এন অথেনটিকেশন ফ্যাক্টর হলো একটি স্পেসিফিক এলিমেন্ট অফ সিকিউরিটি ক্রেডেনশিয়াল যা ব্যবহার করা যায় আইডেন্টিটি এবং অথোরাইজেশন যাচাই করতে একজন ব্যবহারকারীর যিনি চেষ্টা করছেন অ্যাক্সেস পাওয়ার, কানেকশন পাঠাতে বা ইনফরমেশন রিকোয়েস্ট করতে একটি সিকিউর্ড নেটওয়ার্ক, সিস্টেম বা সফ্টওয়্যার থেকে।
প্রতিটি অথেনটিকেশন ফ্যাক্টর সিকিউরিটি কন্ট্রোলের সমান ধরনের একটি এলিমেন্ট প্রতিনিধিত্ব করে। প্রতিটি ক্যাটাগরির ভিতরে, সিকিউরিটি অ্যানালিস্টরা ডিজাইন বা সিলেক্ট করতে পারে একটি ফিচার যা তাদের প্রয়োজন পূরণ করে অ্যাক্সেসিবিলিটি, কস্ট, ইমপ্লিমেন্টেশন কন্টেন্টের টার্মসএ।
একাধিক অথেনটিকেশন এলিমেন্ট প্রয়োজন বেড়াতে একটি সিস্টেম অ্যাক্সেস করতে লগইন প্রসেসকে আরও কাম্প্লেক্স করতে পারে এবং ক্লায়েন্ট রিকোয়েস্ট ফর আসিস্ট্যান্স এক্সেসিং দ্য সিস্টেমের বর্ধিত সংখ্যা তৈরি করতে পারে। তবুও, অথেনটিকেশন প্রসেস নিশ্চিত করতে সাহায্য করে যে শুধু অথোরাইজড ব্যবহারকারীরা নেটওয়ার্ক বা অ্যাপ্লিকেশন অ্যাক্সেস করতে পারে।
সিংগল-ফ্যাক্টর অথেনটিকেশন অথেনটিকেশনের সবচেয়ে সহজ পদ্ধতি। এটি শুধু একটি ইউজারনেম এবং পাসওয়ার্ড প্রয়োজন একজন ব্যবহারকারীকে একটি সিস্টেম অ্যাক্সেস করতে সক্ষম করতে। সিংগল-ফ্যাক্টর অথেনটিকেশন (SFA) হলো একটি প্রসিডিউর সিকিউরিং অ্যাক্সেস টু এ গিভেন সিস্টেম যেনে একটি নেটওয়ার্ক বা ওয়েবসাইট যা শনাক্ত করে অ্যাক্সেস রিকোয়েস্টিং পার্টি শুধু একটি ক্রেডেনশিয়াল এলিমেন্টের মাধ্যমে।
সিংগল ফ্যাক্টর অথেনটিকেশনের একটি উদাহরণ হলো পাসওয়ার্ড-ভিত্তিক অথেনটিকেশন। পাসওয়ার্ড সিকিউরিটি নির্ভর করে সিস্টেম ম্যানেজমেন্ট বা ব্যবহারকারীর দিলিজেন্স যিনি একাউন্ট শুরু করেছেন। এতে একটি শক্তিশালী পাসওয়ার্ড তৈরি করা এবং নিশ্চিত করা জড়িত যে কেউ এটি অ্যাক্সেস করতে পারে না।
সিংগল-ফ্যাক্টর অথেনটিকেশন (SFA) হলো একটি আইডেন্টিটি ভেরিফিকেশন প্রসেস যা অ্যাক্সেস-রিকোয়েস্টিং পার্টি (হতে পারে একজন ব্যক্তি, অ্যাপ্লিকেশন বা ডিভাইস) অথেনটিকেটিং পার্টিকে একটি একক আইডেন্টিফায়ার প্রদান করতে বাধ্য করে যা এর আইডেন্টিটির সাথে সংযুক্ত। SFA ডিফল্ট হিসেবে কিছু সিস্টেমে ব্যবহার করা হয় কারণ এটি সহজ এবং সস্তা বাস্তবায়ন করতে।
সবচেয়ে আউটস্ট্যান্ডিং সিংগল ফ্যাক্টর আইডেন্টিফায়ার হলো পাসওয়ার্ড। কিছু আইডেন্টিফায়ার সাধারণত ব্যবহৃত হয় যেনে রেজিস্টার্ড মোবাইল ডিভাইসে SMS-কোড, ওয়ান-টাইম পাসওয়ার্ড (OTP) জেনারেটেড বাই ফিজিক্যাল ডিভাইস বা অ্যাপ্লিকেশন রানিং অন এ মোবাইল ডিভাইস বা কম্পিউটার।
SFA MFA-এর চেয়ে কম সুরক্ষিত বলে বিবেচিত হয়। বিশেষত যখন আইডেন্টিফায়ার একটি আত্মবলবান পাসওয়ার্ড। সাইবার সিকিউরিটি প্রফেশনাল যে যেকোনো সুপারিশ দিবেন সেটি হলো একাধিক একাউন্ট জুড়ে পাসওয়ার্ড রিযুজ করা থেকে বিরত থাকা।
তবে, যখন ব্যবহারকারীদের একাধিক একাউন্ট জুড়ে লম্বা এবং জটিল পাসওয়ার্ড প্রদান করতে হয়, তারা তাদের পাসওয়ার্ড ভার্বাতিম বা ছোট পরিবর্তন সহ রিযুজ করতে влияন পায়।
সিংগল ফ্যাক্টর অথেনটিকেশন দ্বারা সুরক্ষিত সিস্টেমগুলোর এক আইডেন্টিফায়ার দাঁড়িয়ে থাকে একজন আক্রমণকারী এবং সিস্টেম অ্যাক্সেসের মাঝপথে। সিস্টেমের নিরাপত্তা আশ্রিত কত সহজে আইডেন্টিফায়ার চুরি বা তৈরি করা যায়।
পাসওয়ার্ড যেগুলো বহু বছর ধরে ব্যবহৃত হয়েছে এবং কিছু সিস্টেমে অথেনটিকেশনের একক ফ্যাক্টর হিসেবে, চুরি এবং জালিয়াতির (যেনে ব্রুট ফোর্স আক্রমণ, ডিকশনারি আক্রমণ ইত্যাদি) জন্য প্রাপ্য হয়েছে।
