প্রযুক্তি

অ্যান্ড্রয়েডে পাসকি আনছে এক্স—আঙুলের ছাপে লগইন, চুরি করার মতো পাসওয়ার্ড নেই। পাসকি আসলে কী

আইফোন ব্যবহারকারীরা পাওয়ার দুই মাস পর এক্সের অ্যান্ড্রয়েড অ্যাপের কোডে পাওয়া গেল পাসকি লগইন আসছে: আপনার আঙুলের ছাপ বা মুখ ফোনের একটি ক্রিপ্টোগ্রাফিক চাবি খোলে, আর ফিশিং সাইটের ধরার মতো কোনো পাসওয়ার্ড নেই। পাসকি কী, দুই-ধাপের কোডকে কেন হারায়, আর ইতিমধ্যে সমর্থন করা সেবায় কীভাবে বসাবেন।

অ্যান্ড্রয়েডে পাসকি আনছে এক্স—আঙুলের ছাপে লগইন, চুরি করার মতো পাসওয়ার্ড নেই। পাসকি আসলে কী

জানুয়ারিতে এক্স আইফোন ও আইপ্যাড ব্যবহারকারীদের পাসওয়ার্ডের বদলে পাসকি দিয়ে সাইন-ইন করতে দেয়। অ্যান্ড্রয়েড ব্যবহারকারীরা পরের: অ্যাসেম্বলডিবাগ নামে পোস্ট করা রিভার্স-ইঞ্জিনিয়ার এক্সের অ্যান্ড্রয়েড অ্যাপের সর্বশেষ সংস্করণে পাসকি লগইনের কোড পেয়েছেন, আর কোম্পানি কিছু ঘোষণা না করলেও সুবিধাটি চালুর জন্য প্রস্তুত মনে হচ্ছে। একটি অ্যাপে ছোট বদল, আর সর্বত্র নীরবে পাসওয়ার্ডের জায়গা নেওয়া জিনিসটি ব্যাখ্যার কাজের মুহূর্ত।

পাসকি কী

পাসকি একটি ওয়েবসাইট বা অ্যাপের জন্য বানানো এক জোড়া ক্রিপ্টোগ্রাফিক চাবি। প্রকাশ্য অর্ধেক থাকে সেবাটির সার্ভারে; গোপন অর্ধেক থাকে আপনার ফোনে, যা খোলে তা দিয়ে সুরক্ষিত—আঙুলের ছাপ, মুখ বা স্ক্রিন-লক পিন। সাইন-ইনে সেবাটি একটি চ্যালেঞ্জ পাঠায়, সেন্সর ছোঁয়ার পর আপনার ফোন গোপন চাবিতে তাতে সই করে, আর সেবাটি প্রকাশ্যটি দিয়ে সই যাচাই করে। পুনর্ব্যবহারযোগ্য কিছু কখনো যন্ত্র ছাড়ে না। আপনার আঙুলের ছাপ এক্সে যায় না; শুধু স্থানীয়ভাবে চাবি খোলে। গুগল বা অ্যাপলের ক্লাউডে পাসকি আপনার অন্য যন্ত্রে সিঙ্ক হয়, তাই নতুন ফোন আবার নিবন্ধন ছাড়াই কাজ করে।

পাসওয়ার্ড ও কোডের চেয়ে ভালো কেন

পাসওয়ার্ড অনুমান, ফাঁস ও পুনর্ব্যবহার করা যায়। এসএমএসের এককালীন কোড আটকানো যায় বা, আরও প্রায়ই, ব্যাংক সেজে ফোন করা কাউকে ভুক্তভোগী স্রেফ পড়ে শোনান—বাংলাদেশের সবচেয়ে সাধারণ প্রতারণা। পাসকি দুটোই হারায়: অনুমান বা ফাঁসের কোনো গোপনীয়তা নেই, আর যে ডোমেইনের জন্য বানানো ঠিক সেটিতেই কাজ করে, তাই দেখতে-এক ফিশিং সাইটে লগইনের চেষ্টা করলেও সে কিছু পায় না। এ কারণেই গুগল, অ্যাপল, মাইক্রোসফট, পেপ্যাল, অ্যামাজন আর এখন এক্স এদিকে যাচ্ছে।

যেভাবে ব্যবহার শুরু করবেন

  1. ফোনে স্ক্রিন লক আছে নিশ্চিত করুন, সম্ভব হলে আঙুলের ছাপ বা মুখে খোলা।
  2. সমর্থন করা সেবার নিরাপত্তা সেটিংসে—গুগল অ্যাকাউন্ট, অ্যাপল আইডি, মাইক্রোসফট, পেপ্যাল, আইওএসে এক্স আজই আর অ্যান্ড্রয়েডে শিগগির—ক্রিয়েট আ পাসকি বেছে আঙুলের ছাপে নিশ্চিত করুন।
  3. আপনার ব্যবহার করা প্রতিটি যন্ত্র পাসকি সমর্থন না করা পর্যন্ত পাসওয়ার্ডটি বিকল্প হিসেবে রাখুন; দুটো একসঙ্গে থাকে।

দেশীয় সেবা এখনো ধরতে পারেনি: কোনো বাংলাদেশি ব্যাংক বা মোবাইল-অর্থ অ্যাপ এখনো পাসকি দেয় না, আর তাদের এসএমএস-ওটিপি লগইন প্রতারকদের লক্ষ্য করা দুর্বল জায়গা থেকে যায়। বিকাশ বা কোনো ব্যাংক যখন তা যোগ করবে, প্রথমে চালু করার সুবিধা এটিই।

সূত্র: গ্যাজেটস ৩৬০, প্রথম আলোর বরাতে।

সূত্র: Prothom Alo

লিখেছেন

Tech BD

টেক বিডি সম্পাদকীয় দল।