SSO මොඩියුලය 4- අන්තර්ජාල ආරක්ෂාව වැඩිදියුණු කිරීම: 2FA ගවේෂණය, එහි සීමාවන් සහ SIM මාරු කිරීමේ තර්ජනය

web3 තුළ ශක්තිමත් ආරක්ෂක පියවර සහතික කිරීම අතිශය වැදගත් වේ.

එවැනි එක් ආරක්ෂාවක් වන්නේ ද්වි-සාධක සත්යාපනය (2FA) වන අතර එය පරිශීලක ගිණුම් සහ ගනුදෙනු සඳහා අමතර ආරක්ෂක ස්ථරයක් එකතු කරයි.

මෙම පාඨමාලාවේදී අපි web3 තුළ 2FA ක්‍රියාකාරීත්වය ගැඹුරින් සොයා බලමු, එහි සීමාවන් පරීක්ෂා කරමු, සහ දිගින් දිගටම වර්ධනය වන SIM මාරු කිරීමේ තර්ජනය පිළිබඳව ආලෝකය ලබා දෙමු.

Web3 තුළ 2FA අවබෝධ කර ගැනීම

ද්වි-සාධක සත්‍යාපනය යනු ගිණුමකට පිවිසීමට පරිශීලකයින්ට වෙනස් සත්‍යාපන සාධක දෙකක් ලබා දීම අවශ්‍ය කරන ආරක්ෂක ක්‍රියාවලියකි.

මෙහි අරමුණ වන්නේ මුරපද සොරකම් කරන්නෙකුට ක්ෂණිකව ඔබේ අරමුදල් ගලා යාමට ඇති අවදානම අඩු කරමින් ඔබේ අරමුදල් හැකි තරම් ආරක්ෂා කර ගැනීමයි.

මෙම සත්‍යාපන සාධක කාණ්ඩ තුනකට අයත් වේ:

1. ඔබ දන්නා දෙයක්: මෙයට මුරපදයක්, PIN එකක් හෝ ආරක්ෂක ප්‍රශ්න ඇතුළත් වේ.
2. ඔබ සතු දෙයක්: ස්මාර්ට්ෆෝනයක් හෝ කාලයට සංවේදී කේත උත්පාදනය කරන හාඩ්වෙයාර් ටෝකනයක් වැනි භෞතික උපාංගයක්.
3. ඔබ වන දෙයක්: ඇඟිලි සලකුණු හෝ මුහුණු හඳුනාගැනීම වැනි ජෛවමිතික දත්ත.

web3 ක්ෂේත්‍රයේ, 2FA හි වඩාත් පොදු භාවිතය වන්නේ මුරපදයක් (ඔබ දන්නා දෙයක්) ස්මාර්ට්ෆෝන යෙදුමක් මගින් උත්පාදනය කරන කාලයට සංවේදී කේතයක් (ඔබ සතු දෙයක්) සමඟ ඒකාබද්ධ කිරීමයි.

මූලාශ්‍රය: Swoopnow

මෙම ගතික කේතය තත්පර කිහිපයකට වරක් වෙනස් වන බැවින්, ප්‍රහාරකයින් මුරපදය ලබාගෙන තිබුණත් අනවසර ප්‍රවේශයක් ලබා ගැනීම අතිශය දුෂ්කර වේ.

2FA යනු මධ්‍යගත හුවමාරු (CEX) සඳහා සම්මත ක්‍රියාවක් වන අතර, KYC සිදු කිරීම තරම්ම වැදගත් අනිවාර්ය ක්‍රියාවලියකි.

CEX බොහෝ විට Binance Authenticator වැනි තමන්ගේම “authenticator” එකක් සකස් කරන අතර, එය QR කේතයක් සහ අංක 16ක යතුරක් මගින් ඔබේ ගිණුමට ප්‍රවේශ වීමට ඉඩ සලසයි.

