ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਪਾਸਵਰਡ ਦਾ ਕੀ ਹੋਵੇਗਾ? ਟਿੱਪਣੀਆਂ ਦੇ ਨਾਲ ਜੈਵਲਿਨ ਰਿਪੋਰਟ “ਸਟੇਟ ਆਫ ਸਟਰੌਂਗ ਅਥੈਂਟੀਕੇਸ਼ਨ” ਦਾ ਅਨੁਵਾਦ

ਰਿਪੋਰਟ ਦੇ ਸਿਰਲੇਖ ਤੋਂ ਸਪੌਇਲਰ: "ਨਵੇਂ ਜੋਖਮਾਂ ਅਤੇ ਰੈਗੂਲੇਟਰੀ ਲੋੜਾਂ ਦੇ ਖਤਰੇ ਕਾਰਨ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਵਧਦੀ ਹੈ।"
ਖੋਜ ਕੰਪਨੀ "ਜੈਵਲਿਨ ਸਟ੍ਰੈਟਜੀ ਐਂਡ ਰਿਸਰਚ" ਨੇ "ਦ ਸਟੇਟ ਆਫ ਸਟਰਾਂਗ ਪ੍ਰਮਾਣਿਕਤਾ 2019" ਰਿਪੋਰਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ( ਪੀਡੀਐਫ ਫਾਰਮੈਟ ਵਿੱਚ ਅਸਲੀ ਨੂੰ ਇੱਥੇ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ). ਇਹ ਰਿਪੋਰਟ ਕਹਿੰਦੀ ਹੈ: ਕਿੰਨੀ ਪ੍ਰਤੀਸ਼ਤ ਅਮਰੀਕੀ ਅਤੇ ਯੂਰਪੀਅਨ ਕੰਪਨੀਆਂ ਪਾਸਵਰਡ ਵਰਤਦੀਆਂ ਹਨ (ਅਤੇ ਹੁਣ ਕੁਝ ਲੋਕ ਪਾਸਵਰਡ ਕਿਉਂ ਵਰਤਦੇ ਹਨ); ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨਾਂ 'ਤੇ ਅਧਾਰਤ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਇੰਨੀ ਤੇਜ਼ੀ ਨਾਲ ਕਿਉਂ ਵਧ ਰਹੀ ਹੈ; SMS ਰਾਹੀਂ ਭੇਜੇ ਜਾਣ ਵਾਲੇ ਵਨ-ਟਾਈਮ ਕੋਡ ਸੁਰੱਖਿਅਤ ਕਿਉਂ ਨਹੀਂ ਹਨ।

ਉੱਦਮਾਂ ਅਤੇ ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਵਰਤਮਾਨ, ਅਤੀਤ ਅਤੇ ਭਵਿੱਖ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਣ ਵਾਲੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਦਾ ਸੁਆਗਤ ਹੈ।

ਅਨੁਵਾਦਕ ਤੋਂ

ਅਫ਼ਸੋਸ, ਜਿਸ ਭਾਸ਼ਾ ਵਿੱਚ ਇਹ ਰਿਪੋਰਟ ਲਿਖੀ ਗਈ ਹੈ ਉਹ ਕਾਫ਼ੀ “ਸੁੱਕੀ” ਅਤੇ ਰਸਮੀ ਹੈ। ਅਤੇ ਇੱਕ ਛੋਟੇ ਵਾਕ ਵਿੱਚ “ਪ੍ਰਮਾਣਿਕਤਾ” ਸ਼ਬਦ ਦੀ ਪੰਜ ਵਾਰ ਵਰਤੋਂ ਅਨੁਵਾਦਕ ਦੇ ਟੇਢੇ ਹੱਥ (ਜਾਂ ਦਿਮਾਗ਼) ਨਹੀਂ, ਸਗੋਂ ਲੇਖਕਾਂ ਦੀ ਚਾਲ ਹੈ। ਦੋ ਵਿਕਲਪਾਂ ਤੋਂ ਅਨੁਵਾਦ ਕਰਦੇ ਸਮੇਂ - ਪਾਠਕਾਂ ਨੂੰ ਮੂਲ ਦੇ ਨੇੜੇ, ਜਾਂ ਇੱਕ ਹੋਰ ਦਿਲਚਸਪ ਟੈਕਸਟ ਦੇਣ ਲਈ, ਮੈਂ ਕਈ ਵਾਰ ਪਹਿਲਾ ਚੁਣਿਆ, ਅਤੇ ਕਈ ਵਾਰ ਦੂਜਾ। ਪਰ ਸਬਰ ਰੱਖੋ, ਪਿਆਰੇ ਪਾਠਕੋ, ਰਿਪੋਰਟ ਦੀ ਸਮੱਗਰੀ ਇਸਦੀ ਕੀਮਤ ਹੈ.

ਕਹਾਣੀ ਲਈ ਕੁਝ ਗੈਰ-ਜ਼ਰੂਰੀ ਅਤੇ ਗੈਰ-ਜ਼ਰੂਰੀ ਟੁਕੜੇ ਹਟਾ ਦਿੱਤੇ ਗਏ ਹਨ, ਨਹੀਂ ਤਾਂ ਬਹੁਗਿਣਤੀ ਪੂਰੀ ਲਿਖਤ ਵਿੱਚੋਂ ਲੰਘਣ ਦੇ ਯੋਗ ਨਹੀਂ ਸੀ। ਜਿਹੜੇ ਲੋਕ "ਅਨਕਟ" ਰਿਪੋਰਟ ਨੂੰ ਪੜ੍ਹਨਾ ਚਾਹੁੰਦੇ ਹਨ, ਉਹ ਲਿੰਕ ਦੀ ਪਾਲਣਾ ਕਰਕੇ ਅਸਲ ਭਾਸ਼ਾ ਵਿੱਚ ਅਜਿਹਾ ਕਰ ਸਕਦੇ ਹਨ।

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਲੇਖਕ ਸ਼ਬਦਾਵਲੀ ਨਾਲ ਹਮੇਸ਼ਾ ਸਾਵਧਾਨ ਨਹੀਂ ਹੁੰਦੇ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ (ਵਨ ਟਾਈਮ ਪਾਸਵਰਡ - OTP) ਨੂੰ ਕਈ ਵਾਰ "ਪਾਸਵਰਡ" ਅਤੇ ਕਈ ਵਾਰ "ਕੋਡ" ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਪ੍ਰਮਾਣਿਕਤਾ ਤਰੀਕਿਆਂ ਨਾਲ ਇਹ ਹੋਰ ਵੀ ਮਾੜਾ ਹੈ। ਅਣਸਿੱਖਿਅਤ ਪਾਠਕ ਲਈ ਇਹ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣਾ ਹਮੇਸ਼ਾ ਆਸਾਨ ਨਹੀਂ ਹੁੰਦਾ ਹੈ ਕਿ "ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰਮਾਣਿਕਤਾ" ਅਤੇ "ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ" ਇੱਕੋ ਚੀਜ਼ ਹਨ। ਮੈਂ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਸ਼ਰਤਾਂ ਨੂੰ ਇਕਜੁੱਟ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ, ਅਤੇ ਰਿਪੋਰਟ ਵਿੱਚ ਹੀ ਉਹਨਾਂ ਦੇ ਵਰਣਨ ਦੇ ਨਾਲ ਇੱਕ ਟੁਕੜਾ ਹੈ.

ਫਿਰ ਵੀ, ਰਿਪੋਰਟ ਨੂੰ ਪੜ੍ਹਨ ਦੀ ਬਹੁਤ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿਉਂਕਿ ਇਸ ਵਿੱਚ ਵਿਲੱਖਣ ਖੋਜ ਨਤੀਜੇ ਅਤੇ ਸਹੀ ਸਿੱਟੇ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ।

ਸਾਰੇ ਅੰਕੜੇ ਅਤੇ ਤੱਥ ਬਿਨਾਂ ਮਾਮੂਲੀ ਤਬਦੀਲੀਆਂ ਦੇ ਪੇਸ਼ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਜੇ ਤੁਸੀਂ ਉਹਨਾਂ ਨਾਲ ਸਹਿਮਤ ਨਹੀਂ ਹੋ, ਤਾਂ ਅਨੁਵਾਦਕ ਨਾਲ ਨਹੀਂ, ਪਰ ਰਿਪੋਰਟ ਦੇ ਲੇਖਕਾਂ ਨਾਲ ਬਹਿਸ ਕਰਨਾ ਬਿਹਤਰ ਹੈ. ਅਤੇ ਇੱਥੇ ਮੇਰੀਆਂ ਟਿੱਪਣੀਆਂ ਹਨ (ਕੋਟੇਸ਼ਨਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਰੱਖੀਆਂ ਗਈਆਂ ਹਨ, ਅਤੇ ਟੈਕਸਟ ਵਿੱਚ ਚਿੰਨ੍ਹਿਤ ਹਨ ਇਤਾਲਵੀ) ਮੇਰਾ ਮੁੱਲ ਨਿਰਣਾ ਹੈ ਅਤੇ ਮੈਨੂੰ ਉਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ (ਅਤੇ ਅਨੁਵਾਦ ਦੀ ਗੁਣਵੱਤਾ 'ਤੇ) ਬਹਿਸ ਕਰਨ ਵਿੱਚ ਖੁਸ਼ੀ ਹੋਵੇਗੀ।

ਸੰਖੇਪ

ਅੱਜਕੱਲ੍ਹ, ਗਾਹਕਾਂ ਨਾਲ ਸੰਚਾਰ ਦੇ ਡਿਜੀਟਲ ਚੈਨਲ ਕਾਰੋਬਾਰਾਂ ਲਈ ਪਹਿਲਾਂ ਨਾਲੋਂ ਜ਼ਿਆਦਾ ਮਹੱਤਵਪੂਰਨ ਹਨ। ਅਤੇ ਕੰਪਨੀ ਦੇ ਅੰਦਰ, ਕਰਮਚਾਰੀਆਂ ਵਿਚਕਾਰ ਸੰਚਾਰ ਪਹਿਲਾਂ ਨਾਲੋਂ ਜ਼ਿਆਦਾ ਡਿਜ਼ੀਟਲ ਤੌਰ 'ਤੇ ਅਧਾਰਤ ਹਨ। ਅਤੇ ਇਹ ਪਰਸਪਰ ਕ੍ਰਿਆਵਾਂ ਕਿੰਨੀਆਂ ਸੁਰੱਖਿਅਤ ਹੋਣਗੀਆਂ ਇਹ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਦੇ ਚੁਣੇ ਗਏ ਢੰਗ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ ਨੂੰ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਹੈਕ ਕਰਨ ਲਈ ਕਮਜ਼ੋਰ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਜਵਾਬ ਵਿੱਚ, ਰੈਗੂਲੇਟਰ ਕਾਰੋਬਾਰਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ ਅਤੇ ਡੇਟਾ ਦੀ ਬਿਹਤਰ ਸੁਰੱਖਿਆ ਲਈ ਮਜ਼ਬੂਰ ਕਰਨ ਲਈ ਮਿਆਰਾਂ ਨੂੰ ਸਖਤ ਕਰ ਰਹੇ ਹਨ।

ਪ੍ਰਮਾਣਿਕਤਾ-ਸਬੰਧਤ ਖਤਰੇ ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੋਂ ਪਰੇ ਹਨ; ਹਮਲਾਵਰ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਦੇ ਅੰਦਰ ਚੱਲ ਰਹੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੱਕ ਵੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਕਾਰਵਾਈ ਉਹਨਾਂ ਨੂੰ ਕਾਰਪੋਰੇਟ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਨਕਲ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਕਮਜ਼ੋਰ ਪ੍ਰਮਾਣਿਕਤਾ ਵਾਲੇ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਹਮਲਾਵਰ ਡੇਟਾ ਚੋਰੀ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਹੋਰ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਗਤੀਵਿਧੀਆਂ ਕਰ ਸਕਦੇ ਹਨ। ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਇਸਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਉਪਾਅ ਹਨ. ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਇੱਕ ਹਮਲਾਵਰ ਦੁਆਰਾ ਹਮਲੇ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਮਦਦ ਕਰੇਗੀ, ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਵਪਾਰ ਪ੍ਰਣਾਲੀਆਂ ਦੋਵਾਂ 'ਤੇ।

ਇਹ ਅਧਿਐਨ ਇਸ ਗੱਲ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ: ਕਿਵੇਂ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਅੰਤਮ-ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਵਪਾਰ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਪ੍ਰਮਾਣੀਕਰਨ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਨ; ਪ੍ਰਮਾਣਿਕਤਾ ਹੱਲ ਚੁਣਨ ਵੇਲੇ ਉਹ ਕਾਰਕ ਜਿਨ੍ਹਾਂ ਨੂੰ ਉਹ ਵਿਚਾਰਦੇ ਹਨ; ਉਹ ਭੂਮਿਕਾ ਜੋ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਉਹਨਾਂ ਦੇ ਸੰਗਠਨਾਂ ਵਿੱਚ ਖੇਡਦੀ ਹੈ; ਇਹਨਾਂ ਸੰਸਥਾਵਾਂ ਨੂੰ ਮਿਲਣ ਵਾਲੇ ਲਾਭ।

ਸੰਖੇਪ

ਮੁੱਖ ਲੱਭਤਾਂ

2017 ਤੋਂ, ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਤੇਜ਼ੀ ਨਾਲ ਵਧੀ ਹੈ। ਰਵਾਇਤੀ ਪ੍ਰਮਾਣਿਕਤਾ ਹੱਲਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵੱਧ ਰਹੀ ਗਿਣਤੀ ਦੇ ਨਾਲ, ਸੰਸਥਾਵਾਂ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਨਾਲ ਆਪਣੀ ਪ੍ਰਮਾਣਿਕਤਾ ਸਮਰੱਥਾ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰ ਰਹੀਆਂ ਹਨ। ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ (MFA) ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਸੰਸਥਾਵਾਂ ਦੀ ਸੰਖਿਆ ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ 2017 ਤੋਂ ਤਿੰਨ ਗੁਣਾ ਹੋ ਗਈ ਹੈ ਅਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਲਗਭਗ 50% ਵਧ ਗਈ ਹੈ। ਬਾਇਓਮੈਟ੍ਰਿਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵੱਧ ਰਹੀ ਉਪਲਬਧਤਾ ਦੇ ਕਾਰਨ ਮੋਬਾਈਲ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿੱਚ ਸਭ ਤੋਂ ਤੇਜ਼ੀ ਨਾਲ ਵਾਧਾ ਦੇਖਿਆ ਗਿਆ ਹੈ।

ਇੱਥੇ ਅਸੀਂ ਇਸ ਕਹਾਵਤ ਦਾ ਇੱਕ ਉਦਾਹਰਣ ਦੇਖਦੇ ਹਾਂ "ਜਦ ਤੱਕ ਗਰਜ ਨਹੀਂ ਆਉਂਦੀ, ਇੱਕ ਆਦਮੀ ਆਪਣੇ ਆਪ ਨੂੰ ਪਾਰ ਨਹੀਂ ਕਰੇਗਾ." ਜਦੋਂ ਮਾਹਿਰਾਂ ਨੇ ਪਾਸਵਰਡ ਦੀ ਅਸੁਰੱਖਿਆ ਬਾਰੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ, ਤਾਂ ਕੋਈ ਵੀ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਜਲਦਬਾਜ਼ੀ ਵਿੱਚ ਨਹੀਂ ਸੀ। ਜਿਵੇਂ ਹੀ ਹੈਕਰਾਂ ਨੇ ਪਾਸਵਰਡ ਚੋਰੀ ਕਰਨੇ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੇ, ਲੋਕਾਂ ਨੇ ਟੂ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ।

ਇਹ ਸੱਚ ਹੈ ਕਿ ਵਿਅਕਤੀ 2FA ਨੂੰ ਵਧੇਰੇ ਸਰਗਰਮੀ ਨਾਲ ਲਾਗੂ ਕਰ ਰਹੇ ਹਨ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਉਹਨਾਂ ਲਈ ਸਮਾਰਟਫ਼ੋਨਾਂ ਵਿੱਚ ਬਣੇ ਬਾਇਓਮੀਟ੍ਰਿਕ ਪ੍ਰਮਾਣੀਕਰਨ 'ਤੇ ਭਰੋਸਾ ਕਰਕੇ ਆਪਣੇ ਡਰ ਨੂੰ ਸ਼ਾਂਤ ਕਰਨਾ ਆਸਾਨ ਹੈ, ਜੋ ਕਿ ਅਸਲ ਵਿੱਚ ਬਹੁਤ ਭਰੋਸੇਯੋਗ ਨਹੀਂ ਹੈ। ਸੰਸਥਾਵਾਂ ਨੂੰ ਟੋਕਨ ਖਰੀਦਣ 'ਤੇ ਪੈਸਾ ਖਰਚ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਕੰਮ (ਅਸਲ ਵਿੱਚ, ਬਹੁਤ ਸਧਾਰਨ) ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਅਤੇ ਦੂਜਾ, ਸਿਰਫ਼ ਆਲਸੀ ਲੋਕਾਂ ਨੇ ਫੇਸਬੁੱਕ ਅਤੇ ਡ੍ਰੌਪਬਾਕਸ ਵਰਗੀਆਂ ਸੇਵਾਵਾਂ ਤੋਂ ਪਾਸਵਰਡ ਲੀਕ ਹੋਣ ਬਾਰੇ ਨਹੀਂ ਲਿਖਿਆ ਹੈ, ਪਰ ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ ਇਹਨਾਂ ਸੰਸਥਾਵਾਂ ਦੇ CIO ਇਸ ਬਾਰੇ ਕਹਾਣੀਆਂ ਸਾਂਝੀਆਂ ਨਹੀਂ ਕਰਨਗੇ ਕਿ ਕਿਵੇਂ ਸੰਸਥਾਵਾਂ ਵਿੱਚ ਪਾਸਵਰਡ ਚੋਰੀ ਹੋਏ (ਅਤੇ ਅੱਗੇ ਕੀ ਹੋਇਆ)।

ਜਿਹੜੇ ਲੋਕ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੇ ਹਨ ਉਹ ਆਪਣੇ ਕਾਰੋਬਾਰ ਅਤੇ ਗਾਹਕਾਂ ਲਈ ਆਪਣੇ ਜੋਖਮ ਨੂੰ ਘੱਟ ਕਰ ਰਹੇ ਹਨ. ਕੁਝ ਸੰਸਥਾਵਾਂ ਜੋ ਵਰਤਮਾਨ ਵਿੱਚ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ, ਲੌਗਿਨ ਅਤੇ ਪਾਸਵਰਡਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਦੇ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਅਤੇ ਵਰਤੋਂ ਵਿੱਚ ਆਸਾਨ ਤਰੀਕਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਦੇ ਰੂਪ ਵਿੱਚ ਵੇਖਦੀਆਂ ਹਨ। ਦੂਸਰੇ ਆਪਣੀ ਡਿਜੀਟਲ ਸੰਪਤੀਆਂ ਦਾ ਮੁੱਲ ਨਹੀਂ ਦੇਖਦੇ ਹਨ। ਆਖ਼ਰਕਾਰ, ਇਹ ਵਿਚਾਰਨ ਯੋਗ ਹੈ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀ ਕਿਸੇ ਵੀ ਖਪਤਕਾਰ ਅਤੇ ਕਾਰੋਬਾਰੀ ਜਾਣਕਾਰੀ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹਨ. ਦੋ-ਤਿਹਾਈ ਕੰਪਨੀਆਂ ਜੋ ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਸਿਰਫ਼ ਪਾਸਵਰਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ ਅਜਿਹਾ ਇਸ ਲਈ ਕਰਦੀਆਂ ਹਨ ਕਿਉਂਕਿ ਉਹਨਾਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਪਾਸਵਰਡ ਉਹਨਾਂ ਜਾਣਕਾਰੀ ਦੀ ਕਿਸਮ ਲਈ ਕਾਫ਼ੀ ਚੰਗੇ ਹਨ ਜਿਸਦੀ ਉਹ ਸੁਰੱਖਿਆ ਕਰਦੇ ਹਨ।

