ট্যুইলিও লেখক পর্যালোচনা এবং রেটিং

একটি পাসওয়ার্ড একটি অনলাইন অ্যাকাউন্টকে সুরক্ষিত করার একটি ভয়ঙ্কর উপায়, কারণ যে কেউ আপনার পাসওয়ার্ড শিখেন তারা অ্যাকাউন্টটির মালিকানা রাখে, এমনকি যদি তারা অর্ধেক পৃথিবী দূরে থাকে। একটি পাসওয়ার্ড পরিচালক আপনাকে মনে রাখা শক্ত-পাসওয়ার্ড ব্যবহার করতে দেয়, তবে ডেটা লঙ্ঘনে আপনার পাসওয়ার্ড "*" বা "পাসওয়ার্ড" ছিল কিনা তা বিবেচ্য নয়। দ্বি-ফ্যাক্টর প্রমাণীকরণের স্কিম ব্যবহার করে আপনি আপনার সুরক্ষা ব্যাপকভাবে বাড়িয়ে তুলতে পারেন এবং টোলিওর এথি দ্বি-ফ্যাক্টর প্রমাণীকরণটিকে আগের চেয়ে সহজ করে তোলে।

বিশেষজ্ঞরা প্রমাণীকরণের উপাদানগুলিকে তিন প্রকারে বিভক্ত করেন: আপনি জানেন এমন কিছু (উদাহরণস্বরূপ একটি পাসওয়ার্ড), আপনার কাছে কিছু (একটি শারীরিক বস্তু) এবং এমন কিছু যা আপনি (আঙুলের ছাপ বা অন্যান্য বায়োমেট্রিক বৈশিষ্ট্য)। অথি আপনার স্মার্টফোনটিকে পাসওয়ার্ড সহ লগইন করার জন্য প্রয়োজনীয় শারীরিক টোকনে পরিণত করে। আপনার পাসওয়ার্ডটি চুরি করে বা অনুমান করে এমন একজন হ্যাকার প্রমাণীকরণ পদক্ষেপ দ্বারা ব্যর্থ হয়ে যাবে যার জন্য সেই টোকেন দরকার।

কিভাবে এটা কাজ করে

২০১১ সালে ইন্টারনেট ইঞ্জিনিয়ারিং টাস্ক ফোর্স সময় ভিত্তিক ওয়ান-টাইম পাসওয়ার্ড (টিটিপি) এর একটি মান প্রকাশ করেছে released ধারণাটি যথেষ্ট সহজ। যখন ব্যবহারকারী কোনও সুরক্ষিত ওয়েবসাইটের সাথে একটি টোটিপি-সমর্থনকারী ডিভাইস নিবন্ধভুক্ত করে, তখন একটি অনন্য শেয়ার্ড কী তৈরি করা হয়। ডিভাইস এবং সার্ভার উভয়ই বর্তমান সময়ের পাশাপাশি সেই কীটি প্রক্রিয়াকরণ করে একটি সময় ভিত্তিক ওয়ান-টাইম পাসওয়ার্ড তৈরি করতে পারে। কনভেনশন অনুসারে, প্রতিটি টিটিপি 30 সেকেন্ডের জন্য ভাল। আপনি নিজের নিয়মিত পাসওয়ার্ডটি ব্যবহার করে লগ ইন করেন, তারপরে আপনার ডিভাইস থেকে বর্তমান এককালীন পাসওয়ার্ডটি প্রবেশ করুন এবং আপনি ভিতরে রয়েছেন A

অথি এবং গুগল প্রমাণীকরণকারী উভয়ই টুপি তৈরি করে এবং প্রকৃতপক্ষে আপনি গুগল প্রমাণীকরণকারীকে সমর্থন করে এমন কোনও সাইটে অথি ব্যবহার করতে পারেন। আপনি কেন অথিতে স্যুইচ করবেন? বেশ কয়েকটি কারণ রয়েছে; আমি পরে বিস্তারিত যাব।

অথির সাথে শুরু করা

টোকেন হিসাবে আপনার স্মার্টফোনটি ব্যবহার করতে অ্যাথিকে সেট আপ করা সহজ। আপনি ফোনে অ্যাথি অ্যাপটি ইনস্টল করুন, এটিকে আপনার ফোন নম্বর দিন এবং হয় যাচাইকরণ লিঙ্কে ক্লিক করুন বা একটি যাচাইকরণ কোড প্রবেশ করুন। এটাই; অথি ব্যবহারের জন্য প্রস্তুত। আমার অ্যাপল আইফোন 6 এ শুরু করতে কোনও সময়ই লাগেনি।

