প্রধান টেকওয়ে
- Google Play তার সূচনা থেকেই নিরাপত্তা-সম্পর্কিত বিভিন্ন সমস্যা মোকাবেলা করছে, Google অবশেষে অ্যাকাউন্ট তৈরির যাচাইকরণের অভাবকে সমাধান করেছে।
- যদিও সঠিক অ্যাকাউন্ট তৈরির যাচাইকরণ একাধিক বার্নার অ্যাকাউন্ট তৈরির প্রবাহকে আটকাতে সাহায্য করে, এটি সবকিছুর সমাধান করে না।
- Google-কে এখনও ডেভেলপার অ্যাকাউন্ট হাইজ্যাকিং, অ্যাপ ক্লোনিং, জাল অ্যাপ পর্যালোচনা এবং আরও অনেক কিছুর বিষয়ে কিছু করতে হবে।
Google সম্প্রতি Google Play ডেভেলপার অ্যাকাউন্টগুলির জন্য অতিরিক্ত যাচাইকরণের প্রয়োজন শুরু করেছে-বিক্রয়ের জন্য অ্যাকাউন্টের ব্যাচ তৈরি করে দূষিত পক্ষগুলির প্রতিক্রিয়া-কিন্তু এটি আরও কিছু করতে পারে।
Google Play-তে ডেভেলপার অ্যাকাউন্টের নিরাপত্তার সেরা ট্র্যাক রেকর্ড নেই, মৌলিক সাইন-আপের জন্য যোগাযোগের বিস্তারিত যাচাইকরণের কোনো প্রয়োজন নেই। কিছু গোষ্ঠী একাধিক অ্যাকাউন্ট তৈরি করতে এই তত্ত্বাবধানকে কাজে লাগিয়েছিল, তারপর সেই অ্যাকাউন্টগুলিকে এমন লোকেদের কাছে বিক্রি করে যারা ম্যালওয়্যার, স্ক্যাম অ্যাপ এবং আরও অনেক কিছু আপলোড করবে। নতুন অ্যাকাউন্টের জন্য যোগাযোগের তথ্য যাচাইকরণের প্রয়োজনের জন্য Google সম্প্রতি ডেভেলপার অ্যাকাউন্ট তৈরির আপডেট করেছে, কিন্তু চলমান সমস্যার সম্পূর্ণ উত্তরের চেয়ে এটি একটি শালীন সূচনা।
"এটি গুগলের জন্য সঠিক দিকের একটি পদক্ষেপ কারণ এটি তার আয়ের উত্স রক্ষা করতে শুরু করে," স্পাইকের প্রতিষ্ঠাতা ক্যাথরিন ব্রাউন লাইফওয়্যারের সাথে একটি ইমেল সাক্ষাত্কারে বলেছেন, "এটি ব্যবহারকারীদেরকেও রক্ষা করবে মার্কেটপ্লেসে বৈশিষ্ট্যযুক্ত স্কেচি বা ক্ষতিকারক অ্যাপগুলি সরানো হবে৷"
একটি ভাল প্রথম পদক্ষেপ
নতুন Google Play বিকাশকারী অ্যাকাউন্টগুলিকে তাদের যোগাযোগের তথ্য যাচাই করার জন্য প্রয়োজন করে, Google এটিকে আরও কঠিন করে তুলছে (যদিও অসম্ভব নয়) সহজে একসাথে একাধিক অ্যাকাউন্ট তৈরি করা৷বিদ্যমান অ্যাকাউন্টগুলির জন্য যাচাইকরণ একটি বিকল্প তৈরি করা বৈধ বিকাশকারীদের হ্যাকিংয়ের প্রচেষ্টা এবং জাল অ্যাকাউন্টগুলি থেকে আরও ভালভাবে রক্ষা করতে সহায়তা করে যা তাদের পরিচয় সহ-অপ্ট করতে পারে৷
দুই-পদক্ষেপ যাচাইকরণও আগস্ট 2021-এর জন্য পরিকল্পনা করা হয়েছে এবং একবার বাস্তবায়িত হলে সমস্ত নতুন ডেভেলপার অ্যাকাউন্টের জন্য প্রয়োজন হবে। যোগ করা বাধা খারাপ অভিনেতাদের জন্য Google Play অ্যাকাউন্ট তৈরির সুবিধা নেওয়া আরও কঠিন (যদিও এখনও অসম্ভব নয়) করে তুলবে, যদিও এটি এখনও কার্যকর হয়নি৷
"গুগল দ্বারা বাস্তবায়িত সমাধানটি আশাব্যঞ্জক, এবং এটি সাইবার হ্যাকগুলির সাথে মোকাবিলা করার জন্য একটি ভাল সূচনা," কোকোফাইন্ডারের সহ-প্রতিষ্ঠাতা হ্যারিয়েট চ্যান একটি ইমেল সাক্ষাত্কারে বলেছেন, "এটি এমবেড করলে এটি আরও ভাল হবে এই কৌশলটি যত তাড়াতাড়ি সম্ভব।"
Google এই বছরের শেষের দিকে, এমনকি প্রতিষ্ঠিত বিকাশকারী অ্যাকাউন্টগুলির জন্য যোগাযোগের বিশদ যাচাইকরণ এবং দ্বি-পদক্ষেপ যাচাইকরণ বাধ্যতামূলক করার পরিকল্পনা করছে৷এটি সম্ভবত অনেককে ভুয়া ডেভেলপার অ্যাকাউন্ট তৈরি করা থেকে বিরত রাখবে, কিন্তু একাধিক বার্নার অ্যাকাউন্ট Google Play-এর অনেক সমস্যার মধ্যে একটি মাত্র।
অন্য সবকিছু
একটি বার্নার অ্যাকাউন্টের পাহাড় এবং জাল বিকাশকারী অ্যাকাউন্টগুলি Google Play-এর নিরাপত্তা সমস্যাগুলিতে অবদান রেখেছে, নিশ্চিত হতে। এই ধরনের অনেক অ্যাকাউন্ট ব্যবহার করা হয়েছে ব্যবহারকারীদের দূষিত অ্যাপ ডাউনলোড করার জন্য প্রতারণা করার জন্য যা তারা বৈধ বলে মনে করে, স্ক্যাম অ্যাপ আপলোড করে, ইত্যাদি। তবে হাইজ্যাকিং।
"এই খবরটি Google-এর উদ্দেশ্য কী এবং এই পরিবর্তনগুলি বিকাশকারী এবং ব্যবহারকারী উভয়ের জন্যই কী বোঝায় সে সম্পর্কে বেশ কয়েকটি প্রশ্ন উত্থাপন করে," ব্রাউন বলেন৷ "জাল রিভিউ সহ জাল অ্যাপের মতো বিষয়গুলি (প্রায়শই স্প্যামারদের দ্বারা কেনা) এখনও বিদ্যমান থাকবে৷ Google কিছু সময়ের জন্য জিনিসগুলিকে শক্ত করার প্রতিশ্রুতি দিয়েছিল, কিন্তু এই সর্বশেষ পরিবর্তনটি কখন আপডেট হবে তার জন্য একটি তারিখ নির্ধারণ করেছে৷"
যদিও Google-এর নতুন ডেভেলপার অ্যাকাউন্টের নিরাপত্তা ব্যবস্থা অবশ্যই সাহায্য করবে, Google Play-এর বাকি পরিচিত সমস্যাগুলি মোকাবেলা করার জন্য তারা আরও অনেক কিছু করতে পারে এবং করা উচিত। ব্রাউন ডেভেলপারদের ম্যালওয়্যার এবং স্প্যাম অ্যাপ্লিকেশানগুলির প্রতিবেদন করার সময় এবং সেইসাথে "চরম" পরিস্থিতিতে Google-কে পদক্ষেপ নেওয়ার সময় Google-কে জানাতে একটি বিকল্পের পরামর্শ দেন৷ এটি Google এর জন্য ক্ষতিকারক অ্যাপগুলি সম্পর্কে শিখতে এবং মোকাবেলা করা সহজ করে তুলবে, পাশাপাশি যাচাইকৃত ডেভেলপারদের সন্দেহজনক অ্যাপ এবং অ্যাকাউন্টের প্রতিবেদন করার আরও নির্ভরযোগ্য উপায় দেবে৷
Google দ্বারা বাস্তবায়িত সমাধানটি আশাব্যঞ্জক, এবং এটি সাইবার হ্যাকগুলির সাথে মোকাবিলা করার জন্য একটি ভাল শুরু৷
চ্যান অ্যাকাউন্ট হ্যাকিং এবং বাধাগুলি আরও সরাসরি মোকাবেলা করতে চায়, কোড এবং মুখের স্বীকৃতির মতো আরও শক্তিশালী মাল্টি-ফ্যাক্টর প্রমাণীকরণের প্রয়োজনীয়তার পরামর্শ দেয়। টোকেন-ভিত্তিক অনুমোদন এবং শংসাপত্র-ভিত্তিক শনাক্তকরণকে আরও বেশি দৃঢ় ব্যবহারকারী যাচাইকরণের সাথে বিকাশকারী অ্যাকাউন্টগুলি প্রদানের একটি উপায় হিসাবে সুপারিশ করা হয়েছিল।এই ব্যবস্থাগুলি একটি প্রতিষ্ঠিত বিকাশকারীর অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়া আরও কঠিন করে তুলবে এবং সম্ভাব্যভাবে তাদের নামে দূষিত সফ্টওয়্যার আপলোড করা প্রতিরোধ করবে৷
শেষ পর্যন্ত, ব্রাউন এবং চ্যান উভয়েই সম্মত হন যে Google একটি আশাব্যঞ্জক শুরু করেছে, এবং আশা করি বিকাশকারী অ্যাকাউন্টের নিরাপত্তার উন্নতি এখানে শেষ হবে না।
