TwisTech

🌸গল্পে গল্পে Parts of speech🌸

Noun আর তার ভাইয়েরা মোট ৮ জন । তাদের বাড়ির নাম হল Sentence ভিলা । সমাজের মানুষ তাদের Parts of speech বলে ডাকে । এক বাড়িতেই (Sentence) তারা ৮ ভাই থাকে । তবে তাদের কাজকর্ম এক না ।

১ম ভাইয়ের নাম হল Noun । তার কাজ হল সব কিছুর নাম বলা । বাড়িতে যা যা দরকার শাকসবজি, গোশত, মাছ সবকিছুর নাম বলা ।

২য় ভাইয়ের নাম হল Pronoun । Noun বাড়িতে না থাকলে সে noun এর কাজ করে দেয় । Noun এর অনুপস্থিতিতে Noun এর সব কাজ Pronoun ই করে ।

৩য় ভাইয়ের নাম হল Adjective । Noun ও Pronoun এর পিছনে গোয়েন্দাগিরি করা । তাদের দোষ-গুণ লিখে রাখাই হল Adjective এর কাজ ।

৪র্থ ভাইয়ের নাম হল Verb । তার কাজ হল সবার কাজ বলে দেওয়া । খাওয়া-দাওয়া, ঘুম, গোসল সব কাজ বলে দেওয়া ।

৫ম ভাইয়ের নাম হলো Adverb । তার কাজ হল ৩য় ও ৪র্থ ভাই (Verb, Adjective) এর নজরদারি করা । তাদের অবস্থা পর্যবেক্ষণ করা । মাঝেমধ্যে সে নিজের অবস্থাও পর্যবেক্ষণ করে ।

৬ষ্ঠ ভাইয়ের নাম হল Preposition । ভাইদের মাঝে সম্পর্কের বন্ধন তৈরি করাই তার কাজ ।
(Noun ➕ Verb➕Pronoun, Noun➕ Noun)

৭ম ভাইয়ের নাম হল Conjunction । তার কাজ Preposition এর কাজের চেয়ে বড় । সে এক বাড়ির সাথে অন্য বাড়ির আত্মীয়তার সম্পর্ক সৃষ্টি করে এবং তারা সবাই মিলে সেই বাড়িতে দাওয়াত খায় ।
(Sentence ➕ Sentence)

৮ম ভাইয়ের কাজটা খুবই দারুণ ! তার নাম Interjection । সে আনন্দে-দুঃখে সব সময় সবার পাশে থাকে । সবার আবেগ প্রকাশ করাই তার একমাত্র কাজ।

র‌্যামকে (RAM) অস্থায়ী মেমোরি বলা হয় কেন?
র‌্যামকে (RAM) অস্থায়ী মেমোরি বলা হয় । কারণ, কম্পিউটার যতক্ষণ বিদ্যুৎ সরবরাহ চালিত থাকে ততক্ষণ র‍্যাম-এ তথ্যসমূহ সংরক্ষিত রাখে। বিদ্যুৎ সরবরাহ বন্ধ হওয়ার সাথে সাথে র‍্যাম তার সমস্ত তথ্য মুছে ফেলে।

রম (ROM) বলতে কী বোঝায়?
এটির আসল উত্তর ছিল: রম (ROM) বলতে কি বুঝায় ?
ROM অ্যাপ পূর্ণরূপ হচ্ছে Read Only Memory. কম্পিউটারের যে অংশ কোম্পানী কর্তৃক দেওয়া থাকে, যার নির্দেশনায় কম্পিউটার পরিচালিত হয়, সেই অংশকে রম বলে। কম্পিউটার অন করার সাথে সাথে রম প্রত্যেকটি হার্ডওয়্যার চেক করতে থাকে এবং হার্ড ডিক্স হতে অপারেটিং সিস্টেম এনে কাজের পরিবেশ সৃষ্টি করে

টু ফ্যাক্টর অথেনটিকেশন বা ওয়ান টাইম পাসওয়ার্ড কতটা সুরক্ষা দেয়?
এক কথায় বলতে গেলে টু ফ্যাক্টর অথেনটিকেশন বা ওয়ান টাইম পাসওয়ার্ড শতভাগ সুরক্ষা দিতে পারে না। তবে নিরাপত্তার এই স্তর ব্যবহার না করার চেয়ে করা অনেক ভালো।

