How do I fix "authentication failed" errors on a VPN or app?

First verify your password is correct by logging into your company portal directly. If your account uses MFA, make sure your authenticator app's time is synced. Authentication errors are also caused by clock skew — enable "Set time automatically" in your date/time settings. If you're specifically having VPN trouble, see our VPN guide as well.

Why do authentication errors happen even when my password is correct?

Three common non-obvious causes: (1) Your system clock is off by more than 5 minutes, which causes Kerberos and TOTP-based MFA to reject valid credentials. (2) Your device has stale cached credentials stored in Windows Credential Manager that override what you type. (3) A TLS/SSL certificate mismatch between your PC and the authentication server is being reported as a login failure. Check all three before resetting your password.

I see a certificate warning right before the login fails — what does that mean?

This points to step 5 — a TLS/certificate issue rather than your credentials being wrong. It's common on corporate networks that use an SSL inspection proxy; if that proxy's certificate has expired or isn't trusted by your device, every HTTPS login can fail with a misleading "authentication" error. This also overlaps with our Website Blocked guide, which covers certificate warnings before block pages.

Authentication Failed Error சரிசெய்ய

🔑

Authentication பிழைகள்

VPN, apps, அல்லது network shares-இல் ஏற்படும் login failures, MFA issues, மற்றும் credential errors.

⚠ பொதுவான அறிகுறிகள்

login செய்யும்போது "Authentication failed," "Invalid credentials," அல்லது "Access denied" தெரிதல்
MFA codes சரியாக generate ஆகியும் reject ஆகின்றன
ஒரே credentials-ஐ வைத்து ஒரு device-இல் வேலை செய்கிறது, மற்றொன்றில் இல்லை
password change அல்லது policy update-க்குப் பிறகு திடீரென்று fail ஆக ஆரம்பிக்கிறது

1

நம்பகமான ஒரு இடத்தில் உங்கள் credentials-ஐ verify செய்யுங்கள்

Settings மாற்றுவதற்கு முன், app-இல் இல்லாமல் browser வழியாக account-இல் login செய்யுங்கள்.

Personal account (Google, Microsoft, bank, முதலியன): provider-இன் sign-in page-ஐ பயன்படுத்துங்கள் → தேவைப்பட்டால் password-recovery flow.

Work account: இதற்குப் பதிலாக company web portal/webmail-இல் login செய்யுங்கள் → அது fail ஆனால், personal-க்கு provider self-service reset அல்லது work-க்கு IT-ஐ தொடர்பு கொள்ளுங்கள்.
2

உங்கள் system clock-ஐ sync செய்யுங்கள் — clock skew காரணமாக auth failures ஏற்படுகிறது

Kerberos மற்றும் TOTP-based MFA-க்கு system time server-இன் 5 நிமிடத்திற்குள் துல்லியமாக இருக்க வேண்டும் — 6 நிமிட drift கூட valid credentials-ஐ reject செய்துவிடும். Windows-இல், elevated Command Prompt-ஐ திறந்து → இதை run செய்யுங்கள்:

w32tm /resync /force

Mac-ல: System Settings → General → Date & Time → "Set automatically"-ஐ enable பண்ணுங்க.
3

உங்கள் MFA authenticator app-ஐ மீண்டும் register செய்யுங்கள்

MFA codes சரியாகத் தெரிந்தும் reject ஆவது = authenticator app-இன் clock drift ஆகிவிட்டது என்று அர்த்தம். Google Authenticator: Settings → Time Correction for Codes → Sync Now. Microsoft Authenticator: தானாகவே sync ஆகும், ஆனால் reinstall செய்து + account-ஐ மீண்டும் add செய்வதுதான் மிகவும் reliable fix.
4

Windows Credential Manager-இல் இருந்து saved (cached) credentials-ஐ அழியுங்கள்

Stale ஆன cached credentials, நீங்கள் login-இல் type செய்வதை override செய்துவிடும். Control Panel → Credential Manager → Windows Credentials-ஐ திறந்து → நீங்கள் access செய்யும் system-க்கான entries-ஐ நீக்குங்கள் (server/app பெயரைப் பாருங்கள்) → மீண்டும் authenticate செய்யுங்கள்.
5

Certificate அல்லது TLS issues-ஐ சரிபாருங்கள்

சில auth failures உண்மையில் TLS handshake failures தான், ஆனால் credential errors ஆக தவறாக காட்டப்படுகின்றன — app-இன் error details-இல் expired/untrusted certificate warnings-ஐ சரிபாருங்கள்.

Work device: பெரும்பாலும் உங்கள் company-இன் SSL inspection proxy-இல் expired root certificate இருக்கும் → IT அதை update செய்ய வேண்டும்.

Personal device: பெரும்பாலும் Windows அல்லது antivirus-க்கு update தேவைப்படும், அல்லது antivirus தானாக SSL scanning செய்யும் → இரண்டையும் update செய்யுங்கள், அல்லது antivirus-இன் HTTPS scanning-ஐ தற்காலிகமாக disable செய்யுங்கள்.

1

நம்பகமான ஒரு இடத்தில் உங்கள் credentials-ஐ verify செய்யுங்கள்

Safari-ஐ திறந்து → app-இல் இல்லாமல் நேரடியாக browser வழியாக sign in செய்யுங்கள்.

Personal account (Google, Microsoft, bank, முதலியன): provider-இன் sign-in page-ஐ பயன்படுத்துங்கள் → தேவைப்பட்டால் password-recovery flow.

Work account: இதற்குப் பதிலாக company web portal/webmail-இல் login செய்யுங்கள் → அது fail ஆனால், personal-க்கு provider self-service reset அல்லது work-க்கு company self-service tool/IT-ஐ பயன்படுத்துங்கள் — எந்த local மாற்றமும் செய்வதற்கு முன்.
2

உங்கள் system clock-ஐ sync செய்யுங்கள் — clock drift காரணமாக auth failures ஏற்படுகிறது

Kerberos மற்றும் TOTP-based MFA-க்கு உங்கள் Mac-இன் clock server time-இன் 5 நிமிடத்திற்குள் துல்லியமாக இருக்க வேண்டும். System Settings → General → Date & Time → Set time and date automatically-ஐ enable செய்யுங்கள் → உடனடியாக re-sync செய்ய, Terminal-ஐ திறந்து இதை run செய்யுங்கள்:

sudo sntp -sS time.apple.com
3

உங்கள் MFA authenticator app-ஐ மீண்டும் register செய்யுங்கள்

MFA codes சரியாகத் தெரிந்தும் reject ஆவது = authenticator app-இன் clock drift ஆகிவிட்டது என்று அர்த்தம். Google Authenticator: Settings → Time Correction for Codes → Sync Now.

Microsoft Authenticator: தானாகவே sync ஆகும், ஆனால் reinstall செய்து + உங்கள் company-இன் MFA registration portal வழியாக work account-ஐ மீண்டும் add செய்வதுதான் தொடர்ந்து reject ஆவதற்கு மிகவும் reliable fix.
4

macOS Keychain-இல் இருந்து stale credentials-ஐ நீக்குங்கள்

macOS saved passwords/tokens-ஐ Keychain-இல் store செய்கிறது — password change செய்வதற்கு முன்பான பழைய entries, login-இல் நீங்கள் type செய்வதை மௌனமாக override செய்துவிடும்.

Keychain Access-ஐ திறந்து (Spotlight → Keychain Access) → server hostname/app name/company domain-ஐ search செய்யுங்கள் → உங்கள் கடைசி password change-க்கு முன்பானதாக அல்லது duplicate ஆகத் தெரியும் entries-ஐ delete செய்யுங்கள் → மீண்டும் authenticate செய்யுங்கள். macOS புதிய credentials கேட்கும்.
5

Certificate அல்லது TLS errors-ஐ சரிபாருங்கள்

சில auth failures உண்மையில் TLS handshake errors தான், ஆனால் "wrong password" ஆக தவறாக காட்டப்படுகின்றன. Safari-இல், எந்த certificate warning-இலும் Show Details-ஐ click செய்யுங்கள் → issuer மற்றும் expiry date-ஐ சரிபாருங்கள்.

Work Mac: பெரும்பாலும் உங்கள் company-இன் SSL inspection proxy-இல் expired root certificate இருக்கும் → IT அதை renew செய்ய வேண்டும்.

Personal Mac: பெரும்பாலும் macOS-க்கே update தேவைப்படும், அல்லது third-party security software தானாக SSL scanning செய்யும். Keychain Access-இல் → System keychain → Certificates-இலும் expired/untrusted ஆனவை உள்ளதா என சரிபாருங்கள்.

1

நம்பகமான ஒரு இடத்தில் credentials-ஐ verify செய்யுங்கள்

# Test login via curl (e.g. check web portal response)
curl -v -u username:password https://your-company-portal.com

# Test Kerberos ticket (if using Active Directory)
kinit username@DOMAIN.COM
klist
2

உங்கள் system clock-ஐ sync செய்யுங்கள்

# Check current time and NTP sync status
timedatectl status

# Enable automatic NTP sync
sudo timedatectl set-ntp true

# Force immediate sync
sudo systemctl restart systemd-timesyncd
timedatectl show-timesync --all

Kerberos-க்கு (corporate Active Directory environments) server-இன் 5 நிமிடத்திற்குள் clock accuracy தேவைப்படும்.
3

உங்கள் MFA authenticator app-ஐ மீண்டும் sync செய்யுங்கள்

Google Authenticator: app-ஐ திறந்து → three-dot menu → Time correction for codes → Sync now. Microsoft Authenticator: codes சரியாகத் தெரிந்தும் reject ஆனால், reinstall செய்து + account-ஐ மீண்டும் add செய்வதுதான் மிகவும் reliable fix.
4

Keyring-இல் இருந்து saved credentials-ஐ அழியுங்கள்

# Open Seahorse to find and remove the specific stale entry
sudo apt install seahorse -y
seahorse

# Clear Kerberos ticket cache (safe — only affects Kerberos tickets)
kdestroy

In Seahorse (Passwords and Keys): Passwords → Login → search for the specific server/app you can't authenticate to → delete only that entry. Avoid deleting the whole keyring file (e.g. rm -rf ~/.local/share/keyrings/*.keyring) — it also stores unrelated saved passwords like Wi-Fi and other apps, and wiping it removes those too.
5

Certificate அல்லது TLS issues-ஐ சரிபாருங்கள்

# Test SSL/TLS handshake and certificate chain
openssl s_client -connect your-server.com:443 -showcerts

# Update CA certificates if corp root CA is expired
sudo update-ca-certificates

# Add a corporate root CA to the trusted store
sudo cp corp-root-ca.crt /usr/local/share/ca-certificates/
sudo update-ca-certificates

💡

Quick check: அதே credentials phone-ல நல்லா வேலை செய்து, laptop-ல fail ஆனா, பிரச்சினை கிட்டத்தட்ட எப்பவுமே laptop-க்கே சொந்தமான clock drift அல்லது cached credentials தான் — steps 2 மற்றும் 4-ல ஆரம்பிக்குங்க.

❓

தொடர்புடைய கேள்விகள்

இந்தப் பிரச்சினைக்கான விரைவான பதில்கள்

முதல்ல, உங்க company portal-க்குள்ள நேரடியா login பண்ணி password சரியா இருக்கான்னு verify பண்ணுங்க. உங்க account MFA பயன்படுத்தினா, உங்க authenticator app-யோட time sync ஆயிருக்கான்னு பாருங்க. Clock skew-ம் authentication errors-க்கு காரணமா இருக்கும் — உங்க date/time settings-ல "Set time automatically"-ஐ enable பண்ணுங்க. VPN பிரச்சினை specific-ஆ இருந்தா, எங்க VPN guide-ஐயும் பாருங்க.

மூணு common, சட்டுன்னு தெரியாத காரணங்க: (1) உங்க system clock 5 நிமிஷத்துக்கு மேல off ஆயிருக்கு, இது Kerberos மற்றும் TOTP-based MFA-ஐ valid credentials-ஐயும் reject பண்ண வைக்கும். (2) உங்க device-ல Windows Credential Manager-ல stale cached credentials இருக்கு, அது நீங்க type பண்றதை override பண்ணும். (3) உங்க PC-க்கும் authentication server-க்கும் நடுவுல ஒரு TLS/SSL certificate mismatch, login failure-ஆ report ஆகுது. Password-ஐ reset பண்றதுக்கு முன்னாடி இந்த மூணையும் செக் பண்ணுங்க.

இது step 5-ஐ சுட்டிக்காட்டுது — உங்க credentials தப்புன்னு இல்ல, ஒரு TLS/certificate issue தான். SSL inspection proxy பயன்படுத்துற corporate networks-ல இது common; அந்த proxy-யோட certificate expire ஆயிருந்தா அல்லது உங்க device trust பண்ணலைன்னா, ஒவ்வொரு HTTPS login-மும் தவறான ஒரு "authentication" error-கூட fail ஆகலாம். Block pages-க்கு முன்னாடி வர certificate warnings-ஐ கவர் பண்ற எங்க Website Blocked guide-கூடவும் இது overlap ஆகும்.

Authentication பிழைகள்

Authentication பிழைகள்

⚠ பொதுவான அறிகுறிகள்

நம்பகமான ஒரு இடத்தில் உங்கள் credentials-ஐ verify செய்யுங்கள்

உங்கள் system clock-ஐ sync செய்யுங்கள் — clock skew காரணமாக auth failures ஏற்படுகிறது

உங்கள் MFA authenticator app-ஐ மீண்டும் register செய்யுங்கள்

Windows Credential Manager-இல் இருந்து saved (cached) credentials-ஐ அழியுங்கள்

Certificate அல்லது TLS issues-ஐ சரிபாருங்கள்

நம்பகமான ஒரு இடத்தில் உங்கள் credentials-ஐ verify செய்யுங்கள்

உங்கள் system clock-ஐ sync செய்யுங்கள் — clock drift காரணமாக auth failures ஏற்படுகிறது

உங்கள் MFA authenticator app-ஐ மீண்டும் register செய்யுங்கள்

macOS Keychain-இல் இருந்து stale credentials-ஐ நீக்குங்கள்

Certificate அல்லது TLS errors-ஐ சரிபாருங்கள்

நம்பகமான ஒரு இடத்தில் credentials-ஐ verify செய்யுங்கள்

உங்கள் system clock-ஐ sync செய்யுங்கள்

உங்கள் MFA authenticator app-ஐ மீண்டும் sync செய்யுங்கள்

Keyring-இல் இருந்து saved credentials-ஐ அழியுங்கள்

Certificate அல்லது TLS issues-ஐ சரிபாருங்கள்

தொடர்புடைய கேள்விகள்

இன்னும் lock ஆகி இருக்கிறீர்களா? நீங்கள் access செய்ய முடியாததை ஒரு technician சரிபார்க்க முடியும்.

நீங்கள் எதிர்கொள்ளக்கூடிய மற்ற பிரச்சினைகள்

VPN அடிக்கடி Disconnect ஆகிறது

Website தடை

பிரிண்டர் ஆஃப்லைன் / பிரிண்ட் ஆகலை