দুই

টু-ফ্যাক্টর অথেনটিকেশন (2FA) কী?

দ্বি-গুণক প্রমাণীকরণ (2 এফএ) কোনও অ্যাকাউন্ট বা সিস্টেম সুরক্ষার জন্য সুরক্ষার দ্বিতীয় স্তর। অ্যাকাউন্ট বা সিস্টেমে অ্যাক্সেস পাওয়ার আগে ব্যবহারকারীদের অবশ্যই দুটি স্তরের সুরক্ষার মধ্য দিয়ে যেতে হবে। 2 এফএ ব্যবহারকারী ব্যবহারকারীর লগ ইন করতে পারার আগে পাসওয়ার্ড বা পিন, একটি ইমেল অ্যাকাউন্ট, এটিএম কার্ড বা ফিঙ্গারপ্রিন্টের মতো দুটি ধরণের তথ্যের প্রয়োজনে অনলাইন অ্যাকাউন্টগুলির সুরক্ষা বাড়ায় first প্রথম ফ্যাক্টরটি হ'ল পাসওয়ার্ড; দ্বিতীয় উপাদানটি অতিরিক্ত আইটেম।

দ্বি-ফ্যাক্টর প্রমাণীকরণ (2FA) বোঝা

2FA অননুমোদিত ব্যবহারকারীদের কোনও অ্যাকাউন্টে চুরি হওয়া পাসওয়ার্ড ছাড়া আর অ্যাক্সেস পেতে বাধা দেওয়ার জন্য ডিজাইন করা হয়েছে। ব্যবহারকারীরা আপত্তিজনক পাসওয়ার্ডগুলি বুঝতে পারার চেয়ে বেশি ঝুঁকির মধ্যে থাকতে পারে, বিশেষত যদি তারা একাধিক ওয়েবসাইটে একই পাসওয়ার্ডটি ব্যবহার করে। সফ্টওয়্যার ডাউনলোড করা এবং ইমেলগুলিতে লিঙ্কগুলিতে ক্লিক করাও একজন ব্যক্তিকে পাসওয়ার্ড চুরির প্রকাশ করতে পারে।

দীর্ঘতর লগ-ইন প্রক্রিয়াটির সামান্য অসুবিধা থাকা সত্ত্বেও, সুরক্ষা বিশেষজ্ঞরা যেখানেই সম্ভব 2FMA সক্ষম করার পরামর্শ দেন: ইমেল অ্যাকাউন্ট, পাসওয়ার্ড পরিচালক, সামাজিক মিডিয়া অ্যাপ্লিকেশন, ক্লাউড স্টোরেজ পরিষেবা, আর্থিক পরিষেবা, ব্লগিং প্ল্যাটফর্ম এবং আরও অনেক কিছু। উদাহরণস্বরূপ, অ্যাপল অ্যাকাউন্টধারীরা 2 এফএ ব্যবহার করতে পারেন তা নিশ্চিত করতে যে অ্যাকাউন্টগুলি কেবলমাত্র বিশ্বস্ত ডিভাইস থেকে অ্যাক্সেস করা যায়। যদি কোনও ব্যবহারকারী কোনও আলাদা কম্পিউটার থেকে তাদের আইক্লাউড অ্যাকাউন্টে লগ ইন করার চেষ্টা করে তবে ব্যবহারকারীর পাসওয়ার্ডের প্রয়োজন হবে, তবে একটি বহু-অঙ্কের কোডও যা অ্যাপল তাদের আইফোনের মতো ব্যবহারকারীর ডিভাইসে প্রেরণ করবে।

2FA কেবলমাত্র অনলাইন প্রসঙ্গে প্রযোজ্য নয়। 2 এফএও কাজ করছে যখন কোনও গ্রাহককে তাদের ক্রেডিট কার্ডটি গ্যাস পাম্পে ব্যবহার করার আগে তাদের জিপ কোডটি প্রবেশ করতে হবে বা যখন কোনও ব্যবহারকারীর সিস্টেমে রিমোট লগ ইন করতে কোনও আরএসএ সিকিউরিড কী ফোব থেকে একটি প্রমাণীকরণ কোড প্রবেশ করানো প্রয়োজন।

যদিও 2 এফএ সুরক্ষা উন্নতি করে, এটি বুদ্ধিমান নয়। প্রমাণীকরণের কারণগুলি অর্জনকারী হ্যাকাররা এখনও অ্যাকাউন্টগুলিতে অননুমোদিত অ্যাক্সেস অর্জন করতে পারে। এটি করার সাধারণ উপায়গুলির মধ্যে ফিশিং আক্রমণ, অ্যাকাউন্ট পুনরুদ্ধার পদ্ধতি এবং ম্যালওয়ার অন্তর্ভুক্ত। হ্যাকাররা 2 এফএ-তে ব্যবহৃত পাঠ্য বার্তাগুলিও আটকাতে পারে। সমালোচকদের যুক্তি রয়েছে যে পাঠ্য বার্তাগুলি 2 এফএর আসল রূপ নয় কারণ তারা ইতিমধ্যে ব্যবহারকারীর কাছে থাকা কিছু নয় বরং ব্যবহারকারীকে প্রেরিত কিছু, এবং প্রেরণ প্রক্রিয়াটি দুর্বল। পরিবর্তে, সমালোচকদের যুক্তি যে এই প্রক্রিয়াটি দ্বি-পদক্ষেপ যাচাইকরণ বলা উচিত। গুগলের মতো কিছু সংস্থা এই শব্দটি ব্যবহার করে। তবুও, দ্বি-পদক্ষেপ যাচাইকরণ কেবলমাত্র পাসওয়ার্ড সুরক্ষার চেয়ে বেশি সুরক্ষিত। এমনকি আরও শক্তিশালী মাল্টি-ফ্যাক্টর প্রমাণীকরণ, যা অ্যাকাউন্ট অ্যাক্সেসের অনুমোদনের আগে দুটি ফ্যাক্টরের বেশি প্রয়োজন।