আজ ডাব্লু 3 সি (ওয়েব স্ট্যান্ডার্ড বডি) এবং FIDO জোট (যা পাসওয়ার্ডগুলি প্রতিস্থাপনের জন্য আরও সহজ এবং শক্তিশালী প্রমাণীকরণ সরবরাহ করতে কঠোর পরিশ্রম করছে) hতারা ঘোষণা করেছে যে তারা নিরাপদ পাসওয়ার্ডহীন সংযোগের জন্য ওয়েবআউথন মানটিকে চূড়ান্ত করেছে।
WebAuthn পাসওয়ার্ড চুরি এবং ডেটা লিক দ্বারা চালিত একটি সুরক্ষা প্রসঙ্গ যা, ২০১ 2016 সালের মে মাসে, ডাব্লু 3 সি ওয়েব প্রমাণীকরণ ওয়ার্কিং গ্রুপ (ওয়েবআউথন) এবং এফআইডিও অ্যালায়েন্স (ফাস্ট আইডেন্টিটি অনলাইন) বিভিন্ন ব্রাউজার, ওয়েবআউথন স্ট্যান্ডার্ডের একটি প্রমাণীকরণ মানের স্পেসিফিকেশন সম্পর্কিত একটি খসড়া প্রকাশ করেছে।
এর উদ্দেশ্য হ'ল লগইন হিসাবে কোনও ওয়েবসাইট বা অনলাইন পরিষেবা অ্যাপ্লিকেশন, সুরক্ষা কী বা বায়োমেট্রিক ডেটা ব্যবহার করার অনুমতি দেওয়া পাসওয়ার্ডের পরিবর্তে বা বিকল্প যাচাইকরণের জন্য দ্বিতীয় যাচাইকরণ পদ্ধতি হিসাবে ব্যবহার করুন।
এই স্ট্যান্ডার্ডটি যখন ব্যবহারকারীরা ইন্টারনেটের সাথে সংযোগ করেন তখন পাসওয়ার্ডগুলি প্রবেশের প্রয়োজনীয়তা দূর করার উদ্দেশ্যে।
তারপর মূল উদ্দেশ্যটি ওয়েব অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস নিশ্চিত করা।
পাসওয়ার্ডের দুর্বলতা রোধ করতে এবং ওয়েব ব্যবহারকারীর অনলাইন অভিজ্ঞতার সুরক্ষা বাড়ানোর জন্য ওয়েব পরিষেবা এবং ব্যবসায়ের জন্য এখন ওয়েবঅথনকে আলিঙ্গনের সময় এসেছে, ”জেফ জাফি বলেছিলেন।
এই শব্দগুলির সাথেই ডব্লু 3 সিইও পাসওয়ার্ড চূড়ান্ত করার প্রয়াসের সাফল্যের বিষয়ে মন্তব্য করেছিলেন।
এবং ভাল, আজ ওয়েবআউথন এখন একটি অফিসিয়াল ওয়েব স্ট্যান্ডার্ড, যা তারা বিশ্বজুড়ে ব্যবহারকারীদের দ্বারা ওয়েবকে আরও সুরক্ষিত এবং আরও ব্যবহারযোগ্য করে তোলার জন্য একটি গুরুত্বপূর্ণ পদক্ষেপ হিসাবে বিবেচনা করে।
এখন তারা অনলাইন প্ল্যাটফর্মগুলিকে এই নতুন স্ট্যান্ডার্ডটি গ্রহণ করতে বলছে asking
“ওয়েব অ্যাপ্লিকেশন এবং পরিষেবাদিগুলি এই বৈশিষ্ট্যটি সক্ষম করতে এবং করা উচিত, যাতে তাদের ব্যবহারকারীরা বায়োমেট্রিক্স, মোবাইল ডিভাইসগুলি বা ফিডো সুরক্ষা কীগুলির মাধ্যমে সহজেই কথার চেয়ে অনেক বেশি সুরক্ষার সাথে সংযোগ করতে পারে। পাসওয়ার্ড “, W3C এবং FIDO জোটের যৌথভাবে তর্ক করুন।
FIDO2 এবং WebAuthn: পাসওয়ার্ড সমস্যার সমাধান
আপনার তথ্যের জন্য, FIDO2 ডাব্লু 3 সি ওয়েব প্রমাণীকরণের স্পেসিফিকেশন এবং ফিডো অ্যালায়েন্স ক্লায়েন্ট প্রমাণীকরণ প্রোটোকল (সিটিএপি) এর সাথে দেখা করে।
FIDO2 এবং WebAuthn এর মাধ্যমে, দুটি সংস্থা বিশ্বাস করে যে গ্লোবাল টেক সম্প্রদায় এইচসাধারণ পাসওয়ার্ড সমস্যার একটি সাধারণ সমাধান তৈরি করেছে- পাসওয়ার্ড চুরি, ফিশিং এবং এই ধরণের অন্যান্য ধরণের আক্রমণগুলির বিরুদ্ধে একটি অ্যালগনোমিক সমাধান।
FIDO2 traditionalতিহ্যগত প্রমাণীকরণের সাথে যুক্ত সমস্ত সমস্যার সমাধান করবে, ডাব্লু 3 সি এবং এফআইডিও জোটের প্রেস বিজ্ঞপ্তিতে যেমন ব্যাখ্যা করা হয়েছে:
নিরাপত্তা: FIDO2 এর ক্রিপ্টোগ্রাফিক লগইন শংসাপত্রগুলি প্রতিটি ওয়েবসাইটে স্বতন্ত্র এবং কোনও বায়োমেট্রিক তথ্য বা অন্যান্য গোপন তথ্য যেমন ব্যবহারকারীর টার্মিনাল থেকে পাসওয়ার্ড আসে বা কোনও সার্ভারে সঞ্চিত থাকে না।
এই সুরক্ষা মডেলটি ফিশিংয়ের কোনও ঝুঁকি, সমস্ত ধরণের পাসওয়ার্ড চুরি এবং "রিপ্লে" আক্রমণকে সরিয়ে দেয়।
সান্ত্বনা: ব্যবহারকারীরা আঙ্গুলের ছাপ পাঠক, ক্যামেরা, FIDO সুরক্ষা কী বা তাদের মোবাইল ডিভাইসের মতো সুবিধাজনক পদ্ধতির সাথে সংযুক্ত হন।
গোপনীয়তা: FIDO কীগুলি প্রতিটি ওয়েবসাইটে স্বতন্ত্র, সেগুলি সাইট জুড়ে ট্র্যাকিংয়ের জন্য ব্যবহার করা যায় না।
কর্মক্ষমতা প্রসারণ: ওয়েবসাইটগুলি সমস্ত ব্রাউজার এবং প্ল্যাটফর্মগুলিতে একটি সাধারণ এপিআই কল দিয়ে FIDO2 সক্ষম করতে পারে।
WebAuthn সময় সাশ্রয় করবে এবং সুরক্ষা অফার করবে
2017 সালে ভেরাইজন সুরক্ষা গবেষণায়, ডাব্লু 3 সি অ্যালায়েন্স এবং ফিডো ব্যাখ্যা করে যে এটি এখন প্রতিষ্ঠিত হয়েছে যে পাসওয়ার্ডগুলির কার্যকারিতা হ্রাস পেয়েছে।
ডিফল্ট, নিম্ন বা চুরি হওয়া পাসওয়ার্ডগুলির ফলে কেবল 81% ডেটা লঙ্ঘন হয় না, তবে সময় এবং সংস্থান নষ্ট করে।
এখনও সুরক্ষা কী সরবরাহকারী ইউবিকো দ্বারা সাম্প্রতিক একটি গবেষণা উল্লেখ করে বলুন যে ব্যবহারকারীরা পাসওয়ার্ডগুলি প্রবেশ বা পুনরায় সেট করতে প্রতি বছর 10.9 ঘন্টা ব্যয় করে, যার ব্যবসার জন্য বছরে গড়ে 5.2 মিলিয়ন ডলার ব্যয় হয়।
WebAuthn এর ইতিমধ্যে সমর্থন রয়েছে
WebAuthn ইতিমধ্যে উইন্ডোজ 10 এবং অ্যান্ড্রয়েড পাশাপাশি ওয়েব ব্রাউজারগুলিকে সমর্থন করে গুগল ক্রোম, মজিলা ফায়ারফক্স, মাইক্রোসফ্ট এজ এবং অ্যাপল সাফারি (পূর্বরূপে)।
এটি দেখায় যে আপনার গ্রহণ সঠিক পথে রয়েছে। ফিডো অ্যালায়েন্স তাদের ব্রাউজার বা প্ল্যাটফর্মগুলিতে মান প্রয়োগ করতে প্রস্তুত বিক্রেতাদের জন্য একটি শংসাপত্রের প্রোগ্রামও চালু করেছে। এটি পাসওয়ার্ডের শেষ গতি বাড়িয়ে তুলবে।
উৎস: w3.org