Identity

পাসকি হল পাসওয়ার্ডের একটি নিরাপদ এবং সহজ বিকল্প। পাসকির সাহায্যে, ব্যবহারকারীরা বায়োমেট্রিক সেন্সর (যেমন ফিঙ্গারপ্রিন্ট বা ফেসিয়াল রিকগনিশন), পিন বা প্যাটার্ন ব্যবহার করে অ্যাপ এবং ওয়েবসাইটে সাইন ইন করতে পারেন, যা তাদের পাসওয়ার্ড মনে রাখা এবং পরিচালনা করার ঝামেলা থেকে মুক্তি দেয়।

ডেভেলপার এবং ব্যবহারকারী উভয়ই পাসওয়ার্ড ঘৃণা করেন: এগুলি ব্যবহারকারীর অভিজ্ঞতা খারাপ করে, রূপান্তর ঘর্ষণ যোগ করে এবং ব্যবহারকারী এবং বিকাশকারী উভয়ের জন্যই নিরাপত্তা দায়বদ্ধতা তৈরি করে। অ্যান্ড্রয়েড এবং ক্রোমে গুগল পাসওয়ার্ড ম্যানেজার অটোফিলের মাধ্যমে ঘর্ষণ কমায়; রূপান্তর এবং সুরক্ষায় আরও উন্নতি খুঁজছেন এমন ডেভেলপারদের জন্য, পাসকি এবং পরিচয় ফেডারেশন হল শিল্পের আধুনিক পদ্ধতি।

পাসকিগুলি ফিশিং আক্রমণের বিরুদ্ধে শক্তিশালী সুরক্ষা প্রদান করে এবং সাইন-ইন করার সময় এসএমএস বা অ্যাপ-ভিত্তিক এককালীন পাসকোডের জন্য অনুরোধ করার প্রয়োজনীয়তা দূর করতে পারে। যেহেতু পাসকিগুলি মানসম্মত, তাই একটি একক বাস্তবায়ন ব্যবহারকারীর সমস্ত ডিভাইসে, বিভিন্ন ব্রাউজার এবং অপারেটিং সিস্টেমে পাসওয়ার্ডহীন অভিজ্ঞতা সক্ষম করে।

সিঙ্ক করার আগে পাসকিগুলি ডিভাইসে নিরাপদে এনক্রিপ্ট করা থাকে এবং নতুন ডিভাইসে সেগুলি ডিক্রিপ্ট করার প্রয়োজন হয়। পাসকিগুলি গুগল পাসওয়ার্ড ম্যানেজারের মতো পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করা যেতে পারে, যা ব্যবহারকারীর অ্যান্ড্রয়েড ডিভাইস এবং একই গুগল অ্যাকাউন্টে সাইন ইন করা ক্রোম ব্রাউজারগুলির মধ্যে পাসকিগুলিকে সিঙ্ক্রোনাইজ করে। অ্যান্ড্রয়েড ওএস 14 বা তার পরবর্তী সংস্করণের ব্যবহারকারীরা তাদের পাসকিগুলি একটি সামঞ্জস্যপূর্ণ তৃতীয় পক্ষের পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করতে পারেন।

ব্যবহারকারীরা কেবল সেই ডিভাইসেই পাসকি ব্যবহার করতে পারবেন না যেখানে তারা উপলব্ধ - ফোনে উপলব্ধ পাসকিগুলি ল্যাপটপে লগ ইন করার সময় ব্যবহার করা যেতে পারে, এমনকি যদি পাসকিটি ল্যাপটপের সাথে সিঙ্ক্রোনাইজ না করা হয়, যতক্ষণ না ফোনটি ল্যাপটপের কাছে থাকে এবং ব্যবহারকারী ফোনে সাইন-ইন অনুমোদন করে। যেহেতু পাসকিগুলি FIDO স্ট্যান্ডার্ডের উপর নির্মিত, তাই সমস্ত ব্রাউজার সেগুলি গ্রহণ করতে পারে।

পাসকি ম্যানেজাররা পাসকিগুলিকে অননুমোদিত অ্যাক্সেস এবং ব্যবহার থেকে রক্ষা করে। উদাহরণস্বরূপ, গুগল পাসওয়ার্ড ম্যানেজার পাসকি গোপনীয়তাগুলিকে এন্ড-টু-এন্ড এনক্রিপ্ট করে । শুধুমাত্র ব্যবহারকারীই সেগুলি অ্যাক্সেস এবং ব্যবহার করতে পারে, এবং যদিও সেগুলি গুগলের সার্ভারে ব্যাক আপ করা থাকে, গুগল ব্যবহারকারীদের ছদ্মবেশে সেগুলি ব্যবহার করতে পারে না।

যেহেতু পাসকিগুলি একটি ওয়েবসাইট বা অ্যাপের পরিচয়ের সাথে আবদ্ধ থাকে, তাই এগুলি ফিশিং আক্রমণের বিরুদ্ধে প্রতিরোধী। ব্রাউজার এবং অপারেটিং সিস্টেম নিশ্চিত করে যে একটি পাসকি শুধুমাত্র সেই ওয়েবসাইট বা অ্যাপের সাথেই ব্যবহার করা যেতে পারে যেটি তাদের তৈরি করেছে। এটি ব্যবহারকারীদের আসল ওয়েবসাইট বা অ্যাপে সাইন ইন করার দায়িত্ব থেকে মুক্তি দেয়।