তাহলে প্রমাণীকরণ এবং পাসওয়ার্ডের কী হবে? জ্যাভলিন স্টেট অফ স্ট্রং অথেনটিকেশন রিপোর্টের পার্ট দুই

সম্প্রতি, গবেষণা সংস্থা Javelin Strategy & Research “The State of Strong Authentication 2019” রিপোর্ট প্রকাশ করেছে। এর নির্মাতারা কর্পোরেট পরিবেশ এবং ভোক্তা অ্যাপ্লিকেশনগুলিতে কী প্রমাণীকরণ পদ্ধতি ব্যবহার করা হয় সে সম্পর্কে তথ্য সংগ্রহ করেছেন এবং শক্তিশালী প্রমাণীকরণের ভবিষ্যত সম্পর্কে আকর্ষণীয় সিদ্ধান্তে এসেছেন।

প্রতিবেদনের লেখকদের উপসংহার সহ প্রথম অংশের অনুবাদ, আমরা ইতিমধ্যে Habré এ প্রকাশিত হয়েছে. এবং এখন আমরা আপনার মনোযোগের জন্য দ্বিতীয় অংশ উপস্থাপন করছি - ডেটা এবং গ্রাফ সহ।

অনুবাদকের কাছ থেকে

আমি প্রথম অংশ থেকে একই নামের সম্পূর্ণ ব্লকটি সম্পূর্ণভাবে অনুলিপি করব না, তবে আমি এখনও একটি অনুচ্ছেদ নকল করব।

সমস্ত পরিসংখ্যান এবং তথ্যগুলি সামান্য পরিবর্তন ছাড়াই দেওয়া হয় এবং আপনি যদি তাদের সাথে একমত না হন তবে অনুবাদকের সাথে নয়, প্রতিবেদনের লেখকদের সাথে তর্ক করা ভাল। এবং এখানে আমার মন্তব্যগুলি (উদ্ধৃতি হিসাবে টাইপ করা হয়েছে, এবং পাঠ্যে চিহ্নিত করা হয়েছে৷ তির্যক).

ব্যবহারকারী প্রমাণীকরণ

2017 সাল থেকে, ভোক্তা অ্যাপ্লিকেশনগুলিতে শক্তিশালী প্রমাণীকরণের ব্যবহার তীব্রভাবে বৃদ্ধি পেয়েছে, মূলত মোবাইল ডিভাইসে ক্রিপ্টোগ্রাফিক প্রমাণীকরণ পদ্ধতির প্রাপ্যতার কারণে, যদিও শুধুমাত্র একটি সামান্য ছোট শতাংশ কোম্পানি ইন্টারনেট অ্যাপ্লিকেশনের জন্য শক্তিশালী প্রমাণীকরণ ব্যবহার করে।

সামগ্রিকভাবে, তাদের ব্যবসায় শক্তিশালী প্রমাণীকরণ ব্যবহারকারী কোম্পানিগুলির শতাংশ 5 সালে 2017% থেকে 16 সালে 2018% হয়েছে (চিত্র 3)।

ওয়েব অ্যাপ্লিকেশনের জন্য শক্তিশালী প্রমাণীকরণ ব্যবহার করার ক্ষমতা এখনও সীমিত (এই কারণে যে কিছু ব্রাউজারগুলির শুধুমাত্র খুব নতুন সংস্করণগুলি ক্রিপ্টোগ্রাফিক টোকেনের সাথে মিথস্ক্রিয়া সমর্থন করে, তবে এই সমস্যাটি অতিরিক্ত সফ্টওয়্যার ইনস্টল করার মাধ্যমে সমাধান করা যেতে পারে যেমন রুটোকেন প্লাগইন), তাই অনেক কোম্পানি অনলাইন প্রমাণীকরণের জন্য বিকল্প পদ্ধতি ব্যবহার করে, যেমন মোবাইল ডিভাইসের জন্য প্রোগ্রাম যা এককালীন পাসওয়ার্ড তৈরি করে।

