WhatsApp-এর ৬ সংখ্যার PIN এখন পূর্ণ password—passkey কিন্তু আলাদা

WhatsApp ২৫ আগস্ট ২০২৬-এ দুই ধাপ যাচাইয়ের ছয় সংখ্যার PIN-কে পূর্ণ password-এ উন্নীত করার ঘোষণা দিয়েছে। WhatsApp-এর আনুষ্ঠানিক ঘোষণায় বলা হয়েছে, নতুন password দীর্ঘ হতে পারবে এবং তাতে অক্ষর, সংখ্যা ও বিশেষ চিহ্ন রাখা যাবে; একই ঘোষণায় এক অ্যাকাউন্টে একাধিক passkey যোগ করার সুবিধাও এসেছে।

২৫ আগস্ট ঘোষিত পরিবর্তনটি চালু হওয়ার অর্থ এই নয় যে SMS-এ আসা একবারের code কিংবা passkey-এর নাম বদলে password হয়েছে। TechCrunch-এর স্বাধীন প্রতিবেদনে নতুন password-কে পুরোনো two-step PIN-এর উত্তরসূরি এবং একাধিক passkey-কে আলাদা account-security পরিবর্তন হিসেবে বর্ণনা করা হয়েছে।

পুরোনো ছয় সংখ্যার PIN-এর জায়গায় কী আসছে

WhatsApp-এর two-step verification এত দিন ব্যবহারকারীর তৈরি ছয় সংখ্যার PIN-এর ওপর নির্ভর করত। কেউ নিবন্ধনের one-time code পেয়ে গেলেও এই অতিরিক্ত credential অ্যাকাউন্ট দখলের বিরুদ্ধে আরেকটি বাধা তৈরি করত। এখন সেই একই স্তরে দীর্ঘ alphanumeric password ও বিশেষ চিহ্ন ব্যবহারের সুযোগ যোগ হচ্ছে।

অতএব পুরোনো PIN কোনো নতুন SMS code-এ পরিণত হচ্ছে না; বদলটি হচ্ছে ব্যবহারকারীর তৈরি অতিরিক্ত credential-এর ধরনে। দীর্ঘ password অনুমান করার সুযোগ কমাতে পারে, কিন্তু তার কার্যকারিতা ব্যবহারকারীর পছন্দের ওপরও নির্ভর করবে। সহজ শব্দ, ধারাবাহিক সংখ্যা কিংবা অন্য সেবায় ব্যবহৃত একই password বেছে নিলে নতুন format-এর সম্ভাব্য সুবিধা কমে যাবে।

আগে থেকে PIN থাকা অ্যাকাউন্টে সেটি কাউকে জানিয়ে বা কোনো ওয়েবসাইটে জমা দিয়ে “upgrade” করাতে হবে না। অ্যাপে password-এ পরিবর্তনের বিকল্প এলে Account settings থেকেই তা পরিচালনা করা হবে। বিকল্পটি এখনো দেখা না গেলে তৃতীয় পক্ষের কথিত পরিবর্তন-পদ্ধতি ব্যবহার করার কোনো প্রয়োজন নেই।

SMS code, password ও passkey—কোনটির কাজ কী

SMS one-time code ফোন নম্বর নিবন্ধনের সময় পাঠানো সাময়িক code। এটি ব্যবহারকারীর স্থায়ী two-step password নয়। কোনো ব্যক্তি এই code পেয়ে গেলে নিবন্ধনের চেষ্টা এগিয়ে নিতে পারে, তাই পরিচিত বা অপরিচিত কারও কাছেই codeটি পাঠানো উচিত নয়।

Two-step verification password হলো account-level অতিরিক্ত বাধা। WhatsApp Help Center-এর ব্যাখ্যা SMS ও password-এর সমন্বয়কে দুই ধরনের authentication-এর উদাহরণ হিসেবে দেখায়; একই পৃষ্ঠায় passkey-কে device security ব্যবহার করে দ্রুত login-এর আলাদা পদ্ধতি বলা হয়েছে।

Passkey fingerprint, face verification বা device screen lock-এর মাধ্যমে ব্যবহারকারীকে যাচাই করে। এটি মুখস্থ করে টাইপ করার password বা অন্য কাউকে বলে দেওয়ার code নয়। Android ও iOS—দুই platform ব্যবহার করলে একই WhatsApp account-এ এখন একাধিক passkey রাখা যায়।

তাই তিনটির সম্পর্ক বিকল্পের নয়, কাজের স্তরের। SMS code নম্বর নিবন্ধনের সঙ্গে, password two-step verification-এর অতিরিক্ত বাধার সঙ্গে এবং passkey সমর্থিত device-এর পরিচয় যাচাইয়ের সঙ্গে যুক্ত। Passkey থাকলেই two-step password মুছে গেছে—এমন সিদ্ধান্ত ঘোষিত পরিবর্তন থেকে পাওয়া যায় না।

সেটিংস কোথায় পাওয়া যাবে

প্রধান ফোনে WhatsApp খুলে Settings → Account অংশে গেলে Two-step verification ও Passkeys-এর আলাদা entry খুঁজতে হবে। Passkey তৈরির জন্য আনুষ্ঠানিকভাবে Settings, Account, তারপর Passkeys পথটি উল্লেখ করা হয়েছে। দুই ধাপ যাচাইয়ের password-সংক্রান্ত নিয়ন্ত্রণ পৃথক entry-তে থাকবে।

Android-এ WhatsApp Settings সাধারণত উপরের menu থেকে এবং iPhone-এ নিচের navigation থেকে খোলা যায়। অ্যাপের সংস্করণ ও পর্যায়ক্রমিক প্রাপ্যতার কারণে option বা wording সবার ফোনে একই সময়ে নাও দেখা যেতে পারে। তাই একটি account-এ নতুন password দেখা গেলেই সব অঞ্চল ও সব account-এ একই অবস্থার নিশ্চয়তা পাওয়া যায় না।

Two-step verification অংশে password ও সংশ্লিষ্ট email তথ্য পর্যালোচনা করা যায়; Passkeys অংশে passkey তৈরি বা ব্যবস্থাপনা করা হয়। একটির পরিবর্তন অন্যটি স্বয়ংক্রিয়ভাবে বদলে দিয়েছে ধরে নেওয়া ঠিক হবে না। নতুন password সংরক্ষণের সময় recovery email থাকলে সেটিতে নিজের প্রবেশাধিকারও বজায় রাখা গুরুত্বপূর্ণ।

Login বা recovery আটকে গেলে কোন পথ প্রযোজ্য

Recovery-এর পথ নির্ধারণের আগে কোন credential-এ সমস্যা হচ্ছে তা আলাদা করতে হবে। SMS code না পাওয়া, two-step password ভুলে যাওয়া এবং passkey কাজ না করা একই সমস্যা নয়। সংক্ষিপ্ত decision tree হলো:

1. SMS code আসছে না: নম্বর, country code, সক্রিয় SIM ও মোবাইল সংযোগ পরীক্ষা করে WhatsApp-এর নিবন্ধন পর্দায় দেখানো SMS বা call বিকল্প অনুসরণ করুন। এটি two-step password reset-এর সমস্যা নয়।
2. Two-step password মনে নেই: অ্যাপের নিজস্ব recovery নির্দেশনা অনুসরণ করুন। যাচাইকৃত email-ভিত্তিক বিকল্প দেখানো হলে কেবল নিজের নিয়ন্ত্রণে থাকা inbox ব্যবহার করুন; কোনো ব্যক্তি বা সেবাকে password বা email access দেবেন না।
3. Passkey কাজ করছে না: সংশ্লিষ্ট device profile, screen lock এবং passkey রাখা platform account-এ প্রবেশাধিকার আছে কি না দেখুন। অন্য passkey নিবন্ধিত থাকলে বা WhatsApp অন্য বৈধ verification পথ দেখালে সেই পথ অনুসরণ করুন।
4. ফোন নম্বর ও recovery email—দুটিতেই প্রবেশাধিকার নেই: নিশ্চিতভাবে account খুলে দেওয়ার দাবি করা তৃতীয় পক্ষ এড়িয়ে WhatsApp-এর in-app support ও প্রদর্শিত recovery flow ব্যবহার করুন। বৈধ পরিচয় যাচাই পাশ কাটানোর নিশ্চয়তা কোনো আনুষ্ঠানিক recovery পদ্ধতি নয়।

একটি credential হারালে অন্যটির গোপন তথ্য প্রকাশ করা সমাধান নয়। Passkey ব্যর্থ হওয়ার কারণে SMS code বলা, অথবা SMS আসছে না বলে two-step password কোনো এজেন্টকে দেওয়া—দুটিই account takeover-এর ঝুঁকি বাড়ায়।

ভুয়া “WhatsApp password recovery” সেবা কীভাবে চিনবেন

পরিবর্তনের সুযোগে কেউ password upgrade বা recovery-এর নামে টাকা, OTP, two-step password, email inbox কিংবা screen-sharing access চাইতে পারে। WhatsApp-এর settings-এ হওয়া পরিবর্তন সম্পন্ন করতে বাইরের কোনো ব্যক্তিকে এই তথ্য দেওয়ার প্রয়োজন নেই।

Passkey-ও দূরের কোনো সহায়তাকারীকে পাঠানোর string নয়। অপ্রত্যাশিত fingerprint, face verification বা screen-lock prompt অনুমোদন করার অনুরোধ এলে সেটি বন্ধ করা উচিত। একইভাবে “অপেক্ষা ছাড়াই” বা “verification ছাড়াই” account ফেরানোর নিশ্চয়তা সন্দেহজনক, কারণ বৈধ recovery নির্ভর করে ব্যবহারকারীর হাতে থাকা নম্বর, device, passkey ও email বিকল্পের ওপর।

এখন নিশ্চিত অবস্থা হলো, ২৫ আগস্ট WhatsApp ছয় সংখ্যার two-step PIN থেকে পূর্ণ password-এ উন্নীত করার ঘোষণা দিয়েছে এবং এক account-এ একাধিক passkey সমর্থন যোগ করেছে। তবে SMS registration code, two-step password ও passkey আলাদা কাজই করছে; password option সবার account-এ কখন দৃশ্যমান হবে, তার অঞ্চলভিত্তিক পূর্ণ সময়সূচি প্রকাশ করা হয়নি।