অ্যান্ড্রয়েডে পাসওয়ার্ড দিয়ে কাজ শেষ করার জন্য গুগল তার বাজি চালু করেছে
কয়েক সপ্তাহ আগে আমরা এই ব্লগে গুগলের পাসওয়ার্ড ব্যবহার বন্ধ করার উদ্যোগ, ‘পাসকিজ’ ( Passkeys) নিয়ে আলোচনা করেছিলাম এবং অক্টোবরে শুরু হওয়া একটি পরীক্ষামূলক সময়ের পর, গুগল এই সপ্তাহে ক্রোমের স্থিতিশীল সংস্করণ M108-এ এই নিরাপদ পাসওয়ার্ডবিহীন লগইন স্ট্যান্ডার্ডটি যুক্ত করেছে ।
এই ফিচারটি এখন উইন্ডোজ ১১, ম্যাকওএস এবং অ্যান্ড্রয়েড চালিত ডেস্কটপ ও মোবাইল ডিভাইসের ক্রোমে পাওয়া যাচ্ছে ।
“আমরা অক্টোবরে ঘোষণা করেছি যে এনক্রিপশন কীগুলির জন্য সমর্থন Chrome ক্যানারিতে উপলব্ধ। আজ আমরা ঘোষণা করতে পেরে উচ্ছ্বসিত যে পাসকি সমর্থন এখন Chrome Stable M108-এ উপলব্ধ,” আলি সররাফ, Chrome পণ্য ব্যবস্থাপক বলেছেন৷
পাসকিজ পরিচিত ইউজার ইন্টারফেস প্যাটার্ন অনুসরণ করে এবং বিদ্যমান পাসওয়ার্ড অটোফিল অভিজ্ঞতার উপর ভিত্তি করে তৈরি। ব্যবহারকারীদের জন্য, পাসকিজ ব্যবহার করা বর্তমানে সেভ করা পাসওয়ার্ড ব্যবহারের মতোই, যেখানে তারা কেবল তাদের ডিভাইসের বিদ্যমান স্ক্রিন লক, যেমন আঙুলের ছাপ দিয়ে, পাসওয়ার্ডটি নিশ্চিত করেন।
এছাড়াও, ব্যবহারকারীরা তাদের ফোনে সংরক্ষিত কী ব্যবহার করে অন্যান্য ডিভাইসের অ্যাপ এবং ওয়েবসাইটে লগ ইন করতে পারেন। একটি পাসওয়ার্ড কী হলো একটি অনন্য শনাক্তকারী যা কম্পিউটার, ফোন বা অন্য কোনো ডিভাইসে, যেমন একটি ইউএসবি সিকিউরিটি কী-তে, সংরক্ষিত থাকে। যেসব ওয়েবসাইট বা অ্যাপ পাসওয়ার্ড এপিআই (API) প্রয়োগ করেছে, সেগুলোতে আপনি ডিভাইসের বায়োমেট্রিক্স বা অন্যান্য নিরাপদ প্রমাণীকরণের সাথে দ্রুত ও সহজ নিশ্চিতকরণের মাধ্যমে লগইন সক্ষম করতে পারেন।
এই নিরাপত্তা হুমকিগুলিকে একটি সহজ এবং আরও সুবিধাজনক উপায়ে মোকাবেলা করতে, আমাদের অবশ্যই পাসওয়ার্ডহীন প্রমাণীকরণের দিকে যেতে হবে। এখানে অ্যাক্সেস কীগুলি আসে। অ্যাক্সেস কীগুলি পাসওয়ার্ড এবং অন্যান্য ফিশিং প্রমাণীকরণ কারণগুলির জন্য একটি উল্লেখযোগ্যভাবে আরও নিরাপদ প্রতিস্থাপন। এগুলি পুনরায় ব্যবহার করা যাবে না, সার্ভার লঙ্ঘনের উপর ফাঁস করবেন না এবং ব্যবহারকারীদের ফিশিং আক্রমণ থেকে রক্ষা করবেন। অ্যাক্সেস কীগুলি শিল্পের মানগুলির উপর ভিত্তি করে, বিভিন্ন অপারেটিং সিস্টেম এবং ব্রাউজার ইকোসিস্টেম জুড়ে কাজ করতে পারে এবং ওয়েবসাইট এবং অ্যাপ উভয়ের সাথেই ব্যবহার করা যেতে পারে।
সুরক্ষা কীগুলি নিরাপত্তার জন্য দুর্দান্ত কারণ তাদের ফাঁস হতে পারে এমন কোনও পাসওয়ার্ডের প্রয়োজন নেই৷ এবং যেহেতু অ্যাপল, গুগল এবং মাইক্রোসফ্টের মতো সমস্ত বড় প্রযুক্তি সংস্থাগুলি প্রযুক্তি (এবং নাম) গ্রহণ করতে সহযোগিতা করছে, তাই অভিজ্ঞতাটি ডিভাইস অজ্ঞেয়বাদী হওয়া উচিত। প্রযুক্তিটি FIDO স্ট্যান্ডার্ডের উপর ভিত্তি করে, যা পাবলিক-কী ক্রিপ্টোগ্রাফি ব্যবহার করে, ক্রস-প্ল্যাটফর্ম দিকটিকে সম্ভব করে তোলে।
ব্যবহারকারীরা অ্যান্ড্রয়েড ডিভাইসে পাসওয়ার্ড তৈরি করতে এবং ব্যবহার করতে পারেন, যা Google পাসওয়ার্ড ম্যানেজারের মাধ্যমে সুরক্ষিতভাবে সিঙ্ক করা হয়। ডেভেলপাররা Android এবং অন্যান্য সমর্থিত প্ল্যাটফর্মগুলিতে WebAuthn API-এর মাধ্যমে Chrome ব্যবহার করে শেষ ব্যবহারকারীদের জন্য তাদের সাইটে নিরাপত্তা কী সমর্থন যোগ করতে পারে।
Google কোম্পানির পাসওয়ার্ড ম্যানেজার বা 1পাসওয়ার্ড বা ড্যাশলেনের মতো এটি সমর্থন করে এমন একটি তৃতীয় পক্ষের পরিচালকের মাধ্যমে অ্যান্ড্রয়েড থেকে অন্যান্য ডিভাইসে পাসওয়ার্ড সিঙ্ক করার অনুমতি দেয়।
ক্রোম এবং অন্যান্য ব্রাউজারে লগইন ক্রেডেনশিয়ালের উপযোগিতা নির্ভর করে ওয়েবসাইটগুলো লগইন ক্রেডেনশিয়াল গ্রহণ করার জন্য WebAuthn API প্রয়োগ করে কি না তার উপর। বেস্ট বাই-এর মতো কিছু অনলাইন স্টোর ইতিমধ্যেই এটি করে, এবং পেপ্যালের মতো পরিষেবাগুলোও এটি চালু করেছে।
Chrome এর সর্বশেষ সংস্করণের সাথে, Google Windows 11, macOS এবং Android-এ অ্যাক্সেস কীগুলি সক্ষম করছে৷ অ্যান্ড্রয়েডে, কীগুলিকে Google পাসওয়ার্ড ম্যানেজারের মাধ্যমে সুরক্ষিতভাবে সিঙ্ক করা হবে বা, Android-এর ভবিষ্যতের সংস্করণগুলিতে, কীগুলি সমর্থন করে এমন অন্য কোনও পাসওয়ার্ড পরিচালক। একবার আপনি আপনার ডিভাইসে একটি পাসকি সংরক্ষণ করলে, আপনাকে আরও সুরক্ষিত রাখতে আপনি সাইন ইন করার সময় এটি অটোফিলে প্রদর্শিত হতে পারে৷
গুগল আরও বলেছে যে, তারা ডেভেলপারদের ক্রোম এবং WebAuthn API-এর মাধ্যমে ওয়েব-ভিত্তিক পাসওয়ার্ড সমর্থন করার সুযোগ দেবে ।
অবশেষে, আপনি যদি নিবন্ধটি সম্পর্কে আরও জানতে আগ্রহী হন, তাহলে নিম্নলিখিত লিঙ্কে মূল ঘোষণাটি দেখতে পারেন।