 |
| পাসকি (Passkey) ব্যবহারের নিয়ম ও সুবিধা |
পাসকি (Passkey) কী? পাসওয়ার্ড ছাড়াই গুগল ও অ্যাপল একাউন্ট সুরক্ষিত রাখার উপায়
অনলাইনে কোনো একাউন্টে লগইন করার সময় সবচেয়ে বিরক্তিকর কাজটি কী? নিশ্চয়ই একটি কঠিন পাসওয়ার্ড মনে রাখা! বড় হাতের অক্ষর, ছোট হাতের অক্ষর, সংখ্যা এবং স্পেশাল ক্যারেক্টার মিলিয়ে পাসওয়ার্ড তৈরি করা যেমন ঝামেলার, তেমনি ভুলে গেলে একাউন্ট রিকভার করা আরও বড় মাথাব্যথার কারণ। এই সমস্যার চিরস্থায়ী সমাধান নিয়ে এসেছে পাসকি (Passkey)।
পাসকি হলো পাসওয়ার্ডের একটি আধুনিক ও সুরক্ষিত বিকল্প, যার মাধ্যমে আপনি কোনো পাসওয়ার্ড টাইপ না করেই শুধু আঙুলের ছাপ (Fingerprint), চেহারা (Face ID) অথবা স্ক্রিন লকের সাহায্যে গুগল, অ্যাপল বা অন্যান্য একাউন্টে লগইন করতে পারবেন। এটি শুধু আপনার সময়ই বাঁচায় না, বরং হ্যাকারদের হাত থেকে একাউন্টকে শতভাগ সুরক্ষিত রাখে।
আজকের এই আর্টিকেলে আমরা সহজ ভাষায় জানবো পাসকি কী, এটি কীভাবে কাজ করে এবং কীভাবে আপনি আপনার গুগল ও অ্যাপল একাউন্টে পাসকি সেটআপ করবেন।
পাসকি (Passkey) আসলে কী?
পাসকি হলো একটি ডিজিটাল সিকিউরিটি ক্রেডেনশিয়াল বা চাবি, যা আপনার মোবাইল, ল্যাপটপ বা কম্পিউটারে সেভ করা থাকে। এটি ঐতিহ্যবাহী পাসওয়ার্ডের একটি উন্নত সংস্করণ। পাসওয়ার্ড যেমন আপনাকে টাইপ করে মনে রাখতে হয়, পাসকির ক্ষেত্রে তার কোনো প্রয়োজন নেই।
সহজ কথায়, আপনি যেভাবে আপনার স্মার্টফোনটি আনলক করেন (ফিঙ্গারপ্রিন্ট, ফেস আনলক বা পিন দিয়ে), ঠিক একই পদ্ধতিতে যেকোনো ওয়েবসাইটে বা অ্যাপে লগইন করার প্রযুক্তিই হলো পাসকি। টেক জায়ান্ট গুগল, অ্যাপল এবং মাইক্রোসফট একসঙ্গে মিলে FIDO (Fast IDentity Online) অ্যালায়েন্সের অধীনে এই প্রযুক্তিটি তৈরি করেছে, যেন ইন্টারনেট ব্যবহারকারীদের আর পাসওয়ার্ড চুরির ভয়ে থাকতে না হয়।
পাসকি কীভাবে কাজ করে? (সহজ ব্যাখ্যা)
পাসকি প্রযুক্তিটি মূলত "পাবলিক কি ক্রিপ্টোগ্রাফি" (Public Key Cryptography) নিয়মে কাজ করে। এটি শুনতে খুব কঠিন মনে হলেও এর কাজের ধরন বেশ সহজ। যখন আপনি কোনো ওয়েবসাইটে পাসকি তৈরি করেন, তখন ব্যাকএন্ডে দুটি আলাদা ডিজিটাল চাবি তৈরি হয়:
- পাবলিক কি (Public Key): এই চাবিটি ওই ওয়েবসাইটের (যেমন- গুগল বা অ্যাপল) সার্ভারে জমা থাকে।
- প্রাইভেট কি (Private Key): এই চাবিটি সম্পূর্ণ গোপন থাকে এবং এটি শুধু আপনার নিজস্ব ডিভাইসেই (মোবাইল বা কম্পিউটারে) এনক্রিপ্ট করা অবস্থায় সেভ করা থাকে। এটি কখনোই ইন্টারনেটে বা অন্য কোনো সার্ভারে শেয়ার হয় না।
যখন আপনি লগইন করতে যান, তখন ওয়েবসাইটটি তার সার্ভারে থাকা 'পাবলিক কি' দিয়ে আপনার ডিভাইসে একটি চ্যালেঞ্জ পাঠায়। আপনার ডিভাইস তখন আপনার বায়োমেট্রিক (ফিঙ্গারপ্রিন্ট বা ফেস আইডি) ভেরিফাই করে 'প্রাইভেট কি' দিয়ে সেই চ্যালেঞ্জের সঠিক উত্তর ওয়েবসাইটে পাঠিয়ে দেয়। দুটি চাবি মিলে গেলে সাথে সাথেই আপনার একাউন্ট লগইন হয়ে যায়। পুরো প্রক্রিয়াটি হতে সময় লাগে মাত্র কয়েক সেকেন্ড!
