🥇 blockchain मा 2FA सुरक्षित गर्न सार्नुहोस्

एसएमएस सन्देशहरू दुई-कारक प्रमाणीकरण (2FA) को सबैभन्दा लोकप्रिय विधि हो। यो बैंकहरू, इलेक्ट्रोनिक र क्रिप्टो वालेटहरू, मेलबक्सहरू र सबै प्रकारका सेवाहरूद्वारा प्रयोग गरिन्छ; विधि प्रयोगकर्ताहरूको संख्या 100% नजिक छ.

म यस परिदृश्यमा क्रोधित छु, किनभने यो विधि असुरक्षित छ। एक सिम कार्डबाट अर्को नम्बरमा पुन: असाइन गर्ने मोबाइल युगको सुरुमा सुरु भयो - यसरी सिम कार्ड हराउँदा नम्बर पुनर्स्थापित हुन्छ। "डिजिटल पैसा चोरी विशेषज्ञहरू" ले महसुस गरे कि "रिराइट सिम कार्ड" विकल्प जालसाजी योजनाहरूमा प्रयोग गर्न सकिन्छ। आखिर, सिम कार्ड नियन्त्रण गर्ने व्यक्तिले अन्य व्यक्तिको अनलाइन बैंकिङ, इलेक्ट्रोनिक वालेट र क्रिप्टोकरेन्सीलाई पनि नियन्त्रण गर्न सक्छ। र तपाईंले टेलिकम कर्मचारीलाई घूस दिएर, धोका वा नक्कली कागजातहरू प्रयोग गरेर अर्को व्यक्तिको नम्बर कब्जा गर्न सक्नुहुन्छ।

यो ठगी योजना भनिने सिम स्वापिङका हजारौं एपिसोडहरू पर्दाफाश भएका छन्। प्रकोपको स्केलले सुझाव दिन्छ कि संसारले चाँडै एसएमएस मार्फत 2FA त्याग्नेछ। तर यो हुन सक्दैन - मा अनुसन्धान तिनीहरू भन्छन् कि यो 2FA विधि छनौट गर्ने प्रयोगकर्ताहरू होइन, तर सेवा मालिकहरू।

हामी ब्लकचेन मार्फत एक-पटके कोडहरूको डेलिभरीको साथ सुरक्षित 2FA विधि प्रयोग गर्ने प्रस्ताव गर्छौं, र हामी तपाईंलाई सेवा मालिकले यसलाई कसरी जडान गर्न सक्छौं भनेर बताउनेछौं।

संख्या लाखौंमा जान्छ

2019 मा, लन्डन पुलिसका अनुसार सिम स्वाप ठगी 63% ले बढ्यो, र आक्रमणकारीको "औसत बिल" 4,000 GBP थियो। मैले रूसमा कुनै तथ्याङ्क फेला पारेको छैन, तर मलाई लाग्छ कि तिनीहरू अझ खराब छन्।

सिम स्वापिङ लोकप्रिय ट्विटर, इन्स्टाग्राम, फेसबुक, VK खाताहरू, बैंक खाताहरू, र हालसालै क्रिप्टोकरन्सीहरू चोरी गर्न प्रयोग गरिन्छ - द टाइम्स पत्रिकाले जनाएको छ Bitcoin उद्यमी Joby Weeks को अनुसार। सिम स्वैपिङ प्रयोग गरेर क्रिप्टोकरेन्सी चोरीका उच्च प्रोफाइलका घटनाहरू सन् २०१६ देखि प्रेसमा पपअप भइरहेका छन्; 2016 ले वास्तविक शिखर देख्यो।

