SSO मोड्युल ४- अनलाइन सुरक्षा बलियो बनाउँदै: 2FA, यसका सीमाहरू, र SIM स्वापिङको खतराको अन्वेषण

web3 मा, बलियो सुरक्षा उपायहरू सुनिश्चित गर्नु सर्वोपरि हुन्छ।

यस्तो एक सुरक्षा दुई-कारक प्रमाणीकरण (2FA) हो, जसले प्रयोगकर्ता खाता र लेनदेनहरूमा अतिरिक्त सुरक्षा तह थप्छ।

यस कोर्समा, हामी web3 मा 2FA को कार्यविधिमा गहिरो अध्ययन गर्छौं, यसका सीमाहरू जाँच्छौं, र SIM स्वापिङको निरन्तर बढ्दो खतरामा प्रकाश पार्छौं।

Web3 मा 2FA बुझ्ने

दुई-कारक प्रमाणीकरण एक सुरक्षा संयन्त्र हो जसले प्रयोगकर्ताहरूलाई खातामा पहुँच गर्न दुई फरक प्रमाणीकरण कारकहरू प्रदान गर्न आवश्यक बनाउँछ।

यसको उद्देश्य पासवर्ड चोरले एकैछिनमा तपाईंका रकम खाली गर्ने जस्तो सरल जोखिम घटाएर तपाईंका रकमलाई सकेसम्म सुरक्षित राख्नु हो।

यी प्रमाणीकरण कारकहरू तीन श्रेणीमा पर्छन्:

1. तपाईंले जान्ने कुरा: यसमा पासवर्ड, PIN, वा सुरक्षा प्रश्नहरू समावेश हुन्छन्।
2. तपाईंसँग भएको कुरा: स्मार्टफोन वा हार्डवेयर टोकनजस्ता भौतिक उपकरण, जसले समय-संवेदनशील कोडहरू उत्पन्न गर्छ।
3. तपाईं के हुनुहुन्छ: औंठाछाप वा अनुहार पहिचानजस्ता बायोमेट्रिक डेटा।

web3 को क्षेत्रमा, 2FA को सबैभन्दा सामान्य प्रयोगमा पासवर्ड (तपाईंले जान्ने कुरा) लाई स्मार्टफोन एपले उत्पन्न गर्ने समय-संवेदनशील कोड (तपाईंसँग भएको कुरा) सँग जोड्ने समावेश हुन्छ।

स्रोत: Swoopnow

यो गतिशील कोड प्रत्येक केही सेकेन्डमा परिवर्तन हुन्छ, जसले आक्रमणकारीहरूलाई अनधिकृत पहुँच प्राप्त गर्न अत्यन्तै कठिन बनाउँछ, तिनीहरूले पासवर्ड प्राप्त गर्न सके पनि।

2FA केन्द्रीकृत एक्सचेन्ज (CEX) हरूमा मानक अभ्यास हो, KYC गर्नुजत्तिकै महत्त्वपूर्ण अनिवार्य प्रक्रिया।

CEX हरूले प्रायः आफ्नै “प्रमाणक” विकास गर्छन्, जस्तै Binance Authenticator, जसले तपाईंलाई QR कोड र १६ अंकको कुञ्जीमार्फत आफ्नो खातामा पहुँच दिन्छ।

स्रोत: Binance

2FA का सीमाहरू

यसको प्रभावकारिताका बाबजुद 2FA का केही सीमाहरू छन्:

1. फिसिङ आक्रमणहरू: यदि प्रयोगकर्ताहरूलाई नक्कली वेबसाइट वा इमेलमार्फत आफ्ना प्रमाणहरू प्रकट गर्न धोका दिइयो भने, 2FA ले अनधिकृत पहुँचलाई पूर्ण रूपमा रोक्न नसक्न सक्छ।
2. उपकरणमा निर्भरता: 2FA का लागि एउटै उपकरणमा भर पर्दा एकल विफलता बिन्दु बन्न सक्छ। उपकरण हराउँदा वा प्राविधिक समस्या आउँदा प्रयोगकर्ताहरू आफ्ना खाताबाट बाहिरिन सक्छन्।
3. सामाजिक इन्जिनियरिङ: सिपालु आक्रमणकारीहरूले ग्राहक सेवा प्रतिनिधिहरूलाई हेरफेर गरेर प्रयोगकर्ताको 2FA नयाँ उपकरणमा स्थानान्तरण गराउन सक्छन् र अनधिकृत पहुँच प्राप्त गर्न सक्छन्। SIM स्वापको खतरा

web3 क्षेत्रमा SIM स्वाप एक महत्त्वपूर्ण खतराका रूपमा देखा परेको छ।

SIM स्वापमा एक दुर्भावनापूर्ण व्यक्तिले प्रयोगकर्ताको मोबाइल वाहकलाई मनाएर उनको फोन नम्बर आक्रमणकारीको नियन्त्रणमा रहेको नयाँ SIM कार्डमा स्थानान्तरण गराउँछ।

