दो चरणों में पुष्टि करने की सुविधा का इस्तेमाल करके, अपने कारोबार को सुरक्षित रखें

सुरक्षा कुंजियां, 2SV का सबसे सुरक्षित तरीका हैं. साथ ही, ये फ़िशिंग के खतरों से भी बचाती हैं. सुरक्षा कुंजियां दो तरह की होती हैं:

• एक हार्डवेयर सुरक्षा कुंजी या एक टाइटन सिक्योरिटी की
• फ़ोन में पहले से मौजूद सुरक्षा कुंजी (यह सुविधा, Android 7 या इसके बाद के वर्शन या iOS 10 या इसके बाद के वर्शन पर चलने वाले फ़ोन पर उपलब्ध है)

जब कोई उपयोगकर्ता अपने Google खाते में साइन इन करता है, तो उसका डिवाइस यह पता लगा लेता है कि खाते के लिए सुरक्षा कुंजी सेट की गई है. पुष्टि करने के दूसरे चरण के लिए, उपयोगकर्ता अपनी सुरक्षा कुंजी से साइन इन करता है. उपयोगकर्ता, सुरक्षा कुंजी के टाइप के हिसाब से, उसे यूएसबी, ब्लूटूथ या एनएफ़सी (नियर फ़ील्ड कम्यूनिकेशन) की मदद से अपने डिवाइस से कनेक्ट करते हैं. सुरक्षा कुंजियों के बारे में ज़्यादा जानें.

उपयोगकर्ता, Android या Apple के अपने मोबाइल डिवाइसों को साइन-इन प्रॉम्प्ट पाने के लिए सेट अप कर सकते हैं. जब वे अपने कंप्यूटर पर Google खाते में साइन इन करते हैं, तो उन्हें अपने मोबाइल डिवाइस पर "क्या आप साइन इन करने की कोशिश कर रहे/रही हैं?" प्रॉम्प्ट मिलता है. वे अपने मोबाइल डिवाइस पर टैप करके, आसानी से पुष्टि कर सकते हैं. इस तरह साइन इन करने से 2SV की सुविधा ज़्यादा सुरक्षित हो जाती है. साथ ही, यह पुष्टि कोड डालने से ज़्यादा तेज़ तरीका है. फ़ोन प्रॉम्प्ट के बारे में ज़्यादा जानें.

उपयोगकर्ता, हार्डवेयर टोकन (छोटा हार्डवेयर डिवाइस) या अपने मोबाइल डिवाइस पर मौजूद किसी ऐप्लिकेशन, जैसे कि Google Authenticator पर, पुष्टि करने के लिए एक बार इस्तेमाल होने वाले कोड जनरेट करते हैं. उपयोगकर्ता, अपने कंप्यूटर और अन्य डिवाइसों में साइन इन करने के लिए कोड डालते हैं. इनमें मोबाइल डिवाइस भी शामिल है. Google Authenticator और अन्य ऐप्लिकेशन को कोड जनरेट करने के लिए इंटरनेट कनेक्शन की ज़रूरत नहीं होती.

2SV की सुविधा, सॉफ़्टवेयर और हार्डवेयर टोकन के साथ काम करती है. ये टोकन, टीओटीपी (टाइम-बेस्ड वन टाइम पासवर्ड) स्टैंडर्ड का इस्तेमाल करते हैं.

अगर किसी उपयोगकर्ता के पास उसका मोबाइल डिवाइस नहीं है या वह ऐसे इलाके में काम करता है जहां मोबाइल डिवाइस नहीं ले जाया जा सकता, तो वह 2SV के लिए बैकअप कोड का इस्तेमाल कर सकता है. उपयोगकर्ता, पुष्टि करने के लिए बैकअप कोड जनरेट कर सकते हैं और उन्हें पहले से प्रिंट करके रख सकते हैं.

Google, 2SV के लिए कोड को मोबाइल डिवाइसों पर मैसेज या वॉइस कॉल के ज़रिए भेजता है.

ध्यान दें: फ़िलहाल, नाइजीरिया और आइवरी कोस्ट में कुछ डोमेन के लिए, स्थानीय फ़ोन नंबरों का इस्तेमाल करके 2SV की सुविधा उपलब्ध नहीं है. इसकी वजह यह है कि इन देशों में, खातों के गलत इस्तेमाल के मामले बहुत ज़्यादा सामने आए हैं. यह जानने के लिए कि आपका डोमेन इस सुविधा के लिए ज़रूरी शर्तें पूरी करता है या नहीं, कृपया सहायता टीम से संपर्क करें.

अगर किसी एडमिन ने उपयोगकर्ता के खाते पर पासवर्ड स्किप करने की सुविधा चालू की है, तो वह पासवर्ड डालकर साइन इन करने की चुनौती को स्किप कर सकता है. इसके बजाय, वह पासकी का इस्तेमाल कर सकता है. पासकी में, पहले और दूसरे चरण की पुष्टि, दोनों शामिल होती हैं. पासकी की मदद से, उपयोगकर्ता अपने मैनेज किए जा रहे Google खाते में, अपने फ़ोन, सुरक्षा कुंजी या कंप्यूटर के स्क्रीन लॉक का इस्तेमाल करके साइन इन कर सकते हैं. ज़्यादा जानकारी के लिए, पासवर्ड के बजाय पासकी से साइन इन करना लेख पढ़ें.

आपके पास अपने उपयोगकर्ताओं के लिए, 2SV की सुविधा को ज़रूरी बनाने या इसे वैकल्पिक रखने का विकल्प होता है. हमारा सुझाव है कि आप अपने एडमिन खाते और उन उपयोगकर्ताओं के लिए 2SV की सुविधा लागू करें जो आपके कारोबार की सबसे अहम जानकारी के साथ काम करते हैं.

• एडमिन खाता सबसे अहम होता है, क्योंकि इससे उपयोगकर्ताओं को मिटाया जा सकता है, पासवर्ड रीसेट किए जा सकते हैं, और आपका सारा डेटा ऐक्सेस किया जा सकता है.
• संवेदनशील डेटा के साथ काम करने वाले उपयोगकर्ताओं को भी 2SV की सुविधा का इस्तेमाल करना चाहिए. जैसे, वित्तीय रिकॉर्ड और कर्मचारियों की जानकारी.
• 2SV, सुरक्षा की पहली परत है. इसकी मदद से, खाते को हैक होने से 50% तक बचाया जा सकता है.

सुरक्षा कुंजियां, 2SV का सबसे सुरक्षित तरीका हैं. इसलिए, अपने कारोबार में इनका इस्तेमाल करने पर विचार करें.

• सुरक्षा कुंजियां—ये 2SV का सबसे सुरक्षित तरीका हैं. साथ ही, इनके लिए उपयोगकर्ताओं को कोड डालने की ज़रूरत नहीं होती.
• सुरक्षा कुंजियों के विकल्प—अगर सुरक्षा कुंजियों का इस्तेमाल नहीं करना है, तो Google का अनुरोध या Google Authenticator ऐप्लिकेशन, अच्छे विकल्प हैं. Google का अनुरोध, उपयोगकर्ताओं को बेहतर अनुभव देता है, क्योंकि इसमें उपयोगकर्ताओं को पुष्टि करने के लिए कोड डालने के बजाय, प्रॉम्प्ट मिलने पर अपने डिवाइस पर टैप करना होता है.
• मैसेज का इस्तेमाल न करने का सुझाव—ये बाहरी कैरियर नेटवर्क पर निर्भर करते हैं और इन्हें इंटरसेप्ट किया जा सकता है.