2FASync
2FASync কাদের জন্য তৈরি?
যাঁদের ইমেইল, কাজের সাইট ও অন্যান্য অ্যাকাউন্টে আলাদা অথেনটিকেটর আছে, তাঁদের একই সময়ে একাধিক চলতি কোড দরকার হতে পারে।
প্রয়োজনীয় কাজগুলো আগে
সদস্য না হয়েও অতিথি হিসেবে TOTP দেখা যায়। সদস্য ভল্টে খোঁজা, পছন্দের এন্ট্রি ও কপি করার মতো দৈনন্দিন কাজের নকশা রয়েছে।
এটি ডেস্কটপ ও মোবাইল ব্রাউজারের উপযোগী ওয়েব অ্যাপ; আলাদা মোবাইল অ্যাপ বা ব্রাউজার এক্সটেনশন নয়।
সচেতনভাবে স্থানান্তর
Google Authenticator-এর নির্বাচিত অ্যাকাউন্টের QR ব্যবহারকারী নিজে এক্সপোর্ট করেন; Google OAuth দিয়ে সব গোপন কোড টেনে আনা হয় না।
ভল্টে জমা সংবেদনশীল তথ্য ব্রাউজারে এনক্রিপ্ট হয় এবং খোলার জন্য আলাদা উপাদান লাগে।
কোন সুবিধা নেই তা স্পষ্ট
2FASync পাসওয়ার্ড ম্যানেজার, দলীয় শেয়ারিং বা কাউন্টারভিত্তিক HOTP সিস্টেম নয়।
দখল হয়ে যাওয়া ডিভাইসে পূর্ণ সুরক্ষা অথবা সমস্ত রিকভারি উপাদান হারানোর পর অলৌকিক পুনরুদ্ধারের নিশ্চয়তা দেওয়া হয় না।
ব্যক্তিগত ব্যবহার আর দলীয় শেয়ারিং ভিন্ন
নিজের বহু অ্যাকাউন্টের কোড দেখা সুবিধাজনক হলেও একই গোপন কী অনেক সহকর্মীর মধ্যে ছড়িয়ে দেওয়া আলাদা নিরাপত্তা ঝুঁকি। 2FASync দলীয় অধিকার ব্যবস্থাপনার পণ্য নয়।
ভল্টের উপকার পেতে নিরাপদ ডিভাইস ও রিকভারি কী দরকার। সব কী হারালে সার্ভার নিজে গোপন ডেটা উদ্ধার করে দেবে, এমন প্রতিশ্রুতি এই নকশার সঙ্গে যায় না।