सुरक्षा से जुड़ी शर्तें

इस गाइड में, Google Ads और Google Ads API के उपयोगकर्ताओं के लिए सुरक्षा से जुड़ी ज़रूरी शर्तों के बारे में बताया गया है. इनमें OAuth 2.0 रीफ़्रेश टोकन जनरेट करते समय, पासकी से पुष्टि करना और मैनेजर खाते के सिक्योरिटी मैंडेट के तहत आने वाले खातों के लिए, दो चरणों में पुष्टि (2SV) करना शामिल है.

पासकी किसे कहते हैं?

पासकी, कई चरणों में पुष्टि (एमएफ़ए) करने का एक तरीका है. इसमें खाते के मालिक की पहचान की पुष्टि करने के लिए, सार्वजनिक पासकोड क्रिप्टोग्राफ़ी को आपके डिवाइस की मौजूदा सुरक्षा (जैसे, आपका फ़िंगरप्रिंट, फ़ेस स्कैन या स्क्रीन लॉक पिन) के साथ जोड़ा जाता है. पासकी, आपके डिवाइस के मालिकाना हक ("आपके पास क्या है", जैसे कि आपका फ़ोन या FIDO2 कुंजी) और डिवाइस को अनलॉक करने के तरीके ("आपको क्या पता है") को जोड़ती हैं. इससे पासवर्ड का एक आसान विकल्प मिलता है.

पासकी को स्टैंडर्ड 2SV (इसे दो तरीकों से पुष्टि या 2FA भी कहा जाता है) से ज़्यादा सुरक्षित माना जाता है. इसकी वजहें यहां दी गई हैं:

• डोमेन से जुड़ी होती हैं: पासकी, खास डोमेन (उदाहरण के लिए, google.com) से जुड़ी होती हैं. ये उन धोखाधड़ी वाली वेबसाइटों पर काम नहीं करतीं जो असली वेबसाइट (उदाहरण के लिए, google-fake.com) की नकल करती हैं.
• डिवाइस से जुड़ी: पासकी, आपके डिवाइस के लोकल ऑथेंटिकेशन से लॉक होती हैं. इन्हें अनलॉक करने के लिए, उपयोगकर्ता की मौजूदगी ज़रूरी होती है.
• पासकी को चुराना नामुमकिन है: पासकी, आपके डिवाइस और सर्वर के बीच सार्वजनिक पासकोड क्रिप्टोग्राफ़िक चैलेंज-रिस्पॉन्स तरीके का इस्तेमाल करती हैं. इनमें एक बार इस्तेमाल होने वाले पासकोड या पासवर्ड का इस्तेमाल नहीं किया जाता, जिन्हें हैक किया जा सकता है.

पासकी सेट अप करें

पासकी सेट अप करने के लिए, यह तरीका अपनाएं:

1. g.co/passkeys पर जाएं और अपने Google खाते में साइन इन करें.
2. पासकी बनाएं पर क्लिक करें.
3. पासकी बनाने के लिए, अपने डिवाइस की स्क्रीन पर दिए गए निर्देशों का पालन करें.

पासकी से जुड़ी ज़रूरी शर्तें

यहां दिए गए सेक्शन में, Google Ads और Google Ads API का इस्तेमाल करने के लिए, पासकी से जुड़ी ज़रूरी शर्तों के बारे में बताया गया है.

Google Ads के लिए ज़रूरी

Google Ads में, अपने खाते में साइन इन करने के लिए पासकी का इस्तेमाल किया जा सकता है. विज्ञापन देने वाले कुछ लोगों या कंपनियों को अपने Google Ads खाते में संवेदनशील कार्रवाइयां पूरी करने के लिए, पासकी का इस्तेमाल करना पड़ सकता है.

Google Ads API से जुड़ी ज़रूरी शर्तें

Google Ads API के लिए, सभी उपयोगकर्ताओं को पासकी का इस्तेमाल करके पुष्टि करनी होगी. ऐसा तब करना होगा, जब वे OAuth 2.0 रीफ़्रेश टोकन जनरेट करने के लिए, उपयोगकर्ता की पुष्टि करने के वर्कफ़्लो का इस्तेमाल करेंगे. अगर आपने कोई पासकी नहीं बनाई है, तो आपको पासकी बनाने के लिए कहा जाएगा. हालांकि, नई पासकी को सुरक्षा के लिहाज़ से सात दिनों तक इस्तेमाल नहीं किया जा सकता. इसके बाद ही, पुष्टि करने के लिए इसका इस्तेमाल किया जा सकता है. पुष्टि करने के अन्य तरीकों का इस्तेमाल नहीं किया जा सकेगा. इनमें वे तरीके भी शामिल हैं जिनमें सिर्फ़ पासवर्ड का इस्तेमाल किया जाता है या दो चरणों में पुष्टि करने (2SV) के स्टैंडर्ड तरीके इस्तेमाल किए जाते हैं. जैसे, समय के हिसाब से एक बार इस्तेमाल होने वाला पासवर्ड (टीओटीपी) या एसएमएस से मिलने वाले कोड.

इस ज़रूरी शर्त से, OAuth के मौजूदा रीफ़्रेश टोकन पर कोई असर नहीं पड़ेगा. ये पहले की तरह काम करते रहेंगे. साथ ही, OAuth ऐक्सेस टोकन लेते समय उपयोगकर्ताओं को फिर से अनुमति देने के लिए नहीं कहा जाएगा.

दो चरणों में पुष्टि करने की सुविधा क्या है?

दो चरणों में पुष्टि (2SV) को दो तरीकों से पुष्टि (2FA) भी कहा जाता है. यह एमएफ़ए का एक तरीका है. इसमें उपयोगकर्ता नाम और पासवर्ड के अलावा, पुष्टि करने का दूसरा तरीका ("आपके पास क्या है") भी जोड़ा जाता है.

2SV, पुष्टि करने के लिए एक ही तरीके का इस्तेमाल करने वाले सिस्टम से ज़्यादा सुरक्षित है. ऐसे सिस्टम में, पुष्टि करने के लिए सिर्फ़ उपयोगकर्ता नाम और जानकारी के एक ही फ़ैक्टर ("आपको क्या पता है") का इस्तेमाल किया जाता है. आम तौर पर, यह फ़ैक्टर पासवर्ड होता है. पुष्टि करने के दूसरे तरीके की ज़रूरत होने पर, बिना अनुमति वाले उपयोगकर्ताओं के लिए आपके खाते को हैक करना मुश्किल हो जाता है. पासवर्ड हैक या चोरी हो सकते हैं. हालांकि, 2SV का इस्तेमाल करने का मतलब है कि हैक या चोरी हुए पासवर्ड से खाते को ऐक्सेस नहीं किया जा सकता.

दो चरणों में पुष्टि करने की ज़रूरी शर्तें

यहां दिए गए सेक्शन में, Google Ads और Google Ads API का इस्तेमाल करने के लिए, दो चरणों में पुष्टि करने की ज़रूरी शर्तों के बारे में बताया गया है.

Google Ads के लिए ज़रूरी

Google Ads में मैनेजर खाते के लिए सिक्योरिटी मैंडेट की सुविधा उपलब्ध है. इसकी मदद से, मैनेजर खाते का एडमिन, मौजूदा और आने वाले समय में बनने वाले सभी उप-खातों पर ज़रूरी सुरक्षा सेटिंग लागू कर सकता है. एडमिन ऐक्सेस वाले इन खातों का मालिकाना हक, मैनेजर खाते के पास होता है. ऐसी ही एक नीति के तहत, मैनेजर खातों के एडमिन यह ज़रूरी कर सकते हैं कि उनके मालिकाना हक वाले उप-खातों के उपयोगकर्ता, साइन इन करने के लिए अपने खातों में दो चरणों में पुष्टि की सुविधा चालू करें.

Google Ads API से जुड़ी ज़रूरी शर्तें

उपयोगकर्ता की पुष्टि के वर्कफ़्लो का इस्तेमाल करके OAuth 2.0 रीफ़्रेश टोकन जनरेट करने के लिए, Google Ads API को दो चरणों में पुष्टि करने की सामान्य प्रोसेस के बजाय पासकी की ज़रूरत होती है.

जब कोई मैनेजर खाता, दो चरणों में पुष्टि करने की ज़रूरी शर्त लागू करता है, तो OAuth के मौजूदा रीफ़्रेश टोकन काम करते रहते हैं. साथ ही, OAuth ऐक्सेस टोकन लेते समय उपयोगकर्ताओं को फिर से अनुमति देने के लिए नहीं कहा जाता. हालांकि, जब तक उपयोगकर्ता अपने Google खाते में दो चरणों में पुष्टि करने की सुविधा चालू नहीं करता, तब तक उन खातों के लिए Google Ads API कॉल नहीं किए जा सकते जिन पर यह शर्त लागू होती है. ऐसा करने पर, TWO_STEP_VERIFICATION_NOT_ENROLLED गड़बड़ी का मैसेज दिखता है.