Microsoft 365, Azure, Windows Hello और एक अरब से अधिक उपभोक्ता पहचान खातों वाले Microsoft के वैश्विक पारिस्थितिकी तंत्र में पासवर्ड को सुरक्षा उल्लंघनों का प्राथमिक कारण माना जाता है (उद्यम में होने वाले 80% से अधिक अनधिकृत प्रवेश क्रेडेंशियल स्टफिंग या पासवर्ड के दोबारा उपयोग से होते हैं)। Microsoft Authenticator एक साधारण TOTP क्लाइंट से बदलकर एक केंद्रीकृत, ज़ीरो-ट्रस्ट पासवर्डलेस एंडपॉइंट बन चुका है।
ब्राउज़र में प्रदर्शित संख्याओं को मोबाइल ऐप में दर्ज करने की आवश्यकता होती है, जिससे पुश बॉम्बिंग पूरी तरह निष्प्रभावी हो जाती है।
डिवाइस हार्डवेयर एन्क्लेव कुंजियों के साथ युग्मित बायोमेट्रिक प्रमाणीकरण पासवर्ड की आवश्यकता को पूरी तरह समाप्त कर देता है।
अनुपालन नियमों के कारण कार्य/स्कूल खातों के क्रेडेंशियल्स को जानबूझकर क्लाउड बैकअप से बाहर रखा जाता है।
MFA थकान (पुश बॉम्बिंग) एवं नंबर मैचिंग की अनिवार्यता
ऐतिहासिक रूप से, सबसे उपयोगकर्ता-अनुकूल मल्टी-फैक्टर ऑथेंटिकेशन तंत्र बाइनरी पुश प्रॉम्प्ट था: एक इनकमिंग सूचना जिसमें सीधे "Approve" (स्वीकार करें) या "Deny" (अस्वीकार करें) के विकल्प होते थे। वास्तविक उत्पादन वातावरण में, इस घर्षण-रहित इंटरफ़ेस ने एक गंभीर भेद्यता को जन्म दिया: MFA थकान (MFA Fatigue)।
1. Lapsus$ पुश-बॉम्बिंग घुसपैठ का विश्लेषण
बहुराष्ट्रीय कंपनियों (जिनमें Uber और Okta शामिल हैं) के विरुद्ध हाई-प्रोफाइल हमलों में, हमलावरों ने डार्क-वेब क्रेडेंशियल डंप के माध्यम से कर्मचारियों के वैध पासवर्ड प्राप्त किए। द्वितीयक पुश प्रॉम्प्ट को बायपास करने के लिए हमलावरों ने स्वचालित स्क्रिप्ट तैनात कीं, जिन्होंने देर रात 2:00 बजे दर्जनों पुश अनुरोध भेजे। भ्रम, झुंझलाहट या नींद में व्यवधान की स्थिति में, पीड़ितों ने अंततः अपने फोन को शांत करने के लिए "Approve" पर टैप कर दिया, जिससे हमलावरों को नेटवर्क का तत्काल एक्सेस मिल गया।
2. Microsoft द्वारा नंबर मैचिंग का वैश्विक प्रवर्तन
इस हमले के तरीके को समाप्त करने के लिए Microsoft ने सभी Microsoft Entra ID (Azure AD) टेनेंट्स और उपभोक्ता खातों में नंबर मैचिंग (Number Matching) अनिवार्य कर दिया:
- डायनामिक नंबर डिस्प्ले: ब्राउज़र लॉगिन स्क्रीन एक छद्म-यादृच्छिक (pseudo-random) 2-अंकीय संख्या प्रदर्शित करती है (उदा.
