মাল্টি-ফ্যাক্টর অথেন্টিকেশন হলো একটি নিরাপত্তা ফিচার যা ভার্চুয়াল আক্রমণের সম্ভাবনা কমায় অনুপস্থিত অ্যাক্সেস চেষ্টা থেকে সংবেদনশীল ডেটা রক্ষা করার জন্য। এটি বিশেষভাবে দুর্বল পাসওয়ার্ড ব্যবহারকারীদের রক্ষার জন্য উপকারী।
এটি একটি অথেন্টিকেশন ফিচার যা ব্যবহারকারীকে একটি নির্দিষ্ট অ্যাপ্লিকেশন, অ্যাকাউন্ট বা ওয়েবসাইটে অ্যাক্সেস দেয় শুধু দুটি বা তার বেশি যাচাই সাবের পর। সহজ কথায়, এটি নিশ্চিত করার একটি উপায় যে অ্যাকাউন্টে লগইন করার চেষ্টা করছেন ব্যক্তিটি সত্যিই সেই অ্যাকাউন্টের মালিক।
মাল্টি-ফ্যাক্টর অথেন্টিকেশন নিরাপত্তা লঙ্ঘনের ঝুঁকি কমায় এবং ডেটা নিরাপদ রাখে। অতীতে, একটি স্ট্যাটিক ইউজারনেম এবং পাসওয়ার্ডই অ্যাকাউন্ট অ্যাক্সেসের জন্য পর্যাপ্ত মনে হতো।
তবে, দুর্বল বা চুরি করা পাসওয়ার্ড শুধুমাত্র অথেন্টিকেশন টাইপ থাকলে ফ্রড আক্রমণ এবং ডেটা লঙ্ঘনের জন্য ব্যবহার করা যেতে পারে। এমএফএ ব্যবহার করে পাসওয়ার্ড নিরাপত্তাকে অন্য একটি অথেন্টিকেশন টাইপের সাথে শক্তিশালী করা হ্যাকারদের সিস্টেম বাদ দিতে প্রমাণিত হয়েছে।
মাল্টি-ফ্যাক্টর অথরাইজেশনের বিভিন্ন অসুবিধা নিচে দেওয়া হলো:
ব্যবহারকারীকে অ্যাপ্লিকেশন বা অ্যাকাউন্ট থেকে লক আউট করা
যদি ব্যবহারকারী পাসওয়ার্ড ছাড়া যাচাই উপাদান অ্যাক্সেস করতে না পারে, তবে তারা তাদের অ্যাকাউন্ট থেকে লক আউট হতে পারে। সবসময় একটি স্থিতিশীল ব্যাকআপ বা অ্যাক্সেস পাওয়ার বিকল্প পদ্ধতি থাকা উচিত।
মাল্টি-ফ্যাক্টর অথেন্টিকেশন বেশি সময় নেয়
দুটি বা তার বেশি ধরনের অথেন্টিকেশন দিতে হলে প্রক্রিয়ার সময় বেড়ে যাওয়ার পাশাপাশি, ইনস্টলেশনও জটিল হতে পারে। ভালো এমএফএ অভ্যন্তরীণ কর্মচারী এবং বাহ্যিক ভেন্ডরের জন্য প্রোগ্রাম করা উচিত, এবং সবাইকে সঠিক অ্যাক্সেস ও টুলস দিয়ে সেটআপ করতে একদিনে হয় না।
এমএফএ বিনামূল্যে নয়
একটি ব্যবসা নিজেরা মাল্টি-ফ্যাক্টর অথেন্টিকেশন বাস্তবায়ন করতে পারে না। এটিকে আউটসোর্স করতে হয়। যদি প্রাথমিক খরচ বেশি হয়, তবে হ্যাকের খরচ আরও বেশি, কোলোনিয়াল পাইপлайনের মত যারা ৪.৪ মিলियन ডলার দিয়েছিল।
যদিও এমএফএর কিছু ডメリカর অংশ আছে, এটি সব সংস্থার জন্য বাস্তবায়ন করার লক্ষ্যে সর্বোচ্চ নিরাপত্তা স্তরগুলির একটি বলে বিবেচিত হয় তাদের কর্মী, নেটওয়ার্ক, এবং ব্যবহারকারী রক্ষা করার জন্য।
জটিল কাজ
কিছু ব্যবহারকারী অথেন্টিকেশনের অতিরিক্ত উৎস ব্যবহার করার কাজকে জটিল মনে করতে পারে। তারা তাদের অ্যাকাউন্টে এটি সক্রিয় করতে অনিচ্ছুক হতে পারে। ব্যবহারকারী তাদের অ্যাকাউন্টের সাথে সংযুক্ত ডিভাইস শিখতে পারে যাতে প্রতিবার লগইন করার সময় এমএফএ দরকার না পড়ে।
তৃতীয় পক্ষের উপর নির্ভরশীলতা
মাল্টি-ফ্যাক্টর অথেন্টিকেশন বিভিন্ন সার্ভিসের সংযোজন দাবি করে যেন এসএমএস যাচাই কোড পাঠাতে। ব্যবহারকারীরা এই তৃতীয়-পক্ষের সার্ভিসগুলোর উপর কোনো নিয়ন্ত্রণ নেই, তাদের এই স্ট্রাকচার অ্যাক্সেস করার ক্ষমতা থেকে বঞ্চিত করে যদি কিছুই ভুল হয়।
