🔐 2FA மற்றும் MFA-னா என்ன? உங்க ஆன்லைன் அக்கவுண்ட்டுகளுக்குப் போடுற 'டபுள் லாக்' பூட்டு!

 நண்பர்களே, போன பதிவில் நம்ம ஸ்மார்ட்போனை ஹேக்கர்களிடம் இருந்து எப்படிப் பாதுகாப்பது என்று 5 எளிய வழிகளைப் பார்த்தோம். அதுல மிக முக்கியமான ஒரு பாதுகாப்புப் பூட்டா 2FA மற்றும் MFA பத்தி சொல்லியிருந்தேன்.

அது என்னப்பா 2FA? அப்புறம் இந்த MFA-னா என்ன? ரெண்டுக்கும் என்ன வித்தியாசம்? இதை வச்சு எப்படி நம்ம பணத்தையும் பர்சனல் போட்டோஸையும் காப்பாத்துறது?" என்று நம்மில் பலருக்குக் குழப்பம் இருக்கலாம்.

கொஞ்சம் கூட போரடிக்காம, நம்ம வீட்டு உதாரணங்களை வச்சே ரொம்ப ரொம்ப சிம்பிளா, 'ஏ டூ இஸட்' (A to Z) இந்த இரண்டு தொழில்நுட்பங்களையும் இந்தப்பதிவில் அலசி ஆராய்வோம் வாங்க!

🔑 சாதாரண லாக்-இன் முறைனா என்ன? (Single-Factor Authentication)

நாம 2FA பத்தி தெரிஞ்சுக்கிறதுக்கு முன்னாடி, இப்போ நாம எப்படி ஒரு அக்கவுண்ட்டைப் பயன்படுத்துறோம்னு பார்ப்போம். பேஸ்புக், இன்ஸ்டாகிராம், மெயில் அல்லது உங்க பேங்க் ஆப் எதுவாக இருந்தாலும் உள்ளே போக நாம் என்ன செய்வோம்?

1. உங்களுடைய யூசர் நேம் (User Name) அல்லது இமெயில் ஐடியை டைப் செய்வீர்கள்.
2. நீங்களே உருவாக்கிய ஒரு ரகசிய பாஸ்வேர்ட்டை (Password) போடுவீர்கள்.

அவ்வளவுதான், அக்கவுண்ட் ஓபன் ஆகிடும். டெக்னாலஜி உலகத்துல இதுக்கு பேருதான் Single-Factor Authentication. அதாவது, உங்க அக்கவுண்ட்டைத் திறக்க 'பாஸ்வேர்ட்' என்கிற ஒரே ஒரு தகுதியை மட்டும்தான் கூகுளோ அல்லது பேஸ்புக்கோ உங்களிடம் கேட்கிறது.

நம் வீட்டு உதாரணம்: இது எப்படினா, உங்க வீட்டு மெயின் கேட் கதவை ஒரே ஒரு சாதாரண சாவி வச்சு பூட்டுற மாதிரி. அந்த ஒரு சாவியை (பாஸ்வேர்ட்) நீங்க எங்கயாவது தவறவிட்டால் அல்லது ஹேக்கர்கள் உங்களுக்கே தெரியாமல் திருடிவிட்டால் (Phishing Links மூலமாக), அவன் அசால்ட்டா உங்க வீட்டுக்குள்ள நுழைஞ்சு உங்க பர்சனல் விஷயங்களையும், பணத்தையும் திருடிட்டுப் போயிடுவான். இந்த ஆபத்தைத் தடுக்கத்தான் 'டபுள் லாக்' சிஸ்டம் தேவைப்பட்டது.

🔒 2FA-னா என்ன? (Two-Factor Authentication)

"பாஸ்வேர்ட் மட்டும் வச்சிருந்தா போதாது, ஹேக்கர்ஸ் ரொம்ப புத்திசாலியா இருக்காங்க" அப்படின்னு கண்டுபிடிச்ச பாதுகாப்பு நிறுவனங்கள் கொண்டு வந்ததுதான் இந்த 2FA.

           சுருக்கமா சொல்லணும்னா: இது உங்க வீட்டு மெயின் கதவுக்குப் போடுற 'டபுள் லாக்' (Double Lock) பூட்டு அல்லது உள்ளே இருக்கும் ஒரு 'இரும்பு லாக்கர்' மாதிரி!

உங்ககிட்ட மெயின் கதவோட முதல் சாவி (Password) இருந்தாலும், உள்ளே போக இன்னொரு பாதுகாப்பு சாவி கண்டிப்பாக வேணும். 2FA ஆன் செய்யப்பட்ட ஒரு அக்கவுண்ட்டில் நீங்க பாஸ்வேர்ட் போட்ட உடனே, சிஸ்டம் உங்களை அப்படியே உள்ளே விடாது. "தம்பி, முதல் லாக் ஓகே... இப்போ ரெண்டாவது லாக்கை ஓபன் பண்ணு" என்று கேட்கும்.

அந்த இரண்டாவது லாக் என்பது கீழே உள்ளவற்றில் ஒன்றாக இருக்கும்:

• SMS OTP: உங்க மொபைல் நம்பருக்கு ஒரு 6 இலக்க ரகசிய குறியீடு (One-Time Password) வரும். அதை டைப் செய்ய வேண்டும்.
• Google Authenticator App: ஒரு குறிப்பிட்ட ஆப் மூலமாக ஒவ்வொரு 30 வினாடிக்கும் மாறும் ரகசிய எண்களைப் பார்த்து டைப் செய்ய வேண்டும்.
• Mobile Prompt: உங்க போன் ஸ்கிரீனில் திடீரென ஒரு பாப்-அப் வந்து, "யாரோ உங்க அக்கவுண்ட்டைத் திறக்கிறாங்க, இது நீங்கதானா?" என்று கேட்கும். நீங்க 'Yes, அது நான்தான்' என்று சொன்னால் மட்டும்தான் லாக் ஓபன் ஆகும்.

இதனால என்ன லாபம்?: இப்போ ஒரு ஹேக்கருக்கு ஏதோ ஒரு வழியில் உங்க பாஸ்வேர்ட் தெரிந்துவிட்டது என்றே வச்சுப்போம். அவன் தன் கம்ப்யூட்டரில் உங்க பாஸ்வேர்ட்டைப் போட்டாலும், உங்க போனுக்கு வர்ற அந்த OTP அல்லது 'Yes' என்கிற மெசேஜ் அவன் கைக்குக் கிடைக்காது. ஏன்னா, உங்க மொபைல் போன் உங்க கையில் பத்திரமா இருக்கு! சோ, பாஸ்வேர்ட் தெரிந்தாலும் அவனால் உங்க அக்கவுண்ட்டைத் தொடக்கூட முடியாது. இதுதான் 2FA-வின் பவர்!

🛡️ MFA-னா என்ன? (Multi-Factor Authentication)

"சரிப்பா, 2FA பத்தி புரிஞ்சிருச்சு... அப்போ இந்த MFA-னா என்ன?" அப்படின்னு கேட்டா... அது 2FA-வோட பெரிய அண்ணன், அதாவது இன்னும் ஒரு படி மேலே போன அதிரடிப் பாதுகாப்புப் படை!

2FA-வில் இரண்டு விஷயங்களை வச்சு மட்டும்தான் செக் பண்ணுவாங்க (உதாரணமா: பாஸ்வேர்ட் + OTP). ஆனா MFA (Multi-Factor Authentication)-ல் இரண்டுக்கும் மேற்பட்ட (Multi) பல அடுக்கு பாதுகாப்பு வளையங்கள் இருக்கும்.

பாதுகாப்புத் துறையில் ஒரு நபர் உண்மையானவரா என்று கண்டுபிடிக்க மூன்று முக்கியமான 'காரணிகளை' (Factors) முதன்மையாகப் பயன்படுத்துகிறார்கள்:

1. உங்களுக்குத் தெரிந்த ஒரு விஷயம் (Something you know): இது உங்களுடைய பாஸ்வேர்ட் (Password), பின் நம்பர் (PIN), அல்லது உங்களுடைய முதல் செல்லப்பிராணியின் பெயர் என்ன போன்ற பாதுகாப்பு கேள்விகள் (Security Questions).
2. உங்களிடம் உள்ள ஒரு விஷயம் (Something you have): இது உங்களுடைய மொபைல் போன், உங்களுடைய சிம் கார்டு, அல்லது கம்ப்யூட்டரில் சொருகும் ஒரு சிறிய பென்டிரைவ் போன்ற செக்யூரிட்டி கீ (Yubikey).
3. நீங்களாகவே இருக்கும் ஒரு விஷயம் (Something you are): இது உங்களுடைய உடம்பில் இருக்கும் தனித்துவமான அடையாளங்கள். உதாரணமாக, உங்க கைரேகை (Fingerprint), உங்க முக அடையாளம் (Face ID), அல்லது கண்ணில் இருக்கும் விழித்திரை (Iris Scan).

ஒரு நிஜ உலக உதாரணம்: நீங்க ஒரு பெரிய ஐடி (IT) கம்பெனியிலோ அல்லது வங்கியிலோ வேலை செய்கிறீர்கள் என்று வச்சுப்போம். அங்கிருக்கும் கம்ப்யூட்டரைத் திறக்க நீங்கள் முதலில் பாஸ்வேர்ட் போடுவீர்கள் (காரணி 1). அடுத்து உங்க ஆபீஸ் போனுக்கு வரும் OTP-யை டைப் செய்வீர்கள் (காரணி 2). கடைசியாக, அந்த சிஸ்டத்தில் இருக்கும் ஸ்கேனரில் உங்க கைரேகையை வைக்க வேண்டும் (காரணி 3). இப்படி மூணு லேயர் பாதுகாப்பு இருந்தா அதுக்குக் பேருதான் MFA.

பொதுவாகப் பெரிய நிறுவனங்கள், ராணுவம், மற்றும் வங்கித் துறைகளில் இந்த MFA முறையைத்தான் பயன்படுத்துகிறார்கள். ஏன்னா, அங்க பாதுகாப்பு அவ்வளவு முக்கியம்!

⚖️ 2FA மற்றும் MFA: என்ன வித்தியாசம்?

இப்போ பலருக்கும் ஒரு சந்தேகம் வரும், "அப்போ ரெண்டும் ஒன்றுதானா?" என்று. ஒரு சின்ன லாஜிக் மூலம் இதைப் புரிஞ்சுக்கலாம்:

"எல்லா 2FA-வும் ஒரு வகை MFA தான். ஆனா, எல்லா MFA-வும் 2FA கிடையாது!"

ஏன் அப்படி சொல்றோம்னா, MFA என்றால் 'ஒன்றுக்கும் மேற்பட்ட அடுக்குகள்' என்று அர்த்தம். இரண்டு அடுக்குகள் கொண்ட 2FA-வும் அதற்குள் அடங்கும். ஆனா, MFA-வில் மூன்று, நான்கு அல்லது ஐந்து அடுக்குகள் கூட இருக்க முடியும் என்பதால் அதை வெறும் 2FA என்று சொல்ல முடியாது.

💡 2026-ல் நாம் ஏன் இதை உடனே ஆன் செய்ய வேண்டும்?

இன்றைய டிஜிட்டல் யுகத்தில், ஹேக்கர்கள் சாதாரண பாஸ்வேர்ட்டுகளை உடைக்க AI டூல்ஸ்களைப் பயன்படுத்த ஆரம்பிச்சுட்டாங்க. நீங்க எவ்வளவு கஷ்டப்பட்டு P@$$w0rd123 அப்படின்னு பாஸ்வேர்ட் வச்சிருந்தாலும், அதை சில நிமிடங்களில் கண்டுபிடிக்கும் தொழில்நுட்பம் இன்று வந்துவிட்டது.

அதனால்தான் கூகுள், வாட்ஸ்அப், மைக்ரோசாப்ட் போன்ற நிறுவனங்கள் இப்போதெல்லாம் நீங்க அக்கவுண்ட் ஓபன் பண்ணும்போதே "2FA ஆன் பண்ணுங்க" என்று கட்டாயப்படுத்துகிறார்கள்.

இதனை எப்படி ஆன் செய்வது?:

ரொம்ப ஈஸி! உங்க வாட்ஸ்அப் அல்லது ஜிமெயில் ஆப்-க்குள் போய் Settings -> Account -> Two-Step Verification (அல்லது Two-Factor Authentication) என்கிற ஆப்ஷனை க்ளிக் செய்து ஆன் செய்து கொள்ளுங்கள். அங்கு கேட்கும் உங்க மொபைல் நம்பர் அல்லது மாற்று இமெயில் ஐடியைக் கொடுத்து 'Enable' செய்துவிட்டால் போதும். உங்க ஆன்லைன் பூட்டு ரெடி!

🌟 முடிவுரை

பழைய காலத்தில் வீட்டு வாசலுக்குப் பூட்டுப் போட்டுவிட்டு நிம்மதியாகத் தூங்கினோம். ஆனா, இன்னைக்கு நம்ம பணம் இருக்கும் பேங்க் அக்கவுண்ட்டிற்கும், நம்ம மானம் இருக்கும் சோசியல் மீடியா அக்கவுண்ட்டிற்கும் டிஜிட்டல் பூட்டு ரொம்ப அவசியம்.

சோம்பேறித்தனம் படாமல், இந்தப்பதிவை முழுமையாகப் படித்து முடித்த உடனே, உங்களுடைய முக்கியமான அக்கவுண்ட்டுகளுக்குப் போய் 2FA-வை ஆன் செய்திடுங்க. டிஜிட்டல் திருடர்களிடம் இருந்து நம்மைப் பாதுகாத்துக் கொள்ள நம் கையில் இருக்கும் மிகச்சிறந்த ஆயுதம் இதுதான்!

வாசகர்களிடம் ஒரு கேள்வி: நண்பர்களே! நீங்க உங்க வாட்ஸ்அப், ஜிமெயில் அல்லது இன்ஸ்டாகிராம் அக்கவுண்ட்டுகளுக்கு 2FA பூட்டை ஏற்கனவே ஆன் பண்ணிட்டீங்களா? இல்லைனா இப்பவே போய் ஆன் பண்ணிடுங்க. ஆன் பண்ணிய புத்திசாலிகள் கமெண்ட்ல 'Done'-னு சொல்லுங்க, மத்தவங்களும் பார்த்து தெரிஞ்சுக்கட்டும்!