গুগল টাইটান সুরক্ষা কী বান্ডেল পর্যালোচনা এবং রেটিং

দেখা যাচ্ছে যে লোকেরা পাসওয়ার্ড তৈরি এবং স্মরণে আসলে খুব খারাপ, এবং পাসওয়ার্ড-সুরক্ষিত সিস্টেমে প্রবেশের নতুন উপায় আবিষ্কার করার ক্ষেত্রে খুব ভাল good গুগল তার টাইটান সুরক্ষা কী বান্ডেল দিয়ে সেই সমস্যাগুলির মধ্যে অন্তত একটি সমাধান করার লক্ষ্য নিয়েছে। পণ্যটি এমন দুটি ডিভাইস নিয়ে গঠিত যা সঠিকভাবে ব্যবহার করা হলে খারাপ ছেলেদের পক্ষে কোনও ওয়েবসাইট বা পরিষেবাতে লগ ইন করার জন্য একটি পাসওয়ার্ড এবং একটি শারীরিক কী উভয় প্রয়োজনের মাধ্যমে আপনার অনলাইন অ্যাকাউন্টগুলিতে প্রবেশ করা উল্লেখযোগ্যভাবে শক্ত করে তোলে।

কিভাবে এটা কাজ করে

দ্বি-গুণক প্রমাণীকরণ (2 এফএ) কোনও পাসওয়ার্ড প্রবেশের পরে কেবল দ্বিতীয় ধাপ নয় - যদিও এটি প্রায়শই এটি ব্যবহারে কার্যকর হয়। পরিবর্তে, 2 এফএ তিনটি সম্ভাবনার তালিকা থেকে দুটি পৃথক প্রমাণীকরণ প্রক্রিয়া (যা কারণগুলি) একত্রিত করে:

• কিছু আপনি জানেন,
• আপনার কিছু আছে বা
• কিছু তুমি।

উদাহরণস্বরূপ, একটি পাসওয়ার্ড হ'ল আপনি জানেন । তত্ত্বগতভাবে এটি কেবল আপনার মাথায় থাকা উচিত (বা নিরাপদে কোনও পাসওয়ার্ড ব্যবস্থাপকের অভ্যন্তরে)। বায়োমেট্রিক প্রমাণীকরণ - যেমন আঙুলের ছাপ স্ক্যান, রেটিনা স্ক্যান, হার্টের স্বাক্ষর, এবং এই জাতীয় on আপনি যে কোনও কিছু হিসাবে গণনা করুন। টাইটান সুরক্ষা কী এবং এর মতো পণ্যগুলি আপনার কাছে কিছু।

কোনও আক্রমণকারী দূর থেকে আপনার পাসওয়ার্ডটি পেতে পারে, সম্ভবত কোনও তথ্য লঙ্ঘন থেকে পাসওয়ার্ডের তালিকায় এটি সন্ধান করে বা ফিশিং ইমেল প্রেরণ করে যা আপনাকে আপনার পাসওয়ার্ড হস্তান্তর করতে কৌশল করে। তবে 2 এফএর সাহায্যে, একই আক্রমণকারীটিকে কোনওভাবে আপনাকে ব্যক্তিগতভাবে পেতে হবে এবং আপনার পাসওয়ার্ড ছাড়াও আপনার টাইটান কীগুলি (বা ফিঙ্গারপ্রিন্ট) চুরি করতে হবে। এটি করা যেতে পারে তবে এটি আরও শক্ত, যা ফাঁস হওয়া বা সহজেই অনুমান করা পাসওয়ার্ডগুলির উপর নির্ভর করে এমন প্রচুর আক্রমণ থেকে আপনাকে রক্ষা করে।

2 এফএ দ্বারা সুরক্ষা পাওয়ার আরও অনেক উপায় রয়েছে। এসএমএসের মাধ্যমে ওয়ান-টাইম পাসকোডগুলি পেতে সাইন আপ করা সম্ভবত সবচেয়ে সাধারণ উপায়, তবে গুগল প্রমাণীকরণকারী এবং ডুয়ের মতো পরিষেবাগুলি জনপ্রিয় বিকল্পগুলির জন্য যা কোনও এসএমএস বার্তা পাওয়ার প্রয়োজন হয় না।

তবে ফোনগুলি চুরি করা যায় এবং সিম-জ্যাকিং আপাতদৃষ্টিতে আমাদের চিন্তিত হওয়া উচিত। এ কারণেই টাইটান কীগুলির মতো শারীরিক ডিভাইসগুলি এত আকর্ষণীয়। এগুলি সহজ এবং নির্ভরযোগ্য এবং গুগল আবিষ্কার করেছে যে তাদের অভ্যন্তরীণভাবে পুরোপুরি মোছা ফিশিং আক্রমণ এবং অ্যাকাউন্ট গ্রহণের ব্যবস্থা সম্পূর্ণভাবে মুছে ফেলা হয়েছে।

বক্স কি আছে?

টাইটান সুরক্ষা কী বান্ডেলের অভ্যন্তরে একটি ডিভাইস নয়, দুটি: একটি স্লিম, ইউএসবি কী এবং একটি ব্লুটুথ চালিত কী ফোব। উভয়ই মসৃণ সাদা প্লাস্টিকের কাস্ট করা হয় এবং তাদের কাছে একটি মনোরম, দৃ st় বোধ হয়। বিশেষত ইউএসবি কী কোনও টেবিলে টস দেওয়ার সময় খুব সন্তোষজনক শব্দ দেয়। আমি এটির আনন্দের জন্য কয়েকবার এটি করেছি।

প্রমাণীকরণ, ব্লুটুথ সংযোগ দেখানোর জন্য ব্লুটুথ কীটিতে একটি একক বোতাম এবং তিনটি এলইডি সূচক রয়েছে এবং এটি হয় চার্জ হয় বা চার্জের প্রয়োজন হয়। নীচে একটি একক মাইক্রো ইউএসবি পোর্ট চার্জ করা এবং / বা আপনার কম্পিউটারে ব্লুটুথ কী সংযোগের জন্য। একদিকে সোনার ডিস্ক সহ ইউএসবি কী সমতল, যা আপনার ট্যাপ সনাক্ত করে এবং প্রমাণীকরণটি সম্পূর্ণ করে। ইউএসবি কী ডিভাইসের কোনও চলমান অংশ নেই, কোনও ব্যাটারি প্রয়োজন নেই। গুগলের মতে, উভয় ডিভাইসই জল প্রতিরোধী , সুতরাং আপনি সেগুলি পুলের বাইরে রাখতে চাইবেন।

উভয়ই একটি কীচেন লাগানো এবং আপনার ব্যক্তির কাছে রাখা (বা হাতের কাছে) রাখা হয়েছে, যার অর্থ সুন্দর সাদা ফিনিস কোনও দায়বদ্ধতা প্রমাণ করতে পারে। একটি কীরিংয়ের চারপাশে দৌড়াদৌড়ি করার বিষয়টি নিশ্চিতভাবে আধ্যাত্মিক টাইটান ডিভাইসগুলিতে কিছুটা লক্ষণীয় পোশাক পরে যায় এবং ছিঁড়ে যায়। আমি বেশ কয়েক বছর ধরে একটি ইউবিকো ইউবিকে 4 ব্যবহার করে আসছি এবং কালো প্লাস্টিকের কাস্ট থাকা সত্ত্বেও এটি বেশ জীর্ণ দেখাচ্ছে। আমার স্বল্প সময়ের মধ্যে টাইটান কীগুলি পরীক্ষা করার জন্য, ইউএসবি-এ সংযোগকারীটি ইতিমধ্যে কিছুটা স্ক্র্যাপড দেখাচ্ছিল।

এছাড়াও বাক্সটিতে কিছু স্টাইলিশিয়ালি ডিজাইন করা হয়েছে - যদি কিছুটা অস্পষ্ট থাকে - নির্দেশাবলীর পাশাপাশি মাইক্রো ইউএসবি থেকে ইউএসবি-এ কেবল এবং ইউএসবি-সি থেকে ইউএসবি-এ অ্যাডাপ্টার থাকে। মাইক্রো ইউএসবি টিটান ব্লুটুথ কী চার্জ করে, যা ইউএসবি কী থেকে পৃথক হয়ে চলতে পারে। একটি ব্যাটারি সূচক রিচার্জ করার সময় লাল ফ্লিকারগুলি। ইউবিকির মতো টাইটান ইউএসবি কী-তে কোনও ব্যাটারি লাগবে না। আপনি নিজের ব্লুটুথ কীটিকে একটি কম্পিউটারের সাথে সংযুক্ত করতে মাইক্রো ইউএসবি অ্যাডাপ্টারটিও ব্যবহার করতে পারেন, যেখানে এটি টাইটান ইউএসবি কী হিসাবে একইভাবে কাজ করতে পারে।

ব্লুটুথ এবং ইউএসবি-এ উভয় কীগুলিই ফিডো ইউনিভার্সাল টু-ফ্যাক্টর স্ট্যান্ডার্ড (ইউ 2 এফ) এর সাথে সম্মতিযুক্ত। এর অর্থ তারা অতিরিক্ত সফ্টওয়্যার ছাড়াই 2 এফএ বিকল্প হিসাবে ব্যবহার করতে পারবেন। এটিই টাইটান কীগুলি দ্বারা সমর্থিত একমাত্র প্রোটোকল, যার অর্থ তারা অন্যান্য প্রমাণীকরণের উদ্দেশ্যে ব্যবহার করতে পারবেন না।

যখন টাইটান কীগুলি প্রথম ঘোষণা করা হয়েছিল, তখন একজন সাংবাদিক আবিষ্কার করেছিলেন যে কমপক্ষে ব্লুটুথ কীগুলির উপাদানগুলি কোনও চীনা প্রস্তুতকারকের কাছ থেকে এসেছে। গুগল আমাকে নিশ্চিত করেছে যে সংস্থাটি তৃতীয় পক্ষকে সংস্থার স্পেসিফিকেশনগুলির কীগুলি তৈরি করতে চুক্তি করে। সুরক্ষা চেনাশোনাগুলিতে থাকা কয়েকজন এটিকে সম্ভাব্য ঝুঁকি হিসাবে দেখেন, বিবেচনা করে যে মার্কিন প্রতিষ্ঠানে চীনকে ডিজিটাল আক্রমণ চালানোর অভিযোগ আনা হয়েছে। আমার মনে হয়, তবে আপনি যদি গুগলকে তার হার্ডওয়্যার অংশীদারদের যথাযথভাবে পরীক্ষা করার জন্য বিশ্বাস না করেন তবে আপনি সম্ভবত গুগলকে তার সুরক্ষা পণ্যগুলি প্রথম স্থানে ব্যবহার করার পক্ষে যথেষ্ট বিশ্বাস করেন না এবং আপনার অন্য কোথাও দেখতে হবে।

কীটি বাঁকানো হচ্ছে

টাইটান কীগুলি ব্যবহার করার আগে, তাদের প্রথমে কোনও সাইট বা পরিষেবা দিয়ে নাম নথিভুক্ত করতে হবে যা FIDO U2F সমর্থন করে। গুগল স্পষ্টতই তাই করে তবে ড্রপবক্স, ফেসবুক, গিটহাব, টুইটার এবং অন্যরাও তাই করে। যেহেতু টাইটান কীগুলি একটি গুগল পণ্য, তাই আমি একটি গুগল অ্যাকাউন্ট সুরক্ষিত করার জন্য সেগুলি সেট আপ করে শুরু করেছি।

