क्या मैं जीमेल के साथ वन-टाइम पासवर्ड का उपयोग कर सकता हूं?


16

मैं एक यात्रा के लिए निकलने वाला हूं। इस यात्रा के दौरान, मुझे अपने जीमेल खाते से जुड़ना होगा, और मैं सार्वजनिक, असुरक्षित मशीनों, संभवतः keyloggers और इसी तरह के अच्छे सामान का उपयोग करके अपना पासवर्ड टाइप करने के लिए पूरी तरह से दुखी हूं।

मैं पहले से ही 2-चरणीय सत्यापन का उपयोग करता हूं और वापस आते ही मैं अपना पासवर्ड बदल दूंगा, लेकिन मैं अब भी उसी पासवर्ड का उपयोग करने के विचार से नाखुश हूं, जिसे देखते हुए मेरा मोबाइल खो जाए या यात्रा के दौरान चोरी हो जाए।

क्या जीमेल में वन-टाइम पासवर्ड सिस्टम के समान कुछ है?

जवाबों:


14

आप एक बार कोड उत्पन्न कर सकते हैं जो दो-चरणीय सत्यापन के भाग के रूप में उपयोग किया जा सकता है जिसे आपके फोन की आवश्यकता नहीं है। आप जाने से पहले एक गुच्छा प्रिंट कर सकते हैं और आवश्यकतानुसार उन्हें अपने बटुए या सामान में चिपका सकते हैं।

उसके अलावा, वहाँ एक हैं संख्या की गाइड सुरक्षित रहने के लिए कोशिश कर रहा है के लिए सुझावों के साथ। सुनिश्चित करें कि आप HTTPS (अभी डिफ़ॉल्ट) का उपयोग कर रहे हैं और यदि आप keyloggers के बारे में सुपर पागल हैं तो आप रैंडम टेक्स्ट के एक गुच्छा को नोटपैड में कोसने की कोशिश कर सकते हैं, फिर फॉर्म में अपने पासवर्ड के लिए अक्षरों को चिपकाएं।

खुश यात्रा!


इस Google सुविधा के लिए अभी भी आवश्यक है कि आप अपना वास्तविक पासवर्ड दर्ज करें, और फिर भी 2-स्टेप को SMS द्वारा सेल फ़ोन पर लॉग इन करने की अनुमति देता है, इसलिए यह मूल प्रश्न को संबोधित नहीं करता है - यदि वे आपके पासवर्ड को दबा देते हैं और आपका फ़ोन चुरा लेते हैं और एसएमएस प्राप्त कर सकते हैं यह, आप अभी भी hosed हैं। यह आपको एक समय के पासवर्ड के माध्यम से, बिना काम के सेलफोन के बिना 2-चरणीय सत्यापन का उपयोग करने की अनुमति देता है।
nealmcb

3

मैंने उसी उत्तर की तलाश में बहुत समय बिताया, जिसने मुझे इस मंच पर लाया।

मैं 2-चरणीय प्रमाणीकरण का उपयोग कर रहा हूं, लेकिन सार्वजनिक कंप्यूटर पर अपने निजी पासवर्ड का उपयोग नहीं करना चाहता। Google एप्लिकेशन विशिष्ट पासवर्ड की आपूर्ति करता है जो दुर्भाग्य से डेस्कटॉप ब्राउज़रों के साथ काम नहीं करता है (Google अभी भी आपके मूल पासवर्ड के लिए पूछता है)।

यदि आप यात्रा कर रहे हैं, तो यात्रा से पहले अपना पासवर्ड बदलना होगा। ऑथेंटिकेशन सॉफ्टवेयर के साथ नए पासवर्ड का उपयोग करें और वापस आने के बाद पासवर्ड को फिर से सेट करें।

मुझे उस समय के अलावा कोई अन्य समाधान नहीं मिला।

यह एक अच्छा संदर्भ हो सकता है: 2-चरणीय सत्यापन के साथ उपयोग किए गए पासवर्ड और कोड


1
मुझे नहीं लगता कि Google आपको फिर से उसी पासवर्ड का उपयोग करने देता है, क्या यह?
user541686

2

आप अपने पासवर्ड की सुरक्षा के लिए प्रयास करने में बुद्धिमान हैं, लेकिन आधुनिक मैलवेयर आपको कई अन्य तरीकों से हमला कर सकते हैं (नेटवर्क ट्रैफ़िक की निगरानी, ​​रीयल-टाइम सत्र अपहरण, आदि), इसलिए आपको वास्तव में कुछ भी नहीं करना चाहिए जो आप किसी सार्वजनिक पर करते हैं। मशीन सुरक्षित हो। अधिक जानकारी के लिए IT सुरक्षा स्टैकएक्सचेंज के उत्तर देखें:

एक अच्छी रणनीति का उल्लेख है कि उच्च खतरे वाली गतिविधियों के लिए वास्तव में कम सुरक्षा खातों का उपयोग करना है। उदाहरण के लिए, यदि आप चाहते हैं कि एक सामयिक ईमेल पढ़ने में सक्षम हो, उदाहरण के लिए, अपने होटल में एक कंप्यूटर से एक एयरलाइन बोर्डिंग पास प्रिंट करने के लिए, आप केवल ऐसी चीजों के लिए उपयोग किया गया एक अलग ईमेल खाता सेट कर सकते हैं, और उन ईमेल को अग्रेषित कर सकते हैं जिन्हें आप चाहते हैं। अपने स्मार्ट फोन का उपयोग कर प्रिंट करें।

अपने विशिष्ट प्रश्न पर वापस जाएं: 2012 में, Google डेस्कटॉप कंप्यूटर में लॉग इन करने के तरीके के साथ प्रयोग कर रहा था, अपने स्मार्ट फोन का उपयोग करके, डेस्कटॉप पर प्रदर्शित क्यूआर कोड को स्कैन करके: तिल खोलें: Google का सबसे नया सुरक्षा लॉग-इन क्यूआर कोड का उपयोग करता है। WebProNews । कुछ स्थितियों के लिए एक अच्छा विकल्प लगता है, लेकिन उन्होंने इसके साथ सार्वजनिक होने से पहले सेवा रद्द कर दी।

2 सी प्रमाणीकरण कदम के लिए जॉन सी द्वारा जवाब में ओटीपी का उपयोग करने का Google विकल्प आसान है यदि आपको यात्रा करते समय एसएमएस संदेश नहीं मिल सकते हैं, लेकिन आप अभी भी अपने मुख्य पासवर्ड को keyloggers में उजागर करते हैं। नोटपैड के माध्यम से इसे मिलाने का उनका विचार मदद कर सकता है, लेकिन एक निर्धारित हमलावर के खिलाफ रक्षा नहीं करेगा।

मैं अभी भी चाहता हूं कि सार्वजनिक कियोस्क पर अपना मुख्य पासवर्ड दर्ज करने से बचने का एक तरीका था।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.