अक्सर पूछे जाने वाले प्रश्न

खाता जोड़ने के चार तरीके हैं:

• मैन्युअल प्रविष्टि: “खाता जोड़ें” पर क्लिक करें और अपनी सेवा के 2FA सेटअप पेज से खाते का नाम और गुप्त कुंजी दर्ज करें।

• QR कोड: “खाता जोड़ें” पर क्लिक करें, “QR कोड” टैब पर जाएँ और कोड का स्क्रीनशॉट या फ़ोटो अपलोड करें — या कैमरे से, या सीधे स्क्रीन से स्कैन करें।

• लिंक चिपकाना: सेटिंग्स → “लिंक चिपकाएँ”। एक otpauth:// लिंक, या पूरी सूची, हर पंक्ति पर एक। किसी दूसरे ऐप से सौ खाते एक ही बार में इसी तरह लाए जाते हैं।

• फ़ाइल: otpauth:// लिंक वाली .txt फ़ाइल, इस एक्सटेंशन का बैकअप, या किसी दूसरे ऑथेंटिकेटर की CXF फ़ाइल आयात करें।

किसी भी सेवा (Gmail, GitHub, आदि) पर 2FA सेटअप करते समय:

• "QR Code स्कैन नहीं कर सकते?" या "मैनुअल रूप से दर्ज करें" लिंक खोजें
• गुप्त कुंजी दिखाने के लिए उस पर क्लिक करें
• कुंजी आमतौर पर 16-32 अक्षरों की होती है (अक्षर A-Z और संख्याएँ 2-7)
• उदाहरण: JBSWY3DPEHPK3PXP

यदि कोड अस्वीकार हो रहे हैं, तो सबसे आम कारण समय सिंक्रनाइज़ेशन है:

• आपके कंप्यूटर की घड़ी सटीक होनी चाहिए (30 सेकंड के अंदर)
• TOTP कोड समय-आधारित होते हैं और हर 30 सेकंड में समाप्त हो जाते हैं
• जाँचें कि ऐप के शीर्ष पर समय चेतावनी दिख रही है
• समाधान: सिस्टम समय अपडेट करें या स्वचालित समय सिंक सक्षम करें

अपने खातों का बैकअप लेने के लिए:

• सेटिंग्स आइकन (गियर) पर क्लिक करें
• “निर्यात” पर क्लिक करें
• चुनें कि फ़ाइल कैसे सहेजी जाए:

• पासवर्ड से सुरक्षित (अनुशंसित) — जो पासवर्ड नहीं जानता, उसके लिए फ़ाइल बेकार है। इसे याद रखें: इसके बिना फ़ाइल खुलती नहीं।
• सादी फ़ाइल — पूरा बैकअप पढ़ने योग्य JSON में। केवल उसी जगह के लिए जो पूरी तरह आपके नियंत्रण में हो।
• otpauth:// लिंक — .txt फ़ाइल में हर पंक्ति पर एक लिंक। इसे लगभग हर दूसरा ऑथेंटिकेटर पढ़ सकता है, इसलिए कहीं और जाने के लिए यही फ़ॉर्मैट है।
• मानक फ़ॉर्मैट (CXF) — FIDO का विनिमय फ़ॉर्मैट, जिसे दूसरे पासवर्ड मैनेजर और ऑथेंटिकेटर स्वीकार करते हैं।

इनमें से केवल पहला एन्क्रिप्टेड है। बाकी तीन में आपकी गुप्त कुंजियाँ खुली पड़ी होती हैं, और वह फ़ाइल जिसके पास है वह आपके 2FA कोड बना सकता है।

बैकअप से खाते बहाल करने के लिए:

• मुख्य स्क्रीन पर “बैकअप से आयात करें” पर क्लिक करें
• फ़ाइल चुनें — इस एक्सटेंशन का बैकअप (JSON), otpauth:// लिंक वाली .txt, या किसी दूसरे ऑथेंटिकेटर की CXF फ़ाइल
• यदि फ़ाइल पासवर्ड से सुरक्षित है, तो पूछे जाने पर पासवर्ड दर्ज करें
• सभी खाते आयात हो जाएँगे

यदि लिंक आपके पास फ़ाइल के बजाय टेक्स्ट के रूप में हैं, तो सेटिंग्स → “लिंक चिपकाएँ” उन्हें सीधे ले लेता है।

ध्यान दें: यह आपके मौजूदा खातों में जुड़ता है, उन्हें बदलता नहीं।

हाँ! यदि आप Chrome Sync सक्षम करते हैं:

• आपके खाते आपके सभी Chrome ब्राउज़रों में सिंक होंगे
• आप विभिन्न डिवाइसों पर मैनुअल रूप से एक्सपोर्ट और आयात भी कर सकते हैं
• नोट: लोकल स्टोरेज का उपयोग बैकअप के रूप में भी किया जाता है

यदि आप गलती से कोई खाता हटा देते हैं:

• अपने स्वचालित बैकअप जाँचें (7 दिनों तक संग्रहीत)
• या अपनी मैनुअल बैकअप फाइल से रिस्टोर करें
• यदि कोई बैकअप नहीं है, तो आपको उस सेवा पर 2FA अक्षम करके पुनः सक्षम करना होगा

सुझाव: बड़े बदलाव करने से पहले हमेशा बैकअप एक्सपोर्ट करें!

