প্রতিটি অ্যাকাউন্টে টু-ফ্যাক্টর অথেন্টিকেশন (2FA) কীভাবে সেটআপ করবেন

শক্তিশালী পাসওয়ার্ড আর যথেষ্ট নয়। প্রতি বছর ডেটা ব্রিচে লক্ষ লক্ষ ক্রেডেনশিয়াল উন্মুক্ত হয়, এবং জটিল পাসওয়ার্ডও ভুল হাতে পড়তে পারে। টু-ফ্যাক্টর অথেন্টিকেশন (2FA) দ্বিতীয় প্রতিরক্ষা স্তর যোগ করে যাতে চুরি হওয়া পাসওয়ার্ড একা আপনার অ্যাকাউন্ট আনলক করতে না পারে।

এই গাইড প্রতিটি প্রধান 2FA পদ্ধতি নিয়ে আলোচনা করে, তাদের নিরাপত্তা তুলনা করে এবং ধাপে ধাপে সেটআপ দেখায়।

টু-ফ্যাক্টর অথেন্টিকেশন কী?

টু-ফ্যাক্টর অথেন্টিকেশন অ্যাক্সেস দেওয়ার আগে দুটি আলাদা প্রমাণ চায়:

1. আপনি যা জানেন — আপনার পাসওয়ার্ড
2. আপনার কাছে যা আছে — ফোন থেকে কোড, হার্ডওয়্যার কী, বা বায়োমেট্রিক স্ক্যান

আক্রমণকারীর কাছে আপনার পাসওয়ার্ড থাকলেও, দ্বিতীয় ফ্যাক্টর ছাড়া লগইন করতে পারবে না।

2FA-র ধরন তুলনা

পদ্ধতি	নিরাপত্তা স্তর	সুবিধা	খরচ
SMS কোড	কম	উচ্চ	বিনামূল্যে
অথেন্টিকেটর অ্যাপ	উচ্চ	উচ্চ	বিনামূল্যে
হার্ডওয়্যার কী (YubiKey)	অত্যন্ত উচ্চ	মাঝারি	$২৯-$৮৫
ইমেইল কোড	কম	মাঝারি	বিনামূল্যে

কেন SMS 2FA ঝুঁকিপূর্ণ

SMS-ভিত্তিক 2FA কোনো 2FA না থাকার চেয়ে ভালো, কিন্তু এতে সুপরিচিত দুর্বলতা আছে:

• SIM swapping: আক্রমণকারীরা ক্যারিয়ারকে আপনার ফোন নম্বর তাদের SIM কার্ডে ট্রান্সফার করতে রাজি করায়। আপনার নম্বর পেলে তারা সব SMS কোড পায়।
• SS7 দুর্বলতা: টেক্সট মেসেজ রাউট করা টেলিকম প্রোটোকলে পরিচিত ত্রুটি আছে যা ইন্টারসেপশন অনুমতি দেয়।
• সোশ্যাল ইঞ্জিনিয়ারিং: ক্যারিয়ার কাস্টমার সাপোর্ট এজেন্টদের প্রতারিত করে আপনার অ্যাকাউন্টে অননুমোদিত পরিবর্তন করা যায়।

SMS-ই একমাত্র অপশন হলে চালু করুন — কিন্তু যত তাড়াতাড়ি সম্ভব অথেন্টিকেটর অ্যাপে সরে আসুন।

অথেন্টিকেটর অ্যাপ সেটআপ

অথেন্টিকেটর অ্যাপ প্রতি ৩০ সেকেন্ডে রিফ্রেশ হওয়া টাইম-ভিত্তিক ওয়ান-টাইম পাসওয়ার্ড (TOTP) তৈরি করে। কোডগুলো আপনার ডিভাইসে স্থানীয়ভাবে তৈরি হয়, তাই ট্রানজিটে ইন্টারসেপ্ট হতে পারে না।