পাসওয়ার্ড এবং পাসকির মধ্যে মূল পার্থক্য
অনেকের মনেই প্রশ্ন জাগতে পারে, পাসওয়ার্ড থাকতে পাসকি কেন ব্যবহার করব? নিচের টেবিলটি দেখলে বিষয়টি একদম পরিষ্কার হয়ে যাবে:
| বৈশিষ্ট্য | পাসওয়ার্ড (Password) | পাসকি (Passkey) |
|---|---|---|
| মনে রাখার ঝামেলা | কঠিন পাসওয়ার্ড মনে রাখতে হয়। | কিছুই মনে রাখার প্রয়োজন নেই। |
| লগইন পদ্ধতি | ম্যানুয়ালি টাইপ করতে হয়। | ফিঙ্গারপ্রিন্ট বা ফেস আইডি দিয়ে অটো লগইন হয়। |
| ফিশিং বা হ্যাকিং ঝুঁকি | খুব সহজেই হ্যাক বা চুরি হতে পারে। | হ্যাক করা প্রায় অসম্ভব, কারণ এটি সার্ভারে থাকে না। |
| গতি ও সুবিধা | লগইন করতে বেশি সময় লাগে। | অত্যন্ত দ্রুত এবং ঝামেলামুক্ত। |
কেন পাসকি পাসওয়ার্ডের চেয়ে বেশি নিরাপদ?
পাসকির সবচেয়ে বড় সুবিধা হলো এর নিরাপত্তা ব্যবস্থা। সাধারণত হ্যাকাররা ফিশিং লিংক (ভুয়া ওয়েবসাইটের লিংক) পাঠিয়ে মানুষের পাসওয়ার্ড চুরি করে। কিন্তু পাসকির ক্ষেত্রে ফিশিং করা অসম্ভব। কারণ, পাসকি শুধু আসল ওয়েবসাইটেই কাজ করে।
এছাড়া, কোনো বড় ওয়েবসাইটের সার্ভার হ্যাক হলেও আপনার একাউন্ট নিরাপদ থাকবে। কারণ সার্ভারে শুধু 'পাবলিক কি' থাকে, যা দিয়ে একাউন্টে ঢোকা যায় না। আসল 'প্রাইভেট কি' তো আপনার ডিভাইসেই সুরক্ষিত থাকে!
গুগল (Google) একাউন্টে কীভাবে পাসকি সেটআপ করবেন?
