Passkey সমস্যা সমাধানের নির্দেশিকা

ক্রস-ডিভাইস পাসকি যেকোনো ডিভাইসে সাইন ইন করতে ব্যবহার করা যেতে পারে। এগুলিকে রোমিং 2FA-ও বলা যেতে পারে। উদাহরণস্বরূপ:

• ক্লাউড-সিঙ্কড পাসকি: ক্লাউড অ্যাকাউন্টে সংরক্ষিত পাসকি যেমন, iCloud Keychain, Password Manager, Google অ্যাকাউন্ট।

• মোবাইল ডিভাইস-ভিত্তিক পাসকি: আপনার মোবাইল ডিভাইসে তৈরি এবং সংরক্ষিত পাসকি। এটি আপনার ডিভাইসের বায়োমেট্রিক্স ব্যবহার করতে পারে।

• হার্ডওয়্যার সিকিউরিটি কী: Yubikey বা অনুরূপ ফিজিক্যাল FIDO2 ডিভাইস ব্যবহার করে তৈরি পাসকি।

ডিভাইস-বাউন্ড পাসকি শুধুমাত্র একটি ডিভাইসে সাইন ইন করতে ব্যবহার করা যেতে পারে অর্থাৎ যেটিতে এটি তৈরি করা হয়েছিল। এগুলিকে নন-রোমিং 2FA-ও বলা যেতে পারে। উদাহরণস্বরূপ:

• ব্রাউজার-নির্দিষ্ট পাসকি: একটি ব্রাউজার প্রোফাইলের মধ্যে তৈরি এবং সংরক্ষিত (যেমন, Chrome, Firefox, Edge)।

সম্ভাব্য কারণ:

• আপনার ফোনে একটি ক্রস-ডিভাইস পাসকি তৈরি করা হয়েছিল এবং অন্যান্য ডিভাইসের সাথে সিঙ্ক করা হয়নি।

• পিসি একটি USB সিকিউরিটি কী চাইছে।

• উইন্ডোজ সিকিউরিটি ব্যানার শুধুমাত্র USB বিকল্প দেখায়।

• QR কোড স্ক্যান কাজ করছে না, বিশেষ করে যদি একাধিক অ্যান্ড্রয়েড পাসকি বিদ্যমান থাকে।

সম্ভাব্য সমাধান:

• আপনার ফোন এবং কম্পিউটার উভয় ডিভাইসে ব্লুটুথ সক্ষম আছে কিনা তা নিশ্চিত করুন।

• প্রমাণীকরণের সময় উভয় ডিভাইসকে কাছাকাছি রাখুন।

• একটি মোবাইল ডিভাইসে তৈরি একটি ডিভাইস-বাউন্ড পাসকি অন্য ডিভাইসের সাথে শেয়ার করা যেতে পারে। আপনার মোবাইল ডিভাইস দিয়ে QR কোড স্ক্যান করুন এবং বায়োমেট্রিক্স ব্যবহার করে নিশ্চিত করুন।

• আপনি সঠিক পাসকি পদ্ধতি ব্যবহার করছেন কিনা তা নিশ্চিত করুন।

  • আপনার কম্পিউটারে পাসকি (একটি USB পদ্ধতি সহ, যদি আপনার কাছে না থাকে) প্রবেশ করতে বলা হলে, "Change Method" বা “More Options” খুঁজুন এবং এটি নির্বাচন করুন (শব্দ আপনার ডিভাইসের উপর নির্ভর করে ভিন্ন হতে পারে)।

• আপনি যদি একটি উইন্ডোজ পিসি ব্যবহার করেন এবং উইন্ডোজ হ্যালো (PIN, ফিঙ্গারপ্রিন্ট, ফেসিয়াল রিকগনিশন) সেট আপ করা থাকে, তাহলে কখনও কখনও ওয়েবসাইটগুলি স্বয়ংক্রিয়ভাবে এটিকে পাসকি হিসাবে ব্যবহার করার চেষ্টা করে।

  • উইন্ডোজ সেটিংস > অ্যাকাউন্টস > সাইন-ইন অপশন-এ যান।

  • "Windows Hello PIN" বা "Security Key" সম্পর্কিত বিকল্পগুলি খুঁজুন।

• যদি আপনার ডিভাইসের পাসওয়ার্ড ম্যানেজারে একাধিক পাসকি সক্ষম করা থাকে, তাহলে নিশ্চিত করুন যে আপনি সঠিক Kraken অ্যাকাউন্টের জন্য উপযুক্ত, সক্রিয় কী নির্বাচন করছেন।

