पुरानो फोन नम्बर वाहक द्वारा पुन: प्रयोग: हराएको SMS 2FA मा बाँधिएको खाता पुन: प्राप्ति¶

तपाईंले आफ्नो प्राथमिक इमेल, Apple ID, Google खाता, बैंक, वा कर पोर्टलबाट लक आउट भएको पत्ता लगाउनु भएको छ किनभने यसले तपाईंले महिनौं अघि रद्द गर्नुभएको पुरानो फोन नम्बरमा 6-अंकको SMS टू-फ्याक्टर अथेन्टिकेशन (2FA) कोड पठाउँदै छ, वा अझ खराब, तपाईंको मोबाइल वाहकले **तपाईंको पुरानो फोन नम्बर पूर्ण अपरिचित व्यक्तिलाई पुन: नियुक्त गरेको छ भनी पत्ता लगाउने, WhatsApp कोड रिसेट गर्दै, पासवर्ड रिसेट गर्दै। अलर्टहरू, एक गम्भीर डिजिटल पहिचान आपतकालीन छ। फेडरल कम्युनिकेसन्स कमिसन (FCC) पुन: असाइन गरिएको नम्बर डाटाबेस नियमहरू (47 CFR 64.1200) र अन्तर्राष्ट्रिय दूरसञ्चार नम्बरिङ मापदण्डहरू (UK मा Ofcom, क्यानडामा CRTC, अष्ट्रेलियामा ACMA) अन्तर्गत, मोबाइल वाहकहरूले नयाँ क्यालेन्डरमा **45 दिनको सब्सक्राइब गर्नु अघि **0 ** ० दिनको लागि "एजिंग पूल" मा विच्छेदन गरिएको फोन नम्बर राख्छन्।

एक पटक फोन नम्बर रिसाइकल भएपछि (वा यदि तपाईं विदेशमा बस्दै गर्दा प्रिपेड eSIM को म्याद सकियो भने), दुई आपतकालीनहरू एकैचोटि हुन्छन्: **(१) खाता लकआउट: ** SMS 2FA मा निर्भर प्रत्येक सेवाले तपाईंलाई लगइन स्क्रिनमा रोक्छ जब तपाईंले नयाँ फोन प्राप्त गर्नुहुन्छ वा तपाईंको ब्राउजर कुकीहरू खाली गर्नुहुन्छ, र **(2) रिभर्स खाता टेकओभर: ** तपाईंको पुरानो नम्बर वा WhatsApp नम्बरको नयाँ मालिकले दुर्घटना रूपमा लिन सक्छ। पहिचान, आफ्नो सुरक्षित Venmo/Zelle प्रोफाइल हेर्नुहोस्, वा क्लिक गर्नुहोस् "Forgot Password via SMS" तपाईंको खाताहरूमा।

यस गाइडले NIST विशेष प्रकाशन 800-63B (डिजिटल आइडेन्टिटी दिशानिर्देशहरू), संघीय सञ्चार आयोग (FCC) नम्बरिङ रिसोर्स अप्टिमाइजेसन नियमहरू, FIDO गठबन्धन मानकहरू, FIDO गठबन्धन रिकभरी रिकभरी वर्कफ्लो र आधिकारिक रिकभरी वर्कफ्लोमा आधारित चरण-दर-चरण खाता रिकभरी, क्यारियर नम्बर-पुनर्प्राप्ति, र पहिचान डिकपलिंग प्रोटोकलहरू प्रदान गर्दछ। एप्पल, गुगल, माइक्रोसफ्ट, मेटा, वित्तीय संस्थाहरू, र सरकारी पोर्टलहरू।

अब यो गर्नुहोस्¶

यदि तपाईंले भर्खरै पुरानो फोन नम्बरमा पहुँच गुमाउनुभएको छ (रद्द, भुक्तान नगर्ने, विदेशमा सर्ने वा क्यारियर रिसाइक्लिङ्गको कारण) र SMS 2FA आवश्यक खाताहरू बन्द भएको छ भने:

1. **लग आउट गर्न रोक्नुहोस्, ब्राउजर कुकीहरू खाली गर्नुहोस्, वा तपाईंको स्वामित्वमा रहेको कुनै पनि ल्यापटप, ट्याब्लेट, वा पुरानो फोन फ्याक्ट्री रिसेट गर्नुहोस्। ** तपाईंको एकल सबैभन्दा ठूलो सम्पत्ति अहिले पहिले नै प्रमाणीकृत सत्र टोकन वा विश्वसनीय उपकरण हो (उदाहरणका लागि, तपाईंको ल्यापटप क्रोम/सफारी ब्राउजर जुन अझै पनि Gmail मा लग इन गरिएको छ, तपाईंको आईप्याड जुन अझै पनि साइन इन गरिएको छ। **कहिल्यै पनि "साइन आउट" मा क्लिक नगर्नुहोस् वा कुनै पनि यन्त्रमा ब्राउजर क्यास खाली गर्नुहोस्। ** सक्रिय लग-इन सत्रले तपाईंलाई आफ्नो 2FA फोन नम्बर परिवर्तन गर्न, ब्याकअप कोडहरू उत्पन्न गर्न, वा मृत नम्बरमा पठाइएको SMS कोडको आवश्यकता बिना * प्रमाणक एप / पासकी थप्न दिन्छ।
2. **तपाईँको रिसाइकल फोन नम्बरको स्वामित्वमा रहेको अपरिचित व्यक्तिलाई 6-अंकको 2FA कोड पढ्न सोधेर कहिल्यै कल वा टेक्स्ट नगर्नुहोस्। ** तपाईंको पुरानो नम्बरमा कल गरेर नयाँ ग्राहकलाई सोध्नुहोस्, "हे, म तपाईंको फोनमा बैंक/गुगल प्रमाणीकरण कोड पठाउने छु, के तपाईंले मलाई फिर्ता पढ्न सक्नुहुन्छ?" अत्यन्त खतरनाक छ। पहिले, यसले एक अपरिचित व्यक्तिलाई सचेत गराउँछ कि तपाईंको पुरानो फोन नम्बरले मूल्यवान वित्तीय वा इमेल खाताहरू नियन्त्रण गर्दछ तिनीहरूले ह्याङ्ग अप गरेपछि 30 सेकेन्डमा आफूलाई अपहरण गर्न सक्छन्। दोस्रो, स्वचालित सुरक्षा प्रम्प्टहरूले "यो कोड कसैसँग पनि साझेदारी नगर्नुहोस्," बताउँछ जसले अपरिचित व्यक्तिलाई तपाईंको खाता धोखाधडीको लागि रिपोर्ट गर्न सक्छ।
3. मोबाइल वाहकले अझै पनि "एजिङ / क्वारेन्टाइन पूल" (४५-देखि-९०-दिनको विन्डो) बाट तपाईंको पुरानो नम्बर पुन: दाबी गर्न सक्छ कि छैन भनेर जाँच गर्नुहोस्। यदि तपाईंको पुरानो फोन नम्बर भुक्तान नगरिएको बिल, eSIM गल्ती वा म्याद सकिएको प्रिपेड योजनाको कारणले रद्द भएको वा विच्छेद भएको छ भने **अन्तिम कार ** 0000000000000000000 भित्र कल गर्नुहोस्। / नम्बर पोर्टिङ / कार्यकारी एस्केलेसन विभाग ** तुरुन्तै (कसैले जवाफ दिन्छ भनेर हेर्नको लागि नम्बरमा कल गर्नु वा टेक्स्ट गर्नु अघि)। जबसम्म नम्बर अझै पनि क्यारियरको 45-देखि-90-दिनको क्वारेन्टाइन पूलमा बसिरहेको छ र नयाँ ग्राहकको सिममा सक्रिय गरिएको छैन, मूल वाहकले 10 मिनेटमा सस्तो $ 15/महिना योजना वा eSIM मा लाइन पुन: सक्रिय गर्न सक्छ।
4. **ह्वाट्सएप, iMessage/FaceTime, Zelle, र Venmo बाट तपाईंको पुरानो फोन नम्बर तुरुन्तै काट्नुहोस्। ** जब अपरिचित व्यक्तिले आफ्नो फोनमा तपाईंको रिसाइकल नम्बर सक्रिय गर्दछ र WhatsApp स्थापना गर्दछ वा iMessage सक्षम गर्दछ, तपाईंका साथीहरू, परिवार र व्यावसायिक सम्पर्कहरूले अनजानमा संवेदनशील डेटा सिधै अपरिचित व्यक्तिलाई पठाउनेछन्, र Zelle को पुरानो नम्बरको भुक्तानीहरू strange बैंकमा पठाउन सक्छ। आज तल खण्ड 2 मा सही decoupling चरणहरू पालना गर्नुहोस्।
5. प्रत्येक लक गरिएको प्लेटफर्म (Apple, Google, Microsoft, Banks, IRS/Gov) को लागि विशिष्ट गैर-SMS पहिचान प्रमाणिकरण बाइपास कार्यान्वित गर्नुहोस्। प्रत्येक प्रमुख प्राविधिक प्लेटफर्म र वित्तीय संस्थाको आधिकारिक "मसँग यो फोन नम्बरमा पहुँच छैन" फलब्याक पाइपलाइन जुन विश्वसनीय-उपकरण प्रम्प्टहरू, रिकभरी आइडी, पछिल्लो भिडियो कार्डहरू, पछिल्लो भिडियोमा भरपर्दो छ। सेल्फी प्रमाणिकरण। यदि कुनै साइबर अपराधीले अहिले नै पैसा चोर्नको लागि अनाधिकृत सिम स्वापिङ मार्फत तपाईंको फोन नम्बर अपहरण गरेको छ भने, हाम्रो गाइड हेर्नुहोस् सिम स्वैपिङ आपतकालीन प्रतिक्रिया, र कुनै पनि तत्काल शारीरिक सुरक्षा खतराको लागि, आफ्नो स्थानीय आपतकालीन नम्बरमा कल गर्नुहोस् (संयुक्त राज्य अमेरिका र क्यानडामा 911, युरोपेली संघमा 112, युनाइटेड किंगडममा 999) वा जाँच गर्नुहोस्। आपतकालीन नम्बरहरू।

flowchart TD
    A["रद्द गरिएको वा पुन: प्रयोग गरिएको फोन नम्बर (SMS 2FA) मा बाँधिएका खाताहरू बन्द"] --> B{"के फोन नम्बर ४५ देखि ९० दिन अघि विच्छेद भएको थियो?"}
    B -->|"हो: नम्बर अझै पनि क्यारियर क्वारेन्टाइन / एजिङ पूलमा हुन सक्छ"| C["eSIM मा लाइन पुन: सक्रिय गर्न मूल क्यारियर 'विनब्याक / नम्बर पोर्टिङ टियर-2 डेस्क' लाई तुरुन्तै कल गर्नुहोस्"]
    B -->|"होइन: नम्बर पहिले नै अपरिचित व्यक्तिलाई पुन: तोकिएको छ, वा स्थायी रूपमा हराएको विदेशी क्यारियर"| D["क्रिटिकल नियम: 2FA कोडहरू सोध्ने अपरिचित व्यक्तिलाई कल/टेक्स्ट नगर्नुहोस्, र कुनै पनि ल्यापटप/ट्याब्लेटमा कुकीहरू खाली नगर्नुहोस्।"]
    C -->|"क्यारियरले सफलतापूर्वक नम्बर पुन: सक्रिय गर्दछ"| E["SMS 2FA कोडहरू प्राप्त गर्नुहोस्, सबै खाताहरूलाई Authenticator App/Passkeys मा स्विच गर्नुहोस्, र १०-अङ्कको ब्याकअप कोडहरू बचत गर्नुहोस्।"]
    C -->|"नम्बर पहिले नै पुन: तोकिएको छ"| D
    D --> F{"के तपाइँसँग कुनै पनि उपकरण (ल्यापटप, आईप्याड, पुरानो Wi-Fi फोन, घडी) अझै खातामा लग इन छ?"}
    F -->|"हो: सक्रिय विश्वसनीय यन्त्र / ब्राउजर सत्र अवस्थित छ"| G["नयाँ फोन नम्बर, पासकी, वा प्रमाणक एप सीधै थप्न विश्वसनीय-उपकरण प्रम्प्ट / खाता सुरक्षा पोर्टल प्रयोग गर्नुहोस्।"]
    F -->|"होइन: सबै यन्त्रहरूमा पूर्ण रूपमा लग आउट भयो"| H["प्लेटफर्म-विशिष्ट गैर-SMS खाता रिकभरी सुरु गर्नुहोस्:<br/>- Apple: iforgot.apple.com खाता रिकभरी पर्खाइ अवधि<br/>- Google: g.co/परिचित Wi-Fi/ब्राउजरबाट recover<br/>- बैंकहरू: शाखा/Notary/Selfie ID रिसेट गर्नुहोस्।"]

चरण 1: के तपाइँ पुरानो फोन नम्बर वाहकबाट फिर्ता पाउन सक्नुहुन्छ? (४५ देखि ९० दिनको बुढ्यौली नियम)¶

स्वचालित खाता रिकभरी फारमहरू लड्न दिनहरू बिताउनु अघि, दूरसञ्चार सेवा प्रदायकले अझै पनि तपाईंको पुरानो टेलिफोन नम्बर यसको आन्तरिक एजिंग / क्वारेन्टाइन पूल मा राखेको छ कि छैन भनेर निर्धारण गर्नुहोस्।

FCC र अन्तर्राष्ट्रिय नियमहरू अन्तर्गत वाहक नम्बर रिसाइक्लिंग कसरी काम गर्दछ¶

जब मोबाइल लाइन रद्द हुन्छ, भुक्तान नगरेको कारण विच्छेदन गरिन्छ, वा लाइन परिवर्तनको क्रममा संयोगवश मेटाइन्छ, फोन नम्बर अर्को बिहान नयाँ ग्राहकलाई हुँदैन:

चरण 2: अपरिचित व्यक्तिसँग पहिले नै तपाईंको पुरानो नम्बर हुँदा आपतकालीन नियन्त्रण¶

यदि एक अपरिचित व्यक्तिले अब तपाईंको पुरानो फोन नम्बरको जवाफ दियो भने, तपाईंले तुरुन्तै त्यो फोन नम्बरलाई तपाईंको सन्देश अनुप्रयोगहरू, पियर-टू-पीयर भुक्तानी रेलहरू, र पहिचान डाइरेक्टरीहरूमा जडान गर्ने अदृश्य तारहरू काट्नु पर्छ।

1. तुरुन्तै Zelle, Venmo, Cash एप, र PayPal लाई डिकपल गर्नुहोस्¶

• Zelle: Zelle केवल फोन नम्बर वा इमेल ठेगाना प्रयोग गरेर तत्काल, अपरिवर्तनीय बैंक-बाट-बैंक स्थानान्तरण मार्गहरू। यदि तपाइँको पुरानो फोन नम्बर अझै तपाइँको बैंकको Zelle प्रोफाइलमा दर्ता छ भने, तपाइँलाई भुक्तान गर्न को लागी प्रयास गर्ने जो कोहीले नम्बर को नयाँ मालिक को लागी आफ्नो बैंक खाता दर्ता गर्न र भुक्तान रोक्न को लागी एक प्रम्प्ट ट्रिगर गर्न सक्छ। आफ्नो मोबाइल बैंकिङ एपमा लग इन गर्नुहोस् -> Zelle सेटिङ्स -> सम्पर्क जानकारी व्यवस्थित गर्नुहोस्, पुरानो फोन नम्बर तुरुन्तै मेटाउनुहोस्, र आफ्नो नयाँ फोन नम्बर दर्ता गर्नुहोस्।
• भेन्मो र नगद एप: जब एक अपरिचित व्यक्तिले रिसाइकल फोन नम्बर प्राप्त गर्छ र भेन्मोको लागि साइन अप गर्ने प्रयास गर्छ, भेन्मोले त्यो नम्बरमा अवस्थित खाता पत्ता लगाउँदछ र कहिलेकाँही नयाँ मालिकलाई SMS कोड मार्फत लग इन गर्न प्रम्प्ट गर्दछ यदि उनीहरूलाई तपाईंको इमेल थाहा छ, वा तपाईंको पुरानो साथीहरूको सूची देखाउँदछ। यदि तपाइँ पुरानो नम्बरको कारण भेन्मोमा लग इन गर्न सक्नुहुन्न भने, भेन्मो एप खोल्नुहोस्, ट्याप गर्नुहोस् "साइन इन" -> "मद्दत चाहिन्छ?" -> "मसँग यो फोनमा पहुँच छैन" र तपाईंको भेन्मो प्रोफाइलमा लिङ्क गरिएको पुरा १६-अङ्कको कार्ड नम्बर वा बैंक राउटिङ/खाता नम्बर प्रविष्टि गर्नुहोस् तुरुन्तै तपाईंको पहिचान प्रमाणित गर्न र एसएमएस कोड बिना तपाईंको फोन नम्बर स्वैप गर्नुहोस्।

२. अपरिचित व्यक्तिले खोल्नु अघि व्हाट्सएप, सिग्नल र टेलिग्राम सुरक्षित वा माइग्रेट गर्नुहोस्¶

• ** किन व्हाट्सएप र टेलिग्राम पुन: प्रयोग गरिएका नम्बरहरूको लागि कमजोर छन्: ** व्हाट्सएप, सिग्नल, र टेलिग्रामले तपाईंको फोन नम्बर तपाईंको अद्वितीय खाता पहिचानकर्ताको रूपमा प्रयोग गर्दछ। तपाईंको रिसाइकल फोन नम्बरको नयाँ मालिकले व्हाट्सएप डाउनलोड गर्ने र उनीहरूको नयाँ सिम कार्डमा पठाइएको ६-अङ्कको एसएमएस कोड प्रमाणित गर्ने क्षण, WhatsApp ले स्वचालित रूपमा तपाईंको फोन नम्बर खाता तिनीहरूलाई हस्तान्तरण गर्दछ। अपरिचित व्यक्तिले तपाईंको विगतको च्याट इतिहास पढ्न सक्दैन (जुन स्थानीय रूपमा तपाईंको फोनमा भण्डारण गरिएको छ वा तपाईंको व्यक्तिगत iCloud/Google ड्राइभमा इन्क्रिप्ट गरिएको छ), उनीहरू तपाईंको सबै अवस्थित व्हाट्सएप समूह च्याटहरू भित्र रहनेछन्, र तपाईंको पुरानो नम्बरमा सन्देश पठाउने कुनै पनि साथीले त्यो अपरिचित व्यक्तिलाई तपाईं नै हो भनी सोच्छ।
• ** पुरानो नम्बरमा एसएमएसको आवश्यकता बिना तपाईंको नयाँ नम्बरमा तपाईंको व्हाट्सएप खाता कसरी माइग्रेट गर्ने: **
• तपाईंको हालको फोनमा व्हाट्सएप खोल्नुहोस् (जहाँ तपाईं अझै लग इन हुनुहुन्छ)।
• जानुहोस् सेटिङ्स -> खाता -> नम्बर परिवर्तन गर्नुहोस् -> अर्को।
• माथिको बाकसमा आफ्नो पुरानो फोन नम्बर र तलको बाकसमा आफ्नो नयाँ फोन नम्बर प्रविष्ट गर्नुहोस्, र "सम्पर्कहरूलाई सूचित गर्नुहोस्" जाँच गर्नुहोस्।
• महत्वपूर्ण विवरण: WhatsApp ** नयाँ फोन नम्बरमा ६-अङ्कको प्रमाणिकरण SMS मात्र पठाउँछ**, पुरानो फोन नम्बरमा होइन। पूरा गर्नाले "नम्बर परिवर्तन गर्नुहोस्" तपाइँको सबै समूह च्याट, प्रोफाइल, र च्याट ईतिहास तपाइँको नयाँ नम्बरमा माइग्रेट गर्दछ र पुरानो पुन: प्रयोग गरिएको नम्बरबाट तपाइँको खाता पूर्ण रूपमा मेटाउँछ ताकि अपरिचित व्यक्ति खाली स्लेटबाट सुरु हुन्छ।
• (नोट: सधैं WhatsApp भित्र दुई-चरण प्रमाणिकरण पिन सक्षम गर्नुहोस् Settings -> Account -> Two-step verification, सिग्नल Settings -> Account -> Registration Lock, र टेलिग्राम Settings -> Privacy and Security -> Two-Step Verification त्यसैले भविष्यमा पुन: प्रयोग गरिएको नम्बर वा सिम स्वेपरले एसएमएस कोडको साथ पनि तपाईंको नम्बर दर्ता गर्न सक्दैन।

3. पुरानो फोन नम्बरबाट iMessage र FaceTime दर्ता रद्द गर्नुहोस्¶

यदि तपाईंले पुरानो नम्बरको साथ आईफोन प्रयोग गर्नुभयो र सिमलाई राम्ररी हटाउनुभएन भने, अन्य iPhone प्रयोगकर्ताहरूले तपाईंलाई पठाउने पाठहरू अझै पनि Apple को iMessage सर्भरहरू मार्फत पुरानो नम्बरमा रुट गर्ने प्रयास गर्न सक्छन्, वा नयाँ मालिक (यदि तिनीहरूले iPhone प्रयोग गर्छन्) iMessage थ्रेडहरूमा मिसिन सक्छन्: - आफ्नो iPhone/iPad मा, सेटिङहरू -> एप्स -> सन्देशहरू -> पठाउनुहोस् र प्राप्त गर्नुहोस् (र सेटिङहरू -> एप्स -> फेसटाइम) मा जानुहोस् र पुरानो फोन नम्बर अनचेक/हटाउनुहोस्। - वा एप्पलको आधिकारिक वेब पोर्टलमा जानुहोस् selfsolve.apple.com/deregister-imessage जबरजस्ती पुरानो नम्बर हटाउन।

चरण 3: लक गरिएका खाताहरूमा SMS 2FA लाई बाइपास गर्न प्लेटफर्म-द्वारा-प्लेटफर्म गाइड¶

जब तपाइँ एक प्रमुख खाताबाट पूर्ण रूपमा लक हुनुभयो किनभने यसले तपाइँको मृत वा पुन: प्रयोग गरिएको फोन नम्बरमा 6-अंकको कोड टेक्स्ट गर्नमा जोड दिन्छ, तलको प्लेटफर्म-विशिष्ट रिकभरी कार्यप्रवाहहरू प्रयोग गर्नुहोस्।

बिर्सिएको "8-अङ्क वा 10-अङ्कको ब्याकअप कोडहरू" को लागी तपाइँको आफ्नै कम्प्युटरहरू खोज्दै¶

जब तपाईंले मूल रूपमा Google, Microsoft, Apple, GitHub, Discord, Dropbox, Sony PlayStation, Steam, वा ProtonMail को लागि दुई-फ्याक्टर प्रमाणीकरण सक्रिय गर्नुभयो, वेबसाइटले तपाईंलाई **दस एकल-प्रयोग 8-देखि-12-क्यारेक्टर ब्याकअप रिकभरी कोडहरू सहितको टेक्स्ट फाइल हेर्न वा डाउनलोड गर्न बाध्य तुल्यायो। धेरैले क्लिक गर्छन् "Download" वा "Save Screenshot" ध्यान नदिई, जीवन बचाउने टेक्स्ट फाइललाई तिनीहरूको कम्प्युटरको भित्रै छोडेर Downloads फोल्डर, Documents फोल्डर, वा स्मार्टफोन क्यामेरा रोल वर्षौं पछि।

कुनै पनि लक गरिएको खाता छोड्नु अघि, तपाइँको ल्यापटप, डेस्कटप, बाह्य ब्याकअप ड्राइभहरू, र फोटो लाइब्रेरीमा यी सटीक पूर्वनिर्धारित फाइलनामहरूका लागि खोजी गर्नुहोस् जुन प्लेटफर्महरूले 2FA ब्याकअप कोडहरू डाउनलोड गर्दा स्वचालित रूपमा उत्पन्न गर्दछ:

# Exact default filenames to search for in Windows Explorer, macOS Spotlight, or Linux find:
Backup-codes-*                  # Google / Gmail default filename (e.g., Backup-codes-username.txt)
discord_backup_codes.txt        # Discord default backup codes file
github-recovery-codes.txt       # GitHub default recovery codes file
proton_recovery_codes.txt       # ProtonMail / Proton Pass recovery file
dropbox-backup-codes.txt        # Dropbox 2FA backup codes
1Password*Emergency*Kit*.pdf    # 1Password Emergency Kit PDF
bitwarden_recovery_code.txt     # Bitwarden 2FA recovery code
*-recovery-codes.txt            # Generic standard used by dozens of SaaS platforms

Windows PowerShell वा macOS/Linux टर्मिनलमा, तपाईंले 5 सेकेन्डमा आफ्नो सम्पूर्ण प्रयोगकर्ता प्रोफाइल खोज्न सक्नुहुन्छ: - ** macOS / लिनक्स टर्मिनल: **

find ~ -iname "*backup*code*" -o -iname "*recovery*code*" -o -iname "*emergency*kit*" 2>/dev/null

Get-ChildItem -Path $env:USERPROFILE -Recurse -Include "*backup*code*","*recovery*code*","*emergency*kit*" -ErrorAction SilentlyContinue

कसरी स्थायी रूपमा SMS 2FA हटाउने ताकि हराएको फोन नम्बरले तपाईंलाई फेरि लक गर्न सक्दैन¶

US National Institute of Standards and Technology (NIST Special Publication 800-63B) र साइबरसेक्युरिटी एण्ड इन्फ्रास्ट्रक्चर सेक्युरिटी एजेन्सी (CISA) ले औपचारिक रूपमा SMS टेक्स्ट-सन्देश 2FA लाई बहिष्कृत, उच्च जोखिम प्रमाणीकरण विधि को रूपमा वर्गीकृत गर्दछ, दुबै वाहक SIM-स्वैपिङ र फोन नम्बर अट्याक गर्ने कारणले गर्दा। तपाईं स्थायी रूपमा स्वामित्व हुनुहुन्न भन्ने पहिचानकर्ताहरू।

एकपटक तपाईंले आफ्नो खाताहरूमा पहुँच पुन: प्राप्त गरेपछि, यो 4-चरण स्थायी डिकपलिंग आर्किटेक्चर कार्यान्वयन गर्न २० मिनेट खर्च गर्नुहोस्:

1. SMS 2FA बाट Cloud-Synced Authenticator App (TOTP) वा Passkeys मा माइग्रेट गर्नुहोस्:
2. SMS पाठ कोडहरू समय-आधारित वन-टाइम पासवर्ड (TOTP) प्रमाणक एपसँग बदल्नुहोस् जसले अन्त-देखि-अन्त इन्क्रिप्टेड बहु-उपकरण ब्याकअपलाई समर्थन गर्दछ (जस्तै 2FAS Auth, Ente Auth, Bitwarden Authenticator, **Apple Password in **, **I १पासवर्ड) वा दर्ता गर्नुहोस् FIDO2 पासकीहरू तपाइँका उपकरणहरूमा सिंक।
3. (चेतावनी: तपाईंले QR गोप्य बीजहरूको ब्याकअप प्रतिलिपि निर्यात र प्रिन्ट नगरेसम्म क्लाउड-सिंक बन्द भएका पुराना स्ट्यान्डअलोन प्रमाणक एपहरू प्रयोग नगर्नुहोस्, अन्यथा भाँचिएको वा पानीले क्षतिग्रस्त फोनले तपाईंलाई लक गर्नेछ; हाम्रो गाइड हेर्नुहोस्। भाँचिएको वा पानीले क्षतिग्रस्त फोन रिकभरी)
4. आफ्नो कोर इमेल र Apple/Google खाताहरूमा दुईवटा हार्डवेयर सुरक्षा कुञ्जीहरू (YubiKey / Titan Key) दर्ता गर्नुहोस्:
5. **दुई FIDO2 हार्डवेयर सुरक्षा साँचोहरू ** किन्नुहोस् (जस्तै प्राथमिक USB-C/NFC YubiKey 5C NFC तपाइँको किचेनको लागि र ब्याकअप YubiKey तपाइँको घर फायर सेफमा लक गरिएको छ)। तपाईंको गुगल, एप्पल, माइक्रोसफ्ट, र पासवर्ड प्रबन्धक खाताहरूमा दुवै कुञ्जीहरू दर्ता गर्नुहोस्। संसारको अर्को छेउमा यात्रा गर्दा तपाईले आफ्नो फोन, ल्यापटप र फोन नम्बर गुमाए पनि, स्पेयर हार्डवेयर कुञ्जीलाई कुनै पनि कम्प्युटरमा प्लग गर्नाले तपाईको सम्पूर्ण डिजिटल जीवन 3 सेकेन्डमा अनलक हुन्छ।
6. ** कुनै पनि महत्त्वपूर्ण पुरानो फोन नम्बरलाई रद्द गर्नुको सट्टा \(2-देखि-\)5/महिना VoIP भल्टमा पार्क गर्नुहोस्:**
7. जब तपाईं एक वर्षको लागि विदेश जानुहुन्छ, कर्पोरेट फोनहरू स्विच गर्नुहुन्छ, वा पुरानो लामो-समयको मोबाइल नम्बर रिटायर गर्नुहुन्छ, तपाईंको क्यारियरलाई लाइन "रद्द" गर्न कहिल्यै नभन्नुहोस्। यसको सट्टा, सेवा रद्द गर्नु अघि, नम्बरलाई गुगल भ्वाइस मा पोर्ट गर्नुहोस् (संयुक्त राज्य अमेरिकामा एक पटकको $२० पोर्ट शुल्कले Wi-Fi मा $0/महिनाको लागि नम्बरलाई सधैंभरि जीवित राख्छ), NumberBarn (SMS फर्वार्डिङको साथ $2/महिना पार्किङ योजना), वा $5/महिना **Tello / Ultra Mobile PayGo। यसरी, कुनै पनि अपरिचित व्यक्तिलाई तपाईको पुरानो फोन नम्बर प्रदान गर्न सकिँदैन, र अबदेखि तपाईको पुरानो नम्बर वर्षौं पाठ पठाउने प्रयास गर्ने कुनै पनि बिर्सिएको खाताले सिधै Wi-Fi मार्फत तपाईको इमेल/एपमा डेलिभर गर्नेछ।
8. एक भौतिक "डिजिटल आपतकालीन रिकभरी पाना" छाप्नुहोस् र यसलाई आफ्नो घरमा सुरक्षित राख्नुहोस्:
9. तपाईंको Google 8-अंकको ब्याकअप कोडहरू, Apple 28-क्यारेक्टर रिकभरी कुञ्जी (यदि सक्षम भएमा), Microsoft 25-क्यारेक्टर रिकभरी कोड, र पासवर्ड प्रबन्धक आपतकालीन किट समावेश भएको कागजको एकल पाना छाप्नुहोस्, र यसलाई तपाईंको राहदानी र जन्म प्रमाणपत्रसँगै भण्डार गर्नुहोस्।

बारम्बार सोधिने प्रश्नहरू¶

श्रोतहरुले जाँच गरे¶

• संघीय सञ्चार आयोग (FCC, संयुक्त राज्य अमेरिका): 47 CFR 52.15(f) (नम्बरिङ रिसोर्स अप्टिमाइजेसन: डिस्कनेक्टेड टेलिफोन नम्बरहरूको लागि 45-to-90-दिन एजिङ पिरियड) र CG डकेट नम्बर 17-59 (पुन: तोकिएको नम्बर डाटाबेस नियमहरू)।
• राष्ट्रिय मानक र प्रविधि संस्थान (NIST, संयुक्त राज्य अमेरिका): NIST विशेष प्रकाशन 800-63B: डिजिटल पहिचान दिशानिर्देश, प्रमाणीकरण र जीवनचक्र व्यवस्थापन (आउट-अफ-ब्यान्ड PSTN/SMS प्रतिबन्धहरू र बहु-कारक प्रमाणक रिकभरी)।
• साइबरसुरक्षा र पूर्वाधार सुरक्षा एजेन्सी (CISA, संयुक्त राज्य अमेरिका) र FIDO गठबन्धन: *SMS-आधारित बहु-कारक प्रमाणीकरणबाट फिसिङ-प्रतिरोधी FIDO2 पासकीहरू र हार्डवेयर सुरक्षा कुञ्जीहरूमा संक्रमण।
• सञ्चार कार्यालय (Ofcom, यूनाइटेड किंगडम) र अष्ट्रेलियाली संचार र मिडिया प्राधिकरण (ACMA): राष्ट्रिय टेलिफोन नम्बर योजना संगरोध र पुनर्स्थापना नियमहरू।
• आधिकारिक प्लेटफर्म पहिचान रिकभरी कागजात: *एप्पल समर्थन HT204921 (कसरी खाता रिकभरी प्रयोग गर्ने जब तपाईं आफ्नो एप्पल आईडी पासवर्ड रिसेट गर्न सक्नुहुन्न) *, Google खाता मद्दत (तपाईंले फोन नम्बरहरू परिवर्तन गर्दा तपाईंको Google खाता पुन: प्राप्ति गर्नुहोस्), *Microsoft समर्थन (सुरक्षा जानकारी र ID को पेन्डिंग *0-Dcolme3) । Login.gov बहु-कारक रिकभरी मानकहरू।

सम्बन्धित गाइडहरू¶

• eSIM स्थानान्तरण विफलता, विदेशमा सेलुलर सेवा हराएको, र क्यारियर पोर्ट फ्रिज
• सिम स्वैपिङ आपतकालीन प्रतिक्रिया र क्यारियर लकडाउन
• क्लाउड खाता प्रतिबन्ध: Google, Apple, वा Microsoft लकआउट र डेटा टेकआउट अपीलहरू
• पासवर्ड प्रबन्धक लकआउट, मास्टर पासवर्ड हानि, र भल्ट रिकभरी
• भाँचिएको वा पानीले क्षतिग्रस्त फोन: आपतकालीन डेटा उद्धार
• विश्वव्यापी आपतकालीन नम्बरहरू