यो हासिल भएपछि, आक्रमणकारीले SMS मार्फत पठाइएका 2FA कोडहरू अवरोध गर्न सक्छ।

स्रोत: SimSwapLaw

web3 को सन्दर्भमा SIM स्वापिङका प्रभावहरू गम्भीर छन्।

यदि आक्रमणकारीले पीडितको फोन नम्बरमाथि नियन्त्रण प्राप्त गर्छ भने, उनीहरूले सम्भावित रूपमा 2FA बाइपास गर्न सक्छन्, जसले क्रिप्टो वालेट, dApps र अन्य संवेदनशील खाताहरूमा पहुँच दिन्छ।

यसले धेरै व्यक्तिहरूका लागि ठूलो आर्थिक क्षति निम्त्याएको छ।

सन् 2018 मा, क्रिप्टो लगानीकर्ता Michael Terpin $23.8 मिलियनको अचम्मलाग्दो SIM स्वाप आक्रमणको सिकार भए। अक्टोबर 2021 मा, Coinbase ले खुलासा गर्यो साइबर अपराधीहरूले 2FA प्रणालीमा भएको सुरक्षा चुहावटका कारण सिम स्वापिङमार्फत कम्तीमा 6,000 प्रयोगकर्ताबाट अवैध रूपमा क्रिप्टोकरेन्सी लिएका थिए।

“Web3 को लोकप्रियता बढ्दै जाँदा र यसले उद्योगमा थप मानिसहरूलाई आकर्षित गर्दा, यसको तुलनात्मक रूपमा कम प्राविधिक आवश्यकताका कारण सिम स्वापिङ आक्रमणको सम्भावना पनि बढ्छ।” भनेर हालै ब्लकचेन सुरक्षा फर्म स्लोमिस्टका CISO ले CoinTelegraph.

विगतका हप्ताहरूमा क्रिप्टो क्षेत्रमा भएका धेरै सिम स्वापिङ आक्रमणहरूले ती कुराहरू सत्य साबित गरे।

जुन 2023 देखि, 30 भन्दा बढी क्रिप्टो परियोजनाहरू ट्विटर खाताहरूको नियन्त्रण लिन र वालेट ड्रेनरहरू पोस्ट गर्न प्रयोग गरिने सिम स्वाप आक्रमणहरूको लक्ष्य बनेका छन्। एउटै आक्रमणमा कम्तीमा $765K मूल्यका NFT हरू चोरी भएका थिए, Gutter Cat Gang ट्विटर खाता ह्याक भएको थियो SIM स्व्यापिङमार्फत।

स्रोत: Matt Medev, NFT Now का सह-संस्थापक, CEO र EIC

खतरा न्यूनीकरण

SIM स्व्यापिङसँग सम्बन्धित जोखिमहरूको सामना गर्न र web3 मा सुरक्षा बढाउन केही कदमहरू चाल्न सकिन्छ:

1. प्रमाणीकरण एपहरू: Google Authenticator वा Authy जस्ता समर्पित 2FA एपहरू प्रयोग गर्दा अफलाइन कोडहरू उत्पन्न हुन्छन्, जसले SIM स्व्यापिङप्रति जोखिम कम गर्छ।
2. यदि तपाईं आफ्नो फोन नम्बरबाहेकको प्रमाणीकरण प्रणाली प्रयोग गर्न चाहनुहुन्न भने:

• तपाईंले कम्तीमा आफ्नो फोन नम्बर सकेसम्म कम व्यक्तिहरूलाई मात्र दिनुपर्छ र सामाजिक सञ्जाल, Linkedin लगायतमा कहिल्यै नदिनुहोस्। साथै नाम, ठेगाना र जन्ममिति जस्ता व्यक्तिगत डेटा सुरक्षित राख्नुहोस्, जुन तपाईंको फोन नम्बर पुनःप्राप्त गर्न प्रयोग हुन सक्छ।
• तपाईंले लागू गर्न सक्ने उत्तम रणनीति भनेको तपाईंको प्रमाणीकरणमा मात्र समर्पित सिम राख्नु हो। जसको सम्बन्धित फोन नम्बर तपाईं बाहेक अरू कसैलाई पनि नखुलाइएको होस्।

3. हार्डवेयर टोकनहरू: YubiKey जस्ता हार्डवेयर उपकरणहरूले 2FA कोडहरू उत्पन्न गर्ने भौतिक माध्यम प्रदान गर्छन् र SIM स्वापिङबाट अप्रभावित रहन्छन्।

