আপনি কি পাসওয়ার্ডের ফ্যান নন? হয়তো আপনি সেগুলো মনে রাখতে কঠিন পান, অথবা আপনি এই ধারণা পছন্দ করেন না যে প্রতিটি সাইট একটি ডেটা ব্রিচ (data breach) দূরে আপনার লগইন ইনফরমেশন ইন্টারনেটে লিক (leak) করাতে পারে। সাম্প্রতিক সময়ে, WebAuthn-এ একটি ডেভেলপমেন্ট হয়েছে যা ওয়েবসাইটে লগইন করা অনেক সহজ করতে পারে। সফল হলে, এই নতুন স্ট্যান্ডার্ড একটি চমৎকার ব্যাকআপ সেকেন্ড অথেন্টিকেশন মেথড (second authentication method) হতে পারে অথবা পাসওয়ার্ডকে পুরোপুরি রিপ্লেস (replace) করতে পারে!
"WebAuthn" কী?
আপনি কখনো কি এমন ফোন বা ল্যাপটপ ব্যবহার করেছেন যাতে ফিঙ্গারপ্রিন্ট স্ক্যান (fingerprint scan) করার ক্যাপাবিলিটি রয়েছে? আপনি স্ক্যানার ব্যবহার করতে পারেন আপনার ডিভাইসের পাসওয়ার্ড লগইন রিপ্লেস করতে, যাতে আপনাকে কিছু টাইপ করতে হয় না। একটু সেইরকম, WebAuthn সেটাও, শুধু ডিভাইসের বদলে ওয়েবসাইটে লগইন করার জন্য।
মান लीজিয়ে আপনি একটি ওয়েবসাইটে লগইন করতে চান। এটি WebAuthn সাপোর্ট করে একটি ভেরিফিকেশন মেথড (verification method) হিসেবে, তাই আপনি এটি ব্যবহার করতে সিদ্ধান্ত নেন। আপনি যখন সাইন আপ (sign up) করতে যাবেন, আপনি আপনার অ্যাকাউন্টে WebAuthn ক্রেডেনশিয়ালস (credentials) যোগ করতে পারেন। এই ক্রেডেনশিয়ালস হতে পারে একটি পিন (PIN), থেকে একটি বায়োমেট্রিক স্ক্যান (biometric scan—যেমন ফিঙ্গারপ্রিন্ট), একটি USB কি ডংগেল (USB key dongle) পর্যন্ত।
এই টেকনোলজি খুব নতুন থাকা সত্ত্বেও, ইতিমধ্যে কিছু উপায় রয়েছে WebAuthn-এর মাধ্যমে নিজেকে ভ্যালিডেট (validate) করার। Yubikey WebAuthn-র সাথে কম্প্যাটিবল, তাই আপনি এটিকে একটি USB পোর্টে প্লাগ ইন করে সাইন আপ করার সময় নিজেকে ভ্যালিডেট করতে পারেন। আপনার কাছে যদি বায়োমেট্রিক স্ক্যানযুক্ত একটি ফোন থাকে, তবে আপনি সেটিকে আপনার ভ্যালিডেশন ডিভাইস হিসেবে ব্যবহার করতে পারেন সাইটগুলোতে লগইন করার সময়।
একবার আপনি সাইটটির সাথে একটি ডিভাইস রেজিস্টার (register) করলে, আপনি ভবিষ্যতে আপনার ডেজিগনেটেড (designated) লগইন মেথড ব্যবহার করতে পারেন। উদাহরণস্বরূপ, আপনি যদি উপরের মোবাইল ফোন উদাহরণটি ব্যবহার করেন, তবে আপনি সাইটের লগইন পেজে যাবেন, এবং আপনার ফোন আপনাকে আপনার বায়োমেট্রিক স্ক্যান দিতে বলবে আপনি কে আপনি সেটি কনফার্ম (confirm) করতে।
WebAuthn একটি রেগুলার পাসওয়ার্ডের সাথে টু-ফ্যাক্টর অথোরাইজেশন (two-factor authorisation)-এর অংশ হিসেবে ব্যবহার করা যায়, কিন্তু যদি এই টেকনোলজি জনপ্রিয় হয়, তবে এতে কিছু নেই যে এটি প্রাইমারি মেথড অফ লগইং অন (logging on) হতে পারে না এবং পাসওয়ার্ডকে পুরোপুরি রিপ্লেস করতে পারে।
এটি পাসওয়ার্ডকে কীভাবে বিট (beat) করে?