ਹਾਲਾਂਕਿ, ਪਾਸਵਰਡ ਕਬਰ ਦੇ ਰਾਹ 'ਤੇ ਹਨ। ਪਿਛਲੇ ਸਾਲ ਉਪਭੋਗਤਾ ਅਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਐਪਲੀਕੇਸ਼ਨਾਂ (44% ਤੋਂ 31%, ਅਤੇ ਕ੍ਰਮਵਾਰ 56% ਤੋਂ 47% ਤੱਕ) ਲਈ ਪਾਸਵਰਡ ਨਿਰਭਰਤਾ ਵਿੱਚ ਕਾਫ਼ੀ ਗਿਰਾਵਟ ਆਈ ਹੈ ਕਿਉਂਕਿ ਸੰਸਥਾਵਾਂ ਰਵਾਇਤੀ MFA ਅਤੇ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਵਿੱਚ ਵਾਧਾ ਕਰਦੀਆਂ ਹਨ।
ਪਰ ਜੇ ਅਸੀਂ ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ ਸਥਿਤੀ ਨੂੰ ਦੇਖਦੇ ਹਾਂ, ਕਮਜ਼ੋਰ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀਆਂ ਅਜੇ ਵੀ ਪ੍ਰਚਲਿਤ ਹਨ। ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਲਈ, ਲਗਭਗ ਇੱਕ ਚੌਥਾਈ ਸੰਸਥਾਵਾਂ ਸੁਰੱਖਿਆ ਸਵਾਲਾਂ ਦੇ ਨਾਲ SMS OTP (ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ) ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, ਕਮਜ਼ੋਰੀ ਤੋਂ ਬਚਾਉਣ ਲਈ ਵਾਧੂ ਸੁਰੱਖਿਆ ਉਪਾਅ ਲਾਗੂ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ, ਜੋ ਲਾਗਤਾਂ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ। ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੁਰੱਖਿਅਤ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ, ਜਿਵੇਂ ਕਿ ਹਾਰਡਵੇਅਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ, ਲਗਭਗ 5% ਸੰਸਥਾਵਾਂ ਵਿੱਚ, ਬਹੁਤ ਘੱਟ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਵਿਕਸਿਤ ਹੋ ਰਿਹਾ ਰੈਗੂਲੇਟਰੀ ਵਾਤਾਵਰਣ ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਅਪਣਾਉਣ ਵਿੱਚ ਤੇਜ਼ੀ ਲਿਆਉਣ ਦਾ ਵਾਅਦਾ ਕਰਦਾ ਹੈ। PSD2 ਦੀ ਸ਼ੁਰੂਆਤ ਦੇ ਨਾਲ, ਨਾਲ ਹੀ ਈਯੂ ਅਤੇ ਕਈ ਯੂਐਸ ਰਾਜਾਂ ਜਿਵੇਂ ਕਿ ਕੈਲੀਫੋਰਨੀਆ ਵਿੱਚ ਨਵੇਂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਨਿਯਮ, ਕੰਪਨੀਆਂ ਗਰਮੀ ਮਹਿਸੂਸ ਕਰ ਰਹੀਆਂ ਹਨ. ਲਗਭਗ 70% ਕੰਪਨੀਆਂ ਸਹਿਮਤ ਹਨ ਕਿ ਉਹਨਾਂ ਨੂੰ ਆਪਣੇ ਗਾਹਕਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਸਖ਼ਤ ਰੈਗੂਲੇਟਰੀ ਦਬਾਅ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ। ਅੱਧੇ ਤੋਂ ਵੱਧ ਉੱਦਮਾਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਕੁਝ ਸਾਲਾਂ ਦੇ ਅੰਦਰ ਉਹਨਾਂ ਦੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਤਰੀਕੇ ਰੈਗੂਲੇਟਰੀ ਮਾਪਦੰਡਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਨਹੀਂ ਹੋਣਗੇ।

ਪ੍ਰੋਗਰਾਮਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਰੂਸੀ ਅਤੇ ਅਮਰੀਕੀ-ਯੂਰਪੀਅਨ ਵਿਧਾਇਕਾਂ ਦੀ ਪਹੁੰਚ ਵਿੱਚ ਅੰਤਰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਰੂਸੀ ਕਹਿੰਦੇ ਹਨ: ਪਿਆਰੇ ਸੇਵਾ ਮਾਲਕ, ਤੁਸੀਂ ਜੋ ਚਾਹੁੰਦੇ ਹੋ ਅਤੇ ਕਿਵੇਂ ਚਾਹੁੰਦੇ ਹੋ ਉਹ ਕਰੋ, ਪਰ ਜੇ ਤੁਹਾਡਾ ਐਡਮਿਨ ਡੇਟਾਬੇਸ ਨੂੰ ਮਿਲਾਉਂਦਾ ਹੈ, ਤਾਂ ਅਸੀਂ ਤੁਹਾਨੂੰ ਸਜ਼ਾ ਦੇਵਾਂਗੇ। ਉਹ ਵਿਦੇਸ਼ ਵਿੱਚ ਕਹਿੰਦੇ ਹਨ: ਤੁਹਾਨੂੰ ਉਪਾਅ ਦੇ ਇੱਕ ਸੈੱਟ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਆਗਿਆ ਨਹੀਂ ਦੇਵੇਗਾ ਅਧਾਰ ਨੂੰ ਨਿਕਾਸ. ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਉੱਥੇ ਸਖ਼ਤ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਲੋੜਾਂ ਲਾਗੂ ਕੀਤੀਆਂ ਜਾ ਰਹੀਆਂ ਹਨ।
ਇਹ ਸੱਚ ਹੈ ਕਿ ਸਾਡੀ ਵਿਧਾਨਕ ਮਸ਼ੀਨ ਇੱਕ ਦਿਨ ਹੋਸ਼ ਵਿੱਚ ਨਹੀਂ ਆਵੇਗੀ ਅਤੇ ਪੱਛਮੀ ਅਨੁਭਵ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਰੱਖੇਗੀ। ਫਿਰ ਇਹ ਪਤਾ ਚਲਦਾ ਹੈ ਕਿ ਹਰੇਕ ਨੂੰ 2FA ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਜੋ ਰੂਸੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਮਿਆਰਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ, ਅਤੇ ਤੁਰੰਤ.

ਇੱਕ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਫਰੇਮਵਰਕ ਦੀ ਸਥਾਪਨਾ ਕੰਪਨੀਆਂ ਨੂੰ ਆਪਣਾ ਧਿਆਨ ਰੈਗੂਲੇਟਰੀ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਤੋਂ ਗਾਹਕ ਦੀਆਂ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਵੱਲ ਤਬਦੀਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਉਹਨਾਂ ਸੰਸਥਾਵਾਂ ਲਈ ਜੋ ਅਜੇ ਵੀ ਸਧਾਰਨ ਪਾਸਵਰਡ ਵਰਤ ਰਹੇ ਹਨ ਜਾਂ SMS ਦੁਆਰਾ ਕੋਡ ਪ੍ਰਾਪਤ ਕਰ ਰਹੇ ਹਨ, ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਦੀ ਚੋਣ ਕਰਨ ਵੇਲੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਕਾਰਕ ਰੈਗੂਲੇਟਰੀ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਹੋਵੇਗੀ। ਪਰ ਉਹ ਕੰਪਨੀਆਂ ਜੋ ਪਹਿਲਾਂ ਹੀ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ, ਉਹਨਾਂ ਪ੍ਰਮਾਣਿਕਤਾ ਤਰੀਕਿਆਂ ਦੀ ਚੋਣ ਕਰਨ 'ਤੇ ਧਿਆਨ ਕੇਂਦ੍ਰਤ ਕਰ ਸਕਦੀਆਂ ਹਨ ਜੋ ਗਾਹਕਾਂ ਦੀ ਵਫ਼ਾਦਾਰੀ ਨੂੰ ਵਧਾਉਂਦੀਆਂ ਹਨ.

ਕਿਸੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਦੇ ਅੰਦਰ ਇੱਕ ਕਾਰਪੋਰੇਟ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਦੀ ਚੋਣ ਕਰਦੇ ਸਮੇਂ, ਰੈਗੂਲੇਟਰੀ ਲੋੜਾਂ ਹੁਣ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਕਾਰਕ ਨਹੀਂ ਹਨ। ਇਸ ਮਾਮਲੇ ਵਿੱਚ, ਏਕੀਕਰਣ ਦੀ ਸੌਖ (32%) ਅਤੇ ਲਾਗਤ (26%) ਬਹੁਤ ਜ਼ਿਆਦਾ ਮਹੱਤਵਪੂਰਨ ਹਨ।

ਫਿਸ਼ਿੰਗ ਦੇ ਯੁੱਗ ਵਿੱਚ, ਹਮਲਾਵਰ ਘੁਟਾਲੇ ਲਈ ਕਾਰਪੋਰੇਟ ਈਮੇਲ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ ਧੋਖੇ ਨਾਲ ਡੇਟਾ, ਖਾਤਿਆਂ (ਉਚਿਤ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ) ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਉਸਦੇ ਖਾਤੇ ਵਿੱਚ ਪੈਸੇ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਮਨਾਉਣ ਲਈ। ਇਸ ਲਈ, ਕਾਰਪੋਰੇਟ ਈਮੇਲ ਅਤੇ ਪੋਰਟਲ ਖਾਤਿਆਂ ਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਗੂਗਲ ਨੇ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਲਾਗੂ ਕਰਕੇ ਆਪਣੀ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕੀਤਾ ਹੈ। ਦੋ ਸਾਲ ਪਹਿਲਾਂ, ਗੂਗਲ ਨੇ FIDO U2F ਸਟੈਂਡਰਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ ਦੇ ਅਧਾਰ ਤੇ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਲਾਗੂ ਕਰਨ 'ਤੇ ਇੱਕ ਰਿਪੋਰਟ ਪ੍ਰਕਾਸ਼ਤ ਕੀਤੀ, ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਨਤੀਜਿਆਂ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ। ਕੰਪਨੀ ਦੇ ਅਨੁਸਾਰ, 85 ਤੋਂ ਵੱਧ ਕਰਮਚਾਰੀਆਂ ਦੇ ਖਿਲਾਫ ਇੱਕ ਵੀ ਫਿਸ਼ਿੰਗ ਹਮਲਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ।

ਿਸਫ਼ਾਰ

ਮੋਬਾਈਲ ਅਤੇ ਔਨਲਾਈਨ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਲਾਗੂ ਕਰੋ। ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ 'ਤੇ ਅਧਾਰਤ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਰਵਾਇਤੀ MFA ਤਰੀਕਿਆਂ ਨਾਲੋਂ ਹੈਕਿੰਗ ਦੇ ਵਿਰੁੱਧ ਬਹੁਤ ਵਧੀਆ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੁਵਿਧਾਜਨਕ ਹੈ ਕਿਉਂਕਿ ਵਾਧੂ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ ਅਤੇ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੈ - ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ ਤੋਂ ਪ੍ਰਮਾਣਿਕਤਾ ਸਰਵਰ ਤੱਕ ਪਾਸਵਰਡ, ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਜਾਂ ਬਾਇਓਮੈਟ੍ਰਿਕ ਡੇਟਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਮਿਆਰੀਕਰਨ ਨਵੇਂ ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਧੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਬਹੁਤ ਸੌਖਾ ਬਣਾਉਂਦਾ ਹੈ ਕਿਉਂਕਿ ਉਹ ਉਪਲਬਧ ਹੁੰਦੇ ਹਨ, ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਲਾਗਤਾਂ ਨੂੰ ਘਟਾਉਂਦੇ ਹਨ ਅਤੇ ਵਧੇਰੇ ਵਧੀਆ ਧੋਖਾਧੜੀ ਸਕੀਮਾਂ ਤੋਂ ਸੁਰੱਖਿਆ ਕਰਦੇ ਹਨ।

ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ (OTP) ਦੀ ਮੌਤ ਲਈ ਤਿਆਰੀ ਕਰੋ। OTPs ਵਿੱਚ ਮੌਜੂਦ ਕਮਜ਼ੋਰੀਆਂ ਤੇਜ਼ੀ ਨਾਲ ਸਪੱਸ਼ਟ ਹੋ ਰਹੀਆਂ ਹਨ ਕਿਉਂਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀ ਪ੍ਰਮਾਣੀਕਰਨ ਦੇ ਇਹਨਾਂ ਸਾਧਨਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ, ਸਮਾਰਟਫ਼ੋਨ ਕਲੋਨਿੰਗ ਅਤੇ ਮਾਲਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਅਤੇ ਜੇਕਰ ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ OTP ਦੇ ਕੁਝ ਫਾਇਦੇ ਹਨ, ਤਾਂ ਸਿਰਫ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਸਰਵ ਵਿਆਪਕ ਉਪਲਬਧਤਾ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਪਰ ਸੁਰੱਖਿਆ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਨਹੀਂ।

ਇਹ ਧਿਆਨ ਵਿੱਚ ਨਾ ਆਉਣਾ ਅਸੰਭਵ ਹੈ ਕਿ SMS ਜਾਂ ਪੁਸ਼ ਸੂਚਨਾਵਾਂ ਰਾਹੀਂ ਕੋਡ ਪ੍ਰਾਪਤ ਕਰਨਾ, ਨਾਲ ਹੀ ਸਮਾਰਟਫ਼ੋਨਾਂ ਲਈ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕੋਡ ਬਣਾਉਣਾ, ਉਹੀ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ (OTP) ਦੀ ਵਰਤੋਂ ਹੈ ਜਿਸ ਲਈ ਸਾਨੂੰ ਅਸਵੀਕਾਰ ਕਰਨ ਲਈ ਤਿਆਰ ਕਰਨ ਲਈ ਕਿਹਾ ਗਿਆ ਹੈ। ਤਕਨੀਕੀ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਹੱਲ ਬਹੁਤ ਸਹੀ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਇੱਕ ਦੁਰਲੱਭ ਧੋਖੇਬਾਜ਼ ਹੈ ਜੋ ਇੱਕ ਭੋਲੇ ਉਪਭੋਗਤਾ ਤੋਂ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਲੱਭਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਪਰ ਮੈਨੂੰ ਲਗਦਾ ਹੈ ਕਿ ਅਜਿਹੀਆਂ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਨਿਰਮਾਤਾ ਆਖਰੀ ਸਮੇਂ ਤੱਕ ਮਰਨ ਵਾਲੀ ਤਕਨਾਲੋਜੀ ਨਾਲ ਜੁੜੇ ਰਹਿਣਗੇ.

ਗਾਹਕਾਂ ਦੇ ਵਿਸ਼ਵਾਸ ਨੂੰ ਵਧਾਉਣ ਲਈ ਇੱਕ ਮਾਰਕੀਟਿੰਗ ਟੂਲ ਵਜੋਂ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਤੁਹਾਡੇ ਕਾਰੋਬਾਰ ਦੀ ਅਸਲ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਤੋਂ ਇਲਾਵਾ ਹੋਰ ਵੀ ਬਹੁਤ ਕੁਝ ਕਰ ਸਕਦੀ ਹੈ। ਗਾਹਕਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਨਾ ਕਿ ਤੁਹਾਡਾ ਕਾਰੋਬਾਰ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਉਸ ਕਾਰੋਬਾਰ ਦੀ ਸੁਰੱਖਿਆ ਬਾਰੇ ਜਨਤਕ ਧਾਰਨਾ ਨੂੰ ਮਜ਼ਬੂਤ ​​​​ਕਰ ਸਕਦਾ ਹੈ - ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਕਾਰਕ ਜਦੋਂ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਧੀਆਂ ਲਈ ਗਾਹਕਾਂ ਦੀ ਮਹੱਤਵਪੂਰਨ ਮੰਗ ਹੁੰਦੀ ਹੈ।

ਕਾਰਪੋਰੇਟ ਡੇਟਾ ਦੀ ਪੂਰੀ ਸੂਚੀ ਅਤੇ ਆਲੋਚਨਾਤਮਕ ਮੁਲਾਂਕਣ ਕਰੋ ਅਤੇ ਮਹੱਤਵ ਦੇ ਅਨੁਸਾਰ ਇਸਦੀ ਸੁਰੱਖਿਆ ਕਰੋ। ਇੱਥੋਂ ਤੱਕ ਕਿ ਘੱਟ ਜੋਖਮ ਵਾਲਾ ਡੇਟਾ ਜਿਵੇਂ ਕਿ ਗਾਹਕ ਸੰਪਰਕ ਜਾਣਕਾਰੀ (ਨਹੀਂ, ਅਸਲ ਵਿੱਚ, ਰਿਪੋਰਟ "ਘੱਟ ਜੋਖਮ" ਕਹਿੰਦੀ ਹੈ, ਇਹ ਬਹੁਤ ਅਜੀਬ ਹੈ ਕਿ ਉਹ ਇਸ ਜਾਣਕਾਰੀ ਦੀ ਮਹੱਤਤਾ ਨੂੰ ਘੱਟ ਸਮਝਦੇ ਹਨ), ਧੋਖਾਧੜੀ ਕਰਨ ਵਾਲਿਆਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਮੁੱਲ ਲਿਆ ਸਕਦਾ ਹੈ ਅਤੇ ਕੰਪਨੀ ਲਈ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਕਰ ਸਕਦਾ ਹੈ।

ਮਜ਼ਬੂਤ ​​ਐਂਟਰਪ੍ਰਾਈਜ਼ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਅਪਰਾਧੀਆਂ ਲਈ ਬਹੁਤ ਸਾਰੀਆਂ ਪ੍ਰਣਾਲੀਆਂ ਸਭ ਤੋਂ ਆਕਰਸ਼ਕ ਨਿਸ਼ਾਨੇ ਹਨ। ਇਹਨਾਂ ਵਿੱਚ ਅੰਦਰੂਨੀ ਅਤੇ ਇੰਟਰਨੈਟ ਨਾਲ ਜੁੜੇ ਸਿਸਟਮ ਸ਼ਾਮਲ ਹਨ ਜਿਵੇਂ ਕਿ ਇੱਕ ਲੇਖਾ ਪ੍ਰੋਗਰਾਮ ਜਾਂ ਇੱਕ ਕਾਰਪੋਰੇਟ ਡੇਟਾ ਵੇਅਰਹਾਊਸ। ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣੀਕਰਣ ਹਮਲਾਵਰਾਂ ਨੂੰ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਰੋਕਦਾ ਹੈ, ਅਤੇ ਇਹ ਵੀ ਸਹੀ ਢੰਗ ਨਾਲ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਕਿਸ ਕਰਮਚਾਰੀ ਨੇ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਕੀਤੀ ਹੈ।

ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਕੀ ਹੈ?

ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਉਪਭੋਗਤਾ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕਈ ਤਰੀਕੇ ਜਾਂ ਕਾਰਕ ਵਰਤੇ ਜਾਂਦੇ ਹਨ:

• ਗਿਆਨ ਕਾਰਕ: ਉਪਭੋਗਤਾ ਅਤੇ ਉਪਭੋਗਤਾ ਦੇ ਪ੍ਰਮਾਣਿਤ ਵਿਸ਼ੇ (ਜਿਵੇਂ ਕਿ ਪਾਸਵਰਡ, ਸੁਰੱਖਿਆ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ, ਆਦਿ) ਵਿਚਕਾਰ ਸਾਂਝਾ ਰਾਜ਼।
• ਮਲਕੀਅਤ ਕਾਰਕ: ਇੱਕ ਡਿਵਾਈਸ ਜੋ ਸਿਰਫ ਉਪਭੋਗਤਾ ਕੋਲ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਮੋਬਾਈਲ ਡਿਵਾਈਸ, ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀ, ਆਦਿ)
• ਇਕਸਾਰਤਾ ਕਾਰਕ: ਉਪਭੋਗਤਾ ਦੀਆਂ ਸਰੀਰਕ (ਅਕਸਰ ਬਾਇਓਮੈਟ੍ਰਿਕ) ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ (ਉਦਾਹਰਨ ਲਈ, ਫਿੰਗਰਪ੍ਰਿੰਟ, ਆਇਰਿਸ ਪੈਟਰਨ, ਆਵਾਜ਼, ਵਿਹਾਰ, ਆਦਿ)

ਕਈ ਕਾਰਕਾਂ ਨੂੰ ਹੈਕ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹਮਲਾਵਰਾਂ ਲਈ ਅਸਫਲਤਾ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਬਹੁਤ ਵਧਾਉਂਦੀ ਹੈ, ਕਿਉਂਕਿ ਵੱਖ-ਵੱਖ ਕਾਰਕਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਜਾਂ ਧੋਖਾ ਦੇਣ ਲਈ ਹਰੇਕ ਕਾਰਕ ਲਈ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਕਈ ਕਿਸਮਾਂ ਦੀਆਂ ਹੈਕਿੰਗ ਰਣਨੀਤੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਉਦਾਹਰਨ ਲਈ, 2FA "ਪਾਸਵਰਡ + ਸਮਾਰਟਫ਼ੋਨ" ਦੇ ਨਾਲ, ਇੱਕ ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਦੇ ਪਾਸਵਰਡ ਨੂੰ ਦੇਖ ਕੇ ਅਤੇ ਉਸਦੇ ਸਮਾਰਟਫ਼ੋਨ ਦੀ ਇੱਕ ਸਹੀ ਸਾਫਟਵੇਅਰ ਕਾਪੀ ਬਣਾ ਕੇ ਪ੍ਰਮਾਣੀਕਰਨ ਕਰ ਸਕਦਾ ਹੈ। ਅਤੇ ਇਹ ਸਿਰਫ਼ ਇੱਕ ਪਾਸਵਰਡ ਚੋਰੀ ਕਰਨ ਨਾਲੋਂ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ।

ਪਰ ਜੇਕਰ 2FA ਲਈ ਇੱਕ ਪਾਸਵਰਡ ਅਤੇ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਕਾਪੀ ਕਰਨ ਦਾ ਵਿਕਲਪ ਇੱਥੇ ਕੰਮ ਨਹੀਂ ਕਰਦਾ ਹੈ - ਟੋਕਨ ਨੂੰ ਡੁਪਲੀਕੇਟ ਕਰਨਾ ਅਸੰਭਵ ਹੈ। ਧੋਖਾਧੜੀ ਕਰਨ ਵਾਲੇ ਨੂੰ ਚੋਰੀ-ਛਿਪੇ ਉਪਭੋਗਤਾ ਤੋਂ ਟੋਕਨ ਚੋਰੀ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਜੇਕਰ ਉਪਭੋਗਤਾ ਸਮੇਂ ਸਿਰ ਨੁਕਸਾਨ ਦਾ ਨੋਟਿਸ ਲੈਂਦਾ ਹੈ ਅਤੇ ਪ੍ਰਬੰਧਕ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ, ਤਾਂ ਟੋਕਨ ਨੂੰ ਬਲੌਕ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ ਅਤੇ ਧੋਖੇਬਾਜ਼ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਵਿਅਰਥ ਹੋ ਜਾਣਗੀਆਂ। ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਮਲਕੀਅਤ ਕਾਰਕ ਨੂੰ ਆਮ ਉਦੇਸ਼ ਵਾਲੇ ਯੰਤਰਾਂ (ਸਮਾਰਟਫ਼ੋਨਾਂ) ਦੀ ਬਜਾਏ ਵਿਸ਼ੇਸ਼ ਸੁਰੱਖਿਅਤ ਯੰਤਰਾਂ (ਟੋਕਨਾਂ) ਦੀ ਵਰਤੋਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਸਾਰੇ ਤਿੰਨ ਕਾਰਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਇਸ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਕਾਫ਼ੀ ਮਹਿੰਗਾ ਅਤੇ ਵਰਤਣ ਲਈ ਕਾਫ਼ੀ ਅਸੁਵਿਧਾਜਨਕ ਹੋ ਜਾਵੇਗਾ। ਇਸ ਲਈ, ਤਿੰਨ ਵਿੱਚੋਂ ਦੋ ਕਾਰਕ ਆਮ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।

ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਸਿਧਾਂਤਾਂ ਨੂੰ ਵਧੇਰੇ ਵਿਸਥਾਰ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ ਇੱਥੇ, “ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ” ਬਲਾਕ ਵਿੱਚ।

ਇਹ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣੀਕਰਨ ਵਿੱਚ ਵਰਤੇ ਗਏ ਪ੍ਰਮਾਣਿਕਤਾ ਕਾਰਕਾਂ ਵਿੱਚੋਂ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਨੂੰ ਜਨਤਕ ਕੁੰਜੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।

ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਕਲਾਸਿਕ ਪਾਸਵਰਡ ਅਤੇ ਰਵਾਇਤੀ MFA 'ਤੇ ਆਧਾਰਿਤ ਸਿੰਗਲ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਨਾਲੋਂ ਬਹੁਤ ਜ਼ਿਆਦਾ ਮਜ਼ਬੂਤ ​​ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਕੀਲੌਗਰਾਂ, ਫਿਸ਼ਿੰਗ ਸਾਈਟਾਂ, ਜਾਂ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਹਮਲਿਆਂ (ਜਿੱਥੇ ਪੀੜਤ ਨੂੰ ਆਪਣਾ ਪਾਸਵਰਡ ਪ੍ਰਗਟ ਕਰਨ ਲਈ ਧੋਖਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਾਸਵਰਡਾਂ ਦੀ ਜਾਸੂਸੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜਾਂ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਪਾਸਵਰਡ ਦੇ ਮਾਲਕ ਨੂੰ ਚੋਰੀ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਪਤਾ ਹੋਵੇਗਾ। ਰਵਾਇਤੀ MFA (ਓ.ਟੀ.ਪੀ. ਕੋਡਾਂ ਸਮੇਤ, ਸਮਾਰਟਫ਼ੋਨ ਜਾਂ ਸਿਮ ਕਾਰਡ ਨਾਲ ਬਾਈਡਿੰਗ) ਨੂੰ ਵੀ ਕਾਫ਼ੀ ਆਸਾਨੀ ਨਾਲ ਹੈਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਜਨਤਕ ਕੁੰਜੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫ਼ੀ 'ਤੇ ਆਧਾਰਿਤ ਨਹੀਂ ਹੈ (ਵੈਸੇ, ਅਜਿਹੀਆਂ ਬਹੁਤ ਸਾਰੀਆਂ ਉਦਾਹਰਣਾਂ ਹਨ ਜਦੋਂ, ਉਸੇ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਿਆਂ, ਘੁਟਾਲੇਬਾਜ਼ਾਂ ਨੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਵਾਰ ਦਾ ਪਾਸਵਰਡ ਦੇਣ ਲਈ ਪ੍ਰੇਰਿਆ).

ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਪਰੰਪਰਾਗਤ MFA ਦੀ ਵਰਤੋਂ ਪਿਛਲੇ ਸਾਲ ਤੋਂ ਉਪਭੋਗਤਾ ਅਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੋਵਾਂ ਵਿੱਚ ਖਿੱਚ ਪ੍ਰਾਪਤ ਕਰ ਰਹੀ ਹੈ। ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਖਾਸ ਤੌਰ 'ਤੇ ਤੇਜ਼ੀ ਨਾਲ ਵਧੀ ਹੈ। ਜੇ 2017 ਵਿੱਚ ਸਿਰਫ 5% ਕੰਪਨੀਆਂ ਨੇ ਇਸਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਤਾਂ 2018 ਵਿੱਚ ਇਹ ਪਹਿਲਾਂ ਹੀ ਤਿੰਨ ਗੁਣਾ ਵੱਧ ਸੀ - 16%। ਇਹ ਟੋਕਨਾਂ ਦੀ ਵਧੀ ਹੋਈ ਉਪਲਬਧਤਾ ਦੁਆਰਾ ਸਮਝਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਪਬਲਿਕ ਕੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ (PKC) ਐਲਗੋਰਿਦਮ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, PSD2 ਅਤੇ GDPR ਵਰਗੇ ਨਵੇਂ ਡਾਟਾ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ ਨੂੰ ਅਪਣਾਉਣ ਤੋਂ ਬਾਅਦ ਯੂਰਪੀਅਨ ਰੈਗੂਲੇਟਰਾਂ ਤੋਂ ਵਧੇ ਹੋਏ ਦਬਾਅ ਦਾ ਯੂਰਪ ਤੋਂ ਬਾਹਰ ਵੀ ਮਜ਼ਬੂਤ ​​​​ਪ੍ਰਭਾਵ ਪਿਆ ਹੈ (ਰੂਸ ਵਿੱਚ ਵੀ ਸ਼ਾਮਲ ਹੈ).

ਆਓ ਇਹਨਾਂ ਸੰਖਿਆਵਾਂ 'ਤੇ ਡੂੰਘਾਈ ਨਾਲ ਵਿਚਾਰ ਕਰੀਏ। ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਦੇਖ ਸਕਦੇ ਹਾਂ, ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਨਿੱਜੀ ਵਿਅਕਤੀਆਂ ਦੀ ਪ੍ਰਤੀਸ਼ਤਤਾ ਸਾਲ ਵਿੱਚ ਇੱਕ ਪ੍ਰਭਾਵਸ਼ਾਲੀ 11% ਵਧੀ ਹੈ। ਅਤੇ ਇਹ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਪਾਸਵਰਡ ਪ੍ਰੇਮੀਆਂ ਦੀ ਕੀਮਤ 'ਤੇ ਹੋਇਆ ਹੈ, ਕਿਉਂਕਿ ਪੁਸ਼ ਸੂਚਨਾਵਾਂ, ਐਸਐਮਐਸ ਅਤੇ ਬਾਇਓਮੈਟ੍ਰਿਕਸ ਦੀ ਸੁਰੱਖਿਆ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਰੱਖਣ ਵਾਲਿਆਂ ਦੀ ਗਿਣਤੀ ਨਹੀਂ ਬਦਲੀ ਹੈ।

ਪਰ ਕਾਰਪੋਰੇਟ ਵਰਤੋਂ ਲਈ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਨਾਲ, ਚੀਜ਼ਾਂ ਇੰਨੀਆਂ ਵਧੀਆ ਨਹੀਂ ਹਨ। ਪਹਿਲਾਂ, ਰਿਪੋਰਟ ਦੇ ਅਨੁਸਾਰ, ਸਿਰਫ 5% ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਪਾਸਵਰਡ ਪ੍ਰਮਾਣੀਕਰਣ ਤੋਂ ਟੋਕਨਾਂ ਵਿੱਚ ਤਬਦੀਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਅਤੇ ਦੂਜਾ, ਕਾਰਪੋਰੇਟ ਵਾਤਾਵਰਣ ਵਿੱਚ ਵਿਕਲਪਕ ਐਮਐਫਏ ਵਿਕਲਪਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲਿਆਂ ਦੀ ਗਿਣਤੀ ਵਿੱਚ 4% ਦਾ ਵਾਧਾ ਹੋਇਆ ਹੈ।

ਮੈਂ ਵਿਸ਼ਲੇਸ਼ਕ ਖੇਡਣ ਅਤੇ ਆਪਣੀ ਵਿਆਖਿਆ ਦੇਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗਾ। ਵਿਅਕਤੀਗਤ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਡਿਜੀਟਲ ਦੁਨੀਆ ਦੇ ਕੇਂਦਰ ਵਿੱਚ ਸਮਾਰਟਫੋਨ ਹੈ. ਇਸ ਲਈ, ਇਹ ਕੋਈ ਹੈਰਾਨੀ ਦੀ ਗੱਲ ਨਹੀਂ ਹੈ ਕਿ ਜ਼ਿਆਦਾਤਰ ਲੋਕ ਉਹਨਾਂ ਸਮਰੱਥਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਜੋ ਡਿਵਾਈਸ ਉਹਨਾਂ ਨੂੰ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ - ਬਾਇਓਮੈਟ੍ਰਿਕ ਪ੍ਰਮਾਣਿਕਤਾ, ਐਸਐਮਐਸ ਅਤੇ ਪੁਸ਼ ਸੂਚਨਾਵਾਂ, ਅਤੇ ਨਾਲ ਹੀ ਸਮਾਰਟਫੋਨ 'ਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ। ਲੋਕ ਆਮ ਤੌਰ 'ਤੇ ਉਹਨਾਂ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਸੁਰੱਖਿਆ ਅਤੇ ਭਰੋਸੇਯੋਗਤਾ ਬਾਰੇ ਨਹੀਂ ਸੋਚਦੇ ਜਿਨ੍ਹਾਂ ਦੀ ਉਹ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਮੁੱਢਲੇ "ਰਵਾਇਤੀ" ਪ੍ਰਮਾਣਿਕਤਾ ਕਾਰਕਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਪ੍ਰਤੀਸ਼ਤਤਾ ਅਜੇ ਵੀ ਬਦਲੀ ਨਹੀਂ ਹੈ। ਪਰ ਜਿਨ੍ਹਾਂ ਨੇ ਪਹਿਲਾਂ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਹੈ ਉਹ ਸਮਝਦੇ ਹਨ ਕਿ ਉਹ ਕਿੰਨਾ ਜੋਖਮ ਲੈ ਰਹੇ ਹਨ, ਅਤੇ ਜਦੋਂ ਇੱਕ ਨਵਾਂ ਪ੍ਰਮਾਣਿਕਤਾ ਕਾਰਕ ਚੁਣਦੇ ਹਨ, ਤਾਂ ਉਹ ਸਭ ਤੋਂ ਨਵਾਂ ਅਤੇ ਸਭ ਤੋਂ ਸੁਰੱਖਿਅਤ ਵਿਕਲਪ ਚੁਣਦੇ ਹਨ - ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨ।

ਜਿਵੇਂ ਕਿ ਕਾਰਪੋਰੇਟ ਮਾਰਕੀਟ ਲਈ, ਇਹ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਕਿਸ ਸਿਸਟਮ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜੇਕਰ ਵਿੰਡੋਜ਼ ਡੋਮੇਨ ਵਿੱਚ ਲੌਗਇਨ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। 2FA ਲਈ ਇਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀਆਂ ਸੰਭਾਵਨਾਵਾਂ ਪਹਿਲਾਂ ਹੀ ਵਿੰਡੋਜ਼ ਅਤੇ ਲੀਨਕਸ ਦੋਵਾਂ ਵਿੱਚ ਬਣੀਆਂ ਹੋਈਆਂ ਹਨ, ਪਰ ਵਿਕਲਪਕ ਵਿਕਲਪ ਲੰਬੇ ਅਤੇ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਮੁਸ਼ਕਲ ਹਨ। ਪਾਸਵਰਡ ਤੋਂ ਟੋਕਨਾਂ ਤੱਕ 5% ਦੇ ਮਾਈਗ੍ਰੇਸ਼ਨ ਲਈ ਬਹੁਤ ਕੁਝ।

ਅਤੇ ਇੱਕ ਕਾਰਪੋਰੇਟ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਵਿੱਚ 2FA ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਡਿਵੈਲਪਰਾਂ ਦੀਆਂ ਯੋਗਤਾਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਅਤੇ ਡਿਵੈਲਪਰਾਂ ਲਈ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸਮਝਣ ਨਾਲੋਂ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਮੋਡੀਊਲ ਲੈਣਾ ਬਹੁਤ ਸੌਖਾ ਹੈ। ਅਤੇ ਨਤੀਜੇ ਵਜੋਂ, ਸਿੰਗਲ ਸਾਈਨ-ਆਨ ਜਾਂ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਐਕਸੈਸ ਮੈਨੇਜਮੈਂਟ ਸਿਸਟਮ ਵਰਗੀਆਂ ਅਤਿਅੰਤ ਸੁਰੱਖਿਆ-ਨਾਜ਼ੁਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵੀ ਦੂਜੇ ਕਾਰਕ ਵਜੋਂ OTP ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ।

ਰਵਾਇਤੀ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀਆਂ ਵਿੱਚ ਬਹੁਤ ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ

ਜਦੋਂ ਕਿ ਬਹੁਤ ਸਾਰੀਆਂ ਸੰਸਥਾਵਾਂ ਵਿਰਾਸਤੀ ਸਿੰਗਲ-ਫੈਕਟਰ ਪ੍ਰਣਾਲੀਆਂ 'ਤੇ ਨਿਰਭਰ ਰਹਿੰਦੀਆਂ ਹਨ, ਪਰੰਪਰਾਗਤ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਤੇਜ਼ੀ ਨਾਲ ਸਪੱਸ਼ਟ ਹੁੰਦੀਆਂ ਜਾ ਰਹੀਆਂ ਹਨ। ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ, ਆਮ ਤੌਰ 'ਤੇ ਛੇ ਤੋਂ ਅੱਠ ਅੱਖਰਾਂ ਦੀ ਲੰਬਾਈ, ਐਸਐਮਐਸ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਸਭ ਤੋਂ ਆਮ ਰੂਪ ਬਣੇ ਰਹਿੰਦੇ ਹਨ (ਬੇਸ਼ਕ, ਪਾਸਵਰਡ ਫੈਕਟਰ ਤੋਂ ਇਲਾਵਾ)। ਅਤੇ ਜਦੋਂ ਪ੍ਰਸਿੱਧ ਪ੍ਰੈਸ ਵਿੱਚ "ਟੂ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ" ਜਾਂ "ਦੋ-ਪੜਾਅ ਦੀ ਤਸਦੀਕ" ਸ਼ਬਦਾਂ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਹ ਲਗਭਗ ਹਮੇਸ਼ਾ SMS ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਪ੍ਰਮਾਣੀਕਰਨ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹਨ।

ਇੱਥੇ ਲੇਖਕ ਦੀ ਥੋੜ੍ਹੀ ਜਿਹੀ ਗਲਤੀ ਹੈ। SMS ਰਾਹੀਂ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਡਿਲੀਵਰ ਕਰਨਾ ਕਦੇ ਵੀ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨਹੀਂ ਰਿਹਾ। ਇਹ ਆਪਣੇ ਸ਼ੁੱਧ ਰੂਪ ਵਿੱਚ ਦੋ-ਪੜਾਅ ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਦੂਜਾ ਪੜਾਅ ਹੈ, ਜਿੱਥੇ ਪਹਿਲਾ ਪੜਾਅ ਤੁਹਾਡਾ ਲੌਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਦਰਜ ਕਰ ਰਿਹਾ ਹੈ।

2016 ਵਿੱਚ, ਨੈਸ਼ਨਲ ਇੰਸਟੀਚਿਊਟ ਆਫ਼ ਸਟੈਂਡਰਡਜ਼ ਐਂਡ ਟੈਕਨਾਲੋਜੀ (NIST) ਨੇ SMS ਦੁਆਰਾ ਭੇਜੇ ਗਏ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਆਪਣੇ ਪ੍ਰਮਾਣੀਕਰਨ ਨਿਯਮਾਂ ਨੂੰ ਅਪਡੇਟ ਕੀਤਾ। ਹਾਲਾਂਕਿ, ਉਦਯੋਗ ਦੇ ਵਿਰੋਧ ਦੇ ਬਾਅਦ ਇਹਨਾਂ ਨਿਯਮਾਂ ਵਿੱਚ ਕਾਫ਼ੀ ਢਿੱਲ ਦਿੱਤੀ ਗਈ ਸੀ।

ਇਸ ਲਈ, ਆਓ ਪਲਾਟ ਦੀ ਪਾਲਣਾ ਕਰੀਏ. ਅਮਰੀਕੀ ਰੈਗੂਲੇਟਰ ਸਹੀ ਢੰਗ ਨਾਲ ਮੰਨਦਾ ਹੈ ਕਿ ਪੁਰਾਣੀ ਤਕਨਾਲੋਜੀ ਉਪਭੋਗਤਾ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਦੇ ਸਮਰੱਥ ਨਹੀਂ ਹੈ ਅਤੇ ਨਵੇਂ ਮਿਆਰਾਂ ਨੂੰ ਪੇਸ਼ ਕਰ ਰਹੀ ਹੈ। ਔਨਲਾਈਨ ਅਤੇ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨਾਂ (ਬੈਂਕਿੰਗ ਸਮੇਤ) ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਮਿਆਰ। ਉਦਯੋਗ ਇਸ ਗੱਲ ਦੀ ਗਣਨਾ ਕਰ ਰਿਹਾ ਹੈ ਕਿ ਇਸ ਨੂੰ ਸੱਚਮੁੱਚ ਭਰੋਸੇਯੋਗ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨਾਂ ਨੂੰ ਖਰੀਦਣ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਮੁੜ ਡਿਜ਼ਾਈਨ ਕਰਨ, ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਤੈਨਾਤ ਕਰਨ 'ਤੇ ਕਿੰਨਾ ਪੈਸਾ ਖਰਚ ਕਰਨਾ ਪਏਗਾ, ਅਤੇ "ਆਪਣੇ ਪਿਛਲੇ ਪੈਰਾਂ 'ਤੇ ਵਧ ਰਿਹਾ ਹੈ." ਇੱਕ ਪਾਸੇ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਦੀ ਭਰੋਸੇਯੋਗਤਾ ਦਾ ਯਕੀਨ ਹੋ ਗਿਆ, ਅਤੇ ਦੂਜੇ ਪਾਸੇ, NIST 'ਤੇ ਹਮਲੇ ਹੋਏ। ਨਤੀਜੇ ਵਜੋਂ, ਮਿਆਰ ਨੂੰ ਨਰਮ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਹੈਕ ਅਤੇ ਪਾਸਵਰਡਾਂ ਦੀ ਚੋਰੀ (ਅਤੇ ਬੈਂਕਿੰਗ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੋਂ ਪੈਸੇ) ਦੀ ਗਿਣਤੀ ਤੇਜ਼ੀ ਨਾਲ ਵਧੀ ਹੈ। ਪਰ ਉਦਯੋਗ ਨੂੰ ਪੈਸਾ ਬਾਹਰ ਕੱਢਣ ਦੀ ਲੋੜ ਨਹੀਂ ਸੀ.

ਉਦੋਂ ਤੋਂ, SMS OTP ਦੀਆਂ ਅੰਦਰੂਨੀ ਕਮਜ਼ੋਰੀਆਂ ਹੋਰ ਸਪੱਸ਼ਟ ਹੋ ਗਈਆਂ ਹਨ। ਧੋਖੇਬਾਜ਼ SMS ਸੁਨੇਹਿਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਕਈ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ:

• ਸਿਮ ਕਾਰਡ ਡੁਪਲੀਕੇਸ਼ਨ। ਹਮਲਾਵਰ ਸਿਮ ਦੀ ਕਾਪੀ ਬਣਾਉਂਦੇ ਹਨ (ਮੋਬਾਈਲ ਆਪਰੇਟਰ ਕਰਮਚਾਰੀਆਂ ਦੀ ਮਦਦ ਨਾਲ, ਜਾਂ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ, ਵਿਸ਼ੇਸ਼ ਸੌਫਟਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ). ਨਤੀਜੇ ਵਜੋਂ, ਹਮਲਾਵਰ ਨੂੰ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਵਾਲਾ ਇੱਕ SMS ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ। ਇੱਕ ਖਾਸ ਤੌਰ 'ਤੇ ਮਸ਼ਹੂਰ ਕੇਸ ਵਿੱਚ, ਹੈਕਰ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਨਿਵੇਸ਼ਕ ਮਾਈਕਲ ਟਰਪਿਨ ਦੇ AT&T ਖਾਤੇ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੇ ਯੋਗ ਸਨ, ਅਤੇ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਵਿੱਚ ਲਗਭਗ $24 ਮਿਲੀਅਨ ਚੋਰੀ ਕਰ ਸਕਦੇ ਸਨ। ਨਤੀਜੇ ਵਜੋਂ, ਟਰਪਿਨ ਨੇ ਕਿਹਾ ਕਿ ਕਮਜ਼ੋਰ ਤਸਦੀਕ ਉਪਾਵਾਂ ਦੇ ਕਾਰਨ AT&T ਦੀ ਗਲਤੀ ਸੀ ਜਿਸ ਕਾਰਨ ਸਿਮ ਕਾਰਡ ਡੁਪਲੀਕੇਸ਼ਨ ਹੋਇਆ।
  

  ਹੈਰਾਨੀਜਨਕ ਤਰਕ. ਤਾਂ ਕੀ ਇਹ ਅਸਲ ਵਿੱਚ ਸਿਰਫ AT&T ਦੀ ਗਲਤੀ ਹੈ? ਨਹੀਂ, ਬਿਨਾਂ ਸ਼ੱਕ ਇਹ ਮੋਬਾਈਲ ਆਪਰੇਟਰ ਦਾ ਕਸੂਰ ਹੈ ਕਿ ਸੰਚਾਰ ਸਟੋਰ ਵਿੱਚ ਸੇਲਜ਼ ਵਾਲਿਆਂ ਨੇ ਇੱਕ ਡੁਪਲੀਕੇਟ ਸਿਮ ਕਾਰਡ ਜਾਰੀ ਕੀਤਾ। ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਐਕਸਚੇਂਜ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਣਾਲੀ ਬਾਰੇ ਕੀ? ਉਨ੍ਹਾਂ ਨੇ ਮਜ਼ਬੂਤ ​​ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨਾਂ ਦੀ ਵਰਤੋਂ ਕਿਉਂ ਨਹੀਂ ਕੀਤੀ? ਕੀ ਲਾਗੂ ਕਰਨ 'ਤੇ ਪੈਸਾ ਖਰਚ ਕਰਨਾ ਤਰਸਯੋਗ ਸੀ? ਕੀ ਮਾਈਕਲ ਖੁਦ ਦੋਸ਼ੀ ਨਹੀਂ ਹੈ? ਉਸਨੇ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਨੂੰ ਬਦਲਣ ਜਾਂ ਸਿਰਫ ਉਹਨਾਂ ਐਕਸਚੇਂਜਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ 'ਤੇ ਜ਼ੋਰ ਕਿਉਂ ਨਹੀਂ ਦਿੱਤਾ ਜੋ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨਾਂ ਦੇ ਅਧਾਰ 'ਤੇ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਨ?

  ਸੱਚਮੁੱਚ ਭਰੋਸੇਮੰਦ ਪ੍ਰਮਾਣੀਕਰਣ ਵਿਧੀਆਂ ਦੀ ਸ਼ੁਰੂਆਤ ਵਿੱਚ ਦੇਰੀ ਹੋਈ ਹੈ ਕਿਉਂਕਿ ਉਪਭੋਗਤਾ ਹੈਕਿੰਗ ਤੋਂ ਪਹਿਲਾਂ ਹੈਰਾਨੀਜਨਕ ਲਾਪਰਵਾਹੀ ਦਿਖਾਉਂਦੇ ਹਨ, ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਉਹ ਆਪਣੀਆਂ ਮੁਸੀਬਤਾਂ ਨੂੰ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਅਤੇ ਪ੍ਰਾਚੀਨ ਅਤੇ "ਲੀਕ" ਪ੍ਰਮਾਣਿਕਤਾ ਤਕਨਾਲੋਜੀ ਤੋਂ ਇਲਾਵਾ ਕਿਸੇ ਹੋਰ ਚੀਜ਼ 'ਤੇ ਦੋਸ਼ ਦਿੰਦੇ ਹਨ।

• ਮਾਲਵੇਅਰ। ਮੋਬਾਈਲ ਮਾਲਵੇਅਰ ਦੇ ਸ਼ੁਰੂਆਤੀ ਕਾਰਜਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹਮਲਾਵਰਾਂ ਨੂੰ ਟੈਕਸਟ ਸੁਨੇਹਿਆਂ ਨੂੰ ਰੋਕਣਾ ਅਤੇ ਅੱਗੇ ਭੇਜਣਾ ਸੀ। ਨਾਲ ਹੀ, ਮੈਨ-ਇਨ-ਦ-ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਮੈਨ-ਇਨ-ਦ-ਮਿਡਲ ਹਮਲੇ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਨ ਜਦੋਂ ਉਹ ਸੰਕਰਮਿਤ ਲੈਪਟਾਪਾਂ ਜਾਂ ਡੈਸਕਟਾਪ ਡਿਵਾਈਸਾਂ 'ਤੇ ਦਾਖਲ ਹੁੰਦੇ ਹਨ।
  

  ਜਦੋਂ ਤੁਹਾਡੇ ਸਮਾਰਟਫੋਨ 'ਤੇ Sberbank ਐਪਲੀਕੇਸ਼ਨ ਸਟੇਟਸ ਬਾਰ ਵਿੱਚ ਇੱਕ ਹਰੇ ਆਈਕਨ ਨੂੰ ਝਪਕਦੀ ਹੈ, ਤਾਂ ਇਹ ਤੁਹਾਡੇ ਫ਼ੋਨ 'ਤੇ "ਮਾਲਵੇਅਰ" ਨੂੰ ਵੀ ਲੱਭਦੀ ਹੈ। ਇਸ ਇਵੈਂਟ ਦਾ ਟੀਚਾ ਇੱਕ ਆਮ ਸਮਾਰਟਫ਼ੋਨ ਦੇ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਵਾਤਾਵਰਨ ਨੂੰ, ਘੱਟੋ-ਘੱਟ ਕਿਸੇ ਤਰੀਕੇ ਨਾਲ, ਇੱਕ ਭਰੋਸੇਯੋਗ ਵਿੱਚ ਬਦਲਣਾ ਹੈ।
  ਵੈਸੇ, ਇੱਕ ਸਮਾਰਟਫੋਨ, ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਭਰੋਸੇਮੰਦ ਡਿਵਾਈਸ ਦੇ ਰੂਪ ਵਿੱਚ, ਜਿਸ 'ਤੇ ਕੁਝ ਵੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਇੱਕ ਹੋਰ ਕਾਰਨ ਹੈ। ਸਿਰਫ਼ ਹਾਰਡਵੇਅਰ ਟੋਕਨ, ਜੋ ਸੁਰੱਖਿਅਤ ਹਨ ਅਤੇ ਵਾਇਰਸਾਂ ਅਤੇ ਟਰੋਜਨਾਂ ਤੋਂ ਮੁਕਤ ਹਨ।

• ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ. ਜਦੋਂ ਘੋਟਾਲੇ ਕਰਨ ਵਾਲੇ ਜਾਣਦੇ ਹਨ ਕਿ ਪੀੜਤ ਕੋਲ SMS ਰਾਹੀਂ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਸਮਰਥਿਤ ਹਨ, ਤਾਂ ਉਹ ਪੀੜਤ ਨੂੰ ਹੁਣੇ-ਹੁਣੇ ਪ੍ਰਾਪਤ ਕੋਡ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇਣ ਲਈ, ਇੱਕ ਭਰੋਸੇਯੋਗ ਸੰਸਥਾ ਜਿਵੇਂ ਕਿ ਉਹਨਾਂ ਦੇ ਬੈਂਕ ਜਾਂ ਕ੍ਰੈਡਿਟ ਯੂਨੀਅਨ ਦੇ ਰੂਪ ਵਿੱਚ, ਪੀੜਤ ਨਾਲ ਸਿੱਧਾ ਸੰਪਰਕ ਕਰ ਸਕਦੇ ਹਨ।
  

  ਮੈਨੂੰ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਕਈ ਵਾਰ ਇਸ ਕਿਸਮ ਦੀ ਧੋਖਾਧੜੀ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਇੱਕ ਪ੍ਰਸਿੱਧ ਔਨਲਾਈਨ ਫਲੀ ਮਾਰਕੀਟ 'ਤੇ ਕੁਝ ਵੇਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਮੈਂ ਖੁਦ ਉਸ ਧੋਖੇਬਾਜ਼ ਦਾ ਮਜ਼ਾਕ ਉਡਾਇਆ ਜਿਸਨੇ ਮੈਨੂੰ ਮੇਰੇ ਦਿਲ ਦੀ ਸਮੱਗਰੀ ਲਈ ਮੂਰਖ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ। ਪਰ ਅਫ਼ਸੋਸ, ਮੈਂ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਖ਼ਬਰਾਂ ਵਿੱਚ ਪੜ੍ਹਦਾ ਹਾਂ ਕਿ ਕਿਵੇਂ ਘੁਟਾਲੇਬਾਜ਼ਾਂ ਦੇ ਇੱਕ ਹੋਰ ਸ਼ਿਕਾਰ ਨੇ "ਸੋਚਿਆ ਨਹੀਂ," ਪੁਸ਼ਟੀਕਰਨ ਕੋਡ ਦਿੱਤਾ ਅਤੇ ਇੱਕ ਵੱਡੀ ਰਕਮ ਗੁਆ ਦਿੱਤੀ। ਅਤੇ ਇਹ ਸਭ ਇਸ ਲਈ ਹੈ ਕਿਉਂਕਿ ਬੈਂਕ ਸਿਰਫ਼ ਆਪਣੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਨਾਲ ਨਜਿੱਠਣਾ ਨਹੀਂ ਚਾਹੁੰਦਾ ਹੈ. ਆਖ਼ਰਕਾਰ, ਜੇ ਕੁਝ ਵਾਪਰਦਾ ਹੈ, ਤਾਂ ਗਾਹਕ "ਆਪਣੇ ਆਪ ਨੂੰ ਦੋਸ਼ੀ ਠਹਿਰਾਉਂਦੇ ਹਨ."

ਹਾਲਾਂਕਿ ਵਿਕਲਪਕ OTP ਡਿਲੀਵਰੀ ਵਿਧੀਆਂ ਇਸ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਵਿੱਚ ਕੁਝ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਘਟਾ ਸਕਦੀਆਂ ਹਨ, ਹੋਰ ਕਮਜ਼ੋਰੀਆਂ ਰਹਿੰਦੀਆਂ ਹਨ। ਸਟੈਂਡਅਲੋਨ ਕੋਡ ਜਨਰੇਸ਼ਨ ਐਪਲੀਕੇਸ਼ਨ ਇਵੇਸਡ੍ਰੌਪਿੰਗ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਵਧੀਆ ਸੁਰੱਖਿਆ ਹਨ, ਕਿਉਂਕਿ ਮਾਲਵੇਅਰ ਵੀ ਸ਼ਾਇਦ ਹੀ ਕੋਡ ਜਨਰੇਟਰ (ਗੰਭੀਰਤਾ ਨਾਲ? ਕੀ ਰਿਪੋਰਟ ਦਾ ਲੇਖਕ ਰਿਮੋਟ ਕੰਟਰੋਲ ਬਾਰੇ ਭੁੱਲ ਗਿਆ ਸੀ?), ਪਰ ਓਟੀਪੀ ਅਜੇ ਵੀ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਦਾਖਲ ਹੋਣ 'ਤੇ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ ਇੱਕ ਕੀਲੌਗਰ ਦੀ ਵਰਤੋਂ ਕਰਨਾ), ਇੱਕ ਹੈਕ ਕੀਤੀ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ ਦੁਆਰਾ; ਅਤੇ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਉਪਭੋਗਤਾ ਤੋਂ ਸਿੱਧਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਕਈ ਜੋਖਮ ਮੁਲਾਂਕਣ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਜਿਵੇਂ ਕਿ ਡਿਵਾਈਸ ਪਛਾਣ (ਉਹਨਾਂ ਡਿਵਾਈਸਾਂ ਤੋਂ ਲੈਣ-ਦੇਣ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਜੋ ਕਿਸੇ ਕਾਨੂੰਨੀ ਉਪਭੋਗਤਾ ਨਾਲ ਸਬੰਧਤ ਨਹੀਂ ਹਨ), ਭੂ-ਸਥਾਨ (ਇੱਕ ਉਪਭੋਗਤਾ ਜੋ ਹੁਣੇ ਮਾਸਕੋ ਵਿੱਚ ਆਇਆ ਹੈ, ਨੋਵੋਸਿਬਿਰਸਕ ਤੋਂ ਇੱਕ ਅਪਰੇਸ਼ਨ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ) ਅਤੇ ਵਿਵਹਾਰ ਸੰਬੰਧੀ ਵਿਸ਼ਲੇਸ਼ਣ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਨ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹਨ, ਪਰ ਕੋਈ ਵੀ ਹੱਲ ਇੱਕ ਇਲਾਜ ਨਹੀਂ ਹੈ। ਹਰੇਕ ਸਥਿਤੀ ਅਤੇ ਡੇਟਾ ਦੀ ਕਿਸਮ ਲਈ, ਜੋਖਮਾਂ ਦਾ ਧਿਆਨ ਨਾਲ ਮੁਲਾਂਕਣ ਕਰਨਾ ਅਤੇ ਇਹ ਚੁਣਨਾ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਕਿਹੜੀ ਪ੍ਰਮਾਣਿਕਤਾ ਤਕਨਾਲੋਜੀ ਵਰਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ।

ਕੋਈ ਪ੍ਰਮਾਣਿਕਤਾ ਹੱਲ ਇੱਕ ਰਾਮਬਾਣ ਨਹੀਂ ਹੈ

ਚਿੱਤਰ 2. ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਕਲਪ ਸਾਰਣੀ

ਪ੍ਰਮਾਣਿਕਤਾ	ਕਾਰਕ	ਵੇਰਵਾ	ਮੁੱਖ ਕਮਜ਼ੋਰੀਆਂ
ਪਾਸਵਰਡ ਜਾਂ ਪਿੰਨ	ਗਿਆਨ	ਸਥਿਰ ਮੁੱਲ, ਜਿਸ ਵਿੱਚ ਅੱਖਰ, ਸੰਖਿਆਵਾਂ ਅਤੇ ਹੋਰ ਕਈ ਅੱਖਰ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ	ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਾਸੂਸੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਚੋਰੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਚੁੱਕਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਹੈਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ
ਗਿਆਨ-ਅਧਾਰਿਤ ਪ੍ਰਮਾਣਿਕਤਾ	ਗਿਆਨ	ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਜਿਨ੍ਹਾਂ ਦਾ ਸਿਰਫ਼ ਇੱਕ ਕਾਨੂੰਨੀ ਵਰਤੋਂਕਾਰ ਹੀ ਜਾਣ ਸਕਦਾ ਹੈ	ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਰੋਕਿਆ, ਚੁੱਕਿਆ, ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ
ਹਾਰਡਵੇਅਰ OTP (ਉਦਾਹਰਨ)	ਕਬਜ਼ਾ	ਇੱਕ ਵਿਸ਼ੇਸ਼ ਯੰਤਰ ਜੋ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਬਣਾਉਂਦਾ ਹੈ	ਕੋਡ ਨੂੰ ਰੋਕਿਆ ਅਤੇ ਦੁਹਰਾਇਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਾਂ ਡਿਵਾਈਸ ਚੋਰੀ ਹੋ ਸਕਦੀ ਹੈ
ਸਾਫਟਵੇਅਰ OTPs	ਕਬਜ਼ਾ	ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ (ਮੋਬਾਈਲ, ਬ੍ਰਾਊਜ਼ਰ ਦੁਆਰਾ ਪਹੁੰਚਯੋਗ, ਜਾਂ ਈ-ਮੇਲ ਦੁਆਰਾ ਕੋਡ ਭੇਜਣਾ) ਜੋ ਇੱਕ ਵਾਰ ਦੇ ਪਾਸਵਰਡ ਬਣਾਉਂਦਾ ਹੈ	ਕੋਡ ਨੂੰ ਰੋਕਿਆ ਅਤੇ ਦੁਹਰਾਇਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਾਂ ਡਿਵਾਈਸ ਚੋਰੀ ਹੋ ਸਕਦੀ ਹੈ
SMS OTP	ਕਬਜ਼ਾ	ਇੱਕ ਵਾਰ ਦਾ ਪਾਸਵਰਡ SMS ਟੈਕਸਟ ਸੁਨੇਹੇ ਰਾਹੀਂ ਦਿੱਤਾ ਗਿਆ	ਕੋਡ ਨੂੰ ਰੋਕਿਆ ਅਤੇ ਦੁਹਰਾਇਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਾਂ ਸਮਾਰਟਫੋਨ ਜਾਂ ਸਿਮ ਕਾਰਡ ਚੋਰੀ ਹੋ ਸਕਦਾ ਹੈ, ਜਾਂ ਸਿਮ ਕਾਰਡ ਡੁਪਲੀਕੇਟ ਹੋ ਸਕਦਾ ਹੈ
ਸਮਾਰਟ ਕਾਰਡ (ਉਦਾਹਰਨ)	ਕਬਜ਼ਾ	ਇੱਕ ਕਾਰਡ ਜਿਸ ਵਿੱਚ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਚਿੱਪ ਅਤੇ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕੁੰਜੀ ਮੈਮੋਰੀ ਹੁੰਦੀ ਹੈ ਜੋ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਇੱਕ ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ	ਸਰੀਰਕ ਤੌਰ 'ਤੇ ਚੋਰੀ ਹੋ ਸਕਦੀ ਹੈ (ਪਰ ਇੱਕ ਹਮਲਾਵਰ ਪਿੰਨ ਕੋਡ ਨੂੰ ਜਾਣੇ ਬਿਨਾਂ ਡਿਵਾਈਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ; ਕਈ ਗਲਤ ਇਨਪੁਟ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਡਿਵਾਈਸ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਜਾਵੇਗਾ)
ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ - ਟੋਕਨ (ਉਦਾਹਰਨ, ਇੱਕ ਹੋਰ ਉਦਾਹਰਨ)	ਕਬਜ਼ਾ	ਇੱਕ USB ਡਿਵਾਈਸ ਜਿਸ ਵਿੱਚ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਚਿੱਪ ਅਤੇ ਸੁਰੱਖਿਅਤ ਕੁੰਜੀ ਮੈਮੋਰੀ ਹੁੰਦੀ ਹੈ ਜੋ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਇੱਕ ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ	ਸਰੀਰਕ ਤੌਰ 'ਤੇ ਚੋਰੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ (ਪਰ ਇੱਕ ਹਮਲਾਵਰ ਪਿੰਨ ਕੋਡ ਨੂੰ ਜਾਣੇ ਬਿਨਾਂ ਡਿਵਾਈਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ; ਕਈ ਗਲਤ ਐਂਟਰੀ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਡਿਵਾਈਸ ਨੂੰ ਬਲੌਕ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ)
ਇੱਕ ਡਿਵਾਈਸ ਨਾਲ ਲਿੰਕ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ	ਕਬਜ਼ਾ	ਉਹ ਪ੍ਰਕਿਰਿਆ ਜੋ ਇੱਕ ਪ੍ਰੋਫਾਈਲ ਬਣਾਉਂਦੀ ਹੈ, ਅਕਸਰ JavaScript ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਜਾਂ ਕੁਕੀਜ਼ ਅਤੇ ਫਲੈਸ਼ ਸ਼ੇਅਰਡ ਆਬਜੈਕਟਸ ਵਰਗੇ ਮਾਰਕਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਇੱਕ ਖਾਸ ਡਿਵਾਈਸ ਵਰਤੀ ਜਾ ਰਹੀ ਹੈ	ਟੋਕਨਾਂ ਨੂੰ ਚੋਰੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ (ਨਕਲ ਕੀਤਾ), ਅਤੇ ਇੱਕ ਕਾਨੂੰਨੀ ਡਿਵਾਈਸ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਇੱਕ ਹਮਲਾਵਰ ਦੁਆਰਾ ਉਸਦੀ ਡਿਵਾਈਸ ਤੇ ਨਕਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ
ਰਵੱਈਆ	ਅੰਤਰਜਾਮੀ	ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਇੱਕ ਡਿਵਾਈਸ ਜਾਂ ਪ੍ਰੋਗਰਾਮ ਨਾਲ ਕਿਵੇਂ ਇੰਟਰੈਕਟ ਕਰਦਾ ਹੈ	ਵਿਹਾਰ ਦੀ ਨਕਲ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ
ਉਂਗਲਾਂ ਦੇ ਨਿਸ਼ਾਨ	ਅੰਤਰਜਾਮੀ	ਸਟੋਰ ਕੀਤੇ ਫਿੰਗਰਪ੍ਰਿੰਟਸ ਦੀ ਤੁਲਨਾ ਆਪਟੀਕਲ ਜਾਂ ਇਲੈਕਟ੍ਰਾਨਿਕ ਤੌਰ 'ਤੇ ਕੈਪਚਰ ਕੀਤੇ ਗਏ ਫਿੰਗਰਪ੍ਰਿੰਟਸ ਨਾਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ	ਚਿੱਤਰ ਨੂੰ ਚੋਰੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ
ਅੱਖਾਂ ਦਾ ਸਕੈਨ	ਅੰਤਰਜਾਮੀ	ਅੱਖਾਂ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ, ਜਿਵੇਂ ਕਿ ਆਇਰਿਸ ਪੈਟਰਨ, ਦੀ ਨਵੇਂ ਆਪਟੀਕਲ ਸਕੈਨ ਨਾਲ ਤੁਲਨਾ ਕਰਦਾ ਹੈ	ਚਿੱਤਰ ਨੂੰ ਚੋਰੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ
ਚਿਹਰੇ ਦੀ ਪਛਾਣ	ਅੰਤਰਜਾਮੀ	ਚਿਹਰੇ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਤੁਲਨਾ ਨਵੇਂ ਆਪਟੀਕਲ ਸਕੈਨ ਨਾਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ	ਚਿੱਤਰ ਨੂੰ ਚੋਰੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ
ਵੌਇਸ ਪਛਾਣ	ਅੰਤਰਜਾਮੀ	ਰਿਕਾਰਡ ਕੀਤੇ ਆਵਾਜ਼ ਦੇ ਨਮੂਨੇ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਤੁਲਨਾ ਨਵੇਂ ਨਮੂਨਿਆਂ ਨਾਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ	ਰਿਕਾਰਡ ਨੂੰ ਚੋਰੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਾਂ ਨਕਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ

ਪ੍ਰਕਾਸ਼ਨ ਦੇ ਦੂਜੇ ਭਾਗ ਵਿੱਚ, ਸਭ ਤੋਂ ਸੁਆਦੀ ਚੀਜ਼ਾਂ ਸਾਡੀ ਉਡੀਕ ਕਰ ਰਹੀਆਂ ਹਨ - ਸੰਖਿਆ ਅਤੇ ਤੱਥ, ਜਿਸ ਦੇ ਆਧਾਰ 'ਤੇ ਪਹਿਲੇ ਹਿੱਸੇ ਵਿੱਚ ਦਿੱਤੇ ਗਏ ਸਿੱਟੇ ਅਤੇ ਸਿਫ਼ਾਰਿਸ਼ਾਂ ਹਨ। ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਕਾਰਪੋਰੇਟ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਚਰਚਾ ਕੀਤੀ ਜਾਵੇਗੀ।

Встречи встречи!

ਸਰੋਤ: www.habr.com