अपना 2FA कोड कैसे मिलता है

शुरू करने से पहले क्या चाहिए

साफ़ तौर पर अकाउंट तक पहुँच — जिसे सुरक्षित करना है, उसमें आपको पहले से लॉग-इन होना चाहिए। इसके आगे दो चीज़ें मायने रखती हैं। पहली: सर्विस दूसरे फ़ैक्टर के तौर परऑथेंटिकेशन ऐप का विकल्प देनी चाहिए; इसमें Google, Microsoft, GitHub, Discord, Steam, AWS, Coinbase, Kraken, Binance, X और ज़्यादातर बैंक व एक्सचेंज शामिल हैं। दूसरी: ऑथेंटिकेटर को चलाने की कोई जगह चाहिए — मोबाइल ऐप, या — जो इस साइट की वज़ह-ए-वजूद है — यह ब्राउज़र टूल, जो बिना कुछ इंस्टॉल किए बिलकुल वही कोड बनाता है।

नामों पर एक बात: सर्विसेज़ इस दूसरे फ़ैक्टर को “टू-फ़ैक्टर ऑथेंटिकेशन”, “2FA”, “टू-स्टेप वेरिफिकेशन”, “TOTP” या “ऑथेंटिकेशन ऐप” कहती हैं। लेबल के नीचे सब एक है — शेयर्ड सीक्रेट से, समय के आधार पर बनने वाला वन-टाइम कोड। अगर इस्तेमाल से आगे मेकैनिज़्म भी समझना है, तो 2FA क्या है? TOTP कैसे काम करता है पढ़ें।

स्टेप 1: 2FA चालू करें और सेटअप की दिखाएँ

अकाउंट की सिक्योरिटी सेटिंग्स खोलें और टू-फ़ैक्टर ऑथेंटिकेशन का सेक्शन ढूँढें।ऑथेंटिकेशन ऐप का विकल्प चुनें। सर्विस फ़ोन से स्कैन करने के लिए QR कोड दिखाती है — और उसी स्क्रीन पर लगभग हमेशा एक बदल भी होता है: “स्कैन नहीं हो पा रहा?”, “कोड मैन्युअली डालें” या “सेटअप की” कहने वाला लिंक। उस पर जाने से असली सीक्रेट खुलता है: JBSWY3DPEHPK3PXP जैसी Base32 स्ट्रिंग, कभी-कभी पूरे otpauth:// URI में लिपटी — जिसमें अकाउंट लेबल, अंकों की गिनती, रीफ़्रेश पीरियड और हैश एल्गोरिद्म भी होता है।

यह की ख़ुद क्रेडेंशियल है — दूसरे फ़ैक्टर के लिए आपके पासवर्ड का पोर्टेबल बराबर। उस स्क्रीन को रिकवरी स्क्रीन की तरह संभालें: कोई जायज़ लोग आपसे कभी ईमेल या चैट में सेटअप की पेस्ट करने को नहीं कहेगा। की कॉपी करें, 2FA चालू करना पूरा करें (ज़्यादातर सर्विसेज़ कन्फ़र्म करने को एक चालू कोड माँगती हैं) और ओरिजिनल किसी एन्क्रिप्टेड जगह — पासवर्ड मैनेजर — में सेव करें।

स्टेप 2: की जेनरेटर में पेस्ट करें

हमारे होमपेज के ऊपर वाले जेनरेटर में कॉपी किया हुआ सब पेस्ट करें — खालिस Base32 स्ट्रिंग या पूरा otpauth:// लिंक; दोनों चलते हैं। सेकंडों में 6 अंकों का लाइव कोड दिखता है जो हर 30 सेकंड में रीन्यू होता है। की इमेज से भी ला सकते हैं: QR का स्क्रीनशॉट सीधे पेज पर Ctrl+V से पेस्ट करें, इमेज फ़ाइल ड्रैग करें या कैमरे से स्कैन करें — डिकोडिंग लोकल होती है, कुछ अपलोड नहीं होता। अगर सर्विस नॉन-स्टैंडर्ड सेटअप रखती है (8 अंकों के कोड, 15/30/60 सेकंड के पीरियड, SHA-256 या काउंटर-आधारित HOTP), तो पूरा otpauth:// URI वे सारे पैरामीटर साथ लाता है और जेनरेटर अपने-आप उनकी इज़्ज़त करता है।