গুগল একাউন্টে পাসকি সেটআপ করা খুবই সহজ। আপনার স্মার্টফোন বা কম্পিউটার থেকে নিচের ধাপগুলো অনুসরণ করুন:
অ্যান্ড্রয়েড ফোন থেকে সেটআপ করার নিয়ম
- প্রথমে আপনার ফোনের Settings অপশনে যান।
- সেখান থেকে Google এ ট্যাপ করুন এবং Manage your Google Account বাটনে ক্লিক করুন।
- উপরে থাকা মেনু থেকে Security ট্যাবে যান।
- একটু নিচে স্ক্রল করে "How you sign in to Google" সেকশন থেকে Passkeys অপশনটি খুঁজুন এবং সেটিতে ক্লিক করুন।
- নিরাপত্তার জন্য আপনার বর্তমান পাসওয়ার্ডটি একবার চাইতে পারে, সেটি দিয়ে দিন।
- এবার Create a passkey বা Use passkeys বাটনে ক্লিক করুন।
- আপনার স্ক্রিনে একটি পপ-আপ আসবে, সেখানে Continue এ ক্লিক করে আপনার ফোনের ফিঙ্গারপ্রিন্ট, ফেস আনলক বা পিন ভেরিফাই করুন।
ব্যাস! আপনার গুগল একাউন্টে পাসকি যুক্ত হয়ে গেছে। এরপর থেকে পাসওয়ার্ড ছাড়াই লগইন করতে পারবেন।
কম্পিউটার বা পিসি থেকে সেটআপ করার নিয়ম
- কম্পিউটারের ব্রাউজার থেকে myaccount.google.com ওয়েবসাইটে যান এবং লগইন করুন।
- বাম পাশের মেনু থেকে Security অপশনে ক্লিক করুন।
- একটু নিচে নেমে Passkeys অপশনে ক্লিক করুন।
- এরপর Create a passkey বাটনে ক্লিক করুন।
- আপনার কম্পিউটার যদি উইন্ডোজ হ্যালো (Windows Hello) বা ম্যাক টাচ আইডি (Touch ID) সাপোর্ট করে, তবে সেটি দিয়ে ভেরিফাই করুন।
অ্যাপল একাউন্টে (Apple ID) কীভাবে পাসকি ব্যবহার করবেন?
অ্যাপল ইউজারদের জন্য আইওএস (iOS) ১৬ এবং ম্যাকওএস (macOS) ভেনচুরা (Ventura) বা তার পরের ভার্সনগুলোতে পাসকি সুবিধা যুক্ত করা হয়েছে।
আইফোন (iPhone) বা আইপ্যাড (iPad) থেকে সেটআপ
- আপনার আইফোনের Settings এ প্রবেশ করুন।
- সবার উপরে আপনার নামের (Apple ID) ওপর ট্যাপ করুন।
- Sign-In & Security অপশনে ক্লিক করুন।
- এখানে যদি পাসকি সেটআপ করার অপশন থাকে, তবে অনস্ক্রিন নির্দেশনা অনুসরণ করে Face ID বা Touch ID এর মাধ্যমে তা চালু করে নিন।
- এছাড়া অ্যাপল ডিভাইসগুলোতে iCloud Keychain স্বয়ংক্রিয়ভাবে পাসকি সেভ করে রাখে, ফলে আপনার যেকোনো অ্যাপল ডিভাইসে পাসকি সিঙ্ক হয়ে যায়।
পাসকি ব্যবহারের সুবিধা ও অসুবিধা
নতুন যেকোনো প্রযুক্তিরই কিছু ভালো ও খারাপ দিক থাকে। চলুন পাসকির সুবিধা ও সীমাবদ্ধতাগুলো জেনে নিই:
সুবিধাগুলো:
- পাসওয়ার্ড মনে রাখার কোনো টেনশন নেই।
- লগইন প্রক্রিয়া অনেক দ্রুত হয়।
- টু-ফ্যাক্টর অথেনটিকেশন (2FA) এর জন্য আলাদা কোডের জন্য অপেক্ষা করতে হয় না।
- ফিশিং অ্যাটাক বা হ্যাকিং থেকে শতভাগ সুরক্ষা দেয়।
- একবার তৈরি করলে ওই ইকোসিস্টেমের (যেমন গুগলের পাসওয়ার্ড ম্যানেজার বা আইক্লাউড) অন্যান্য ডিভাইসেও ব্যবহার করা যায়।
অসুবিধা বা সীমাবদ্ধতা:
- সব ওয়েবসাইট বা অ্যাপ এখনও পাসকি সাপোর্ট করে না (যদিও ধীরে ধীরে সবাই আপডেট হচ্ছে)।
- পুরোনো অপারেটিং সিস্টেম বা পুরোনো মডেলের ফোনে এটি কাজ নাও করতে পারে।
- ভিন্ন ইকোসিস্টেমে (যেমন আইফোন থেকে অ্যান্ড্রয়েডে) পাসকি শেয়ার করা মাঝে মাঝে একটু জটিল হতে পারে, তখন কিউআর (QR) কোড স্ক্যান করতে হয়।
ফোন হারিয়ে গেলে বা নষ্ট হলে কী হবে?
