Google का नया दो-कारक प्रमाणीकरण IMAP, POP, आदि के साथ कैसे काम करता है?


43

मैं Google के नए दो-कारक प्रमाणीकरण के बारे में बहुत उत्साहित हूं । दो-कारक प्रमाणीकरण का मतलब है, इस मामले में, कि "कुछ आप जानते हैं" (आपका पासवर्ड) के आधार पर केवल प्रमाणित करने के बजाय आप "कुछ आपके पास है" के आधार पर प्रमाणित करते हैं।

इस मामले में, "आपके पास कुछ है" आपका मोबाइल फोन है। यह सक्षम हो जाने के बाद, आप Google को अपना मोबाइल फ़ोन नंबर देते हैं। फिर जब भी आप अपने खाते में लॉग इन करने की कोशिश करते हैं, तो Google आपके मोबाइल पर एक एसएमएस संदेश भेजता है जिसमें आप छह अंकों की संख्या दर्ज करते हैं, जिससे यह साबित होता है कि आप वास्तव में आप हैं। (इस गैर-भयानक को अपने कंप्यूटर पर बनाने के लिए "मुझे 30 दिनों तक याद रखें" चेकबॉक्स है, जो कि, आखिरकार, "आपके पास कुछ है")।

यह IMAP और POP3 क्लाइंट के साथ कैसे इंटरैक्ट करता है? एपीआई के माध्यम से जीमेल तक पहुँचने के बारे में क्या?


हमारे लिए एंड्रॉइड उपयोगकर्ता, यह किसी भी कम सुरक्षित नहीं लगता है
क्रिस एस

जवाबों:


39

आपको अपने Google खाते को प्रमाणित करने के लिए प्रत्येक ग्राहक के लिए एक एप्लिकेशन-विशिष्ट पासवर्ड उत्पन्न करना होगा। फिर अपने पासवर्ड या पासवर्ड + सत्यापन कोड के बजाय एप्लिकेशन-विशिष्ट पासवर्ड दर्ज करें।

आप इस पृष्ठ पर जाकर इन एप्लिकेशन-विशिष्ट पासवर्ड को उत्पन्न कर सकते हैं (इसके बजाय अपने डोमेन नाम का उपयोग करें example.com):

https://www.google.com/a/example.com/IssuedAuthSubTokens?hl=en&service=mail

Google मोबाइल या डेस्कटॉप ऐप्स पृष्ठ पर अपने साइन इन करने के लिए निर्देश प्रदान करता है ।


गैर-Google ऐप्स खातों के लिए यह कैसे काम करेगा?
एरॉन रोटेटेवेल

5
एक्सेस कोड थे (शुक्र है) का नाम बदलकर "एप्लिकेशन-विशिष्ट पासवर्ड" रखा गया था, जो बहुत अधिक वर्णनात्मक है।
जोश ली

1
@ एरॉन रोटेवेल - हां, यह सभी Google उपयोगकर्ताओं के लिए काम करता है
म्बेवडा

1
ध्यान दें कि निर्देश भ्रामक हैं। वे कहते हैं कि आपको एप्लिकेशन-विशिष्ट पासवर्ड फिर से दर्ज नहीं करना होगा। व्यवहार में मैंने पाया है कि Google ब्राउज़र सिंक के लिए, मुझे इसे हर 30 दिनों में फिर से दर्ज करना होगा।
क्यूरेलसा

6
उपयोगी जानकारी, लेकिन ग्रे बॉक्स में लिंक का उपयोग न करें - यह "example.com" खाते में जाता है और आपके ईमेल और पासवर्ड के लिए पूछता है। एक फ़िशिंग प्रयास? नहीं, मैं पहली बार वाक्यांश "आपके डोमेन के लिए इसे अनुकूलित" करने से चूक गया, जो केवल तभी काम करेगा जब Google आपके डोमेन (Google Apps) को नियंत्रित करेगा। एक मानक GMail खाते के लिए, मुझे यहां पृष्ठ मिला: accounts.google.com/b/1/IssuedAuthSubTokens , लेकिन Google में लॉग इन करने के लिए सबसे सुरक्षित चीज़ है, खाता> सुरक्षा> 2-चरणीय सत्यापन: संपादित करें - अनुप्रयोग प्रबंधित करें विशिष्ट पासवर्ड।
मार्क बेरी
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.