पिन किस लिए है
सपोर्ट मामला आमतौर पर उस बिंदु पर पहुँचता है जहाँ दूसरी ओर के व्यक्ति को यह जानना होता है कि वे वास्तविक खाताधारक से बात कर रहे हैं। GitLab सपोर्ट पिन उसी क्षण के लिए है। यह एक कोड है जिसे खाताधारक मांग पर बनाता है ताकि सपोर्ट अनुरोध को खाते से मिला सके, और यह जानबूझकर पासवर्ड से अधिक सीमित है।
यही सीमितता मायने रखती है। पासवर्ड पूरा खाता खोल देता है। रिकवरी कोड एक्सेस रीसेट कर सकता है। सार्वजनिक यूज़र आईडी या प्रोफ़ाइल हैंडल किसी को भी दिखता है। पिन का उद्देश्य केवल एक प्रश्न का उत्तर देना है — क्या यह स्वामी है? — और इससे अधिक कुछ नहीं।
कुछ भी बनाने से पहले: चैनल सत्यापित करें
उस संदेश से शुरू न करें जिसमें आपसे कोड मांगा गया हो। उस सपोर्ट चैनल से शुरू करें जिसे आप स्वतंत्र रूप से पुष्टि कर सकते हैं, फिर वहीं से मामला खोलें।
- पुष्टि करें कि आपका वास्तविक खुला सपोर्ट मामला है और आप जानते हैं कि वह कैसे खुला। यदि आपने इसे नहीं खोला, तो अनुरोध को तब तक असत्यापित मानें जब तक आप किसी अन्य तरीके से पुष्टि न कर लें।
- सपोर्ट तक उस मार्ग से पहुँचें जो आपके नियंत्रण में है — जिस सपोर्ट प्रवेश बिंदु का आप पहले से उपयोग करते हैं — न कि किसी अप्रत्याशित संदेश में दिए गए लिंक या पते से।
- जाँचें कि कौन पूछ रहा है। बिना माँगे आया पिन अनुरोध, या जो आपको जल्दी उत्तर देने के लिए दबाव डाले, धीमे होने का कारण है, पालन करने का नहीं।
- बातचीत को सत्यापित चैनल में ही रखें। किसी और के कहने पर नए पते या थ्रेड पर जाने से आपकी अभी की गई जाँच टूट जाती है।
कोई भी संदेश केवल आधिकारिक दिखने के कारण स्वतः विश्वसनीय नहीं होता। सत्यापन का कदम आपको उठाना है, और यही पिन को सुरक्षित रूप से उपयोग करने योग्य बनाता है।
पिन बनाएं
एक बार जब आप संतुष्ट हो जाएं कि मामला वास्तविक है, तो स्वामी के रूप में लॉग इन रहते हुए स्वयं पिन बनाएं।
खाताधारक Edit profile, Account खोलकर Generate New PIN पर जा सकता है। स्रोत
पिन आपके द्वारा, आपकी अपनी खाता सेटिंग्स में बनाया जाता है। आप इसे सपोर्ट से प्राप्त नहीं कर रहे हैं, और सपोर्ट इसे आपके लिए नहीं बना सकता। यदि कोई आपकी ओर से पिन बनाने की पेशकश करता है, तो यह एक विरोधाभास है जिस पर ध्यान देना चाहिए।
समझें कि यह कितने समय तक मान्य रहता है
सपोर्ट पिन बनाने के सात दिन बाद समाप्त हो जाता है और इसे उसी खाता सेटिंग्स में देखा जा सकता है। स्रोत
समाप्ति एक अंतर्निहित सीमा है, सुझाव नहीं। पिन तब बनाएं जब सपोर्ट बातचीत को वास्तव में इसकी आवश्यकता हो, कई दिन पहले नहीं, और यदि आप अनिश्चित हैं कि पहले का पिन अभी भी मान्य है, तो उसी सेटिंग्स स्क्रीन को जाँचें।
सपोर्ट क्या मांग सकता है
GitLab सपोर्ट खाताधारक की पहचान सत्यापित करने के लिए सपोर्ट पिन मांग सकता है। स्रोत
उस अनुरोध की दिशा पर ध्यान दें: सपोर्ट पूछता है, आप प्रदान करते हैं, और उद्देश्य यह सत्यापित करना है कि खाता आपके पास है। यह पहचान की जाँच है, नियंत्रण का हस्तांतरण नहीं।
पिन को बाकी सब से अलग रखें
| वस्तु | यह क्या कर सकती है | सपोर्ट मामले में इसे कैसे संभालें |
|---|---|---|
| पासवर्ड | खाते में साइन इन करता है | इसे किसी भी चैनल में सपोर्ट को कभी न भेजें |
| रिकवरी कोड | खाते तक पहुँच बहाल कर सकता है | इसे निजी रखें; यह सपोर्ट सत्यापन टोकन नहीं है |
| सार्वजनिक यूज़र आईडी या हैंडल | प्रोफ़ाइल को किसी को भी पहचानता है | संदर्भ देना ठीक है, लेकिन यह अपने आप कुछ साबित नहीं करता |
| सपोर्ट पिन | सपोर्ट को खाताधारक सत्यापित करने देता है | केवल सत्यापित सपोर्ट बातचीत में साझा करें, और केवल तब तक जब तक यह मान्य है |
गलत पक्ष के साथ साझा किया गया पिन भी एक लीक है, भले ही वह पासवर्ड से कम शक्तिशाली हो। जिन दिनों तक यह मान्य रहता है, इसे संवेदनशील मानें।
विफलता पथ जिनकी योजना बनाएं
- पिन समाप्त हो गया है। उसी खाता सेटिंग्स में नया बनाएं और सत्यापित थ्रेड में जारी रखें। पुराने मान का पुनः उपयोग न करें या उसे किसी अन्य बातचीत में पेस्ट न करें।
- अनुरोध अप्रत्याशित संदेश से आया। रुकें। आपके द्वारा चुने गए चैनल के माध्यम से मामले को सत्यापित करें, और मूल संदेश को असत्यापित मानें।
- कोई आपका पासवर्ड, रिकवरी कोड, या उनके द्वारा बनाया गया पिन मांगता है। मना करें। इनमें से कोई भी वैध पहचान जाँच में नहीं आता।
- आपको संदेह है कि मामला वास्तविक है। अनिश्चित रहते हुए पिन न भेजें। पहले चैनल का प्रश्न हल करें; पिन प्रतीक्षा कर सकता है।
- आपने पहले ही सत्यापित बातचीत के बाहर पिन साझा कर दिया है। अपनी खाता सेटिंग्स पर लौटें, पिन की समीक्षा करें, और यह मानने के बजाय कि जोखिम हानिरहित है, इसे समाप्त होने दें।
एक संक्षिप्त चेकलिस्ट
- मैंने पुष्टि की है कि सपोर्ट मामला मौजूद है और मैं जानता हूँ कि यह कैसे शुरू हुआ।
- मैंने सपोर्ट तक उस मार्ग से पहुँचा जो मैंने चुना, न कि किसी अप्रत्याशित संदेश में दिए गए मार्ग से।
- मैं खाताधारक के रूप में लॉग इन हूँ और मैंने स्वयं पिन बनाया है।
- मैंने जाँचा है कि पिन कब बनाया गया और क्या यह अभी भी अपनी वैधता अवधि के भीतर है।
- मैं पिन केवल सत्यापित बातचीत में साझा कर रहा हूँ, और मैंने पासवर्ड या रिकवरी कोड नहीं भेजा है।
- मैं जानता हूँ कि यदि मामले के बीच में पिन समाप्त हो जाए तो मैं क्या करूँगा।
अगला कदम यदि संपर्क ही संदेह में हो
पिन तभी मदद करता है जब आपको बातचीत पर भरोसा हो। यदि संपर्क सोशल मीडिया या सीधे संदेश के माध्यम से आया है और आप अभी भी तय कर रहे हैं कि व्यक्ति वास्तविक है या नहीं, तो पहले चैनल का प्रश्न हमारी नकली ग्राहक सपोर्ट सोशल खातों की जाँच की मार्गदर्शिका से हल करें। सपोर्ट चैनल की पुष्टि होने के बाद पिन पर लौटें।
उपयोगकर्ता नाम खोज ऐसी चैनल जाँच में सहायता कर सकती है क्योंकि यह समान हैंडल वाले सार्वजनिक प्रोफ़ाइल दिखा सकती है, लेकिन मिलान एक सुराग है, यह प्रमाण नहीं कि खाते के पीछे कौन है। निर्णय अभी भी सत्यापित सपोर्ट मार्ग पर निर्भर करता है, न कि सही दिखने वाली प्रोफ़ाइल पर।