আপনার Google অ্যাকাউন্টের সাথে টাইটান কীগুলি সেট আপ করা সহজ straight গুগলের 2 এফএ পৃষ্ঠায় চলে যান বা আপনার গুগল অ্যাকাউন্ট সুরক্ষা বিকল্পগুলি দেখুন। সুরক্ষা কী যোগ করতে নীচে স্ক্রোল করুন, ক্লিক করুন এবং সাইটটি আপনাকে আপনার সুরক্ষা ইউএসবি কী সন্নিবেশ করতে এবং আলতো চাপতে অনুরোধ করবে। এটাই! ব্লুটুথ কীটি নিবন্ধভুক্ত করার জন্য এটি অন্তর্ভুক্ত মাইক্রো ইউএসবি কেবল দ্বারা আপনার কম্পিউটারে সংযুক্ত করার অতিরিক্ত পদক্ষেপের প্রয়োজন।

একবার নথিভুক্ত হয়ে গেলে, আমি আমার গুগল অ্যাকাউন্টে সাইন ইন করতে গিয়েছিলাম। আমার পাসওয়ার্ড প্রবেশ করার পরে, আমাকে আমার সুরক্ষা কী inোকাতে এবং আলতো চাপতে অনুরোধ জানানো হয়েছিল। কোনও ইউএসবি কী কোনও বন্দরে প্লাগিং করা সবুজ এলইডি একবার ফ্ল্যাশ করতে অনুরোধ করে। আপনি কীটি টেপ করার জন্য একটি অনুরোধ উপস্থাপন করা হলে এলইডি স্থিতিশীলভাবে আলোকিত হয়।

আমি কখনই 2 এফএ ব্যবহার না করে এমন একটি তাজা অ্যাকাউন্ট ব্যবহার করে পরীক্ষা করেছি, গুগলের প্রথমে আমার প্রয়োজন হয়েছিল যে আমি এসএমএস ওয়ান-টাইম পাসকোড সেটআপ করব। আপনি যদি চান তবে আপনি এসএমএস কোডগুলি সরিয়ে ফেলতে পারেন, তবে গুগলের 2 এফএ প্রোগ্রামে তালিকাভুক্তির জন্য আপনার কমপক্ষে এসএমএস কোড, বা গুগল প্রমাণীকরণকারী অ্যাপ্লিকেশন বা আপনার ডিভাইসে প্রেরিত কোনও Google প্রমাণীকরণ পুশ বিজ্ঞপ্তি ব্যবহার করা দরকার। এটি অন্যান্য 2 এফএ বিকল্পগুলি যা আপনি বেছে নিন তা ছাড়াও। দয়া করে নোট করুন যে গুগল টাইটান কীটির কাজ করার জন্য এসএমএস বা অন্য কোনও পরিষেবা প্রয়োজন হয় না, তবে অনেকগুলি পরিষেবা (টুইটার অন্তর্ভুক্ত) আপনাকে একজন সত্যিকারের ব্যক্তি প্রমাণ করার জন্য আপনাকে একটি ফোন নম্বর যাচাই করতে উত্সাহ দেয়।

আপনি যদি একাধিক 2 এফএ বিকল্পগুলি নির্বাচন করেন তবে আপনি একটি নির্দিষ্ট দৃশ্যে আপনার জন্য কাজ করে এমন একটি চয়ন করতে পারেন। আপনি কীগুলি হারিয়ে ফেললে বা আপনার ফোন ব্রেক হয়ে যায় সে ক্ষেত্রে ব্যাক-আপ প্রমাণীকরণ পদ্ধতি থাকাও ভাল ধারণা। এসএমএস বিজ্ঞপ্তিগুলি ঠিক আছে তবে আমি কাগজের কীগুলিও ব্যবহার করি যা এককালীন ব্যবহারের কোডগুলির একটি সিরিজ। এই কোডগুলি ব্যাপকভাবে সমর্থিত এবং ডিজিটালি লিখিত বা সংরক্ষণ করা যেতে পারে (তবে আশা করা যায় এনক্রিপ্ট করা!)। তবে, আমি লক্ষ্য করেছি যে আমার টাইটান কীটি নথিভুক্ত করার পরে আমার 2 এফএ সেটিংসে পরিবর্তন করার জন্য, কেবল এটিই এবং গুগল অ্যাপের মাধ্যমে আমার ফোনে বিজ্ঞপ্তিগুলি ধাক্কা গ্রহণযোগ্য গ্রহণযোগ্য প্রমাণীকরণকারী ছিল were

বাক্স অনুসারে, টাইটান কী এবং ব্লুটুথ কী উভয়ই এনএফসি সামঞ্জস্যপূর্ণ তবে আমি সেভাবে সেভাবে কাজ করতে সক্ষম হইনি। আমার অ্যান্ড্রয়েড ফোনে একটি 2 এফএ ডিভাইস ব্যবহার করার অনুরোধ জানানো হলে, আমি নির্দেশাবলী অনুসরণ করে ফোনের পিছনে কীটি চাপলাম, তবে কোনও ফলসই হল না। গুগল আমাকে নিশ্চিত করেছে যে ডিভাইসগুলি এনএফসি সক্ষম, তবে আগামী কয়েক মাসের মধ্যে এই সমর্থনটি অ্যান্ড্রয়েড ডিভাইসে যুক্ত করা হবে।

ব্লুটুথ কী ব্যবহার করে অ্যান্ড্রয়েড ডিভাইসে আমার গুগল অ্যাকাউন্টে লগ ইন করতে আমার তেমন কোনও সমস্যা হয়নি। আবার, আমাকে আমার পাসওয়ার্ড প্রবেশের পরে আমার কীটি উপস্থাপন করার অনুরোধ জানানো হয়েছিল। স্ক্রিনের নীচে একটি বিকল্প আমাকে একটি এনএফসি, ইউএসবি বা ব্লুটুথ প্রমাণীকরণকারীর সাহায্যে নির্বাচন করতে দেয়। আমি যখন প্রথমবার ব্লুটুথ নির্বাচন করেছি তখন আমাকে ফোনের সাথে ব্লুটুথ কীটি যুক্ত করার অনুরোধ জানানো হয়েছিল। এর বেশিরভাগটি গুগল স্বয়ংক্রিয়ভাবে পরিচালিত হয়েছিল, যদিও আমাকে ব্লুটুথ কী এর পিছনে সিরিয়াল নম্বরটি প্রবেশ করতে হয়েছিল। এইভাবে ডিভাইসটিকে নথিভুক্ত করা কেবল একবারে এটি করা দরকার; প্রতিটি অন্যান্য সময় নিজেকে খাঁটি করতে ব্লুটুথ কী এর বোতামটি ক্লিক করতে হবে। মজার বিষয় হল, আমি সাম্প্রতিক ব্লুটুথ ডিভাইসের ফোনের তালিকায় ব্লুটুথ কীটি দেখিনি, তবে এটি এখনও ঠিক কাজ করেছে।

কেবল এটির হ্যাকের জন্য, আমি অন্তর্ভুক্ত ইউএসবি-সি অ্যাডাপ্টার এবং ইউএসবি সুরক্ষা কী ব্যবহার করে লগ ইন করার চেষ্টা করেছি। এটি একটি মোহন মত কাজ করে।

এর 2 এফএ লগইন স্কিম ছাড়াও গুগল এমন ব্যক্তিদের জন্য অ্যাডভান্সড প্রোটেকশন প্রোগ্রাম সরবরাহ করে যা আক্রমণে বিশেষ ঝুঁকির মধ্যে থাকতে পারে। আমি আমার পরীক্ষায় উন্নত সুরক্ষা চেষ্টা করিনি, তবে এর জন্য উল্লেখযোগ্যভাবে দুটি সুরক্ষা কী ডিভাইস প্রয়োজন, তাই টাইটান সুরক্ষা কী বান্ডেলও এই লগইন স্কিমের সাথে কাজ করতে প্রস্তুত।

