Google না Microsoft Authenticator—ফোন বদলালেই backup নিয়ম আলাদা

ব্যক্তিগত অ্যাকাউন্টের যাচাইকরণ কোড নতুন ফোনে ফেরাতে চাইলে Google Authenticator-এর সিঙ্ক সুবিধাজনক পছন্দ। কর্মস্থলের Microsoft Entra অ্যাকাউন্টে Microsoft Authenticator ব্যবহার করলে প্রতিষ্ঠানের সাইন ইন পদ্ধতির সঙ্গে সেটি মেলে। তবে ব্যাকআপ থেকে কাজের অ্যাকাউন্টের নাম ফিরলেও নতুন ফোনে আবার সাইন ইন করে সেটআপ শেষ করতে হয়।

ফোন বদলানোর আগে তাই অ্যাপের নামের চেয়ে কোড কোথায় রাখা আছে, ব্যাকআপ খুলতে কোন অ্যাকাউন্ট লাগবে এবং নতুন ফোনে কোন পদ্ধতি আবার নিবন্ধন করতে হবে—এসব জানা বেশি জরুরি। সিঙ্ক করা ব্যক্তিগত কোড, শুধু পুরোনো ফোনে রাখা কোড এবং কর্মস্থলের অনুমোদনভিত্তিক সাইন ইন একইভাবে ফেরে না। পুরোনো ফোন হাতে থাকতে এই পার্থক্য যাচাই করলে সেটি হারানোর পর অ্যাকাউন্টে আটকে পড়ার ঝুঁকি কমে।

অফলাইনে কোড দেখা আর ফোন হারিয়ে কোড ফেরানো আলাদা

ইন্টারনেট বা মোবাইল নেটওয়ার্ক ছাড়াই আগে থেকে সেট করা যাচাইকরণ কোড দেখানো যায়। Microsoft Authenticator-এর সহায়তা নির্দেশনা অনুযায়ী কোডের জন্য সংযোগ লাগে না, কিন্তু সাইন ইন অনুমোদনের নোটিফিকেশন পেতে ও তার জবাব পাঠাতে ফোনে ইন্টারনেট লাগে। Google Authenticator-ও সংযোগ ছাড়া কোড তৈরি করতে পারে। ফলে কোড লিখে প্রবেশ করা এবং ফোনে আসা অনুরোধ অনুমোদন করা দুটি ভিন্ন পরিস্থিতি।

অফলাইনে কোড দেখা যাচ্ছে মানে তার ব্যাকআপ হয়েছে, এমন নয়। ফোনটি হাতে থাকলে অ্যাপের কোড কাজে লাগতে পারে; সেটি হারিয়ে গেলে নতুন ফোনে কী পাওয়া যাবে, তা আগে বেছে রাখা সিঙ্ক বা ব্যাকআপ পদ্ধতির ওপর নির্ভর করে। একই অ্যাপে ব্যক্তিগত ও কর্মস্থলের অ্যাকাউন্ট থাকলেও প্রত্যেকটির পুনরুদ্ধারের নিয়ম আলাদা হতে পারে।

Google Authenticator: সিঙ্ক চালু আছে, নাকি কোড শুধু ফোনে

Google অ্যাকাউন্টে কোড সিঙ্ক করা থাকলে নতুন ফোনের Google Authenticator-এ সেই অ্যাকাউন্টে সাইন ইন করে কোড পাওয়া যায়। Google Authenticator-এর নির্দেশনা বলছে, একই ফোনে একাধিক Google অ্যাকাউন্টের কোড সিঙ্ক ও দেখা যায়। তাই যে Google অ্যাকাউন্টে নির্দিষ্ট কোড রাখা হয়েছে, নতুন ফোনে সেটিতেই প্রবেশ করতে হবে। অন্য অ্যাকাউন্টে সাইন ইন করে কোড না দেখলে সেটিকে হারিয়ে গেছে ধরে নেওয়ার আগে সংরক্ষণের অ্যাকাউন্টটি মিলিয়ে দেখুন।

এই সুবিধার একটি গুরুত্বপূর্ণ পরিণতি আছে: সিঙ্ক করা কোড একটি ফোনের অ্যাপ থেকে মুছলে অন্য সিঙ্ক করা ডিভাইস থেকেও সেটি মুছে যায়। নতুন ফোনে কোড এসেছে দেখে পুরোনো ফোনের অ্যাপ থেকে আলাদা আলাদা এন্ট্রি মুছে সেটি খালি করার চেষ্টা তাই বিপজ্জনক। কোড দেখা যাচ্ছে কি না দেখার পাশাপাশি নতুন ফোনের কোড দিয়ে সংশ্লিষ্ট সেবায় সাইন ইন করে পরীক্ষা করা দরকার।

Google অ্যাকাউন্ট ছাড়াও অ্যাপটি ব্যবহার করা যায়। সে ক্ষেত্রে কোড ডিভাইসেই থাকে; পুরোনো ফোন হাতে থাকলে অ্যাপের রপ্তানি ও আমদানি ব্যবস্থায় কিউআর কোড স্ক্যান করে সেগুলো নতুন ফোনে নেওয়া যায়। পুরোনো ফোন হারিয়ে গেলে সেই কিউআর কোড তৈরির সুযোগও থাকে না। তখন সংশ্লিষ্ট সেবার বিকল্প যাচাইকরণ বা পুনরুদ্ধার পদ্ধতি ব্যবহার করে অ্যাকাউন্টে ঢুকে নতুন ফোনে প্রমাণীকরণ আবার সেট করতে হবে।

সিঙ্ক ব্যবহার করবেন কি না, সেটি সুবিধা ও নিয়ন্ত্রণের সিদ্ধান্ত। সিঙ্ক চালু রাখলে ফোন বদলানো সহজ হয়, কিন্তু কোড ফেরাতে সংশ্লিষ্ট Google অ্যাকাউন্টে প্রবেশের পথও সচল রাখতে হবে। শুধু ফোনে রাখতে চাইলে ক্লাউড সিঙ্কের ওপর নির্ভর করতে হবে না; বিনিময়ে পুরোনো ফোন হারানোর আগেই বিকল্প প্রবেশপথ প্রস্তুত রাখা আরও জরুরি।

Microsoft Authenticator: ব্যাকআপে কোন তথ্য ফেরে

Microsoft Authenticator-এর ব্যাকআপ ফোনের প্ল্যাটফর্ম অনুযায়ী চলে। Microsoft-এর ব্যাকআপ নির্দেশনা অনুযায়ী Android-এ ক্লাউড ব্যাকআপ চালু করে একটি ব্যক্তিগত Microsoft অ্যাকাউন্ট বেছে নিতে হয়; iPhone-এ Authenticator-এর জন্য প্রয়োজনীয় iCloud সেটিং চালু করতে হয়। Android-এর ব্যাকআপ iPhone-এ বা iPhone-এর ব্যাকআপ Android-এ ফিরিয়ে নেওয়া যায় না। ফলে ফোনের প্ল্যাটফর্ম বদলানোর পরিকল্পনা থাকলে পুরোনো ফোনের ব্যাকআপকেই স্থানান্তরের সম্পূর্ণ পথ ভাবা যাবে না।

একই নির্দেশনায় জানানো হয়েছে, জানুয়ারি ২০২৭ থেকে Android-এ ব্যাকআপ চালু করতে ব্যক্তিগত Microsoft অ্যাকাউন্টের বদলে Google One ব্যাকআপে Microsoft Authenticator সক্ষম করতে হবে। এটি ভবিষ্যতের পরিবর্তন; ফোন বদলানোর সময় অ্যাপে যে পদ্ধতি দেওয়া হচ্ছে, সেটিই অনুসরণ করতে হবে। বর্তমান ব্যবস্থায় ভুল ব্যক্তিগত Microsoft অ্যাকাউন্টে ব্যাকআপ রাখলে নতুন ফোনে প্রত্যাশিত তথ্য না পাওয়ার ঝুঁকি থাকে।

ব্যাকআপের ফল অ্যাকাউন্টের ধরনেও বদলায়। তৃতীয় পক্ষের একবার ব্যবহারযোগ্য কোডের এন্ট্রি এবং কেবল এমন কোড ব্যবহার করা ব্যক্তিগত Microsoft অ্যাকাউন্টের কোড ফিরে আসতে পারে। ব্যক্তিগত Microsoft অ্যাকাউন্টে পাসওয়ার্ড ছাড়া সাইন ইনও চালু থাকলে শুধু নাম ফেরে; আবার সাইন ইন করে সেটআপ শেষ করতে হয়। তাই নতুন ফোনে অ্যাকাউন্টের নাম দেখা এবং সেটি দিয়ে প্রবেশ করতে পারা সমার্থক নয়।

কর্মস্থলের অ্যাকাউন্টে নতুন ফোনের নিবন্ধন জরুরি

Microsoft Entra-ভিত্তিক কর্মস্থল বা শিক্ষাপ্রতিষ্ঠানের অ্যাকাউন্টে Microsoft Authenticator বিশেষভাবে প্রাসঙ্গিক, যদি প্রতিষ্ঠান ফোনে সাইন ইন অনুমোদনের অনুরোধ ব্যবহার করে। Microsoft-এর ফোন বদলানোর নির্দেশনা অনুযায়ী ব্যাকআপ থেকে এমন অ্যাকাউন্টের শুধু নাম ফেরে; নতুন ফোনে অ্যাকাউন্টটি খুলে আবার সাইন ইন করে সেটআপ সম্পূর্ণ করতে হয়। পুরোনো ফোন মুছে ফেলা, বদলে দেওয়া বা জমা দেওয়ার আগে নতুন ফোন দিয়ে প্রয়োজনীয় কাজের সেবায় প্রবেশ পরীক্ষা করা উচিত।

কর্মস্থলের জন্য পাসকি ব্যবহার করলে সেটিকেও আলাদা করে দেখতে হবে। Authenticator-এর অ্যাকাউন্ট ব্যাকআপ পাসকির ব্যাকআপ নয়। পাসকি শুধু পুরোনো ফোনে থাকলে নতুন ফোনের জন্য নতুন পাসকি তৈরি করতে হতে পারে; সিঙ্ক করা পরিচয়পত্র ব্যবস্থায় থাকলে সেটি সেখানে সাইন ইন করার পর পাওয়া যেতে পারে। নতুন পদ্ধতি কাজ করছে নিশ্চিত হওয়ার পরই পুরোনো পদ্ধতি সরানো নিরাপদ।

কাজের অ্যাকাউন্টে Google Authenticator ব্যবহার করা যাবে কি না, তা প্রতিষ্ঠানের অনুমোদিত পদ্ধতির ওপর নির্ভর করে। কর্মস্থলের নিরাপত্তা তথ্য সেটআপে Microsoft অন্য প্রমাণীকরণ অ্যাপ বেছে নেওয়ার বিকল্প দেখায়, তবে প্রশাসক প্রয়োজনীয় পদ্ধতি নির্ধারণ করতে পারেন। বিকল্পটি থাকলে কোডভিত্তিক যাচাইকরণে অন্য অ্যাপ ব্যবহার করা সম্ভব হতে পারে; ফোনে অনুমোদনের অনুরোধ লাগলে শুধু কোড তৈরির সুবিধা সেই কাজ করবে না।

পুরোনো ফোন ছাড়ার আগে পুনরুদ্ধারের মহড়া

মহড়ায় শুধু ব্যাকআপ চালু আছে কি না দেখলে চলবে না। লক্ষ্য হলো পুরোনো ফোন ছাড়া নতুন ফোন থেকে গুরুত্বপূর্ণ ব্যক্তিগত ও কাজের অ্যাকাউন্টে সত্যিই ঢোকা যায় কি না বোঝা। বিশেষ করে ব্যাকআপ খুলতে যে Google, Microsoft বা Apple অ্যাকাউন্ট লাগবে, সেটিতে প্রবেশের জন্য পুরোনো ফোনের অ্যাপই একমাত্র উপায় হলে পুনরুদ্ধারের পথ সেখানে আটকে যেতে পারে।

1. প্রতিটি গুরুত্বপূর্ণ অ্যাকাউন্টে কোন অ্যাপ ব্যবহার হচ্ছে এবং তার কোড কোন সিঙ্ক বা ব্যাকআপ অ্যাকাউন্টে রাখা আছে, মিলিয়ে নিন। Google Authenticator-এ কোড সিঙ্ক হচ্ছে, নাকি শুধু পুরোনো ফোনে আছে, তা আলাদা করে দেখুন।
2. সেবাটি পুনরুদ্ধার কোড বা অন্য যাচাইকরণ পদ্ধতি দিলে আগে সেটি সংগ্রহ করুন। পুনরুদ্ধার কোড প্রমাণীকরণ অ্যাপ থাকা ফোনের বাইরে নিরাপদ জায়গায় রাখুন এবং ব্যাকআপ অ্যাকাউন্টে অন্য উপায়ে ঢোকা যায় কি না যাচাই করুন।
3. নতুন ফোনে ব্যক্তিগত কোডগুলো এনে একটি গুরুত্বপূর্ণ সেবায় সাইন ইন করুন। কোডের তালিকা দেখা যথেষ্ট পরীক্ষা নয়; সেবাটি নতুন ফোনের কোড গ্রহণ করছে কি না দেখুন।
4. কর্মস্থলের অ্যাকাউন্টে নতুন ফোনের সেটআপ শেষ করে অনুমোদনের অনুরোধ পৌঁছায় কি না পরীক্ষা করুন। প্রয়োজনীয় কাজের সেবায় ঢোকা না গেলে পুরোনো ফোন হাতে থাকতেই প্রতিষ্ঠানের সহায়তা নিন।

ফোন হারানোর পরিস্থিতিও এই মহড়ায় ধরুন: পুরোনো ফোনের কোড বা অনুমোদন ছাড়া ব্যাকআপ অ্যাকাউন্ট খোলা যাবে কি না, আর প্রতিটি জরুরি সেবায় কোন বিকল্প পদ্ধতি থাকবে, তা মিলিয়ে নিন। সেই পথগুলো কার্যকর থাকলে ব্যক্তিগত কোডের জন্য Google Authenticator-এর সিঙ্ক বা ডিভাইসে রাখার পদ্ধতি নিজের পছন্দমতো বেছে নেওয়া যায়। কর্মস্থলের Microsoft অ্যাকাউন্টে প্রতিষ্ঠানের অনুমোদিত পদ্ধতি মেনে নতুন ফোনের নিবন্ধন ও প্রবেশ পরীক্ষা শেষ করাই সিদ্ধান্তের শর্ত।

আরও পড়ুন:

• WhatsApp password একটিই নয়—account ও backup-এর চাবি আলাদা রাখুন
• PostgreSQL-এর ১২ বছরের ফাঁক—backup account থেকেই server দখল সম্ভব
• একসঙ্গে থেমেছিল ChatGPT, Claude ও Grok—কাজের backup কেন আলাদা চাই