Microsoft 365، Azure، Windows Hello، اور ایک ارب سے زیادہ صارفین کے شناختی اکاؤنٹس پر محیط Microsoft کے عالمی ایکو سسٹم میں، پاس ورڈز کو سیکیورٹی خلاف ورزیوں کا بنیادی کمزور ویکٹر تسلیم کیا گیا ہے (کارپوریٹ حملوں کے 80% سے زیادہ واقعات پاس ورڈز کی چوری یا دوبارہ استعمال سے جنم لیتے ہیں)۔ Microsoft Authenticator ایک سادہ TOTP کلائنٹ سے ترقی کر کے ایک مرکزی، زیرو ٹرسٹ پاس ورڈ لیس اینڈ پوائنٹ بن چکا ہے۔
موبائل ایپ میں براؤزر پر ظاہر ہونے والے ہندسے داخل کرنے کا تقاضا کرتا ہے، جس سے پش بمبنگ حملے مکمل بے اثر ہو جاتے ہیں۔
ڈیوائس ہارڈویئر انکلیو کیز کے ساتھ مربوط بائیو میٹرک توثیق پاس ورڈز کی ضرورت کو مکمل طور پر ختم کر دیتی ہے۔
تعمیل (Compliance) کے تقاضوں کی خاطر کام/اسکول کے اکاؤنٹ کے کریڈینشلز کو دانستہ طور پر کلاؤڈ بیک اپس سے خارج رکھا جاتا ہے۔
MFA فٹیگ (پش بمبنگ) اور نمبر میچنگ کا لازمی تقاضا
تاریخی طور پر، صارفین کے لیے ملٹی فیکٹر توثیق کا سب سے آسان طریقہ ثنائی (بائنری) پش پرامپٹ تھا: ایک موصول ہونے والا نوٹیفکیشن جس میں محض "منظور کریں" (Approve) یا "مسترد کریں" (Deny) کے اختیارات ہوتے تھے۔ پروڈکشن ماحول میں، اس بے تکلف انٹرفیس نے ایک سنگین خطرہ پیدا کیا: MFA فٹیگ (MFA Fatigue)۔
1. Lapsus$ پش بمبنگ حملے کا تجزیہ
کثیر القومی کمپنیوں (بشمول Uber اور Okta) کے خلاف ہونے والے مشہور حملوں میں، خطرہ پیدا کرنے والے عناصر نے ڈارک ویب کے کریڈینشل ڈمپس سے ملازمین کے درست پاس ورڈز حاصل کیے۔ ثانوی پش پرامپٹ کو بائی پاس کرنے کے لیے، حملہ آوروں نے خودکار اسکرپٹس کا استعمال کیا جنہوں نے رات 2:00 بجے درجنوں پش درخواستیں بھیجیں۔ ذہنی الجھن، جھنجھلاہٹ یا نیند میں خلل کی حالت میں، متاثرین نے فون کو خاموش کروانے کے لیے آخر کار "منظور کریں" پر ٹیپ کر دیا، جس سے فوری طور پر نیٹ ورک تک رسائی حملہ آور کے ہاتھ میں چلی گئی۔
2. Microsoft کی جانب سے نمبر میچنگ کا عالمی نفاذ
اس حملے کے طریقہ کار کو جڑ سے ختم کرنے کے لیے، Microsoft نے تمام Microsoft Entra ID (Azure AD) ٹیننٹس اور عام صارفین کے اکاؤنٹس پر نمبر میچنگ (Number Matching) کو لازمی قرار دے دیا:
- متحرک نمبر کا ڈسپلے: براؤزر لاگ ان اسکرین ایک نیم بے ترتیب (Pseudo-random) 2 ہندسی نمبر دکھاتی ہے (مثلاً
73)۔ - ایپ میں دستی ان پٹ: موبائل نوٹیفکیشن صارف سے کہتا ہے کہ وہ اپنی ڈیوائس کو ان لاک کرے اور انٹرایکٹو کی پیڈ پر وہی درست نمبر درج کرے۔ کوئی عام "Approve" بٹن موجود نہیں ہوتا۔
- سیاق و سباق کی بنیاد پر جغرافیائی مقام اور ایپ کا نام: پرامپٹ میں درخواست کرنے والی ایپلیکیشن (مثلاً "Microsoft Office Web") اور IP لوک اپ پر مبنی جغرافیائی مقام بھی دکھایا جاتا ہے۔
چونکہ دور بیٹھا حملہ آور صارف کے مانیٹر پر نظر آنے والا نمبر نہیں دیکھ سکتا، اور سویا ہوا متاثرہ صارف درج کرنے کے لیے درست نمبر کا اندازہ نہیں لگا سکتا، اس لیے نمبر میچنگ خودکار پش بمبنگ حملوں کی کامیابی کی شرح کو صفر کر دیتی ہے۔
پاس ورڈ لیس فون سائن اِن کا فن تعمیر
حقیقی پاس ورڈ لیس تصدیق پس پردہ صرف خودکار طور پر پاس ورڈ بھرنے کا نام نہیں ہے۔ یہ FIDO2 کے تحت معیاری بنائے گئے غیر متناسب پبلک کی کرپٹوگرافی (Asymmetric public-key cryptography) پر انحصار کرتی ہے، جو آپ کے موبائل ڈیوائس کو ہارڈویئر بیکڈ سیکیورٹی انکلیو میں تبدیل کر دیتی ہے۔
فون سائن اِن کا کرپٹوگرافک ورک فلو:
- اندراج کا مرحلہ: فون سائن اِن فعال کرنے پر اسمارٹ فون کے سیکیورٹی ہارڈویئر (Apple Secure Enclave یا Android StrongBox/TEE) کو ایک غیر متناسب کرپٹوگرافک کی پیئر بنانے کا حکم ملتا ہے۔ پرائیویٹ کلید مستقل طور پر ہارڈویئر میں الگ تھلگ رہتی ہے؛ پبلک کلید Microsoft Identity Cloud کے پاس رجسٹر ہو جاتی ہے۔
- چیلنج کی ترسیل: جب آپ براؤزر میں اپنا صارف نام جمع کراتے ہیں، تو Microsoft ایک عارضی کرپٹوگرافک چیلنج نانس (Nonce) جاری کرتا ہے جو APNs/FCM کے ذریعے آپ کے رجسٹرڈ ڈیوائس پر بھیجا جاتا ہے۔
- بائیو میٹرک توثیق: صارف Face ID، Touch ID، یا OS ڈیوائس پن کا استعمال کرتے ہوئے مقامی طور پر اپنی شناخت کی توثیق کرتا ہے۔ یہ ہارڈویئر اشارہ محفوظ انکلیو کو پرائیویٹ کلید تک رسائی کی اجازت دیتا ہے۔
- کرپٹوگرافک دعویٰ (Assertion): پرائیویٹ کلید سرور کے چیلنج پر ڈیجیٹل دستخط کرتی ہے اور وہ دستخط Microsoft کے شناختی گیٹ وے کو واپس بھیج دیتی ہے۔ گیٹ وے پہلے سے رجسٹرڈ پبلک کلید کے ذریعے دستخط کی توثیق کرتا ہے اور رسائی فراہم کرتا ہے۔ اس سارے عمل کے دوران نیٹ ورک پر کوئی پاس ورڈ کبھی منتقل نہیں ہوتا۔
- اپنے ذاتی اکاؤنٹ کو Microsoft Authenticator میں شامل کریں اور "Set up phone sign-in" کو فعال کریں۔
- ڈیسک ٹاپ پر، Microsoft سیکیورٹی سیٹنگز پر جائیں:
account.live.com/proofs/manage/additional۔ - "اضافی سیکیورٹی" کے تحت، Passwordless account تلاش کریں اور Turn on منتخب کریں۔
- اپنے موبائل ڈیوائس پر نمبر میچنگ پرامپٹ مکمل کریں۔ آپ کا پاس ورڈ Microsoft کے شناختی ڈیٹا بیس سے مستقل طور پر خارج کر دیا جائے گا!
ذاتی Microsoft اکاؤنٹس (MSA) بمقابلہ کام/اسکول (Entra ID)
صارفین اکثر ایک ہی Authenticator ایپ کے اندر متعدد اکاؤنٹس کا انتظام کرتے ہیں۔ کارپوریٹ Entra ID شناختوں کے ساتھ ذاتی کنزیومر اکاؤنٹس چلانا بالکل الگ ٹرسٹ ماڈلز کا حامل ہوتا ہے۔
| جانچ کا معیار | ذاتی Microsoft اکاؤنٹ (MSA) | کام / اسکول کا اکاؤنٹ (Entra ID) |
|---|---|---|
| شناختی دائرہ (Identity Realm) | @outlook.com, @hotmail.com, @live.com | @company.com, @university.edu |
| انتظامی حکمرانی (Governance) | صارف کی مکمل خودمختاری | ٹیننٹ گلوبل ایڈمنسٹریٹر اور Intune MDM |
| مشروط رسائی کی پالیسیاں (CA) | معیاری صارفین کے خطرات کی کھوج | ڈیوائس کی تعمیل اور منظور شدہ IP رینجز کا نفاذ |
| کلاؤڈ بیک اپ کی سہولت | ✅ مکمل طور پر ذاتی کلاؤڈ اسٹوریج میں محفوظ | ❌ پرائیویٹ کیز دانستہ طور پر خارج |
| ڈیزاسٹر ریکوری ویکٹر | سیکنڈری ای میل، SMS، 25 حروف کی ریکوری کی | IT ہیلپ ڈیسک کا عارضی رسائی پاس (TAP) |
Conditional Access اور توثیقی طاقتوں کا درجہ بندی نظام
Microsoft Entra ID مشروط رسائی (Conditional Access) کے اندر، منتظمین توثیقی طاقتوں (Authentication Strengths) کا استعمال کرتے ہوئے تصدیق کو تین سخت سطحوں میں تقسیم کر سکتے ہیں:
ملٹی فیکٹر تصدیق
SMS OTP، وائس کالز، معیاری 6 ہندسی TOTP، یا پش منظوریوں کو قبول کرتا ہے۔ درمیانے خطرے کے ساتھ بنیادی رسائی کے لیے موزوں ہے۔
پاس ورڈ لیس فون سائن اِن
Microsoft Authenticator فون سائن اِن یا Windows Hello for Business کا تقاضا کرتا ہے۔ لاگ ان راستے سے فشنگ کے شکار ہونے والے پاس ورڈز کو ختم کرتا ہے۔
FIDO2 اور سرٹیفکیٹ پر مبنی
صرف FIDO2 سیکیورٹی کیز (YubiKey) اور CBA سمارٹ کارڈز کو قبول کرتا ہے۔ گلوبل ایڈمنسٹریٹرز کے لیے لازمی تعمیلی معیار۔
پاس کیز (FIDO2 WebAuthn) بمقابلہ فون سائن اِن: کرپٹوگرافک تفریق
انٹرپرائز آرکیٹیکٹس اکثر Microsoft کے پرانے "Passwordless Phone Sign-In" اور نئے معیاری "Passkey in Authenticator" میں الجھن کا شکار ہو جاتے ہیں۔ اگرچہ دونوں صارف کے سامنے ایک جیسا بائیو میٹرک پرامپٹ پیش کرتے ہیں، لیکن ان کا اندرونی کرپٹوگرافک طریقہ کار بنیادی طور پر مختلف ہے:
- فون سائن اِن: Microsoft کے ملکیتی Azure AD بروکر آرکیٹیکچر پر انحصار کرتا ہے۔ ڈیوائس براہ راست Entra ID کے ساتھ رجسٹر ہوتی ہے، جس سے ایک غیر متناسب کی پیئر تیار ہوتا ہے جو سختی سے صرف Authenticator ایپلیکیشن کے ساتھ منسلک ہوتا ہے۔
- پاس کیز (FIDO2 WebAuthn): عالمی W3C ویب تصدیقی تفصیلات کی پیروی کرتی ہیں۔ پرائیویٹ کلید ڈیوائس کے ہارڈویئر Secure Enclave (Apple iOS) یا Hardware-backed Keystore / StrongBox (Android) کے اندر تیار اور محفوظ ہوتی ہے۔ ورک اسٹیشنز پر لاگ ان کرتے وقت، FIDO کراس ڈیوائس تصدیق بلوٹوتھ لو انرجی (BLE) قربت والے بیکنز کے ساتھ انکرپٹڈ QR ہینڈ شیک کا استعمال کرتی ہے، جس سے اس بات کی ضمانت ملتی ہے کہ اسمارٹ فون لاگ ان اسکرین کے بالکل قریب موجود ہے اور دور بیٹھے کسی بھی فشنگ حملے کو ریاضیاتی طور پر ناممکن بنا دیتی ہے۔
مسلسل رسائی کی جانچ (CAE) اور ٹوکن چوری سے دفاع:
معیاری OAuth 2.0 ایکسیس ٹوکنز کی میعاد کا ڈیفالٹ وقت 1 گھنٹہ ہوتا ہے۔ اگر کوئی حملہ آور انفوسٹیلر میلویئر کے ذریعے فعال سیشن ٹوکن چرا لے، تو ایکٹو ڈائرکٹری میں صارف کا اکاؤنٹ غیر فعال کرنے کے باوجود خطرے کی ایک مدت باقی رہ جاتی ہے۔ Microsoft Entra ID اس مسئلے کو Continuous Access Evaluation (CAE) کے ذریعے حل کرتا ہے۔ Entra ID اور Microsoft 365 سروسز (Exchange، Teams، SharePoint) کے درمیان مسلسل ریئل ٹائم ایونٹ پائپ لائن کے ذریعے، اہم واقعات—جیسے پاس ورڈ کی تنسیخ، صارف کو معطل کرنا، یا IP لوکیشن کے خطرات میں اضافہ—چند منٹوں میں فعال ٹوکنز کو منسوخ کر دیتے ہیں۔
Revoke-MgUserSignInSession -UserId "[email protected]"
Microsoft Intune MAM (موبائل ایپلیکیشن مینجمنٹ) اینڈ پوائنٹ پروٹیکشن
BYOD (اپنا ذاتی ڈیوائس لائیں) کے ماحول میں، ذاتی موبائل سسٹمز میں میلویئر، کی لاگرز، یا بدنیتی پر مبنی رسائی والی سروسز ہو سکتی ہیں۔ Microsoft Authenticator جارحانہ موبائل ڈیوائس مینجمنٹ (MDM) کے بغیر ہارڈویئر سینڈ باکسنگ کو نافذ کرنے کے لیے Intune MAM ایپ پروٹیکشن پالیسیوں کے ساتھ ضم ہو جاتا ہے:
- بائیو میٹرک لاک کا نفاذ: کسی بھی کارپوریٹ TOTP ٹوکن یا نمبر میچنگ پرامپٹ تک رسائی سے پہلے Face ID / Touch ID / Android Biometric ان لاک لازمی بناتا ہے۔
- اسکرین کیپچر پر پابندی: Android اور iOS پر Authenticator ایپ انٹرفیس کے اندر آپریٹنگ سسٹم کی سطح پر اسکرین شاٹس اور ویڈیو ریکارڈنگ کو روکتا ہے۔
- جیل بریک اور روٹ کا سراغ: اگر موبائل آپریٹنگ سسٹم کی سالمیت پر سمجھوتہ کیا گیا ہو تو فوراً ٹوکن کا اجراء روک دیتا ہے اور فون سائن اِن کے کریڈینشلز ختم کر دیتا ہے۔
عارضی رسائی پاس (TAP): زیرو پاس ورڈ آن بورڈنگ
جب کوئی نیا ملازم کمپنی میں شامل ہوتا ہے، یا کسی ملازم کا اسمارٹ فون گم ہو جاتا ہے، تو اگر تنظیم نے پاس ورڈز پر پابندی لگا رکھی ہو تو وہ Authenticator ایپ کیسے رجسٹر کر سکتا ہے؟ اس کا حل عارضی رسائی پاس (Temporary Access Pass - TAP) ہے:
انٹرپرائز TAP انرولمنٹ لائف سائیکل:
- ایڈمنسٹریٹر TAP جاری کرتا ہے: IT ہیلپ ڈیسک Entra ایڈمن سینٹر میں ایک مخصوص وقت کے لیے محدود، کرپٹوگرافک طور پر بے ترتیب پاس (مثلاً 4 گھنٹے کے لیے درست، یک بارگی استعمال) تیار کرتا ہے۔
- صارف سیکیورٹی معلومات تک رسائی حاصل کرتا ہے: ملازم اپنے ورک اسٹیشن پر
https://aka.ms/mysecurityinfoکھولتا ہے۔ - TAP کے ذریعے توثیق: یہ عارضی کوڈ ابتدائی سیٹ اپ کے لیے تمام Conditional Access MFA تقاضوں کو پورا کر دیتا ہے۔
- ڈیوائس پیئرنگ: ملازم QR کوڈ کے ذریعے Microsoft Authenticator رجسٹر کرتا ہے۔ ان کی ملازمت کے دوران کسی بھی مرحلے پر کوئی مستقل پاس ورڈ وجود ہی نہیں رکھتا!
معیاری RFC 6238 TOTP مینجمنٹ اور تھرڈ پارٹی سروسز
Microsoft ایکو سسٹم کی خدمت کرنے کے علاوہ، Microsoft Authenticator ایک ہمہ گیر RFC 6238 TOTP انجن کے طور پر بھی کام کرتا ہے۔ یہ Amazon، GitHub، Google، AWS، اور کرپٹو ایکسچینجز کے لیے ٹوکنز محفوظ کر سکتا ہے۔
بیرونی پلیٹ فارمز کا اندراج:
اوپری دائیں جانب "+" پر ٹیپ کریں -> "Other (Google, Facebook, etc.)" کا انتخاب کریں۔ تھرڈ پارٹی سروس کے QR کوڈ کو اسکین کریں۔ ایپ معیاری HMAC-SHA1 حسابات شروع کر دیتی ہے جو ہر 30 سیکنڈ بعد تازہ ہوتے ہیں۔
جی ہاں۔ Microsoft کی سیکیورٹی ترتیبات میں ٹو اسٹیپ تصدیق ترتیب دیتے وقت، "I want to set up a different Authenticator app" کا انتخاب کریں۔ Microsoft ایک معیاری Base32 کلید پیش کرے گا۔ آپ اس کلید کو 2FA-Tool.com میں چسپاں کر کے اپنے ڈیسک ٹاپ براؤزر میں مکمل طور پر مقامی طور پر ٹوکنز حاصل کر سکتے ہیں۔
کلاؤڈ بیک اپ اور ڈیوائس مائیگریشن: تین اہم ترین خطرات
Microsoft Authenticator کلاؤڈ بیک اپ کی سہولت فراہم کرتا ہے، لیکن اس کی آرکیٹیکچرل حدود بے خبر صارفین کے لیے سخت مشکلات پیدا کر سکتی ہیں:
خطرہ 1: کام/اسکول کے اکاؤنٹس کبھی بھی کریڈینشلز کے ساتھ بیک اپ نہیں ہوتے
جب آپ کسی نئے فون پر Authenticator کا بیک اپ بحال کرتے ہیں، تو تمام فریق ثالث کے TOTP ٹوکنز اور ذاتی Microsoft اکاؤنٹس بغیر کسی رکاوٹ کے بحال ہو جاتے ہیں۔ البتہ، کارپوریٹ اور تعلیمی Entra ID کے تمام اندراجات پر سرخ رنگ کا فجائیہ نشان نظر آئے گا: "Action Required - Re-authentication necessary"۔ کارپوریٹ سیکیورٹی پالیسیاں تنظیمی کلیدوں کو ذاتی کنزیومر کلاؤڈز پر ایکسپورٹ کرنے سے روکتی ہیں۔ آپ کو کسی فعال ڈیسک ٹاپ کارپوریٹ سیشن سے نئے فون کو دوبارہ رجسٹر کرنا ہوگا!
خطرہ 2: آپریٹنگ سسٹم کی خلیج (iOS بمقابلہ Android)
iOS پر، Microsoft Authenticator بیک اپس کو Apple iCloud Keychain میں اینکرپٹ کرتا ہے۔ Android پر، یہ بیک اپس کو آپ کے ذاتی Microsoft OneDrive میں اینکرپٹ کرتا ہے۔ ان دونوں کلاؤڈز کے درمیان کوئی باہمی مطابقت نہیں ہے۔ آپ آئی فون کا بیک اپ براہ راست اینڈرائیڈ ڈیوائس پر بحال نہیں کر سکتے، اور نہ ہی اس کے برعکس ممکن ہے۔ کراس پلیٹ فارم منتقلی کے لیے پرانے فون کو فارمیٹ کرنے سے پہلے نئے فون پر کوڈز کو دستی طور پر اسکین کرنا ضروری ہے۔
خطرہ 3: "لاگ ان بمقابلہ بحالی" کی مخمصہ دار صورتحال
نئے فون پر تازہ Authenticator کھولنے پر، نیچے ایک باریک لنک ہوتا ہے: "Restore from backup"۔ کوئی بھی اکاؤنٹ شامل کرنے سے پہلے آپ کو "Restore from backup" پر لازمی کلک کرنا چاہیے! اگر آپ نے پہلے "Add account" پر ٹیپ کر دیا، تو ایپ شناخت کی تصدیق کے لیے آپ سے 2FA کوڈ طلب کرے گی—ایک ایسا کوڈ جو اسی غیر بحال شدہ بیک اپ کے اندر بند ہے، جس سے ایک لاینحل تعطل پیدا ہو جائے گا۔
مسائل کا حل: نوٹیفکیشن کی ناکامی اور بحالی
مسئلہ 1: نمبر میچنگ پش نوٹیفیکیشنز کبھی فون تک نہیں پہنچتے
- بیٹری کی سخت بچت کی پالیسی (Android): بہت سے Android وینڈرز پس منظر میں چلنے والے پراسیسز کو بند کر دیتے ہیں۔ فون کی ترتیبات میں Microsoft Authenticator کو بیٹری کی اصلاح سے مستثنیٰ کریں۔
- Google Play Services کا کام نہ کرنا: بغیر Google سروسز والے ڈیوائسز معیاری FCM الرٹس موصول نہیں کر سکتے۔ جبری پولنگ کے لیے ایپ کو دستی طور پر کھولیں۔
- VPN روٹنگ کی پابندیاں: بعض کارپوریٹ یا علاقائی VPN ٹنلز Microsoft کے پش اینڈ پوائنٹس کے ساتھ مستقل TLS ساکٹس کو توڑ دیتے ہیں۔
مسئلہ 2: بیک اپ کے بغیر فون کا ضائع ہونا — کارپوریٹ رسائی کی بحالی
جبکہ عام اکاؤنٹس خودکار ریکوری کیز پر انحصار کرتے ہیں، کارپوریٹ Entra ID صارفین کے لیے ایک مخصوص ریکوری طریقہ موجود ہے:
اپنی تنظیم کے IT ہیلپ ڈیسک سے رابطہ کریں۔ ایک ایڈمنسٹریٹر Entra ایڈمن سینٹر میں جا کر توثیقی طریقوں کے تحت آپ کے پروفائل کا معائنہ کر سکتا ہے اور 8 گھنٹے کا عارضی رسائی پاس (TAP) جاری کر سکتا ہے۔ یہ یک بارگی کریڈینشل MFA کو نظر انداز کر کے آپ کو لاگ ان ہونے اور متبادل ہارڈویئر رجسٹر کرنے کی سہولت دیتا ہے۔
کثرت سے پوچھے جانے والے سوالات (FAQ)
کیا میں ہوائی جہاز موڈ (Airplane Mode) میں فون سائن اِن استعمال کر سکتا ہوں؟ ▼
نمبر میچنگ کے پرامپٹس کو چیلنجز موصول کرنے کے لیے ایک فعال نیٹ ورک ساکٹ درکار ہوتا ہے۔ اگر آپ کا فون آف لائن ہے تو براؤزر کی سائن اِن اسکرین پر "I can't use my Microsoft Authenticator app right now" منتخب کریں، پھر "Use a verification code" کا انتخاب کریں۔ اپنی Authenticator ایپ کھولیں اور مقامی طور پر تیار کردہ 6 ہندسی TOTP کوڈ درج کریں، جو مکمل طور پر آف لائن کام کرتا ہے۔
Microsoft Authenticator کا Google Authenticator سے کیسا موازنہ ہے؟ ▼
Microsoft 365، Azure، اور کارپوریٹ انٹرپرائز ورک فلوز کے لیے، مقامی نمبر میچنگ اور پاس ورڈ لیس پاس کی سپورٹ کی بدولت Microsoft Authenticator بہت بہتر ہے۔ عام کنزیومر TOTP کے انتظام اور مختلف ڈیوائسز (iOS اور Android کے درمیان منتقلی) کے لیے Google Authenticator کا متفقہ گوگل اکاؤنٹ کلاؤڈ سنک زیادہ آسان اور ہموار منتقلی پیش کرتا ہے۔
اگر مجھ سے غلطی سے Microsoft Authenticator ایپ ڈیلیٹ ہو جائے تو کیا ہوگا؟ ▼
اگر ڈیلیٹ کرنے سے پہلے کلاؤڈ بیک اپ فعال تھا، تو ایپ دوبارہ انسٹال کریں اور ابتدائی اسکرین پر "Restore from backup" پر ٹیپ کریں۔ اپنے ٹوکنز واپس حاصل کرنے کے لیے ریکوری مائیکروسافٹ اکاؤنٹ (یا Apple ID) کے ذریعے تصدیق کریں۔ اگر بیک اپ فعال نہیں تھا، تو دوبارہ رسائی کے لیے اپنی ہنگامی ریکوری ای میل، SMS کوڈ، یا 25 حروف پر مشتمل اکاؤنٹ ریکوری کلید کا استعمال کریں۔
ہمہ گیر 2FA ٹوکنز محفوظ طریقے سے تیار کریں
اپنے انٹرپرائز کلاؤڈ کنسولز، Git ریپوزٹریز اور سوشل اکاؤنٹس کے لیے کلائنٹ سائڈ RFC 6238 TOTP کے حسابی نظام کی ضرورت ہے؟ 2FA-Tool کی 100% آف لائن، پرائیویسی کو ترجیح دینے والی ویب یوٹیلیٹی کا استعمال کریں۔