নেটওয়ার্ক সিকিউরিটিতে CAC (Common Access Card) কী?

CAC (Common Access Card) নেটওয়ার্ক সিকিউরিটিতে ভূমিকা

CAC কী?

CAC (Common Access Card) হলো মার্কিন প্রতিরক্ষা মন্ত্রণালয় (DoD) এবং সংশ্লিষ্ট সংস্থাগুলো কর্তৃক ব্যবহৃত একটি স্মার্ট কার্ড যা দুই-ফ্যাক্টর অথেন্টিকেশন (2FA) প্রদান করে। এটি ক্রেডিট কার্ডের আকারের একটি ফিজিক্যাল কার্ড যার মধ্যে এক এমবেডেড চিপ থাকে।

CAC-এর মূল घटক

• Something you have: ফিজিক্যাল কার্ডটি (স্মার্ট চিপসহ)
• Something you know: PIN (Personal Identification Number)
• সার্টিফিকেট: ডিজিটাল সার্টিফিকেট (PKI) যা এনক্রিপশন, ডিজিটাল সিগনেচার এবং অথেন্টিকেশনের জন্য ব্যবহৃত হয়।

CAC-এর ব্যবহার ক্ষেত্রে

• ফিজিক্যাল অ্যাক্সেস কন্ট্রোল: বেস, বিল্ডিং, সিকিউর এরিয়াতে প্রবেশ।
• লজিক্যাল অ্যাক্সেস কন্ট্রোল: কম্পিউটার, নেটওয়ার্ক, সিস্টেমে লগইন (Windows, VPN, Email)।
• ডিজিটাল সিগনেচার: অফিসিয়াল ডকুমেন্ট সাইন করা।
• ইমেইল এনক্রিপশন/সাইনিং: S/MIME ব্যবহার করে।
• VPN অথেন্টিকেশন: রিমোট অ্যাক্সেসের জন্য।

CAC vs PIV (Personal Identity Verification)

দ هر دوই স্মার্ট কার্ড এবং PKI-ভিত্তিক 2FA প্রদান করে।

CAC এবং সিকিউরিটি ক্লিয়ারেন্স (Security Clearance)

• CAC ≠ Security Clearance. CAC হলো আইডেন্টিটি এবং অথেন্টিকেশন টোকেন।
• Security Clearance (Confidential, Secret, Top Secret) হলো ক্লাসিফাইড তথ্য অ্যাক্সেসের অনুমতি।
• CAC থাকা মানে সিকিউরিটি ক্লিয়ারেন্স আছে না। আলাদা প্রক্রিয়া।

CAC কার্ড সুরক্ষিত রাখার উপায়

1. PIN কাউকে বলবেন না, कहीं লিখবেন না।
2. কার্ড হারালে/চুরি হলে অবিলম্বে রিপোর্ট করুন।
3. কার্ড রিডার ব্যবহার শেষে কার্ড বের করুন।
4. PIN এন্টার করার সময় শোল্ডার সার্ফিং প্রতিরোধ করুন।

ব্যক্তিগত কম্পিউটারে CAC ব্যবহার (Windows 10/11)

1. CAC কার্ড রিডার কানেক্ট করুন (USB)।
2. মিডলওয়্যার ইনস্টল করুন (ActivClient বা OpenSC)।
3. DoD Root Certificates ইনস্টল করুন (InstallRoot টুল)।
4. ব্রাউজার/ওএসে সার্টিফিকেট উপলব্ধ করান।
5. Device Manager > Smart Card Readers থেকে রিডার যাচাই করুন।

CAC-এর সিকিউরিটি মানদণ্ড

• FIPS 140-2 লেভেল ২/৩ সার্টিফাইড ক্রিপ্টোগ্রাফিক মডিউল।
• PKI-ভিত্তিক মিউচুয়াল অথেন্টিকেশন।
• নন-রিপুডিয়েশন (Non-repudiation) ডিজিটাল সিগনেচারের মাধ্যমে।

দ্রষ্টব্য: CAC মূলত মার্কিন প্রতিরক্ষা/সরকারি প্রসঙ্গে ব্যবহৃত। সিভিলিয়ান কনটেক্সটে "CAC" বলতে Customer Acquisition Cost (গ্রাহক অধিগ্রহণ খরচ) বোঝাতে পারে। নেটওয়ার্ক সিকিউরিটি প্রসঙ্গে এখানে DoD-এর CAC আলোচনা করা হয়েছে।