টাইটান কীগুলি এমন কোনও পরিষেবা নিয়ে কাজ করা উচিত যা FIDO U2F সমর্থন করে। টুইটার এরকম একটি উদাহরণ, এবং টাইটান ইউএসবি কী টুইটারের সাথে নাম লেখাতে বা পরে লগ ইন করতে আমার কোনও অসুবিধা হয়নি।

গুগল টাইটান সুরক্ষা কী কীভাবে তুলনা করে

টাইটান সিকিউরিটি কীগুলির সাথে তুলনা করা হার্ডওয়্যার প্রমাণীকরণ ডিভাইসের একটি ক্রমবর্ধমান তালিকা রয়েছে, তবে শিল্প নেতা সম্ভবত ইউবিকের পণ্যগুলির ইউবিকোর লাইন। এগুলি প্রায় টাইটান ইউএসবি-এ কী-এর মতোই সাদৃশ্য: স্লিম, পাথরযুক্ত প্লাস্টিক এবং একটি ছোট সবুজ এলইডি এবং একটি সোনার ডিস্কের সাথে একটি কী রিংটিতে বসার জন্য ডিজাইন করা হয়েছে যা কোনও স্প্রিং অংশ ছাড়াই আপনার স্পর্শটিকে নিবন্ধভুক্ত করে।

যদিও ইউবিকো টাইটান ব্লুটুথ কী এর মতো কিছু সরবরাহ করে না, এর থেকে বেছে নেওয়া বিভিন্ন ফর্ম কারণ রয়েছে। উদাহরণস্বরূপ, ইউবিকি 4 সিরিজে টাইটান ইউএসবি কী-এর সাথে তুলনামূলক আকারের দুটি কী রয়েছে: ইউবিকি 4 এবং ইউবিকেই নিও, যার পরেরটি এনএফসি-সক্ষমিত। ইউবিকো ইউএসবি-সি কীগুলিও সরবরাহ করে, যা কোনও ডিভাইসের সাথে কাজ করে যা সেই বিশেষ বন্দরটিকে স্পোর্ট করে, কোনও অ্যাডাপ্টারের প্রয়োজন হয় না।

কীগুলি যদি আপনার স্টাইল না হয় তবে আপনি YubiKey 4 Nano বা তার USB-C ভাইবোন, YubiKey 4C Nano বেছে নিতে পারেন। ন্যানো-স্টাইলের ডিভাইসগুলি আরও ছোট - 13 মিমি বাই 12 মিমি - এবং এটি আপনার ডিভাইসের বন্দরের অভ্যন্তরে বাসাতে নকশাকৃত।

উপরের ইউবিকি 4 ডিভাইসের সমস্ত দাম 40 ডলার থেকে 60 ডলার এর মধ্যে পড়ে এবং এটি কেবল একটি মূল মূল্যের জন্য। তবে এগুলি সমস্ত মাল্টি-প্রোটোকল ডিভাইস, যার অর্থ আপনি এগুলি কেবল ফিডো ইউ 2 এফ ডিভাইস হিসাবে ব্যবহার করতে পারবেন না, কম্পিউটার লগইন, ক্রিপ্টোগ্রাফিক স্বাক্ষর এবং অন্যান্য বৈশিষ্ট্যগুলির অ্যারের জন্য একটি স্মার্টকার্ড প্রতিস্থাপন করতে পারবেন। এর মধ্যে কয়েকটি ইউবিকো প্রদত্ত alচ্ছিক ক্লায়েন্ট সফ্টওয়্যারের মাধ্যমে উপলব্ধ। এটি আপনাকে ইউবিকি কী করবে এবং এটি কীভাবে আচরণ করে তা পরিবর্তন করতে দেয়, এটি নিশ্চিত যে কোনও সুরক্ষা সম্পর্কে অভিনবত্বকে টিকিয়ে রাখে। টাইটান কীগুলি কেবল ইউ 2 এফ এবং ডাব্লু 3 সি ওয়েবঅথন স্ট্যান্ডার্ডকে সমর্থন করে এবং তাদের কার্যকারিতা পরিবর্তন করতে কোনও ক্লায়েন্ট সফ্টওয়্যার নেই।

সর্বনিম্ন ব্যয়বহুল ইউবিকি হ'ল এটি যা গুগল টাইটান কী এর কার্যকারিতার নিকটতম বলে মনে হয়। ইউবিকোর নীল সুরক্ষা কী ইউ 2 এফ গ্রহণযোগ্য যে কোনও জায়গায় কাজ করে, তবে অন্যান্য প্রোটোকলকে ইউবিকি 4 সিরিজ হিসাবে সমর্থন করে না। এটি FIDO2 প্রোটোকলকে সমর্থন করে। এটিতে গুগল টাইটান বান্ডেলে ব্লুটুথ কী অন্তর্ভুক্ত নেই, তবে এটির দামও মাত্র 20 ডলার half

যদিও ইউবিকোর পণ্যগুলি টাইটান কী হিসাবে কমপক্ষে প্রযুক্তিগতভাবে সক্ষম এবং টেকসই, তবুও কোম্পানির দুর্বলতা ব্যাখ্যা করেছে যে এর কীগুলি কী করে এবং কোথায় সেগুলি সমর্থন করে। ইউবিকো ওয়েবসাইটে একাধিক ধীরে ধীরে সংক্ষিপ্ত বিবরণ যুক্ত হয়ে আছে যা আমার চোখকেও ঝলমলে করে তোলে। অন্যদিকে টাইটান কীগুলি প্রায় অ্যাপলের মতো সরলতার এবং বক্স-অফ-বক্স ব্যবহারের পক্ষে favor

2FA এর পাশাপাশি সফ্টওয়্যার সমাধান রয়েছে। আমি দুজনের কথা উল্লেখ করেছি এবং গুগল এবং টোলিও অথি উভয় অ্যাপ্লিকেশনগুলির মাধ্যমে লাস্টপাস যেমন কোনও ডেডিকেটেড অ্যাপ্লিকেশনটির মাধ্যমে ওয়ান-টাইম কোডগুলি সরবরাহ করে। সফ্টওয়্যার প্রমাণীকরণগুলি দরকারী, এবং আপনার যদি সবসময় আপনার ফোনটি কার্যকর থাকে তবে সম্ভবত আরও সুবিধাজনক। তবে টাইটান কী এর মতো হার্ডওয়্যার 2 এফএ ডিভাইসগুলি ফোনের চেয়ে বেশি টেকসই হয়, কখনই শক্তি শেষ হয় না এবং কোনও অ্যাপ্লিকেশন দ্বারা উত্পন্ন এক-সময়ক কোডগুলি প্রবেশ করার পরিবর্তে কেবল একটি ট্যাপ প্রয়োজন। এই দিনগুলিতে ফোনগুলি বেশ সুরক্ষিত থাকা সত্ত্বেও, একটি হার্ডওয়ার কী আপনার ফোনে বেঁচে থাকা অ্যাপের চেয়ে আক্রমণ করা আরও শক্ত hard শেষ পর্যন্ত, একটি হার্ডওয়্যার বা সফ্টওয়্যার 2 এফএ সমাধানের মধ্যে নির্বাচন করা সম্ভবত ব্যক্তিগত পছন্দকে নেমে আসবে।

সমর্থন সমস্যা

নাম সত্ত্বেও, ফিডো ইউনিভার্সাল দ্বি-কারক স্ট্যান্ডার্ড সমর্থন সর্বজনীন থেকে অনেক দূরে। আপনার গুগল বা টুইটার অ্যাকাউন্টগুলির সাথে আপনার টাইটান কীগুলি ব্যবহার করতে আপনাকে Chrome এর মাধ্যমে লগ ইন করতে হবে। ফায়ারফক্সের জন্য ভাগ্য নেই (এই মুহুর্তের জন্য)। আমি যখন টুইটারের সাথে টাইটান কীটি ব্যবহার করেছি তখন একই কথা ছিল।

