Pocket Option टू-फैक्टर ऑथेंटिकेशन लॉगिन
टू-फैक्टर लॉगिन क्या करता है
एक दूसरा फैक्टर आपके पासवर्ड को पूरा ताला होने से बदलकर उसका आधा हिस्सा बना देता है। सही पासवर्ड रखने वाला व्यक्ति भी उस कोड पर रुक जाता है जिसे वह बना नहीं सकता, क्योंकि वह कोड आपके पास मौजूद डिवाइस पर होता है।
अपने पासवर्ड को उस चीज़ की तरह सोचें जो आप जानते हैं, और अपने दूसरे फैक्टर को उस चीज़ की तरह जो आपके पास है। दोनों को एक ही पल में दिखना होता है। यही छोटा-सा बदलाव 2FA को उन तीस सेकंड के लायक बनाता है जो यह आपके लॉगिन में जोड़ता है, क्योंकि पासवर्ड उन तरीकों से लीक होते हैं जिनका आपकी सावधानी से कोई लेना-देना नहीं होता: किसी असंबंधित सेवा में हुई सेंध जहाँ आपने वही पासवर्ड दोबारा इस्तेमाल किया, किसी साझा कंप्यूटर पर की-लॉगर, या लॉगिन स्क्रीन की एक भरोसेमंद नकल जिसने आपने जो टाइप किया वह कैद कर लिया।
टू-फैक्टर ऑथेंटिकेशन इस पूरी प्रोडक्ट कैटेगरी में एक सामान्य बात है, और इसे किसी फीचर-लिस्ट के बजाय अपने आप में समझना ही ठीक है। आगे जो बताया गया है वह बताता है कि हर फैक्टर टाइप सामान्यतः कैसे काम करता है। आपके अकाउंट स्क्रीन पर वाकई कौन-से विकल्प दिखते हैं, और कहाँ दिखते हैं, यह ऑपरेटर का फैसला है और बिना सूचना बदल सकता है, इसलिए किसी और जगह लिखे विवरण के बजाय अपनी सेटिंग्स स्क्रीन को ही सच माने।
पासवर्ड से आगे एक दूसरी परत
पासवर्ड चुपचाप फेल होते हैं। आपको आमतौर पर हफ्तों बाद पता चलता है, जब कुछ पहले ही हो चुका होता है। एक दूसरा फैक्टर इस समीकरण को बदल देता है: जिस हमलावर ने किसी लिस्ट से आपका ईमेल और पासवर्ड खरीदा है, अब उसे आपका फोन भी अपने पास रखना होगा, जो लगभग कोई भी बड़े पैमाने पर नहीं कर सकता। इससे अकाउंट अछूता नहीं बन जाता, और यह कभी भी एक मजबूत, अनूठे पासवर्ड की जगह नहीं लेता। यह आपको सबसे जरूरी चीज़ देता है, जो है नोटिस करने और प्रतिक्रिया देने का समय।
अकाउंट टेकओवर असल में कैसा दिखता है
यह पैटर्न उबाऊ और तेज़ है। क्रेडेंशियल किसी भूली हुई जगह से आते हैं, कोई साइन इन करता है, संपर्क ईमेल बदल देता है ताकि रिकवरी मेल अब आप तक न पहुँचे, और वहाँ से काम शुरू करता है। ट्रेडिंग अकाउंट पर नुकसान सिर्फ बैलेंस का नहीं होता: यह रिकॉर्ड, संपर्क पता, वेरिफिकेशन डेटा पर से नियंत्रण खोने का नुकसान है। इसके बाद अकाउंट रिकवर करना, साइन-इन रोकने से कहीं ज्यादा धीमा और उलझा हुआ काम है। फिक्स्ड-टाइम और डिजिटल ऑप्शन एक हाई-रिस्क, छोटी अवधि की स्पेकुलेशन है और पूरी पूंजी जल्दी खत्म हो सकती है, इसलिए ट्रेडिंग अकाउंट में मौजूद पैसा वैसे ही काफी असुरक्षित है, दूसरे के पास चाबी होने के बिना भी।
दूसरा चरण आमतौर पर कहाँ माँगा जाता है
- किसी ऐसे ब्राउज़र, डिवाइस या नेटवर्क से साइन इन पर जो अकाउंट ने पहले कभी नहीं देखा।
- पासवर्ड बदलने या रीसेट करने के बाद, ताकि अकेला नया पासवर्ड मुफ्त पास न बन जाए।
- जब कुछ संवेदनशील बदला जाए, जैसे संपर्क ईमेल या निकासी का तरीका।
- पिछले सेशन के लंबे अंतराल के बाद, जब कोई सेव्ड सेशन टोकन एक्सपायर हो चुका हो।
अगर आपको ऐसा कोड मिले जो आपने माँगा नहीं था, तो यह जानकारी है, शोर नहीं। किसी ने अभी-अभी आपका पासवर्ड सही डाला है। कोड कहीं भी टाइप न करें, और उस पासवर्ड को किसी भरोसेमंद डिवाइस से बदल दें; हमारा पेज लॉगिन सुरक्षा की बुनियादी बातें बताता है कि सबसे पहले क्या कसना चाहिए।
एक दूसरा फैक्टर अकाउंट को पहुँच से बाहर नहीं बनाता, यह चुराए गए पासवर्ड को अकेले नाकाफी बनाता है, और यही असली फर्क है।
2FA सेट करना
सेटअप हर जगह एक जैसा ही चलता है: अपनी अकाउंट सिक्योरिटी सेटिंग्स खोलें, एक फैक्टर टाइप चुनें, एक बार साबित करें कि फैक्टर काम करता है, फिर पेज बंद करने से पहले बैकअप कोड ऑफलाइन सेव करें।
क्रम इंटरफेस से ज्यादा मायने रखता है। जो लोग खुद को लॉक कर बैठते हैं उनमें से ज़्यादातर ने पहले तीन स्टेप किए और चौथा छोड़ दिया। यहाँ वह क्रम है जो आपको उस समूह से बाहर रखता है।
- पहले अपना ऑथेंटिकेटर ऐप तैयार रखें। किसी अकाउंट सेटिंग को छूने से पहले, उस फोन पर जो आप असल में साथ रखते हैं, एक भरोसेमंद ऑथेंटिकेटर इंस्टॉल करें। इसे सेटअप के बीच में, टाइमर पर, करना ही गलतियों की वजह बनता है।
- अपने अकाउंट सेटिंग्स का सिक्योरिटी सेक्शन खोलें। सामान्य रूप से साइन इन करें और पासवर्ड व अकाउंट सुरक्षा से जुड़ा सेक्शन ढूँढें। मेन्यू के लेबल और लेआउट बदलते रहते हैं, इसलिए किसी पुराने लिखे रास्ते के बजाय सामने की स्क्रीन को पढ़ें।
- फैक्टर टाइप चुनें और पेयरिंग पूरी करें। ऑथेंटिकेटर ऐप के लिए इसका मतलब है QR कोड स्कैन करना या दिखाई गई सेटअप-की टाइप करना। ईमेल या टेक्स्ट कोड के लिए इसका मतलब है दर्ज पता या नंबर की पुष्टि करना।
- यह पुष्टि करने के लिए एक लाइव कोड डालें कि यह काम करता है। यही वह स्टेप है जो साबित करता है कि पेयरिंग असली है। अगर यहाँ कोड रिजेक्ट होता है, तो इसे अभी ठीक करें, जब तक आपका सेशन खुला है और लॉकआउट का कोई खतरा नहीं।
- बैकअप कोड तुरंत ऑफलाइन सेव करें। उन्हें लिख लें या प्रिंट कर लें। फिर एक बार जानबूझकर साइन आउट करें और वापस साइन इन करें, ताकि आप नया फ्लो देख लें जबकि सब कुछ अभी भी काम कर रहा हो।
ऑथेंटिकेटर ऐप कोड और वे कैसे काम करते हैं
ऑथेंटिकेटर ऐप किसी से बात नहीं कर रहा होता। सेटअप के दौरान उसे एक सीक्रेट मिलता है, जिसे सीड कहते हैं, और उसके बाद वह उस सीड को मौजूदा समय के साथ मिलाकर एक छह-अंकों का कोड बनाता है, जो लगभग हर तीस सेकंड में बदलता है। यही पूरा तंत्र है, और इससे दो उपयोगी बातें निकलती हैं। पहली, कोड बिना सिग्नल और बिना डेटा के काम करते रहते हैं, चाहे आप हवाई जहाज़ में हों या नेटवर्क-रहित इलाके में। दूसरी, रास्ते में कोई इन्हें रोक नहीं सकता, क्योंकि कुछ भी रास्ते में नहीं होता। यह आम विकल्पों में सबसे मज़बूत है और जहाँ उपलब्ध हो वहाँ इसी को चुनना चाहिए।
ईमेल और टेक्स्ट से भेजे गए कोड
आपकी इनबॉक्स या टेक्स्ट पर भेजा गया कोड, दूसरे फैक्टर के बिल्कुल न होने से कहीं बेहतर है और ऐप के मुकाबले साफ तौर पर कमज़ोर है। ईमेल से भेजा गया कोड उस मेलबॉक्स की हर कमज़ोरी को अपने में समेट लेता है जहाँ वह पहुँचता है, और यह तब समस्या बन जाती है जब वही मेलबॉक्स आपका पासवर्ड-रीसेट रास्ता भी हो: एक समझौता हुआ इनबॉक्स तब ताले के दोनों हिस्से अपने पास रख लेता है। टेक्स्ट से भेजे गए कोड इस बात पर निर्भर करते हैं कि आपका नंबर आपके ही पास बना रहे, और कैरियर-स्तर पर नंबर टेकओवर एक जाना-पहचाना हमला है। ये तब भी फेल होते हैं जब आप रोमिंग पर हों या कवरेज से बाहर हों, जबकि ऐप कोड ऐसा नहीं करता।
| फैक्टर टाइप | ऑफलाइन काम करता है | मुख्य कमज़ोरी | सबसे अच्छा इस्तेमाल |
|---|---|---|---|
| ऑथेंटिकेटर ऐप (TOTP) | हाँ | फोन खोया तो कोड भी खो गए, जब तक सीड बैकअप न हो | प्राइमरी फैक्टर |
| ईमेल कोड | नहीं | मेलबॉक्स जितना मज़बूत उतना ही यह, जो आपका रीसेट रास्ता भी हो सकता है | फॉलबैक, अच्छी तरह सुरक्षित मेलबॉक्स के साथ |
| टेक्स्ट कोड | नहीं | नंबर टेकओवर, रोमिंग और कवरेज की कमी | फॉलबैक, जहाँ कुछ बेहतर न मिले |
| बैकअप कोड | हाँ | एक ही बार इस्तेमाल, और बेकार अगर आपने कभी सेव नहीं किया | सिर्फ इमरजेंसी में |
बैकअप कोड सेव करना
बैकअप कोड एक-बार-इस्तेमाल होने वाली चाबियों की एक छोटी सूची है, हर एक सिर्फ एक बार वैध, उस दिन के लिए जब सामान्य फैक्टर उपलब्ध न हो। इन्हें प्रिंट करें या कागज़ पर लिख लें और फोन से दूर, किसी भौतिक जगह पर रखें। आपके कैमरा रोल का स्क्रीनशॉट या उसी अकाउंट से सिंक होने वाला नोट, जिसकी आप सुरक्षा कर रहे हैं, इस पूरी बात का मक़सद ही खत्म कर देता है। अगर आप इन्हें डिजिटल रखना चाहते हैं, तो अपने अलग मास्टर पासवर्ड वाला पासवर्ड मैनेजर एक समझदारी भरा समाधान है। और इन्हें कभी भी, किसी भी कारण से, किसी भी माध्यम से किसी को न भेजें।
सेटअप पहला कोड स्वीकार होने पर पूरा नहीं होता; यह तब पूरा होता है जब बैकअप कोड फोन से बाहर कहीं सुरक्षित रख दिए जाते हैं।
2FA सक्षम होने पर लॉग इन करना
साइन-इन एक की जगह दो स्क्रीन बन जाती है: पहले ईमेल और पासवर्ड, फिर आपके दूसरे फैक्टर से एक छोटा कोड। उस दूसरी स्क्रीन पर ज़्यादातर परेशानी डिवाइस की घड़ी के भटकने या कोड के एक्सपायर होने से आती है।
दो बार करने के बाद यह फ्लो तेज़ हो जाता है। लॉगिन स्क्रीन तक अपने खुद के सेव किए बुकमार्क से पहुँचें, उसी पते से जहाँ आपने पहले रजिस्टर किया था, न कि किसी मैसेज, विज्ञापन या सर्च रिज़ल्ट के लिंक से। अपना ईमेल और पासवर्ड डालें। जब कोड फ़ील्ड दिखे, तो अपना ऑथेंटिकेटर खोलें, मौजूदा कोड पढ़ें, और इसके बदलने से पहले इसे टाइप कर दें।
टाइम-आधारित कोड डालना
वही कोड टाइप करें जो अभी दिख रहा है, न कि वह जो आपने थोड़ी देर पहले देखा था। अगर काउंटडाउन रिंग लगभग खाली है, तो उससे होड़ लगाने के बजाय अगले कोड का इंतज़ार करें, क्योंकि पढ़ने और सबमिट करने के बीच एक्सपायर होने वाला कोड गलत कोड जैसा दिखता है और कोई काम का एरर मैसेज नहीं देता। पेस्ट करने के बजाय अंक हाथ से टाइप करें, क्योंकि कुछ फोन पर क्लिपबोर्ड मैनेजर पेस्ट को बिगाड़ या देर कर देते हैं। और यह देख लें कि आप ऐप में सही एंट्री पर हैं: सालों में ऑथेंटिकेटर ऐप में एंट्रीज़ जमा हो जाती हैं, और गलत अकाउंट का कोड डालना एक आम और उलझाने वाली चूक है।
"इस डिवाइस को याद रखें" वाले प्रॉम्प्ट
कुछ साइन-इन स्क्रीन किसी डिवाइस को याद रखने का विकल्प देती हैं ताकि वह हर बार कोड न माँगे। जहाँ ऐसा विकल्प दिखे, वह एक सुविधा का सौदा है, सुरक्षा में सुधार नहीं। अपने ही फोन या घर के कंप्यूटर पर इसे स्वीकार करना ठीक है। किसी साझा, उधार लिए, ऑफिस या पब्लिक मशीन पर इसे स्वीकार करना ठीक नहीं, क्योंकि उस ब्राउज़र को अगली बार खोलने वाला व्यक्ति आपके अकाउंट से बस एक पासवर्ड दूर होता है, और अच्छा-खासा मौका है कि आप इसके बारे में फिर कभी न सोचें। किसी भी ऐसे डिवाइस पर जो आपका नहीं है, प्रॉम्प्ट को अस्वीकार करें और काम खत्म होने पर ठीक से साइन आउट करें।
घड़ी और टाइम-सिंक की समस्याएँ
यहाँ वह समाधान है जो ज़्यादातर ऑथेंटिकेटर समस्याएँ सुलझा देता है। TOTP कोड मौजूदा समय से बनाए जाते हैं, इसलिए अगर आपके फोन की घड़ी आधे मिनट से भी भटकी हुई है, तो यह जो भी कोड बनाएगा वह स्क्रीन पर बिल्कुल सही दिखते हुए भी रिजेक्ट होगा। इलाज यह है कि फोन की तारीख और समय को ऑटोमैटिक पर सेट करें और इसे नेटवर्क से सिंक होने दें। ज़्यादातर ऑथेंटिकेटर ऐप अपनी ही सेटिंग्स में एक टाइम-करेक्शन विकल्प भी देते हैं, जो फोन की घड़ी को छुए बिना ऐप को फिर से सिंक कर देता है। अकाउंट में कुछ गड़बड़ मान लेने से पहले इनमें से एक को आज़माएँ।
- हर कोड रिजेक्ट, कोई और लक्षण नहीं: डिवाइस की घड़ी भटकी हुई है। समय फिर से सिंक करें और दोबारा कोशिश करें।
- कोड पहले ठीक थे, अब यात्रा के बाद सब फेल हो रहे हैं: वही मामला, आमतौर पर टाइम-ज़ोन बदलने या घड़ी में मैनुअल बदलाव के बाद।
- कोड स्वीकार हुआ, फिर दूसरा प्रॉम्प्ट आया: कुछ संवेदनशील एक्शन पर यह सामान्य है; पढ़ें कि दूसरी स्क्रीन असल में क्या माँग रही है।
- वहाँ कोई कोड स्क्रीन ही नहीं आई जहाँ आपने उम्मीद की थी: कुछ भी टाइप करने से पहले जाँच लें कि आप उसी पते पर हैं जहाँ रजिस्टर हुआ था।
अगर समस्या कोड स्क्रीन से पहले, पासवर्ड या पेज में ही है, तो हमारा पेज आम लॉगिन एरर और उनके समाधान बेहतर शुरुआती बिंदु है।
जब हर कोड रिजेक्ट होता है लेकिन बाकी सब ठीक लगता है, तो अपने अकाउंट पर शक करने से पहले फोन की घड़ी पर शक करें।
अपना दूसरा फैक्टर खोना
अगर वह फोन जिसमें आपका ऑथेंटिकेटर था खो गया है, तो आपके बैकअप कोड वापस अंदर आने का तय रास्ता हैं। इनके बिना, बचा हुआ इकलौता रास्ता ऑपरेटर का अपना सपोर्ट चैनल है, जो धीमा है और पहचान का सबूत माँगता है।
यही वह दिन है जब पहले लगाए गए पाँच मिनट काम आते हैं। शांत रहें और क्रम में काम करें, क्योंकि गलत पहला कदम, जो आमतौर पर मदद देने का दावा करने वाले किसी की घबराई हुई तलाश होती है, वही एक खोए फोन को खोए अकाउंट में बदल देता है।
जब ऑथेंटिकेटर पहुँच से बाहर हो
पहले यह जाँचें कि क्या वह वाकई गया है। एक फोन जो टूटा है पर चालू होता है, वही ऑथेंटिकेटर इंस्टॉल किया हुआ कोई टैबलेट, या किसी ऐसे ऑथेंटिकेटर का क्लाउड बैकअप जो यह सुविधा देता है, अभी भी आपके कोड रखे हो सकता है। अगर आपने ऐप में मल्टी-डिवाइस सिंक चालू किया था, तो इसे नए फोन पर इंस्टॉल करके और खुद ऐप में वापस साइन इन करके अक्सर हर एंट्री लौट आती है। जब यह सब खाली हाथ लौटे तभी बैकअप कोड की ओर बढ़ें।
बैकअप कोड का इस्तेमाल करना
कोड स्क्रीन पर, किसी दूसरे तरीके या रिकवरी कोड के विकल्प को ढूँढें, और अपनी सेव की गई सूची में से एक कोड डालें। यह एक बार काम करता है और फिर खर्च हो जाता है, इसलिए इसे सिर्फ एक काम के लिए इस्तेमाल करें: अंदर आने के लिए और फिर तुरंत अपने नए डिवाइस पर एक नया ऑथेंटिकेटर दोबारा जोड़ने और बैकअप कोड का नया सेट बनाने के लिए। पुराना सेट दोबारा जनरेट करते ही अमान्य हो जाता है, जो कि अगर पुराना फोन अब किसी और के हाथ में है तो ठीक वही है जो आप चाहते हैं।
आधिकारिक रास्ते से रिकवरी
न फोन, न बैकअप कोड, तो आपके पास सिर्फ ऑपरेटर का अपना सपोर्ट चैनल बचता है, जिस तक साइन-इन सेशन के अंदर से या ऑपरेटर की अपनी साइट से पहुँचा जाता है। लाइव चैट, ईमेल या टिकट, और इन-ऐप हेल्प विज्ञापित श्रेणियाँ हैं। पहचान की जाँच की उम्मीद रखें और वे विवरण तैयार रखें जो साबित करते हैं कि अकाउंट आपका है: रजिस्ट्रेशन ईमेल, लगभग वह समय जब आपने इसे खोला था, और जो भी प्रक्रिया माँगे। खुद से कोई समय-सीमा मत बाँधिए; यहाँ किसी ने भी इसे नापा नहीं है, और ईमानदार जवाब यह है कि जितना समय लगेगा, लगेगा।
खोए हुए 2FA की घबराहट वही ठीक पल है जब फ़िशिंग सबसे अच्छे से काम करती है, क्योंकि आप पहले से ही मदद ढूँढ रहे हैं और उसे स्वीकार करने के लिए तैयार हैं। सर्च विज्ञापन, मैसेज के जवाब या किसी वीडियो के नीचे कमेंट में आने वाले सपोर्ट संपर्क क्लासिक जाल हैं; नकली लॉगिन पेज और फ़िशिंग पहचानना सीखना एक शाम खर्च करने लायक है। अगर अकाउंट का ईमेल भी पहुँच से बाहर है, तो पहले मेलबॉक्स रिकवर करें, क्योंकि पासवर्ड रीसेट उसी पर निर्भर करता है।
बैकअप कोड ही दस मिनट की परेशानी और बिना किसी तय अंत वाली पहचान-जाँच की प्रक्रिया के बीच का फर्क हैं।
2FA को भरोसेमंद बनाए रखना
टू-फैक्टर लॉगिन एक बोझ बनना तभी बंद करता है जब सीड कहीं दूसरी जगह भी मौजूद हो, दर्ज संपर्क विवरण मौजूदा हों, और आप जब भी फोन बदलें तो जानबूझकर दोबारा पेयर करें।
लगभग हर 2FA की डरावनी कहानी असल में एक रखरखाव की कहानी है। सेटअप काम कर गया, फिर एक साल बीत गया, एक फोन बदला गया, एक नंबर बदला, और किसी ने इसके बारे में तब तक नहीं सोचा जब तक सबसे बुरे पल पर कोड स्क्रीन सामने नहीं आ गई। साल में बीस मिनट इसे होने से रोक देते हैं।
सीड का बैकअप लेना
सीड कोड के पीछे का सीक्रेट है, जो सेटअप के दौरान एक बार QR कोड और अक्षरों की एक स्ट्रिंग के रूप में दिखाया जाता है। अगर यह ठीक एक ही जगह मौजूद है, तो वह जगह एक फोन है, और फोन खो जाते हैं, चोरी हो जाते हैं, गिर जाते हैं और मिट जाते हैं। खुद को एक दूसरी कॉपी दें: एन्क्रिप्टेड मल्टी-डिवाइस सिंक वाला ऑथेंटिकेटर, सेटअप-की रखने वाली पासवर्ड मैनेजर एंट्री, या कागज़ी बराबरी के रूप में प्रिंट किए बैकअप कोड। उस कॉपी के साथ वैसा ही व्यवहार करें जैसा आप खुद पासवर्ड के साथ करते, इसे प्लेन-टेक्स्ट नोट्स और बिना एन्क्रिप्ट किए क्लाउड फोल्डर से दूर रखें, और कभी किसी को न भेजें। जो कोई भी आपकी सीड रखता है वह हमेशा के लिए आपके कोड बना सकता है, यही वजह है कि इसे कभी साझा नहीं किया जाता, चैट में स्क्रीनशॉट नहीं भेजा जाता, या फोन पर किसी को बोलकर नहीं बताया जाता।
संपर्क विवरण अद्यतन रखना
ईमेल और टेक्स्ट फैक्टर तभी तक अच्छे हैं जब तक उनसे जुड़ा पता और नंबर काम में है। नौकरी के साथ छूट गया ऑफिस का पता, एक पुराना नंबर जिसे आपने खत्म हो जाने दिया, एक मेलबॉक्स जिसे आपने खोलना बंद कर दिया: हर एक चुपचाप वापस अंदर आने का एक रास्ता हटा देता है। पहले अकाउंट अपडेट करें, फिर पुराने को हटाने से पहले पुष्टि करें कि नया विवरण वाकई कुछ पा रहा है। यही बात आपके रिकवरी मेलबॉक्स पर भी लागू होती है, जिसका अपना मज़बूत पासवर्ड और अपना दूसरा फैक्टर होना चाहिए, क्योंकि यह बाकी सब चीज़ों से ऊपर बैठा होता है। पहले अकाउंट रिकॉर्ड अपडेट करें और पुष्टि करें कि बदलाव हो गया, फिर पुराना विवरण छोड़ें।
डिवाइस बदलने के बाद दोबारा पेयर करना
नए फोन पर जाना लोगों के कोड खोने का सबसे आम तरीका है, क्योंकि एक सीधा बैकअप-रीस्टोर हमेशा ऑथेंटिकेटर की एंट्रीज़ को साथ नहीं ले जाता। इसे इस क्रम में करें, जब तक पुराना फोन काम कर रहा है:
- नया फोन सेट अप करें और उस पर ऑथेंटिकेटर इंस्टॉल करें।
- दोनों फोन हाथ में लेकर, अकाउंट को दोबारा पेयर करें: अपनी अकाउंट सेटिंग्स से दूसरा फैक्टर बंद करके फिर से चालू करें, या अगर ऐप का अपना ट्रांसफर फ्लो है तो उसका इस्तेमाल करें।
- नए फोन से एक कोड डालें और पुष्टि करें कि यह स्वीकार हुआ।
- बैकअप कोड का एक नया सेट बनाएँ और उसे ऑफलाइन सेव करें।
- तभी पुराने डिवाइस को मिटाएँ या आगे दें।
दो और आदतें रखने लायक हैं। जब भी आप अपना पासवर्ड बदलें, अपने दूसरे फैक्टर की दोबारा पुष्टि करने और यह जाँचने की उम्मीद रखें कि यह अभी भी काम करता है, और अगर किसी ऐसे सेशन के लिए साइन-इन अलर्ट आए जिसे आप पहचानते नहीं, तो इसे अनदेखा करने के बजाय इस पर कार्रवाई करें; नए-डिवाइस लॉगिन जाँच बताता है कि उन अलर्ट का मतलब क्या है। इस साइट पर बताए गए ऑपरेटर के पते, pocketoption.com और po.trade, को 31 जुलाई 2026 को सार्वजनिक पेजों के साथ मिलाकर जाँचा गया था, और साइन-इन स्क्रीन पर कुछ भी उस तारीख के बाद बदल सकता है, इसलिए किसी भी लिखे निर्देश से ज़्यादा भरोसा सामने की स्क्रीन पर करें।
दो जगह मौजूद सीड, अद्यतन संपर्क विवरण, और हर नए फोन पर जानबूझकर दोबारा पेयरिंग: यही पूरी रखरखाव सूची है।
पाठक बार-बार यही पूछते हैं
क्या Pocket Option टू-फैक्टर ऑथेंटिकेशन देता है?
इस प्रोडक्ट कैटेगरी में टू-फैक्टर ऑथेंटिकेशन एक सामान्य बात है, लेकिन किसी भी अकाउंट पर उपलब्ध विकल्प, और वे सेटिंग्स में कहाँ बैठते हैं, यह ऑपरेटर का फैसला है और बिना सूचना बदल सकता है। कहीं और लिखे विवरण, इस पेज सहित, पर भरोसा करने के बजाय अपनी ही अकाउंट सेटिंग्स के सिक्योरिटी सेक्शन को जाँचें।
मेरा ऑथेंटिकेटर कोड हमेशा रिजेक्ट क्यों होता है?
आम वजह डिवाइस की घड़ी का भटक जाना है। टाइम-आधारित कोड मौजूदा समय से बनाए जाते हैं, इसलिए आधे मिनट भी गलत चल रहा फोन ऐसे कोड बनाता है जो सही दिखते हैं पर रिजेक्ट हो जाते हैं। फोन की तारीख और समय ऑटोमैटिक पर सेट करें, या ऑथेंटिकेटर ऐप के अंदर टाइम-करेक्शन विकल्प का इस्तेमाल करें, फिर दोबारा कोशिश करें।
अगर मैं अपना फोन और अपने बैकअप कोड दोनों खो दूँ तो क्या होगा?
आपके पास सिर्फ ऑपरेटर का अपना सपोर्ट चैनल बचता है, जिस तक ऑपरेटर की साइट से पहुँचा जाता है, न कि किसी मैसेज में आए लिंक से। पहचान की जाँच की उम्मीद रखें और रजिस्ट्रेशन ईमेल व साबित किए जा सकने वाले अकाउंट विवरण तैयार रखें। इसकी कोई प्रकाशित समय-सीमा नहीं है, और कोई तीसरा पक्ष आपके लिए अकाउंट रिकवर नहीं कर सकता।
क्या सपोर्ट को कभी मुझसे मेरा 2FA कोड माँगना चाहिए?
नहीं। किसी भी असली व्यक्ति को आपके पासवर्ड, वन-टाइम कोड, बैकअप कोड, आपकी ऑथेंटिकेटर सीड या आपकी स्क्रीन तक रिमोट एक्सेस की ज़रूरत नहीं होती, और इसमें सपोर्ट, मैनेजर या अकाउंट स्पेशलिस्ट बताने वाला कोई भी शामिल है। इनमें से किसी का माँगा जाना खुद ही इस बात का सबूत है कि संपर्क असली नहीं है। बातचीत खत्म करें और अपना पासवर्ड बदलें।
क्या ईमेल या टेक्स्ट से भेजे कोड से ऐप कोड बेहतर होता है?
आमतौर पर हाँ। ऑथेंटिकेटर आपके डिवाइस पर बिना किसी संदेश के रास्ते में जाए कोड बनाता है, इसलिए यह बिना सिग्नल के काम करता है और रास्ते में इसे रोका नहीं जा सकता। ईमेल से भेजे कोड उस मेलबॉक्स जितने ही मज़बूत हैं जो अक्सर आपका पासवर्ड-रीसेट रास्ता भी होता है, और टेक्स्ट से भेजे कोड इस पर निर्भर हैं कि आपका फोन नंबर आपके ही नियंत्रण में बना रहे।
क्या मुझे वह बॉक्स टिक करना चाहिए जो मेरा डिवाइस याद रखता है?
किसी ऐसे फोन या कंप्यूटर पर जिसे सिर्फ आप इस्तेमाल करते हैं, यह एक उचित सुविधा है। किसी साझा, उधार लिए, ऑफिस या पब्लिक मशीन पर इसे अस्वीकार करें: उस ब्राउज़र को अगली बार खोलने वाले को सिर्फ पासवर्ड चाहिए होगा। किसी भी ऐसे डिवाइस पर जो आपका नहीं है, काम खत्म होने पर ठीक से साइन आउट करें।