পাসকী সমস্যা সমাধান গাইড

যেকোনো ডিভাইসে সাইন ইন করতে Cross-Device পাসকী ব্যবহার করা যায়। এটিকে Roaming 2FA-ও বলা হয়। উদাহরণ:

• ক্লাউড-সিঙ্কড পাসকী: ক্লাউড অ্যাকাউন্টে সংরক্ষিত পাসকী, যেমন iCloud Keychain, পাসওয়ার্ড ম্যানেজার, Google অ্যাকাউন্ট।

• মোবাইল ডিভাইস-ভিত্তিক পাসকী: আপনার মোবাইল ডিভাইসে তৈরি ও সংরক্ষিত পাসকী। এটি আপনার ডিভাইসের বায়োমেট্রিক্স ব্যবহার করতে পারে।

• হার্ডওয়্যার সিকিউরিটি কী: YubiKey বা অনুরূপ ফিজিক্যাল FIDO2 ডিভাইস ব্যবহার করে তৈরি পাসকী।

Device-Bound পাসকী শুধুমাত্র একটি নির্দিষ্ট ডিভাইসে সাইন ইন করতে ব্যবহার করা যায়, অর্থাৎ যেটিতে এটি তৈরি করা হয়েছিল। এটিকে Non-Roaming 2FA-ও বলা হয়। উদাহরণ:

• ব্রাউজার-নির্দিষ্ট পাসকী: একটি ব্রাউজার প্রোফাইলে তৈরি ও সংরক্ষিত (যেমন Chrome, Firefox, Edge)।

সম্ভাব্য কারণসমূহ:

• আপনার ফোনে একটি Cross-Device পাসকী তৈরি হয়েছে, কিন্তু অন্য ডিভাইসে সিঙ্ক হয়নি।

• PC একটি USB নিরাপত্তা চাবি চাইছে।

• Windows নিরাপত্তা ব্যানারে শুধুমাত্র USB অপশন দেখাচ্ছে।

• QR কোড স্ক্যান কাজ করছে না, বিশেষত যদি একাধিক Android পাসকী থাকে।

সম্ভাব্য সমাধানসমূহ:

• আপনার ফোন এবং কম্পিউটার উভয়েই Bluetooth চালু আছে কিনা নিশ্চিত করুন।

• অথেনটিকেশনের সময় উভয় ডিভাইস কাছাকাছি রাখুন।

• মোবাইল ডিভাইসে তৈরি Device-Bound পাসকী অন্য ডিভাইসের সাথে শেয়ার করা যায়। আপনার মোবাইল ডিভাইস দিয়ে QR কোড স্ক্যান করুন এবং বায়োমেট্রিক্স দিয়ে নিশ্চিত করুন।

• নিশ্চিত করুন যে আপনি সঠিক পাসকী পদ্ধতি ব্যবহার করছেন।

  • আপনার কম্পিউটারে পাসকী প্রবেশ করতে বললে (USB পদ্ধতিসহ, যদি আপনার কাছে না থাকে), "পদ্ধতি পরিবর্তন করুন" বা "আরও অপশন" খুঁজুন এবং সেটি বেছে নিন (ডিভাইসভেদে শব্দ ভিন্ন হতে পারে)।

• আপনি যদি Windows PC ব্যবহার করেন এবং Windows Hello (PIN, আঙুলের ছাপ, মুখ শনাক্তকরণ) সেটআপ থাকে, তাহলে কিছু ওয়েবসাইট স্বয়ংক্রিয়ভাবে সেটি পাসকী হিসেবে ব্যবহার করার চেষ্টা করতে পারে।

  • Windows সেটিংস > অ্যাকাউন্ট > সাইন ইন অপশন-এ যান।

  • "Windows Hello PIN" বা "নিরাপত্তা চাবি" সম্পর্কিত অপশন খুঁজুন।

• আপনার ডিভাইসের পাসওয়ার্ড ম্যানেজারে যদি একাধিক পাসকী সক্রিয় থাকে, তাহলে নিশ্চিত করুন যে আপনি সঠিক Kraken অ্যাকাউন্টের জন্য প্রযোজ্য সক্রিয় কীটি বেছে নিচ্ছেন।

উপরের পদক্ষেপগুলো কাজ না করলে:

1. আপনার ফোনে Kraken অ্যাকাউন্টে সাইন ইন করুন।

2. নিরাপত্তা সেটিংসে যান।

3. একটি অতিরিক্ত Cross-Device পাসকী সক্রিয় করুন। আপনার অপশনগুলো হলো:
   ক. ক্লাউড-সিঙ্কড পাসকী, যেমন iCloud Keychain, পাসওয়ার্ড ম্যানেজার।
   b. আপনার মোবাইল ডিভাইসে তৈরি ও সংরক্ষিত ডিভাইস-ভিত্তিক পাসকী।
   গ. হার্ডওয়্যার নিরাপত্তা কী।

4. এই নতুন পাসকী ব্যবহার করে আপনার কম্পিউটারে অ্যাকাউন্টে সাইন ইন করুন।

পাসকী সেটআপ করা এত দ্রুত একটি প্রক্রিয়া যে, আপনি যদি নতুন হন, তাহলে কোন ধরনের পাসকী যোগ করা হয়েছে এবং কোথায় সংরক্ষিত হয়েছে তা বোঝা বিভ্রান্তিকর হতে পারে।

আপনি যদি এখন অ্যাকাউন্টে সাইন ইন করা থাকেন, কোন পাসকীগুলো সক্রিয় আছে দেখতে নিরাপত্তা সেটিংসে যান। আপনি পাসকীর ধরন (Cross-Device, Device-Bound, হার্ডওয়্যার নিরাপত্তা কী ইত্যাদি) এবং এটি কোথায় তৈরি বা সংরক্ষিত হয়েছে তার বিবরণ দেখতে পাবেন, যেমন Chrome on Mac, পাসওয়ার্ড ম্যানেজার ইত্যাদি।

কোনো কিছু অস্পষ্ট মনে হলে, একটি নতুন Cross-Device পাসকী যোগ করুন, বিবরণটি পরিচিত কিছু দিয়ে পুনরায় নামকরণ করুন এবং যেসব পাসকী আপনি চেনেন না সেগুলো সরিয়ে দিন। সাইন-ইন 2FA সক্রিয় হলে, আমাদের সিস্টেম সবসময় কমপক্ষে একটি Cross-Device পাসকী সক্রিয় রাখা নিশ্চিত করবে।

আপনার যদি একাধিক Kraken অ্যাকাউন্ট থাকে, নিশ্চিত করুন যে সব ডিভাইসে একই অ্যাকাউন্টে সাইন ইন করা আছেন এবং সঠিক অ্যাকাউন্টের জন্য সঠিক পাসকী ব্যবহার করছেন।

আপনি যদি অ্যাকাউন্টে সাইন ইন করতে না পারেন, তাহলে পাসকী সেটআপ সম্পর্কিত নিচের প্রশ্নগুলো আপনাকে এটি খুঁজে পেতে সাহায্য করতে পারে:

• আপনি কি আপনার মোবাইল ডিভাইস দিয়ে QR কোড স্ক্যান করেছিলেন?

  • যদি করে থাকেন, পাসকীটি আপনার ডিভাইসের কীচেইন/কীস্টোরে বা আপনার পাসওয়ার্ড ম্যানেজারে সংরক্ষিত থাকতে পারে, যদি আপনার কাছে একটি থাকে। এগুলো যাচাই করুন।

• আপনি কি আপনার হার্ডওয়্যার নিরাপত্তা কী প্রবেশ করিয়ে ট্যাপ করেছিলেন?

  • পাসকীটি সম্ভবত আপনার হার্ডওয়্যার নিরাপত্তা কী দিয়ে তৈরি হয়েছে। পাসকীর জন্য অনুরোধ করা হলে, নিরাপত্তা চাবির সাথে সম্পর্কিত অপশনটি বেছে নিন। আপনার ডিভাইস বা ব্রাউজারের উপর নির্ভর করে, নিরাপত্তা চাবির অপশন দেখতে "More Options" বা "Change Method"-এর মতো একটি বাটন ক্লিক করতে হতে পারে।

আপনি যদি এখনো পাসকী খুঁজে না পান এবং অ্যাকাউন্টে সাইন ইন করতে না পারেন:

1. kraken.com/sign-in-এ যান

2. আপনার ইমেল/ইউজারনেম এবং পাসওয়ার্ড দিন

3. পাসকীর জন্য অনুরোধ করা হলে, "Recover account" ক্লিক করুন

4. স্ক্রিনের নির্দেশনা অনুসরণ করুন

একটি পাসকী 'Device-Bound' নাকি 'Cross-Device' হিসেবে চিহ্নিত হবে, তা নির্ভর করে নিবন্ধনের সময় অথেনটিকেশন পদ্ধতি Kraken-কে যে তথ্য সরবরাহ করে তার উপর।

কিছু ইউজারের কাছ থেকে আমরা বিক্ষিপ্তভাবে রিপোর্ট পেয়েছি যে Cross-Device পাসকী নিবন্ধন করলে সেটি Kraken অ্যাকাউন্টে Device-Bound পাসকী হিসেবে নিবন্ধিত হচ্ছে। এটি Kraken-এর কোনো সমস্যা নয়, বরং অথেনটিকেশন পদ্ধতি নিজে এবং এটি Kraken-কে যে তথ্য পাঠাচ্ছে তার সমস্যা।

আমরা নিশ্চিতভাবে জানি যে এটি নিচের ক্ষেত্রে ঘটতে পারে:

• Bitwarden

• Android-এ মোবাইল ডিভাইস-ভিত্তিক পাসকী

অন্যান্য অথেনটিকেশন পদ্ধতিও প্রভাবিত হতে পারে।

আপনি যা করতে পারেন:

• আপনার অথেনটিকেশন পদ্ধতির সহায়তা টিমের সাথে যোগাযোগ করুন এবং সমস্যাটি তাদের কাছে উত্থাপন করুন।

• মোবাইল ডিভাইস (ফোন/ট্যাবলেট) অথবা হার্ডওয়্যার নিরাপত্তা কী ব্যবহার করে একটি বিকল্প Cross-Device পাসকী তৈরি করুন। দেখুন পাসকী কী?

সাইন-ইন 2FA সক্রিয় হলে, আমাদের সিস্টেম সবসময় কমপক্ষে একটি Cross-Device পাসকী বা একটি অথেনটিকেটর অ্যাপ সক্রিয় রাখা বাধ্যতামূলক করে। এটি নিশ্চিত করার জন্য ডিজাইন করা হয়েছে যাতে আপনি যেকোনো ডিভাইস থেকে সবসময় আপনার Kraken অ্যাকাউন্টে সাইন ইন করতে পারেন।

আপনার অ্যাকাউন্ট থেকে কোনো Cross-Device পাসকী বা অথেনটিকেটর অ্যাপ সরাতে বা পরিবর্তন করতে চাইলে, সেটি সক্রিয় একমাত্র পাসকী বা সাইন-ইন 2FA পদ্ধতি হলে অথবা অন্য পাসকীটি Device-Bound পাসকী হলে তা সম্ভব হবে না।

আপনি যদি ইতোমধ্যে অথেনটিকেটর অ্যাপ বা পাসওয়ার্ড ম্যানেজার কিংবা আপনার ডিভাইসের কীচেইন ব্যবহার করে Cross-Device পাসকী দিয়ে সাইন-ইন 2FA সক্রিয় করে থাকেন, তাহলে আমরা সুপারিশ করি যে একটি কম্পিউটারে ওয়েব ব্রাউজারের মাধ্যমে আপনার Kraken অ্যাকাউন্টে সাইন ইন করুন এবং অতিরিক্ত পাসকী যোগ করুন।

আরেকটি বিকল্প হলো FIDO2 সামঞ্জস্যপূর্ণ একটি হার্ডওয়্যার নিরাপত্তা কী সংগ্রহ করা যা কম্পিউটার এবং মোবাইল ডিভাইস উভয়তেই ব্যবহার করা যাবে এবং সেটি অতিরিক্ত ব্যাকআপ পাসকী পদ্ধতি হিসেবে ব্যবহার করা।

আপনার হার্ডওয়্যার নিরাপত্তা কী সমর্থিত নাও হতে পারে।

আমরা FIDO2 বা FIDO2/WebAuthn হিসেবে তালিকাভুক্ত প্রতিটি ডিভাইস সমর্থন করি। U2F কী সমর্থিত নাও হতে পারে। আপনার ডিভাইস FIDO2/WebAuthn সামঞ্জস্যপূর্ণ কিনা নিশ্চিত করতে হার্ডওয়্যার নিরাপত্তা কী প্রদানকারীর সাথে যোগাযোগ করুন।

• নিশ্চিত করুন যে আপনার নিরাপত্তা চাবি NFC সামঞ্জস্যপূর্ণ। হার্ডওয়্যার নিরাপত্তা কী প্রদানকারীর সাথে যোগাযোগ করুন।

• যাচাই করুন যে আপনার ফোনে NFC সমর্থিত এবং সক্রিয় আছে।

  • iPhone: iPhone 7 এবং পরবর্তী মডেল, সমর্থিত iOS সংস্করণে চালিত।

  • Android: নিরাপত্তা সেটিংস থেকে NFC চালু বা বন্ধ করা যায়, তবে সেটিংটির সঠিক অবস্থান ডিভাইসভেদে আলাদা হতে পারে। সম্ভব হলে সেটিংস অ্যাপে NFC খুঁজে দেখুন।

• ফোনে কভার থাকলে সেটি খুলে দেখুন — কভার সংকেতে বাধা দিচ্ছে কিনা পরীক্ষা করুন।

  • আপনার নিরাপত্তা চাবিটি ফোনের NFC রিডারের কাছে ধরুন।

  • NFC রিডারের অবস্থান না জানলে হার্ডওয়্যার নিরাপত্তা কী প্রদানকারী বা আপনার মোবাইল ডিভাইসের নির্মাতার সাথে যোগাযোগ করুন।

পাসকী তৈরি বা ব্যবহার করার সময় কিছু পাসওয়ার্ড ম্যানেজার পাসকী-সংক্রান্ত অনুরোধ আটকে দিতে পারে। ডিফল্টভাবে, এগুলো প্রায়ই তাদের ভল্টে সংরক্ষিত পাসকী ব্যবহার করতে বলে — এমনকি সেখানে কোনো পাসকী না থাকলেও। এর ফলে ব্রাউজার, অপারেটিং সিস্টেম বা হার্ডওয়্যার কী-তে সংরক্ষিত পাসকীগুলো অ্যাক্সেস করা সম্ভব হয় না।

পাসওয়ার্ড ম্যানেজার নিজেকে পাসকী অনুরোধের প্রথম হ্যান্ডলার হিসেবে নিবন্ধন করতে পারে। এটি ঘটলে:

• মিলে যাওয়া পাসকী না থাকলেও পাসওয়ার্ড ম্যানেজার আগে সাড়া দেয়।

• এটি অন্য পাসকী উৎসগুলো (যেমন ব্রাউজার, OS বা হার্ডওয়্যার কী) থেকে সাড়া দেওয়া ব্লক করে। নতুন পাসকী নিবন্ধন এবং বিদ্যমান পাসকী দিয়ে অথেনটিকেশন — উভয় ক্ষেত্রেই এটি প্রযোজ্য।

এই সমস্যাটি হার্ডওয়্যার নিরাপত্তা কী-তেও প্রভাব ফেলতে পারে। পাসওয়ার্ড ম্যানেজার হার্ডওয়্যার নিরাপত্তা কী ব্যবহারের আগেই অনুরোধ আটকে দিতে পারে, যার ফলে অথেনটিকেশন সম্পন্ন হয় না।

সমাধান:

• বেশিরভাগ পাসওয়ার্ড ম্যানেজার এই দ্বন্দ্ব এড়াতে অপশন প্রদান করে। সাধারণ সমাধানগুলো হলো:

• নির্দিষ্ট ডোমেইনের জন্য পাসকী হ্যান্ডলিং নিষ্ক্রিয় করা (যেমন, kraken.com)।

• বর্তমান অনুরোধটি এড়িয়ে যাওয়া বা পাস করা, যাতে আপনার ব্রাউজারের অন্তর্নির্মিত পাসকী ম্যানেজার (অথবা হার্ডওয়্যার নিরাপত্তা কী) সাড়া দিতে পারে।

আপনি যদি কোনো ওয়েব ব্রাউজার দিয়ে Device-Bound পাসকী সক্রিয় করে থাকেন, তাহলে সেটি শুধুমাত্র সেই নির্দিষ্ট ব্রাউজারেই ব্যবহার করা যাবে।

উদাহরণস্বরূপ, আপনি যদি Chrome দিয়ে আপনার ল্যাপটপে পাসকী সক্রিয় করেন, তাহলে একই ল্যাপটপে থাকলেও Safari দিয়ে সেটি ব্যবহার করতে পারবেন না। একইভাবে, আপনি যদি Firefox দিয়ে আপনার ডেস্কটপে পাসকী সক্রিয় করেন, তাহলে Firefox-এর ইনকগনিটো মোডে সেটি ব্যবহার করা যাবে না।

একটি ওয়েব ব্রাউজার Device-Bound পাসকী কেবলমাত্র যে ব্রাউজারে তৈরি করা হয়েছে, সেখানেই ব্যবহারের জন্য ডিজাইন করা হয়েছে।

তবে, আপনি যদি আপনার ফোনে Device-Bound পাসকী সেটআপ করেন, তাহলে QR কোড স্ক্যান করে এবং বায়োমেট্রিক্স দিয়ে নিশ্চিত করে অন্য ডিভাইসে সেটি ব্যবহার করতে পারবেন।

আপনি যদি প্রথমে আপনার হার্ডওয়্যার সিকিউরিটি কী একটি Windows ডিভাইসে ইনস্টল করে থাকেন, তাহলে সেটি আপনাকে একটি পিন সেট আপ করার অনুরোধ করে থাকবে। আপনি যদি PIN সক্রিয় করে থাকেন এবং পরপর 3 বার ভুল PIN প্রবেশ করান, তাহলে নিরাপত্তা চাবিটি খুলে পুনরায় লাগিয়ে রিবুট করুন এবং তারপর আবার চেষ্টা করুন।

PIN সেটআপ বা ব্যবহার সম্পর্কে সারসংক্ষেপের জন্য আপনার হার্ডওয়্যার নিরাপত্তা কী প্রস্তুতকারকের ওয়েবসাইট দেখুন — যেমন, YubiKey ব্যবহারকারীরা Yubico-র ওয়েবসাইট ভিজিট করুন।

• Windows 10 বা পরবর্তী

• macOS ভেন্টুরা বা পরবর্তী

• ChromeOS 109 বা পরবর্তী

• iOS 16 বা তার পরের সংস্করণ

• iPadOS 16 or later

• Android 9 বা তার পরের সংস্করণ

• FIDO2 প্রোটোকল সমর্থন করতে হবে