বর্তমানে, অ্যাকাউন্টের নিরাপত্তা আর শুধু কর্পোরেট অ্যাকাউন্ট বা কর্মক্ষেত্রের মধ্যেই সীমাবদ্ধ নেই , কারণ সময়ের সাথে সাথে আমাদের অ্যাকাউন্টগুলো পরিচয়পত্র, ব্যাঙ্কের বিবরণ, সোশ্যাল মিডিয়া অ্যাকাউন্ট ইত্যাদির মতো ব্যক্তিগত তথ্যের সাথে ক্রমশ সংযুক্ত হয়ে পড়ছে।
এই কারণেই অনলাইন নিরাপত্তা দিন দিন আরও গুরুত্বপূর্ণ ও প্রাসঙ্গিক হয়ে উঠছে , এবং অন্যদিকে সাইবার অপরাধীরা প্রতিনিয়ত নিজেদের উন্নত করছে, অ্যাকাউন্ট হ্যাক করার নতুন নতুন উপায় উদ্ভাবন ও আবিষ্কার করছে এবং কোনো কিছুতেই থামবে না।
এটি দেওয়া, ব্যক্তিগত তথ্য সুরক্ষিত রাখতে দ্বি-ফ্যাক্টর প্রমাণীকরণ একেবারে প্রয়োজনীয়।
আরও গুরুত্বপূর্ণ বিষয় হলো, যেহেতু সোশ্যাল মিডিয়া একজন ব্যক্তির ব্যক্তিত্বের একটি অত্যন্ত গুরুত্বপূর্ণ প্রতিচ্ছবি , তাই হ্যাকারদের দ্বারা এই অ্যাকাউন্টগুলোতে প্রবেশাধিকার ২০০০-এর দশকের শুরুর দিকের তুলনায় এখন অনেক বেশি ক্ষতিকর।
গুগল বেশ কিছুদিন ধরেই একটি কঠোর দ্বি-স্তরীয় প্রমাণীকরণ ব্যবস্থা চালু রেখেছে । যখনই আপনি অন্য কোনো যাচাইকৃত ডিভাইসের মাধ্যমে আপনার উপস্থিতি যাচাই না করে কোনো নতুন ডিভাইসে সন্দেহজনক সংখ্যক বার লগ ইন করেন, গুগল আপনার অ্যাকাউন্টটি ব্লক করে দেবে, যদি না আপনি অবিলম্বে দ্বি-স্তরীয় প্রমাণীকরণ চালু করেন।
যদিও এটি কিছু পরিস্থিতিতে বিশ্রী হতে পারে, যেমন আপনার ফোনের কাছাকাছি একটি নতুন ডিভাইসের সাথে সংযোগ করা, অতিরিক্ত নিরাপত্তা এটি মূল্যবান।
গুগল অ্যান্ড্রয়েড ডিভাইসের ক্রোম ব্রাউজারেও টু-ফ্যাক্টর অথেনটিকেশন (2FA) চালু করেছে। ব্যবহারকারীরা যদি অন্য কোথাও লগ ইন করার চেষ্টা করেন, তবে ভেরিফিকেশন সম্পন্ন করার জন্য তাদের শুধু স্মার্টফোনের ব্রাউজার ব্যবহার করে (প্রয়োজন অনুযায়ী) ভলিউম কী চাপতে হবে।
যারা এখনও এই অতিরিক্ত নিরাপত্তা ব্যবস্থা "2FA" সম্পর্কে অবগত নন, তাদের জেনে রাখা উচিত যে এটি নিরাপত্তার একটি বাড়তি স্তর, যা নিশ্চিত করে যে কোনো অনলাইন অ্যাকাউন্টে প্রবেশ করতে চাওয়া ব্যক্তিরা আসলেই সেই ব্যক্তি, যার পরিচয় তারা দিচ্ছে।
এর ব্যবহার আরও ভালোভাবে বোঝার জন্য, আমরা অথি (Authy) পেজ থেকে একটি অংশ নেব (প্রসঙ্গত, এটি একটি চমৎকার ক্রস-প্ল্যাটফর্ম টু-ফ্যাক্টর অথেনটিকেশন (2FA) টুল যা আপনার ফোন নম্বর বা ইমেল লিঙ্ক করার মাধ্যমে লগইন তথ্য পুনরুদ্ধার করতে দেয়, যা অন্যগুলোর তুলনায় একটি বাড়তি সুবিধা। কারণ অন্যগুলোতে ডিভাইস হারিয়ে গেলে বা তথ্য স্থানান্তর না করে ডিভাইস পরিবর্তন করলে, আপনার লগইন তথ্যের সাথে সেই তথ্যও হারিয়ে যায়)।
প্রথমে একজন ব্যবহারকারী তাদের ব্যবহারকারীর নাম এবং পাসওয়ার্ড লিখবে। তারপর, অবিলম্বে অ্যাক্সেস পাওয়ার পরিবর্তে, তাদের অন্যান্য তথ্য প্রদান করতে বলা হবে। এই দ্বিতীয় ফ্যাক্টরটি নিম্নলিখিত বিভাগগুলির মধ্যে একটি থেকে আসতে পারে:
আপনি কিছু জানেন: এটি একটি ব্যক্তিগত সনাক্তকরণ নম্বর (পিন), একটি পাসওয়ার্ড, "গোপন প্রশ্ন" এর উত্তর বা কীস্ট্রোকের একটি নির্দিষ্ট প্যাটার্ন হতে পারে৷
আপনার কাছে কিছু আছে: সাধারণত, একজন ব্যবহারকারীর কাছে ক্রেডিট কার্ড, স্মার্টফোন বা একটি ছোট হার্ডওয়্যার টোকেনের মতো কিছু থাকে।
আপনি যে কিছু: এই বিভাগটি একটু বেশি উন্নত এবং এতে আঙ্গুলের ছাপের একটি বায়োমেট্রিক প্যাটার্ন, একটি আইরিস স্ক্যান বা ভয়েসপ্রিন্ট অন্তর্ভুক্ত থাকতে পারে।2FA এর সাথে, এই কারণগুলির মধ্যে একটির সম্ভাব্য আপস অ্যাকাউন্টটি আনলক করবে না। সুতরাং আপনার পাসওয়ার্ড চুরি হয়ে গেলেও বা আপনি আপনার ফোন হারিয়ে গেলেও, আপনার দ্বিতীয়-ফ্যাক্টর তথ্য অন্য কারো কাছে থাকার সম্ভাবনা খুবই কম। এটিকে অন্য কোণ থেকে দেখলে, যদি একজন ভোক্তা 2FA সঠিকভাবে ব্যবহার করে, ওয়েবসাইট এবং অ্যাপগুলি ব্যবহারকারীর পরিচয়ে আরও আস্থা রাখতে পারে এবং অ্যাকাউন্টটি আনলক করতে পারে।
তবে, মনে হচ্ছে এই প্রযুক্তি সংস্থাটি এতে সন্তুষ্ট নয় এবং টু-ফ্যাক্টর অথেনটিকেশনের (2FA) একটি নতুন সংস্করণ পরীক্ষা করছে। বিশেষত, এটি এমন একটি পদ্ধতি যা কিউআর কোড ব্যবহার করে, কারণ এখন প্রায় যেকোনো স্মার্টফোনই এগুলো সহজে স্ক্যান করতে পারে। অনুমোদন বা যাচাইকরণের একটি মাধ্যম হিসেবে কিউআর কোড প্রযুক্তিটি নতুন কিছু নয়।
এই বিষয়টি বুঝতে পারলে, আমরা অ্যান্ড্রয়েডের জন্য ক্রোমে গুগলের আনা নতুন পরীক্ষামূলক ফিচার, যার নাম ‘ওয়েব অথেন্টিকেশন ক্যাবল ভি২ কিউআর কোডস’, সেটির পরিবর্তনটি আরও ভালোভাবে বুঝতে পারব।
এই মুহুর্তে, এই বিষয়ে উপলব্ধ একমাত্র তথ্য, কারণ পরীক্ষামূলক কার্যকারিতা এখনও বাস্তবায়িত হয়নি।