- உங்கள் பழைய போனை உடனே ஃபார்மேட் செய்யாதீர்கள்: புதிய போனில் உருவாக்கப்பட்ட 6 இலக்கக் குறியீடுகளைப் பயன்படுத்தி குறைந்தது 2 முக்கியமான உள்நுழைவுகள் வெற்றிகரமாக முடிவடையும் வரை உங்கள் பழைய போனை அப்படியே வைத்திருங்கள்.
- பல பக்க QR குறியீடுகளை கவனியுங்கள்: உங்களிடம் 10-க்கும் மேற்பட்ட கணக்குகள் இருந்தால், Google Authenticator ஏற்றுமதித் தரவை தொடர்ச்சியான QR குறியீடுகளாகப் பிரிக்கும் (எ.கா: 1 of 3, 2 of 3). அவை அனைத்தையும் ஸ்கேன் செய்யவும்.
- Cloud Sync ஒரு இருமுனை வாள்: Google கணக்கின் Cloud Sync கணக்கு மீட்பை எளிதாக்கினாலும், உங்கள் Google கடவுச்சொல் சமரசம் செய்யப்பட்டால் உங்கள் அனைத்து இரண்டாம் நிலை அங்கீகார டோக்கன்களும் வெளிப்படும்.
- பல-சாதன பணிநீக்கக் கொள்கையைக் கடைப்பிடிக்கவும்: 2FA-ஐ அமைக்கும் போது ஒரே நேரத்தில் இரு சாதனங்களில் ஸ்கேன் செய்வது அல்லது மறைகுறியாக்கப்பட்ட ஆஃப்லைன் காப்பு விசைகளைச் சேமிப்பது எந்தச் சூழலிலும் நீங்கள் முடக்கப்படாமல் இருப்பதை உறுதி செய்கிறது.
Google Cloud Sync vs. ஆஃப்லைன் QR ஏற்றுமதி: பாதுகாப்பு & தனியுரிமை சமரசங்கள்
காப்புப்பிரதி எடுக்கப்படாத போனை இழக்கும் போது பயனர்கள் தங்கள் கணக்குகளுக்கான அணுகலை நிரந்தரமாக இழக்கும் வரலாற்றுச் சிக்கலைத் தீர்க்க Google நிறுவனம் Cloud Account Synchronization (Google Cloud Sync)-ஐ அறிமுகப்படுத்தியது. இன்று இயல்பாகவே, உங்கள் முதன்மை Google கணக்கில் உள்நுழைந்தால், அனைத்து TOTP டோக்கன்களும் பதிவுசெய்யப்பட்ட சாதனங்களிடையே தானாகவே ஒத்திசைக்கப்படுகின்றன.
இது வசதியாக இருந்தாலும், பாதுகாப்பு வல்லுநர்களும் அச்சுறுத்தல் அதிகமுள்ள தனிநபர்களும் இதன் அடிப்படை கிரிப்டோகிராஃபிக் சமரசங்களை கவனமாக மதிப்பீடு செய்ய வேண்டும்:
| பரிமாணம் | Google Cloud Sync இயக்கப்பட்டது | ஆஃப்லைன் புள்ளிக்கு-புள்ளி QR (பரிந்துரைக்கப்படுகிறது) |
|---|---|---|
| பரிமாற்றத்தின் எளிமை | உடனடியானது (புதிய சாதனத்தில் Google கணக்கில் உள்நுழைந்தால் போதும்) | மிதமானது (நேரடி ஆப்டிகல் QR ஸ்கேனிங் தேவைப்படுகிறது) |
| நெட்வொர்க் சார்பு | நேரடி இணையம் மற்றும் Google கிளவுட் சேவையகங்கள் தேவை | 100% ஆஃப்லைன், கேமரா-திரை ஆப்டிகல் பரிமாற்றம் |
| ஒற்றைப் புள்ளி தோல்வி (SPOF) | கடுமையானது: Google கணக்கு சமரசம் அடைந்தால் அனைத்து 2FA விசைகளும் திருடப்படும் | பூஜ்ஜியம்: தனிமைப்படுத்தப்பட்ட வன்பொருள்-பிணைக்கப்பட்ட டோக்கன் சேமிப்பு |
| குறுக்கு-தள ஆதரவு | இரண்டு சாதனங்களிலும் செயலில் உள்ள Google சுற்றுச்சூழல் உள்நுழைவு தேவை | கிளவுட் கணக்கு இல்லாமல் Android மற்றும் iOS இடையே தடையின்றி இயங்கும் |
| Zero-Knowledge இறையாண்மை | சீடுகள் (Seeds) Google-ன் உள்கட்டமைப்பில் தொலைதூரத்தில் ஹோஸ்ட் செய்யப்படுகின்றன | முழுமையானது: அசல் சீடுகள் ஒருபோதும் கிளையன்ட்டின் நினைவகத்தை விட்டு வெளியேறாது |
பரிமாற்றத்திற்கு முந்தைய சரிபார்ப்புப் பட்டியல் & பாதுகாப்பு விதிகள்
பரிமாற்றத்தைத் தொடங்குவதற்கு முன் பின்வரும் தேவைகளைச் சரிபார்ப்பதன் மூலம் எதிர்பாராத செயலி செயலிழப்புகள் அல்லது ஆப்டிகல் ஸ்கேனிங் பிழைகளைத் தடுக்கலாம்:
- இரண்டு போன்களிலும் குறைந்தது 50% பேட்டரி இருப்பதை அல்லது சார்ஜரில் இணைக்கப்பட்டுள்ளதை உறுதிப்படுத்தவும்.
- திரைகளில் வெளிச்சப் பிரதிபலிப்பு இல்லாத நல்ல வெளிச்சமுள்ள உட்புற சூழலில் இதைச் செய்யவும்.
- ஸ்கேனிங் மங்கலாக இருப்பதைத் தவிர்க்க புதிய போனின் பின்புற கேமரா லென்ஸைத் துடைக்கவும்.
- App Store அல்லது Google Play Store-லிருந்து அதிகாரப்பூர்வ Google Authenticator செயலியைப் பதிவிறக்கவும் (போலி செயலிகளைத் தவிர்க்கவும்).
- புதிய சாதனத்தில் பயன்பாட்டிற்கு கேமரா அணுகல் அனுமதியை வழங்கவும்.
- பழைய போனில் உள்ள Google Authenticator செயலியை சமீபத்திய பதிப்பிற்குப் புதுப்பிக்கவும்.
குறுக்கு-தள இணக்கத்தன்மை: Google Authenticator ஒரு நிலையான Protobuf பேலோடை otpauth-migration:// URI வடிவில் குறியாக்கம் செய்கிறது. இது Android-லிருந்து iPhone-க்கும், iPhone-லிருந்து Android-க்கும் எந்தவித இணக்கத்தன்மை பிழையுமின்றி தடையின்றி மாறுகிறது.
படிபடியான பயிற்சி: ஆஃப்லைன் QR வழியிலான தடையற்ற பரிமாற்றம்
எந்தவொரு இடைநிலை சேவையகங்கள் மூலமும் விசைகளை அனுப்பாமல், உங்கள் 2FA சீடுகளை நேரடியாக மாற்ற அதிகாரப்பூர்வ ஆப்டிகல் ஏற்றுமதி பணிப்பாய்வைப் பின்பற்றவும்:
படி 1: பழைய போனில் 'கணக்குகளை மாற்று' மெனுவைத் திறக்கவும்
உங்கள் பழைய சாதனத்தில் Google Authenticator-ஐத் திறக்கவும். மேல் வலது மூலையில் உள்ள உங்கள் சுயவிவர ஐகானைத் தட்டவும் (அல்லது மூன்று கோடுகள்/புள்ளிகள் மெனு ஐகான்), பின்னர் தோன்றும் டிராயரில் "கணக்குகளை மாற்று" (Transfer accounts) என்பதைத் தேர்ந்தெடுக்கவும்.
படி 2: பயோமெட்ரிக் அங்கீகாரம் & கணக்குத் தேர்வு
இயக்க முறைமை Face ID, கைரேகை அல்லது திரைப் பூட்டு கடவுக்குறியீட்டு சரிபார்ப்பைக் கேட்கும். அங்கீகரிக்கப்பட்டதும், சேமிக்கப்பட்ட அனைத்து 2FA டோக்கன்களின் பட்டியல் தோன்றும்.
💡 இயல்பாகவே அனைத்து கணக்குகளும் தேர்ந்தெடுக்கப்பட்டிருக்கும். நிறுவனத்திற்குச் சொந்தமான சாதனத்திற்கு மட்டும் மாற்றுகிறீர்கள் என்றால் தனிப்பட்ட கணக்குகளின் தேர்வை நீக்கலாம்.
படி 3: ஏற்றுமதி QR குறியீட்டை உருவாக்குங்கள் (பக்க எண்ணிக்கையைக் கவனிக்கவும்)
"ஏற்றுமதி செய்" (Export) அல்லது "அடுத்து" (Next) என்பதைத் தட்டவும். திரையில் அடர்த்தியான QR குறியீடு தோன்றும்.
