La দ্বি-ধাপে প্রমাণীকরণ একটি আদর্শ হয়ে উঠেছে অনলাইন অ্যাকাউন্টগুলিকে সুরক্ষিত রাখার জন্য। শক্তিশালী পাসওয়ার্ডগুলি এখনও অপরিহার্য হলেও, আক্রমণ বা লঙ্ঘন প্রতিরোধের জন্য কেবল এগুলিই যথেষ্ট নয়। 2FA এর মাধ্যমে, ব্যবহারকারী যাচাইকরণের দ্বিতীয় উপাদান যোগ করেন, সাধারণত একটি ছয়-সংখ্যার কোড যা তাৎক্ষণিকভাবে তৈরি হয়।
এসএমএসের মাধ্যমে প্রেরিত কোডের (সিম সোয়াপিংয়ের মতো আক্রমণের ঝুঁকিপূর্ণ) তুলনায়, প্রমাণীকরণ অ্যাপগুলি অনেক বেশি স্থিতিস্থাপক সিস্টেম অফার করে, কারণ কোডগুলি স্থানীয়ভাবে তৈরি হয় এবং কয়েক সেকেন্ডের মধ্যে মেয়াদ শেষ হয়ে যায়। প্রোটন প্রমাণীকরণকারী তার উন্নত এনক্রিপশন এবং যেকোনো প্রস্তুতকারক বা বন্ধ ইকোসিস্টেম থেকে স্বাধীনতার জন্য এই স্তরের সুরক্ষা উন্নত করে।
সেই কারণেই সুইস কোম্পানিটি প্রোটন এজি, প্রোটন মেইল, প্রোটন ড্রাইভ এবং প্রোটন ভিপিএন এর মতো পরিষেবার স্রষ্টা, প্রোটন অথেন্টিকেটর চালু করেছে, একটি বিনামূল্যের এবং ওপেন-সোর্স অ্যাপ্লিকেশন যা দ্বি-ধাপে প্রমাণীকরণ সুরক্ষাকে পরবর্তী স্তরে নিয়ে যায়।
TOTP (টাইম-ভিত্তিক ওয়ান-টাইম পাসওয়ার্ড) অ্যালগরিদমের উপর ভিত্তি করে, এই টুলটি সীমিত মেয়াদের সাথে ওয়ান-টাইম পাসওয়ার্ড তৈরি করে, যা Google Authenticator, Microsoft Authenticator, Authy, অথবা Duo-এর মতো মালিকানাধীন সমাধানগুলির তুলনায় বেশি নমনীয়তা এবং নিয়ন্ত্রণ প্রদান করে।
প্রোটন প্রমাণীকরণকারী এটি কেবল একটি 2FA কোড জেনারেটর নয়।এর নকশা তৃতীয় পক্ষের পরিষেবার উপর নির্ভর না করে, বিজ্ঞাপন বা ট্র্যাকার ছাড়াই একটি নিরাপদ এবং ব্যক্তিগত অভিজ্ঞতা প্রদানের প্রয়োজনীয়তা পূরণ করে। অ্যাপটি অফলাইনে থাকা অবস্থায়ও কোডগুলিতে অ্যাক্সেসের অনুমতি দেয়, বায়োমেট্রিক বা পিন প্রমাণীকরণের মাধ্যমে অ্যাক্সেস সুরক্ষিত করুন এবং এন্ড-টু-এন্ড এনক্রিপশন সহ ডিভাইসগুলির মধ্যে ডেটা সিঙ্ক করুন।
উপরন্তু, ব্যাকআপ, এনক্রিপশন, কী আমদানি এবং রপ্তানি অফার করে এবং অন্যান্য প্রমাণীকরণকারীদের সাথে সামঞ্জস্যপূর্ণ, মাইগ্রেশনকে সহজ করে তোলে। এই স্বাধীনতা অনেক বন্ধ অ্যাপের সীমাবদ্ধতা ভেঙে দেয়, যা কোড নিষ্কাশন বা স্থানান্তরের অনুমতি দেয় না।
অন্যান্য প্রমাণীকরণকারীদের তুলনায় মূল বৈশিষ্ট্য এবং সুবিধা
প্রোটন অথেন্টিকেটর এমন বৈশিষ্ট্যগুলি অন্তর্ভুক্ত করে যা এটিকে তার প্রতিযোগীদের থেকে আলাদা করে। এর মধ্যে রয়েছে:
- স্থানীয়ভাবে বা ক্লাউডে সংরক্ষিত গোপন কীগুলির এনক্রিপ্ট করা ব্যাকআপ।
- এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করে একাধিক ডিভাইসের মধ্যে সুরক্ষিত কী সিঙ্ক্রোনাইজেশন।
- বায়োমেট্রিক প্রমাণীকরণ বা পিন কোডের মাধ্যমে অ্যাক্সেস সুরক্ষা।
- অফলাইন অপারেশন এবং QR কোডের মাধ্যমে কী যোগ করার ক্ষমতা।
- কোনও বিজ্ঞাপন বা ট্র্যাকার নেই, প্রোটন পরিষেবাগুলিতে লগ ইন করার প্রয়োজন নেই এবং কোনও নির্দিষ্ট প্রস্তুতকারকের উপর নির্ভরতা নেই।
- প্ল্যাটফর্মগুলির মধ্যে সহজে স্থানান্তরের জন্য আমদানি এবং রপ্তানি কী।
TOTP অ্যালগরিদম কিভাবে কাজ করে
নিউক্লিয়াস প্রোটন প্রমাণীকরণকারী হল TOTP অ্যালগরিদম, যা যাচাইকরণ কোড তৈরি করে ব্যবহারকারীর স্থানীয় ডিভাইসে। গোপন কী এবং বর্তমান সময় একত্রিত করে মাত্র 30 সেকেন্ডের জন্য বৈধ একটি কোড তৈরি করা হয়। এই সিস্টেম প্রতিটি যাচাইকরণের জন্য সার্ভারের সাথে ডেটা বিনিময়ের প্রয়োজন এড়ায়, যা আক্রমণের পৃষ্ঠকে হ্রাস করে এবং গোপনীয়তাকে শক্তিশালী করে।
SHA-1, SHA-256, অথবা SHA-512 এর মতো হ্যাশ অ্যালগরিদম ব্যবহার করে গণনা করা হয় এবং প্রতিটি কোড তৈরি করা ইন্টারনেট সংযোগের উপর নির্ভর করে না, যা যেকোনো সময় এর প্রাপ্যতা নিশ্চিত করে।
এটা উল্লেখ করার মতো যে পিরোটন প্রোটন পাসের মাধ্যমে দ্বি-ফ্যাক্টর প্রমাণীকরণও প্রদান করে, বিল্ট-ইন 2FA সহ আপনার পাসওয়ার্ড ম্যানেজার। প্রধান পার্থক্যটি পদ্ধতির মধ্যে নিহিত: প্রোটন পাস একটি একক অ্যাপে পাসওয়ার্ড এবং কোড একত্রিত করে আরও আরামের জন্য, যখন প্রোটন অথেন্টিকেটর একটি স্বতন্ত্র টুল হিসেবে কাজ করে, যারা পাসওয়ার্ড ব্যবস্থাপনা আলাদা করতে এবং নিরাপত্তার একটি অতিরিক্ত স্তর যোগ করতে চান তাদের জন্য আদর্শ।
উভয় বিকল্পই বিনামূল্যে, গোপনীয়তাকে অগ্রাধিকার দিন এবং বিভিন্ন ব্যবহারকারীর প্রোফাইলের সাথে খাপ খাইয়ে নিন। পছন্দটি প্রতিটি ব্যক্তি ব্যবহারিকতা এবং অ্যাকাউন্ট সুরক্ষার মধ্যে কতটা ভারসাম্য খুঁজছেন তার উপর নির্ভর করে।
পরিশেষে, এটি উল্লেখ করার মতো যে সোর্স কোডটি GPLv3 লাইসেন্সের অধীনে উপলব্ধ, এবং এর জন্য সংস্করণগুলি অফার করা হয় অ্যান্ড্রয়েড, আইওএস, লিনাক্স, ম্যাকওএস এবং উইন্ডোজঅ্যাপটির ডেভেলপমেন্ট প্ল্যাটফর্মের উপর নির্ভর করে বিভিন্ন ভাষাকে একত্রিত করে: অ্যান্ড্রয়েডের জন্য কোটলিন, আইওএসের জন্য সুইফট এবং ডেস্কটপ পরিবেশের জন্য রাস্ট।
আপনি যদি এটি সম্পর্কে আরও জানতে আগ্রহী হন তবে আপনি বিস্তারিত পরামর্শ করতে পারেন নীচের লিঙ্কে।