सुरक्षा के प्रति Apple की प्रतिबद्धता पहले क्षण से जारी है जब उन्होंने अपने पारिस्थितिकी तंत्र में उपयोगकर्ता पर ध्यान केंद्रित करने का प्रस्ताव रखा था। तब से, जब भी कोई नया बड़ा अपडेट जारी किया जाता है, वे इसे समर्पित करने के लिए एक स्थान बचाते हैं उपयोगकर्ता गोपनीयता और सुरक्षा में सुधार से संबंधित समाचार। पूर्व कुछ सप्ताह पेश किया हमारे Apple ID के लिए सुरक्षा कुंजियाँ, एक भौतिक उपकरण जो हमें अपने Apple खाते में सुरक्षा की एक अतिरिक्त परत जोड़ने की अनुमति देता है। यदि आप जानना चाहते हैं कि ये सुरक्षा कुंजियां कैसे काम करती हैं, इससे आपको क्या लाभ मिलते हैं और इसका उपयोग शुरू करने के लिए आपको क्या चाहिए, तो पढ़ना जारी रखें।
FIDO एलायंस सुरक्षा कुंजियों पर एक नज़र
जैसा कि हमने टिप्पणी की है, सुरक्षा चाबियां वे एक छोटे भौतिक बाहरी उपकरण हैं जो एक छोटे यूएसबी फ्लैश ड्राइव जैसा दिखता है। इस डिवाइस का उपयोग कई कार्यों के लिए किया जा सकता है और उनमें से एक है दो-कारक प्रमाणीकरण का उपयोग करके हमारे Apple ID से साइन इन करते समय सत्यापन।
कंप्रेशन को आसान बनाने के लिए मान लें कि जब हम कहीं लॉग इन करने के लिए टू-फैक्टर ऑथेंटिकेशन का उपयोग करते हैं तो हम इसे दो चरणों के माध्यम से करते हैं। पहला कारक है हमारी साख के साथ पहुँच, लेकिन तब हमें दूसरे कारक के माध्यम से बाहरी पुष्टि की आवश्यकता होती है। आम तौर पर यह आमतौर पर एक कोड होता है जिसे हम अपने फोन पर टेक्स्ट संदेश के रूप में प्राप्त करते हैं या खाते के साथ डिवाइस से सत्र की पुष्टि करते हैं और शुरू हो जाते हैं।
इस दूसरे कारक के रूप में जाना जाने वाला एक विकास है U2F, यूनिवर्सल सेकंड फैक्टर, जो दोहरे प्रमाणीकरण की सुरक्षा और विश्वसनीयता में सुधार करता है। इसके लिए अतिरिक्त हार्डवेयर एक खाते तक पहुँचने में सक्षम होने के लिए आवश्यक है, यह हार्डवेयर दूसरा कारक है हमारे खाते को सत्यापित करने के लिए। और जिस हार्डवेयर की हम बात कर रहे हैं वह सुरक्षा कुंजी है।
आईओएस 16.3 और सुरक्षा कुंजी
आईओएस 16.3 हमारे Apple ID तक पहुँचने के लिए सुरक्षा कुंजियों की अनुकूलता पेश की जब हम इसे कहीं शुरू करते हैं तो हम लॉग इन नहीं होते हैं। इन चाबियों के साथ, Apple जो करना चाहता है वह पहचान संबंधी धोखाधड़ी और सामाजिक इंजीनियरिंग घोटालों को रोकना है।
इन सुरक्षा कुंजियों का धन्यवाद टू-फैक्टर ऑथेंटिकेशन में थोड़ा सुधार हुआ है। याद रखें कि पहला डेटा अभी भी हमारे Apple ID का पासवर्ड है लेकिन दूसरा कारक अभी है सुरक्षा कुंजी न कि वह पुराना कोड जो किसी अन्य डिवाइस पर भेजा गया था जिसमें हमारा सत्र शुरू हो चुका था। कुंजी को जोड़ने के साधारण तथ्य के साथ हम इस दूसरे चरण को छोड़ कर पहुँच प्राप्त करने में सक्षम होंगे, क्योंकि दूसरा चरण आंतरिक रूप से कुंजी ही है।
इस बेहतर द्वि-चरणीय सत्यापन का उपयोग शुरू करने के लिए हमें क्या चाहिए?
Apple इसे अपनी समर्थन वेबसाइट पर स्पष्ट रूप से परिभाषित करता है। होना आवश्यक है आवश्यकताओं की एक श्रृंखला इससे पहले कि आप सुरक्षा कुंजियों का अंधाधुंध उपयोग करना शुरू करें. ये आवश्यकताएं हैं:
- कम से कम दो FIDO® प्रमाणित सुरक्षा कुंजियाँ जो आपके द्वारा नियमित रूप से उपयोग किए जाने वाले Apple उपकरणों के साथ काम करती हैं।
- iOS 16.3, iPadOS 16.3, या macOS Ventura 13.2 या बाद के सभी डिवाइस पर जहाँ आप अपने Apple ID से साइन इन हैं।
- आपके Apple ID के लिए द्वि-चरणीय प्रमाणीकरण सक्रिय करना।
- एक आधुनिक वेब ब्राउज़र।
- सुरक्षा कुंजियों को सेट अप करने के बाद Apple Watch, Apple TV या HomePod में साइन इन करने के लिए, आपको सुरक्षा कुंजियों का समर्थन करने वाले सॉफ़्टवेयर संस्करण वाले iPhone या iPad की आवश्यकता होगी।
संक्षेप में, हमें चाहिए कम से कम दो सुरक्षा कुंजियां, iOS 16.3 में अपडेट किए गए सभी डिवाइस और एक आधुनिक वेब ब्राउज़र.
हमारे Apple ID के लिए सुरक्षा कुंजी की सीमाएँ
पहली नज़र में, ऐसा लगता है कि इस प्रणाली में कई अच्छी चीजें हैं, विशेष रूप से हर बार जब हम अपने Apple ID खाते में लॉग इन करना चाहते हैं तो छह अंकों के कोड पर निर्भर नहीं होते हैं। हालांकि, सभी टूल्स की तरह, उनके पास है सीमाएं जो अंतर ला सकती हैं कार्यक्षमता का उपयोग करते समय या नहीं।
Apple ने निम्नलिखित पर प्रकाश डाला है उनकी वेबसाइट:
- आप Windows के लिए iCloud में साइन इन नहीं कर सकते।
- आप उन पुराने उपकरणों में साइन इन नहीं कर सकते जिन्हें सुरक्षा कुंजी के साथ संगत सॉफ़्टवेयर संस्करण में अपग्रेड नहीं किया जा सकता है।
- चाइल्ड खाते और प्रबंधित Apple ID समर्थित नहीं हैं।
- परिवार के किसी सदस्य के iPhone के साथ जोड़ी गई Apple Watch डिवाइस समर्थित नहीं हैं। सुरक्षा कुंजियों का इस्तेमाल करने के लिए, सबसे पहले घड़ी को अपने iPhone के साथ सेट अप करें।
इन सीमाओं के साथ Apple उपयोगकर्ता की जानकारी की सुरक्षा के लिए विशेष रूप से स्वयं पर ध्यान केंद्रित करने का इरादा रखता है। जब हम साझा उपयोगकर्ता खातों या पारिवारिक खातों को शुरू करना शुरू करते हैं तो हम अपनी जानकारी को अन्य लोगों के लिए थोड़ा खोल देते हैं और यह हमें कमजोर बनाता है। सुरक्षा कुंजियों के साथ iOS 16.3 में शामिल किए गए नए मानक वे तभी काम करते हैं जब हमारे पास एक व्यक्तिगत Apple ID हो और परिवार जैसे कार्यों के लिए बंद हो।