দ্বি-ফ্যাক্টর প্রমাণীকরণ স্থাপনের সঠিক কৌশলটি একেক সাইটে একেক রকম হয়। তবে বেশিরভাগ সাইটের জন্য আপনি Google প্রমাণীকরণকারী নির্বাচন করার সুযোগ না পাওয়া পর্যন্ত অনুরোধগুলি অনুসরণ করবেন। এই মুহুর্তে, সাইটটি একটি কিউআর কোড প্রদর্শন করে। অথি এবং বামের সাথে কিউআর কোডটি স্ন্যাপ করুন! আপনি দ্বি-ফ্যাক্টর প্রমাণীকরণ পেয়েছেন। অ্যাপটিতে খনন করে আমি দেখতে পেলাম যে এটি সরাসরি কমপক্ষে দুই ডজন জনপ্রিয় সাইটগুলিকে সমর্থন করে, এর মধ্যে জিমেইল, ফেসবুক, আউটলুক, লাস্টপাস, এভারনোট এবং ওয়ার্ডপ্রেস। বড় এবং ছোট 10, 000 টিরও বেশি অন্যান্য ওয়েবসাইট এবং অ্যাপ্লিকেশনগুলি প্রমাণীকরণের জন্য অ্যাথিকে সরাসরি ব্যবহার করে, Google প্রমাণীকরণকারীর সাথে কোনও সংযোগ নেই।

আপনার নিবন্ধিত সাইটগুলি অ্যাপ্লিকেশনটির উইন্ডোর নীচে জুড়ে উপস্থিত। কোনওটিতে আলতো চাপানো সেই সাইটের জন্য বর্তমান প্রমাণীকরণ কোডটি নিয়ে আসে, সাথে একটি কাউন্টডাউন টাইমারও দেখায় যে কোডটির 30-সেকেন্ডের জীবনকাল কতটুকু রয়ে গেছে। এটি অ্যান্ড্রয়েড এবং আইওএস-তে অনেক একই কাজ করে, যদিও আমি দেখেছি যে আইওএস সংস্করণটি একটি সেকেন্ড গণনা করে একটি লেকযুক্ত একটি বিজ্ঞপ্তিযুক্ত অগ্রগতি বার প্রদর্শন করে যখন অ্যান্ড্রয়েড সংস্করণটি কেবল একটি সাধারণ অগ্রগতি বার ব্যবহার করে।

অবশ্যই, যদি পকেট-পিকিং দক্ষতার সাথে কোনও হ্যাকার আপনার পাসওয়ার্ড এবং আপনার প্রমাণীকরণ স্মার্টফোন উভয়ই পরিচালনা করে তবে আপনি সমস্যায় পড়তে পারেন। কঠোরভাবে ডিআইডি দ্বারা ব্যবহৃত ডিভাইস-ভিত্তিক সুরক্ষার মতো আপনার ডিভাইসটি পুরোপুরি সুরক্ষিত করা দরকার। একটি শক্তিশালী পাসকোড, বা বায়োমেট্রিক প্রমাণীকরণ ব্যবহার করুন এবং অথির পিন সুরক্ষা চালু করুন (আইফোন ব্যবহারকারীগণ আইডি প্রমাণীকরণে টাচ আপগ্রেড করতে পারেন)।

লাস্টপাস 3.0 এবং লাস্টপাস 3.0 প্রিমিয়াম উভয়ই গুগল প্রমাণীকরণকারীকে সমর্থন করে। এর অর্থ আপনি অথি ব্যবহার করে আপনার লাস্টপাস অ্যাকাউন্টটি সুরক্ষিত করতে পারেন এবং তারপরে আপনার অন্যান্য সুরক্ষিত সাইটের দ্বি-ফ্যাক্টর প্রমাণীকরণের জন্য অথি ব্যবহার করতে পারেন। ড্যাশলনে 3 দিয়েও আপনি একই কাজ করতে পারেন।

মাল্টি-ডিভাইস বৈশিষ্ট্য

অথির সাথে শুরু করার জন্য আপনার একটি স্মার্টফোন দরকার, তবে সেই কাজটি শেষ হয়ে গেলে আপনি অন্যান্য স্মার্টফোন, ট্যাবলেট বা ডেস্কটপগুলিতে অথি ইনস্টল করতে পারেন এবং ডিভাইসের মধ্যে ডেটা সিঙ্ক করতে পারেন। অথি আইওএস, অ্যান্ড্রয়েড এবং ব্ল্যাকবেরি মোবাইল ডিভাইসগুলির পাশাপাশি উইন্ডোজ, ম্যাক ওএস এবং লিনাক্স সমর্থন করে। এমনকি অ্যাপল ওয়াচের জন্য একটি অথি অ্যাপ রয়েছে; প্রমাণীকরণ কোডের জন্য আপনার কব্জিটির দিকে একবার নজর দিন।

