ಟು-ಫ್ಯಾಕ್ಟರ್ ದೃಢೀಕರಣ (2FA) ಇನ್ನು ಮುಂದೆ ಐಚ್ಛಿಕ ಸವಲತ್ತಲ್ಲ—ಇದು ಮೂಲಭೂತ ಡಿಜಿಟಲ್ ನೈರ್ಮಲ್ಯವಾಗಿದೆ. ಆದರೂ ಬಳಕೆದಾರರು ನಿರ್ಣಾಯಕ ಸಂದಿಗ್ಧತೆಗಳನ್ನು ಎದುರಿಸುತ್ತಾರೆ: ಕ್ಲೌಡ್ ಸಿಂಕ್ ಮೇಲ್ವಿಚಾರಣೆಯಿಲ್ಲದ ಬ್ಯಾಕ್‌ಡೋರ್ ಅನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆಯೇ? ನೀವು iPhone ನಿಂದ Android ಗೆ ಬದಲಾಯಿಸಿದರೆ ನಿಮ್ಮ ಟೋಕನ್‌ಗಳನ್ನು ವಲಸೆ ಮಾಡಲು ಸಾಧ್ಯವೇ? ಕ್ಲೋಸ್ಡ್-ಸೋರ್ಸ್ ವಾಣಿಜ್ಯ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಟೆಲಿಮೆಟ್ರಿಯನ್ನು ಸಂಗ್ರಹಿಸುತ್ತವೆಯೇ? ಪಾಸ್‌ವರ್ಡ್ ಮ್ಯಾನೇಜರ್‌ನೊಳಗೆ 2FA ಅನ್ನು ಸಂಯೋಜಿಸುವುದು ಬಹು-ಅಂಶ ರಕ್ಷಣೆಯ ಪರಿಕಲ್ಪನೆಯನ್ನು ನಾಶಪಡಿಸುತ್ತದೆಯೇ?
Twilio Authy ತನ್ನ ಡೆಸ್ಕ್‌ಟಾಪ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಸ್ಥಗಿತಗೊಳಿಸುವುದರೊಂದಿಗೆ ಮತ್ತು ಪ್ರಮುಖ API ಸೋರಿಕೆಗಳನ್ನು ಅನುಭವಿಸುವುದರೊಂದಿಗೆ, ಆಥೆಂಟಿಕೇಟರ್ ಪರಿಸರ ವ್ಯವಸ್ಥೆಯು 2026 ರಲ್ಲಿ ಮೂಲಭೂತವಾಗಿ ಮರುಹೊಂದಿಸಲ್ಪಟ್ಟಿದೆ. ಈ ಸಮಗ್ರ ವಿಶ್ಲೇಷಣೆಯು ಐದು ಪ್ರಮುಖ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆ—Aegis, 2FAS, Bitwarden, Google Authenticator, ಮತ್ತು Microsoft Authenticator—ಅವುಗಳ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಅಡಿಪಾಯಗಳು, ಬ್ಯಾಕಪ್ ಸೌಕರ್ಯ ಮತ್ತು ಬೆದರಿಕೆ ಪ್ರತಿರೋಧವನ್ನು ಪರೀಕ್ಷಿಸುತ್ತದೆ.
01. 2026 ರಲ್ಲಿ ಪೋಸ್ಟ್-Authy ಯುಗ: ಕಲಿತ ಪಾಠಗಳು
ಸುಮಾರು ಒಂದು ದಶಕದವರೆಗೆ, ಮಲ್ಟಿ-ಡಿವೈಸ್ ಸಿಂಕ್ರೊನೈಸೇಶನ್ ಕಾರಣದಿಂದಾಗಿ Twilio Authy ಮುಖ್ಯವಾಹಿನಿಯ ಬಳಕೆದಾರರಿಗೆ ಡೀಫಾಲ್ಟ್ ಶಿಫಾರಸಾಗಿತ್ತು. ಆದಾಗ್ಯೂ, Authy ಯ ಪಯಣವು ಸೈಬರ್ ಭದ್ರತಾ ಸಮುದಾಯಕ್ಕೆ ಮೂರು ಕಠಿಣ ಪಾಠಗಳನ್ನು ನೀಡಿತು:
- ಪ್ರೊಪ್ರೈಟರಿ ಲಾಕ್-ಇನ್ ಬಲೆ: Authy ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಕಚ್ಚಾ Base32 ರಹಸ್ಯ ಕೀಗಳು ಅಥವಾ JSON ವಾಲ್ಟ್‌ಗಳನ್ನು ರಫ್ತು ಮಾಡುವುದನ್ನು ನಿರ್ಬಂಧಿಸಿತು, ಲಕ್ಷಾಂತರ ಜನರನ್ನು ಮುಚ್ಚಿದ ಪರಿಸರ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಸಿಲುಕಿಸಿತು;
- ಹಠಾತ್ ಡೆಸ್ಕ್‌ಟಾಪ್ ಸ್ಥಗಿತ: 2024 ರಲ್ಲಿ, Twilio ಅಧಿಕೃತವಾಗಿ Windows ಮತ್ತು macOS ಗಾಗಿ Authy ಅನ್ನು ನಿಲ್ಲಿಸಿತು, ಡೆಸ್ಕ್‌ಟಾಪ್-ಕೇಂದ್ರಿತ ಜ್ಞಾನ ಕಾರ್ಯಕರ್ತರನ್ನು ಅತಂತ್ರಗೊಳಿಸಿತು;
- ಕೇಂದ್ರೀಕೃತ ಕ್ಲೌಡ್ ದುರ್ಬಲತೆ: Twilio ನ ಮೂಲಸೌಕರ್ಯದ ಮೇಲಿನ ಬಹು ಉಲ್ಲಂಘನೆಗಳು ಫೋನ್ ಸಂಖ್ಯೆಗಳು ಮತ್ತು ಟೋಕನ್ ಮೆಟಾಡೇಟಾವನ್ನು ಬಹಿರಂಗಪಡಿಸಿದವು, ಕೇಂದ್ರೀಕೃತ ಸರ್ವರ್-ಸೈಡ್ ಸಿಂಕ್ ಆಕ್ರಮಣಕಾರರಿಗೆ ಆಕರ್ಷಕ ಗುರಿಯಾಗಿದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸಿತು.
