SSO தொகுதி 4- ஆன்லைன் பாதுகாப்பை மேம்படுத்துதல்: 2FA, அதன் வரம்புகள் மற்றும் SIM மாற்று அச்சுறுத்தலை ஆராய்தல்

web3-இல், வலுவான பாதுகாப்பு நடவடிக்கைகளை உறுதிசெய்வது மிக முக்கியம்.

அத்தகைய பாதுகாப்புகளில் ஒன்று இரு காரணி அங்கீகாரம் (2FA), இது பயனர் கணக்குகள் மற்றும் பரிவர்த்தனைகளுக்கு கூடுதல் பாதுகாப்பு அடுக்கைச் சேர்க்கிறது.

இந்தப் பாடத்தில், web3-இல் 2FA-இன் செயல்பாட்டை ஆராய்ந்து, அதன் வரம்புகளை ஆய்வு செய்து, தொடர்ந்து வளர்ந்து வரும் SIM மாற்று அச்சுறுத்தலை வெளிச்சம் போட்டுக் காட்டுகிறோம்.

Web3-இல் 2FA-ஐப் புரிந்துகொள்ளுதல்

இரு-காரணி அங்கீகாரம் என்பது ஒரு கணக்கை அணுக பயனர்கள் இரண்டு தனித்துவமான அங்கீகார காரணிகளை வழங்க வேண்டிய பாதுகாப்பு முறையாகும்.

கடவுச்சொல் திருடன் ஒரு கண்ணிமைக்கும் நேரத்தில் உங்கள் நிதியை உறிஞ்சிவிடும் அபாயத்தைக் குறைப்பதன் மூலம் உங்கள் நிதியை முடிந்தவரை பாதுகாப்பதே இதன் நோக்கம்.

இந்த அங்கீகார காரணிகள் மூன்று வகைகளாகப் பிரிகின்றன:

1. உங்களுக்குத் தெரிந்த ஒன்று: இதில் கடவுச்சொல், PIN அல்லது பாதுகாப்பு கேள்விகள் அடங்கும்.
2. உங்களிடம் உள்ள ஒன்று: ஸ்மார்ட்போன் அல்லது ஹார்ட்வேர் டோக்கன் போன்ற ஒரு இயற்பியல் சாதனம், இது நேரம் சார்ந்த குறியீடுகளை உருவாக்குகிறது.
3. நீங்கள் யார் என்பது: கைரேகைகள் அல்லது முக அங்கீகாரம் போன்ற உயிரியல் தரவு.

web3 துறையில், 2FA-வின் மிகவும் பொதுவான பயன்பாடு ஒரு கடவுச்சொல்லை (உங்களுக்குத் தெரிந்த ஒன்று) ஸ்மார்ட்போன் செயலியால் உருவாக்கப்படும் நேரம் சார்ந்த குறியீட்டுடன் (உங்களிடம் உள்ள ஒன்று) இணைப்பதை உள்ளடக்குகிறது.

மூலம்: Swoopnow

இந்த மாறும் குறியீடு ஒவ்வொரு சில வினாடிகளுக்கும் மாறுவதால், கடவுச்சொல்லைப் பெற்றிருந்தாலும், தாக்குபவர்கள் அனுமதியின்றி உள்ளே நுழைவது மிகவும் கடினமாகிறது.

மையப்படுத்தப்பட்ட பரிமாற்றங்களில் (CEXs) 2FA நிலையான நடைமுறையாகும்; KYC செய்வது போலவே இதுவும் கட்டாயம் கடந்து செல்ல வேண்டிய செயல்முறையாகும்.

CEXs பெரும்பாலும் Binance Authenticator போன்ற தங்களுக்கே உரிய “authenticator”-ஐ உருவாக்குகின்றன; இது QR குறியீடு மற்றும் 16 இலக்க விசையின் மூலம் உங்கள் கணக்கை அணுக அனுமதிக்கிறது.

மூலம்: Binance

2FA-வின் வரம்புகள்

அதன் செயல்திறன் இருந்தபோதிலும், 2FA-க்கு சில வரம்புகள் உள்ளன:

1. ஃபிஷிங் தாக்குதல்கள்: போலி இணையதளங்கள் அல்லது மின்னஞ்சல்கள் மூலம் பயனர்கள் தங்கள் சான்றுகளை வெளிப்படுத்த ஏமாற்றப்பட்டால், 2FA அங்கீகாரமற்ற அணுகலை முழுமையாகத் தடுக்காமல் போகலாம்.
2. சாதனச் சார்பு: 2FA-க்கு ஒரே சாதனத்தை நம்பியிருப்பது ஒரே தோல்விப் புள்ளியாக மாறலாம். சாதனத்தை இழப்பது அல்லது தொழில்நுட்பச் சிக்கல்களை எதிர்கொள்வது பயனர்களை அவர்களின் கணக்குகளில் இருந்து வெளியேற்றலாம்.
3. சமூகப் பொறியியல்: திறமையான தாக்குபவர்கள் வாடிக்கையாளர் சேவைப் பிரதிநிதிகளைக் கையாள்வதன் மூலம் ஒரு பயனரின் 2FA-ஐ புதிய சாதனத்திற்கு மாற்றச் செய்து, அங்கீகாரமற்ற அணுகலைப் பெறலாம். SIM மாற்றுவதன் அச்சுறுத்தல்

web3 துறையில், SIM மாற்றுவது குறிப்பிடத்தக்க அச்சுறுத்தலாக உருவெடுத்துள்ளது.

SIM மாற்றுவதில், ஒரு தீய நோக்குடைய நபர் பயனரின் மொபைல் சேவை வழங்குநரை ஏமாற்றி, அந்தப் பயனரின் தொலைபேசி எண்ணைத் தாக்குபவரின் கட்டுப்பாட்டில் உள்ள புதிய SIM அட்டைக்கு மாற்றச் செய்வார்.

இது நிறைவேற்றப்பட்டதும், தாக்குபவர் SMS வழியாக அனுப்பப்படும் 2FA குறியீடுகளை இடைமறிக்க முடியும்.

மூலம்: SimSwapLaw

web3 சூழலில் SIM swapping-இன் விளைவுகள் தீவிரமானவை.

ஒரு தாக்குபவர் பாதிக்கப்பட்டவரின் தொலைபேசி எண்ணின் கட்டுப்பாட்டைப் பெற்றால், அவர்கள் 2FA-ஐத் தவிர்த்து, crypto wallets, dApps மற்றும் பிற முக்கியமான கணக்குகளுக்கு அணுகலைப் பெறலாம்.

இது பல தனிநபர்களுக்கு கணிசமான நிதி இழப்புகளை ஏற்படுத்தியுள்ளது.

2018-இல், crypto முதலீட்டாளர் Michael Terpin $23.8 மில்லியன் மதிப்பிலான பிரம்மாண்டமான SIM swap தாக்குதலுக்கு பாதிக்கப்பட்டார். அக்டோபர் 2021-இல், Coinbase வெளிப்படுத்தியது அந்த சைபர் குற்றவாளிகள் 2FA அமைப்பில் ஏற்பட்ட ஊடுருவல் காரணமாக, சிம் மாற்றம் மூலம் குறைந்தது 6,000 பயனர்களிடமிருந்து கிரிப்டோகரன்சியை சட்டவிரோதமாக எடுத்திருந்தனர்.

“Web3 இன் பிரபலம் வளர்ந்து, தொழில்துறைக்கு அதிகமான மக்களை ஈர்க்கும்போது, ஒப்பீட்டளவில் குறைந்த தொழில்நுட்பத் தேவைகள் காரணமாக சிம் மாற்றுத் தாக்குதல்களின் சாத்தியக்கூறுகளும் அதிகரிக்கின்றன” என்று சமீபத்தில் பிளாக்செயின் பாதுகாப்பு நிறுவனமான Slowmist இன் CISO CoinTelegraph.

கடந்த சில வாரங்களில் கிரிப்டோ துறையில் நடந்த பல சிம் மாற்றுத் தாக்குதல்கள் அந்த வார்த்தைகள் உண்மை என்பதை நிரூபித்தன.

ஜூன் 2023 முதல், 30+ க்கும் மேற்பட்ட கிரிப்டோ திட்டங்கள் ட்விட்டர் கணக்குகளைக் கட்டுப்படுத்தவும் வாலெட் டிரெய்னர்களைப் பதிவிடவும் பயன்படுத்தப்படும் சிம் மாற்றுத் தாக்குதல்களுக்கு இலக்காகியுள்ளன. ஒரே தாக்குதலில், குறைந்தது $765K மதிப்புள்ள NFT-கள் திருடப்பட்டன, Gutter Cat Gang ட்விட்டர் கணக்கு ஹேக் செய்யப்பட்டது SIM மாற்றுதல் மூலம்.

