গুগল অ্যাকাউন্টে নিরাপদে লগ ইন করার উপায় (টু-ফ্যাক্টর অথেনটিকেশন ও পাসকি)

আপনি একটি নতুন প্রজেক্টের জন্য একটি Gmail ইনবক্স নিলেন, পাসওয়ার্ড টাইপ করলেন, এবং আপনার ইনবক্সের পরিবর্তে একটি পূর্ণ-স্ক্রিন প্রম্পট এলো যেখানে আপনাকে নিশ্চিত করতে বলা হলো যে আপনি সত্যিই আপনি। কোনো সতর্কতা নেই, কোনো ব্যাখ্যা নেই, শুধু আপনার ইমেল এবং আপনার মাঝে একটি দেওয়াল।

প্রায় প্রতিটি অ্যাকাউন্টের ক্ষেত্রেই এটি ঘটে যখন প্রথমবার একটি নতুন ডিভাইস, ব্রাউজার বা লোকেশন থেকে ব্যবহার করা হয়। এটি কোনো সমস্যার লক্ষণ নয়। এটি গুগলের একটি স্ট্যান্ডার্ড চেক, এবং একবার আপনি সঠিকভাবে এটি পেরিয়ে গেলে, সাইন-ইন আবার দ্রুত হয়ে যায়।

প্রথম লগইন চেকের কারণ কী

গুগল এমন কম্বিনেশন খোঁজে যা ডিভাইসের ইতিহাসের সাথে মেলে না: একটি নতুন ব্রাউজার ফিঙ্গারপ্রিন্ট, শেষ সেশনের চেয়ে ভিন্ন দেশের একটি আইপি অ্যাড্রেস, বা অন্য কোথাও পাসওয়ার্ড টাইপ করার পরপরই একটি সাইন-ইন চেষ্টা। এগুলোর যেকোনো একটি "নিশ্চিত করুন যে আপনি আপনি" স্ক্রিন ট্রিগার করতে পারে, যেখানে ফোন নম্বরে পাঠানো কোড, অথেন্টিকেটর অ্যাপ প্রম্পট, বা অ্যাকাউন্টের সাথে যুক্ত একটি নিরাপত্তা প্রশ্নের মতো অপশন থাকে।

যদি আপনি এমন একটি মেইলবক্সে লগইন করেন যা কেউ আপনাকে দিয়েছে, তাহলে আপনার জন্য যেটি উপলব্ধ, সেই ভেরিফিকেশন পথটি বেছে নিন এবং একবার এটি সম্পন্ন করুন। সমস্যা সমাধানের সময় বারবার ভিন্ন নেটওয়ার্ক থেকে লগইন করার চেষ্টা করবেন না। এই প্যাটার্নটি সন্দেহজনক কার্যকলাপ হিসেবে পড়ে এবং লকটি পরিষ্কার করার পরিবর্তে বাড়িয়ে দিতে পারে।

2-স্টেপ ভেরিফিকেশন সঠিকভাবে চালু করা

একবার ভিতরে ঢুকলে, myaccount.google.com/security-এ যান এবং "How you sign in to Google" সেকশনটি খুঁজুন। 2-স্টেপ ভেরিফিকেশন চালু করলে পাসওয়ার্ডের বাইরে একটি দ্বিতীয় চেক যোগ হয়, সাধারণত একটি অথেন্টিকেটর অ্যাপ থেকে ছয় অঙ্কের কোড।

লগইন করার সময় নয়, বরং প্রয়োজন হওয়ার আগেই অথেন্টিকেটর অ্যাপ সেট আপ করুন। QR কোড স্ক্যান করুন, প্রথম জেনারেট করা কোডটি মিলছে কিনা নিশ্চিত করুন এবং গুগলের দেওয়া যেকোনো ব্যাকআপ কোডের একটি কপি সংরক্ষণ করুন। কোডগুলি সময়-সীমাবদ্ধ, সাধারণত প্রায় ত্রিশ সেকেন্ডের জন্য বৈধ, তাই লগইনের মাঝখানে খোঁজার পরিবর্তে অ্যাপটি খোলা এবং প্রস্তুত রাখুন।

বারবার কোডের ঝামেলা কমাতে পাসকি যোগ করা

পাসকি আপনাকে প্রতিবার পাসওয়ার্ড এবং কোড টাইপ না করেই ফিঙ্গারপ্রিন্ট, ফেস স্ক্যান বা ডিভাইস পিনের মাধ্যমে আপনার পরিচয় নিশ্চিত করতে দেয়। নিরাপত্তা পৃষ্ঠা থেকে "Passkeys" খুঁজুন এবং একটি তৈরি করতে নির্বাচন করুন। গুগল আপনাকে কয়েকটি পথ দেয়: বর্তমান ডিভাইসের বিল্ট-ইন বায়োমেট্রিক্স ব্যবহার করুন, ইতিমধ্যে সাইন-ইন করা ফোন থেকে অনুরোধ অনুমোদন করুন, বা একটি ফিজিক্যাল সিকিউরিটি কী প্লাগ ইন করুন।

পাসকি ব্যাকআপ হিসেবে 2-স্টেপ ভেরিফিকেশনকে প্রতিস্থাপন করে না, তবে এটি একটি বিশ্বস্ত ডিভাইসে দৈনন্দিন লগইনের সময় কোড চাওয়া বন্ধ করে দেয়। আপনি নিয়মিত ব্যবহার করেন এমন প্রতিটি ডিভাইসের জন্য একটি করে পাসকি সেট আপ করুন এবং প্রতিটিকে এমন একটি নাম দিন যা পরে চিনতে পারবেন, যেমন "ওয়ার্ক ল্যাপটপ" বা "হোম ম্যাক।"

রিকভারি ইমেল এবং ফোন: ভবিষ্যতে কাজে আসা নিরাপত্তা জাল

কোনো রিকভারি পদ্ধতি সংযুক্ত না থাকা একটি অ্যাকাউন্ট একটি খারাপ লগইন চেষ্টা থেকে সত্যিই ফিরে পাওয়া কঠিন হয়ে যেতে পারে। নিরাপত্তা সেটিংসে, "Ways we can verify it's you"-এর অধীনে, একটি রিকভারি ইমেল এবং একটি ফোন নম্বর যোগ করুন যা আপনি আসলে নিয়ন্ত্রণ করেন। যদি ভেরিফিকেশন স্ক্রিনের সময় অ্যাকাউন্টটি ইতিমধ্যেই একটি রিকভারি ইমেল চায়, তাহলে এটি এড়িয়ে যাওয়ার এবং পরে মনে রাখার আশা করার পরিবর্তে এটি যোগ করার মুহূর্ত।

একটি রিকভারি ইমেল ব্যবহার করুন যা আপনি নিয়মিত চেক করেন, আদর্শভাবে এমন কিছু যেমন একটি Outlook ইনবক্স যা আপনি ইতিমধ্যেই পরিচালনা করেন, যাতে ভবিষ্যতের একটি রিকভারি অনুরোধ এমন একটি অ্যাকাউন্টে না যায় যা আপনি ট্র্যাক হারিয়ে ফেলেছেন।

অটোমেটেড চেক শান্ত রাখার অভ্যাস

গুগলের জালিয়াতি সনাক্তকরণ মূলত ধারাবাহিকতার উপর নির্ভর করে। কয়েকটি ছোট অভ্যাস আপনি কতবার ভেরিফিকেশন প্রম্পট দেখেন তা কমাতে পারে:

ভেরিফিকেশন পদ্ধতি	সেটআপ সময়	দৈনন্দিন ঝামেলা	সবচেয়ে ভালো কাজে লাগে
SMS কোড	~১ মিনিট	মাঝারি (ক্যারিয়ার বিলম্ব সম্ভব)	দ্রুত ব্যাকআপ, কম-প্রযুক্তি
অথেন্টিকেটর অ্যাপ	~৩ মিনিট	একবার সেটআপ করলে কম	প্রাথমিক 2FA পদ্ধতি
পাসকি	প্রতি ডিভাইসে ~২ মিনিট	খুব কম	বিশ্বস্ত ব্যক্তিগত ডিভাইস
রিকভারি ইমেল	~১ মিনিট	কিছুই না (শুধু লক আউট হলে ব্যবহার হয়)	দীর্ঘমেয়াদী অ্যাকাউন্ট পুনরুদ্ধার

সেটআপ সময় এবং ঝামেলার মাত্রা সাধারণ ব্যবহারকারীর রিপোর্টের উপর ভিত্তি করে আনুমানিক, পরিমাপ করা গড় নয়।

একটি অ্যাকাউন্টে অ্যাক্সেস পাওয়ার পর প্রথম কয়েক দিনের মধ্যে পাসওয়ার্ড বা রিকভারি ফোন নম্বর পরিবর্তন করা এড়িয়ে চলুন। প্রথমে এটিকে স্বাভাবিক ব্যবহারে স্থির হতে দিন। যেকোনো একটি পরিবর্তন করার আগে প্রায় এক সপ্তাহ অপেক্ষা করুন এবং অবস্থানের মধ্যে ঘোরাঘুরি না করে একই সাধারণ নেটওয়ার্ক থেকে সাইন-ইন করার চেষ্টা করুন, কারণ একটি রেসিডেন্সিয়াল প্রক্সি-এর মতো স্থিতিশীল আইপি একটি নতুন লগইন প্যাটার্নকে এলোমেলো না হয়ে ধারাবাহিক দেখাতে সাহায্য করে।