02. 5 ಪ್ರಮುಖ ಸ್ಪರ್ಧಿಗಳ ಅವಲೋಕನ
Android ಗೌಪ್ಯತೆ ಮತ್ತು ಭದ್ರತೆಗಾಗಿ ಚಿನ್ನದ ಮಾನದಂಡ. ಶೂನ್ಯ ಟೆಲಿಮೆಟ್ರಿ, ದೃಢವಾದ AES-256-GCM ವಾಲ್ಟ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಮತ್ತು ಸ್ವಯಂಚಾಲಿತ Android Storage Access Framework (SAF) ಬ್ಯಾಕಪ್‌ಗಳೊಂದಿಗೆ ಸಂಪೂರ್ಣವಾಗಿ ಏರ್-ಗ್ಯಾಪ್ಡ್ ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.
iOS ಮತ್ತು Android ಗಾಗಿ ಉದಯೋನ್ಮುಖ ಓಪನ್ ಸೋರ್ಸ್ ಚಾಂಪಿಯನ್. ಶೂನ್ಯ ಕಡ್ಡಾಯ ಖಾತೆಗಳು, ಕ್ಲೈಂಟ್-ಸೈಡ್ ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಕ್ಲೌಡ್ ಬ್ಯಾಕಪ್‌ಗಳು (iCloud ಮತ್ತು Google Drive) ಮತ್ತು ತಡೆರಹಿತ ಡೆಸ್ಕ್‌ಟಾಪ್ ಬ್ರೌಸರ್ ವಿಸ್ತರಣೆಗಳು.
ಸಂಯೋಜಿತ ಪಾಸ್‌ವರ್ಡ್ ಮತ್ತು TOTP ವಾಲ್ಟ್. ಎಲ್ಲಾ ಡೆಸ್ಕ್‌ಟಾಪ್ ಮತ್ತು ಮೊಬೈಲ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳಲ್ಲಿ ತ್ವರಿತ ಝೀರೋ-ಕ್ಲಿಕ್ ಸ್ವಯಂ-ಭರ್ತಿ ಒದಗಿಸುತ್ತದೆ, Vaultwarden ಮೂಲಕ ಸಂಪೂರ್ಣ ಸ್ವಯಂ-ಹೋಸ್ಟಿಂಗ್ ಬೆಂಬಲವನ್ನು ಹೊಂದಿದೆ.
ಸರ್ವತ್ರ ಮೂಲ ಆವೃತ್ತಿ. ಈಗ Google Account ಕ್ಲೌಡ್ ಸಿಂಕ್ರೊನೈಸೇಶನ್ ಮತ್ತು ಕನಿಷ್ಠ UI ಸಂಕೀರ್ಣತೆಯನ್ನು ಹೊಂದಿದೆ, ಆದರೆ ಮುಂದುವರಿದ ವರ್ಗೀಕರಣ, ಬಯೋಮೆಟ್ರಿಕ್ ಮಾಸ್ಟರ್ ಲಾಕ್‌ಗಳು ಮತ್ತು ಓಪನ್ ಸೋರ್ಸ್ ಪರಿಶೀಲನೆಯ ಕೊರತೆಯಿದೆ.
ಕಾರ್ಪೊರೇಟ್ ಎಂಟರ್‌ಪ್ರೈಸ್ ಮೂಲಸೌಕರ್ಯ ಮತ್ತು Office 365 ಗೆ ಅತ್ಯಗತ್ಯ. Microsoft Entra ID (Azure AD) ಮತ್ತು MFA ಆಯಾಸವನ್ನು ನಿಲ್ಲಿಸಲು ಸಂಖ್ಯೆ ಹೊಂದಾಣಿಕೆಯೊಂದಿಗೆ ಆಳವಾಗಿ ಸಂಯೋಜಿಸಲ್ಪಟ್ಟಿದೆ, ಆದರೆ ಪ್ರತ್ಯೇಕ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಬ್ಯಾಕಪ್‌ಗಳಿಂದ ಬಳಲುತ್ತದೆ.
03. ಮಾಸ್ಟರ್ 12-ಆಯಾಮದ ಹೋಲಿಕೆ ಮ್ಯಾಟ್ರಿಕ್ಸ್
ನಮ್ಮ ಸಂಶೋಧನಾ ಲ್ಯಾಬ್ ಹನ್ನೆರಡು ತಾಂತ್ರಿಕ ಮತ್ತು ಕಾರ್ಯಾಚರಣೆಯ ಮಾನದಂಡಗಳಲ್ಲಿ ಎಲ್ಲಾ ಐದು ಸ್ಪರ್ಧಿಗಳನ್ನು ಆಡಿಟ್ ಮಾಡಿದೆ:
| ಮೌಲ್ಯಮಾಪನ ಆಯಾಮ | Aegis | 2FAS | Bitwarden | Microsoft | |
|---|---|---|---|---|---|
| ತಂತ್ರಾಂಶ ಪರವಾನಗಿ | GPL-3.0 (FOSS) | GPL-3.0 (FOSS) | GPL-3.0 (FOSS) | ಪ್ರೊಪ್ರೈಟರಿ ಕ್ಲೋಸ್ಡ್ | ಪ್ರೊಪ್ರೈಟರಿ ಕ್ಲೋಸ್ಡ್ |
| ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಲಭ್ಯತೆ | Android ಮಾತ್ರ | iOS / Android / Extensions | ಸಾರ್ವತ್ರಿಕ (Web/Desktop/Mobile) | iOS / Android / WearOS | iOS / Android / Apple Watch |
| ಕ್ಲೌಡ್ ಸಿಂಕ್ ಆರ್ಕಿಟೆಕ್ಚರ್ | ಯಾವುದೂ ಇಲ್ಲ (100% ಆಫ್‌ಲೈನ್) | iCloud/GDrive ಮೂಲಕ E2EE | ಝೀರೋ-ನಾಲೆಡ್ಜ್ ಕ್ಲೌಡ್ ಸಿಂಕ್ | Google Account ಸಿಂಕ್ | MS Account ಕ್ಲೌಡ್ ಬ್ಯಾಕಪ್ |
| ಸ್ಥಳೀಯ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ರಫ್ತು | AES-GCM / JSON ಪೂರ್ಣ ರಫ್ತು | ಸ್ಥಳೀಯ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ .2fas | ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ JSON ರಫ್ತು | ವರ್ಗಾವಣೆ QR ಕೋಡ್ ಮಾತ್ರ | ಯಾವುದೂ ಇಲ್ಲ (ಸಂಪೂರ್ಣ ಲಾಕ್ ಮಾಡಲಾಗಿದೆ) |
| ಬಯೋಮೆಟ್ರಿಕ್ ಮಾಸ್ಟರ್ ಲಾಕ್ | ಬಯೋಮೆಟ್ರಿಕ್ + ವಾಲ್ಟ್ ಪಾಸ್‌ವರ್ಡ್ | Face ID / ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ / PIN | ಬಯೋಮೆಟ್ರಿಕ್ + ಮಾಸ್ಟರ್ ಕೀ | ಸಿಸ್ಟಮ್ ಲಾಕ್ ಸ್ಕ್ರೀನ್ ಮಾತ್ರ | ಸಾಧನ ಲಾಕ್ ಸ್ಕ್ರೀನ್ ಮಾತ್ರ |
| ಸ್ಕ್ರೀನ್‌ಶಾಟ್ ರಕ್ಷಣೆ | ಜಾರಿಗೊಳಿಸಲಾಗಿದೆ (FLAG_SECURE) | ಡೀಫಾಲ್ಟ್ ಆಗಿ ಜಾರಿಗೊಳಿಸಲಾಗಿದೆ | ಕಾನ್ಫಿಗರ್ ಮಾಡಬಹುದಾದ ಟಾಗಲ್ | ಬೆಂಬಲಿತವಾಗಿದೆ | ಬೆಂಬಲಿತವಾಗಿದೆ |
| ಡೆಸ್ಕ್‌ಟಾಪ್ ಏಕೀಕರಣ | ಯಾವುದೂ ಇಲ್ಲ (ಹಸ್ತಚಾಲಿತ ಟೈಪಿಂಗ್) | ಬ್ರೌಸರ್ ವಿಸ್ತರಣೆ ಪುಶ್ | ತ್ವರಿತ ಬ್ರೌಸರ್ ಆಟೋ-ಫಿಲ್ | ಹಸ್ತಚಾಲಿತ ಫೋನ್ ಪ್ರತಿಲೇಖನ | ಹಸ್ತಚಾಲಿತ ಫೋನ್ ಪ್ರತಿಲೇಖನ |
| ವಲಸೆ ಪೋರ್ಟಬಿಲಿಟಿ | ಸುಲಭ (ಸಾರ್ವತ್ರಿಕ JSON) | ಸುಲಭ (ಎಲ್ಲವನ್ನೂ ಆಮದು ಮಾಡಿಕೊಳ್ಳುತ್ತದೆ) | ಅಧಿಕ (ಪ್ರಮಾಣಿತ JSON) | ಮಧ್ಯಮ (QR ಪಾರ್ಸಿಂಗ್) | ಕಠಿಣ (ಶೂನ್ಯ ಕ್ರಾಸ್-OS) |
| ಬೆಲೆ / ಹಣಗಳಿಕೆ | 100% ಶಾಶ್ವತವಾಗಿ ಉಚಿತ | 100% ಶಾಶ್ವತವಾಗಿ ಉಚಿತ | ಉಚಿತ ಕೋರ್; TOTP \$10/ವರ್ಷ | ಉಚಿತ | ಉಚಿತ |
04. ಆಳವಾದ ಅಪ್ಲಿಕೇಶನ್ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಆರ್ಕಿಟೆಕ್ಚರ್
1. Aegis Authenticator: ಸಾರ್ವಭೌಮ Android ಭದ್ರತಾ ಕೋಟೆ
Aegis ನ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಆರ್ಕಿಟೆಕ್ಚರ್ ದೋಷರಹಿತವಾಗಿರುವುದರಿಂದ ಭದ್ರತಾ ಸಂಶೋಧಕರಿಂದ ಪ್ರಶಂಸಿಸಲ್ಪಟ್ಟಿದೆ. ವಾಲ್ಟ್ ಕೀಲಿಯನ್ನು Argon2id (ಪಾಸ್‌ವರ್ಡ್ ಹ್ಯಾಶಿಂಗ್ ಸ್ಪರ್ಧೆಯ ವಿಜೇತ ಮೆಮೊರಿ-ಹಾರ್ಡ್ ಅಲ್ಗಾರಿದಮ್) ಬಳಸಿ ಪಡೆಯಲಾಗುತ್ತದೆ ಮತ್ತು GCM ಮೋಡ್‌ನಲ್ಲಿ AES-256 ಬಳಸಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ. ಭೌತಿಕ ಹೊರತೆಗೆಯುವಿಕೆಯ ಮೂಲಕ ದಾಳಿಕೋರರು ನಿಮ್ಮ ಸಾಧನದ ಸಂಗ್ರಹಣೆಯ ಚಿತ್ರವನ್ನು ಪಡೆದರೂ ಸಹ, ವಾಲ್ಟ್ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಬ್ರೂಟ್-ಫೋರ್ಸ್ ಮಾಡುವುದು ಕಂಪ್ಯೂಟೇಶನಲ್ ಆಗಿ ಅಸಾಧ್ಯವಾಗಿದೆ.
• Android Manifest ನಲ್ಲಿ ಶೂನ್ಯ ಇಂಟರ್ನೆಟ್ ಅನುಮತಿಗಳನ್ನು ವಿನಂತಿಸಲಾಗಿದೆ;
• ಕಸ್ಟಮ್ ಸಂಗ್ರಹಣೆ/Nextcloud ಗೆ ಸ್ವಯಂಚಾಲಿತ ಪುನರಾವರ್ತಿತ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಬ್ಯಾಕಪ್‌ಗಳು;
• ಶ್ರೀಮಂತ ಐಕಾನ್ ಪ್ಯಾಕ್‌ಗಳು, ಕಸ್ಟಮ್ ಲೇಬಲ್‌ಗಳು ಮತ್ತು ಟೋಕನ್ ಹುಡುಕಾಟ.
• Android ಗೆ ಮಾತ್ರ ಸೀಮಿತ (ಯಾವುದೇ iOS ಅಥವಾ ಡೆಸ್ಕ್‌ಟಾಪ್ ಒಡನಾಡಿ ಇಲ್ಲ);
• ಕ್ಲೌಡ್ ಬ್ಯಾಕಪ್ ಸ್ಥಳಗಳಿಗೆ ಹಸ್ತಚಾಲಿತ ಜವಾಬ್ದಾರಿಯ ಅಗತ್ಯವಿದೆ.
2. 2FAS Authenticator: ಸಾರ್ವತ್ರಿಕ ಕ್ರಾಸ್-ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಮಾನದಂಡ
2FAS ಅತಿಯಾದ ಭದ್ರತೆ ಮತ್ತು ಮುಖ್ಯವಾಹಿನಿಯ ಅನುಕೂಲತೆಯ ನಡುವಿನ ಅಂತರವನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ. ಅಪ್ಲಿಕೇಶನ್‌ಗೆ ಯಾವುದೇ ಬಳಕೆದಾರ ಖಾತೆ ಅಥವಾ ಫೋನ್ ಸಂಖ್ಯೆ ನೋಂದಣಿ ಅಗತ್ಯವಿಲ್ಲ. ಕ್ಲೌಡ್ ಬ್ಯಾಕಪ್‌ಗಳು ಸ್ಥಳೀಯ iCloud ಅಥವಾ Google Drive ಕಂಟೈನರ್‌ಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತವೆ, ನಿಮ್ಮ ಸಾಧನವನ್ನು ಬಿಡುವ ಮೊದಲು ಮಾಸ್ಟರ್ ಪಾಸ್‌ಫ್ರೇಸ್‌ನೊಂದಿಗೆ ಕ್ಲೈಂಟ್-ಸೈಡ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲ್ಪಡುತ್ತವೆ.
• iOS ಮತ್ತು Android ನಾದ್ಯಂತ ಸ್ಥಿರವಾದ, ಹೊಳಪುಳ್ಳ ಸ್ಥಳೀಯ UI;
• ನವೀನ 2FAS ಬ್ರೌಸರ್ ವಿಸ್ತರಣೆ: ಡೆಸ್ಕ್‌ಟಾಪ್ ವೆಬ್‌ಸೈಟ್‌ಗಳಲ್ಲಿ ಟೋಕನ್ ಆಟೋ-ಫಿಲ್ ಅನ್ನು ಅನುಮೋದಿಸಲು ನಿಮ್ಮ ಫೋನ್ ಅನ್ನು ಪ್ರೇರೇಪಿಸುತ್ತದೆ;
• Google, Authy, ಮತ್ತು Aegis ನಿಂದ ಸಮಗ್ರ ಆಮದು ಆಯ್ಕೆಗಳು.
• ಕ್ಲೌಡ್ ಸಿಂಕ್ OS-ನಿರ್ದಿಷ್ಟ ಸಿಲೋಗಳಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ (ಹಸ್ತಚಾಲಿತ ಫೈಲ್ ರಫ್ತು ಇಲ್ಲದೆ iPhone ಮತ್ತು Android ಸಾಧನದ ನಡುವೆ ನೇರ ಲೈವ್ ಸಿಂಕ್ ಇಲ್ಲ).
3. Bitwarden (Premium): ಗರಿಷ್ಠ ಕೆಲಸದ ಸಾಮರ್ಥ್ಯ ಮತ್ತು MFA ಚರ್ಚೆ
Bitwarden ನ ಅಂತರ್ನಿರ್ಮಿತ TOTP ಎಂಜಿನ್ ಬಳಕೆದಾರರ ದಕ್ಷತೆಯ ಪರಾಕಾಷ್ಠೆಯಾಗಿದೆ. ನೀವು ವೆಬ್‌ಸೈಟ್‌ನಲ್ಲಿ ರುಜುವಾತುಗಳನ್ನು ಸಲ್ಲಿಸಿದಾಗ, Bitwarden ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸಕ್ರಿಯ 6-ಅಂಕಿಯ TOTP ಕೋಡ್ ಅನ್ನು ನಿಮ್ಮ ಕ್ಲಿಪ್‌ಬೋರ್ಡ್‌ಗೆ ನಕಲಿಸುತ್ತದೆ ಅಥವಾ ಸಲ್ಲಿಕೆಯ ನಂತರ 2FA ಇನ್‌ಪುಟ್ ಬಾಕ್ಸ್ ಅನ್ನು ನೇರವಾಗಿ ಸ್ವಯಂ-ತುಂಬುತ್ತದೆ.
ನಿಮ್ಮ ಮೊದಲ ಅಂಶ (ಪಾಸ್‌ವರ್ಡ್) ಮತ್ತು ಎರಡನೇ ಅಂಶವನ್ನು (TOTP ಸೀಡ್) ಒಂದೇ ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿ ಸಂಗ್ರಹಿಸುವುದು ಶಾಸ್ತ್ರೀಯ ಅಂಶಗಳ ಪ್ರತ್ಯೇಕತೆಯನ್ನು ಉಲ್ಲಂಘಿಸುತ್ತದೆ. ಹಾರ್ಡ್‌ವೇರ್ ಕೀ ತಡೆಗೋಡೆ ಇಲ್ಲದೆ ನಿಮ್ಮ ಮಾಸ್ಟರ್ ವಾಲ್ಟ್ ಪಾಸ್‌ವರ್ಡ್ ರಾಜಿಗೊಂಡರೆ, ಎದುರಾಳಿಯು ಎರಡೂ ಅಂಶಗಳನ್ನು ಒಂದೇ ಬಾರಿಗೆ ಸೆರೆಹಿಡಿಯುತ್ತಾನೆ. ಪ್ರಾಯೋಗಿಕ ತಗ್ಗಿಸುವಿಕೆ: ನಿಮ್ಮ Bitwarden ವಾಲ್ಟ್ ಅನ್ನು ಭೌತಿಕ FIDO2 YubiKey ಯೊಂದಿಗೆ ರಕ್ಷಿಸಿ.
4. Google Authenticator: ಸರ್ವತ್ರ ದೈತ್ಯ
Google Authenticator ನ Google Account ಕ್ಲೌಡ್ ಸಿಂಕ್ ಸೇರ್ಪಡೆಯು ಫೋನ್ ಕಳೆದುಹೋದಾಗ ಡೇಟಾ ಸಂಪೂರ್ಣ ನಷ್ಟವಾಗುವ ಐತಿಹಾಸಿಕ ಸಮಸ್ಯೆಯನ್ನು ನಿವಾರಿಸಿತು. ಆದಾಗ್ಯೂ, ಇದು ಕ್ಲೋಸ್ಡ್-ಸೋರ್ಸ್ ಪ್ರೊಪ್ರೈಟರಿ ಸಾಫ್ಟ್‌ವೇರ್ ಆಗಿ ಉಳಿದಿದೆ. ಇದಲ್ಲದೆ, ನಿಮ್ಮ ಪ್ರಾಥಮಿಕ Google ಖಾತೆಯನ್ನು ಎಂದಾದರೂ ಅಮಾನತುಗೊಳಿಸಿದರೆ, ಹೈಜಾಕ್ ಮಾಡಿದರೆ ಅಥವಾ ಲಾಕ್ ಔಟ್ ಮಾಡಿದರೆ, ನಿಮ್ಮ TOTP ಕೋಡ್‌ಗಳಿಗೆ ಮರಳಿ ಪ್ರವೇಶ ಪಡೆಯುವುದು ಅತ್ಯಂತ ಕಠಿಣ ಕೆಲಸವಾಗುತ್ತದೆ.
5. Microsoft Authenticator: ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಗೋಡೆಗಳೊಂದಿಗೆ ಎಂಟರ್‌ಪ್ರೈಸ್ ಕೋಟೆ
ಕಾರ್ಪೊರೇಟ್ Microsoft 365 / Entra ID ಪರಿಸರದಲ್ಲಿ, Microsoft Authenticator ಅನಿವಾರ್ಯವಾಗಿದೆ. ಇದರ "ಸಂಖ್ಯೆ ಹೊಂದಾಣಿಕೆ" (Number Matching) ಪ್ರಾಂಪ್ಟ್ ಬಳಕೆದಾರರು ಲಾಗಿನ್ ಪರದೆಯಲ್ಲಿ ಪ್ರದರ್ಶಿಸಲಾದ ಎರಡು-ಅಂಕಿಯ ಕೋಡ್ ಅನ್ನು ತಮ್ಮ ಫೋನ್‌ನಲ್ಲಿ ನಮೂದಿಸುವಂತೆ ಬಯಸುತ್ತದೆ, ಇದು MFA ಆಯಾಸದ ದಾಳಿಗಳನ್ನು ಯಶಸ್ವಿಯಾಗಿ ತಟಸ್ಥಗೊಳಿಸುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಇದರ ಗ್ರಾಹಕ ಬ್ಯಾಕಪ್ ಆರ್ಕಿಟೆಕ್ಚರ್ ಮುರಿದುಬಿದ್ದಿದೆ: iOS ಬ್ಯಾಕಪ್‌ಗಳು ವೈಯಕ್ತಿಕ iCloud ಗೆ ಹೋಗುತ್ತವೆ, ಆದರೆ Android ಬ್ಯಾಕಪ್‌ಗಳು ವೈಯಕ್ತಿಕ Microsoft ಖಾತೆಗಳಿಗೆ ಹೋಗುತ್ತವೆ. ನೀವು iOS ಬ್ಯಾಕಪ್ ಅನ್ನು Android ಸಾಧನಕ್ಕೆ ಮರುಸ್ಥಾಪಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ, ಅಥವಾ ಪ್ರತಿಯಾಗಿ!
05. ಬಳಕೆದಾರರ ಪ್ರಕಾರಗಳು ಮತ್ತು ನಿರ್ದಿಷ್ಟ ತೀರ್ಪುಗಳು
ಆಯ್ಕೆಮಾಡಿ: Aegis Authenticator. ಸಾಟಿಯಿಲ್ಲದ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಭದ್ರತೆ, ಶೂನ್ಯ ಇಂಟರ್ನೆಟ್ ಸಂಪರ್ಕ, ಓಪನ್ ಸೋರ್ಸ್ ಪಾರದರ್ಶಕತೆ ಮತ್ತು ಸ್ವಯಂಚಾಲಿತ ಸ್ಥಳೀಯ ಬ್ಯಾಕಪ್‌ಗಳು.
ಆಯ್ಕೆಮಾಡಿ: 2FAS Authenticator. ಆಧುನಿಕ ಓಪನ್ ಸೋರ್ಸ್ ವಿನ್ಯಾಸ, ತಡೆರಹಿತ ಡೆಸ್ಕ್‌ಟಾಪ್ ಬ್ರೌಸರ್ ಒಡನಾಡಿ, ಮತ್ತು ಖಾಸಗಿ ಕ್ಲೈಂಟ್-ಸೈಡ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಕ್ಲೌಡ್ ಬ್ಯಾಕಪ್‌ಗಳು.
ಆಯ್ಕೆಮಾಡಿ: Bitwarden (Premium). \$10/ವರ್ಷಕ್ಕೆ, ನೀವು ಎಲ್ಲಾ ಬ್ರೌಸರ್‌ಗಳಲ್ಲಿ ಸಾರ್ವತ್ರಿಕ ಸ್ವಯಂ-ಭರ್ತಿ ಮತ್ತು ಹಂಚಿಕೆಯ ಸಾಂಸ್ಥಿಕ ಸಂಗ್ರಹಣೆಗಳನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡುತ್ತೀರಿ.
ಆಯ್ಕೆಮಾಡಿ: Microsoft Authenticator (ಕೆಲಸದ ಖಾತೆಗಳಿಗೆ ಮಾತ್ರ). ಕಾರ್ಪೊರೇಟ್ ಲಾಗಿನ್‌ಗಳಿಗೆ ಕಡ್ಡಾಯ, ಆದರೆ ವೈಯಕ್ತಿಕ ಬ್ಯಾಂಕಿಂಗ್ ಮತ್ತು ಕ್ರಿಪ್ಟೋ ಟೋಕನ್‌ಗಳನ್ನು 2FAS ಅಥವಾ Aegis ನಲ್ಲಿ ಇರಿಸಿ.
05.1 ವೇರಬಲ್ಸ್ ಮತ್ತು ಅನುಸರಣೆ: Apple Watch vs Wear OS ಬೆದರಿಕೆ ಮಾಡೆಲಿಂಗ್
ಮೊಬೈಲ್ ವೃತ್ತಿಪರರಿಗೆ, ಸ್ಮಾರ್ಟ್‌ವಾಚ್‌ಗಳ ಮೂಲಕ ಮಣಿಕಟ್ಟಿನ ಆಧಾರಿತ ದೃಢೀಕರಣವು ಜೀವನದ ಗುಣಮಟ್ಟದಲ್ಲಿ ಪ್ರಮುಖ ಸುಧಾರಣೆಯನ್ನು ಪ್ರತಿನಿಧಿಸುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಸ್ಮಾರ್ಟ್‌ವಾಚ್‌ನಲ್ಲಿ ರೋಲಿಂಗ್ TOTP ಟೋಕನ್‌ಗಳನ್ನು ಪ್ರದರ್ಶಿಸುವುದು ಅಥವಾ ಪುಶ್ ಅಧಿಸೂಚನೆಗಳನ್ನು ಸ್ವೀಕರಿಸುವುದು ನಿಮ್ಮ ಕಾರ್ಯಾಚರಣೆಯ ಬೆದರಿಕೆ ಮೇಲ್ಮೈಯನ್ನು (threat surface) ಬದಲಾಯಿಸುತ್ತದೆ:
Apple ಮಣಿಕಟ್ಟು-ಪತ್ತೆ ಬಯೋಮೆಟ್ರಿಕ್ಸ್‌ಗಳನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತದೆ: ನಿಮ್ಮ ಮಣಿಕಟ್ಟಿನಿಂದ ತೆಗೆದ ತಕ್ಷಣ, ವಾಚ್ ಪಿನ್ ಪಾಸ್‌ಕೋಡ್‌ನೊಂದಿಗೆ ಲಾಕ್ ಆಗುತ್ತದೆ. iPhone Secure Enclave ನೊಂದಿಗೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ Bluetooth LE ಮೂಲಕ ಸಂವಹನ ನಡೆಸುವ 2FAS ಮತ್ತು Microsoft Authenticator ನಂತಹ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ತ್ವರಿತ ಒನ್-ಟ್ಯಾಪ್ ಅನುಮೋದನೆಗಳನ್ನು ಅನುಮತಿಸುತ್ತವೆ. ಬೆದರಿಕೆಯ ವೆಕ್ಟರ್ ಎಂದರೆ ಸಾರ್ವಜನಿಕ ಸಾರಿಗೆ ಸ್ಥಳಗಳಲ್ಲಿ "ಶೋಲ್ಡರ್ ಸರ್ಫಿಂಗ್" (shoulder surfing), ಏಕೆಂದರೆ 6-ಅಂಕಿಯ ಕೋಡ್ ಅಥವಾ ಸಂಖ್ಯೆಯ ಪ್ರಾಂಪ್ಟ್ ಅನ್ನು ಮರೆಮಾಡದ ಪರದೆಯ ಮೇಲೆ ಪ್ರಮುಖವಾಗಿ ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ.
Wear OS ಸಾಧನಗಳು ಟೈಲ್ ವಿಜೆಟ್‌ಗಳನ್ನು ನೇರವಾಗಿ Google Play Services ನೊಂದಿಗೆ ಸಿಂಕ್ರೊನೈಸ್ ಮಾಡುತ್ತವೆ. ದೈನಂದಿನ ಲಾಗಿನ್‌ಗಳಿಗೆ ಅನುಕೂಲಕರವಾಗಿದ್ದರೂ, ಗಡಿಯಾರ ಅನ್‌ಲಾಕ್ ಆಗಿರುವವರೆಗೆ ಟೋಕನ್‌ಗಳನ್ನು ಪ್ರವೇಶಿಸಬಹುದು. ನೀವು ಉನ್ನತ-ಭದ್ರತೆಯ ವರ್ಗೀಕೃತ ಪರಿಸರದಲ್ಲಿ ಕೆಲಸ ಮಾಡುತ್ತಿದ್ದರೆ ಅಥವಾ ಕ್ರಿಪ್ಟೋ ಖಜಾನೆ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ನಿರ್ವಹಿಸುತ್ತಿದ್ದರೆ, ಭೌತಿಕ ಸಾಮೀಪ್ಯದ ಸ್ನಿಫಿಂಗ್ ತಡೆಯಲು ವೇರಬಲ್ ಸಿಂಕ್ರೊನೈಸೇಶನ್ ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು ಉತ್ತಮ ಅಭ್ಯಾಸವಾಗಿದೆ.
NIST SP 800-63B ಮಾನದಂಡಗಳ ಅಡಿಯಲ್ಲಿ, ಸಾಫ್ಟ್‌ವೇರ್-ಆಧಾರಿತ TOTP ಅಪ್ಲಿಕೇಶನ್‌ಗಳು (Aegis ಮತ್ತು 2FAS ನಂತಹವು) ಸಾಧನದ ಬಯೋಮೆಟ್ರಿಕ್ ಲಾಕ್‌ಗಳು ಅಥವಾ ಮಾಸ್ಟರ್ ಪಾಸ್‌ವರ್ಡ್‌ಗಳಿಂದ ರಕ್ಷಿಸಲ್ಪಟ್ಟಾಗ Authenticator Assurance Level 2 (AAL2) ಅವಶ್ಯಕತೆಗಳನ್ನು ಪೂರೈಸುತ್ತವೆ. SOC 2 Type II ಅಥವಾ ISO 27001 ಅಡಿಯಲ್ಲಿ ಲೆಕ್ಕಪರಿಶೋಧನೆ ಮಾಡುವ ಸಂಸ್ಥೆಗಳಿಗೆ, Bitwarden ಅಥವಾ 2FAS ಅನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವುದು ಟೆಲಿಕಾಂ ಆಪರೇಟರ್ ಅವಲಂಬನೆಗಳನ್ನು ಪರಿಚಯಿಸದೆ ಅನುಸರಣೆ ಆಡಿಟರ್‌ಗಳನ್ನು ತೃಪ್ತಿಪಡಿಸುವ ಲೆಕ್ಕಪರಿಶೋಧಕ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಕೀ ವ್ಯುತ್ಪತ್ತಿಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ.
06. 3-2-1 2FA ಬ್ಯಾಕಪ್ ಮತ್ತು ವಲಸೆ ಪ್ಲೇಬುಕ್
ನೀವು ಯಾವುದೇ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಆಯ್ಕೆ ಮಾಡಿದರೂ, ನಿಮ್ಮ ವಿಪತ್ತು ಮರುಪಡೆಯುವಿಕೆ ಯೋಜನೆಯು ಹಾರ್ಡ್‌ವೇರ್ ವೈಫಲ್ಯ, ಕಳ್ಳತನ ಮತ್ತು ಖಾತೆ ಲಾಕ್‌ಗಳಿಂದ ಪಾರಾಗಬೇಕು. ನಿಮ್ಮ 2FA ಜೀವನಚಕ್ರಕ್ಕೆ 3-2-1 ಬ್ಯಾಕಪ್ ನಿಯಮವನ್ನು ಅನ್ವಯಿಸಿ:
ನಿಮ್ಮ ಪ್ರಾಥಮಿಕ ಫೋನ್‌ನಲ್ಲಿ ಲೈವ್ ಟೋಕನ್ ಡೇಟಾಬೇಸ್, ಒಂದು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ರಫ್ತು ಫೈಲ್ ಮತ್ತು ಒಂದು ಆಫ್‌ಲೈನ್ ದ್ವಿತೀಯ ಬ್ಯಾಕಪ್.
ಒಂದು ಡಿಜಿಟಲ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಫೈಲ್ (VeraCrypt USB ಡ್ರೈವ್ ಅಥವಾ E2EE ಕ್ಲೌಡ್‌ನಲ್ಲಿ) ಮತ್ತು ಒಂದು ಭೌತಿಕ ಮಾಧ್ಯಮ (ಕಾಗದದ ಲಾಗ್‌ಬುಕ್ ಅಥವಾ ಸ್ಟೀಲ್ ಪ್ಲೇಟ್).
ನಿಮ್ಮ ಕೈಬರಹದ ಮಾಸ್ಟರ್ ತುರ್ತು ಚೇತರಿಕೆ ಕೋಡ್‌ಗಳನ್ನು ಅಗ್ನಿನಿರೋಧಕ ಲಾಕ್‌ಬಾಕ್ಸ್ ಅಥವಾ ಸುರಕ್ಷಿತ ಬ್ಯಾಂಕ್ ಲಾಕರ್‌ನಲ್ಲಿ ಇರಿಸಿ.
07. ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು (FAQ)
ಪ್ರಶ್ನೆ 1: ಕೆಲವು 2FA ಅಪ್ಲಿಕೇಶನ್‌ಗಳು Android ನಲ್ಲಿ ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ಗಳನ್ನು ಏಕೆ ನಿರ್ಬಂಧಿಸುತ್ತವೆ? ▼
Aegis ನಂತಹ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು Android OS ನ FLAG_SECURE ಗುಣಲಕ್ಷಣವನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತವೆ. ನಿಮ್ಮ ರಹಸ್ಯ ಕೀಗಳು ಅಥವಾ ಕೋಡ್‌ಗಳನ್ನು ಪ್ರದರ್ಶಿಸುವಾಗ ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ಗಳನ್ನು ಸೆರೆಹಿಡಿಯುವುದನ್ನು ಅಥವಾ ನಿಮ್ಮ ಪರದೆಯನ್ನು ರೆಕಾರ್ಡ್ ಮಾಡುವುದನ್ನು ದುರುದ್ದೇಶಪೂರಿತ ಮಾಲ್‌ವೇರ್, ಹಿನ್ನೆಲೆ ಸ್ಪೈವೇರ್ ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ಪ್ರವೇಶಸಾಧ್ಯತೆ ಸೇವೆಗಳಿಂದ ಇದು ತಡೆಯುತ್ತದೆ.
ಪ್ರಶ್ನೆ 2: ಕೋಡ್‌ಗಳನ್ನು ರಚಿಸಲು ಆಥೆಂಟಿಕೇಟರ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿಗೆ ಸೆಲ್ಯುಲಾರ್ ಡೇಟಾ ಅಥವಾ Wi-Fi ಅಗತ್ಯವಿದೆಯೇ? ▼
ಇಲ್ಲ. RFC 6238 TOTP ಕೋಡ್‌ಗಳನ್ನು ಸ್ಥಳೀಯ ಪ್ರೊಸೆಸರ್ ಚಕ್ರಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಸಾಧನದಲ್ಲೇ ಕಟ್ಟುನಿಟ್ಟಾಗಿ ಲೆಕ್ಕಹಾಕಲಾಗುತ್ತದೆ. ಸಾಧನದ ಗಡಿಯಾರ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಮತ್ತು Base32 ಹಂಚಿಕೆಯ ರಹಸ್ಯ ಕೀ ಮಾತ್ರ ಇನ್‌ಪುಟ್‌ಗಳಾಗಿವೆ. ಆಥೆಂಟಿಕೇಟರ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಸಿಮ್ ಕಾರ್ಡ್ ಇಲ್ಲದೆ ಏರ್‌ಪ್ಲೇನ್ ಮೋಡ್‌ನಲ್ಲಿ ಸಂಪೂರ್ಣವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ.
ಪ್ರಶ್ನೆ 3: ನಾನು ಒಂದೇ 2FA QR ಕೋಡ್ ಅನ್ನು ಎರಡು ವಿಭಿನ್ನ ಫೋನ್‌ಗಳಿಗೆ ಸ್ಕ್ಯಾನ್ ಮಾಡಬಹುದೇ? ▼
ಹೌದು! ಸೇವೆಯು 2FA QR ಕೋಡ್ ಅನ್ನು ಪ್ರದರ್ಶಿಸಿದಾಗ, ಅದನ್ನು ನಿಮ್ಮ ಪ್ರಾಥಮಿಕ ಫೋನ್ ಮತ್ತು ದ್ವಿತೀಯ ಬ್ಯಾಕಪ್ ಫೋನ್ ಎರಡರಲ್ಲೂ ಏಕಕಾಲದಲ್ಲಿ ಸ್ಕ್ಯಾನ್ ಮಾಡಿ. ಎರಡೂ ಸಾಧನಗಳು ನಿಖರವಾಗಿ ಒಂದೇ ರೀತಿಯ 6-ಅಂಕಿಯ ಕೋಡ್‌ಗಳನ್ನು ಸಿಂಕ್‌ನಲ್ಲಿ ಉತ್ಪಾದಿಸುತ್ತವೆ, ಇದು ತಕ್ಷಣದ ಹಾರ್ಡ್‌ವೇರ್ ಫೇಲ್‌ಓವರ್ ಅನ್ನು ಒದಗಿಸುತ್ತದೆ.
ಪ್ರಶ್ನೆ 4: Google Authenticator ನಿಂದ 2FAS ಅಥವಾ Aegis ಗೆ ನನ್ನ ಖಾತೆಗಳನ್ನು ರಫ್ತು ಮಾಡುವುದು ಹೇಗೆ? ▼
Google Authenticator ನಲ್ಲಿ, ಮೆನು ಟ್ಯಾಪ್ ಮಾಡಿ ಮತ್ತು "ಖಾತೆಗಳನ್ನು ವರ್ಗಾಯಿಸಿ" -> "ಖಾತೆಗಳನ್ನು ರಫ್ತು ಮಾಡಿ" ಆಯ್ಕೆಮಾಡಿ. Google ರಫ್ತು QR ಕೋಡ್ ಅನ್ನು ರಚಿಸುತ್ತದೆ. 2FAS ಅಥವಾ Aegis ನಲ್ಲಿ, "ಆಮದು" -> "Google Authenticator" ಆಯ್ಕೆಮಾಡಿ ಮತ್ತು ಕೆಲವೇ ಸೆಕೆಂಡುಗಳಲ್ಲಿ ನಿಮ್ಮ ಎಲ್ಲಾ ಖಾತೆಗಳನ್ನು ವರ್ಗಾಯಿಸಲು ಆ QR ಕೋಡ್ ಅನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಿ.
ನಿಮ್ಮ ಬ್ರೌಸರ್‌ನಲ್ಲಿ ನೇರವಾಗಿ 2FA ಕೋಡ್‌ಗಳನ್ನು ರಚಿಸಿ ಮತ್ತು ಪರಿಶೀಲಿಸಿ
ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಸ್ಥಾಪಿಸದೆ ದೃಢೀಕರಣ ಟೋಕನ್ ಅನ್ನು ತ್ವರಿತವಾಗಿ ಲೆಕ್ಕಹಾಕಬೇಕೇ ಅಥವಾ ಸೀಕ್ರೆಟ್ ಸೀಡ್ ನಿಖರತೆಯನ್ನು ಪರಿಶೀಲಿಸಬೇಕೇ? 2FA-Tool ನಿಮ್ಮ ಬ್ರೌಸರ್ ಮೆಮೊರಿಯಲ್ಲಿ ನೇರವಾಗಿ RFC 6238 ಅಲ್ಗಾರಿದಮ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ.