আপনি যদি জটিল পাসওয়ার্ড তৈরি করতে এবং প্রতি কয়েক মাসে সেগুলি পরিবর্তন করতে পছন্দ না করেন তবে পাসওয়ার্ডবিহীন লগইন হল সবচেয়ে নিরাপদ লগইন পদ্ধতি। এবং আপনাকে শুধুমাত্র একবার এটি সেট আপ করতে হবে। আর পাসওয়ার্ড ভুলে যাওয়া বা কাগজে লিখতে হবে না।
কিন্তু পাসওয়ার্ডহীন লগইন কিভাবে কাজ করে? এবং তারা কি নিরাপদ এবং ব্যক্তিগত?
পাসওয়ার্ডহীন লগইন কি এবং কিভাবে তারা কাজ করে?
পাসওয়ার্ডহীন লগইন হল একটি পরিচয় প্রমাণীকরণ পদ্ধতি যা আপনাকে পাসওয়ার্ডের প্রয়োজন ছাড়াই অনলাইন প্ল্যাটফর্ম, অ্যাকাউন্ট এবং কম্পিউটার সিস্টেম অ্যাক্সেস করতে দেয়।
একটি পাসওয়ার্ডহীন লগইন এমন কিছু হতে পারে যা আপনার কাছে থাকে, যেমন একটি USB কী। এটি আপনার বায়োমেট্রিক্সও হতে পারে; উদাহরণস্বরূপ, আপনার আঙ্গুলের ছাপ বা মুখ। কিছু পাসওয়ার্ডবিহীন লগইন একটি কোড বা লিঙ্কের ভিত্তিতে কাজ করে যা আপনি রিয়েল-টাইমে পান, যেমন একটি এসএমএস বা ইমেল।
প্রথাগত পাসওয়ার্ড সহ, আপনি যে ওয়েবসাইট বা ডিভাইসে লগ ইন করার চেষ্টা করছেন তাতে আপনার পাসওয়ার্ডের একটি অনুলিপি রয়েছে। আপনি যখন আপনার লগইন শংসাপত্রগুলি প্রবেশ করেন, তখন সেগুলি কোম্পানির সার্ভারে যা সংরক্ষিত থাকে তার সাথে তুলনা করা হয় এবং এটি শুধুমাত্র একটি মিল থাকলেই আপনাকে প্রবেশ করতে দেয়৷ কিন্তু সেখানেই প্রথাগত পাসওয়ার্ড নিয়ে সমস্যা দেখা দেয়।
আপনাকে সর্বদা আপনার পাসওয়ার্ডগুলি কোথাও না লিখে এবং এন্ড-টু-এন্ড এনক্রিপশন সহ পাসওয়ার্ড ম্যানেজার ব্যবহার করে সুরক্ষিত রাখতে বলা হয়। কিন্তু আপনার পাসওয়ার্ড ব্যবহার করে আপনি যে ওয়েবসাইটগুলিতে লগ ইন করেন সেগুলিও এটি সঞ্চয় করে, মানে ডেটা লঙ্ঘন বা ফাঁস আপনার সবচেয়ে নিরাপদ পাসওয়ার্ডগুলিকে প্রকাশ করতে পারে, বিশেষ করে যদি সেগুলি এনক্রিপ্ট করা না থাকে৷
পাসওয়ার্ডহীন প্রমাণীকরণ ভিন্ন। প্রমাণীকরণ কোড বা লিঙ্কের ক্ষেত্রে, ওয়েবসাইটটি শুধুমাত্র আপনার ইমেল ঠিকানা বা ফোন নম্বর জানে। আপনার অ্যাকাউন্টে সাইন ইন করতে তারা আপনাকে একটি অস্থায়ী, এক-ব্যবহারের লিঙ্ক বা কোড পাঠায়। যদি কখনও ডেটা লঙ্ঘন হয়, শুধুমাত্র আপনার ইমেল ঠিকানা বা নম্বর ফাঁস হয়ে যায়, তবে অন্য কিছু নয়৷
পাসওয়ার্ডহীন লগইন বনাম টু-ফ্যাক্টর প্রমাণীকরণ (2FA)
দুটি ধারণার কিছু মিল রয়েছে তবে একে অপরের সাথে বিভ্রান্ত হওয়া উচিত নয়। 2FA এখনও একটি পাসওয়ার্ডের উপর নির্ভর করে। পাসওয়ার্ড দুর্বল বা আপস করা হলে, হ্যাকারের অর্ধেক কাজ ইতিমধ্যেই তাদের জন্য হয়ে গেছে।
এটি প্রমাণীকরণের দ্বিতীয় পদ্ধতির উপর আপনার অ্যাকাউন্টের নিরাপত্তা নির্ভর করে। এটি এসএমএস বার্তা 2FA—যা হ্যাকাররা সহজেই বাইপাস করতে পারে—এবং ওয়ান-টাইম পাসওয়ার্ড (OTP) জেনারেটর থেকে শুরু করে বায়োমেট্রিক্স এবং ফিজিক্যাল কী পর্যন্ত।
পাসওয়ার্ডবিহীন লগইনগুলি পাসওয়ার্ড সম্পূর্ণভাবে ভুলে যাওয়ার মাধ্যমে 2FA প্রক্রিয়ার দুর্বল অর্ধেক সরিয়ে দেয়। তারা সম্পূর্ণভাবে লগইন করার দ্বিতীয় পদ্ধতির উপর নির্ভর করে, বিভিন্ন স্তরের নিরাপত্তা প্রদান করে।
মুখের স্বীকৃতি সম্পর্কে কী?
আপনি হয়তো ভাবছেন, ফেসিয়াল রিকগনিশনের কথা কি? এটা নিরাপদ? এবং আমি কি এটি ব্যবহার করে আমার গোপনীয়তা ত্যাগ করছি?
ফেস আইডি পাসওয়ার্ড থেকে ভিন্নভাবে কাজ করে।
ফেস আইডি লগইন, যেমন আইফোন ব্যবহার করে, শুধু আপনার মুখের ছবি তুলবেন না। আপনার iPhone ক্যামেরা আপনার মুখের 30,000টিরও বেশি অদৃশ্য বিন্দু বিশ্লেষণ করে আপনার মুখের উপর সফ্টওয়্যার প্রজেক্ট করে এমন একটি প্যাটার্ন তৈরি করে যা আপনার জন্য অনন্য।
প্রতিবার আপনি সামনের ক্যামেরায় আপনার মুখ দেখান, আপনার ফোনটি যে প্যাটার্নটি উপলব্ধি করছে তা বিশ্লেষণ করে এবং এটি তার মালিকের মুখের সাথে যথেষ্ট মিল কিনা তা নির্ধারণ করে।
এখন, এটি প্রচলিত পাসওয়ার্ডগুলি কীভাবে কাজ করে তার সাথে ভয়ঙ্করভাবে একই রকম শোনাচ্ছে। একমাত্র ব্যতিক্রম হল আপনার মুখ এবং অন্যান্য বায়োমেট্রিক্স আপনার ডিভাইসে সংরক্ষিত। অন্যথায়, আপনি ইন্টারনেট সংযোগ ছাড়া আপনার ফোন অ্যাক্সেস করতে সক্ষম হবেন না। তবে, এর অর্থ এই নয় যে স্বয়ংক্রিয়ভাবে লগ ইন করতে ফেস আইডি ব্যবহার করা ব্যক্তিগত।
বিভিন্ন কোম্পানির বিভিন্ন গোপনীয়তা নীতি আছে। আপনি যদি আপনার গোপনীয়তা সম্পর্কে উদ্বিগ্ন হন তবে এটিকে এমনভাবে ব্যবহার করুন যেন আপনি আপনার ফোন নম্বর বা ক্রেডিট কার্ডের তথ্য দিচ্ছেন। কোম্পানির গোপনীয়তা নীতিগুলি পড়ুন এবং নিশ্চিত করুন যে তারা আপনার ডেটা ব্যবহার না করে এমন কোনো উপায়ে যা আপনি অনুমোদন করেন না৷
পূর্ববর্তী উদাহরণে ফিরে গিয়ে, Apple শুধুমাত্র আপনার আইফোনে স্থানীয়ভাবে আপনার বায়োমেট্রিক সঞ্চয় করে এবং তাদের ব্যক্তিগত সার্ভারে নয়। যদি তারা তাদের গোপনীয়তা নীতি পরিবর্তন না করে, অ্যাপল জানবে না আপনি কেমন দেখতে।
পাসওয়ার্ডহীন লগইন কি নিরাপদ?
