टेलीग्राम बॉट में दो-कारक प्राधिकरण कैसे स्थापित करें

टेलीग्राम बॉट में 2FA क्या है

दो-कारक प्राधिकरण (2FA) लॉगिन/महत्वपूर्ण क्रियाओं पर एक अतिरिक्त जांच है: टेलीग्राम पासवर्ड/सत्र (एक बार का कोड, बायोमेट्रिक्स, एप्लिकेशन में पुष्टि, पासकी) में एक दूसरा कारक जोड़ा जाता है। बॉट के संदर्भ में, 2FA को सेवा पक्ष पर कॉन्फ़िगर किया जाता है, और बॉट एक इंटरफ़ेस के रूप में कार्य करता है: यह 2FA को सक्षम करने में मदद करता है, निर्देश जारी करता है, कोड स्वीकार करता है, पुष्टि के लिए वेबऐप लॉन लॉन करता है।

प्रमुख परिदृश्य जहां 2FA अनिवार्य है:

व्यक्तिगत खाते (बॉट के माध्यम से → WebApp → प्रोफाइल), भुगतान के तरीकों को जोड़ ना/बदलना, निकासी अनुरोध, ई-मेल/फोन बदलना, पासवर्ड/लिमिट, एक नए देश से लॉगइन।

बॉट में उपलब्ध 2FA विकल्प

1. TOTP (प्रमाणक अनुप्रयोग) - Google/Microsoft प्रमाणक, 1Password, Bitwarden, आदि। हर 30 सेकंड में 6-अंक कोड उत्पन्न करें (RFC 6238)।

2. रिजर्व कोड - "बारिश के दिन के लिए एक बार स्थिर कोड का एक सेट। "ऑफ़लाइन रखें।

3. वेबएपी में पुष्टि - बॉट टेलीग्राम वेबएपी खोलता है, जहां आप कार्रवाई (स्टेप-अप) की पुष्टि करते हैं।

4. ई-मेल/एसएमएस में कोड एक बैकअप विकल्प है जब TOTP तक पहुंच नहीं है।

5. Passkeys/Web Authn (यदि सेवा द्वारा समर्थित है) - डिवाइस बायोमेट्रिक्स (फेस/टच आईडी) के माध्यम से पासवर्ड के बिना लॉगिन/पुष्टि, दूसरे कारक के रूप में या पासवर्ड के बजाय।

💡 महत्वपूर्ण: बॉट में 2FA - टेलीग्राम पासवर्ड। टेलीग्राम (क्लाउड पासवर्ड) पासवर्ड टेलीग्राम खाते द्वारा ही संरक्षित है; इसे सक्षम भी किया जाना चाहिए, लेकिन यह टेलीग्राम ग्राहक में एक अलग सेटिंग है।

एक बॉट में 2FA को सक्षम कैसे करें (चरण दर चरण)

चरण 1। सुरक्षा अनुभाग खोलें

बॉट में, मेनू प्रोफाइल/सुरक्षा दो-कारक प्रमाणीकरण का चयन करें या कमांड/सुरक्षा 2FA सक्षम करें।

चरण 2। एक विधि चुनें

TOTP (विश्वसनीय और स्वायत्त) की सिफारिश की जाती है। यदि नहीं, तो बैकअप के रूप में ई-मेल/एसएमएस कनेक्ट करें।

चरण 3। TOTP कनेक्ट करें

1. बॉट एक QR कोड दिखाएगा (या प्रारूप 'otpauth : //'/base32 में एक गुप्त कुंजी)।

2. सत्यापन अनुप्रयोग खोलें → → स्कैन क्यूआर जोड़ें (या कुंजी दर्ज करें)।

3. पुष्टि करने के लिए बॉट में प्रमाणक से मौजूदा 6 अंकों का कोड भरें.

4. आरक्षित कोड सहेजें (बॉट 8-10 कोड देगा)। ऑफ़ लाइन डाउनलोड/रिकॉर्ड करें।

चरण 4। बैकअप चैनल जाँचें

सुनिश्चित करें कि ई-मेल की पुष्टि की जाती है, फोन आज तक है: यह TOTP के नुकसान में मदद करेगा।

चरण 5। महत्वपूर्ण ऑपरेशन पर चरण-अप सक्षम करें

2FA सेटिंग्स सेक्शन में, चिह्नित करें: "विवरण/सीमा को प्रदर्शित करते/बदलते समय 2FA का अनुरोध करें।"

चरण 6। जाँच करें

सत्र से बाहर लॉग आउट करें →/WebApp बॉट के माध्यम से लॉग इन करें - सिस्टम 2FA कोड के लिए कहेगा।

यह "हुड के तहत" (छोटा) कैसे काम करता है

बॉट/वेब खाता टेलीग्राम लॉगिन (टेलीग्राम से हस्ताक्षरित डेटा) या आपके अधिकृत 'टेलीग्राम _ आईडी' के माध्यम से आपकी पहचान निर्धारित करता है।

सर्वर साइड आपके खाते (एन्क्रिप्टेड) से जुड़े TOTP सीक्रेट (base32) को भंडारित करता है।

2FA की आवश्यकता वाले ऑपरेशन के लिए, सर्वर 6-अंकों के TOTP कोड (या WebApp/Paskey के माध्यम से पुष्टि) का इंतजार करता है।

सर्वर समय बहाव सहिष्णुता के खिलाफ वर्तमान समय विंडो (आमतौर पर 30 सेकंड) के खिलाफ कोड की जांच करता है।

सफलता पर, ऑपरेशन किया जाता है; असफलता के मामले में - लॉक/कैप्चा/टाइमआउट/जोखिम अधिसूचना।

सुरक्षा सर्वोत्तम अभ्यास (उपयोगकर्ता)

TOTP + सुरक्षा कोड कनेक्ट करें। उन्हें नोट्स/गैलरी में न रखें - उन्हें बाहर प्रिंट करें।

नकदी/आउटपुट/विवरण परिवर्तन के लिए चरण-अप सक्षम करें।

अपने व्यक्तिगत खाते में "प्रबंधकों" को कोड न भेजें - केवल आधिकारिक बॉट/WebApp में दर्ज करें।
सुनिश्चित करें कि आपके पास टेलीग्राम (क्लाउड पासवर्ड) पासवर्ड और टेलीग्राम कोड/बायोमीट्रिक सक्षम द्वारा अवरोधक है।
यदि आप अपना फोन खो देते हैं - तुरंत अपना खाता पासवर्ड बदलें, पुराने उपकरणों को डिस्कनेक्ट करें, बैकअप कोड का उपयोग करें, संपर्क समर्थन करें।

सर्वोत्तम अभ्यास (प्रशासन/उत्पाद के लिए)

TOTP रहस्य का भंडारण: KMS/एन्क्रिप्टेड फ़ील्ड (AES-GCM) में, पहुंच भूमिकाओं के पृथक्करण के साथ।

दर सीमित और क्रूर बल सुरक्षा: सीमित कोड प्रयास, घातीय देरी और कैप्चा जोड़ें।

समय विंडो: 30 सेकंड + सहिष्णुता। 1 विंडो; घड़ी बहाव पर विचार करें।

स्टेप-अप: नए डिवाइस/देश/संदिग्ध आईपी से लॉग इन करते समय, आउटपुट के लिए 2FA की आवश्यकता होती है, भुगतान के तरीके बदलते हैं, KYC डेटा।

सत्र: उपयोगकर्ता सक्रिय उपकरणों को दिखाएँ, चलो "हर जगह से बाहर निकलें" बटन पर क्लिक करें।

ऑडिट: लॉग 2FA पुष्टि (स्वयं कोड संग्रहीत किए बिना), विसंगतियों के मामले में थप्पड़ अलर्ट।

WebApp: सर्वर पर 'initData '/टेलीग्राम हस्ताक्षर को मान्य करें; 'auth _ date' की समाप्ति; रिप्ले (अस्थायी) से बचाव।

पासकी: WebAthn समर्थन जोड़ें (एक दूसरे कारक या पासवर्डलेस के रूप में), उपकरण बाध्यकारी कुंजियों को संग्रहीत करें।

आरक्षित कोड: एक बार जारी करें, पहचान की पुष्टि के साथ पुनर्जनन दें।

UX: स्पष्ट त्रुटि राज्य, टाइमर, शेष प्रयासों का एक काउंटर, एक्सेस रिकवरी का एक समझने योग्य "सीढ़ी"।

सामान्य गलतियाँ और उन्हें कैसे हल किया जाए

कोड गलत है: प्रमाणीकरण के साथ डिवाइस पर समय की जांच करें (समय का स्वतः तुल्यकालन सक्षम करें), अगले 30-सेकंड विंडो के लिए प्रतीक्षा करें।

TOTP और बैकअप कोड तक कोई पहुंच नहीं: एक पुष्ट ई-मेल/फोन का उपयोग करें, वसूली प्रक्रिया (KYC-पहचान पुष्टि) के माध्यम से जाएं।

कोई ई ई-मेल/एसएमएस नहीं आता है: स्पैम, फोन शुद्धता, 60-120 सेकंड में दोहराएं; सिस्टम देरी के लिए, TOTP का उपयोग करें।

WebApp फिर से लॉगिन के लिए पूछता है: 'auth _ date' समाप्त हो गया है या सत्र रीसेट किया गया है; बॉट में बटन के माध्यम से फिर से दर्ज करें।

बहुत सारे प्रयास: टाइमआउट की प्रतीक्षा करें, फिर कोशिश करें; लगातार विफलताओं के मामले में, TOTP गुप्त को बदलें और प्रमाणक को फिर से असाइन करें।

2FA चालू करने से पहले मिनी चेकलिस्ट

1. सत्यापन संस्थापित, स्वतः समय सक्षम.

2. ई-मेल और फोन (बैकअप एक्सेस) की पुष्टि की।

3. TOTP गुप्त QR/कुंजी के माध्यम से जोड़ा गया, पहला कोड सत्यापित।

4. बैकअप कोड ऑफ़ लाइन रखे जाते हैं।

5. स्टेप-अप नकदी/आउटपुट/विवरण परिवर्तन के लिए सक्षम है।

6. टेलीग्राम (क्लाउड पासवर्ड) पासवर्ड और क्लाइंट लॉक सक्षम हैं।

एफएक्यू

क्या बॉट में 2FA पासवर्ड को बदल देता है?

नहीं, यह नहीं है। यह एक अतिरिक्त जाँच है। आपको अभी भी पासवर्ड/मुख्य लॉगिन की आवश्यकता है।

क्या मैं केवल उत्पादन के लिए 2FA चालू कर सकता हूं?

हां, सुरक्षा सेटिंग्स (महत्वपूर्ण संचालन के लिए चरण-अप) के माध्यम से।

कौन सा अधिक विश्वसनीय है: TOTP या SMS?

TOTP अधिक विश्वसनीय है: यह नेटवर्क पर निर्भर नहीं करता है, यह सिम स्वैप के लिए कमजोर नहीं है। एसएमएस/ई-मेल एक फॉलबैक है।

Passkeys टेलीग्राम WebApp में काम करते हैं?

यदि सेवा अंतर्निहित क्लाइंट ब्राउज़र में वेबऑटन का समर्थन करती है और आपका प्लेटफ़ॉर्म इसे अनुमति देता है, हाँ। अन्यथा, TOTP का उपयोग करें।

मैंने अपना फोन बदल दिया। फिर से कॉन्फ़िगर करने की आवश्यकता है?

हाँ मैंने किया। सत्यापन खाता (निर्यात) माइग्रेट करें या गुप्त रीसेट करें और TOTP को फिर से कॉन्फ़िगर करें। बैकअप कोड आपको संक्रमण अवधि में प्रवेश करने में मदद करेंगे।

टेलीग्राम बॉट में 2FA सुरक्षा को काफी बढ़ाने का एक आसान तरीका है: संवेदनशील संचालन के लिए TOTP + बैकअप कोड + स्टेप-अप। एक प्रमाणक कनेक्ट करें, बैकअप कोड सहेजें, नकद रजिस्टर और भुगतान परिवर्तन के लिए पुष्टि सक्षम करें - और पासवर्ड या डिवाइस से समझौता होने पर भी आपका खाता संरक्षित रहेगा।