2FA ব্যবহার করে ফেসবুকে লগ ইন করার উপায়, চেকপয়েন্ট ট্রিগার না করেই
একটি সঠিক 2FA কোডও ফেসবুক চেকপয়েন্ট ট্রিগার করতে পারে যদি লগইন প্যাটার্নটি অস্বাভাবিক মনে হয়। নিচে এমন একটি লগইন সিকোয়েন্স এবং কোড-স্টোরেজ তুলনা দেওয়া হলো যা সাধারণ ট্রিগারগুলো এড়িয়ে চলে।
Avery Bennettআপনি প্রথম চেষ্টাতেই সঠিক পাসওয়ার্ড টাইপ করলেন। তারপর ফেসবুক একটি ছয় অঙ্কের কোড চাইল, আপনি তা খুঁজতে গিয়ে কিছু সেকেন্ড দেরি করে দিলেন, এবং পরবর্তী স্ক্রিনে একটি চেকপয়েন্ট এসে আপনার পরিচয় নিশ্চিত করতে বলল। পাসওয়ার্ড নিয়ে কোনো ভুল ছিল না। সমস্যাটা ছিল দ্বিতীয় ধাপটি কীভাবে সামলানো হলো, সেটা নিয়ে।
টু-ফ্যাক্টর অথেনটিকেশন একটি অ্যাকাউন্টকে সুরক্ষিত রাখে, কিন্তু একটি জটিল ২এফএ লগইন প্রক্রিয়া প্রায় ততটাই সন্দেহজনক দেখাতে পারে যতটা কোনো লগইন না করাটাই। কয়েকটি অভ্যাস এই সমস্যার সমাধান করতে পারে।
কেন সঠিক ২এফএ কোড দিয়েও রিভিউ ট্রিগার হতে পারে
ফেসবুক শুধু কোডটিই পরীক্ষা করে না। এটি ডিভাইস, ব্রাউজার, আনুমানিক অবস্থান এবং অ্যাকাউন্টের সাম্প্রতিক ইতিহাসের সাথে এগুলোর তুলনা করে। একটি সম্পূর্ণ নতুন ডিভাইস থেকে ভিন্ন দেশের আইপি ঠিকানা থেকে সঠিকভাবে কোড এন্ট্রি করাটা অমিল হিসেবে গণ্য হয়, যদিও প্রযুক্তিগতভাবে কিছু ভুল ছিল না। এই অমিলটিই পরিচয় যাচাইয়ের অনুরোধ ট্রিগার করে, শুধু ২এফএ ধাপটি নয়।
এটি সবচেয়ে বেশি গুরুত্বপূর্ণ হয় যখন আপনি এমন একটি অ্যাকাউন্টের দায়িত্ব নেন যা আপনি মূলত নিবন্ধন করেননি, অথবা যখন আপনি একটি নতুন ল্যাপটপ বা নতুন ব্রাউজার প্রোফাইল থেকে লগইন করছেন। সেই ডিভাইসের সাথে অ্যাকাউন্টের এখনও কোনো ইতিহাস নেই, তাই প্ল্যাটফর্মটি সেশনটিকে আরও সতর্কতার সাথে বিবেচনা করে যতক্ষণ না একটি ইতিহাস তৈরি হয়।
আপনার ২এফএ কোড কোথা থেকে আসা উচিত
ছয় অঙ্কের কোডটি টিওটিপি স্ট্যান্ডার্ড ব্যবহার করে একটি সিক্রেট কী থেকে তৈরি হয়, যা বেশিরভাগ প্রধান প্ল্যাটফর্ম জুড়ে ব্যবহৃত একই পদ্ধতি। আপনি কীভাবে সেই কোডটি সংরক্ষণ এবং তৈরি করেন তা আপনার ঝুঁকি অনেকটাই পরিবর্তন করে দেয়।
| পদ্ধতি | নিরাপত্তা | সুবিধা |
|---|---|---|
| উৎসর্গীকৃত অথেনটিকেটর অ্যাপ (গুগল অথেনটিকেটর, অথি, মাইক্রোসফট অথেনটিকেটর) | উচ্চ | একবার সেটআপ, অফলাইনে কাজ করে, সিক্রেট আপনার নিজের ডিভাইসে রাখে |
| বিল্ট-ইন টিওটিপি সহ পাসওয়ার্ড ম্যানেজার | উচ্চ | সুবিধাজনক যদি আপনি সেখানে ইতিমধ্যে পাসওয়ার্ড সংরক্ষণ করেন |
