इस गाइड में, Google Ads और Google Ads API के उपयोगकर्ताओं के लिए, सुरक्षा से जुड़ी सामान्य ज़रूरी शर्तों के बारे में बताया गया है.
दो चरणों में पुष्टि करने की सुविधा क्या है?
दो चरणों में पुष्टि या 2SV को दो तरीकों से पुष्टि (2FA) भी कहा जाता है. यह बहु-स्तरीय पुष्टि या MFA का एक तरीका है. इसमें उपयोगकर्ता नाम और पासवर्ड के अलावा, "आपके पास क्या है" के तौर पर दूसरा पोज़ेशन फ़ैक्टर जोड़ा जाता है.
2SV, सिंगल-फ़ैक्टर ऑथेंटिकेशन सिस्टम से ज़्यादा सुरक्षित है. सिंगल-फ़ैक्टर ऑथेंटिकेशन सिस्टम में, उपयोगकर्ता नाम और एक ही फ़ैक्टर ("आपको क्या पता है") से पुष्टि की जाती है. आम तौर पर, यह फ़ैक्टर पासवर्ड होता है. दूसरे फ़ैक्टर की ज़रूरत होने पर, बिना अनुमति वाले उपयोगकर्ताओं के लिए आपके खाते को हैक करना मुश्किल हो जाता है. पासवर्ड का गलत इस्तेमाल किया जा सकता है. हालांकि, 2SV का इस्तेमाल करने का मतलब है कि सिर्फ़ पासवर्ड का गलत इस्तेमाल करके, खाते को ऐक्सेस नहीं किया जा सकता.
दो चरणों में पुष्टि करने की ज़रूरी शर्तें
यहां दिए गए सेक्शन में, Google Ads और Google Ads API का इस्तेमाल करने के लिए, दो चरणों में पुष्टि करने की सुविधा से जुड़ी ज़रूरी शर्तों के बारे में बताया गया है.
Google Ads के लिए ज़रूरी
Google Ads, मैनेजर खाते के लिए सिक्योरिटी मैंडेट की सुविधा देता है. इसकी मदद से, मैनेजर खाते का एडमिन, मौजूदा और आने वाले समय में बनने वाले सभी उप-खातों पर ज़रूरी सुरक्षा सेटिंग लागू कर सकता है. एडमिन ऐक्सेस वाले इन खातों का मालिकाना हक, मैनेजर खाते के पास होता है. ऐसी ही एक नीति के तहत, मैनेजर खातों के एडमिन यह ज़रूरी कर सकते हैं कि मालिकाना हक वाले उप-खातों के उपयोगकर्ता, लॉगिन करने के लिए अपने खातों में दो चरणों में पुष्टि करने की सुविधा चालू करें.
Google Ads API को कॉल करने के अलावा, इस नीति से OAuth के मौजूदा रीफ़्रेश टोकन पर कोई असर नहीं पड़ेगा. ये टोकन, पहले की तरह काम करते रहेंगे. साथ ही, OAuth ऐक्सेस टोकन लेते समय उपयोगकर्ताओं को फिर से अनुमति देने के लिए नहीं कहा जाएगा. हालांकि, जब तक उपयोगकर्ता अपने Google खाते में दो चरणों में पुष्टि करने की सुविधा चालू नहीं करता, तब तक Google Ads API कॉल में TWO_STEP_VERIFICATION_NOT_ENROLLED गड़बड़ी दिखेगी.
Google Ads API की ज़रूरी शर्तें
Google Ads API के लिए, उपयोगकर्ता की पुष्टि के वर्कफ़्लो के मुताबिक नया OAuth 2.0 रीफ़्रेश टोकन जनरेट करने वाले सभी उपयोगकर्ताओं के लिए, 2SV की सुविधा चालू होना ज़रूरी है. उपयोगकर्ताओं को हमेशा उपयोगकर्ता नाम और पासवर्ड के अलावा, पुष्टि करने के लिए दूसरे फ़ैक्टर का इस्तेमाल करना होगा.
अगर उपयोगकर्ता ने दो चरणों में पुष्टि करने की सुविधा चालू नहीं की है, तो उसे दो चरणों में पुष्टि करने का तरीका जोड़ने के लिए कहा जाएगा.
इस नीति से, OAuth के मौजूदा रीफ़्रेश टोकन पर कोई असर नहीं पड़ेगा. ये पहले की तरह काम करते रहेंगे. साथ ही, OAuth ऐक्सेस टोकन लेते समय उपयोगकर्ताओं को फिर से अनुमति देने के लिए भी नहीं कहा जाएगा.
पासकी किसे कहते हैं?
