بلاگ

خودکار ترجمہ · انگریزی میں پڑھیں

SSO ماڈیول 4- آن لائن سیکیورٹی کو بہتر بنانا: 2FA، اس کی محدودات اور SIM swapping کے خطرے کی کھوج

2FA دو تصدیقی طریقوں سے سیکیورٹی بہتر بناتا ہے۔ پھر بھی، اسے phishing، ڈیوائس کے گم ہونے اور SIM swapping کے خطرات کا سامنا ہے۔ حفاظتی اقدامات میں آف لائن 2FA ایپس، فون نمبر شیئر کرنے کو محدود رکھنا، ہارڈویئر ٹوکنز، ملٹی سگنیچر والٹس اور حقیقی وقت کے ٹرانزیکشن الرٹس شامل ہیں۔

بذریعہ Markos Mebellis

SSO ماڈیول 4- آن لائن سیکیورٹی کو بہتر بنانا: 2FA، اس کی محدودات اور SIM swapping کے خطرے کی کھوج
اس صفحے پر
SSO ماڈیول 4- آن لائن سیکیورٹی کو بہتر بنانا: 2FA، اس کی محدودات اور SIM swapping کے خطرے کی کھوج — مثال

web3 میں، مضبوط سیکیورٹی اقدامات کو یقینی بنانا سب سے اہم ہے۔

ایسی ہی ایک سیکیورٹی Two-Factor Authentication (2FA) ہے، جو صارف کے اکاؤنٹس اور ٹرانزیکشنز میں حفاظت کی ایک اضافی تہہ شامل کرتی ہے۔

اس کورس میں، ہم web3 میں 2FA کے طریقہ کار کا جائزہ لیتے ہیں، اس کی محدودات کا معائنہ کرتے ہیں اور SIM swapping کے بڑھتے ہوئے خطرے پر روشنی ڈالتے ہیں۔

Web3 میں 2FA کو سمجھنا

دو عنصری تصدیق ایک حفاظتی طریقہ کار ہے جس میں صارفین کو اکاؤنٹ تک رسائی کے لیے دو الگ الگ تصدیقی عناصر فراہم کرنے ہوتے ہیں۔

مقصد یہ ہے کہ آپ کے فنڈز کو زیادہ سے زیادہ محفوظ بنایا جائے تاکہ پاس ورڈ چرانے والا کوئی شخص پلک جھپکتے میں سب کچھ ختم نہ کر دے۔

یہ تصدیقی عناصر تین اقسام میں آتے ہیں:

  1. جو آپ جانتے ہیں: اس میں پاس ورڈ، PIN یا حفاظتی سوالات شامل ہیں۔
  2. جو آپ کے پاس ہے: ایک طبعی آلہ، جیسے اسمارٹ فون یا ہارڈویئر ٹوکن، جو وقت کے ساتھ بدلتے کوڈ بناتا ہے۔
  3. جو آپ خود ہیں: بایومیٹرک ڈیٹا جیسے فنگر پرنٹس یا چہرے کی شناخت۔

web3 کے میدان میں، 2FA کا سب سے عام استعمال پاس ورڈ (جو آپ جانتے ہیں) کو اسمارٹ فون ایپ سے بننے والے وقت کے ساتھ بدلتے کوڈ (جو آپ کے پاس ہے) کے ساتھ ملانا ہے۔

ماخذ: Swoopnow

ماخذ: Swoopnow

یہ متحرک کوڈ ہر چند سیکنڈ بعد تبدیل ہوتا ہے، جس سے حملہ آوروں کے لیے غیر مجاز رسائی حاصل کرنا انتہائی مشکل ہو جاتا ہے، چاہے وہ پاس ورڈ حاصل کرنے میں کامیاب ہو جائیں۔

2FA مرکزی تبادلوں (CEXs) پر معیاری عمل ہے، ایک لازمی مرحلہ جو KYC کی طرح اہم ہے۔

CEXs اکثر اپنا “authenticator” تیار کرتے ہیں، جیسے Binance Authenticator جو آپ کو QR کوڈ اور 16 ہندسوں کی کلید کے ذریعے اپنے اکاؤنٹ تک رسائی کی اجازت دیتا ہے۔

ماخذ: Binance

ماخذ: Binance

2FA کی حدود

اپنی افادیت کے باوجود، 2FA کی کچھ حدود ہیں:

  1. فشنگ حملے: اگر صارفین کو جعلی ویب سائٹس یا ای میلز کے ذریعے اپنی اسناد ظاہر کرنے پر دھوکہ دیا جائے تو 2FA غیر مجاز رسائی کو مکمل طور پر نہیں روک سکتا۔
  2. ڈیوائس پر انحصار: 2FA کے لیے صرف ایک ڈیوائس پر انحصار ناکامی کے ایک ہی نقطے کا سبب بن سکتا ہے۔ ڈیوائس گم ہونے یا تکنیکی مسائل پیش آنے سے صارفین اپنے اکاؤنٹس سے باہر رہ سکتے ہیں۔
  3. سوشل انجینئرنگ: ماہر حملہ آور کسٹمر سروس کے نمائندوں کو دھوکے سے قائل کر کے صارف کا 2FA نئی ڈیوائس پر منتقل کروا سکتے ہیں اور غیر مجاز رسائی حاصل کر سکتے ہیں۔ SIM Swapping کا خطرہ

web3 کے میدان میں، SIM swapping ایک نمایاں خطرے کے طور پر ابھرا ہے۔

SIM swapping میں ایک بدنیت فرد صارف کے موبائل کیریئر کو قائل کرتا ہے کہ وہ صارف کا فون نمبر حملہ آور کے کنٹرول والے نئے SIM کارڈ پر منتقل کر دے۔

یہ حاصل ہونے کے بعد، حملہ آور SMS کے ذریعے بھیجے گئے 2FA کوڈز کو روک سکتا ہے۔

ماخذ: SimSwapLaw

ماخذ: SimSwapLaw

web3 کے تناظر میں SIM swapping کے اثرات سنگین ہیں۔

اگر حملہ آور کسی متاثرہ شخص کے فون نمبر پر قابو پا لے، تو وہ ممکنہ طور پر 2FA کو بائی پاس کر سکتا ہے اور crypto wallets، dApps اور دیگر حساس اکاؤنٹس تک رسائی حاصل کر سکتا ہے۔

اس کے نتیجے میں بہت سے افراد کو بھاری مالی نقصان اٹھانا پڑا ہے۔

2018 میں، crypto سرمایہ کار Michael Terpin حیران کن 23.8 ملین ڈالر کے SIM swap حملے کا شکار ہوئے۔ اکتوبر 2021 میں، Coinbase انکشاف کیا کہ سائبر مجرموں نے sim swapping کے ذریعے ان کے 2FA سسٹم میں خلاف ورزی کے نتیجے میں کم از کم 6,000 صارفین سے غیر قانونی طور پر کرپٹو کرنسی حاصل کی تھی۔

“جیسے جیسے Web3 کی مقبولیت بڑھتی ہے اور زیادہ لوگوں کو صنعت کی طرف متوجہ کرتی ہے، SIM swapping حملوں کا امکان بھی بڑھ جاتا ہے کیونکہ اس کی تکنیکی ضروریات نسبتاً کم ہیں۔” حال ہی میں بلاک چین سیکیورٹی فرم Slowmist کے CISO نے بتایا CoinTelegraph.

کرپٹو دنیا میں گزشتہ ہفتوں کے دوران sim swapping حملوں کی ایک بڑی تعداد نے ان الفاظ کو درست ثابت کیا۔

جون 2023 سے، 30+ سے زیادہ کرپٹو پروجیکٹس SIM swap حملوں کا نشانہ بنے ہیں، جو Twitter اکاؤنٹس پر قبضہ کرنے اور wallet drainers پوسٹ کرنے کے لیے استعمال ہوتے ہیں۔ ایک ہی حملے میں کم از کم $765K مالیت کے NFTs چوری ہوئے Gutter Cat Gang کا Twitter اکاؤنٹ ہیک ہو گیا تھا through sim swapping.

ماخذ: Matt Medev، شریک بانی، CEO اور EIC برائے NFT Now

ماخذ: Matt Medev، شریک بانی، CEO اور EIC برائے NFT Now

خطرے کو کم کرنا

SIM swapping سے وابستہ خطرات کا مقابلہ کرنے اور web3 میں سیکیورٹی بڑھانے کے لیے کئی اقدامات کیے جا سکتے ہیں:

  1. Authenticator Apps: Google Authenticator یا Authy جیسی مخصوص 2FA ایپس استعمال کرنے سے کوڈز آف لائن بنتے ہیں، جس سے SIM swapping کا خطرہ کم ہوتا ہے۔
  2. اگر آپ اپنے فون نمبر کے علاوہ کوئی authenticator نظام استعمال کرنے کی زحمت نہیں کر سکتے:
  • آپ کو کم از کم اپنا فون نمبر زیادہ سے زیادہ کم لوگوں کو بتانا چاہیے اور سوشل میڈیا بشمول Linkedin پر کبھی نہیں۔ نیز نام، پتہ اور تاریخ پیدائش جیسے ذاتی ڈیٹا کی حفاظت کرنی چاہیے، جو آپ کا فون نمبر حاصل کرنے کے لیے استعمال ہو سکتا ہے۔
  • بہترین حکمت عملی یہ ہے کہ آپ کے پاس ایک ایسا سم ہو جو صرف آپ کی تصدیق کے لیے مخصوص ہو۔ جس کا متعلقہ فون نمبر آپ کے سوا کسی کو نہ بتایا جائے۔

  1. ہارڈویئر ٹوکنز: YubiKey جیسے ہارڈویئر آلات 2FA کوڈز بنانے کا جسمانی ذریعہ فراہم کرتے ہیں اور SIM swapping سے محفوظ رہتے ہیں۔

  2. ملٹی سگنیچر والٹس: ملٹی سگنیچر والٹس استعمال کرنا سیکیورٹی کی ایک اضافی تہہ شامل کرتا ہے، جس میں لین دین کی اجازت کے لیے متعدد آلات یا فریقین درکار ہوتے ہیں۔

  3. لین دین 2FA: Nefture میں، ہم نے ایک 2FA لین دین کا نظام تیار کیا ہے جو آپ کو آپ کے ہر لین دین سے آگاہ کرتا ہے، آپ کی توثیق طلب کرتا ہے اور اس سے منسلک ممکنہ خطرے (خطرات) سے آپ کو آگاہ کرتا ہے۔

جدید الگورتھم کے ذریعے جو لین دین کی نگرانی کرتے ہیں اور حقیقی وقت میں ممکنہ خطرات کی نشاندہی کرتے ہیں، لین دین کے نمونوں، بلاک چین ڈیٹا اور تاریخی ڈیٹا کا تجزیہ کرتے ہیں تاکہ بے ضابطگیوں، دھوکہ دہی کی سرگرمیوں اور مشتبہ رویے کا پتہ لگایا جا سکے، صارف کو**** ****ہر اس لین دین میں شامل خطرات سے پیشگی آگاہ کیا جاتا ہے جس میں وہ حصہ لینا چاہتا ہے اور وہ حقیقی وقت میں مناسب اقدامات کرنے کے قابل ہوتا ہے۔

خلاصہ یہ کہ، اگرچہ 2FA ویب 3 کے منظرنامے میں سیکیورٹی کو بہت مضبوط کرتا ہے، اس کی محدودیتوں اور SIM swapping کے منڈلاتے خطرے کو نظر انداز نہیں کیا جا سکتا۔

زیادہ سے زیادہ تحفظ کو یقینی بنانے کے لیے، صارفین کو بہترین طریقے اپنانے چاہئیں جیسے authenticator ایپس اور ہارڈ ویئر ٹوکنز کا استعمال۔

جیسے جیسے ویب 3 ترقی کرتا رہتا ہے، ویسے ہی ہمارے سیکیورٹی اقدامات کو بھی ابھرتے ہوئے خطرات اور کمزوریوں کا مقابلہ کرنے کے لیے ترقی کرنی چاہیے۔

خلاصہ

مبارک ہو! آپ نے ماڈیول 4 مکمل کر لیا — ویب 3 میں سیکیورٹی کو بہتر بنانا: 2FA، اس کی محدودیتیں اور SIM swapping کا خطرہ

آئیے اپنی سیکھائی کا جائزہ لیں:

Web3 میں 2FA: دو عنصری توثیق (2FA) ایک حفاظتی طریقہ ہے جو اکاؤنٹ تک رسائی کے لیے دو الگ الگ تصدیقی عناصر استعمال کرتا ہے۔

  • اقسام:
  • علم (مثلاً پاس ورڈ)
  • قبضہ (مثلاً اسمارٹ فون جو وقت کے ساتھ تبدیل ہونے والے کوڈ بناتا ہے)
  • ذاتی خصوصیت (مثلاً فنگر پرنٹس)۔
  • اطلاق: web3 میں، پاس ورڈ کے ساتھ اسمارٹ فون سے بنایا گیا متحرک کوڈ عام ہے۔

Centralized Exchanges (CEXs) & 2FA: CEXs 2FA کو بڑے پیمانے پر استعمال کرتے ہیں۔ مثال کے طور پر، Binance کا اپنا “authenticator” ہے جو QR کوڈ اور ایک key استعمال کرتا ہے۔

2FA کی محدودیاں:

  • فشنگ حملوں کا شکار۔
  • ڈیوائس پر انحصار: گمشدہ یا خراب ڈیوائس صارفین کو لاک آؤٹ کر سکتی ہے۔
  • سوشل انجینئرنگ: حملہ آور دھوکہ دہی کی حکمت عملیوں سے 2FA کو بائی پاس کر سکتے ہیں۔

SIM Swapping:

  • خطرہ: حملہ آور موبائل کیریئرز کو دھوکہ دے کر متاثرہ شخص کا فون نمبر منتقل کروا دیتے ہیں، اس طرح SMS کے ذریعے بھیجے گئے 2FA کوڈز کو روک لیتے ہیں۔
  • اثر: 2FA کو بائی پاس کرنے سے والٹس، dApps اور حساس اکاؤنٹس تک غیر مجاز رسائی ممکن ہو جاتی ہے۔
  • قابل ذکر واقعات: 2018 میں سرمایہ کار Michael Terpin سے $23.8 ملین چوری ہوئے اور 2021 میں Coinbase کے 2FA سسٹم میں خلاف ورزی ہوئی جس نے 6,000 صارفین کو متاثر کیا۔

یہ مضمون آپ کے لیے پیش کیا گیا ہے از:

خلاصہ — مثال