Authy না Microsoft Authenticator—ফোন হারালে ব্যাকআপই বড় ফারাক

ফোন হারানোর পর যাচাইকরণ কোড ফেরানো যদি প্রধান চিন্তা হয়, আগে থেকে ব্যাকআপ ও দ্বিতীয় বিশ্বস্ত ডিভাইস প্রস্তুত রাখা ব্যবহারকারীর জন্য Authy সুবিধাজনক। আর Microsoft অ্যাকাউন্টে ফোন থেকে সাইন-ইন অনুমোদন দেওয়াই যদি প্রধান কাজ হয়, Microsoft Authenticator বেশি উপযোগী। TechRadar-এর মূল্যায়নে Authy-র এনক্রিপ্ট করা ব্যাকআপ থেকে নতুন ডিভাইসে পুনরুদ্ধার সহজ বলা হয়েছে, যদিও ফোন নম্বর যাচাইয়ে সেটআপ ধীর হতে পারে।

এই পছন্দের মূল প্রশ্ন প্রতিদিন কোন অ্যাপে কোড দেখা সহজ, তা নয়; পুরোনো ফোন না থাকলে কোন প্রবেশপথ খোলা থাকবে, সেটি। Authy-র ব্যাকআপ খুলতে নিজের নির্ধারিত পাসওয়ার্ড লাগে। Microsoft Authenticator-এ ব্যাকআপ ফেরানোর ফল নির্ভর করে ফোনের প্ল্যাটফর্ম এবং অ্যাকাউন্টে এককালীন কোড ব্যবহার করেছেন, নাকি ফোনে অনুমোদনভিত্তিক সাইন-ইন চালু করেছেন, তার ওপর।

ব্যাকআপে কী থাকে, আর কী লাগে

Authy-তে ব্যাকআপ চালু করলে অ্যাপে রাখা যাচাইকরণ টোকেন ফোনেই এনক্রিপ্ট হয়; পরে সেই এনক্রিপ্ট করা তথ্য অন্য ডিভাইসে পৌঁছায়। Twilio-র ব্যাকআপ ব্যাখ্যায় বলা আছে, নতুন ডিভাইসে পরিচয় যাচাইয়ের পর টোকেন খুলতে ব্যবহারকারীর নির্ধারিত ব্যাকআপ পাসওয়ার্ড দিতে হয়। পাসওয়ার্ডটি Twilio-র কাছে জমা থাকে না। তাই ফোন নম্বরে প্রবেশাধিকার ফিরে পেলেও পাসওয়ার্ড ভুলে গেলে এনক্রিপ্ট করা কোড ব্যবহার করা যাবে না।

এখানে দুটি প্রস্তুতি আলাদা করে বুঝতে হবে। ব্যাকআপ চালু রাখা নিশ্চিত করে যে টোকেনের এনক্রিপ্ট করা কপি আছে; পাসওয়ার্ড সংরক্ষণ নিশ্চিত করে যে প্রয়োজনের সময় সেই কপি খোলা যাবে। শুধু হারিয়ে যেতে পারে এমন ফোনেই পাসওয়ার্ড রাখলে ব্যাকআপের সুবিধা কার্যত কমে যায়। গুরুত্বপূর্ণ সেবার নিজস্ব পুনরুদ্ধার কোডও আলাদা নিরাপদ জায়গায় রাখা ভালো, কারণ সেই কোড অ্যাপের ব্যাকআপ পাসওয়ার্ডের কাজ করে না।

Microsoft Authenticator-এর ব্যাকআপে অ্যাকাউন্টের ধরনভেদে ফল বদলায়। Microsoft-এর ব্যাকআপ নির্দেশনা অনুযায়ী, তৃতীয় পক্ষের সেবার এককালীন কোড এবং শুধু এককালীন কোড ব্যবহার করা ব্যক্তিগত Microsoft অ্যাকাউন্টের কোড ফিরে আসতে পারে। কিন্তু ব্যক্তিগত অ্যাকাউন্টে পাসওয়ার্ডবিহীন সাইন-ইন চালু থাকলে, কিংবা কাজ বা শিক্ষাপ্রতিষ্ঠানের অ্যাকাউন্ট হলে, ব্যাকআপে অ্যাকাউন্টের নাম থাকে; নতুন ফোনে আবার সাইন ইন করতে হয়। তালিকায় নাম ফিরে আসা মানেই আগের সব অনুমোদন পদ্ধতি কাজ করছে, এমন নয়।

অ্যান্ড্রয়েডে ব্যাকআপ চালু করতে একটি ব্যক্তিগত Microsoft অ্যাকাউন্ট নির্বাচন করতে হয়। আইফোনে iCloud-এ Authenticator-এর ব্যাকআপ সক্রিয় রাখতে হয়। ফলে Microsoft Authenticator বেছে নিলে অ্যাপটির পাশাপাশি যে অ্যাকাউন্ট বা ক্লাউড ব্যবস্থায় ব্যাকআপ রাখা হয়েছে, সেটিতেও পরে প্রবেশ করতে পারবেন কি না, তা প্রস্তুতির অংশ।

প্রধান ফোন হারালে দ্বিতীয় ডিভাইসের ভূমিকা

Authy-র সবচেয়ে ব্যবহারিক সুবিধা হলো একই টোকেন আগে থেকে অন্য বিশ্বস্ত ফোন বা ট্যাবলেটেও রাখা যায়। Twilio-র একাধিক ডিভাইসের নির্দেশনায় নতুন ডিভাইসে একই ফোন নম্বর দিয়ে নিবন্ধন এবং বিদ্যমান ডিভাইস থেকে সেটি অনুমোদনের পথ দেখানো হয়েছে। দ্বিতীয় ডিভাইস প্রস্তুত থাকলে প্রধান ফোন হারানোর পরও সেখানে কোড পাওয়ার সুযোগ থাকে; নতুন ফোন যোগ করতে পুরোনো ফোনের উপস্থিতি তখন একমাত্র পথ নয়।

এই সুবিধা স্বয়ংক্রিয়ভাবে তৈরি হয় না। দ্বিতীয় ডিভাইসে কোড পৌঁছাতে Authy-র ব্যাকআপ ও সিঙ্ক চালু থাকতে হবে এবং ডিভাইসটি হারানোর আগেই নিবন্ধিত থাকতে হবে। নতুন ডিভাইস যোগ করার অনুমতি বন্ধ থাকলেও আগে থেকে যুক্ত ডিভাইসের কোড ব্যবহার করা যায়; নতুন ফোন যোগ করার সময় বিদ্যমান ডিভাইস থেকে সেই অনুমতি আবার চালু করা যায়। সব নিবন্ধিত ডিভাইস হারিয়ে গেলে আলাদা অ্যাকাউন্ট পুনরুদ্ধার প্রক্রিয়ার প্রয়োজন হতে পারে, আর সেই প্রক্রিয়া ভুলে যাওয়া ব্যাকআপ পাসওয়ার্ড ফিরিয়ে দেয় না।

দ্বিতীয় ডিভাইসকে তাই শুধু সুবিধার জন্য রাখা অতিরিক্ত স্ক্রিন ভাবা ঠিক হবে না। সেটিও সাইন-ইনের কোড দেখাতে পারে; ব্যবহার বন্ধ করা বা হারানো ডিভাইসকে বিশ্বস্ত ডিভাইসের তালিকা থেকে সরাতে হবে। নতুন ফোন প্রস্তুত হওয়ার পর পুরোনো ফোন বিক্রি বা মুছে দেওয়ার আগে প্রয়োজনীয় সেবায় কোড দিয়ে প্রবেশ করা যাচ্ছে কি না দেখুন। এতে কেবল অ্যাপ খোলার বদলে অ্যাকাউন্টে ফেরার পথটি যাচাই হয়।

আইফোন ও অ্যান্ড্রয়েডের মধ্যে বদলালে

প্ল্যাটফর্ম বদলানোর ক্ষেত্রে Microsoft Authenticator-এর ব্যাকআপের নির্দিষ্ট সীমা আছে: আইফোনে তৈরি ব্যাকআপ অ্যান্ড্রয়েডে পুনরুদ্ধার করা যায় না; একই ধরনের ডিভাইসে ফেরানোর নিয়ম প্রযোজ্য। ফলে আইফোন ছেড়ে অ্যান্ড্রয়েডে বা উল্টো পথে যাওয়ার পরিকল্পনা থাকলে পুরোনো ফোন হাতে থাকতেই নতুন ফোনে জরুরি অ্যাকাউন্টগুলোর যাচাইকরণ পদ্ধতি নিবন্ধন করা দরকার। কাজ বা শিক্ষাপ্রতিষ্ঠানের অ্যাকাউন্টে সেই নিবন্ধন প্রতিষ্ঠানের নির্ধারিত নিয়ম মেনে করতে হতে পারে।

Authy-র এনক্রিপ্ট করা টোকেন ফোন ও ট্যাবলেটের ভিন্ন প্ল্যাটফর্মে সিঙ্ক করার ব্যবস্থা আছে। তবু নতুন প্ল্যাটফর্মে অ্যাপ ইনস্টল করলেই কোড দেখা যাবে ধরে নেওয়া যায় না: একই Authy অ্যাকাউন্টে পরিচয় যাচাই, নতুন ডিভাইস যোগ করার অনুমতি এবং টোকেন খোলার ব্যাকআপ পাসওয়ার্ড দরকার। ফোন নম্বরও বদলালে আগের নম্বরের সঙ্গে যুক্ত অ্যাকাউন্টটি কীভাবে স্থানান্তর করবেন, তা পুরোনো ফোন সচল থাকতেই ঠিক করা ভালো।

একই প্ল্যাটফর্মে নতুন ফোন নেওয়ার সময়ও দুই অ্যাপের ব্যাকআপকে একরকম ভাবা ভুল হবে। Authy-তে মূল প্রশ্ন এনক্রিপ্ট করা টোকেন খোলার পাসওয়ার্ড ও নিবন্ধনের পথ প্রস্তুত কি না। Microsoft Authenticator-এ প্রশ্ন হলো ব্যাকআপ থেকে নির্দিষ্ট অ্যাকাউন্টের কোড ফিরবে, নাকি শুধু তার নাম ফিরে এসে নতুন করে সাইন ইন করতে হবে।

Microsoft অ্যাকাউন্টে ফোনে অনুমোদনের সুবিধা

Microsoft অ্যাকাউন্টে Authenticator-এর ভূমিকা কোড তৈরির চেয়ে বড়। Microsoft-এর পদ্ধতির বিবরণে পাসকি, পাসওয়ার্ডবিহীন সাইন-ইন, ফোনে পাঠানো অনুমোদনের অনুরোধ এবং OATH যাচাইকরণ কোডের কথা আছে। কাজ বা শিক্ষাপ্রতিষ্ঠানের অ্যাকাউন্টে কোন পদ্ধতি ব্যবহার করা যাবে, তা সংশ্লিষ্ট প্রতিষ্ঠানের সেটিংসের ওপর নির্ভর করে।

এই সুবিধাই পুনরুদ্ধারের প্রশ্নটিকে গুরুত্বপূর্ণ করে। কোনো ওয়েবসাইটের এককালীন কোড ফেরানো আর Microsoft অ্যাকাউন্টে নতুন ফোন থেকে অনুমোদন দেওয়া একই কাজ নয়। পাসকি নির্দিষ্ট ডিভাইসের সঙ্গে যুক্ত থাকতে পারে; ফোন বদলালে প্রয়োজনীয় সাইন-ইন পদ্ধতি নতুন ডিভাইসে আবার প্রতিষ্ঠা করতে হয়। তাই Microsoft সেবায় নিয়মিত ফোনের অনুমোদন ব্যবহার করলে Authenticator বেছে নেওয়ার যুক্তি শক্তিশালী, তবে পুরোনো ফোন হারানোর আগেই বিকল্প সাইন-ইন পথ রাখা জরুরি।

তিন পরিস্থিতিতে কী প্রস্তুত রাখবেন

1. ফোন হারানো: Authy ব্যবহার করলে আগে থেকেই এনক্রিপ্ট করা ব্যাকআপ চালু রাখুন, ব্যাকআপ পাসওয়ার্ড ফোনের বাইরে সংরক্ষণ করুন এবং নিবন্ধিত দ্বিতীয় ডিভাইসে প্রয়োজনীয় কোড দেখা যাচ্ছে কি না দেখুন। Microsoft Authenticator ব্যবহার করলে ব্যাকআপের অ্যাকাউন্টে প্রবেশাধিকার ও জরুরি সেবার বিকল্প সাইন-ইন পদ্ধতি নিশ্চিত করুন। কাজের অ্যাকাউন্টে পুনরায় সাইন ইনের জন্য প্রতিষ্ঠানের সহায়তা লাগতে পারে।
2. প্ল্যাটফর্ম বদল: Microsoft Authenticator-এর পুরোনো আইফোন ব্যাকআপ অ্যান্ড্রয়েডে, অথবা অ্যান্ড্রয়েডের ব্যাকআপ আইফোনে, সরাসরি ফেরানোর পরিকল্পনা করবেন না। পুরোনো ফোন থাকা অবস্থায় নতুন ফোনে অ্যাকাউন্ট নিবন্ধন করুন এবং সাইন-ইন করে দেখুন। Authy-তে নতুন ফোনের নিবন্ধন, সিঙ্ক হওয়া টোকেন ও ব্যাকআপ পাসওয়ার্ড—সব কটি প্রস্তুত আছে কি না যাচাই করুন।
3. একাধিক বিশ্বস্ত ডিভাইস: একই কোড ফোন ও ট্যাবলেটে দরকার হলে Authy-তে দ্বিতীয় ডিভাইস যোগ করার পর সেখানে সত্যিই কোড পাওয়া যায় কি না দেখুন। Microsoft Authenticator-এর ক্ষেত্রে একটি ফোনে ব্যাকআপ থাকার অর্থ দ্বিতীয় ফোনে অনুমোদন পদ্ধতি তৈরি হয়ে গেছে নয়; গুরুত্বপূর্ণ Microsoft অ্যাকাউন্টে নতুন ডিভাইসের নিবন্ধন আলাদাভাবে যাচাই করুন।

যে অ্যাপই ব্যবহার করুন, কোনো সেবা নিজস্ব পুনরুদ্ধার কোড দিলে সেটি অথেনটিকেটর অ্যাপের বাইরে নিরাপদে রাখুন। Authy-র ব্যাকআপ পাসওয়ার্ড এনক্রিপ্ট করা টোকেন খোলে; সেবার পুনরুদ্ধার কোড সেই সেবায় বিকল্প প্রবেশপথ দেয়। কাজ দুটি আলাদা বলেই ফোন হারানোর প্রস্তুতিতে দুটিই প্রাসঙ্গিক।

আরও পড়ুন:

• Google না Microsoft Authenticator—ফোন বদলালেই backup নিয়ম আলাদা
• Microsoft Clarity না Hotjar—নতুন account-এ Hotjar নামটাই আর নেই