AffClix पर टू-फैक्टर ऑथेंटिकेशन: लाभ, सेटअप और अकाउंट रिकवरी

आपके एफिलिएट अकाउंट में ट्रैकिंग लिंक, भुगतान विवरण, पब्लिशर संबंध और कैंपेन डेटा होते हैं — वह सब कुछ जो एक चोरी हुआ पासवर्ड उजागर कर सकता है। टू-फैक्टर ऑथेंटिकेशन (2FA) इस अंतर को भरता है, क्योंकि यह एक दूसरे, समय-आधारित कोड की मांग करता है जिसे केवल आप ही बना सकते हैं। यह गाइड बताती है कि 2FA क्यों मायने रखता है, इसे AffClix में कैसे चालू करें, इसके साथ लॉगिन कैसे करें, और सबसे महत्वपूर्ण — अगर आपका ऑथेंटिकेटर ऐप कभी खो जाए तो अपने अकाउंट में वापस कैसे आएं।

टू-फैक्टर ऑथेंटिकेशन क्यों मायने रखता है

पासवर्ड विफलता का एकल बिंदु है। अगर इसे अनुमान लगाकर, फ़िशिंग से, किसी भंग साइट से दोबारा उपयोग करके, या डेटा लीक में प्राप्त कर लिया जाए, तो जिसके पास यह है वह आपके रूप में लॉगिन कर सकता है। भुगतान और ट्रैफ़िक को नियंत्रित करने वाले एफिलिएट अकाउंट के लिए, यह कोई छोटी असुविधा नहीं है — यह सीधा वित्तीय और प्रतिष्ठा का जोखिम है।

टू-फैक्टर ऑथेंटिकेशन एक दूसरी शर्त जोड़ता है जो किसी दूरस्थ हमलावर के पास लगभग कभी नहीं होती: आपके अपने फ़ोन पर उत्पन्न छह अंकों वाला बदलता कोड। सही पासवर्ड के साथ भी, वे दूसरा चरण पार नहीं कर सकते। आंकड़े दिखाते हैं कि यह क्यों मायने रखता है:

इसे चालू करने के फायदे

मुख्य सुरक्षा लाभ से परे, ऐप-आधारित 2FA कई ठोस, व्यावहारिक फायदे लाता है:

• क्रेडेंशियल-आधारित हमले रोकता है। लीक हुए, दोबारा उपयोग किए गए या फ़िशिंग से प्राप्त पासवर्ड अकेले बेकार हो जाते हैं — हमलावर फिर भी आपका मौजूदा कोड नहीं बना सकता।
• फ़िशिंग के प्रति प्रतिरोध। समय-आधारित कोड लगभग 30 सेकंड में समाप्त हो जाते हैं, इसलिए किसी नकली पेज पर पकड़ा गया कोड कुछ ही क्षणों बाद बेकार हो जाता है।
• कोई फ़ोन नंबर उजागर नहीं। AffClix SMS के बजाय ऐप-जनित TOTP कोड का उपयोग करता है, इसलिए आप SIM-स्वैप हमलों या कैरियर इंटरसेप्शन के प्रति संवेदनशील नहीं होते।
• ऑफ़लाइन, कहीं भी काम करता है। आपका ऑथेंटिकेटर ऐप डिवाइस पर स्थानीय रूप से कोड बनाता है — कोई सिग्नल, डेटा या रोमिंग आवश्यक नहीं।
• नियंत्रण आपके पास रहता है। 2FA प्रति-उपयोगकर्ता ऑप्ट-इन है और आपके पास एक-बार-उपयोग रिकवरी कोड होते हैं, इसलिए किसी एडमिन द्वारा बदली गई सेटिंग से आप कभी लॉक-आउट नहीं होते।

AffClix 2FA कैसे काम करता है

AffClix TOTP मानक (समय-आधारित वन-टाइम पासवर्ड, RFC 6238) का उपयोग करता है — वही तंत्र जो Google Authenticator, Authy, 1Password और Microsoft Authenticator के पीछे है। जब आप 2FA चालू करते हैं, तो AffClix एक गुप्त कुंजी बनाता है और उसे QR कोड के रूप में दिखाता है। आपका ऑथेंटिकेटर ऐप उस कोड को एक बार स्कैन करता है, गुप्त कुंजी संग्रहीत करता है, और उसके बाद हर 30 सेकंड में एक नया छह अंकों वाला कोड बनाता है।

लॉगिन पर, AffClix उसी गुप्त कुंजी से अपेक्षित कोड की गणना करता है और उसकी तुलना आपके टाइप किए कोड से करता है। चूँकि दोनों पक्ष साझा गुप्त कुंजी और मौजूदा समय से कोड निकालते हैं, वे हमेशा मेल खाते हैं — उनके बीच कुछ भी भेजे बिना। टू-फैक्टर ऑथेंटिकेशन Business, Pro और Enterprise प्लान पर उपलब्ध है, और हर उपयोगकर्ता इसे अपने अकाउंट पर चालू करता है।

2FA कैसे चालू करें, चरण दर चरण

टू-फैक्टर ऑथेंटिकेशन सेट करने में लगभग दो मिनट लगते हैं। आपको ऑथेंटिकेटर ऐप इंस्टॉल किए हुए फ़ोन की ज़रूरत होगी (Google Authenticator, Authy, 1Password या Microsoft Authenticator सभी काम करते हैं)।

• AffClix में साइन इन करें और अपने प्रोफ़ाइल मेनू से अकाउंट सुरक्षा खोलें।
• टू-फैक्टर ऑथेंटिकेशन ढूँढें और चालू करें चुनें। AffClix एक QR कोड और एक मैनुअल सेटअप कुंजी दिखाता है।
• अपना ऑथेंटिकेटर ऐप खोलें, अकाउंट जोड़ें चुनें, और QR कोड स्कैन करें — या यदि स्कैन नहीं कर सकते तो सेटअप कुंजी हाथ से टाइप करें।
• आपका ऐप अब AffClix के लिए एक बदलता छह अंकों वाला कोड दिखाता है। 2FA को पुष्टि करके सक्रिय करने के लिए वह कोड सेटअप स्क्रीन पर दर्ज करें।
• AffClix आपके रिकवरी कोड दिखाता है। स्क्रीन बंद करने से पहले उन्हें किसी सुरक्षित स्थान पर सहेजें — यही एकमात्र बार है जब वे पूरे दिखाए जाते हैं।

टू-फैक्टर ऑथेंटिकेशन के साथ लॉगिन करना

2FA सक्रिय होने के बाद, साइन इन में एक तेज़ अतिरिक्त चरण जुड़ जाता है:

• हमेशा की तरह अपना ईमेल और पासवर्ड दर्ज करें और लॉगिन फ़ॉर्म सबमिट करें।
• AffClix आपका टू-फैक्टर कोड माँगता है। अपना ऑथेंटिकेटर ऐप खोलें और AffClix के लिए मौजूदा छह अंकों वाला कोड पढ़ें।
• कोड बदलने से पहले उसे टाइप करें और पुष्टि करें। आप साइन इन हो गए — कोड कभी दोबारा उपयोग नहीं होता, और अगला लॉगिन एक नया कोड माँगता है।

ऑथेंटिकेटर ऐप खोने पर एक्सेस वापस पाना

अपने ऑथेंटिकेटर ऐप वाला फ़ोन खोने का मतलब अपना अकाउंट खोना नहीं है। एक आम भ्रम: 2FA लॉगिन चरण की रक्षा करता है, आपके पासवर्ड की नहीं — इसलिए रिकवरी का मतलब उस दूसरे चरण को पार करना है, जिसके बाद आप अपना पासवर्ड रीसेट कर सकते हैं या नया डिवाइस दोबारा जोड़ सकते हैं। वापस आने के दो रास्ते हैं।

रास्ता 1 — रिकवरी कोड का उपयोग करें

इसीलिए रिकवरी कोड मायने रखते हैं। टू-फैक्टर प्रॉम्प्ट पर, ऐप कोड के बजाय रिकवरी कोड उपयोग करने का विकल्प चुनें, फिर 2FA सेट करते समय सहेजे गए आठ कोडों में से एक दर्ज करें। हर कोड एक बार काम करता है। AffClix आपको तुरंत लॉगिन कर देता है, जिसके बाद आपको अकाउंट सुरक्षा खोलनी चाहिए, अपने नए फ़ोन को जोड़ने के लिए 2FA बंद करके फिर चालू करना चाहिए, और रिकवरी कोड का एक नया सेट बनाना चाहिए।

रिकवरी कोड (हर एक एक बार काम करता है):

    7K4QF-2M9XP        R8T3W-JYH6N
    QP5DZ-4B7VK        3NXME-9WQ2R
    L6HRT-8KPZ2        WV2FQ-5JDN7
    8MYK3-Q4RTW        ZP9BX-2H6LM

रास्ता 2 — आपने ऐप और कोड दोनों खो दिए

यदि आपका ऑथेंटिकेटर ऐप चला गया है और आपको अपने रिकवरी कोड भी नहीं मिल रहे, तो कोई एडमिन या AffClix सपोर्ट टीम आपकी पहचान सत्यापित करने के बाद एक्सेस बहाल कर सकती है। यह करें:

• यदि आपके संगठन में कोई अन्य एडमिन है, तो उनसे टीम प्रबंधन स्क्रीन से आपके उपयोगकर्ता पर टू-फैक्टर ऑथेंटिकेशन रीसेट करने को कहें।
• अन्यथा, अपने अकाउंट में पंजीकृत ईमेल पते से AffClix सपोर्ट से संपर्क करें ताकि स्वामित्व की पुष्टि हो सके।
• आपकी पहचान सत्यापित होने के बाद, सपोर्ट आपके अकाउंट पर 2FA बंद कर देता है ताकि आप केवल अपने पासवर्ड से साइन इन कर सकें।
• समाप्त करने से पहले तुरंत अपने नए डिवाइस के साथ 2FA फिर चालू करें और रिकवरी कोड का एक नया सेट सहेजें।

सर्वोत्तम अभ्यास

कुछ आदतें टू-फैक्टर ऑथेंटिकेशन को आपके पक्ष में काम कराती रहती हैं, आपके खिलाफ़ नहीं:

• रिकवरी कोड को किसी पासवर्ड मैनेजर में सहेजें, उस डिवाइस से अलग जिस पर आपका ऑथेंटिकेटर ऐप चलता है।
• एन्क्रिप्टेड क्लाउड बैकअप वाले ऑथेंटिकेटर ऐप का उपयोग करें, या AffClix को एक से अधिक डिवाइस पर जोड़ें, ताकि फ़ोन खोना एक छोटी घटना बन जाए।
• यदि आपको कभी संदेह हो कि आपके रिकवरी कोड उजागर हो गए, तो उन्हें दोबारा बनाएँ — ऐसा करते ही पुराने कोड अमान्य हो जाते हैं।
• अपने अकाउंट का ईमेल पता अद्यतन रखें, क्योंकि रिकवरी के दौरान सपोर्ट इसी से आपको सत्यापित करता है।
• अपनी टीम के हर उस व्यक्ति को भी 2FA चालू करने के लिए प्रोत्साहित करें जिसके पास भुगतान या कैंपेन सेटिंग्स तक पहुँच है।

अक्सर पूछे जाने वाले प्रश्न

AffClix 2FA के साथ कौन-से ऑथेंटिकेटर ऐप काम करते हैं?

Any app that supports the TOTP standard (RFC 6238), including Google Authenticator, Authy, 1Password, and Microsoft Authenticator. AffClix issues a standard QR code and सेटअप key, so you can use whichever app you prefer.

अगर मेरा फ़ोन या ऑथेंटिकेटर ऐप खो जाए तो क्या होगा?

Use one of the eight single-use recovery codes you saved when enabling 2FA — enter it on the two-factor prompt instead of an app code. If you have also lost your recovery codes, another administrator or AffClix support can remove 2FA after verifying your identity, letting you sign in and set it up again.

क्या टू-फैक्टर ऑथेंटिकेशन मेरा पासवर्ड बदलता है?

No. 2FA adds a second step after your पासवर्ड at login; it does not alter the पासवर्ड itself. If you lose access through your authenticator app, recovery is about clearing that second step, after which you can reset your पासवर्ड and re-enrol a new device as normal.