Loading HstockPlus
اپنا Google Authenticator (2FA) کوڈ فوری حاصل کریں۔ کسی بھی ایسی سروس کے ساتھ مطابقت رکھتا ہے جس میں 2FA کی ضرورت ہو۔
سیکیورٹی نوٹ
آپ کی خفیہ کلید آپ کے براؤزر میں مقامی طور پر پروسیس ہوتی ہے۔ یہ کبھی ہمارے سرورز کو نہیں بھیجی جاتی۔
ایک 2fa کوڈ جنریٹر کوڈ کو تلاش نہیں کرتا، کیونکہ تلاش کرنے کے لیے کچھ ہوتا ہی نہیں۔ دو عنصری تصدیقی کوڈ کہیں محفوظ نہیں ہوتے اور نہ ہی آپ کو بھیجے جاتے ہیں۔ وہ مسلسل، ایک خفیہ کلید اور گھڑی کی بنیاد پر شمار کیے جاتے ہیں۔ کوئی بھی چیز جو اس خفیہ کلید کو رکھتی ہے، اسی لمحے وہی کوڈ پیدا کر سکتی ہے۔
عام طور پر صرف خفیہ کلید ہوتی ہے۔ اگر آپ کو اس کی بجائے مکمل otpauth لنک دیا گیا ہو، تو اسے چسپاں کریں اور خفیہ کلید خود بخود اس میں سے پڑھ لی جائے گی۔ دونوں کا نتیجہ ایک جیسا ہوتا ہے کیونکہ لنک صرف اسی کلید کے گرد ایک لفافہ ہے۔
کوڈ ایک مقررہ چکر پر بدلتا ہے، اس لیے جو کوڈ صرف دو سیکنڈ باقی رہتے ہوئے کاپی کیا گیا ہو، اکثر آپ کے چسپاں کرتے ہی مسترد کر دیا جاتا ہے۔ کوڈ کے ساتھ موجود الٹی گنتی اسی سے بچانے کے لیے ہے، اور نیا کوڈ آنے کا انتظار کرنے میں کچھ خرچ نہیں آتا۔
یہ حساب آپ کے براؤزر میں ہوتا ہے۔ کوئی خفیہ کلید محفوظ نہیں ہوتی اور ٹیب بند کرنے کے بعد کسی کی ضرورت نہیں رہتی۔ اس کا مطلب یہ بھی ہے کہ یہاں سے کوئی بھی چیز آپ کی کھوئی ہوئی کلید واپس نہیں لا سکتی۔
یہ کوئی عام مقصد کی افادیت نہیں ہے جو اتفاقاً کسی مارکیٹ پلیس پر آ گئی ہو۔ یہ ایک ایسا خلا پُر کرتا ہے جو خود کیٹلاگ پیدا کرتا ہے۔
اس سائٹ پر موجود لائیو فیس بک لِسٹنگز میں سے زیادہ تر دو مرحلے کی تصدیق کا ذکر کرتی ہیں، اور ایک خاصی تعداد اپنے ڈیلیوری نوٹس میں کسی تیسرے فریق کے جنریٹر کا نام لیتی ہے۔ بیچنے والا آپ کو ایک راز دیتا ہے کیونکہ وہی پائیدار چیز ہے؛ کوڈ وہ ہے جو آپ کو ہر بار سائن ان کرتے وقت اس سے بنانا پڑتا ہے۔
ایک لِسٹنگ 2FA کا اشتہار دے سکتی ہے اور پھر بھی آپ کو راز نہ دے، جس سے آپ دوسرے مرحلے سے باہر رہ جاتے ہیں بجائے اس کے کہ اس سے محفوظ رہیں۔ خاص طور پر "key" یا "secret" کے لفظ کو تلاش کریں، نہ کہ "two-factor" کے جملے کو، اور ایسی لِسٹنگ کو جو فیچر کا وعدہ تو کرے مگر چابی نہ دے، کچھ بھی وعدہ نہ کرنے کے برابر سمجھیں۔
یہ الگ الگ چیزیں ہیں اور ایک لسٹنگ میں ان میں سے کوئی ایک شامل ہو سکتی ہے بغیر دوسروں کے۔ آپ کو کون سی ملتی ہیں اس سے طے ہوتا ہے کہ آپ اکاؤنٹ اپنے پاس رکھ سکتے ہیں یا صرف ایک بار کھول سکتے ہیں۔
| یہ کیا ہے | یہ کیا نہیں کرتی | |
|---|---|---|
| خفیہ کلید | وہ سٹرنگ جسے یہ صفحہ کوڈز میں بدلتا ہے۔ جس کے پاس بھی یہ ہو وہ غیر معینہ مدت تک درست کوڈز بنا سکتا ہے۔ | اکاؤنٹ ری سیٹ نہیں کروا سکتی، اور پچھلے مالک کو اپنی کاپی سے وہی کوڈز بنانے سے نہیں روکتی۔ |
| ریکوری ایڈریس | وہ میل باکس جس پر ری سیٹ لنک جاتا ہے۔ یہی وہ چیز ہے جو طے کرتی ہے کہ اکاؤنٹ واپس کون لے سکتا ہے۔ | کوڈز نہیں بناتا، اور اکثر وہ فیلڈ ہوتا ہے جسے لسٹنگ خاموشی سے چھوڑ دیتی ہے۔ |
| فون نمبر | ایک دوسرا ذریعہ جس پر کچھ سروسز انحصار کرتی ہیں، اور کبھی کبھی وہ چیز جسے لسٹنگ شامل کرنے کے بجائے ہٹانے کے طور پر اشتہار دیتی ہے۔ | یہ بھی کوڈز نہیں بناتا، اور جو نمبر آپ کے پاس حقیقت میں نہیں ہے وہ کوئی ایسا ذریعہ نہیں جس پر آپ کا کنٹرول ہو۔ |
سیدھے الفاظ میں، کیونکہ ایک ٹول جو ظاہر کرے کہ وہ زیادہ کر سکتا ہے جتنا وہ کرتا ہے، کسی ٹول سے بھی بدتر ہے۔
یہاں کچھ بھی محفوظ نہیں ہوتا۔ اگر راز ختم ہو گیا ہے، تو یہ صفحہ مدد نہیں کر سکتا اور نہ ہی کوئی اور جنریٹر۔ بازیابی، جہاں وہ موجود ہوتی ہے، صرف اس سروس کے ذریعے ہوتی ہے جس نے اکاؤنٹ جاری کیا تھا۔
ایک درست کوڈ ثابت کرتا ہے کہ کلید کام کرتی ہے۔ یہ اس بارے میں کچھ ثابت نہیں کرتا کہ اس کلید کی کتنی نقلیں موجود ہیں۔ اس سوال کا جواب کلید کو تبدیل کرنے سے ملتا ہے، نہ کہ اسے جانچنے سے۔