73)। - मैन्युअल ऐप इनपुट: मोबाइल सूचना उपयोगकर्ता को अपने डिवाइस को अनलॉक करने और एक इंटरैक्टिव कीपैड में सटीक संख्या दर्ज करने का संकेत देती है। इसमें कोई सामान्य "Approve" बटन नहीं होता।
- प्रासंगिक जियोलोकेशन एवं ऐप नाम: प्रॉम्प्ट अनुरोध करने वाले एप्लिकेशन (उदा. "Microsoft Office Web") और IP लुकअप पर आधारित भौगोलिक स्थिति प्रदर्शित करता है।
चूंकि एक ऑफ-साइट हमलावर पीड़ित के भौतिक मॉनिटर पर प्रदर्शित संख्या को नहीं देख सकता, और सोता हुआ पीड़ित इनपुट करने के लिए संख्या का अनुमान नहीं लगा सकता, इसलिए नंबर मैचिंग स्वचालित पुश-बॉम्बिंग शोषण की सफलता दर को शून्य कर देती है।
पासवर्डलेस फोन साइन-इन आर्किटेक्चर
वास्तविक पासवर्डलेस प्रमाणीकरण केवल पर्दे के पीछे पासवर्ड को ऑटो-फिल करना नहीं है। यह FIDO2 के तहत मानकीकृत असममित सार्वजनिक-कुंजी (asymmetric public-key) क्रिप्टोग्राफी पर निर्भर करता है, जो आपके मोबाइल डिवाइस को एक हार्डवेयर-समर्थित सुरक्षा एन्क्लेव में बदल देता है।
Phone Sign-In का क्रिप्टोग्राफ़िक वर्कफ़्लो:
- नामांकन चरण (Enrollment Phase): फोन साइन-इन सक्षम करने पर स्मार्टफोन का सुरक्षा हार्डवेयर (Apple Secure Enclave या Android StrongBox/TEE) एक असममित क्रिप्टोग्राफ़िक कुंजी युग्म (key pair) उत्पन्न करता है। निजी कुंजी स्थायी रूप से हार्डवेयर में अलग-थलग रहती है; सार्वजनिक कुंजी Microsoft Identity Cloud के साथ पंजीकृत होती है।
- चैलेंज का प्रसार (Challenge Dissemination): जब आप ब्राउज़र में अपना यूज़रनेम सबमिट करते हैं, तो Microsoft APNs/FCM के माध्यम से आपके पंजीकृत डिवाइस पर प्रेषित एक अल्पकालिक क्रिप्टोग्राफ़िक चैलेंज नॉनस (nonce) जारी करता है।
- बायोमेट्रिक प्राधिकरण (Biometric Authorization): उपयोगकर्ता Face ID, Touch ID, या OS डिवाइस पिन का उपयोग करके स्थानीय रूप से पहचान सत्यापित करता है। यह हार्डवेयर जेस्चर सुरक्षित एन्क्लेव को निजी कुंजी तक पहुंचने के लिए अधिकृत करता है।
- क्रिप्टोग्राफ़िक एसेर्शन (Cryptographic Assertion): निजी कुंजी सर्वर चैलेंज पर हस्ताक्षर करती है और हस्ताक्षर को Microsoft के पहचान गेटवे पर लौटाती है। गेटवे पूर्व-पंजीकृत सार्वजनिक कुंजी का उपयोग करके हस्ताक्षर की पुष्टि करता है और पहुंच प्रदान करता है। नेटवर्क पर कभी कोई पासवर्ड प्रसारित नहीं होता।
- अपने व्यक्तिगत खाते को Microsoft Authenticator में जोड़ें और "फोन साइन-इन सेट करें" सक्षम करें।
- डेस्कटॉप पर Microsoft सुरक्षा सेटिंग्स पर जाएं:
account.live.com/proofs/manage/additional। - "अतिरिक्त सुरक्षा" के तहत, Passwordless account (पासवर्डलेस खाता) खोजें और Turn on (चालू करें) चुनें।
- अपने मोबाइल डिवाइस पर नंबर मैचिंग प्रॉम्प्ट पूरा करें। आपका पासवर्ड Microsoft के पहचान डेटाबेस से स्थायी रूप से हटा दिया जाता है!
