„টু-ফ্যাক্টর অথেনটিকেশন” (2FA) কী?

টু-ফ্যাক্টর অথেন্টিকেশন কেবল পাসওয়ার্ডের বাইরে গিয়ে একটা দ্বিতীয়, স্বাধীন যাচাই যোগ করে অ্যাকাউন্টে প্রবেশের আগে, সাধারণত ফোনে পাঠানো একটা একবারের কোড, কোনো অথেন্টিকেটর অ্যাপের তৈরি কোড, বা একটা আঙুলের ছাপ স্ক্যানের মাধ্যমে। যেহেতু এই দ্বিতীয় ফ্যাক্টরটা এমন কিছু, যা আপনার কাছে ভৌতভাবে আছে বা আপনি নিজেই সেটা, স্রেফ কিছু জানা নয়, তাই যে চোর পাসওয়ার্ড চুরি করেছে বা অনুমান করেছে সে আপনার ফোন বা জৈবমেট্রিক তথ্যেও প্রবেশাধিকার না পেলে ঢুকতে পারবে না।

একটা শক্তিশালী ব্যাকআপ পাসওয়ার্ডও শেষমেশ একটা পাসওয়ার্ডই, যা অনুমান করা, ফাঁস হওয়া, বা অন্য কোথাও পুনরায় ব্যবহার হওয়া সম্ভব, তাই এটা একই ধরনের স্বাধীন সুরক্ষা যোগ করে না। দুটো ব্যবহারকারী নাম থাকলে সেটা এমন কাউকে ঠেকায় না যার কাছে ইতিমধ্যে আপনার পাসওয়ার্ড আছে এবং সে স্রেফ তা দিয়ে লগইন করে ফেলতে পারে।

নিরাপত্তা বিশেষজ্ঞরা ধারাবাহিকভাবে টু-এফএ-কে অ্যাকাউন্ট দখল ঠেকানোর সবচেয়ে কার্যকর দৈনন্দিন অভ্যাসগুলোর একটা বলে চিহ্নিত করেন, কারণ এটা শুধুমাত্র চুরি করা বা অনুমান করা পাসওয়ার্ডের ওপর নির্ভরশীল বেশিরভাগ স্বয়ংক্রিয় আক্রমণ ঠেকিয়ে দেয়।