Two-factor authentication (2FA) আপগ্রেড FAQ

Kraken-এর সর্বোচ্চ অগ্রাধিকার হলো নিরাপত্তা এবং আমরা পুরোনো Sign-in 2FA পদ্ধতি ব্যবহারকারী ক্লায়েন্টদেরকে Passkey বা Authenticator App-এ আপডেট করার জন্য অনুরোধ করছি যাতে কোনো ধরনের আপস এড়ানো যায়।

যদি আপনার Static Password সক্রিয় থাকে, তাহলে আপনি সবচেয়ে কম সুরক্ষিত 2FA পদ্ধতি ব্যবহার করছেন। যেহেতু এগুলি প্রতিটি ব্যবহারের সাথে পরিবর্তিত হয় না, তাই পাসওয়ার্ড চুরি হয়ে গেলে আক্রমণকারীর পক্ষে এগুলি চুরি করা সহজ হয়।

যদি আপনার বর্তমানে Yubico OTP সক্রিয় থাকে, তাহলে আপনি একই হার্ডওয়্যার সিকিউরিটি কী ব্যবহার করতে পারেন এবং এটিকে কেবল একটি Passkey পদ্ধতিতে আপডেট করতে পারেন। Passkey গুলি আরও সুরক্ষিত কারণ এগুলি একটি ওয়েবসাইট বা অ্যাপের পরিচয়ের সাথে আবদ্ধ থাকে এবং তাই ফিশিং আক্রমণ থেকে সুরক্ষিত থাকে। ব্রাউজার এবং অপারেটিং সিস্টেম নিশ্চিত করে যে একটি Passkey শুধুমাত্র সেই ওয়েবসাইট বা অ্যাপের সাথে ব্যবহার করা হয় যার জন্য এটি তৈরি করা হয়েছিল, যাতে আপনাকে প্রতারিত করে কোনো জাল অ্যাপ বা ওয়েবসাইটে আপনার Passkey ব্যবহার করানো না যায়।

যদি আপনার Global Settings Lock (GSL) সক্রিয় থাকে, তাহলে আপনার Sign-in 2FA আপডেট করার আগে এটি বন্ধ করতে হবে। কারণ GSL আপনার নিরাপত্তা সেটিংসে পরিবর্তন করা থেকে বাধা দেয়। এটি নিষ্ক্রিয় করার পরে, আপনি আপনার Sign-in 2FA কে আরও সুরক্ষিত পদ্ধতিতে আপডেট করতে পারবেন।

আনলক করার প্রক্রিয়াটি কীভাবে সম্পন্ন করবেন তার ধাপে ধাপে নির্দেশাবলীর জন্য Kraken-এ আমি কীভাবে আমার Global Settings Lock (GSL) সরাব? দেখুন।

Passkey গুলি একটি অত্যন্ত সুবিধাজনক এবং সুরক্ষিত Sign-in 2FA বিকল্প কারণ এগুলি ফিশিং-প্রতিরোধী FIDO2-এর শক্তি ব্যবহার করে নিরাপত্তার একটি উন্নত স্তর সরবরাহ করে। হার্ডওয়্যার কী, আপনার নির্দিষ্ট ব্রাউজার বা ডিভাইস ব্যবহার করা, অথবা একটি পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করা সহ বেছে নেওয়ার জন্য একাধিক পদ্ধতি রয়েছে। যদি আপনার ডিভাইসে ফিঙ্গারপ্রিন্ট বা ফেস স্ক্যানিং আইডি-এর মতো বায়োমেট্রিক বৈশিষ্ট্য থাকে, তাহলে আপনি এটিকে Passkey হিসাবে ব্যবহার করতে পারেন। এটি বেশিরভাগ মোবাইল ডিভাইসে উপলব্ধ।

আরও সুরক্ষিত হওয়ার পাশাপাশি, Passkey সক্রিয় করা আপনাকে একাধিক Sign-in 2FA পদ্ধতি সেট আপ করে আপনার অ্যাকাউন্ট অ্যাক্সেস করার সময় আরও নমনীয় হতে দেয়। একাধিক পদ্ধতি থাকার মাধ্যমে, আপনি পারেন:

Passkey থেকে আপনি কীভাবে উপকৃত হতে পারেন সে সম্পর্কে আরও বিস্তারিত জানতে Passkey কী? দেখুন।

যদি আপনার কাছে মোবাইল ডিভাইস বা হার্ডওয়্যার সিকিউরিটি কী না থাকে, তাহলে একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করে Passkey সক্রিয় করাও সম্ভব এবং Apple ব্যবহারকারীরা iCloud ব্যবহার করতে পারেন।

তবে, যদি এই ক্রস-ডিভাইস Passkey পদ্ধতিগুলির কোনোটিই উপলব্ধ না থাকে, তাহলে আপনি আপনার কম্পিউটার বা ল্যাপটপের ব্রাউজারের মাধ্যমে একটি ডিভাইস-বাউন্ড Passkey সক্রিয় করতে পারেন। এই ক্ষেত্রে, প্রথমে একটি Master Key সক্রিয় করতে হবে এবং এই নিরাপত্তা বৈশিষ্ট্যের জন্য স্ট্যাটিক পাসওয়ার্ড একটি বিকল্প। একবার একটি Master Key সক্রিয় হলে, এটি একটি Sign-in পদ্ধতি হিসাবেও ব্যবহার করা যেতে পারে।

এটি মনে রাখা গুরুত্বপূর্ণ যে আপনার Master Key-এর জন্য একটি স্ট্যাটিক পাসওয়ার্ড বেছে নেওয়া একই নিরাপত্তা ঝুঁকি তৈরি করে যা আমরা এই Sign-in 2FA আপগ্রেডের মাধ্যমে কমাতে চেষ্টা করছি। তবে এটি আপনার অ্যাকাউন্ট পরিষেবাগুলিতে নিরবচ্ছিন্ন অ্যাক্সেস নিশ্চিত করতে সাহায্য করতে পারে যতক্ষণ না আপনি আরও সুরক্ষিত Sign-in 2FA পদ্ধতি সক্রিয় করতে পারেন।

যদি আপনি 17 নভেম্বর, 2024 এর মধ্যে আপনার Sign-in 2FA আপডেট না করেন, তাহলে আপডেট সম্পন্ন না হওয়া পর্যন্ত আপনি অ্যাকাউন্ট পরিষেবাগুলিতে অ্যাক্সেস হারাবেন। আমরা দৃঢ়ভাবে সুপারিশ করছি যে কোনো বাধা এড়াতে যত তাড়াতাড়ি সম্ভব পরিবর্তনটি করুন।