পাসওয়ার্ডৰ বাহিৰে: বহুগুণ প্ৰমাণীকৰণ (MFA)ৰ সৈতে আপোনাৰ ক্ৰিপ্টো ধনৰ সুৰক্ষা নিশ্চিত কৰা

আসুন এক মুহূর্তের জন্য কঠোরভাবে সৎ হই। সেই পাসওয়ার্ডটি যা আপনি আপনার ক্রিপ্টোকারেন্সি এক্সচেঞ্জ অ্যাকাউন্টের জন্য ব্যবহার করেন? আপনার কুকুরের নাম এবং আপনার জন্ম বছরের সঙ্গে? এটি আপনার ডিজিটাল স্বর্ণকে রক্ষা করার জন্য একটি শক্তিশালী গেট নয়। এটি একটি স্ক্রীন দরজা। একটি প্রতিশ্রুতিবদ্ধ আক্রমণকারী, যিনি কেবল একটি কীলগার, একটি ফিশিং ইমেইল, বা অন্য কোনও সাইটের থেকে ফাঁস হওয়া পাসওয়ার্ডের একটি তালিকা নিয়ে সজ্জিত, ভাঙন, সোজা এর মধ্য দিয়ে চলে যেতে পারে।

পारম্পরিক অর্থনীতিতে, আপনার কাছে বীমা, প্রতারণা বিভাগ এবং লেনদেন উল্টানোর ক্ষমতা থাকে। ক্রিপ্টোতে, আপনি ব্যাংক, নিরাপত্তা প্রধান এবং বীমা কোম্পানি। "আপনার কী, আপনার ক্রিপ্টো নয়" এই মন্ত্রটি শক্তিশালী, কিন্তু এর সাথে একটি ভয়ঙ্কর পরিণতি আসে: "আপনার কী, আপনার দায়িত্ব।"

এটি যেখানে আশা কর্মের সাথে মিলিত হয়। এখানে আপনি পাসওয়ার্ডের সীমা অতিক্রম করেন এবং ডিজিটাল সম্পদের মালিকদের জন্য উপলব্ধ সবচেয়ে কার্যকর নিরাপত্তা উন্নতি গ্রহণ করেন: মাল্টি-ফ্যাক্টর অথেন্টিকেশন (এমএফএ)।

মাল্টি-ফ্যাক্টর অথেন্টিকেশন কি আসলে?
এটি একটি উচ্চ-নিরাপত্তা ভবনে প্রবেশ করার মতো ভাবুন।

যা আপনি জানেন (পাসওয়ার্ড): আপনি প্রহরীকে আপনার নাম (আপনার ব্যবহারকারীর নাম) এবং একটি গোপন কোড (আপনার পাসওয়ার্ড)। এটি ফ্যাক্টর ১।

আপনার কাছে যা আছে (এমএফএ কোড): গার্ড তখন আপনার আইডি ব্যাজ দেখতে চায় অথবা আপনার ফোনে যাচাইকরণের জন্য কল করে। এটি ফ্যাক্টর ২।

এমএফএ দুটি বা তার বেশি এই ভিন্ন "ফ্যাক্টর" প্রয়োজন প্রবেশাধিকার দেওয়ার জন্য। এমনকি যদি একটি হ্যাকার আপনার পাসওয়ার্ড চুরি করে (যা আপনি জানেন), তারা সম্পূর্ণরূপে থেমে যায় কারণ তাদের আপনার ফোন বা সিকিউরিটি কী (আপনার কাছে যা আছে)।

ফ্যাক্টরগুলো তিনটি শ্রেণীতে বিভক্ত করা হয়:

জ্ঞান: যা আপনি জানেন (পাসওয়ার্ড, পিন, সিকিউরিটি প্রশ্ন)।

অধিকার: যা আপনার কাছে আছে (আপনার স্মার্টফোন, একটি শারীরিক সিকিউরিটি কী)।

অন্তর্নিহিত: যা আপনি (আঙ্গুলের ছাপ, মুখের স্বীকৃতি, রেটিনা স্ক্যান)।

আপনার ক্রিপ্টো এক্সচেঞ্জ অ্যাকাউন্ট সুরক্ষিত করার জন্য, আমরা মূলত জ্ঞান (আপনার পাসওয়ার্ড) এবং অধিকার (একটি অটেন্টিকেটর অ্যাপ বা সিকিউরিটি কী) একত্রিত করার উপর ফোকাস করা।

MFA কেন ক্রিপ্টোর জন্য অপরিবর্তনীয়
MFA ছাড়া একটি এক্সচেঞ্জ ব্যবহার করা মানে আপনার জীবন সঞ্চয় একটি কার্ডবোর্ডের বাক্সে আপনার দরজার সামনে রেখে দেওয়া। আক্রমণকারীদের জন্য প্রণোদনা অত্যন্ত উচ্চ।

অবিচলিত লেনদেন: একবার ক্রিপ্টো আপনার এক্সচেঞ্জ ওয়ালেট থেকে পাঠানো হলে এখন এটা চলে গেছে, চিরতরে। এটা ফিরে পাওয়ার জন্য আপনার কাছে কোনো সিইও নেই যাকে আপনি কল করতে পারেন।

একটি বৈশ্বিক, ছদ্মনামযুক্ত লক্ষ্য: আপনি কেবল আপনার শহরের ছেলের বিরুদ্ধে নন; আপনি বিশ্বের যেকোনো স্থান থেকে পরিচালিত জটিল, আন্তর্জাতিক অপরাধ চক্রের জন্য একটি সম্ভাব্য লক্ষ্য।

জটিলতার ভ্রম: অনেকেই বিশ্বাস করেন যে তাদের পাসওয়ার্ড "শক্তিশালী" "যথেষ্ট" বা "তাদের লক্ষ্য যথেষ্ট বড় নয়।" এটি একটি বিপজ্জনক ভুল ধারণা। আক্রমণকারীরা স্বয়ংক্রিয় বট ব্যবহার করে যা প্রতি সেকেন্ডে হাজার হাজার অ্যাকাউন্টে লগইন করার চেষ্টা করে। আপনার একটি অ্যাকাউন্ট থাকার কারণে আপনি একটি লক্ষ্য।

আপনার এক্সচেঞ্জ অ্যাকাউন্টে MFA সক্রিয় করা এটি চারপাশে একটি শক্তিশালী ক্ষেত্র গড়ে তোলে। এটি হ্যাক না হওয়ার আশা করার মধ্যে পার্থক্য। আপনি জানেন যে আপনি এটি প্রতিরোধ করার জন্য সবকিছু করেছেন।

MFA টুলবক্স: ভাল থেকে বুলেটপ্রুফ
সব MFA সমান তৈরি হয় না। চলুন সাধারণ পদ্ধতিগুলিকে কম নিরাপদ থেকে বেশি নিরাপদে র‌্যাঙ্ক করি ক্রিপ্টোর জন্য।

1. SMS-ভিত্তিক প্রমাণীকরণ (যা “কিছু না হলে ভাল” বিকল্প)
এটি কীভাবে কাজ করে: আপনার পাসওয়ার্ড প্রবেশ করার পরে, এক্সচেঞ্জ আপনার নিবন্ধিত ফোনে একটি এককালীন কোড পাঠায়। ফোন নম্বর।

ভাল দিক: এটি সর্বত্র বিদ্যমান, সেট আপ করা সহজ, এবং নিঃসন্দেহে কোন MFA না থাকার চেয়ে ভাল। এটি সেই গুরুত্বপূর্ণ দ্বিতীয় স্তরটি যোগ করে।

মন্দ দিক (এটি সত্যিই মন্দ): এটি উচ্চ-মূল্যের লক্ষ্যগুলির জন্য MFA-এর সবচেয়ে দুর্বল রূপ। এটি SIM সোয়াপিংয়ের প্রতি সংবেদনশীল, একটি ভয়ঙ্কর আক্রমণ যেখানে একজন প্রতারক আপনার মোবাইল ক্যারিয়ারকে সামাজিকভাবে প্রকৌশল করে আপনার ফোন স্থানান্তর করতে বাধ্য করে। একটি SIM কার্ডে তাদের নিয়ন্ত্রণে নম্বর। একবার তারা এটি করলে, আপনার সমস্ত যাচাইকরণ বার্তা তাদের কাছে চলে যায়, আপনার কাছে নয়। একটি ক্রিপ্টো ধারকের জন্য, এটি একটি বিপর্যয়কর ঝুঁকি।

ফয়সালা: আপনার প্রধান এক্সচেঞ্জ অ্যাকাউন্টের জন্য এটি এড়িয়ে চলুন। যদি এটি আপনার একমাত্র বিকল্প হয়, তবে এটি অস্থায়ীভাবে ব্যবহার করুন কিন্তু তাত্ক্ষণিকভাবে উন্নীত করার লক্ষ্য রাখুন। আপনার প্রধান ক্রিপ্টো হোল্ডিংয়ের জন্য SMS প্রমাণীকরণে নির্ভর করবেন না।

২. প্রমাণীকরণকারী অ্যাপস (দ্য সোনালী মানদণ্ড (সর্বাধিক)
কিভাবে এটি কাজ করে: আপনি আপনার স্মার্টফোনে Google Authenticator, Authy, বা Microsoft Authenticator এর মতো একটি অ্যাপ ইনস্টল করেন। যখন আপনি এটি আপনার এক্সচেঞ্জে সক্রিয় করেন, সাইটটি একটি QR কোড প্রদর্শন করে। আপনি এটি অ্যাপের মাধ্যমে স্ক্যান করেন, যা তারপর এক্সচেঞ্জের সাথে একটি গোপন কী শেয়ার করে। এরপর অ্যাপটি প্রতি 30 সেকেন্ডে একটি নতুন, সময়ভিত্তিক, ছয়-সংখ্যার কোড তৈরি করে। লগ ইন করতে, আপনাকে আপনার পাসওয়ার্ড এবং অ্যাপৰ পৰা বৰ্তমান কোড।

ভাল দিশসমূহ:

নেটৱৰ্কৰ দুর্বলতা নাই: এইটো আপোনাৰ চেল সংকেত বা SMSৰ ওপৰত নিৰ্ভৰ নকৰে, সেয়ে ই SIM সলনিৰ পৰা মুক্ত।

অফলাইন কাৰ্যক্ষমতা: কোডসমূহ আপোনাৰ ডিভাইচত স্থানীয়ভাৱে গোপন চাবি আৰু বৰ্তমান সময় ব্যৱহাৰ কৰি উৎপন্ন কৰা হয়। আপোনাৰ ফোন বিমান মোডত থাকিলেও এইটো কাম কৰে।

বিস্তৃত সমৰ্থন: প্ৰায় সকলো প্ৰধান ক্রিপ্টো এক্সচেঞ্জ আৰু ৱেব সেৱাই অথেণ্টিকেটৰ এপ্লিকেছনসমূহক সমৰ্থন কৰে।

খৰাপ: যদি আপুনি আপোনাৰ ফোন হেৰুৱাই পেলাই বা ব্যাকআপ নথকাকৈ মৰি যায়, তেন্তে আপুনি আপোনাৰ একাউণ্টৰ পৰা বাহিৰ হৈ পৰিব পাৰে। তথাপি, অধিকাংশ এপ আৰু এক্সচেঞ্জৰ শক্তিশালী পুনৰুদ্ধাৰ প্ৰক্ৰিয়া আছে (যি আমি পাছত আলোচনা কৰিম)।

মন্তব্য: এইটো হৈছে আপুনি ব্যৱহাৰ কৰা উচিত হোৱা সম্পূৰ্ণ ন্যূনতম। এইটো উচ্চ সুৰক্ষা আৰু ব্যৱহাৰকাৰী-মৈত্রী সুবিধাৰ আদৰ্শ মিশ্ৰণ।

