প্রকাশিত: ২৩ অক্টোবর, ২০২৩, ৮:০১ AM EDT
এন্ড্রু হাইনজম্যান আধে দশকের বেশি অভিজ্ঞতা সম্পন্ন একজন টেক রাইター। তিনি গভীর অন্তর্দৃষ্টি সম্পন্ন টেক নিউজ এবং বিস্তারিত প্রোডাক্ট রিভিউ দিতে পারেন, বিশেষ করে অডিও ও ভিডিও প্রযুক্তি, কম্পিউটার ও স্মার্টফোনের ক্ষেত্রে। টেক রাইটিংয়ের যাত্রায় তিনি Review Geek-এ (How-To Geek-এর সাবেক সিস্টার সাইট) দুই বছর নিউজ এডিটর হিসেবে কাজ করেছেন।
ক্যারিয়ারের 내내 অ্যান্ড্রু পাঠকদের মূল্যবান অন্তর্দৃষ্টি এবং টেক জগতের সর্বশেষ ডেভেলপমেন্ট সম্পর্কে আপ-টু-ডেট তথ্য দিয়েছেন, যার জন্য তাদের স্পষ্টতা, গভীরতা ও প্রাসঙ্গিকতার জন্য স্বীকৃতি পেয়েছেন। খালি সময়ে অ্যান্ড্রু সঙ্গীত শোনা ও বই পড়া পছন্দ করেন, যেমন তিনি ইংরেজি সাহিত্যে ব্যাচেলর ডিগ্রি করার সময় করতেন।
সারসংক্ষেপ
- পাসকি পাসওয়ার্ড মনে রাখতে বা টাইপ করার প্রয়োজন সরিয়ে দিয়ে ব্যবহারকারীদের সুবিধা ও সিকিউরিটি বাড়ায়। এগুলো আপনার ডিভাইসে সংরক্ষিত একটি সিক্রেট কি এবং ওয়েবসাইটের সার্ভারে সংরক্ষিত একটি সম্পর্কিত পাবলিক কি নিয়ে গঠিত।
- বর্তমানে, শুধু কিছু পাসকি ম্যানেজমেন্ট সার্ভিস, যেমন Apple iCloud Keychain এবং 1Password, পাসকি শেয়ারিং অনুমতি দেয়। কিন্তু পাসকি শেয়ারিং কখনো ব্যাপকভাবে প্রচলিত হতে পারে না কারণ ব্যবসায়িক প্রতিষ্ঠান অ্যাকাউন্ট শেয়ারিং নিরুৎসাহিত করতে চায় এবং ব্যবহারকারীর সিকিউরিটি অগ্রাধিকার দেয়।
- পাসকি ব্যবহারকারীর সিকিউরিটি বাড়াতে ডিজাইন করা হয়েছে, এবং যদি শেয়ারিং খুব সহজ হয়, তবে ফিশিং স্কিম ও অন্যান্য আক্রমণের বিরুদ্ধে এর কার্যকারিতা কমে যেতে পারে। পাসকি শেয়ারিং পাসকি ম্যানেজারের মধ্যে নির্দিষ্ট গ্রুপ বা ব্যক্তি পর্যন্ত সীমাবদ্ধ থাকতে পারে, এবং পাসকি.adapterে不管怎样 ভবিষ্যতে অ্যাডপশন ও অনুশীলন এখনো বিকাশশীল।
পাসকি আগামী কয়েক বছরে পাসওয়ার্ড রিপ্লেস করতে যাচ্ছে। কিন্তু এই ট্রানজিশনের время একটি বাধা হবে পাসকি শেয়ারিং—আপনি আপনার পাসকিগুলো জানতে পারবেন না, আপনি সেগুলো ম্যানুয়ালি টাইপ আউট করতে পারবেন না, তাই বন্ধু ও পরিবারের সাথে পাসকি-প্রোটেক্টেড একাউন্ট কীভাবে শেয়ার করবেন?
এই Cybersecurity Awareness Week আর্টিকেলটি Incogni-এর সহযোগিতায় আপনাকে সমর্পিত।
পাসকি কী?
পুরনো পাসওয়ার্ড অসুবিধাজনক এবং প্রায়শই ব্যবহারকারীর সিকিউরিটির জন্য রিস্ক বানাতে পারে। আপনার পাসওয়ার্ড একটি ডেটা লিকে অন্তর্ভুক্ত থাকতে পারে, উদাহরণস্বরূপ, এবং একটি সফিস্টিকেটেড ফিশিং স্কিম আপনাকে আপনার পাসওয়ার্ড হ্যাকারের কাছে লিখতে বাধ্য করতে পারে। পাসওয়ার্ডের সুবিধা ও সিকিউরিটি উন্নত করার বেশ কিছু উপায় রয়েছে—একটি প্রিমিয়াম পাসওয়ার্ড ম্যানেজার সেরা অপশন—but খুব কম মানুষ তাদের ডিজিটাল লাইফ সিকিউয়ার করার ধাপগুলো নেবে।
তাই FIDO Alliance পাসকি তৈরি করেছে। Google, Apple, এবং Microsoft সহ বেশ কিছু বিখ্যাত টেক কোম্পানি FIDO Alliance-এ জড়িত এবং পাসকিকে পাসওয়ার্ডের পূর্ণ প্রতিস্থাপন হিসেবে आगे বাড়াতে সম্মত হয়েছে। এখানে আইডিয়াটি আশ্চর্যजनকভাবে সিম্পল। পাসকির সাথে, মনে রাখতে বা টাইপ করার কিছু নেই। আপনি একটি ওয়েবসাইটে সাইন-আপ করেন, এবং এটি একটি "সিক্রেট কি" জেনারেট করে যা সরাসরি আপনার ফোন বা কম্পিউটারে সংরক্ষিত হয়। এই সিক্রেট কি একটি "পাবলিক কি"-এর সাথে মিলে যায় যা ওয়েবসাইটের সার্ভারে রাখা থাকে। যখন কী দুটি একসাথে যায়, আপনার পরিচিতি ভেরিফাই হয়, এবং আপনাকে লগ-ইন করতে দেয়া হয়।
কেউ আপনার সিক্রেট কিগুলো نمی জানে, আপনাও নেই। যদি একটি ওয়েবসাইট ডেটা ব্রিচের শিকার হয়, তবে শুধু এর পাবলিক কিগুলো লিক হবে। এবং যদি না কোনো হ্যাকার আপনার ফোন বা কম্পিউটারের সামনে বসে (এবং আপনার ফিঙ্গারপ্রিন্ট রিডারকে ফুসফুস করাতে বা আপনার PIN অনুমান করতে সক্ষম হয়), আপনার প্রাইভেট কি চুরি করা অত্যন্ত কঠিন।
সকল বড় অপারেটিং সিস্টেম এখন একটি বিল্ট-ইন পাসকি ম্যানেজার অফার করে। কিছু পাসওয়ার্ড ম্যানেজমেন্ট টুল, যেমন 1Password, পাসকি সাপোর্টও অফার করে। কিন্তু পাসকি ওয়েব জুড়ে সাধারণ অনুশীলন হলে, লোকজন চিন্তা করা শুরু করবেন কীভাবে তারা এই কীগুলো বন্ধু বা পরিবারের সাথে শেয়ার করবেন।畢竟, আপনি যদি আপনার প্রাইভেট কিগুলো না জানেন, তবে আপনি সেগুলো কীভাবে শেয়ার করবেন?
Credit: Hannah Stryker / How-To Geek
শুধু কিছু পাসকি ম্যানেজমেন্ট সার্ভিস আপনাকে আপনার পাসকি শেয়ার করার অনুমতি দেয়। যদি শেয়ারিং আপনার জন্য গুরুত্বপূর্ণ হয়, একটি প্রিমিয়াম পাসওয়ার্ড ম্যানেজার সাধারণত আপনার সেরা অপশন—আপনার বন্ধু ও পরিবারও একই পাসওয়ার্ড ম্যানেজার ব্যবহার করতে হতে পারে।
এখানে জনপ্রিয় পাসকি ম্যানেজমেন্ট সার্ভিসগুলো যেগুলো বর্তমানে শেয়ারিং ফিচার অফার করে (অথবা করার পরিকল্পনা):
- Apple iCloud Keychain
- 1Password
- NordPass
- Bitwarden (পাসকি শেয়ারিং অফার করার পরিকল্পনা)
- Dashlane (পাসকি শেয়ারিং অফার করার পরিকল্পনা)
Google কथা অনুযায়ী Chrome-এ পাসওয়ার্ড শেয়ারিং-এ কাজ করছে, তাই ভবিষ্যতে পাসকি শেয়ারিং সম্ভব হতে পারে। Windows 11-এর পাসকি ইমপ্লিমেন্টেশনের জন্য এমন কোনো অफ़ওয়া নেই।
মনে রাখবেন, পাসওয়ার্ড এবং পাসকি কিছুক্ষণ সহঅস্তিত্বে থাকবে। আপনি যদি কাউকে লগ-ইন শংসাপত্র শেয়ার করতে দরকার পড়ে, তবে আপনি সিম্পলি আপনার পাসওয়ার্ড পাঠাতে পারেন। একটি ওয়েবসাইটের জন্য পাসকি তৈরি করলে আপনার পাসওয়ার্ড অনউজেবল হয়ে যাবে না, কমপক্ষে এখন পর্যন্ত। এবং পাসওয়ার্ড ফেজ আউট হওয়ার পরেও পাসকি শেয়ারিং অপ্রয়োজনীয় (অথবা নিরুৎসাহিত) হতে পারে।
পাসকি শেয়ারিং কখনো সাধারণ অনুশীলন হতে পারে না
অক্টোবর ২০২৩ পর্যন্ত, শুধু ৭৫টি অ্যাপ ও ওয়েবসাইট আসলে পাসকি স্ট্যান্ডার্ড সাপোর্ট করে। এই অ্যাপ ও ওয়েবসাইটগুলোর খুব কমই পাসকিকে ডিফল্ট সাইন-ইন অপশন হিসেবে ব্যবহার করে, এবং কোনোটা ব্যবহারকারীকে পাসকি এনাবল করতে বাধ্য করছে না। পাসকি সাধারণ এবং বাধ্যতামূলক হলে, অ্যাকাউন্ট শেয়ারিং সমস্যাটি সমাধান করতে হবে। কিন্তু, ভালো বা মন্দ, পাসকি শেয়ারিং সমাধান হতে পারে না।
অধিকাংশ ওয়েব-বেসড সার্ভিস অ্যাকাউন্ট শেয়ারিং রোধ করার চেষ্টা করছে, এবং অনেক ওয়েবসাইট ইতিমধ্যে টেক্সট মেসেজ বা ইমেইল দিয়ে টু-ফ্যাক্টর অথেন্টিকেশন বাধ্যতামূলক করে দিয়েছে। এই ব্যবসায়িক প্রতিষ্ঠানরা পাসকি শেয়ারিং অনুদান করবে এই ধারণা কিছুটা অবিশ্বাসযোগ্য। হ্যাঁ, কিছু একাউন্ট বা সার্ভিস পরিবার, কেয়ারটেকার, বা আপনার বাসার অন্যান্য লোকের সাথে শেয়ার করতে হয়। কিন্তু এমন পরিস্থিতিও পাসকি শেয়ারিং সম্পূর্ণভাবে অপরিহার্য নয়। ব্যবসায়িক প্রতিষ্ঠানরা আপনাকে প্রতিটি ব্যক্তির জন্য একটি ইউনিক পাসকি জেনারেট করতে বলতে পারে। অথবা, তারা সবাইকে একটি ইউনিক একাউন্ট তৈরি করতে বলতে পারে যা আপনার একাউন্টের সাথে লিংক করা থাকবে। (দ্বিতীয় অপশনটি ইতিমধ্যে কিছু সাবস্ক্রিপশন সার্ভিসের দ্বারা পছন্দ করা হয়, কারণ এটি ব্যবহারকারীদের গোপনীয়তার অনুভূতি দেয় এবং ডেটা কালেকশন সহজ করে।)
উল্লেখ্য, পাসকি ব্যবহারকারীর সিকিউরিটি বাড়াতে সাপেক্ষ। যদি পাসকি খুব সহজে শেয়ার করা যায়, তবে আমরা ব্যবহারকারীর সিকিউরিটিতে ব্যাপক বৃদ্ধি নাও দেখতে পাই, কারণ ফিশিং স্কিম ও অন্যান্য আক্রমণ কার্যকর থাকবে। তাই, পাসকি শেয়ারিং অসাধারণ হতে পারে, এটি নিরুৎসাহিত করা হতে পারে, বা এটি আপনার পাসকি ম্যানেজারের মধ্যে তৈরি করা একটি ফ্যামিলি গ্রুপ পর্যন্ত সীমাবদ্ধ থাকতে পারে। সবকিছু ঠিক হয়ে যেতে কয়েক বছর লাগবে।