অথি ডেস্কটপ অ্যাপ্লিকেশন এবং ক্রোম এক্সটেনশানটি ইনস্টল করে আপনি স্মার্টফোনটিকে পুরোপুরি বাইপাস করতে পারেন। ডেস্কটপ অ্যাপ আপনাকে মাস্টার পাসওয়ার্ড তৈরি করতে অনুরোধ জানায়, তবে এটির প্রয়োজন হয় না (আমার মতে একটি তদারকি)। মনে রাখবেন যে মাস্টার পাসওয়ার্ডটি ডিভাইস-নির্দিষ্ট, সুতরাং আপনি যদি একাধিক ডেস্কটপগুলিতে ইনস্টল করেন তবে আপনি সম্ভবত একাধিক মাস্টার পাসওয়ার্ড তৈরি করতে পারেন। যখন মাস্টার পাসওয়ার্ডটি স্থানে থাকে তখন অ্যাপটির আপনাকে পর্যায়ক্রমে পুনরায় প্রবেশের প্রয়োজন। ক্রোম এক্সটেনশন ব্যবহার করে, আপনি আপনার নিবন্ধিত সাইটের যে কোনওটির জন্য বর্তমান কোডটি পেতে পারেন, ক্লিপবোর্ডে এটি অনুলিপি করতে এবং আপনার ফোনটি বের করার দরকার নেই বলে এটিকে আটকান।

হ্যাঁ, এটি অবশ্যই দ্বি-গুণক প্রমাণীকরণের সংজ্ঞা এড়িয়ে চলেছে। আপনার ডেস্কটপ কম্পিউটারে অ্যাক্সেস রয়েছে এমন কেউ কল্পনা করেই ভেঙে যেতে পারে, কারণ ডেস্কটপ কম্পিউটারটি "আপনার কাছে থাকা কিছু" ফ্যাক্টর হয়ে যায়। আপনি যদি অথি ডেস্কটপ অ্যাপ্লিকেশনটি বেছে নিতে চান তবে আপনাকে অবশ্যই এটি শক্তিশালী মাস্টার পাসওয়ার্ড দিয়ে রক্ষা করতে হবে। এছাড়াও, আপনার ব্যবহারকারীর অ্যাকাউন্টটিকে ডেস্কটপে পাসওয়ার্ড-সুরক্ষিত করা উচিত এবং আপনি যখন পদক্ষেপে চলে যান তখন অ্যাকাউন্টটি লক করা উচিত।

Chrome এক্সটেনশনের আরও একটি সুবিধা রয়েছে যা আমি এখনই লক্ষ্য করিনি didn't আপনি যদি কোনও সাইটের বর্তমান কোডটি দেখতে ক্লিক করেন এবং সেই সাইটটি খোলা না থাকে তবে আপনি ফিশিংয়ের সতর্কতা পাবেন। এটা সহজ!

অন্য স্মার্টফোন বা ট্যাবলেটে অথিকে সক্ষম করা একটি স্ন্যাপ। নতুন ডিভাইসে, আপনি আপনার স্মার্টফোনের ফোন নম্বর প্রবেশ করুন এবং সেই স্মার্টফোনে প্রদর্শিত অ্যাক্সেস প্রম্পটের প্রতিক্রিয়া জানান। ঠিক এর মতোই অথি নতুন ডিভাইসে সক্ষম হয়েছে।

একটি ডিভাইস হারিয়েছেন? সিঙ্ক প্রক্রিয়া থেকে সেই ডিভাইসটি সরাতে আপনি অ্যাথি অ্যাপ্লিকেশনটি ব্যবহার করতে পারেন। দ্রষ্টব্য, যদিও, সাইটগুলির জন্য গুগলের টোটিপি ব্যবহারের জন্য গুগলের প্রয়োগ ইতিমধ্যে নিবন্ধিত সাইটগুলির জন্য কোড সরবরাহ করা চালিয়ে যাবে। একজন বুদ্ধিমান ব্যবহারকারী এই সাইটগুলিতে দ্বি-ফ্যাক্টর প্রমাণীকরণ অক্ষম করে এবং পুনরায় সক্ষম করবে।

আপনি যদি চান সমস্ত ডিভাইস নথিভুক্ত করেছেন, আপনি আরও ডিভাইস গ্রহণ করা বন্ধ করতে অথিকে সেট করতে পারেন। ক্লাউডে আপনার সুরক্ষিত কীগুলির একটি এনক্রিপ্ট করা ব্যাকআপ সংরক্ষণের জন্য একটি বিকল্পও রয়েছে।

আমি অ্যাথি আইওএস অ্যাপে একটি ব্লুটুথ বিকল্প লক্ষ্য করেছি noticed আমি এটি সক্ষম করেছি, তবে এটি আমার পিসির সাথে ইন্টারঅ্যাক্ট করার কোনও উপায় খুঁজে পাইনি। দেখা যাচ্ছে যে এই বৈশিষ্ট্যটি ম্যাক-নির্দিষ্ট, এবং এমনকি ম্যাকের জন্যও এটি ব্লুটুথ বাস্তবায়নের সাম্প্রতিক পরিবর্তনগুলির সাথে সমস্যা হচ্ছে।

অথি কেন?