যদি উপরের ধাপগুলি কাজ না করে:

1. আপনার ফোনে আপনার Kraken অ্যাকাউন্টে সাইন ইন করুন।

2. আপনার নিরাপত্তা সেটিংসে যান।

3. একটি অতিরিক্ত ক্রস-ডিভাইস পাসকি সক্ষম করুন। আপনার বিকল্পগুলির মধ্যে রয়েছে:
   a. ক্লাউড-সিঙ্কড পাসকি যেমন, iCloud Keychain, Password Manager।
   b. আপনার মোবাইল ডিভাইসে তৈরি এবং সংরক্ষিত ডিভাইস-ভিত্তিক পাসকি।
   c. হার্ডওয়্যার সিকিউরিটি কী।

4. আপনার কম্পিউটারে আপনার অ্যাকাউন্টে সাইন ইন করতে এই নতুন পাসকি ব্যবহার করুন।

পাসকি সেটআপ এত দ্রুত একটি প্রক্রিয়া হতে পারে যে আপনি যদি এই প্রক্রিয়াটিতে নতুন হন, তবে কোন ধরণের পাসকি যোগ করা হয়েছে এবং কোথায় এটি সংরক্ষণ করা হয়েছে তা বিভ্রান্তিকর হতে পারে।

আপনি যদি বর্তমানে আপনার অ্যাকাউন্টে সাইন ইন করে থাকেন, তাহলে কোন পাসকিগুলি সক্ষম করা আছে তা দেখতে আপনার নিরাপত্তা সেটিংসে যান। আপনি পাসকির ধরন (ক্রস-ডিভাইস, ডিভাইস-বাউন্ড, হার্ডওয়্যার সিকিউরিটি কী ইত্যাদি) এবং এটি কোথায় তৈরি/সংরক্ষিত হয়েছিল তার একটি বিবরণ দেখতে পাবেন যেমন Mac-এ Chrome, পাসওয়ার্ড ম্যানেজার ইত্যাদি।

যদি কিছু অস্পষ্ট থাকে, তাহলে একটি নতুন ক্রস-ডিভাইস পাসকি যোগ করুন, বিবরণটিকে পরিচিত কিছুতে পরিবর্তন করুন এবং আপনি যে পাসকিগুলি চিনতে পারছেন না সেগুলি সরিয়ে ফেলুন। একবার সাইন-ইন 2FA সক্ষম করা হলে, আমাদের সিস্টেমগুলি সর্বদা কমপক্ষে একটি ক্রস-ডিভাইস পাসকি সক্ষম করা নিশ্চিত করবে।

যদি আপনার একাধিক Kraken অ্যাকাউন্ট থাকে, তাহলে নিশ্চিত করুন যে আপনি ডিভাইস জুড়ে একই অ্যাকাউন্টে সাইন ইন করেছেন এবং সঠিক অ্যাকাউন্টের জন্য সঠিক পাসকি ব্যবহার করছেন।

আপনি যদি আপনার অ্যাকাউন্টে সাইন ইন করতে না পারেন তবে পাসকি সেটআপ সম্পর্কিত নিম্নলিখিত প্রশ্নগুলি আপনাকে এটি খুঁজে পেতে সহায়তা করতে পারে:

• আপনি কি আপনার মোবাইল ডিভাইস ব্যবহার করে একটি QR কোড স্ক্যান করেছেন?

  • যদি তাই হয়, পাসকিটি আপনার ডিভাইসের কীচেন/কিস্টোরে বা আপনার পাসওয়ার্ড ম্যানেজারে সংরক্ষিত থাকতে পারে, যদি আপনার একটি থাকে। এগুলি পরীক্ষা করুন।

• আপনি কি আপনার হার্ডওয়্যার সিকিউরিটি কী প্রবেশ করিয়ে ট্যাপ করেছেন?