গোপনীয়তা এবং নিরাপত্তা সমার্থক নয়। উদাহরণস্বরূপ, একটি দুর্বল পাসওয়ার্ড ব্যবহার করা কিন্তু এটি লিখে না রাখা বা কাউকে না বলা একটি ব্যক্তিগত পাসওয়ার্ড, কিন্তু এটি নিরাপদ নয়। পাসওয়ার্ডহীন লগইনের ক্ষেত্রেও একই কথা প্রযোজ্য৷
৷পাসওয়ার্ডবিহীন লগইন কখনো কখনো পাসওয়ার্ডের চেয়ে বেশি নিরাপত্তা দিতে পারে, কিন্তু অন্য সময়, পরিস্থিতির উপর নির্ভর করে কম। উদাহরণস্বরূপ, আপনি যদি আপনার ফোন বা ল্যাপটপ হারিয়ে ফেলেন, এবং কেউ ডিভাইসের লক বাইপাস করতে পরিচালনা করে, তারা এখন পাসওয়ার্ডহীন প্রমাণীকরণ ব্যবহার করে এমন যেকোনো ওয়েবসাইট বা অ্যাকাউন্টে লগ ইন করতে পারে কারণ তাদের কাছে আপনার ইমেল এবং পাঠ্য বার্তাগুলিতে অ্যাক্সেস রয়েছে।
বিকল্পভাবে, আপনি যদি আপনার অ্যাকাউন্টগুলি সুরক্ষিত করতে পাসওয়ার্ডহীন প্রমাণীকরণ ব্যবহার করেন তবে হ্যাকাররা আপনার পাসওয়ার্ড অনুমান করতে পারবে না কারণ সেখানে একটি নেই৷
তারা ব্রুট-ফোর্স অ্যাটাকও করতে পারবে না বা ফাঁস হওয়া ডাটাবেসে আপনার লগইন খুঁজে পাবে না। প্রথম দৃশ্য এড়াতে, পাসওয়ার্ডহীন প্রমাণীকরণে আপনি যে ডিভাইস বা অ্যাকাউন্ট ব্যবহার করেন সেটি যতটা সম্ভব নিরাপদ হওয়া গুরুত্বপূর্ণ।
বায়োমেট্রিক্স সম্পর্কে কি?
পাসওয়ার্ড দিয়ে, আপনি সেগুলিকে সুরক্ষিত করতে পারেন এবং সেগুলিকে নিরাপদ কোথাও সংরক্ষণ করতে পারেন৷ কিন্তু বায়োমেট্রিক্স সম্পর্কে কি? আপনি কি প্রতিবার অনলাইনে হাই-ডেফিনিশন সেলফি পোস্ট করার সময় বা গ্লাভস না পরে জিনিস স্পর্শ করার সময় আপনার "পাসওয়ার্ড" প্রকাশ করছেন?
ফেস আইডিকে বোকা বানানো যায় কি না তা মূলত নির্ভর করে ফেসিয়াল রিকগনিশন সফটওয়্যারটি কতটা ভালো তার উপর। 2018 সালে, একটি 3D-প্রিন্টেড ফেস ব্যবহার করে আইফোনের ফেস আইডি লক ব্যবহার করার চেষ্টা করা হয়েছিল কিন্তু এটি ব্যর্থ হয়েছিল যখন এর অ্যান্ড্রয়েড কাউন্টারপার্ট করেনি।
উপরন্তু, অ্যাপলের ফেস আইডি মনোযোগ-সচেতন। আপনার চোখ খোলা আছে কিনা এবং আপনি ক্যামেরার দিকে তাকিয়ে আছেন কি না তা আপনার ফোন চিনতে পারে। এটি নিশ্চিত করে যে কেউ আপনার অনুমতি ছাড়া আপনার আইফোন আনলক করবে না, এমনকি আপনার ঘুমের মধ্যেও৷
৷ভয়েস রিকগনিশন এবং আঙ্গুলের ছাপের ক্ষেত্রেও একই কথা প্রযোজ্য। কোনো প্রযুক্তিই 100 শতাংশ নিরাপদ নয়। যাইহোক, কিছু কিছু অন্যদের তুলনায় বেশি সুরক্ষিত, কোম্পানি নিরাপত্তার জন্য কতটা কাজ করে তার উপর নির্ভর করে।
যদি আপনার ডিভাইস, ব্র্যান্ড নির্বিশেষে, বায়োমেট্রিক পাসওয়ার্ডবিহীন লগইন সমর্থন করে, তাহলে এমন ঘটনাগুলির একটি দ্রুত Google অনুসন্ধান করুন যেখানে লোকেরা লকটি বাইপাস করতে সক্ষম হয়েছিল৷ এইভাবে, আপনি এটিকে আপনার ফোন বা ল্যাপটপে বিশ্বাস করার আগে এর নিরাপত্তার স্তরগুলি মূল্যায়ন করতে পারেন।
পাসওয়ার্ডহীন লগইনের ভবিষ্যত
পাসওয়ার্ডহীন লগইনগুলি ভবিষ্যত, কিন্তু সেগুলি বর্তমান নয়৷
৷যদিও অনেক কোম্পানি এই ক্ষেত্রে অগ্রগামী, তাদের ব্যবহারকারীদের জন্য মোটামুটি নিরাপদ পাসওয়ার্ডহীন প্রমাণীকরণ বিকল্পগুলি অফার করে, এটি এখনও ব্যাপকভাবে ব্যবহৃত হয় না। যতক্ষণ না আপনি যে সমস্ত ওয়েবসাইটগুলি নিয়মিত ব্যবহার করেন সেগুলি পাসওয়ার্ডহীন লগইনে স্যুইচ না করা পর্যন্ত, আপনার পাসওয়ার্ড ম্যানেজার এবং শক্তিশালী 2FA-তে থাকা উচিত৷
