ایپلی کیشنز میں لاگ ان کرنے کے سبھی اینڈرائڈ کے نئے ، محفوظ طریقے کے بارے میں۔

گوگل نے دسمبر میں واپس گوگل استنادک کے ایک ڈویلپر ورژن میں وائرلیس U2F کارڈ کے لئے تعاون شامل کیا۔ گیتھب ویب سائٹ پر ایک غیر سرکاری ڈیمو تھا جس میں یہ دکھایا گیا تھا کہ یہ کس طرح کام کرے گا (لیکن اس نے حقیقت میں کام نہیں کیا) اور U2F کارڈ بیچنے والی کمپنی ، فیڈسو میں موجود لوگوں کو گوگل مستند ایپ میں دفن کردہ APIs ملے۔ ہم جانتے تھے کہ کچھ ہونے والا ہے اور ہمیں صرف اس کا انتظار کرنے کی ضرورت ہے۔

اس کی توثیق خود گوگل مستند ایپ میں کی گئی ہے لہذا اس ڈویلپرز پر جو یہ خصوصیت استعمال کرنا چاہتے ہیں ان پر یہ زیادہ آسان ہے۔

ٹھیک ہے ، اب اس طرح کی حمایت میں توسیع کردی گئی ہے ، اور جب آپ اپنے گوگل اکاؤنٹ کو کسی فون میں شامل کرتے ہیں اور U2F کروم براؤزر میں آزادانہ طور پر کام کرتا ہے تو بھی گوگل مستند ایپ انسٹال کیے بغیر ، وائرلیس سیکیورٹی کی کلید کو دو فیکٹر ٹوکن کے طور پر استعمال کرسکتے ہیں۔ یہ ایک بہت عمدہ چیز ہے!

اور جس طرح سے گوگل سب کچھ سنبھال رہا ہے ، خاصا ڈویلپروں کے لئے بھی ، بہت عمدہ ہے۔ APIs کا ایک مجموعہ رکھنے کے بجائے جسے ڈویلپرز کو استعمال کرنا ہوتا ہے تاکہ وہ اپنی ایپس اور خدمات کو وائرلیس کلید سے لاگ ان کرسکیں ، معمول گوگل کا توثیق کرنے والا ایپ میں شامل ایک ارادہ ہے۔ سبھی ڈویلپر کو دو فیکٹر ٹوکن طلب کرنے کی ضرورت ہے اور Android سسٹم باقی کی دیکھ بھال کرتا ہے۔ اس کا مطلب ہے کہ ڈویلپرز کی کسی بھی چیز کی حمایت کرنے کا کوئی انتظار نہیں ہے اور یہ صرف کام کرے گا۔ ایسا نہیں لگتا ہے کہ تصدیق کے ل the وائرلیس سگنل استعمال کرنے کے لئے APIs ابھی ابھی دوسرے ڈویلپرز کے لئے کھول دیئے گئے ہیں ، لیکن ہم امید کرتے ہیں کہ یہ کام جاری ہے لہذا ایتھی جیسی ایپس بھی اس خصوصیت کی حمایت کرسکیں گی۔

آپ کیا کہ رہے ہو؟

یہ. ایک U2F کلید ایک USB آلہ ہے جسے توثیقی ٹوکن کے بطور استعمال کیا جاسکتا ہے۔ اس نام کا مطلب یونیورسل ٹو فیکٹر ہے کیونکہ یہ ایک معیار ہے کہ جو بھی چابیاں تیار کرتا ہے اور جو کوئی ایسی چیز تیار کرتا ہے جو اسے مستند کرنے کے لئے استعمال کرسکتا ہو اسے شامل کرنے کے قابل ہوتا ہے لہذا ہر چیز ہر جگہ کام کرتی ہے۔ یہ ان لوگوں کیلئے تصدیق کا ثانوی طریقہ ہے جو اپنے اکاؤنٹوں پر دو عنصر کی توثیق کرتے ہیں۔

پڑھیں: دو عنصر کی توثیق: آپ کو کیا جاننے کی ضرورت ہے۔

آپ کے پاس پہلے سے ہی ایسے اکاؤنٹس میں دو فیکٹر کی توثیق ہونی چاہئے جو اختیار رکھتے ہیں۔ یہ یقینی بنانے کا سب سے آسان طریقہ ہے کہ کوئی آپ کے پاس ورڈ کے بغیر آپ کے نام پر خدمات حاصل نہیں کرسکتا اور استعمال نہیں کرسکتا ہے اور ایک اور چیز جس سے یہ ثابت ہوتا ہے کہ وہ آپ ہیں ، جیسے آپ کے فون پر کسی ایپ کو بھیجا ہوا وقتی حساس کوڈ کی طرح۔ بہت ساری خدمات دو عنصر کی توثیق کا استعمال کرتی ہیں ، اور اسے اپنے اکاؤنٹس پر مرتب کرنا ہر خدمت کے ل slightly قدرے مختلف ہوگا۔ لیکن آخر میں ، اس کا مطلب یہ ہے کہ جب آپ کسی نئی جگہ یا نئے فون یا کمپیوٹر سے پہلی بار کسی چیز میں لاگ ان ہونا چاہتے ہو تو ، آپ کو اپنے پاس ورڈ کے علاوہ کچھ فراہم کرنے کی بھی ضرورت ہوتی ہے۔

اپنے Google اکاؤنٹ پر دو عنصر کی توثیق کیسے کریں۔

سکیورٹی کلید کا استعمال آپ کی توثیق کرنے کا بنیادی ذریعہ ہوسکتا ہے ، لیکن اس کے باوجود کہ آپ اپنے فون کو کھو جانے اور کسی ایسے کمپیوٹر پر لاگ ان ہونے کی ضرورت پڑنے کی صورت میں کسی ایپ یا ایس ایم ایس کا استعمال کرتے ہیں جو آپ نے کبھی نہیں بدلا تھا آپ کا پاس ورڈ کسی Google اکاؤنٹ میں سیکیورٹی کلید شامل کرنا جو دو عنصر کی توثیق کا استعمال کرتا ہے۔

آپ کے گوگل اکاؤنٹ میں یو ایس بی سیکیورٹی کلید شامل کرنا آسان ہے۔ اور اسے کرنے کا طریقہ یہ ہے۔

ایک بار جب آپ اپنے اکاؤنٹ میں سیکیورٹی کی کلید شامل کردیتے ہیں تو ، یہ Android پر اس وقت تک کام کرتا ہے جب تک کہ وہ NFC یا بلوٹوتھ قابل نہ ہو۔ ہمیں یقین نہیں ہے کہ اگر USB پورٹ پر U2F کو اہل بنانے کے لئے کوئی منصوبہ بندیاں کر رہی ہیں ، لیکن اس وقت یہ لکھا گیا تھا کہ اس کی تائید نہیں ہوتی ہے۔ USB سکیورٹی کیز کے متعدد مختلف کارخانہ دار ہیں جن کے پاس وائرلیس آپشن موجود ہے اور ان سب کو یکساں کام کرنا چاہئے جب تک کہ وہ U2F معیار استعمال کریں۔ ایک جس کو ہم پسند کرتے ہیں اور اس کی تجویز کرتے ہیں وہ یوبیکی نیئو ہے۔

یہ آپ کے اکاؤنٹس کے لئے U2F کے ساتھ یہاں بیان کردہ کام کرتا ہے ، اور یہ او ٹی پی (ون ٹائم پاس ورڈ) کی حمایت کرنے والی خدمات کیلئے بھی استعمال کرسکتا ہے ، جیسے لسٹ پاس۔ اور آپ یوبی کی اور ان ہدایات کی افادیت کا استعمال کرتے ہوئے بیک وقت U2F اور OTP کی حمایت کر سکتے ہیں۔

اینڈروئیڈ پر اپنے واحد 2 ایف اے ڈیوائس کے بطور این ایف سی یا بلوٹوتھ سیکیورٹی کلید استعمال کرنے کی سفارش نہیں کی جاتی ہے۔ یہ کیا جاسکتا ہے ، لیکن ایپ کے ذریعہ بھی مستند ٹوکن کا استعمال نہ کرنے کی کوئی وجہ نہیں ہے۔ لیکن آپ کے تمام 2 ایف اے محفوظ اکاؤنٹس تک رسائی حاصل کرنے کا یہ ایک ثانوی طریقہ ہے اور ایسا لگتا ہے کہ اینڈروئیڈ آگے بڑھنے پر اس کی بھرپور حمایت کی جا رہی ہے۔

ہم اپنے لنکس کا استعمال کرتے ہوئے خریداری کے لئے کمیشن حاصل کرسکتے ہیں۔ اورجانیے.