ஆதாரம்: Matt Medev, NFT Now இன் இணை நிறுவனர், CEO & EIC

அச்சுறுத்தலைத் தணித்தல்

SIM மாற்றுதலுடன் தொடர்புடைய அபாயங்களை எதிர்கொள்ளவும், web3 இல் பாதுகாப்பை மேம்படுத்தவும், பல நடவடிக்கைகளை எடுக்கலாம்:

1. அங்கீகாரச் செயலிகள்: Google Authenticator அல்லது Authy போன்ற பிரத்யேக 2FA செயலிகளைப் பயன்படுத்துவது ஆஃப்லைனில் குறியீடுகளை உருவாக்குகிறது, இது SIM மாற்றுதலுக்கான பாதிப்பைக் குறைக்கிறது.
2. உங்கள் தொலைபேசி எண்ணுக்கு வெளியே ஒரு அங்கீகார அமைப்பைப் பயன்படுத்த நீங்கள் விரும்பவில்லை என்றால்:

• குறைந்தபட்சம் உங்கள் தொலைபேசி எண்ணை முடிந்தவரை குறைவான நபர்களுக்கு மட்டுமே வெளிப்படுத்த வேண்டும், சமூக ஊடகங்களில், Linkedin உட்பட, ஒருபோதும் வெளிப்படுத்தக்கூடாது. மேலும் பெயர், முகவரி மற்றும் பிறந்த தேதி போன்ற தனிப்பட்ட தரவுகளைப் பாதுகாக்க வேண்டும், ஏனெனில் அவை உங்கள் தொலைபேசி எண்ணை மீட்டெடுக்கப் பயன்படுத்தப்படலாம்.
• நீங்கள் செயல்படுத்தக்கூடிய சிறந்த உத்தி, உங்களை அங்கீகரிப்பதற்கு மட்டுமே பிரத்யேகமாக ஒதுக்கப்பட்ட ஒரு சிம் வைத்திருப்பதாகும். அதன் தொடர்புடைய தொலைபேசி எண் உங்களைத் தவிர வேறு யாருக்கும் வெளியிடப்படக்கூடாது.

3. வன்பொருள் டோக்கன்கள்: YubiKey போன்ற வன்பொருள் சாதனங்கள் 2FA குறியீடுகளை உருவாக்குவதற்கான இயற்பியல் வழிமுறையை வழங்குகின்றன மற்றும் சிம் மாற்றுதலில் இருந்து பாதுகாப்பானவை.

4. பல-கையொப்பப் பணப்பைகள்: பல-கையொப்பப் பணப்பைகளைப் பயன்படுத்துவது கூடுதல் பாதுகாப்பு அடுக்கைச் சேர்க்கிறது, பரிவர்த்தனைகளை அங்கீகரிக்க பல சாதனங்கள் அல்லது தரப்புகள் தேவைப்படுகின்றன.

5. பரிவர்த்தனை 2FA: Nefture-இல், நீங்கள் செய்யும் ஒவ்வொரு பரிவர்த்தனையையும் உங்களுக்கு அறிவித்து, உங்கள் உறுதிப்படுத்தலைக் கேட்டு, அதனுடன் தொடர்புடைய சாத்தியமான ஆபத்து(கள்) பற்றி உங்களுக்குத் தெரிவிக்கும் 2FA பரிவர்த்தனை அமைப்பை உருவாக்கியுள்ளோம்.

பரிவர்த்தனைகளைக் கண்காணித்து சாத்தியமான ஆபத்துகளை நிகழ்நேரத்தில் அடையாளம் காணும் மேம்பட்ட வழிமுறைகள் மூலம், பரிவர்த்தனை முறைகள், பிளாக்செயின் தரவு மற்றும் வரலாற்றுத் தரவை பகுப்பாய்வு செய்து முரண்பாடுகள், மோசடி நடவடிக்கைகள் மற்றும் சந்தேகத்திற்குரிய நடத்தையைக் கண்டறிந்து, பயனர்**** ****தாங்கள் மேற்கொள்ள விரும்பும் ஒவ்வொரு பரிவர்த்தனையிலும் உள்ள ஆபத்துகள் குறித்து முன்னெச்சரிக்கை பெற்று நிகழ்நேரத்தில் போதுமான நடவடிக்கைகளை எடுக்க முடியும்.

