آپ کے اندر صرف 2FA توثیق کار ایپ کے ساتھ بکھری ہوئی فون اسکرین: USB-C HDMI مررنگ اور بیک اپ کوڈز¶
ایمرجنسی نمبرز ملک کے لحاظ سے مختلف ہوتے ہیں۔. یہ صفحہ 911، ریاستہائے متحدہ اور کینیڈا کے لیے نمبر استعمال کرتا ہے۔ بہت سے دوسرے ممالک 112، 999، یا کوئی اور نمبر استعمال کرتے ہیں۔ اپنے ملک کا نمبر تلاش کریں۔.
اپنے اسمارٹ فون کو چھوڑنا اور OLED پینل کو مکمل طور پر سیاہ، جامنی رنگ کا، یا چھونے کے لیے غیر ذمہ دارانہ ہوتے دیکھنا - یا حادثاتی طور پر آپ کے پرانے فون کو کیریئر اسٹور پر فیکٹری ری سیٹ کرنا اور ٹریڈ کرنا - جب اس ڈیوائس کے پاس صرف بغیر بیک اپ ٹائم پر مبنی ون ٹائم پاس ورڈ ہوتا ہے (TOTP، RFC 6238) Authenticator App (Google Authenticator، Microsoft Authenticator، Duo Mobile، 2FAS، Aegis، یا Authy) آپ کے ای میل، بینک، کرپٹو ایکسچینج، AWS/GitHub روٹ کنسول، یا کارپوریٹ سنگل سائن آن (SSO) ایک فوری جھڑپ والا ڈیجیٹل لاک آؤٹ بناتا ہے۔ اس سے بھی بدتر، جب آپ کلاؤڈ بیک اپ کو بحال کرنے کے لیے کسی نئے فون پر اپنے گوگل یا ایپل اکاؤنٹ میں سائن ان کرنے کی کوشش کرتے ہیں، تو لاگ ان اسکرین 6 ہندسوں کا مطالبہ کرتی ہے۔ 2FA بالکل ٹوٹے ہوئے فون کے اندر تیار کردہ کوڈ جسے آپ دیکھ یا ٹیپ نہیں کر سکتے۔ اگر آپ کے فون کو بھی پانی میں ڈوبنے یا چارجنگ پورٹ کی خرابی کا سامنا کرنا پڑا ہے تو، ہمارے ساتھی گائیڈز کو پڑھیں ٹوٹے ہوئے یا پانی سے تباہ شدہ فون کی بازیافت اور فون چارج کرنے سے انکار کرتا ہے: مائع کا پتہ چلا اوور رائیڈ اور وائرلیس Qi ایمرجنسی بوٹ. اگر آپ کا بنیادی پاس ورڈ والٹ یا Apple Stolen Device Protection کلید بھی اندر بند ہے تو دیکھیں پاس ورڈ مینیجر لاک آؤٹ، ماسٹر پاس ورڈ کا نقصان، اور والٹ ریکوری اور آئی فون چوری شدہ ڈیوائس پروٹیکشن ریکوری کلید لاک آؤٹ. اگر لاک آؤٹ صحت کی دیکھ بھال کے اہم انفراسٹرکچر، ایمرجنسی ڈسپیچ کو روکتا ہے، یا اس میں ایک فعال سم سویپ بھتہ خوری کا خطرہ شامل ہے، تو اپنے مقامی ایمرجنسی نمبر پر کال کریں (911 ریاستہائے متحدہ اور کینیڈا میں، 112 یورپی یونین بھر میں، 999 برطانیہ میں) یا ہماری بین الاقوامی ڈائریکٹری کو چیک کریں۔ ہنگامی نمبر.
اب یہ کرو¶
- ** بکھرے ہوئے فون کو دوبارہ شروع نہ کریں، پاور آف نہ کریں یا بیٹری کو مرنے نہ دیں اگر یہ فی الحال آن ہے (
After First Unlock / AFUحالت)**: ابھی، جب کہ آپ کا فون آپ کے چھوڑنے سے پہلے ہی آن ہے، اس کا انکرپٹڈ یوزر اسٹوریج (File-Based Encryptionاینڈرائیڈ پر /Data Protection Class CiOS پر) RAM میں غیر مقفل ہے، فنگر پرنٹ/فیس آئی ڈی کو غیر مقفل کرنے، بلوٹوتھ چوہوں کی اجازت دیتا ہے،scrcpy(ADB)، اور USB-C سے HDMI بیرونی ڈسپلے آؤٹ پٹ کو حل کرنے کی ضرورت کے بغیر فرسٹ بوٹ (Before First Unlock / BFU) USB-Accessory سیکورٹی بلاک۔ فون کو پاور میں لگائیں (یا اسے aQi/MagSafeوائرلیس چارجر فوری طور پر) تاکہ بیٹری نہ لگے0%اور دوبارہ شروع کریںBFUلاک ڈاؤن - ** 20 ڈالر استعمال کریں۔
USB-C Multiport Hub(ایک کے ساتھHDMIپورٹ + اےUSB-Aوائرڈ کمپیوٹر ماؤس کے لیے پورٹ + اےUSB-C PDپاور پورٹ) کسی بھی ٹی وی یا مانیٹر پر اپنے فون کی اسکرین کو دیکھنے اور کلک کرنے کے لیے**: جب OLED اسکرین بکھر جاتی ہے تو گلاس ڈسپلے میٹرکس اور کیپسیٹو ٹچ ڈیجیٹائزر ٹوٹ جاتا ہے، **لیکن فون کا مدر بورڈ، سی پی یو، اور جی پی یو اب بھی 100 فیصد فعال رہتے ہیں۔ معیاری پلگ لگاناUSB-C Hubفون کے چارجنگ پورٹ میں ایک بیرونی کو جوڑتا ہے۔HDMIاسکرین کو آئینہ دینے کے لیے مانیٹر کرتا ہے اور کسی بھی وائرڈ USB ماؤس کے ذریعے کنٹرول کردہ اسکرین پر ایک حقیقی ڈیسک ٹاپ ماؤس کرسر پیدا کرتا ہے - آپ کو ماؤس (یا وائرڈ USB کی بورڈ) کے ساتھ اپنا لاک اسکرین پن ٹائپ کرنے دیتا ہے، کھلاGoogle Authenticator/Microsoft Authenticator، منتقلی اکاؤنٹس -> اکاؤنٹس ایکسپورٹ پر کلک کریں، اور اسکین کریں۔QR60 سیکنڈ میں اپنے نئے فون کے ساتھ کوڈ۔ - اگر آپ کا فون ہارڈ ویئر کے بغیر پرانا اینڈرائیڈ ماڈل ہے۔
USB-C DisplayPort Alt-Modeویڈیو آؤٹ پٹ (جیسے Pixel 1 سے Pixel 7، Samsung Galaxy A-series، یا بجٹ Motorola/Xiaomi ڈیوائسز)، ایک استعمال کریںDisplayLinkفعال USB گرافکس اڈاپٹر یا ٹاک بیک/بلائنڈ USB-کی بورڈ نیویگیشن: معیاری غیر فعالUSB-C to HDMIحب صرف ان فونز پر ویڈیو آؤٹ پٹ کرتے ہیں جن کےUSB-Cکنٹرولر سپورٹ کرتا ہے ** ڈسپلے پورٹ متبادل موڈ (DP Alt Mode)** (iPhone 15/16/17 سیریز، Samsung Galaxy S8 سے S25، Pixel 8 اور Pixel 9، OnePlus 7 Pro+)۔ ہم ذیل میں وضاحت کرتے ہیں کہ غیر کو ہینڈل کرنے کا طریقہDP Alt Modeوائرڈ USB کی بورڈ کا استعمال کرتے ہوئے فونز،ADB(scrcpy)، یا 25 ڈالر کی عارضی متبادل OLED اسکرین ربن کیبل پر لٹکی ہوئی ہے۔ - اگر آپ پہلے سے ہی پرانے فون میں تجارت کر چکے ہیں یا کھو چکے ہیں تو گھبرانے سے پہلے، چیک کریں کہ آیا آپ کے پاس پہلے سے ہی ایک فعال ڈیسک ٹاپ براؤزر سیشن آپ کے لیپ ٹاپ یا ورک پی سی پر لاگ ان ہے: اگر آپ کے لیپ ٹاپ کا کروم، ایج، سفاری، یا فائر فاکس براؤزر اب بھی آپ کے گوگل اکاؤنٹ میں سائن ان ہے (
myaccount.google.com/securityمائیکروسافٹ اکاؤنٹ (mysignins.microsoft.com/security-info)، GitHub، یا AWS، کوکیز کو صاف نہ کریں یا لاگ آؤٹ نہ کریں۔ آپ اکثر 10 واحد استعمال والے 8 ہندسوں کے بیک اپ کوڈز بنا سکتے ہیں یا پہلے سے تصدیق شدہ ڈیسک ٹاپ سیشن سے براہ راست ایک نیا Authenticator/Passkey رجسٹر کر سکتے ہیں۔ - ** Cloud-Synced کے درمیان اہم فرق کو جانیں۔
TOTPبیج بمقابلہ ہارڈ ویئر کے پابند (Keystore/Keychain) غیر برآمدی ٹوکن**: - **Google Authenticator (v6.0+): اگر آپ نے اوپری دائیں کونے میں کلاؤڈ سنک آئیکن کو فعال کیا ہے، تو آپ
TOTPبیج براہ راست آپ کے Google اکاؤنٹ میں مطابقت پذیر ہوتے ہیں اور اس وقت خود بخود ظاہر ہوتے ہیں جب آپ کسی بھی نئے آئی فون یا اینڈرائیڈ ڈیوائس پر گوگل میں سائن ان ہوتے ہیں۔ - Microsoft Authenticator (کریٹیکل ٹریپ): iOS پر کلاؤڈ بیک اپ میٹا ڈیٹا کو iCloud میں بیک اپ کرتا ہے، لیکن آپ کو ذاتی Microsoft اکاؤنٹ کے ساتھ بھی توثیق کرنے کی ضرورت ہوتی ہے۔
MSA) ریکوری لاگ ان؛ بدتر، کارپوریٹ انٹرا آئی ڈی (Azure AD) پاس ورڈ کے بغیر پش ٹوکن پرانے فون کے سیکیور انکلیو/کی اسٹور پر ہارڈ ویئر کے پابند ہیں اور آپ کی کمپنی کے آئی ٹی ہیلپ ڈیسک کے ذریعے دوبارہ اندراج ہونا ضروری ہے (Temporary Access Pass / TAP)۔ - ** کبھی بھی اپنے پرانے فون کو اسٹور کاؤنٹر پر کیریئر ٹریڈ ان کے حوالے نہ کریں جب تک کہ آپ ہر ایک کو جسمانی طور پر نہ کھول لیں۔
2FAآپ کے نئے فون پر ایپ بنائی اور تصدیق کی کہ ہر قطار کے لیے 6 ہندسوں کے کوڈز تیار ہو رہے ہیں**: ایک iCloud Restore یا Android Cable Transfer آپ کے نئے فون پر ایپ آئیکنز کو کاپی کرتا ہے، جس سے لاکھوں صارفین یہ سوچتے ہیں کہ2FAمنتقل - صرف کھولنے کے لیےDuo Mobile،RSA SecurID،Steam Guard، یا غیر مطابقت پذیرGoogle Authenticatorاپنے پرانے فون کو صاف کرنے کے دو گھنٹے بعد اور ایک خالی ویلکم اسکرین تلاش کریں۔
Danger
** iOS / Android سے ہوشیار رہیں USB Restricted Mode ٹوٹے ہوئے فونز پر لاک**: iOS پر (iOS 11.4.1+) اور جدید اینڈرائیڈ (Android 12+)، اگر فون 1 گھنٹہ سے زیادہ عرصے سے مقفل ہے (یا اگر اسے دوبارہ شروع کیا گیا ہے۔ Before First Unlock / BFU ریاست)، آپریٹنگ سسٹم بجلی پر ڈیٹا پنوں کو غیر فعال کرتا ہے / USB-C اس وقت تک پورٹ کریں جب تک آپ اسکرین کو غیر مقفل نہیں کرتے ("Unlock iPhone to Use Accessories")۔ تاہم، اگر آپ کا Face ID (TrueDepth کیمرہ اوپری نشان پر) یا Touch ID / Ultrasonic Fingerprint Sensor اب بھی برقرار ہے، فون کو اپنے چہرے تک پکڑے رکھنا یا انگوٹھے کو فنگر پرنٹ زون پر آرام کرنا اسکرین کے 100 فیصد سیاہ ہونے کے باوجود فون کو ان لاک کر دے گا، فوری طور پر USB- MO HD کی نگرانی کرنے کے لیے USB- ریڈ استعمال کریں۔
فیصلے کا درخت: ٹوٹے ہوئے یا کھوئے ہوئے فون سے اپنے 2FA Authenticator کے بیجوں کو بچانا¶
اس عین مطابق ہارڈ ویئر اور اکاؤنٹ کی بازیابی کے درخت کی پیروی کریں کہ آیا آپ کے پاس اب بھی ٹوٹا ہوا فون ہے اور یہ کون سا ماڈل ہے:
flowchart TD
Start["2FA Authenticator ایپ (Google، Microsoft، Duo، Authy، 2FAS، Aegis) سے لاک آؤٹ"] --> HavePhone{"کیا آپ کے پاس اب بھی جسمانی طور پر پرانا فون ہے؟"}
HavePhone -->|"ہاں: اسکرین سیاہ، جامنی، یا ٹچ ڈیجیٹائزر ختم ہوگئی ہے۔"| PowerState{"فون کو چارج رکھیں (Qi وائرلیس یا کیبل)۔ کیا فون USB-C DP Alt-Mode ویڈیو (iPhone 15+, Galaxy S8+, Pixel 8+) کو سپورٹ کرتا ہے؟"}
PowerState -->|"ہاں: USB-C HDMI کو سپورٹ کرتا ہے۔"| HubMethod["USB-C Hub + HDMI مانیٹر + وائرڈ USB ماؤس/کی بورڈ میں پلگ ان کریں -> فیس آئی ڈی/فنگر پرنٹ یا بلائنڈ کی بورڈ پن کے ذریعے غیر مقفل کریں -> توثیق کار ایپ میں 'کیو آر برآمد کریں' پر کلک کریں۔"]
PowerState -->|"نمبر: iPhone 14 یا اس سے پرانا (بجلی)"| LightningMethod["آفیشل ایپل لائٹننگ ڈیجیٹل اے وی اڈاپٹر (ایچ ڈی ایم آئی) + یو ایس بی کیمرہ اڈاپٹر ماؤس (اسسٹیو ٹچ) کے ساتھ پلگ ان کریں یا انکرپٹڈ آئی ٹیونز/فائنڈر بیک اپ کے لیے پہلے بھروسہ مند میک/پی سی میں پلگ ان کریں۔"]
PowerState -->|"NO: DP Alt-Mode کے بغیر Android (Pixel 1-7, Galaxy A-Series)"| NoAltMode["آپشن A: PIN Blind کو غیر مقفل کرنے کے لیے وائرڈ USB کی بورڈ پلگ ان کریں + scrcpy استعمال کریں (اگر USB ڈیبگنگ آن ہو)۔ آپشن B: ایکسپورٹ کیو آر کو اسکین کرنے کے لیے 10 منٹ کے لیے $25 بدلنے والے اسکرین ربن کو جوڑیں۔"]
HavePhone -->|"NO: پرانے فون کی تجارت، گم، چوری، یا فیکٹری ری سیٹ کی گئی تھی۔"| CloudCheck{"کون سی توثیق کار ایپ آپ کے کوڈز رکھتی ہے؟"}
CloudCheck -->|"Google Authenticator (Cloud Sync فعال تھا)"| GoogleCloud["کسی بھی ڈیوائس پر اپنے گوگل اکاؤنٹ میں لاگ ان کریں (لیپ ٹاپ ایکٹیو سیشن، ایس ایم ایس فال بیک، یا 8 ہندسوں کا بیک اپ کوڈ استعمال کریں) -> تمام TOTP سیڈز خودکار طور پر ہم آہنگ ہو جائیں"]
CloudCheck -->|"Microsoft Authenticator / Duo / کارپوریٹ Okta"| CorpIT["ذاتی اکاؤنٹس: iCloud + MSA بیک اپ سے بحال کریں۔ کام/اسکول انٹرا آئی ڈی / جوڑی / اوکٹا: نئے ڈیوائس کو دوبارہ باندھنے کے لیے عارضی رسائی پاس (ٹی اے پی) کے لیے آئی ٹی ہیلپ ڈیسک پر کال کریں"]
CloudCheck -->|"صرف مقامی والٹ (غیر مطابقت پذیر Google Auth، Unbacked Aegis/2FAS)"| ManualReset["بیک اپ کوڈز بنانے کے لیے سب سے پہلے لیپ ٹاپ ایکٹو سیشن چیک کریں -> بصورت دیگر انفرادی اکاؤنٹ 2FA ری سیٹ / KYC شناختی تصدیق فی سروس جمع کروائیں"]
مرحلہ 1: The USB-C HDMI + Wired Mouse نکالنے کی تکنیک (ٹوٹی ہوئی سکرین، ورکنگ مدر بورڈ)¶
جب آپ جدید سمارٹ فون چھوڑتے ہیں اور اسکرین سیاہ ہوجاتی ہے یا نیون گرین لائنز چمکتی ہے، تو 99 فیصد وقت میں صرف نازک شیشے کا AMOLED پینل اور capacitive ٹچ لیئر ٹوٹ جاتا ہے۔ چیسس کے اندر، فون اب بھی بوٹ ہے، وائی فائی سے منسلک ہے، اور آپ کا 6 ہندسہ تیار کر رہا ہے۔ TOTP ہر 30 سیکنڈ میں کوڈز۔
1. چیک کریں کہ آیا آپ کا فون ویڈیو آؤٹ پٹ کرتا ہے۔ USB-C (DisplayPort Alt Mode) یا Lightning¶
الیکٹرانکس کی دکان پر بھاگنے سے پہلے، پہلی کوشش میں کام کرنے والے عین مطابق اڈاپٹر کو چننے کے لیے یہ مطابقت ٹیبل چیک کریں:
| فون برانڈ اور ماڈل سیریز | مقامی ویڈیو آؤٹ پروٹوکول | عین مطابق ہارڈ ویئر کی ضرورت ہے ($15 to $45) |
ماؤس اور کی بورڈ کنٹرول کیسے کام کرتا ہے۔ |
|---|---|---|---|
| ایپل آئی فون 15، آئی فون 16، آئی فون 17 سیریز (تمام ماڈلز) | مقامی USB-C DisplayPort Alternate Mode (DP 1.4) |
کوئی بھی معیار USB-C Multiport Hub کے ساتھ 1x HDMI + 1x USB-A + 1x USB-C PD Power |
ایک وائرڈ USB کی بورڈ کو مرکز میں لگائیں: ** دبائیںSpacebar، اپنا 6 ہندسوں کا آئی فون پاس کوڈ ٹائپ کریں اور ** دبائیںEnter اندھے کو کھولنے کے لیے۔ iOS خود بخود اسکرین کو آئینہ دیتا ہے۔ HDMI ٹی وی iOS پر USB ماؤس استعمال کرنے کے لیے اگر ٹچ ختم ہو جائے تو وائرڈ USB کی بورڈ لگائیں اور Full Keyboard Access/ VoiceOver کی بورڈ شارٹ کٹس (Ctrl+Alt+Right/Left Arrow، Ctrl+Alt+Space ٹیپ کرنا)۔ |
| Apple iPhone 14, 13, 12, 11, XS, XR, X, 8, SE (Lightning Port) | ملکیتی ایپل Lightning Digital AV |
آفیشل ایپل لائٹننگ ڈیجیٹل اے وی اڈاپٹر (A1438) + وائرڈ USB کی بورڈ بذریعہ لائٹننگ USB 3 کیمرہ اڈاپٹر |
سب سے پہلے Face ID/Touch ID کے ساتھ ان لاک کریں۔ Unlock iPhone to Use Accessories صاف کرتا ہے، پھر Apple Lightning-to-HDMI اڈاپٹر میں پلگ ان کریں۔ |
** سام سنگ گلیکسی ایس سیریز (S8 کے ذریعے S25)، نوٹ (Note 8 کو 20) Z Fold (Fold 1 کو 6)** |
مقامی USB-C DP Alt Mode + Samsung DeX |
کوئی بھی معیار USB-C Multiport Hub + HDMI مانیٹر + وائرڈ USB ماؤس اور کی بورڈ |
ریسکیو کرنے کے لیے دنیا کا سب سے آسان فون: Android مقامی طور پر ایک سیاہ/سفید ڈیسک ٹاپ ماؤس پوائنٹر کو براہ راست عکس والے فون کی اسکرین پر فراہم کرتا ہے جس وقت آپ USB ماؤس لگاتے ہیں۔ (تجویز: اگر سام سنگ مانیٹر پر لاک اسکرین کی عکس بندی کرنے کے بجائے Samsung DeX ڈیسک ٹاپ موڈ میں بوٹ کرتا ہے تو ** دبائیںWindows Key + W** ڈی ایکس اور ڈائریکٹ اسکرین مررنگ کے درمیان ٹوگل کرنے کے لیے وائرڈ USB کی بورڈ پر۔) |
| Google Pixel 8, Pixel 8 Pro, Pixel 9, Pixel 9 Pro / Fold (Android 14 QPR3 / Android 15+) | مقامی USB-C DP Alt Mode (جون 2024 فیچر ڈراپ میں گوگل کے ذریعہ فعال کیا گیا) |
معیاری USB-C Multiport Hub + HDMI مانیٹر + وائرڈ USB ماؤس اور کی بورڈ |
نوٹ: Pixel 8/9 پر، جب آپ پلگ ان کرتے ہیں۔ USB-C HDMI حب اور فون کو غیر مقفل کریں (بذریعہ فنگر پرنٹ/فیس انلاک یا ٹائپنگ پن + Enter وائرڈ USB کی بورڈ پر)، فون کی تاریک اسکرین پر ایک پرامپٹ ظاہر ہوتا ہے جس میں klzzxh:0426 نسوخ* پر فوکس کرتے ہوئے پوچھا جاتا ہے۔ اپنے وائرڈ USB کی بورڈ پر، دباں *klzzwxh:042 ایک بار (یا Right Arrow) اور دبائیں۔ Enter** پر کلک کرنے کے لیے "آئینہ ڈسپلے" بلائنڈ - آپ کی اسکرین فوراً ٹی وی پر ظاہر ہوگی۔ |
Google Pixel 1 سے Pixel 7a، Samsung Galaxy A-Series (A14، A35، A54, Samsung Z Flip (Flip 1 کو 5) |
** ہارڈ ویئر DP Alt Mode USB-C پورٹ پر غیر فعال** |
آپشن 1: DisplayLink فعال USB-to-HDMI ڈاک (صرف اس صورت میں جب DisplayLink Presenter ایپ پہلے سے انسٹال ہو)۔**آپشن 2 (گارنٹیڈ): عارضی $25 متبادل سکرین ربن سویپ (نیچے مرحلہ 3 دیکھیں)۔ |
یہاں تک کہ ویڈیو آؤٹ کے بغیر بھی، ایک وائرڈ USB کی بورڈ اور USB ماؤس اب بھی کام کرتے ہیں۔ USB OTG: آپ USB کی بورڈ میں پلگ لگا کر، ** دبا کر Pixel 1-7 بلائنڈ کو غیر مقفل کر سکتے ہیں۔Spacebar -> اپنا عددی پن ٹائپ کرنا -> دبانا Enter** |
2. قدم بہ قدم واک تھرو: آپ کو نکالنا 2FA QR کوڈز کے ذریعے USB-C Hub¶
- اپنا ہارڈ ویئر مربوط کریں:
- پلگ ان کریں
HDMIکیبل آپ کے ٹی وی یا کمپیوٹر مانیٹر سےUSB-C Hub. - ایک وائرڈ USB ماؤس اور وائرڈ USB کی بورڈ کو اس میں لگائیں۔
USB-Aپر بندرگاہیںUSB-C Hub. - اپنے فون کے USB-C پاور چارجر کو اس میں لگائیں۔
PD Powerحب پر پورٹ (تاکہ حب آپ کے فون کی بیٹری کو ختم نہ کرے)۔ - حب کا پلگ لگائیں۔
USB-Cآپ کے ٹوٹے ہوئے فون میں کیبل۔ - فون کو غیر مقفل کریں یہاں تک کہ اگر بیرونی مانیٹر لاک ہونے کے دوران خالی رہتا ہے:
- بہت سے اینڈرائیڈ فونز اور آئی فونز جان بوجھ کر روکتے ہیں۔
HDMIویڈیو آؤٹ پٹ جب تک کہ لاک اسکرین گزر نہ جائے۔ - غیر مقفل کرنے کا طریقہ A (بائیو میٹرکس): فیس آئی ڈی کو ٹرگر کریں (براہ راست اوپر والے بیزل پر دیکھیں) یا اپنی رجسٹرڈ انگلی کو ٹچ آئی ڈی / انڈر ڈسپلے فنگر پرنٹ سینسر پر رکھیں۔
- غیر مقفل کرنے کا طریقہ B (بلائنڈ USB کی بورڈ انلاک): حب سے منسلک وائرڈ USB کی بورڈ پر:
- دبائیں
SpacebarیاEnterایک بار لاک اسکرین کو جگانے اور پن/پاس ورڈ انٹری باکس کو پاپ اپ کرنے کے لیے۔ - USB کی بورڈ پر احتیاط سے اپنا عددی پن یا حروف نمبری پاس ورڈ ٹائپ کریں۔
- دبائیں
Enter - (3 سیکنڈ انتظار کریں: آپ کی ہوم اسکرین کو فوری طور پر روشن ہونا چاہئے۔
HDMIمانیٹر۔)
- دبائیں
- ** اپنا ایکسپورٹ کریں۔
TOTPبیج فوری طور پر (ترجیحی ترتیب میں)**: - اپنی عکس والی اسکرین پر Authenticator ایپ آئیکن پر کلک کرنے کے لیے وائرڈ USB ماؤس کا استعمال کریں۔
- ** میں
Google Authenticator**: تین لائن والے مینو پر کلک کریں (☰) اوپر بائیں طرف -> اکاؤنٹس کی منتقلی پر کلک کریں -> اکاؤنٹس برآمد کریں پر کلک کریں -> پن سے تصدیق کریں -> ایک وقت میں 10 اکاؤنٹس تک منتخب کریں -> اگلا پر کلک کریں۔ ایک دیوotpauth-migration://QR کوڈ آپ کی TV اسکرین پر ظاہر ہوگا۔- (انتظار کریں: کیا ہوگا اگر ٹی وی اسکرین سیاہ ہو جائے جس لمحے QR کوڈ پاپ اپ ہوتا ہے؟ یہ اینڈرائیڈ کا ہے۔
FLAG_SECUREاسکرین شاٹ/اسکرین ریکارڈنگ کا تحفظ QR کوڈ کو HDMI پر پیش کرنے سے روکتا ہے۔ گھبرائیں نہیں - ** پر عمل کریںFLAG_SECUREذیل میں کال آؤٹ باکس میں ** بائی پاس کریں۔)
- (انتظار کریں: کیا ہوگا اگر ٹی وی اسکرین سیاہ ہو جائے جس لمحے QR کوڈ پاپ اپ ہوتا ہے؟ یہ اینڈرائیڈ کا ہے۔
- ** میں
2FASیاAegis Authenticator**: کلک کریں سیٹنگز -> ایکسپورٹ / بیک اپ -> فائل میں ایکسپورٹ کریں (Plaintext JSON یا Encrypted Backup) اور محفوظ کریں۔.2fasیا.jsonبراہ راست Google Drive پر فائل کریں یا USB فلیش ڈرائیو آپ کے پلگ ان میںUSB-Cمرکز (FLAG_SECUREفائل کی برآمد کو کبھی نہیں روکتا ہے۔) - ** میں
Microsoft Authenticator**: کلک کریں ترتیبات (گیئر آئیکن) -> کلاؤڈ بیک اپ (اسے ٹوگل کریں اور تصدیق کریں کہ کون سا ریکوری اکاؤنٹ درج ہے)، یا ایک نیا 2FA ڈیوائس رجسٹر کرنے کے لیے اپنے لیپ ٹاپ پر اس ویب سائٹ پر لاگ ان کرتے ہوئے TV اسکرین پر اس کا لائیو 6 ہندسوں کا کوڈ دیکھنے کے لیے ہر اکاؤنٹ کی قطار پر ایک ایک کرکے کلک کریں۔
Warning
** اینڈرائیڈ کو کیسے شکست دی جائے۔ FLAG_SECURE Google Authenticator QR کوڈز ایکسپورٹ کرتے وقت "HDMI پر بلیک اسکرین":
اینڈرائیڈ کے حالیہ ورژنز سے شروع کرتے ہوئے، Google Authenticator Android کا اطلاق کرتا ہے۔ WindowManager.LayoutParams.FLAG_SECURE کیو آر کوڈ برآمد کریں اسکرین پر جھنڈا لگائیں (اور بعض اوقات مین کوڈ کی فہرست) تاکہ اسکرین ریکارڈنگ میلویئر کو آپ کے کوڈز چوری ہونے سے روکا جاسکے۔ بدقسمتی سے، FLAG_SECURE آپ کا بیرونی بھی بدل جاتا ہے۔ HDMI مانیٹر مکمل طور پر سیاہ جیسے ہی آپ اس اسکرین کو کھولتے ہیں۔
** آپ کے پاس فوری طور پر 3 راستے ہیں۔ FLAG_SECURE اپنے HDMI مانیٹر اور ماؤس کا استعمال کرتے وقت:
1. **"کیو آر ایکسپورٹ کریں" پر کلک کرنے کے بجائے گوگل کلاؤڈ سنک کو آن کریں : Google Authenticator کے اندر، اوپر دائیں کونے (آپ کا سرکلر گوگل پروفائل آئیکن) دیکھیں۔ یہاں تک کہ اگر HDMI پر 6 ہندسوں کی کوڈ کی قطاریں چھپا دی گئی ہیں، اوپری بار یا ترتیبات کا مینو آپ کو کلاؤڈ سنک کو اپنے گوگل اکاؤنٹ کو فعال کرنے دیتا ہے۔ ایک بار مطابقت پذیر ہونے کے بعد (وائی فائی پر 3 سیکنڈ لگتے ہیں)، اپنے نئے فون پر Google Authenticator کھولیں، اس Google اکاؤنٹ میں سائن ان کریں، اور ہر ایک 2FA کوڈ خود بخود ظاہر ہوتا ہے۔
2. HDMI مانیٹر پر اپنے Google اکاؤنٹ "Tap Yes on Your Phone" پرامپٹ کو منظور کریں: اپنے لیپ ٹاپ یا نئے فون پر اپنے Google اکاؤنٹ میں سائن ان کریں -> جب Google "آپ کے پرانے فون پر ہاں کو تھپتھپائیں" پرامپٹ بھیجتا ہے، تو اس سسٹم کی اطلاع کو NOT بلاک کر دیا جاتا ہے۔ FLAG_SECURE. آپ اپنے HDMI TV پر واضح طور پر "ہاں، یہ میں ہوں" بٹن دیکھیں گے اور اپنے USB ماؤس سے اس پر کلک کر سکتے ہیں۔
3. ** گوگل کا بلٹ ان ایکسیبلٹی سکرین ریڈر استعمال کریں (TalkBack) 6 ہندسوں کو پڑھنے کے لیے TOTP فون کے اسپیکر کے ذریعے اونچی آواز میں کوڈ : یہاں تک کہ جب FLAG_SECURE HDMI ویڈیو فیڈ کو خالی کر دیتا ہے، ** والیوم اپ + والیوم ڈاؤن دونوں کو 3 سیکنڈ کے لیے تھامے رکھنے سے ٹاک بیک (یا VoiceOver آئی فون پر)، جو 6 ہندسوں کو آواز کے ساتھ بولتا ہے۔ 2FA اپنے ماؤس/کی بورڈ کرسر کے نیچے کوڈ کو اونچی آواز میں لگائیں تاکہ آپ اپنے لیپ ٹاپ پر اپنے اکاؤنٹس میں لاگ ان کر سکیں اور ایک نیا مستند شامل کر سکیں۔
3. ضمانت یافتہ $25 ہارڈ ویئر فال بیک: ربن کیبل پر ننگی تبدیلی کی سکرین لٹکانا¶
اگر آپ کا فون Pixel 6a، Pixel 7، Samsung Galaxy A54، یا iPhone ہے تو کیا ہوگا USB Restricted Mode فعال ** کہاں HDMI آؤٹ غیر تعاون یافتہ ہے اور USB Debugging (ADB) کبھی آن نہیں کیا گیا؟
- ** ادائیگی نہ کریں۔ $280 اگر آپ ویسے بھی اپنے فون کو اپ گریڈ کر رہے ہیں تو مکمل کاسمیٹک اسکرین انسٹالیشن کے لیے:
1. سستا آرڈر کریں۔ $20 کو $35 تیسری پارٹی LCD/OLED ایمیزون پر آپ کے عین مطابق فون ماڈل کے لیے متبادل ڈسپلے اسمبلی (اسی دن/رات بھر کی ترسیل) یا مقامی خود مختار فون کی مرمت کی دکان پر چلائیں (uBreakiFixمقامی مائیکرو سولڈرنگ شاپ)۔
2. مرمت کے ٹیکنیشن سے کہو: "مجھے فریم میں چپکنے والی نئی اسکرین کی ضرورت نہیں ہے۔ مجھے صرف آپ کی ٹوٹی ہوئی اسکرین کو پاپ اپ کرنے کی ضرورت ہے، ورک بینچ پر 10 منٹ کے لیے مدر بورڈ ڈسپلے کنیکٹر میں ٹیسٹ اسکرین لگائیں تاکہ میں اپنا PIN درج کر سکوں اور اپنے Google/Microsoft Authenticator Export QR کوڈ کو اسکین کر سکوں۔"
3. تقریباً ہر مقامی فون کی مرمت کی دکان خاص طور پر ڈیٹا ریسکیو اور چارجز کے لیے "ٹیسٹ اسکرینز" کو دراز میں رکھتی ہے۔$30 کو $50 15 منٹ کے ورک بینچ ٹیمپ اسکرین ہک اپ کے لیے** جب آپ اپنا نیا فون پکڑتے ہیں اور ہر تصویر/ اسکین کرتے ہیں 2FA برآمد کوڈ.
مرحلہ 2: ایپ بہ ایپ کرپٹوگرافک آرکیٹیکچر (آپ کہاں ہیں TOTP بیج اصل میں ذخیرہ کیا ہے؟)¶
یہ سمجھنا کہ ہر بڑی Authenticator ایپ اسے کہاں اسٹور کرتی ہے۔ 160-bit (Base32مشترکہ خفیہ چابیاں (seed) اس بات کا تعین کرتا ہے کہ آیا آپ کے کوڈز کو کلاؤڈ سے بازیافت کیا جا سکتا ہے یا فون کے مکمل طور پر مردہ یا ختم ہونے کے بعد کمپیوٹر بیک اپ:
| تصدیق کنندہ ایپ | کیا اس میں کلاؤڈ سنک ہے؟ | کیا یہ معیاری iOS iCloud / انکرپٹڈ آئی ٹیونز بیک اپ میں شامل ہے؟ | اگر پرانا فون مکمل طور پر چلا گیا ہے / دوبارہ ترتیب دیا گیا ہے تو بازیافت کیسے کریں۔ |
|---|---|---|---|
1۔ Google Authenticator (iOS اور Android) |
ہاں (اختیاری v6.0، اپریل 2023 سے)۔ اگر اوپری دائیں جانب سرکلر گوگل اکاؤنٹ بیج نے سبز کلاؤڈ چیک مارک دکھایا، تو سبھی TOTP بیج آپ کے گوگل اکاؤنٹ میں محفوظ ہیں۔ |
نہیں. صرف مقامی (غیر مطابقت پذیر) Google Authenticator کیز نشان زد ہیں kSecAttrAccessibleWhenPasscodeSetThisDeviceOnly (iOS) / allowBackup="false" (Android) اور معیاری فون ٹو فون کلون میں منتقلی نہ کریں جب تک کہ Cloud Sync آن نہ ہو یا آپ نے Transfer Accounts QR کوڈ کو دستی طور پر اسکین نہ کیا ہو۔ |
1. کسی بھی ڈیوائس پر Google Authenticator کے اندر اسی Google اکاؤنٹ میں سائن ان کریں۔ 2. اگر آپ نے کلاؤڈ سنک کو کبھی آن نہیں کیا اور پرانا فون غائب ہو گیا، تو اس فون کے ہارڈویئر اسٹوریج کے اندر بیج صرف موجود تھے۔ آپ کو ہر سروس کے 8 ہندسوں کے بیک اپ کوڈز یا اکاؤنٹ ریکوری فلو کا استعمال کرنا چاہیے۔ |
2۔ Microsoft Authenticator (iOS اور Android) |
ہاں (اس میں دستی طور پر فعال ہونا ضروری ہے۔ Settings -> Cloud Backup)- iOS پر: انکرپٹڈ بلاب کو iCloud میں اسٹور کیا جاتا ہے، ذاتی Microsoft اکاؤنٹ ( MSA)- Android پر: براہ راست آپ کے ذاتی میں محفوظ MSA |
ٹریپ: آپ iOS Microsoft Authenticator بیک اپ کو براہ راست کسی Android فون (یا اس کے برعکس) پر ** بحال نہیں کر سکتے ہیں کیونکہ iOS iCloud Drive اسٹوریج استعمال کرتا ہے جبکہ Android OneDrive/MSA اسٹوریج استعمال کرتا ہے۔ اس سے بھی بدتر بات یہ ہے کہ نئے فون پر شروع کرتے ہوئے، آپ کو *پہلی خوش آمدید اسکرین پر "بازیافت شروع کریں" پر ٹیپ کرنا چاہیے **عام طور پر سائن ان کرنے سے پہلے، یا آپ کی نئی خالی حالت آپ کے کلاؤڈ بیک اپ کو اوور رائٹ کر سکتی ہے۔ | 1. نئے فون پر (ایک ہی OS فیملی)، Microsoft Authenticator انسٹال کریں اور پہلی اسکرین کے نیچے "Begin Recovery" پر ٹیپ کریں (پہلے سائن ان نہ کریں۔) 2. نوٹ: معیاری TOTP بیج مکمل طور پر بحال ہو جاتے ہیں، لیکن کارپوریٹ انٹرا ID/ Azure AD پاسورڈ لیس پش اسناد ہارڈ ویئر کے پابند ہیں (Device-Bound Key(TAP)** دوبارہ باندھنا۔ |
3۔ Duo موبائل (Cisco Duo) |
ہاں (Duo Restore iOS پر Android / iCloud Keychain پر Google Drive کے ذریعے) |
معیاری TOTP تیسری پارٹی کے اکاؤنٹس کے ذریعے بحال Duo Restore اگر فعال ہے. ** کارپوریٹ/یونیورسٹی "Duo Push" اکاؤنٹس** کو آپ کی تنظیم کے Duo ایڈمن کے ذریعے "Duo Restore for Duo-محفوظ اکاؤنٹس" کو فعال کرنے کی ضرورت ہوتی ہے۔ |
اگر Duo Push خاکستری ہے ("Account Disabled" / "Reconnect") SMS پاس کوڈ یا ہیلپ ڈیسک بائی پاس کوڈ کا استعمال کرتے ہوئے اپنی یونیورسٹی/ایمپلائر سیلف سروس پورٹل میں لاگ ان ہوں اور "آلات کا نظم کریں -> Duo موبائل کو دوبارہ فعال کریں" پر کلک کریں۔ |
4۔ اوتھی (Twilio Authy) |
ہاں (Authy Multi-Device & Encrypted Cloud Backup). آپ کے فون نمبر + ایک علیحدہ Authy بیک اپ پاس ورڈ سے محفوظ ہے۔ |
آپ کے ذاتی کے ساتھ خفیہ کردہ Authy سرورز پر اسٹور کیا گیا ہے۔ Backups Password. |
Authy کو اپنے نئے فون پر اسی فون نمبر کے ساتھ انسٹال کریں اور اپنا Authy بیک اپ پاس ورڈ درج کریں۔ (نوٹ: Twilio نے مارچ 2024 میں Authy ڈیسک ٹاپ ایپ کو بند کر دیا؛ اگر آپ اپنا Authy بیک اپ پاس ورڈ بھول گئے ہیں، تو موجودہ لاگ ان موبائل ڈیوائسز اسے ری سیٹ کر سکتے ہیں، بصورت دیگر کلاؤڈ بیک اپ کو ڈکرپٹ نہیں کیا جا سکتا۔) |
5۔ 2FAS اور Aegis Authenticator |
2FAS: Google Drive (Android) یا iCloud (iOS) سے خودکار مرموز کردہ مطابقت پذیری۔Aegis: خودکار خفیہ کردہ .json گوگل ڈرائیو / نیکسٹ کلاؤڈ / لوکل فولڈر میں والٹ بیک اپ۔ |
ہاں (اس کے علاوہ پورٹیبل سادہ متن یا AES-256 انکرپٹڈ برآمد کرنے کے لیے مکمل تعاون .2fas / .json فائلیں)۔ |
اپنے Google Drive / iCloud سے براہ راست بحال کریں۔ 2FAS اپنی مطابقت پذیری یا درآمد کریں۔ aegis-backup.json والٹ فائل آپ کے والٹ پاس ورڈ کا استعمال کرتے ہوئے. |
فیز 3: کیا ہوگا اگر آپ کا پرانا فون پہلے ہی چلا گیا ہے (تجارتی، چوری، یا فیکٹری ری سیٹ) اور آپ کے پاس کلاؤڈ بیک اپ نہیں ہے؟¶
اگر آپ کی TOTP بیج صرف مقامی طور پر ذخیرہ کیے گئے تھے اور پرانا فون مستقل طور پر ختم ہو گیا ہے، انٹرنیٹ سکیمرز کو یہ دعویٰ کرنے کے لیے ادائیگی نہ کریں کہ وہ "آپ کا 2FA واپس ہیک کر سکتے ہیں۔" کیونکہ RFC 6238 TOTP کوڈز ریاضیاتی طور پر بنائے جاتے ہیں (HMAC-SHA1(Secret_Key, Unix_Time / 30))، کوئی بھی 160 بٹ خفیہ کلید کے بغیر 6 ہندسوں کے کوڈ کی پیش گوئی نہیں کر سکتا۔ اس کے بجائے، درست ترتیب میں ان 4 جائز بائی پاس چینلز کے ذریعے کام کریں:
1. پہلے سے تصدیق شدہ سیشن کے لیے اپنے ہر کمپیوٹر، ٹیبلیٹ، اور براؤزر کا آڈٹ کریں۔¶
ایک پاس ورڈ پرامپٹ پر لاگ ان کرنے کی کوشش کرنے سے پہلے جو پوچھتا ہے۔ 2FA:
- اپنا لیپ ٹاپ، ڈیسک ٹاپ پی سی، آئی پیڈ، یا ورک کمپیوٹر کھولیں جہاں آپ نے گزشتہ ہفتے اپنا ای میل، GitHub، AWS، یا بینک چیک کیا تھا۔
- ** سیشن کوکیز (SID، SSID، ESTSAUTH، user_session) اکثر 30 سے 90 دنوں تک درست رہتے ہیں** یہاں تک کہ آپ کا فون ٹوٹنے کے بعد بھی۔
- اس فعال سیشن کے اندر رہتے ہوئے:
1. اکاؤنٹ سیکیورٹی کی ترتیبات پر جائیں۔
2. چیک کریں کہ آیا سائٹ آپ کو 10 سنگل استعمال کے بیک اپ کوڈز دیکھنے یا بنانے کی اجازت دیتی ہے (بہت سے پلیٹ فارمز صرف آپ سے اکاؤنٹ پاس ورڈ مانگتے ہیں - نہیں 2FA کوڈ - پہلے سے قابل اعتماد سیشن کے اندر موجودہ بیک اپ کوڈز کو دیکھنے کے لیے)۔
3. ایک ہارڈویئر سیکیورٹی کلید شامل کریں (YubiKey) / پاسکی (Windows Hello / Touch ID on Mac) یا بیک اپ فون نمبر شامل کریں اگر سیکیورٹی صفحہ صرف پاس ورڈ کی دوبارہ تصدیق کا اشارہ کرتا ہے۔
2. اپنے کمپیوٹر اور کلاؤڈ ڈرائیوز کو بھولے ہوئے تلاش کریں۔ 8-Digit Backup Code فائلیں¶
جب آپ نے اصل میں فعال کیا تھا۔ 2FA Google، GitHub، Discord، Dropbox، Valve/Steam، یا Proton پر، اسکرین نے آپ کو 8 ہندسوں یا 10 ہندسوں کے سنگل یوز ریکوری کوڈز کی ٹیکسٹ فائل ڈاؤن لوڈ یا کاپی کرنے پر مجبور کیا۔ اپنے لیپ ٹاپ، ڈاؤن لوڈز فولڈر، Google Drive، iCloud Drive، اور پاس ورڈ مینیجر کے نوٹس پر ان بالکل ڈیفالٹ فائل ناموں کے لیے ایک عالمی تلاش چلائیں:
| سروس | اپنے PC/Mac پر تلاش کرنے کے لیے پہلے سے ڈاؤن لوڈ کردہ بیک اپ کوڈ فائل کا نام |
|---|---|
| گوگل / جی میل | Backup-codes-username.txt (یا تلاش کریں۔ "Google Account" + "8-digit") |
| گٹ ہب | github-recovery-codes.txt |
| اختلاف | discord_backup_codes.txt |
| مائیکروسافٹ / آؤٹ لک | Microsoft-account-recovery-code.txt (25-حروف XXXXX-XXXXX-XXXXX-XXXXX-XXXXX کوڈ) |
| ڈراپ باکس | dropbox-backup-codes.txt |
| ** پروٹون میل / پروٹون پاس** | proton_recovery_codes.txt یا recovery-kit.pdf |
| کلاؤڈ فلیئر | cloudflare-backup-codes.txt |
| 1 پاس ورڈ / بٹ وارڈن | 1Password Emergency Kit.pdf / bitwarden_recovery_code.txt |
3. آفیشل پلیٹ فارم مخصوص کو متحرک کریں۔ 2FA دوبارہ ترتیب دیں / شناخت کی تصدیق کا بہاؤ¶
اگر آپ کے پاس کوئی فعال سیشن نہیں ہے اور کوئی بیک اپ کوڈ نہیں ہے، تو "دوسرا طریقہ آزمائیں" یا "اپنا مستند آلہ کھو گیا؟" پر کلک کریں۔ 2FA پرامپٹ:
- گوگل اکاؤنٹ (g.co/recover): ہمیشہ دوڑو g.co/recover آپ کے گھر کے وائی فائی نیٹ ورک اور عین لیپ ٹاپ/براؤزر سے جو آپ نے مہینوں سے استعمال کیا ہے (گوگل کا رسک انجن آپ کے IP پتہ، براؤزر فنگر پرنٹ، اور کوکی ہسٹری)۔ اگر آپ کے پاس ریکوری ای میل یا ریکوری فون نمبر کنفیگر ہے، تو Google ری سیٹ کرنے کے لیے لنک کو ای میل کرنے سے پہلے 3 سے 5 دن کا خودکار سیکیورٹی ہولڈ رکھ سکتا ہے۔ 2FA (یہ تاخیر جائز مالک کو ہیکر کی درخواست کو منسوخ کرنے کی اجازت دیتی ہے، لہذا بار بار بازیابی کی درخواستیں جمع نہ کریں، جو ٹائمر کو دوبارہ ترتیب دیتا ہے۔)
- ** AWS روٹ اکاؤنٹ (Lost MFA Device): AWS روٹ لاگ ان MFA اسکرین پر، "ٹربلشوٹ MFA" -> "تصدیق کے متبادل عوامل کا استعمال کرتے ہوئے سائن ان کریں" پر کلک کریں۔ AWS روٹ ای میل ایڈریس پر ایک خودکار تصدیقی ای میل بھیجتا ہے اور روٹ اکاؤنٹ کے رجسٹرڈ پرائمری ٹیلی فون نمبر پر ایک خودکار وائس/SMS کال کرتا ہے، جس سے آپ AWS سپورٹ کا انتظار کیے بغیر ٹوٹے ہوئے ورچوئل MFA ڈیوائس کو 3 منٹ میں غیر فعال کر سکتے ہیں۔
- ** کرپٹو کرنسی ایکسچینجز (Coinbase، Kraken، Binance، Gemini): ہر ریگولیٹڈ ایکسچینج میں ایک وقف شدہ "Lost 2FA / Reset Authenticator" خودکار KYC پائپ لائن ہوتی ہے۔ آپ کو اپنا سرکاری ڈرائیونگ لائسنس/پاسپورٹ اپ لوڈ کرنے اور اپنا سر موڑتے ہوئے 10 سیکنڈ کی لائیو بائیو میٹرک ویڈیو سیلفی ریکارڈ کرنے کے لیے کہا جائے گا (جب آپ نے اکاؤنٹ کھولا تھا تو فائل پر موجود اصل KYC سیلفی سے مماثل ہے)، اس کے بعد لازمی 24 سے 48 گھنٹے تک نکالنے کا کولڈاؤن لاک ہوگا جب کہ آپ کا نیا تصدیق کنندہ پابند ہے۔
- ** کارپوریٹ / یونیورسٹی Entra ID (Microsoft 365) Okta، یا Duo**: صارفین کے کام یا یونیورسٹی کے اکاؤنٹ کو بازیافت کرنے کی کوشش میں کبھی بھی گھنٹے ضائع نہ کریں۔ آپ کی تنظیم کے IT ہیلپ ڈیسک ایڈمنسٹریٹر کے پاس Microsoft Entra Admin Center میں ایک بٹن ہے (Users -> Authentication methods -> Require re-register multifactor authentication / Add Temporary Access Pass) یا Okta Admin Console (Reset Multifactor) جو ویڈیو کال پر آپ کے ملازم کی شناخت کی توثیق کرنے کے بعد 30 سیکنڈ میں ایک وقت کے لیے محدود بائی پاس کوڈ تیار کرتا ہے۔
مرحلہ 4: خام کو ڈی کوڈ کرنا otpauth-migration:// QR کوڈ پے لوڈ (ایڈوانسڈ فرانزک ایکسٹرکشن)¶
فرض کریں کہ آپ HDMI سیشن کے دوران اپنے Google Authenticator "Export Accounts" QR کوڈ کی ایک دھندلی سمارٹ فون تصویر لینے میں کامیاب ہو گئے، یا آپ اپنے Google Authenticator ایکسپورٹ کو ** میں درآمد کرنا چاہتے ہیں۔1Password، Bitwarden، KeePassXC، یا Aegis اپنے آپ کو دوبارہ Google Authenticator میں بند کرنے کے بجائے۔
- معیاری TOTP QR کوڈز سادہ متن URI استعمال کرتے ہیں (otpauth://totp/GitHub:alice?secret=JBSWY3DPEHPK3PXP&issuer=GitHub)۔
- تاہم، Google Authenticator کا بڑا حصہ "اکاؤنٹس کی منتقلی" QR کوڈ ایک ملکیتی پروٹوکول بفرز (Protobuf) base64-انکوڈ شدہ بائنری پے لوڈ سے شروع ہوتا ہے۔ otpauth-migration://offline?data=....
- کچا نکالنے کا طریقہ Base32 TOTP Google Authenticator کی منتقلی QR امیج آف لائن سے خفیہ کلیدیں:
1. QR کوڈ ٹیکسٹ اسٹرنگ کو اسکین کریں یا پڑھیں (otpauth-migration://offline?data=...) مقامی آف لائن QR ریڈر کا استعمال کرتے ہوئے (zbarimg qr_photo.jpg)۔
2. اوپن سورس آف لائن Python اسکرپٹ چلائیں extract_otp_secrets (یا درآمد کریں۔ otpauth-migration:// براہ راست ** میں سٹرنگAegis Authenticator، 2FAS، یا KeePassXC، یہ سبھی مقامی طور پر گوگل کے پروٹوبف مائیگریشن فارمیٹ کو پارس کرتے ہیں) ہر ایک خام کو پرنٹ کرنے کے لیے Base32 خفیہ (secret=JBSWY3DPEHPK3PXP)، جسے آپ اپنے انکرپٹڈ پاس ورڈ مینیجر کے اندر محفوظ طریقے سے اسٹور کر سکتے ہیں اور اپنے فائر پروف سیف کے لیے کاغذ کی ایمرجنسی شیٹ پر پرنٹ کر سکتے ہیں۔
Tip
اس بات کو کیسے یقینی بنایا جائے کہ ٹوٹی ہوئی اسکرین آپ کو کبھی لاک نہیں کرتی ہے۔ 2FA دوبارہ ("2-ڈیوائس + پیپر سیڈ" اصول):
1. ایک توثیق کار پر سوئچ کریں جو خفیہ کردہ برآمد کی اجازت دیتا ہے (2FAS، Aegis، Entra/Microsoft ثانوی YubiKey کے ساتھ، یا Bitwarden/1Password مربوط TOTP): جب بھی آپ نیا اسکین کرتے ہیں۔ 2FA کسی ویب سائٹ پر QR کوڈ، QR کوڈ کے نیچے چھوٹے سے لنک پر کلک کریں جو کہتا ہے "بار کوڈ کو اسکین نہیں کر سکتے؟ سیٹ اپ کلید / خفیہ متن دیکھیں" اور اسے کاپی کریں۔ 16-to-32-character Base32 string ایک انکرپٹڈ آف لائن والٹ میں۔
2. ** دو آزاد رجسٹر کریں۔ 2FA ہر اہم اکاؤنٹ پر عوامل**: کبھی بھی ایک فون پر بھروسہ نہ کریں۔ رجسٹر کریں ** دو $25 ہارڈ ویئر سیکیورٹی کیز (YubiKey 5 NFC یا Security Key Series)** - ایک کو اپنے کیچین پر اور ایک کو گھر میں فائر پروف فولڈر میں رکھیں - لہذا اگر آپ کا فون سمندر کی تہہ میں گر جائے تو بھی، آپ کے لیپ ٹاپ میں اضافی YubiKey کو پلگ کرنے سے فوری لاگ ان ہوتا ہے۔
علاقائی ہنگامی نمبر اور ایجنسی پروٹوکول¶
ایک ٹوٹا ہوا فون کی سکرین عام طور پر ایک صارف تکنیکی ہنگامی ہے، کھونے کے دوران 2FA ایک فعال اکاؤنٹ ٹیک اوور، سم سویپ اٹیک، یا اہم انفراسٹرکچر ایڈمن لاک آؤٹ کے دوران رسائی کے لیے فوری ادارہ جاتی رپورٹنگ کی ضرورت ہو سکتی ہے:
- ریاستہائے متحدہ اور کینیڈا:
- ایمرجنسی لائف سیفٹی/ہسپتال یا انفراسٹرکچر کی بندش: ڈائل کریں
911اگر a2FAلاک آؤٹ ہنگامی طبی نظام یا جسمانی حفاظت کے کنٹرول کو متاثر کرتا ہے۔ - موبائل کیریئر پورٹ آؤٹ / سم سویپ فریز: اگر آپ کا توثیق کار لاک آؤٹ سیلولر سگنل کے اچانک نقصان کے ساتھ موافق ہے (
SOS Only)، ہو سکتا ہے مجرم سِم سویپ اٹیک کر رہے ہوں۔ دوسرے فون (AT&T1-800-331-0500، ** ویریزون1-800-922-0204**، T-Mobile1-800-937-8997) لائن کو منجمد کرنے کے لیے، اور FBI انٹرنیٹ کرائم کمپلینٹ سینٹر (ic3.gov) اور CISA (1-844-Say-CISA) - آئی آر ایس شناختی تحفظ کا پن (
IP PIN) اورID.me/Login.gov2FA ری سیٹ (ریاستہائے متحدہ): اگر آپ کا ٹوٹا ہوا فون تھامے ہوئے ہے۔2FA** کے لیے ایپLogin.gov** (سوشل سیکیورٹی، VA، ٹرسٹڈ ٹریولر / گلوبل انٹری، اور وفاقی فوائد کے لیے استعمال کیا جاتا ہے) یاID.me(آئی آر ایس اور ریاستی بے روزگاری کے لیے استعمال کیا جاتا ہے)Login.govآپ کو خودکار دستاویز/سیلفی ری پروفنگ کے ذریعے شناخت کی توثیق کرنے کی اجازت دیتا ہے یا اگر کوئی مالی فراڈ الرٹ فعال نہیں ہے تو 24 گھنٹے کی منسوخی ڈیلیٹ ری سیٹ کا انتظار کریں۔ - برطانیہ:
- ایمرجنسی سروسز: ڈائل کریں
999(یا101/ ایکشن فراڈ0300 123 2040سائبر فعال اکاؤنٹ ٹیک اوور کے لیے)۔ - HMRC گورنمنٹ گیٹ وے اور NHS لاگ ان 2FA ری سیٹ: اگر آپ کے بکھرے ہوئے فون میں آپ کے یو کے گورنمنٹ گیٹ وے کے لیے Authenticator ایپ موجود ہے۔
HMRCخود تشخیص / ٹیکس پورٹل)، کلک کریں "کوڈ کے ساتھ مسائل؟" پوسٹل کوڈز کا انتظار کیے بغیر آپ کے نیشنل انشورنس نمبر، یو کے پاسپورٹ، P60/پے سلپ کی تفصیلات، یا کریڈٹ ایجنسی کے حفاظتی سوالات کا استعمال کرتے ہوئے دوبارہ تصدیق کرنے کے لیے سائن ان اسکرین پر "میں تصدیق کے طریقہ کار تک رسائی حاصل نہیں کر سکتا"۔ - یورپی یونین:
- ایمرجنسی سروسز: ڈائل کریں
112یورپی یونین کے تمام رکن ممالک میں۔ - eIDAS نیشنل ڈیجیٹل شناختی ایپس (
AusweisAppجرمنی میں،FranceConnect+،DigiDہالینڈ میں،MitIDڈنمارک میںSPID/CIEاٹلی میں): جب اسکرین بریک کے بعد نئے فون پر جاتے ہیں تو قومیeIDASایپس کو آپ کے NFC قومی شناختی کارڈ (Personalausweis/Carta d'Identità Elettronicaنئے فون کے پچھلے حصے میں رکھا ہوا) یا میونسپل ایکٹیویشن لیٹر۔ - آسٹریلیا اور نیوزی لینڈ:
- ایمرجنسی سروسز: ڈائل کریں
000آسٹریلیا میں یا111نیوزی لینڈ میں۔ myGov/myID(سابقہmyGovID) لاک آؤٹ (آسٹریلیا) اورRealMe(نیوزی لینڈ): اگر آپ کے فون کی سکرین آپ کے آسٹریلوی ** کے ساتھ ٹوٹ جاتی ہے۔myGovکوڈ جنریٹر** یاmyIDایپ کے اندر، بالکل نیا نہ بنائیںmyGovاکاؤنٹ جب تک ضرورت نہ ہو: ** پر کال کریںmyGovہیلپ ڈیسک (132 307, آپشن 1)** (یا اندر موجود اپنے شناختی دستاویزات کی دوبارہ تصدیق کریں۔myIDاپنے آسٹریلین پاسپورٹ اور میڈیکیئر کارڈ کا استعمال کرتے ہوئے نئے فون پر)، اور رابطہ کریںIDCARE(1800 595 160) اگر شناخت سے سمجھوتہ کرنے کا شبہ ہے۔- انڈیا اور ایشیا پیسیفک:
- ایمرجنسی سروسز: ڈائل کریں
112ہندوستان میں (یا1930نیشنل سائبر کرائم ہیلپ لائن کے لیے)۔ - آدھار / DigiLocker اور UPI 2FA بائنڈنگ: بینکنگ کو منتقل کرتے وقت/
UPIاور بھارت میں ایک نئے فون پر Authenticator ایپس، یاد رکھیںUPI(NPCI) نئے ہینڈ سیٹ کے اندر فزیکل SIM/eSIM سے بھیجے گئے ایک آؤٹ باؤنڈ انکرپٹڈ SIM تصدیقی SMS کی ضرورت ہے، اور ایک لازمی 24 گھنٹے کولنگ کی حد (Rs 5,000پہلے 24 گھنٹوں کے دوران زیادہ سے زیادہ منتقلی) ڈیوائس ری بائنڈنگ کے بعد۔
اکثر پوچھے گئے سوالات¶
پلگ لگانا a USB-C to HDMI میرے ٹوٹے ہوئے اسکرین والے فون میں اڈاپٹر پہلے فون پر کسی بھی چیز پر کلک کیے بغیر خود بخود کام کرتا ہے؟¶
ہارڈ ویئر کو سپورٹ کرنے والے فونز پر USB-C ڈسپلے پورٹ متبادل موڈ (جیسے Samsung Galaxy S8 سے S25 تک، iPhone 15/16/17 سیریز، OnePlus 7 Pro اور جدید تر، اور Google Pixel 8/9 سیریز)، پلگ ان USB-C ملٹی پورٹ حب ایک سے منسلک HDMI مانیٹر صفر پرانے سافٹ ویئر سیٹ اپ کے ساتھ کام کرتا ہے - جب تک آپ فون کو لاک اسکرین کے پاس سے غیر مقفل کرتے ہیں۔. چونکہ آپ اپنا PIN درج کرنے کے لیے ٹوٹے ہوئے شیشے کو دیکھ یا ٹیپ نہیں کر سکتے، اس لیے ایک معیاری پلگ لگائیں۔ وائرڈ USB کی بورڈ اور وائرڈ USB ماؤس اسی میں USB-C حب: دبائیں اسپیس بار کی بورڈ پر، اپنا عددی پن یا پاس ورڈ ٹائپ کریں، اور دبائیں۔ داخل کریں۔. (Pixel 8 اور Pixel 9 پر، انلاک کرنے کے بعد، دبائیں۔ ٹیب پھر داخل کریں۔ Android 14/15 کو قبول کرنے کے لیے USB کی بورڈ پر "آئینہ ڈسپلے؟" dialog blind.) فوری طور پر، آپ کے فون کی سکرین ٹی وی پر لائیو ماؤس کرسر کے ساتھ ظاہر ہوتی ہے۔
جب میں نے HDMI کیبل پر Google Authenticator کھولا تو میرا TV مانیٹر مکمل طور پر سیاہ کیوں ہو گیا؟¶
یہ اینڈرائیڈ کا بلٹ ان ہے۔ FLAG_SECURE کارروائی میں سیکورٹی پرچم. مالیاتی اور تصدیق کنندہ ایپس اکثر اینڈرائیڈ کو اسکرین شاٹس، اسکرین ریکارڈنگ اور بیرونی کو بلاک کرنے کے لیے کہتے ہیں HDMI ان اسکرینوں پر ویڈیو آؤٹ پٹ جو حساس 6 ہندسوں کے کوڈز دکھاتے ہیں یا QR کوڈ برآمد کرتے ہیں۔ بائی پاس کرنا FLAG_SECURE جب آپ کا ماؤس اور کی بورڈ پلگ ان ہوتا ہے تو 30 سیکنڈ میں: (1) ٹی وی پر کوڈز دیکھنے کی کوشش کرنے کے بجائے، Google Authenticator میں اوپری دائیں پروفائل کا آئیکن استعمال کریں۔ گوگل اکاؤنٹ کلاؤڈ سنک کو آن کریں۔ اس طرح کوڈز آپ کے نئے فون پر وائی فائی پر براہ راست مطابقت پذیر ہوتے ہیں۔ یا (2) اینڈرائیڈ کو آن کریں۔ ٹاک بیک اسکرین ریڈر (دونوں والیوم کیز کو 3 سیکنڈ تک پکڑے رکھیں) تاکہ فون کا اسپیکر آپ کے 6 ہندسوں کے کوڈز کو اونچی آواز میں پڑھتا ہے۔ جیسا کہ آپ اپنی کی بورڈ کے تیر والے بٹنوں کو فہرست کے نیچے لے جاتے ہیں۔
میں نے اپنے iCloud بیک اپ سے اپنا نیا آئی فون بحال کیا، اور Microsoft Authenticator / Google Authenticator / Duo ایپ کا آئیکن میری نئی اسکرین پر ہے - میرے کوڈز کیوں غائب ہیں یا مجھے QR کوڈ دوبارہ اسکین کرنے کے لیے کیوں کہہ رہے ہیں؟¶
معیاری iOS iCloud بیک اپس اور اینڈرائیڈ ڈیوائس ٹو ڈیوائس کیبل کی منتقلی جان بوجھ کر ہائی سیکیورٹی کرپٹوگرافک کی اسٹور اندراجات کو نشان زد کر دیتی ہے۔ یہ ڈیوائس صرف. کے لیے Google Authenticator، صرف ایپ کے اوپری دائیں کونے میں درج گوگل اکاؤنٹ میں سائن ان کریں (یہ فرض کرتے ہوئے کہ کلاؤڈ سنک فعال تھا)۔ کے لیے Microsoft Authenticator، آپ کو ٹیپ کرنا ضروری ہے۔ "بازیابی شروع کریں" اپنے کلاؤڈ بیک اپ کو کم کرنے کے لیے نئے فون پر پہلی خوش آمدید اسکرین کے نیچے (کسی بھی اکاؤنٹ میں لاگ ان کرنے سے پہلے) - اور پھر بھی، کارپوریٹ Entra ID (Azure AD) بغیر پاس ورڈ پش اطلاعات اور ڈو پش خفیہ طور پر پرانے فون کے ہارڈ ویئر سیکیور انکلیو سے منسلک ہیں اور فوری 2 منٹ درکار ہیں عارضی رسائی پاس (ٹیپ) یا آپ کی کمپنی کے آئی ٹی ہیلپ ڈیسک سے دوبارہ فعال ہونے کا لنک۔
اگر میرے پاس Google Pixel 6a، Pixel 7، یا Samsung Galaxy A-series فون ہے جو سپورٹ نہیں کرتا ہے تو کیا ہوگا USB-C to HDMI ویڈیو آؤٹ پٹ؟¶
اگر آپ کے فون میں ہارڈ ویئر کی کمی ہے۔ ڈسپلے پورٹ آلٹ موڈ اور آپ نے پہلے اجازت نہیں دی تھی۔ ADB USB ڈیبگنگ آپ کے کمپیوٹر پر، آپ کا تیز ترین، 100 فیصد گارنٹی والا حل ہے۔ عارضی ورک بینچ اسکرین پلگ ان. سستا خریدیں۔ $20 سے $30 ایمیزون پر آپ کے فون کے ماڈل کے لیے اسکرین تبدیل کریں (یا کسی مقامی خود مختار فون کی مرمت کی دکان میں جائیں): ٹیکنیشن کو اسکرین کو آپ کے ٹوٹے ہوئے فریم میں لگانے یا چپکنے کی بھی ضرورت نہیں ہے - وہ صرف ٹیسٹ اسکرین کے ربن کنیکٹر کو آپ کے فون کے مدر بورڈ پر 10 منٹ کے لیے کاؤنٹر پر پاپ کرتے ہیں جب کہ آپ اپنا PIN کھولتے ہیں اور اپنا سکین کرتے ہیں۔ Google Authenticator -> اکاؤنٹس منتقل کریں۔ اپنے نئے فون پر QR کوڈ۔
کیا میرا موبائل کیریئر (AT&T, Verizon, T-Mobile, Vodafone) میرے Google یا Microsoft Authenticator کوڈز کو دوبارہ حاصل کر سکتا ہے اگر وہ میرا فون نمبر (SIM / eSIM) میرے نئے فون میں منتقل کر سکتے ہیں؟¶
نہیں۔ اپنے فون نمبر کو eSIM یا فزیکل SIM کارڈ کے ذریعے نئے فون میں منتقل کرنے سے صرف بحال ہوتا ہے۔ ایس ایم ایس ٹیکسٹ میسج اور وائس کال 2FA - یہ کرتا ہے نہیں منتقلی ٹی او ٹی پی Authenticator App کے راز (جو کہ ایپ کے اندر ذخیرہ شدہ ریاضی کے بیج ہیں، جو آپ کے سیلولر کیریئر سے مکمل طور پر آزاد ہیں)۔ تاہم، آپ کا فون نمبر حاصل کرنا نئے فون پر کام کر رہا ہے۔ ہے اب بھی ایک بہت بڑی مدد ہے، کیونکہ بہت سی سروسز (بشمول گوگل، مائیکروسافٹ، پے پال، اور بینک) آپ کو کلک کرنے دیتی ہیں۔ "دوسرا طریقہ آزمائیں -> میرے فون نمبر پر ایس ایم ایس ٹیکسٹ کوڈ بھیجیں" فال بیک کے طور پر جب آپ کی Authenticator ایپ دستیاب نہ ہو۔
میں نے غلطی سے اپنے نئے فون پر Microsoft Authenticator میں سائن ان کیا تھا "Begin Recovery" پر کلک کرنے سے پہلے - کیا میں نے صرف اپنے کلاؤڈ بیک اپ کو اوور رائٹ کیا تھا؟¶
اگر آپ فوری طور پر کھولیں ترتیبات -> کلاؤڈ بیک اپ نئے خالی فون اور ٹوگل بیک اپ پر، یہ موجودہ بیک اپ کو اوور رائٹ کرنے سے پہلے اشارہ کرے گا - اوور رائٹنگ کی تصدیق نہ کریں۔ اس کے بجائے، فوری طور پر Microsoft Authenticator ایپ کو حذف اور دوبارہ انسٹال کریں۔ اپنے نئے فون پر، اسے تازہ کھولیں، اور نیلے رنگ کے متن کے لیے ابتدائی سائن ان اسکرین کے بالکل نیچے دیکھیں "بیک اپ سے بحال کریں" / "بازیابی شروع کریں". اپنے ذاتی Microsoft اکاؤنٹ کے ساتھ سائن ان کریں (ایم ایس اے) اور iCloud اکاؤنٹ میں سب سے پہلے اپنے محفوظ کردہ کو نیچے کھینچیں۔ ٹی او ٹی پی بیج صاف.
متعلقہ گائیڈز¶
- ٹوٹا ہوا یا پانی سے خراب فون: فوری ڈیٹا ریسکیو
- فون نے ایمرجنسی کے دوران چارج کرنے سے انکار کر دیا ("کنیکٹر میں مائع کا پتہ چلا"): وائرلیس Qi بوٹ
- پاس ورڈ مینیجر لاک آؤٹ، ماسٹر پاس ورڈ کا نقصان، اور والٹ ریکوری
- آئی فون چوری شدہ ڈیوائس پروٹیکشن ریکوری کلید لاک آؤٹ اور لیگیسی کانٹیکٹ ریسکیو
- eSIM کی منتقلی کی ناکامی، بیرون ملک سیلولر سروس کھو جانا، اور کیریئر پورٹ منجمد
- ملک کے لحاظ سے ہنگامی نمبر
ذرائع اور سرکاری رہنمائی¶
- انٹرنیٹ انجینئرنگ ٹاسک فورس (
IETF):RFC 6238-TOTP: وقت پر مبنی ون ٹائم پاس ورڈ الگورتھم اورRFC 4226-HOTP: ایک HMAC پر مبنی ون ٹائم پاس ورڈ الگورتھم۔ - نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی (
NIST) (امریکہ): خصوصی اشاعت800-63B: ڈیجیٹل شناختی رہنما خطوط - توثیق اور لائف سائیکل مینجمنٹ (ملٹی فیکٹر کرپٹوگرافک تصدیق کنندگان اور اکاؤنٹ کی بازیابی کی تصدیق)۔ - ویڈیو الیکٹرانکس اسٹینڈرڈز ایسوسی ایشن (
VESA) اور یو ایس بی امپلیمینٹرز فورم (USB-IF):USB Type-Cکیبل اور کنیکٹر کی تفصیلات -DisplayPort Alternate Mode(DP Alt Mode) اورUSB On-The-Go(OTG) HID ماؤس/کی بورڈ کی گنتی۔ - ایپل پلیٹ فارم سیکیورٹی (
support.apple.com/guide/security) اور اینڈرائیڈ اوپن سورس پروجیکٹ (source.android.com/docs/security): ڈیٹا پروٹیکشن کلاسز (Before First UnlockبمقابلہAfter First Unlock)KeychainThisDeviceOnlyصفات،USB Restricted Mode، اورWindowManager.LayoutParams.FLAG_SECUREڈسپلے آؤٹ پٹ پابندیاں۔ - مائیکروسافٹ انٹرا (
learn.microsoft.com/en-us/entra/identity/authentication(TAP) پروویژننگ، اور Google Authenticatorotpauth-migrationٹرانسفر پروٹوکول*۔