২-পদক্ষেপ যাচাইকরণের মাধ্যমে আপনার ব্যবসাকে সুরক্ষিত করুন

নিরাপত্তা কী

নিরাপত্তা কী হল 2SV-এর সবচেয়ে নিরাপদ রূপ এবং ফিশিং হুমকি থেকে রক্ষা করে। নিরাপত্তা কী 2 ধরণের হয়:

• একটি হার্ডওয়্যার নিরাপত্তা কী অথবা একটি টাইটান নিরাপত্তা কী
• আপনার ফোনের বিল্ট-ইন নিরাপত্তা কী (Android 7+ বা iOS 10+ চলমান ফোনে উপলব্ধ)

যখন কোনও ব্যবহারকারী তার Google অ্যাকাউন্টে সাইন ইন করেন, তখন তার ডিভাইসটি সনাক্ত করে যে অ্যাকাউন্টটিতে একটি নিরাপত্তা কী রয়েছে। দ্বিতীয় যাচাইকরণ ধাপের জন্য, ব্যবহারকারী তার নিরাপত্তা কী দিয়ে সাইন ইন করেন। ব্যবহারকারীরা তাদের নিরাপত্তা কী USB, ব্লুটুথ, অথবা NFC (নিয়ার ফিল্ড কমিউনিকেশন) এর মাধ্যমে তাদের ডিভাইসের সাথে সংযুক্ত করেন, যা কী-এর ধরণের উপর নির্ভর করে। নিরাপত্তা কী সম্পর্কে আরও জানুন।

গুগল প্রম্পট

ব্যবহারকারীরা তাদের অ্যান্ড্রয়েড বা অ্যাপল মোবাইল ডিভাইসে সাইন-ইন প্রম্পট পেতে সেট আপ করতে পারেন। যখন তারা তাদের কম্পিউটারে তাদের Google অ্যাকাউন্টে সাইন ইন করেন, তখন তাদের মোবাইল ডিভাইসে "সাইন ইন করার চেষ্টা করছেন?" প্রম্পট পাওয়া যায়। তারা কেবল তাদের মোবাইল ডিভাইসে ট্যাপ করে নিশ্চিত করেন। এইভাবে সাইন ইন করা 2SV-এর নিরাপত্তা বৃদ্ধি করে এবং যাচাইকরণ কোড প্রবেশ করার চেয়ে দ্রুত। ফোন প্রম্পট সম্পর্কে আরও জানুন।

গুগল প্রমাণীকরণকারী এবং অন্যান্য যাচাইকরণ কোড জেনারেটর

ব্যবহারকারীরা তাদের মোবাইল ডিভাইসের হার্ডওয়্যার টোকেন (ছোট হার্ডওয়্যার ডিভাইস) অথবা অ্যাপে, যেমন Google Authenticator, এককালীন যাচাইকরণ কোড তৈরি করে। ব্যবহারকারী তাদের কম্পিউটার এবং অন্যান্য ডিভাইসে, যার মধ্যে মোবাইল ডিভাইসটিও রয়েছে, সাইন ইন করার জন্য কোডটি প্রবেশ করান। Google Authenticator এবং অন্যান্য অ্যাপের কোড তৈরি করার জন্য ইন্টারনেট সংযোগের প্রয়োজন হয় না।

2SV এমন সফ্টওয়্যার এবং হার্ডওয়্যার টোকেন সমর্থন করে যা TOTP (সময়-ভিত্তিক ওয়ান টাইম পাসওয়ার্ড) স্ট্যান্ডার্ড ব্যবহার করে।

ব্যাকআপ কোডগুলি

যদি কোনও ব্যবহারকারীর মোবাইল ডিভাইস না থাকে অথবা এমন কোনও এলাকায় কাজ করেন যেখানে তারা মোবাইল ডিভাইস বহন করতে পারেন না, তাহলে তারা 2SV-এর জন্য ব্যাকআপ কোড ব্যবহার করতে পারেন। ব্যবহারকারীরা ব্যাকআপ যাচাইকরণ কোড তৈরি করতে পারেন এবং আগে থেকেই প্রিন্ট করতে পারেন।

টেক্সট মেসেজ অথবা ফোন কল

গুগল মোবাইল ডিভাইসে টেক্সট মেসেজ বা ভয়েস কলের মাধ্যমে একটি 2SV কোড পাঠায়।

দ্রষ্টব্য: নাইজেরিয়া এবং আইভরি কোস্টের কিছু ডোমেনে স্থানীয় ফোন নম্বর ব্যবহার করে 2SV বর্তমানে সমর্থিত নয়, কারণ এই দেশগুলিতে প্রচুর পরিমাণে অ্যাকাউন্টের অপব্যবহার ঘটে। আপনার ডোমেনটি যোগ্য কিনা সে সম্পর্কে তথ্যের জন্য, অনুগ্রহ করে সহায়তার সাথে যোগাযোগ করুন।

পাসকি

যদি কোনও অ্যাডমিন ব্যবহারকারীর অ্যাকাউন্টে পাসওয়ার্ড স্কিপ করার বিকল্পটি সক্ষম করে থাকেন, তাহলে তারা পাসওয়ার্ড সাইন-ইন চ্যালেঞ্জগুলি এড়িয়ে যেতে পারেন এবং পরিবর্তে একটি পাসকি ব্যবহার করতে পারেন যাতে প্রথম এবং দ্বিতীয়-ফ্যাক্টর প্রমাণীকরণ অন্তর্ভুক্ত থাকে। পাসকিগুলির সাহায্যে, ব্যবহারকারীরা তাদের ফোন, একটি নিরাপত্তা কী, অথবা তাদের কম্পিউটারের স্ক্রিন লক ব্যবহার করে তাদের পরিচালিত Google অ্যাকাউন্টে সাইন ইন করতে পারেন। বিস্তারিত জানার জন্য, পাসওয়ার্ডের পরিবর্তে পাসকি দিয়ে সাইন ইন করুন বিভাগে যান।

প্রশাসক এবং মূল ব্যবহারকারীদের জন্য 2SV প্রয়োগ করুন

আপনি আপনার ব্যবহারকারীদের জন্য 2SV ঐচ্ছিক বা বাধ্যতামূলক করতে পারেন। আমরা আপনার প্রশাসক অ্যাকাউন্ট এবং আপনার সবচেয়ে গুরুত্বপূর্ণ ব্যবসায়িক তথ্য নিয়ে কাজ করে এমন ব্যবহারকারীদের জন্য 2SV প্রয়োগ করার পরামর্শ দিচ্ছি।

• অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট হল সবচেয়ে শক্তিশালী অ্যাকাউন্ট কারণ এটি ব্যবহারকারীদের মুছে ফেলতে, পাসওয়ার্ড রিসেট করতে এবং আপনার সমস্ত ডেটা অ্যাক্সেস করতে পারে।
• যারা আর্থিক রেকর্ড এবং কর্মচারীদের তথ্যের মতো সংবেদনশীল তথ্য নিয়ে কাজ করেন তাদেরও 2SV ব্যবহার করা উচিত।
• 2SV হল প্রথম প্রতিরক্ষা ব্যবস্থা যা অ্যাকাউন্ট টেকওভার ৫০% পর্যন্ত কমাতে পারে।

আপনার ব্যবসায় নিরাপত্তা কী ব্যবহার করার কথা বিবেচনা করুন

যেহেতু নিরাপত্তা কী হল সবচেয়ে শক্তিশালী 2SV পদ্ধতি, তাই আপনার ব্যবসায় সেগুলি ব্যবহার করার কথা বিবেচনা করুন।

• নিরাপত্তা কী — সবচেয়ে শক্তিশালী 2SV পদ্ধতি, এবং এতে ব্যবহারকারীদের কোড প্রবেশ করতে হয় না।
• নিরাপত্তা কী-এর বিকল্প — যদি আপনি নিরাপত্তা কী ব্যবহার না করার সিদ্ধান্ত নেন, তাহলে গুগল প্রম্পট অথবা গুগল অথেনটিকেশন অ্যাপ ভালো বিকল্প। গুগল প্রম্পট ব্যবহারকারীর অভিজ্ঞতা আরও ভালো করে তোলে কারণ ব্যবহারকারীরা যাচাইকরণ কোড প্রবেশ করার পরিবর্তে অনুরোধ করা হলে কেবল তাদের ডিভাইসে ট্যাপ করে।
• টেক্সট মেসেজ নিরুৎসাহিত করা হয় —এগুলি বহিরাগত ক্যারিয়ার নেটওয়ার্কের উপর নির্ভর করে এবং আটকানো হতে পারে।