পাসকি — অ্যাকাউন্ট সুরক্ষার এক নতুন যুগের সূচনা

• অনেক ব্যবহারকারী বিভিন্ন প্ল্যাটফর্মে একই পাসওয়ার্ড ব্যবহার করেন।
• যদি কোনো একটি সাইট ডেটা ফাঁস করে, হ্যাকাররা "ক্রেডেনশিয়াল স্টাফিং" ব্যবহার করে অন্যগুলোতে প্রবেশ করতে পারে।

• ভুয়া ওয়েবসাইটগুলো অফিসিয়াল লগইনের মতোই দেখতে। একবার পাসওয়ার্ড লিখলে আপনার অ্যাকাউন্ট ঝুঁকিতে পড়তে পারে।

• শক্তিশালী পাসওয়ার্ড জটিলতা দাবি করে: বড়/ছোট অক্ষর, প্রতীক, সংখ্যা।
• ব্যবহারকারীরা হয় ভুলে যান অথবা দুর্বল পাসওয়ার্ড ব্যবহার করেন।

• এমনকি এসএমএস বা ইমেইল কোডগুলোও হ্যাক করা বা নকল করা যেতে পারে।
  
  

উচ্চতর সুরক্ষা 🔐

• পাসওয়ার্ড ট্রান্সমিশন বন্ধ থাকায় হ্যাকারদের চুরি করার কিছুই থাকে না।
• ডোমেইন-বাউন্ড ক্রেডেনশিয়াল ফিশিং ওয়েবসাইটগুলোকে ব্লক করে।
• ক্রেডেনশিয়াল স্টাফিং এবং ব্রুট-ফোর্স হামলার বিরুদ্ধে ইমিউন।

উন্নত ব্যবহারকারীর অভিজ্ঞতা ⚡

• লগইন করুন ফিঙ্গারপ্রিন্ট, মুখের স্বীকৃতি বা ডিভাইস আনলকের মাধ্যমে। .
• আর জটিল পাসওয়ার্ড মনে রাখা বা যাচাইকরণ কোড টাইপ করার দরকার নেই।
• দ্রুত লগইন — সক্রিয় ট্রেডারদের জন্য গুরুত্বপূর্ণ।

ডিভাইসের মধ্যে সুনির্বাচিত সমন্বয় 📱💻

• আইক্লাউড, গুগল বা অন্য সুরক্ষিত ম্যানেজারের মাধ্যমে সিঙ্ক করুন।
• মোবাইল এবং ডেস্কটপের মধ্যে সহজে সুইচ করুন।
• যেকোনো সময়, যেকোনো জায়গায় সুরক্ষিত অ্যাক্সেস।

বৈশ্বিক প্রবণতা 🌍

• ইতিমধ্যেই গুগল, অ্যাপল এবং মাইক্রোসফট দ্বারা সমর্থিত।
• আর্থিক প্রতিষ্ঠান এবং প্রযুক্তি প্ল্যাটফর্মগুলো দ্রুত পাসকি গ্রহণ করছে।
• পাসকি একীভূত এক্সচেঞ্জগুলো আন্তর্জাতিক সুরক্ষা মানদণ্ডের সঙ্গে সামঞ্জস্যপূর্ণ।

অ্যাপল পাসকি হার্ডওয়্যার সুরক্ষা প্রক্রিয়া

সিকিওর এনক্লেভ চিপ

• প্রত্যেক আইফোন / আইপ্যাড / ম্যাক (T2 চিপ সহ) এর একটি স্বাধীনসিকিওর এনক্লেভ সুরক্ষা প্রসেসর রয়েছে.
• পাসকি-রপ্রাইভেট কীশুধুমাত্র সিকিওর এনক্লেভ-এর মধ্যে সংরক্ষিত থাকে। বাহ্যিক সিস্টেম (অ্যাপল সহ) এটি পড়তে পারে না।
• পাসকি দিয়ে কোনো সাইনিং অপারেশন (যেমন ওয়েবসাইট লগইন) সিকিওর এনক্লেভ-এর মধ্যে সম্পন্ন হতে হবে, এবং প্রাইভেট কী কখনও চিপের বাইরে যায় না।

বায়োমেট্রিক্স + হার্ডওয়্যার বাইন্ডিং

• ফেস আইডি / টাচ আইডি / ডিভাইস পাসকোডএকমাত্র পথ সিকিওর এনক্লেভ-কে প্রাইভেট কী ব্যবহার করতে ট্রিগার করার জন্য।
• যদি কেউ আপনার ফোন চুরি করে, তাহলে তাদের বায়োমেট্রিক অথেনটিকেশন বা ডিভাইস পাসকোড উত্তীর্ণ হতে হবে পাসকি ব্যবহার করতে।
• এই প্রক্রিয়া হার্ডওয়্যার লেভেলে ঘটে, সফটওয়্যার ট্যাম্পারিং ঝুঁকি এড়িয়ে।

আইক্লাউড কীচেইন + এন্ড-টু-এন্ড এনক্রিপশন

• যদি আইক্লাউড কীচেইন সক্রিয় থাকে, তাহলে পাসকি একাধিক অ্যাপল ডিভাইসের মধ্যে সিঙ্ক্রোনাইজ করা যেতে পারে।
• সিঙ্ক্রোনাইজেশনের সময়:
  • পাসকিএন্ড-টু-এন্ড এনক্রিপশনব্যবহার করে, শুধুমাত্র আপনার ডিভাইসগুলি এটি ডিক্রিপ্ট করতে পারে।
  • অ্যাপল সার্ভার শুধুমাত্র এনক্রিপ্টেড ডেটা ট্রান্সমিট করে এবং এটি ডিক্রিপ্ট করতে পারে না।
• অতিরিক্তডিভাইস কীএবংঅ্যাপল আইডি টু-ফ্যাক্টর অথেনটিকেশনপ্রক্রিয়াটি আরও সুরক্ষিত করে।

এন্টি-ক্লোনিং এবং এন্টি-ফিশিং

• হার্ডওয়্যার নিশ্চিত করে যে প্রাইভেট কীনন-এক্সপোর্টেবল, হ্যাকার ডিভাইসে কপি প্রতিরোধ করে।
• পাসকিওয়েবসাইট ডোমেইনেহার্ডওয়্যারের মধ্যে বাঁধা থাকে, অপব্যবহার প্রতিরোধ করে।
   

গুগল পাসকি হার্ডওয়্যার সুরক্ষা প্রক্রিয়া

হার্ডওয়্যার সুরক্ষা মডিউল (HSM / TEE / টাইটান M চিপ)

• অন.অ্যান্ড্রয়েড ডিভাইস, পাসকি প্রাইভেট কীগুলি সংরক্ষণ করা হয়ডিভাইস সিকিউরিটি হার্ডওয়্যার:
  • টাইটান এম চিপ(পিক্সেল সিরিজ, উচ্চ সুরক্ষা স্তর)
  • বাট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্ট(TEE)।
• প্রাইভেট কী শুধুমাত্র হার্ডওয়্যারের ভিতরে তৈরি এবং ব্যবহৃত হয়, কখনোই OS বা অ্যাপগুলিতে রপ্তানি করা হয় না।

বায়োমেট্রিক্স এবং ডিভাইস বাইন্ডিং

• পাসকি লগইন চালু করার সময়, ব্যবহারকারীদের অবশ্যই পাস করতে হবেফিঙ্গারপ্রিন্ট, মুখ সনাক্তকরণ, বা ডিভাইস পাসকোড.
• সুরক্ষিত চিপ শুধুমাত্র পরিচয় নিশ্চিত করার পরে সাইনিং সম্পাদন করে।
• যদি ডিভাইসটি চুরি হয়ে যায়, আক্রমণকারীরা বায়োমেট্রিক্স/পাসকোড ছাড়া পাসকি ব্যবহার করতে পারবে না।

গুগল অ্যাকাউন্ট + পাসওয়ার্ড ম্যানেজার

• পাসকি সিঙ্ক করা যেতে পারেগুগল পাসওয়ার্ড ম্যানেজার.
• সিঙ্ক প্রক্রিয়া ব্যবহার করেএন্ড-টু-এন্ড এনক্রিপশন, শুধুমাত্র ডিভাইসগুলি ডিক্রিপ্ট করতে পারে।
• প্রাইভেট কী কখনোই গুগল সার্ভারে সংরক্ষণ করা হয় না, শুধুমাত্র অ্যাকাউন্টের সাথে সংযুক্ত এনক্রিপ্টেড ডেটা।

এন্টি-ফিশিং (ডোমেইন বাইন্ডিং)

• পাসকি নিবন্ধিত ওয়েবসাইট ডোমেইনের সাথেসংযুক্ত থাকে, এবং হার্ডওয়্যার লগইনের সময় ডোমেইনটি পরীক্ষা করে।
• যদি ওয়েবসাইটটি ভুয়া হয়, হার্ডওয়্যার সিগনেচার প্রদান করতে অস্বীকার করবে, ফিশিং ব্লক করবে।

• ব্যবহারকারীর তহবিলকে রক্ষা করেফিশিং এবং ডেটা লিক থেকে।
• প্রতারণার ঝুঁকি কমায়, এমনকি মিথ্যাবাদীদের বিরুদ্ধে।
• অ্যাক্টিভ ব্যবহারকারীদের জন্য দ্রুত লগইন দ্বারাট্রেডিং গতি বাড়ায়।
• গ্লোবাল মানদণ্ড পূরণ করে, ইন্ডাস্ট্রির নেতাদের সাথে তাল মিলিয়ে চলে।