मेमा, मिशिगनको पूर्वी जिल्लाका लागि अमेरिकी अधिवक्ताको कार्यालय आरोप ल्यायो 19 र 26 बीचका नौ जना युवाहरू: तिनीहरू "द कम्युनिटी" नामक ह्याकर गिरोहको हिस्सा भएको विश्वास गरिन्छ। गिरोहलाई सात स्वैप आक्रमणको आरोप लगाइएको छ, जसको परिणामस्वरूप ह्याकरहरूले $ 2,4 मिलियन भन्दा बढीको क्रिप्टोकरेन्सी चोरेका थिए। र अप्रिलमा, क्यालिफोर्नियाका विद्यार्थी जोएल ओर्टिजले सिम स्वैपिङको लागि १० वर्षको जेल सजाय पाए। उसको उत्पादन क्रिप्टोकरन्सीहरूमा $ 10 मिलियन थियो।

विश्वविद्यालयको प्रेस सम्मेलनमा जोएल ओर्टिजको फोटो। दुई वर्षपछि उनी साइबर ठगीको आरोपमा पक्राउ पर्नेछन्।

कसरी सिम स्वाप काम गर्दछ

"स्वैपिंग" को अर्थ विनिमय हो। त्यस्ता सबै योजनाहरूमा, अपराधीहरूले पीडितको फोन नम्बर लिन्छन्, सामान्यतया सिम कार्ड पुन: जारी गरेर, र पासवर्ड रिसेट गर्न प्रयोग गर्छन्। सिद्धान्तमा एक सामान्य सिम स्वैप यस्तो देखिन्छ:

खुफिया सेवा। ठगीहरूले पीडितको व्यक्तिगत जानकारी पत्ता लगाउँछन्: नाम र फोन नम्बर। तिनीहरू खुला स्रोतहरू (सामाजिक सञ्जालहरू, साथीहरू) मा फेला पार्न सकिन्छ वा एक सहयोगीबाट प्राप्त गर्न सकिन्छ - एक मोबाइल अपरेटरको कर्मचारी।
अवरुद्ध गर्दै। पीडितको सिम कार्ड निष्क्रिय छ; यो गर्नका लागि, केवल प्रदायकको प्राविधिक समर्थनलाई कल गर्नुहोस्, नम्बर प्रदान गर्नुहोस् र फोन हराएको छ भनी भन्नुहोस्।
क्याप्चर गर्नुहोस्, नम्बर तपाईंको सिम कार्डमा स्थानान्तरण गर्नुहोस्। सामान्यतया यो टेलिकम कम्पनीमा एक सहयोगी मार्फत वा कागजात किर्ते मार्फत पनि गरिन्छ।

वास्तविक जीवनमा चीजहरू अझ गम्भीर छन्। आक्रमणकारीहरूले पीडित चयन गर्छन् र त्यसपछि दैनिक फोनको स्थान ट्र्याक गर्छन् - ग्राहकले रोमिङमा स्विच गरेको जानकारी प्राप्त गर्नको लागि एउटा अनुरोधको लागत १-२ सेन्ट। सिमकार्डका मालिक विदेश गएपछि नयाँ सिमकार्ड जारी गर्न सञ्चार पसलका प्रबन्धकसँग वार्ता गर्छन् । यसको लागत लगभग $ 1 (मैले जानकारी फेला पारेको छु - विभिन्न देशहरूमा र $ 2 देखि $ 50 सम्मका विभिन्न अपरेटरहरूसँग), र सबैभन्दा खराब अवस्थामा प्रबन्धकलाई हटाइनेछ - यसको लागि कुनै जिम्मेवारी छैन।

अब सबै एसएमएस आक्रमणकारीहरु द्वारा प्राप्त हुनेछ, र फोन को मालिक को बारे मा केहि गर्न सक्षम हुनेछैन - उहाँ विदेश हुनुहुन्छ। र त्यसपछि खलनायकहरूले पीडितको सबै खाताहरूमा पहुँच प्राप्त गर्छन् र यदि चाहियो भने पासवर्डहरू परिवर्तन गर्छन्।

चोरी भएको सम्पत्ति फिर्ता हुने सम्भावना छ

बैंकहरूले कहिलेकाहीँ पीडितहरूलाई आधा बाटोमा समायोजन गर्छन् र तिनीहरूको खाताबाट स्थानान्तरणहरू निकाल्छन्। त्यसैले अपराधी नभेटिए पनि पैसा फिर्ता गर्न सकिन्छ । तर क्रिप्टोकरेन्सी वालेटहरूसँग सबै कुरा थप जटिल छ - र प्राविधिक रूपमार विधायी रूपमा। हालसम्म, कुनै पनि एक्सचेन्ज/वालेटले अदलाबदलीका पीडितहरूलाई क्षतिपूर्ति तिरेको छैन।

यदि पीडितहरू अदालतमा आफ्नो पैसाको रक्षा गर्न चाहन्छन् भने, तिनीहरू अपरेटरलाई दोष दिन्छन्: उसले खाताबाट पैसा चोरीको लागि सर्तहरू सिर्जना गर्यो। मैले ठ्याक्कै त्यही गरें माइकल टर्पिन, जसले अदलाबदलीका कारण $ 224 मिलियन गुमाए।उनी अब टेलिकम्युनिकेसन कम्पनी AT&T विरुद्ध मुद्दा हाल्दैछन्।

हालसम्म, कुनै पनि राज्यले क्रिप्टोकरेन्सी मालिकहरूलाई कानुनी रूपमा सुरक्षित गर्न कार्य योजनाहरू बनाएको छैन। तपाईंको पूँजीको बीमा गर्न वा क्षतिको क्षतिपूर्ति प्राप्त गर्न असम्भव छ। त्यसकारण, स्वैप आक्रमण रोक्न यसको परिणामहरूसँग व्यवहार गर्नु भन्दा सजिलो छ। सबैभन्दा स्पष्ट तरिका 2FA को लागी अधिक भरपर्दो "दोस्रो कारक" को प्रयोग गर्नु हो।

एसएमएस मार्फत 2FA सँग सिम स्व्याप मात्र समस्या होइन

SMS मा पुष्टि कोडहरू प्राविधिक दृष्टिकोणबाट पनि असुरक्षित छन्। सिग्नलिङ सिस्टम 7 (SS7) मा अनप्याच गरिएको कमजोरीहरूको कारण सन्देशहरू रोक्न सकिन्छ। 2FA ओभर एसएमएस आधिकारिक रूपमा असुरक्षित रूपमा मान्यता प्राप्त छ (यूएस नेशनल इन्स्टिच्युट अफ स्ट्यान्डर्ड्स एन्ड टेक्नोलोजीले यसो भन्छ। डिजिटल प्रमाणीकरण गाइड).

एकै समयमा, 2FA को उपस्थितिले प्राय: प्रयोगकर्तालाई गलत सुरक्षाको भावना दिन्छ, र उसले एक सरल पासवर्ड छनौट गर्दछ। त्यसकारण, यस्तो प्रमाणीकरणले यसलाई गाह्रो बनाउँदैन, तर आक्रमणकारीलाई खातामा पहुँच प्राप्त गर्न सजिलो बनाउँदछ।

र अक्सर एसएमएस एक लामो ढिलाइ संग आइपुग्छ वा आउँदैन।

अन्य 2FA विधिहरू

निस्सन्देह, प्रकाश स्मार्टफोन र एसएमएस मा रूपान्तरण भएन। त्यहाँ 2FA को अन्य विधिहरू छन्। उदाहरणका लागि, एक पटक TAN कोडहरू: एक आदिम विधि, तर यसले काम गर्छ - यो अझै पनि केही बैंकहरूमा प्रयोग गरिन्छ। त्यहाँ बायोमेट्रिक डेटा प्रयोग गर्ने प्रणालीहरू छन्: फिंगरप्रिन्टहरू, रेटिना स्क्यानहरू। अर्को विकल्प जुन सुविधा, विश्वसनीयता र मूल्यको सन्दर्भमा उचित सम्झौता जस्तो देखिन्छ 2FA: RSA टोकन, Google प्रमाणकको लागि विशेष अनुप्रयोगहरू। त्यहाँ भौतिक कुञ्जीहरू र अन्य विधिहरू पनि छन्।

सिद्धान्त मा, सबै कुरा तार्किक र भरपर्दो देखिन्छ। तर व्यवहारमा, आधुनिक 2FA समाधानहरूमा समस्याहरू छन्, र तिनीहरूका कारण, वास्तविकता अपेक्षाहरू भन्दा फरक छ।

अनुसार अनुसन्धान, 2FA को प्रयोग सैद्धान्तिक रूपमा असुविधा हो, र SMS मार्फत 2FA को लोकप्रियता "अन्य विधिहरूको तुलनामा कम असुविधा" द्वारा व्याख्या गरिएको छ - एक-पटक कोडहरू प्राप्त गर्नु प्रयोगकर्ताको लागि बुझ्न योग्य छ।

प्रयोगकर्ताहरूले पहुँच हराउने डरसँग धेरै 2FA विधिहरू सम्बद्ध गर्छन्। भौतिक कुञ्जी वा TAN पासवर्डहरूको सूची हराउन वा चोरी हुन सक्छ। मैले व्यक्तिगत रूपमा Google प्रमाणकसँग नराम्रो अनुभव गरेको छु। यस अनुप्रयोगको साथ मेरो पहिलो स्मार्टफोन टुट्यो - मेरो खाताहरूमा पहुँच पुनर्स्थापित गर्ने मेरो प्रयासहरूको कदर गर्नुहोस्। अर्को समस्या नयाँ यन्त्रमा स्विच गर्नु हो। सुरक्षा कारणहरूले गर्दा गुगल प्रमाणकसँग निर्यात विकल्प छैन (यदि कुञ्जीहरू निर्यात गर्न सकिन्छ भने, त्यहाँ के सुरक्षा छ?)। एकपटक मैले म्यानुअल रूपमा कुञ्जीहरू बोकेँ, र त्यसपछि मैले निर्णय गरे कि पुरानो स्मार्टफोनलाई शेल्फमा बक्समा छोड्न सजिलो छ।

2FA विधि हुनुपर्छ:

सुरक्षित - केवल तपाईं र आक्रमणकारीहरूले तपाईंको खातामा पहुँच प्राप्त गर्नुपर्दछ
भरपर्दो - तपाईलाई आवश्यक परेको बेला तपाईको खातामा पहुँच प्राप्त हुन्छ
सुविधाजनक र पहुँचयोग्य - 2FA प्रयोग स्पष्ट छ र न्यूनतम समय लाग्छ
सस्तो

हामी विश्वास गर्छौं कि ब्लकचेन सही समाधान हो।

ब्लकचेनमा 2FA प्रयोग गर्नुहोस्

प्रयोगकर्ताको लागि, ब्लकचेनमा 2FA एसएमएस मार्फत एक-पटक कोडहरू प्राप्त गर्ने जस्तै देखिन्छ। फरक मात्र वितरण च्यानल हो। 2FA कोड प्राप्त गर्ने विधि ब्लकचेनले प्रस्ताव गरेको कुरामा निर्भर गर्दछ। हाम्रो परियोजनामा (जानकारी मेरो प्रोफाइलमा छ) यो वेब अनुप्रयोग हो, टोर, आईओएस, एन्ड्रोइड, लिनक्स, विन्डोज, म्याकओएस।

सेवाले एक पटकको कोड उत्पन्न गर्छ र ब्लकचेनमा रहेको मेसेन्जरमा पठाउँछ। त्यसपछि क्लासिकहरू पछ्याउनुहोस्: प्रयोगकर्ताले सेवा इन्टरफेसमा प्राप्त कोड प्रविष्ट गर्दछ र लग इन गर्दछ।

लेख कसरी विकेन्द्रीकृत मेसेन्जरले ब्लकचेनमा काम गर्छ? मैले लेखेको छु कि ब्लकचेनले सन्देश प्रसारणको सुरक्षा र गोपनीयता सुनिश्चित गर्दछ। 2FA कोडहरू पठाउने मुद्दामा, म हाइलाइट गर्नेछु:

खाता सिर्जना गर्न एक क्लिक - कुनै फोन वा इमेल छैन।
2FA कोड भएका सबै सन्देशहरू End-to-End curve25519xsalsa20poly1305 इन्क्रिप्ट गरिएका छन्।
MITM आक्रमणलाई बहिष्कृत गरिएको छ - 2FA कोडको साथ प्रत्येक सन्देश ब्लकचेनमा एक लेनदेन हो र Ed25519 EdDSA द्वारा हस्ताक्षर गरिएको छ।
2FA कोडको साथ सन्देश आफ्नै ब्लकमा समाप्त हुन्छ। ब्लकहरूको अनुक्रम र टाइमस्ट्याम्प सच्याउन सकिँदैन, र त्यसैले सन्देशहरूको क्रम।
त्यहाँ कुनै केन्द्रीय संरचना छैन जसले सन्देशको "प्रामाणिकता" जाँच गर्छ। यो सहमतिमा आधारित नोडहरूको वितरण प्रणालीद्वारा गरिन्छ, र यो प्रयोगकर्ताहरूको स्वामित्वमा हुन्छ।
असक्षम गर्न सकिँदैन - खाताहरू अवरुद्ध गर्न सकिँदैन र सन्देशहरू मेटाउन सकिँदैन।
कुनै पनि समयमा कुनै पनि उपकरणबाट 2FA कोडहरू पहुँच गर्नुहोस्।
2FA कोडको साथ सन्देश डेलिभरीको पुष्टि। एक पटकको पासवर्ड पठाउने सेवालाई यो डेलिभर गरिएको छ भनी निश्चित रूपमा थाहा हुन्छ। "फेरि पठाउनुहोस्" बटनहरू छैनन्।

केहि अन्य 2FA विधिहरूसँग तुलना गर्न, मैले एउटा तालिका बनाएको छु:

प्रयोगकर्ताले सेकेन्डमा कोडहरू प्राप्त गर्न ब्लकचेन मेसेन्जरमा खाता प्राप्त गर्दछ - लग इन गर्नको लागि मात्र पासफ्रेज प्रयोग गरिन्छ। तसर्थ, आवेदन विधिहरू फरक हुन सक्छन्: तपाईंले सबै सेवाहरूको लागि कोडहरू प्राप्त गर्न एउटा खाता प्रयोग गर्न सक्नुहुन्छ, वा प्रत्येक सेवाको लागि छुट्टै खाता सिर्जना गर्न सक्नुहुन्छ।

त्यहाँ एक असुविधा पनि छ - खातामा कम्तिमा एक लेनदेन हुनुपर्छ। प्रयोगकर्ताले कोडको साथ इन्क्रिप्टेड सन्देश प्राप्त गर्नको लागि, तपाईंले उसको सार्वजनिक कुञ्जी जान्न आवश्यक छ, र यो ब्लकचेनमा पहिलो लेनदेनमा मात्र देखिन्छ। यसरी हामीले यसबाट बाहिर निस्कन सफल भयौं: हामीले तिनीहरूलाई आफ्नो वालेटमा नि:शुल्क टोकनहरू प्राप्त गर्ने अवसर दियौं। यद्यपि, एक राम्रो समाधान खातालाई सार्वजनिक कुञ्जी नाम दिनु हो। (तुलनाको लागि, हामीसँग खाता नम्बर छ U1467838112172792705 सार्वजनिक कुञ्जी को एक व्युत्पन्न छ cc1ca549413b942029c4742a6e6ed69767c325f8d989f7e4b71ad82a164c2ada। मेसेन्जरको लागि यो अधिक सुविधाजनक र पढ्न योग्य छ, तर 2FA कोडहरू पठाउने प्रणालीको लागि यो एक सीमा हो)। मलाई लाग्छ कि भविष्यमा कसैले यस्तो निर्णय गर्नेछ र "सुविधा र पहुँच" लाई ग्रीन जोनमा सार्नेछ।