| এসএমএস ব্যাকআপ কোড | মাঝারি | ব্যাকআপ হিসেবে কার্যকর, সিম-সোয়াপ আক্রমণের বিরুদ্ধে দুর্বল |
| এলোমেলো পাবলিক "২এফএ কোড জেনারেটর" ওয়েবসাইট | নিম্ন | দ্রুত, কিন্তু আপনি আপনার অ্যাকাউন্টের সিক্রেট কী এমন একটি সাইটে পেস্ট করছেন যা আপনি নিয়ন্ত্রণ করেন না |
নিরাপত্তা রেটিংগুলি সাধারণ এবং দৃষ্টান্তমূলক, প্রতিটি পদ্ধতি সাধারণত যেভাবে মূল্যায়ন করা হয় তার উপর ভিত্তি করে, কোনো নির্দিষ্ট টুলের আনুষ্ঠানিক নিরীক্ষা নয়।
শেষ সারিটি একটি স্পষ্ট সতর্কবার্তা দাবি করে। এই পাবলিক জেনারেটর সাইটগুলির কয়েকটি অ্যাকাউন্ট বিক্রেতাদের মধ্যে প্রচলিত কারণ এগুলি দ্রুত এবং কোনো সেটআপের প্রয়োজন হয় না। একটি দীর্ঘস্থায়ী সিক্রেট কী এমন একটি পৃষ্ঠায় পেস্ট করা যা আপনি নিয়ন্ত্রণ করেন না, তৃতীয় পক্ষকে আপনার কোড অনির্দিষ্টকালের জন্য তৈরি করার জন্য প্রয়োজনীয় সবকিছু দিয়ে দেয়। প্রথমবার অ্যাক্সেস পাওয়ার সময় সিক্রেটটি একটি প্রকৃত অথেনটিকেটর অ্যাপে কপি করতে এক অতিরিক্ত মিনিট সময় লাগে এবং সেই ঝুঁকি সম্পূর্ণভাবে দূর করে।
একটি লগইন সিকোয়েন্স যা অপ্রয়োজনীয় চেকপয়েন্ট এড়ায়
অনুক্রম বেশিরভাগ লোকের ধারণার চেয়ে বেশি গুরুত্বপূর্ণ। ২এফএ কোড এন্ট্রি করার কয়েক সেকেন্ডের মধ্যে সরাসরি মেসেজিং, পোস্টিং বা বিজ্ঞাপন অ্যাকাউন্ট পরিবর্তনে ছুটে যাওয়াই সাধারণত রিভিউ ট্রিগার করে, কোডটি নিজে নয়।
| ধাপ | কাজ | কেন এটি সাহায্য করে |
|---|---|---|
| ১ | লগইন আইপি অ্যাকাউন্টের স্বাভাবিক অঞ্চলের সাথে মিলিয়ে নিন | অবস্থান-অমিল সংকেত এড়ায় যা প্রায়ই চেকপয়েন্ট প্রম্পটের সাথে থাকে |
| ২ | প্রতিবার একই ব্রাউজার প্রোফাইল বা ডিভাইস ব্যবহার করুন | একটি সামঞ্জস্যপূর্ণ ফিঙ্গারপ্রিন্ট তৈরি করে যা প্ল্যাটফর্ম বারবার লগইনের মাধ্যমে চিনতে পারে |
| ৩ | জেনারেটর সাইটে ট্যাব পরিবর্তন না করে একটি অথেনটিকেটর অ্যাপ থেকে ২এফএ কোড লিখুন | লগইনের সময় কমায় এবং তৃতীয় পক্ষের কাছে সিক্রেট প্রকাশ এড়ায় |
| ৪ | অন্য কিছু করার আগে সাধারণ ব্রাউজিংয়ে কয়েক মিনিট ব্যয় করুন | যেকোনো উচ্চ-ঝুঁকিপূর্ণ কাজের আগে সেশনটিকে একটি স্বাভাবিক আকার দেয় |
| ৫ | হ্যান্ডওভারের পর প্রথম সপ্তাহে পাসওয়ার্ড বা ইমেল পরিবর্তন করা থেকে বিরত থাকুন | নতুন লগইনের পরপরই হঠাৎ নিরাপত্তা পরিবর্তন অতিরিক্ত যাচাইয়ের একটি সাধারণ ট্রিগার |
যদি তবুও অতিরিক্ত যাচাইয়ের অনুরোধ আসে
