এমএফএ হলো একটি অথেন্টিকেশন ফিচার যা ব্যবহারকারীকে একটি নির্দিষ্ট অ্যাপ্লিকেশন, অ্যাকাউন্ট বা ওয়েবসাইটে অ্যাক্সেস দেয় শুধু দুটি বা তার বেশি যাচাই সাবের পর। অন্য কথায়, এটি নিশ্চিত করার একটি উপায় যে অ্যাকাউন্টে লগইন করার চেষ্টা করছেন ব্যক্তিটি সত্যিই সেই অ্যাকাউন্টের মালিক।
মাল্টি-ফ্যাক্টর অথেন্টিকেশন সাধারণত অতিরিক্ত প্রতিরক্ষা যোগ করার এবং অনধিকারীকৃত ব্যক্তির জন্য নেটওয়ার্ক বা ডেটাবেস অ্যাক্সেস করা কঠিন बनाने জন্য পরিচিত। একটি শক্তিশালী এমএফএ সমাধান বাস্তবায়ন করলে তথ্য ও আইটি রিসোর্স পরিচয় চুরি, অ্যাকাউন্ট স্পুফিং এবং ফিশিং থেকে তাৎক্ষণিক রক্ষা পায়।
মাল্টি-ফ্যাক্টর অথরাইজেশনের বিভিন্ন পদ্ধতি নিচে দেওয়া হলো:
মোবাইল ডিভাইস অ্যাপ্লিকেশন "পুশ" পদ্ধতি
দ্বিতীয় অথেন্টিকেশনের রূপ পাওয়ার সবচেয়ে জনপ্রিয় পদ্ধতি হলো সেলুলার ডিভাইসে একটি অ্যাপ্লিকেশনে "পুশ" পাঠানো। অনেক অথেন্টিকেটর অ্যাপ আছে যা বিনামূল্যে এবং ইনস্টল করা সহজ, অথেন্টিকেশনের জন্য ব্যবহার করা আরো সহজ।
এই পদ্ধতির মূল সুবিধা হলো একজন আক্রমণকারীকে শুধু পাসওয়ার্ডই নয়, ফিজিক্যাল অ্যাক্সেসও মোবাইল ডিভাইসের এবং সেই ডিভাইসে লগইন করার ক্ষमतাও থাকতে হবে।
রিস্ক-ভিত্তিক অথেন্টিকেশন
এটিকে অ্যাডাপ্টিভ মাল্টি-ফ্যাক্টর অথেন্টিকেশনও বলা হয়। এই পদ্ধতিতে, অ্যাডাপ্টিভ অথেন্টিকেশন এবং অ্যালগরিদমকে একসাথে লাগিয়ে রিস্ক হিসাব করা হয় এবং নির্দিষ্ট লগইন অনুরোধের উপাদান পর্যবেক্ষণ করা হয়। এই পদ্ধতির লক্ষ্য বরাবর লগইন কমাতে এবং আরও ব্যবহারকারী-বান্ধব কর্মপ্রবাহ যোগ করা।
একাধিক সিস্টেমের জন্য একাধিক লগইন সহ ব্যবহারকারীদের জন্য, রিস্ক-ভিত্তিক অথেন্টিকেশন একটি কী টাইম-সেভার হতে পারে। তবে, এটি ব্যবহারকারীরা কীভাবে একটি সিস্টেমের সাথে যোগাযোগ করে সেটি বুঝতে পারেন এমন সফটওয়্যার এবং বাস্তবায়ন ও পরিচালনার জন্য আইটি দক্ষতা প্রয়োজন।
লোকেশন-ভিত্তিক এবং টাইম-ভিত্তিক
অথেন্টিকেশন সিস্টেম গপিএস সংমিশ্রণ, নেটওয়ার্ক প্যারামিটার, এবং ব্যবহারে থাকা স্ট্রাকচারের মেটাডেটা, এবং ডিভাইস আইডেন্টিফিকেশন ব্যবহার করতে পারে এমএফএর জন্য। অ্যাডাপ্টিভ অথেন্টিকেশন এই ডেটা পয়েন্টগুলিকে ঐতিহাসিক বা নির্ভরশীল ব্যবহারকারীর তথ্যের সাথে সংযুক্ত করে।
এই ফ্যাক্টরগুলোর সুবিধা হলো ব্যাকগ্রাউন্ডে কাজ করে, ব্যবহারকারীর মিনিমাম ইনপুটের সাথে, অর্থাৎ তারা উত্পাদনশীলতা বাধা দেয় না। কিন্তু সফটওয়্যার এবং দক্ষতা প্রয়োজন, সেগুলো সাধারণত বেশি রিসোর্স সহ বড় প্রতিষ্ঠানের জন্য প্রযোজ্য।
এসএমএস কোড পদ্ধতি
এই পদ্ধতিতেও মোবাইল ডিভাইস লাগে কিন্তু অ্যাপ্লিকেশন লাগে না। তাই এটি নন-স্মার্টফোনেও কাজ করে। যদি এই এমএফএ পদ্ধতি ইনস্টল করা থাকে, যখন ইউজারনেম এবং পাসওয়ার্ড দিয়ে লগইন করবেন।
এই পদ্ধতিতে, অ্যাকাউন্ট সার্ভার মোবাইল ফোনে একটি টেক্সট মেসেজ পাঠাবে এককালীন কোড সহ। তারপর সেই কোডটি ওয়েবসাইট বা ডিভাইস পোর্টালে টাইপ করতে হবে যেখানে পাসওয়ার্ড দিয়েছিলেন।
ফিজিক্যাল টোকেন
একটি ফিজিক্যাল "টোকেন" হলো একটি ছোট ডিভাইস যা মোবাইল ডিভাইসে অথেন্টিকেশন অ্যাপের মতো কোড জেনারেট করে। এটি একইভাবে কাজ করে কিন্তু এর নাকচ একটা অতিরিক্ত ডিভাইস ট্র্যাক রাখতে হয়।