জনপ্রিয় অথেন্টিকেটর অ্যাপ

অ্যাপ	প্ল্যাটফর্ম	ক্লাউড ব্যাকআপ	উল্লেখযোগ্য ফিচার
Google Authenticator	iOS, Android	Google অ্যাকাউন্ট সিঙ্ক	সহজ ও ব্যাপকভাবে সাপোর্টেড
Authy	iOS, Android	এনক্রিপ্টেড ক্লাউড ব্যাকআপ	মাল্টি-ডিভাইস সাপোর্ট
Microsoft Authenticator	iOS, Android	iCloud (iOS) / Microsoft অ্যাকাউন্ট (Android) ব্যাকআপ	Microsoft অ্যাকাউন্টে পুশ নোটিফিকেশন
1Password / Bitwarden	সব প্ল্যাটফর্ম	পাসওয়ার্ড ম্যানেজারে বিল্ট-ইন	পাসওয়ার্ডের পাশাপাশি কোড সংরক্ষিত

ধাপে ধাপে: অথেন্টিকেটর অ্যাপে 2FA চালু করা

সঠিক মেনু সার্ভিস অনুযায়ী ভিন্ন, কিন্তু সাধারণ প্রক্রিয়া একই:

1. আপনার অ্যাকাউন্ট সিকিউরিটি সেটিংসে যান

   • "Two-factor authentication," "2-step verification," বা "Login security" খুঁজুন

2. পদ্ধতি হিসেবে "Authenticator app" নির্বাচন করুন

   • SMS অপশন থাকলে এড়িয়ে যান

3. QR কোড স্ক্যান করুন

   • অথেন্টিকেটর অ্যাপ খুলে "+" বা "Add account" বোতাম ট্যাপ করুন
   • স্ক্রিনে দেখানো QR কোডে ক্যামেরা তাক করুন
   • অ্যাপ স্বয়ংক্রিয়ভাবে অ্যাকাউন্ট রেজিস্টার করবে

4. ভেরিফিকেশন কোড দিন

   • সেটআপ নিশ্চিত করতে অথেন্টিকেটর অ্যাপ থেকে ৬-সংখ্যার কোড টাইপ করুন

5. ব্যাকআপ কোড সংরক্ষণ করুন

   • বেশিরভাগ সার্ভিস ওয়ান-টাইম ব্যাকআপ কোড দেয়। নিরাপদ জায়গায় রাখুন — একই ফোনের নোট অ্যাপে নয়
   • LOCK.PUB-এ পাসওয়ার্ড-সুরক্ষিত মেমো ব্যাকআপ কোড নিরাপদে রাখার ব্যবহারিক উপায়, কারণ অ্যাক্সেসে পাসওয়ার্ড লাগে এবং Pro-তে মেমোর মেয়াদও সেট করা যায়

কোথায় প্রথমে 2FA চালু করবেন

এই অ্যাকাউন্টগুলোতে অগ্রাধিকার দিন:

1. ইমেইল (Gmail, Outlook) — আপনার অন্য সব অ্যাকাউন্টের মাস্টার কী
2. আর্থিক অ্যাকাউন্ট — ব্যাংক, বিনিয়োগ প্ল্যাটফর্ম, পেমেন্ট সার্ভিস
3. সোশ্যাল মিডিয়া — Instagram, Facebook, X/Twitter
4. ক্লাউড স্টোরেজ — Google Drive, iCloud, Dropbox
5. মেসেজিং অ্যাপ — WhatsApp, Telegram

হার্ডওয়্যার সিকিউরিটি কী সেটআপ

YubiKey-এর মতো হার্ডওয়্যার কী সবচেয়ে শক্তিশালী 2FA দেয়। এগুলো ফিশিং-প্রতিরোধী কারণ লগইনের সময় কীটি শারীরিকভাবে উপস্থিত থাকতে হবে।

হার্ডওয়্যার কী কীভাবে কাজ করে

• USB পোর্টে কী প্লাগ করুন বা ফোনে ট্যাপ করুন (NFC)
• কী একটি ক্রিপ্টোগ্রাফিক রেসপন্স তৈরি করে যা প্রমাণ করে আপনার কাছে ফিজিক্যাল ডিভাইসটি আছে
• কোনো কোড টাইপ, ইন্টারসেপ্ট বা ফিশ করার সুযোগ নেই

সেটআপ ধাপ

1. সামঞ্জস্যপূর্ণ কী কিনুন — YubiKey 5 সিরিজ বেশিরভাগ প্রধান সার্ভিস সাপোর্ট করে
2. অ্যাকাউন্ট সিকিউরিটি সেটিংসে যান এবং "Security key" নির্বাচন করুন
3. প্রম্পটে কী ঢোকান এবং কী-এর বোতাম ট্যাপ করুন
4. ব্যাকআপ কী রেজিস্টার করুন — একটি হারালে অন্যটি থাকতে দুটি কী কিনে দুটোই রেজিস্টার করুন

হার্ডওয়্যার কী সাপোর্ট করা সার্ভিস

• Google, Microsoft, Apple
• GitHub, GitLab
• Facebook, X/Twitter
• Coinbase, Binance
• Dropbox, 1Password

একাধিক অ্যাকাউন্ট জুড়ে 2FA পরিচালনা

বেশি অ্যাকাউন্টে 2FA চালু করলে ট্র্যাক রাখা গুরুত্বপূর্ণ:

• সব অ্যাকাউন্টের জন্য একটি অথেন্টিকেটর অ্যাপ ব্যবহার করুন কোড কেন্দ্রীভূত রাখতে
• অথেন্টিকেটর অ্যাপে ক্লাউড ব্যাকআপ চালু করুন (Authy ও Google Authenticator দুটোই সাপোর্ট করে)
• ব্যাকআপ কোড নিরাপদে রাখুন — পাসওয়ার্ড ম্যানেজার বা শক্তিশালী পাসওয়ার্ডসহ LOCK.PUB মেমো লিংক ব্যবহার করুন
• কোন অ্যাকাউন্টে 2FA চালু আছে তার রেকর্ড রাখুন

ফোন হারালে কী করবেন?

অথেন্টিকেটর অ্যাপ থাকা ডিভাইস হারানো একটি সাধারণ ভয়। আগে থেকে প্রস্তুত থাকুন:

1. 2FA প্রথমবার চালু করার সময় ব্যাকআপ কোড সংরক্ষণ করুন
2. অথেন্টিকেটর অ্যাপে ক্লাউড সিঙ্ক চালু করুন
3. ব্যাকআপ হিসেবে দ্বিতীয় ডিভাইস বা হার্ডওয়্যার কী রেজিস্টার করুন
4. ব্যাকআপ কোড প্রিন্ট করুন এবং ফিজিক্যাল সেফে রাখুন

ইতোমধ্যে অ্যাক্সেস হারিয়ে থাকলে, পরিচয়ের প্রমাণসহ সার্ভিসের সাপোর্ট টিমে যোগাযোগ করুন।

সাধারণ 2FA ভুল এড়ান

• SMS-কে একমাত্র 2FA পদ্ধতি হিসেবে রাখা — অথেন্টিকেটর অ্যাপে সরে আসুন
• একই ডিভাইসে ব্যাকআপ কোড রাখা — সেই ডিভাইস হারালে বা কম্প্রোমাইজ হলে সবকিছু হারাবেন
• ইমেইলে 2FA উপেক্ষা করা — ইমেইল প্রায় প্রতিটি অন্য অ্যাকাউন্টের রিকভারি পথ
• সব অ্যাকাউন্টে একই ফোন নম্বর ব্যবহার — একটি SIM swap-এ সবকিছু কম্প্রোমাইজ
• রিকভারি পরীক্ষা না করা — জরুরি অবস্থার আগেই অ্যাক্সেস পুনরুদ্ধার করতে পারেন কিনা যাচাই করুন

আজই আপনার অ্যাকাউন্ট সুরক্ষিত করা শুরু করুন

প্রতি অ্যাকাউন্টে 2FA চালু করতে পাঁচ মিনিট লাগে এবং অননুমোদিত অ্যাক্সেসের ঝুঁকি নাটকীয়ভাবে কমায়। ইমেইল দিয়ে শুরু করুন, তারপর আপনার সবচেয়ে গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে কাজ করুন।

ব্যাকআপ কোড রাখার নিরাপদ জায়গা দরকার? LOCK.PUB-এ পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন এবং আনলক পাসওয়ার্ড আলাদা চ্যানেলে শেয়ার করুন।

সুরক্ষিত মেমো তৈরি করুন -->