मैं आपके खाते के लिए दो-चरणीय प्रमाणीकरण सेट करूंगा

एक पासवर्ड अपने आप में सुरक्षा नहीं रह गया है यदि व्यक्तिगत खाते में ग्राहक डेटा, भुगतान विवरण या प्रशासनिक पहुंच संग्रहीत है — इसलिए मैंने दो-चरणीय प्रमाणीकरण सेट किया है, जो इस अंतर को बंद करता है। मैं लॉगिन फॉर्म को मालिक के फोन पर प्रमाणीकरण ऐप से एक बार के कोड से बांधता हूं: भले ही पासवर्ड चोरी हो जाए या अनुमानित हो जाए, आप इस कोड के बिना खाते में लॉगिन नहीं कर सकते। हर लॉगिन प्रयास को अतिरिक्त रूप से छह अंकों के कोड द्वारा सत्यापित किया जाता है, और डिलीवरी से पहले मैं कंप्यूटर और फोन पर पूरा परिदृश्य चलाता हूं ताकि लॉगिन बिना किसी गड़बड़ी के काम करे।

एक फोन खो सकता है या टूट सकता है, और इसका मतलब हमेशा के लिए पहुंच खोना नहीं होना चाहिए — इसलिए सेटअप के दौरान मैं हमेशा बैकअप एक बार के कोड का एक सेट उत्पन्न करता हूं और समझाता हूं कि उन्हें डिवाइस से अलग एक विश्वसनीय स्थान में सही तरीके से कैसे सहेजें। मैं पहुंच पुनर्प्राप्ति परिदृश्य को अलग से कॉन्फ़िगर करता हूं ताकि एक अवरुद्ध उपयोगकर्ता बिना अजनबियों को प्रकट किए खाते में वापस जा सके। यदि परियोजना में कर्मचारी, मॉडरेटर या प्रशासक हैं, तो मैं विस्तारित पहुंच वाली भूमिकाओं के लिए दो-चरणीय लॉगिन को अनिवार्य बनाता हूं — और इसे न केवल नए बल्कि पहले से मौजूद विशेषाधिकार प्राप्त खातों के लिए भी सक्षम करता हूं।

काम में शामिल है:
— QR कोड और मैनुअल कुंजी के माध्यम से प्रमाणीकरण ऐप को बांधना
— भंडारण निर्देशों के साथ बैकअप कोड
— विस्तारित पहुंच वाली भूमिकाओं के लिए अनिवार्य सक्षम करना
— विभिन्न उपकरणों पर लॉगिन और पुनर्प्राप्ति का सत्यापन