मृत्यु के बाद टू-फ़ैक्टर ऑथेंटिकेशन: परिवार बाहर क्यों रह जाते हैं, और इसे कैसे रोकें
कई परिवारों को पासवर्ड मिल भी जाता है। वे लैपटॉप खोलते हैं, दराज़ या नोट्स ऐप में सूची ढूँढते हैं, पासवर्ड डालते हैं, और फिर ऐसी स्क्रीन आ जाती है जिस पर लिखा होता है "अपने फ़ोन पर भेजा गया कोड डालें"। फ़ोन लॉक है, या कनेक्शन रद्द हो चुका है, और अकाउंट बंद ही रह जाता है। टू-फ़ैक्टर ऑथेंटिकेशन आपको हैकर्स से बचाता है। योजना के बिना, यह आपके अकाउंट को आपके परिवार से भी बचा लेता है।
टू-फ़ैक्टर ऑथेंटिकेशन चालू रखें
यह इसे बंद करने की वजह नहीं है। साइन-इन पर दूसरा क़दम ज़्यादातर अकाउंट चोरी रोकता है। हल यह है कि दूसरे क़दम की योजना बनाएँ, उसे हटाएँ नहीं।
परिवार कहाँ अटकते हैं
- टेक्स्ट मैसेज से भेजे गए कोड। कोड ऐसे फ़ोन पर आता है जिसे आपका परिवार अनलॉक नहीं कर सकता। या फ़ोन का कनेक्शन रद्द हो जाता है, और नंबर आख़िरकार किसी और के पास चला जाता है। अमेरिका के दो कैरियर्स पर 259 दोबारा दिए गए फ़ोन नंबरों को देखने वाले Princeton शोधकर्ताओं ने पाया कि उनमें से 171, यानी 66%, अब भी लोकप्रिय वेबसाइटों के अकाउंट से जुड़े थे।
- ऑथेंटिकेटर ऐप। कोड फ़ोन पर ही बनते हैं। फ़ोन का पासकोड नहीं, तो कोड भी नहीं।
- सिक्योरिटी कुंजियाँ और पासकी, जो किसी भौतिक की, फ़ोन या पासवर्ड मैनेजर में रहती हैं। अगर किसी को पता नहीं कि वे कहाँ हैं, तो उनका इस्तेमाल नहीं हो सकता।
- "क्या यह आप हैं?" प्रॉम्प्ट जो आपके दूसरे डिवाइस पर दिखते हैं: ऐसे फ़ोन पर जिसे कोई अनलॉक नहीं कर सकता।
इसे रोकने के पाँच क़दम
- अपने बैकअप कोड सहेजें। टू-स्टेप वेरिफ़िकेशन इस्तेमाल करने वाली ज़्यादातर सेवाएँ एक बार इस्तेमाल होने वाले बैकअप या रिकवरी कोड देती हैं। उदाहरण के लिए, Google दस-दस के सेट में 8 अंकों के कोड देता है, और हर कोड एक बार चलता है। उन्हें प्रिंट करें या सुरक्षित जगह रखें, साथ में यह नोट भी कि कौन-से अकाउंट के हैं।
- अपने फ़ोन तक पहुँच बनाए रखें। आपका फ़ोन ज़्यादातर कोड की चाबी है, और आधुनिक फ़ोन पासकोड के बिना अनलॉक नहीं होता, निर्माता के लिए भी नहीं। पासकोड ऐसी जगह छोड़ें जहाँ सही व्यक्ति को मिले। हमारी गाइड दिवंगत व्यक्ति का iPhone कैसे अनलॉक करें बताती है कि यह इतना ज़रूरी क्यों है।
- अपने परिवार से कहें कि आपका फ़ोन नंबर तुरंत बंद न करें। लाइन कुछ महीने चालू रखने से उन्हें कोड पाने और हर अकाउंट को अपनी जानकारी पर ले जाने का समय मिलता है।
- आधिकारिक लीगेसी सुविधाएँ इस्तेमाल करें। Apple का लीगेसी संपर्क और Google का निष्क्रिय खाता प्रबंधक आपके चुने हुए लोगों को बिना कोड के आपके कुछ डेटा तक एक्सेस देते हैं। देखें हमारी गाइड Apple लीगेसी संपर्क और Google निष्क्रिय खाता प्रबंधक।
- अपने ईमेल से शुरुआत करें। लगभग हर दूसरे अकाउंट का पासवर्ड रीसेट आपके ईमेल पर ही जाता है। पक्का करें कि आपका परिवार उस एक अकाउंट में आ सके, बाकी सब कहीं आसान हो जाएगा।
लिखें कि हर अकाउंट कैसे सुरक्षित है
एक छोटी सूची सब कुछ बदल देती है: हर ज़रूरी अकाउंट के लिए, दूसरे क़दम का तरीका (टेक्स्ट मैसेज, ऑथेंटिकेटर ऐप, सिक्योरिटी की) और बैकअप कोड कहाँ हैं। इसमें बीस मिनट लगते हैं, और पासवर्ड सूची का यही हिस्सा ज़्यादातर लोग भूल जाते हैं। हमारी डिजिटल विरासत चेकलिस्ट बाकी बातें बताती है।
Heritkey की जगह कहाँ है
हम Heritkey इसलिए बना रहे हैं कि पूरी तस्वीर एक जगह रहे: आपके पासवर्ड, बैकअप कोड, फ़ोन का पासकोड, और यह नोट कि हर अकाउंट कैसे सुरक्षित है। यह सब एंड-टू-एंड एन्क्रिप्टेड है, इसलिए आपके जीवित रहते इसे कोई नहीं पढ़ सकता, हम भी नहीं। आपके चुने हुए लोग इसे आपकी तय प्रतीक्षा अवधि के बाद खोल सकते हैं, और जब तक आप जवाब दे सकते हैं तब तक कोई भी अनुरोध ठुकरा सकते हैं। देखें Heritkey कैसे काम करता है।
अक्सर पूछे जाने वाले सवाल
क्या परिवार के सदस्य दिवंगत व्यक्ति के अकाउंट पर टू-फ़ैक्टर ऑथेंटिकेशन पार कर सकते हैं?
सिर्फ़ दूसरे फ़ैक्टर के साथ: कोड पाने वाला फ़ोन, ऑथेंटिकेटर ऐप, सिक्योरिटी की या बैकअप कोड। इनमें से कुछ न हो तो उन्हें हर कंपनी की दिवंगत यूज़र प्रक्रिया से जाना होगा, जिसमें आम तौर पर मृत्यु प्रमाणपत्र और अधिकार का सबूत चाहिए।
बैकअप कोड क्या हैं?
एक बार चलने वाले कोड, जो सामान्य दूसरे क़दम की जगह तब काम करते हैं जब आपको कोड न मिल सके। उदाहरण के लिए, Google दस-दस के सेट में 8 अंकों के कोड देता है, और हर कोड सिर्फ़ एक बार चलता है।