টু-ফ্যাক্টর অথেনটিকেশন মেথড হলো একটি অথেনটিকেশন প্রসেস যা একটি অতিরিক্ত অথেনটিকেশন স্টেপ যোগ করে একটি শক্তিশালী পাসওয়ার্ড থাকার পাশাপাশি যেনে পশ নোটিফিকেশন, একটি সিকিউরিটি ইনভেস্টিগেশন বা একটি বিশ্বস্ত ডিভাইসে পাঠানো SMS কোড।
ব্যবহারকারী ইন্টারনেট ব্যবহার করে সোশ্যাল মিডিয়া একাউন্ট সাইন আপ করতে যেনে ফেসবুক। একটি ইমেইল একাউন্ট তৈরি করতে পারেন, কার লোনের জন্য ব্যবহার করতে পারেন, তাদের ডাক্তারের পেশেন্ট পোর্টালে লগইন করে অ্যাপয়েন্টমেন্ট বুক করতে পারেন, এমনকি রবিবার গেম স্ট্রিম করতে পারেন।
2FA হলো মাল্টি-ফ্যাক্টর অথেনটিকেশনের একটি সাবসেট। একটি ইলেকট্রনিক অথেনটিকেশন মেথড যা একজন ব্যবহারকারীকে তাদের পরিচয় একাধিক পদ্ধতিতে প্রমাণ করতে বাধ্য করে তাদের একাউন্টে অ্যাক্সেস দেওয়ার আগে। টু-ফ্যাক্টর অথেনটিকেশন নাম করা হয়েছে কারণ এটি দুটি ফ্যাক্টরের সেট প্রয়োজন, যখন মাল্টি-ফ্যাক্টর অথেনটিকেশন অধিক প্রয়োজন হতে পারে।
টু-ফ্যাক্টর অথেনটিকেশন একটি পাসওয়ার্ড (প্রথম ফ্যাক্টর) তারপর একটি দ্বিতীয় ফ্যাক্টর যেনে একটি ম্যাথেমেটিক্যাল কোড, পশ নোটিফিকেশন, সিকিউরিটি কুয়েশ্চন, সিকিউরিটি টোকেন বা একটি বায়োমেট্রিক যেনে ফিঙ্গারপ্রিন্ট বা ফেসিয়াল রিকগনিশন (দ্বিতীয় ফ্যাক্টর) একটি অথেনটিকেটর অ্যাপ থেকে অনলাইন ইনফরমেশন অ্যাক্সেস করতে প্রয়োজন। এটিকে টু-স্টেপ ভেরিফিকেশন বা ডুয়াল-ফ্যাক্টর অথেনটিকেশনও বলা হয়।
২FA অথেনটিকেশন প্রসেস যাচাই করে ব্যবহারকারীর উভয় সেট ক্রেডেনশিয়াল অনলাইন একাউন্টে অ্যাক্সেস অনুমতি দেওয়ার আগে। টু-ফ্যাক্টর অথেনটিকেশনের একটি রিয়াল ওয়ার্ল্ড উদাহরণ হলো একটি ATM কার্ড।
ফিজিক্যালি কার্ড উপস্থাপন করার পাশাপাশি, PIN টাইপ করেও প্রয়োজন একাউন্ট অ্যাক্সেস করার জন্য। টু-ফ্যাক্টর অথেনটিকেশন একটা আরও ধাপ এবং একটি দ্বিতীয় ফ্যাক্টর প্রয়োজন একটি সাইটে লগ অন করার জন্য বা অনলাইন একাউন্ট অ্যাক্সেস করার জন্য। সাধারণত, প্রথমে ইউজারনেম এবং পাসওয়ার্ড এন্টার করা হয়।
সাইট সাধারণত তারপর একটি টেক্সট মেসেজ মোবাইল ফোনে পাঠায় ছয় অঙ্কের ম্যাথেমেটিক্যাল কোড দিয়ে। এই কোডকে অথেনটিকেটর বা প্রায়ই পাসকোড বা ভেরিফিকেশন কোড বলা হয়।
শুধু এই কোড এন্টার করলে যা মোবাইল ডিভাইসে দেখায় সাইটটি অ্যাক্সেস করা যায়। যদি কোড না থাকে, এবং লগ অন করা যায় না, এমনকি যদি সঠিক পাসওয়ার্ড জানা থাকে।
টু-ফ্যাক্টর অথেনটিকেশন (2FA) হলো একটি জিরো ট্রাস্ট সিকিউরিটি মডেলের বটম কম্পোনেন্ট। এটি সংবেদনশীল ডেটা সুরক্ষিত করে এবং এটি যাচাই করতে হবে যে সেই ডেটা অ্যাক্সেস করার চেষ্টা করছেন তারা কে বলে সে তারা।
2FA কিছু সিকিউরিটি হুমকির বিরুদ্ধে একটি কার্যকর পদ্ধতি যেগুলো ইউজার পাসওয়ার্ড এবং একাউন্ট টার্গেট করে যেনে ফিশিং, ব্রুট-ফোর্স আক্রমণ, ক্রেডেনশিয়াল এক্সপ্লয়টেশন ইত্যাদি।
তিনটি ট্র্যাডিশনাল অথেনটিকেশন ফ্যাক্টর ক্যাটাগরি রয়েছে যেগুলো অথেনটিকেশন প্রসেস Identité যাচাই করতে ব্যবহার করতে পারে যেগুলো নিচে দেওয়া হলো:
কিছু যা আপনি জানেন: একটি গোপন আইডেন্টিফায়ার যেনে একটি পাসওয়ার্ড বা একটি ওয়ান-টাইম PIN (OTP)।
কিছু যা আপনার আছে: একটি ফিজিক্যাল আইডেন্টিফায়ার স্পষ্ট কন্ট্রোলের মাধ্যমে যেনে একটি মোবাইল ডিভাইস সাথে অথেনটিকেশন অ্যাপ, কমন অ্যাক্সেস কার্ড (CAC), সিকিউরিটি জব বা টোকেন।
কিছু যা আপনি হচ্ছেন: জৈবিক রূপের একটি ফিজিক্যাল আইডেন্টিফায়ার যেনে ফিঙ্গারপ্রিন্ট, ফেসিয়াল স্ক্যান এবং নতুন বায়োমেট্রিক্স।