මූලාශ්‍රය: Binance

2FA හි සීමාවන්

එහි ඵලදායිතාවය නොතකා, 2FA සතුව යම් යම් සීමාවන් ඇත:

1. ෆිෂින් ප්‍රහාර: අසත්‍ය වෙබ් අඩවි හෝ ඊමේල් හරහා පරිශීලකයින් රවටා ඔවුන්ගේ පිවිසුම් තොරතුරු හෙළිදරව් කිරීමට සලස්වන්නේ නම්, 2FA මගින් අනවසර ප්‍රවේශය සම්පූර්ණයෙන් වළක්වා නොගැනීමට ඉඩ ඇත.
2. උපාංග මත යැපීම: 2FA සඳහා එක් උපාංගයක් මත පමණක් යැපීම එක් අසාර්ථකතා ලක්ෂ්‍යයක් ඇති කළ හැක. උපාංගය අහිමි වීම හෝ තාක්ෂණික ගැටලු ඇති වීම නිසා පරිශීලකයින්ට ඔවුන්ගේ ගිණුම්වලින් ඉවත් වීමට සිදු විය හැක.
3. සමාජ ඉංජිනේරු: දක්ෂ ප්‍රහාරකයින්ට පාරිභෝගික සේවා නියෝජිතයින් හස්තගත කර පරිශීලකයෙකුගේ 2FA නව උපාංගයකට මාරු කර අනවසර ප්‍රවේශයක් ලබා ගත හැක. SIM මාරු කිරීමේ තර්ජනය

වෙබ්3 ක්ෂේත්‍රයේ SIM මාරු කිරීම සැලකිය යුතු තර්ජනයක් ලෙස මතු වී ඇත.

SIM මාරු කිරීම යනු පරිශීලකයෙකුගේ ජංගම දුරකථන සේවා සපයන්නා රවටා ඔවුන්ගේ දුරකථන අංකය ප්‍රහාරකයාගේ පාලනය යටතේ ඇති නව SIM කාඩ්පතකට මාරු කර ගැනීමට දූෂිත පුද්ගලයෙකු සලස්වා ගැනීමයි.

මෙය සාක්ෂාත් කරගත් පසු, ප්‍රහාරකයාට SMS හරහා යවන 2FA කේත අතරමැදි කර ගත හැක.

මූලාශ්‍රය: SimSwapLaw

web3 සන්දර්භය තුළ SIM මාරු කිරීමේ බලපෑම් දරුණු ය.

ප්‍රහාරකයෙකුට ගොදුරුකරුවෙකුගේ දුරකථන අංකය පාලනය කර ගැනීමට හැකි වුවහොත්, ඔහුට 2FA මඟ හැර, ක්‍රිප්ටෝ පසුම්බි, dApps සහ අනෙකුත් සංවේදී ගිණුම් වෙත ප්‍රවේශය ලබා ගත හැක.

මෙය බොහෝ පුද්ගලයින්ට සැලකිය යුතු මූල්‍ය පාඩු ඇති කර ඇත.

2018 දී ක්‍රිප්ටෝ ආයෝජක Michael Terpin ඩොලර් මිලියන 23.8ක විශ්මයජනක SIM මාරු කිරීමේ ප්‍රහාරයකට ගොදුරු විය. 2021 ඔක්තෝබර් මාසයේදී Coinbase හෙළිදරව් කළේය සයිබර් අපරාධකරුවන් විසින් ඔවුන්ගේ 2FA පද්ධතියේ ආරක්ෂක උල්ලංඝනයක් හරහා සිම් ස්වැපින් මගින් අවම වශයෙන් පරිශීලකයින් 6,000 කගෙන් නීති විරෝධී ලෙස ක්‍රිප්ටෝ මුදල් ලබාගෙන ඇති බව.

“Web3 හි ජනප්‍රියතාවය වර්ධනය වී වැඩි පිරිසක් කර්මාන්තයට ආකර්ෂණය වන විට, එහි සාපේක්ෂව අඩු තාක්ෂණික අවශ්‍යතා හේතුවෙන් සිම් ස්වැපින් ප්‍රහාරවල සම්භාවිතාව ද ඉහළ යයි.” ලෙස Blockchain Security Firm Slowmist හි CISO මෑතකදී පැවසීය CoinTelegraph.

පසුගිය සතිවල ක්‍රිප්ටෝ ක්ෂේත්‍රයේ සිදු වූ සිම් ස්වැපින් ප්‍රහාර රැසක් එම වචන සත්‍ය බව ඔප්පු කළේය.

