पहचान का प्रमाण
कौन-सा खाता इस्तेमाल हो रहा है, किस स्तर के भरोसे के साथ, और क्या उस व्यक्ति के पास ऐसी कुंजी है जिस पर केवल उसी का नियंत्रण है?
प्रमाणीकरण और इरादे की पुष्टि
साबित करें कि वाकई आप ही हैं।
व्यक्ति की पुष्टि करें। कार्य की पुष्टि करें। इरादे की पुष्टि करें।
लोगों, कंपनियों और एआई के दौर के लिए सुरक्षित प्रमाणीकरण। REAL AUTH से जुड़े ऐप्लिकेशन और उपयोगकर्ता यह पक्का कर सकते हैं कि असली, अधिकृत व्यक्ति ने ही किसी विशेष साइन इन या अनुरोध को जानबूझकर स्वीकृत किया है।
पहचान का प्रमाण · डिवाइस का प्रमाण · इरादे का प्रमाण
साइन इन अनुरोध
उदाहरण
- वेबसाइट
- example-shop.com
- खाता
- a.taylor@example.com
- संगठन
- Northwind Trading
- भूमिका
- वित्त प्रबंधक
- डिवाइस
- Windows पर Chrome
- समाप्ति
- 2 मिनट में
स्वीकृत करते समय आपका डिवाइस वहीं पुष्टि करता है कि यह आप ही हैं। आपकी उँगली का निशान या चेहरा कभी डिवाइस से बाहर नहीं जाता।
साइन इन को असल में क्या स्थापित करना चाहिए
पासवर्ड सिर्फ़ यह साबित करता है कि किसी को पासवर्ड पता था
REAL AUTH उन तीन सवालों को अलग करता है जिन्हें आमतौर पर एक ही मान लिया जाता है, और हर एक का अलग उत्तर देता है।
डिवाइस का प्रमाण
कौन-सा भरोसेमंद डिवाइस शामिल है, क्या खाता उसे पहचानता है, और क्या उसकी कुंजी कहीं और से नकल की गई है या ऑपरेटिंग सिस्टम द्वारा सुरक्षित है?
इरादे का प्रमाण
क्या व्यक्ति ने ठीक यही अनुरोध देखा और स्वीकृत किया — यही साइट, यही खाता, यही भूमिका, यही राशि, यही गंतव्य — न कि कुछ सामान्य?
भरोसे की एक परत। कई उपयोग।
वही पुष्टि, हर उस जगह जहाँ किसी की नकल की जा सकती है
साइन इन तो सबसे जाना-पहचाना मामला भर है। आज कठिन वे आपात अनुरोध हैं जो सच लगते हैं।
सुरक्षित साइन इन
पुष्टि करें कि कौन, किस डिवाइस से और किस भूमिका में साइन इन कर रहा है।
और जानें →परिवार के नाम पर ठगी
एक कॉल जो आपके बच्चे जैसी लगती है और तुरंत पैसे माँगती है। कुछ करने से पहले असली व्यक्ति से पूछें।
और जानें →फ़िशिंग और पहचान की नकल
किसी ईमेल या संदेश पर भरोसा करने के बजाय संवेदनशील अनुरोध की पुष्टि किसी स्वतंत्र माध्यम से करें।
और जानें →डीपफ़ेक
आवाज़ या चेहरे की कितनी भी अच्छी नकल हो, भरोसेमंद कुंजी फिर भी उसके पास नहीं होती।
और जानें →भुगतान धोखाधड़ी
पैसा जाने से पहले सही राशि, लाभार्थी और गंतव्य खाता पक्का करें।
और जानें →कंपनी की नकल
जाँचें कि कर्मचारी असली है या नहीं, और क्या उसके पास वाकई अधिकार है।
और जानें →क्रिप्टो और वॉलेट
किसी विशेष लेनदेन के लिए नेटवर्क, संपत्ति, राशि और गंतव्य वॉलेट पक्का करें।
और जानें →मूल विचार
अपना सवाल बदलिए
यह आँकना कि कोई संदेश, आवाज़ या वीडियो असली लगता है या नहीं, हर साल कठिन होता जा रहा है। लेकिन यह सवाल कि क्या अधिकृत व्यक्ति ने ठीक यही अनुरोध स्वीकृत किया — इसका उत्तर आज भी दिया जा सकता है।
सिर्फ़ यह न पूछें
“क्या यह संदेश, यह आवाज़ या यह व्यक्ति असली लगता है?”
इसके बजाय पूछें
“क्या असली, अधिकृत व्यक्ति यह साबित कर सकता है कि उसने जानबूझकर ठीक यही अनुरोध स्वीकृत किया?”
REAL AUTH कहाँ बैठता है
पासवर्ड, पासकी, और उनके ऊपर की परत
पहली परत
पासवर्ड साबित करते हैं कि आप क्या जानते हैं
और जो कुछ आप जानते हैं, उसे फ़िशिंग से चुराया जा सकता है, दोबारा इस्तेमाल किया जा सकता है, अंदाज़ा लगाया जा सकता है या किसी डेटा लीक से पढ़ा जा सकता है। REAL AUTH माइग्रेशन और सीमित रिकवरी के लिए पासवर्ड अब भी स्वीकार करता है, पर उन्हें कभी मुख्य तरीका नहीं बताता।
दूसरी परत
पासकी साबित करती है कि आपके पास क्या है
डिवाइस से जुड़ी एक कुंजी, जो आपके चेहरे, उँगली के निशान या पिन से वहीं खुलती है; इसे डिवाइस से बाहर नकल नहीं किया जा सकता और नकली डोमेन पर इस्तेमाल नहीं किया जा सकता। REAL AUTH इसके लिए WebAuthn और FIDO2 का उपयोग करता है।
तीसरी परत
REAL AUTH संदर्भ और स्पष्ट स्वीकृति जोड़ता है
कौन-सी साइट पूछ रही है, कौन-सा खाता और कौन-सा संगठन, कौन-सी भूमिका, कौन-सा कार्य, ठीक कौन-से मान, और कितनी देर के लिए। स्वीकृति इन्हीं मानों से बँधी होती है, इसलिए किसी दूसरे अनुरोध के लिए दोबारा काम नहीं आती।
REAL AUTH क्या वादा नहीं करता
REAL AUTH हर ठगी, हर डीपफ़ेक या हर फ़िशिंग कोशिश नहीं पकड़ता, और यह उपयोगकर्ता की सतर्कता, एंटीवायरस, ईमेल फ़िल्टरिंग या ब्राउज़र सुरक्षा की जगह नहीं लेता। जहाँ किसी संगठन या व्यक्ति ने इसे जोड़ा है, वहाँ यह पुष्टि और स्वीकृति का एक स्वतंत्र माध्यम जोड़ता है।
किसी को देख या सुन लेना अब हमेशा काफ़ी नहीं
मुफ़्त सैंडबॉक्स से शुरू करें, अपने ही ऐप्लिकेशन पर पूरी प्रक्रिया आज़माएँ, और तैयार होने पर प्रोडक्शन में जाएँ।