৩। শারীরিক সুরক্ষা কী (ফোর্ট নক্স বিকল্প)
কিভাবে কাজ করে: আপনি একটি ছোট হার্ডওয়্যার ডিভাইস, যেমন YubiKey বা Google Titan Key কিনেন। আপনি এটি আপনার এক্সচেঞ্জের সাথে নিবন্ধন করেন। লগ ইন করার সময়, আপনার পাসওয়ার্ড প্রবেশ করার পরে, আপনাকে কীটি শারীরিকভাবে স্পর্শ করতে বলা হয় (যা আপনার USB পোর্টে প্লাগ করা থাকে বা আপনার ফোনের সাথে NFC এর মাধ্যমে সংযুক্ত থাকে)।

ভাল দিক:

ফিশিং-প্রুফ: এটি এর সুপারপাওয়ার। যদি আপনি ভুলবশত আপনার পাসওয়ার্ড একটি ভুয়া ফিশিং ওয়েবসাইটে টাইপ করেন, তবে আক্রমণ ব্যর্থ হয়। কীটি ক্রিপ্টোগ্রাফিকভাবে ওয়েবসাইটের ডোমেইন যাচাই করে; যদি এটি আসল এক্সচেঞ্জ না হয়, তবে এটি প্রমাণীকরণ করতে অস্বীকার করবে। এটি শারীরিকভাবে প্রতারণা করা সম্ভব নয়।

চূড়ান্ত নিরাপত্তা: এটি একটি নিবেদিত ডিভাইস যার অন্য কোনো সফটওয়্যার নেই, যা এটি ম্যালওয়্যার বা দূরবর্তী আক্রমণের বিরুদ্ধে অরক্ষিত করে। একটি স্মার্টফোন অ্যাপ লক্ষ্য করুন।

খারাপ দিক:

মূল্য: আপনাকে কীগুলি কিনতে হবে (সাধারণত $25 – $70)।

পোর্টেবিলিটি: লগ ইন করতে আপনার কীগুলি আপনার সাথে থাকতে হবে। এটি মূলত বাড়িতে ব্যবহৃত ডিভাইস (একটি ডেস্কটপ) বা মোবাইল অ্যাক্সেসের জন্য নিরাপদে বহন করা হলে সবচেয়ে ভাল।

সেটআপ: সেট আপ করতে একটু বেশি প্রযুক্তিগত, তবে এখনও খুব সহজ।

ফয়সালা: এটি সর্বাধিক একটি খুচরা ক্রিপ্টো বিনিয়োগকারীর জন্য নিরাপত্তার স্তর। যদি আপনার কাছে উল্লেখযোগ্য পরিমাণ ক্রিপ্টো থাকে, তাহলে একটি YubiKey-এর দাম হল সেরা বীমা যা আপনি কখনও কিনবেন।

আপনার এক্সচেঞ্জ অ্যাকাউন্টকে শক্তিশালী করার জন্য ধাপে ধাপে গাইড
ধাপ ১: একটি অথেন্টিকেটর অ্যাপ ডাউনলোড করুন
আপনার ফোনের অ্যাপ স্টোরে যান এবং Google Authenticator (সহজ, গুগলের মালিকানাধীন) অথবা Authy (ফিচার-সমৃদ্ধ ক্লাউড সহ) ডাউনলোড করুন। backup)। অধিকাংশৰ বাবে, Authy’ৰ ব্যাকআপ বৈশিষ্ট্যই ইয়াক এক বিজয়ী বনাইছে, “হাৰোৱা ফোন”ৰ বিপদ কমাইছে।

Step 2: আপোনাৰ এক্সচেঞ্জৰ সুৰক্ষা সেটিংছত যান
আপোনাৰ এক্সচেঞ্জত লগ ইন কৰক (যেনে, Binance, Coinbase, Kraken)। Settings > Security > Two-Factor Authentication (2FA)লৈ যোৱা। শব্দবোধ কিছু পৰিমাণে সলনি হ'ব, কিন্তু স্থান সদায় সুৰক্ষা বিভাগত থাকে।

পদক্ষেপ ৩: অথেন্টিকেটর অ্যাপ MFA সক্রিয় করুন
আপনি সম্ভবত SMS এবং “অথেন্টিকেটর অ্যাপ” বা “TOTP” এর জন্য বিকল্পগুলি দেখতে পাবেন। অথেন্টিকেটর অ্যাপ বিকল্পটি নির্বাচন করুন। সাইটটি একটি QR কোড প্রদর্শন করবে।

পদক্ষেপ ৪: স্ক্যান এবং সুরক্ষিত করুন
আপনার অথেন্টিকেটর অ্যাপটি খুলুন, “+” বোতামে ট্যাপ করুন এবং QR কোডটি স্ক্যান করুন। অ্যাপটি আপনার এক্সচেঞ্জের জন্য কোড তৈরি করতে শুরু করবে।

**পদক্ষেপ ৫: আপোনাৰ ৰিকভাৰী কোডসমূহৰ ব্যাকআপ কৰক!!!
** এইটো আটাইতকৈ গুৰুত্বপূর্ণ পদক্ষেপ যি সকলোৰে দ্বাৰা উপেক্ষা কৰা হয়। এক্সচেঞ্জে এতিয়া আপোনাক ১৬-সংখ্যাৰ ব্যাকআপ বা ৰিকভাৰী কোডৰ এটা তালিকা দেখুৱাব। এইবোৰ কাগজত লিখক। সুৰক্ষিত, নিৰাপদ ঠাইত ৰাখক যেনে অগ্নি-প্ৰমাণ সুৰক্ষিত বাকচ বা সুৰক্ষিত ডিপজিট বক্স। এই কোডসমূহ আপোনাৰ জীৱন ৰক্ষা কৰাৰ উপায়, যদি কেতিয়াবা আপোনাৰ অথেণ্টিকেটৰ এপলৈ প্ৰৱেশ হেৰুৱাই পেলাব। এইবোৰক আপোনাৰ চাবিৰ দৰে ব্যৱহাৰ কৰক। vault.

Step 6: নিশ্চিত কৰক আৰু পৰীক্ষা কৰক
বিনিময়টোৱে আপোনাক আপোনাৰ এপৰ পৰা এখন কোড প্ৰৱিষ্ট কৰিবলৈ অনুৰোধ কৰিব যাতে নিশ্চিত কৰিব পাৰে যে ছেটআপটো কাম কৰি আছে। এনে কৰক। অভিনন্দন! আপোনাৰ একাউণ্ট এতিয়া বহুগুণে অধিক সুৰক্ষিত।

(সুৰক্ষা চাবি বাবে) প্ৰক্ৰিয়াটো সদৃশ: আপুনি সুৰক্ষা ছেটিংছলৈ যাব, "সুৰক্ষা চাবি" বা "U2F" বাচি ল’ব, আপোনাৰ চাবিটো সংযোগ কৰক, আৰু অনুসৰণ কৰক প্ৰম্পটসমূহত পঞ্জীয়ন কৰিবলৈ।

কি হ'ব যদি…? সাধাৰণ MFA সমস্যা সমাধান কৰা
মই মোৰ ফোন হেৰুৱাইছোঁ / ই ভঙা হৈছে! এইবাৰ আপোনাৰ কাষত সেই কাগজৰ ব্যাকআপ কোডসমূহ আছে! লগ ইন কৰিবলৈ সেই কোডসমূহৰ পৰা এটা ব্যৱহাৰ কৰক আৰু তৎকালীনভাৱে পুৰণি MFA নিষ্ক্ৰিয় কৰক। তাৰপিছত, এটা নতুন সেট আপ কৰক। যদি আপুনি Authy ব্যৱহাৰ কৰে, তেন্তে আপুনি এটা ব্যাকআপ পাসৱৰ্ড পূৰ্ব-সংৰক্ষণ কৰিব পাৰে আৰু সহজে নতুন ডিভাইচত আপোনাৰ কোডসমূহ পুনৰ উদ্ধাৰ কৰিব পাৰে।

