سبد خرید خالی است.
۲FA چیست و چرا فعالسازی آن در نوبیتکس حیاتی است؟ (راهنمای کامل + نکات امنیتی)
احراز هویت دو عاملی می‌تواند کیف پول، حساب صرافی و حتی شبکه‌های اجتماعی‌تان را از هک شدن نجات دهد.
فهرست مطالب این مقاله
می‌دانیم که در جهان مدرن امروزی و با دسترسی روزانه ما به اینترنت، محافظت از اطلاعات‌مان بیشتر از قبل حائز اهمیت است و یکی از مواردی که می‌تواند یک لایه امنیتی اضافی به دور اطلاعات ما بکشد بدون شک فعال کردن احراز هویت دو عاملی است.
فعالسازی احراز هویت دو مرحله‌ای به روش‌های مختلفی مانند ارسال کد از طریق ایمیل و پیامک، استفاده از گوگل اتنتیکیتور و کلیدهای امنیتی فیزیکی امکان‌پذیر است. با فعال کردن این قابلیت اگر کسی قصد داشته باشد به حساب کابری‌تان وارد شود، از طریق پیامک یا ایمیل به صاحب اصلی اکانت اطلاع رسانی می‌شود و کد مخصوص حساب کاری صرفا برای شما ارسال می‌شود.
در این مقاله به بررسی دقیق و مفهومی احراز هویت دو عاملی خواهیم پرداخت.
چرا احراز هویت دو عاملی؟ مگر رمزها کافی نیستند؟
احراز هویت معمولا به دو صورت ابتدایی و ثانویه انجام می‌شود.
لایه امنیت ابتدایی، همان رمز عبوریست که خودتان برای حساب کاربریتان مشخص می‌کنید.
انتخاب این رمز عبور از قواعدی تبعیت می‌کند برای مثال باید از حروف کوچک و بزرگ تشکیل شده باشد، کاربر باید عنوان یا عبارتی را انتخاب کند که حدس زدن آن برای دیگران دشوار باشد اما همیشه چنین اتفاقی نمی‌افتد و در طی سال‌های اخیر شاهد سرقت اطلاعات حساب کاربری بیشتری نیز بوده‌ایم.
به این علت که حافظه انسان محدود است و نمی‌تواند تمام اطلاعات را درون خودش ذخیره کند و همچنین با گسترش رمزارزها یک فرد می‌تواند چندین حساب کاربری داشته باشد و به خاطر سپردن تک تک آنها بسیار دشوار است.
پس 2FA کیف پول دیجیتال یا سایر پلتفروم‌ها به کمک افراد می‌شتابد تا نقش لایه دوم امنیت را به‌خوبی ایفا کند.
با وجود فعال بودن احراز هویت دو عاملی، اگر برحسب اتفاق یکی از حساب‌های شما مورد حمله هکرها قرار بگیرد، هکر نمی‌تواند به سایر حساب‌ها دسترسی داشته باشد.
احراز هویت دو عاملی چیست؟
احراز هویت، یک سیستم امنیتی است که کاربر برای دسترسی به حساب یا دستگاه مد نظر به صورت مجزا هویت خود را تایید می‌کند و مشخص می‌کند که فردی که قصد ورود به سیستم را دارد صاحب اصلی اکانت است.
با این روش اگر هکر به هر طریقی بتواند رمز اول را پیدا کند، بدون دسترسی به کد ارسالی دوم و یا روش‌های دیگر احراز هویت دو مرحله‌ای نمی‌تواند به حساب کاربری شما دست پیدا کند.
عملکرد کد دو عاملیتی چگونه است؟
به روش‌های متفاوتی کاربران تایید می‌کنند که خودشان هستند و آن شخصی که قصد ورود به حسارب کاربریشان را دارد سارق یا هکر نیست! در ابتدای فعالسازی کد دوعاملیتی ابتدا رمز اولیه را وارد کرده و سپس پلتفروم مدنظر از شما می‌خواهد اطلاعاتی را وارد کنید که می‌توانند شامل این موارد باشند:
1. اطلاعات شخصی‌تان را وارد کنید
برای مثال ممکن است از شما بخواهد به سوالی مخصوص جواب دهید یا یک الگوی خاص را وارد کنید و یا کد ارسالی را در پلتفرم ثبت کنید.
2. هویت خود را با استفاده از ابزارهای هوشمند تایید کنید
ممکن است پلتفروم پیشرفته‌تر باشد و از بخواهد اثر انگشت یا چهره شما را شناسایی کند. در اکثر اوقات پلتفروم‌های ارزهای دیجیتال و 2FA کیف پول دیجیتال از نوع اول پشتیبانی می‌کنند و از کاربر می‌خواهند کد ارسالی را در پلتفرم ثبت کند.
رایج‌ترین اشکال انجام احراز هویت دو مرحله‌ای
احراز هویت دو مرحله‌ای به چندین روش رایج انجام می‌پذیرد که هر کدام مزیتها و معایبی دارند و کاربر می‌تواند بین روش‌ها و پلتفروم‌های موجود شیوه درست و صحیح‌تر احراز هویت را انتخاب کند.
1. کدهای پیامکی (SMS) و ایمیل
در این روش ابتدا رمز عبور اولیه وارد می‌شود و سپس کد تایید به شماره تماس کاربر و یا ایمیل او، ارسال می‌گردد. این کد معمولا 6 رقمی می‌باشد و چند دقیقه اعتبار دارد.
مزیتها
– خوشبختانه در این روش کاربر نیازی به نصب افزونه یا برنامه‌ای دیگر ندارد (به‌صورت پیش‌فرض روی اکثر تلفن‌های همراه ایمیل نصب شده است.)
معایب
– هکرها می‌توانند از طریق فریب اپراتور همراه، کنترل شماره تماس و پیامک را در دست بگیرند و یا می‌توانند ایمیل را هک کنند.
– از طرفی هم ممکن است کاربران در مناطقی با سیگنال‌های ضعیف مواجه شوند و کد تایید به سختی برایشان ارسال شود و یا به اینترنت دسترسی نداشته باشند.
2. توکن‌های سخت افزاری
یکی از قدیمی‌ترین شیوه‌های احراز هویت توکن‌های سخت‌افزاری هستند که هر 30 ثانیه یک مرتبه یک کد یکبار مصرف به کاربر نشان داده می‌شود.
این دستگاه‌ها مانند RSA SecurID یا YubiKey کدهای یکبار مصرف تولید کرده یا از طریق USB به سیستم متصل می‌شوند. برای ورود به حساب کاربری، کاربر باید توکن را ارائه کند و آن کدی که دستگاه نشان می‌دهد را در سیستم ثبت کند.
مزیتها
– خوشبختانه این روش بسیار امن بود و هکرها به سختی می‌توانند توکن‌ها را جعل کنند.
– مورد حملات فیشینگ قرار نمی‌گیرند.
– نیازی به اتصال اینترنت ندارد.
معایب
– درصورت به سرقت رفتن یا گم شدن، دسترسی به حساب کاربری دشوار می‌شود.
– استفاده از آنها هزینه‌بر است.
3. اپلیکیشن‌های احراز هویت دو عاملی (توکن‌های نرم‌افزاری 2FA)
یکی از پرکاربردترین روش‌های احراز هویت، استفاده از اپلیکیشن‌های 2FA است.
این برنامه‌ها مانند Google Authenticator، Authy و Microsoft Authenticator کدهای یکبار مصرف (TOTP) را تولید می‌کنند. این کدها در مدت زمان کوتاهی(معمولاً هر 30 ثانیه) تغییر می‌کنند و عموما به شبکه تلفن همراه و اینترنت متصل نیستند.
برای استفاده از این روش احراز هویت؛ کاربر می‌بایست یک اپلیکیشن احراز هویت رایگان بر تلفن همراه خود نصب کند و سپس می‌تواند از طریق تنظیمات آن به تمام سایت‌هایی که آن اپلیکیشن را پشتیبانی می‌کنند متصل شود و لایه امنیتی آنها را ارتقا دهد.