কখনও কখনও আপনি সবকিছু সঠিকভাবে করলেও একটি চেকপয়েন্ট আসে। এটি স্বাভাবিক। ফেসবুক আপনার আচরণ নির্বিশেষে এলোমেলো নিরাপত্তা পরীক্ষা চালায়। আপনার প্রয়োজন হওয়ার আগে যেকোনো পুনরুদ্ধার সামগ্রী প্রস্তুত রাখুন: একটি ব্যাকআপ ইমেল যা আপনি অ্যাক্সেস করতে পারেন, ফাইলে একটি ফোন নম্বর, অথবা একটি পরিচয়পত্র যদি অ্যাকাউন্টটির প্রয়োজন হয়। বিভিন্ন নেটওয়ার্ক থেকে বারবার লগইন প্রচেষ্টার মাধ্যমে জোর করে চেকপয়েন্ট অতিক্রম করার চেষ্টা করলে পরিস্থিতি আরও খারাপ হয়, ভালো হয় না। ধীরে চলুন, প্রথম প্রচেষ্টা ব্যর্থ হলে কয়েক ঘন্টা অপেক্ষা করুন এবং একই সামঞ্জস্যপূর্ণ পরিবেশ থেকে আবার চেষ্টা করুন।
মেটার নিজস্ব বিজনেস হেল্প সেন্টার অফিসিয়াল পুনরুদ্ধারের পথগুলি নথিভুক্ত করে যদি আপনি সম্পূর্ণরূপে একটি অথেনটিকেটর ডিভাইসে অ্যাক্সেস হারান।
ইতিমধ্যে ২এফএ কনফিগার করা অ্যাকাউন্ট কেনা
অনেক ক্রেতা নিজেরা নিবন্ধন এবং ওয়ার্ম করার পরিবর্তে ফেসবুক অ্যাকাউন্ট কিনে নেন, বিশেষ করে যারা একসাথে বেশ কয়েকটি অ্যাকাউন্ট চালান। HstockPlus মার্কেটপ্লেসের অনেক সরবরাহকারী ইতিমধ্যে ২এফএ সেটআপ করা এবং সিক্রেট কী সহ অ্যাকাউন্ট তালিকাভুক্ত করে; একটি লিস্টিংয়ের উপর অন্যটি বেছে নেওয়ার আগে প্রতিটি বিক্রেতা কীভাবে ডেলিভারি ফরম্যাট নথিভুক্ত করে, কীটি স্ট্যান্ডার্ড টিওটিপি ফরম্যাটে সরবরাহ করা হয় কিনা এবং এর সাথে কী পুনরুদ্ধার সামগ্রী আসে তা তুলনা করুন।
২এফএ সংযুক্ত যেকোনো অ্যাকাউন্টের জন্য অর্থ প্রদানের আগে কয়েকটি বিষয় নিশ্চিত করা মূল্যবান:
- জিজ্ঞাসা করুন ২এফএ সিক্রেটটি একটি প্লেইন কী হিসাবে সরবরাহ করা হয় যা আপনি নিজের অথেনটিকেটর অ্যাপে যোগ করতে পারেন, নাকি শুধুমাত্র একটি তৃতীয়-পক্ষের কোড সাইটের লিঙ্ক হিসাবে
- পরীক্ষা করুন যে একটি পুনরুদ্ধার ইমেল বা ফোন নম্বর অন্তর্ভুক্ত রয়েছে এবং এখনও অ্যাক্সেসযোগ্য
- নির্দিষ্ট বিক্রেতার জন্য সাম্প্রতিক রিভিউ পড়ুন, শুধুমাত্র প্ল্যাটফর্মের গড় নয়, কারণ পৃথক বিক্রেতার মধ্যে অ্যাকাউন্টের মান পরিবর্তিত হয়
- অ্যাকাউন্টের অঞ্চলটি আপনি যে আইপি বা প্রক্সি থেকে লগইন করার পরিকল্পনা করছেন তার সাথে মেলে কিনা তা নিশ্চিত করুন
- হ্যান্ডওভারের প্রথম দিনগুলিতে অ্যাকাউন্ট লক হয়ে গেলে বিক্রয়-পরবর্তী নীতি কী কভার করে তা জিজ্ঞাসা করুন
আপনি যদি একই সময়ে অ্যাকাউন্ট এবং গ্রোথ অবকাঠামো তৈরি করেন, তাহলে ফেসবুক অ্যাকাউন্ট এবং ফেসবুক সোশ্যাল মিডিয়া সার্ভিসেস-এর মতো সম্পর্কিত ক্যাটাগরিগুলি একসাথে ব্রাউজ করা মূল্যবান, কারণ একই ক্যাটাগরির মধ্যে বিক্রেতার ভিত্তিতে ডেলিভারি ফরম্যাট এবং বিক্রয়-পরবর্তী শর্তাবলী পরিবর্তিত হতে থাকে।