पासकी, कई चरणों में पुष्टि करने की एक सुविधा है. इसमें सार्वजनिक कुंजी क्रिप्टोग्राफ़ी को डिवाइस के लिए पहले से किए गए सुरक्षा सेटअप (जैसे, फ़िंगरप्रिंट, फ़ेस स्कैन या स्क्रीन लॉक पिन) के साथ जोड़ा जाता है. इससे खाते के मालिक की पहचान की पुष्टि की जा सकती है. पासकी, आपके डिवाइस ("आपके पास क्या है", जैसे कि आपका स्मार्टफ़ोन या FIDO2 कुंजी) का इस्तेमाल करती हैं. साथ ही, डिवाइस को अनलॉक करने के तरीके ("आपको क्या पता है") के बारे में जानकारी देती हैं. इस तरह, ये पासवर्ड का एक आसान विकल्प उपलब्ध कराती हैं.
पासकी को दो तरीकों से पुष्टि करने की सुविधा से ज़्यादा सुरक्षित माना जाता है. इसकी वजहें यहां दी गई हैं:
- डोमेन से जुड़ी: पासकी, किसी खास डोमेन (जैसे, google.com) से जुड़ी होती हैं. ये ऐसी बेईमान वेबसाइटों पर काम नहीं करती हैं जो असली वेबसाइट की नकल करती हैं.उदाहरण के लिए, google-fake.com.
- डिवाइस से जुड़ी पासकी: पासकी, आपके डिवाइस के लोकल ऑथेंटिकेशन से जुड़ी होती हैं. इन्हें अनलॉक करने के लिए, उपयोगकर्ता का डिवाइस के पास मौजूद होना ज़रूरी है.
- कोई भी सीक्रेट चुराया नहीं जा सकता: पासकी, आपके डिवाइस और सर्वर के बीच सार्वजनिक कुंजी पर आधारित क्रिप्टोग्राफ़िक चैलेंज-रिस्पॉन्स तरीके का इस्तेमाल करती हैं. साथ ही, ये ऐसे वन-टाइम पासकोड या पासवर्ड का इस्तेमाल नहीं करती हैं जिन्हें इंटरसेप्ट किया जा सकता है.
पासकी सेट अप करने का तरीका
पासकी सेट अप करने के लिए,
- g.co/passkeys पर जाएं.
- Security Key Manager में साइन इन करने के लिए, पासकी बनाएं पर क्लिक करें.
- अपने डिवाइस पर दिया गया तरीका अपनाकर पासकी बनाएं.
पासकी से जुड़ी ज़रूरी शर्तें
यहां दिए गए सेक्शन में, Google Ads और Google Ads API का इस्तेमाल करने के लिए पासकी से जुड़ी ज़रूरी शर्तों के बारे में बताया गया है.
Google Ads के लिए ज़रूरी
Google Ads में, अपने खाते में लॉग इन करने के लिए पासकी इस्तेमाल करने की सुविधा उपलब्ध है. विज्ञापन देने वाले कुछ लोगों या कंपनियों को अपने Google Ads खाते में संवेदनशील कार्रवाइयों की अनुमति देने के लिए, पासकी का इस्तेमाल करना पड़ सकता है.
Google Ads API की ज़रूरी शर्तें
Google Ads API के लिए, कुछ उपयोगकर्ताओं को पासकी की ज़रूरत पड़ सकती है. उपयोगकर्ता की पुष्टि के वर्कफ़्लो के मुताबिक Google Ads API के लिए नया OAuth 2.0 रीफ़्रेश टोकन जनरेट करने वाले उपयोगकर्ताओं को, पासकी का इस्तेमाल करके हमेशा पुष्टि करनी होगी. अगर आपने पासकी नहीं बनाई है, तो आपको पासकी बनाने और पुष्टि के लिए उसका इस्तेमाल करने के लिए कहा जाएगा. पुष्टि करने के अन्य तरीकों का इस्तेमाल नहीं किया जा सकेगा. इनमें वे तरीके भी शामिल हैं जिनमें सिर्फ़ पासवर्ड का इस्तेमाल किया जाता है या दो तरीकों से पुष्टि करने की सुविधा (2एफ़ए) का इस्तेमाल किया जाता है. जैसे, समय के हिसाब से एक बार इस्तेमाल होने वाला पासवर्ड (टीओटीपी) या एसएमएस से मिलने वाले कोड.
इस नीति से, OAuth के मौजूदा रीफ़्रेश टोकन पर कोई असर नहीं पड़ेगा. ये पहले की तरह काम करते रहेंगे. साथ ही, OAuth ऐक्सेस टोकन लेते समय उपयोगकर्ताओं को फिर से अनुमति देने के लिए भी नहीं कहा जाएगा.