ब्लकचेनमा 2FA सुरक्षित गर्न जानुहोस्

एसएमएस सन्देशहरू दुई-कारक प्रमाणीकरण (2FA) को सबैभन्दा लोकप्रिय विधि हो। यो बैंकहरू, इलेक्ट्रोनिक र क्रिप्टो वालेटहरू, मेलबक्सहरू र सबै प्रकारका सेवाहरू द्वारा प्रयोग गरिन्छ; यस विधिका प्रयोगकर्ताहरूको संख्या १००% नजिक पुग्दैछ।.

यो विधि असुरक्षित भएकोले म रिसाएको छु। एउटा सिम कार्डबाट अर्कोमा नम्बर पुन: तोक्ने काम मोबाइल युगको सुरुवातमा सुरु भएको थियो - सिम कार्ड हराउँदा यसरी नै नम्बर पुनर्स्थापित गरिन्छ। "डिजिटल पैसा लुट्ने विशेषज्ञहरूले" महसुस गरे कि "सिम कार्ड पुन: लेख्ने" विकल्प धोखाधडी योजनाहरूमा प्रयोग गर्न सकिन्छ। आखिर, जसले सिम कार्ड नियन्त्रण गर्छ उसले अरू कसैको अनलाइन बैंकिङ, इलेक्ट्रोनिक वालेटहरू, र क्रिप्टोकरेन्सी पनि व्यवस्थापन गर्न सक्छ। र तपाईंले टेलिकम कर्मचारीलाई घुस दिएर, छल वा नक्कली कागजातहरू प्रयोग गरेर अर्को व्यक्तिको नम्बर कब्जा गर्न सक्नुहुन्छ।

हजारौं सिम स्वापिङका घटनाहरू, जसलाई ठगी योजना भनेर चिनिन्छ, पर्दाफास भएका छन्। प्रकोपको मात्राले संसारले चाँडै नै SMS मार्फत 2FA त्याग्ने संकेत गर्छ। तर त्यो भइरहेको छैन — मा अनुसन्धान तिनीहरू भन्छन् कि 2FA विधि छनौट गर्ने प्रयोगकर्ताहरू होइनन्, तर सेवा मालिकहरू हुन्।

हामी ब्लकचेन मार्फत एक-पटके कोडहरूको डेलिभरीको साथ सुरक्षित 2FA विधि प्रयोग गर्ने प्रस्ताव गर्छौं, र हामी तपाईंलाई सेवा मालिकले यसलाई कसरी जडान गर्न सक्छन् भनेर बताउनेछौं।

गणना लाखौंमा छ।

लन्डन प्रहरीका अनुसार २०१९ मा सिम स्वाप ठगी ६३% ले बढेको छ र ठगी गर्ने व्यक्तिको "औसत चेक" ४,००० GBP थियो। मैले रूसको कुनै तथ्याङ्क फेला पार्न सकिन, तर मलाई लाग्छ यो अझ खराब छ।

लोकप्रिय ट्विटर, इन्स्टाग्राम, फेसबुक, वीके खाताहरू, बैंक खाताहरू चोरी गर्न सिम स्वापिङ प्रयोग गरिन्छ, र हालसालै तिनीहरू क्रिप्टोकरेन्सीहरूमा पनि पुगेका छन् — द टाइम्स पत्रिकाले रिपोर्ट गर्छ बिटक्वाइन उद्यमी जोबी वीक्सका अनुसार, २०१६ देखि सिम-स्व्याप गरिएको क्रिप्टोकरेन्सी चोरीका उच्च-प्रोफाइल घटनाहरू प्रेसमा देखा पर्न थालेका छन्, जसमा २०१९ ले वास्तविक शिखर देखेको छ।

मे महिनामा, मिशिगनको पूर्वी जिल्लाको लागि अमेरिकी वकिलको कार्यालयले आरोप ल्यायो १९ देखि २६ वर्ष उमेरका नौ जना युवाहरू, जसलाई "द कम्युनिटी" भनिने ह्याकर गिरोहको हिस्सा भएको आरोप लगाइएको छ। यो गिरोहमाथि सातवटा स्वापिङ आक्रमणको आरोप छ जसको परिणामस्वरूप ह्याकरहरूले $२.४ मिलियन भन्दा बढी क्रिप्टोकरेन्सी चोरेका थिए। र अप्रिलमा, क्यालिफोर्नियाका विद्यार्थी जोएल ओर्टिजलाई सिम स्वापिङको लागि १० वर्षको जेल सजाय सुनाइएको थियो, जसले गर्दा उनलाई $७.५ मिलियन क्रिप्टोकरेन्सी प्राप्त भएको थियो।

विश्वविद्यालयको पत्रकार सम्मेलनमा जोएल ओर्टिजको तस्बिर। दुई वर्ष पछि, उनी साइबर ठगीको आरोपमा पक्राउ पर्नेछन्।

सिम स्वापिङले कसरी काम गर्छ

"स्व्यापिङ" भनेको आदानप्रदान हो। त्यस्ता सबै योजनाहरूमा, अपराधीहरूले पीडितको फोन नम्बर कब्जा गर्छन्, सामान्यतया पुन: जारी गरिएको सिम कार्ड मार्फत, र पासवर्ड रिसेट गर्न यसलाई प्रयोग गर्छन्। सिद्धान्तमा, एक सामान्य सिम स्वाप यस्तो देखिन्छ:

1. बुद्धिमत्ता। ठगी गर्नेहरूले पीडितको व्यक्तिगत डेटा सिक्छन्: नाम र फोन नम्बर। तिनीहरू खुला स्रोतहरू (सामाजिक सञ्जाल, साथीहरू) मा फेला पार्न सकिन्छ वा सहयोगी - मोबाइल अपरेटरको कर्मचारीबाट प्राप्त गर्न सकिन्छ।
2. ब्लकिङ। पीडितको सिम कार्ड निष्क्रिय पारिएको छ; यो गर्नको लागि, प्रदायकको प्राविधिक सहयोगमा कल गर्नु, नम्बर प्रदान गर्नु र फोन हराएको भन्नु पर्याप्त छ।
3. क्याप्चर गर्नुहोस्, तपाईंको सिम कार्डमा नम्बर स्थानान्तरण गर्नुहोस्। सामान्यतया यो टेलिकम कम्पनीको सहयोगी मार्फत वा कागजातहरू जालसाजी गरेर पनि गरिन्छ।

वास्तविक जीवनमा, यो अझ गम्भीर छ। आक्रमणकारीहरूले पीडित छनौट गर्छन् र त्यसपछि फोनको स्थान दैनिक ट्र्याक गर्छन् - रोमिङमा स्विच गर्ने ग्राहकको बारेमा जानकारी प्राप्त गर्न एक अनुरोधको लागत १-२ सेन्ट हुन्छ। सिम कार्डको मालिक विदेश जाने बित्तिकै, तिनीहरूले नयाँ सिम कार्ड जारी गर्न सञ्चार स्टोरको प्रबन्धकसँग वार्ता गर्छन्। यसको लागत लगभग $५० छ (मैले जानकारी फेला पारेको छु - विभिन्न देशहरूमा र विभिन्न अपरेटरहरूसँग $२० देखि $१०० सम्म), र सबैभन्दा खराब अवस्थामा, प्रबन्धकलाई बर्खास्त गरिनेछ - यसको लागि कुनै दायित्व छैन।

अब सबै एसएमएस आक्रमणकारीहरूले प्राप्त गर्नेछन्, र फोनको मालिकले यसको बारेमा केही गर्न सक्नेछैनन् - उनी विदेशमा छन्। र त्यसपछि खलनायकहरूले सबै पीडितको खाताहरूमा पहुँच पाउँछन् र चाहेमा पासवर्डहरू परिवर्तन गर्छन्।