स्टेप 3: लाइव कोड कॉपी करके लॉगिन पूरा करें

मौजूदा कोड को घूमने से पहले वेरिफिकेशन स्क्रीन पर टाइप करें। हर कोड 30 सेकंड की विंडो के लिए वैलिड है (अपने पीरियड रखने वाली सर्विसेज़ पर कम या ज़्यादा), इसलिए काउंटडाउन आख़िरी सेकंडों पर पहुँच जाए तो बूढ़ा कोड जल्दी-जल्दी टाइप करने की बजाय अगला कोड इंतज़ार करें। आगे इस सर्विस पर हर लॉगिन वही चक्कर दोहराता है: जेनरेटर खोलें → कोड कॉपी करें → पेस्ट करें। आख़िरी की सिर्फ़ आपके अपने ब्राउज़र की लोकल स्टोरेज में याद रहती है, इसलिए अगली विज़िट एक क्लिक दूर है।

मशहूर सर्विसेज़ में सेटअप की कहाँ मिलती है

हर सर्विस ऑथेंटिकेटर का विकल्प अलग-अलग कोने में छिपाती है, इसलिए हम इस जेनरेटर के साथ चलने वाली स्टेप-बाय-स्टेप सेटअप गाइड्स प्रकाशित करते हैं — जो आपके यहाँ की पेस्ट करके सेटअप पूरा करने पर ख़त्म होती हैं। सबसे ज़्यादा माँगी जाने वाली: Google, Microsoft, Discord, GitHub, Steam, AWS, Coinbase, Kraken और Binance।

ट्रबलशूटिंग: जब काम न करे तो क्या करें

कोड रिजेक्ट हो रहा है. व्यावहारिक तौर पर लगभग हमेशा जेनरेटर चलाने वाले डिवाइस की घड़ी का अंतर होता है। TOTP आपका कोड सर्विस की घड़ी से बने कोड से मिलाता है; आपका सिस्टम टाइम आधे मिनट भी आगे-पीछे हो तो दोनों अलग पड़ जाते हैं। ऑपरेटिंग सिस्टम को ऑटोमैटिक टाइम सिंक पर रखें (Windows में, डेट और टाइम सेटिंग्स में “Sync now”; macOS में, “Set date and time automatically”) और अगले कोड से टेस्ट करें।

QR कोड स्कैन नहीं हो रहा. “स्कैन नहीं हो पा रहा?” लिंक इस्तेमाल करके सेटअप की खोलें — टेक्स्ट में की हमेशा स्क्रीन की फ़ोटो से ज़्यादा भरोसेमंद होती है। अगर सिर्फ़ स्क्रीनशॉट है, तो उसे ख़ुद QR तक काटें; बहुत कंप्रेस्ड या तिरछी इमेजेज़ अक्सर डिकोड होने से इनकार कर देती हैं।

जिस फ़ोन पर की थी, वह खो गया. यह ठीक वही हालत है जिसके लिए यह टूल बना: अगर ओरिजिनल सीक्रेट आपके पासवर्ड मैनेजर में सेव था — या फ़ोन चलते-चलते आपने उसे यहाँ पेस्ट किया था — तो कोड किसी भी कंप्यूटर पर दोबारा बन सकते हैं। न मोबाइल, न रिस्टोर, न सपोर्ट टिकट।

दो आदतें जो इस्तेमाल में आती हैं

2FA चालू करते वक़्त सर्विस के रिकवरी कोड ऑफ़लाइन सेव करें; अगर कभी वह डिवाइस खो जाए जहाँ सीक्रेट था, तो यही लाइफ़लाइन हैं। और लाइव 2FA कोड को कभी साझा करने लायक़ चीज़ न समझें: किसी सपोर्ट एजेंट, किसी बैंक, किसी एक्सचेंज को आपके बिना माँगे आपका मौजूदा कोड नहीं चाहिए। कोड सिर्फ़ अपनी 30 सेकंड की विंडो में, आपके चुनी लॉगिन स्क्रीन पर ही काम आता है।