Როგორ დავაყენოთ ორფაქტორული ავტორიზაცია Telegram bot- ში

რა არის 2FA Telegram ბოტში

ორფაქტორული ავტორიზაცია (2FA) არის დამატებითი შემოწმება შესასვლელი/მნიშვნელოვანი მოქმედებების დროს: მეორე ფაქტორს ემატება Telegram პაროლი/სესია (ერთჯერადი კოდი, ბიომეტრია, განაცხადში დადასტურება, passkey). კონტექსტში, ბოტი 2FA მორგებულია სერვისის მხარეს, ხოლო ბოტი მოქმედებს როგორც ინტერფეისი: ის ხელს უწყობს 2FA- ს ჩართვას, გამოსცემს ინსტრუქციებს, იღებს კოდებს, იწყებს WebApp- ს დადასტურებისთვის.

ძირითადი სცენარები, სადაც 2FA აუცილებელია:

პირად ანგარიშზე შესვლა (ბოტის საშუალებით WebApp - პროფილი), გადახდის მეთოდების სავალდებულო/შეცვლა, გამომავალი მოთხოვნები, ელექტრონული ფოსტის/ტელეფონის შეცვლა, პაროლი/ლიმიტები, ახალი მოწყობილობიდან შესვლა/ახალი ქვეყნიდან.

ბოტაში ხელმისაწვდომი 2FA პარამეტრები

1. TOTP (ავთენტიფიკატორის პროგრამა) - Google/Microsoft Authenticator, 1Password, Bitwarden და ა.შ. ისინი წარმოქმნიან 6 ნიშნიან კოდს ყოველ 30 წამში (RFC 6238).

2. სარეზერვო კოდები - ერთჯერადი სტატიკური კოდების ნაკრები „შავი დღისთვის“. შეინახეთ ოფლაინი.

3. დადასტურება WebApp- ში - ბოტი ხსნის Telegram WebApp- ს, სადაც დაადასტურებთ მოქმედებას (ნაბიჯი).

4. ელექტრონული ფოსტის/SMS კოდი არის სარეზერვო ვარიანტი, როდესაც TOTP- ზე წვდომა არ არის.

5. Passkeys/WebAuthn (თუ სერვისს მხარს უჭერს) არის შეყვანა/დადასტურება პაროლის გარეშე მოწყობილობის ბიომეტრიის საშუალებით (Face/Touch ID), როგორც მეორე ფაქტორი ან პაროლის ნაცვლად.

💡 მნიშვნელოვანია: 2FA ბოტში - Telegram პაროლი. Telegram პაროლი იცავს Telegram- ის ანგარიშს; ის ასევე ღირს ჩართვა, მაგრამ ეს ცალკე კონფიგურაციაა Telegram კლიენტში.

როგორ შეიტანოთ მომხმარებელი 2FA ბოტში (ეტაპობრივად)

ნაბიჯი 1. უსაფრთხოების განყოფილება

ბოტში შეარჩიეთ მენიუს პროფილი/უსაფრთხოება - ორფაქტორული ავთენტიფიკაცია ან გაგზავნეთ ბრძანება/უსაფრთხოება 2FA.

ნაბიჯი 2. მეთოდის ამორჩევა

რეკომენდებულია TOTP (საიმედო და ავტონომიური). არარსებობის შემთხვევაში, დაუკავშირდით ელ.ფოსტის/SMS რეზერვს.

ნაბიჯი 3. დაკავშირება TOTP

1. Bot აჩვენებს QR კოდს (ან საიდუმლო გასაღები 'otpauth ://'/base32 ფორმატით).

2. მოძებნეთ ავთენტიფიკატორის პროგრამა. დაამატეთ QR სკანირება (ან შეიყვანეთ გასაღები).

3. შეიყვანეთ მიმდინარე 6 - მნიშვნელოვანი კოდი ავთენტიფიკატორიდან ბოტში დასადასტურებლად.

4. შეინახეთ სარეზერვო კოდები (ბოტი მისცემს 8-10 კოდს). ჩამოტვირთეთ/დაწერეთ ოფლაინი.

ნაბიჯი 4. შეამოწმეთ სარეზერვო არხი

დარწმუნდით, რომ ელექტრონული ფოსტის დადასტურება ხდება, ტელეფონი აქტუალურია: ეს ხელს შეუწყობს TOTP- ის დაკარგვას.

ნაბიჯი 5. ჩართეთ ნაბიჯი კრიტიკულ ოპერაციებზე

2FA პარამეტრების განყოფილებაში აღნიშნეთ: „მოითხოვეთ 2FA დეტალების/ლიმიტების ამოღებისას/შეცვლისას“.

ნაბიჯი 6. გამოსცადეთ

დატოვეთ სესია, დატოვეთ ბოტი/WebApp - სისტემა ჰკითხავს 2FA კოდს.

როგორ მუშაობს ეს „ქუდის ქვეშ“ (მოკლედ)

Bot/ვებ ოფისი განსაზღვრავს თქვენს პიროვნებას Telegram Login- ის საშუალებით (Telegram- ის ხელმოწერილი მონაცემები) ან თქვენი უფლებამოსილი „telegram _ id“ საშუალებით.

სერვერის მხარეს არის TOTP საიდუმლო (base32), რომელიც დაკავშირებულია თქვენს ანგარიშთან (დაშიფრული ფორმით).

ოპერაციის დროს, რომელიც მოითხოვს 2FA- ს, სერვერი ელოდება 6 - ნიშნა TOTP კოდს (ან დადასტურებას WebApp/Passkey- ის საშუალებით).

სერვერი აკონტროლებს კოდს მიმდინარე დროებითი ფანჯრით (ჩვეულებრივ 30 წამი) დროის დრიფტის დაშვებით.

წარმატების მისაღწევად, ოპერაცია ხორციელდება; წარუმატებლობის შემთხვევაში - დაბლოკვა/ქუდი/ტაიმუთი/რისკის შეტყობინება.

უსაფრთხოების საუკეთესო პრაქტიკა (მომხმარებლისთვის)

დააკავშირეთ TOTP + სარეზერვო კოდი. არ შეინახოთ ისინი ნოტებში/გალერეაში - დაბეჭდეთ.

ჩართეთ step-up ბილეთის ოფისში/გამომავალი/დეტალების შეცვლისთვის.

ნუ გაუგზავნით კოდებს „მენეჯერებს“ - შეიყვანეთ მხოლოდ ოფიციალურ ბოტში/WebApp.

შეამოწმეთ, რომ თქვენ ჩართეთ Telegram პაროლი და Telegram- ის ბლოკირება კოდით/ბიომეტრიით.

თუ თქვენ დაკარგეთ ტელეფონი - დაუყოვნებლივ: შეცვალეთ პაროლი ანგარიშიდან, დააჭირეთ ძველ მოწყობილობებს, გამოიყენეთ სარეზერვო კოდები, რომლებიც მიმართულია მხარდაჭერისთვის.

საუკეთესო პრაქტიკა (ადმინ/პროდუქტისთვის)

TOTP საიდუმლოების შენახვა: KMS/დაშიფრულ ველში (AES-GCM), წვდომის როლების განცალკევებით.

Rate limiting და broat- ისგან დაცვა: შეზღუდეთ კოდის შეყვანის მცდელობები, დაამატეთ ექსპონენციალური შეფერხებები და წვეთი.

დროის ფანჯარა: 30 წამი + დაშვება ± 1 ფანჯარა; გაითვალისწინეთ საათის დრიფტი.

ნაბიჯი: მოითხოვეთ 2FA გამომავალი, გადახდის მეთოდების შეცვლა, KYC მონაცემები, ახალი მოწყობილობის/ქვეყნის/საეჭვო IP- ის შესვლისას.

სესიები: აჩვენეთ მომხმარებელს აქტიური მოწყობილობები, მოდით, ღილაკი „გამოვიდეთ ყველგან“.

აუდიტი: შეაფასეთ 2FA- ს დადასტურება (თავად კოდების შენახვის გარეშე), შეავსეთ ალერტები ანომალიებში.

WebApp: ვალიდაცია 'initData '/Telegram- ის ხელმოწერა სერვერზე; ამოწურა 'auth _ date'; დაიცავით replay (nonce).

Passkeys: დაამატეთ WebAuthn მხარდაჭერა (როგორც მეორე ფაქტორი ან passwordless), შეინახეთ მოწყობილობების სავალდებულო გასაღებები.

სარეზერვო კოდები: მიეცით ერთხელ, მოდით რეგენერაცია პიროვნების დადასტურებით.

UX: შეცდომების აშკარა მდგომარეობა, ტაიმერები, დარჩენილი მცდელობების მრიცხველი, წვდომის აღდგენის გასაგები „კიბე“.

ხშირი შეცდომები და როგორ მოვაგვაროთ ისინი

კოდი არასწორია: შეამოწმეთ მოწყობილობის დრო ავთენტიფიკატორთან (ჩართეთ მანქანის დროის სინქრონიზაცია), დაელოდეთ შემდეგ 30-წამიან ფანჯარას.

არ არის წვდომა TOTP და სარეზერვო კოდებზე: გამოიყენეთ დადასტურებული ელექტრონული ფოსტის/ტელეფონი, გაიარეთ აღდგენის პროცედურა (KYC პირადობის დადასტურება).

ელექტრონული ფოსტის/SMS არ მოდის: შეამოწმეთ სპამი, ტელეფონის სისწორე, გაიმეორეთ 60-120 წამის შემდეგ; შეფერხებისას გამოიყენეთ TOTP.

WebApp ითხოვს მეორე შეყვანას: ამოიწურა 'auth _ date' ან სხდომა ჩამოაგდეს; ხელახლა შეიყვანეთ ღილაკი ბოტაში.

ძალიან ბევრი მცდელობა: დაელოდეთ ტაიმუთს, შემდეგ კვლავ შეეცადეთ; ხშირი ჩავარდნით - შეცვალეთ TOTP საიდუმლო და ზედმეტი ავთენტიფიკატორი.

მინი ჩეკის სია 2FA- ს ჩართვამდე

1. ავთენტიფიკატორის განაცხადი დადგენილია, ავტო დრო ჩართულია.

2. დადასტურებულია ელექტრონული ფოსტა და ტელეფონი (სარეზერვო წვდომა).

3. TOTP საიდუმლოება დაემატა QR/კლავიშს, პირველი კოდი გადამოწმებულია.

4. სარეზერვო კოდები დაცულია ხაზგარეშე.

5. step-up შედის ბილეთის ოფისში/დასკვნის/დეტალების შეცვლისთვის.

6. Telegram პაროლი (Cloud Password) და კლიენტის დაბლოკვა შედის.

FAQ

2FA შეცვლის პაროლს ბოტში?

არა. ეს არის დამატებითი შემოწმება. პაროლი/მთავარი შეყვანა მაინც საჭიროა.

შეგიძლიათ ჩართოთ 2FA მხოლოდ დასკვნამდე?

დიახ, უსაფრთხოების პარამეტრების საშუალებით (შეტევა კრიტიკულ ოპერაციებზე).

რა არის უფრო საიმედო: TOTP ან SMS?

TOTP უფრო საიმედოა: ეს არ არის დამოკიდებული ქსელზე, რომელიც არ არის დაუცველი SIM სვაპზე. SMS/ელ.ფოსტა - სათადარიგო ვარიანტი.

Passkeys მუშაობს Telegram WebApp- ში?

თუ სერვისი მხარს უჭერს WebAuthn- ს კლიენტის ინტეგრირებულ ბრაუზერში და თქვენი პლატფორმა საშუალებას გაძლევთ - დიახ. წინააღმდეგ შემთხვევაში გამოიყენეთ TOTP.

ტელეფონი შევცვალე. რპწბგა ეა ჟვ ჲრნვმვ ჲრნჲგჲ?

დიახ. გადაიტანეთ ავთენტიფიკატორის ანგარიში (ექსპორტი) ან ჩამოაგდეთ TOTP საიდუმლო და პარამეტრი. სარეზერვო კოდები ხელს შეუწყობს გარდამავალ პერიოდში შესვლას.

2FA Telegram bot- ში უსაფრთხოების მნიშვნელოვნად გაზრდის მარტივი გზაა: TOTP + სარეზერვო კოდი + step-up მგრძნობიარე ოპერაციებისთვის. დაუკავშირდით ავთენტიფიკატორს, შეინახეთ სარეზერვო კოდები, ჩართეთ დადასტურება სალაროებში და გადახდის ცვლილებებზე - და თქვენი ანგარიში დაცული იქნება პაროლის ან მოწყობილობის კომპრომეტირებისას.