WebAuthn ব্যবহার করে লগইন করার মূল ফোর্টে (forte) হলো এটি ফিশিং (phishing) অটেম্পটস বন্ধ করে দেয়। ব্যবহারকারীরা ফেক ওয়েবসাইট এবং স্ক্যাম ইমেইল (scam emails) দিয়ে তাদের পাসওয়ার্ড চুরি হয়ে যেতে পারে, কিন্তু WebAuthn-এ এটি কেস নয়। বায়োমেট্রিক স্ক্যান (biometric scans), উদাহরণস্বরূপ, পাসওয়ার্ডের চেয়ে অনেক কঠিন "চুরি" করা।
WebAuthn কীভাবে কাজ করে তার কারণে, WebAuthn ব্যবহারকারী ওয়েবসাইটগুলো ব্যবহারকারী ভেরিফাই (verify) করতে যে ডেটা ব্যবহার করে সেটা দেখে না; তারা শুধু একটি কনফার্মেশন দেখে যে ব্যবহারকারী তিনি যেন বলে আছেন সে যেন। এর মানে লোকেরা সেনসিটিভ ডেটা (যেমন বায়োমেট্রিক স্ক্যান) WebAuthn লগইন প্রসেস থেকে হারভেস্ট (harvest) করে অন্যদের îmপারসোনেট (impersonate) করতে পারবে না।
কি এটি পাসওয়ার্ড রিপ্লেস করবে?
WebAuthn-এ পাসওয়ার্ডকে পুরোপুরি রিপ্লেস করার পটেনশিয়াল (potential) রয়েছে, কিন্তু এটি নিশ্চিতভাবেই কোনো গ্যারান্টি নয়, এবং একদিনে হবেনা। WebAuthn সম্প্রতি নিউজে হাইট পেয়েছে কারণ টেকনোলজিটি ফাইনালাইজেশন (finalization)-এর চূড়ান্ত ধাপে পৌঁছেছে। ফায়ারফক্স (Firefox) এবং ক্রোম (Chrome) দুটোই WebAuthn সাপোর্ট করে, যার মানে ওয়েবসাইটগুলো এখন এই টেকনোলজি ব্যবহার করতে পারে যদি তারা চায়।
এটি वह ফেজ (phase) যেখানে পাবলিক ইনтереস্ট (public interest) রোল প্লে করে। যদি ডেভেলপাররা মনে করে WebAuthn টাইম বর্জনা (waste of time), বিশেষ করে যারা বড় সাইটগুলোর জন্য কাজ করে যেমন আমাজন (Amazon), তবে এটি ইমপ্লিমেন্ট হবে না, এবং WebAuthn মরিয়ে যাবে। একইভাবে, যদি এটি ইমপ্লিমেন্ট হয় এবং কেউ ব্যবহার না করে, তবে এটিকে প্রাসঙ্গিক (relevant) থাকতে যথেষ্ট ট্র্যাকশান (traction) নাও থাকতে পারে। এমনকি যদি এটি ইমপ্লিমেন্ট হয় এবং ভালো ব্যবহার হয়, তবে পাসওয়ার্ডকে পুরোপুরি রিপ্লেস করতে কিছু সময় লাগতে পারে।
Open Sesame
আধুনিক যুগে এতো ফিশিং অ্যাটাক এবং ডেটাবেস লিক (database leaks) থাকায়, সিকিউরিটি মেজার্স (security measures) পরিবর্তন একটি নতুন হাওয়ার ঝোকা আনে। WebAuthn সেটি হতে পারে সেই রেভোলিউশন (revolution) যা অথবা সেকেন্ড ওয়াল অফ সিকিউরিটি (second wall of security) হিসেবে কাজ করবে অথবা পাসওয়ার্ডকে পুরোপুরি রিপ্লেস করবে!
আপনি কি চান WebAuthn ট্র্যাডিশনাল পাসওয়ার্ডের জায়গা নেয়? অথবা এটি একটু বেশি হাসেল (hassle)? নিচে কমেন্ট করুন!