2FA कोड पठाउने मूल्य साँच्चै कम छ - 0.001 ADM, अब यो 0.00001 USD हो। फेरि, तपाईं आफ्नो ब्लकचेन बढाउन सक्नुहुन्छ र मूल्य शून्य बनाउन सक्नुहुन्छ।

तपाईंको सेवामा ब्लकचेनमा 2FA कसरी जडान गर्ने

मलाई आशा छ कि मैले केही पाठकहरूलाई उनीहरूको सेवाहरूमा ब्लकचेन प्राधिकरण थप्न चासो दिन सक्षम भएँ।

म तपाईंलाई हाम्रो मेसेन्जरलाई उदाहरणको रूपमा प्रयोग गरेर यो कसरी गर्ने भनेर बताउनेछु, र समानताद्वारा तपाईंले अर्को ब्लकचेन प्रयोग गर्न सक्नुहुन्छ। 2FA डेमो एपमा हामी खाता जानकारी भण्डारण गर्न postgresql10 प्रयोग गर्छौं।

जडान चरणहरु:

ब्लकचेनमा एउटा खाता बनाउनुहोस् जसबाट तपाईंले 2FA कोडहरू पठाउनुहुनेछ। तपाईंले पासफ्रेज प्राप्त गर्नुहुनेछ, जुन कोडहरूको साथ सन्देशहरू इन्क्रिप्ट गर्न र लेनदेनहरूमा हस्ताक्षर गर्न निजी कुञ्जीको रूपमा प्रयोग गरिन्छ।
2FA कोडहरू उत्पन्न गर्न आफ्नो सर्भरमा स्क्रिप्ट थप्नुहोस्। यदि तपाइँ पहिले नै एक-पटक पासवर्ड डेलिभरीको साथ कुनै अन्य 2FA विधि प्रयोग गर्दै हुनुहुन्छ भने, तपाइँ पहिले नै यो चरण पूरा गरिसक्नु भएको छ।
ब्लकचेन मेसेन्जरमा प्रयोगकर्तालाई कोडहरू पठाउन आफ्नो सर्भरमा स्क्रिप्ट थप्नुहोस्।
2FA कोड पठाउन र प्रविष्ट गर्नको लागि प्रयोगकर्ता इन्टरफेस सिर्जना गर्नुहोस्। यदि तपाइँ पहिले नै एक-पटक पासवर्ड डेलिभरीको साथ कुनै अन्य 2FA विधि प्रयोग गर्दै हुनुहुन्छ भने, तपाइँ पहिले नै यो चरण पूरा गरिसक्नु भएको छ।

1 खाता सिर्जना

ब्लकचेनमा खाता सिर्जना गर्नु भनेको निजी कुञ्जी, सार्वजनिक कुञ्जी, र व्युत्पन्न खाता ठेगाना उत्पन्न गर्नु हो।

पहिले, BIP39 पासफ्रेज उत्पन्न हुन्छ, र SHA-256 ह्यास त्यसबाट गणना गरिन्छ। ह्यास निजी कुञ्जी ks र सार्वजनिक कुञ्जी kp उत्पन्न गर्न प्रयोग गरिन्छ। सार्वजनिक कुञ्जीबाट, उही SHA-256 को उल्टो प्रयोग गरेर, हामीले ब्लकचेनमा ठेगाना प्राप्त गर्छौं।

यदि तपाइँ नयाँ खाताबाट प्रत्येक पटक 2FA कोडहरू पठाउन चाहनुहुन्छ भने, खाता सिर्जना कोड सर्भरमा थप्न आवश्यक हुनेछ:

import Mnemonic from 'bitcore-mnemonic'
this.passphrase = new Mnemonic(Mnemonic.Words.ENGLISH).toString()

