যেকোনো একটি ফর্ম নেয়
সাধারণত একটি খালি গোপন কী দেওয়া হয়। যদি আপনাকে একটি সম্পূর্ণ otpauth লিংক দেওয়া হয়, সেটি পেস্ট করলেই গোপন কীটি বের করে নেওয়া হবে। দুটোতেই একই ফলাফল পাওয়া যায়, কারণ লিংকটি আসলে একই কী-এর একটি মোড়ক মাত্র।
Loading HstockPlus
তৎক্ষণাৎ আপনার Google Authenticator (2FA) কোড পান। যেকোনো 2FA প্রয়োজনীয় সেবার সাথে সামঞ্জস্যপূর্ণ।
নিরাপত্তা নোটিশ
আপনার গোপন কী আপনার ব্রাউজারে স্থানীয়ভাবে প্রক্রিয়াকৃত হয়। এটি কখনোই আমাদের সার্ভারে পাঠানো হয় না।
একটি 2fa কোড জেনারেটর কোড খোঁজে না, কারণ খোঁজার মতো কিছুই নেই। টু-ফ্যাক্টর কোড কোথাও সংরক্ষিত থাকে না এবং আপনার কাছে পাঠানোও হয় না। এগুলো একটি গোপন কী এবং ঘড়ির সময় থেকে ক্রমাগত গণনা করা হয়। যে কোনো কিছুতে সেই গোপন কী থাকলে একই মুহূর্তে একই কোড তৈরি করতে পারবে।
সাধারণত একটি খালি গোপন কী দেওয়া হয়। যদি আপনাকে একটি সম্পূর্ণ otpauth লিংক দেওয়া হয়, সেটি পেস্ট করলেই গোপন কীটি বের করে নেওয়া হবে। দুটোতেই একই ফলাফল পাওয়া যায়, কারণ লিংকটি আসলে একই কী-এর একটি মোড়ক মাত্র।
কোডটি একটি নির্দিষ্ট চক্রে পরিবর্তিত হয়, তাই দুই সেকেন্ড বাকি থাকতে কপি করা কোডটি পেস্ট করার সময় প্রায়ই বাতিল হয়ে যায়। কোডের পাশের কাউন্টডাউনটি ঠিক এটাই ঠেকাতে, আর নতুন কোডের জন্য অপেক্ষা করতে কোনো ক্ষতি নেই।
গণনাটি আপনার ব্রাউজারে ঘটে। কোনো গোপন কী সংরক্ষিত হয় না এবং ট্যাব বন্ধ করার পর আর কোনো প্রয়োজনও নেই। এর মানে হলো, আপনি হারিয়ে ফেলা কোনো কী এখান থেকে ফিরে পাওয়া যাবে না।
এটা কোনো সাধারণ উদ্দেশ্যের টুল নয় যে মার্কেটপ্লেসে এসে পড়েছে। এটা ক্যাটালগ নিজেই যে ফাঁক তৈরি করে, সেটাই পূরণ করে।
এই সাইটে থাকা সচল Facebook লিস্টিংগুলোর বেশিরভাগেই টু-ফ্যাক্টর অথেনটিকেশন উল্লেখ থাকে, আর একটা উল্লেখযোগ্য অংশ তাদের নিজেদের ডেলিভারি নোটে তৃতীয়-পক্ষের জেনারেটরের নামও বলে দেয়। বিক্রেতা আপনাকে একটা সিক্রেট দেয়, কারণ সেটাই টেকসই জিনিস; কোড হলো সেটা থেকে আপনাকে বানাতে হবে, প্রতিবার সাইন-ইন করার সময়।
একটা লিস্টিং 2FA-এর বিজ্ঞাপন দিতে পারে, কিন্তু তবুও আপনাকে সিক্রেট নাও দিতে পারে, যার ফলে আপনি দ্বিতীয় ধাপে সুরক্ষিত থাকার বদলে আটকে যাবেন। শুধু "টু-ফ্যাক্টর" শব্দটা নয়, বিশেষভাবে key বা secret শব্দটা খুঁজে পড়ুন, আর যে লিস্টিং ফিচারটার প্রতিশ্রুতি দেয় কিন্তু চাবিটা দেয় না, সেটাকে কিছুই না দেওয়ার প্রতিশ্রুতি হিসেবে ধরুন।
এগুলো আলাদা জিনিস, আর একটি লিস্টিংয়ে এগুলোর যেকোনো একটি থাকতে পারে অন্যগুলো ছাড়া। আপনি কোনগুলো পাচ্ছেন, তার ওপর নির্ভর করে আপনি অ্যাকাউন্টটি নিজের দখলে রাখতে পারবেন নাকি শুধু একবার খুলতে পারবেন।
| এটা কী | এটা কী করে না | |
|---|---|---|
| সিক্রেট কী | এই স্ট্রিংটি এই পেজটি কোডে রূপান্তর করে। যার কাছে এটি থাকে, সে অনির্দিষ্টকাল ধরে বৈধ কোড তৈরি করতে পারে। | এটি আপনাকে অ্যাকাউন্ট রিসেট করতে দেয় না, এবং আগের মালিকের নিজের কপি থেকে একই কোড তৈরি করার ক্ষমতাও বন্ধ করে না। |
| রিকভারি অ্যাড্রেস | যে মেইলবক্সে রিসেট লিংক যায়। এই জিনিসটিই ঠিক করে দেয় কে অ্যাকাউন্টটি ফিরিয়ে নিতে পারবে। | এটি কোড তৈরি করে না, এবং প্রায়ই এই ফিল্ডটিই লিস্টিংয়ে চুপচাপ বাদ দেওয়া হয়। |
| ফোন নম্বর | একটি দ্বিতীয় মাধ্যম যা কিছু সার্ভিস ব্যাকআপ হিসেবে ব্যবহার করে, এবং কখনো কখনো লিস্টিংয়ে এটিকে অন্তর্ভুক্ত না করে বরং সরিয়ে ফেলা হয়েছে বলে বিজ্ঞাপন দেওয়া হয়। | এটিও কোড তৈরি করে না, আর আপনি শারীরিকভাবে যে নম্বরটি ধরে রাখেননি, সেটি আপনার নিয়ন্ত্রণে থাকা কোনো মাধ্যম নয়। |
স্পষ্ট করে বলছি, কারণ যে টুল যা পারে তার চেয়ে বেশি বোঝায়, সেটি কোনো টুল না থাকার চেয়েও খারাপ।
এখানে কিছুই সংরক্ষিত থাকে না। সিক্রেটটি হারিয়ে গেলে, এই পৃষ্ঠাটি সাহায্য করতে পারবে না এবং অন্য কোনো জেনারেটরও পারবে না। পুনরুদ্ধার, যেখানে আদৌ সম্ভব, সেটি সেই পরিষেবার মাধ্যমে চলে যা অ্যাকাউন্টটি ইস্যু করেছে।
সঠিক কোড প্রমাণ করে যে কীটি কাজ করছে। এটি প্রমাণ করে না যে সেই কীটির কতগুলো কপি আছে। সেই প্রশ্নের উত্তর দেওয়া হয় কীটি প্রতিস্থাপনের মাধ্যমে, পরীক্ষা করার মাধ্যমে নয়।