ஒரு தசாப்தத்திற்கும் மேலாக, வழக்கமான சைபர் பாதுகாப்பு கோட்பாடு: "எந்த 2FA-வும் இல்லாததை விட ஏதேனும் ஒரு 2FA இருப்பது சிறந்தது" என்பதாகும். எளிய, மொத்த நற்சான்றிதழ் திணிப்பு (credential stuffing) தாக்குதல்களுக்கு இது உண்மையாக இருந்தாலும், SMS அடிப்படையிலான டூ-ஃபேக்டர் அங்கீகாரம் ஒரு பேரழிவுகரமான ஒற்றைப் புள்ளி தோல்வியாக (Single Point of Failure) மாறியுள்ளது. டார்க்-வெப் தனிநபர் அடையாள தகவல் (PII) கசிவுகள், தொலைத்தொடர்பு ஆபரேட்டர் கடைகளில் சமரசம் மற்றும் Evilginx போன்ற தானியங்கி அட்வர்சரி-இன்-தி-மிடில் (AiTM) ரிவர்ஸ் ப்ராக்ஸி கட்டமைப்புகள் மூலம், SMS 2FA தவறான பாதுகாப்பு உணர்வைத் தருகிறது. SMS சரிபார்ப்பு எவ்வாறு இடைமறிக்கப்படுகிறது என்பதையும், உங்கள் பாதுகாப்பு நிலை ஏன் உடனடியாக TOTP மற்றும் FIDO2 விசைகளுக்கு மாற வேண்டும் என்பதையும் இந்தத் தொழில்நுட்ப ஆவணம் விரிவாக ஆராய்கிறது.
01. SMS பாதுகாப்பின் மாயை & வரலாற்று மரபு
2000-களின் தொடக்கத்தில், பயனர் சிரமங்கள் இல்லாத காரணத்தால் ஆன்லைன் நுகர்வோர் பாதுகாப்பிற்கான ஆதிக்கத் தரநிலையாக SMS சரிபார்ப்பு மாறியது. பயனர்கள் பிரத்யேக கிரிப்டோகிராஃபிக் பயன்பாடுகளை நிறுவவோ அல்லது வன்பொருள் விசைகளை வாங்கவோ தேவையில்லை. ஒருவரிடம் மொபைல் போன் இருக்கும் வரை, 4 முதல் 6 இலக்க சரிபார்ப்புக் குறியீடு நேரடியாக அவர்களின் பாக்கெட்டுக்கு அனுப்பப்பட்டது.
இருப்பினும், Short Message Service (SMS) நெறிமுறை முதலில் 1980-களில் ஐரோப்பிய தொலைத்தொடர்பு தரநிலைகள் நிறுவனம் (ETSI) மூலம் GSM தரநிலைகளின் கீழ் முறைப்படுத்தப்பட்டது. இது கிரிப்டோகிராஃபிக் ரகசியங்களை எடுத்துச் செல்லவோ அல்லது அடையாள சரிபார்ப்பு நெறிமுறையாக செயல்படவோ ஒருபோதும் வடிவமைக்கப்படவில்லை. SMS செய்திகளில் எண்ட்-டு-எண்ட் என்க்ரிப்ஷன் இல்லை, மூல அங்கீகாரம் இல்லை, மற்றும் பயனரின் செயலில் உள்ள உலாவி அமர்வுடன் கிரிப்டோகிராஃபிக் சேனல் பிணைப்பு (Channel Binding) முற்றிலும் இல்லை.
தொலைத்தொடர்பு கேரியர்கள் சாதனத்தை வைத்திருக்கும் மனிதரின் அடையாளத்தின் அடிப்படையில் அல்லாமல், செல்லுலார் கோபுரத்தில் தற்போது பதிவுசெய்யப்பட்ட International Mobile Subscriber Identity (IMSI) அடிப்படையில் குறுஞ்செய்திகளை அனுப்புகின்றன. நீங்கள் SMS 2FA ஐ நம்பியிருக்கும் போது, உங்கள் டிஜிட்டல் அடையாளம் கிரிப்டோகிராஃபி மூலம் பாதுகாக்கப்படுவதில்லை; மாறாக உள்ளூர் மொபைல் கடை ஊழியரால் பாதுகாக்கப்படுகிறது.
02. தாக்குதல் முறை 1: SIM ஸ்வாப்பிங் இயக்கவியல் ஆழமான ஆய்வு
SIM ஸ்வாப்பிங் (SIM கடத்தல் அல்லது போர்ட்-அவுட் மோசடி என்றும் அழைக்கப்படுகிறது) என்பது அதிக மதிப்புள்ள கிரிப்டோ உரிமையாளர்கள், கார்ப்பரேட் நிர்வாகிகள் மற்றும் கணினி நிர்வாகிகளை குறிவைத்துத் தாக்கும் முக்கிய ஆயுதமாகும். தாக்குபவருக்கு பாதிக்கப்பட்டவரின் சாதனம் நேரடியாகத் தேவையில்லை.
SIM ஸ்வாப்பிங் தாக்குதல் வாழ்க்கைச் சுழற்சி:
தாக்குபவர்கள் டார்க்-வெப் மீறல் தரவுத்தளங்களிலிருந்து பாதிக்கப்பட்டவரின் சமூக பாதுகாப்பு எண் (SSN), முழுப் பெயர், பிறந்த தேதி, வீட்டு முகவரி மற்றும் முதன்மை செல்லுலார் கேரியர் ஆகியவற்றை சேகரிக்கின்றனர்.
தாக்குபவர் கேரியர் ஆதரவை அழைத்து பாதிக்கப்பட்டவரைப் போல் நடித்து "தொலைந்த அல்லது சேதமடைந்த SIM" என்று கூறி எளிய சரிபார்ப்புக் கேள்விகளுக்கு பதிலளிக்கிறார். மாற்றாக, அங்கீகரிக்கப்படாத ஒவ்வொரு SIM மாற்றத்திற்கும் கடை ஊழியர்களுக்கு $500 முதல் $1,000 வரை கையூட்டு கொடுக்கப்படுகிறது.
கேரியர் பாதிக்கப்பட்டவரின் தொலைபேசி எண்ணை தாக்குபவரின் SIM அட்டைக்கு மாற்றுகிறது. பாதிக்கப்பட்டவரின் தொலைபேசி உடனடியாக செல்லுலார் சமிக்ஞையை இழந்து "No Service" அல்லது "Emergency Calls Only" நிலைக்குச் செல்கிறது. பெரும்பாலான பாதிக்கப்பட்டவர்கள் இது ஒரு தற்காலிக நெட்வொர்க் கோளாறு என்று கருதி முக்கியமான 10 நிமிட எதிர்வினை நேரத்தை இழக்கின்றனர்.
தொலைபேசி எண்ணைக் கொண்டு, தாக்குபவர்கள் Gmail, Microsoft, Telegram, Binance மற்றும் ஆன்லைன் பேங்கிங்கில் கடவுச்சொல் மீட்டமைப்பு கோரிக்கைகளை இயக்குகின்றனர். உள்வரும் ஒவ்வொரு SMS OTP-யும் நேரடியாக தாக்குபவரின் தொலைபேசிக்கு வந்து உடனடி கணக்குக் கட்டுப்பாட்டை வழங்குகிறது.
- ஜாக் டோர்சி (Twitter CEO): ஆகஸ்ட் 2019-ல், ஹேக்கர்கள் AT&T விற்பனை நிலையத்தைக் குறிவைத்து டோர்சியின் SIM-ஐ மாற்றினர், அவரது கடத்தப்பட்ட தொலைபேசி எண்ணைப் பயன்படுத்தி Twitter-ன் பழைய SMS-to-tweet கேட்வே (Cloudhopper) வழியாக முறைகேடான ட்வீட்களை வெளியிட்டனர்.