முடிவாக, 2FA வெப்டு3 சூழலில் பாதுகாப்பை பெரிதும் வலுப்படுத்தினாலும், அதன் வரம்புகளையும் SIM மாற்று மாற்றத்தின் நெருங்கும் அச்சுறுத்தலையும் புறக்கணிக்க முடியாது.

அதிகபட்ச பாதுகாப்பை உறுதிசெய்ய, பயனர்கள் அங்கீகாரச் செயலிகள் மற்றும் வன்பொருள் டோக்கன்களைப் பயன்படுத்துவது போன்ற சிறந்த நடைமுறைகளைப் பின்பற்ற வேண்டும்.

வெப்டு3 தொடர்ந்து வளரும்போது, வளர்ந்து வரும் அச்சுறுத்தல்களையும் பாதிப்புகளையும் எதிர்கொள்ள எங்கள் பாதுகாப்பு நடவடிக்கைகளும் வளர வேண்டும்.

சுருக்கம்

வாழ்த்துகள்! நீங்கள் தொகுதி 4-ஐ முடித்துவிட்டீர்கள் - வெப்டு3-இல் பாதுகாப்பை மேம்படுத்துதல்: 2FA, அதன் வரம்புகள் மற்றும் SIM மாற்று மாற்றத்தின் அச்சுறுத்தலை ஆராய்தல்

உங்கள் கற்றலை மதிப்பாய்வு செய்வோம்:

Web3-இல் 2FA: இரு-காரணி அங்கீகாரம் (2FA) என்பது கணக்கு அணுகலுக்கு இரண்டு தனித்துவமான சரிபார்ப்பு காரணிகளைப் பயன்படுத்தும் பாதுகாப்பு முறையாகும்.

• வகைகள்:
• அறிவு (எ.கா., கடவுச்சொல்)
• வைத்திருப்பு (எ.கா., நேர-உணர்திறன் குறியீடுகளை உருவாக்கும் ஸ்மார்ட்போன்)
• இயல்பு (எ.கா., கைரேகைகள்).
• பயன்பாடு: Web3-இல், கடவுச்சொல்லுடன் இணைந்த மாறும் ஸ்மார்ட்போன்-உருவாக்கிய குறியீடு பொதுவானது.

மையப்படுத்தப்பட்ட பரிமாற்றங்கள் (CEXs) & 2FA: CEXகள் 2FA-ஐ பரவலாகப் பயன்படுத்துகின்றன. எடுத்துக்காட்டாக, Binance ஒரு QR குறியீடு மற்றும் ஒரு விசையைப் பயன்படுத்தி அதன் சொந்த “authenticator”-ஐக் கொண்டுள்ளது.

2FA வரம்புகள்:

• ஃபிஷிங் தாக்குதல்களுக்கு ஆளாகக்கூடியது.
• சாதனச் சார்பு: தொலைந்த அல்லது செயலிழந்த சாதனம் பயனர்களை வெளியே பூட்டிவிடக்கூடும்.
• சமூகப் பொறியியல்: தாக்குபவர்கள் கையாளும் தந்திரங்கள் மூலம் 2FA-ஐத் தவிர்க்கக்கூடும்.

SIM மாற்றுதல்:

• அச்சுறுத்தல்: தாக்குபவர்கள் மொபைல் சேவை வழங்குநர்களை ஏமாற்றி பாதிக்கப்பட்டவரின் தொலைபேசி எண்ணை மாற்றி, SMS வழியாக அனுப்பப்படும் 2FA குறியீடுகளை இடைமறிக்கின்றனர்.
• தாக்கம்: 2FA-ஐத் தவிர்ப்பது வாலெட்டுகள், dApps மற்றும் முக்கியமான கணக்குகளுக்கு அனுமதியற்ற அணுகலை வழங்குகிறது.
• குறிப்பிடத்தக்க சம்பவங்கள்: 2018-இல் முதலீட்டாளர் Michael Terpin-இடமிருந்து $23.8 மில்லியன் திருடப்பட்டது மற்றும் 2021-இல் Coinbase-இன் 2FA அமைப்பில் ஏற்பட்ட மீறல் 6,000 பயனர்களைப் பாதித்தது.

இந்தக் கட்டுரை உங்களுக்கு வழங்கப்பட்டது: