बिना फ़ोन के authenticator app: अपने कंप्यूटर पर 2FA कोड कैसे पाएँ

आप ज़्यादातर चीज़ों में Chrome से साइन इन करते हैं। ब्राउज़र एक्सटेंशन कोड वहीं रखता है जहाँ आप उन्हें टाइप करते हैं। 2FA Authenticator राइट-क्लिक या Ctrl+Shift+Y से कोड फ़ील्ड में डाल देता है और सेटअप QR कोड सीधे पेज से स्कैन करता है; नए इंस्टॉलेशन में मुफ़्त खातों की संख्या पर सीमा हो सकती है, जिसे Pro हटा देता है। Authenticator (authenticator.cc) मुफ़्त है, इसके यूज़र्स कहीं ज़्यादा हैं और यह ज़्यादा तरह के कोड सपोर्ट करता है, हालाँकि इसका Chrome Web Store बिल्ड आख़िरी बार अगस्त 2024 में अपडेट हुआ था।

आपको ब्राउज़र के बाहर एक ऐप चाहिए। Proton Authenticator और Ente Auth मुफ़्त और ओपन सोर्स हैं, फ़ोन के साथ-साथ Windows, macOS और Linux पर भी चलते हैं, और जब तक आप सिंक न चाहें, अकाउंट की ज़रूरत नहीं — इसलिए फ़ोन बाद में दूसरी कॉपी बन सकता है, या कभी नहीं। KeePassXC कोड को आपके कंप्यूटर पर अपनी एन्क्रिप्टेड डेटाबेस फ़ाइल में रखता है और अपने एक्सटेंशन के ज़रिए उन्हें ब्राउज़र में भर सकता है।

आप पहले से किसी पासवर्ड मैनेजर के पैसे देते हैं। Bitwarden (Premium, $19.80/साल) और 1Password कोड बनाते हैं और पासवर्ड के ठीक बाद उन्हें भर देते हैं, और दोनों स्क्रीन से सेटअप QR कोड पढ़ने के बारे में बताते हैं। इसमें एक पेच है, जो नीचे कोड और पासवर्ड को साथ रखने वाले सेक्शन में बताया गया है।

आप secrets को कंप्यूटर से पूरी तरह दूर रखना चाहते हैं। Yubico Authenticator ऐप के साथ YubiKey हर खाते का secret key के secure element में रखती है, जहाँ से Yubico के अनुसार इसे निकाला नहीं जा सकता। ऐप Windows, macOS और Linux पर चलता है, सेटअप QR कोड स्क्रीन से स्कैन करता है, और key लगी रहने तक कोड दिखाता है। YubiKey 5 में फ़र्मवेयर 5.7 और उससे नए पर 64 तक खाते आते हैं, पुराने फ़र्मवेयर पर 32। key आपको ख़रीदनी होती है — और क्योंकि secrets उससे कॉपी नहीं किए जा सकते, Yubico बैकअप के लिए दूसरी key भी रजिस्टर करने की सलाह देता है।

कंप्यूटर authenticator app की जगह ले सकता है। लेकिन वह फ़ोन की जगह नहीं ले सकता, जहाँ सर्विस ने खुद फ़ोन को दूसरा फ़ैक्टर बना रखा है:

कोड सिर्फ़ टेक्स्ट मैसेज या ईमेल से। कुछ सर्विसेज़ authenticator app का विकल्प देती ही नहीं: कोड SMS या ईमेल से आता है, और authenticator के पास बनाने के लिए कुछ नहीं होता। Apple Account इसका जाना-माना उदाहरण है — Apple की हेल्प कहती है कि कोड आपके भरोसेमंद Apple डिवाइस पर दिखता है या आपके भरोसेमंद फ़ोन नंबर पर भेजा जाता है, और किसी थर्ड-पार्टी authenticator app के बारे में नहीं बताती।

सर्विस का अपना ऐप। कुछ बैंक स्टैंडर्ड कोड की जगह अपने ऐप में साइन-इन की पुष्टि करवाते हैं; जैसे Truist अपना Truist Authenticator मोबाइल ऐप इस्तेमाल करता है। अगर आपका एम्प्लॉयर किसी ख़ास ऐप में मंज़ूरी माँगता है, तो वह भी उसका फ़ैसला है, और किसी दूसरे ऐप के कोड स्वीकार नहीं होंगे।

सेटअप सिर्फ़ फ़ोन ऐप में। TikTok की हेल्प के अनुसार authenticator app वाला 2-step verification सिर्फ़ TikTok मोबाइल ऐप में चालू होता है, और वह फ़ोन नंबर या ईमेल जैसा दूसरा तरीका भी माँगता है। सेट होने के बाद कोड कहीं भी रह सकते हैं — हमारी TikTok गाइड बताती है कि फ़ोन से QR कोड एक्सटेंशन में कैसे लाएँ।

कोड जो पहले से फ़ोन पर हैं। अगर आपके खाते आज Google Authenticator में हैं, तो उन्हें एक्सपोर्ट करने के लिए एक बार फ़ोन चाहिए — देखें Google Authenticator से इंपोर्ट — या फिर हर खाता कंप्यूटर से दोबारा सेट करें।

टू-फ़ैक्टर ऑथेंटिकेशन का मतलब ही है दो अलग-अलग चीज़ों की ज़रूरत। अगर वही कंप्यूटर, जो आपके पासवर्ड याद रखता है, आपके कोड भी बनाता है, तो उस कंप्यूटर पर कब्ज़ा करने वाले को — ब्राउज़र डेटा कॉपी करने वाला मैलवेयर, या आपकी अनलॉक डेस्क पर बैठा कोई व्यक्ति — दोनों मिल सकते हैं। KeePassXC की अपनी गाइड यह साफ़ कहती है: TOTP कोड को पासवर्ड वाले डेटाबेस में ही रखने से टू-फ़ैक्टर ऑथेंटिकेशन के फ़ायदे ख़त्म हो जाते हैं, और वह एक अलग डेटाबेस सुझाती है जिसे आप सिर्फ़ ज़रूरत पड़ने पर अनलॉक करें।

कंप्यूटर पर रखे कोड फिर भी उस चीज़ को रोकते हैं जिससे ज़्यादातर अकाउंट हैक होते हैं: किसी दूसरी साइट से लीक हुआ, अंदाज़े से निकाला गया, या फ़िशिंग पेज पर टाइप किया गया पासवर्ड। हमलावर के पास पासवर्ड है, लेकिन आपका कंप्यूटर नहीं, इसलिए कोड नहीं। फ़ोन मुख्य रूप से उस व्यक्ति के ख़िलाफ़ सुरक्षा बढ़ाता है जिसका आपके कंप्यूटर पर पहले से नियंत्रण है।

1. कोड लॉक करें। 2FA Authenticator में पासवर्ड सुरक्षा चालू करें: तब कोड आपके डिवाइस पर एन्क्रिप्ट रहते हैं, बैकअप समेत, और आपके पासवर्ड के बिना पढ़े नहीं जा सकते। डेस्कटॉप ऐप और पासवर्ड मैनेजर के अपने लॉक होते हैं — उन्हें इस्तेमाल करें।

2. कोड को पासवर्ड से अलग रखें। कोड अगर पासवर्ड वाले vault की बजाय अलग ऐप या एक्सटेंशन में हों, तो एक चोरी हुआ मास्टर पासवर्ड काफ़ी नहीं होता।

3. एक बैकअप कंप्यूटर से बाहर रखें। 2FA Authenticator दिन में एक बार अपने-आप कॉपी बनाता है और आख़िरी सात रखता है, लेकिन ये कॉपी एक्सटेंशन के अंदर रहती हैं और उसे हटाने पर साथ चली जाती हैं। पासवर्ड से सुरक्षित फ़ाइल एक्सपोर्ट करके USB स्टिक या अपनी किसी और जगह रखें — बैकअप कैसे लें।

4. हर साइट के recovery codes सेव करें। कंप्यूटर खो जाए या ख़राब हो जाए, तो ये बिना किसी authenticator के आपको वापस अंदर ले आते हैं। इन्हें प्रिंट करें या इस कंप्यूटर से दूर रखें।

5. फ़ोन मिले तो बाद में उसे भी जोड़ लें। सेटअप के दौरान वही QR कोड फ़ोन ऐप से भी स्कैन करने पर आपके पास वही कोड दिखाने वाला दूसरा डिवाइस हो जाता है — यह बैकअप है, ज़रूरत नहीं।

1. कंप्यूटर पर कोई authenticator इंस्टॉल करें — हमारा है 2FA Authenticator।

2. साइट में साइन इन करें और उसकी सिक्योरिटी सेटिंग्स खोलें। टू-फ़ैक्टर ऑथेंटिकेशन (कभी-कभी इसे 2-step verification कहा जाता है) चालू करें, और अगर साइट पहले टेक्स्ट मैसेज सुझाए, तो authenticator app चुनें। हमारी सेटअप गाइड 108 सर्विसेज़ के लिए बताती हैं कि यह कहाँ है।

3. साइट एक QR कोड दिखाती है। 2FA Authenticator में: “खाता जोड़ें” → “QR कोड” → “स्क्रीन से QR स्कैन करें”। अगर स्कैन न हो, तो साइट का “Can't scan the QR code?” (QR कोड स्कैन नहीं हो रहा?) या “Enter manually” (मैन्युअली डालें) लिंक इस्तेमाल करें और टेक्स्ट key पेस्ट करें — secret key कहाँ मिलती है।

4. एक्सटेंशन का छह अंकों का कोड साइट में वापस टाइप करें। जब तक आप ऐसा नहीं करते, 2FA चालू नहीं होता।

5. इसके बाद साइट जो recovery codes दिखाए, उन्हें सेव करें, फिर authenticator का भी बैकअप लें।

अगर साइट कोड रिजेक्ट कर दे, तो आम वजह यह होती है कि आपके पहला कोड स्कैन करने के बाद उसने नया QR कोड बना दिया — सेटअप फिर से शुरू करें और अभी स्क्रीन पर दिख रहा कोड स्कैन करें। दूसरी वजहें: कोड क्यों काम नहीं करते।