টু ফ্যাক্টর অথেন্টিকেশন কি এবং কেন আপনার এটি ব্যবহার করা উচিত

আমরা বিভিন্ন ব্যাংক, গুগল, জিমেইল বেশ কিছু সেবার মধ্যে টু ফ্যাক্টর অথেন্টিকেশন পেয়ে থাকি। তবে আমাদের মধ্যে অনেকেই টু ফ্যাক্টর অথেন্টিকেশন সম্পর্কে ভালো ভাবে জানি না। ফলে আমাদের বিভিন্ন ধরনের অ্যাকাউন্টের নিরাপত্তায় ঘাটতি থেকে যায়। তবে চিন্তার কোন কারণ নেই কেননা আমাদের আজকের এই আর্টিকেলে আমরা টু ফ্যাক্টর অথেন্টিকেশন সম্পর্কে বিস্তারিত আলোচনা করব 

টু ফ্যাক্টর অথেন্টিকেশন কি?

টু ফ্যাক্টর অথেন্টিকেশন বোঝার জন্য আমাদের প্রথমে ওয়ান ফ্যাক্টর অথেন্টিকেশন এবং বাস্তব জগত ও ভার্চুয়াল জগতে এই দুটি সিকিউরিটি মডেলের মধ্যকার তুলনা বুঝতে হবে। আপনি যখন আপনার কাজ শেষে বাসায় আসবেন এবং এসে চাবি বের করে আপনার ঘরে প্রবেশ করবেন সেটি হবে মূলত ওয়ান ফ্যাক্টর অথেন্টিকেশন। এক্ষেত্রে দরজা এবং লক এসেম্বলি এটি চিন্তা করবে না যে চাবিটি আপনি ধরে আছেন নাকি অন্য কেউ চাবি ধরে আছে। 

লক শুধুমাত্র একটি ব্যাপারে খেয়াল করবে যে সঠিক চাবি প্রদান করা হয়েছে কিনা। একক ফিজিক্যাল চাবিই সকল ক্ষমতা বহন করে এবং শুধু মাত্র এর মাধ্যমেই বোঝা যাবে যে আপনাকে এক্সেস দেওয়া হবে কি না।

এই একই লেভেলের ওয়ান ফ্যাক্টর অথেন্টিকেশন কাজ করে যখন আপনি কোনো ওয়েবসাইট বা সেবায় শুধুমাত্র আপনার ইউজার নেম এবং পাসওয়ার্ড ব্যবহার করে লগইন করার চেষ্টা করেন। এক্ষেত্রে আপনি/আপনার সঙ্গী অথবা যে কেউ আপনার ইউজারনেম এবং পাসওয়ার্ড ব্যবহার করে আপনার একাউন্টের অ্যাক্সেস নিতে পারবেন যেমনটা আপনার ঘরের চাবি যদি তাদের কাছে থাকে তারা ঘরে ঢুকতে পারে। যদি আপনার কী বা পাসওয়ার্ড এক্ষেত্রে চুরি না হয়ে থাকে তাহলে আপনি নিরাপদ আছেন বলে ধরে নেয়া যায়। তবে ভার্চুয়াল নিরাপত্তা একটু জটিল হয়ে থাকে। নিরাপত্তা লঙ্ঘন, অত্যাধুনিক আক্রমণ এবং অন্যান্য দুর্ভাগ্যজনক কিছু যাতে না হয় তাই ভার্চুয়াল নিরাপত্তা নিশ্চিত করার জন্য শক্তিশালী পাসওয়ার্ডের পাশাপাশি টু ফ্যাক্টর অথেন্টিকেশন প্রয়োজন। 

টু ফ্যাক্টর অথেন্টিকেশন হলো মাল্টি ফ্যাক্টর অথেন্টিকেশন এর একটি সাবসেট। অর্থাৎ সকল টু ফ্যাক্টর অথেন্টিকেশনই মাল্টি ফ্যাক্টর অথেন্টিকেশন কিন্তু সকল মাল্টি ফ্যাক্টর অথেন্টিকেশন টু ফ্যাক্টর অথেন্টিকেশন না। তবে সাধারণ ব্যবহারকারীরা মাল্টি ফ্যাক্টর অথেন্টিকেশন বলতে এই টু ফ্যাক্টর অথেন্টিকেশনই বুঝে থাকে কেননা এটি সবচেয়ে প্রচলিত একটি সিকিউরিটি ব্যবস্থা।

কোনো একটি নিরাপত্তা ব্যবস্থাকে টু ফ্যাক্টর অথেন্টিকেশন সিস্টেম বলার জন্য নিম্নলিখিত যেকোনো দুইটি ফিচার থাকতে হবে- 

• ব্যাংক কার্ডের মতো পিন অথবা ইমেইলের মতো পাসওয়ার্ড। 
• ফিজিক্যাল ব্যাংক কার্ড কিংবা একটি অথেন্টিকেশন টোকেন।
• ফিংগার প্রিন্ট বা আইরিশ প্যাটার্নের মতো বায়োমেট্রিক্স।

আপনি যদি কখনো ডেবিট কার্ড ব্যবহার করে থাকেন তাহলে অবশ্যই টু ফ্যাক্টর অথেন্টিকেশন ব্যবহার করেছেন। এক্ষেত্রে আপনাকে অবশ্যই ফিজিক্যাল কার্ডের পাশাপাশি পিন জানতে হয়। এই দুইটি ব্যতীত আপনি আপনার ব্যাংক অ্যাকাউন্ট কিংবা এটিএম এর এক্সেস পাবেন না। 

কোথায় এবং কেন আমাদের টু ফ্যাক্টর অথেনটিকেশন ব্যবহার করা উচিত? 

যে সকল সেবা টু ফ্যাক্টর অথেন্টিকেশন অফার করে সে সকল প্রত্যেকটি সেবাতেই এই নিরাপত্তা ব্যবস্থা গ্রহণ করা উচিত। কেননা এটি ব্যবহার করা খুবই সহজ। এবং এর মাধ্যমে আপনার আইডেন্টিটি চুরি, আর্থিক ক্ষতি সহ অন্যান্য সকল ধরনের হ্যাসেল থেকে নিজেকে রক্ষা করার একটা উপায় থাকে। কোন শক্তিশালী পাসওয়ার্ড ম্যানেজারের মাধ্যমে পাসওয়ার্ড সুরক্ষিত রাখা এবং এরই সাথে টু ফ্যাক্টর অথেন্টিকেশন চালু করলে আপনার নিরাপত্তা অনেকাংশে বৃদ্ধি পাবে। 

আপনার ক্রেডিট কার্ড অথবা প্রাইমারি ইমেইল একাউন্টে দ্বিতীয় স্তরের এই অথেন্টিকেশন প্রক্রিয়া গ্রহণ করা উচিত। আপনার ইমেইল যদি কম্প্রোমাইজ হয়ে যায় তাহলে এটির মাধ্যমে অন্যান্য সেবা গুলো কম্প্রোমাইজ হয়ে যাবে। কেননা আপনার ইমেইল পাসওয়ার্ড রিসেট করা সহ অন্যান্য বিষয়গুলির ক্ষেত্রে মাস্টার কি হিসেবে ব্যবহৃত হয়। তাই যেকোনো ধরনের ওয়েবসাইটে সাইন ইন করার জন্য আপনার প্রাইমারি ইমেইল একাউন্ট না ব্যবহার করাই উত্তম। আপনি অন্য আরেকটি ইমেইল এড্রেস ব্যবহার করতে পারেন। 👉 ফেসবুক টু-স্টেপ ভেরিফিকেশন চালু করার নিয়ম

🔥🔥 গুগল নিউজে বাংলাটেক সাইট ফলো করতে এখানে ক্লিক করুন তারপর ফলো করুন 🔥🔥

আপনার ব্যাংক যদি ২ ফ্যাক্টর অথেন্টিকেশন অফার করে থাকে তাহলে এই সুবিধাটি আপনার গ্রহণ করা উচিত। এছাড়া অন্যান্য আর্থিক সেবা প্রদানকারীর ক্ষেত্রেও এগুলো ব্যবহার করতে ভুলবেন না। আপনি যদি এমন কোন সেবা গ্রহণ করেন যেগুলির মাধ্যমে আপনি টাকা পাবেন অথবা পাঠাতে পারবেন এবং আপনার আর্থিক রেকর্ড এর তালিকা রয়েছে তাহলে আপনার টু ফ্যাক্টর অথেন্টিকেশন ব্যবহার করা উচিত। এছাড়া পার্সোনাল কোন জিনিস যেমন ফাইল ব্যাকআপ, ফটো ব্যাকআপ ইত্যাদি সেবার ক্ষেত্রেও আপনার টু ফ্যাক্টর অথেন্টিকেশন ব্যবহার করা উত্তম। 

কমন টাইপ টু ফ্যাক্টর অথেন্টিকেশন কিভাবে কাজ করে? 

যদিও আলাদা আলাদ সেবায় টু ফ্যাক্টর অথেনটিকেশন কিভাবে কাজ করে সেটি আমরা দেখাতে পারবো না তবে আমরা কমন টু ফ্যাক্টর মেথড যেটি সাধারণত আপনারা পেতে পারেন সে সম্পর্কে আলোচনা করতে পারবো।

ইমেইল

আপনি যদি কখনো কোন সেবায় লগইন করতে চান এবং সেখানে আপনার ইমেইলে ভেরিফিকেশন কোড চেক করার জন্য বলা হয়ে থাকে তাহলে আপনি টু ফ্যাক্টর অথেনটিকেশনের বেসিক ফর্ম ব্যবহার করছেন। এ কারণেই বলা হয়ে থাকে আপনার ইমেইল সুরক্ষিত রাখার জন্য। কেননা বিভিন্ন সেবা আপনাকে আপনার ইমেইলে কোড পাঠিয়ে ভেরিফিকেশন সম্পন্ন করে থাকে। তাই আপনার ইমেইল যদি  একবার কম্প্রোমাইজ হয়ে যায় তাহলে আপনি সেই ইমেইল দিয়ে যে সকল সেবা গ্রহণ করছেন প্রতিটি কম্প্রোমাইজ হয়ে যাওয়া সম্ভাবনা থাকে। 

এসএমএস এবং ভয়েস কল

ইমেইলে আসা ওটিপি কোডের মতো এসএমএস এবং ভয়েস বেজড টু ফ্যাক্টর অথেন্টিকেশন আপনাকে আপনার ফোনে হয় টেক্সট মেসেজ এর মাধ্যমে অথবা কল করে ভেরিফিকেশন কোড পাঠিয়ে থাকে। যদিও এটি সম্পূর্ণ পারফেক্ট একটি সিস্টেম নয় তারপরেও যদি আপনার কাছে একমাত্র টু ফ্যাক্টর অথেন্টিকেশন সিস্টেম হিসেবে এই ব্যবস্থা চালু থাকে তাহলে সেটি গ্রহণ করা উচিত। 👉 গুগল একাউন্টে টু-স্টেপ ভেরিফিকেশন ব্যবহারের বিভিন্ন পদ্ধতি জানুন

মোবাইল অ্যাপ নোটিফিকেশন 

কিছু কিছু সেবা আপনার মোবাইলে থাকা তাদের অ্যাপকে ভেরিফিকেশনের জন্য দ্বিতীয় মাধ্যম হিসেবে ব্যবহার করে থাকে। গুগল Prompts এই ধরনের টু ফ্যাক্টর অথেনটিকেশন সিস্টেমের একটি উদাহরণ। তবে এটি বাদেও আরো অনেক এ ধরনের সেবা রয়েছে। আপনি যদি এরকম কোন একটি সেবায় আপনার কম্পিউটার অথবা ল্যাপটপের মাধ্যমে লগইন করতে চান তাহলে এটি আপনাকে এই সেবার মোবাইল অ্যাপ চালু করে নিশ্চিত করতে হবে যে আপনি নিজেই লগইন করতে চাচ্ছেন। এটি সিঙ্গেল টোকেন ব্যবহার করলেও একে টু ফ্যাক্টর অথেনটিকেশন বলা যেতে পারে। 

আপনি যে সকল সেবা গ্রহণ করেন সেগুলোতে যদি টু ফ্যাক্টর অথেন্টিকেশন সেবা চালু থাকে তাহলে সেটি গ্রহণ করা উচিত। এটি মূলত আপনার রেগুলার পাসওয়ার্ডের থেকে আপনাকে বেশি সুরক্ষা প্রদান করবে। টু ফ্যাক্টর অথেন্টিকেশন সম্পর্কিত আমাদের আজকের এই আর্টিকেলটি আপনাদের কাছে কেমন লেগেছে তা আমাদের কমেন্ট এর মাধ্যমে জানিয়ে দিন।