4. बहु-हस्ताक्षर वालेटहरू: बहु-हस्ताक्षर वालेटहरू प्रयोग गर्दा सुरक्षाको थप तह थपिन्छ, जसले लेनदेनलाई अधिकृत गर्न धेरै उपकरण वा पक्षहरू आवश्यक पार्छ।

5. लेनदेन 2FA: Nefture मा, हामीले 2FA लेनदेन प्रणाली विकास गरेका छौं जसले तपाईंले गर्नुहुने प्रत्येक लेनदेनको बारेमा सचेत गराउँछ, तपाईंको प्रमाणीकरण माग्छ र यससँग सम्बन्धित सम्भावित जोखिम(हरू)को बारेमा जानकारी दिन्छ।

लेनदेनको निगरानी गर्ने र वास्तविक समयमा सम्भावित जोखिमहरू पहिचान गर्ने उन्नत एल्गोरिदमहरूमार्फत, जसले लेनदेन ढाँचा, ब्लकचेन डेटा र ऐतिहासिक डेटाको विश्लेषण गरी असामान्यता, ठगी गतिविधि र शंकास्पद व्यवहार पत्ता लगाउँछ, प्रयोगकर्तालाई उनीहरूले गर्न चाहेको प्रत्येक लेनदेनसँग सम्बन्धित जोखिमहरूको पूर्वसूचना दिइन्छ र वास्तविक समयमा उपयुक्त कदम चाल्न सक्ने बनाइन्छ।

निष्कर्षमा, 2FA ले web3 परिदृश्यमा सुरक्षालाई निकै बलियो बनाए पनि, यसको सीमाहरू र SIM स्वापिङको नजिकिँदो खतरालाई बेवास्ता गर्न सकिँदैन।

अधिकतम सुरक्षा सुनिश्चित गर्न, प्रयोगकर्ताहरूले प्रमाणीकरणकर्ता एपहरू र हार्डवेयर टोकनहरू प्रयोग गर्ने जस्ता उत्तम अभ्यासहरू अपनाउनुपर्छ।

web3 विकसित हुँदै जाँदा, उदीयमान खतराहरू र जोखिमहरूको सामना गर्न हाम्रा सुरक्षा उपायहरू पनि विकसित हुनुपर्छ।

सारांश

बधाई छ! तपाईंले मोड्युल 4- Web3 मा सुरक्षा सुदृढ गर्दै: 2FA, यसका सीमाहरू र SIM स्वापिङको खतराको अन्वेषण सम्पन्न गर्नुभयो

तपाईंको सिकाइ समीक्षा गरौं:

Web3 मा 2FA: दुई-कारक प्रमाणीकरण (2FA) एउटा सुरक्षा विधि हो जसले खाता पहुँचका लागि दुई फरक प्रमाणीकरण कारकहरू प्रयोग गर्छ।

• प्रकारहरू:
• ज्ञान (जस्तै, पासवर्ड)
• स्वामित्व (जस्तै, समय-संवेदनशील कोड उत्पन्न गर्ने स्मार्टफोन)
• अन्तर्निहितता (जस्तै, औंलाका छापहरू)।
• प्रयोग: web3 मा, पासवर्डसँगै स्मार्टफोनबाट उत्पन्न गतिशील कोड सामान्य हो।

केन्द्रीकृत एक्सचेन्ज (CEX) र 2FA: CEX हरूले 2FA व्यापक रूपमा प्रयोग गर्छन्। उदाहरणका लागि, Binance सँग QR कोड र कुञ्जी प्रयोग गर्ने आफ्नै “authenticator” छ।

2FA का सीमाहरू:

• फिसिङ आक्रमणप्रति संवेदनशील।
• यन्त्र निर्भरता: हराएको वा बिग्रिएको यन्त्रले प्रयोगकर्तालाई लक आउट गर्न सक्छ।
• सामाजिक इन्जिनियरिङ: आक्रमणकारीहरूले हेरफेर गर्ने रणनीतिहरूद्वारा 2FA बाइपास गर्न सक्छन्।

SIM स्वापिङ:

• खतरा: आक्रमणकारीहरूले मोबाइल वाहकहरूलाई झुक्याएर पीडितको फोन नम्बर स्थानान्तरण गराउँछन्, जसले गर्दा SMS मार्फत पठाइने 2FA कोडहरू अवरोध गर्छन्।
• प्रभाव: 2FA बाइपास गर्दा वालेट, dApps र संवेदनशील खाताहरूमा अनधिकृत पहुँच हुन्छ।
• उल्लेखनीय घटनाहरू: 2018 मा लगानीकर्ता Michael Terpin बाट $23.8 मिलियन चोरी र 2021 मा Coinbase को 2FA प्रणालीमा 6,000 प्रयोगकर्तालाई असर गर्ने उल्लंघन।

यो लेख तपाईंका लागि प्रस्तुत गरिएको हो: