फास्ट आइडेंटिटी ऑनलाइन (FIDO)

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

फास्ट आइडेंटिटी ऑनलाइन (FIDO) मजबूत प्रमाणीकरण के लिए तकनीकी सुरक्षा विशिष्टताओं का एक समूह है। FIDO को FIDO एलायंस द्वारा विकसित किया गया है , जो एक गैर-लाभकारी संगठन है और क्लाइंट और प्रोटोकॉल स्तरों पर प्रमाणीकरण को मानकीकृत करने का प्रयास करता है। FIDO विशिष्टताएँ दो-कारक प्रमाणीकरण (2FA) और सार्वजनिक-कुंजी क्रिप्टोग्राफी का समर्थन करती हैं । पासवर्ड डेटाबेस के विपरीत, FIDO व्यक्तिगत पहचान जानकारी (PII), जैसे कि बायोमेट्रिक प्रमाणीकरण डेटा, को सुरक्षित रखने के लिए उपयोगकर्ता के डिवाइस पर स्थानीय रूप से संग्रहीत करता है।

FIDO द्वारा बायोमेट्रिक्स और अन्य व्यक्तिगत पहचान डेटा को स्थानीय रूप से संग्रहीत करने का उद्देश्य क्लाउड में बाहरी सर्वर पर संग्रहीत व्यक्तिगत डेटा के बारे में उपयोगकर्ताओं की चिंताओं को कम करना है। एप्लीकेशन प्रोग्रामिंग इंटरफेस (API) के साथ प्रोटोकॉल कार्यान्वयन को सरल बनाकर , FIDO विभिन्न प्रकार के हार्डवेयर पर विभिन्न ऑपरेटिंग सिस्टम (OS) चलाने वाले मोबाइल क्लाइंट के लिए सुरक्षित लॉगिन बनाने के लिए डेवलपर्स द्वारा आवश्यक कार्य को भी कम करता है।

FIDO यूनिवर्सल ऑथेंटिकेशन फ्रेमवर्क (UAF) और यूनिवर्सल सेकंड फैक्टर (U2F) प्रोटोकॉल को सपोर्ट करता है। UAF के साथ, क्लाइंट डिवाइस ऑनलाइन सेवा के साथ पंजीकरण के दौरान एक नया कुंजी युग्म बनाता है और निजी कुंजी को अपने पास रखता है ; सार्वजनिक कुंजी ऑनलाइन सेवा के साथ पंजीकृत होती है। प्रमाणीकरण के दौरान , क्लाइंट डिवाइस एक चुनौती पर हस्ताक्षर करके सेवा को निजी कुंजी के स्वामित्व का प्रमाण देता है, जिसमें उपयोगकर्ता के अनुकूल प्राथमिक प्रमाणीकरण कारक क्रिया शामिल होती है, जैसे कि फिंगरप्रिंट प्रदान करना, पिन दर्ज करना, सेल्फी लेना या माइक्रोफ़ोन में बोलना।

U2F प्रमाणीकरण के लिए एक मज़बूत द्वितीय कारक की आवश्यकता होती है, जैसे कि नियर फील्ड कम्युनिकेशन (NFC) टैप या USB सुरक्षा टोकन। लॉगिन के दौरान उपयोगकर्ता को अपना व्यक्तिगत U2F डिवाइस डालने और स्पर्श करने के लिए कहा जाता है। उपयोगकर्ता का FIDO-सक्षम डिवाइस एक नया कुंजी युग्म बनाता है, और सार्वजनिक कुंजी ऑनलाइन सेवा के साथ साझा की जाती है और उपयोगकर्ता के खाते से संबद्ध हो जाती है। इसके बाद सेवा पंजीकृत डिवाइस से निजी कुंजी के साथ एक चुनौती पर हस्ताक्षर करने का अनुरोध करके उपयोगकर्ता को प्रमाणित कर सकती है।

एसएमबी या एमएसपी के लिए इसका क्या मतलब है?

इसका मतलब है कि आपको साइबर सुरक्षा और प्रमाणीकरण प्रक्रियाओं से संबंधित साइबरहूट की सिफ़ारिशों का पालन तब तक जारी रखना चाहिए जब तक कि ये पासवर्ड-रहित विकल्प व्यापक रूप से उपलब्ध, परीक्षित और आम तौर पर स्वीकृत न हो जाएँ। तब तक, 14 अक्षरों वाले, गैर-जटिल और गैर-समाप्ति वाले पासवर्ड का उपयोग करें, जो एक पासवर्ड मैनेजर में संग्रहीत हों और स्वयं मज़बूत दो-कारक प्रमाणीकरण से सुरक्षित हों। पासवर्ड के अलावा, साइबरहूट निम्नलिखित न्यूनतम आवश्यक साइबर सुरक्षा सिफ़ारिशों की भी अनुशंसा करता है। 

साइबरहूट की न्यूनतम आवश्यक साइबर सुरक्षा अनुशंसाएँ

निम्नलिखित सुझाव आपको और आपके व्यवसाय को दिन-प्रतिदिन के विभिन्न खतरों से सुरक्षित रखने में मदद करेंगे। नीचे सूचीबद्ध सभी सुझाव साइबरहूट की vCISO प्रोग्राम विकास सेवाओं का लाभ उठाकर प्राप्त किए जा सकते हैं।

1. नीतियों और प्रक्रियाओं के ज़रिए कर्मचारियों को नियंत्रित करें। आपको कम से कम एक पासवर्ड नीति, एक स्वीकार्य उपयोग नीति, एक सूचना प्रबंधन नीति और एक लिखित सूचना सुरक्षा कार्यक्रम (WISP) की आवश्यकता होगी।
2. कर्मचारियों को प्रशिक्षित करें कि वे कैसे पहचानें और कैसे बचें फ़िशिंग हमलेकर्मचारियों को अधिक आत्मविश्वासी, उत्पादक और सुरक्षित बनने के लिए आवश्यक कौशल सिखाने के लिए साइबरहूट जैसी लर्निंग मैनेजमेंट प्रणाली को अपनाएं।
3. अभ्यास के लिए कर्मचारियों को फ़िशिंग हमलों के साथ परीक्षण करें। साइबरहूट का फ़िश परीक्षण व्यवसायों को विश्वसनीय फ़िशिंग हमलों के साथ कर्मचारियों का परीक्षण करने और विफल होने वालों को सुधारात्मक फ़िश प्रशिक्षण में रखने की अनुमति देता है।
4. महत्वपूर्ण साइबर सुरक्षा प्रौद्योगिकी को तैनात करना, जिसमें शामिल हैं दो तरीकों से प्रमाणीकरण सभी महत्वपूर्ण खातों पर। ईमेल स्पैम फ़िल्टरिंग सक्षम करें, बैकअप सत्यापित करें, और DNS सुरक्षा लागू करें, एंटीवायरस, और आपके सभी एंडपॉइंट्स पर एंटी-मैलवेयर।
5. आधुनिक वर्क-फ्रॉम-होम युग में, सुनिश्चित करें कि आप अपने नेटवर्क से कनेक्ट होने वाले व्यक्तिगत उपकरणों का प्रबंधन उनकी सुरक्षा (पैचिंग, एंटीवायरस, DNS सुरक्षा) को सत्यापित करके या उनके उपयोग को पूरी तरह से प्रतिबंधित करके कर रहे हैं।
6. अगर आपने पिछले 3 सालों में किसी तीसरे पक्ष से जोखिम मूल्यांकन नहीं करवाया है, तो आपको अब करवा लेना चाहिए। अपने संगठन में एक जोखिम प्रबंधन ढाँचा स्थापित करना आपके सीमित समय और धन के साथ आपके सबसे गंभीर जोखिमों से निपटने के लिए बेहद ज़रूरी है।
7. किसी भी भयावह दुर्घटना की स्थिति में अपनी सुरक्षा के लिए साइबर बीमा खरीदें। साइबर बीमा कार, आग, बाढ़ या जीवन बीमा से अलग नहीं है। यह तब काम आता है जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।

साइबर बीमा को छोड़कर, ये सभी अनुशंसाएँ साइबरहूट के उत्पाद और वर्चुअल चीफ इंफॉर्मेशन सिक्योरिटी ऑफिसर सेवाओं में अंतर्निहित हैं। साइबरहूट के साथ आप अपने कर्मचारियों का प्रबंधन, प्रशिक्षण, मूल्यांकन और परीक्षण कर सकते हैं। आज ही CyberHoot.com पर जाएँ और हमारी सेवाओं के लिए साइन अप करें। कम से कम , नवीनतम साइबर सुरक्षा अपडेट से अवगत रहने के लिए हमारे मासिक साइबर सुरक्षा न्यूज़लेटर की सदस्यता लेकर सीखते रहें ।

FIDO के बारे में अधिक जानने के लिए यह 2 मिनट का छोटा वीडियो देखें:

सूत्रों का कहना है: 

TechTarget

FIDO एलायंस

अतिरिक्त पढ़ना:

FIDO का पासवर्ड रहित साइन-इन

संबंधित शर्तें:

दो कारक प्रमाणीकरण 

OAuth

सिंगल साइन-ऑन (SSO)

साइबरहूट के पास आपके उपयोग के लिए कुछ अन्य संसाधन भी उपलब्ध हैं। नीचे हमारे सभी संसाधनों के लिंक दिए गए हैं, जब चाहें इन्हें देख सकते हैं: 

• ब्लॉग
• साइबररी (साइबर लाइब्रेरी)
• आलेख जानकारी
• समाचारपत्रिकाएँ
• प्रेस प्रकाशनी
• निर्देशात्मक वीडियो (HowTo) - हमारे सुपरयूजर्स के लिए बहुत उपयोगी!

नोट: यदि आप हमारे न्यूज़लेटर की सदस्यता लेना चाहते हैं, तो ऊपर दिए गए किसी भी लिंक (इन्फोग्राफिक्स को छोड़कर) पर जाएं और पृष्ठ के दाईं ओर अपना ईमेल पता दर्ज करें, और ' मुझे न्यूज़लेटर भेजें' पर क्लिक करें।