পাসকি বনাম পাসওয়ার্ড — ২০২৬ সালে যা জানা দরকার

কয়েক দশক ধরে অনলাইন অ্যাকাউন্ট সুরক্ষার প্রচলিত উপায় হলো পাসওয়ার্ড। কিন্তু এর সমস্যাগুলোও সবার জানা: মানুষ একই পাসওয়ার্ড বারবার ব্যবহার করে, ভুলে যায়, আর পাসওয়ার্ড চুরি করার ফিশিং আক্রমণের ফাঁদে পা দেয়। এসব সমস্যার জবাবে প্রযুক্তি শিল্প নিয়ে এসেছে পাসকি — পাসওয়ার্ডকে পুরোপুরি সরিয়ে দেওয়ার জন্য তৈরি নতুন এক অথেন্টিকেশন পদ্ধতি।

এই লেখায় ব্যাখ্যা করা হয়েছে পাসকি কী, ভেতরে ভেতরে এটি কীভাবে কাজ করে, পাসওয়ার্ডের তুলনায় এর সুবিধা কী, এর বর্তমান সীমাবদ্ধতাগুলো কী, আর আজ এর প্রচলন কোন পর্যায়ে আছে।

পাসকি কী?

পাসকি হলো একটি ক্রিপ্টোগ্রাফিক ক্রেডেনশিয়াল, যা আপনার ইউজারনেম ও পাসওয়ার্ডের জায়গা নেয়। পাসওয়ার্ড টাইপ করার বদলে আপনি ডিভাইসের নিজস্ব নিরাপত্তাব্যবস্থা — আঙুলের ছাপ, ফেস স্ক্যান বা ডিভাইসের PIN — দিয়ে পরিচয় নিশ্চিত করেন।

পাসকি তৈরি হয়েছে FIDO2 স্ট্যান্ডার্ডের ওপর, যার মধ্যে রয়েছে WebAuthn API (ব্রাউজার যেটি ব্যবহার করে) এবং CTAP (হার্ডওয়্যার সিকিউরিটি কী যেটি ব্যবহার করে)। দুটি মিলে এমন পাসওয়ার্ডবিহীন অথেন্টিকেশন সম্ভব করে, যা নকশাগতভাবেই ফিশিং-প্রতিরোধী।

পাসকি কীভাবে কাজ করে (সহজ ভাষায়)

1. রেজিস্ট্রেশন: পাসকি তৈরি করার সময় আপনার ডিভাইস একটি অনন্য পাবলিক-প্রাইভেট কী জোড়া তৈরি করে। পাবলিক কী-টি ওয়েবসাইটে পাঠানো হয়। প্রাইভেট কী-টি আপনার ডিভাইসেই থাকে, কখনো ডিভাইসের বাইরে যায় না।
2. লগইন: ওয়েবসাইট একটি চ্যালেঞ্জ পাঠায়। আপনি পরিচয় নিশ্চিত করার পর (আঙুলের ছাপ, মুখ, PIN) আপনার ডিভাইস প্রাইভেট কী দিয়ে সেটিতে স্বাক্ষর করে। ওয়েবসাইট পাবলিক কী দিয়ে স্বাক্ষরটি যাচাই করে।
3. শেয়ার করা কোনো গোপন তথ্য নেই: পাসওয়ার্ডের বিপরীতে, এখানে সংবেদনশীল কিছুই আদান-প্রদান হয় না বা সার্ভারে সংরক্ষিত থাকে না। চুরি, ফিশিং বা ফাঁস হওয়ার মতো কোনো পাসওয়ার্ডই নেই।

পাসকি বনাম পাসওয়ার্ড: সরাসরি তুলনা

বিষয়	পাসওয়ার্ড	পাসকি
ফিশিং প্রতিরোধ	কম — নকল সাইটেও টাইপ করে ফেলা যায়	বেশি — আসল ডোমেইনের সঙ্গে বাঁধা
ব্রুট ফোর্স প্রতিরোধ	পাসওয়ার্ড কতটা শক্তিশালী তার ওপর নির্ভর করে	ঝুঁকিমুক্ত — অনুমান করার মতো কোনো পাসওয়ার্ডই নেই
ডেটা ফাঁসের ঝুঁকি	বেশি — হ্যাশ করা পাসওয়ার্ডও ভাঙা যায়	নেই — সার্ভারে থাকে শুধু পাবলিক কী
ব্যবহারকারীর পরিশ্রম	তৈরি করতে, মনে রাখতে ও টাইপ করতে হয়	আঙুল ছোঁয়ালেই বা ক্যামেরার দিকে তাকালেই হয়
পুনর্ব্যবহারের ঝুঁকি	খুবই সাধারণ	অসম্ভব — প্রতিটি পাসকি অনন্য
2FA-এর প্রয়োজন	প্রায়ই বাড়তি স্তর হিসেবে লাগে	ভেতরেই আছে — ডিভাইস হাতে থাকা + বায়োমেট্রিক
অ্যাকাউন্ট পুনরুদ্ধার	ইমেইলের মাধ্যমে পাসওয়ার্ড রিসেট	ডিভাইসের ওপর নির্ভরশীল (সীমাবদ্ধতা দেখুন)

পাসকির সুবিধা

১. ফিশিং কার্যত নির্মূল হয়

পাসকি ক্রিপ্টোগ্রাফিকভাবে ওয়েবসাইটের ডোমেইনের সঙ্গে বাঁধা থাকে। কোনো আক্রমণকারী যদি google.com-এর বদলে g00gle.com-এ নকল লগইন পেজ বানায়, পাসকি সেখানে কাজই করবে না। ধোঁকা দিয়ে ব্যবহারকারীকে ভুল সাইটে তার পাসকি ব্যবহার করানো সম্ভব নয়।

২. কিছুই মনে রাখতে হয় না

ভুলে যাওয়ার মতো কোনো পাসওয়ার্ড নেই, জটিলতার শর্ত পূরণের ঝামেলা নেই, নিয়ম করে পাসওয়ার্ড বদলানোর নীতিও মানতে হয় না। বায়োমেট্রিক কিংবা আপনি আগে থেকেই ব্যবহার করেন এমন ডিভাইস PIN দিয়েই অথেন্টিকেশন হয়ে যায়।

৩. ফাঁস হওয়ার মতো পাসওয়ার্ড নেই

সার্ভারে যেহেতু শুধু আপনার পাবলিক কী থাকে, ডেটা ফাঁস হলেও আক্রমণকারীর কাজে লাগার মতো কিছুই বেরিয়ে আসে না। পাবলিক কী দিয়ে লগইন করা যায় না।

৪. দুই-স্তরের নিরাপত্তা ভেতরেই আছে

পাসকিতে স্বভাবতই দুটি অথেন্টিকেশন ফ্যাক্টর একসঙ্গে থাকে: আপনার কাছে যা আছে (আপনার ডিভাইস), আর আপনি নিজে যা (বায়োমেট্রিক) বা আপনি যা জানেন (ডিভাইস PIN)। ফলে আলাদা করে 2FA-এর দরকার পড়ে না।

পাসকির সীমাবদ্ধতা

১. ডিভাইস-নির্ভরতা

আপনার সব ডিভাইসে প্রবেশাধিকার হারালে এবং কোনো পুনরুদ্ধার পদ্ধতি সেট করা না থাকলে অ্যাকাউন্টে আবার ঢোকা কঠিন হয়ে পড়তে পারে। ক্লাউড সিঙ্কের (Apple Keychain, Google Password Manager, 1Password) কল্যাণে পরিস্থিতি ভালো হচ্ছে, তবে দুশ্চিন্তাটা এখনো রয়ে গেছে।

২. এখনো সব জায়গায় সমর্থিত নয়

বড় প্ল্যাটফর্মগুলো (Google, Apple, Microsoft, Amazon, GitHub, PayPal) পাসকি সমর্থন করলেও অনেক ওয়েবসাইট ও সেবা এখনো এটি চালু করেনি। বেশিরভাগ অ্যাকাউন্টের জন্য এখনো পাসওয়ার্ডই লাগে।

৩. ভিন্ন প্ল্যাটফর্মে অভিজ্ঞতা ভিন্ন

iPhone-এ তৈরি পাসকি দিয়ে Windows PC-তে লগইন করতে হলে দুটি ডিভাইসকে Bluetooth-এর নাগালের মধ্যে কাছাকাছি রাখতে হয় এবং একটি QR কোড স্ক্যান করতে হয়। কাজ চলে ঠিকই, তবে একই ইকোসিস্টেমের ভেতরে থাকার মতো নির্বিঘ্ন নয়।

৪. শেয়ার করা অ্যাকাউন্ট সামলানো কঠিন

পাসকি-সুরক্ষিত কোনো অ্যাকাউন্ট (যেমন পরিবারের স্ট্রিমিং সাবস্ক্রিপশন) শেয়ার করা পাসওয়ার্ড শেয়ার করার চেয়ে জটিল। কিছু সেবা অন্যকে প্রবেশাধিকার দেওয়ার (ডেলিগেটেড অ্যাক্সেস) ফিচার নিয়ে কাজ করছে, তবে বিষয়টি এখনো বিকাশের পর্যায়ে।

বর্তমানে পাসকির প্রচলন (২০২৬)

প্ল্যাটফর্ম/সেবা	পাসকি সমর্থন
Google	পূর্ণ সমর্থন (লগইন, Chrome সিঙ্ক)
Apple	পূর্ণ সমর্থন (iCloud Keychain সিঙ্ক)
Microsoft	পূর্ণ সমর্থন (Windows Hello)
Amazon	সমর্থিত
GitHub	সমর্থিত
PayPal	সমর্থিত
1Password	পাসকি সংরক্ষণ ও সিঙ্ক করে
Bitwarden	পাসকি সংরক্ষণ ও সিঙ্ক করে
বেশিরভাগ ব্যাংকিং অ্যাপ	সীমিত — প্রতিষ্ঠানভেদে ভিন্ন
বেশিরভাগ ছোট ওয়েবসাইট	এখনো সমর্থিত নয়

প্রবণতা স্পষ্ট: বড় প্ল্যাটফর্মগুলো পাসকির দিকে এগোচ্ছে, তবে পাসওয়ার্ড পুরোপুরি উঠে যেতে আরও কয়েক বছর লাগবে।

আপনার কি পাসকিতে চলে যাওয়া উচিত?

যেখানে সুযোগ আছে, পাসকি ব্যবহার করুন

যেসব সেবা পাসকি সমর্থন করে, তার প্রতিটিতে পাসকি চালু করুন। Google, Apple, Microsoft-সহ বড় প্ল্যাটফর্মগুলোর নিরাপত্তা সেটিংসে পাসকি সেটআপের অপশন আছে। এতে ওই অ্যাকাউন্টগুলোর ফিশিং-ঝুঁকি সঙ্গে সঙ্গে দূর হয়ে যায়।

বাকি সবকিছুর জন্য পাসওয়ার্ড রাখুন

যেসব অসংখ্য সেবা এখনো পাসকি সমর্থন করে না, সেগুলোর জন্য পাসওয়ার্ড ম্যানেজারে রাখা শক্তিশালী ও প্রতিটির জন্য আলাদা পাসওয়ার্ড ব্যবহার চালিয়ে যান। পাসওয়ার্ডের যুগ শেষ হতে এখনো অনেক দেরি।

এখনই পাসওয়ার্ড মুছে ফেলবেন না

পাসকি সমর্থন করে এমন বেশিরভাগ সেবা বিকল্প হিসেবে এখনো পাসওয়ার্ড দিয়ে লগইনের সুযোগ রাখে। পুনরুদ্ধারের উপায় হিসেবে পাসওয়ার্ডগুলো হালনাগাদ রাখুন।

লগইন তথ্য শেয়ার করার কী হবে?

পাসকি নিরাপত্তার সমস্যার সমাধান করে, কিন্তু নতুন একটি চ্যালেঞ্জও তৈরি করে: প্রবেশাধিকার শেয়ার করা। পাসওয়ার্ডের মতো পাসকি কপি-পেস্ট করে কাউকে দেওয়া যায় না।

যেসব ক্ষেত্রে প্রবেশাধিকার শেয়ার করতেই হয় — টিম অ্যাকাউন্ট, শেয়ার করা সেবা, অস্থায়ী লগইন তথ্য — সেখানে পাসওয়ার্ডভিত্তিক শেয়ারিংই এখনো বাস্তবসম্মত উপায়। পাসওয়ার্ড শেয়ার করার সময় Messenger বা WhatsApp-এর মতো চ্যাট অ্যাপে সেটি পেস্ট করবেন না, কারণ সেখানে তা হিস্ট্রিতে থেকে যায়। এর বদলে LOCK.PUB-এর মতো সেবা দিয়ে মেয়াদসহ (Pro) একটি পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন। নির্ধারিত সময় পেরোলে লিংকটি আর খোলে না।

অথেন্টিকেশনের ভবিষ্যৎ

পাসওয়ার্ড আবিষ্কারের পর অনলাইন অথেন্টিকেশনে সবচেয়ে বড় পরিবর্তন হলো পাসকি। এটি এখনো নিখুঁত নয় — ডিভাইস-নির্ভরতা, সীমিত প্রচলন আর ভিন্ন প্ল্যাটফর্মে ব্যবহারের ঝামেলা বাস্তব সমস্যা। কিন্তু পাসওয়ার্ডের মৌলিক দুর্বলতাগুলো — ফিশিং, বারবার ব্যবহার আর ডেটা ফাঁসে উন্মুক্ত হওয়া — পাসকি দূর করে দেয়।

সামনে এগোনোর বাস্তবসম্মত পথ হলো: যেখানে সমর্থিত সেখানে পাসকি গ্রহণ করা, আর বাকি সবকিছুর জন্য পাসওয়ার্ড ব্যবহারে ভালো অভ্যাস বজায় রাখা। পাসওয়ার্ড ম্যানেজার ব্যবহার করুন, 2FA চালু করুন, আর কখনো স্থায়ী চ্যানেলে লগইন তথ্য শেয়ার করবেন না।

আজই যদি নিরাপদে কোনো পাসওয়ার্ড বা লগইন তথ্য শেয়ার করতে হয়, LOCK.PUB-এ মেয়াদ বেঁধে দিয়ে একটি গোপন মেমো তৈরি করুন — সংবেদনশীল তথ্য চ্যাট হিস্ট্রির বাইরে রাখার সবচেয়ে সহজ উপায়গুলোর একটি এটি।

গোপন মেমো তৈরি করুন -->