অ্যাকাউন্ট কম্প্রোমাইজ হচ্ছে নিয়মিত। ব্যবহারকারীরা ভয়ে আতঙ্কিত। পাসওয়ার্ড মনে রাখা ও রিসেট করা কষ্টসাধ্য। পাসওয়ার্ডলেস যাওয়ার কারণগুলো দেখুন।
সার্ভে অনুযায়ী গড়ে ২৭টি লগইন থাকে একজনের। ৫-৬টি পাসওয়ার্ড রাখতে হয় (বিভিন্ন সাইটের ভিন্ন নিয়ম)। একই পাসওয়ার্ড সব জায়গায় ব্যবহার করা মানে আপনার বাসায় দাঁড়ান বুলানো। ৪ জনের ৩ জন পাসওয়ার্ড ভুলে যায়। ৩ জনের ১ জন দুর্বল পাসওয়ার্ড রাখে। পাসওয়ার্ড এখন মাথাব্যাথা।
নতুন সমাধান: পাসওয়ার্ডলেস টোকেন-ভিত্তিক প্রমাণীকরণ। এটি মোবাইল SMS ও ইমেইল ব্যবহার করে।
পাসওয়ার্ডলেস লগইন কী?
এটি "রিসেট পাসওয়ার্ড" মেকানিজমের মতো। ব্যবহারকারী ইমেইল/মোবাইল নম্বর দিয়ে লিংক পায় এবং সেবা ব্যবহার করে।
কীভাবে কাজ করে?
- সার্ভার একটি কুকির মতো টোকেন (প্রমাণীকরণ কোড) তৈরি করে যা একটি লিংকে এমবেড থাকে (ম্যাজিক লিংক)। লিংকটি ইমেইলে পাঠানো হয়।
- লিংকটি টাইম-বাউন্ড (যেমন ১০ মিনিট)। ব্যবহারকারী নির্দিষ্ট সময়ের মধ্যে ক্লিক করে প্রমাণীকরণ করে।
- পুনরায় লগইন দরকার হয়: স্বেচ্ছায় লগআউট করলে, অন্য ব্রাউজার ব্যবহার করলে, দীর্ঘ সময় নিষ্ক্রিয় থাকলে, বা অন্য ডিভাইস ব্যবহার করলে।
পাসওয়ার্ডলেস মেকানিজমের সুবিধা
- বায়োমেট্রিক্সের মতো ব্যয়বহুল হার্ডওয়্যার লাগে না। SMS বা ইমেইলই যথেষ্ট। খরচ বাঁচায়।
- প্রাচীন পাসওয়ার্ড সিস্টেম থেকে মুক্তি – তৈরি, লিখে রাখা, রিসেট, সুরক্ষিত রাখার ঝামেলা নেই।
- নিম্নমাত্রিক ইমেইল ভেরিফিকেশন প্রক্রিয়া দূর হয়। সরল ব্যবহারকারী যাচাই।
- পাসওয়ার্ড আর হ্যাকারের এন্ট্রি পয়েন্ট নয়।
- ডেভেলপারদের কম কোড লিখতে হয়।
- সর্বোপরি, পরিপূর্ণ সুরক্ষা।
কিছু দুর্বলতা
- নতুন প্রযুক্তি গ্রহণে সময় লাগে। গ্রাহক সমস্যা সমাধানে অতিরিক্ত সতর্কতা দরকার।
- সর্বোত্তম ফিচারই দুর্বলতা – ২৪/৭ সাইন-ইন থাকা যায় না। ব্রাউজার বন্ধ করলে পুনরায় লগইন লাগে।
- ব্যাংকিং, ওয়েবমেইল, বড় অনলাইন স্টোর এই পদ্ধতি গ্রহণ করে না (বারবার লগআউট ইউজার এক্সপেরিয়েন্স খারাপ করে বলে মনে করেন)।
- ইমেইল অ্যাকাউন্ট হ্যাক হলে সিরিয়াস সমস্যা হতে পারে।
পাসওয়ার্ডলেস লগইনเหচ್ಝে উপযোগী: Analytics, Reporting systems, Forums, Monitoring
আপনার প্রয়োজন অনুযায়ী পাসওয়ার্ডলেস পদ্ধতি গ্রহণ করুন। এটি সবার জন্য নয়, কিন্তু আপনার সুরক্ষা মেকানিজম সম্পূর্ণ পরিবর্তন করতে পারে। পাসওয়ার্ডের ক্লান্তি ছাড়া জীবন যাপন করুন।
