তথ্য নিরাপত্তায় প্রমাণীকরণের পদ্ধতিগুলো কী কী?

প্রমাণীকরণের প্রধান পদ্ধতিগুলো

১. বায়োমেট্রিক্স (Biometrics)

বায়োমেট্রিক্স মানে অনন্য ব্যক্তিগত বৈশিষ্ট্য মাপা: রেটিনা, আইরিস, ফিঙ্গারপ্রিন্ট, মুখ। আজকাল কম্পিউটার ও সংরক্ষিত ডেটা রক্ষার জন্য বায়োমেট্রিক স্ক্যান ব্যবহার হয়। অনেক সিস্টেমে পাসওয়ার্ডের সাথে বায়োমেট্রিক স্ক্যান উভয় প্রয়োজন। সাধারণ পদ্ধতিগুলো: ফিঙ্গারপ্রিন্ট আইডেন্টিফিকেশন, ভয়েস আইডেন্টিফিকেশন, রেটিনা ও আইরিস স্ক্যান, মুখ স্ক্যান ও শনাক্তকরণ।

২. টোকেন প্রমাণীকরণ (Token authentication)

প্রোটোকল যা ব্যবহারকারীকে প্রমাণীকরণ করিয়ে একটি টোকেন প্রদান করে। টোকেন বৈধ থাকা পর্যন্ত ওয়েবসাইট বা অ্যাপ অ্যাক্সেস করা যায়। এটি স্ট্যাম্পড টিকিটের মতো কাজ করে—একই অ্যাপ/রিসোর্স বারবার অ্যাক্সেসের জন্য যাচাই প্রক্রিয়া সহজ করে।

৩. মাল্টি-ফ্যাক্টর প্রমাণীকরণ (Multi-factor authentication - MFA)

নেটওয়ার্ক বা অনলাইন সফটওয়্যার অ্যাক্সেসের আগে ব্যবহারকারীর পরিচয় যাচাই করার নিরাপত্তা প্রক্রিয়া। তথ্য, ফিজিক্যাল উপাদান, জিওগ্রাফিক বা নেটওয়ার্ক লোকেশন ব্যবহার করে পরিচয় যাচাই। দুটি বা ততোধিক ক্রেডেনশিয়াল প্রয়োজন। MFA-র সুরক্ষায় পাসওয়ার্ড বেশি দিন চালু রাখা যায়। সার্ভিস প্রোভাইডার কম্প্রোমাইজ হওয়ায় ইমেইল ও পাসওয়ার্ড লিক হলে পাসওয়ার্ড পরিবর্তনের সময় পাওয়া যায়।

৪. আউট-অফ-ব্যান্ড প্রমাণীকরণ (Out-of-Band Authentication - OOB)

MFA-র একটি বিশেষ ধরন। সম্পূর্ণ স্বাধীন চ্যানেল (মোবাইল ডিভাইস) ব্যবহার করে কম্পিউটার থেকে শুরু হওয়া ট্রানজ্যাকশন প্রমাণীকরণ। বড় টাকা ট্রান্সফারের সময় ফোন কল, টেক্স্ট বা অ্যাপ নোটিফিকেশন দিয়ে অতিরিক্ত প্রমাণীকরণ চায়। দুটি গুরুত্বপূর্ণ চ্যানেল থাকায় হ্যাকার টাকা চুরি করতে পারে না।

৫. সার্টিফিকেট-ভিত্তিক প্রমাণীকরণ (Certificate-based authentication)

ডিজিটাল সার্টিফিকেট দিয়ে ব্যবহারকারী শনাক্ত করা হয় রিসোর্স অ্যাক্সেসের আগে। সমস্ত এন্ডপয়েন্ট (ব্যবহারকারী, ডিভাইস, মেশিন) এর জন্য প্রযোজ্য। ক্লাউড-ভিত্তিক অ্যাডমিন প্ল্যাটফর্ম থাকায় অ্যাডমিনিস্ট্রেটর সহজে ম্যানেজ, মনিটর ও নতুন প্রমাণীকরণ ইস্যু করতে পারেন।