  • পাসকি সম্ভবত আপনার হার্ডওয়্যার সিকিউরিটি কী ব্যবহার করে তৈরি করা হয়েছিল। একটি পাসকির জন্য অনুরোধ করা হলে, সিকিউরিটি কী-এর সাথে সম্পর্কিত বিকল্পটি বেছে নিন। আপনার ডিভাইস/ব্রাউজারের উপর নির্ভর করে, সিকিউরিটি কী বিকল্পটি দেখতে আপনাকে “More Options” বা "Change Method" এর মতো একটি বোতামে ক্লিক করতে হতে পারে।

আপনি যদি এখনও আপনার পাসকি খুঁজে না পান এবং আপনার অ্যাকাউন্টে সাইন ইন করতে না পারেন:

1. kraken.com/sign-in-এ যান

2. আপনার ইমেল/ব্যবহারকারীর নাম এবং পাসওয়ার্ড লিখুন

3. একটি পাসকির জন্য অনুরোধ করা হলে, "Recover account"-এ ক্লিক করুন

4. অন-স্ক্রিন নির্দেশাবলী অনুসরণ করুন

একটি পাসকিকে ‘ডিভাইস-বাউন্ড’ বা ‘ক্রস-ডিভাইস’ হিসাবে লেবেল করা হয়েছে কিনা তা রেজিস্ট্রেশনের সময় প্রমাণীকরণ পদ্ধতি Kraken-কে যে তথ্য সরবরাহ করে তার দ্বারা নির্ধারিত হয়।

কিছু ক্লায়েন্টের কাছ থেকে ক্রস-ডিভাইস পাসকি রেজিস্ট্রেশনের বিক্ষিপ্ত রিপোর্ট পেয়েছি; এটি একটি Kraken অ্যাকাউন্টে ডিভাইস-বাউন্ড পাসকি হিসাবে রেজিস্টার হবে। এটি Kraken-এর সাথে একটি সমস্যা নয় বরং প্রমাণীকরণ পদ্ধতির সাথে এবং এটি Kraken-কে যে তথ্য সরবরাহ করছে তার সাথে একটি সমস্যা।

আমরা নিশ্চিত রিপোর্ট পেয়েছি যে এটি নিম্নলিখিতগুলির সাথে ঘটতে পারে:

• Bitwarden

• অ্যান্ড্রয়েডে মোবাইল ডিভাইস-ভিত্তিক পাসকি

অন্যান্য প্রমাণীকরণ পদ্ধতি প্রভাবিত হতে পারে।

আপনি যা করতে পারেন:

• আপনার প্রমাণীকরণ পদ্ধতির সাপোর্টের সাথে যোগাযোগ করুন এবং তাদের কাছে সমস্যাটি উত্থাপন করুন।

• একটি মোবাইল ডিভাইস (ফোন/ট্যাবলেট) বা একটি হার্ডওয়্যার সিকিউরিটি কী ব্যবহার করে একটি বিকল্প ক্রস-ডিভাইস পাসকি তৈরি করুন। দেখুন পাসকি কী?

একবার সাইন-ইন 2FA সক্ষম করা হলে, আমাদের সিস্টেমগুলি সর্বদা কমপক্ষে একটি ক্রস-ডিভাইস পাসকি, অথবা একটি অথেন্টিকেটর অ্যাপ সক্ষম করা নিশ্চিত করবে। এটি নিশ্চিত করার জন্য ডিজাইন করা হয়েছে যে আপনার Kraken অ্যাকাউন্টে যেকোনো ডিভাইসে সাইন ইন করার একটি উপায় সর্বদা থাকে।

আপনি যদি আপনার অ্যাকাউন্ট থেকে একটি ক্রস-ডিভাইস পাসকি বা একটি অথেন্টিকেটর অ্যাপ সরাতে বা প্রতিস্থাপন করতে চেষ্টা করেন, তবে এটি অসম্ভব হবে যদি এটি একমাত্র পাসকি বা সাইন-ইন 2FA পদ্ধতি সক্ষম থাকে অথবা আপনার একমাত্র অন্য পাসকি একটি ডিভাইস-বাউন্ড পাসকি হয়।

আপনি যদি ইতিমধ্যেই একটি অথেন্টিকেটর অ্যাপ বা পাসওয়ার্ড ম্যানেজার বা আপনার ডিভাইসের কীচেন ব্যবহার করে একটি ক্রস-ডিভাইস পাসকি দিয়ে সাইন-ইন 2FA সক্ষম করে থাকেন, তাহলে আমরা একটি ওয়েব ব্রাউজারের মাধ্যমে কম্পিউটারে আপনার Kraken অ্যাকাউন্টে সাইন ইন করার এবং অতিরিক্ত পাসকি যোগ করার পরামর্শ দিই।

আরেকটি বিকল্প হল একটি FIDO2 সামঞ্জস্যপূর্ণ হার্ডওয়্যার সিকিউরিটি কী পাওয়া যা কম্পিউটার এবং আপনার মোবাইল ডিভাইস উভয় ক্ষেত্রেই ব্যবহার করা যেতে পারে এবং এটিকে একটি অতিরিক্ত, ব্যাকআপ পাসকি পদ্ধতি হিসাবে ব্যবহার করা।

সম্ভবত আপনার হার্ডওয়্যার সিকিউরিটি কী সমর্থিত নয়।

আমরা FIDO2 বা FIDO2/WebAuthn হিসাবে তালিকাভুক্ত প্রতিটি ডিভাইস সমর্থন করি। U2F কীগুলি সমর্থিত নাও হতে পারে। আপনার ডিভাইসটি FIDO2/WebAuthn অনুগত কিনা তা নিশ্চিত করতে আপনার হার্ডওয়্যার সিকিউরিটি কী প্রদানকারীর সাথে যোগাযোগ করুন।

• আপনার সিকিউরিটি কী NFC সামঞ্জস্যপূর্ণ কিনা তা নিশ্চিত করুন। হার্ডওয়্যার সিকিউরিটি কী প্রদানকারীর সাথে পরীক্ষা করুন।

• আপনার ফোন NFC সমর্থন করে এবং এটি সক্ষম করা আছে কিনা তা যাচাই করুন।

  • iPhone: iPhone 7 এবং নতুন, iOS-এর একটি সমর্থিত সংস্করণ চলছে।

  • Android: NFC সেটিংসের অধীনে টগল করা যেতে পারে, যদিও সেটিংসের সঠিক অবস্থান ভিন্ন হতে পারে। সম্ভব হলে, আপনার সেটিংস অ্যাপের মধ্যে NFC অনুসন্ধান করার চেষ্টা করুন।

• যদি আপনার ফোন একটি কেসের মধ্যে থাকে, তাহলে এটি হস্তক্ষেপ করছে না তা নিশ্চিত করতে এটি সরানোর চেষ্টা করুন।

  • আপনার ফোনের NFC রিডারের কাছে আপনার কী ধরে আছেন কিনা তা নিশ্চিত করুন।

  • যদি আপনি এটি কোথায় তা না জানেন, তাহলে হার্ডওয়্যার সিকিউরিটি কী প্রদানকারী বা আপনার মোবাইল ডিভাইসের প্রস্তুতকারকের সাথে যোগাযোগ করুন।

কিছু পাসওয়ার্ড ম্যানেজার পাসকি-সম্পর্কিত অনুরোধগুলি আটকাতে পারে যখন আপনি একটি পাসকি তৈরি বা ব্যবহার করার চেষ্টা করেন। ডিফল্টরূপে, তারা প্রায়শই আপনাকে তাদের ভল্টে সংরক্ষিত একটি পাসকি ব্যবহার করতে অনুরোধ করে - এমনকি যদি সেখানে কোনও পাসকি সংরক্ষিত না থাকে। এটি আপনাকে আপনার ব্রাউজার, অপারেটিং সিস্টেম বা একটি হার্ডওয়্যার কীতে সংরক্ষিত পাসকিগুলি অ্যাক্সেস করতে বাধা দেয়।

পাসওয়ার্ড ম্যানেজাররা পাসকি অনুরোধগুলির জন্য নিজেদেরকে প্রথম হ্যান্ডলার হিসাবে নিবন্ধন করতে পারে। যখন এটি ঘটে:

• পাসওয়ার্ড ম্যানেজার প্রথমে প্রতিক্রিয়া জানায়, এমনকি যদি এটির একটি মিলে যাওয়া পাসকি না থাকে।

• এটি অন্যান্য পাসকি উত্সগুলিকে (যেমন ব্রাউজার, OS, বা হার্ডওয়্যার কী) প্রতিক্রিয়া জানানো থেকে বাধা দেয়। এটি একটি নতুন পাসকি নিবন্ধন এবং একটি বিদ্যমান পাসকি দিয়ে প্রমাণীকরণ উভয় ক্ষেত্রেই প্রযোজ্য।

এই সমস্যাটি হার্ডওয়্যার সিকিউরিটি কীগুলিকেও প্রভাবিত করতে পারে। একটি পাসওয়ার্ড ম্যানেজার আপনার হার্ডওয়্যার সিকিউরিটি কী ব্যবহার করার আগে অনুরোধটি আটকাতে পারে, যা এটিকে প্রমাণীকরণ সম্পূর্ণ করতে বাধা দেয়।

সমাধান:

• বেশিরভাগ পাসওয়ার্ড ম্যানেজার এই দ্বন্দ্ব প্রতিরোধ করার জন্য বিকল্প সরবরাহ করে। সাধারণ সমাধানগুলির মধ্যে রয়েছে:

• একটি নির্দিষ্ট ডোমেনের জন্য পাসকি হ্যান্ডলিং অক্ষম করা (যেমন, kraken.com)।

• বর্তমান অনুরোধটি এড়িয়ে যাওয়া বা পাস করা যাতে আপনার ব্রাউজারের বিল্ট-ইন পাসকি ম্যানেজার (বা হার্ডওয়্যার সিকিউরিটি কী) প্রতিক্রিয়া জানাতে পারে।

আপনি যদি একটি ওয়েব ব্রাউজার ব্যবহার করে একটি ডিভাইস-বাউন্ড পাসকি সক্ষম করে থাকেন, তবে এটি শুধুমাত্র সেই নির্দিষ্ট ব্রাউজারে ব্যবহার করা যেতে পারে।

উদাহরণস্বরূপ, আপনি যদি আপনার ল্যাপটপে Chrome ব্যবহার করে পাসকি সক্ষম করে থাকেন, তবে আপনি Safari দিয়ে এটি ব্যবহার করতে পারবেন না, এমনকি যদি আপনি একই ল্যাপটপে থাকেন। একইভাবে, আপনি যদি আপনার ডেস্কটপে Firefox ব্যবহার করে পাসকি সক্ষম করে থাকেন, তবে আপনি Firefox-এর ইনকগনিটো মোডে এটি ব্যবহার করতে পারবেন না।

একটি ওয়েব ব্রাউজার ডিভাইস-বাউন্ড পাসকি শুধুমাত্র এটি যে ব্রাউজারে তৈরি করা হয়েছিল সেখানেই ব্যবহার করার জন্য ডিজাইন করা হয়েছে।

তবে, আপনি যদি আপনার ফোনে একটি ডিভাইস-বাউন্ড পাসকি সেট আপ করেন, তবে আপনি আপনার ফোন দিয়ে QR কোড স্ক্যান করে এবং আপনার বায়োমেট্রিক্স দিয়ে নিশ্চিত করে অন্য ডিভাইসে এটি ব্যবহার করতে পারেন।

আপনি যদি প্রথমে একটি উইন্ডোজ ডিভাইসে আপনার হার্ডওয়্যার সিকিউরিটি কী ইনস্টল করে থাকেন তবে এটি আপনাকে একটি PIN সেট আপ করতে অনুরোধ করবে। আপনি যদি একটি PIN সক্ষম করে থাকেন এবং পরপর তিনবার ভুলভাবে প্রবেশ করে থাকেন, তবে আবার চেষ্টা করার আগে সিকিউরিটি কীটি সরিয়ে এবং পুনরায় প্রবেশ করিয়ে রিবুট করুন।

একটি PIN কিভাবে সেট আপ বা ব্যবহার করতে হয় তার একটি ওভারভিউয়ের জন্য আপনার হার্ডওয়্যার সিকিউরিটি কী প্রস্তুতকারকের ওয়েবসাইট দেখুন অর্থাৎ আপনি যদি একটি YubiKey ব্যবহার করেন, তাহলে Yubico-এর ওয়েবসাইট দেখুন।

• উইন্ডোজ 10 বা তার পরের সংস্করণ

• macOS Ventura বা তার পরের সংস্করণ

• ChromeOS 109 বা তার পরের সংস্করণ

• iOS 16 বা তার পরের সংস্করণ

• iPadOS 16 বা তার পরের সংস্করণ

• Android 9 বা তার পরের সংস্করণ

• অবশ্যই FIDO2 প্রোটোকল সমর্থন করতে হবে