चोरी भएको सामान फिर्ता पाउने सम्भावना

बैंकहरू कहिलेकाहीं पीडितहरूलाई भेट्न जान्छन् र उनीहरूको खाताबाट स्थानान्तरण फिर्ता लिन्छन्। त्यसैले, अपराधी फेला नपरे पनि फिएट पैसा फिर्ता गर्न सम्भव छ। तर क्रिप्टोकरेन्सी वालेटहरूसँग, सबै कुरा अझ जटिल छ - र प्राविधिक रूपमा, र कानुनी रूपमा। अहिलेसम्म, कुनै पनि एक्सचेन्ज/वालेटले स्वाप पीडितहरूलाई क्षतिपूर्ति दिएको छैन।

यदि पीडितहरूले अदालतमा आफ्नो पैसाको बचाउ गर्न चाहन्छन् भने, तिनीहरूले अपरेटरलाई दोष दिन्छन्: उसले खाताबाट पैसा चोर्ने अवस्था सिर्जना गर्यो। उसले ठ्याक्कै यही गर्यो। माइकल टर्पिन, जसले स्वापिङका कारण २२४ मिलियन डलर गुमाए। उनी अब दूरसञ्चार कम्पनी एटी एन्ड टी विरुद्ध मुद्दा हाल्दै छन्।

अहिलेसम्म, कुनै पनि राज्यसँग क्रिप्टोकरेन्सी मालिकहरूलाई कानुनी रूपमा सुरक्षा दिन कुनै काम गर्ने योजनाहरू छैनन्। तपाईंको पूँजीको बीमा गर्न वा यसको नोक्सानको लागि क्षतिपूर्ति प्राप्त गर्न असम्भव छ। त्यसकारण, यसको परिणामहरूसँग व्यवहार गर्नु भन्दा स्वाप आक्रमणलाई रोक्न सजिलो छ। सबैभन्दा स्पष्ट तरिका भनेको 2FA को लागि थप भरपर्दो "दोस्रो कारक" प्रयोग गर्नु हो।

SMS मार्फत 2FA को समस्या सिम स्वाप गर्नु मात्र होइन।

एसएमएस प्रमाणिकरण कोडहरू प्राविधिक रूपमा पनि असुरक्षित छन्। सिग्नलिङ सिस्टम ७ (एसएस७) मा असुरक्षित कमजोरीहरूको कारणले गर्दा सन्देशहरू अवरोध गर्न सकिन्छ। एसएमएस मार्फत २एफएलाई आधिकारिक रूपमा असुरक्षितको रूपमा मान्यता दिइएको छ (अमेरिकी राष्ट्रिय मानक तथा प्रविधि संस्थानले यसको डिजिटल प्रमाणीकरण गाइड).

साथै, 2FA को उपस्थितिले प्रायः प्रयोगकर्तालाई सुरक्षाको गलत भावना दिन्छ, र तिनीहरूले सरल पासवर्ड छनौट गर्छन्। त्यसकारण, यस्तो प्रमाणीकरणले आक्रमणकारीको खातामा पहुँचलाई जटिल बनाउँदैन, बरु सहज बनाउँछ।

अनि प्रायः एसएमएस सन्देशहरू धेरै ढिलो आइपुग्छन् वा आइपुग्दैनन्।

अन्य 2FA विधिहरू

अवश्य पनि, संसारमा स्मार्टफोन र एसएमएस मात्र चीजहरू होइनन्। अन्य 2FA विधिहरू पनि छन्। उदाहरणका लागि, एक-पटके TAN कोडहरू: एक आदिम तर प्रभावकारी विधि - यो अझै पनि केही बैंकहरूमा प्रयोग गरिन्छ। बायोमेट्रिक डेटा प्रयोग गर्ने प्रणालीहरू छन्: औंठाछाप, रेटिना स्क्यान। सुविधा, विश्वसनीयता र मूल्यको हिसाबले उचित सम्झौता जस्तो लाग्ने अर्को विकल्प विशेष 2FA अनुप्रयोगहरू हुन्: RSA टोकन, Google प्रमाणक। त्यहाँ भौतिक कुञ्जीहरू र अन्य विधिहरू पनि छन्।

सिद्धान्तमा, सबै कुरा तार्किक र भरपर्दो देखिन्छ। तर व्यवहारमा, आधुनिक 2FA समाधानहरूमा समस्याहरू छन्, र तिनीहरूका कारण, वास्तविकता अपेक्षाहरू भन्दा फरक छ।

अनुसार अनुसन्धान, 2FA प्रयोग गर्नु सिद्धान्ततः असुविधाजनक छ, र SMS मार्फत 2FA को लोकप्रियता "अन्य विधिहरूको तुलनामा कम असुविधा" द्वारा व्याख्या गरिएको छ - प्रयोगकर्ताको लागि एक-पटके कोडहरू प्राप्त गर्नु बुझ्न सकिन्छ।

धेरै 2FA विधिहरू पहुँच गुमाउने डरसँग सम्बन्धित छन्। भौतिक कुञ्जी वा TAN पासवर्डहरूको सूची हराउन वा चोरी हुन सक्छ। मलाई व्यक्तिगत रूपमा Google Authenticator प्रयोग गर्ने नकारात्मक अनुभव छ। यो एप भएको मेरो पहिलो स्मार्टफोन बिग्रियो - खाताहरूमा पहुँच पुनर्स्थापित गर्ने मेरो प्रयासहरू हेर्नुहोस्। अर्को समस्या नयाँ उपकरणमा स्विच गर्नु हो। सुरक्षा कारणहरूले गर्दा Google Authenticator सँग निर्यात गर्ने क्षमता छैन (यदि कुञ्जीहरू निर्यात गर्न सकिन्छ भने, त्यहाँ कस्तो सुरक्षा छ?)। एक पटक मैले कुञ्जीहरू म्यानुअल रूपमा स्थानान्तरण गरें, र त्यसपछि निर्णय गरें कि पुरानो स्मार्टफोनलाई शेल्फमा बक्समा छोड्न सजिलो थियो।

2FA विधि निम्न हुनुपर्छ:

• सुरक्षित - आक्रमणकारीहरूले होइन, केवल तपाईंसँग तपाईंको खातामा पहुँच हुनुपर्छ।
• भरपर्दो - तपाईंलाई आवश्यक पर्दा तपाईंको खातामा पहुँच प्राप्त हुन्छ
• सुविधाजनक र पहुँचयोग्य - 2FA प्रयोग गर्न स्पष्ट छ र न्यूनतम समय लाग्छ।
• सस्तो

हामीलाई विश्वास छ कि ब्लकचेन सही समाधान हो।

ब्लकचेनमा 2FA प्रयोग गर्नुहोस्

प्रयोगकर्ताको लागि, ब्लकचेनमा 2FA भनेको SMS मार्फत एक-पटके कोड प्राप्त गर्नु जस्तै हो। फरक केवल डेलिभरी च्यानल हो। 2FA कोड प्राप्त गर्ने विधि ब्लकचेनको प्रस्तावमा निर्भर गर्दछ। हाम्रो परियोजनामा ​​(जानकारी मेरो प्रोफाइलमा छ), यसमा वेब एप, टोर र iOS समावेश छन्। Android, Linux, Windows, म्याकओएस।

सेवाले एक पटकको कोड उत्पन्न गर्छ र ब्लकचेनमा रहेको मेसेन्जरमा पठाउँछ। त्यसपछि, सामान्य रूपमा: प्रयोगकर्ताले सेवा इन्टरफेसमा प्राप्त कोड प्रविष्ट गर्छ र लग इन गर्छ।

लेख कसरी विकेन्द्रीकृत मेसेन्जरले ब्लकचेनमा काम गर्छ? मैले लेखेको थिएँ कि ब्लकचेनले सन्देश प्रसारणको सुरक्षा र गोपनीयता सुनिश्चित गर्दछ। २एफए कोडहरू पठाउने मुद्दामा, म हाइलाइट गर्नेछु:

• खाता सिर्जना गर्न एक क्लिक - कुनै फोन नम्बर वा इमेल आवश्यक पर्दैन।
• २एफए कोड भएका सबै सन्देशहरू एन्ड-टु-एन्ड curve२५५१९xsalsa2poly25519 इन्क्रिप्ट गरिएका छन्।
• MITM आक्रमण बहिष्कृत गरिएको छ - 2FA कोड भएको प्रत्येक सन्देश ब्लकचेनमा एक लेनदेन हो र Ed25519 EdDSA द्वारा हस्ताक्षर गरिएको छ।
• २एफए कोड भएको सन्देश यसको ब्लकमा जान्छ। ब्लकहरूको अनुक्रम र टाइमस्ट्याम्प सच्याउन सकिँदैन, र त्यसैले सन्देशहरूको क्रम सच्याउन सकिँदैन।
• त्यहाँ कुनै केन्द्रीय संरचना छैन जसले सन्देशको "प्रामाणिकता" जाँच गर्छ। यो सहमतिमा आधारित नोडहरूको वितरण प्रणालीद्वारा गरिन्छ, र यो प्रयोगकर्ताहरूको स्वामित्वमा हुन्छ।
• असक्षम पार्ने कुनै उपाय छैन - खाताहरू ब्लक गर्न सकिँदैन र सन्देशहरू मेटाउन सकिँदैन।
• कुनै पनि समयमा कुनै पनि उपकरणबाट आफ्नो 2FA कोडहरू पहुँच गर्नुहोस्।
• २एफए कोडको साथ सन्देश डेलिभरीको पुष्टिकरण। एक पटके पासवर्ड पठाउने सेवालाई यो डेलिभर भएको निश्चित रूपमा थाहा हुन्छ। "फेरि पठाउनुहोस्" बटनहरू छैनन्।

केही अन्य 2FA विधिहरूसँग तुलना गर्न, मैले एउटा तालिका संकलन गरेको छु:

प्रयोगकर्ताले एक सेकेन्डमा कोडहरू प्राप्त गर्न ब्लकचेन मेसेन्जरमा खाता प्राप्त गर्दछ - लग इन गर्न केवल पासफ्रेज प्रयोग गरिन्छ। त्यसकारण, प्रयोगका विधिहरू फरक हुन सक्छन्: तपाईं सबै सेवाहरूको लागि कोडहरू प्राप्त गर्न एउटा खाता प्रयोग गर्न सक्नुहुन्छ, वा तपाईं प्रत्येक सेवाको लागि छुट्टै खाता सिर्जना गर्न सक्नुहुन्छ।

त्यहाँ एउटा असुविधा पनि छ - खातामा कम्तिमा एउटा लेनदेन हुनुपर्छ। प्रयोगकर्ताले कोड सहितको इन्क्रिप्टेड सन्देश प्राप्त गर्नको लागि, तपाईंले यसको सार्वजनिक कुञ्जी जान्न आवश्यक छ, र यो पहिलो लेनदेनको साथ मात्र ब्लकचेनमा देखा पर्दछ। हामीले वालेटमा नि:शुल्क टोकनहरू प्राप्त गर्ने अवसर दिएर यो कुरालाई सम्बोधन गर्यौं। यद्यपि, अझ सही समाधान भनेको खातालाई सार्वजनिक कुञ्जी भन्नु हो। (तुलनाको लागि, हामीसँग खाता नम्बर छ) U1467838112172792705 सार्वजनिक कुञ्जीको व्युत्पन्न हो cc1ca549413b942029c4742a6e6ed69767c325f8d989f7e4b71ad82a164c2ada। मेसेन्जरको लागि, यो बढी सुविधाजनक र पढ्न सकिने छ, तर २FA कोड पठाउने प्रणालीको लागि, यो एक सीमा हो)। मलाई लाग्छ कि भविष्यमा, कसैले यस्तो निर्णय गर्नेछ र "सुविधा र पहुँच" लाई हरियो क्षेत्रमा सार्नेछ।

२एफए कोड पठाउने मूल्य साँच्चै कम छ - ०.००१ एडीएम, अब यो ०.००००१ अमेरिकी डलर छ। फेरि, तपाईं आफ्नो ब्लकचेन बढाउन सक्नुहुन्छ र मूल्य शून्य बनाउन सक्नुहुन्छ।

ब्लकचेनमा 2FA लाई तपाईंको सेवामा कसरी जडान गर्ने

मलाई आशा छ कि म केही पाठकहरूलाई उनीहरूको सेवाहरूमा ब्लकचेन प्रमाणीकरण थप्न रुचि दिलाउन सक्षम भएँ।

म तपाईंलाई हाम्रो मेसेन्जरलाई उदाहरणको रूपमा प्रयोग गरेर यो कसरी गर्ने भनेर बताउनेछु, र समानताद्वारा तपाईं अर्को ब्लकचेन प्रयोग गर्न सक्नुहुन्छ। 2FA डेमो अनुप्रयोगमा, हामी खाता जानकारी भण्डारण गर्न postgresql10 प्रयोग गर्छौं।

जडान चरणहरु:

1. ब्लकचेनमा एउटा खाता सिर्जना गर्नुहोस् जहाँबाट तपाईंले २FA कोडहरू पठाउनुहुनेछ। तपाईंले एउटा पासफ्रेज प्राप्त गर्नुहुनेछ, जुन कोडहरू सहित सन्देशहरू इन्क्रिप्ट गर्न र लेनदेनहरूमा हस्ताक्षर गर्न निजी कुञ्जीको रूपमा प्रयोग गरिन्छ।
2. २एफए कोडहरू उत्पन्न गर्न आफ्नो सर्भरमा स्क्रिप्ट थप्नुहोस्। यदि तपाईं पहिले नै एक-पटके पासवर्ड डेलिभरीको साथ अर्को २एफए विधि प्रयोग गर्दै हुनुहुन्छ भने, तपाईंले यो चरण पहिले नै पूरा गरिसक्नुभएको छ।
3. ब्लकचेन मेसेन्जरमा प्रयोगकर्तालाई कोडहरू पठाउन आफ्नो सर्भरमा स्क्रिप्ट थप्नुहोस्।
4. २एफए कोड पठाउन र प्रविष्ट गर्नको लागि प्रयोगकर्ता इन्टरफेस सिर्जना गर्नुहोस्। यदि तपाईं पहिले नै एक पटक पासवर्ड डेलिभरीको साथ अर्को २एफए विधि प्रयोग गर्दै हुनुहुन्छ भने, तपाईंले यो चरण पहिले नै पूरा गरिसक्नुभएको छ।

१ खाता बनाउनुहोस्

ब्लकचेनमा खाता सिर्जना गर्नु भनेको निजी कुञ्जी, सार्वजनिक कुञ्जी, र त्यसबाट प्राप्त खाता ठेगाना उत्पन्न गर्नु हो।

पहिले, एउटा BIP39 पासफ्रेज उत्पन्न हुन्छ, जसबाट SHA-256 ह्यास गणना गरिन्छ। ह्यासलाई निजी कुञ्जी ks र सार्वजनिक कुञ्जी kp उत्पन्न गर्न प्रयोग गरिन्छ। सार्वजनिक कुञ्जीबाट, ब्लकचेनमा ठेगाना प्राप्त गर्न उल्टो SHA-256 प्रयोग गरिन्छ।

यदि तपाईं नयाँ खाताबाट हरेक पटक २FA कोडहरू पठाउन चाहनुहुन्छ भने, खाता सिर्जना कोड सर्भरमा थप्न आवश्यक हुनेछ:

import Mnemonic from 'bitcore-mnemonic'
this.passphrase = new Mnemonic(Mnemonic.Words.ENGLISH).toString()

…

import * as bip39 from 'bip39'
import crypto from 'crypto'

adamant.createPassphraseHash = function (passphrase) {
  const seedHex = bip39.mnemonicToSeedSync(passphrase).toString('hex')
  return crypto.createHash('sha256').update(seedHex, 'hex').digest()
}

…

import sodium from 'sodium-browserify-tweetnacl'

adamant.makeKeypair = function (hash) {
  var keypair = sodium.crypto_sign_seed_keypair(hash)
  return {
    publicKey: keypair.publicKey,
    privateKey: keypair.secretKey
  }
}

…

import crypto from 'crypto'

adamant.getAddressFromPublicKey = function (publicKey) {
  const publicKeyHash = crypto.createHash('sha256').update(publicKey, 'hex').digest()
  const temp = Buffer.alloc(8)
  for (var i = 0; i < 8; i++) {
    temp[i] = publicKeyHash[7 - i]
  }
  return 'U' + bignum.fromBuffer(temp).toString()
}

डेमो एप्लिकेसनमा, हामीले यसलाई सरलीकृत गर्यौं — हामीले वेब एप्लिकेसनमा एउटा खाता सिर्जना गर्यौं र त्यसबाट कोडहरू पठायौं। धेरैजसो अवस्थामा, यो प्रयोगकर्ताको लागि बढी सुविधाजनक छ: उसलाई थाहा छ कि सेवाले एक विशिष्ट खाताबाट 2FA कोडहरू पठाउँछ, र यसलाई नाम दिन सक्छ।

२ 2FA कोडहरू उत्पन्न गर्दै

प्रत्येक प्रयोगकर्ता लगइनको लागि 2FA कोड उत्पन्न गर्न आवश्यक छ। हामी पुस्तकालय प्रयोग गर्छौं। भाषण, तर तपाईं अरू कुनै पनि छनौट गर्न सक्नुहुन्छ।

const hotp = speakeasy.hotp({
  counter,
  secret: account.seSecretAscii,
});

प्रयोगकर्ताले प्रविष्ट गरेको २एफए कोडको वैधता जाँच गर्दै:

se2faVerified = speakeasy.hotp.verify({
  counter: this.seCounter,
  secret: this.seSecretAscii,
  token: hotp,
});

३ २FA कोड पठाउँदै

२एफए कोड पठाउनको लागि, तपाईंले ब्लकचेन नोड एपीआई, जेएस एपीआई लाइब्रेरी, वा कन्सोल प्रयोग गर्न सक्नुहुन्छ। यस उदाहरणमा, हामी कन्सोल प्रयोग गर्छौं, जुन कमाण्ड लाइन इन्टरफेस हो, ब्लकचेनसँग अन्तर्क्रियालाई सरल बनाउने उपयोगिता। २एफए कोडको साथ सन्देश पठाउनको लागि, तपाईंले कमाण्ड प्रयोग गर्नुपर्छ। send message कन्सोलहरू।

const util = require('util');
const exec = util.promisify(require('child_process').exec);

…

const command = `adm send message ${adamantAddress} "2FA code: ${hotp}"`;
let { error, stdout, stderr } = await exec(command);

सन्देश पठाउने एउटा वैकल्पिक तरिका भनेको विधि प्रयोग गर्नु हो send JS API पुस्तकालयमा।

४ प्रयोगकर्ता इन्टरफेस

प्रयोगकर्तालाई २एफए कोड प्रविष्ट गर्ने विकल्प दिनु आवश्यक छ, यो तपाईंको अनुप्रयोगको प्लेटफर्मको आधारमा विभिन्न तरिकाले गर्न सकिन्छ। हाम्रो उदाहरणमा, यो Vue हो।

ब्लकचेन दुई-कारक प्रमाणीकरण डेमो एपको स्रोत कोड यहाँ हेर्न सकिन्छ GitHubयसलाई प्रयास गर्नको लागि रीडमीमा लाइभ डेमोको लिङ्क छ।

स्रोत: www.habr.com