নেটওয়ার্ক সিকিউরিটিতে প্রমাণীকরণ এবং অনুমোদন কী?
প্রমাণীকরণ (Authentication) দিয়ে শুধু যাচাই করা ব্যবহারকারীকে সিস্টেমে প্রবেশ দেওয়া হয়। অনুমোদন (Authorization) দিয়ে রিসোর্স অ্যাক্সেসের অনুমতি দেওয়া হয়। এতে ক্লায়েন্ট এবং সার্ভার উভয়ের পরিচয় যাচাই করা হয়। নীতি ও নিয়ম অনুযায়ী ব্যবহারকারীর অ্যাক্সেস অধিকার যাচাই করা হয়।
নেটওয়ার্ক সিকিউরিটিতে প্রমাণীকরণ কী?
সহজ ভাষায়, প্রমাণীকরণ হলো ব্যক্তির পরিচয় শনাক্ত করার প্রক্রিয়া। প্রমাণীকরণ প্রক্রিয়ায় শনাক্তকরণের শংসাপত্র (credentials) ইনকামিং রিকোয়েস্টের সাথে যুক্ত করা হয়। শনাক্তকরণ ফেজে সিকিউরিটি সিস্টেম ব্যবহারকারীর পরিচয় ধারণা পায়। ব্যবহারকারী ইউজার আইডি দিয়ে নিজের পরিচয় দেয়।
প্রমাণীকরণ এবং অনুমোদন একসাথে কেন ব্যবহার হয়?
সিকিউরিটি এবং সিস্টেম অ্যাক্সেসের দৃষ্টিতে এই দুটি শব্দ একসাথে ব্যবহৃত হয়। সিস্টেমে প্রবেশের জন্য নিজের পরিচয় প্রমাণীকরণ করতে হয়, অনুমোদন দিয়ে অ্যাক্সেস দেওয়া হয়।
প্রমাণীকরণ এবং অনুমোদন একসাথে কেন ব্যবহৃত হয়? (বিস্তারিত)
বিষয়ের পরিচয় নিরাপদে যাচাই করার জন্য প্রমাণীকরণ আবশ্যক এবং অনুমোদনের আগে এটি সম্পন্ন হয়ে যেতে হয়। প্রমাণীকরণ শেষে অনুমোদন নীতি শুরু হয়। অনুমোদন প্রক্রিয়া অনুযায়ী নির্দিষ্ট ডেটা অ্যাক্সেস मिलে।
নেটওয়ার্ক সিকিউরিটিতে প্রমাণীকরণের তিনটি ধরন
- পাসওয়ার্ড-ভিত্তিক প্রমাণীকরণ (সবচেয়ে জনপ্রিয়, প্রত্যেকের জন্য অনন্য)
- মাল্টি-ফ্যাক্টর প্রমাণীকরণ (দুই বা অধিক ফ্যাক্টর দিয়ে পরিচয় যাচাই)
- সার্টিফিকেট-ভিত্তিক প্রমাণীকরণ
- বায়োমেট্রিক প্রমাণীকরণ (ভবিষ্যতের ধারা)
- টোকেন-ভিত্তিক প্রমাণীকরণ
নেটওয়ার্ক সিকিউরিটিতে প্রমাণীকরণ এবং এর প্রকারভেদ
প্রমাণীকরণ সাইবার সিকিউরিটির প্রথম প্রতিরক্ষা স্তর। এর ভূমিকা কতটুকু ছোট হোক না কেন, এটি অনুমোদনের পূর্ববর্তী ধাপ নয়, বরং ব্যবহারকারীর নিবেদিত অনুমতি ও অ্যাকশন যাচাই করার পদ্ধতি।
নেটওয়ার্ক সিকিউরিটিতে প্রমাণীকরণের প্রয়োজনীয়তা
প্রমাণীকরণের মাধ্যমে সংস্থারা শুধু প্রমাণীকৃত ব্যবহারকারীদের (বা প্রসেস) প্রোটেক্টেড রিসোর্সে অ্যাক্সেস দিয়ে নেটওয়ার্ক নিরাপদ রাখে। এতে কম্পিউটার সিস্টেম, নেটওয়ার্ক, ডেটাবেস, ওয়েবসাইট, নেটওয়ার্ক-চালিত সার্ভিসগুলো রক্ষা হয়।
প্রমাণীকরণ এবং অনুমোদনের সম্পর্ক
প্রমাণীকরণ এবং অনুমোদন ভিন্ন। ব্যবহারকারীর পরিচয় প্রমাণীকরণ করতে হয় যাতে সে সার্ভিস ব্যবহার করতে পারে। অ্যাডমিনিস্ট্রেটর দ্বারা অনুমোদিত ব্যবহারকারীগণ নির্দিষ্ট রিসোর্স অ্যাক্সেস করতে পারে।
প্রমাণীকরণ এবং অনুমোদনের সাদৃশ্য ও পার্থক্য
প্রমাণীকরণ ব্যবহারকারীর পরিচয় এবং অ্যাকাউন্ট অ্যাক্সেসের قابিলিয়ত যাচাই করে। অনুমোদন নির্ধারণ করে ব্যবহারকারীকে কী পারমিশন मिलবে—ডেটা রিকোয়েস্ট বা এডিট করতে পারবে কিনা।
প্রথমে প্রমাণীকরণ নাকি অনুমোদন?
প্রমাণীকরণে ব্যবহারকারীর পরিচয় যাচাই করা হয় অ্যাক্সেস দের আগে। প্রমাণীকরণ প্রথমে, তারপর অনুমোদন।
