آپشن تلاش کریں۔ اور اسے چالو کریں. عام طور پر، آپ کو تصدیق کا طریقہ منتخب کرنے کے لیے کہا جائے گا، چاہے وہ ای میل ہو، ایس ایم ایس ہو، یا تصدیقی ایپ (گوگل مستند، مائیکروسافٹ مستند، اوتھی، وغیرہ) یا ایک جسمانی کلید۔

آخر میں، یاد رکھیں کہ ڈیجیٹل سیکورٹی ایک ایسا مسئلہ ہے جسے آپ نظر انداز کرنے کے متحمل نہیں ہو سکتے۔ لہذا، دو عنصر کی توثیق کو چالو کرنا یہ ان بہترین فیصلوں میں سے ایک ہے جو آپ اپنے اکاؤنٹس کی حفاظت کے لیے کر سکتے ہیں۔چاہے آپ سوشل میڈیا، بینکنگ، یا دیگر پلیٹ فارمز استعمال کریں، یہ طریقہ خطرات کو کم کرنے اور غیر مجاز رسائی کو روکنے کے لیے ایک ضروری ٹول ہے۔