…

import * as bip39 from 'bip39'
import crypto from 'crypto'

adamant.createPassphraseHash = function (passphrase) {
  const seedHex = bip39.mnemonicToSeedSync(passphrase).toString('hex')
  return crypto.createHash('sha256').update(seedHex, 'hex').digest()
}

…

import sodium from 'sodium-browserify-tweetnacl'

adamant.makeKeypair = function (hash) {
  var keypair = sodium.crypto_sign_seed_keypair(hash)
  return {
    publicKey: keypair.publicKey,
    privateKey: keypair.secretKey
  }
}

…

import crypto from 'crypto'

adamant.getAddressFromPublicKey = function (publicKey) {
  const publicKeyHash = crypto.createHash('sha256').update(publicKey, 'hex').digest()
  const temp = Buffer.alloc(8)
  for (var i = 0; i < 8; i++) {
    temp[i] = publicKeyHash[7 - i]
  }
  return 'U' + bignum.fromBuffer(temp).toString()
}

डेमो अनुप्रयोगमा, हामीले यसलाई सरलीकृत गर्यौं - हामीले वेब अनुप्रयोगमा एउटा खाता सिर्जना गर्यौं, र त्यसबाट कोडहरू पठाउँथ्यौं। धेरै जसो अवस्थामा, यो प्रयोगकर्ताको लागि पनि अधिक सुविधाजनक छ: उसलाई थाहा छ कि सेवाले एक विशिष्ट खाताबाट 2FA कोडहरू पठाउँछ र यसलाई नाम दिन सक्छ।

2 2FA कोडहरू उत्पन्न गर्दै

प्रत्येक प्रयोगकर्ता लगइनको लागि 2FA कोड उत्पन्न हुनुपर्छ। हामी पुस्तकालय प्रयोग गर्छौं भाषण, तर तपाईं कुनै पनि अर्को रोज्न सक्नुहुन्छ।

const hotp = speakeasy.hotp({
  counter,
  secret: account.seSecretAscii,
});

प्रयोगकर्ता द्वारा प्रविष्ट गरिएको 2FA कोडको वैधता जाँच गर्दै:

se2faVerified = speakeasy.hotp.verify({
  counter: this.seCounter,
  secret: this.seSecretAscii,
  token: hotp,
});

3 2FA कोड पठाउँदै

2FA कोड पेश गर्न, तपाइँ blockchain नोड API, JS API पुस्तकालय, वा कन्सोल प्रयोग गर्न सक्नुहुन्छ। यस उदाहरणमा, हामी कन्सोल प्रयोग गर्छौं - यो कमाण्ड लाइन इन्टरफेस हो, एक उपयोगिता जसले ब्लकचेनसँग अन्तरक्रियालाई सरल बनाउँछ। 2FA कोडको साथ सन्देश पठाउन, तपाईंले आदेश प्रयोग गर्न आवश्यक छ send message कन्सोलहरू।

const util = require('util');
const exec = util.promisify(require('child_process').exec);

…

const command = `adm send message ${adamantAddress} "2FA code: ${hotp}"`;
let { error, stdout, stderr } = await exec(command);

सन्देशहरू पठाउने वैकल्पिक तरिका विधि प्रयोग गर्नु हो send JS API पुस्तकालयमा।

4 प्रयोगकर्ता इन्टरफेस

प्रयोगकर्तालाई 2FA कोड प्रविष्ट गर्ने विकल्प दिन आवश्यक छ, यो तपाइँको आवेदन प्लेटफर्ममा निर्भर गर्दै विभिन्न तरिकामा गर्न सकिन्छ। हाम्रो उदाहरणमा यो Vue हो।

ब्लकचेन दुई-कारक प्रमाणीकरण डेमो अनुप्रयोगको लागि स्रोत कोडमा हेर्न सकिन्छ GitHub। यसलाई प्रयास गर्नको लागि लाइभ डेमोमा Readme मा लिङ्क छ।

स्रोत: www.habr.com

ब्लकचेनमा 2FA सुरक्षित गर्न जानुहोस्