TheInfoPort
cyber-security

২-স্টেপ অথেন্টিকেশন (2FA):কেন ও কিভাবে ব্যবহার করবেন

STLRAxis Team

আজকের ডিজিটাল যুগে শুধুমাত্র পাসওয়ার্ড দিয়ে অ্যাকাউন্ট সুরক্ষিত রাখা যথেষ্ট নয়। হ্যাকাররা প্রতিনিয়ত নতুন কৌশল আবিষ্কার করছে পাসওয়ার্ড চুরি করার জন্য। এমন পরিস্থিতিতে আপনার ফেসবুক, জিমেইল, ব্যাংক অ্যাকাউন্ট—সবই ঝুঁকিতে পড়তে পারে। কিন্তু একটি সহজ পদ্ধতি আছে যা আপনার অ্যাকাউন্টকে হ্যাকারদের হাত থেকে রক্ষা করতে পারে—সেটি হলো ২-স্টেপ যাচাইকরণ (2FA)। চলুন, এই পদ্ধতি সম্পর্কে বিস্তারিত জেনে নিই এবং কীভাবে এটি ব্যবহার করবেন তা শিখি।


২-স্টেপ যাচাইকরণ কী?

২-স্টেপ যাচাইকরণ হলো একটি নিরাপত্তা পদ্ধতি, যেখানে লগইন করার সময় দুটি আলাদা স্তরের যাচাইকরণ প্রয়োজন হয়:
১. আপনার পাসওয়ার্ড (যেটা আপনি জানেন)।
২. আরেকটি মাধ্যম (যেটা আপনার কাছে আছে, যেমন- ফোন, ফিঙ্গারপ্রিন্ট বা একটি বিশেষ অ্যাপ)।

এই দ্বিতীয় স্তরটি হ্যাকারদের জন্য একটি বড় বাধা তৈরি করে। কারণ, শুধু পাসওয়ার্ড জানলেই তারা আপনার অ্যাকাউন্টে প্রবেশ করতে পারবে না।


২-স্টেপ যাচাইকরণের উদাহরণ

  • SMS কোড: আপনি লগইন করার সময় আপনার ফোনে একটি কোড পাঠানো হবে। সেই কোডটি দিলেই লগইন সম্পন্ন হবে।
  • Authenticator অ্যাপ: Google Authenticator বা Authy-এর মতো অ্যাপে একটি কোড দেখাবে, সেটি ব্যবহার করে লগইন করতে হবে।
  • ফিঙ্গারপ্রিন্ট/ফেস স্ক্যান: স্মার্টফোনে ফিঙ্গারপ্রিন্ট বা ফেস স্ক্যান দিলেই লগইন হয়ে যাবে।

২-স্টেপ যাচাইকরণ কীভাবে সেটআপ করবেন?

গুগল/জিমেইল-এ 2FA চালু করার পদ্ধতি:

১. myaccount.google.com-এ যান।
২. “সুরক্ষা” ট্যাবে ক্লিক করুন → “২-স্টেপ যাচাইকরণ”

enter image description here enter image description here ৩. “শুরু করুন” বাটনে ক্লিক করে ফোন নম্বর দিন।
enter image description here ৪. SMS বা Google Authenticator অ্যাপ বেছে নিন → শেষ!

প্রো টিপ: ব্যাকআপ কোড ডাউনলোড করে ফোন বা ডায়েরিতে রাখুন। ফোন হারিয়ে গেলেও অ্যাকাউন্ট ফেরত পাবেন!

ফেসবুক-এ সেটআপ:

১. সেটিংস → “সুরক্ষা এবং লগইন”“২-ফ্যাক্টর অথেন্টিকেশন”
২. SMS বা Authenticator অ্যাপ চালু করুন (গুগল অথেন্টিকেটর ইন্সটল থাকলে ২ মিনিটের কাজ!)


”SMS নাকি Authenticator অ্যাপ: কোনটা ভালো?”

মাধ্যমসুবিধাঝুঁকি
SMSসহজ, অ্যাপ লাগে নাSIM সোয়াপিং (ফোন নম্বর চুরি)
Authenticator অ্যাপSMS-এর চেয়ে সুরক্ষিতফোন হারিয়ে গেলে ঝুঁকি
ইউবিকি (YubiKey)সবচেয়ে সুরক্ষিত, হার্ডওয়্যারদাম একটু বেশি

সিদ্ধান্ত: সম্ভব হলে Authenticator অ্যাপ বা YubiKey ব্যবহার করুন। SMS শুধুমাত্র বিকল্প হিসেবে রাখুন!


2FA নিয়ে কিছু ভুল ধারণা:

  • “এটা শুধু টেকনিক্যাল মানুষের জন্য”
    → না, ফেসবুক/গুগলে ২ ক্লিকেই চালু করা যায়!

  • “পাসওয়ার্ড শক্তিশালী হলে 2FA লাগবে না”
    → পাসওয়ার্ড যতই শক্ত হোক, ফিশিং বা লিক হলে কাজে আসবে না!

  • “2FA চালু করলে ফোন হারালে অ্যাকাউন্ট লক হবে”
    → ব্যাকআপ কোড বা রিকভারি ইমেইল সেট করে রাখুন!


2FA ব্যবহারের জন্য কিছু টুলস:

  • Authenticator অ্যাপ: Google Authenticator (সহজ), Authy (ক্লাউড ব্যাকআপ)
  • হার্ডওয়্যার: YubiKey 5
  • পাসওয়ার্ড ম্যানেজার: 1Password (পাসওয়ার্ড + 2FA একসাথে!)

আজই শুরু করুন!

২-স্টেপ যাচাইকরণ সেটআপ করতে বিশেষ দক্ষতার দরকার নেই। গুগল, ফেসবুক, ব্যাংক অ্যাপ—যেখানে সম্ভব সেখানে আজই চালু করুন। মনে রাখবেন, “সুরক্ষা” কোনো এককালীন কাজ নয়, এটা একটা অভ্যাস!