- அமெரிக்க SEC அதிகாரப்பூர்வ X கணக்கு (2024): அமெரிக்க பங்கு மற்றும் பரிவர்த்தனை ஆணையத்தின் (SEC) அதிகாரப்பூர்வ கணக்கு மீட்பு மொபைல் எண்ணில் அங்கீகரிக்கப்படாத SIM மாற்றத்தை நிகழ்த்தி, ஸ்பாட் பிட்காயின் ETF ஒப்புதல்களை தவறாக அறிவித்தனர், இதன் மூலம் உலகளாவிய சந்தைகளில் நூற்றுக்கணக்கான மில்லியன் டாலர்கள் மதிப்பிலான வர்த்தக இழப்புகள் ஏற்பட்டன.
03. தாக்குதல் முறை 2: SS7 மற்றும் செல்லுலார் நெறிமுறைகள் சுரண்டல்
SIM ஸ்வாப்பிங் மனிதத் தவறுகளை நம்பியிருக்கும் அதே வேளையில், Signaling System No. 7 (SS7) பாதிப்புகள் உலகளாவிய தொலைத்தொடர்பு ரூட்டிங்கின் கட்டமைப்பு குறைபாடுகளைப் பயன்படுத்துகின்றன.
1975-ல் கட்டமைக்கப்பட்ட SS7, உலகளவில் நூற்றுக்கணக்கான தொலைத்தொடர்பு நிறுவனங்களுக்கிடையிலான அழைப்பு அமைப்பு, எண் மொழிபெயர்ப்பு, SMS விநியோகம் மற்றும் சர்வதேச ரோமிங் ஆகியவற்றை நிர்வகிக்கிறது. முக்கியமாக, SS7 ஒரு குருட்டு-நம்பிக்கை மாதிரியில் (blind-trust model) வடிவமைக்கப்பட்டது: SS7 பேকবனுடன் இணைக்கப்பட்ட எந்தவொரு தொலைத்தொடர்பு நிறுவனமும் பாதுகாப்பானது மற்றும் அங்கீகரிக்கப்பட்டது என்று கருதப்படுகிறது.
இது விரோத உளவு நிறுவனங்கள் அல்லது அதிநவீன குற்றவியல் குழுக்கள் பாதிக்கப்பட்டவர் எதையும் சந்தேகிக்காமல் சர்வதேச எல்லைகளைத் தாண்டி வங்கி மற்றும் கிரிப்டோ OTP-களை இடைமறிக்க உதவுகிறது. LTE Diameter நெறிமுறை மேம்பாடுகளுடன் கூட, பழைய SS7 உடனான பின்தங்கிய இணக்கத்தன்மை தொடர்ச்சியான ஆபத்தை உருவாக்குகிறது.
04. தாக்குதல் முறை 3: நிகழ்நேர AiTM ஃபிஷிங் (Evilginx கட்டமைப்பு)
பல பயனர்கள் தவறாக நம்புகிறார்கள்: "எனது SIM அட்டை மாற்றப்படாவிட்டால், எனது குறுஞ்செய்திக் குறியீடுகள் பாதுகாப்பாக இருக்கும்." Evilginx 3.0, Modlishka மற்றும் Muraena போன்ற நவீன Adversary-in-the-Middle (AiTM) ரிவர்ஸ் ப்ராக்ஸி கருவிகளை எதிர்கொள்ளும்போது இந்த அனுமானம் தகர்ந்துபோகிறது.
பாரம்பரிய நற்சான்றிதழ் திருட்டு நிலையான போலி உள்நுழைவு படிவங்களை உருவாக்கியது. இன்றைய தாக்குதல் ரிவர்ஸ் ப்ராக்ஸிகள் நேரடி வெளிப்படையான இடைத்தரகர்களாக செயல்படுகின்றன:
நிலையான கடவுச்சொற்களைத் திருடுகிறது. 2FA இயக்கப்பட்டிருந்தால் உடனடியாக தோல்வியடைகிறது, ஏனெனில் தாக்குபவர் 60 வினாடி சாளரத்திற்குள் காலாவதியாகும் OTP குறியீட்டை மீண்டும் பயன்படுத்த முடியாது.
பயனருக்கும் முறையான சேவையகத்திற்கும் இடையே நேரடி போக்குவரத்தை பிரதிபலிக்கிறது. பயனர் தனது SMS குறியீட்டை உள்ளிடும்போது, ப்ராக்ஸி அதை உடனடியாக அனுப்பி அங்கீகாரத்தை முடித்து, அங்கீகரிக்கப்பட்ட அமர்வு குக்கிகள் மற்றும் OAuth டோக்கன்களைத் திருடுகிறது.
login.example.com மற்றும் login.examp1e.com ஆகியவற்றில் குறியீட்டை உள்ளிடுவதை ஒரு பயனரால் வேறுபடுத்த முடியாது. மாறாக, FIDO2/WebAuthn அங்கீகாரிகள் பொது-விசை கையொப்பங்களை உலாவியின் மூல URL உடன் நேரடியாக இணைத்து, ஃபிஷிங் முயற்சிகளை உடனடியாக நிறுத்துகின்றன.
05. தாக்குதல் முறை 4: IMSI கேச்சர்கள் & Android ட்ரோஜன்கள்
உள்ளூர் ரேடியோ அலைவரிசை மற்றும் இறுதி சாதன மட்டங்களில், SMS செய்திகள் மேலும் கடுமையான பாதிப்புகளை எதிர்கொள்கின்றன:
-
●
IMSI கேச்சர்கள் (Stingrays) & 2G தரமிறக்குதல் தாக்குதல்கள்: போலி சிறிய செல்லுலார் அடிப்படை நிலையங்கள் உயர்-சக்தி சிக்னல்களை ஒளிபரப்புகின்றன, அவை அருகிலுள்ள கைபேசிகளை 4G/5G இலிருந்து துண்டிக்கச் செய்து பழைய 2G (GSM) நெட்வொர்க்கிற்கு தரமிறக்குகின்றன. GSM அடிப்படை நிலையத்தை மொபைல் கைபேசிக்கு அங்கீகரிக்காததால், தாக்குபவர்கள் உடைந்த A5/1 சைபர்களைப் பயன்படுத்தி குரல் அழைப்புகள் மற்றும் எளிய உரை SMS டோக்கன்களை காற்றில் இருந்தே டிக்ரிப்ட் செய்கிறார்கள்.
-
●
Android SMS ஸ்னிஃபர் மால்வேர்: ஏமாற்றும் பயன்பாடுகள் அல்லது பக்கவாட்டில் ஏற்றப்பட்ட APK-கள்
android.permission.RECEIVE_SMSஅல்லதுBIND_NOTIFICATION_LISTENER_SERVICEஅனுமதிகளைக் கோருகின்றன. நிறுவப்பட்டதும், பின்னணி செயல்முறைகள் சரிபார்ப்புக் குறியீடுகள் வரும்போதே அவற்றை இடைமறித்து, என்க்ரிப்ட் செய்யப்பட்ட Telegram போட்கள் அல்லது C2 சேவையகங்கள் வழியாக நிகழ்நேரத்தில் அனுப்புகின்றன.
06. NIST SP 800-63B நிராகரிப்பு வழிகாட்டுதல்கள்
இந்த பேரழிவு தாக்குதல் முறைகளை அங்கீகரித்து, தேசிய தரநிலைகள் மற்றும் தொழில்நுட்ப நிறுவனம் (NIST) தனது அடையாள வழிகாட்டுதலான Special Publication 800-63B (Digital Identity Guidelines: Authentication and Lifecycle Management)-ல் SMS அங்கீகாரத்தை அதிகாரப்பூர்வமாகக் கட்டுப்படுத்தியுள்ளது:
"PSTN அமைப்புகளைப் (SMS அல்லது குரல்) பயன்படுத்தும் அவுட்-ஆஃப்-பேண்ட் (OOB) அங்கீகாரம் முறைப்படி வரம்புக்குட்பட்டதாக (RESTRICTED) நியமிக்கப்பட்டுள்ளது. SMS சரிபார்ப்பைப் பயன்படுத்தும் அமைப்புகள் SIM ஸ்வாப்பிங், எண் ஸ்பூஃபிங், சிக்னலிங் இடைமறிப்பு மற்றும் சாதன குளோனிங் ஆகியவற்றின் அச்சுறுத்தல்களை வெளிப்படையாக ஆவணப்படுத்தி ஏற்றுக்கொள்ள வேண்டும். Authenticator Assurance Level 2 (AAL2) அல்லது அதற்கு மேற்பட்ட நிலையைப் பின்பற்றும் நிறுவனங்களுக்கு, கிரிப்டோகிராஃபிக் பல காரணி அங்கீகாரிகளின் பயன்பாடு (TOTP பயன்பாடுகள் அல்லது வன்பொருள் FIDO டோக்கன்கள்) கடுமையாக தேவைப்படுகிறது."
ஐரோப்பிய அதிகாரிகள் (ENISA) மற்றும் சைபர் பாதுகாப்பு மற்றும் உள்கட்டமைப்பு பாதுகாப்பு நிறுவனம் (CISA) ஆகியவை இந்தக் கொள்கையை எதிரொலித்து, முக்கியமான உள்கட்டமைப்புகளிலிருந்து SMS அங்கீகாரத்தை தீவிரமாக விலக்க நிறுவனங்களுக்கும் அரசாங்க அமைப்புகளுக்கும் அறிவுறுத்தியுள்ளன.
07. கட்டமைப்பு ஒப்பீடு: SMS vs TOTP vs FIDO2
நேர அடிப்படையிலான ஒருமுறை கடவுச்சொல் (RFC 6238 TOTP) ஏன் SMS-ஐ விட அடிப்படையில் உயர்ந்தது? கீழே உள்ள ஒப்பீட்டு அட்டவணை கட்டமைப்பு பாதுகாப்பு பண்புகளை கோடிட்டுக் காட்டுகிறது:
| பாதுகாப்பு பரிமாணம் | SMS சரிபார்ப்பு | TOTP அங்கீகரிப்பான் (RFC 6238) | வன்பொருள் FIDO2 / YubiKey |
|---|---|---|---|
| விநியோக சேனல் | செல்லுலார் டெல்கோ நெட்வொர்க் | 100% கிளையன்ட்-பக்க உள்ளூர் கணிதம் | உள்ளூர் பாதுகாப்பான எலிமெண்ட் சிப் |
| SIM ஸ்வாப் எதிர்ப்புத் திறன் | பூஜ்ஜியம் (உடனடியாக கடத்தப்படும்) | பாதிக்கப்படாது (தொலைபேசி எண்ணைச் சார்ந்தது அல்ல) | பாதிக்கப்படாது (வன்பொருள் தனிமைப்படுத்தப்பட்டது) |
| SS7 சிக்னலிங் இடைமறிப்பு | பாதிக்கப்படக்கூடியது | பாதிக்கப்படாது (நெட்வொர்க் பாக்கெட்டுகள் இல்லை) | பாதிக்கப்படாது (நெட்வொர்க் போக்குவரத்து இல்லை) |
| IMSI கேச்சர் / 2G தரமிறக்கம் | பாதிக்கப்படக்கூடியது | பாதிக்கப்படாது | பாதிக்கப்படாது |
| AiTM ரிவர்ஸ் ப்ராக்ஸி (Evilginx) | எளிதில் தவிர்க்கப்படும் | மிதமானது (விழிப்புணர்வு தேவை) | முழுமையானது (ஆரிஜின் பைண்டிங்) |
| ஏர்பிளேன் பயன்முறை / ஆஃப்லைன் பயன்பாடு | கிடைக்காது | முழுமையாக செயல்படும் (டைம்ஸ்டாம்ப் மட்டும்) | முழுமையாக செயல்படும் |
| செயல்படுத்தல் செலவு | ஒவ்வொரு SMS-க்கும் கேரியர் கட்டணம் | இலவச & திறந்த தரநிலை | வன்பொருள் டோக்கன் ($45 - $80) |
08. செயல்முறை பாதுகாப்பு & இடம்பெயர்வு வரைபடம்
இந்த பாதிப்பை நிவர்த்தி செய்ய உங்கள் செல்லுலார் சிக்னல் மர்மமாக மறையும் வரை காத்திருக்க வேண்டாம். இன்றே இந்த உறுதியான நடவடிக்கைகளை எடுங்கள்:
Google, Apple ID, GitHub, Binance, Kraken மற்றும் உங்கள் முதன்மை மின்னஞ்சல் வழங்குநர்களில் உள்நுழையவும். ஒரு அங்கீகார செயலியை (Aegis, 2FAS அல்லது Bitwarden போன்றவை) அல்லது வன்பொருள் பாதுகாப்பு விசையைப் பதிவு செய்யவும். அனுமதிக்கப்பட்டால், SMS ஐ ஃபால்பேக் மீட்பு முறையாக வெளிப்படையாக முடக்கவும்.
உங்கள் தொலைத்தொடர்பு வழங்குநரைத் தொடர்பு கொண்டு கட்டாய போர்ட்-அவுட் பின் அல்லது "கணக்கு பறிமுதல் முடக்கம்" கட்டமைக்கவும். iOS/Android அமைப்புகளில் சாதனத்தில் SIM PIN ஐ இயக்கவும், இதன் மூலம் திருடப்பட்ட இயற்பியல் SIM அட்டையை மற்றொரு தொலைபேசியில் செருக முடியாது.
நீங்கள் ஒரு அங்கீகாரியை அமைக்கும் போதெல்லாம், மூல 16-எழுத்து Base32 ரகசிய விசையை ஆஃப்லைன் இயற்பியல் ஊடகத்தில் (காகிதம் அல்லது என்க்ரிப்ட் செய்யப்பட்ட கோல்ட் ஸ்டோரேஜ்) சேமித்து, கணக்கின் 10 ஒற்றைப் பயன்பாட்டு அவசர மீட்புக் குறியீடுகளைப் பாதுகாக்கவும்.
09. அடிக்கடி கேட்கப்படும் கேள்விகள் (FAQ)
கே1: எந்த காரணியும் இல்லாததை விட SMS 2FA இருப்பது சிறந்தது அல்லவா? ▼
மறுபயன்பாடு செய்யப்பட்ட பலவீனமான கடவுச்சொற்களைத் தேடும் அடிப்படை தானியங்கி போட் தாக்குதல்களுக்கு, SMS 2FA பெயரளவு பாதுகாப்பை வழங்குகிறது. இருப்பினும், SMS 2FA-வின் முரண்பாடு என்னவென்றால், சேவைகள் உங்கள் தொலைபேசி எண்ணை தவறில்லாத முதன்மை மீட்பு விசையாகக் கருதுகின்றன. ஒரு இலக்கு வைக்கப்பட்ட தாக்குபவர் உங்கள் SIM-ஐ மாற்றினால், SMS ஒரு பாதுகாப்பாக இருப்பதை நிறுத்திவிட்டு உங்கள் ஒவ்வொரு கடவுச்சொல்லையும் மீட்டமைக்கப் பயன்படும் ஆயுதமாக மாறுகிறது.
கே2: eSIM பயன்படுத்துவது என்னை SIM ஸ்வாப்பிங்கிலிருந்து பாதுகாக்குமா? ▼
இல்லை. இயற்பியல் அட்டை திருட்டிலிருந்து eSIM பாதுகாக்கிறது, ஆனால் அது சமூக பொறியியலில் இருந்து பாதுகாக்காது. உங்கள் எண்ணை மீண்டும் ஒதுக்க ஒரு கேரியர் பிரதிநிதியை சமாதானப்படுத்தும் தாக்குபவர்கள் மின்னணு eSIM QR குறியீட்டைப் பெற்று, சில நொடிகளில் இணையம் வழியாக உங்கள் எண்ணை தங்கள் சாதனத்தில் பதிவிறக்குகிறார்கள்.
கே3: சில்லறை வங்கிகள் இன்னும் SMS சரிபார்ப்பை ஏன் கட்டாயப்படுத்துகின்றன? ▼
மக்கள்தொகை செயலற்ற தன்மை மற்றும் வாடிக்கையாளர் ஆதரவு செலவுகள் காரணமாக. மில்லியன் கணக்கான தொழில்நுட்ப அறிவற்ற வங்கி வாடிக்கையாளர்களை அங்கீகார பயன்பாடுகளுக்கு மாற்றுவது கால் சென்டர்களை திணறடிக்கும். வங்கிகள் அதற்கு பதிலாக மோசடி இழப்புகளில் ஆண்டுதோறும் நூற்றுக்கணக்கான மில்லியன் டாலர்களை ஈடுசெய்கின்றன, பின்னணி இடர் மாதிரிகளை நம்பியுள்ளன (கடந்த 24 மணிநேரத்தில் SIM மாற்றப்பட்டதா என்பதை சரிபார்க்க டெல்கோக்களை விசாரிப்பது போன்றவை).
கே4: எனது ஸ்மார்ட்போனில் "No Service" என்று காட்டினால் உடனடியாக என்ன செய்ய வேண்டும்? ▼
இதை ஒரு முக்கியமான பாதுகாப்பு நிகழ்வாகக் கருதுங்கள். உடனடியாக Wi-Fi-உடன் இணைக்கவும், லேண்ட்லைன் அல்லது மாற்று சாதனத்திலிருந்து உங்கள் செல்லுலார் ஆபரேட்டரை அழைத்து உங்கள் எண் போர்ட்-அவுட் செய்யப்பட்டுள்ளதா என்பதை உறுதிப்படுத்தவும். அதே நேரத்தில் உங்கள் கிரிப்டோகரன்சி கணக்குகளை முடக்கி, டெஸ்க்டாப் கணினியிலிருந்து உங்கள் முதன்மை மின்னஞ்சல் கடவுச்சொற்களை மாற்றவும்.
கே5: எனது SIM-ஐ மாற்றும் தாக்குபவர் எனது TOTP அங்கீகார செயலியை சமரசம் செய்ய முடியுமா? ▼
முடியாது. உங்கள் சாதனத்தின் தனிமைப்படுத்தப்பட்ட வன்பொருள் கீஸ்டோரில் சேமிக்கப்பட்ட முன்கூட்டியே பகிரப்பட்ட கிரிப்டோகிராஃபிக் விசையைப் பயன்படுத்தி அங்கீகார பயன்பாடுகள் உள்நாட்டிலேயே குறியீடுகளைக் கணக்கிடுகின்றன. செல்லுலார் நெட்வொர்க்கிற்கு இந்த விசைக்கு பூஜ்ஜிய அணுகல் உள்ளது. தாக்குபவர் உங்கள் தொலைபேசி எண்ணை முழுமையாகக் கட்டுப்படுத்தினாலும், அவர்களால் உங்கள் TOTP குறியீடுகளை உருவாக்க முடியாது.
உங்கள் உலாவியில் நேரடியாக பாதுகாப்பான TOTP குறியீடுகளை உருவாக்குங்கள்
செல்லுலார் இடைமறிப்பு அபாயங்களுக்கு விடைபெறுங்கள். 2FA-Tool ஆனது W3C Web Crypto API-ஐப் பயன்படுத்தி RFC 6238 குறியீடுகளை உங்கள் உள்ளூர் உலாவி சாண்ட்பாக்ஸில் உருவாக்குகிறது, உங்கள் விசைகளை தனிப்பட்டதாகவும் ஆஃப்லைனிலும் வைத்திருக்கிறது.