আপনি হয়তো মোবাইল বা ল্যাপটপ ব্যবহার করেছেন, যেটিতে ফিংগারপ্রিন্ট স্ক্যানিং থাকে, যেখানে পাসওয়ার্ডের বদলে আপনার ফিংগারপ্রিন্ট অথেন্টিকেশনের জন্য ব্যবহৃত হয়। কিন্তু এখন, এই স্ক্যানারগুলো সোশ্যাল মিডিয়া পোর্টাল বা অন্যান্য ওয়েবসাইটে লগইন করার জন্যও পাসওয়ার্ডের অল্টার্নেটিভ হিসেবে ব্যবহার করা যায়। এটা সব 'WebAuthn' অথেন্টিকেশন মেথড দিয়ে সম্ভব।
WebAuthn কী?
রিপোর্ট অনুযায়ী, World Wide Web Association এবং FIDO Alliance ওয়েবের জন্য নতুন অথেন্টিকেশন স্ট্যান্ডার্ড 'WebAuthn' ঘোষণা করেছেন - পাসওয়ার্ডের অল্টার্নেটিভ। এটা সব করা হয়েছে যাতে ব্যবহারকারীরা পাসওয়ার্ডের বদলে তাদের বায়োমেট্রিক ডেটা যেমন চেহারা, ফিংগারপ্রিন্ট, বা আইরিস ব্যবহার করে লগইন করতে পারে।
সহজ ভাষায়, WebAuthn একটি নতুন অথেন্টিকেশন মেথড যা কোনো ওয়েবসাইটে লগইন করার জন্য পাসওয়ার্ড টাইপ করার প্রয়োজন নেই।
উদাহরণস্বরূপ, আপনি যদি কোনো ওয়েবসাইটে লগইন করতে চান, যেটি WebAuthn মেথড সাপোর্ট করে অথেন্টিকেশন এবং ভেরিফিকেশনের জন্য, এবং আপনাকে এখন সাইন আপ করতে হবে। সাইন আপ করার время, আপনাকে শুধু আপনার WebAuthn ক্রেডেনশিয়াল অ্যাকাউন্টে যোগ করতে হবে। এই পারমিটগুলো PIN, একটি USB ডงল, বা ফিংগারপ্রিন্ট বা অন্য কোনো বায়োমেট্রিক স্ক্যান মেথডের রূপে হতে পারে।
WebAuthn অথেন্টিকেশন মেথড এখন প্রাথমিক পর্যায়ে আছে, কিন্তু এখনও কিছুভাবে ব্যবহার করা যায়, যেখানে আপনি নিজেকে ভ্যালিডেট করতে পারেন। এই অথেন্টিকেশন মেথড ফোন এবং ডিভাইসগুলোর জন্যও প্রযোজ্য যেগুলোতে বায়োমেট্রিক স্ক্যানার থাকে এবং USB-ভিত্তিক এক্সটার্নাল অথেন্টিকেশনে ও ব্যবহার করা যাবে।
উদাহরণস্বরূপ, Yubico, একটি গ্লোবাল অথেন্টিকেশন লিডার এবং একটি কোম্পানি, যা সিকিউর লগইন সহজ করে, বর্তমানে WebAuthn মেথড ব্যবহার করছে। Yubico FIDO অনুমোদিত U2F সিকিউরিটি কী প্রদান করছে, যা একটি USB ডংগল সিকিউরলি সাইন ইন করার জন্য। রেজিস্ট্রেশন করার পর, আপনার সকল ডেটা ডিভাইসে সংরক্ষিত হবে এবং PIN কীতে সংরক্ষিত থাকবে।
আপনি যদি বায়োমেট্রিক স্ক্যানার (ফিংগারপ্রিন্ট)সহ ফোন ব্যবহার করেন, তবে WebAuthn মেথড ব্যবহার করে কোনো নির্দিষ্ট ওয়েবসাইটে ভিজিট বা লগইন করতে পারেন। এর জন্য, আপনাকে সাইন আপ করার সময় আপনার ক্রেডেনশিয়াল ও ডিভাইস ওয়েবসাইটে রেজিস্টার করতে হবে। একবার হলে, আপনি ভবিষ্যতে আপনার মোবাইলে WebAuthn মেথড ব্যবহার করতে পারবেন।
এটি পাসওয়ার্ডের সাথে টু-ফ্যাক্টর অথেন্টিকেশনে ও ব্যবহার করা যায়। এই প্রযুক্তি পাসওয়ার্ড রিপ্লেস করaille আরও নিরাপদ এবং সুরক্ষিত এনভায়রনমেন্ট তৈরি করতে পারে, এবং সবার জন্য আরও সাধারণ ও অ্যাক্সেসযোগ্য হলে এটি লগইন করার প্রাইমারি মেথডও হতে পারে।
WebAuthn কীভাবে পাসওয়ার্ড রিপ্লেস করবে?
WebAuthn স্পেসিফিক্যালি ফিশিং আটেম্পট রোধ করার জন্য ব্যবহার করা হবে। ফিশিং মানে ব্যবহারকারীর ডেটা এবং তাদের ক্রেডেনশিয়াল নকল ওয়েবসাইট এবং স্ক্যাম ইমেইল দ্বারা চুরি করা হয়। কিন্তু আর নয়, বায়োমেট্রিক স্ক্যান হ্যাকার বা তৃতীয় পক্ষের জন্য তথ্য চুরি করা অনেক কঠিন করে দিয়েছে।
এই মেথডে, ওয়েবসাইটগুলো সাইন আপ করার সময় আপনার যেকোনো ডেটা দেখতে পাবে না। বরং, সেগুলো শুধু একটি নির্দিষ্ট ইউজারের জন্য কনফার্মেশন পাবে, যিনি সাইন ইন করেছেন। এর ফলে ব্যবহারকারীদের জন্য অনেক বেশি প্রাইভেসি এবং নিরাপত্তা হবে, এবং হ্যাকারদের বায়োমেট্রিক্স চুরি করা কঠিন হবে। এটি ডেভেলপারদের জন্যও উপলব্ধ, যাতে তারা তাদের নিজেদের ওয়েবসাইটের জন্য WebAuthn ভেরিফিকেশন মেথড ব্যবহার করতে পারে।
বর্তমানে, Mozilla Firefox এবং Google Chrome উভয়ই WebAuthn মেথডে কাজ করছে, এবং শীঘ্রই ব্যবহারকারীদের জন্য আসবে। অধিকাংশ ওয়েবসাইটও একই কাজ করছে, যাতে ব্যবহারকারীর ডেটা এক্সপোজ না হয়।
এই অথেন্টিকেশন মেথড সম্ভবত পাসওয়ার্ড সিস্টেম রিপ্লেস করতে পারে কিন্তু এই সাইবার প্রিডেটররা থেকে ভরা জগতে সব কিছু নিরাপদ ও সিকিউর নয়।
বৃদ্ধিংত আক্রমণ এবং ডেটা লঙ্ঘন দেখে, এটি সংস্থাগুলোর নিরাপত্তা ও গোপনীয়তা ব্যবস্থায় একটি নতুন পরিবর্তন আনতে পারে।
আপনি কী মনে করেন? কমেন্ট সেকশনে আপনার মতামত ও ফিডব্যাক দিন।
