Tech

ফোন হারানো মানে কি লকআউট আর SMS ফলব্যাকের মধ্যে একটি বেছে নিতে বাধ্য হওয়া?

সুযোগ

পাসকি পাসওয়ার্ড দূর করে কিন্তু এমন একটি দুর্বলতা পরিচয় করিয়ে দেয় যা FIDO2 স্পেক সমাধান করে না: অ্যাকাউন্ট রিকভারি। আপনি যদি আপনার একমাত্র এনরোল করা ডিভাইস হারিয়ে ফেলেন এবং ভেন্ডর-নির্দিষ্ট সিঙ্ক পূর্বনির্ধারিত না করেন, তাহলে আপনি লক আউট হয়ে যাবেন বা SMS OTP-তে ফিরে যেতে বাধ্য হবেন, যা SIM-সোয়াপ আক্রমণের পথ পুনরায় খুলে দেয় যা পাসকি বন্ধ করার কথা ছিল। Apple, Google এবং Microsoft প্রত্যেকেই অসামঞ্জস্যপূর্ণ সিঙ্ক সাইলো তৈরি করেছে, তাই iOS থেকে Android-এ যাওয়ার অর্থ প্রতিটি সার্ভিসে হাতে পুনরায় এনরোল করা। WebAuthn স্পেক কিভাবে ক্রেডেনশিয়াল তৈরি এবং ব্যবহার করতে হয় তা নির্ধারণ করে কিন্তু রিকভারি স্পষ্টভাবে প্রতিটি প্ল্যাটফর্মের উপর ছেড়ে দেয়। কোনো ভেন্ডর-নিরপেক্ষ, ক্রিপ্টোগ্রাফিক্যালি সাউন্ড রিকভারি প্রিমিটিভ বিদ্যমান নেই যা মূল থ্রেট মডেল সংরক্ষণ করে।

কেন এটি গুরুত্বপূর্ণ

রিকভারি হলো পাসওয়ার্ডলেস স্ট্যাকের সবচেয়ে দুর্বল লিঙ্ক, এবং এটি সমাধান করাই হলো সেই শেষ মাইল যা পাসকিকে বড় আকারে পাসওয়ার্ডের কার্যকর বিকল্প করে তোলে।

আমি কীভাবে সুযোগটি মূল্যায়ন করি

Opportunity Score হলো আমার নিজস্ব মূল্যায়ন, কোনো পরিমাপ নয়: এটি কতটা কষ্টের, কতবার সমস্যা তৈরি করে, এবং আজ এর সমাধান কতটা কম বিদ্যমান। বেশি স্কোর মানে আমার মতে এটি তৈরি করার বেশি মূল্য আছে।

তীব্রতা8/10

এটি উপস্থিত হলে কতটা ভোগান্তি সৃষ্টি করে।

ঘনত্ব7/10

মানুষ আসলে কতবার এটির মুখোমুখি হয়।

হোয়াইটস্পেস8/10

আজকের দিনে এর জন্য কতটা কম ভালো টুল রয়েছে।