পাসকি বনাম পাসওয়ার্ড: বদলে যাচ্ছে অনলাইন লগইনের ভবিষ্যৎ

ঢাকা:

ই-মেইল, সামাজিক যোগাযোগমাধ্যম, অনলাইন ব্যাংকিং, ই-কমার্স কিংবা বিভিন্ন অ্যাপ—ডিজিটাল জীবনের প্রায় প্রতিটি ক্ষেত্রেই পরিচয় যাচাইয়ের প্রয়োজন হয়। এতদিন সেই পরিচয়ের সবচেয়ে প্রচলিত মাধ্যম ছিল পাসওয়ার্ড।

নিরাপত্তা বাড়াতে ব্যবহারকারীদের বড় ও ছোট হাতের অক্ষর, সংখ্যা ও বিশেষ চিহ্ন মিলিয়ে জটিল পাসওয়ার্ড তৈরি করতে বলা হয়েছে। একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার না করার পরামর্শও দীর্ঘদিনের।

কিন্তু প্রযুক্তির দ্রুত পরিবর্তনের সঙ্গে সঙ্গে এই পরিচিত ব্যবস্থার বিকল্প হিসেবে সামনে এসেছে পাসকি (Passkey)—এমন একটি প্রযুক্তি, যা ব্যবহারকারীকে প্রচলিত অর্থে কোনো পাসওয়ার্ড টাইপ না করেই অনলাইন অ্যাকাউন্টে প্রবেশের সুযোগ দিতে পারে।

এতে স্বাভাবিকভাবেই প্রশ্ন উঠছে: ভবিষ্যতের অনলাইন পরিচয় যাচাই কি পাসওয়ার্ডনির্ভর থাকবে, নাকি ধীরে ধীরে জায়গা করে নেবে পাসকি?

পাসওয়ার্ডের দুর্বলতা কোথায়?

পাসওয়ার্ড ব্যবস্থার সবচেয়ে বড় দুর্বলতার একটি প্রযুক্তিতে নয়, বরং মানুষের ব্যবহারের অভ্যাসে।

অনেক ব্যবহারকারী সহজে মনে রাখার জন্য একই বা কাছাকাছি পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার করেন। কেউ কেউ আবার নিজের নাম, জন্মতারিখ, ফোন নম্বর কিংবা পরিচিত কোনো শব্দকে পাসওয়ার্ড হিসেবে বেছে নেন।

ফলে একটি অ্যাকাউন্টের পাসওয়ার্ড ফাঁস হলে একই তথ্য অন্য সেবাতেও ব্যবহার করা হয়ে থাকলে একাধিক অ্যাকাউন্ট ঝুঁকির মুখে পড়তে পারে।

এর পাশাপাশি রয়েছে ফিশিং। প্রতারকেরা আসল ওয়েবসাইটের মতো দেখতে নকল সাইট তৈরি করে ব্যবহারকারীকে সেখানে পাসওয়ার্ড দেওয়ার জন্য প্রলুব্ধ করতে পারে। ব্যবহারকারী বুঝতে না পারলে তার লগইন তথ্য সরাসরি প্রতারকের হাতে চলে যেতে পারে।

এই ধরনের ঝুঁকি কমাতে পাসওয়ার্ড ম্যানেজার ও বহুস্তরীয় প্রমাণীকরণের মতো ব্যবস্থা তৈরি হলেও পাসওয়ার্ডের মৌলিক দুর্বলতা থেকেই যায়—এটি এমন একটি গোপন তথ্য, যা ব্যবহারকারীকে মনে রাখতে এবং কোথাও না কোথাও লিখতে হয়।

পাসকি কীভাবে কাজ করে?

পাসকি প্রচলিত পাসওয়ার্ডের পরিবর্তে ক্রিপ্টোগ্রাফিক কী ব্যবহার করে।

একটি পাসকি তৈরি করার সময় সাধারণত একটি পাবলিক কী এবং একটি প্রাইভেট কী তৈরি হয়। সংশ্লিষ্ট অনলাইন সেবা পাবলিক কী সংরক্ষণ করতে পারে, আর প্রাইভেট কী ব্যবহারকারীর ডিভাইস বা নিরাপদ ক্রেডেনশিয়াল ব্যবস্থায় থাকে।

গুরুত্বপূর্ণ বিষয় হলো, প্রাইভেট কী সাধারণ পাসওয়ার্ডের মতো করে ওয়েবসাইটের কাছে পাঠানো হয় না।

ব্যবহারকারী যখন কোনো সেবায় পাসকি দিয়ে লগইন করতে চান, তখন সেবাটি একটি ক্রিপ্টোগ্রাফিক চ্যালেঞ্জ পাঠাতে পারে। ব্যবহারকারীর ডিভাইস সেই চ্যালেঞ্জের জবাব প্রাইভেট কী ব্যবহার করে তৈরি করে। সার্ভারে থাকা পাবলিক কী ব্যবহার করে সেই জবাব যাচাই করা হয়।

ব্যবহারকারীর কাছে পুরো প্রক্রিয়াটি অবশ্য অনেক সহজ মনে হয়। ফোনের ফিঙ্গারপ্রিন্ট, মুখ শনাক্তকরণ, PIN বা ডিভাইসের স্ক্রিন লক ব্যবহার করেই লগইন সম্পন্ন হতে পারে।

ফিঙ্গারপ্রিন্ট কি ওয়েবসাইটে চলে যায়?

এখানে একটি গুরুত্বপূর্ণ ভুল ধারণা দূর করা প্রয়োজন।

পাসকি ব্যবহারের ক্ষেত্রে ব্যবহারকারীর ফিঙ্গারপ্রিন্ট বা মুখের তথ্যকে সাধারণত ওয়েবসাইটের পাসওয়ার্ড হিসেবে পাঠানো হয় না।

বরং ডিভাইসের স্থানীয় নিরাপত্তা ব্যবস্থা ব্যবহারকারীকে যাচাই করে এবং সঠিক ব্যবহারকারী হলে সংশ্লিষ্ট ক্রিপ্টোগ্রাফিক কী ব্যবহারের অনুমতি দেয়।

অর্থাৎ, একটি ওয়েবসাইটে লগইন করার সময় প্রতিবার নিজের বায়োমেট্রিক তথ্য সেই ওয়েবসাইটের কাছে পাঠানোর প্রয়োজন হয় না।

ফিশিংয়ের বিরুদ্ধে বাড়তি সুরক্ষা

পাসকির অন্যতম গুরুত্বপূর্ণ বৈশিষ্ট্য হলো ফিশিং প্রতিরোধে এর সম্ভাব্য সুবিধা।

পাসওয়ার্ড ব্যবস্থায় ব্যবহারকারী যদি আসল ওয়েবসাইটের মতো দেখতে কোনো নকল সাইটে গিয়ে নিজের পাসওয়ার্ড লিখে ফেলেন, সেই তথ্য প্রতারকের হাতে চলে যেতে পারে।

পাসকি ব্যবস্থায় ক্রিপ্টোগ্রাফিক পরিচয় নির্দিষ্ট ওয়েবসাইট বা সেবার সঙ্গে সম্পর্কিত থাকে। ফলে অন্য একটি নকল ওয়েবসাইটে গিয়ে একই পাসকি ব্যবহার করে প্রতারণামূলকভাবে লগইন সম্পন্ন করা অনেক বেশি কঠিন।

এ কারণে পাসকি শুধু পাসওয়ার্ড মনে রাখার ঝামেলা কমানোর প্রযুক্তি নয়; এটি অনলাইন পরিচয় যাচাইয়ের পদ্ধতিতেও একটি মৌলিক পরিবর্তনের প্রতিনিধিত্ব করে।

তাহলে কি পাসওয়ার্ডের প্রয়োজন শেষ?

এখনই নয়।

বিশ্বের বিপুলসংখ্যক ওয়েবসাইট ও ডিজিটাল সেবা এখনও পাসওয়ার্ডনির্ভর। অনেক পুরোনো ডিভাইস ও সেবায় পাসকি ব্যবহারের সুবিধা নেই।

এ ছাড়া অ্যাকাউন্ট পুনরুদ্ধার, ব্যাকআপ কিংবা বিকল্প পরিচয় যাচাইয়ের ক্ষেত্রে অন্য পদ্ধতির প্রয়োজন হতে পারে।

ফলে বর্তমান সময়ে পাসওয়ার্ড ও পাসকি পাশাপাশি চলাটাই বাস্তব পরিস্থিতি। তবে নতুন সেবা ও ডিভাইসে পাসকি ব্যবহারের সুযোগ বাড়ার সঙ্গে সঙ্গে পাসওয়ার্ডের ওপর নির্ভরতা কমতে পারে।

পাসকি ও পাসওয়ার্ড ম্যানেজারের সম্পর্ক

পাসকি ব্যবস্থার সঙ্গে আধুনিক ডিভাইস ও পাসওয়ার্ড ম্যানেজারগুলোরও সম্পর্ক রয়েছে।

কিছু প্ল্যাটফর্ম ও পাসওয়ার্ড ম্যানেজার পাসকি সংরক্ষণ, ব্যবস্থাপনা এবং বিভিন্ন ডিভাইসে ব্যবহারে সহায়তা করতে পারে।

এর ফলে ব্যবহারকারীর জন্য একটি নতুন প্রশ্নও গুরুত্বপূর্ণ হয়ে উঠছে—এক ডিভাইস থেকে অন্য ডিভাইসে গেলে পাসকি কীভাবে পাওয়া যাবে, কীভাবে ব্যাকআপ থাকবে এবং ডিভাইস হারিয়ে গেলে অ্যাকাউন্ট পুনরুদ্ধার করা হবে কীভাবে?

অর্থাৎ, পাসকি ব্যবস্থাপনা শুধু একটি গোপন শব্দ মনে রাখার বিষয় নয়। এটি ব্যবহারকারীর ডিভাইস, অ্যাকাউন্ট এবং নিরাপদ পরিচয় ব্যবস্থার সঙ্গে ঘনিষ্ঠভাবে যুক্ত।

পাসকি মানেই ঝুঁকিমুক্ত নয়

পাসকি নিরাপত্তার কিছু ঝুঁকি কমাতে পারে, কিন্তু অনলাইন নিরাপত্তার সব সমস্যা দূর করে না।

কেউ যদি ব্যবহারকারীর ফোন বা কম্পিউটারে অননুমোদিত নিয়ন্ত্রণ পেয়ে যায়, ডিভাইসের স্ক্রিন লক দুর্বল হয় কিংবা ব্যবহারকারী প্রতারণার শিকার হন, তাহলে নতুন ধরনের ঝুঁকি তৈরি হতে পারে।

তাই পাসকি ব্যবহার করলেও শক্তিশালী ডিভাইস PIN বা পাসকোড ব্যবহার, সফটওয়্যার নিয়মিত আপডেট করা, ডিভাইস সুরক্ষিত রাখা এবং সন্দেহজনক লিংক বা ওয়েবসাইট এড়িয়ে চলা গুরুত্বপূর্ণ।

প্রযুক্তি শিল্পও এগোচ্ছে পাসওয়ার্ডবিহীন ব্যবস্থার দিকে

পাসওয়ার্ডের বিকল্প হিসেবে শক্তিশালী ক্রিপ্টোগ্রাফিক প্রমাণীকরণকে এগিয়ে নিতে FIDO Alliance-এর FIDO2 ও WebAuthn-এর মতো প্রযুক্তিগত মান গুরুত্বপূর্ণ ভূমিকা রাখছে।

একই সঙ্গে Apple, Google ও Microsoft-এর মতো বড় প্রযুক্তি প্রতিষ্ঠান তাদের বিভিন্ন প্ল্যাটফর্মে পাসকি ব্যবহারের সুযোগ চালু করেছে।

এর ফলে ব্যবহারকারীদের জন্য পাসকি তৈরি, সংরক্ষণ ও বিভিন্ন ডিভাইসে ব্যবহারের সুযোগ ক্রমেই বিস্তৃত হচ্ছে।

ভবিষ্যতের লগইন কেমন হতে পারে?

পরিস্থিতিটি এমন হতে পারে—আপনি একটি নতুন ওয়েবসাইটে অ্যাকাউন্ট খুললেন। সাইটটি আপনাকে দীর্ঘ ও জটিল পাসওয়ার্ড তৈরি করতে বলল না। বরং পাসকি তৈরির প্রস্তাব দিল।

আপনি ফোনের ফিঙ্গারপ্রিন্ট, মুখ শনাক্তকরণ কিংবা স্ক্রিন লক দিয়ে অনুমোদন করলেন। অ্যাকাউন্ট তৈরি হয়ে গেল।

পরবর্তী সময়ে লগইন করতেও একইভাবে নিজের ডিভাইসের মাধ্যমে পরিচয় নিশ্চিত করলেন। কোনো পাসওয়ার্ড মনে রাখার বা বারবার টাইপ করার প্রয়োজন হলো না।

পাসকির মূল ধারণাটি এমনই—ব্যবহারকারীর পরিচয় যাচাইয়ের দায়িত্ব পাসওয়ার্ডের পরিবর্তে ডিভাইস ও ক্রিপ্টোগ্রাফিক প্রমাণের ওপর বেশি নির্ভর করবে।

পাসকি বনাম পাসওয়ার্ড: শেষ পর্যন্ত কী হবে?

বর্তমান বাস্তবতায় পাসওয়ার্ড রাতারাতি অচল হয়ে যাওয়ার সম্ভাবনা নেই। বিপুলসংখ্যক অনলাইন সেবা এখনও এই ব্যবস্থার ওপর নির্ভরশীল।

তবে পাসকি এমন একটি বিকল্প হিসেবে দ্রুত বিকশিত হচ্ছে, যা পাসওয়ার্ডভিত্তিক লগইনের প্রয়োজন কমাতে পারে। ব্যবহারকারীর সুবিধা, ফিশিং প্রতিরোধ এবং ক্রিপ্টোগ্রাফিক প্রমাণীকরণের মতো বৈশিষ্ট্যের কারণে প্রযুক্তিটি ডিজিটাল পরিচয় ব্যবস্থায় ক্রমেই গুরুত্বপূর্ণ হয়ে উঠছে।

সম্ভবত ভবিষ্যতের সবচেয়ে বড় পরিবর্তন হবে একটি দীর্ঘ পাসওয়ার্ড মনে রাখার প্রয়োজন কমে যাওয়া। ব্যবহারকারী হয়তো আর নিজেকে প্রমাণ করার জন্য কোনো গোপন শব্দ টাইপ করবেন না। বরং নিজের ডিভাইসের মাধ্যমে পরিচয় নিশ্চিত করবেন—আর প্রযুক্তি ক্রিপ্টোগ্রাফির সাহায্যে প্রমাণ করবে যে সত্যিই তিনিই সেই ব্যক্তি।

পাসওয়ার্ডের যুগ তাই একদিনে শেষ না হলেও, পাসওয়ার্ডবিহীন লগইনের দিকে যাত্রা ইতোমধ্যে শুরু হয়ে গেছে।