গুগল ফিজিক্যাল সিকিউরিটি কী যোগ করে টু-ফ্যাক্টর অথেন্টিকেশন শক্তিশালী করেছে

আপনি গুগলের টু-ফ্যাক্টর অথেন্টিকেশনের কথা শুনে থাকবেন এবং আপনাদের মধ্যে অনেকেই নিশ্চয় এটিকে ভালোভাবে ব্যবহার করছেন। očвидно, এটি গুগলের একটি প্রোটেক্টিভ মেজার যা আপনার অ্যাকাউন্টগুলোকে সব ধরনের ফিশিং আক্রমণ এবং হাইজ্যাকিং থেকে রক্ষা করে, তাই আপনার অ্যাকাউন্টগুলো এবং এঁদের মধ্যে থাকা তথ্য নিরাপদ ও সুরক্ষিত রাখে। গুগল এখন তার টু-ফ্যাক্টর অথেন্টিকেশন পদ্ধতির সিরিজে একটি নতুন ফিচার যোগ করেছে এবং এইবার এזה পূর্বের ২এফএ-পদ্ধতিগুলোতে থাকা লূপহোলগুলো কভার করার চেষ্টা করেছে।

গুগল gầnে আপনার ফোনকে আপনার অ্যাকাউন্টে লগইন করার জন্য একটি সিকিউরিটি কী হিসেবে যোগ করেছে, যাতে ফোনে ফিজিক্যাল অ্যাক্সেস ছাড়া আক্রমণকারীদের জন্য আপনার অ্যাকাউন্ট হাইজ্যাক করা কঠিন হয়। এটি অন্য ২এফএ পদ্ধতিগুলো থেকে কতটা ভিন্ন এবং কীভাবে এটি আরও নিরাপত্তা নিশ্চিত করে?

গুগলের সাথে টু-ফ্যাক্টর অথেন্টিকেশন

গুগল די dlouго সময় থেকে ব্যবহারকারীর ডেটা নিরাপদ রাখতে উদ্যোগী। টু-ফ্যাক্টর অথেন্টিকেশনের সবচেয়ে সাধারণ রূপ ছিল এসএমএস ভেরিফিকেশন। আপনি আপনার গুগল অ্যাকাউন্টে একটি নম্বর যোগ করেন এবং প্রতিবার আপনি গুগল সার্ভিসে লগইন করতে চান তখন আপনার ভেরিফাইড ফোন নম্বরে প্রাপ্ত ছয় অঙ্কের পাসকোড দিতে বলা হতো।

যদিও মনে হতো এটি যেকোনো ধরনের সenciado রোধ করবে, ফিশিং আক্রমণকারীরা কিভাবেই সেই কোডটি অ্যাক্সেস করার পথ খুঁজে পেয়েছিল। ছলবাজি ইমেইল পাঠিয়ে আপনার পাসকোড চেয়ে বা নেটওয়ার্ক অপারেটরের সার্ভার ভেঙে। তাই, গুগল গুগল অথেন্টিকেটর অ্যাপ্লিকেশনের মাধ্যমে এডভান্সড টু-ফ্যাক্টর অথেন্টিকেশনের দিকে ছলাং ঘোরাল।

গুগল অথেন্টিকেটর ২০১০ সালে প্রথম রিলিজ হয়েছিল, এটি די długo জনমানসের মাথায় পড়েনি। গুগলের অথেন্টিকেটর একটি মোবাইল অ্যাপ্লিকেশন যা ব্যবহারকারীদের মোবাইল ফোনে ইনস্টল থাকে, যা র‍্যান্ডম ছয় অঙ্কের কোড জেনারেট করে আপনাকে আপনার গুগল সার্ভিস বা থার্ড-পার্টি অ্যাপ অথেন্টিকেশন সাপোর্ট করা যেকোনো অ্যাপে (যেমন ফেসবুক) লগইন অ্যাক্সেস দেয়। সেই ছয় অঙ্কের কোডটি গোপন থাকে কারণ গুগল অথেন্টিকেটর সার্ভারের সাথে কানেক্ট করেনা, অ্যাকাউন্ট রেজিস্টার করার সময় QR-কোড স্ক্যান করার সময় ছাড়া। আসলে হয়ে থাকে অ্যাপটি অ্যাকাউন্টের সাথে একটি কী সিঙ্ক করে এবং সেই কীটি টাইম-ভিত্তিক ফ্যাক্টর ব্যবহার করে পাসওয়ার্ডকে ঘন ঘন পরিবর্তন করে। তাই, সার্ভারের সাথে কানেক্টেড না থাকলেও সেই কী থেকে আপনি বিভিন্ন সময়ে নতুন ওয়ান-টাইম পাসওয়ার্ড পান।