व्यक्तिगत Microsoft खाते (MSA) बनाम कार्य/स्कूल (Entra ID)
उपयोगकर्ता अक्सर एक ही Authenticator ऐप के भीतर कई खातों का प्रबंधन करते हैं। कॉर्पोरेट Entra ID पहचानों के साथ व्यक्तिगत उपभोक्ता खातों को संचालित करने में अलग-अलग ट्रस्ट मॉडल शामिल होते हैं।
| मूल्यांकन मीट्रिक | व्यक्तिगत Microsoft खाता (MSA) | कार्य / स्कूल खाता (Entra ID) |
|---|---|---|
| पहचान दायरा | @outlook.com, @hotmail.com, @live.com | @company.com, @university.edu |
| प्रशासनिक नियंत्रण | अंतिम-उपयोगकर्ता संप्रभुता | टेनेंट ग्लोबल एडमिनिस्ट्रेटर एवं Intune MDM |
| कंडीशनल एक्सेस नीतियां | मानक उपभोक्ता जोखिम पहचान | डिवाइस अनुपालन, अनुपालन योग्य IP रेंज लागू करता है |
| क्लाउड बैकअप व्यवहार्यता | ✅ व्यक्तिगत क्लाउड स्टोरेज में पूरी तरह बैकअप | ❌ निजी कुंजियों को जानबूझकर बाहर रखा गया है |
| आपदा पुनर्प्राप्ति माध्यम | द्वितीयक ईमेल, SMS, 25-वर्णों की रिकवरी कुंजी | IT हेल्पडेस्क Temporary Access Pass (TAP) |
कंडीशनल एक्सेस एवं ऑथेंटिकेशन क्षमता पदानुक्रम
Microsoft Entra ID कंडीशनल एक्सेस के भीतर, प्रशासक Authentication Strengths (प्रमाणीकरण क्षमताएं) का उपयोग करके प्रमाणीकरण को तीन सख्त स्तरों में संरचित कर सकते हैं:
मल्टीफैक्टर ऑथेंटिकेशन
SMS OTP, वॉइस कॉल, मानक 6-अंकीय TOTP, या पुश अनुमोदन स्वीकार करता है। मध्यम जोखिम वाले आधारभूत एक्सेस के लिए उपयुक्त।
पासवर्डलेस फोन साइन-इन
Microsoft Authenticator फोन साइन-इन या Windows Hello for Business की आवश्यकता होती है। लॉगिन पथ से फ़िशिंग-संवेदनशील पासवर्ड को समाप्त करता है।
FIDO2 एवं सर्टिफिकेट-आधारित
केवल FIDO2 सुरक्षा कुंजियां (YubiKey) और CBA स्मार्ट कार्ड स्वीकार करता है। ग्लोबल एडमिनिस्ट्रेटर के लिए अनिवार्य अनुपालन आधार रेखा।
Passkeys (FIDO2 WebAuthn) बनाम Phone Sign-In: क्रिप्टोग्राफ़िक अंतर
एंटरप्राइज़ आर्किटेक्ट अक्सर Microsoft के पुराने "Passwordless Phone Sign-In" को नए मानकीकृत "Passkey in Authenticator" के साथ भ्रमित कर देते हैं। हालाँकि दोनों अंतिम-उपयोगकर्ता को एक सहज बायोमेट्रिक प्रॉम्प्ट प्रस्तुत करते हैं, लेकिन उनकी आंतरिक क्रिप्टोग्राफ़िक कार्यप्रणाली मौलिक रूप से भिन्न है:
- Phone Sign-In: Microsoft के मालिकाना Azure AD Broker आर्किटेक्चर पर निर्भर करता है। डिवाइस सीधे Entra ID के साथ पंजीकृत होता है, जिससे Authenticator एप्लिकेशन रनटाइम से सख्ती से बंधी एक असममित कुंजी युग्म उत्पन्न होती है।
- Passkeys (FIDO2 WebAuthn): वैश्विक W3C Web Authentication विनिर्देश का पालन करता है। निजी कुंजी सीधे डिवाइस के हार्डवेयर Secure Enclave (Apple iOS) या हार्डवेयर-समर्थित Keystore / StrongBox (Android) के भीतर उत्पन्न और सील की जाती है। वर्कस्टेशन पर प्रमाणित करते समय, FIDO क्रॉस-डिवाइस ऑथेंटिकेशन ब्लूटूथ लो एनर्जी (BLE) निकटता बीकन के साथ एन्क्रिप्टेड QR हैंडशेक का उपयोग करता है, जो गारंटी देता है कि स्मार्टफोन भौतिक रूप से लॉगिन स्क्रीन के पास है, जिससे रिमोट फ़िशिंग गणितीय रूप से असंभव हो जाती है।
Continuous Access Evaluation (CAE) एवं टोकन चोरी से सुरक्षा:
मानक OAuth 2.0 एक्सेस टोकन की डिफ़ॉल्ट 1 घंटे की वैधता विंडो होती है। यदि कोई हमलावर इन्फोस्टीलर मैलवेयर के माध्यम से एक सक्रिय सत्र टोकन चुरा लेता है, तो एक्टिव डायरेक्टरी में उपयोगकर्ता खाते को अक्षम करने के बाद भी आमतौर पर भेद्यता की एक खतरनाक विंडो रह जाती है। Microsoft Entra ID इसे Continuous Access Evaluation (CAE) के साथ हल करता है। Entra ID और Microsoft 365 सेवाओं (Exchange, Teams, SharePoint) के बीच एक स्थायी रीयल-टाइम इवेंट पाइपलाइन के माध्यम से महत्वपूर्ण घटनाएं—जैसे पासवर्ड निरस्तीकरण, उपयोगकर्ता अक्षम करना, या IP जियोलोकेशन जोखिम में वृद्धि—कुछ ही मिनटों में सक्रिय टोकन समाप्त कर देती हैं।
Revoke-MgUserSignInSession -UserId "[email protected]"
Microsoft Intune MAM (मोबाइल एप्लिकेशन प्रबंधन) एंडपॉइंट सुरक्षा
BYOD (Bring Your Own Device) परिनियोजन में, व्यक्तिगत मोबाइल ऑपरेटिंग सिस्टम में मैलवेयर, कीलॉगर या दुर्भावनापूर्ण एक्सेसिबिलिटी सेवाएं हो सकती हैं। Microsoft Authenticator आक्रामक मोबाइल डिवाइस प्रबंधन (MDM) की आवश्यकता के बिना हार्डवेयर सैंडबॉक्सिंग लागू करने के लिए Intune MAM ऐप सुरक्षा नीतियों के साथ एकीकृत होता है:
- बायोमेट्रिक लॉक प्रवर्तन: किसी भी कॉर्पोरेट TOTP टोकन या नंबर-मैचिंग प्रॉम्प्ट तक पहुंचने से पहले Face ID / Touch ID / Android बायोमेट्रिक अनलॉक अनिवार्य करता है।
- स्क्रीन कैप्चर रोकथाम: Android और iOS पर Authenticator ऐप इंटरफ़ेस के भीतर OS-स्तरीय स्क्रीनशॉट और वीडियो रिकॉर्डिंग को प्रतिबंधित करता है।
- जेलब्रेक एवं रूट डिटेक्शन: यदि मोबाइल OS की अखंडता से समझौता किया गया है, तो टोकन जारी करने को रोकता है और फोन साइन-इन क्रेडेंशियल्स को तुरंत समाप्त करता है।
Temporary Access Pass (TAP): ज़ीरो-पासवर्ड ऑनबोर्डिंग
जब कोई नया कर्मचारी किसी उद्यम में शामिल होता है, या किसी कर्मचारी का स्मार्टफोन खो जाता है, तो यदि संगठन ने पासवर्ड प्रतिबंधित कर दिए हैं तो वे Authenticator ऐप कैसे पंजीकृत करते हैं? इसका समाधान है Temporary Access Pass (TAP):
Enterprise TAP नामांकन जीवनचक्र:
- प्रशासक TAP जारी करता है: IT हेल्पडेस्क Entra व्यवस्थापक केंद्र में एक समय-सीमित, क्रिप्टोग्राफ़िक रूप से यादृच्छिक पास (उदा. 4 घंटे के लिए वैध, एकल उपयोग) का प्रावधान करता है।
- उपयोगकर्ता सुरक्षा जानकारी तक पहुंचता है: कर्मचारी अपने वर्कस्टेशन पर
https://aka.ms/mysecurityinfoखोलता है। - TAP के माध्यम से प्रमाणीकरण: अस्थायी कोड सबमिट करने से प्रारंभिक सेटअप के लिए सभी कंडीशनल एक्सेस MFA आवश्यकताएं पूरी हो जाती हैं।
- डिवाइस पेयरिंग: कर्मचारी QR कोड के माध्यम से Microsoft Authenticator पंजीकृत करता है। उनके रोजगार में किसी भी बिंदु पर कोई स्थायी पासवर्ड मौजूद नहीं होता!
मानक RFC 6238 TOTP प्रबंधन एवं तृतीय-पक्ष सेवाएं
Microsoft पारिस्थितिकी तंत्र की सेवा करने के अलावा, Microsoft Authenticator एक सार्वभौमिक RFC 6238 TOTP इंजन के रूप में कार्य करता है। यह Amazon, GitHub, Google, AWS और क्रिप्टो एक्सचेंजों के लिए टोकन संग्रहीत कर सकता है।
बाहरी प्लेटफ़ॉर्म जोड़ना:
ऊपरी दाईं ओर "+" पर टैप करें -> "अन्य (Google, Facebook, आदि)" चुनें। तृतीय-पक्ष सेवा के QR कोड को स्कैन करें। ऐप 30-सेकंड के अंतराल पर रीफ्रेश होने वाली मानक HMAC-SHA1 गणना शुरू करता है।
हाँ। Microsoft सुरक्षा सेटिंग्स में टू-स्टेप वेरिफिकेशन सेट करते समय, "मैं एक अलग ऑथेंटिकेटर ऐप सेट करना चाहता हूँ" चुनें। Microsoft एक मानक Base32 कुंजी स्ट्रिंग प्रस्तुत करता है। आप अपने डेस्कटॉप ब्राउज़र में 100% स्थानीय रूप से टोकन की गणना करने के लिए इस कुंजी को 2FA-Tool.com में पेस्ट कर सकते हैं।
क्लाउड बैकअप एवं डिवाइस माइग्रेशन: तीन गंभीर गलतियाँ
Microsoft Authenticator क्लाउड बैकअप सुविधा प्रदान करता है, लेकिन आर्किटेक्चरल सीमाएं असावधान उपयोगकर्ताओं के लिए गंभीर जाल पैदा करती हैं:
गलती 1: कार्य/स्कूल खातों का क्रेडेंशियल्स के साथ कभी बैकअप नहीं लिया जाता
जब आप किसी नए फोन पर Authenticator बैकअप पुनर्स्थापित करते हैं, तो सभी तृतीय-पक्ष TOTP टोकन और व्यक्तिगत Microsoft खाते निर्बाध रूप से पुनर्स्थापित हो जाते हैं। हालाँकि, सभी कॉर्पोरेट और शैक्षणिक Entra ID प्रविष्टियाँ एक लाल विस्मयादिबोधक चिह्न प्रदर्शित करेंगी: "कार्रवाई आवश्यक - पुनः प्रमाणीकरण आवश्यक है"। कॉर्पोरेट सुरक्षा नीतियां संगठनात्मक कुंजियों को व्यक्तिगत उपभोक्ता क्लाउड में निर्यात करने से रोकती हैं। आपको एक सक्रिय डेस्कटॉप कॉर्पोरेट सत्र से नए फोन को फिर से नामांकित करना होगा!
गलती 2: OS इकोसिस्टम का विभाजन (iOS बनाम Android)
iOS पर, Microsoft Authenticator बैकअप को Apple iCloud Keychain में एन्क्रिप्ट करता है। Android पर, यह बैकअप को आपके व्यक्तिगत Microsoft OneDrive में एन्क्रिप्ट करता है। इन दोनों क्लाउड के बीच शून्य अंतर-संचालनीयता (interoperability) है। आप iPhone Authenticator बैकअप को सीधे Android डिवाइस पर पुनर्स्थापित नहीं कर सकते, और इसका उल्टा भी संभव नहीं है। क्रॉस-प्लेटफ़ॉर्म माइग्रेशन के लिए पुराने डिवाइस को वाइप करने से पहले नए डिवाइस पर कोड को मैन्युअल रूप से स्कैन करना आवश्यक है।
गलती 3: "लॉगिन बनाम रीस्टोर" मुर्गी-और-अंडे का गतिरोध
नए फोन पर ताज़ा Authenticator इंस्टॉलेशन खोलते समय, नीचे एक छोटा लिंक होता है: "बैकअप से पुनर्स्थापित करें" (Restore from backup)। कोई भी खाता जोड़ने से पहले आपको "बैकअप से पुनर्स्थापित करें" पर टैप करना होगा! यदि आप पहले "खाता जोड़ें" पर टैप करते हैं, तो ऐप आपकी पहचान सत्यापित करने के लिए 2FA कोड मांगता है—एक ऐसा कोड जो अभी भी पुनर्स्थापित न हुए बैकअप के भीतर बंद है, जिससे एक अनसुलझा गतिरोध पैदा हो जाता है।
समस्या निवारण: सूचना विफलताएं एवं पुनर्प्राप्ति
समस्या 1: नंबर मैचिंग पुश सूचनाएं फोन तक नहीं पहुंचतीं
- आक्रामक बैटरी अनुकूलन (Android): कई Android OEM फ़र्मवेयर पृष्ठभूमि प्रक्रियाओं को समाप्त कर देते हैं। OS सेटिंग्स में Microsoft Authenticator को बैटरी अनुकूलन से छूट दें।
- Google Play Services ड्रॉपआउट: Google सेवाओं के बिना चलने वाले डिवाइस मानक FCM बैकग्राउंड अलर्ट प्राप्त नहीं कर सकते। पोलिंग को बाध्य करने के लिए ऐप को मैन्युअल रूप से खोलें।
- VPN रूटिंग प्रतिबंध: कुछ कॉर्पोरेट या क्षेत्रीय VPN टनल Microsoft पुश एंडपॉइंट्स के स्थायी TLS सॉकेट्स को तोड़ देते हैं।
समस्या 2: बैकअप के बिना फोन नष्ट हो गया — कॉर्पोरेट एक्सेस पुनर्प्राप्त करना
जबकि उपभोक्ता खाते स्व-सेवा पुनर्प्राप्ति कुंजियों पर निर्भर करते हैं, कॉर्पोरेट Entra ID उपयोगकर्ताओं के पास एक समर्पित पुनर्प्राप्ति मार्ग होता है:
अपने संगठन के IT हेल्पडेस्क से संपर्क करें। एक व्यवस्थापक Entra व्यवस्थापक केंद्र खोल सकता है, ऑथेंटिकेशन मेथड्स के तहत आपकी उपयोगकर्ता प्रोफ़ाइल की समीक्षा कर सकता है, और 8 घंटे का Temporary Access Pass (TAP) जारी कर सकता है। यह वन-टाइम क्रेडेंशियल MFA को बायपास करता है, जिससे आप लॉग इन कर सकते हैं और अपने नए हार्डवेयर को पंजीकृत कर सकते हैं।
अक्सर पूछे जाने वाले प्रश्न (FAQ)
क्या मैं अपने डिवाइस के हवाई जहाज मोड (airplane mode) में होने पर फोन साइन-इन का उपयोग कर सकता हूँ? ▼
नंबर मैचिंग प्रॉम्प्ट को चुनौतियां प्राप्त करने के लिए एक सक्रिय नेटवर्क सॉकेट की आवश्यकता होती है। यदि आपका फोन ऑफ़लाइन है, तो ब्राउज़र साइन-इन स्क्रीन पर "मैं अभी अपने Microsoft Authenticator ऐप का उपयोग नहीं कर सकता" चुनें, फिर "सत्यापन कोड का उपयोग करें" चुनें। अपना Authenticator ऐप खोलें और स्थानीय रूप से जनरेट किया गया 6-अंकीय TOTP कोड दर्ज करें, जो पूरी तरह ऑफ़लाइन काम करता है।
Microsoft Authenticator की तुलना Google Authenticator से कैसे की जाती है? ▼
Microsoft 365, Azure और कॉर्पोरेट उद्यम वर्कफ़्लो के लिए, नेटिव नंबर मैचिंग और पासवर्डलेस पासकी समर्थन के कारण Microsoft Authenticator काफी बेहतर है। विषम उपकरणों (iOS और Android के बीच स्विच करना) पर सामान्य उपभोक्ता TOTP प्रबंधन के लिए, Google Authenticator का एकीकृत Google Account क्लाउड सिंक सरल क्रॉस-OS माइग्रेशन प्रदान करता है।
यदि मैं गलती से Microsoft Authenticator ऐप हटा देता हूँ तो क्या होगा? ▼
यदि ऐप हटाने से पहले क्लाउड बैकअप सक्षम था, तो ऐप को फिर से इंस्टॉल करें और प्रारंभिक स्क्रीन पर "बैकअप से पुनर्स्थापित करें" पर टैप करें। अपने टोकन पुनर्प्राप्त करने के लिए रिकवरी Microsoft खाते (या Apple ID) का उपयोग करके प्रमाणित करें। यदि बैकअप सक्रिय नहीं था, तो एक्सेस वापस पाने के लिए अपने आपातकालीन रिकवरी ईमेल, SMS कोड या 25-वर्णों की खाता पुनर्प्राप्ति कुंजी का उपयोग करें।
सार्वभौमिक 2FA टोकन सुरक्षित रूप से जनरेट करें
क्या आपको अपने एंटरप्राइज़ क्लाउड कंसोल, Git रिपॉजिटरी और सोशल खातों के लिए क्लाइंट-साइड RFC 6238 TOTP गणना की आवश्यकता है? 2FA-Tool की 100% ऑफ़लाइन, गोपनीयता-प्रथम वेब उपयोगिता का उपयोग करें।