প্রথম লগইনের জন্য আগে-পরে চেকলিস্ট

ধাপ	অ্যাকাউন্ট সুরক্ষিত করার আগে	অ্যাকাউন্ট সুরক্ষিত করার পরে
পাসওয়ার্ড	হ্যান্ডঅফের সময়ের মূল পাসওয়ার্ড	~১ সপ্তাহ স্থিতিশীল ব্যবহারের পরে পরিবর্তিত
2-স্টেপ ভেরিফিকেশন	বন্ধ বা অজানা	অথেন্টিকেটর অ্যাপ সক্রিয়
পাসকি	কোনোটি নেই	প্রধান ডিভাইসের জন্য যোগ করা হয়েছে
রিকভারি ইমেল/ফোন	অনুপস্থিত বা পুরনো	বর্তমান, নিয়মিত চেক করা হয়
লগইন কার্যকলাপ পর্যালোচনা	চেক করা হয়নি	অপরিচিত ডিভাইসের জন্য পর্যালোচনা করা হয়েছে

চেকলিস্টটি সেকেন্ডারি বা অক্সিলিয়ারি ইনবক্স পরিচালনাকারী অ্যাকাউন্ট ম্যানেজারদের রিপোর্ট করা সাধারণ ক্রম প্রতিফলিত করে; প্রকৃত সময় অ্যাকাউন্টের ইতিহাস অনুসারে পরিবর্তিত হতে পারে।

Gmail এবং অন্যান্য ইমেল ইনবক্স যা সেকেন্ডারি প্রজেক্ট, ভেরিফিকেশন বা টিম ওয়ার্কফ্লোর জন্য ব্যবহৃত হয়, সেগুলি HstockPlus মার্কেটপ্লেসে অনেক স্বাধীন সরবরাহকারীর দ্বারা তালিকাভুক্ত, প্রতিটির নিজস্ব ডেলিভারি গতি এবং সাপোর্ট শর্ত রয়েছে, তাই একটি বেছে নেওয়ার আগে কয়েকটি তুলনা করা মূল্যবান। একই কথা Outlook মেইলবক্স-এর ক্ষেত্রেও প্রযোজ্য যদি আপনি প্রদানকারীদের ভাগ করতে চান। গুগলের নিজস্ব অ্যাকাউন্ট সুরক্ষা সম্পর্কে সম্পূর্ণ বিবরণের জন্য, গুগলের অ্যাকাউন্ট সহায়তা কেন্দ্র তার নিরাপত্তা ডকুমেন্টেশন আপডেট রাখে।

প্রায়শই জিজ্ঞাসিত প্রশ্ন

কেন গুগল আমাকে প্রতিবার একটি নতুন ডিভাইস যাচাই করতে বলে?
এটি ডিভাইস, ব্রাউজার এবং নেটওয়ার্ককে সেই অ্যাকাউন্টের জন্য আগে যা দেখেছে তার সাথে তুলনা করে। একটি সম্পূর্ণ নতুন কম্বিনেশন সাধারণত একটি ভেরিফিকেশন প্রম্পট ট্রিগার করে এবং প্যাটার্নটি কয়েকবার পুনরাবৃত্তি হলে এটি সাধারণত বন্ধ হয়ে যায়।

SMS কোডের পরিবর্তে অথেন্টিকেটর অ্যাপ ব্যবহার করা কি নিরাপদ?
বেশিরভাগ ক্ষেত্রে অথেন্টিকেটর অ্যাপকে SMS-এর চেয়ে বেশি নির্ভরযোগ্য মনে করা হয়, কারণ এটি SIM-সোয়াপ ধরনের আক্রমণের সংস্পর্শে আসে না। সম্ভব হলে ব্যাকআপ হিসেবে উভয়ই কনফিগার করে রাখুন।

আমি কি শেয়ার্ড বা কাজের কম্পিউটারে পাসকি সেট আপ করতে পারি?
পারেন, কিন্তু একটি পাসকি এমন একটি ডিভাইসের সাথে যুক্ত যা অন্য লোকেরা অ্যাক্সেস করতে পারে, তা নিরাপত্তা সুবিধা কমিয়ে দেয়। পাসকি শুধুমাত্র আপনার ব্যবহার করা ডিভাইসের জন্য সংরক্ষিত রাখুন।

রিকভারি ফোন নম্বরে অ্যাক্সেস হারিয়ে ফেললে কী হবে?
এটি হওয়ার আগে একটি দ্বিতীয় অপশন হিসেবে একটি রিকভারি ইমেল যোগ করুন। কোনো কার্যকরী রিকভারি পদ্ধতি ছাড়া, লক করা অ্যাকাউন্টে ফিরে আসতে যথেষ্ট বেশি সময় লাগতে পারে।

একটি নতুন ইনবক্স পাওয়ার পর কত তাড়াতাড়ি পাসওয়ার্ড পরিবর্তন করা উচিত?
পাসওয়ার্ড পরিবর্তন করার আগে প্রায় এক সপ্তাহ স্বাভাবিক, স্থিতিশীল ব্যবহারের জন্য অপেক্ষা করা একটি সাধারণ অভ্যাস, কারণ অবিলম্বে এটি পরিবর্তন করা কখনও কখনও অন্যান্য ভেরিফিকেশন ট্রিগারের সাথে মিলে যেতে পারে।