নেটওয়ার্ক সিকিউরিটিতে টু-ফ্যাক্টর অথেন্টিকেশন (2FA) এবং সাধারণ পদ্ধতি
নেটওয়ার্ক সিকিউরিটিতে অথেন্টিকেশন বা প্রমাণীকরণ ব্যবহারকারীর পরিচয় যাচাই করার প্রক্রিয়া। নিচে সাধারণ অথেন্টিকেশন পদ্ধতি এবং টু-ফ্যাক্টর অথেন্টিকেশনের বিস্তারিত দেওয়া হলো।
নেটওয়ার্ক সিকিউরিটিতে সাধারণ অথেন্টিকেশন পদ্ধতি
- ওন-ফ্যাক্টর অথেন্টিকেশন: শুধু পাসওয়ার্ড বা পিঐন।
- টু-ফ্যাক্টর অথেন্টিকেশন (2FA): দুটি আলাদা প্রমাণ (পাসওয়ার্ড + ওটিপি/বায়োমেট্রিক)।
- সিঙ্গেল সাইন-অন (SSO): একবার লগইন করে একাধিক সিস্টেম অ্যাক্সেস।
- মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA): দুইটির বেশি ফ্যাক্টর ব্যবহার।
- প্যাপ (PAP), চ্যাপ (CHAP), ইএপি (EAP): বিভিন্ন প্রোটোকল-ভিত্তিক অথেন্টিকেশন।
টু-স্টেপ ভেরিফিকেশন বা দুই ধাপের যাচাইকরণ কী?
এই প্রক্রিয়ায় দুটি প্রকার অথেন্টিকেশন ক্রমাগতভাবে সম্পন্ন করা হয় যাতে ব্যবহারকারীর পরিচয় নিশ্চিত করা যায়। প্রথম ফ্যাক্টর সাধারণত পাসওয়ার্ড, দ্বিতীয় ফ্যাক্টর হতে পারে SMS/ইমেইলে পাঠানো কোড, অথেন্টিকেটর অ্যাপ, বা বায়োমেট্রিক (আঙ্গুলের ছাপ, চেহারা, রেটিনা)।
টু-ফ্যাক্টর অথেন্টিকেশন (2FA) এর উদাহরণ
- এটিএম (ATM) ট্রানজ্যাকশন: ব্যাংক কার্ড (কিছু যা আপনার কাছে আছে) + পিঐন (কিছু যা আপনি জানেন)।
- স্মার্ট কার্ড + বায়োমেট্রিক।
- পাসওয়ার্ড + ফোনের ওটিপি।
- ক্রেডিট কার্ড + সিকিউরিটি কোড।
2FA-এর প্রকারভেদ
- এসএমএস 2FA: ফোন নম্বরে ওটিপি পাঠানো।
- অথেন্টিকেটর অ্যাপ / TOTP: গুগল অথেন্টিকেটর, অথি ইত্যাদি।
- পুশ-ভিত্তিক 2FA: ডিভাইসে নোটিফিকেশন পাঠানো।
- FIDO U2F সিকিউরিটি কী: হার্ডওয়্যার কী।
- ব্যাকআপ কোড: পূর্বে জেনারেট করা কোড।
অথেন্টিকেশনের তিনটি মূল ফ্যাক্টর
- জ্ঞান (Something you know): পাসওয়ার্ড, পিঐন, সিকিউরিটি প্রশ্ন।
- অধিকার (Something you have): ফোন, সিকিউরিটি কী, ব্যাজ কার্ড।
- আন্তর্নিহিত বৈশিষ্ট্য (Something you are): আঙ্গুলের ছাপ, চেহারা, ভয়েস প্রিন্ট।
সর্বোচ্চ নিরাপদ অথেন্টিকেশন পদ্ধতি
বায়োমেট্রিক অথেন্টিকেশন (আঙ্গুলের ছাপ, চেহারা চিনানো, রেটিনা স্ক্যান) বর্তমানে সবচেয়ে নিরাপদ বলে বিবেচিত হয়, কারণ এটি প্রতিটি ব্যক্তির অনন্য জৈবিক বৈশিষ্ট্যের উপর ভিত্তি করে।
কি 2FA হ্যাক হতে পারে?
২ফা নিরাপত্তা বাড়ায় কিন্তু এটি নিখুঁত নয়। ফিশিং আক্রমণ, সিম свapping, বা ম্যালওয়্যার দিয়ে হ্যাকাররা 2FA বাইপাস করতে পারে। অতএব অতিরিক্ত সতর্কতা এবং হার্ডওয়্যার সিকিউরিটি কী ব্যবহার করা বুদ্ধিমানের কাজ।
২-স্টেপ ভেরিফিকেশন কীভাবে চালু করবেন?
গুগল অ্যাকাউন্টে: Security > 2-Step Verification > Get Started। সিকিউরিটি কী, গুগল প্রম্পট, অথেন্টিকেটর অ্যাপ, ব্যাকআপ কোড বা ফোন কল - যেকোনো একটি পদ্ধতি বেছে নিন।
