Cyber Security Academy · पाठ

MFA बायपास के जोखिम

फ़िशिंग-रोधी MFA

पाठ 4, कुल 4 में से13 चरण

MFA बायपास के जोखिम, CoddyKit पर Cyber Security Academy का एक निःशुल्क पाठ है। यह 4 में से 4वाँ पाठ है। इस अध्ययन पथ के 3 तक कोई भी पाठ पूरा पढ़ना निःशुल्क है — इसके बाद CoddyKit PRO हर पाठ अनलॉक करता है, साथ ही अंतर्निर्मित कोड संपादक और चौबीसों घंटे एआई शिक्षक के साथ व्यावहारिक अभ्यास भी उपलब्ध कराता है। यह Cyber Security Academy सीखने के मार्ग का हिस्सा है और आपकी प्रगति वेब तथा CoddyKit ऐप पर सिंक होती रहती है। Cyber Security Academy पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

MFA अभेद्य नहीं है

MFA खाते पर कब्ज़ा करने की घटनाओं को बहुत कम करता है, लेकिन यह अचूक समाधान नहीं है।

हमलावरों ने MFA के कमज़ोर रूपों को दरकिनार करने की कई तकनीकें विकसित कर ली हैं।

SIM की अदला-बदली

SIM की अदला-बदली में हमलावर मोबाइल ऑपरेटर को धोखा देकर पीड़ित का फ़ोन नंबर हमलावर की SIM पर स्थानांतरित करवा देता है।

इसके बाद कोई भी SMS-आधारित कोड हमलावर तक पहुँचता है। इसी कारण SMS सबसे कमज़ोर दूसरा कारक है।

वास्तविक-समय फ़िशिंग प्रॉक्सी

बीच में मौजूद हमलावर की तरह काम करने वाले प्रॉक्सी उपकरण उपयोगकर्ता और वास्तविक वेबसाइट के बीच बैठते हैं।

वे लॉगिन और OTP को वास्तविक समय में आगे भेजते हैं और परिणामस्वरूप मिलने वाली सत्र कुकी चुरा लेते हैं। इससे SMS, TOTP और यहाँ तक कि पुश भी निष्प्रभावी हो जाते हैं।

सत्र अपहरण

यदि कोई हमलावर MFA के बाद प्रमाणीकृत सत्र टोकन या कुकी चुरा लेता है, तो वह MFA को पूरी तरह छोड़ सकता है।

मैलवेयर, चुराया गया ब्राउज़र डेटा या XSS इन टोकनों को उजागर कर सकते हैं।

MFA थकान वाले हमले

पुश-आधारित MFA में, जिन हमलावरों के पास पहले से पासवर्ड होता है, वे लगातार अनुमोदन संकेत भेजते रहते हैं।

थका हुआ या भ्रमित उपयोगकर्ता अंततः स्वीकृत करें पर टैप कर देता है और पहुँच प्रदान कर देता है। संख्या मिलान इससे बचाव करता है।

पुनर्प्राप्ति के माध्यम से दरकिनार करना

खाता पुनर्प्राप्ति प्रक्रियाएँ अक्सर कमज़ोर बिंदु होती हैं। यदि पासवर्ड या MFA को रीसेट करने के लिए केवल ईमेल लिंक या सुरक्षा प्रश्न ही पर्याप्त हो, तो हमलावर इसके बजाय उन्हें निशाना बनाते हैं।

पुनर्प्राप्ति प्राथमिक लॉगिन जितनी ही मज़बूत होनी चाहिए।

फ़िशिंग-प्रतिरोधी MFA

सबसे मज़बूत बचाव फ़िशिंग-प्रतिरोधी MFA है: FIDO2 सुरक्षा कुंजियाँ और पासकी।

प्रमाण-पत्र वास्तविक मूल-स्थान से बंधे होने के कारण, कोई प्रॉक्सी फ़िशिंग वेबसाइट वैध प्रमाणीकरण को आगे नहीं भेज सकती।

मूल-स्थान बंधन क्यों कारगर है

FIDO2 के विरुद्ध वास्तविक-समय फ़िशिंग विफल हो जाती है, क्योंकि सुरक्षा कुंजी धोखाधड़ी वाले डोमेन से जुड़ी चुनौती पर हस्ताक्षर करती है, जिसे वास्तविक सर्वर अस्वीकार कर देता है।

उपयोगकर्ता के लिए दोबारा लिखने को कोई कोड नहीं होता और चुराने के लिए कोई पुनः उपयोग योग्य रहस्य नहीं होता।

बहुस्तरीय सुरक्षा

MFA को अन्य सुरक्षा उपायों के साथ जोड़ें:

जोखिम-आधारित अतिरिक्त प्रमाणीकरण
सत्र की छोटी अवधियाँ और संवेदनशील कार्रवाइयों के लिए पुनः प्रमाणीकरण
उपकरण-बंधन और टोकन-बंधन
असंभव यात्रा की निगरानी

पुनर्प्राप्ति को सुदृढ़ करना

पुनर्प्राप्ति की कमज़ोरी दूर करने के लिए:

सुरक्षा प्रश्नों से बचें।
MFA रीसेट करने के लिए एक पंजीकृत दूसरी कुंजी आवश्यक करें।
पुनर्प्राप्ति प्रयासों पर विलंब और सूचनाएँ जोड़ें।

उपयोगकर्ता शिक्षा

जागरूक उपयोगकर्ताओं से मज़बूत MFA को भी लाभ मिलता है:

जिस पुश अनुरोध की शुरुआत आपने नहीं की है, उसे कभी स्वीकार न करें।
तुरंत लॉगिन करने के लिए उकसाने वाले संकेतों पर संदेह करें।
अप्रत्याशित MFA अनुरोधों की तुरंत सूचना दें।

त्वरित जाँच

कौन-सी MFA विधि ऐसे वास्तविक-समय फ़िशिंग प्रॉक्सी के विरुद्ध सबसे अधिक प्रतिरोधी है, जो कोड आगे भेजता है और सत्र कुकी चुराता है?

इंटरैक्टिव पाठ में इसका उत्तर दें

पुनरावलोकन

आपने सीखा कि MFA को कैसे दरकिनार किया जाता है और इसे अधिक सुरक्षित कैसे बनाया जाता है।

SIM की अदला-बदली, वास्तविक-समय फ़िशिंग, सत्र की चोरी और MFA की थकान प्रमुख खतरे हैं।
फ़िशिंग-प्रतिरोधी MFA (FIDO2 / पासकी) सबसे मज़बूत बचाव है।
पुनर्प्राप्ति प्रक्रियाओं को सुदृढ़ करें और बहुस्तरीय सुरक्षा का उपयोग करें।

अगली इकाई: पहचान और पहुँच प्रबंधन।

शुरुआत निःशुल्क

एआई शिक्षक के साथ Cyber Security Academy सीखें — निःशुल्क

अपने ब्राउज़र में वास्तविक कोड लिखें और चलाएँ, चौबीसों घंटे एआई शिक्षक से तुरंत सहायता पाएँ, और वेब या ऐप पर वहीं से शुरू करें जहाँ आपने छोड़ा था।

पाठ्यक्रम: 76
पाठ: 303

निःशुल्क सीखना शुरू करें पूरा पाठ्यक्रम देखें

अक्सर पूछे जाने वाले प्रश्न

क्या “MFA बायपास के जोखिम” पाठ निःशुल्क है?

हाँ — Cyber Security Academy अध्ययन पथ के 3 तक कोई भी पाठ, जिसमें “MFA बायपास के जोखिम” भी शामिल है, यहाँ वेब पर पूरा पढ़ना निःशुल्क है। इसके बाद CoddyKit PRO हर पाठ अनलॉक करता है, साथ ही अंतर्निर्मित कोड संपादक और चौबीसों घंटे एआई शिक्षक के साथ इंटरैक्टिव अभ्यास भी उपलब्ध कराता है। Cyber Security Academy पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

“MFA बायपास के जोखिम” में मैं क्या सीखूँगा?

फ़िशिंग-रोधी MFA आप ब्राउज़र में सीधे चलाए जाने वाले व्यावहारिक कोड के साथ Cyber Security Academy का अभ्यास करते हैं, और पाठ पूरा करते समय 24/7 एआई ट्यूटर आपके प्रश्नों के उत्तर देता है।

क्या Cyber Security Academy शुरू करने के लिए मुझे किसी अनुभव की आवश्यकता है?

पहले के अनुभव की आवश्यकता नहीं है। CoddyKit पर Cyber Security Academy शुरुआती से लेकर उन्नत शिक्षार्थियों तक सभी के लिए व्यवस्थित किया गया है, इसलिए आप यहीं से या शुरुआत से सीखना शुरू कर सकते हैं और अपनी गति से आगे बढ़ सकते हैं। यह 4 में से 4वाँ पाठ है।

“MFA बायपास के जोखिम” पाठ पूरा करने में कितना समय लगता है?

CoddyKit का अधिकांश पाठ लगभग 5–10 मिनट में पूरा हो जाता है। हर पाठ छोटा और संवादात्मक है, इसलिए आप लगातार प्रगति करते हैं और वेब या ऐप पर वहीं से सीखना जारी रख सकते हैं जहाँ आपने छोड़ा था।

क्या मैं इस Cyber Security Academy पाठ में कोड लिख और चला सकता हूँ?

हाँ। हर Cyber Security Academy पाठ में एक अंतर्निर्मित कोड संपादक शामिल है, जिससे आप सीधे अपने ब्राउज़र में वास्तविक कोड लिख और चला सकते हैं और तुरंत एआई प्रतिक्रिया पा सकते हैं—स्थानीय सेटअप की आवश्यकता नहीं है।

इस पाठ्यक्रम के सभी पाठ

← Cyber Security Academy पर वापस जाएँ