SSO मॉड्यूल 4- ऑनलाइन सुरक्षा वाढवणे: 2FA, त्याच्या मर्यादा आणि SIM स्वॅपिंगचा धोका यांचा शोध

web3 मध्ये, मजबूत सुरक्षा उपाय सुनिश्चित करणे सर्वात महत्त्वाचे आहे.

अशीच एक सुरक्षा म्हणजे टू-फॅक्टर ऑथेंटिकेशन (2FA), जे वापरकर्ता खाती आणि व्यवहारांना संरक्षणाचा अतिरिक्त स्तर जोडते.

या कोर्समध्ये, आम्ही web3 मधील 2FA च्या कार्यपद्धतीत खोलवर जाऊ, त्याच्या मर्यादा तपासू आणि SIM स्वॅपिंगच्या वाढत्या धोक्यावर प्रकाश टाकू.

Web3 मध्ये 2FA समजून घेणे

दोन-घटक प्रमाणीकरण ही एक सुरक्षा यंत्रणा आहे ज्यासाठी वापरकर्त्यांना खात्यात प्रवेश करण्यासाठी दोन वेगळे प्रमाणीकरण घटक प्रदान करणे आवश्यक असते.

याचा उद्देश तुमचा निधी शक्य तितका सुरक्षित करणे हा आहे, ज्यामध्ये फक्त पासवर्ड चोरणाऱ्या व्यक्तीकडून तो क्षणार्धात रिकामा होण्याचा धोका कमी केला जातो.

हे प्रमाणीकरण घटक तीन श्रेणींमध्ये विभागले जातात:

1. तुम्हाला माहीत असलेली गोष्ट: यामध्ये पासवर्ड, PIN किंवा सुरक्षा प्रश्नांचा समावेश होतो.
2. तुमच्याकडे असलेली गोष्ट: स्मार्टफोन किंवा हार्डवेअर टोकनसारखे भौतिक उपकरण, जे वेळेसensitive कोड तयार करते.
3. तुम्ही जे आहात: बोटांचे ठसे किंवा चेहरा ओळखण्यासारखा बायोमेट्रिक डेटा.

web3 च्या क्षेत्रात, 2FA चा सर्वात सामान्य वापर म्हणजे पासवर्ड (तुम्हाला माहीत असलेली गोष्ट) आणि स्मार्टफोन ॲपद्वारे तयार केलेला वेळेसensitive कोड (तुमच्याकडे असलेली गोष्ट) यांची जोडणी करणे.

स्रोत: Swoopnow

हा डायनॅमिक कोड दर काही सेकंदांनी बदलतो, ज्यामुळे हल्लेखोरांना पासवर्ड मिळाला तरी अनधिकृत प्रवेश मिळवणे अत्यंत कठीण होते.

2FA ही केंद्रीकृत एक्सचेंजेस (CEXs) वर मानक पद्धत आहे, KYC प्रमाणेच महत्त्वाची अनिवार्य प्रक्रिया.

CEXs अनेकदा स्वतःचे “ऑथेंटिकेटर” विकसित करतात, जसे Binance Authenticator, जे तुम्हाला QR कोड आणि 16-अंकी की द्वारे तुमच्या खात्यात प्रवेश देते.

स्रोत: Binance

2FA च्या मर्यादा

त्याच्या परिणामकारकतेनंतरही, 2FA ला काही मर्यादा आहेत:

1. फिशिंग हल्ले: बनावट वेबसाइट किंवा ईमेलद्वारे वापरकर्त्यांना त्यांची क्रेडेन्शियल्स उघड करण्यास फसवले गेल्यास, 2FA अनधिकृत प्रवेश पूर्णपणे रोखू शकत नाही.
2. उपकरणावरील अवलंबित्व: 2FA साठी एकाच उपकरणावर अवलंबून राहिल्यास एकच अयशस्वी बिंदू निर्माण होऊ शकतो. उपकरण हरवल्यास किंवा तांत्रिक अडचणी आल्यास वापरकर्ते त्यांच्या खात्यांमधून बाहेर पडू शकतात.
3. सोशल इंजिनिअरिंग: कुशल हल्लेखोर ग्राहक सेवा प्रतिनिधींना हाताळून वापरकर्त्याचे 2FA नवीन उपकरणावर हस्तांतरित करून घेऊ शकतात आणि अनधिकृत प्रवेश मिळवू शकतात. SIM स्वॅपिंगचा धोका

वेब3 क्षेत्रात SIM स्वॅपिंग हा एक महत्त्वाचा धोका म्हणून उदयास आला आहे.

SIM स्वॅपिंगमध्ये एक दुर्भावनापूर्ण व्यक्ती वापरकर्त्याच्या मोबाइल ऑपरेटरला पटवून देतो की वापरकर्त्याचा फोन नंबर हल्लेखोराच्या नियंत्रणाखालील नवीन SIM कार्डवर हस्तांतरित करावा.

हे साध्य झाल्यावर, हल्लेखोर SMS द्वारे पाठवलेले 2FA कोड इंटरसेप्ट करू शकतो.

स्रोत: SimSwapLaw

web3 च्या संदर्भात SIM स्वॅपिंगचे परिणाम गंभीर आहेत.

जर हल्लेखोराला बळीच्या फोन नंबरवर नियंत्रण मिळाले, तर तो संभाव्यतः 2FA बायपास करू शकतो आणि क्रिप्टो वॉलेट, dApps आणि इतर संवेदनशील खात्यांमध्ये प्रवेश मिळवू शकतो.

यामुळे अनेक व्यक्तींना मोठ्या आर्थिक नुकसानीला सामोरे जावे लागले आहे.

2018 मध्ये, क्रिप्टो गुंतवणूकदार Michael Terpin हे $23.8 दशलक्षांच्या धक्कादायक SIM स्वॅप हल्ल्याचा बळी ठरले. ऑक्टोबर 2021 मध्ये, Coinbase ने उघड केले सायबर गुन्हेगारांनी त्यांच्या 2FA प्रणालीतील भंगामुळे, सिम स्वॅपिंगद्वारे किमान 6,000 वापरकर्त्यांकडून बेकायदेशीरपणे क्रिप्टोकरन्सी घेतली होती.

“Web3 ची लोकप्रियता वाढत असताना आणि अधिक लोक या उद्योगाकडे आकर्षित होत असताना, तुलनेने कमी तांत्रिक आवश्यकतांमुळे सिम स्वॅपिंग हल्ल्यांची शक्यताही वाढते,” असे नुकतेच ब्लॉकचेन सुरक्षा फर्म Slowmist च्या CISO ने यांना सांगितले. CoinTelegraph.

गेल्या काही आठवड्यांत क्रिप्टो क्षेत्रातील अनेक सिम स्वॅपिंग हल्ल्यांनी हे शब्द खरे असल्याचे सिद्ध केले.

जून 2023 पासून, 30+ पेक्षा जास्त क्रिप्टो प्रकल्प सिम स्वॅप हल्ल्यांचे लक्ष्य झाले आहेत, जे Twitter खात्यांचे नियंत्रण घेण्यासाठी आणि वॉलेट ड्रेनर पोस्ट करण्यासाठी वापरले जातात. एकाच हल्ल्यात, किमान $765K किमतीचे NFTs चोरीला गेले. Gutter Cat Gang चे Twitter खाते हॅक झाले होते. सिम स्वॅपिंगद्वारे.

स्रोत: Matt Medev, NFT Now चे सह-संस्थापक, CEO आणि EIC

धोक्याचे प्रमाण कमी करणे

सिम स्वॅपिंगशी संबंधित धोके रोखण्यासाठी आणि web3 मधील सुरक्षा वाढवण्यासाठी, काही पावले उचलता येतील:

1. ऑथेंटिकेटर ॲप्स: Google Authenticator किंवा Authy सारखे समर्पित 2FA ॲप्स वापरल्यास कोड ऑफलाइन तयार होतात, ज्यामुळे सिम स्वॅपिंगचा धोका कमी होतो.
2. तुमच्या फोन नंबरव्यतिरिक्त ऑथेंटिकेटर सिस्टम वापरण्याचा त्रास घ्यायचा नसेल, तर:

• तुम्ही तुमचा फोन नंबर शक्य तितक्या कमी लोकांना द्यावा आणि सोशल मीडियावर, Linkedin सह, कधीही देऊ नये. तसेच नाव, पत्ता आणि जन्मतारीख यांसारखा वैयक्तिक डेटा संरक्षित करा, ज्याचा वापर तुमचा फोन नंबर मिळवण्यासाठी होऊ शकतो.
• तुम्ही अवलंबू शकता अशी सर्वोत्तम रणनीती म्हणजे तुमच्या फक्त ओळखीच्या पडताळणीसाठी समर्पित सिम ठेवणे. ज्याचा संबंधित फोन नंबर तुमच्याशिवाय कोणालाही उघड केला जात नाही.

3. हार्डवेअर टोकन: YubiKey सारखी हार्डवेअर उपकरणे 2FA कोड तयार करण्याचे भौतिक साधन देतात आणि SIM स्वॅपिंगपासून सुरक्षित असतात.