2023 ජූනි මාසයේ සිට, ක්‍රිප්ටෝ ව්‍යාපෘති 30කට වැඩි ගණනක් ට්විටර් ගිණුම් පාලනය කර ගැනීමට සහ පසුම්බි හිස් කරන ලින්ක් පළ කිරීමට භාවිතා කරන සිම් ස්වැපින් ප්‍රහාරවල ඉලක්ක වී ඇත. එක් ප්‍රහාරයකින් අවම වශයෙන් $765K වටිනා NFT ලබාගෙන ඇති අතර Gutter Cat Gang ට්විටර් ගිණුම හැක් කරන ලදී SIM swapping හරහා.

මූලාශ්‍රය: Matt Medev, NFT Now හි සම-නිර්මාතෘ, CEO සහ EIC

තර්ජනය අවම කිරීම

SIM swapping හා සම්බන්ධ අවදානම්වලට එරෙහිව කටයුතු කිරීමට සහ web3 හි ආරක්ෂාව වැඩිදියුණු කිරීමට පහත පියවර ගත හැක:

1. Authenticator යෙදුම්: Google Authenticator හෝ Authy වැනි කැපවූ 2FA යෙදුම් භාවිතා කිරීමෙන් කේත නොබැඳිව ජනනය වන අතර, SIM swapping සඳහා ඇති අවදානම අඩු කරයි.
2. ඔබේ දුරකථන අංකයෙන් පිටත authenticator පද්ධතියක් භාවිතා කිරීමට ඔබට උවමනා නැත්නම්:

• අවම වශයෙන් ඔබ ඔබේ දුරකථන අංකය හැකි තරම් අඩු පිරිසකට හෙළිදරව් කළ යුතු අතර Linkedin ඇතුළු සමාජ මාධ්‍යවල කිසිවිටෙකත් හෙළි නොකළ යුතුය. එසේම ඔබේ දුරකථන අංකය ලබා ගැනීමට භාවිතා කළ හැකි නම, ලිපිනය සහ උපන් දිනය වැනි පුද්ගලික දත්ත ආරක්ෂා කරන්න.
• ඔබට ක්‍රියාත්මක කළ හැකි හොඳම උපාය මාර්ගය වන්නේ ඔබව සත්‍යාපනය කිරීමට පමණක් කැපවූ සිම් එකක් තිබීමයි. එහි අදාළ දුරකථන අංකය ඔබ හැර වෙනත් කිසිවෙකුට හෙළි නොකෙරේ.

3. හාඩ්වෙයර් ටෝකන: YubiKey වැනි උපාංග 2FA කේත ජනනය කිරීමේ භෞතික ක්‍රමයක් සපයන අතර SIM මාරු කිරීම්වලට ඔරොත්තු දේ.

4. බහු-අත්සන් පසුම්බි: බහු-අත්සන් පසුම්බි භාවිතයෙන් ගනුදෙනු අනුමත කිරීමට උපාංග හෝ පාර්ශ්ව කිහිපයක් අවශ්‍ය වන අතර එය අමතර ආරක්ෂක ස්ථරයක් එකතු කරයි.

5. ගනුදෙනු 2FA: Nefture හිදී අපි ඔබ සිදු කරන සෑම ගනුදෙනුවක් ගැනම ඔබට අනතුරු අඟවන, ඔබගේ තහවුරු කිරීම ඉල්ලා සිටින සහ එයට සම්බන්ධ විය හැකි අවදානම් ගැන ඔබට දන්වන 2FA ගනුදෙනු පද්ධතියක් සංවර්ධනය කර ඇත.

ගනුදෙනු නිරීක්ෂණය කර විය හැකි අවදානම් තත්‍ය කාලීනව හඳුනා ගන්නා උසස් ඇල්ගොරිතම හරහා, ගනුදෙනු රටා, බ්ලොක්චේන් දත්ත සහ ඓතිහාසික දත්ත විශ්ලේෂණය කර විෂමතා, වංචනික ක්‍රියාකාරකම් සහ සැක සහිත හැසිරීම් හඳුනා ගනී; පරිශීලකයා තමා සිදු කිරීමට බලාපොරොත්තු වන සෑම ගනුදෙනුවකටම ඇති අවදානම් ගැන කල්තියා අනතුරු අඟවනු ලබන අතර තත්‍ය කාලීනව සුදුසු ක්‍රියාමාර්ග ගැනීමට හැකි වේ.

අවසාන වශයෙන්, 2FA web3 පරිසරය තුළ ආරක්ෂාව බෙහෙවින් ශක්තිමත් කරන නමුත්, එහි සීමාවන් සහ SIM මාරු කිරීමේ එagra තර්ජනය නොසලකා හැරිය නොහැක.

උපරිම ආරක්ෂාව සහතික කිරීම සඳහා, පරිශීලකයින් authenticator යෙදුම් සහ උපාංග ටෝකන භාවිතය වැනි හොඳම ක්‍රියාමාර්ග අනුගමනය කළ යුතුය.

web3 දිගටම පරිණාමය වන විට, මතුවන තර්ජන සහ දුර්වලතාවයන්ට එරෙහිව කටයුතු කිරීම සඳහා අපගේ ආරක්ෂක ක්‍රියාමාර්ග ද පරිණාමය විය යුතුය.

සාරාංශය

සුබ පැතුම්! ඔබ මොඩියුලය 4 - Web3 හි ආරක්ෂාව වැඩිදියුණු කිරීම: 2FA ගවේෂණය, එහි සීමාවන් සහ SIM මාරු කිරීමේ තර්ජනය අවසන් කළා.

ඔබේ ඉගෙනුම් සමාලෝචනය කරමු:

Web3 හි 2FA: ද්වි-සාධක සත්යාපනය (2FA) යනු ගිණුම් ප්‍රවේශය සඳහා වෙනස් සත්යාපන සාධක දෙකක් භාවිතා කරන ආරක්ෂක ක්‍රමයකි.

• වර්ග:
• දැනුම (උදා: මුරපදය)
• සන්තකය (උදා: කාලයට සංවේදී කේත උත්පාදනය කරන ස්මාර්ට්ෆෝන්)
• අන්තර්ගත ගුණය (උදා: ඇඟිලි සලකුණු).
• යෙදුම: web3 හි, මුරපදයක් සමඟ ස්මාර්ට්ෆෝන් මගින් උත්පාදනය කරන ගතික කේතයක් එක් කිරීම සාමාන්‍යයි.

මධ්‍යගත හුවමාරු (CEXs) සහ 2FA: CEXs 2FA බහුලව භාවිතා කරයි. උදාහරණයක් ලෙස, Binance සතුව QR කේතයක් සහ යතුරක් භාවිතා කරන තමන්ගේම “authenticator” එකක් ඇත.

2FA සීමාවන්:

• phishing ප්‍රහාරවලට ගොදුරු විය හැක.
• උපාංග මත යැපීම: නැති වූ හෝ දෝෂ සහිත උපාංගයක් නිසා පරිශීලකයින්ට පිවිසීම අවහිර විය හැක.
• සමාජ ඉංජිනේරුකරණය: ප්‍රහාරකයින්ට හස්තකරණ උපක්‍රම හරහා 2FA මග හැරිය හැක.

SIM මාරු කිරීම:

• තර්ජනය: ප්‍රහාරකයින් ජංගම දුරකථන සේවා සපයන්නන් රවටා ගොදුරුවූවෙකුගේ දුරකථන අංකය මාරු කරගනිමින් SMS හරහා යවන 2FA කේත අතරමැදි කර ගනී.
• බලපෑම: 2FA මඟ හැරීමෙන් පසුම්බි, dApps සහ සංවේදී ගිණුම් වෙත අනවසර ප්‍රවේශය ලබා දේ.
• කැපී පෙනෙන සිදුවීම්: 2018 දී ආයෝජක Michael Terpin ගෙන් ඩොලර් මිලියන 23.8ක් සොරකම් කිරීම සහ 2021 දී Coinbase හි 2FA පද්ධතියට එල්ල වූ ප්‍රහාරයෙන් පරිශීලකයින් 6,000කට බලපෑම.

මෙම ලිපිය ඔබ වෙත ගෙන ආවේ: