Facebook टू-फैक्टर ऑथेंटिकेशन (2FA) अकाउंट की सुरक्षा के लिए सबसे महत्वपूर्ण सेटिंग्स में से एक है। यह गाइड सरल चरणों में बताती है कि तीन वेरिफिकेशन तरीकों को कैसे चालू करें और कैसे चुनें, तथा डिवाइस बदलने या फोन खोने पर लॉगिन कैसे करें।
अगर किसी दूसरे व्यक्ति को आपके Facebook अकाउंट का एक्सेस मिल जाता है, तो परिणाम व्यक्तिगत जानकारी लीक होने से लेकर स्पैम, धोखाधड़ी और यहां तक कि प्लेटफ़ॉर्म के जोखिम नियंत्रण के कारण अकाउंट पर प्रतिबंध तक हो सकते हैं। टू-फैक्टर ऑथेंटिकेशन (2FA) सबसे सरल और प्रभावी सुरक्षा परतों में से एक है: पासवर्ड लीक हो जाने पर भी दूसरे ऑथेंटिकेशन फैक्टर के बिना कोई आपके अकाउंट में प्रवेश नहीं कर सकता। यह लेख केवल एक बात पर केंद्रित है—Facebook टू-फैक्टर ऑथेंटिकेशन को सही तरीके से कैसे चालू करें।
Facebook टू-फैक्टर ऑथेंटिकेशन क्या है?
टू-फैक्टर ऑथेंटिकेशन को टू-स्टेप वेरिफिकेशन भी कहा जाता है। इसे चालू करने के बाद, हर बार किसी नए डिवाइस या ब्राउज़र से लॉगिन करते समय पासवर्ड के अलावा एक डायनेमिक वेरिफिकेशन कोड भी देना पड़ता है। ऐसे कोड के तीन आम स्रोत हैं:
- ऑथेंटिकेटर ऐप: Google Authenticator, Duo Mobile जैसी ऐप्स ऑफलाइन 6-अंकों के कोड बनाती हैं और मोबाइल सिग्नल पर निर्भर नहीं रहतीं;
- SMS कोड: Facebook आपके अकाउंट से जुड़े फोन नंबर पर एक बार इस्तेमाल होने वाला वेरिफिकेशन कोड भेजता है;
- सिक्योरिटी की: YubiKey जैसे USB/NFC हार्डवेयर में भौतिक स्पर्श या बटन दबाकर लॉगिन की पुष्टि की जाती है।
ऑथेंटिकेटर ऐप और सिक्योरिटी की आम तौर पर SMS से अधिक सुरक्षित होते हैं, क्योंकि SMS इंटरसेप्ट हो सकता है या SIM कार्ड स्वैप किया जा सकता है। संभव हो तो इन दोनों विकल्पों को प्राथमिकता दें।
Facebook टू-फैक्टर ऑथेंटिकेशन चालू करने के चरण
Facebook समय-समय पर इंटरफ़ेस बदलता रहता है, इसलिए मेनू की जगह थोड़ी अलग हो सकती है, लेकिन सामान्य रास्ता लगभग यही रहता है: प्रोफ़ाइल फोटो → Settings & privacy → Settings → Accounts Center/Security and login → Two-factor authentication। अगर विकल्प न मिले, तो Facebook settings में “two-factor authentication” या “two-factor” खोजें।
टू-फैक्टर ऑथेंटिकेशन पेज पर आपको तीन सेटअप तरीके दिखाई देंगे:
तरीका 1: ऑथेंटिकेटर ऐप का उपयोग करें
- फोन पर Google Authenticator या Duo Mobile इंस्टॉल करें (संबंधित ब्राउज़र एक्सटेंशन भी इस्तेमाल किया जा सकता है);
- Facebook टू-फैक्टर ऑथेंटिकेशन पेज पर “Use authentication app” चुनें;
- ऑथेंटिकेटर ऐप से स्क्रीन पर दिख रहा QR code स्कैन करें;
- ऐप आपका Facebook अकाउंट अपने-आप जोड़ देगी और 6-अंकों के कोड बनाना शुरू कर देगी;
- ऐप में उस समय दिख रहा कोड Facebook में भरें और Continue पर क्लिक करें।
सेटअप के बाद हर लॉगिन पर ऐप खोलकर कोड देखना पर्याप्त है। फोन में इंटरनेट न होने पर भी यह काम करता है।
तरीका 2: SMS कोड का उपयोग करें
टू-फैक्टर ऑथेंटिकेशन पेज पर SMS विकल्प चुनें। Facebook जुड़े हुए फोन नंबर पर वेरिफिकेशन कोड भेजेगा। कोड भरें और Continue पर क्लिक करें। ध्यान रखें:
- फोन नंबर सही और सक्रिय होना चाहिए तथा SMS प्राप्त कर सकना चाहिए;
- नंबर बदलने पर उसे जल्द से जल्द Facebook सुरक्षा सेटिंग्स में अपडेट करें;
- लंबे समय तक SMS न मिलने पर मैसेज फ़िल्टर या ब्लॉकिंग जांचें, या ऑथेंटिकेटर ऐप पर स्विच करें।
तरीका 3: सिक्योरिटी की का उपयोग करें
- टू-फैक्टर ऑथेंटिकेशन पेज पर “Security key” चुनें;
- USB key को कंप्यूटर में लगाएं या NFC key को रीडर के पास लाएं;
- निर्देशों के अनुसार key को छुएं या उस पर बटन दबाकर वेरिफिकेशन पूरा करें।
सिक्योरिटी की phishing हमलों के खिलाफ सबसे मजबूत सुरक्षा देती है, लेकिन सुनिश्चित करें कि आपका डिवाइस और ब्राउज़र इसे सपोर्ट करता है (Chrome, Firefox और Edge जैसे प्रमुख ब्राउज़र करते हैं)। key खोने से पहले एक बैकअप वेरिफिकेशन तरीका सेट करें, वरना लॉगिन करना मुश्किल हो सकता है।
अक्सर पूछे जाने वाले सवाल
अगर Facebook टू-फैक्टर ऑथेंटिकेशन का SMS कोड न मिले तो क्या करें? पहले जांचें कि फोन नंबर सही है और फोन सामान्य रूप से SMS प्राप्त कर सकता है। यह भी देखें कि ऑपरेटर या सिस्टम संदेश को ब्लॉक तो नहीं कर रहा। फिर भी समस्या रहे तो ऑथेंटिकेटर ऐप पर स्विच करें—यह SMS चैनल पर निर्भर नहीं रहती और आम तौर पर अधिक स्थिर होती है।
नए डिवाइस पर कैसे लॉगिन करें? पासवर्ड डालें और मांगे जाने पर वेरिफिकेशन कोड दर्ज करें। अगर login approvals चालू हैं, तो हर नए डिवाइस से लॉगिन के लिए कोड जरूरी होगा।
फोन खो जाए तो क्या Facebook में लॉगिन कर सकते हैं? अगर आपने ऑथेंटिकेटर ऐप सेट की है या बैकअप login codes सेव किए हैं, तो लॉगिन जारी रख सकते हैं। अगर दोनों नहीं हैं, तो Facebook की आधिकारिक account recovery प्रक्रिया का उपयोग करना पड़ेगा, जो काफी अधिक कठिन हो सकती है। इसलिए बैकअप कोड पहले से सुरक्षित रखना अच्छा है।
क्या टू-फैक्टर ऑथेंटिकेशन अकाउंट चोरी होने से बचाता है? यह जोखिम को काफी कम करता है। पासवर्ड और वेरिफिकेशन कोड दोनों जरूरी होने से अधिकांश automated account-takeover प्रयास विफल हो जाते हैं। हालांकि, 2FA अच्छी password habits और नियमों के अनुसार अकाउंट चलाने का विकल्प नहीं है।
कई बिज़नेस विज्ञापन एसेट्स संभालने वाली टीमों के लिए सुरक्षा अभ्यास
अगर आप किसी बिज़नेस विज्ञापन टीम में हैं, तो आप केवल एक व्यक्तिगत अकाउंट नहीं बल्कि कई Facebook ad accounts, Pages और business assets भी संभाल सकते हैं। Meta के नियमों के अनुसार हर व्यक्ति को अपना व्यक्तिगत अकाउंट इस्तेमाल करना चाहिए, जबकि business assets को Business Manager के माध्यम से व्यवस्थित किया जाना चाहिए। कर्मचारियों को साझा login के बजाय अपने अकाउंट से संबंधित assets का अधिकार दिया जाना चाहिए।
ऐसे मामलों में टीम अकाउंट और browser environments के बीच संबंध भी स्पष्ट रख सकती है। PurpleMark अलग-अलग roles, clients या business lines के लिए अलग browser environments बना सकता है, login sessions, proxies और नियमित pages को अलग-अलग रख सकता है, और member permissions से तय किया जा सकता है कि कौन किस environment तक पहुंच सकता है। 2FA यह रोकता है कि केवल चोरी हुआ पासवर्ड ही लॉगिन के लिए पर्याप्त हो, जबकि environment grouping यह संभालती है कि कौन-सा asset किसका है, कौन उसे चला रहा है और टीम बढ़ने पर access कैसे hand over किया जाए। दोनों को मिलाकर account security अधिक पूर्ण बनती है। सभी business asset operations को Meta की आधिकारिक policies और authorization system का पालन करना चाहिए; multiple environments का उपयोग platform rules को bypass करने के लिए नहीं किया जाना चाहिए।
