পাসকি ও বায়োমেট্রিক্স: ডিজিটাল পরিচয়ের নতুন দিগন্ত

হোম » অ্যান্ড্রয়েড » পাসকি ও বায়োমেট্রিক্স: ডিজিটাল পরিচয়ের নতুন দিগন্ত

প্রচলিত পাসওয়ার্ডের ব্যবহার কমে আসছে : ব্যাপক ডেটা লঙ্ঘন, স্বয়ংক্রিয় ফিশিং অভিযান এবং ক্রেডেনশিয়াল চুরির মতো ঘটনাগুলো এটা পরিষ্কার করে দিয়েছে যে এই মডেলটি আর কার্যকর নয়। একই সাথে, কোম্পানিগুলোর আরও সুবিন্যস্ত লগইন প্রক্রিয়া, কম কারিগরি সহায়তা এবং এমন একটি অভিজ্ঞতা প্রয়োজন যা ব্যবহারকারীদের প্রথম লগইনেই বিমুখ করে না।

এই প্রেক্ষাপটে, পাসকি এবং বায়োমেট্রিক প্রমাণীকরণ শক্তিশালী প্রযুক্তি হিসেবে আবির্ভূত হয়েছে , যা একে অপরের প্রতিযোগী না হয়ে বরং পরিপূরক হিসেবে কাজ করে একটি অনেক বেশি মজবুত ডিজিটাল পরিচয় তৈরি করে। এগুলি পাবলিক-কি ক্রিপ্টোগ্রাফি, উন্নত বায়োমেট্রিক্স, হার্ডওয়্যার নিরাপত্তা মডিউল এবং লাইভনেস ডিটেকশনকে একত্রিত করে এমন একটি মডেল তৈরি করে, যেখানে ব্যবহারকারী এর জটিলতা প্রায় বুঝতেই পারেন না, কিন্তু সুরক্ষার ক্ষেত্রে বিশাল অগ্রগতি সাধিত হয়।

পাসকি কী এবং কেন এটি একটি গুরুত্বপূর্ণ মোড় নির্দেশ করে?

পাসকি মূলত একটি ক্রিপ্টোগ্রাফিক পরিচয়পত্র যা পাসওয়ার্ডের বিকল্প হিসেবে কাজ করে । ব্যবহারকারীকে কোনো গোপন তথ্য মনে রেখে টাইপ করার পরিবর্তে, সিস্টেমটি একটি কী পেয়ার তৈরি করে: একটি প্রাইভেট কী যা ডিভাইসে (মোবাইল ফোন, কম্পিউটার, ট্যাবলেট) নিরাপদে সংরক্ষিত থাকে এবং একটি পাবলিক কী যা সেই পরিষেবা বা অ্যাপ্লিকেশনে নিবন্ধিত থাকে যেখানে আপনি সাইন আপ করেন।

আপনি যখন পুনরায় লগ ইন করেন, তখন পরিষেবাটি একটি চ্যালেঞ্জ পাঠায় যা শুধুমাত্র আপনার ডিভাইসে সংরক্ষিত প্রাইভেট কী দিয়ে সমাধান করা যায় । ডিভাইসটি চ্যালেঞ্জটিতে স্বাক্ষর করে এবং স্বাক্ষরটি ফেরত পাঠায়; সার্ভারটি পাবলিক কী-এর সাথে এটি যাচাই করে এবং মিলে গেলে আপনাকে অ্যাক্সেস দেয়। কোনো পর্যায়েই প্রাইভেট কী প্রেরণ করা হয় না বা এমন কোনো পাসওয়ার্ড টাইপ করা হয় না যা চুরি বা পুনরায় ব্যবহার করা যেতে পারে।

এই আর্কিটেকচারটি অ্যাসিমেট্রিক ক্রিপ্টোগ্রাফি এবং FIDO2 ও WebAuthn স্ট্যান্ডার্ডের উপর ভিত্তি করে নির্মিত , যা অ্যাপল, গুগল, মাইক্রোসফট এবং FIDO অ্যালায়েন্সের মতো বৃহৎ সংস্থাগুলো ব্যাপকভাবে প্রচার করে। এর ফলে এমন একটি প্রমাণীকরণ পদ্ধতি তৈরি হয় যা শেয়ার্ড সিক্রেটের উপর নির্ভর করে না এবং স্বাভাবিকভাবেই ফিশিং প্রতিরোধী।

তাছাড়া, পাসকি শুধু একটি তাত্ত্বিক ধারণা নয়; এটি ইতিমধ্যেই বাস্তব জগতের বিভিন্ন পণ্যে বিদ্যমান। Facebook, WhatsApp, GitHub, Dropbox, PayPal, Amazon, X, LinkedIn, এবং TikTok সকলেই তাদের কিছু বা সকল ব্যবহারকারীর জন্য পাসকি সাপোর্ট চালু করেছে, এবং আরও বেশি সংখ্যক ই-কমার্স পরিষেবা, ব্যাংকিং প্ল্যাটফর্ম, ও ডেভেলপমেন্ট প্ল্যাটফর্ম এই ধারায় যোগ দিচ্ছে।

ব্যবসায়িক জগতে, কিছু সাইবারসিকিউরিটি প্রদানকারী প্রতিষ্ঠান তাদের প্রভাব পরিমাপ করতে শুরু করেছে। এর একটি উদাহরণ হলো সোফোস, যারা উল্লেখ করেছে যে তাদের মূল প্ল্যাটফর্মে পাসকি সাপোর্ট যুক্ত করার পর থেকে এখন ২০%-এরও বেশি লগইনে পাসকি ব্যবহৃত হয় —যা একটি উল্লেখযোগ্য সংখ্যা, কারণ বেশিরভাগ ব্যবহারকারী এখনও অভ্যাসবশত পাসওয়ার্ডের ওপর নির্ভর করে।

প্রযুক্তিগত বিবরণ: পাসকিগুলো অভ্যন্তরীণভাবে কীভাবে কাজ করে

‘আঙুলের ছাপ বা মুখ দিয়ে লগ ইন করুন’—এই সাধারণ চেহারার আড়ালে রয়েছে একটি বেশ জটিল নিরাপত্তা কাঠামো । যখন কোনো ব্যবহারকারী একটি পাসকি তৈরি করেন, তখন তার ডিভাইসটি স্বয়ংক্রিয়ভাবে পাবলিক ও প্রাইভেট কী-এর জোড়া তৈরি করে নেয়। এই প্রাইভেট কী-টি বিশেষ নিরাপত্তা উপাদানগুলোর মধ্যে সংরক্ষিত থাকে, যেমন অ্যাপল ডিভাইসের সিকিউর এনক্লেভ , উইন্ডোজ ও অ্যান্ড্রয়েডের ট্রাস্টেড প্ল্যাটফর্ম মডিউল (টিপিএম) ( যেখানে ডিজিটাল সার্টিফিকেটটি মোবাইল ডিভাইসে সংরক্ষিত থাকে ), অথবা গ্যালাক্সি ডিভাইসের স্যামসাং নক্স- এর মতো সমাধান ।

এই মডিউলগুলো মূল প্রসেসর এবং সাধারণ অ্যাপ্লিকেশন থেকে বিচ্ছিন্ন থাকে এবং একটি ক্রিপ্টোগ্রাফিক ভল্ট হিসেবে কাজ করে। এমনকি অপারেটিং সিস্টেমে কোনো দুর্বলতা থাকলেও বা ম্যালওয়্যার ইনস্টল করা থাকলেও, সেই প্রাইভেট কী বের করা অত্যন্ত কঠিন। উদাহরণস্বরূপ, উইন্ডোজ ১০-এ সার্টিফিকেট ফোল্ডারটি দেখা যেতে পারে ।

যখন আপনি পাসকি সমর্থন করে এমন কোনো পরিষেবাতে লগ ইন করার চেষ্টা করেন, তখন সাধারণ কার্যপ্রবাহটি নিম্নরূপ: সার্ভার একটি চ্যালেঞ্জ পাঠায়, ডিভাইসটি আপনাকে স্থানীয়ভাবে প্রমাণীকরণের জন্য অনুরোধ করে (উদাহরণস্বরূপ, ফেস আইডি বা টাচ আইডির মাধ্যমে), এবং শুধুমাত্র এই স্থানীয় যাচাইকরণ সফল হলেই সুরক্ষিত মডিউলটি প্রাইভেট কী দিয়ে চ্যালেঞ্জটিতে স্বাক্ষর করে। সার্ভারটি নিবন্ধিত পাবলিক কী-এর সাথে স্বাক্ষরটি তুলনা করে এবং সবকিছু মিলে গেলে অ্যাক্সেস মঞ্জুর করে। প্রাইভেট কী কখনোই ডিভাইসের বাইরে যায় না, এবং স্বাক্ষরটিতে সাধারণত নির্দিষ্ট ডোমেইন ও সময়ের সাথে সম্পর্কিত তথ্য অন্তর্ভুক্ত থাকে, তাই এটি অন্য কোথাও পুনরায় ব্যবহার করা যায় না ।

আরেকটি গুরুত্বপূর্ণ দিক হলো বহনযোগ্যতা। অনেক ক্ষেত্রে, পাসকিগুলো প্রস্তুতকারক বা পরিষেবা প্রদানকারীর ক্লাউডে (যেমন iCloud, Google Password Manager ইত্যাদি) সিঙ্ক্রোনাইজ করা মাল্টি-ডিভাইস ক্রেডেনশিয়াল হিসেবে পরিচালিত হয় । এর মানে হলো, আপনি যদি একই ইকোসিস্টেমের মধ্যে একটি নতুন মোবাইল ফোন কেনেন বা একটি ল্যাপটপ ব্যবহার করেন, তাহলে সবকিছু নতুন করে কনফিগার করার প্রয়োজন ছাড়াই আপনার পাসকিগুলো স্থানান্তরিত হয়ে যাবে।

একই সাথে, একটি নির্দিষ্ট ডিভাইসের সাথে সংযুক্ত পাসকিও রয়েছে, যা কর্পোরেট পরিবেশে খুবই প্রচলিত। এই মডেলে, প্রাইভেট কি সিঙ্ক্রোনাইজ বা কপি করা হয় না : এটি সেই হার্ডওয়্যারের সাথেই আবদ্ধ থাকে, যা আক্রমণের ঝুঁকি কমায় এবং কঠোর নিরাপত্তা নীতির জন্য বেশি উপযুক্ত, যেমন, যেসব কোম্পানিতে ডেটা সুরক্ষার প্রয়োজনীয়তা খুব বেশি।

বায়োমেট্রিক্স: আধুনিক পরিচয়ের নতুন স্তম্ভ

বায়োমেট্রিক্স যতটা মনে হয় তার চেয়ে অনেক পুরোনো। প্রাচীন ব্যাবিলনের মাটির ফলকে ছাপানো আঙুলের ছাপ থেকে শুরু করে , ঊনবিংশ শতাব্দীতে আলফঁস বের্তিলোঁর অ্যানথ্রোপোমেট্রিক পদ্ধতি এবং ২০১৩ সালের আইফোন ৫এস-এর টাচ আইডি পর্যন্ত—এর মূল ধারণাটি সবসময় একই ছিল: এমন সব শারীরিক বা আচরণগত বৈশিষ্ট্যের ওপর ভিত্তি করে কোনো ব্যক্তিকে শনাক্ত করা, যা কার্যত অনন্য।

আজকের ডিজিটাল বিশ্বে, বায়োমেট্রিক প্রমাণীকরণ বলতে মুখমণ্ডল শনাক্তকরণ, আঙুলের ছাপ স্ক্যানিং, আইরিস স্ক্যানিং এবং কণ্ঠস্বর শনাক্তকরণের মতো কৌশলগুলোকে বোঝায় । এই প্রযুক্তিগুলো প্রাথমিক নিবন্ধনের সময় কারও পরিচয় যাচাই করতে (পরিচয় যাচাইকরণ) এবং পূর্বে নিবন্ধনকারী ব্যক্তিই যে সেই একই ব্যক্তি, তা নিশ্চিত করতে (প্রমাণীকরণ) উভয় ক্ষেত্রেই ব্যবহৃত হয়।

আধুনিক সিস্টেমগুলো উন্নত লাইভনেস ডিটেকশন অ্যালগরিদম এবং অ্যান্টি-স্পুফিং পদ্ধতির উপর নির্ভর করে, যা কোনো ছবি, ভিডিও বা ডিপফেক থেকে একজন আসল ব্যক্তিকে আলাদা করার জন্য ডিজাইন করা হয়েছে । এটি অত্যন্ত গুরুত্বপূর্ণ, কারণ কৃত্রিম কন্টেন্ট তৈরির সরঞ্জামগুলো যত উন্নত হচ্ছে, সেগুলোকে কাজে লাগিয়ে প্রতারণার চেষ্টাও তত বাড়ছে।

কোম্পানিগুলোর জন্য বায়োমেট্রিক্সের সুস্পষ্ট সুবিধা রয়েছে: এটি সাধারণ ইউজারনেম-পাসওয়ার্ডের চেয়ে পরিচয়ের অনেক শক্তিশালী নিশ্চয়তা প্রদান করে , এটি বিভিন্ন ডিভাইস ও সেশনের মধ্যে স্থানান্তরযোগ্য (মোবাইল ফোন পরিবর্তন করলেও আপনার মুখ আপনার সাথেই থাকে) এবং এটি আরও সুরক্ষিত অ্যাকাউন্ট পুনরুদ্ধার প্রক্রিয়ার সুযোগ দেয়, যেমন—যখন কেউ তার ফোন হারিয়ে ফেলে বা তার লগইন তথ্য পুনরায় ইস্যু করার প্রয়োজন হয়।

একটি মূল পার্থক্য হলো, সঠিকভাবে প্রয়োগ করা হলে বায়োমেট্রিক্সে আপনার মুখ বা আঙুলের ছাপ কোনো কেন্দ্রীয় সার্ভারে পাঠানো হয় না। এর পরিবর্তে, এনক্রিপ্টেড বায়োমেট্রিক টেমপ্লেট বা গাণিতিক উপস্থাপনাগুলো সংরক্ষণ করা হয় , সাধারণত ডিভাইসটির নিজস্ব সুরক্ষিত মডিউলের মধ্যেই। ফলে এটি GDPR-এর মতো নিয়মকানুন আরও ভালোভাবে মেনে চলে এবং কোনো দূরবর্তী সার্ভার হ্যাক হলেও তার প্রভাব হ্রাস পায়।

স্থানীয় বায়োমেট্রিক্স বনাম দূরবর্তী প্রমাণীকরণ: স্বতন্ত্র ভূমিকা

দুটি ধারণার মধ্যে স্পষ্ট পার্থক্য করা জরুরি, যেগুলোকে প্রায়শই গুলিয়ে ফেলা হয়: ডিভাইসের স্থানীয় বায়োমেট্রিক্স এবং ক্লাউড পরিষেবার বিপরীতে রিমোট অথেন্টিকেশন। যখন আপনি আপনার আঙুলের ছাপ বা মুখ দিয়ে কোনো ব্যাংকিং অ্যাপ আনলক করেন, তখন আপনি আসলে একটি স্থানীয় যাচাইকরণ সম্পন্ন করছেন। অ্যাপটি আগে থেকেই জানে আপনি কে, কারণ আপনি পূর্বে (পাসওয়ার্ড, পাসকি বা অন্য কোনো পদ্ধতির মাধ্যমে) প্রমাণীকরণ করেছেন এবং এটি যাচাই করে দেখছে যে ফোনটি এখনও আপনিই ধরে আছেন কি না।

এই স্থানীয় যাচাইকরণের জন্য ইন্টারনেট সংযোগের প্রয়োজন হয় না এবং এটি সার্ভারের সাথে বায়োমেট্রিক ডেটা আদান-প্রদান করে না। এটি একটি চলমান সেশনের মধ্যে দ্বিতীয় প্রবেশ বাধা হিসেবে কাজ করে , যা তখন খুব কার্যকর যখন আপনি আপনার মোবাইল ডিভাইস লক করেন, কিছুক্ষণের জন্য ডেস্কটপ থেকে দূরে যান, অথবা কিছু সংবেদনশীল কাজের (যেমন কোনো কিছু স্থানান্তর করা বা গুরুত্বপূর্ণ কনফিগারেশন পরিবর্তন) জন্য অতিরিক্ত নিশ্চিতকরণের প্রয়োজন হয়।

অন্যদিকে, রিমোট অথেন্টিকেশন হলো ব্যাকএন্ডের সাথে ব্যবহারকারীর পরিচয় স্থাপন করার প্রক্রিয়া । এখানেই পাসকি (অথবা, পুরোনো মডেলগুলিতে, ইউজারনেম এবং পাসওয়ার্ড) কাজে আসে। এই প্রাথমিক ধাপটি রিমোট সিস্টেমে সেশন তৈরি করে এবং আপনার অনুমতি, আপনি যে ডিভাইস থেকে অ্যাক্সেস করছেন, ইত্যাদি নির্ধারণ করে দেয়।

স্থানীয় বায়োমেট্রিক্স হার্ডওয়্যার-ভিত্তিক, যা অ্যান্ড্রয়েডের সিকিউর এনক্লেভ বা টিইই-এর মতো সুরক্ষিত পরিবেশে পরিচালিত হয় এবং ডিভাইস বা পরিষেবার মধ্যে স্থানান্তরযোগ্য নয় । আপনি যদি ফোন পরিবর্তন করেন, তবে সেই ডেটা যাতে অনিয়ন্ত্রিতভাবে স্থানান্তরিত বা অনুলিপি না হয়, তা রোধ করতে আপনাকে আপনার মুখ বা আঙুলের ছাপ সঠিকভাবে পুনরায় নিবন্ধন করতে হবে।

সংক্ষেপে, চলমান সেশনের সময় ব্যবহারকারীকে সুবিধাজনকভাবে এবং প্রায় তাৎক্ষণিকভাবে পুনরায় প্রমাণীকরণের জন্য স্থানীয় বায়োমেট্রিক্স আদর্শ, কিন্তু এটি পাসকি-র মতো কোনো শক্তিশালী দূরবর্তী প্রমাণীকরণ পদ্ধতির বিকল্প নয়, যা আপনার পরিচয়কে একটি নির্দিষ্ট অনলাইন অ্যাকাউন্টের সাথে সত্যিকার অর্থে সংযুক্ত করে।

পাসকি ও বায়োমেট্রিক্স: পরিপূরক, প্রতিদ্বন্দ্বী নয়

একটি সাধারণ ভুল ধারণা হলো, যদি কোনো অ্যাপে আগে থেকেই ফেস আইডি বা ফিঙ্গারপ্রিন্ট অথেনটিকেশনের মাধ্যমে অ্যাক্সেস সুরক্ষিত থাকে, তবে পাসকি যোগ করা অপ্রয়োজনীয় । বাস্তবে, এর উল্টোটাই সত্যি: এই দুটি প্রযুক্তি একে অপরের কার্যকারিতা বাড়ায় এবং একই অথেনটিকেশন প্রক্রিয়ার মধ্যে বিভিন্ন শূন্যস্থান পূরণ করে।

পাসকি এমন একটি লগইন প্রক্রিয়া প্রদান করে যা ফিশিং এবং ক্রেডেনশিয়াল চুরির বিরুদ্ধে সুরক্ষিত । এর মাধ্যমে পাসওয়ার্ড, ওয়ান-টাইম এসএমএস কোড, বা শেয়ার্ড-সিক্রেট-ভিত্তিক অথেনটিকেশন অ্যাপের প্রয়োজনীয়তা দূর হয়, যেগুলো হ্যাক বা পুনরায় ব্যবহার করা যেতে পারে। যেসব ক্ষেত্রে ব্যবহারকারী এবং ডিভাইসটি পরিষেবাটির কাছে প্রাথমিকভাবে অজানা থাকে, সেসব ক্ষেত্রে এগুলো বিশেষভাবে মূল্যবান।

বায়োমেট্রিক্স ডিভাইসে সংরক্ষিত প্রাইভেট কী আনলক করার জন্য একটি সুবিধাজনক এবং নিরাপদ ব্যবস্থা হিসেবে কাজ করে । বাস্তবে, যখন একজন ব্যবহারকারী পাসকী দিয়ে প্রমাণীকরণ করেন, তখন সিস্টেমটি তাদের আঙুলের ছাপ, মুখমণ্ডল বা স্ক্রিন লক পিন দেওয়ার জন্য অনুরোধ করে। নেপথ্যে, এই স্থানীয় যাচাইকরণটিই হলো সিকিওর মডিউলের জন্য প্রাইভেট কী ব্যবহার করতে এবং সার্ভার চ্যালেঞ্জে স্বাক্ষর করার পূর্বশর্ত।

ব্যবহারকারীর অভিজ্ঞতার দৃষ্টিকোণ থেকে, এই সমন্বয়টি মানুষের দৈনন্দিন কাজের সাথে পুরোপুরি মিলে যায়: একটি দ্রুত অঙ্গভঙ্গির মাধ্যমে ফোন আনলক করা। নিরাপত্তার দৃষ্টিকোণ থেকে, 'আপনার কাছে যা আছে' (ডিভাইসটি) এবং 'আপনি যা' (আপনার বায়োমেট্রিক্স)-এর সমন্বয়ের ফলে প্রচলিত পদ্ধতির ঝামেলা ছাড়াই একটি সমন্বিত, এক-ধাপের মাল্টি-ফ্যাক্টর অথেনটিকেশন সম্ভব হয়।

রিমোট ওয়ার্ক, ক্লাউড অ্যাপ্লিকেশন এবং ডিজিটাল কমার্সের উত্থানের ফলে সৃষ্ট বর্তমান পরিস্থিতি পর্যবেক্ষণ করে নিরাপত্তা কর্মকর্তা ও ব্যবস্থাপকেরা বিষয়টি পরিষ্কারভাবে বুঝতে শুরু করেছেন: পরিচয়ই এখন নতুন নিরাপত্তা পরিধি হয়ে উঠেছে । শুধু অফিসের ফায়ারওয়াল সুরক্ষিত রাখাই এখন আর যথেষ্ট নয়; ব্যবহারকারীর অবস্থান বা ব্যবহৃত ডিভাইস নির্বিশেষে, তিনি যখনই কোনো গুরুত্বপূর্ণ ডেটা ও সিস্টেমে প্রবেশ করেন, সেই মুহূর্তটিকেই সুরক্ষিত করা আবশ্যক।

পাসকিগুলির সীমাবদ্ধতা এবং উদীয়মান ঝুঁকি

সমস্ত সুবিধা থাকা সত্ত্বেও, পাসকি-এর সীমাবদ্ধতা এবং প্রতিবন্ধকতাগুলো সম্পর্কেও আমাদের বাস্তববাদী হতে হবে । এর ব্যবহার এখনও সুষম নয়: অনেক বড় পরিষেবা এতে পরিবর্তিত হলেও, প্রযুক্তিগত কারণ, জড়তা বা সামঞ্জস্যতার জন্য হাজার হাজার অ্যাপ্লিকেশন এবং ওয়েবসাইট এখনও প্রচলিত ইউজারনেম ও পাসওয়ার্ড মডেলেই আবদ্ধ রয়েছে।

যারা আইক্লাউড কিচেইন বা গুগল পাসওয়ার্ড ম্যানেজারের মতো ইকোসিস্টেমের উপর নির্ভরশীল থাকতে চান না অথবা মিশ্র সিস্টেম ব্যবহার করেন, তাদের জন্য এটি সমস্যাজনক হতে পারে। তাছাড়া, যদি কোনো ব্যবহারকারী পর্যাপ্ত ব্যাকআপ ব্যবস্থা না করে তার সমস্ত ডিভাইস হারিয়ে ফেলেন, তবে পুনরায় অ্যাক্সেস পাওয়া জটিল হয়ে উঠতে পারে , বিশেষ করে যদি একাধিক ডিভাইসের জন্য পাসকি, ভৌত নিরাপত্তা ডিভাইস বা বিকল্প কোনো ব্যবস্থা গ্রহণ করা না হয়ে থাকে।

বায়োমেট্রিক দৃষ্টিকোণ থেকে, এই কৌশলগুলোর জনপ্রিয়তা প্রেজেন্টেশন অ্যাটাক-এর ক্ষেত্রে একটি উল্লেখযোগ্য বিবর্তন ঘটিয়েছে । মুখমণ্ডল ও কণ্ঠস্বর শনাক্তকরণ সিস্টেমকে ধোঁকা দেওয়ার জন্য ডিপফেক, কারসাজি করা ভিডিও এবং উচ্চ-মানের কৃত্রিম কন্টেন্ট ব্যবহার করা হয়। এর প্রযুক্তিগত প্রতিক্রিয়ার মধ্যে রয়েছে লাইভনেস ডিটেকশন অ্যালগরিদম উন্নত করা এবং অতিরিক্ত সংকেত (যেমন—স্বাভাবিক নড়াচড়া, প্রতিফলন, গভীরতা, টেক্সচার বিশ্লেষণ ইত্যাদি) ব্যবহার করা।

এছাড়াও, আইনি এবং গোপনীয়তার দিকগুলো উপেক্ষা করা উচিত নয়। কিছু দেশে, বিশেষ করে মার্কিন যুক্তরাষ্ট্রে, পাসওয়ার্ডের মতো বায়োমেট্রিক্স ব্যবহার করে কোনো ডিভাইস আনলক করতে বাধ্য করার বিরুদ্ধে আইনি সুরক্ষা ততটা স্পষ্ট নয়। এমন কিছু আদালতের রায় রয়েছে যা বিবেচনা করে যে, কাউকে তার আঙুল রাখতে বা মুখ দেখাতে বাধ্য করাটা, মুখস্থ করা পাসওয়ার্ড প্রকাশ করতে বাধ্য করার মতো করে কিছু সাংবিধানিক অধিকার লঙ্ঘন করে না।

এই কারণেই অনেক বিশেষজ্ঞ ব্যবহারকারীদের ভারসাম্যপূর্ণ বিকল্প এবং কনফিগারেশন দেওয়ার পরামর্শ দেন , যেমন—সংবেদনশীল পরিস্থিতিতে ব্যবহারযোগ্য একটি শক্তিশালী পিন ব্যবহারের সুযোগ দেওয়া, অথবা বায়োমেট্রিক্সের সাথে পাসকি-র সমন্বয় করা, যাতে প্রতিটি প্রতিষ্ঠানের আইনি কাঠামো এবং প্রয়োজন অনুযায়ী সুরক্ষার স্তরকে মানিয়ে নেওয়া সম্ভব হয়।

ব্যবহারকারী, ব্যবসা এবং ডেভেলপারদের উপর প্রভাব

সাধারণ ব্যবহারকারীদের জন্য মূল কথাটি বেশ সহজ: কম ঝামেলায় অধিক নিরাপত্তা । ডজন ডজন জটিল পাসওয়ার্ড ( পাসওয়ার্ড ম্যানেজার ) মনে রাখার, স্টিকি নোট ব্যবহার করার, বা ফাঁস হয়ে যাওয়ার ভয়ে সব জায়গায় একই পাসওয়ার্ড ব্যবহার করার কোনো প্রয়োজন নেই । এখন লগ ইন করাটা অন্তহীন ফর্ম পূরণ করার চেয়ে ফোন আনলক করার মতোই সহজ।

নিরাপত্তার দিক থেকে, পাসকি এবং বায়োমেট্রিক্স ফিশিং আক্রমণ এবং ক্রেডেনশিয়াল স্টাফিংয়ের প্রভাব ব্যাপকভাবে হ্রাস করে । চুরি করার মতো পাসওয়ার্ড বা ইন্টারসেপ্ট করার মতো এসএমএস কোড না থাকায়, সাইবার অপরাধীদের প্রচলিত অস্ত্রের বেশিরভাগই অকার্যকর হয়ে পড়ে। এর মানে এই নয় যে ঝুঁকি পুরোপুরি দূর হয়ে যায়, তবে এটি আক্রমণের মনোযোগ অন্যান্য ক্ষেত্রের দিকে সরিয়ে দেয়।

ব্যবসায়িক নেতাদের জন্য, এই প্রযুক্তিগুলোর সমন্বয় তিনটি মূল বিষয়কে প্রভাবিত করে: নিরাপত্তা, ব্যবহারকারীর অভিজ্ঞতা এবং পরিচালনগত দক্ষতা । এর ফলে পাসওয়ার্ড রিসেট করার প্রয়োজন কমে, টেকনিক্যাল সাপোর্টে ফোন করার ঘটনা হ্রাস পায়, অ্যাকাউন্ট লকআউটের হার কমে এবং গ্রাহক অন্তর্ভুক্তিকরণ, কর্মী নিয়োগ বা ব্যক্তিগত ডিভাইস থেকে কর্পোরেট অ্যাপ্লিকেশন ব্যবহারের মতো প্রক্রিয়াগুলোতে জটিলতা হ্রাস পায়।

সোফোস অ্যাক্টিভ অ্যাডভার্সারি রিপোর্টের মতো সাম্প্রতিক প্রতিবেদনগুলো থেকে দেখা যায় যে, বিশ্লেষণ করা ঘটনাগুলোর প্রায় ৬৭% পরিচয় সংক্রান্ত সমস্যা থেকে উদ্ভূত হয় এবং একটি বিশাল শতাংশ ক্ষেত্রে হ্যাক হওয়া ক্রেডেনশিয়ালই এর প্রধান কারণ হিসেবে থেকে যায়। এই উদ্বেগজনক পরিসংখ্যানের সাথে আরও যুক্ত হয়েছে যে, তদন্ত করা ঘটনাগুলোর প্রায় ৫৯% এমন পরিবেশে ঘটেছে যেখানে এমএফএ (MFA) হয় অনুপস্থিত ছিল অথবা ভুলভাবে কনফিগার করা ছিল , যা স্পষ্টভাবে প্রমাণ করে যে অনেক নিরাপত্তা প্রোগ্রাম সবচেয়ে গুরুত্বপূর্ণ পর্যায়েই ব্যর্থ হচ্ছে।

ডেভেলপার এবং প্রোডাক্ট টিমের জন্যও এই পরিবর্তনটি সুদূরপ্রসারী। পাসকি প্রয়োগ করার জন্য এখন আর নতুন করে কিছু উদ্ভাবন করার প্রয়োজন নেই: প্রধান অপারেটিং সিস্টেম এবং ব্রাউজারগুলো নেটিভভাবেই WebAuthn সমর্থন করে (ক্রোম, সাফারি, এজ, এবং মোজিলাও ধীরে ধীরে এটি অন্তর্ভুক্ত করছে), এবং এমন SDK, API ও থার্ড-পার্টি পরিষেবা রয়েছে যা ওয়েব এবং মোবাইল উভয় অ্যাপ্লিকেশনেই ইন্টিগ্রেশনকে সহজ করে তোলে।

পাসকি-র প্রকারভেদ, ব্যবহার এবং বর্তমান গ্রহণযোগ্যতা

বাস্তবে, আমরা পাসকিকে প্রধানত দুই ভাগে ভাগ করতে পারি: মাল্টি-ডিভাইস (সিঙ্ক্রোনাইজড) এবং ডিভাইস-লিঙ্কড । প্রথমটি মূলত ব্যক্তিগত এবং গ্রাহক ব্যবহারের জন্য তৈরি; এটি একই ইকোসিস্টেমের (অ্যাপল, গুগল, মাইক্রোসফট) মধ্যে ব্যবহারকারীর বিভিন্ন ডিভাইসে সিঙ্ক্রোনাইজ হয়, ফলে মোবাইল ফোন, ট্যাবলেট বা কম্পিউটারের মধ্যে পরিবর্তন করার সময় একটি অত্যন্ত নির্বিঘ্ন অভিজ্ঞতা পাওয়া যায়।

অন্যদিকে, ডিভাইস-বাউন্ড পাসকিগুলো এন্টারপ্রাইজ পরিবেশে ব্যাপকভাবে ব্যবহৃত হয়, যেখানে আরও শক্তিশালী এবং নিয়ন্ত্রিত নিরাপত্তা কাম্য । এক্ষেত্রে, প্রাইভেট কী-টি ভৌতভাবে একটিমাত্র ডিভাইস বা হার্ডওয়্যার টোকেনের সাথে সংযুক্ত থাকে, ফলে কোনো ক্লাউড অ্যাকাউন্ট হ্যাক হলেও ব্যাপক চুরির ঝুঁকি কমে যায়। এই ধরনের পরিস্থিতিতে, অ্যান্ড্রয়েড ফর এন্টারপ্রাইজ গাইড এবং ডিভাইস ম্যানেজমেন্ট পলিসিগুলো দেখে নেওয়া প্রায়শই সহায়ক হয়।

যেসব প্ল্যাটফর্ম ইতিমধ্যেই পাসকি সমর্থন করে, সেই তালিকা ক্রমশ বাড়ছে। ডিভাইস পর্যায়ে, এর মধ্যে রয়েছে iOS 16 বা তার পরবর্তী সংস্করণের আইফোন ও আইপ্যাড, macOS Ventura 13 ও তার পরবর্তী সংস্করণের ম্যাক, সংস্করণ ৯ থেকে অ্যান্ড্রয়েড ( সম্পূর্ণ অ্যান্ড্রয়েড পর্যালোচনা ), এবং Windows Hello সহ উইন্ডোজ ১০/১১। ব্রাউজারের ক্ষেত্রে, ক্রোম, সাফারি এবং এজ-এর আধুনিক সংস্করণগুলো শক্তিশালী সমর্থন প্রদান করে, যেখানে ফায়ারফক্স আরও সীমিত কিন্তু ক্রমবর্ধমান শক্তিশালী উপায়ে এটিকে অন্তর্ভুক্ত করেছে।

পরিষেবার ক্ষেত্রে, ই-কমার্স (অ্যামাজন, ওয়ালমার্ট, বেস্ট বাই, টার্গেট, শপিফাই, কায়াক), সোশ্যাল মিডিয়া (এক্স, লিঙ্কডইন, টিকটক), আর্থিক পরিষেবা (কয়েনবেস, রবিনহুড, স্ট্রাইপ, পেপ্যাল, অ্যাফার্ম), এবং ডেভেলপমেন্ট প্ল্যাটফর্ম (গিটহাব, বিটবাকেট) সহ আরও অনেক জায়গায় ইতিমধ্যেই পাসকি পাওয়া যায়। বিপুল সংখ্যক পরিষেবা প্রদানকারী একটি পাসওয়ার্ডবিহীন বিশ্বের দিকে সাংস্কৃতিক পরিবর্তনকে ত্বরান্বিত করছে।

এই সবকিছু নিয়ন্ত্রক এবং মাননির্ধারণী মাইলফলক দ্বারা আরও শক্তিশালী হয়েছে, যেমন NIST (ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি) কর্তৃক তাদের নির্দেশিকায় সিঙ্ক্রোনাইজড পাসকি-র অনুমোদন, যা ফিশিং-এর বিরুদ্ধে এর প্রতিরোধ ক্ষমতা এবং ব্যাংকিং ও স্বাস্থ্যসেবার মতো নিয়ন্ত্রিত খাতেও প্রচলিত পাসওয়ার্ড প্রতিস্থাপনের সম্ভাবনাকে স্পষ্টভাবে স্বীকৃতি দেয়।

পাসকি ও বায়োমেট্রিক্সের বাস্তবায়ন এবং ভবিষ্যৎ

যারা তাদের নিজস্ব অ্যাপ্লিকেশন বা পরিষেবাগুলিতে এই প্রযুক্তিগুলি প্রয়োগ করার কথা ভাবছেন, তাদের জন্য মূল বার্তাটি স্পষ্ট: একেবারে গোড়া থেকে শুরু করার কোনো প্রয়োজন নেই । সবচেয়ে সুপরিচিত আইডেন্টিটি প্রোভাইডাররা (IdP) ইতিমধ্যেই পাসকি-র জন্য নেটিভ সাপোর্ট দিয়ে থাকে, এবং WebAuthn-এর মতো লাইব্রেরি বিভিন্ন ভাষার জন্য বিদ্যমান, যেগুলো সার্ভার-সাইড ক্রিপ্টোগ্রাফি পরিচালনা করে।

মোবাইল পরিবেশে, অ্যাপল এবং গুগল উভয়ই অথেনটিকেশন এপিআই (API) প্রদান করে , যা তুলনামূলকভাবে সহজে পাসকি এবং স্থানীয় বায়োমেট্রিক্সকে নেটিভ অ্যাপে একীভূত করে। এছাড়াও, বৃহৎ পরিসরে পাসকি পর্যবেক্ষণ ও ব্যবস্থাপনার জন্য বিশেষায়িত প্ল্যাটফর্ম তৈরি হয়েছে, যা টিমগুলোকে দেখতে সাহায্য করে যে কোন ডিভাইস ও ব্রাউজারগুলো সামঞ্জস্যপূর্ণ, কোথায় লগইন প্রক্রিয়া ব্যর্থ হচ্ছে, এবং অপারেটিং সিস্টেমের আপডেটগুলো লগইন সফলতার হারকে কীভাবে প্রভাবিত করছে।

আরও দূর ভবিষ্যতের দিকে তাকালে, দিগন্ত আরও উন্নত উদ্ভাবনের ইঙ্গিত দেয়। বায়োমেট্রিক্সের নতুন রূপ (মস্তিষ্কের তরঙ্গ, হৃদস্পন্দনের ধরণ, এমনকি খুব নির্দিষ্ট প্রেক্ষাপটে ডিএনএ মার্কার) এবং ব্লকচেইনের মতো প্রযুক্তি দ্বারা সমর্থিত সার্বভৌম পরিচয় মডেল নিয়ে গবেষণা চলছে, যেখানে ব্যবহারকারী তার ডেটা নিয়ন্ত্রণ করবে এবং বিভিন্ন পরিষেবা জুড়ে পরিচয়ের সার্বজনীন প্রমাণ হিসাবে ক্রিপ্টোগ্রাফিক কী ব্যবহার করবে।

এই সবকিছু এমন একটি পরিস্থিতির দিকে এগোচ্ছে যেখানে পাসওয়ার্ড একটি গৌণ বিকল্পে পরিণত হবে, যা শুধুমাত্র সামঞ্জস্যতা বা খুব নির্দিষ্ট প্রয়োজনের জন্য রাখা হবে। পাসকি এবং উন্নত বায়োমেট্রিক্স এমন একটি ইকোসিস্টেম তৈরি করছে যেখানে নিরাপত্তা জোরদার হওয়ার পাশাপাশি ব্যবহারকারীর অভিজ্ঞতাও সহজ হচ্ছে, পরিচয় সংক্রান্ত আক্রমণের ঝুঁকি কমছে এবং মানুষের সেইসব ভুল হ্রাস পাচ্ছে যা আক্রমণকারীরা খুব সহজেই কাজে লাগায়।

ওপেন স্ট্যান্ডার্ড দ্বারা সমর্থিত এবং প্রধান প্রযুক্তি সরবরাহকারীদের দ্বারা গৃহীত পাসকি ও বায়োমেট্রিক প্রমাণীকরণের সমন্বয় নতুন ডিজিটাল পরিচয় মডেলের ভিত্তিপ্রস্তর হয়ে উঠছে। যেহেতু আরও বেশি পরিষেবা এটি গ্রহণ করছে এবং ব্যবহারকারীরা "তাদের ফোন আনলক করার মতোই সব জায়গায় লগ ইন করতে" অভ্যস্ত হয়ে উঠছে, তাই পাসওয়ার্ডের উপর নির্ভরতা কমে আসছে। যে সংস্থাগুলো এই পরিবর্তনকে গ্রহণ করবে, তারা আজকের হুমকির প্রেক্ষাপট থেকে তাদের সিস্টেম, কর্মচারী এবং গ্রাহকদের রক্ষা করার জন্য আরও ভালোভাবে প্রস্তুত থাকবে।

সম্পর্কিত নিবন্ধ:

ডিজিটাল সার্টিফিকেট কোথায় সংরক্ষণ করা হয়? আমরা এখানে আপনাকে এটি ব্যাখ্যা করি