Gmail, SMS 2FA অপশন সরানো, এবং QR কোড 넌সেন্স
আপডেট: ফেব্রুয়ারি ২৫, ২০২৫
অনেক নার্ডের মতো, গতকাল এবং আজ, আমি পড়লাম পুরো বাঞ্চ নিউজ কীভাবে গুগল намерিত Gmail অ্যাকাউন্টের জন্য ২-ফ্যাক্টর অথেন্টিকেশন (2FA)-এ SMS অপশন সরাতে। নিজে থেকে, এটি বড় ব্যাপার নয়। হয়তো এমনকি একটি ভালো জিনিস। কিন্তু হ্যালড রিপ্লেসমেন্ট, QR কোডের আকারে, একটি সতর্ককর ডেভেলপমেন্ট। আপনি যদি জিজ্ঞাসা করেন, সম্পূর্ণ 넌সেন্স।
অবশ্যই, আমি তাৎক্ষণিকভাবে একটি আর্টিকেল লিখতে বাধ্য হয়ে পড়লাম। গুগল এই সমাধানের ইমপ্লিমেন্টেশন ঘোষণা করেনি এখনো। এটি শুধু authenticator অ্যাপগুলোর দিকে লোকেদের রেফার করার একটি ফ্যান্সি উপায় হতে পারে। যা, আবার, একটি ভালো জিনিস। অথবা, এটি লোকেদের আরও বেশি গুগল ইকোসিস্টেমের অধীন করে আনার একটি চেষ্টা হতে পারে, সিকিউরিটির নামে। অথবা কিছু সম্পূর্ণ ভিন্ন কিছু। আমরা দেখব। কিন্তু আমি QR-রিলেটেড যেকোনো 'সুবিধা' অড্রেস করতে চাই। চলুন শুরু করি।
SMS "অসুরক্ষিত"
Techbros আপনাকে বলবে। তারা আপনাকে বলবে কীভাবে SMS প্লেইন টেক্সটে পাঠানো হয় এবং কেউ কোডগুলো ইন্টারসেপ্ট করতে পারে। এবং সিম স্ব্যাপ আট্যাক হয়েছে, যেখানে বৈধ মালিকের ফোন নম্বর কোনো বাদামাশের কাছে यूজারের জ্ঞান ছাড়া পোর্ট করা হয়েছে। তারা এই আইসোলেটেড কেসগুলো পেন্ডিং ডুমের উদাহরণ হিসেবে ব্যবহার করবে।
এটি হাইপ হওয়ার তিনটি কারণ:
- সিম স্ব্যাপ আট্যাকের শিকার প্রায় সব লোক প্রোমিনেন্ট পাবলিক ফিগার, এবং সিকিউরিটি এবং প্রাইভেসির কথা বললে সিগুলোর হাজারো অন্য চিন্তা আছে। সেই লোকরা তুমি, আমি, বা অন্য যেকোনো র্যান্ডম peasant নও। ধনী হোন, সমস্যা সমাধান। অথবা আপনি যদি হন, তবে হয়তো non-SMS-ভিত্তিক 2FA/MFA বেছে নিন। সমস্যা আবার সমাধান, কিছু নতুন দরকার নেই।
- প্রায় সিংগেল কেস অফ সিম স্ব্যাপ আট্যাকে, ফোকাস মিডল ম্যানের ওপর। এটি কাজ করতে হলে, একজন ইচ্ছুক কর্মচারী থাকতে হবে, AKA একটি corrupt insider, যা প্রক্রিয়ায় সাহায্য করবে। কোনো টেকনোলজি লালচকে হারিয়ে ফেলাতে পারে যা একটি মোটা ঘুশ দ্বারা রেইনফোর্সড।
- এটি একটি বড় মানের আমেরিকান সমস্যা আরোপ, একটি দেশ যা তার বাসিন্দাদের ন্যাশনাল আইডি ইশু করে না। অথবা অন্য যেকোনো দেশ যা ন্যাশনাল আইডি ব্যবহার করে না। অধিকাংশ জায়গায়, আপনাকে কোথাও ফিজিক্যালি উপস্থিত হতে হবে, আপনার কার্ড দেখাতে হবে, যেটিতে অনেক ইউনিক ডিটেইলস থাকে, এবং তারপর, এবং শুধু তখন, আপনার নম্বর পোর্ট হবে, বা সেরকম। এটি ঘুশখোর কর্মচারীর বিরুদ্ধে কাজ করবে না, অবশ্যই। এবং এটি SMSকে exonerate করে না। কিন্তু এটি একটি র্যান্ডম সিম স্ব্যাপের চান্স কমিয়ে দেয় nonsense ডিটেইলস যেমন আপনার ZIP কোড বা ডেট অফ বירתھ 'ইউনিক' আইডেন্টিফায়ার হিসেবে। এছাড়া, আপনি যদি সাম্প্রতিক প্রমিনেন্ট হ্যাকগুলো দেখেন, আপনি টন কেস পাবেন যেখানে এমনকি টেলকোস এবং সুপার-সেনসিটিভ ডেটা হ্যান্ডলিং সিকিউরিটি কোম্পানির কর্মচারীগণও ডুপ এবং ফিশ করা হয়েছে তাদের ক্রেডেনশিয়ালস হ্যান্ড ওভার করতে ক্রিটিক্যাল সিস্টেমের জন্য, non-SMS-ভিত্তিক 2FA এবং MFA সিস্টেম inplace থাকা সত্ত্বেও। আবার, টেকনোলজি এটাকে ঠিক করতে সক্ষম নয়।
যদি কেউ এটি ইন্টারসেপ্ট করতে পারে, আপনার হাতে আরও অনেক, অনেক বড় সমস্যা আছে।
SMS কী, এটি সহজ এবং विश्वস্ত। এবং এটি আপনাকে একটি স্মার্টফোন বা মোবাইল ডেটা থাকতে বাধ্য করে না। আপনি একটি SMS প্রায় যেকোনো জিনিসে পেতে পারেন যেটিতে সিম কার্ড থাকে, এমনকি ২০০৫ সালের একটি ফোন যদি আপনি চান। এবং আজ সেটি একটি খুব সিকিউর ডিভাইস, বিশেষ করে যদি ইন্টারনেটের সাথে কানেক্টেড না থাকে। আপনার যা ব্যবহার করছেন তার চেয়ে অনেক গুণ বেশি সিকিউর।
QR কোড মানে কোনো গরিব বা বুড়ো মানুষ অনুমোদিত নয়
QR কোড স্ক্যান করতে, আপনাকে সবচেয়ে সম্ভবত একটি স্মার্টফোন দরকার। ক্যালিফোর্নিয়ানরা এটাকে বিশ্বাস করতে কষ্ট পাবেন, কিন্তু গরিব মানুষ আছে, এবং বুড়ো মানুষও আছে, যরা সক্ষম নই জটিল নার্ডি স্মার্টফোন অ্যাপ अफোর্ড এবং/অথবা ব্যবহার করতে।
উদাহরণস্বরূপ, আমি কয়েকটি ব্যাংক জানি যারা মোবাইল অ্যাপ আডপ্ট করলো QR কোড স্ক্যানিং-এর সাথে çeşitli অ্যাক্টিভিটির অথরাইজেশনের জন্য। এবং আপনি জানেন বুড়ো মানুষ সেটি কীভাবে হ্যান্ডল করে? সে শারীরিকভাবে ব্রাঞ্চে উপস্থিত হন, এবং লাইন দাঁড়ান যতক্ষণ না একজন কর্মচারী সাহায্য করতে পারে। এখন, কোম্পানিগুলো লালচী হওয়ায়, সব কিছু অফশোর করা হচ্ছে এবং/অথবা "AI" বটের হাতে দেওয়া হচ্ছে, আপনি যদি স্মার্টফোন ব্যবহার না করেন, সার্ভিসের সাথে ইন্টারঅ্যাক্ট করার আপনার চান্স শূন্য হয়ে যায়। কার্যকরভাবে, এটি ৬৫ বছরের ওপর যেকোনো কারো বা যথেষ্ট ধনী না হওয়ার কারণে ব্র্যান্ড নিউ ডিভাইস নিয়ে ঘুরতে না পারার কারনে একটি বড় মিডল ফিংগার।
এটি মানুষের একটি বিশাল পার্সেন্টেজকে প্রভাবিত করে? হয়তো না। কিন্তু যদি সেটি arbitrary tech decisions-এর ভিত্তিতে সমাজ থেকে 'অনিচ্ছুক' লোকেদের প্রুন করার জন্য ভালো মনে হয়, খুব।
QR "সুরক্ষিত"
Techbros আপনাকে বলবে। না, সেগুলো নয়। সেগুলো "সিকিউরিটির" সবচেয়ে বোকা ইমপ্লিমেন্টেশন EVER। এটি একটি অundecipherable পিক্টোগ্রাম। অক্ষরজ্ঞানহীনদের জন্য একটি ম্যাজিক্যাল, মিস্টিক্যাল জিনিস। আমরা মানব ভাষা এবং শব্দ ব্যবহার থেকে হায়ারোগ্লিফস ব্যবহারে রিগ্রেস করছি যেন এটি ৩,০০০ BCE। কিন্তু হে, বোকা মানুষ নিয়ন্ত্রণ করা সহজ, এবং সেগুলো অনেক বেশি profitable।
