नई दिल्ली। साइबर सुरक्षा के बढ़ते खतरों, डेटा ब्रीच और डार्क वेब पर आए दिन करोड़ों पासवर्ड्स लीक होने की घटनाओं के बीच डिजिटल सुरक्षा बनाए रखना हर इंटरनेट यूजर के लिए सबसे बड़ी चुनौती बन चुका है। आपका गूगल अकाउंट केवल ई-मेल (Gmail) तक सीमित नहीं है, बल्कि इससे आपके यूट्यूब चैनल, गूगल ड्राइव पर स्टोर पर्सनल डॉक्यूमेंट्स, गूगल फोटोज की निजी यादें और गूगल पे (Google Pay) से जुड़े बैंकिंग ट्रांजैक्शंस तक सब कुछ सीधे कनेक्ट रहता है। यदि किसी हैकर के हाथ आपका गूगल पासवर्ड लग जाए, तो आपकी पूरी डिजिटल पहचान खतरे में पड़ सकती है।

हालांकि, गूगल की एक बेहद असरदार सुरक्षा प्रणाली ऐसी है, जिसे ऑन करने के बाद अगर किसी साइबर अपराधी को आपका सही पासवर्ड पता भी चल जाए, तब भी वह आपके अकाउंट में बिना आपकी इजाजत के लॉग-इन नहीं कर सकता। इस सुरक्षा कवच को Two-Factor Authentication (2FA) या गूगल 2-स्टेप वेरिफिकेशन (2-Step Verification) कहा जाता है। आइए जानते हैं कि यह कैसे काम करता है और इसे अपने स्मार्टफोन या कंप्यूटर पर कुछ ही मिनटों में कैसे एक्टिवेट किया जा सकता है।

Two-Factor Authentication (2FA) क्या है और पासवर्ड लीक होने पर भी यह कैसे बचाता है?

साधारण लॉग-इन प्रक्रिया में आपको केवल यूजरनेम (ई-मेल आईडी) और पासवर्ड दर्ज करना होता है। इसे 'सिंगल-फैक्टर ऑथेंटिकेशन' कहते हैं। यदि आपने किसी असुरक्षित वाई-फाई नेटवर्क का इस्तेमाल किया, फिशिंग लिंक पर क्लिक किया या किसी थर्ड-पार्टी वेबसाइट के डेटा लीक में आपका पासवर्ड चला गया, तो कोई भी व्यक्ति आपके खाते में सीधे प्रवेश कर सकता है।

Two-Factor Authentication आपके अकाउंट पर सुरक्षा की एक अतिरिक्त और अभेद्य दीवार (Second Layer of Defense) जोड़ देता है। जब आप 2FA चालू कर देते हैं, तो लॉग-इन दो चरणों में पूरा होता है:

1. पहला चरण (Something You Know): आपकी ई-मेल आईडी और आपका पासवर्ड।

2. दूसरा चरण (Something You Have): आपके रजिस्टर्ड मोबाइल फोन पर आने वाला वन-टाइम पासवर्ड (OTP), गूगल ऑथेंटिकेटर ऐप का सिक्योरिटी कोड, या आपके फोन की स्क्रीन पर दिखने वाला टैप प्रॉम्प्ट (Google Prompt – "Yes, it's me")।

इसका सीधा लाभ यह है कि यदि कोई हैकर दुनिया के किसी भी कोने से आपका पासवर्ड चुरा भी ले, तो जैसे ही वह लॉग-इन करने की कोशिश करेगा, गूगल सिस्टम तुरंत आपके निजी स्मार्टफोन पर ऑथेंटिकेशन कोड या प्रॉम्प्ट भेजेगा। चूंकि फोन भौतिक रूप से आपके हाथ में है, हैकर उस दूसरे चरण को कभी पार नहीं कर पाएगा और आपका अकाउंट 100% सुरक्षित रहेगा।

मोबाइल या कंप्यूटर पर Google 2-Step Verification ऑन करने की स्टेप-बाई-स्टेप प्रक्रिया

अपने गूगल अकाउंट पर टू-फैक्टर ऑथेंटिकेशन को सक्रिय करने के लिए नीचे दिए गए आसान चरणों का पालन करें:

• स्टेप 1: गूगल अकाउंट सेटिंग्स में जाएं: अपने फोन या कंप्यूटर के ब्राउज़र में जाएं और myaccount.google.com ओपन करें (या फोन की 'Settings' में जाकर 'Google' विकल्प चुनें और 'Manage your Google Account' पर टैप करें)।

• स्टेप 2: Security टैब चुनें: स्क्रीन पर दिख रहे मेन्यू में Security (सुरक्षा) टैब पर क्लिक करें।

• स्टेप 3: 2-Step Verification पर क्लिक करें: 'How you sign in to Google' सेक्शन के तहत आपको 2-Step Verification का विकल्प दिखाई देगा। इस पर क्लिक करके 'Get Started' पर टैप करें।

• स्टेप 4: पासवर्ड री-वेरिफाई करें: सुरक्षा पुष्टि के लिए गूगल आपसे आपका मौजूदा पासवर्ड दोबारा दर्ज करने को कहेगा। पासवर्ड डालकर आगे बढ़ें।

• स्टेप 5: फोन और डिवाइस का चयन: गूगल आपको उन डिवाइसेज की सूची दिखाएगा जिन पर आपका अकाउंट पहले से लॉग-इन है। आप अपने फोन को Google Prompt के रूप में इस्तेमाल करने के लिए 'Continue' पर क्लिक करें।

• स्टेप 6: बैकअप फोन नंबर जोड़ें: इसके बाद आपको अपना 10 अंकों का मोबाइल नंबर दर्ज करना होगा। आपको टेक्स्ट मैसेज (SMS) या फोन कॉल (Phone Call) के जरिए 6 अंकों का ओटीपी मंगाने का विकल्प चुनना होगा।

• स्टेप 7: कोड दर्ज करें और 2FA ऑन करें: आपके फोन पर आए कोड को स्क्रीन पर दर्ज करें और अंत में 'Turn On' बटन पर क्लिक कर दें। अब आपके अकाउंट पर टू-स्टेप वेरिफिकेशन पूरी तरह सक्रिय हो चुका है।

फोन खो जाने या नेटवर्क न होने पर क्या करें? बैकअप मेथड्स जरूर सेट करें

अक्सर लोग 2FA ऑन तो कर लेते हैं, लेकिन फोन खो जाने, चोरी होने या विदेश यात्रा के दौरान सिम में नेटवर्क न होने की स्थिति में खुद ही अपने अकाउंट से बाहर लॉक हो जाते हैं। ऐसी स्थिति से बचने के लिए 2-Step Verification पेज के अंदर ही नीचे दिए गए अतिरिक्त सुरक्षा विकल्पों को तुरंत सेटअप कर लेना चाहिए:

1. बैकअप कोड्स (Backup Codes): गूगल आपको 10 अंकों वाले 10 सिंगल-यूज 'Backup Codes' की सूची डाउनलोड या प्रिंट करने की सुविधा देता है। इन्हें किसी डायरी में सुरक्षित लिख लें। जब फोन या सिम काम न करे, तो यह कोड दर्ज करके लॉग-इन किया जा सकता है।

2. गूगल ऑथेंटिकेटर ऐप (Google Authenticator): प्ले स्टोर या ऐप स्टोर से Authenticator ऐप डाउनलोड करें। यह बिना किसी इंटरनेट या मोबाइल नेटवर्क के हर 30 सेकंड में टाइम-बेस्ड वन-टाइम पासवर्ड (TOTP) जनरेट करता है।

3. पासकी (Passkeys): आप अपने फोन के फिंगरप्रिंट या फेस अनलॉक को भी गूगल पासकी के रूप में रजिस्टर कर सकते हैं, जिससे पासवर्ड टाइप करने का झंझट ही हमेशा के लिए खत्म हो जाता है।

साइबर हमलों से बचने के लिए सिर्फ एक जटिल पासवर्ड बनाना काफी नहीं है। यदि आपने अभी तक अपने जीमेल और गूगल अकाउंट पर 2-Step Verification ऑन नहीं किया है, तो किसी भी अनहोनी या वित्तीय नुकसान से बचने के लिए आज ही इसे ऑन करें।