2FASync
OTP, TOTP, 2FA ও MFA-র পার্থক্য
অনলাইন ব্যাংকিং কিংবা ইমেইলের নিরাপত্তা স্ক্রিনে 'OTP' আর 'টু-স্টেপ ভেরিফিকেশন' দেখা গেলেও সব সময় একই কাজের কথা বলা হয় না।
OTP একটি বড় নাম
OTP মানে একবার ব্যবহারের পাসওয়ার্ড। TOTP সেই পরিবারের সময় দিয়ে তৈরি করা ধরন। SMS-এর মাধ্যমে যে OTP আসে, সেটি অবশ্যই TOTP হবে এমন নয়।
এসএমএসে আসা ছয়টি সংখ্যা 2FA Live-এ সেটআপ কী হিসেবে দিলেই ভবিষ্যতের কোড বানানো যায় না।
2FA/MFA যাচাইয়ের উপাদান বোঝায়
দুই ধরনের প্রমাণ—যেমন জানা পাসওয়ার্ড আর নিজের ডিভাইসের অথেনটিকেটর—একসঙ্গে লাগলে সেটি 2FA হতে পারে। MFA হলো একাধিক উপাদান নিয়ে বিস্তৃত ধারণা।
একই ধরনের দুটি মুখস্থ পাসওয়ার্ডকে আলাদা দুটি ফ্যাক্টর ধরে নেওয়া ঠিক নয়। মূল সেবার নিয়ম অনুযায়ী পদ্ধতি নির্বাচন করুন।
ভুয়া লগইন পাতায় সাবধান
TOTP থাকলেও প্রতারণামূলক পেজ চলতি কোড চেয়ে নিতে পারে। পাসওয়ার্ড ও কোড দেওয়ার আগে ঠিকানার বানান এবং সেবার আসল ডোমেইন দেখুন।
সেবা সমর্থন করলে ফিশিং-প্রতিরোধী পাসকি বা নিরাপত্তা কী-এর মতো বিকল্পের বৈশিষ্ট্যও বুঝে নিতে পারেন।
লগইন স্ক্রিনে লেখা নির্দেশ বুঝুন
যদি SMS-এ পাঠানো কোড চাওয়া হয়, ফোনের বার্তা দেখুন; অ্যাপের কোড চাওয়া হলে আগে সেটআপ করা TOTP এন্ট্রি ব্যবহার করুন। অন্ধভাবে একটির বদলে অন্যটি দেবেন না।
মূল সেবার দেওয়া এককালীন ব্যাকআপ কোড, Google পাসওয়ার্ড এবং ভল্ট রিকভারি কী তিনটি ভিন্ন জিনিস। এগুলো কোথায় কাজ করে তা আগে লিখে রাখলে জরুরি সময়ে ভুল কম হয়।