আমি আগে উল্লেখ করেছি যে আপনি গুগল প্রমাণীকরণকারীকে সমর্থন করে এমন কোনও সাইটে অথি ব্যবহার করতে পারেন। তবে কেন বিরক্ত করবেন? ঠিক আছে, অথি বেশ কয়েকটি উপায়ে আরও ভাল।

আপনি যখন Google প্রমাণীকরণকারীর মাধ্যমে প্রমাণীকরণের জন্য কোনও অ্যাকাউন্ট সেট আপ করেন, তখন মোবাইল ডিভাইসে সেই অ্যাকাউন্টে আপনার অ্যাক্সেস কেটে যায়। প্রতিটি ডিভাইসে প্রতিটি অ্যাপ্লিকেশনের জন্য অ্যাক্সেস পুনরায় সক্ষম করতে আপনাকে অবশ্যই একটি দীর্ঘ অল-লোয়ারকেস "অ্যাপ্লিকেশন পাসওয়ার্ড" লিখতে হবে। প্রমাণী ব্যবহারকারীরা এই বিরক্তিকর প্রক্রিয়াটির প্রয়োজনীয়তা বজায় রেখে ডিভাইসে সহজেই অ্যাথিকে ইনস্টল করতে পারেন।

আপনি যদি একটি নতুন ফোন পেয়ে থাকেন তবে আপনি সহজেই আপনার সমস্ত লেখার নিবন্ধগুলি স্থানান্তর করতে পারেন। গুগল প্রমাণীকরণকারীর সাথে, আপনাকে প্রতিটি সাইটের জন্য আবার নিবন্ধকরণ প্রক্রিয়াটি করতে হবে। এবং গুগল প্রমাণীকরণকারী হারিয়ে যাওয়া বা চুরি হওয়া ফোনের অ্যাক্সেস প্রত্যাহারের কোনও উপায় সরবরাহ করে না।

সময়-ভিত্তিক পাসওয়ার্ডগুলির সম্পূর্ণ ধারণাটি ভেঙে যায় যদি ক্লায়েন্ট এবং সার্ভারটি সময় অনুযায়ী সিঙ্ক্রোনাইজ করা না হয়। গুগল প্রমাণীকরণকারীর চেয়ে বেশি আপনার ডিভাইসে নেটওয়ার্ক অ্যাক্সেস না থাকা সত্ত্বেও অথির সিঙ্কে থাকার সুনাম রয়েছে। যাইহোক, আমি এটি পরীক্ষা করার উপায় খুঁজে পাই না।

এছাড়াও সাইটগুলির একটি ছোট কিন্তু ক্রমবর্ধমান সংগ্রহ রয়েছে যা অথিকে সমর্থন করে তবে গুগল প্রমাণীকরণকারী নয়। আমার অথির পরিচিতি জানিয়েছে যে কইনবেস, ক্লাউডফ্লেয়ার এবং হাম্বলবান্ডলার কেবলমাত্র এই অ্যাথি-সাইটের মধ্যে।

সহজ এটা আছে

দ্বি-গুণক প্রমাণীকরণ সত্যই সংবেদনশীল ওয়েবসাইটগুলি সুরক্ষার জন্য এক দুর্দান্ত সুরক্ষা বর্ধন, তবে ব্যবহারকারীরা প্রায়শই সুবিধার জন্য সুরক্ষা বাণিজ্য করেন। আপনি যখন সুরক্ষিত সাইটগুলিকে দ্বি-ফ্যাক্টর ব্যবহার করতে রূপান্তর করেন তখন অথির সাথে শুরু করা প্রাথমিক প্রচেষ্টা নেয় takes এর পরে, এটি ব্যবহার করা অত্যন্ত সহজ এবং গুগল প্রমাণীকরণকারীর উপরে একটি নির্দিষ্ট কাটা। আপনি যদি নিজের অনলাইন লগইনগুলি সুরক্ষিত করার বিষয়ে গুরুতর হন তবে লাস্টপাস 3.0.০ বা ড্যাশলেন 3 এর সাথে অ্যাথিকে জুটিবদ্ধ করার বিষয়টি বিবেচনা করুন, উভয়ই সম্পাদকের চয়েস পাসওয়ার্ড পরিচালক। লেখক নিজেই দ্বি-গুণক প্রমাণীকরণের জন্য একটি সম্পাদকদের পছন্দ সম্মানের যোগ্যতা অর্জন করতে পারে; নিশ্চিত হওয়ার জন্য আমরা কেবল পর্যাপ্ত অনুরূপ পণ্য পর্যালোচনা করি নি।