উইন্ডোজ হ্যালো উইন্ডোজ ১০-এর অনেকে অন্ডারস্টেটেড হাইলাইটসের একটি। বায়োমেট্রিক্স ব্যবহার করে আমার আইডেন্টিটি ভ্যালিডেট করার ক্ষমতা আমার উইন্ডোজ ১০ ডিভাইস অ্যাক্সেসের জন্য আমার সাইন্স ফিকশন স্বপ্নের বিষয় ছিল।
আমি উভয় আইরিস রিকগনিশন এবং ফিঙ্গারপ্রিন্ট রিকগনিশন ব্যবহার করি উইন্ডোজ হ্যালোর সাথে কনজাঙ্কশনে আমার উইন্ডোজ ১০ ডিভাইসগুলোর উপর। এটি সিমলেস, এবং সিকিউর। এছাড়া, জটিল পাসওয়ার্ড মনে রাখার বা কেউ আমার কাঁধের ওপর থেকে পাসওয়ার্ড টাইপ করার সময় তাকিয়ে থাকার চিন্তা নেই।
YubiKey কী?
গত বছর, উইন্ডোজ ১০ এনিভার্সারি আপডেট এক্সপ্যান্ডেড ইউজার ভেরিফিকেশন অপশন এবং স্ট্যান্ডার্ডস-ভিত্তিক অথেনটিকেশন উইন্ডোজ হ্যালোর সাথে পরিচয় করিয়েছে। উইন্ডোজ ১০ উভয় কি-ভিত্তিক এবং সার্টিফিকেট-ভিত্তিক অথেনটিকেশন সাপোর্ট করে।
কি-ভিত্তিক অথেনটিকেশন সমান FIDO মডেল অফ পাবলিক কি ক্রিপ্টোগ্রাফি যখন সার্টিফিকেট-ভিত্তিক অথেনটিকেশন রিলেটেড পাবলিক কি ইনফ্রাস্ট্রাকচার (PKI)। সাবেকটি 엔্টারপ্রাইজের জন্য একটি চমৎকার প্রপোজিশন যারা PKI ব্যবহার করে না বা সার্টিফিকেটের ওপর নির্ভরতা মিনিমাইজ করতে চায়।
২০০৭ সালে প্রতিষ্ঠিত, Yubico YubiKey পরিচয় করিয়েছে, একটি ভার্সেটাইল অথেনটিকেশন ডিভাইস। এটি অনেক স্ট্যান্ডার্ডস-ভিত্তিক অথেনটিকেশন প্রোটোকল সাপোর্ট করে হোস্ট-ভিত্তিক এবং ক্লাউড-ভিত্তিক সার্ভিসের জন্য, Dropbox-এর মত। এখন, YubiKey উইন্ডোজ ১০ ইউজারদের জন্য FIDO ইকোসিস্টেম সক্ষম করে।
উইন্ডোজ হ্যালোর জন্য YubiKey
আকর্ষণীয়ভাবে, উইন্ডোজ হ্যালো অথেনটিকেশনের জন্য YubiKey ব্যবহার করতে, আপনাকে বিল্ট-ইন উইন্ডোজ হ্যালো সেটিংস ব্যবহার করতে হবে না বরং একটি আলাদা অ্যাপ ডাউনলোড করতে হবে - YubiKey for Windows Hello - উইন্ডোজ স্টোর থেকে।
উইন্ডোজ কমпанিয়ন ডিভাইস ফ্রেমওয়ার্কের ওপর নির্মিত, এটি একটি প্রিটি স্ট্রেটফরওয়ার্ড অ্যাপ যা আপনাকে ধাপে ধাপে নিয়ে যায় আপনার YubiKey রেজিস্টার করতে, এবং এটিকে উইন্ডোজ হ্যালোর সাথে কাজ করতে। একবার হলে, আপনি শুধু আপনার ডিভাইসের কাছে যান এবং আপনার YubiKey প্লাগ ইন করুন। এটি আপনার আইডেন্টিটি অথেনটিকেট করবে এবং আপনাকে উইন্ডোজ ১০-এ লগ ইন করাবে। অ্যাপ আপনাকে প্রতি অ্যাকাউন্টে সর্বোচ্চ চারটি YubiKey রেজিস্টার করতে দেয়।
উইন্ডোজ হ্যালোর জন্য রেজিস্টার করার সময়, CCID মোড অবশ্যই YubiKey-এ ইনাবলড থাকতে হবে। CCID ডিফল্টভাবে সব YubiKey 4 ডিভাইসে ইনাবলড থাকে। কিছু পুরানো YubiKey NEO-তে এটি ইনাবলড থাকে না, এবং আপনি YubiKey NEO Manager ব্যবহার করে CCID মোড ইনাবল করতে পারেন।
