পাসওয়ার্ডকে বিদায় বলতে প্রস্তুত?

ইন্টারনেটের শুরু থেকেই পাসওয়ার্ড অনলাইন নিরাপত্তার সমার্থক। এতটাই যে, এটি ছাড়া আপনার অনলাইন অ্যাকাউন্টে প্রবেশের কথা কল্পনা করাও অদ্ভুত মনে হতে পারে। কিন্তু ক্রমবর্ধমান প্রযুক্তিগত উদ্ভাবনের ফলে ইন্টারনেটজুড়ে সাইন ইন করা আরও সহজ ও নিরাপদ হয়ে উঠছে — passkey-এর মাধ্যমে — এবং সেটাই বদলে দিতে চলেছে এই ধারণা।

এই পাসওয়ার্ডবিহীন প্রমাণীকরণ পদ্ধতির অর্থ হলো, আপনাকে আর কখনও পাসওয়ার্ড ভুলে যাওয়ার চিন্তা করতে হবে না। শুধু আপনার ডিভাইস লিঙ্ক করে এবং ফিঙ্গারপ্রিন্ট, ফেস স্ক্যান বা অন্য কোনো স্ক্রিন লক প্রমাণীকরণ পদ্ধতি ব্যবহার করে আপনি আপনার অনলাইন নিরাপত্তা বাড়াতে পারেন।

এখনও passkey এবং সেগুলো কীভাবে ব্যবহার করবেন তা নিয়ে অনিশ্চিত? এই প্রযুক্তিগত উদ্ভাবন কীভাবে কাজ করে, কেন এটি পাসওয়ার্ডের একটি চমৎকার বিকল্প, এবং কীভাবে আপনারটি সেট আপ করবেন সে সম্পর্কে আরও জানুন।

Passkey ব্যাখ্যা

Passkey হলো এনক্রিপ্ট করা ডিজিটাল key, যা আপনার ডিভাইসে সংরক্ষিত থাকে এবং অনলাইন অ্যাকাউন্টে সহজ ও নিরাপদ প্রবেশ নিশ্চিত করে। passkey বোঝার কেন্দ্রে রয়েছে public key cryptography, একই প্রযুক্তি যা SSL certificate-এর ভিত্তি। passkey একইভাবে কাজ করে। এগুলো key pair নিয়ে গঠিত — একটি private key আপনার ডিভাইসে সংরক্ষিত থাকে এবং তার সঙ্গে সম্পর্কিত একটি public key ওয়েবসাইট বা অনলাইন সেবায় সংরক্ষিত থাকে। সঠিক key pair ছাড়া কোনো অ্যাকাউন্টে লগ ইন করা অসম্ভব।

আপনি যদি লগ ইন করার সময় passkey ব্যবহার করার সিদ্ধান্ত নেন, তাহলে অনলাইন অ্যাকাউন্টে প্রবেশের সময় আপনাকে username বা password লিখতে হবে না। শুধু passkey দিয়ে সাইন ইন করার অপশনটি নির্বাচন করুন, আর অনলাইন সেবাটি আপনার ডিভাইসে সংরক্ষিত passkey যাচাই করবে এবং সংশ্লিষ্ট passkey-এর প্রমাণীকরণ পদ্ধতি, যেমন বায়োমেট্রিক বা pin, সম্পন্ন করতে বলবে। passkey এবং biometrics নিয়ে আপনার উদ্বেগ থাকলে চিন্তা করবেন না — এই বায়োমেট্রিক তথ্য passkey-সংশ্লিষ্ট সেবা বা সাইট দ্বারা সংরক্ষিত হয় না। এটি আপনার ডিভাইস ছেড়ে কোথাও যায় না।

যেহেতু একটি passkey একটি বিশ্বস্ত ডিভাইসের সঙ্গে যুক্ত থাকে, তাই কখনও কখনও একটি অ্যাকাউন্টের জন্য আপনার একাধিক passkey থাকতে পারে। উদাহরণস্বরূপ, একটি আপনার ল্যাপটপের জন্য এবং একটি আপনার মোবাইলের জন্য। গুরুত্বপূর্ণ বিষয় হলো, একই passkey কখনও একাধিক সাইটে ব্যবহার করা হয় না, আর এটাই passkey-কে নিরাপদ করে তোলে।

কেন passkey?

passkey ব্যবহারের দুটি প্রধান সুবিধা হলো নিরাপত্তা এবং সরলতা। এগুলো কতটা হ্যাকার-প্রতিরোধী, তা বলে শেষ করা যাবে না। passkey বনাম password-এর ক্ষেত্রে, passkey-ই স্পষ্ট বিজয়ী।

এই মুহূর্তে অনলাইন অ্যাকাউন্টে প্রবেশের ডিফল্ট উপায় হতে পারে password, কিন্তু এগুলো খুবই ঝুঁকিপূর্ণ হতে পারে। আপনি যদি ভালো password hygiene অনুসরণ না করেন — অর্থাৎ আপনার প্রতিটি অ্যাকাউন্টের জন্য আলাদা, দীর্ঘ, জটিল password ব্যবহার না করেন — তাহলে আপনি brute force attack-এর ঝুঁকিতে থাকবেন। আর আপনি তা করলেও, social engineering-এর মতো অন্য কৌশলী উপায়ে password চুরি হতে পারে। কারণ আছে যে phishing হলো ছোট ব্যবসার জন্য শীর্ষ নিরাপত্তা হুমকিগুলোর একটি।

passkey এবং নিরাপত্তার ক্ষেত্রে চিন্তার কোনো কারণ নেই। passkey কার্যত ফিশিং এবং অ্যাকাউন্ট দখলের অন্যান্য পদ্ধতির হুমকি দূর করে দেয়। এর একাধিক কারণ রয়েছে:

• এনক্রিপশন passkey হ্যাক করা অসম্ভব করে তোলে

• Passkey চুরি বা কপি করা যায় না

• এমনকি আপনার ডিভাইস চুরি হলেও, সঠিক স্ক্রিন লক প্রমাণীকরণ ছাড়া চোরেরা কোনো সেবায় প্রবেশ করতে পারবে না

• আপনাকে কখনও শক্তিশালী পাসওয়ার্ড মনে রাখতে, রিসেট করতে বা নতুন করে বানাতে হবে না, তাই মানবিক ভুলেরও কোনো সুযোগ নেই

মূলত, passkey অ্যাকাউন্টে প্রবেশকে আগের যেকোনো সময়ের চেয়ে আরও সহজলভ্য এবং আরও নিরাপদ করে তোলে। এতে অপছন্দের কী আছে?

আপনার passkey সেট আপ ও ব্যবহার

passkey সেট আপ করার প্রক্রিয়া বেশিরভাগ ওয়েবসাইট ও সেবায় প্রায় একই, যদিও আপনার ব্রাউজার ও অপারেটিং সিস্টেমের ওপর নির্ভর করে কিছু ছোটখাটো পার্থক্য থাকতে পারে। passkey তৈরি করতে আপনাকে কিছু নির্দিষ্ট হার্ডওয়্যার ও সফটওয়্যার শর্তও পূরণ করতে হবে:

• ডিভাইস –আপনি শুধুমাত্র Windows 10, macOS Ventura, বা ChromeOS 109 এবং তার পরের সংস্করণ সমর্থন করে এমন ডেস্কটপ বা ল্যাপটপে passkey যোগ করতে পারবেন।

• ব্রাউজার –আপনাকে Chrome 109, Safari 16, বা Edge 109 এবং তার পরের সংস্করণ ব্যবহার করতে হবে।

• অন্যান্য শর্ত – bluetooth চালু করা, screen lock, iOS এবং macOS-এ iCloud Keychain চালু করা।

আপনি যদি এই শর্তগুলো পূরণ করেন, তাহলে আপনার passkey তৈরি করা শুরু করতে পারেন। প্রক্রিয়াটি দ্রুত এবং কয়েক মুহূর্তের বেশি সময় নেয় না। শুধু যে সেবা বা সাইটে আপনি passkey তৈরি করতে চান সেখানে যান (Spaceship-এর ক্ষেত্রে, লগ ইন করার পর আপনার Launchpad-এর Security Center অ্যাপ)। তারপর passkey তৈরির প্রক্রিয়া শুরু করুন।

আপনাকে একটি প্রমাণীকরণ পদ্ধতি বেছে নিতে বলা হবে:

• Screen lock – pin code, face ID, touch ID, বা অন্য কোনো ধরনের বায়োমেট্রিক প্রমাণীকরণ।

• Hardware key –একটি বাস্তব নিরাপত্তা key যা আপনার ডিভাইসে সংযুক্ত হয় এবং pin দিয়ে আনলক হয়।

আপনি চাইলে passkey আপনার ডিভাইসের বদলে password manager-এও সংরক্ষণ করতে পারেন। এতে password manager ইনস্টল করা থাকলে বিভিন্ন ডিভাইসে passkey ব্যবহার করা যাবে। এখনও সব password manager passkey সমর্থন করে না, তাই কোনো সেবা বেছে নেওয়ার আগে সেটি সমর্থন করে কি না তা অবশ্যই যাচাই করে নিন।

আরেকটি বিকল্প পদ্ধতি হলো, যদি আপনার মোবাইল ডিভাইসে আগে থেকেই একটি passkey থাকে, তাহলে অন্য ডিভাইসে অ্যাকাউন্টে লগ ইন করতে QR code স্ক্যান করা।

সাইন ইন করার আরও সহজ ও নিরাপদ উপায় বেছে নিন

আপনার যদি ইতিমধ্যেই একটি Spaceship অ্যাকাউন্ট থাকে, তাহলে আপনি আপনার Launchpad-এর Security Centre অ্যাপে passkey-এ পরিবর্তন করতে পারেন। আপনি যদি এখনও Spaceship-এর সঙ্গে না থাকেন, তাহলে sign up করার সময় passkey বেছে নিতে পারেন। আর আপনি যদি এখনও এই পরিবর্তনের জন্য প্রস্তুত না হন, তাতেও চিন্তার কিছু নেই। আপনি এখনও username, password এবং two-factor authentication (2FA) ব্যবহার করে লগ ইন করতে পারবেন।

আমাদের security page দেখুন, যাতে জানতে পারেন Spaceship তার প্ল্যাটফর্মকে যতটা সম্ভব নিরাপদ করতে আর কী কী করছে।