প্রধান টেকওয়ে
- Google এই বছর 150 মিলিয়ন ব্যবহারকারীদের জন্য দ্বি-ফ্যাক্টর নিরাপত্তা সক্ষম করছে৷
- ডিফল্টগুলি গুরুত্বপূর্ণ, কারণ আমরা খুব কমই সেগুলি পরিবর্তন করতে বিরক্ত হই।
-
আপনি বিশ্বাস করবেন না যে Google Safari-এর ডিফল্ট সার্চ ইঞ্জিন হতে অ্যাপলকে কত টাকা দেয়।
Google ডিফল্টরূপে ইন্টারনেটকে আরও নিরাপদ করতে চলেছে৷
টু-ফ্যাক্টর প্রমাণীকরণ (2FA) আপনার লগইনগুলিতে নিরাপত্তার একটি বিশাল স্তর যোগ করে, কিন্তু শুধুমাত্র যদি এটি চালু থাকে। 2021 সালের শেষ নাগাদ, Google 150 মিলিয়নেরও বেশি Google ব্যবহারকারীকে পরিবর্তন করার পরিকল্পনা করেছে এবং 2 মিলিয়ন ইউটিউবারকে সেটিং সক্ষম করতে বাধ্য করবে৷2FA বছরের পর বছর ধরে Google এর মাধ্যমে পাওয়া যাচ্ছে, কিন্তু 2018 সালে, শুধুমাত্র 10% অ্যাকাউন্ট এটি ব্যবহার করছে। ডিফল্টরূপে চালু নেই এমন কিছু নিয়ে লোকেরা বিরক্ত বলে মনে হয় না। গুগলের প্রতিদ্বন্দ্বী, অ্যাপল, এটি জানে, এই কারণেই এটি ব্যবহারকারীদের নতুন নিরাপত্তা এবং গোপনীয়তা বৈশিষ্ট্যগুলি স্বয়ংক্রিয়ভাবে বেছে নেওয়ার ক্ষেত্রে আক্রমণাত্মক হয়েছে৷
"যেমন Google খুঁজে পেয়েছিল যখন তারা তাদের নিজস্ব কর্মচারী এবং উচ্চ-মূল্যের লক্ষ্যগুলির জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ প্রয়োগ করে, ফিশিংয়ের মাধ্যমে অ্যাকাউন্ট আপস কার্যকরভাবে বাষ্পীভূত হয় যখন দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম হয়, " ববি ডিসিমোন, পোমেরিয়ামের প্রতিষ্ঠাতা এবং সিইও, একটি নিরাপত্তা পরিষেবা যা দ্বি-ফ্যাক্টর প্রমাণীকরণও প্রয়োগ করে, ইমেলের মাধ্যমে লাইফওয়্যারকে জানিয়েছে৷
"ডিফল্টরূপে Google-এর দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করা সেই সাফল্যটি ব্যাপকভাবে Gmail ব্যবহারকারীদের কাছে ছড়িয়ে দেওয়ার জন্য একটি প্রশংসনীয় পদক্ষেপ। বিশেষ করে, ডিফল্টটি ডিভাইস কীগুলির মতো আরও শক্তিশালী দ্বি-ফ্যাক্টর পদ্ধতির ব্যবহারকে উৎসাহিত করে।"
2FA কি?
টু-ফ্যাক্টর অথেনটিকেশন (2FA), ওরফে টু-স্টেপ ভেরিফিকেশন (2SV) বা ওয়ান টাইম পাসওয়ার্ড (OTP), যখন আপনি একটি অ্যাকাউন্টে সাইন ইন করেন তখন একটি অতিরিক্ত প্রমাণীকরণ পদ্ধতি।আপনি প্রায় অবশ্যই ইতিমধ্যে এটি ব্যবহার করেছেন. আপনার পাসওয়ার্ড দেওয়ার পরে, সাইটটি একটি অস্থায়ী কোডের জন্য জিজ্ঞাসা করে যা SMS এর মাধ্যমে আসে বা Google এর প্রমাণীকরণকারী, 1Password, Authy এবং আরও অনেক কিছুর মতো একটি অ্যাপে তৈরি হয়। এই কোডটি শুধুমাত্র একটি ব্যবহারের জন্য ভাল, এবং অল্প সময়ের পরে মেয়াদ শেষ হয়ে যায়।
সমস্যাটি হল, এটি সাধারণত একটি ঐচ্ছিক অতিরিক্ত হিসাবে সরবরাহ করা হয়, যার অর্থ বেশিরভাগ লোকেরা এটি চালু করতে বিরক্ত করে না। সর্বোপরি, আপনি যদি আপনার কুকুরের জন্মদিনটিকে আপনার সমস্ত অ্যাকাউন্টের পাসওয়ার্ড হিসাবে ব্যবহার করে খুশি হন, তাহলে আপনি কেন এই বিষয়ে চিন্তা করবেন?
2FA এর ব্যবহারকারীদের উপর জোর করে, Google গুরুত্ব সহকারে তাদের নিরাপত্তা আপগ্রেড করছে। এবং এটি ব্যবহার করার জন্য খুব বেশি কাজও হবে না। Google-এর বাস্তবায়নের জন্য ব্যবহার করার জন্য শুধুমাত্র একটি অতিরিক্ত ট্যাপ প্রয়োজন-কোনও সংখ্যাসূচক কোড কপি বা পেস্ট করার প্রয়োজন নেই।
"2SV Google-এর নিজস্ব নিরাপত্তা অনুশীলনের মূল বিষয় এবং আজ আমরা এটিকে Google প্রম্পটের মাধ্যমে আমাদের ব্যবহারকারীদের জন্য নির্বিঘ্ন করে তুলছি, যার জন্য আপনার মোবাইল ডিভাইসে একটি সাধারণ ট্যাপ করতে হবে তা প্রমাণ করতে যে আপনি সত্যিই সাইন ইন করার চেষ্টা করছেন," লিখেছেন একটি ব্লগ পোস্টে গুগলের আবদেল করিম মার্দিনি এবং গেমি কিম।
ডিফল্টের ক্ষমতা
আমরা খুব কমই ডিফল্ট সেটিংস পরিবর্তন করতে বিরক্ত করি। এমনকি তথাকথিত পাওয়ার-ব্যবহারকারীরা অনেকগুলি সেটিংস একা ছেড়ে দেয়। যদি একটি ফটো-এডিটিং অ্যাপ JPGs রপ্তানি করে, তাহলে আমরা JPGs ব্যবহার করি। সর্বোপরি, যে অ্যাপটি তৈরি করেছে সে সম্ভবত আমাদের চেয়ে বেশি জানে, তাই না?
পাসওয়ার্ড ছাড়াই যখন Wi-Fi রাউটার খোলা হয় তখন কেমন হয়? আপনি একটি পাসওয়ার্ড সক্ষম করতে পারেন, কিন্তু কে বিরক্ত করেছে?
"অধিকাংশ নিরাপত্তা সমস্যাগুলি সিস্টেম বা প্রযুক্তি থেকে নয়, বরং আচরণ থেকে আসে৷ এবং আমরা নোবেল পুরস্কার বিজয়ী অর্থনীতির গবেষণা থেকে জানি যে মানুষের আচরণকে "নজিং" করার ক্ষেত্রে ডিফল্ট কতটা শক্তিশালী৷ "আমরা Google এবং Apple-এর মতো কোম্পানিগুলিকে তাদের গ্রাহকদের প্রমাণীকরণের আরও শক্তিশালী পদ্ধতি ব্যবহার করতে 'নজ' করতে দেখে আনন্দিত।"
সম্প্রতি, Apple iOS 14 এবং iOS 15-এ সমস্ত ধরণের গোপনীয়তা বৈশিষ্ট্য যুক্ত করেছে এবং এর মধ্যে অনেকগুলি ডিফল্টরূপে চালু করা হয়েছে৷ অ্যাপ ট্র্যাকিং স্বচ্ছতা, উদাহরণস্বরূপ, আইফোন এবং আইপ্যাড ব্যবহারকারীদের অ্যাপগুলিকে ইন্টারনেটে ট্র্যাক করা থেকে ব্লক করতে সক্ষম করে৷যদিও এই অ্যাপগুলি ডিফল্টরূপে অবরুদ্ধ করা হয় না, ব্লকিং ফ্রেমওয়ার্ক সক্রিয় থাকে, যার অর্থ প্রতিবার একটি অ্যাপ আপনাকে ট্র্যাক করতে চায়, এটি জিজ্ঞাসা করতে হবে। এবং অবশ্যই, বেশিরভাগ ব্যবহারকারী প্রত্যাখ্যান করবেন।
Google-এর দ্বারা ডিফল্টরূপে দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করা সেই সাফল্যটি ব্যাপকভাবে Gmail ব্যবহারকারীদের কাছে ছড়িয়ে দেওয়ার জন্য একটি প্রশংসনীয় পদক্ষেপ।
ডিফল্টের ক্ষমতার আরেকটি দৃষ্টান্ত হল Google অনুসন্ধান। প্রায় কেউই তাদের ব্রাউজারে সার্চ ইঞ্জিন পরিবর্তন করে না, যদিও এটি কিছু সময়ের জন্য করা সহজ হয়েছে। এই ডিফল্টটি এতটাই মূল্যবান যে Google অ্যাপলকে বছরে আনুমানিক $15 বিলিয়ন অর্থ প্রদান করে, শুধুমাত্র Safari-এ ডিফল্ট অনুসন্ধানের জন্য।
যদি এটি দেখায় না যে ডিফল্ট কতটা শক্তিশালী, আমি জানি না কী করে৷
