2FASync
TOTP কী, আর কোড কেন বদলায়?
অথেনটিকেটর অ্যাপে কয়েক সেকেন্ড পরপর নতুন সংখ্যা আসে। এটি সাধারণত TOTP, অর্থাৎ সময়ের ভিত্তিতে হিসাব করা ওয়ান-টাইম পাসওয়ার্ড।
ইন্টারনেট ছাড়াও কোড আসতে পারে
একটি গোপন কী ও ডিভাইসের ঘড়ি দিয়ে TOTP তৈরি হয়। বহু সেবায় ছয় অঙ্কের কোড প্রায় ৩০ সেকেন্ড পরপর বদলায়, তবে সেবাভেদে শর্ত আলাদা হতে পারে।
তাই প্রতিবার মোবাইলে SMS আসার দরকার হয় না। কিন্তু ডিভাইসের সময় ভুল হলে সঠিক কী থাকলেও সেবা কোড গ্রহণ নাও করতে পারে।
কোড আর কী এক নয়
স্ক্রিনের সংখ্যা অল্প সময়ের জন্য, আর Base32 সেটআপ কী বা কিউআর থেকে ধারাবাহিকভাবে নতুন কোড বানানো যায়। গোপন কীকে পাসওয়ার্ডের মতোই সুরক্ষিত রাখুন।
কাউকে QR দেখিয়ে ফেললে ছবিটি মুছে দিলেই ঝুঁকি শেষ হয় না; মূল সেবার নিরাপত্তা সেটিংসে গিয়ে নতুন অথেনটিকেটর কী নিতে হতে পারে।
সব OTP TOTP নয়
SMS OTP, ইমেইলে পাঠানো কোড, সময়ভিত্তিক TOTP এবং কাউন্টারভিত্তিক HOTP আলাদা পদ্ধতি। 2FASync সময়ভিত্তিক TOTP নিয়ে কাজ করে।
HOTP শনাক্ত করা সম্ভব হলেও 2FASync-এ এটিকে TOTP বানিয়ে ভল্টে আমদানি করা হয় না।
ছয় অঙ্ক থাকলেই সঠিক কোড নয়
দুটি ইমেইল অ্যাকাউন্টের কোড একই দৈর্ঘ্যের হতে পারে, কিন্তু তাদের গোপন কী আলাদা। ভুল নামের কার্ড থেকে কপি করলে সংখ্যাটি দেখতে স্বাভাবিক হলেও লগইন ব্যর্থ হবে।
আরেকটি ঝুঁকি হলো ভুয়া লগইন পেজ। সময় বাকি থাকা TOTP কোড কেউ ফিশিংয়ের মাধ্যমে নিয়ে ব্যবহার করতে পারে, তাই আসল ডোমেইন যাচাই জরুরি।