মাল্টি-ফ্যাক্টর অথেন্টিকেশন (এমএফএ) হলো একটি নিরাপত্তা প্রক্রিয়া যা ব্যবহারকারীদের তাদের পরিচয় যাচাই করার জন্য অনুরোধের উত্তর দিতে হয় নেটওয়ার্ক বা অন্যান্য অনলাইন সফটওয়্যার অ্যাক্সেস করার আগে। এমএফএ জ্ঞান, ফিজিক্যাল উপাদানের অধিকার, বা ভৌগোলিক বা নেটওয়ার্ক এলাকাকে ব্যবহার করে পরিচয় যাচাই করতে পারে।
মাল্টি-ফ্যাক্টর অথেন্টিকেশনের একটি উদাহরণ হলো ব্যাংকের এটিএম ব্যবহার করার প্রক্রিয়া। তাদের অ্যাকাউন্ট অ্যাক্সেস করতে, ব্যবহারকারীদের একটি ব্যাংক কার্ড (একটি ফিজিক্যাল উপাদান) ইনসার্ট করতে হয় এবং একটি পিন (একটি জ্ঞান উপাদান) দিতে হয়।
এক অন্য জনপ্রিয় উদাহরণ হলো টাইম-বেসড ওয়ান-টাইম পাসওয়ার্ড (টিওটিপি) পদ্ধতি, যা আর্থিক প্রতিষ্ঠান এবং অন্যান্য বড় সংস্থা ওয়ার্কফ্লো, সফটওয়্যার, এবং অ্যাকাউন্ট সুরক্ষিত করতে ব্যবহার করে। লগইন অনুরোধ করলে, ব্যবহারকারীদের একটি অস্থায়ী পাসকোড দিতে বলা হয় যা টেক্সট মেসেজ, ফোন কল, বা ইমেইল کے মাধ্যমে পাঠানো হয়েছে।
এমএফএ যাচাইয়ের উপায় দাবি করে যা অনুপস্থিত ব্যবহারকারীরা পেতে পারে না। কারণ পাসওয়ার্ড এককেই পরিচয় যাচাই করার জন্য পর্যাপ্ত নয়, এমএফএ পরিচয় যাচাই করার জন্য একাধিক সাবের টুকরো দাবি করে।
এমএফএর সবচেয়ে পরিচিত ভারিয়েন্ট হলো টু-ফ্যাক্টর অথেন্টিকেশন (২এফএ)। তত্ত্ব হলো এমনকি যদি হুমকি 행위কারীরা একটি সাবের টুকরো দিয়ে একজন ব্যবহারকারীর 것처럼 ভেসে যেতে পারে, তারা দুটি বা তার বেশি দিতে সক্ষম হবেন না।
সঠিক মাল্টি-ফ্যাক্টর অথেন্টিকেশন কমপক্ষে দুটি ভিন্ন ক্যাটাগরি থেকে ফ্যাক্টর দাবি করে। একই ক্যাটাগরির থেকে দুটি ব্যবহার করলে এমএফএর লক্ষ্য পূরণ হয় না। পাসওয়ার্ড/সিকিউরিটি কুইজ সেটের ব্যাপক ব্যবহারের পরেও, উভয় ফ্যাক্টর জ্ঞান ক্যাটাগরির থেকে আসে এবং এমএফএ হিসেবে যোগ্য নয়।
একটি পাসওয়ার্ড এবং একটি অস্থায়ী পাসকোড যোগ্য কারণ পাসকোডটি একটি অধিকার ফ্যাক্টর, একটি নির্দিষ্ট ইমেইল অ্যাকাউন্ট বা মোবাইল ডিভাইসের অধিকার যাচাই করে। মাল্টি-ফ্যাক্টর অথেন্টিকেশন লগইন প্রক্রিয়ায় এক বা দুটি অতিরিক্ত ধাপ যোগ করে, কিন্তু এটি জটিল নয়।
নিরাপত্তা শিল্প এমএফএ প্রক্রিয়া সরল করার সমাধান তৈরি করছে, এবং অথেন্টিকেশন প্রযুক্তি আরও ইনটুইটিভ হয়ে উঠছে সাথে সাথে বিকশিত হচ্ছে। উদাহরণস্বরূপ, আঙুলের ছাপ এবং মুখ স্ক্যানের মত বায়োমেট্রিক ফ্যাক্টর দ্রুত, বিশ্বস্ত লগইন প্রদান করে।
নতুন প্রযুক্তি আছে যা মোবাইল ডিভাইসের ফিচার যেমন জিপিএস, ক্যামেরা, এবং মাইক্রোফোনকে অথেন্টিকেশন ফ্যাক্টর হিসেবে ব্যবহার করে যেগুলো পরিচয় যাচাই প্রক্রিয়াকে আরও উন্নত করার প্রতিশ্রুতি দেয়। পুশ নোটিফিকেশনের মত সহজ পদ্ধতি শুধু ব্যবহারকারীর স্মার্ট ফোন বা স্মার্ট ওয়াচে একটি ট্যাপ দিয়ে তাদের পরিচয় যাচাই করে।
কিছু অপারেটিং সিস্টেম, সার্ভিস প্রোভাইডার, এবং অ্যাকাউন্ট-বেসড প্ল্যাটফর্ম তাদের সিকিউরিটি সেটআপে এমএফএ অন্তর্ভুক্ত করেছে। একক ব্যবহারকারী বা ছোট ব্যবসার জন্য, এমএফএ ব্যবহার করা অপারেটিং ফ্রেমওয়ার্ক, ইন্টারনেট প্ল্যাটফর্ম, এবং সার্ভিস প্রোভাইডারের সেটিংসে যেতে এবং ফিচারটি ইনেবল করার মতো সহজ।
এমএফএ হলো একটি নিরাপত্তা উন্নতি, যেখানে এসএসও হলো একটি সিস্টেম উত্পাদনশীলতা বাড়াতে একটি লগইন শংসাপত্র দিয়ে একাধিক সিস্টেম ও অ্যাপ্লিকেশন অ্যাক্সেস করতে সক্ষম করে যা আগে প্রত্যেকের আলাদা লগইন দরকার হতো।
মাল্টি-ফ্যাক্টর অথেন্টিকেশন (এমএফএ) ব্যবহারকারীর পরিচয় যাচাই করতে একাধিক প্রযুক্তি দাবি করে। বিপরীতে, সিঙ্গেল ফ্যাক্টর অথেন্টিকেশন (বা সহজে "অথেন্টিকেশন") ব্যবহারকারীর প্রামাণিকতা যাচাই করতে একক প্রযুক্তি দাবি করে। এমএফএর সাথে, ব্যবহারকারীদের কমপক্ষে দুটি ভিন্ন সেট বা অথেন্টিকেশন ফ্যাক্টর থেকে যাচাই প্রযুক্তি কম্বাইন করতে হয়।
