Like many other people I own several domain names, and use the free version of google apps to manage the e‑mail for them. چند ماہ قبل میں نے پڑھا ہے ایک tale of woe by Naoki Hiroshima, ایک ڈومین نام کی چوری کے لئے ان کی قیمتیN ٹوئٹر اسم شکریہ کا کنٹرول کھو دیا تھا جو.
ناؤک میں نے کیا تھا مناسب ہے کہ سب کچھ کیا تھا, کا استعمال کرتے ہوئے 2 عنصر (or 2‑step) ان کے تمام اہم خدمات کی تصدیق, اس کے Google اکاؤنٹ بھی شامل. Unfortunately his domain registrar hadn’t offered 2 عنصر کی تصدیق, and this weak point in the chain was all that was needed for an attacker to take control of a large number of his accounts. میں نے اسی حملے کے خطرے سے دوچار ہو جائے گا احساس ہوا, اور فوری طور پر کارروائی کرنے سے حل.
کیا ضروری تھا کے ساتھ ایک ڈومین رجسٹرار تھا 2 قدم تصدیق. کے معیار کو ان DNS system didn’t interest me as I already use Route 53 کے لئے DNS, اور ایمیزون ویب کی خدمات میں شامل کرتے 2 عنصر کی تصدیق. کس طرح کبھی, I do have several .co.uk domains which many US registrars don’t seem to offer, کم از کم نہیں سرکاری حمایت کے ساتھ. پھر میں نے ایمیزون ڈومین رجسٹریشن خود پیشکش کر رہے تھے کہ اس نے سنا (ایک موجودہ رجسٹرار کے ساتھ شراکت کے ذریعے). ان کی قیمتیں کے مجھ سے پہلے رجسٹرار کے ساتھ بہت مسابقتی ہیں (123-REG), they already provide my actual DNS سروس, اور یقینا وہ سب سے اہم ہے 2 عنصر کی تصدیق. مائیگریشن گھنٹے کا ایک معاملہ لے لی. .com پر اور تنظیم ڈومینز لاگت $12 to transfer but this included a year extension which is good value just for a renewal price.
سمری میں - اگر آپ کو ہے تو آپ کو اپنے اپنے ڈومین نام کے ساتھ Google Apps کے مالک, کے ساتھ اس بات کا یقین آپ کے ڈومین رجسٹرار کی محفوظ بنانے کے 2 عنصر AUTH. وہ نہیں ہیں تو - آگے بڑھ رہے ہیں پر غور!
“Hi James I realise it has been a long while, but I just checked this on windows 11 (build 23H2)…”