- वर्ल्ड वाइड वेब कंसोर्टियम (W3C) आपके फोन को एक प्रमाणक के रूप में उपयोग करके पाठ-आधारित पासवर्ड को खत्म करने के लिए काम कर रहा है।
- आज हम जिस टू-फैक्टर ऑथेंटिकेशन का उपयोग कर रहे हैं, उसके समान ही W3C पासवर्ड सॉल्यूशन किसी भी साइट के लिए काम करेगा, क्योंकि यह ब्राउजर-आधारित है, न कि अकाउंट-आधारित।
- यह W3C पासवर्ड समाधान पहले से ही मोज़िला फ़ायरफ़ॉक्स के साथ काम कर रहा है, रास्ते में अधिक ब्राउज़र के साथ।
पासवर्ड की मृत्यु एक ऐसा विषय है जो अब वर्षों से चर्चा में है, लेकिन कल ही मैंने एक साइट पर एक खाते के लिए साइन अप किया और एक पाठ-आधारित पासवर्ड सेट किया। जाहिर है, तकनीक की दुनिया पासवर्डों को खत्म करना पसंद करेगी, फिर भी वे मजबूत होते जा रहे हैं।
वर्ल्ड वाइड वेब कंसोर्टियम (W3C), टिम बर्नर्स-ली द्वारा स्थापित वेब के लिए अंतरराष्ट्रीय मानक संगठन, FIDO एलायंस के साथ संयोजन में, पाइपलाइन में एक वास्तविक समाधान है। हाल ही में एक सिफारिश में, W3C के एक दर्जन से अधिक सदस्यों ने आपके वेब-आधारित खातों के लिए एक प्रामाणिक के रूप में मोबाइल उपकरणों का उपयोग करने की योजना तैयार की।
आप शायद सोच रहे हैं, "क्या हम पहले से ही ऐसा नहीं करते हैं?" हाँ, हम निश्चित रूप से दो-कारक प्रमाणीकरण के लिए अपने फोन का उपयोग करते हैं (जैसे कि जब आप एक कोड के साथ एक पाठ को एक फॉर्म में प्रवेश करने के लिए प्राप्त करते हैं) और हार्डवेयर-कोडित के लिए भी प्रमाणीकरण (जब आपका फोन आपको सूचित करता है कि आपने नए स्थान से जीमेल में लॉग इन किया है)। इस हाल के W3C पासवर्ड प्रस्ताव के साथ अंतर यह है कि यह ब्राउज़र-आधारित होगा, खाता-आधारित नहीं, इसलिए वेब पर कोई भी साइट सिस्टम का लाभ उठा सकती है।
यहां देखिए यह कैसे काम करता है:
- आप अपने फोन पर एक साइट पर जाएँ और एक नया खाता बनाएँ।
- फोन आपको संकेत देता है, "क्या आप इस डिवाइस को इस साइट के साथ पंजीकृत करना चाहते हैं?" आप पंजीकरण के लिए सहमत हैं।
- आपका फ़ोन आपके फिंगरप्रिंट / पिन / पैटर्न कोड का उपयोग करके आपकी पहचान को प्रमाणित करने के लिए कहता है। आपका अकाउंट बन गया है।
- बाद में, आप अपने लैपटॉप पर उसी साइट पर जाते हैं और "साइन इन करें" पर क्लिक करते हैं।
- आप अपना उपयोगकर्ता नाम दर्ज करते हैं, लेकिन कोई पासवर्ड नहीं। इसके बजाय, आपका फोन बीप करता है।
- आप की ओर एक संकेत देखते हैं, "क्या आप example.com में साइन इन करना चाहते हैं?" आप पुष्टि करते हैं, और एक बार फिर अपने फिंगरप्रिंट / पिन / पैटर्न का उपयोग करके अपनी पहचान प्रमाणित करते हैं।
- आपके लैपटॉप पर वेब पेज आपको तुरंत लॉग इन करता है। कोई पासवर्ड आवश्यक नहीं है।
यह एक पासवर्ड होने की तुलना में अधिक जटिल लगता है, लेकिन यह काफी मार्जिन से अधिक सुरक्षित है। यह एक एकल पासवर्ड की खोज के माध्यम से कई साइटों पर अपने खातों तक पहुंच प्राप्त करने के लिए पहचान चोरों के लिए अविश्वसनीय रूप से कठिन बना देता है।
आप पूछ रहे होंगे, "क्या होगा अगर कोई चोर मेरा फोन चुराता है?" यदि आपके पास यह सेट अप नहीं है, तो आपको उस ASAP का ध्यान रखना चाहिए।
बेशक, यह पूरी प्रणाली केवल तभी काम करती है जब ब्राउज़र तकनीक को अपनाते हैं। सौभाग्य से, मोज़िला फ़ायरफ़ॉक्स पहले से ही बोर्ड पर है, जिसमें Google क्रोम, ओपेरा, और माइक्रोसॉफ्ट एज जल्द ही आ रहे हैं। अब तक केवल Apple की सफारी ही पकड़ रही है।
आप इस बारे में अधिक पढ़ सकते हैं कि सिस्टम यहां कैसे विस्तार से काम करता है, और आप डब्ल्यू 3 सी और इसके मिशन के बारे में अधिक पढ़ सकते हैं।
अगला: एंड्रॉइड के लिए 10 सर्वश्रेष्ठ सुरक्षा ऐप जो एंटीवायरस ऐप्स नहीं हैं
