2FASync
OTP, TOTP, 2FA और MFA में क्या अंतर है?
किसी ऐप में 'OTP भरें' लिखा हो और दूसरे में 'दो चरणों में पुष्टि' दिखे, तो दोनों निर्देश एक जैसे नहीं होते। शब्द समझेंगे तो ग़लत स्क्रीन पर ग़लत कोड नहीं डालेंगे।
OTP और TOTP को एक न मानें
OTP एक बार उपयोग होने वाले कोड का व्यापक नाम है। TOTP उसी परिवार में समय के आधार पर बनाया गया कोड है; SMS से मिला OTP अलग प्रणाली पर चल सकता है।
ऑथेंटिकेटर की सेटअप कुंजी को SMS में आए छह अंकों से नहीं बदला जा सकता। सेवा जिस विधि का निर्देश दे, उसी का पालन करें।
कारकों की संख्या दूसरी बात है
2FA का मतलब दो अलग प्रमाण, जैसे पासवर्ड और आपके पास मौजूद ऑथेंटिकेटर; MFA कई कारकों से पुष्टि करने का सामान्य नाम है।
दो अलग पासवर्ड याद होना ज़रूरी नहीं कि दो अलग कारक हों। मूल सेवा तय करती है कि कौन से तरीकों का जोड़ मान्य होगा।
फ़िशिंग से सावधान रहें
भले ही आपने TOTP चालू रखा हो, नकली लॉगिन पेज ताज़ा कोड चुरा सकता है। लिंक खोलने से पहले डोमेन जाँचें और किसी कॉलर को OTP न बताएँ।
जिस सेवा में उपलब्ध हों, वहाँ फ़िशिंग प्रतिरोधी पासकी या सुरक्षा कुंजी पर भी विचार करें; उनकी क्षमता TOTP से अलग है।