4. मल्टी-सिग्नेचर वॉलेट्स: मल्टी-सिग्नेचर वॉलेट्स वापरल्याने सुरक्षेचा अतिरिक्त स्तर जोडला जातो, ज्यासाठी व्यवहार अधिकृत करण्यासाठी अनेक उपकरणे किंवा पक्षांची आवश्यकता असते.

5. व्यवहार 2FA: Nefture येथे आम्ही 2FA व्यवहार प्रणाली विकसित केली आहे जी तुम्ही केलेल्या प्रत्येक व्यवहाराची सूचना देते, तुमची पडताळणी मागते आणि त्याशी संबंधित संभाव्य जोखमीची माहिती देते.

प्रगत अल्गोरिदमद्वारे जे व्यवहारांचे निरीक्षण करतात आणि संभाव्य जोखीम रिअल-टाइममध्ये ओळखतात, व्यवहाराचे नमुने, ब्लॉकचेन डेटा आणि ऐतिहासिक डेटाचे विश्लेषण करून विसंगती, फसव्या क्रियाकलाप आणि संशयास्पद वर्तन शोधतात, वापरकर्त्याला**** ****ज्या प्रत्येक व्यवहारात ते सहभागी होऊ इच्छितात त्यातील जोखमींची पूर्वसूचना दिली जाते आणि ते रिअल-टाइममध्ये योग्य कारवाई करू शकतात.

शेवटी, 2FA वेब3 परिसंस्थेत सुरक्षा मोठ्या प्रमाणात वाढवते, तरीही त्याच्या मर्यादा आणि SIM स्वॅपिंगचा आसन्न धोका दुर्लक्षित करता येत नाही.

कमाल संरक्षण सुनिश्चित करण्यासाठी, वापरकर्त्यांनी ऑथेंटिकेटर ॲप्स आणि हार्डवेअर टोकन्स वापरण्यासारख्या सर्वोत्तम पद्धती स्वीकारल्या पाहिजेत.

वेब3 चा विकास सुरू असतानाच, उदयोन्मुख धोके आणि कमतरतांचा सामना करण्यासाठी आपल्या सुरक्षा उपायांनीही विकसित होत राहिले पाहिजे.

सारांश

अभिनंदन! तुम्ही मॉड्यूल 4 पूर्ण केले - वेब3 मधील सुरक्षा वाढवणे: 2FA, त्याच्या मर्यादा आणि SIM स्वॅपिंगचा धोका यांचा शोध

चला तुमच्या शिकलेल्या गोष्टींचा आढावा घेऊ:

Web3 मधील 2FA: द्वि-घटक प्रमाणीकरण (2FA) ही एक सुरक्षा पद्धत आहे जी खात्यात प्रवेशासाठी दोन वेगळे पडताळणी घटक वापरते.

• प्रकार:
• ज्ञान (उदा., पासवर्ड)
• ताबा (उदा., वेळ-संवेदनशील कोड तयार करणारा स्मार्टफोन)
• अंतर्निहित गुण (उदा., बोटांचे ठसे).
• वापर: Web3 मध्ये, पासवर्डसोबत स्मार्टफोनद्वारे तयार केलेला गतिशील कोड वापरणे सामान्य आहे.

केंद्रीकृत एक्सचेंजेस (CEXs) आणि 2FA: CEXs 2FA मोठ्या प्रमाणात वापरतात. उदाहरणार्थ, Binance कडे QR कोड आणि की वापरणारा स्वतःचा “authenticator” आहे.

2FA मर्यादा:

• फिशिंग हल्ल्यांसाठी असुरक्षित.
• डिव्हाइसवरील अवलंबित्व: हरवलेले किंवा बिघडलेले डिव्हाइस वापरकर्त्यांना लॉक आउट करू शकते.
• सोशल इंजिनिअरिंग: हल्लेखोर हेराफेरीच्या युक्त्यांद्वारे 2FA बायपास करू शकतात.

SIM स्वॅपिंग:

• धोका: हल्लेखोर मोबाइल वाहकांना फसवून बळीचा फोन नंबर हस्तांतरित करतात, ज्यामुळे SMS द्वारे पाठवलेले 2FA कोड अडवले जातात.
• परिणाम: 2FA बायपास केल्याने वॉलेट, dApps आणि संवेदनशील खात्यांमध्ये अनधिकृत प्रवेश शक्य होतो.
• उल्लेखनीय घटना: 2018 मध्ये गुंतवणूकदार Michael Terpin यांच्याकडून $23.8 दशलक्ष चोरीला गेले आणि 2021 मध्ये Coinbase च्या 2FA प्रणालीमध्ये घ breach झाला, ज्याचा 6,000 वापरकर्त्यांवर परिणाम झाला.

हा लेख तुमच्यासाठी आणला आहे: