ऑनलाइन OTP कोड पाएँ

वन-टाइम पासवर्ड एक छोटा सीक्रेट है जिसे सर्विस एक बार इस्तेमाल के लिए बनाती है और फिर फेंक देती है। दो बातें इसे परिभाषित करती हैं: यह एक बार काम करता है, और जारी होने के कुछ ही देर बाद काम करना बंद कर देता है।

यह कई में से किसी एक चैनल से आता है, और सब बराबर नहीं हैं। SMS सबसे ज़्यादा सपोर्टेड है और यही ये नंबर देते हैं। ऑथेंटिकेटर ऐप एक साझा सीक्रेट से आपके डिवाइस पर ही कोड बनाते हैं, बीच में कोई नेटवर्क नहीं। ईमेल बैकअप के तौर पर आम है। वॉइस कॉल पर अंक पढ़कर सुनाता है। इनमें से सिर्फ़ पहले का ही किसी ऐसे फ़ोन नंबर से लेना-देना है जिसे आप किराए पर ले सकें।

सारा राज़ कामों के क्रम में है:

1. पहले नंबर ऑर्डर करें। जिस सर्विस का कोड चाहिए उसे चुनें और साइनअप फ़ॉर्म छूने से पहले नंबर जारी होने दें।
2. साइट पर उसे सबमिट करें। नंबर माँगने वाले फ़ील्ड में उसे पेस्ट करें और सेंड दबाएँ।
3. ऑर्डर पर नज़र रखें। कैरियर के डिलीवर करते ही मैसेज दिखता है — न रिफ़्रेश करना है, न कोई इनबॉक्स सिंक करना है।
4. तुरंत इस्तेमाल करें। जब तक आप कोड पढ़ते हैं, उसकी एक्सपायरी का कुछ हिस्सा पहले ही बीत चुका होता है।

आम गलती पहला और दूसरा कदम उल्टे क्रम में करना है: पहले OTP माँगना, फिर नंबर ख़रीदने निकलना। सर्विस ने सेंड दबाते ही टाइमर शुरू कर दिया था, और अब आप वह समय चेकआउट में गँवा रहे हैं।

हमेशा दो काउंटडाउन चल रहे होते हैं, और दोनों में से कोई भी आपको पूरा नहीं दिखता।

सर्विस की घड़ी तब शुरू होती है जब आप कोड माँगते हैं, और आम तौर पर कुछ मिनट चलती है। नंबर की घड़ी ऑर्डर बनते ही शुरू होती है और ऑर्डर पर दिखती है। जो कोड दूसरी विंडो के अंदर पर पहली के बाहर आता है, वह डिलीवर भी है, दिखता भी है, और फिर भी बेकार है — इसीलिए "कोड आ गया पर अमान्य बता रहा है" इतना आम अंत है।

व्यावहारिक रूप से: जब तक नंबर सामने न हो, OTP न माँगें, और इस उम्मीद में कई रिक्वेस्ट न भेजें कि कोई एक लग जाएगी। बार-बार की रिक्वेस्ट आम तौर पर पिछले कोड अमान्य कर देती हैं और ऐसी रेट लिमिट लगा सकती हैं जिससे सर्विस कुछ देर के लिए कुछ भी भेजना बंद कर दे।

इसी क्रम में जाँचें, क्योंकि हर कदम किसी एक संभावना को ख़त्म करता है:

• साइनअप फ़ॉर्म नहीं, ऑर्डर देखें। कैरियर के सौंपते ही मैसेज ऑर्डर पर दिख जाता है; फ़ॉर्म को इसकी कोई ख़बर नहीं होती।
• अगर नंबर ख़ाली एक्सपायर हुआ, तो उसे कैंसल करें। कुछ डिलीवर न हुआ हो तो चार्ज वापस आ जाता है।
• नए नंबर पर एक बार और कोड माँगें, और उसे तुरंत साइट पर सबमिट करें।
• अगर दूसरे नंबर पर भी कुछ नहीं आता, तो सर्विस मैसेज खो नहीं रही, बल्कि नंबर को ही रिजेक्ट कर रही है — दूसरी सर्विस, या उस अकाउंट के लिए दूसरा तरीका ही नतीजा बदल सकता है।

उसी नंबर पर दोबारा कोशिश करने से कोई फ़ायदा नहीं। अगर मैसेज कभी भेजा ही नहीं गया, तो कितना भी इंतज़ार करें, वह नहीं आएगा। SMS वेरिफिकेशन डिलीवरी का पूरा रास्ता और वे जगहें बताता है जहाँ कोड खो जाता है।

OTP एक क्रेडेंशियल है। इससे तीन नियम निकलते हैं, और तीसरा इस सर्विस के इस्तेमाल की शर्त है:

• कोई भी जायज़ व्यक्ति आपसे कभी OTP पढ़कर सुनाने को नहीं कहेगा। न सपोर्ट, न कूरियर, न बैंक। आपका कोड माँगना ही अपने-आप में हमला है।
• जो कोड आपने नहीं माँगा, उसे टाइप न करें। अचानक आया OTP मतलब किसी के पास आपका पासवर्ड है और वह दूसरे दरवाज़े पर खड़ा है।
• सिर्फ़ उन्हीं अकाउंट्स के कोड पाएँ जिन पर आपका हक़ है। नंबर उस अकाउंट को वेरिफ़ाई करने के लिए किराए पर लें जो आप बना रहे हैं या जो आपका है। किसी और के अकाउंट का OTP पाना धोखाधड़ी है, और ये नंबर उसके लिए नहीं बेचे जाते।

SMS सबसे ज़्यादा कम्पैटिबल दूसरा फ़ैक्टर है, और आम इस्तेमाल में सबसे कमज़ोर भी। नंबर को उसके मालिक से दूर पोर्ट किया जा सकता है, और किराए का नंबर तो परिभाषा से ही हमेशा के लिए आपका नहीं है। पैसे या पहचान से जुड़ी किसी भी चीज़ के लिए ऑथेंटिकेटर ऐप या हार्डवेयर सिक्योरिटी की कहीं बेहतर दूसरा फ़ैक्टर है, और SMS देने वाली ज़्यादातर सर्विसेज़ इनमें से कोई एक भी देती हैं।

यह सलाह यहाँ बिकने वाली चीज़ के उलट जाती है, फिर भी सीधी है: किराए का नंबर एक बार के वेरिफिकेशन के लिए सही टूल है, और उस अकाउंट के स्थायी दूसरे फ़ैक्टर के लिए गलत, जिसकी आपको परवाह है।