ডিজিটাল দুনিয়ায় কে কখন হ্যাকের শিকার হন, তা আগে থেকে বলা কঠিন। হ্যাকারদের হাত থেকে রেহাই নেই কারও, তা সংবাদমাধ্যম হোক কিংবা রাজনীতিক ব্যক্তিত্ব। হ্যাকের শিকার হয়ে বিব্রতকর পরিস্থিতিতে পড়া কিংবা গুরুত্বপূর্ণ তথ্য হারানোর ঝুঁকি কমাতে অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করা জরুরি। আর অ্যাকাউন্ট সুরক্ষিত রাখার সহজ ও নিরাপদ পদ্ধতির একটি হলো টু-ফ্যাক্টর অথেনটিকেশন (2FA)।
এটি এমন একটি সুরক্ষা ধাপ, যেখানে শুধু পাসওয়ার্ডের বদলে দুই ধাপে আপনার পরিচয় নিশ্চিত করতে হয়। অর্থাৎ পাসওয়ার্ড ছাড়াও অ্যাকাউন্টে প্রবেশের পথে আরেকটি ভেরিফিকেশন ধাপ যুক্ত করে। ফলে কেউ আপনার পাসওয়ার্ড জেনে গেলেও দ্বিতীয় ধাপের যাচাই পেরোনো ছাড়া তার পক্ষে অ্যাকাউন্টে প্রবেশ করা কঠিন হয়।এজন্য বর্তমানে অনেক সামাজিক মাধ্যম ও বিভিন্ন ওয়েবসাইটের সেটিংস অপশনে টু-ফ্যাক্টর অথেনটিকেশন ফিচার যুক্ত থাকে।
যখন আপনি টু-ফ্যাক্টর অথেনটিকেশন চালু করেন, তখন আপনার অ্যাকাউন্টে লগইন করতে নিচের দুটি জিনিসের প্রয়োজন হয়:
- আপনার জানা কিছু (যেমন: পাসওয়ার্ড)
- আপনার কাছে থাকা কিছু (যেমন: ফোনে আসা ওটিপি (OTP বা ওয়ান-টাইম পাসওয়ার্ড), অথেনটিকেশন অ্যাপের কোড, বায়োমেট্রিক স্ক্যান ইত্যাদি)
টু-ফ্যাক্টর অথেনটিকেশনের উদাহরণ: ধরুন, আপনি ফেসবুকে লগইন করবেন।
- প্রথমে আপনার ইমেইল/ফোন নম্বর এবং পাসওয়ার্ড দেবেন (এটি প্রথম ফ্যাক্টর)।
- এরপর ফেসবুক আপনার ফোনে একটি ছয় ডিজিটের ওটিপি পাঠাবে (এটি দ্বিতীয় ফ্যাক্টর)।
- আপনি সেই ওটিপি প্রবেশ করালে তবেই অ্যাকাউন্টে ঢুকতে পারবেন।
টু-ফ্যাক্টর অথেনটিকেশন কেন এত গুরুত্বপূর্ণ?
- পাসওয়ার্ড একা যথেষ্ট নয়: অনেকেই দুর্বল বা একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার করেন। ফিশিং, ডেটা লিক, হ্যাকিং বা অন্যান্যভাবে এসব পাসওয়ার্ড চুরি হতে পারে।
- অতিরিক্ত সুরক্ষা স্তর: টু-ফ্যাক্টর অথেনটিকেশনে পাসওয়ার্ডের পাশাপাশি আরেকটি ভেরিফিকেশন ধাপ (যেমন: ফোনে আসা কোড, গুগল অথেনটিকেটর (Google Authenticator) অ্যাপ, বা ফিঙ্গারপ্রিন্ট) দিতে হয়।
- ব্যাংক, ইমেইল, সোশ্যাল মিডিয়ায় সুরক্ষা: জিমেইল (Gmail), ফেসবুক (Facebook), মোবাইল ব্যাংকিংয়ের মতো গুরুত্বপূর্ণ সার্ভিসগুলো টু-ফ্যাক্টর অথেনটিকেশন সাপোর্ট করে, যা আপনার ডেটা চুরি রোধর ঝুঁকি কমায়।
টু-ফ্যাক্টর অথেনটিকেশনের ধরন:
- এসএমএস / ইমেইল: লগইন করার সময় আপনার ফোনে বা ইমেইলে একটি কোড পাঠানো হয় (যেমন: “123456”)।
- অথেন্টিকেশন অ্যাপ, যেমন, গুগল অথেনটিকেটর, মাইক্রোসফট অথেনটিকেটর (Microsoft Authenticator): এই অ্যাপগুলো নির্দিষ্ট সময় পর পর (৩০ সেকেন্ড) নতুন কোড তৈরি করে যা এসএমএসের চেয়ে বেশি সুরক্ষিত।
- বায়োমেট্রিক স্ক্যান (ফিঙ্গারপ্রিন্ট, ফেস আনলক): আপনার শরীরের বিশেষ বৈশিষ্ট্য দিয়ে ভেরিফাই করা হয়।
- ফিজিক্যাল সিকিউরিটি কি (Hardware Key): একটি ছোট ইউএসবি(USB) ডিভাইস বা ব্লুটুথ(Bluetooth) কি ব্যবহার করে লগইন করতে হয়। উদাহরণ: Yubico
টু-ফ্যাক্টর অথেনটিকেশন ব্যবহারের সুবিধা:
- হ্যাকিং রোধ: পাসওয়ার্ড লিক হলেও অ্যাকাউন্ট নিরাপদ থাকে।
- ফিশিং আক্রমণ থেকে সুরক্ষা: স্ক্যামাররা শুধু পাসওয়ার্ড চুরি করলেও লাভ হবে না।
- সংবেদনশীল ডেটা সুরক্ষা (ব্যাংকিং, ইমেইল, ক্লাউড স্টোরেজ)।
সতর্কতা ও টিপস:
- এসএমএস (SMS)-এর চেয়ে অথেন্টিকেশন অ্যাপ (Google Authenticator) বেশি নিরাপদ, কারণ এসএমএস (SMS)-এ হ্যাকাররা সিম সোয়াপ প্রতারণা (SIM Swap Fraud) করে ওটিপি(OTP) চুরি করতে পারে।
- টু-ফ্যাক্টর অথেনটিকেশন সেট করার সময় ব্যাকআপ কোড সেভ করে রাখুন।
- কখনোই ওটিপি বা সিকিউরিটি কোড কারও সাথে শেয়ার করবেন না (স্ক্যাম কল/ইমেইল এড়িয়ে চলুন)।
টু-ফ্যাক্টর অথেনটিকেশন চালু করার পদ্ধতি:
- গুগল/জিমেইল: সেটিংসে ‘সিকিউরিটি’ অপশনে যাবেন। সেখানে দুই-ধাপ ভেরিফিকেশন অপশনটি চালু করবেন। (Google/Gmail: Setting > Security > 2-Step Verification).
- ফেসবুক: সেটিংস এবং প্রাইভেসি অপশনের অ্যাকাউন্ট সেন্টারে যান। ‘পাসওয়ার্ড এবং সিকিউরিটি’ অপশনে গিয়ে টু-ফ্যাক্টর অথেন্টিকেশন অপশনটি চালু করুন। (Facebook: Settings & Privacy > Accounts Centre > Password and security > Two-Factor Authentication).
- ইনস্টাগ্রাম: সেটিংস এবং প্রাইভেসি অপশনে অ্যাকাউন্ট সেন্টারে গিয়ে ‘পাসওয়ার্ড এবং সিকিউরিটি’ অপশনে গিয়ে টু-ফ্যাক্টর অথেন্টিকেশন অপশনটি চালু করতে পারবেন। (Instagram: Settings & Privacy > Accounts Centre > Password and security > Two-Factor Authentication).
- হোয়াটসঅ্যাপ: সেটিংসে গিয়ে ‘অ্যাকাউন্ট’ অপশনে গিয়ে দুই-ধাপ ভেরিফিকেশন অপশনটি চালু করা যায়। (WhatsApp: Setting > Account > two-Step Verification).
- টুইটার: ‘সেটিংস এবং প্রাইভেসি’ অংশে ‘সিকিউরিটি এবং অ্যাকাউন্ট এক্সেস’ অপশন বেছে নিন। সেখানে ‘সিকিউরিটি’ অংশে টু-ফ্যাক্টর অথেন্টিকেশন অপশনটি চালু করুন। (Twitter: Settings & Privacy’ > Security & account access > Security > Two-Factor Authentication).
মনে রাখবেন, টু-ফ্যাক্টর অথেনটিকেশন ডিজিটাল নিরাপত্তার সবচেয়ে সহজ ও শক্তিশালী উপায়। আপনার তথ্য সুরক্ষিত রাখতে আজই আপনার গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে এই নিরাপত্তা স্তর চালু করুন।