ابتدا رمز عبور را در سایت وارد می‌کند، سپس کدی که برنامه نمایش می‌دهد را در پلتفروم وارد می‌کند. از آن جهت که اغلب به اینترنت متصل نیستند و کد برای کسی ارسال نمی‌شود قابلیت رهگیری کد را برای هکرها به حداقل می‌رساند.
مزیتها
– در این روش احراز هویت، اغلب به اینترنت متصل نیستند.
– کدها روی دستگاه تولید می‌شوند و از طریق پیامک یا ایمیل ارسال نمی‌شوند.
معایب
– نیازمند نصب برنامه اختصاصی است و اگر تلفن‌همراه به سرقت برود، دسترسی به حساب‌ها با مشکلاتی همراه است.
– شاید از سایر روش‌ها کمی سخت‌تر و آموزش آن بیشتر از سایر روش‌ها زمان‌بر باشد.
نحوه فعالسازی اپلیکیشن Google Authenticator
1. نصب برنامه Google Authenticator
برای بازیابی کد دو مرحله‌ای گوگل، ابتدا باید آن برنامه را نصب کنیم. این برنامه برای دستگاه‌های Android و iOS دردسترس است. اگر تلفن همراه شما آیفون است از اپ استور و اگر اندروید است از فروشگاه گوگل آن را دانلود و نصب کنید.
2. به حساب کاربری خود وارد شوید
به حساب کاربری خود مثل گوگل یا فیسبوک یا هر برنامه‌ای که از این برنامه پشتیبانی می‌کند وارد شوید. برای مثال می‌توانید به حساب کاربری تریدینگ ویو (TradingView) متصل شوید.
3. به بخش تنظیمات امنیتی بروید
در اکثر اوقات، گزینه فعالسازی احراز هویت دو عاملی در بخش تنظیمات پروفایل و در بخش امنیت قرار دارد.
4. فعالسازی احراز هویت دو مرحله‌ای
از بین گزینه‌های موجود، فعالسازی احراز هویت با برنامه گوگل اتنتیکیتور را انتخاب کنید و بر آن ضربه بزنید.
5. کد QR را اسکن کنید
در این مرحله معمولا کاربر می‌تواند اسکن کد را انتخاب کند و دوربین تلفن همراه یا دستگاه را به سمت کد QR هدایت کند و یا اگر امکان اسکن وجود نداشت کد متنی نشان داده شده را به‌صورت دستی وارد کند.
6. ورود کد تأیید
پس از اسکن، پلتفروم بازیابی کد دو مرحله‌ای گوگل (Google (Authenticator کد 6 رقمی در اختیار کاربر قرار می‌دهد که باید در سایت یا برنامه‌ای که در آن قصد احراز هویت دارد وارد کند.
7. انتهای فعالسازی
پس از تایید، کاربر هر زمان که به حساب کاربری خود وارد می‌شود، باید علاوه بر رمزعبور اولیه، کد تاییدیه Google Authenticator را وارد کند.
آموزش فعال سازی کد تائید 2AF در صرافی نوبیتکس
در صرافی ایرانی نوبیتکس هم مانند صرافی‌های خارجی، وارد کردن کد تائید دو مرحله‌ای برای زمان ورود به حساب، زمان انتقال رمز ارز و هنگام برداشت ریالی اجباری شده است. این اجبار برای افزایش امنیت اکانت و دارایی کاربران است.
شاید شما رمز اول قوی برای اکانت نوبیتکس خود انتخاب کرده باشید، اما همچنان ریسک‌هایی امنیت دارایی شما را تهدید می‌کند که احراز هویت و تائید دو عاملی، این ریسک‌ها را تقریباً به صفر می‌رساند.
احتمال هک شدن سیستم، قرار گرفتن رمز ورودتان در اختیار دیگران، هک شدن ایمیل، روشن ماندن کامپیوتر و خطر نشستن افرادی پشت سیستم شما و… خطراتی است که دارایی شما را در اینترنت تهدید می‌کند.
بعد از احراز هویت سطح یک و سطح دو، برای افزایش امنیت حساب، از منوی امنیت گزینه شناسایی دو عاملی را انتخاب می‌کنید.
روی گزینه فعال سازی شناسایی دو عاملی کلیک کنید.
شما باید ابتدا نرم افزار گوگل آتنتیکیتور (Google Authenticator) را دانلود و بر روی گوشی خود نصب کنید.
برای این کار می توانید از نرم افزار بازار یا از فروشگاه گوگل اقدام کنید. در صفحه احراز هویت دو مرحله‌ای Set up Alternative Second Step را انتخاب کرده و روی گزینه Setup کلیک کنید.
اگر گوشی آیفون دارید آن را انتخاب کنید و اگر اندروید دارید گزینه Android را انتخاب کنید.
بارکد نمایش داده شده را توسط google authenticator اسکن کنید. توجه داشته باشید کد بک آپ را حتماً در برگه‌ای جداگانه یادداشت و ذخیره کنید تا در صورتی که به گوشی موبایل‌تان دسترسی نداشتید یا گوشی دچار مشکلی شد، با کلید محرمانه بتوانید شناسایی دو مرحله‌ای خود را به‌صورت دستی بازیابی کنید.
سپس کد شش رقمی با مدت اعتبار ۶۰ ثانیه در google authenticator را وارد کنید و در کادر پایین کد پیامک شده به شماره همراهتان را وارد کنید. بعد بر روی گزینه تائید کد کلیک کنید. پس از این زمان، برای ورود به حساب یا برای برداشت ارز، نیاز است که کد گوگل آتنتیکیتور خود را وارد کنید. این کد هر ۶۰ ثانیه تغییر می‌کند و به صورت آفلاین است و نیاز به اینترنت ندارد.
تبریک! ایمن‌سازی حساب شما با موفقیت انجام شد.
نکات مهم برای استفاده از پلتفروم بازیابی کد دو مرحله‌ای گوگل
– نرم‌افزار گوگل آتنتیکیتور توسط گوگل ارائه شده است و یکی از کارآمدترین و سریع‌ترین روش‌ها و یک ابزار امنیتی قدرتمند برای اثبات هویت کاربر هست.
– هیچ‌گاه رمز عبور و کد بازیابی خود را در فضاهای ابری مثل Google Doc، تلگرام و غیره ذخیره نکنید.
– برای نگهداری ارزهای دیجیتال خود، کیف پولی را انتخاب کنید که حالت فعال سازی کد دو مرحله‌ای ( کد تائید 2FA) و یک بار مصرف داشته باشد.
– در زمان فعالسازی گوگل آتنتیکیتور، کد بازیابی و بک آپ تنها یک بار برای خود کاربر نمایش داده می‌شود و در هیچ حالت دیگری قابل دسترسی نیست.
– توجه داشته باشید اگر اپلیکیشن Google Authenticator در گوشی شما حذف شده یا گوشی شما ریست شود یا به سرقت برود و … برای بازیابی کد شناسایی دو عاملی به کد بک آپ همان secret key نیاز خواهید داشت. با استفاده از آن QR code و کلید خصوصی می‌توانید مجدداً اپلیکیشن را نصب و کد دو عاملی خود را بازیابی کنید.
– اگر تلفن همراه یا لپ‌تاپ شما به سرقت رفته باشد، بهترین توصیه ما لغو گذرواژه‌های برنامه و سپس تغییر رمز ورود حساب‌های گوگل است.
– در صورتی که کدهای بازیابی نداشته باشید و به حساب کاربری خود دسترسی ندارید، برای غیرفعال سازی دو مرحله‌ای می‌توانید از طریق فراموشی شناسایی دو عاملی اقدام کنید. برای این کار ایمیل و شماره تلفن همراه ثبت شده در نوبیتکس لازم است. پس از غیرفعال کردن به این روش برای جلوگیری از دسترسی غیرمجاز به حساب کاربری شما تا ۲۴ ساعت برداشت ارز دیجیتال محدود خواهد شد.
– کار نکردن گوگل آتنتیکیتور می‌تواند ناشی از عدم همگام سازی زمان برنامه با زمان دستگاه شما باشد. به منوی اصلی برنامه گوگل آتنتیکیتور بروید. در بخش Settings وارد بخش Time Correction for Codes شوید و گزینه Sync Now را انتخاب کنید.