TOTP कोड आपके डिवाइस की घड़ी से बनते हैं, इसलिए यदि यह वास्तविक समय से ~30 सेकंड से अधिक भटक जाए, तो सेवाएं आपके कोड अस्वीकार कर देंगी।

इसे कैसे ठीक करें:

• macOS: सिस्टम सेटिंग्स → General → Date & Time → "Set time and date automatically" चालू करें
• Windows: Settings → Time & language → Date & time → "Set time automatically" चालू करें, फिर "Sync now" पर क्लिक करें
• Linux: सेटिंग्स में NTP / स्वचालित दिनांक और समय सक्षम करें

सिंक करने के बाद एक्सटेंशन फिर से खोलें — चेतावनी गायब हो जाएगी और आपके कोड फिर से स्वीकार होंगे। केवल आपकी डिवाइस घड़ी ठीक करने की ज़रूरत है; कोड स्वयं ऑफ़लाइन ही बनते हैं।

ये उन्नत सेटिंग्स हैं (आमतौर पर डिफॉल्ट काम करते हैं):

• एल्गोरिदम: कोड बनाने में उपयोग होने वाला हैश फ़ंक्शन (SHA1 मानक है)
• अंक: कोड की लंबाई (6 सबसे आम है, कुछ 8 का उपयोग करते हैं)
• अवधि: कोड कितने समय तक वैध हैं (30 सेकंड मानक)

अधिकांश सेवाएँ उपयोग करती हैं: SHA1, 6 अंक, 30 सेकंड।

आपके खाते केवल आपके डिवाइस पर रहते हैं। हमारे पास कोई सर्वर नहीं है और हमें आपका डेटा कभी नहीं मिलता।

• गुप्त कुंजियाँ कभी आपके डिवाइस से बाहर नहीं जातीं
• कुछ गड़बड़ होने की स्थिति के लिए स्वचालित स्थानीय बैकअप (अंतिम 7)
• Chrome स्टोरेज में सहेजा जाता है, सिंक वैकल्पिक दूसरी प्रति के रूप में

डिफ़ॉल्ट रूप से आपके कोड बिना एन्क्रिप्शन के सहेजे जाते हैं और आपके कंप्यूटर लॉगिन तथा Chrome प्रोफ़ाइल से सुरक्षित रहते हैं — जैसा अधिकांश ऑथेंटिकेटर एक्सटेंशन में होता है। अधिक मज़बूत सुरक्षा के लिए सेटिंग्स में पासवर्ड सुरक्षा चालू करें: तब आपके कोड, बैकअप सहित, आपके डिवाइस पर एन्क्रिप्ट हो जाते हैं और आपके पासवर्ड के बिना पढ़े नहीं जा सकते।

सेटिंग्स खोलें और "पासवर्ड सुरक्षा" चालू करें। इसके बाद आपके कोड इस डिवाइस पर एन्क्रिप्ट हो जाते हैं, और पासवर्ड के बिना उन्हें कोई नहीं पढ़ सकता — न आपका कंप्यूटर इस्तेमाल करने वाला कोई व्यक्ति, न ब्राउज़र डेटा चुराने वाला वायरस, और न ही आपके Google खाते के सिंक के ज़रिए।

आपको एक रिकवरी कोड भी मिलेगा। उसे इस ब्राउज़र से बाहर कहीं सहेजें: पासवर्ड भूल जाने पर वापस आने का यही एकमात्र रास्ता है। हम उसे आपके लिए रीसेट नहीं कर सकते।

आप तय करते हैं कि पासवर्ड कितनी बार पूछा जाए: हर बार, कुछ मिनट निष्क्रिय रहने के बाद, या ब्राउज़र बंद होने तक एक बार। आप अपने पासवर्ड से यह सुरक्षा कभी भी बंद कर सकते हैं।

हाँ! Google Authenticator में निर्यात की सुविधा है:

• Google Authenticator ऐप खोलें
• “खाते स्थानांतरित करें” → “खाते निर्यात करें” पर टैप करें
• निर्यात करने के लिए खाते चुनें
• QR कोड का स्क्रीनशॉट लें
• इस ऐप में: खाता जोड़ें → QR कोड → स्क्रीनशॉट अपलोड करें

यदि स्थानांतरण लिंक आपके पास पहले से टेक्स्ट के रूप में है — यह otpauth-migration:// से शुरू होता है — तो स्क्रीनशॉट छोड़ें और उसे सेटिंग्स → “लिंक चिपकाएँ” में चिपका दें।

यदि आप इस एक्सटेंशन तक पहुँच खो देते हैं और कोई बैकअप नहीं है:

• आपको प्रत्येक प्रभावित सेवा पर 2FA अक्षम करना होगा
• फिर 2FA पुनः सक्षम करें और खाते दोबारा जोड़ें
• सेवाओं के रिकवरी कोड सुरक्षित स्थान पर रखें

रोकथाम: नियमित रूप से बैकअप एक्सपोर्ट करें और उन्हें सुरक्षित रूप से संग्रहीत करें!