যদিও অথেন্টিকেটর একটি বিশ্বস্ত ২এফএ মাধ্যম হিসেবে ব্যাপকভাবে স্বীকৃত হয়েছিল, গুগল ২০১৬ সালে গুগল প্রম্প্ট লঞ্চ করেছিল, আর একটি টু-ফ্যাক্টর অথেন্টিকেশন যা একটি কানেক্টেড মোবাইল ডিভাইস দিয়ে লগইন অ্যাক্সেস দেয়। প্রম্প্ট, নাম অনুযায়ী, আপনার মোবাইল ডিভাইসে একটি স্ক্রিন-প্রম্প্ট তৈরি করে যখনই আপনি আপনার গুগল অ্যাকাউন্টে লগইন করেন, যা আপনাকে জিজ্ঞেস করে "Is It You trying To Sign In"। প্রশ্নের সাথে সাথে, এটি আপনাকে বলে দেয় আপনি লগইন করার জন্য কোন ডিভাইস ব্যবহার করছেন সাথেই সময় এবং অনুমানিত লোকেশন। "Yes" ট্যাপ করুন অ্যাক্সেস দিতে, অথবা "No" যদি আপনি না হন।

তারপর ২০১৮ সালে, গুগল গুগল টাইটান সিকিউরিটি কী লঞ্চ করেছিল, একটি USB, মোবাইল USB, বা ব্লুটুথ কী যা প্রথমে আপনার ডিভাইসের সাথে সংযুক্ত হতে হবে আপনার লগইন অটেম্প্ট অথেন্টিকেশন করার জন্য। ডিভাইস ছাড়া, লগইন করে সার্ভিস অ্যাক্সেস করার কোনো উপায় নেই। এটি ফিশিং আক্রমণ এবং অ্যাকাউন্ট হাইজ্যাকিং বিরুদ্ধে সাবसे mạnh প্রতিরক্ষা রেখা হিসেবে অভিপ্রেত ছিল।

এখন, গুগল আপনার লগইন আরও নিরাপদ করার জন্য এক ধাপ অধিক এগিয়ে গেছে।

গুগলের নতুন মোবাইল ব্লুটুথ-ভিত্তিক টু-ফ্যাক্টর অথেন্টিকেশন

নবীনতম লঞ্চ করা ২এফএ সিকিউরিটি মেজারে, গুগল তার সিকিউরিটি কী সিরিজে একটি অন্য ডিভাইস যোগ করেছে, এবং এইবার আপনাকে এটি আলাদাভাবে স্টোর থেকে কিনতে হবে না। গুগল আপনার ফোনকে একটি সিকিউরিটি কী হিসেবে যোগ করেছে আপনার ফোন এবং আপনি যে অন্য ডিভাইসে আপনার অ্যাকাউন্ট অ্যাক্সেস করবেন তার মাঝে ব্লুটুথের মাধ্যমে কানেক্টিভিটি যোগ করে। তাই, যেভাবে আপনি গুগল টাইটানকে আপনার অ্যাক্সেসিং ডিভাইসের সাথে ব্লুটুথের মাধ্যমে সংযুক্ত করতেন, এখন আপনি আপনার মোবাইল ফোনকে একই ব্লুটুথের মাধ্যমে সংযুক্ত করবেন এবং এটি একটি গুগল সিকিউরিটি কী হিসেবে ব্যবহার করবেন।

গুগল ২এফএর জন্য বিল্ট-ইন সিকিউরিটি ফিচার সেট আপ করার পূর্বশর্ত

আপনি শুরু করার আগে কিছু পূর্বশর্ত পূরণ করতে হবে এই ফিচার সক্ষম ও ব্যবহার করতে:

• প্রথমে, আপনার ডিভাইসে কমপক্ষে অ্যান্ড্রয়েড ভার্সন ৭, অর্থাৎ অ্যান্ড্রয়েড নুগাট ইনস্টল থাকতে হবে। অ্যান্ড্রয়েড ৭-এর নিচের যেকোনো ভার্সন (বা অন্য কোনো ওএস) এই ফিচারটি সাপোর্ট করবে না।
• এই ফিচারটি শুধু কাজ করবে যদি আপনি গুগল ক্রোম ব্যবহার করেন আপনার গুগল অ্যাকাউন্ট অ্যাক্সেস করার জন্য আপনার পছন্দের ওয়েব ব্রাউজার হিসেবে। যদিও, ব্রাউজারটি যেকোনো ওএসে খোলা যাতে পারে এই ফিচার সক্ষম করতে; তবে, আপনি এটি ব্যবহার করতে পারবেন না যদি আপনি মাইক্রোসফট এজ বা সাফারি আপনার পছন্দের ওয়েব ব্রাউজার হিসেবে ব্যবহার করেন।
• মোবাইল এবং কম্পিউটার ডিভাইস দুটোই ইনবিল্ট ব্লুটুথ এবং GPS থাকতে হবে (যা নতুন ভার্সনের ডেস্কটপ এবং ল্যাপটপে সমস্যা নয়)।

আপনার ফোনকে গুগল সিকিউরিটি কী হিসেবে কীভাবে বানাবেন?

তো, প্রথমে আপনাকে আপনার গুগল MyAccount-এ লগইন করতে হবে, যেমন আপনি সাধারণত করেন, অর্থাৎ এসএমএস ভেরিফিকেশন বা গুগল প্রম্প্ট বা হয়তো সরাসরি ২এফএ ছাড়া। একবার করলে, "We Keep Your Account Protected" অপশনের নিচে Get Started বাটনে ক্লিক করুন।

এটি হয়ে গেলে, আপনাকে গুগল সিকিউরিটি চেকআপ উইন্ডোতে রিডাইরেক্ট করা হবে। সেখানে, 2-Step Verification বাটনে ক্লিক করুন।

এই বাটনে ক্লিক করলে একটি ড্রপ-ডাউন মেনু আপনার বর্তমান ২-স্টেপ ভেরিফিকেশন ফিচারের ডিটেইলস দেখাবে। সেখানে 2-Step Verification Settings অপশন খুঁজুন এবং সেই লিংকটি খুলুন।

তারপর আপনার অ্যাকাউন্টে লগইন করুন এবং উইন্ডো স্ক্রোল ডাউন করুন Security Key অপশন খুঁজে বের করতে অন্যান্য ২এফএ মেথডের মাঝে। Add Security বাটনে ক্লিক করুন।

এতে ক্লিক করলে আর একটি অপশন প্যানেল পপ-আপ হবে, যেখানে আপনি সেট আপ করতে চাওয়া সিকিউরিটি কীটি সিলেক্ট করবেন।

এখন, যদি আপনার কাছে ইতিমধ্যে গুগল টাইটান থাকে, তবে আপনি ইতিমধ্যে সেট আপ। কিন্তু যদি না থাকে, তবে গুগলের নতুন ফিচার আপনাকে আপনার ফোনকে একটি ইন-বিল্ট সিকিউরিটি কী হিসেবে যোগ করতে দেবে।

আগে বড় হলে, গুগল আপনাকে আপনার মোবাইল GPS এবং ব্লুটুথ অন করতে বলবে। নিশ্চিত করুন আপনি এটা করছেন এবং তারপর ADD বাটনে ক্লিক করুন।

এটেই শেষ। একবার আপনি সেই ADD বাটনে ক্লিক করলে, আপনি সফলভাবে আপনার মোবাইল ডিভাইসকে একটি ইন-বিল্ট সিকিউরিটি কী হিসেবে যোগ করেছেন।

এবং, যদি আপনি কখনো এই ডিভাইসটি সরাতে চান, তবে ডান পাশের সাধারণ Trash আইকনটি কাজটি করে দেবে।

এটি কি পূর্বের ২এফএ পদ্ধতিগুলোর চেয়ে ভালো?

উত্তর হ্যাঁ। ২এফএ হিসেবে এসএমএস-ভেরিফিকেশনের অনেক வெলনराबিলিটি রয়েছে। কারণ মেসেজগুলো অপারেটর নেটওয়ার্কের মাধ্যমে পাঠানো হয় এবং ট্রেস ও হাইজ্যাক করা যায়। তাই, এটি কখনোই সেরা ২এফএ অপশন ছিল না, különösen বিজনেস অ্যাকাউন্টের জন্য। তারপর গুগল অথেন্টিকেটর এবং গুগল প্রম্প্ট। গুগল অথেন্টিকেটর একটি قابلقبুল অপশন, গুগল প্রম্প্ট কোনো কাজে লাগবে না যদি ফোনটি ক্ষতিগ্রস্ত হয়। যাইহোক, ফোন চুরি হলে এবং এর স্ক্রিন লক ভেঙে যাওয়া থাকলে (যা, মাঝপথের মোবাইল টেকনোলজি জ্ঞান 가진 কারও জন্য সেটা কঠিন নয়) গুগল অথেন্টিকেটর এবং গুগল প্রম্প্ট দুটোই মিসইউজের শিকার হতে পারে।

তারপর আছে টাইটান। একটি ৫০ ডলারের ডোংল এবং আপনাকে তিনটি লাগবে সকল ধরনের ডিভাইস সাপোর্ট করার জন্য। হ্যাঁ, এটি অত্যন্ত নিরাপদ, কিন্তু এটা যদি হারায় যাবে (এত ছোট কাঠামোর কারণে), আপনার অ্যাকাউন্টগুলো যাবে। সবগুলো গেলে গুগল সাপোর্টের সাথে যোগাযোগ করে রিকভার করা একটি জটিল এবং সময়সাপেক্ষ কাজ।

কেন আরেকটি টু-ফ্যাক্টর অথেন্টিকেশন মেথড?

গুগল 꽤 długo সময়부터 यूজার ডেটা সিকিউরিটির প্রতি লাপরওয়াহী জন্য কঠোর সমালোচনা এবং জরিমানা ভুগতে হয়েছে, বিশেষ করে ইউরোপে। GDPR কর্তৃপক্ষ নিয়মিত গুগলের ব্যবহারকারীর ডেটা নিরাপদ রাখতে ব্যর্থতার জন্য সমালোচনা করে। তাই, এই নতুন ফিচারটি उपভোক্তা সন্তুষ্টির একটি প্রচেষ্টা, যা গুগলের ছবি জনগণের মধ্যে পরিষ্কার করতে সাহায্য করতে পারে। অধিকাংশ মানুষ গুগল অ্যাকাউন্ট সার্ভিসের উপর নির্ভর করে থাকায়, সেই বিভাগকে সন্তুষ্ট রাখা এবং তাদের পরিচয় সর্বদা রক্ষা করা গুগল একমাত্র দায়িত্ব।

এটি কি সফল হবে?

গুগলের স্বভাব বিবেচনায়, এর সাফল্য এবং জনপ্রিয়তার সম্ভাবনা বেশি। কিন্তু আবার, আপনার মোবাইল ফোনে যেকোনো ক্ষতি হলে বা চুরি হলে, আপনার অ্যাকাউন্টগুলো সুনির্দিষ্ট ভাবে চলে যাবে। প্লাস, গুগলের ইন-বিল্ট সিকিউরিটি কী ফিচারের মূল পয়েন্ট হচ্ছে আপনার ফোন নিকট থাকা ছাড়া আক্রমণকারী আপনার অ্যাকাউন্ট হাইজ্যাক করতে না পারে। তাই, আপনাকে আপনার ফোনগুলো নিকটে রাখতে হবে, কারণ এই ফিচারটি আপনার মোবাইল ফোন এবং লগইন ডিভাইস দুটোই নিকটবর্তীভাবে থাকতে হবে, যেটি GPS লোকেশন দ্বারা মনিটর করা হবে।

শেষে, একটি পরামর্শ, কমপক্ষে একটি विश्वস্ত ডিভাইস টু-ফ্যাক্টর অথেন্টিকেশনের বিকল্প হিসেবে সংরক্ষণ করে রাখুন যদি আপনি আপনার ফোন হারিয়ে ফেলেন। ফোন বা সিকিউরিটি কী হারানো ২এফএ-র জন্য একটি সাধারণ সমস্যা। কমপক্ষে একটি বিশ্বস্ত ডিভাইস রাখলে আপনি কোনো ২এফএ পাস না করে আপনার অ্যাকাউন্টে লগইন করতে পারবেন, এবং তারপর সেটিংস থেকে চুরি করা কী এবং এসএমএস ভেরিফিকেশন সরাতে পারবেন।

গুগলের নতুন ইন-বিল্ট সিকিউরিটি কী ফিচারটি শুধু অ্যান্ড্রয়েড ডিভাইসে উপলব্ধ এবং কিছুক্ষণের জন্য শুধু ক্রোমেই কাজ করবে। এটি কখন ফেসবুক এবং অন্যান্য প্ল্যাটফর্ম সাপোর্ট করবে, গুগল এখনো প্রকাশ করেনি। গুগল বর্তমানে সকল দিক থেকে দেখছে এবং সম্ভাব্য লুপস জন্য ফিচারটি মনিটর করছে। এটি কতটুকু সফল হবে সেটা সময়ই ভালোভাবে বলে দেবে।