लॉगिन, पासवर्ड और MFA

अपना पासवर्ड बदलने, मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA) प्रबंधित करने और सक्रिय सेशन देखने के लिए अपनी सुरक्षा सेटिंग्स का उपयोग करें। API एक्सेस के लिए ऑथेंटिकेशन और API कुंजियाँ देखें।

साइन इन करना

आप Bird डैशबोर्ड में ईमेल से भेजे गए साइन-इन लिंक या छह अंकों के कोड से, अपने ईमेल पते और पासवर्ड से, या कनेक्ट किए गए Google या GitHub खाते से साइन इन करते हैं। अगर MFA चालू है, तो सेशन शुरू होने से पहले पासकी, ऑथेंटिकेटर ऐप कोड, SMS कोड या रिकवरी कोड से प्रॉम्प्ट पूरा करें।

आपका पासवर्ड

पासवर्ड में कम से कम 12 अक्षर होने चाहिए। Bird किसी खास तरह के अक्षरों के मेल की माँग नहीं करता, इसलिए एक लंबा पासफ़्रेज़ अच्छा विकल्प है। Bird ऐसे नए पासवर्ड भी अस्वीकार करता है जो ज्ञात डेटा लीक में पाए गए हैं।

• डैशबोर्ड में अपनी प्रोफ़ाइल की सुरक्षा सेटिंग्स में जाकर अपना पासवर्ड बदलें या सेट करें। अगर आपके खाते में पहले से पासवर्ड है, तो बदलाव की अनुमति देने के लिए उसे दर्ज करें। बिना पासवर्ड वाला खाता मौजूदा पासवर्ड के बिना अपना पहला पासवर्ड सेट कर सकता है।
• पासवर्ड भूल गए? लॉगिन पेज पर Forgot password लिंक का उपयोग करें। Bird आपको एक रीसेट लिंक ईमेल करता है, जो थोड़े समय तक ही मान्य रहता है और केवल एक बार काम करता है।

पासवर्ड रीसेट करने पर सभी सक्रिय सेशन अमान्य हो जाते हैं। साइन इन रहते हुए पासवर्ड बदलने पर मौजूदा सेशन बना रहता है और आपके बाकी सेशन से साइन आउट हो जाता है।

मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA)

MFA लॉगिन के समय एक और जाँच जोड़ता है, ताकि केवल चुराए गए पासवर्ड से आपके खाते तक पहुँचा न जा सके। Bird इन तरीकों का समर्थन करता है:

• ऑथेंटिकेटर ऐप (TOTP): किसी मानक ऑथेंटिकेटर ऐप से मिलने वाले छह अंकों के कोड।
• SMS कोड: आपके पंजीकृत फ़ोन नंबर पर भेजा गया छह अंकों का कोड।
• पासकी: डिवाइस से जुड़ा या सिंक किया गया क्रेडेंशियल, जो आपके डिवाइस के स्क्रीन लॉक, फ़िंगरप्रिंट या चेहरे की पहचान का उपयोग करता है।

ऑथेंटिकेटर ऐप चालू करना

1. डैशबोर्ड में अपनी प्रोफ़ाइल की Security सेटिंग्स खोलें।
2. ऑथेंटिकेटर ऐप जोड़ने का विकल्प चुनें। Bird एक QR कोड दिखाता है (और अगर आप टाइप करना चाहें, तो सीक्रेट को टेक्स्ट के रूप में भी)।
3. अपने ऑथेंटिकेटर ऐप से QR कोड स्कैन करें, फिर पुष्टि के लिए ऐप द्वारा बनाया गया छह अंकों का कोड दर्ज करें।

जब आप पहली बार MFA चालू करते हैं, तो Bird आपको रिकवरी कोड देता है। इन्हें किसी पासवर्ड मैनेजर या किसी अन्य सुरक्षित जगह पर रखें। हर कोड केवल एक बार काम करता है। नया सेट बनाने पर पिछले सभी कोड अमान्य हो जाते हैं।

किसी फ़ैक्टर को हटाना

आप उन्हीं Security सेटिंग्स से किसी पंजीकृत फ़ैक्टर को हटा सकते हैं। आखिरी सत्यापित फ़ैक्टर हटाने पर खाते के लिए MFA बंद हो जाता है।

सोशल लॉगिन (Google और GitHub)

आप पासवर्ड के बजाय Google या GitHub खाते से Bird पर साइन अप और साइन इन कर सकते हैं। अगर किसी सोशल खाते का सत्यापित ईमेल किसी मौजूदा Bird खाते से मेल खाता है, तो साइन इन करने पर दोनों खाते लिंक हो जाते हैं। लिंक बनने के बाद Bird खाते के मालिक को ईमेल भेजता है। आप अपनी प्रोफ़ाइल की Security सेटिंग्स में अपने मौजूदा खाते से Google और GitHub को कनेक्ट या डिस्कनेक्ट भी कर सकते हैं।

सक्रिय सेशन

आपकी प्रोफ़ाइल का Active sessions पेज डिवाइस और ब्राउज़र का विवरण दिखाता है और मौजूदा सेशन को चिह्नित करता है। किसी अनजान सेशन से साइन आउट करें या बाकी सभी सेशन से साइन आउट करें। सेशन तुरंत अमान्य हो जाता है।

सेशन 48 घंटे तक कोई गतिविधि न होने पर या 14 दिन बाद समाप्त हो जाते हैं, इनमें से जो भी पहले हो।

सुरक्षा सूचना ईमेल

आपके खाते में सुरक्षा से जुड़ा कोई बदलाव होने पर Bird आपको ईमेल भेजता है, ताकि अनपेक्षित गतिविधि आपको दिखे, भले ही बदलाव आपने न किया हो:

• Password changed: पासवर्ड बदलने या रीसेट करने के बाद भेजा जाता है।
• MFA enabled: आपके खाते पर पहली बार two-factor authentication चालू करने पर भेजा जाता है।
• Social account linked: आपके खाते से कोई Google या GitHub पहचान कनेक्ट होने पर भेजा जाता है।

अगर आपको इनमें से कोई ईमेल मिलता है और बदलाव आपने नहीं किया, तो तुरंत अपना पासवर्ड रीसेट करें और अपने सक्रिय सेशन और ऑडिट लॉग की समीक्षा करें।

अगले कदम

• API कुंजी प्रबंधन: ऐप्स के लिए क्रेडेंशियल
• ऑडिट लॉग: किसने क्या और कब बदला
• प्रमाणीकरण और API कुंजियाँ: डेवलपर संदर्भ