படி 4: புதிய போனில் "கணக்குகளை இறக்குமதி செய்" மூலம் ஸ்கேன் செய்யவும்
உங்கள் புதிய போனில் Google Authenticator-ஐத் திறக்கவும். புதிய அமைப்பில் "ஏற்கனவே உள்ள கணக்குகளை மாற்ற வேண்டுமா?" என்பதைத் தேர்ந்தெடுக்கவும் அல்லது சுயவிவர ஐகான் ➔ "கணக்குகளை மாற்று" ➔ "கணக்குகளை இறக்குமதி செய்" என்பதைத் தட்டவும்.
பழைய போனை நோக்கி கேமராவைக் காட்டவும். ஒவ்வொரு பக்கமும் வெற்றிகரமாக ஸ்கேன் செய்யப்பட்டவுடன் செயலி அதிர்வுறும், அனைத்து டோக்கன்களும் பெறப்படும் வரை பழைய போனில் அடுத்த QR குறியீட்டிற்கு ஸ்வைப் செய்யுமாறு கேட்கும்.
படி 5: கட்டாய உள்நுழைவு சரிபார்ப்பு (இதைத் தவிர்க்காதீர்கள்!)
மாற்றப்பட்ட அனைத்து கணக்குகளும் உடனடியாக உங்கள் புதிய போனின் பட்டியலில் தோன்றி, ஒவ்வொரு 30 வினாடிகளுக்கும் 6 இலக்கக் குறியீடுகளைப் புதுப்பிக்கும்.
தங்க விதி: உடனடியாக உங்கள் மடிக்கணினி அல்லது இரண்டாம் நிலை உலாவியைத் திறந்து, 1 அல்லது 2 முக்கியமான சேவைகளில் (எ.கா: GitHub அல்லது உங்கள் முதன்மை மின்னஞ்சல்) உள்நுழைந்து, புதிய போனில் காட்டப்படும் 6 இலக்கக் குறியீட்டை உள்ளிடவும். உள்நுழைவு வெற்றிகரமாக முடிந்த பின்னரே பரிமாற்றம் முழுமையடைந்ததாகக் கருதப்படும்.
பழைய சாதனத்தை தூய்மைப்படுத்துதல்: பூஜ்ஜிய-மீதி பாதுகாப்புக் கொள்கை
பழைய ஸ்மார்ட்போனை குடும்ப உறுப்பினர்களுக்கு வழங்கும் போதோ, பரிமாற்றத் திட்டத்தில் கொடுக்கும் போதோ அல்லது கிரிப்டோகிராஃபிக் அழிப்பு செய்யாமல் மறுவிற்பனை சந்தையில் விற்கும் போதோ பல பாதுகாப்பு சம்பவங்கள் ஏற்படுகின்றன:
myaccount.google.com ➔ பாதுகாப்பு (Security) ➔ உங்கள் சாதனங்கள் (Your devices) பகுதிக்குச் செல்லவும். உங்கள் பழைய போனைக் கண்டுபிடித்து, அனைத்து செயலில் உள்ள அமர்வு டோக்கன்களையும் ரத்து செய்ய "வெளியேறு" (Sign out) என்பதைக் கிளிக் செய்யவும்.
ஆஃப்லைன் பல-சாதன பேரிடர் பணிநீக்கக் கட்டமைப்பு
ஒற்றை இயற்பியல் போனை மட்டுமே நம்பியிருப்பது திருட்டு, தண்ணீரில் விழுவது அல்லது மதர்போர்டு பழுதடைதல் போன்ற சூழல்களில் உங்களை ஆபத்தில் ஆழ்த்துகிறது. முடக்கங்களை முற்றிலுமாகத் தவிர்க்க 3-2-1 2FA பணிநீக்கக் கட்டமைப்பைப் பின்பற்றவும்:
அன்றாட ஸ்மார்ட்போன்
பயோமெட்ரிக் அங்கீகாரம் மற்றும் குறியீடு உருவாக்கத்திற்காக தினமும் எடுத்துச் செல்லப்படுகிறது.
iPad / வீட்டில் உள்ள உதிரி போன்
அமைவின் போது ஒரே நேரத்தில் ஸ்கேன் செய்யப்பட்டு, மேஜை அல்லது பெட்டகத்தில் பாதுகாப்பாக வைக்கப்படுகிறது.
KeePassXC / காகிதப் பெட்டகம்
இணையத்திலிருந்து துண்டிக்கப்பட்ட என்க்ரிப்ட் செய்யப்பட்ட பெட்டகத்திலோ அல்லது அச்சிடப்பட்ட தாளிலோ சேமிக்கப்பட்ட Base32 இரகசிய விசைகள்.