হার্ডওয়্যার ক্রিপ্টোগ্রাফিক কী (এখানে আমরা শুধুমাত্র সেইগুলিকেই বোঝাচ্ছি যারা FIDO মান মেনে চলে৷), যেমন Google, Feitian, One Span, এবং Yubico দ্বারা অফার করাগুলি ডেস্কটপ কম্পিউটার এবং ল্যাপটপে অতিরিক্ত সফ্টওয়্যার ইনস্টল না করে শক্তিশালী প্রমাণীকরণের জন্য ব্যবহার করা যেতে পারে (কারণ বেশিরভাগ ব্রাউজার ইতিমধ্যেই FIDO থেকে WebAuthn মানকে সমর্থন করে), কিন্তু মাত্র 3% কোম্পানি তাদের ব্যবহারকারীদের লগ ইন করতে এই বৈশিষ্ট্যটি ব্যবহার করে।

ক্রিপ্টোগ্রাফিক টোকেনগুলির তুলনা (যেমন রুটোকেন ইডিএস পিকেআই) এবং FIDO মান অনুযায়ী কাজ করা গোপন কীগুলি এই প্রতিবেদনের সুযোগের বাইরে, তবে এটিতে আমার মন্তব্যও। সংক্ষেপে, উভয় ধরনের টোকেন একই অ্যালগরিদম এবং অপারেটিং নীতি ব্যবহার করে। FIDO টোকেনগুলি বর্তমানে ব্রাউজার বিক্রেতাদের দ্বারা ভালভাবে সমর্থিত, যদিও এটি শীঘ্রই পরিবর্তিত হবে কারণ আরও ব্রাউজার সমর্থন করে ওয়েব USB API. কিন্তু ক্লাসিক ক্রিপ্টোগ্রাফিক টোকেনগুলি একটি পিন কোড দ্বারা সুরক্ষিত, ইলেকট্রনিক নথিতে স্বাক্ষর করতে পারে এবং উইন্ডোজ (যেকোন সংস্করণ), লিনাক্স এবং ম্যাক ওএস এক্স-এ দ্বি-ফ্যাক্টর প্রমাণীকরণের জন্য ব্যবহার করা যেতে পারে, বিভিন্ন প্রোগ্রামিং ভাষার জন্য API আছে, যা আপনাকে 2FA এবং ইলেকট্রনিক প্রয়োগ করতে দেয়। ডেস্কটপ, মোবাইল এবং ওয়েব অ্যাপ্লিকেশনগুলিতে স্বাক্ষর এবং রাশিয়ায় উত্পাদিত টোকেনগুলি রাশিয়ান GOST অ্যালগরিদম সমর্থন করে৷ যাই হোক না কেন, একটি ক্রিপ্টোগ্রাফিক টোকেন, এটি কোন স্ট্যান্ডার্ড দ্বারা তৈরি করা হোক না কেন, সবচেয়ে নির্ভরযোগ্য এবং সুবিধাজনক প্রমাণীকরণ পদ্ধতি।

নিরাপত্তার বাইরে: শক্তিশালী প্রমাণীকরণের অন্যান্য সুবিধা

এটি কোন আশ্চর্যের বিষয় নয় যে শক্তিশালী প্রমাণীকরণের ব্যবহার একটি ব্যবসায়িক স্টোরের ডেটার গুরুত্বের সাথে ঘনিষ্ঠভাবে আবদ্ধ। সংবেদনশীল ব্যক্তিগত শনাক্তযোগ্য তথ্য (PII), যেমন সোশ্যাল সিকিউরিটি নম্বর বা ব্যক্তিগত স্বাস্থ্য তথ্য (PHI) সঞ্চয় করে এমন কোম্পানিগুলি সবচেয়ে বড় আইনি এবং নিয়ন্ত্রক চাপের সম্মুখীন হয়৷ এই কোম্পানিগুলি শক্তিশালী প্রমাণীকরণের সবচেয়ে আক্রমনাত্মক প্রবক্তা। ব্যবসার উপর চাপ সেই গ্রাহকদের প্রত্যাশার দ্বারা বৃদ্ধি পায় যারা জানতে চায় যে তারা যে সংস্থাগুলিকে তাদের সবচেয়ে সংবেদনশীল ডেটা দিয়ে বিশ্বাস করে তারা শক্তিশালী প্রমাণীকরণ পদ্ধতি ব্যবহার করে। সংবেদনশীল PII বা PHI পরিচালনাকারী সংস্থাগুলি শুধুমাত্র ব্যবহারকারীদের যোগাযোগের তথ্য সংরক্ষণ করে এমন সংস্থাগুলির তুলনায় শক্তিশালী প্রমাণীকরণ ব্যবহার করার সম্ভাবনা দ্বিগুণেরও বেশি (চিত্র 7)৷