আমি বহু বছর ধরে আমার লাস্টপাস অ্যাকাউন্টটি সুরক্ষিত করার জন্য একটি ইউবিকি ব্যবহার করেছি এবং অবাক হয়ে দেখেছি যে আমার পছন্দমতো পাসওয়ার্ড পরিচালকটি টাইটান কীগুলি সমর্থন করে না। এমনকি আমার ইউবিকি দিয়ে, আমি এটি কেবলমাত্র Chrome এর মাধ্যমে আমার Google অ্যাকাউন্টের জন্য আমার দ্বিতীয় ফ্যাক্টর প্রমাণীকরণকারক হিসাবে ব্যবহার করতে পারি।

বিকাশকারী এবং FIDO এর পিছনের লোকেরা সাধারণত টাইটান, YubiKey, এবং U2F- র জন্য বিস্তৃত সমর্থন আনতে আরও কাছাকাছি কাজ করা উচিত। উদাহরণস্বরূপ, আমি এখনও এমন একটি ব্যাংক খুঁজে পেয়েছি যা একটি হার্ডওয়্যার 2 এফএ গ্রহণ করে। কোনও পরিষেবার জন্য আপনার সুরক্ষা কীটি চেষ্টা করে নিবন্ধন করা হতাশার জন্য, কেবল আপনি ভুল ব্রাউজারে রয়েছেন বা এই নির্দিষ্ট সুরক্ষা কীটি পরিষেবাটি সমর্থন করছে না তা খুঁজে পেতে। বিস্তৃত সমর্থন ব্যতীত, এই ডিভাইসগুলি খুব বেশি ব্যবহৃত হবে না এবং সাহায্যের তুলনায় অচিরাচরিতকে বিভ্রান্ত করতে সম্ভবত আরও বেশি কিছু করবে।

একটি শিল্প টাইটান

গুগল টাইটান সুরক্ষা কী বান্ডলে পাসওয়ার্ড চুরি, ফিশিং এবং বিভিন্ন ধরণের আক্রমণ থেকে আপনার গুগল অ্যাকাউন্ট সুরক্ষিত করার জন্য প্রয়োজনীয় সবকিছু রয়েছে। সেটআপ করা সহজ, এবং কোনও কী থেকে প্লাগিং করা বা একটি ব্লুটুথ ডিভাইস আলতো চাপতে প্রায়শই কোনও অ্যাপ্লিকেশন থেকে এককালীন কোডটি অনুসন্ধান করা (এবং সম্ভবত ভুল টাইপ করা) এর চেয়ে সহজ। ব্লুটুথ কীটি একটি ছোট, তাত্ত্বিক সুরক্ষার দায়বদ্ধতা উপস্থাপন করে যাতে এটি বেতারভাবে প্রেরণ করে, তবে আরও বড় উদ্বেগের বিষয় এটির যে এর ব্যাটারিটি কেবল মারা যেতে পারে।

এই দুটি ডিভাইসের সাহায্যে আপনি আপনার Google অ্যাকাউন্ট এবং অন্য কোনও সমর্থিত পরিষেবা সুরক্ষিত রাখতে প্রস্তুত। 50 ডলার মূল্য ট্যাগটি দুটি স্মার্ট, টেকসই ডিভাইস দিয়ে ভালভাবে উপার্জন করা হয়েছে। আপনি এগুলি ভুল হবে না। এটি শীর্ষস্থানীয় স্কোর নেয়, তবে আমরা আরও প্রতিযোগী পণ্য পর্যালোচনা না করা পর্যন্ত আমরা এই বিভাগের জন্য একটি সম্পাদক চয়েস অ্যাওয়ার্ডটি ধরে রাখছি।