উইন্ডোজ ১০ ডিভাইসে YubiKey ব্যবহার করা
একবার সেট আপ হলে, YubiKey উইন্ডোজ হ্যালোর জন্য একটি কম্পানিয়ন ডিভাইস হিসেবে রিকগ্নাইজড হয়। তাই, এটি শুধু উইন্ডোজ-এ লগ অন করার জন্য কাজ করে না, বরং যেসব অ্যাপ উইন্ডোজ হ্যালো অথেনটিকেশন ব্যবহার করে, সেগুলোর জন্যও কাজ করে, যেমন OneDrive বা Enpass। এটি প্রিটি নিট, বস্তুত। এটি একটি বন্ধু বা সহকর্মীকে আপনার মেশিনে সাময়িক এক্সেস দাওয়ার জন্যও খুব হ্যাঁडी পাসওয়ার্ড শেয়ার ছাড়া।
যদিও একটি YubiKey একটি ডিভাইসে শুধু একটি অ্যাকাউন্টের সাথে টাইড হতে পারে, যাহোক, আমি এটিকে একাধিক ডিভাইসে একাধিক অ্যাকাউন্টের সাথে ব্যবহার করতে পারতাম। আমি একই YubiKey আমার সারফেসে আমার মাইক্রোসফট অ্যাকাউন্টের সাথে এবং আমার স্ত্রীর ল্যাপটপে তার অ্যাকাউন্টের সাথে ব্যবহার করতে পারতাম।
কিছু লিমিটেশনও আছে। উইন্ডোজ ১০ ডিভাইস ইউজারকে লগ অফ করে না YubiKey টানা বাদ দেওয়ায়। এটা ভুল অনুমান করা হবে না যে যেহেতু কি ব্যবহার করা হচ্ছে আমার আইডেন্টিটি ভ্যালিডেট করার জন্য উইন্ডোজ ১০-এ, এটি সরালে লক করা উচিত। যাহোক, সেটা হয় না, এবং আপনাকে ম্যানুয়ালি সিস্টেম লক করতে হবে বা উইন্ডোজ ১০ নিজে নিজে লক হওয়া দিতে হবে যেভাবে কনফিগার করা আছে।
এছাড়া, সিস্টেম আনলকের জন্য YubiKey বাধ্যতামূলকভাবে প্রয়োজন করার কোনো উপায় নেই। আপনি সবসময় আপনার PIN বা পাসওয়ার্ড ব্যবহার করে আপনার অ্যাকাউন্ট অ্যাক্সেস করতে পারেন।
সারাংশ
YubiKey-এর কিছু ভ্যারিয়েন্ট উপলব্ধ। আমি YubiKey 4 ($40) এবং YubiKey 4 Nano ($50) পেয়েছিলাম। ন্যানো ভারিয়েন্ট নিখুঁত ছোট আকারে, এবং USB পোর্টে ইনসার্ট হওয়ার পর প্রায় প্রট্রিউড করে না, কিন্তু টানার সময় একটু অসুবিধাজনক। YubiKey 4 যেকোনো স্লিম পেন ড্রাইভের মত, এবং চাবির গুচ্ছের মাঝখানে ঠিক ফিট হয়।
এছাড়া YubiKey NEO ($50) আছে যা YubiKey 4-র চেয়ে ধীর। এটি একটি নোন ইস্যু, এবং Yubico সুপারিশ করে ব্যবহারকারীদের স্ক্রিন সুইপ করতে বা যেকোনো কী প্রেস করতে বরং YubiKey ট্যাপ করার পরিবর্তে।
YubiKey আপনার উইন্ডোজ ১০ ডিভাইসগুলোর উইন্ডোজ হ্যালো সক্ষম করার জন্য একটি খুব হ্যাঁडी ডিভাইস। সেটআপ সহজ, এবং শুরু করা সিমলেস। সংগঠনগুলোর নিশ্চিতভাবেই তাদের কর্মচারীদের জন্য YubiKey ডিপ্লয় করতে পারেন, এছাড়া এটি রেগুলার ইউজারদের জন্যও একটি সাশ্রয়ী এবং উপযোগী অথেনটিকেশন ডিভাইস।