QR কোডের সাথে কনো ভালো জিনিস নেই সिवা যেটি একটি ক্যামেরা প্রয়োজন। এখানে দুটি সাম্প্রতিক উদাহরণ কীভাবে বকা এই টেকনোলজি। আমার Nokia X10 ফোনে, একটি সিস্টেম আপডেট QR স্ক্যানিং ধ্বংস করল দীর্ঘ সময় ধরে। হ্যাঁ, এমনকি আমি যদি চাই, আমি কিছু স্ক্যান করতে পারতাম না। চমৎকার, ঠিক? আমার Samsung A54-এ, আপনি যদি Google Play Services-এ এক্সট্রা পারমিশন না দেন, তবে আপনি Google Authenticator-এ QR কোড স্ক্যান করতে পারবেন না, একটি সম্পূর্ণ আলাদা অ্যাপ। একটি লাবলি, ডিসটোপিয়ান স্ক্রিনশট বুট করতে:
আপনি স্ক্যান করেন, এবং তারপর কী?
ঠিক আছে, এক সেকেন্ডের জন্য ধরি এটি ইমপ্লিমেন্টেশন। এবং? লোকেদের এখনও ফিশিং সাইটে পাঠানো যাবে যেটি Gmail-এর মতো দেখাবে এবং QR কোড থাকবে। এবং এই সাইটগুলো লোকেদের मेरी, ইভিল ওয়েবের চারপাশে পাঠাবে ঠিক আগের মতো। হয়তো আরও সহজে। মনে রাখবেন, অনেক প্রমিনেন্ট হ্যাকে, ইউজার বাদামাশদের রিলेवেন্ট ৬-ডিজিট কোডস রিয়েল-টাইমে सप्लাই করল, সেগুলো ফিল্ডে ইনপুট করল যেগুলো আসল জিনিসের মতোই দেখাচ্ছিল। আবার, টেকনোলজি fear, panic, confusion ইত্যাদি সমাধান করতে পারে না। যদি কিছু হয়, OBSCURE টেকনোলজি শুধু এই ইমোশনগুলো বাড়ায়, মানুষকে আরও বেশি ভুল করার প্রোন করে।
একটি অন্য সম্ভাবনা আছে। এটি শুধু খারাপ শব্দে করা ড্রামা। হয়তো এটি শুধু মানে আপনাকে একটি সিম্পল authenticator অ্যাপ ব্যবহার করতে হবে যা OTP কোড জেনারেট করে। যাক, সেই অপশন আছে, তাই কিছু করার বা বড় ঘোষণা করার কোনো কারণ নেই। ফলব্যাক কী, অবশ্যই, কিন্তু tech companies এবং তাদের shiny, move-fast 넌সেন্স (সাপPOSEডলি, SMS কিছু ফাংশনের জন্য এখনও থাকবে) কখনো সেটাকে pareshan করল না।无论如何, QR কোড পয়েন্টলেস এবং useless। সবশেষে, authenticator অ্যাপে QR কোডগুলো মাত্র seed hashes যাতে অ্যাপগুলো রিলेवেন্ট কোড জেনারেট করতে পারে। সেগুলো আছে কারণ "ফোনে টাইপ করা" কঠিন। ও নোএস! Cry me a river। লেজেন্ডারি বাস্কেটবল কোচ জেলјকো ওব্রাদোভিচ বলবেন, paraphrasing: কোন QR কোড? এই QR কোড? এটি মজাক, bre [sic]।
এবং যদি এটি একটি সম্পূর্ণ নতুন জিনিস হয়, তাহলে কী? একটি ফোনকে একটি অ্যাকাউন্টের সাথে অ্যাসোসিয়েট করুন? এটা মানে কম প্রাইভেসি, অবশ্যই। আজ, আপনাকে আপনার ফোনে কিছু করতে হয় না আপনি যদি Gmail-এ যেতে চান। আপনি একটি authenticator অ্যাপ ব্যবহার করতে পারেন, কখনো কোনো কোড ক্লাউডে সিঙ্ক না করুন, আপনার ডেস্কটاپে যা ব্যবহার করেন তার থেকে সম্পূর্ণ আলাদা একটি অ্যাকাউন্ট আপনার ফোনে ব্যবহার করুন, একাধিক অ্যাকাউন্ট ব্যবহার করুন, ইত্যাদি। আমি অত্যধিক সিনিক্যাল হওয়া চাই না, কিন্তু এটি একটি গোল্ডেন অপোরচুনিটি লোকেদের চিরকাল তাদের ফোনে অথেন্টিকেট করতে বাধ্য করার জন্য এবং তাদের পয়েন্টলেস জীবনের আরও অনেক কিছু ডেটা overloads-এ সারেন্ডার করার জন্য।
আমি না জানি এটি কেস হব কিনা, কিন্তু আমার আশাবাদী হওয়ার কোনো কারণ নেই। গত পনেরো বছর বা ততটাইকে দেখুন। সব জিনিসের জন্য অনলাইন অ্যাকাউন্ট, ক্লাউড ক্লাউড ক্লাউড 넌সেন্স সব জায়গায়, Manifest V3, অ্যাডস, অ্যাড "প্রাইভেসি" এবং অন্যান্য useless dross। সব কিছু ডিজাইন করা হয়েছে idiots থেকে আরও বেশি ডেটা হার्वেস্ট করার জন্য, এবং সেগুলো আরও বেশি কানেক্টেড এবং hooked এবং reliant করার জন্য বড় কোম্পানিগুলোর ওপর। এটি কেন আলাদা হবে?
আমার একটু মাত্র আশা হলো ইউরোপিয়ান ইউনিয়ন একটি নির্দিষ্ট লেভেলের প্রাইভেসি এবং আনোনিমিটি ইকুয়েশনে ফোর্স করতে পারে। কিন্তু সেটি গ্লোবালি সবার প্রয়োজন সমাধান করবে না। এবং আশা করি, যথেষ্ট রেজিস্ট্যান্স এবং শব্দ থাকবে যাতে SMS কে যা রিপ্লেস করবে সেটি sane এবং useful এবং simple। আমি শুধু আশা করতে পারি।
উপসংহার
আমি গুগল লগইন আরও সিকিউর করতে চেষ্টা করলে মিন্ড করি না। হ্যাঁ, অফলাইন অ্যাপ দ্বারা জেনারেটেড OTP কোড ব্যবহার করে 2FA, SMS-এর চেয়ে ভালো। কিন্তু একটি সিকিউরিটি কনসেপ্ট হিসেবে QR কোড এক মিলিয়ন গুণ খারাপ। একইভাবে, ট্যাপস ইডিয়টসের জন্য, পাসকিজ ultra-committed geeks বাদে 넌সেন্স, এবং হার্ডওয়্যার কিজ প্রফেশনালস এবং হাই-প্রোফাইল ইন্ডিভিজুয়ালসের জন্য绝对 sense করে। সাধারণ মানুষের জন্য, SMS ছিল সহজ এবং विश्वস্ত অপশন, এবং এখনও আছে। Authenticator-মতো অ্যাপস তাদের জন্য ভালো যারা কিছুটা বেশি savvy এবং যথেষ্ট টাকা এবং জ্ঞান আছে স্মার্টফোন ব্যবহার করতে।
SMS সরানো শুধু টেকনোলজি সম্পর্কে নয় - এটি সমাজ সম্পর্কে। এটিকে কার্যকরভাবে সরানো গরিব এবং বুড়ো লোকেদের সমীকরণ থেকে বাদ দেয়। সেটি ফাইনানশিয়াল এবং টেকনোলজিক্যাল ostracism। কিন্তু সেই লোকেরা যেকোনো ক্ষেত্রে profitable নেই, সেগুলো "সাবস্ক্রাইব" করবে না সার্ভিসে বা অ্যাডস দেখবে না, তাই কে কেয়ার করে, ঠিক? যাইহোক, আমাদের এখনও দেখতে হবে গুগল কী করে। হয়তো এটি কিছু সত্যিই sensible এবং কুল হবে। অথবা না, সবসময়। আমরা দেখব। যাইহোক, যেটিও হোক, যদি এটি QR কোডের উপর নির্ভর করে, এটি awful, horrible, stupid, এবং pointless হব। বাই বাই নাও।
Cheers.