কেন শতভাগ নিরাপত্তা দিতে পারে না
সাধারণত এধনের মাল্টি ফ্যাক্টর অথেনটিকেশন সিস্টেমে মোবাইলের সিম কার্ডে এসএমএসের মাধ্যমে চার বা ছয় অঙ্কের একটি কোড পাঠানো হয়। সমস্যা হচ্ছে, এসএমএসের মাধ্যমে যে টেক্সট আসে, সেটা সম্পূর্ণ প্লেইন টেক্সট হিসেবে থাকে। তৃতীয় পক্ষের পক্ষে সেই মেসেজ পড়া একেবারেই অসম্ভব কিছু নয়। আপনার মোবাইল সিম অপারেটর এসএমএসের টেক্সট পড়তে পারবে চাইলেই। এছাড়াও অনেক surveillance device আছে যেগুলো দিয়ে Man-in-the-middle attack হিসেবে ফোনের এসএমএস পড়া যায় এমনকি পরিবর্তনও করা যায় (যেমন: IMSI-catcher)। অর্থাৎ আপনার ফোনে পাঠানো নিরাপত্তা কোডটি যে কেবলমাত্র আপনার কাছেই থাকবে— ব্যাপারটা সবসময় এমন নাও হতে পারে। এছাড়াও কোনো কারণে আপনার সিমকার্ড বেহাত হয়ে গেলে অন্য কেউ আপনার সিমে প্রেরিত মেসেজ গ্রহণ করতে পারবে।

সুরক্ষার উপায়
এসএমএস ভিত্তিক টু ফ্যাক্টর ব্যবহারের চেয়ে টাইম বেজড ওয়ান টাইম পাসওয়ার্ড (TOTP) ব্যবহার বেশি সুরক্ষা দেয়। এজন্য আপনাকে আপনার অ্যাকাউন্টের সাথে TOTP ম্যানেজ করার জন্য কোনো অ্যাপকে (যেমন: Google Authenticator) সেটাপ করে নিতে হবে। তাহলে ওই অ্যাপ একটি নির্দিষ্ট সময় পরপর নতুন নতুন কোড জেনারেট করবে। ওয়েবসাইটে লগইন করার সময় টু ফ্যাক্টর অথেনটিকশনে ওই অ্যাপ থেকে প্রাপ্ত কোড দিয়ে দিলেই হয়ে গেলো। যেহেতু এটা এসএমএসের মাধ্যমে কোনো কোড পাবার সিস্টেম নয়, তাই সে তুলনায় অধিক নিরাপদ। এছাড়াও hardware based authentication ব্যবহার করতে পারেন (যেমন: YubiKey), যদিও এটি বাংলাদেশে তেমন উপলভ্য নয়।

আপনি যদি একজন সাধারণ ব্যবহারকারী হয়ে থাকেন, তবে আপনার জন্য এসএমএস ভিত্তিক টু ফ্যাক্টর অথেনটিকেশন তেমন কোনো নিরাপত্তা ঝুঁকির মধ্যে ফেলবে না। কেননা এসএমএসের টেক্সট চুরি করার জন্য প্রয়োজনীয় যন্ত্রের মূল্য অনেক, আর চাইলেই যে কেউ কিনতে পারে না। তবে আপনি নিরাপত্তার স্বার্থে সিমের PIN Lock চালু করে রাখতে পারেন, যাতে সিম বেহাত হলেও অন্য কেউ তা ব্যবহার করতে না পারে।

আরও পড়তে পারেন এখানে CNET: Do you use SMS for two-factor authentication? Here's why you shouldn't

844 বার দেখা হয়েছে1টি শেয়ার দেখুন
Minhaj Hasan-এর জন্য প্রোফাইল ফটো

FH Forhad-এর জন্য প্রোফাইল ফটোটু ফ্যাক্টর অথেনটিকেশন বা ওয়ান টাইম পাসওয়ার্ড কতটা সুরক্ষা দেয়?
এক কথায় বলতে গেলে টু ফ্যাক্টর অথেনটিকেশন বা ওয়ান টাইম পাসওয়ার্ড শতভাগ সুরক্ষা দিতে পারে না। তবে নিরাপত্তার এই স্তর ব্যবহার না করার চেয়ে করা অনেক ভালো।

