সিংগেল সাইন অন (SSO) আপনাকে সাইট অ্যাক্সেসের জন্য বারবার ক্রেডেনশিয়াল দিতে হয় না সেটি নিশ্চিত করে। কিন্তু কি এটি পাসওয়ার্ড সমস্যা সমাধান করে নাকি নতুন সমস্যা সৃষ্টি করে? এই আর্টিকেলে SSO ব্যাখ্যা করছি যাতে আপনি 決定 নিতে পারেন এটি আপনার জন্য ভালো সমাধান কিনা।
বারবার পাসওয়ার্ড টাইপ করা খুব বিরক্তিকর। পাসওয়ার্ড ম্যানেজার ব্যবহার করা যায়, কিন্তু অনেকের পাসওয়ার্ড ম্যানেজারেও ভরসা নেই কম গুরুত্বপূর্ণ পাসওয়ার্ডের জন্যও। পাসওয়ার্ড ম্যানেজার হ্যাক হলে সব পাসওয়ার্ড একসপোজ হবে—নরক সৃষ্টি হবে। আরও, অনেক ইউজার পাসওয়ার্ড ম্যানেজারের অস্তিত্বও জানেন না।
ক্রেডেনশিয়াল মিলিয়ন বার টাইপ করার ব除了 কোনো উপায় নেই? নয়—Sso হয়তো পাসওয়ার্ড বিষয়ে আপনার জীবন সহজ করতে পারে।
SSO কী?
সহজ ভাষায়, SSO এমন টেকনোলজি যা একবার লগইন করলে কানেক্টেড সিস্টেমের সাইট/নেটওয়ার্ক অ্যাক্সেস দেয়, প্রতিটির জন্য আলাদা ক্রেডেনশিয়াল দিতে হয় না।
আপনি "Sign in with Facebook" বাটন দেখেছেন কিছু সাইটে। ফেসবুক লগইন দিয়ে অনেক সাইটে আলাদা ইউজারনেম/পাসওয়ার্ড ছাড়া অ্যাকাউন্ট তৈরি বা লগইন করতে পারেন। এটি SSO-র এক উদাহরণ।
একইভাবে, জিমেইলে লগইন করলে অন্য গুগল সার্ভিসে আবার লগইন করতে হয় না। "Login with Google" বেছে নিলে SSO ইমপ্লিমেন্ট করা সাইটেও কাজ করে।
Wikipedia-এ SSO ডেফিনিশন চেক করুন আরও জানতে।
SSO-এর সুবিধা — সুবিধা (Convenience)
মাল্টিপল পাসওয়ার্ড মনে রাখতে হয় না, তাই ইউজার এক্সপেরিয়েন্স এবং প্রোডাক্টিভিটি উন্নত হয়! SSO-এর অন্য কোনো সুবিধা নাই হলেও একটাই পর্যাপ্ত।
SSO-এর অসুবিধা — একক ফেইলিং পয়েন্ট (Single point of failure)
SSO-এর সমস্যা: আপনি এক সেট লগইন ক্রেডেনশিয়াল ব্যবহার করছেন অনেক সাইটে। পাসওয়ার্ড কমপ্রোমাইজ হলে একাধিক সাইট/সিস্টেম প্রভাবিত। এই পাসওয়ার্ড একটি সিঙ্গেল হাই-ভ্যালু টার্গেট, স্বাভাবিকভাবেই হ্যাকাররা এটিকে হ্যাক করার চেষ্টা বেশি করবে। আপনার SSO ক্রেডেনশিয়াল রক্ষা এখন আরও গুরুত্বপূর্ণ।
SSO ব্যবহার করব কিনা?
কেউ আপনার জন্য এই প্রশ্নের উত্তর দিতে পারবে না! এখন সুবিধা ও অসুবিধা জানলে আপনি নিজে 決定 নিন। SSO ডিফল্টভাবে সিকিউরিটি রিস্ক নয়। লগইন ডিটেইল রক্ষা না করা সেটি রিস্ক।
কখনো কখনো SSO বাধ্যতামূলক হয় আপনার পছন্দ না হলেও। কিছু সাইট শুধু SSO লগইন অফার করে (ফেসবুক, G+, বা অন্য থার্ড পার্টি), অন্য অপশন নেই। ভালো সাইট SSO (ফেসবুক, G+, ইত্যাদি) অফার করবে নিজস্ব লগইন মেকানিজমের পাশাপাশি। তখন আপনি বেছে নিতে পারবেন। অপশন না দিলে সাইট ব্যবহার না করলেই ভালো যদি SSO-তে কনফরটেবল না হন।
বেসিকলি, সেনসিটিভ ডেটা ডিল করার সময় SSO ব্যবহার করবেন না। হাইলি সেনসিটিভ ডেটা—ব্যাংক একাউন্ট, বা যেখানে সিকিউরিটি परमাউন্ট, টু-ফ্যাক্টর অথেন্টিকেশন বাধ্যতামূলক (পাসওয়ার্ড + সিকিউরিটি টোকেন)—সেখানে SSO-র কথা ভাববেন না।
অন্যদিকে, ফান সাইটে (সোশ্যাল নেটওয়ার্ক, ফোরাম, নিউজ সাইট) লগইন করলে যেখানে সেনসিটিভ ডেটা রাখেন না, SSO বিবেচনা করতে পারেন। পাসওয়ার্ড কমপ্রোমাইজ হলেও সাধারণত রিয়াল ড্যামেজ হয় না। ফেসবুক অ্যাকাউন্ট হ্যাক হলেও অনমন লাগলেও, ব্যাংক একাউন্ট বা নিউক্লিয়ার সিস্টেম হ্যাকের সাথে তুলনায় কিছুই নয়!
