آموزش کار با تایید دو مرحله ای گوگل (Google Authenticator)

گوگل آتنتیکیتور (Google Authenticator) یکی از اپلیکشن های محبوبی است که توسط گوگل معرفی و عرضه شده است. این اپلیکیشن ویژگی منحصر به فردی دارد و به شما اجازه احراز هویت دو مرحله ای را می دهد.

گوگل آتنتیکیتور (Google Authenticator) یک اپلیکیشن موبایلی است که بر اساس احراز هویت دو مرحله ای یا همان 2FA می باشد و به کاربر امکان می دهد پیش از ورود به وبسایت و یا صرافی از این اپلیکیشن برای تایید هویت دو مرحله ای خود استفاده کند. این اپلیکیشن برای هر سایتی که به احراز هویت دو مرحله ای نیاز دارد قابل استفاده است. 2FA بدین معنی است که شما به هنگام ورود به سایت یا صرافی علاوه بر وارد کردن نام کاربری و پسورد خود باید حتما کد دیگری که به گوشی شما SMS می شود و یا در گوگل آتنتیکیتور به نمایش گذاشته می شود را در سایت وارد کنید تا بتوانید وارد سایت مورد نظر شوید.

پس از اینکه شما اطلاعات خود را در گوگل آتنتیکیتور (Google Authenticator) وارد کردید این اپلیکشن به شما پسوردی می دهد که شما می توانید برای ورود به صرافی وارد کنید. پسورد این اپلیکیشن براساس الگوریتم TOTP است. الگوریتم TOTP یک رمز عبور ۶ رقمی ایجاد می‌کند که زمان فعلی روز را لحاظ می‌کند تا اطمینان حاصل شود که هر رمز عبور منحصر به فرد است. برای امنیت بیشتر، رمز عبورها هر ۳۰ الی ۶۰ ثانیه تغییر می‌کند.

قابلیت های گوگل آتنتیکیتور (Google Authenticator)

در حال حاضر اکثر صرافی های از این ویژگی استفاده می کنند، زیرا گوگل آتنتیکیتور (Google Authenticator) اپلیکیشن بسیار مطمئنی است و به دلیل اینکه صرافی ها در اقصی نقاط جهان کاربر دارند گزینه معقول و پر کاربردی است.

این اپلیکیشن هم برای گوشی های اندروید و هم iOS فعال می باشد. این اپلیکیشن موبایلی در گوشی های همراه یا تبلت ها قابل استفاده است.

اسکن بارکد این اپلیکیشن برای بسیاری از سایت ها قابل استفاده است و برای تکمیل تایید هویت دو مرحله ای به جای دریافت SMS در گوشی همراه می توان از این اپلیکیشن استفاده کرد و به راحتی با اسکن کد QR تایید هویت کرد.

این اپلیکیشن امنیت بیشتری را برای کاربران فراهم می آورد، زیرا هکر برای دسترسی به سایت و یا صرافی شما باید حتما دسترسی فیزیکی به گوشی همراه شما داشته باشد و به راحتی حساب شما مورد حمله قرار نمی گیرد.

نحوه ایجاد گوگل آتنتیکیتور در صرافی

به نظر می رسد این اپلیکیشن بیش از هر چیزی به دنیای ارزهای دیجیتال کمک کرده است زیرا به کمک بسیاری از کیف پول ها و صرافی ها آمده است. با وجود این اپلیکیشن دیگر نیازی به وارد کردن شماره موبایل نیست و بسیاری از کلاهبرداری هایی که از این طریق رخ می داد دیگر امکان پذیر نیست.

هنگامی که در صرافی احراز هویت می کنید. صرافی از شما می خواهد یا با شماره موبایل و یا با گوکل آتنتیکیتور احراز هویت دو مرحله ای خود را کامل کنید. شما می توانید گزینه گوگل آتنتیکیتور را انتخاب نمایید. با انتخاب این گزینه در صرافی کد QR ظاهر می شود که باید با گوگل آتنتیکیتور آن را اسکن کنید و یا کدی به شما داده می شود که در این اپلیکیشن وارد کنید تا قابلیت تولید پسورد یا کد امنیتی برای شما فعال شود.

مراحل فعال سازی اپلیکیشن گوگل آتنتیکیتور (Google Authenticator) بدین شکل است که ابتدا باید این اپلیکیشن را از گوگل پلی یا اپل استور دانلود کنید و در گوشی خود نصب نمایید. با وارد کردن ایمیل می توانید ثبت نام کنید. ترجیحا با ایمیلی که در صرافی ثبت نام کرده اید در اینجا نیز وارد شوید و ایمیل و پسورد خود را وارد کنید. با ورودبه اپلیکیشن دو گزینه برای شما وجود دارد. ابتدا آنکه بر روی صفحه اسکن کد QR یا Scan a Barcode کلیک کنید تا این صفحه برای شمت ظاهر شود. با اسکن کد QR که صرافی به شما داده، یک پسورد خاص برای شما در این اپلیکیشن تولید می شود که برای تایید احراز هویت دو مرحله ای خود حتما باید این کد را وارد کنید. یا اینکه بر روی گزینه Enter a Provided Key کلیک کنید و در اینجا می توانید کدی که صرافی در صفحه حساب کاربری شما به نمایش گذاشته است را وارد کنید تا کد امنیتی برای شما تولید شود.

پس از اینکه پسورد یا همان ۶ عدد امنیتی برای شما به وجود آمد، شما می توانید با وارد کردن نام کاربری و پسورد خود در صرافی، و همچنین کد گوگل آتنتیکیتور وارد صرافی شوید.

همانطور که در تصویر بالا مشاهده می کنید، به هر میزانی که بخواهید می توانید کد برای خود بسازید. به وسیله دکمه قرمزی که در این اپلیکیشن قرار دارد شما می توانید کد جدید برای خود ایجاد کنید. با کلیک بر روی دکمه قرمز و زدن Scan a Barcode می توانید کد QR را اسکن کنید و همچنین گزینه وارد کردن کلید یا Enter a Provided Key وجود دارد و همانطور که توضیح داده شد روش دیگری برای تولید کد امنیتی است.

گوگل آتنتیکیتور قابلیت آفلاین دارد

قابل توجه است که این کدها در سرور گوگل ذخیره شده است و شما هر زمانی که اراده کنید به آنها دسترسی خواهید داشت. حتی زمانی که آفلاین باشید می توانید این کد را دریافت کنید. این سوال بسیار پرسیده می شود که ممکن است با IP جداگانه ای در صرافی ثبت نام شده باشد و اگر IP گوگل آتنتیکیتور با IP صرافی یکی نباشد مشکلی پیش می آید یا خیر. برای اینکه با چنین مشکلی مواجه نشوید بهتر است از گوگل آتنتیکیتور به صورت آفلاین استفاده کنید. استفاده از این اپلیکیشن به صورت آفلاین امکان پذیر است و هیچ مشکلی را به وجود نمی آورد.