এই ব্লগটি পাস-কী সম্পর্কে সাধারণ ধারণা এবং এটি আপনার গুগল অ্যাকাউন্টে কীভাবে প্রযোজ্য হয় তা সহজ ভাষায় বোঝানোর উদ্দেশ্যে লেখা হয়েছে।
পাস-কী আসলে কি?
পাস-কী হল একজোড়া ক্রিপ্টোগ্রাফিক ডিজিটাল কী অথবা চাবি। প্রতি জোড়া চাবি একটি নির্দিষ্ট ওয়েবসাইটের জন্য সৃষ্টি করা হয়ে থাকে। এই জোড়া চাবির একটি সেই নির্দিষ্ট ওয়েবসাইটের সাথে শেয়ার করা হয় এবং অন্যটি আপনার ডিভাইসে বা আপনার পাসওয়ার্ড ম্যানেজারে সুরক্ষিতভাবে সংরক্ষিত করা থাকে।
গুগল অ্যাকাউন্টের ক্ষেত্রে, একটি পাসকিকে আমরা একটি পাসওয়ার্ড এবং একটি নিরাপত্তা কী অথবা চাবির সংমিশ্রণ হিসাবেও বিবেচনা করে থাকি।
পাস-কী কি কোন হার্ডওয়্যার নাকি এটি কোন কোড নম্বর?
পাস-কী কোন হার্ডওয়্যার নয়। এগুলি উপরে উল্লিখিত বৈশিষ্ট্য সহ একজোড়া ডিজিটাল ক্রিপ্টোগ্রাফিক কী অথবা চাবি।
পাস-কী কোথায় এবং কেমন করে সৃষ্টি করা হয়ে থাকে?
- একটি ল্যাপটপ বা ডেস্কটপ যা কমপক্ষে Windows 10, macOS Ventura, অথবা ChromeOS 109 চালায়।
- একটি ফোন যা কমপক্ষে iOS 16 বা Android 9 চালায়।
- একটি হার্ডওয়্যার নিরাপত্তা কী যা FIDO2 প্রোটোকল সমর্থন করে। মনে রাখতে হবে যে মে 2023 এর আগে আপনার গুগল অ্যাকাউন্টে যোগ করা একটি FIDO2 হার্ডওয়্যার নিরাপত্তা কীতে একটি পাস-কী তৈরি করতে, আপনাকে প্রথমে আপনার গুগল অ্যাকাউন্ট থেকে এই নিরাপত্তা কী টি সরিয়ে ফেলতে হতে পারে। এটি সরানোর পরে, আপনি এই নিরাপত্তা কীতে একটি পাস-কী তৈরি করতে সক্ষম হবেন।
পাস-কী সৃষ্টির পরে কোথায় সংরক্ষণ করা হয়?
যেরকমটি পূর্বে উল্লেখ করা হয়েছে, ক্রিপ্টোগ্রাফিক কী জোড়ার একটি ওই নির্দিষ্ট ওয়েবসাইটের সাথে ভাগ করা হয়ে থাকে, অন্যটি আপনার ডিভাইসে অথবা আপনার পাসওয়ার্ড ম্যানেজারে সুরক্ষিতভাবে সংরক্ষণ করা হয়।
আমার কি আমার পাস-কী জানা উচিত?
আপনি কোনোভাবেই আপনার ডিভাইস অথবা পাসওয়ার্ড ম্যানেজারে সুরক্ষিতভাবে সংরক্ষিত পাস-কী "জানতে" পারবেন না কারণ এটি এনক্রিপ্ট করা থাকে। তবে, আপনার অবশ্যই জানা উচিত যে আপনার অ্যাকাউন্টে পাস-কী সক্রিয় আছে কি নেই।
আমি কি আমার সংরক্ষিত পাস-কীগুলি দেখতে পারি?
না। আপনি আপনার সংরক্ষিত পাস-কীগুলি দেখতে পারেননা; তবে, আপনি এই পৃষ্ঠায় গিয়ে যেসকল ডিভাইসগুলিতে আপনার গুগল অ্যাকাউন্ট সম্পৃক্ত পাস-কী সংরক্ষিত করে রাখা আছে তার তালিকা দেখতে পারেন - https://myaccount.google.com/signinoptions/passkeys।
আমার ফোন হারিয়ে অথবা খারাপ হয়ে গেলে সেই ফোনে সংরক্ষিত থাকা পাস-কীর কি হবে?
আপনার ফোন হারিয়ে গেলে অথবা খারাপ হয়ে গেলেও ফ্যাক্টরি রিসেট করার মতো পদক্ষেপের মাধ্যমে পাস-কীটি মুছে ফেলা না হওয়া পর্যন্ত সেটি ওই ডিভাইসে থেকে যাবে। এই সময়ে আমি আশা করব, আপনি পূর্বে যথেষ্ট বিচক্ষণতার সাথে অন্যান্য ২-পদক্ষেপ যাচাইকরণ বিকল্পগুলি সেট আপ করে রেখেছেন যার জন্য ঐ নির্দিষ্ট হারিয়ে অথবা খারাপ হয়ে যাওয়া ডিভাইসটি ব্যবহার করার প্রয়োজন নেই।
আমি কি আমার পাসওয়ার্ড ভুলে গেলে বা আমার পাসকি না জানলেও ব্যবহার করতে পারব?
প্রথমতঃ আপনার পাস-কীগুলি আপনাকে "জেনে রাখতে" হবে না। যদি আপনার অ্যাকাউন্টের জন্য কোনও পাস-কী পূর্বে তৈরি করা হয়ে থাকে এবং পাস-কী ব্যবহার করে সাইন ইন করা আপনার অ্যাকাউন্টে ডিফল্ট উপায় হিসাবে সেট করা থাকে, তাহলে সিস্টেম স্বয়ংক্রিয়ভাবে আপনাকে পাস -কী ব্যবহার করার জন্য অনুরোধ করবে।
সেইজন্য, যতক্ষণ না আপনি নিশ্চিত হচ্ছেন যে পাস-কীর মাধ্যমে যাচাইকরণ পদ্ধতিটি কি ভাবে কাজ করে, ততক্ষণ পর্যন্ত এই পৃষ্ঠার নিরাপত্তা ট্যাবের অধীনে "আপনি কীভাবে গুগলে সাইন ইন করবেন" বিভাগের মধ্যে "পাসওয়ার্ড স্কিপ করুন যখন সম্ভব" বিকল্পটি চালু না করাই ভালো - https://myaccount.google.com/security।
পাস-কী কি ভাবে আরও নিরাপদ একটি বিকল্প?
পাস-কীগুলি এত শক্তিশালী যে সেইগুলি কখনও অনুমান করা অথবা পুনঃব্যবহার করা যায় না, যা হ্যাকারদের নিরন্তর প্রচেষ্টা থেকে এগুলিকে নিরাপদ করে তোলে।
প্রতিটি পাস-কী সেই অ্যাপ বা ওয়েবসাইটের সাথে সংযুক্ত থাকে যার জন্য তাদের নির্দিষ্টভাবে তৈরি করা হয়েছিল, তাই আপনাকে কখনও প্রতারণামূলক অ্যাপ বা ওয়েবসাইটে সাইন ইন করার জন্য আপনার পাস-কী ব্যবহার করে প্রতারিত করা যাবে না।
পাস-কীগুলি আপনাকে আপনার আঙ্গুলের ছাপ, ফেস স্ক্যান বা ফোনের স্ক্রিন লক, অথবা একটি পিন ব্যবহার করে আপনার গুগল অ্যাকাউন্টে সাইন ইন করতে আপনাকে সাহায্য করে থাকে।
পাস-কী সম্পর্কে আর কোন বিষয় আমার জানা উচিত?
পাস-কী যোগ করলে আপনার অ্যাকাউন্টে পূর্বে সক্ষম করা কোনও প্রমাণীকরণ বা পুনরুদ্ধারের উপায় অথবা বিকল্প পরিবর্তন বা অপসারণ হবে না।
যদি আপনার গুগল অ্যাকাউন্টে 2SV বা APP চালু করা হয়ে থাকে, তাহলে পাস-কী দ্বিতীয় প্রমাণীকরণ ধাপটি বাইপাস করে থাকে, কারণ এটি যাচাই করে যে আপনার ডিভাইসটি আপনারই তত্ত্বাবধানে আছে।
আপনি যখন একটি পাস-কী তৈরি করেন, তখন আপনি স্বয়ংক্রিয়ভাবেই পাসকি-প্রথম, পাসওয়ার্ড-বিহীন সাইন-ইন অভিজ্ঞতা বেছে নেন।
শুধুমাত্র আপনার নিয়ন্ত্রণে থাকা ব্যক্তিগত ডিভাইসগুলিতেই পাস-কী তৈরি করুন। অন্য কোন ডিভাইসে পাস-কী তৈরী করে থাকেন এবং পরবর্তীকালে আপনি যদি সেই ডিভাইসে থাকা আপনার গুগল অ্যাকাউন্ট থেকে সাইন আউট করেন, তাহলেও, সেই ডিভাইসটি আনলক করতে সক্ষম যে কেউ পাস-কী দিয়ে আপনার গুগল অ্যাকাউন্টে আবার সাইন ইন করতে পারবেন।
Comments
Post a Comment
Please do not post spam or promote your own site(s). All comments are moderated and such comments will not be published.
Also, please keep your comment relevant to the topic of the article.
Finally, please do not post any of your personally identifiable information such as phone number, email address or other important details as this is an open platform.