অনেকের মনে একটি সাধারণ ভয় থাকে, "যে ফোনে পাসকি সেভ করা আছে, সেই ফোন হারিয়ে গেলে বা নষ্ট হলে একাউন্টে কীভাবে ঢুকব?"
চিন্তার কোনো কারণ নেই! পাসকিগুলো ক্লাউডে নিরাপদে সিঙ্ক করা থাকে। আপনি যদি অ্যান্ড্রয়েড ব্যবহারকারী হন, তবে আপনার পাসকি Google Password Manager-এ এনক্রিপ্ট করা থাকে। আর আইফোন ব্যবহারকারী হলে iCloud Keychain-এ সেভ থাকে।
ফোন হারিয়ে গেলে নতুন একটি ফোন কিনে যখন আপনি আপনার আগের গুগল বা আইক্লাউড একাউন্টে লগইন করবেন (রিকভারি ইমেইল বা ফোন নম্বরের সাহায্যে), তখন আপনার সব পাসকি স্বয়ংক্রিয়ভাবে নতুন ফোনে চলে আসবে। এছাড়া আপনি চাইলে একাধিক ডিভাইসে (যেমন- ফোন এবং ল্যাপটপে) আলাদা আলাদা পাসকি তৈরি করে রাখতে পারেন।
সচরাচর জিজ্ঞাসিত প্রশ্ন (FAQ)
১. পাসকি ব্যবহার করা কি সম্পূর্ণ ফ্রি?
হ্যাঁ, পাসকি ব্যবহার করতে কোনো টাকা লাগে না। এটি গুগল, অ্যাপল বা মাইক্রোসফটের পক্ষ থেকে দেওয়া একটি সম্পূর্ণ ফ্রি সিকিউরিটি ফিচার।
২. আমার ফোনে কি পাসকি সাপোর্ট করবে?
আপনার ফোনটি যদি অ্যান্ড্রয়েড ৯ (Android 9) বা আইওএস ১৬ (iOS 16) বা এর পরের কোনো ভার্সন হয়, তবে অবশ্যই পাসকি সাপোর্ট করবে।
৩. আমি কি পাসকির পাশাপাশি পাসওয়ার্ডও ব্যবহার করতে পারব?
হ্যাঁ, আপনি চাইলে পাসকির পাশাপাশি সাধারণ পাসওয়ার্ড দিয়ে লগইন করার অপশনটিও চালু রাখতে পারেন। তবে নিরাপত্তার স্বার্থে বিশেষজ্ঞরা পাসওয়ার্ড বাদ দিয়ে পুরোপুরি পাসকির ওপর নির্ভর করার পরামর্শ দিচ্ছেন।
শেষ কথা
প্রযুক্তির বিবর্তনে পাসওয়ার্ডের যুগ ধীরে ধীরে শেষ হতে চলেছে। পাসকি (Passkey) হলো ইন্টারনেট নিরাপত্তার ভবিষ্যৎ। এটি শুধু লগইন প্রক্রিয়াকেই সহজ করে না, বরং আপনার মূল্যবান ডেটাকে রাখে সম্পূর্ণ নিরাপদ। গুগল, অ্যাপল, অ্যামাজন থেকে শুরু করে হোয়াটসঅ্যাপের মতো জনপ্রিয় অ্যাপগুলোও এখন পাসকি সাপোর্ট করছে।
তাই নিজের একাউন্ট হ্যাক হওয়ার ঝুঁকি এড়াতে আজই আপনার গুগল ও অ্যাপল একাউন্টে পাসকি সেটআপ করে নিন। পাসওয়ার্ড ভুলে যাওয়ার দিন শেষ, এখন বায়োমেট্রিক সিকিউরিটির সাহায্যে স্মার্টলি ইন্টারনেট ব্যবহার করার সময়।
