Petr Škuta අපගේ උපාංග සහ දත්ත වඩා හොඳින් ආරක්ෂා කිරීම සඳහා Apple විසින් ද්වි-සාධක සත්‍යාපනය හඳුන්වා දෙන ලදී. නමුත් ද්වි සාධක මූලික වශයෙන් එක් සාධකයක් බවට පත්වන අවස්ථා තිබේ.
සමස්ත කාර්යයේ මූලධර්මය ඇත්ත වශයෙන්ම අතිශයින්ම සරල ය. ඔබ නව සත්‍යාපනය නොකළ උපාංගයකින් ඔබගේ iCloud ගිණුම සමඟින් පුරනය වීමට උත්සාහ කරන්නේ නම්, එය සත්‍යාපනය කිරීමට ඔබෙන් විමසනු ඇත. ඔබ කළ යුත්තේ iPhone, iPad හෝ Mac වැනි දැනටමත් අවසර දී ඇති උපාංගවලින් එකක් භාවිතා කිරීමයි. සමහර ව්‍යතිරේක සහිතව Apple විසින් නිර්මාණය කරන ලද හිමිකාර පද්ධතිය ක්‍රියා කරයි.
එය විය හැකිය ඔබට උනන්දුවක්
අමායා ටොමන් සමහර විට සිදුවන්නේ ඉලක්කම් හයක PIN එකක් සහිත සංවාද කොටුවක් වෙනුවට, ඔබට කෙටි පණිවුඩයක් ආකාරයෙන් විකල්ප විකල්පයක් භාවිතා කිරීමට සිදුවනු ඇත. ඔබට අවම වශයෙන් තවත් එක් උපාංගයක්වත් ඇති තාක් සෑම දෙයක්ම හොඳින් පෙනෙනු ඇත. උපාංග දෙකක් "ද්වි-සාධක" සත්‍යාපන යෝජනා ක්‍රමයේ සාරය සපුරාලයි. එබැවින් ඔබ ලොග් වූ විට ඔබ යමක් භාවිතා කරයි, ඔබ දන්නා (මුරපදය) ඔබට අයිති දෙයක් සමඟ (උපාංගය).
ඔබට එක් උපාංගයක් පමණක් ඇති විට ගැටළු ආරම්භ වේ. වෙනත් වචන වලින් කිවහොත්, ඔබ සතුව iPhone එකක් පමණක් නම්, ඔබට SMS හැර වෙනත් සාධක දෙකක සත්‍යාපනයක් නොලැබේ. දෙවන උපාංගයක් නොමැතිව කේතය ලබා ගැනීම දුෂ්කර වන අතර, Apple විසින් iOS 9 සහ ඊට පසු, හෝ OS X El Capitan සහ පසුව ඇති Macs සමඟ iPhone, iPad සහ iPod ස්පර්ශ සඳහා ගැළපුම සීමා කරයි. ඔබට ඇත්තේ PC, Chromebook, හෝ Android පමණක් නම්, දුෂ්කර වාසනාවකි.
එබැවින් න්‍යායාත්මකව ඔබ ඔබේ උපාංගය ද්වි-සාධක සත්‍යාපනය සමඟ ආරක්ෂා කරයි, නමුත් ප්‍රායෝගිකව එය අවම ආරක්ෂිත ප්‍රභේදයකි. අද වන විට විවිධ SMS කේත සහ පිවිසුම් දත්ත ග්‍රහණය කර ගත හැකි සේවාවන් හෝ තාක්ෂණික ක්‍රම විශාල ප්‍රමාණයක් ඇත. ඇන්ඩ්රොයිඩ් භාවිතා කරන්නන්ට අවම වශයෙන් SMS කේතයක් වෙනුවට ජෛවමිතික සත්‍යාපනය භාවිතා කරන යෙදුමක් භාවිතා කළ හැකිය. කෙසේ වෙතත්, Apple බලයලත් උපාංග මත රඳා පවතී.
එක්-සාධක සත්‍යාපනය සමඟ ද්වි-සාධක සත්‍යාපනය
තනි උපාංගයකින් පුරනය වීමට වඩා නරක දෙය නම් වෙබයේ ඔබගේ Apple ගිණුම කළමනාකරණය කිරීමයි. ඔබ ලොග් වීමට උත්සාහ කළ වහාම, සත්‍යාපන කේතයක් සඳහා ඔබෙන් විමසනු ඇත.
නමුත් එය පසුව සියලුම විශ්වාසදායක උපාංග වෙත යවනු ලැබේ. Mac හි Safari සම්බන්ධයෙන්, සත්‍යාපන කේතය ද එහි දිස්වනු ඇත, එමඟින් ද්වි-සාධක සත්‍යාපනයේ ලක්ෂ්‍යය සහ තර්කනය සම්පූර්ණයෙන්ම මග හැරේ. ඒ සමගම, iCloud keychain හි ඇපල් ගිණුමට සුරකින ලද මුරපදය වැනි කුඩා දෙයක් ප්රමාණවත් වන අතර, ඔබට ක්ෂණිකව සියලු සංවේදී දත්ත අහිමි විය හැකිය.
ඉතින් කවුරුහරි වෙබ් බ්‍රවුසරයක් හරහා Apple ගිණුමකට ලොග් වීමට උත්සාහ කරන විට, එය iPhone, Mac හෝ PC එකක් වුවද, Apple විසින් ස්වයංක්රීයව සියලුම විශ්වාසදායක උපාංග වෙත සත්‍යාපන කේතයක් යවයි. මෙම අවස්ථාවෙහිදී, සම්පූර්ණ සංකීර්ණ සහ ආරක්ෂිත ද්වි-සාධක සත්‍යාපනය ඉතා භයානක "එක්-සාධකයක්" බවට පත්වේ.
එය විය හැකිය ඔබට උනන්දුවක්
මූලාශ්රය: මැක්වර්ල්ඩ්
තනි සාධක සත්‍යාපනයක් සිදු නොවේ, කතුවරයා ඒ ගැන යමක් අධ්‍යයනය කළ යුතුය. සාමාන්‍යයෙන් ඩෙස්ක්ටොප් එකක ඉල්ලීම් තහවුරු කිරීමට ක්‍රියා කරන ජංගම යෙදුමක, එම ජංගම යෙදුමෙන් ලැබෙන ඉල්ලීම් ද තහවුරු කළ හැකි විට, හෝ සේවාව එම උපාංගයේම උත්පාදනය වන TOTP කේත භාවිතා කරන විට බැංකු යෙදුම් ගැන ද එයම කිව හැකිය. ලොග් වෙමින් සිටී.
ඔබට ගැටලුවක් තිබෙන්නට ඇත, නමුත් මට කිසිවිටෙක කෙටි පණිවුඩයක් ලැබීමට අවශ්‍ය නොවීය ;-).
ඔබගේ උපාංගයට මුරපදයක් ලැබුනේ නම්, ඔබ එය පළමුව තහවුරු කළ යුතුය. ඒ සමඟම, ඔබට එය සරලව අක්රිය කළ හැකිය (ඕනෑම උපාංගයකින්).
මට පුද්ගලිකව, ඔබට වඩාත්ම Jail Broken iOS මත සත්‍යාපනයක් තිබේ නම්, ඔබ ප්රමාණවත් තරම් ආරක්ෂිත වන අතර මේ මොහොතේ වඩා ආරක්ෂිත කිසිවක් සොයා ගැනීමට අපහසුය.
යමෙකුට Jailbreak තිබේ නම්, ඔබේ ආරක්ෂාව = 0 වන අතර ඔබ අනෙක් සියල්ල සම්පූර්ණයෙන්ම අනවශ්‍ය ලෙස විසඳයි.
PS: එසේ නොමැතිනම්, පියවර දෙකේ / ද්වි සාධක සත්‍යාපනය පරිශීලකයා ප්‍රමාද කිරීම සඳහා පමණක් බව අන් අයට ඔබව රැවටීමට ඉඩ නොදෙන්න. වර්තමානයේ, මුරපදයක් ලබා ගැනීම එතරම් පහසු නොවන අතර එය ලබා ගත් පුද්ගලයා ලෝක ගෝලයේ අනෙක් පැත්තේ නම්, ඔහුට ඔබේ උපාංගවලින් සත්‍යාපන කේතය කියවීම තරමක් අපහසු වනු ඇත ;-).
ඔබ බොහෝ විට වරදවා වටහාගෙන හෝ ඔබට නොතේරෙන්න. SMS සත්‍යාපනය හැකි විකල්ප වලින් එකකි. ඔබට සත්‍යාපනය තහවුරු කළ හැකි වෙනත් උපාංගයක් නොමැති අවස්ථාවලදී එය භාවිතා වේ. උදා. ඔබ සතුව Mac එකක් හෝ iPad එකක් පමණක් තිබේ නම්. එවිට ඔබගේ දුරකථනයට කෙටි පණිවිඩයක් ලැබෙනු ඇත.
මට තේරෙනවා, නමුත් මට ඒක තේරුමක් නැහැ. මට iPhone එකක් තියෙනවා, ඒ නිසා මගේ දුරකථනය මා ළඟ නැත්නම්, කිසිම SMS එකක් මාව බේරගන්නේ නැහැ ;-). මගේ නඩුවේදී, මට කිසි විටෙක SMS අවශ්‍ය හෝ උත්සාහ කර නැත.
N2by ඔබ ඇත්තටම එහි අතරමං වෙමින් සිටින අතර ඔබ ද්වි-අදියර සහ ද්වි-සාධක සත්‍යාපනය ද මිශ්‍ර කරයි. Apple වෙබ් අඩවියට ගොස් ඒ ගැන කියවන්න.
මොකක්ද මේ විකෘති පාඨය?
එය දැන් ක්‍රියාත්මක වන ආකාරය පිළිබඳ කලකිරීම මට සම්පූර්ණයෙන්ම වැටහේ. කවදාවත් ප්‍රශ්නයක් නැති අයට තේරෙන්නේ නැහැ, නමුත් ඒකෙන් අදහස් වෙන්නේ නැහැ ප්‍රශ්න නැහැ කියලා. සාමාන්‍යයෙන් මට සිදුවන්නේ මම මගේම මැක් මත iCloud වෙත ලොග් වූ විට, එය මගෙන් සත්‍යාපනය ඉල්ලා සිටින අතර, කේතය ඇතුළත් කිරීම සඳහා අවශ්‍ය කේතය සහිත කවුළුවක් කවුළුව හරහා දිස්වන අතර - මෙය වැරදි බව අපට බොහෝ විට එකඟ විය හැකිය සහ Apple සහාය එය මට තහවුරු කළේය. ඒ සමගම, තහවුරු කිරීමේ කේතය මගේ iPhone හි iPhone සංදර්ශකයට වඩා පුළුල් කවුළුවක දිස්වේ, එය දෘශ්‍ය ප්‍රදේශයෙන් පිටත දකුණට උතුරා යයි, සහ කේතයේ රිසිට්පත තහවුරු කළ හැකි නමුත් එය එහි කියවිය නොහැක. සම්පුර්ණයෙන්ම, එබැවින් මම අන්තයක සිටිමි. කෙටියෙන් කිවහොත්, ඇපල් විසින් ඉදිරිපත් කරන ලද ද්වි-සාධක සත්‍යාපනය තරමක් නිවැරදි නොවන අතර දෝෂය අනිවාර්යයෙන්ම එහි පැත්තේ ඇත.
ඒක හරි, මම Mac එකකින් iCloud.com වෙත ලොග් වන අතර එය මගේ මුරපදය ද්වි-සාධක සත්‍යාපනයෙන් අසයි, එය වහාම එම පරිගණකයේ කවුළුවක දිස්වේ. එබැවින් යමෙකු මගේ පරිගණකයට ගොස් iCloud වෙත ලොග් වීමට අවශ්‍ය නම්, ඔවුන් සතුව එක් උපාංගයක් පමණක් තිබුණත් ඔවුන්ට ගැටලුවක් නොවනු ඇත, එය මෝඩ සහ සාධක දෙකක ආරක්ෂාවේ අරමුණ සම්පූර්ණයෙන්ම පරාජය කරයි.
නමුත් ද්වි-සාධක යනු සොරකම් කළ උපාංගයක් ගැන නොවේ, එය සොරකම් කළ අක්තපත්‍ර ගැන ය;) ඔබට ඔබේ උපාංගය නැති වුවහොත්, ඇත්ත වශයෙන්ම, ඔබ කරන පළමු දෙය නම් නැතිවූ උපාංගය සත්‍යාපනය ලෙස ඉවත් කිරීමයි.
Resp., නැතිවූ උපාංගය අනිසි ලෙස භාවිතා නොකළ යුතුය, මන්ද ඔබට අනවසර පුද්ගලයෙකු ලෙස සත්‍යාපනය හරහා එයට ඇතුළු විය නොහැකි අතර අනවසර පුද්ගලයෙකු ලෙස ඔබට එය දෙවන සාධකය තහවුරු කිරීමට පවා භාවිතා කළ නොහැක.
මම KO එකේ ෆෝන් එක කැඩුවා, මම වැඩකට පිටරට හිටියේ.
මම මගේ සගයාට ඇමතීමට අන්තර්ජාල කැෆේ එකක් සොයා ගත්තෙමි, නමුත් බාර් එකෙන් පවා මට ඔහුගේ දුරකථන අංකය සොයාගත හැක්කේ iCloud හි පමණි. BAM two-factor මට ගෙදර තිබුන mac එකට code එක එව්වා. නියමයි, මම භාවිතා කළ යුතු විසඳුම කුමක්ද? මම ඉන්ටර්නෙට් කැෆේ එකක ඉඳගෙන ඉන්නවා, මට කිසිම සම්බන්ධතාවක් නැහැ, මට ඊමේල් එකක් ලියන්න බැහැ, කිසිම දෙයක්...
මට තියෙන්නේ iphone එකක් විතරයි ඒක Restore කරගන්න ඕන නම් sim card එක එලියට ගන්න වෙනවා ඒක වෙන device එකකට දෙන්න මොකද verification code එක ගන්න දන්නේ නැති නිසා මම දැකපු ලොකුම මෝඩකම.