কেন শতভাগ নিরাপত্তা দিতে পারে না
সাধারণত এধনের মাল্টি ফ্যাক্টর অথেনটিকেশন সিস্টেমে মোবাইলের সিম কার্ডে এসএমএসের মাধ্যমে চার বা ছয় অঙ্কের একটি কোড পাঠানো হয়। সমস্যা হচ্ছে, এসএমএসের মাধ্যমে যে টেক্সট আসে, সেটা সম্পূর্ণ প্লেইন টেক্সট হিসেবে থাকে। তৃতীয় পক্ষের পক্ষে সেই মেসেজ পড়া একেবারেই অসম্ভব কিছু নয়। আপনার মোবাইল সিম অপারেটর এসএমএসের টেক্সট পড়তে পারবে চাইলেই। এছাড়াও অনেক surveillance device আছে যেগুলো দিয়ে Man-in-the-middle attack হিসেবে ফোনের এসএমএস পড়া যায় এমনকি পরিবর্তনও করা যায় (যেমন: IMSI-catcher)। অর্থাৎ আপনার ফোনে পাঠানো নিরাপত্তা কোডটি যে কেবলমাত্র আপনার কাছেই থাকবে— ব্যাপারটা সবসময় এমন নাও হতে পারে। এছাড়াও কোনো কারণে আপনার সিমকার্ড বেহাত হয়ে গেলে অন্য কেউ আপনার সিমে প্রেরিত মেসেজ গ্রহণ করতে পারবে।

সুরক্ষার উপায়
এসএমএস ভিত্তিক টু ফ্যাক্টর ব্যবহারের চেয়ে টাইম বেজড ওয়ান টাইম পাসওয়ার্ড (TOTP) ব্যবহার বেশি সুরক্ষা দেয়। এজন্য আপনাকে আপনার অ্যাকাউন্টের সাথে TOTP ম্যানেজ করার জন্য কোনো অ্যাপকে (যেমন: Google Authenticator) সেটাপ করে নিতে হবে। তাহলে ওই অ্যাপ একটি নির্দিষ্ট সময় পরপর নতুন নতুন কোড জেনারেট করবে। ওয়েবসাইটে লগইন করার সময় টু ফ্যাক্টর অথেনটিকশনে ওই অ্যাপ থেকে প্রাপ্ত কোড দিয়ে দিলেই হয়ে গেলো। যেহেতু এটা এসএমএসের মাধ্যমে কোনো কোড পাবার সিস্টেম নয়, তাই সে তুলনায় অধিক নিরাপদ। এছাড়াও hardware based authentication ব্যবহার করতে পারেন (যেমন: YubiKey), যদিও এটি বাংলাদেশে তেমন উপলভ্য নয়।

আপনি যদি একজন সাধারণ ব্যবহারকারী হয়ে থাকেন, তবে আপনার জন্য এসএমএস ভিত্তিক টু ফ্যাক্টর অথেনটিকেশন তেমন কোনো নিরাপত্তা ঝুঁকির মধ্যে ফেলবে না। কেননা এসএমএসের টেক্সট চুরি করার জন্য প্রয়োজনীয় যন্ত্রের মূল্য অনেক, আর চাইলেই যে কেউ কিনতে পারে না। তবে আপনি নিরাপত্তার স্বার্থে সিমের PIN Lock চালু করে রাখতে পারেন, যাতে সিম বেহাত হলেও অন্য কেউ তা ব্যবহার করতে না পারে।

আরও পড়তে পারেন এখানে CNET: Do you use SMS for two-factor authentication? Here's why you shouldn't

844 বার দেখা হয়েছে1টি শেয়ার দেখুন
Minhaj Hasan-এর জন্য প্রোফাইল ফটো

FH Forhad-এর জন্য প্রোফাইল ফটোটু ফ্যাক্টর অথেনটিকেশন বা ওয়ান টাইম পাসওয়ার্ড কতটা সুরক্ষা দেয়?
এক কথায় বলতে গেলে টু ফ্যাক্টর অথেনটিকেশন বা ওয়ান টাইম পাসওয়ার্ড শতভাগ সুরক্ষা দিতে পারে না। তবে নিরাপত্তার এই স্তর ব্যবহার না করার চেয়ে করা অনেক ভালো।

কেন শতভাগ নিরাপত্তা দিতে পারে না
সাধারণত এধনের মাল্টি ফ্যাক্টর অথেনটিকেশন সিস্টেমে মোবাইলের সিম কার্ডে এসএমএসের মাধ্যমে চার বা ছয় অঙ্কের একটি কোড পাঠানো হয়। সমস্যা হচ্ছে, এসএমএসের মাধ্যমে যে টেক্সট আসে, সেটা সম্পূর্ণ প্লেইন টেক্সট হিসেবে থাকে। তৃতীয় পক্ষের পক্ষে সেই মেসেজ পড়া একেবারেই অসম্ভব কিছু নয়। আপনার মোবাইল সিম অপারেটর এসএমএসের টেক্সট পড়তে পারবে চাইলেই। এছাড়াও অনেক surveillance device আছে যেগুলো দিয়ে Man-in-the-middle attack হিসেবে ফোনের এসএমএস পড়া যায় এমনকি পরিবর্তনও করা যায় (যেমন: IMSI-catcher)। অর্থাৎ আপনার ফোনে পাঠানো নিরাপত্তা কোডটি যে কেবলমাত্র আপনার কাছেই থাকবে— ব্যাপারটা সবসময় এমন নাও হতে পারে। এছাড়াও কোনো কারণে আপনার সিমকার্ড বেহাত হয়ে গেলে অন্য কেউ আপনার সিমে প্রেরিত মেসেজ গ্রহণ করতে পারবে।

সুরক্ষার উপায়
এসএমএস ভিত্তিক টু ফ্যাক্টর ব্যবহারের চেয়ে টাইম বেজড ওয়ান টাইম পাসওয়ার্ড (TOTP) ব্যবহার বেশি সুরক্ষা দেয়। এজন্য আপনাকে আপনার অ্যাকাউন্টের সাথে TOTP ম্যানেজ করার জন্য কোনো অ্যাপকে (যেমন: Google Authenticator) সেটাপ করে নিতে হবে। তাহলে ওই অ্যাপ একটি নির্দিষ্ট সময় পরপর নতুন নতুন কোড জেনারেট করবে। ওয়েবসাইটে লগইন করার সময় টু ফ্যাক্টর অথেনটিকশনে ওই অ্যাপ থেকে প্রাপ্ত কোড দিয়ে দিলেই হয়ে গেলো। যেহেতু এটা এসএমএসের মাধ্যমে কোনো কোড পাবার সিস্টেম নয়, তাই সে তুলনায় অধিক নিরাপদ। এছাড়াও hardware based authentication ব্যবহার করতে পারেন (যেমন: YubiKey), যদিও এটি বাংলাদেশে তেমন উপলভ্য নয়।

আপনি যদি একজন সাধারণ ব্যবহারকারী হয়ে থাকেন, তবে আপনার জন্য এসএমএস ভিত্তিক টু ফ্যাক্টর অথেনটিকেশন তেমন কোনো নিরাপত্তা ঝুঁকির মধ্যে ফেলবে না। কেননা এসএমএসের টেক্সট চুরি করার জন্য প্রয়োজনীয় যন্ত্রের মূল্য অনেক, আর চাইলেই যে কেউ কিনতে পারে না। তবে আপনি নিরাপত্তার স্বার্থে সিমের PIN Lock চালু করে রাখতে পারেন, যাতে সিম বেহাত হলেও অন্য কেউ তা ব্যবহার করতে না পারে।

আরও পড়তে পারেন এখানে CNET: Do you use SMS for two-factor authentication? Here's why you shouldn't

844 বার দেখা হয়েছে1টি শেয়ার দেখুন
Minhaj Hasan-এর জন্য প্রোফাইল ফটো

FH Forhad-এর জন্য প্রোফাইল ফটোটু ফ্যাক্টর অথেনটিকেশন বা ওয়ান টাইম পাসওয়ার্ড কতটা সুরক্ষা দেয়?
এক কথায় বলতে গেলে টু ফ্যাক্টর অথেনটিকেশন বা ওয়ান টাইম পাসওয়ার্ড শতভাগ সুরক্ষা দিতে পারে না। তবে নিরাপত্তার এই স্তর ব্যবহার না করার চেয়ে করা অনেক ভালো।

কেন শতভাগ নিরাপত্তা দিতে পারে না
সাধারণত এধনের মাল্টি ফ্যাক্টর অথেনটিকেশন সিস্টেমে মোবাইলের সিম কার্ডে এসএমএসের মাধ্যমে চার বা ছয় অঙ্কের একটি কোড পাঠানো হয়। সমস্যা হচ্ছে, এসএমএসের মাধ্যমে যে টেক্সট আসে, সেটা সম্পূর্ণ প্লেইন টেক্সট হিসেবে থাকে। তৃতীয় পক্ষের পক্ষে সেই মেসেজ পড়া একেবারেই অসম্ভব কিছু নয়। আপনার মোবাইল সিম অপারেটর এসএমএসের টেক্সট পড়তে পারবে চাইলেই। এছাড়াও অনেক surveillance device আছে যেগুলো দিয়ে Man-in-the-middle attack হিসেবে ফোনের এসএমএস পড়া যায় এমনকি পরিবর্তনও করা যায় (যেমন: IMSI-catcher)। অর্থাৎ আপনার ফোনে পাঠানো নিরাপত্তা কোডটি যে কেবলমাত্র আপনার কাছেই থাকবে— ব্যাপারটা সবসময় এমন নাও হতে পারে। এছাড়াও কোনো কারণে আপনার সিমকার্ড বেহাত হয়ে গেলে অন্য কেউ আপনার সিমে প্রেরিত মেসেজ গ্রহণ করতে পারবে।

সুরক্ষার উপায়
এসএমএস ভিত্তিক টু ফ্যাক্টর ব্যবহারের চেয়ে টাইম বেজড ওয়ান টাইম পাসওয়ার্ড (TOTP) ব্যবহার বেশি সুরক্ষা দেয়। এজন্য আপনাকে আপনার অ্যাকাউন্টের সাথে TOTP ম্যানেজ করার জন্য কোনো অ্যাপকে (যেমন: Google Authenticator) সেটাপ করে নিতে হবে। তাহলে ওই অ্যাপ একটি নির্দিষ্ট সময় পরপর নতুন নতুন কোড জেনারেট করবে। ওয়েবসাইটে লগইন করার সময় টু ফ্যাক্টর অথেনটিকশনে ওই অ্যাপ থেকে প্রাপ্ত কোড দিয়ে দিলেই হয়ে গেলো। যেহেতু এটা এসএমএসের মাধ্যমে কোনো কোড পাবার সিস্টেম নয়, তাই সে তুলনায় অধিক নিরাপদ। এছাড়াও hardware based authentication ব্যবহার করতে পারেন (যেমন: YubiKey), যদিও এটি বাংলাদেশে তেমন উপলভ্য নয়।

আপনি যদি একজন সাধারণ ব্যবহারকারী হয়ে থাকেন, তবে আপনার জন্য এসএমএস ভিত্তিক টু ফ্যাক্টর অথেনটিকেশন তেমন কোনো নিরাপত্তা ঝুঁকির মধ্যে ফেলবে না। কেননা এসএমএসের টেক্সট চুরি করার জন্য প্রয়োজনীয় যন্ত্রের মূল্য অনেক, আর চাইলেই যে কেউ কিনতে পারে না। তবে আপনি নিরাপত্তার স্বার্থে সিমের PIN Lock চালু করে রাখতে পারেন, যাতে সিম বেহাত হলেও অন্য কেউ তা ব্যবহার করতে না পারে।

আরও পড়তে পারেন এখানে CNET: Do you use SMS for two-factor authentication? Here's why you shouldn't

844 বার দেখা হয়েছে1টি শেয়ার দেখুন
Minhaj Hasan-এর জন্য প্রোফাইল ফটো

FH Forhad-এর জন্য প্রোফাইল ফটোটু ফ্যাক্টর অথেনটিকেশন বা ওয়ান টাইম পাসওয়ার্ড কতটা সুরক্ষা দেয়?
এক কথায় বলতে গেলে টু ফ্যাক্টর অথেনটিকেশন বা ওয়ান টাইম পাসওয়ার্ড শতভাগ সুরক্ষা দিতে পারে না। তবে নিরাপত্তার এই স্তর ব্যবহার না করার চেয়ে করা অনেক ভালো।

কেন শতভাগ নিরাপত্তা দিতে পারে না
সাধারণত এধনের মাল্টি ফ্যাক্টর অথেনটিকেশন সিস্টেমে মোবাইলের সিম কার্ডে এসএমএসের মাধ্যমে চার বা ছয় অঙ্কের একটি কোড পাঠানো হয়। সমস্যা হচ্ছে, এসএমএসের মাধ্যমে যে টেক্সট আসে, সেটা সম্পূর্ণ প্লেইন টেক্সট হিসেবে থাকে। তৃতীয় পক্ষের পক্ষে সেই মেসেজ পড়া একেবারেই অসম্ভব কিছু নয়। আপনার মোবাইল সিম অপারেটর এসএমএসের টেক্সট পড়তে পারবে চাইলেই। এছাড়াও অনেক surveillance device আছে যেগুলো দিয়ে Man-in-the-middle attack হিসেবে ফোনের এসএমএস পড়া যায় এমনকি পরিবর্তনও করা যায় (যেমন: IMSI-catcher)। অর্থাৎ আপনার ফোনে পাঠানো নিরাপত্তা কোডটি যে কেবলমাত্র আপনার কাছেই থাকবে— ব্যাপারটা সবসময় এমন নাও হতে পারে। এছাড়াও কোনো কারণে আপনার সিমকার্ড বেহাত হয়ে গেলে অন্য কেউ আপনার সিমে প্রেরিত মেসেজ গ্রহণ করতে পারবে।

সুরক্ষার উপায়
এসএমএস ভিত্তিক টু ফ্যাক্টর ব্যবহারের চেয়ে টাইম বেজড ওয়ান টাইম পাসওয়ার্ড (TOTP) ব্যবহার বেশি সুরক্ষা দেয়। এজন্য আপনাকে আপনার অ্যাকাউন্টের সাথে TOTP ম্যানেজ করার জন্য কোনো অ্যাপকে (যেমন: Google Authenticator) সেটাপ করে নিতে হবে। তাহলে ওই অ্যাপ একটি নির্দিষ্ট সময় পরপর নতুন নতুন কোড জেনারেট করবে। ওয়েবসাইটে লগইন করার সময় টু ফ্যাক্টর অথেনটিকশনে ওই অ্যাপ থেকে প্রাপ্ত কোড দিয়ে দিলেই হয়ে গেলো। যেহেতু এটা এসএমএসের মাধ্যমে কোনো কোড পাবার সিস্টেম নয়, তাই সে তুলনায় অধিক নিরাপদ। এছাড়াও hardware based authentication ব্যবহার করতে পারেন (যেমন: YubiKey), যদিও এটি বাংলাদেশে তেমন উপলভ্য নয়।

আপনি যদি একজন সাধারণ ব্যবহারকারী হয়ে থাকেন, তবে আপনার জন্য এসএমএস ভিত্তিক টু ফ্যাক্টর অথেনটিকেশন তেমন কোনো নিরাপত্তা ঝুঁকির মধ্যে ফেলবে না। কেননা এসএমএসের টেক্সট চুরি করার জন্য প্রয়োজনীয় যন্ত্রের মূল্য অনেক, আর চাইলেই যে কেউ কিনতে পারে না। তবে আপনি নিরাপত্তার স্বার্থে সিমের PIN Lock চালু করে রাখতে পারেন, যাতে সিম বেহাত হলেও অন্য কেউ তা ব্যবহার করতে না পারে।

আরও পড়তে পারেন এখানে CNET: Do you use SMS for two-factor authentication? Here's why you shouldn't

844 বার দেখা হয়েছে1টি শেয়ার দেখুন
Minhaj Hasan-এর জন্য প্রোফাইল ফটো

FH Forhad-এর জন্য প্রোফাইল ফটোটু ফ্যাক্টর অথেনটিকেশন বা ওয়ান টাইম পাসওয়ার্ড কতটা সুরক্ষা দেয়?
এক কথায় বলতে গেলে টু ফ্যাক্টর অথেনটিকেশন বা ওয়ান টাইম পাসওয়ার্ড শতভাগ সুরক্ষা দিতে পারে না। তবে নিরাপত্তার এই স্তর ব্যবহার না করার চেয়ে করা অনেক ভালো।

কেন শতভাগ নিরাপত্তা দিতে পারে না
সাধারণত এধনের মাল্টি ফ্যাক্টর অথেনটিকেশন সিস্টেমে মোবাইলের সিম কার্ডে এসএমএসের মাধ্যমে চার বা ছয় অঙ্কের একটি কোড পাঠানো হয়। সমস্যা হচ্ছে, এসএমএসের মাধ্যমে যে টেক্সট আসে, সেটা সম্পূর্ণ প্লেইন টেক্সট হিসেবে থাকে। তৃতীয় পক্ষের পক্ষে সেই মেসেজ পড়া একেবারেই অসম্ভব কিছু নয়। আপনার মোবাইল সিম অপারেটর এসএমএসের টেক্সট পড়তে পারবে চাইলেই। এছাড়াও অনেক surveillance device আছে যেগুলো দিয়ে Man-in-the-middle attack হিসেবে ফোনের এসএমএস পড়া যায় এমনকি পরিবর্তনও করা যায় (যেমন: IMSI-catcher)। অর্থাৎ আপনার ফোনে পাঠানো নিরাপত্তা কোডটি যে কেবলমাত্র আপনার কাছেই থাকবে— ব্যাপারটা সবসময় এমন নাও হতে পারে। এছাড়াও কোনো কারণে আপনার সিমকার্ড বেহাত হয়ে গেলে অন্য কেউ আপনার সিমে প্রেরিত মেসেজ গ্রহণ করতে পারবে।

সুরক্ষার উপায়
এসএমএস ভিত্তিক টু ফ্যাক্টর ব্যবহারের চেয়ে টাইম বেজড ওয়ান টাইম পাসওয়ার্ড (TOTP) ব্যবহার বেশি সুরক্ষা দেয়। এজন্য আপনাকে আপনার অ্যাকাউন্টের সাথে TOTP ম্যানেজ করার জন্য কোনো অ্যাপকে (যেমন: Google Authenticator) সেটাপ করে নিতে হবে। তাহলে ওই অ্যাপ একটি নির্দিষ্ট সময় পরপর নতুন নতুন কোড জেনারেট করবে। ওয়েবসাইটে লগইন করার সময় টু ফ্যাক্টর অথেনটিকশনে ওই অ্যাপ থেকে প্রাপ্ত কোড দিয়ে দিলেই হয়ে গেলো। যেহেতু এটা এসএমএসের মাধ্যমে কোনো কোড পাবার সিস্টেম নয়, তাই সে তুলনায় অধিক নিরাপদ। এছাড়াও hardware based authentication ব্যবহার করতে পারেন (যেমন: YubiKey), যদিও এটি বাংলাদেশে তেমন উপলভ্য নয়।

আপনি যদি একজন সাধারণ ব্যবহারকারী হয়ে থাকেন, তবে আপনার জন্য এসএমএস ভিত্তিক টু ফ্যাক্টর অথেনটিকেশন তেমন কোনো নিরাপত্তা ঝুঁকির মধ্যে ফেলবে না। কেননা এসএমএসের টেক্সট চুরি করার জন্য প্রয়োজনীয় যন্ত্রের মূল্য অনেক, আর চাইলেই যে কেউ কিনতে পারে না। তবে আপনি নিরাপত্তার স্বার্থে সিমের PIN Lock চালু করে রাখতে পারেন, যাতে সিম বেহাত হলেও অন্য কেউ তা ব্যবহার করতে না পারে।

আরও পড়তে পারেন এখানে CNET: Do you use SMS for two-factor authentication? Here's why you shouldn't

844 বার দেখা হয়েছে1টি শেয়ার দেখুন
Minhaj Hasan-এর জন্য প্রোফাইল ফটো

FH Forhad-এর জন্য প্রোফাইল ফটোটু ফ্যাক্টর অথেনটিকেশন বা ওয়ান টাইম পাসওয়ার্ড কতটা সুরক্ষা দেয়?
এক কথায় বলতে গেলে টু ফ্যাক্টর অথেনটিকেশন বা ওয়ান টাইম পাসওয়ার্ড শতভাগ সুরক্ষা দিতে পারে না। তবে নিরাপত্তার এই স্তর ব্যবহার না করার চেয়ে করা অনেক ভালো।

কেন শতভাগ নিরাপত্তা দিতে পারে না
সাধারণত এধনের মাল্টি ফ্যাক্টর অথেনটিকেশন সিস্টেমে মোবাইলের সিম কার্ডে এসএমএসের মাধ্যমে চার বা ছয় অঙ্কের একটি কোড পাঠানো হয়। সমস্যা হচ্ছে, এসএমএসের মাধ্যমে যে টেক্সট আসে, সেটা সম্পূর্ণ প্লেইন টেক্সট হিসেবে থাকে। তৃতীয় পক্ষের পক্ষে সেই মেসেজ পড়া একেবারেই অসম্ভব কিছু নয়। আপনার মোবাইল সিম অপারেটর এসএমএসের টেক্সট পড়তে পারবে চাইলেই। এছাড়াও অনেক surveillance device আছে যেগুলো দিয়ে Man-in-the-middle attack হিসেবে ফোনের এসএমএস পড়া যায় এমনকি পরিবর্তনও করা যায় (যেমন: IMSI-catcher)। অর্থাৎ আপনার ফোনে পাঠানো নিরাপত্তা কোডটি যে কেবলমাত্র আপনার কাছেই থাকবে— ব্যাপারটা সবসময় এমন নাও হতে পারে। এছাড়াও কোনো কারণে আপনার সিমকার্ড বেহাত হয়ে গেলে অন্য কেউ আপনার সিমে প্রেরিত মেসেজ গ্রহণ করতে পারবে।

সুরক্ষার উপায়
এসএমএস ভিত্তিক টু ফ্যাক্টর ব্যবহারের চেয়ে টাইম বেজড ওয়ান টাইম পাসওয়ার্ড (TOTP) ব্যবহার বেশি সুরক্ষা দেয়। এজন্য আপনাকে আপনার অ্যাকাউন্টের সাথে TOTP ম্যানেজ করার জন্য কোনো অ্যাপকে (যেমন: Google Authenticator) সেটাপ করে নিতে হবে। তাহলে ওই অ্যাপ একটি নির্দিষ্ট সময় পরপর নতুন নতুন কোড জেনারেট করবে। ওয়েবসাইটে লগইন করার সময় টু ফ্যাক্টর অথেনটিকশনে ওই অ্যাপ থেকে প্রাপ্ত কোড দিয়ে দিলেই হয়ে গেলো। যেহেতু এটা এসএমএসের মাধ্যমে কোনো কোড পাবার সিস্টেম নয়, তাই সে তুলনায় অধিক নিরাপদ। এছাড়াও hardware based authentication ব্যবহার করতে পারেন (যেমন: YubiKey), যদিও এটি বাংলাদেশে তেমন উপলভ্য নয়।

আপনি যদি একজন সাধারণ ব্যবহারকারী হয়ে থাকেন, তবে আপনার জন্য এসএমএস ভিত্তিক টু ফ্যাক্টর অথেনটিকেশন তেমন কোনো নিরাপত্তা ঝুঁকির মধ্যে ফেলবে না। কেননা এসএমএসের টেক্সট চুরি করার জন্য প্রয়োজনীয় যন্ত্রের মূল্য অনেক, আর চাইলেই যে কেউ কিনতে পারে না। তবে আপনি নিরাপত্তার স্বার্থে সিমের PIN Lock চালু করে রাখতে পারেন, যাতে সিম বেহাত হলেও অন্য কেউ তা ব্যবহার করতে না পারে।