মোৰ কোডসমূহ কাম নকৰিছে! এই হৈছে প্ৰায়েই কাৰণ আপোনাৰ ফোনৰ ঘড়ী সঠিক সময়ত নাই। আপোনাৰ অথেণ্টিকেটৰ এপৰ ছেটিংছত যাওক আৰু “ক’ডৰ বাবে সময় সঠিককৰণ” সক্ৰিয় কৰক বা আপোনাৰ ফোনৰ ছেটিংছ পৰীক্ষা কৰক যাতে নিশ্চিত হয় যে ইয়াত স্বয়ংক্ৰিয়ভাৱে সময় আপডেট কৰিবলৈ নিৰ্ধাৰিত আছে।

মই ভ্ৰমণত আছোঁ আৰু মোৰ কি নাই। এই কাৰণে একাধিক পদ্ধতি থকা বুদ্ধিমত্তা। আপোনাৰ এটা অথেণ্টিকেটৰ থাকিব পাৰে আপনার সিকিউরিটি কী-এর জন্য একটি ব্যাকআপ হিসেবে অ্যাপ ব্যবহার করুন, অথবা নিশ্চিত করুন যে আপনার ব্যাকআপ কোডগুলি একটি পাসওয়ার্ড ম্যানেজারে নিরাপদে সংরক্ষিত আছে (যদিও কাগজে থাকা সবচেয়ে ভালো)।

এক্সচেঞ্জের বাইরে: সিকিউরিটির একটি সংস্কৃতি
MFA শুধুমাত্র আপনার এক্সচেঞ্জের জন্য নয়। এই মানসিকতা সর্বত্র প্রয়োগ করুন:

আপনার ইমেইল অ্যাকাউন্ট: এটি আপনার ডিজিটাল জীবনের মাস্টার কী। যদি একজন হ্যাকার আপনার ইমেইল পায়, তারা প্রায় সবকিছুতে পাসওয়ার্ড রিসেট করতে পারে প্ৰত্যেকখন আন একাউণ্ট। ইয়াক এটা অথেণ্টিকেটৰ এপ বা সুৰক্ষা চাবিৰে সুৰক্ষিত কৰক।

আপোনাৰ পাছৱৰ্ড মেনেজাৰ: সকলো চাবি ধৰি ৰখা ভল্টটোৱে সম্ভৱতঃ সৰ্বশক্তিমান তালা প্ৰয়োজন।

ছ’চিয়েল মিডিয়া: বিশেষকৈ আপোনাৰ জনসাধাৰণ পৰিচয়ৰ সৈতে সংযুক্ত যিকোনো একাউণ্ট।

চূড়ান্ত শব্দ: আপোনাৰ স্বায়ত্তশাসন, আপোনাৰ দায়িত্ব
ক্ৰিপ্টো বিপ্লৱ হৈছে আৰ্থিক স্বায়ত্তশাসন পুনৰ দখল কৰাৰ বিষয়ে। কিন্তু বৃহৎ ক্ষমতাৰ সৈতে বৃহৎ দায়িত্ব আহে। শক্তিশালী মাল্টি-ফেক্টৰ প্ৰমাণীকৰণ সক্ৰিয় কৰিবলৈ পাঁচ মিনিট সময় লোৱাটো সেই দায়িত্বক সন্মান জনোৱাৰ সৰ্বাধিক সহজ আৰু কার্যকৰী উপায়। এইটো নতুন আৰ্থিক বিশ্বত গম্ভীৰ অংশগ্ৰহণকাৰী হোৱাৰ আধাৰ।

আপুনি এক পরিসংখ্যা নহ’ব। এক প্ৰতিহত কৰিব পৰা ভুলে বছৰৰ বিনিয়োগ আৰু বিশ্বাস মচি নাকৰিব। পাছৱৰ্ডৰ সীমানাৰ বাহিৰলৈ আগবাঢ়ক। এটি বন্ধ করুন।