অথেনটিকেটর অ্যাপ ব্যবহারের ঝুঁকি

অথেনটিকেটর কোড সিঙ্কিং এমন একটি ফিচার যা আপনার ক্লাউড অ্যাকাউন্ট (যেমন Google অ্যাকাউন্ট বা Apple ID) ব্যবহার করে একাধিক ডিভাইস থেকে আপনার 2FA টোকেন ব্যাকআপ ও অ্যাক্সেস করার সুবিধা দেয়। Google Authenticator-সহ অনেক অ্যাপ ডিফল্টভাবে এই ফিচারটি অফার করে এবং অথেনটিকেটর অ্যাপ ইনস্টল করা ডিভাইস হারিয়ে গেলে সুবিধাজনক ব্যাকআপ সমাধান হিসেবে এটি উপস্থাপন করে। 

দুর্ভাগ্যবশত, এই ফিচারের সুবিধা পেতে গিয়ে নিরাপত্তার সাথে আপোস করতে হচ্ছে।

কোনো দূর্বৃত্ত আপনার Google, Apple বা Microsoft অ্যাকাউন্টে প্রবেশ করতে পারলে আপনার সিঙ্ক করা 2FA কোডগুলোও তার নাগালে চলে আসতে পারে। এতে 2FA-এর উদ্দেশ্য সম্পূর্ণ ব্যর্থ হয়, কারণ সেই দূর্বৃত্ত আপনার অথেনটিকেটর অ্যাপ ব্যবহার করা যেকোনো অ্যাকাউন্টের পাসওয়ার্ড রিসেট করে সাইন ইন করতে পারবে।

এছাড়া, আপনার ক্লাউড অ্যাকাউন্টে অ্যাক্সেস আছে এমন প্রতিটি ডিভাইস দূর্বৃত্তদের জন্য সম্ভাব্য প্রবেশপথ হয়ে উঠতে পারে। বেশি ডিভাইস = বেশি ঝুঁকি। এই নিরাপত্তা ঝুঁকির কারণে Kraken সুপারিশ করে যে আপনি Google Authenticator-এর ক্লাউড সিঙ্ক বন্ধ করুন।

Google Authenticator

1. Google Authenticator খুলুন।
2. উপরের ডান কোণে আপনার প্রোফাইল ছবি বা আদ্যক্ষরে ট্যাপ করুন।
3. "অ্যাকাউন্ট ছাড়া ব্যবহার করুন" ট্যাপ করুন অথবা Cloud backup বন্ধ করুন।
4. আপনার পছন্দ নিশ্চিত করুন।

পাসকী হলো Kraken-এর ফিশিং-প্রতিরোধী 2FA কোডের বিকল্প। FIDO2 প্রযুক্তি ব্যবহার করে এগুলো আপনার ডিভাইসে নিরাপদে সংরক্ষিত থাকে এবং অথেনটিকেটর অ্যাপের বিপরীতে এগুলো স্থানান্তরযোগ্য বা দৃশ্যমান নয়। পাসকী 2FA-এর সবচেয়ে নিরাপদ পদ্ধতিগুলোর একটি হিসেবে বিবেচিত।

প্রবেশযোগ্যতা:

• একাধিক 2FA পদ্ধতি সক্ষম থাকলে, আপনার 2FA ডিভাইস অপ্রাপ্য হলে আপনি অ্যাকাউন্ট অ্যাক্সেসের সমস্যাগুলি এড়াতে পারেন।
• পাসকীগুলি দ্রুত এবং আরও নির্বিঘ্ন যাচাইকরণ এবং সাইন-ইন প্রক্রিয়ার অনুমতি দেয়।
• যখন আপনি একাধিক পাসকী সক্রিয় করেন, তখন আপনাকে ঠিক কোনটি ব্যবহার করতে চান তা নির্বাচন করতে হবে না, সেগুলি স্বয়ংক্রিয়ভাবে সাইন-ইনের সময় মেলানো হবে।
• স্টেপ-আপ 2FA প্রয়োজন হলে (যেমন, অ্যাকাউন্ট পরিবর্তনের ক্ষেত্রে), আপনি যেকোনো সক্রিয় 2FA পদ্ধতি বেছে নিতে পারবেন।

উন্নত নিরাপত্তা:

• আপনার ডিভাইসে নির্মিত FIDO2-সঙ্গতিপূর্ণ প্রমাণীকরণকারীদের সুবিধা নিন নিরাপদ শংসাপত্র বা টোকেন তৈরি করতে।
• একাধিক পাসকী বিকল্প উপলব্ধ থাকলে ফিশিং-প্রতিরোধী FIDO2 2FA ব্যবহার করতে একটি একক, ব্যয়বহুল হার্ডওয়্যার নিরাপত্তা Key (যেমন Yubikey) এর প্রয়োজনীয়তা দূর হয়।
• একাধিক পাসকী একটি একক, ব্যয়বহুল হার্ডওয়্যার নিরাপত্তা কী (যেমন Yubikey) এর প্রয়োজনীয়তা দূর করে ফিশিং-প্রতিরোধী 2FA অর্জন করতে।