কম্পিউটার টিউটোরিয়াল

তথ্য নিরাপত্তায় মাল্টি-ফ্যাক্টর অথেন্টিকেশন কী?

মাল্টি-ফ্যাক্টর অথেন্টিকেশন (এমএফএ) হলো একটি নিরাপত্তা প্রক্রিয়া যা ব্যবহারকারীদের তাদের পরিচয় যাচাই করার জন্য অনুরোধের উত্তর দিতে হয় নেটওয়ার্ক বা অন্যান্য অনলাইন সফটওয়্যার অ্যাক্সেস করার আগে। এমএফএ জ্ঞান, ফিজিক্যাল উপাদানের অধিকার, বা ভৌগোলিক বা নেটওয়ার্ক এলাকাকে ব্যবহার করে পরিচয় প্রমাণ করতে পারে।

মাল্টি-ফ্যাক্টর অথেন্টিকেশন হলো তথ্য ও অ্যাপ্লিকেশন রক্ষার একটি স্তরবদ্ধ পদ্ধতি যেখানে একটি সিস্টেম ব্যবহারকারীকে তাদের পরিচয় যাচাই করার জন্য লগইনের সময় দুটি বা তার বেশি শংসাপত্র প্রদান করতে বলে।

এমএফএ নিরাপত্তা বাড়ায় কারণ এমনকি একটি শংসাপত্র যদি কমপ্রোমাইজ হয়, অনুপস্থিত ব্যবহারকারীরা দ্বিতীয় অথেন্টিকেশন প্রয়োজনীয়তা পূরণ করতে পারবে না এবং লক্ষ্যবস্তু ফিজিক্যাল স্পেস, কম্পিউটিং ডিভাইস, নেটওয়ার্ক, বা ডেটাবেস অ্যাক্সেস করতে পারবে না।

ব্যবসা এমএফএ ব্যবহার করে অভ্যন্তরীণ আইটি সিস্টেম ও সমাধান, এবং ব্যবহারকারী-মুখো সফটওয়্যারে অ্যাক্সেস নিয়ন্ত্রণ করতে। ব্যবহারকারী জগতে, আর্থিক সেবা কোম্পানি, স্বাস্থ্য সেবা প্রদানকারী, বীমা কোম্পানি, ক্লাউড সমাধান প্রদানকারী, এবং অন্যরা ডেটা লিকেজ, ফ্রড, এবং অপব্যবহার থেকে রক্ষা পেতে এমএফএ ব্যবহার করে।

এমএফএ পরাম্পরাগত অন-প্রিমাইস আইটি ইনফ্রাস্ট্রাকচারের নিরাপত্তা বাড়ায় এবং ক্লাউড নিরাপত্তা শক্তিশালী করতে সাহায্য করে। এমএফএ যাচাইয়ের উপায় দাবি করে যা অনুপস্থিত ব্যবহারকারীরা পেতে পারে না। কারণ পাসওয়ার্ড এককেই পরিচয় যাচাই করার জন্য পর্যাপ্ত নয়, এমএফএ পরিচয় যাচাই করার জন্য একাধিক সাবের টুকরো দাবি করে।

এমএফএর সাধারণ ভারিয়েন্ট হলো টু-ফ্যাক্টর অথেন্টিকেশন (২এফএ)। তত্ত্ব হলো এমনকি যদি হুমকি 행위কারীরা একটি সাবের টুকরো দিয়ে একজন ব্যবহারকারীর 것처럼 ভেসে যেতে পারে, তারা দুটি বা তার বেশি দিতে সক্ষম হবেন না।

সঠিক মাল্টি-ফ্যাক্টর অথেন্টিকেশন কমপক্ষে দুটি ভিন্ন ক্যাটাগরি থেকে ফ্যাক্টর দাবি করে। একই ক্যাটাগরির থেকে দুটি ব্যবহার করলে এমএফএর লক্ষ্য পূরণ হয় না। পাসওয়ার্ড/সিকিউরিটি কুইজ সেটের ব্যাপক ব্যবহারের পরেও, উভয় ফ্যাক্টর জ্ঞান ক্যাটাগরির থেকে আসে এবং মাল্টি-ফ্যাক্টর অথেন্টিকেশন হিসেবে যোগ্য নয়।

একটি পাসওয়ার্ড এবং একটি অস্থায়ী পাসকোড যোগ্য কারণ পাসকোডটি একটি অধিকার ফ্যাক্টর, একটি নির্দিষ্ট ইমেইল অ্যাকাউন্ট বা মোবাইল ডিভাইসের অধিকার যাচাই করে।

মাল্টি-ফ্যাক্টর অথেন্টিকেশন (এমএফএ) ব্যবহারকারীর পরিচয় যাচাই করতে একাধিক প্রযুক্তি ব্যবহার করে। বিপরীতে, সিঙ্গেল ফ্যাক্টর অথেন্টিকেশন (বা সহজে "অথেন্টিকেশন") ব্যবহারকারীর প্রামাণিকতা যাচাই করতে একক প্রযুক্তি দাবি করে।

এমএফএর সাথে, ব্যবহারকারীদের কমপক্ষে দুটি ভিন্ন গ্রুপ বা অথেন্টিকেশন ফ্যাক্টর থেকে যাচাই প্রযুক্তি কম্বাইন করতে হয়। মাল্টি-ফ্যাক্টর অথেন্টিকেশনের মূল সুবিধা হলো এটি আরও নিরাপত্তা স্তর যোগ করে এবং ব্যবহারকারীর পরিচয় কমপ্রোমাইজ হওয়ার সম্ভাবনা কমায়।

এমএফএ পরিচয় চুরি থেকে ব্যবহারকারীর ডেটা রক্ষার জন্য একটি অপরিহার্য টুল। এই ব্যবস্থা বাস্তবায়ন করে, পরাম্পরাগত ইউজারনেম এবং পাসওয়ার্ড লগইনের নিরাপত্তা একটি অতিরিক্ত স্তর দ্বারা উন্নত হয়।

সাইবার অপরাধীদের টিওটিপি ভাঙতে কঠিন সময় হবে কারণ এটি হয় এসএমএস বা স্বয়ংক্রিয় ফোন কলের মাধ্যমে পাঠানো হয়। একটি কনসুমারের তাদের রিসোর্স অ্যাক্সেস করার জন্য দুটি তথ্যের উপাদান প্রয়োজন। এমএফএ অথেন্টিকেশনে যত্নের একটি অনুভূতি যোগ করে।

  1. তথ্য নিরাপত্তায় অথেন্টিকেশনের প্রয়োজনীয়তা কী?

  2. তথ্য নিরাপত্তায় HMAC কী?

  3. তথ্য নিরাপত্তায় ডিক্রিপশন (Decryption) কী?

  4. তথ্য নিরাপত্তাতে IDEA (International Data Encryption Algorithm) কী?