فعال‌سازی ورود دومرحله‌ای هتزنر

آموزش فعال‌سازی ورود دو مرحله‌ای هتزنر

۳ آبان, ۱۴۰۱
0 دیدگاه

ورود دو مرحله‌ای به حساب، مدت‌هاست که برای کنترل دسترسی به سیستم‌ها و داده‌های حساس استفاده می‌شود. احراز هویت دو مرحله‌ای با سخت‌تر کردن دسترسی مهاجمان به دستگاه‌ها یا حساب‌های آنلاین افراد، یک لایه امنیتی اضافی به فرایند احراز هویت اضافه می‌کند. با این روش حتی اگر رمز عبور قربانی هک شود، رمز عبور به تنهایی برای عبور از احراز هویت کافی نیست. در این مطلب قصد داریم به آموزش فعال‌سازی ورود دو مرحله‌ای هتزنر بپردازیم پس با ما همراه باشید.

ورود دو مرحله‌ای هتزنر چیست و چرا از آن استفاده می‌شود؟

احراز هویت یا ورود دو مرحله‌ای (2FA)، یک فرایند امنیتی است که در آن کاربران دو فاکتور تأیید اعتبار مختلف را برای ورود خود ارائه می‌دهند.

2FA برای محافظت بهتر از اعتبار کاربر و منابعی که کاربر می‌تواند به آن دسترسی داشته باشد، پیاده‌سازی شده است. ورود دو مرحله‌ای هتزنر نسبت به روش‌های ورودی که به احراز هویت تک عاملی (SFA) وابسته است، سطح امنیتی بالاتری را ارائه می‌کند.

روش‌های احراز هویت دو مرحله‌ای متکی بر این است که کاربر رمز عبور را به عنوان اولین عامل ارائه می‌دهد. عامل دوم می‌تواند متفاوت باشد؛ معمولاً یک نشانه امنیتی یا یک عامل بیومتریک، مانند اثر انگشت یا اسکن صورت.

ورود دو مرحله‌ای چگونه کار می‌کند؟

فرایندهای احراز هویت دو عاملی شامل یک فرایند کلی و چند مرحله‌ای است:

  • از کاربر خواسته می‌شود که توسط برنامه یا وب‌سایت وارد سیستم شود.
  • کاربر چیزی که می‌داند را وارد می‌کند: معمولاً نام کاربری و رمز عبور.
  • سپس سرور سایت مطابقت را پیدا کرده و کاربر را می‌شناسد.
  • برای فرایندهایی که نیازی به رمز عبور ندارند، وب‌سایت یک کلید امنیتی منحصربه‌فرد برای کاربر ایجاد می‌کند. ابزار احراز هویت کلید را پردازش می‌کند و سرور سایت آن را تأیید می‌کند.
  • سپس سایت از کاربر می‌خواهد که مرحله دوم ورود را آغاز کند. اگرچه این مرحله می‌تواند اشکال مختلفی داشته باشد؛ به‌عنوان‌مثال، ممکن است نیاز به اسکن چهره، اثر انگشت یا رمز یکبار مصرف باشد. پس از ارائه هر دو عامل، کاربر احراز هویت شده و اجازه دسترسی به برنامه یا وب‌سایت داده می‌شود.

آیا ورود دو مرحله‌ای هتزنر امن است؟

فرایند بازیابی حساب زمانی که برای از بین بردن احراز هویت دو مرحله‌ای استفاده می‌شود، می‌تواند مخدوش شود، زیرا اغلب رمز عبور فعلی کاربر را بازنشانی می‌کند و یک رمز عبور موقت را ایمیل می‌کند تا به کاربر اجازه دهد دوباره وارد شود و فرایند 2FA را دور بزند. حساب‌های تجاری جی‌میل مدیر اجرایی Cloudflare با همین روش هک شد.

اگرچه 2FA مبتنی بر اس‌ام‌اس ارزان است، پیاده‌سازی آن آسان بوده و کاربرپسند تلقی می‌شود؛ اما در برابر حملات متعدد آسیب‌پذیر است.
مؤسسه ملی استاندارد و فناوری (NIST) در انتشارات ویژه 800-63-3: دستورالعمل‌های هویت دیجیتال، استفاده از پیامک را در خدمات 2FA منع کرده است. NIST به این نتیجه رسید که OTP های ارسال شده از طریق پیامک به دلیل حملات علیه شبکه تلفن همراه و بدافزارهایی که می‌توانند برای رهگیری یا تغییر مسیر پیام‌های متنی مورد استفاده قرار گیرند، بسیار آسیب‌پذیر هستند.

آموزش فعال‌سازی ورود دو مرحله‌ای هتزنر

برای فعال‌سازی ورود دو مرحله‌ای هتزنر، در مرحله اول به صفحه لاگین سایت هتزنر رفته و با استفاده از کلاینت نامبر و پسورد، وارد شوید.

ورود به حساب هتزنر

بعد از ورود از منو سمت چپ، گزینه “Two-factor authentication” که در تصویر با رنگ قرمز مشخص شده است را انتخاب کنید.
در پنجره باز شده، دکمه نارنجی رنگ “ENABLE 2FA” را انتخاب نمایید.

ورود دومرحله‌ای هتزنر

در ادامه برای شما یک پنجره باز می‌شود که در آن باید رمز عبور اکانت هتزنر خود را وارد کنید، سپس تیک قرمز رنگ را فعال نموده و گزینه “ENABLE 2FA” را بزنید.

ورود دومرحله‌ای هتزنر

در این مرحله یک نام کاربری و یک پسورد به شما داده می‌شود، که برای غیرفعال‌سازی ورود دو مرحله‌ای هتزنر می‌توانید از آن‌ها استفاده کنید.
اگر به هر دلیلی برای ورود دو مرحله‌ای به حساب خود به مشکل برخوردید فقط با استفاده از این اطلاعات می‌توانید ورود دو مرحله‌ای را غیرفعال نمایید؛ بنابراین این نام کاربری و رمز عبور را حتماً ذخیره داشته باشید.

روی گزینه “SET UP AUTHENTICATION” کلیک کرده تا به مرحله بعد بروید.فعال کردن ورود دومرحله‌ای هتزنر

در این مرحله باید یکی از دو روش “MOBILE DEVICE” و یا “YUBIKEY” را انتخاب کنید که ما به توضیح روش استفاده از موبایل می‌پردازیم.
بعد از انتخاب گزینه “MOBILE DEVICE”، برای تکمیل سایر مراحل باید یک نرم‌افزار روی گوشی همراه خود نصب نمایید.
وارد Play Store گوشی خود شده و نام “Authenticator” را سرچ کرده و اپلیکیشن موردنظر را نصب کنید.

سایت هتزنر

در ادامه مراحل برای فعال‌سازی ورود دو مرحله‌ای هتزنر، در قسمت “Description” یک نام یا توضیح دلخواه وارد کنید.
در قسمت “Account Password”، پسورد اکانت هتزنر و در قسمت “New generated OTP”، کد ساخته شده در اپلیکیشن موبایل را وارد کرده و سپس روی گزینه سبز رنگ “ADD” کلیک نمایید.

فعال‌سازی ورود دومرحله‌ای حساب هتزنر

با انجام این مراحل ورود دو مرحله‌ای هتزنر برای شما فعال می‌شود.ورود دومرحله‌ای هتزنر

از این زمان به بعد هنگام ورود به حساب هتزنر بعد از واردکردن کلاینت نامبر و رمز عبور با پنجره زیر مواجه می‌شود. در کادر “OTP” باید کد ساخته شده توسط اپلیکیشن موبایل یا همان رمز عبور یکبار مصرف را وارد نمایید.

فعال‌سازی ورد دو مرحله‌ای حساب هتزنر

خدمات سفیرپیمنت

هتزنر یکی از سایت‌های خارجی معتبر جهت خرید دامنه، سرورهای شخصی، مشترک و… است. با توجه به اینکه این سایت اجازه احراز هویت به کاربران ایرانی نمی‌دهد، می‌توانید برای دریافت اکانت هتزنر وریفای شده از سفیرپیمنت اقدام نمایید. یکی از روش‌های خرید در سایت هتزنر، پرداخت از طریق پی پال است. همان‌طور که می‌دانید شرکت پی پال، ایران را تحریم کرده است و افتتاح حساب آن در ایران به‌راحتی امکان‌پذیر نیست.

سفیرپیمنت با تیم متخصص و حرفه‌ای خود می‌تواند مراحل افتتاح حساب و وریفای پی پال را به‌صورت کامل برای شما انجام دهد؛ همچنین برای ثبت‌نام و فعال‌سازی ورود دو مرحله‌ای هتزنر نیز می‌توانید از کارشناسان سفیرپیمنت کمک بگیرید.

جمع‌بندی

ورود دو مرحله‌ای هتزنر با سخت‌تر کردن دسترسی مهاجمان به دستگاه‌ها یا حساب‌های آنلاین افراد، یک لایه امنیتی اضافی به فرایند احراز هویت اضافه می‌کند. پیشنهاد می‌شود بعد از فعال‌سازی ورود دو مرحله‌ای، علاوه بر رمز عبور حساب برای ورود باید از یک OTP یا رمز یکبار مصرف نیز استفاده کنید؛ بنابراین حتی اگر کسی به پسورد حساب شما دسترسی پیدا کند، نمی‌تواند وارد حساب هتزنر شما شود.

دیدگاه خودرا بنویسید;

نظر خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *