عالمگیر دو عنصر کی توثیق ابھی ابھی زیادہ آفاقی ہے

اگر میں آپ کو اپنا ای میل پاس ورڈ بتاؤں اور آپ لاگ ان کے لئے استعمال کریں تو کیا آپ میرے بن جاتے ہیں؟ بالکل نہیں۔ جس سے ظاہر ہوتا ہے کہ پاس ورڈ کا استعمال کرتے ہوئے شناخت کو مستند کرنا مضحکہ خیز ہے۔ سیکیورٹی ٹوکن یا دیگر جسمانی شے کا استعمال کرتے ہوئے توثیق زیادہ محفوظ ہے۔ ایک ملین افراد میرا پاس ورڈ سیکھ سکتے ہیں ، لیکن چونکہ ان کے پاس میری سیکیورٹی ٹوکن نہیں ہے وہ اس کے ساتھ کوئی کام نہیں کرسکتے ہیں۔ ان دنوں اس طرح کی دو فیکٹر تصدیق ایک گرما گرم موضوع ہے ، اور فیڈو الائنس کی جانب سے ایک نئی رہائی سے پتہ چلتا ہے کہ یہ اور بھی گرم تر ہوتا جارہا ہے ، کیونکہ اس گروپ کی U2F (یونیورسل ٹو فیکٹر) تفصیلات بلوٹوتھ اور این ایف سی کو شامل کرنے کے لئے پھیلتی ہے۔

یونیورسل ٹو فیکٹر

ایف آئی ڈی او (فاسٹ شناختی آن لائن) اتحاد کو تقریبا three تین سال ہوچکے ہیں۔ یہ بڑی نامی کمپنیوں کا ایک کنسورشیم ہے جو "ایسی ترقیاتی وضاحتیں تیار کرتا ہے جو ایک کھلی ، توسیع پذیر ، باہمی طور پر میکانزم کی ایک سیٹ کی وضاحت کرتی ہے جو آن لائن خدمات کے صارفین کو محفوظ طریقے سے مستند کرنے کے لئے پاس ورڈز پر انحصار کی حمایت کرتی ہے۔" بورڈ کے اس سطح کے بہت سارے ممبروں میں گوگل ، بینک آف امریکہ ، انٹیل ، لینووو اور پے پال نیز دو فیکٹر جدت پسند یوبیکو شامل ہیں۔ سیکڑوں دیگر ٹیک اور مالیاتی کمپنیاں اس اتحاد سے وابستہ ہیں۔

گروپ کی U2F (یونیورسل ٹو فیکٹر) تفصیلات ٹیک کمپنیوں کو دو عنصر حل تیار کرنے کی اجازت دیتی ہے جو کسی بھی معاون ایپ یا ویب سائٹ کے ساتھ بات چیت کرے گی۔ فی الحال ، اس کا سب سے نمایاں اوتار سیکیورٹی کیی ہے ، ایک چھوٹا USB آلہ جس میں آپ کو دوسرے چیزوں کے علاوہ ، اپنے Google اکاؤنٹ میں لاگ ان ہونے کے لئے تصدیق کرنے کے لئے استعمال کیا جاسکتا ہے۔ یوبیکو نے سیکیورٹی کلید کا ڈیزائن تخلیق کیا ، لیکن دوسرے مینوفیکچررز اس ڈیزائن کو تیار کرنے کے لئے آزاد ہیں ، اور دیگر ویب سائٹیں اور ایپس جلد ہی جہاز میں آنے لگیں گی۔

رگڑ سے بچو

سلامتی اور سہولت کے مابین ہمیشہ تناؤ رہتا ہے۔ آپ کے محفوظ اکاؤنٹس بہت زیادہ محفوظ ہیں اگر ان تک رسائی حاصل کرنے کیلئے سیکیورٹی کلید کی ضرورت ہوتی ہے جو آپ اپنے کیچین پر رکھتے ہیں۔ لیکن تھوڑی دیر کے بعد ، اپنی جیب سے اس چابی کو گھسیٹ کر ایک USB پورٹ میں جیم کرنے سے تکلیف محسوس ہوسکتی ہے۔ توثیقی عمل میں تھوڑا سا رگڑ بھی صارفین کو دو عنصر ترک کرنے کا باعث بن سکتی ہے۔

اسمارٹ فون ایپس جیسی گوگل مستند ، ٹویلیو ایتھی ، اور جوڑی موبائل آپ کو وقت کے مخصوص کوڈ میں ٹائپ کرکے معاون سائٹوں کی توثیق کرنے دیتی ہیں۔ لیکن یہاں ایک بار پھر ، رگڑ ہے. آپ کو اپنا فون گھسیٹنا ہوگا اور کوڈ ٹائپ کرنا ہوگا جس سے ظاہر ہوتا ہے۔

پلس سائیڈ پر ، ایک ٹن ویب سائٹ اسمارٹ فون پر مبنی توثیق کی حمایت کرتی ہے۔ موبائل شناخت کمپنی ٹیلی سائن نے حال ہی میں ایک دو فیکٹر انفارمیشن ویب سائٹ بنائی ہے جس میں 100 سے زیادہ معاون سائٹوں کی نشاندہی کی گئی ہے ، جس میں اس میں ہر ایک کے لئے دو عنصر کی توثیق کو کس طرح تبدیل کرنا ہے اس کے بارے میں تفصیلی ہدایات ہیں۔

لیکن واقعی ، آپ کو کوڈ کیوں ٹائپ کرنا چاہئے؟ کوئی بھی جس کے پاس آپ کی سکیورٹی کلید ہے وہ اسے سلاٹ میں کھڑا کرسکتا ہے۔ کیا آپ کے پاس فون رکھنے سے آپ کی توثیق کرنے کیلئے کافی نہیں ہوسکتے ہیں؟ در حقیقت ، جوڑی سیکیورٹی کا جوڑی پش موڈ آپ کو صرف ایک بٹن کو ٹیپ کر کے توثیق کرنے دیتا ہے ، اور ٹوئلیو کچھ ایسی ہی چیز پر کام کر رہا ہے۔ لیکن یہ دونوں صرف ان ویب سائٹوں پر ہی کام کرتے ہیں جو ٹیکنالوجی میں خریداری کرتی ہیں۔

• ٹوئیلیو اتھٹی
• یونیورسل دو فیکٹر کی توثیق کے ساتھ اپنی شناخت اپنی ملکیت دو عالمگیر تصدیقی کے ساتھ خود اپنی شناخت
• دو فیکٹر توثیق کا استعمال نہ کرنے کے لئے مزید کوئی عذر نہیں دو فیکٹر توثیق کا استعمال نہ کرنے کے لئے مزید عذریں
• جوڑی موبائل جوڑی موبائل

بڑی خبر

فیڈو الائنس کی سب سے بڑی خبر یہ ہے کہ بلوٹوتھ اور این ایف سی کی توثیق کی حمایت کرنے کے لئے U2F رپورٹ میں اضافہ کیا گیا ہے۔ اس سے دو عنصر کی توثیق کے امکانات میں بہت اضافہ ہوتا ہے۔ صارفین U2F استعمال کرکے توثیق کرسکیں گے یہاں تک کہ ان آلات پر بھی جن کے پاس USB پورٹس نہیں ہیں۔ اور توثیق کسی بھی اسمارٹ فون ، ٹیبلٹ ، یا دوسرے آلے سے ہوسکتی ہے جسے کلید کی حیثیت سے کام کرنے کیلئے تشکیل دیا گیا ہے۔ پریس ریلیز کے مطابق ، یہ نیا ، غیر رابطہ U2F بھی "دوسرے ایپلٹس کے ساتھ کریڈٹ کارڈ میں سرایت کرسکتا ہے۔"

چونکہ تصریح مفت اور کھلا ہے ، لہذا کوئی بھی سائٹ یا ایپ U2F کی توثیق کو شامل کرسکتی ہے ، اور کوئی بھی ہارڈ ویئر فروش U2F آلہ پر اپنے مروڑ کے ساتھ کود سکتا ہے۔ اگر U2F واقعی آفاقی ہوجاتا ہے تو ، آپ کو ہر معاون سائٹ پر اس کو فعال کرنے کے لئے ہدایات کی فہرست کی ضرورت نہیں ہوگی۔

اسٹینہ ایرنسورڈ ، جویوکو کے سی ای او اور بانی ہیں ، طویل عرصے سے آسان دو عنصر کی توثیق کے لئے انجیل فہرست ہیں۔ ایرنس ورڈ نے کہا ، "بلوٹوتھ اور این ایف سی کے لئے سپورٹ ایف آئی ڈی او کے U2F توثیق پروٹوکول کے آس پاس کے موبائل اور وائرلیس کہانی کو مستحکم کرتی ہے۔" "اب آخر کار صارف اپنے کسی بھی ڈیوائس پر اعلی سیکیورٹی ، اکاؤنٹ کی سالمیت اور آسانی سے U2F مضبوط تصدیق کے استعمال کرسکتے ہیں۔ یوبیکو بلوڈوت اور این ایف سی پروٹوکول کی FIDO U2F کی حمایت اور ان رازداری کے تحفظ کے لئے ان اختیارات کے بارے میں پرجوش ہے جو ، ذاتی ڈیٹا اور صارف اکاؤنٹس۔ " یہاں امید کی جا رہی ہے کہ U2F تصدیق کے لئے پاس ورڈز پر ہمارے زہریلے انحصار کو واقعتا. ختم کردے گا۔