2FA-Tool மூலம் சோதித்தல்: புதிய 2FA சேவையை அமைக்கும் போதோ அல்லது Base32 இரகசிய சீடை (எ.கா: JBSWY3DPEHPK3PXP) சேமிக்கும் போதோ, அதை 2FA-Tool-ல் உள்ளூரில் சரிபார்க்கலாம். உங்கள் கணினியை ஏரோபிளேன் மோடுக்கு மாற்றி, விசையை ஜெனரேட்டரில் உள்ளிட்டு, உருவாகும் 6 இலக்கக் குறியீடு உங்கள் அங்கீகார செயலியுடன் பொருந்துகிறதா என்பதை உறுதிப்படுத்தவும். அனைத்து கணக்கீடுகளும் உலாவியின் சொந்த Web Crypto API வழியாக கிளையன்ட் பக்கத்திலேயே இயங்குகின்றன.
சரிசெய்தல் & அடிக்கடி கேட்கப்படும் கேள்விகள் (FAQ)
கே1: புதிதாக மாற்றப்பட்ட 6 இலக்கக் குறியீடுகள் எல்லா இடங்களிலும் தவறானவை என நிராகரிக்கப்படுகின்றன. ஏன்?
99% சரிபார்ப்புத் தோல்விகளுக்குக் காரணம் நேர சறுக்கல் (Clock Drift) ஆகும். TOTP அல்காரிதம் கடுமையான 30 வினாடி Unix கால இடைவெளிகளை அடிப்படையாகக் கொண்டு HMAC டோக்கன்களைக் கணக்கிடுகிறது. உங்கள் புதிய போனின் கடிகாரம் 15–20 வினாடிகள் மாறினாலும் கூட, உருவாக்கப்படும் டோக்கன் தவறான காலப்பகுதிக்குரியதாக மாறிவிடும்.
சரிசெய்வது எப்படி:
• Android: Google Authenticator-ல் அமைப்புகள் ➔ "குறியீடுகளுக்கான நேரத் திருத்தம்" (Time correction for codes) ➔ "இப்போது ஒத்திசை" (Sync now) என்பதைத் தட்டவும்.
• iPhone: iOS அமைப்புகள் ➔ பொதுவானவை (General) ➔ தேதி & நேரம் (Date & Time) பகுதிக்குச் சென்று, NTP நெட்வொர்க் மறு-ஒத்திசைவை ஏற்படுத்த "தானாக அமை" (Set Automatically) என்பதை அணைத்து மீண்டும் இயக்கவும்.
கே2: பழைய போன் திரை முற்றிலும் உடைந்து QR குறியீடுகளைக் காட்ட முடியாவிட்டால் என்ன செய்வது?
உடைந்த போனில் Google Cloud Sync இயக்கப்பட்டிருந்தால், உங்கள் புதிய சாதனத்தில் உள்ள Google Authenticator பயன்பாட்டில் அதே Google கணக்கில் உள்நுழையவும். அனைத்து கணக்குகளும் தானாகவே தோன்றும்.
Cloud Sync முடக்கப்பட்டிருந்து உங்களிடம் இரண்டாம் நிலை காப்பு சாதனம் இல்லையென்றால், உடைந்த திரையிலிருந்து ஒளியியல் தரவை மீட்டெடுக்க முடியாது. ஒவ்வொரு சேவையின் அவசர காப்பு மீட்புக் குறியீடுகளை (Recovery Codes) பயன்படுத்த வேண்டும் அல்லது வாடிக்கையாளர் ஆதரவு மூலம் அடையாள சரிபார்ப்பு / KYC படிவங்களை முடிக்க வேண்டும்.
கே3: பழைய மற்றும் புதிய போன்கள் ஒரே நேரத்தில் ஒரே மாதிரியான குறியீடுகளை உருவாக்க முடியுமா?
உங்கள் 2FA இரகசிய விசையை 2FA-Tool-ல் சோதிக்கவும்
பரிமாற்றத்தை முடித்துவிட்டீர்களா? எங்கள் கிளையன்ட்-சைட் Web Crypto ஜெனரேட்டரைப் பயன்படுத்தி உங்கள் காப்புப் பிரதி Base32 இரகசிய சீடுகளைச் சரிபார்க்கவும். முற்றிலும் ஆஃப்லைனில், வேகமாகவும் பாதுகாப்பாகவும் இயங்குகிறது.
📚 பரிந்துரைக்கப்பட்ட பாதுகாப்பு வழிகாட்டிகள்
கட்டாய 2FA இணக்கம், மீட்புக் குறியீடுகளைச் சேமித்தல், SSH விசை ஒருங்கிணைப்பு மற்றும் மீட்பு வழிகள்.
Google, Microsoft, Steam, Binance, Apple மற்றும் Discord கணக்குகளை எவ்வாறு மீட்டெடுப்பது.
RFC 4226 முதல் RFC 6238 வரை: கணித ஹாஷ் துண்டிப்பு, ஒத்திசைவின்மை மற்றும் இணைய பயன்பாடு.