How do I fix "authentication failed" errors on a VPN or app?

First verify your password is correct by logging into your company portal directly. If your account uses MFA, make sure your authenticator app's time is synced. Authentication errors are also caused by clock skew — enable "Set time automatically" in your date/time settings. If you're specifically having VPN trouble, see our VPN guide as well.

Why do authentication errors happen even when my password is correct?

Three common non-obvious causes: (1) Your system clock is off by more than 5 minutes, which causes Kerberos and TOTP-based MFA to reject valid credentials. (2) Your device has stale cached credentials stored in Windows Credential Manager that override what you type. (3) A TLS/SSL certificate mismatch between your PC and the authentication server is being reported as a login failure. Check all three before resetting your password.

I see a certificate warning right before the login fails — what does that mean?

This points to step 5 — a TLS/certificate issue rather than your credentials being wrong. It's common on corporate networks that use an SSL inspection proxy; if that proxy's certificate has expired or isn't trusted by your device, every HTTPS login can fail with a misleading "authentication" error. This also overlaps with our Website Blocked guide, which covers certificate warnings before block pages.

Authentication Failed એરર ઠીક કરો

🔑

Authentication ભૂલો

VPN, apps, અથવા network shares પર login failures, MFA issues, અને credential errors.

⚠ સામાન્ય લક્ષણો

લોગિન પર "Authentication failed," "Invalid credentials," અથવા "Access denied" દેખાવું
MFA codes બરાબર જનરેટ થાય છે છતાં પણ reject થઈ જાય છે
એક ડિવાઇસ પર કામ કરે છે પણ same credentials થી બીજા પર નહીં
Password change અથવા policy update પછી અચાનક fail થવાનું શરૂ થઈ જાય છે

1

તમારા credentials ને જાણીતી-કાર્યરત જગ્યાએ verify કરો

સેટિંગ બદલતાં પહેલાં, બ્રાઉઝર દ્વારા એકાઉન્ટમાં લોગિન કરો, એપથી નહીં.

પર્સનલ એકાઉન્ટ (Google, Microsoft, બેંક, વગેરે): પ્રોવાઇડરના સાઇન-ઇન પેજનો ઉપયોગ કરો → જરૂર પડે તો પાસવર્ડ-રિકવરી ફ્લો.

વર્ક એકાઉન્ટ: તેના બદલે કંપની વેબ પોર્ટલ/વેબમેલમાં લોગિન કરો → જો તે ફેલ થાય, તો પર્સનલ માટે સેલ્ફ-સર્વિસ રીસેટ અથવા વર્ક માટે IT નો સંપર્ક કરો.
2

તમારી system clock sync કરો — clock skew ના કારણે auth failures થાય છે

Kerberos અને TOTP-based MFA માટે system નો સમય server ના 5 મિનિટની અંદર સચોટ જોઈએ — 6 મિનિટનું drift પણ valid credentials ને reject કરી દે છે. Windows પર elevated Command Prompt ખોલો → આ ચલાવો:

w32tm /resync /force

Mac પર: System Settings → General → Date & Time → "Set automatically" ચાલુ કરો.
3

તમારી MFA authenticator app ફરીથી રજિસ્ટર કરો

MFA codes સાચા દેખાવા છતાં reject થવું = authenticator app ની clock drift થઈ ગઈ છે. Google Authenticator: Settings → Time Correction for Codes → Sync Now. Microsoft Authenticator: પોતાની મેળે sync થાય છે, પણ reinstall + account ફરીથી add કરવું એ સૌથી reliable fix છે.
4

Windows Credential Manager માંથી saved (cached) credentials દૂર કરો

Stale cached credentials login માં ટાઇપ કરેલા credentials ને override કરી દે છે. Control Panel → Credential Manager → Windows Credentials ખોલો → જે સિસ્ટમને access કરી રહ્યા છો તેની entries દૂર કરો (server/app નામ જુઓ) → ફરીથી authenticate કરો.
5

Certificate અથવા TLS issues ચેક કરો

કેટલીક auth failures ખરેખર TLS handshake failures હોય છે જેને credential error કહેવામાં આવે છે — એપની error details માં expired/untrusted certificate warnings ચેક કરો.

વર્ક ડિવાઇસ: ઘણીવાર કંપનીના SSL inspection proxy પર expired root certificate હોય છે → IT એ તેને update કરવું પડશે.

પર્સનલ ડિવાઇસ: ઘણીવાર Windows અથવા antivirus ને update ની જરૂર હોય છે, અથવા antivirus પોતે SSL scanning કરી રહ્યું હોય છે → બંનેને update કરો, અથવા antivirus ની HTTPS scanning અસ્થાયી રૂપે disable કરો.

1

તમારા credentials ને જાણીતી-કાર્યરત જગ્યાએ verify કરો

Safari ખોલો → સીધા બ્રાઉઝર દ્વારા સાઇન ઇન કરો, એપથી નહીં.

પર્સનલ એકાઉન્ટ (Google, Microsoft, બેંક, વગેરે): પ્રોવાઇડરના સાઇન-ઇન પેજનો ઉપયોગ કરો → જરૂર પડે તો પાસવર્ડ-રિકવરી ફ્લો.

વર્ક એકાઉન્ટ: તેના બદલે કંપની વેબ પોર્ટલ/વેબમેલમાં લોગિન કરો → જો તે ફેલ થાય, તો પર્સનલ માટે સેલ્ફ-સર્વિસ રીસેટ અથવા વર્ક માટે કંપનીનું સેલ્ફ-સર્વિસ ટૂલ/IT વાપરો — કોઈ પણ લોકલ ફેરફાર કરતાં પહેલાં.
2

તમારી system clock sync કરો — clock drift ના કારણે auth failures થાય છે

Kerberos અને TOTP-based MFA માટે તમારા Mac ની clock server ના સમયના 5 મિનિટની અંદર સચોટ જોઈએ. System Settings → General → Date & Time → Set time and date automatically enable કરો → તરત re-sync માટે Terminal ખોલો અને આ ચલાવો:

sudo sntp -sS time.apple.com
3

તમારી MFA authenticator app ફરીથી રજિસ્ટર કરો

MFA codes સાચા દેખાવા છતાં reject થવું = authenticator app ની clock drift થઈ ચૂકી છે. Google Authenticator: Settings → Time Correction for Codes → Sync Now.

Microsoft Authenticator: પોતાની મેળે sync થાય છે, પણ reinstall + company ના MFA registration portal થી work account ફરીથી add કરવું એ વારંવાર થતી rejections માટે સૌથી reliable fix છે.
4

macOS Keychain માંથી stale credentials દૂર કરો

macOS saved passwords/tokens ને Keychain માં સ્ટોર કરે છે — password change પહેલાંની જૂની entries login માં ટાઇપ કરેલા credentials ને ચૂપચાપ override કરી દે છે.

Keychain Access ખોલો (Spotlight → Keychain Access) → server hostname/app name/company domain સર્ચ કરો → છેલ્લા password change પહેલાંની અથવા duplicate દેખાતી entries ડિલીટ કરો → ફરીથી authenticate કરો. macOS નવા credentials માટે prompt કરશે.
5

Certificate અથવા TLS errors ચેક કરો

કેટલીક auth failures ખરેખર TLS handshake errors હોય છે જેને "wrong password" કહેવામાં આવે છે. Safari માં, કોઈ પણ certificate warning પર Show Details ક્લિક કરો → issuer અને expiry date ચેક કરો.

વર્ક Mac: ઘણીવાર કંપનીના SSL inspection proxy નું expired root certificate હોય છે → IT એ તેને renew કરવું પડશે.

પર્સનલ Mac: ઘણીવાર macOS ને જ update ની જરૂર હોય છે, અથવા third-party security software પોતે SSL scanning કરી રહ્યું હોય છે. Keychain Access માં System keychain → Certificates હેઠળ expired/untrusted certificates પણ ચેક કરો.

1

કોઈ known-working જગ્યાએ credentials વેરિફાય કરો

# Test login via curl (e.g. check web portal response)
curl -v -u username:password https://your-company-portal.com

# Test Kerberos ticket (if using Active Directory)
kinit username@DOMAIN.COM
klist
2

તમારી system clock sync કરો

# Check current time and NTP sync status
timedatectl status

# Enable automatic NTP sync
sudo timedatectl set-ntp true

# Force immediate sync
sudo systemctl restart systemd-timesyncd
timedatectl show-timesync --all

Kerberos (corporate Active Directory environments) માટે server ના 5 મિનિટની અંદર clock accuracy જોઈએ છે.
3

તમારી MFA authenticator app ફરીથી sync કરો

Google Authenticator: app ખોલો → three-dot menu → Time correction for codes → Sync now. Microsoft Authenticator: જો codes સાચા દેખાવા છતાં reject થઈ રહ્યા હોય તો reinstall + account ફરીથી add કરવું એ સૌથી reliable fix છે.
4

Keyring માંથી saved credentials દૂર કરો

# Open Seahorse to find and remove the specific stale entry
sudo apt install seahorse -y
seahorse

# Clear Kerberos ticket cache (safe — only affects Kerberos tickets)
kdestroy

In Seahorse (Passwords and Keys): Passwords → Login → search for the specific server/app you can't authenticate to → delete only that entry. Avoid deleting the whole keyring file (e.g. rm -rf ~/.local/share/keyrings/*.keyring) — it also stores unrelated saved passwords like Wi-Fi and other apps, and wiping it removes those too.
5

Certificate અથવા TLS issues ચેક કરો

# Test SSL/TLS handshake and certificate chain
openssl s_client -connect your-server.com:443 -showcerts

# Update CA certificates if corp root CA is expired
sudo update-ca-certificates

# Add a corporate root CA to the trusted store
sudo cp corp-root-ca.crt /usr/local/share/ca-certificates/
sudo update-ca-certificates

💡

ઝડપી ચેક: જો એ જ credentials તમારા ફોન પર બરાબર કામ કરે પણ લેપટોપ પર ફેલ થાય, તો સમસ્યા લગભગ હંમેશા લેપટોપ પર ખાસ clock drift અથવા cached credentials ની હોય છે — સ્ટેપ 2 અને 4 થી શરૂ કરો.

❓

સંબંધિત પ્રશ્નો

આ સમસ્યા માટે ઝડપી જવાબો

પહેલા તમારા કંપની પોર્ટલમાં સીધા લોગિન કરીને ચકાસો કે તમારો પાસવર્ડ સાચો છે. જો તમારું એકાઉન્ટ MFA વાપરે છે, તો ખાતરી કરો કે તમારી authenticator app નો time sync થયેલ છે. Authentication errors clock skew ના કારણે પણ થાય છે — તમારા date/time settings માં "Set time automatically" ચાલુ કરો. જો તમને ખાસ VPN ની સમસ્યા હોય, તો અમારી VPN ગાઈડ પણ જુઓ.

ત્રણ સામાન્ય પણ ઓછા-જાણીતા કારણો: (1) તમારો system clock 5 મિનિટ કરતાં વધારે ખોટો છે, જેના કારણે Kerberos અને TOTP-based MFA સાચા credentials ને પણ રિજેક્ટ કરે છે. (2) તમારા ડિવાઇસમાં Windows Credential Manager માં જૂના cached credentials સ્ટોર થયેલા છે જે તમે ટાઈપ કરો છો તેને override કરે છે. (3) તમારા PC અને authentication server વચ્ચે TLS/SSL certificate mismatch ને login failure તરીકે રિપોર્ટ કરવામાં આવે છે. પાસવર્ડ રીસેટ કરતાં પહેલાં ત્રણેય ચેક કરો.

આ સ્ટેપ 5 તરફ ઈશારો કરે છે — તમારા credentials ખોટા હોવાને બદલે TLS/certificate ની સમસ્યા. SSL inspection proxy વાપરતા corporate નેટવર્ક પર આ સામાન્ય છે; જો તે proxy નું certificate expire થયેલ હોય અથવા તમારા ડિવાઇસ દ્વારા trusted ન હોય, તો દરેક HTTPS login ભ્રામક "authentication" એરર સાથે ફેલ થઈ શકે છે. આ અમારી Website Blocked ગાઈડ સાથે પણ ઓવરલેપ થાય છે, જે block pages પહેલાંની certificate warnings કવર કરે છે.

ઓથેન્ટિકેશન એરર

Authentication ભૂલો

⚠ સામાન્ય લક્ષણો

તમારા credentials ને જાણીતી-કાર્યરત જગ્યાએ verify કરો

તમારી system clock sync કરો — clock skew ના કારણે auth failures થાય છે

તમારી MFA authenticator app ફરીથી રજિસ્ટર કરો

Windows Credential Manager માંથી saved (cached) credentials દૂર કરો

Certificate અથવા TLS issues ચેક કરો

તમારા credentials ને જાણીતી-કાર્યરત જગ્યાએ verify કરો

તમારી system clock sync કરો — clock drift ના કારણે auth failures થાય છે

તમારી MFA authenticator app ફરીથી રજિસ્ટર કરો

macOS Keychain માંથી stale credentials દૂર કરો

Certificate અથવા TLS errors ચેક કરો

કોઈ known-working જગ્યાએ credentials વેરિફાય કરો

તમારી system clock sync કરો

તમારી MFA authenticator app ફરીથી sync કરો

Keyring માંથી saved credentials દૂર કરો

Certificate અથવા TLS issues ચેક કરો

સંબંધિત પ્રશ્નો

હજુ પણ લોક આઉટ છો? એક ટેકનિશિયન એ ચેક કરી શકે છે જે તમે access નથી કરી શકતા.

ઓથેન્ટિકેશન એરર

Authentication ભૂલો

⚠ સામાન્ય લક્ષણો

તમારા credentials ને જાણીતી-કાર્યરત જગ્યાએ verify કરો

તમારી system clock sync કરો — clock skew ના કારણે auth failures થાય છે

તમારી MFA authenticator app ફરીથી રજિસ્ટર કરો

Windows Credential Manager માંથી saved (cached) credentials દૂર કરો

Certificate અથવા TLS issues ચેક કરો

તમારા credentials ને જાણીતી-કાર્યરત જગ્યાએ verify કરો

તમારી system clock sync કરો — clock drift ના કારણે auth failures થાય છે

તમારી MFA authenticator app ફરીથી રજિસ્ટર કરો

macOS Keychain માંથી stale credentials દૂર કરો

Certificate અથવા TLS errors ચેક કરો

કોઈ known-working જગ્યાએ credentials વેરિફાય કરો

તમારી system clock sync કરો

તમારી MFA authenticator app ફરીથી sync કરો

Keyring માંથી saved credentials દૂર કરો

Certificate અથવા TLS issues ચેક કરો

સંબંધિત પ્રશ્નો

હજુ પણ લોક આઉટ છો? એક ટેકનિશિયન એ ચેક કરી શકે છે જે તમે access નથી કરી શકતા.

તમે સામનો કરી શકો તેવી અન્ય સમસ્યાઓ

VPN વારંવાર ડિસકનેક્ટ થાય છે

વેબસાઈટ બ્લોક થઈ ગઈ

પ્રિન્ટર ઑફલાઈન / પ્રિન્ટ નથી થતું