– اگر رمز عبور را به درستی وارد کرده‌اید اما برنامه مد نظر هنوز کار نمی‌کند، به آدرس https://g.co/allowaccess در مرورگر دستگاه خود بروید. نام کاربری و رمز عبور خود را وارد کنید، سپس حروف را روی صفحه تایپ کنید. سپس به برنامه‌ای که می‌خواهید به آن دسترسی پیدا کنید برگردید و گذرواژه برنامه خود را وارد کنید.
– از کدهایی که دریافت می‌کنید پشتیبان‌گیری کنید چراکه اگر دسترسی دستگاه‌تان را از دست بدهید، برای شما بسیار مفید خواهد بود.
– اگر از چندین دستگاه استفاده می‌کنید، می‌توانید Google Authenticator را بر روی هر دو دستگاه نصب کرده و آنها را با همان حساب همگام‌سازی کنید.
نتیجه‌گیری
یادآوری می‌کنم که خطر در کمین شما است! اگر حتی رمز عبور اول شما پیچیده باشد، بازهم ممکن است اطلاعات شما فاش شود. در حالت دیگر، اگر برای حساب خود رمز دوم مناسب و قدرتمند انتخاب نکنید، ممکن است از راه‌هایی همانند کرک و یا حدس زدن، رمزهای عبور شما مشخص شود. این موضوع را همیشه به یاد داشته باشید که با فعال کردن کد تائید دو مرحله‌ای (کد تائید 2FA)، هیچ‌گاه هیچ هکری حتی با داشتن رمز عبور اول، نمی‌تواند وارد حساب کاربری شما شود.
در صرافی یا اپلیکیشن و پلتفرمی که از این طریق به مبادله ارزها می‌پردازید حتماً تائید حساب دو مرحله‌ای را فعال کنید. لازم به ذکر است که برای تمامی اکانت‌ها در سایت‌های مختلف از یک اپلیکیشن گوگل آتنتیکیتور استفاده می‌شود.
مطالبی که باید بخوانید
مطالب مرتبط با مقاله‌ای که هم اکنون خواندید...
مطالب زیر را از دست ندهید
5 بازی دریافت بیت‌کوین رایگان؛ بررسی امکان فعالیت ایرانیان
بازی‌های دارای پاداش بیت‌کوین معمولاً مقدار کمی ساتوشی یا امتیاز...
اسکم چیست و چگونه گرفتار پروژه‌های کلاهبرداری نشویم؟
اسکم (Scam) نوعی فریب هدفمند برای سرقت پول، اطلاعات شخصی،...
بهترین پلی لیست آهنگ ترید 2026 | دانلود و پخش آنلاین
تحقیقات علمی نشان داده‌اند گوش کردن به آهنگ ترید حین...
آموزش کسب درآمد از گوش دادن پادکست با برنامه Fountain [دریافت ساتوشی رایگان]
اگر به دنیای ارزهای دیجیتال علاقه‌مند هستید و مدتی است...
بررسی تخصصی ZBD App | بازی درآمد واقعی بیت‌کوین (ساتوشی)
در سال‌های اخیر، بازی‌های بلاک‌چینی و پلتفرم‌های «بازی کن و...
آموزش کامل بازی THNDR و برداشت بیت‌کوین واقعی [اندروید و iOS]
اگر به‌دنبال روشی واقعی و مطمئن برای کسب درآمد از...
سلام خسته نباشید من نوبیتکسم حذف شده شناسه دوعاملی هم نداشتم میتونید راهنمایی کنید باید چی کار کنم که نوبیتکسم بیاد بالا چون دیگه نمیتونم از دوباره هم ثبت نام کنم
سلام دوست عزیز وقتتون بخیر
اگر ایمیل و پسورد ورود به حساب کاربری تون رو رو دایرن در سایت نوبیتکس لاگین کنید
در غیر اینصورت با کارشناسان پشتیبانی نوبیتکس ارتباط بگیرید تا دقیق راهنماییتون کنن.