Microsoft 365, Azure, Windows Hello மற்றும் ஒரு பில்லியனுக்கும் அதிகமான நுகர்வோர் கணக்குகளை உள்ளடக்கிய மைக்ரோசாப்டின் உலகளாவிய சூழலில், கடவுச்சொற்களே முக்கிய பாதுகாப்பு அச்சுறுத்தலாகக் கருதப்படுகின்றன (நிறுவன ஊடுருவல்களில் 80% க்கும் அதிகமானவை கடவுச்சொல் திருட்டு அல்லது மறுபயன்பாட்டினால் ஏற்படுகின்றன). Microsoft Authenticator ஒரு எளிய TOTP கிளையண்டிலிருந்து மையப்படுத்தப்பட்ட, பூஜ்ஜிய-நம்பிக்கை கடவுச்சொல்லற்ற இறுதிப்புள்ளியாக மாறியுள்ளது.
உலாவியில் காட்டப்படும் எண்களை மொபைல் செயலியில் உள்ளிட வேண்டும்; புஷ்-பாம்பிங் தாக்குதலை முழுமையாகத் தடுக்கிறது.
சாதன வன்பொருள் என்கிளேவ் விசைகளுடன் கூடிய பயோமெட்ரிக் அங்கீகாரம் கடவுச்சொற்களை முற்றிலும் நீக்குகிறது.
பாதுகாப்பு இணக்கத்திற்காக பணி/பள்ளி கணக்கு சான்றுகள் கிளவுட் காப்புப்பிரதிகளிலிருந்து விலக்கப்படுகின்றன.
MFA சோர்வு (Push Bombing) & கட்டாய எண் பொருத்தம்
வரலாற்று ரீதியாக, பல காரணி அங்கீகாரத்தில் மிகவும் வசதியான முறையாக இருந்தது "அங்கீகரி" (Approve) அல்லது "நிராகரி" (Deny) என்ற எளிய அறிவிப்புத் தேர்வுகளே. நடைமுறையில், இந்த உராய்வற்ற இடைமுகம் ஒரு முக்கியமான பாதிப்பை உருவாக்கியது: MFA சோர்வு (MFA Fatigue).
1. Lapsus$ புஷ்-பாம்பிங் ஊடுருவலின் பின்னணி
பன்னாட்டு நிறுவனங்களுக்கு (Uber மற்றும் Okta உட்பட) எதிரான முக்கிய ஊடுருவல்களில், தாக்குபவர்கள் டார்க் வெப் தரவு கசிவுகள் மூலம் சரியான ஊழியர் கடவுச்சொற்களைப் பெற்றனர். இரண்டாம் நிலை புஷ் அறிவிப்பைத் தவிர்க்க, தாக்குபவர்கள் நள்ளிரவு 2:00 மணிக்கு டஜன் கணக்கான புஷ் கோரிக்கைகளை அனுப்பும் தானியங்கி ஸ்கிரிப்ட்களை இயக்கினர். தூக்கக் கலக்கம் அல்லது எரிச்சலில், பாதிக்கப்பட்ட ஊழியர்கள் தொலைபேசியை அமைதிப்படுத்த "Approve" என்பதைத் தட்டினர்; இதன் மூலம் தாக்குபவருக்கு உடனடியாக நெட்வொர்க் அணுகல் கிடைத்தது.
2. மைக்ரோசாப்டின் உலகளாவிய எண் பொருத்தம் அமலாக்கம்
இந்த தாக்குதலை அகற்ற, மைக்ரோசாப்ட் அனைத்து Microsoft Entra ID (Azure AD) மற்றும் நுகர்வோர் கணக்குகளிலும் எண் பொருத்தத்தை (Number Matching) கட்டாயமாக்கியது:
- டைனமிக் எண் காட்சி: உலாவி உள்நுழைவுத் திரை தற்காலிக 2-இலக்க எண்ணைக் காட்டுகிறது (எ.கா:
73). - செயலியில் கைமுறை உள்ளீடு: மொபைல் அறிவிப்பு பயனரை சாதனத்தைத் திறந்து சரியான எண்ணை விசைப்பலகையில் உள்ளிடுமாறு கேட்கிறது. பொதுவான "Approve" பொத்தான் இருக்காது.
- புவியியல் அமைவிடம் & செயலி பெயர்: உள்நுழைவைக் கோரும் பயன்பாடு மற்றும் IP முகவரி அடிப்படையிலான தோராயமான இடம் அறிவிப்பில் காட்டப்படும்.
பாதிக்கப்பட்டவரின் மானிட்டரில் காட்டப்படும் எண்ணை தொலைதூர தாக்குபவர் பார்க்க முடியாது என்பதாலும், உறங்கும் நபர் எண்ணை யூகிக்க முடியாது என்பதாலும், எண் பொருத்தம் தானியங்கி புஷ்-பாம்பிங் தாக்குதலின் வெற்றி விகிதத்தை பூஜ்ஜியமாகக் குறைக்கிறது.
கடவுச்சொல்லற்ற தொலைபேசி உள்நுழைவு கட்டமைப்பு
உண்மையான கடவுச்சொல்லற்ற அங்கீகாரம் என்பது திரைக்குப் பின்னால் கடவுச்சொல்லைத் தானாக நிரப்புவது மட்டுமல்ல. இது FIDO2-ன் கீழ் தரப்படுத்தப்பட்ட சமச்சீரற்ற பொது விசை கிரிப்டோகிராஃபியை நம்பியுள்ளது, இது உங்கள் மொபைலை வன்பொருள் ஆதரவுடைய பாதுகாப்புப் பெட்டகமாக மாற்றுகிறது.
தொலைபேசி உள்நுழைவின் கிரிப்டோகிராஃபிக் பணிப்பாய்வு:
- பதிவு நிலை: தொலைபேசி உள்நுழைவை இயக்குவது ஸ்மார்ட்போனின் பாதுகாப்பு வன்பொருளை (Apple Secure Enclave அல்லது Android StrongBox/TEE) சமச்சீரற்ற கிரிப்டோகிராஃபிக் விசை ஜோடியை உருவாக்க அறிவுறுத்துகிறது. தனிப்பட்ட விசை வன்பொருளில் தனிமைப்படுத்தப்பட்டு இருக்கும்; பொது விசை Microsoft Identity Cloud-ல் பதிவு செய்யப்படுகிறது.
- சவால் வழங்கல்: நீங்கள் உலாவியில் உங்கள் பயனர் பெயரை உள்ளிடும் போது, மைக்ரோசாப்ட் APNs/FCM வழியாக உங்கள் பதிவு செய்யப்பட்ட சாதனத்திற்கு ஒரு தற்காலிக சவாலை (nonce) அனுப்புகிறது.
- பயோமெட்ரிக் அங்கீகாரம்: பயனர் Face ID, Touch ID அல்லது சாதனத்தின் PIN மூலம் தனது அடையாளத்தை உறுதிப்படுத்துகிறார். இந்த நடவடிக்கை தனிப்பட்ட விசையை அணுக பாதுகாப்பு என்கிளேவுக்கு அதிகாரம் அளிக்கிறது.
- கிரிப்டோகிராஃபிக் கையொப்பம்: தனிப்பட்ட விசை சேவையக சவாலில் கையொப்பமிட்டு அதை மைக்ரோசாப்ட் சர்வர்க்கு அனுப்புகிறது. பதிவு செய்யப்பட்ட பொது விசையைப் பயன்படுத்தி சர்வரும் கையொப்பத்தைச் சரிபார்த்து அணுகலை வழங்குகிறது. எந்தவொரு கடவுச்சொல்லும் பிணையத்தில் பரிமாறப்படுவதில்லை.
- Microsoft Authenticator-ல் உங்கள் கணக்கைச் சேர்த்து "Set up phone sign-in" என்பதை இயக்கவும்.
- கணினியில் பாதுகாப்பு அமைப்புகளுக்குச் செல்லவும்:
account.live.com/proofs/manage/additional. - "கூடுதல் பாதுகாப்பு" என்பதன் கீழ் Passwordless account என்பதைக் கண்டுபிடித்து Turn on என்பதைத் தேர்ந்தெடுக்கவும்.
- உங்கள் மொபைல் சாதனத்தில் எண் பொருத்தும் கட்டளையை முடிக்கவும். மைக்ரோசாப்டின் தரவுத்தளங்களிலிருந்து உங்கள் கடவுச்சொல் நிரந்தரமாக நீக்கப்படும்!
தனிப்பட்ட மைக்ரோசாப்ட் கணக்குகள் (MSA) vs. பணி/பள்ளி (Entra ID)
பயனர்கள் பெரும்பாலும் ஒரு Authenticator பயன்பாட்டிற்குள் பல கணக்குகளை நிர்வகிக்கின்றனர். நிறுவன Entra ID கணக்குகளுடன் தனிப்பட்ட கணக்குகளை இயக்குவது வெவ்வேறு பாதுகாப்பு மாதிரிகளை உள்ளடக்கியது:
| மதிப்பீட்டு அளவுகோல் | தனிப்பட்ட மைக்ரோசாப்ட் கணக்கு (MSA) | பணி / பள்ளி கணக்கு (Entra ID) |
|---|---|---|
| அடையாள களம் | @outlook.com, @hotmail.com, @live.com | @company.com, @university.edu |
| நிர்வாக ஆளுகை | இறுதிப் பயனர் சுதந்திரம் | நிறுவன நிர்வாகி & Intune MDM |
| நிபந்தனை அணுகல் கொள்கைகள் | நிலையான பயனர் இடர் கண்டறிதல் | சாதன இணக்கம், அனுமதிக்கப்பட்ட IP வரம்புகள் |
| கிளவுட் காப்புப் பிரதி சாத்தியம் | ✅ தனிப்பட்ட கிளவுடில் முழுமையாக காப்புப் பிரதி எடுக்கப்படுகிறது | ❌ தனியார் விசைகள் வேண்டுமென்றே தவிர்க்கப்படுகின்றன |
| பேரழிவு மீட்பு முறை | இரண்டாம் நிலை மின்னஞ்சல், SMS, 25-எழுத்து மீட்பு விசை | IT உதவி மையம் வழங்கும் Temporary Access Pass (TAP) |
நிபந்தனை அணுகல் & அங்கீகார வலிமை படிநிலை
Microsoft Entra ID Conditional Access-ல், நிர்வாகிகள் அங்கீகார வலிமைகளைப் (Authentication Strengths) பயன்படுத்தி அணுகலை மூன்று அடுக்குகளாக கட்டமைக்கலாம்:
பல் காரணி அங்கீகாரம்
SMS OTP, குரல் அழைப்புகள், நிலையான 6-இலக்க TOTP அல்லது புஷ் ஒப்புதல்களை ஏற்கிறது. மிதமான இடர் கொண்ட சாதாரண அணுகலுக்கு ஏற்றது.
கடவுச்சொல்லற்ற தொலைபேசி உள்நுழைவு
Microsoft Authenticator தொலைபேசி உள்நுழைவு அல்லது Windows Hello for Business தேவை. உள்நுழைவு பாதையிலிருந்து திருடப்படக்கூடிய கடவுச்சொற்களை நீக்குகிறது.
FIDO2 & சான்றிதழ் அடிப்படையிலானது
FIDO2 பாதுகாப்பு விசைகள் (YubiKey) மற்றும் ஸ்மார்ட் கார்டுகளை மட்டுமே ஏற்கிறது. நிறுவன உலகளாவிய நிர்வாகிகளுக்கான கட்டாய விதிமுறை.
Passkeys (FIDO2 WebAuthn) vs. தொலைபேசி உள்நுழைவு: கிரிப்டோகிராஃபிக் வேறுபாடு
மைக்ரோசாப்டின் பாரம்பரிய "தொலைபேசி உள்நுழைவு" மற்றும் புதிய "Authenticator-ல் Passkeys" ஆகியவற்றை பலர் ஒன்றாகக் கருதுகின்றனர். இரண்டும் பயனருக்கு ஒரே மாதிரியான பயோமெட்ரிக் அறிவிப்பைக் காட்டினாலும், அவற்றின் கிரிப்டோகிராஃபிக் செயல்முறை முற்றிலும் வேறுபட்டது:
- தொலைபேசி உள்நுழைவு: மைக்ரோசாப்டின் பிரத்யேக Azure AD Broker கட்டமைப்பை நம்பியுள்ளது. சாதனம் நேரடியாக Entra ID-ல் பதிவு செய்யப்பட்டு, Authenticator பயன்பாட்டுடன் பிணைக்கப்பட்ட ஒரு முக்கிய ஜோடியை உருவாக்குகிறது.
- Passkeys (FIDO2 WebAuthn): உலகளாவிய W3C Web Authentication விவரக்குறிப்பைப் பின்பற்றுகிறது. தனிப்பட்ட விசை சாதனத்தின் வன்பொருள் Secure Enclave (Apple iOS) அல்லது StrongBox (Android)-ல் நேரடியாக உருவாக்கப்பட்டு பூட்டப்படுகிறது. பிற கணினிகளில் உள்நுழையும் போது, புளூடூத் குறைந்த ஆற்றல் (BLE) அருகாமை சமிக்ஞைகளுடன் கூடிய என்க்ரிப்ட் செய்யப்பட்ட QR கைகுலுக்கல்களைப் பயன்படுத்துகிறது; இதனால் ஃபிஷிங் தாக்குதல்கள் கணித ரீதியாக சாத்தியமற்றதாகிறது.
தொடர்ச்சியான அணுகல் மதிப்பீடு (CAE) & டோக்கன் திருட்டுத் தடுப்பு:
நிலையான OAuth 2.0 அணுகல் டோக்கன்கள் இயல்பாகவே 1 மணிநேர செல்லுபடியாகும் சாளரத்தைக் கொண்டுள்ளன. மால்வேர் மூலம் ஒரு அமர்வு டோக்கன் திருடப்பட்டால், பயனரை முடக்கினாலும் அந்த டோக்கன் தொடர்ந்து செயல்படும் ஆபத்து உள்ளது. மைக்ரோசாப்ட் Entra ID இதை தொடர்ச்சியான அணுகல் மதிப்பீடு (CAE) மூலம் தீர்க்கிறது. நிகழ்நேர சமிக்ஞைகள் மூலம், கடவுச்சொல் மாற்றம் அல்லது IP ஆபத்து ஏற்பட்ட சில நிமிடங்களிலேயே செயலில் உள்ள டோக்கன்கள் ரத்து செய்யப்படுகின்றன.
Revoke-MgUserSignInSession -UserId "[email protected]"
Microsoft Intune MAM இறுதிப்புள்ளி பாதுகாப்பு
சொந்த சாதனங்களைப் பயன்படுத்தும் (BYOD) போது, தனிப்பட்ட மொபைல் இயக்க முறைமைகளில் மால்வேர் அல்லது கீலாக்கர்கள் இருக்கலாம். Microsoft Authenticator ஆனது முழு சாதன நிர்வாகம் (MDM) தேவையில்லாமல் Intune MAM பாதுகாப்பை செயல்படுத்துகிறது:
- பயோமெட்ரிக் பூட்டு கட்டாயம்: கார்ப்பரேட் டோக்கன்களை அணுகுவதற்கு முன் Face ID / Touch ID / PIN பூட்டு திறக்கப்பட வேண்டும்.
- ஸ்கிரீன்ஷாட் தடுப்பு: Android மற்றும் iOS-ல் Authenticator செயலியில் திரைப்பிடிப்பு மற்றும் வீடியோ பதிவை முடக்குகிறது.
- ரூட் மற்றும் ஜெயில்பிரேக் கண்டறிதல்: மொபைல் இயக்க முறைமை சிதைக்கப்பட்டிருந்தால் டோக்கன் வழங்குவதை உடனடியாகத் தடுக்கிறது.
Temporary Access Pass (TAP): பூஜ்ஜிய-கடவுச்சொல் ஆன்போர்டிங்
ஒரு புதிய ஊழியர் நிறுவனத்தில் சேரும் போது, அல்லது தொலைபேசி தொலைந்துவிட்டால், நிறுவனம் கடவுச்சொற்களைத் தடை செய்திருந்தால் அவர்கள் எவ்வாறு Authenticator செயலியைப் பதிவு செய்வது? இதற்கான தீர்வுதான் Temporary Access Pass (TAP):
நிறுவன TAP பதிவு வாழ்க்கைச் சுழற்சி:
- நிர்வாகி TAP வழங்குகிறார்: IT உதவி மையம் Entra நிர்வாக மையத்தில் குறிப்பிட்ட கால வரம்பு கொண்ட (எ.கா: 4 மணி நேரம், ஒருமுறை மட்டுமே பயன்படுத்தக்கூடிய) ஒரு பாஸை உருவாக்குகிறது.
- பயனர் பாதுகாப்புத் தகவலை அணுகுகிறார்: ஊழியர் தனது பணி கணினியில்
https://aka.ms/mysecurityinfo-ஐத் திறக்கிறார். - TAP மூலம் அங்கீகாரம்: தற்காலிகக் குறியீட்டை உள்ளிடுவது தொடக்க அமைப்பிற்கான அனைத்து MFA தேவைகளையும் பூர்த்தி செய்கிறது.
- சாதனப் பிணைப்பு: ஊழியர் QR குறியீடு மூலம் Microsoft Authenticator-ஐப் பதிவு செய்கிறார். அவரது பணிக்காலத்தில் ஒருபோதும் நிரந்தர கடவுச்சொல் இருப்பதில்லை!
மூன்றாம் தரப்பு சேவைகளுக்கான நிலையான RFC 6238 TOTP மேலாண்மை
மைக்ரோசாப்ட் சேவைகளைத் தவிர, Microsoft Authenticator ஒரு உலகளாவிய RFC 6238 TOTP எஞ்சினாக செயல்படுகிறது. இது Amazon, GitHub, Google, AWS மற்றும் கிரிப்டோ பரிமாற்றங்களுக்கான குறியீடுகளை உருவாக்க முடியும்.
வெளிப்புற தளங்களைப் பதிவு செய்தல்:
மேல் வலதுபுறத்தில் "+" என்பதைத் தட்டவும் -> "Other (Google, Facebook, etc.)" என்பதைத் தேர்ந்தெடுக்கவும். மூன்றாம் தரப்பு சேவையின் QR குறியீட்டை ஸ்கேன் செய்யவும். செயலி 30 வினாடி இடைவெளியில் புதுப்பிக்கப்படும் நிலையான HMAC-SHA1 கணக்கீடுகளைத் தொடங்கும்.
ஆம். மைக்ரோசாப்ட் பாதுகாப்பு அமைப்புகளில் இரண்டு-படி சரிபார்ப்பை அமைக்கும் போது, "I want to set up a different Authenticator app" என்பதைத் தேர்ந்தெடுக்கவும். மைக்ரோசாப்ட் ஒரு நிலையான Base32 விசைச் சரத்தை வழங்கும். உங்கள் கணினி உலாவியில் 100% உள்ளூரில் டோக்கன்களைக் கணக்கிட இந்த விசையை 2FA-Tool.com-ல் ஒட்டலாம்.
கிளவுட் காப்புப் பிரதி & சாதன இடம்பெயர்வு: மூன்று முக்கிய சிக்கல்கள்
Microsoft Authenticator கிளவுட் காப்புப் பிரதி அம்சத்தை வழங்குகிறது, ஆனால் சில முக்கிய வரம்புகள் உள்ளன:
சிக்கல் 1: பணி/பள்ளி கணக்குகள் சான்றுகளுடன் ஒருபோதும் காப்புப் பிரதி எடுக்கப்படுவதில்லை
புதிய தொலைபேசியில் Authenticator காப்புப்பிரதியை மீட்டமைக்கும் போது, தனிப்பட்ட கணக்குகள் மீட்டமைக்கப்படும். ஆனால், அனைத்து நிறுவன Entra ID கணக்குகளும் சிவப்பு ஆச்சரியக்குறியைக் காட்டும்: "Action Required - Re-authentication necessary". நிறுவனக் கொள்கைகள் தனிப்பட்ட நுகர்வோர் கிளவுட்களுக்கு கார்ப்பரேட் விசைகளை ஏற்றுமதி செய்வதைத் தடை செய்கின்றன. செயலில் உள்ள டெஸ்க்டாப் கார்ப்பரேட் அமர்விலிருந்து புதிய மொபைலை மீண்டும் பதிவு செய்ய வேண்டும்!
சிக்கல் 2: OS இடைவெளி (iOS vs. Android)
iOS-ல், Microsoft Authenticator காப்புப்பிரதிகளை Apple iCloud Keychain-ல் என்க்ரிப்ட் செய்கிறது. Android-ல், இது உங்கள் தனிப்பட்ட Microsoft OneDrive-ல் என்க்ரிப்ட் செய்கிறது. இந்த இரண்டுக்கும் இடையே எந்த தொடர்பும் இல்லை. iPhone காப்புப்பிரதியை Android சாதனத்தில் நேரடியாக மீட்டெடுக்க முடியாது; தளங்களை மாற்றும் போது, பழையதை அழிக்கும் முன் புதிய சாதனத்தில் கைமுறையாகக் குறியீடுகளை ஸ்கேன் செய்ய வேண்டும்.
சிக்கல் 3: உள்நுழைவு vs. மீட்டமைப்பு முரண்பாடு
புதிய தொலைபேசியில் Authenticator-ஐத் திறக்கும் போது, கீழே ஒரு இணைப்பு இருக்கும்: "Restore from backup". கணக்குகளைச் சேர்ப்பதற்கு முன் "Restore from backup" என்பதைத் தட்ட வேண்டும்! முதலில் "Add account" என்பதைத் தட்டினால், உங்கள் அடையாளத்தைச் சரிபார்க்க 2FA குறியீட்டைக் கேட்கும்; அந்தக் குறியீடோ இன்னும் மீட்டெடுக்கப்படாத காப்புப்பிரதிக்குள் பூட்டப்பட்டிருக்கும்.
சரிசெய்தல்: அறிவிப்புத் தோல்விகள் & மீட்பு
பிரச்சினை 1: எண் பொருந்தும் புஷ் அறிவிப்புகள் தொலைபேசியை அடைவதில்லை
- பேட்டரி உகப்பாக்கம் (Android): பல Android சாதனங்கள் பின்னணி செயல்முறைகளை மூடிவிடுகின்றன. அமைப்புகளில் Microsoft Authenticator-க்கு பேட்டரி உகப்பாக்கத்திலிருந்து விலக்கு அளிக்கவும்.
- Google Play Services குறைபாடுகள்: Google சேவைகள் இல்லாத சாதனங்கள் பின்னணி விழிப்பூட்டல்களைப் பெற முடியாது. பயன்பாட்டைக் கைமுறையாகத் திறந்து புதுப்பிக்கவும்.
- VPN கட்டுப்பாடுகள்: சில கார்ப்பரேட் VPN-கள் மைக்ரோசாப்ட் சர்வர்களுக்கான TLS இணைப்புகளைத் தடுக்கலாம்.
பிரச்சினை 2: காப்புப் பிரதி இல்லாமல் தொலைபேசி அழிந்தது – நிறுவன அணுகலை மீட்டெடுத்தல்
தனிப்பட்ட கணக்குகள் சுய-மீட்பு விசைகளை நம்பியிருக்கும் போது, நிறுவன Entra ID பயனர்களுக்கு ஒரு பிரத்யேக மீட்புப் பாதை உள்ளது:
உங்கள் நிறுவனத்தின் IT உதவி மையத்தைத் தொடர்பு கொள்ளவும். ஒரு நிர்வாகி Entra நிர்வாக மையத்தில் உங்கள் சுயவிவரத்தைத் திறந்து 8 மணிநேர Temporary Access Pass (TAP)-ஐ வழங்க முடியும். இந்த ஒருமுறை குறியீடு MFA-ஐத் தவிர்த்து, உள்நுழைந்து உங்கள் புதிய வன்பொருளைப் பதிவு செய்ய அனுமதிக்கிறது.
அடிக்கடி கேட்கப்படும் கேள்விகள் (FAQ)
சாதனம் விமானப் பயன்முறையில் (Airplane Mode) இருக்கும் போது தொலைபேசி உள்நுழைவைப் பயன்படுத்த முடியுமா? ▼
எண் பொருந்தும் அறிவிப்புகளுக்கு இணைய இணைப்பு தேவை. உங்கள் தொலைபேசி ஆஃப்லைனில் இருந்தால், உலாவியில் "I can't use my Microsoft Authenticator app right now" என்பதைத் தேர்வுசெய்து, "Use a verification code" என்பதைத் தேர்ந்தெடுக்கவும். உங்கள் Authenticator செயலியைத் திறந்து ஆஃப்லைனிலும் இயங்கும் உள்ளூர் 6-இலக்க TOTP குறியீட்டை உள்ளிடவும்.
Microsoft Authenticator ஆனது Google Authenticator-ஐ விட எவ்வாறு ஒப்பிடப்படுகிறது? ▼
Microsoft 365, Azure மற்றும் நிறுவனப் பணிகளுக்கு, எண் பொருத்தம் மற்றும் கடவுச்சொல்லற்ற ஆதரவு காரணமாக Microsoft Authenticator மிகச் சிறந்தது. பொதுவான நுகர்வோர் TOTP பயன்பாட்டிற்கு (iOS மற்றும் Android-க்கு இடையில் நகர்வதற்கு), Google Authenticator-ன் Google கணக்கு கிளவுட் ஒத்திசைவு எளிதான தள இடம்பெயர்வை வழங்குகிறது.
Microsoft Authenticator செயலியைத் தற்செயலாக நீக்கிவிட்டால் என்ன நடக்கும்? ▼
நீக்குவதற்கு முன் Cloud Backup இயக்கப்பட்டிருந்தால், செயலியை மீண்டும் நிறுவி, தொடக்கத் திரையில் "Restore from backup" என்பதைத் தட்டவும். டோக்கன்களை மீட்டெடுக்க காப்புப்பிரதிக்கு பயன்படுத்திய மைக்ரோசாப்ட் கணக்கைப் பயன்படுத்தி அங்கீகரிக்கவும். காப்புப்பிரதி செயலில் இல்லை எனில், மீண்டும் அணுகலைப் பெற உங்கள் அவசரகால மீட்பு மின்னஞ்சல், SMS அல்லது 25-எழுத்து மீட்பு விசையைப் பயன்படுத்தவும்.
உலகளாவிய 2FA டோக்கன்களைப் பாதுகாப்பாக உருவாக்குங்கள்
உங்கள் நிறுவன கிளவுட் கன்சோல்கள், Git களஞ்சியங்கள் மற்றும் சமூக கணக்குகளுக்கு கிளையண்ட்-பக்க RFC 6238 TOTP கணக்கீடுகள் தேவையா? 2FA-Tool-ன் 100% ஆஃப்லைன், தனியுரிமை சார்ந்த வலைப் பயன்பாட்டைப் பயன்படுத்தவும்.