দুর্ভাগ্যবশত, কোম্পানিগুলি এখনও শক্তিশালী প্রমাণীকরণ পদ্ধতি প্রয়োগ করতে ইচ্ছুক নয়। প্রায় এক তৃতীয়াংশ ব্যবসায়িক সিদ্ধান্ত গ্রহণকারীরা চিত্র 9-এ তালিকাভুক্ত সমস্তগুলির মধ্যে পাসওয়ার্ডগুলিকে সবচেয়ে কার্যকর প্রমাণীকরণ পদ্ধতি হিসাবে বিবেচনা করে এবং 43% পাসওয়ার্ডগুলিকে সবচেয়ে সহজ প্রমাণীকরণ পদ্ধতি হিসাবে বিবেচনা করে।

এই চার্টটি আমাদের প্রমাণ করে যে সারা বিশ্বের ব্যবসায়িক অ্যাপ্লিকেশন বিকাশকারীরা একই... তারা উন্নত অ্যাকাউন্ট অ্যাক্সেস সুরক্ষা ব্যবস্থা বাস্তবায়নের সুবিধা দেখতে পায় না এবং একই ভুল ধারণাগুলি ভাগ করে নেয়। এবং শুধুমাত্র নিয়ন্ত্রকদের কর্ম পরিস্থিতি পরিবর্তন করতে পারে.

আসুন পাসওয়ার্ড স্পর্শ না করা যাক. কিন্তু নিরাপত্তা প্রশ্নগুলি ক্রিপ্টোগ্রাফিক টোকেনের চেয়ে বেশি সুরক্ষিত বলে বিশ্বাস করার জন্য আপনাকে কী বিশ্বাস করতে হবে? নিয়ন্ত্রণ প্রশ্নগুলির কার্যকারিতা, যা সহজভাবে নির্বাচন করা হয়েছে, অনুমান করা হয়েছিল 15%, এবং হ্যাকযোগ্য টোকেন নয় - মাত্র 10। অন্তত "ইলুশন অফ ডিসেপশন" ফিল্মটি দেখুন, যেখানে একটি রূপক আকারে হলেও দেখানো হয়েছে কত সহজে যাদুকররা একজন ব্যবসায়ী-প্রতারক উত্তরের সমস্ত প্রয়োজনীয় জিনিসগুলিকে প্রলুব্ধ করে এবং তাকে টাকা ছাড়াই ছেড়ে দেয়।

এবং আরও একটি সত্য যা ব্যবহারকারীর অ্যাপ্লিকেশনগুলিতে সুরক্ষা ব্যবস্থার জন্য দায়ীদের যোগ্যতা সম্পর্কে অনেক কিছু বলে। তাদের বোঝার মধ্যে, একটি পাসওয়ার্ড প্রবেশের প্রক্রিয়া একটি ক্রিপ্টোগ্রাফিক টোকেন ব্যবহার করে প্রমাণীকরণের চেয়ে একটি সহজ অপারেশন। যদিও, এটা মনে হবে যে টোকেনটিকে একটি USB পোর্টে সংযুক্ত করা এবং একটি সাধারণ পিন কোড প্রবেশ করানো সহজ হতে পারে৷

গুরুত্বপূর্ণভাবে, শক্তিশালী প্রমাণীকরণ বাস্তবায়ন ব্যবসাগুলিকে তাদের গ্রাহকদের প্রকৃত চাহিদা মেটাতে প্রতারণামূলক স্কিমগুলিকে ব্লক করার জন্য প্রয়োজনীয় প্রমাণীকরণ পদ্ধতি এবং কার্যকরী নিয়মগুলি সম্পর্কে চিন্তাভাবনা থেকে দূরে সরে যেতে দেয়।

যদিও নিয়ন্ত্রক সম্মতি একটি যুক্তিসঙ্গত শীর্ষ অগ্রাধিকার উভয় ব্যবসার জন্য যেগুলি শক্তিশালী প্রমাণীকরণ ব্যবহার করে এবং যেগুলি করে না, যে সংস্থাগুলি ইতিমধ্যেই শক্তিশালী প্রমাণীকরণ ব্যবহার করে তাদের বলার সম্ভাবনা অনেক বেশি যে গ্রাহকের আনুগত্য বাড়ানো একটি সবচেয়ে গুরুত্বপূর্ণ মেট্রিক যা তারা একটি প্রমাণীকরণ মূল্যায়ন করার সময় বিবেচনা করে পদ্ধতি (18% বনাম 12%) (চিত্র 10)।

এন্টারপ্রাইজ প্রমাণীকরণ

2017 সাল থেকে, এন্টারপ্রাইজগুলিতে শক্তিশালী প্রমাণীকরণ গ্রহণ বাড়ছে, তবে ভোক্তা অ্যাপ্লিকেশনগুলির তুলনায় কিছুটা কম হারে। শক্তিশালী প্রমাণীকরণ ব্যবহারকারী এন্টারপ্রাইজগুলির অংশ 7 সালে 2017% থেকে 12 সালে 2018% বেড়েছে৷ গ্রাহক অ্যাপ্লিকেশনগুলির বিপরীতে, এন্টারপ্রাইজ পরিবেশে নন-পাসওয়ার্ড প্রমাণীকরণ পদ্ধতির ব্যবহার মোবাইল ডিভাইসের তুলনায় ওয়েব অ্যাপ্লিকেশনগুলিতে কিছুটা বেশি সাধারণ৷ প্রায় অর্ধেক ব্যবসায় তাদের ব্যবহারকারীদের লগ ইন করার সময় প্রমাণীকরণের জন্য শুধুমাত্র ব্যবহারকারীর নাম এবং পাসওয়ার্ড ব্যবহার করে রিপোর্ট করে, প্রতি পাঁচজনের মধ্যে একজন (22%) সংবেদনশীল ডেটা অ্যাক্সেস করার সময় সেকেন্ডারি প্রমাণীকরণের জন্য শুধুমাত্র পাসওয়ার্ডের উপর নির্ভর করে (অর্থাৎ, ব্যবহারকারী প্রথমে একটি সহজ প্রমাণীকরণ পদ্ধতি ব্যবহার করে অ্যাপ্লিকেশনটিতে লগ ইন করেন এবং যদি তিনি সমালোচনামূলক ডেটাতে অ্যাক্সেস পেতে চান তবে তিনি অন্য একটি প্রমাণীকরণ পদ্ধতি সম্পাদন করবেন, এই সময় সাধারণত আরও নির্ভরযোগ্য পদ্ধতি ব্যবহার করে).

আপনাকে বুঝতে হবে যে রিপোর্টটি উইন্ডোজ, লিনাক্স এবং ম্যাক ওএস এক্স-এর অপারেটিং সিস্টেমে দ্বি-ফ্যাক্টর প্রমাণীকরণের জন্য ক্রিপ্টোগ্রাফিক টোকেন ব্যবহারকে বিবেচনায় নেয় না। এবং এটি বর্তমানে 2FA-এর সবচেয়ে ব্যাপক ব্যবহার। (হায়, FIDO মান অনুযায়ী তৈরি টোকেন শুধুমাত্র Windows 2 এর জন্য 10FA প্রয়োগ করতে পারে)।

অধিকন্তু, যদি অনলাইন এবং মোবাইল অ্যাপ্লিকেশনগুলিতে 2FA বাস্তবায়নের জন্য এই অ্যাপ্লিকেশনগুলির পরিবর্তন সহ কিছু ব্যবস্থার প্রয়োজন হয়, তাহলে উইন্ডোজে 2FA বাস্তবায়নের জন্য আপনাকে শুধুমাত্র PKI কনফিগার করতে হবে (উদাহরণস্বরূপ, মাইক্রোসফ্ট সার্টিফিকেশন সার্ভারের উপর ভিত্তি করে) এবং প্রমাণীকরণ নীতিগুলি। খ্রি.

এবং যেহেতু একটি কাজের পিসি এবং ডোমেনে লগইন রক্ষা করা কর্পোরেট ডেটা সুরক্ষিত করার একটি গুরুত্বপূর্ণ উপাদান, তাই দ্বি-ফ্যাক্টর প্রমাণীকরণের বাস্তবায়ন আরও বেশি সাধারণ হয়ে উঠছে।

লগ ইন করার সময় ব্যবহারকারীদের প্রমাণীকরণের জন্য পরবর্তী দুটি সবচেয়ে সাধারণ পদ্ধতি হল একটি পৃথক অ্যাপের মাধ্যমে এককালীন পাসওয়ার্ড বিতরণ করা হয় (ব্যবসায় 13%) এবং এককালীন পাসওয়ার্ড এসএমএস (12%) এর মাধ্যমে বিতরণ করা হয়। উভয় পদ্ধতির ব্যবহারের শতাংশ খুব অনুরূপ হওয়া সত্ত্বেও, OTP SMS প্রায়শই অনুমোদনের মাত্রা বাড়ানোর জন্য ব্যবহৃত হয় (24% কোম্পানিতে)। (চিত্র 12)।

এন্টারপ্রাইজে শক্তিশালী প্রমাণীকরণের ব্যবহার বৃদ্ধিকে সম্ভবত এন্টারপ্রাইজ আইডেন্টিটি ম্যানেজমেন্ট প্ল্যাটফর্মে ক্রিপ্টোগ্রাফিক প্রমাণীকরণ বাস্তবায়নের বর্ধিত প্রাপ্যতার জন্য দায়ী করা যেতে পারে (অন্য কথায়, এন্টারপ্রাইজ এসএসও এবং আইএএম সিস্টেম টোকেন ব্যবহার করতে শিখেছে)।

কর্মচারী এবং ঠিকাদারদের মোবাইল প্রমাণীকরণের জন্য, এন্টারপ্রাইজগুলি ভোক্তা অ্যাপ্লিকেশনগুলিতে প্রমাণীকরণের চেয়ে পাসওয়ার্ডের উপর বেশি নির্ভর করে। অর্ধেকেরও বেশি (53%) এন্টারপ্রাইজ পাসওয়ার্ড ব্যবহার করে যখন মোবাইল ডিভাইসের মাধ্যমে কোম্পানির ডেটাতে ব্যবহারকারীর অ্যাক্সেস প্রমাণীকরণ করে (চিত্র 13)।

মোবাইল ডিভাইসের ক্ষেত্রে, কেউ বায়োমেট্রিক্সের মহান শক্তিতে বিশ্বাস করবে, যদি অনেক ক্ষেত্রে নকল আঙ্গুলের ছাপ, কণ্ঠস্বর, মুখমন্ডল এমনকি irises হয়। একটি সার্চ ইঞ্জিন ক্যোয়ারী প্রকাশ করবে যে বায়োমেট্রিক প্রমাণীকরণের একটি নির্ভরযোগ্য পদ্ধতি বিদ্যমান নেই। সত্যিই সঠিক সেন্সর, অবশ্যই, বিদ্যমান, কিন্তু তারা খুব ব্যয়বহুল এবং আকারে বড় - এবং স্মার্টফোনে ইনস্টল করা হয় না।

অতএব, মোবাইল ডিভাইসে একমাত্র কার্যকরী 2FA পদ্ধতি হল ক্রিপ্টোগ্রাফিক টোকেনগুলির ব্যবহার যা স্মার্টফোনের সাথে NFC, ব্লুটুথ এবং USB টাইপ-সি ইন্টারফেসের মাধ্যমে সংযোগ করে।

পাসওয়ার্ডহীন প্রমাণীকরণে (44%) বিনিয়োগ করার জন্য একটি কোম্পানির আর্থিক ডেটা সুরক্ষিত রাখা হল 2017 সালের পর থেকে দ্রুততম বৃদ্ধির সাথে (আট শতাংশ পয়েন্টের বৃদ্ধি)। এটি মেধা সম্পত্তি (40%) এবং কর্মী (HR) ডেটা (39%) সুরক্ষা দ্বারা অনুসরণ করা হয়। এবং এটা পরিষ্কার কেন - শুধুমাত্র এই ধরনের ডেটার সাথে যুক্ত মান ব্যাপকভাবে স্বীকৃত নয়, তুলনামূলকভাবে কম কর্মচারী তাদের সাথে কাজ করে। অর্থাৎ, বাস্তবায়নের খরচ এত বড় নয়, এবং আরও জটিল প্রমাণীকরণ সিস্টেমের সাথে কাজ করার জন্য শুধুমাত্র কয়েকজনকে প্রশিক্ষিত করতে হবে। বিপরীতে, বেশিরভাগ এন্টারপ্রাইজের কর্মীরা নিয়মিতভাবে যে ধরনের ডেটা এবং ডিভাইসগুলি অ্যাক্সেস করে তা এখনও শুধুমাত্র পাসওয়ার্ড দ্বারা সুরক্ষিত থাকে। কর্মচারী নথি, ওয়ার্কস্টেশন এবং কর্পোরেট ইমেল পোর্টালগুলি সবচেয়ে বেশি ঝুঁকির ক্ষেত্র, কারণ মাত্র এক চতুর্থাংশ ব্যবসা এই সম্পদগুলি পাসওয়ার্ডহীন প্রমাণীকরণের মাধ্যমে সুরক্ষিত করে (চিত্র 14)।

সাধারণভাবে, কর্পোরেট ইমেল একটি খুব বিপজ্জনক এবং ফাঁস জিনিস, যার সম্ভাব্য বিপদের মাত্রা বেশিরভাগ সিআইও দ্বারা অবমূল্যায়ন করা হয়। কর্মচারীরা প্রতিদিন কয়েক ডজন ইমেল পান, তাহলে কেন তাদের মধ্যে অন্তত একটি ফিশিং (অর্থাৎ প্রতারণামূলক) ইমেল অন্তর্ভুক্ত করবেন না। এই চিঠিটি কোম্পানির চিঠির স্টাইলে ফর্ম্যাট করা হবে, তাই কর্মচারী এই চিঠির লিঙ্কে ক্লিক করতে স্বাচ্ছন্দ্য বোধ করবে। ঠিক আছে, তারপরে যে কোনও কিছু ঘটতে পারে, উদাহরণস্বরূপ, আক্রমণ করা মেশিনে একটি ভাইরাস ডাউনলোড করা বা পাসওয়ার্ড ফাঁস করা (সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে, আক্রমণকারীর দ্বারা তৈরি একটি জাল প্রমাণীকরণ ফর্ম প্রবেশ করে)।

এই ধরনের জিনিসগুলি যাতে ঘটতে না পারে সে জন্য, ইমেলগুলি অবশ্যই স্বাক্ষর করতে হবে৷ তারপরে তা অবিলম্বে স্পষ্ট হয়ে যাবে কোন চিঠিটি একজন বৈধ কর্মচারী দ্বারা তৈরি করা হয়েছিল এবং কোনটি আক্রমণকারী দ্বারা। আউটলুক/এক্সচেঞ্জে, উদাহরণস্বরূপ, ক্রিপ্টোগ্রাফিক টোকেন-ভিত্তিক ইলেকট্রনিক স্বাক্ষরগুলি বেশ দ্রুত এবং সহজে সক্ষম করা হয় এবং পিসি এবং উইন্ডোজ ডোমেনগুলিতে দ্বি-ফ্যাক্টর প্রমাণীকরণের সাথে একত্রে ব্যবহার করা যেতে পারে।

যারা এন্টারপ্রাইজের মধ্যে শুধুমাত্র পাসওয়ার্ড প্রমাণীকরণের উপর নির্ভর করে, তাদের মধ্যে দুই-তৃতীয়াংশ (66%) তা করে কারণ তারা বিশ্বাস করে যে পাসওয়ার্ডগুলি তাদের কোম্পানির সুরক্ষার জন্য প্রয়োজনীয় তথ্যের জন্য যথেষ্ট নিরাপত্তা প্রদান করে (চিত্র 15)।

কিন্তু শক্তিশালী প্রমাণীকরণ পদ্ধতি আরো সাধারণ হয়ে উঠছে। মূলত এই কারণে যে তাদের প্রাপ্যতা বাড়ছে। ক্রমবর্ধমান সংখ্যক পরিচয় এবং অ্যাক্সেস ম্যানেজমেন্ট (IAM) সিস্টেম, ব্রাউজার এবং অপারেটিং সিস্টেম ক্রিপ্টোগ্রাফিক টোকেন ব্যবহার করে প্রমাণীকরণ সমর্থন করে।

শক্তিশালী প্রমাণীকরণের আরেকটি সুবিধা রয়েছে। যেহেতু পাসওয়ার্ডটি আর ব্যবহার করা হয় না (একটি সাধারণ পিন দিয়ে প্রতিস্থাপন করা হয়েছে), তাই কর্মচারীদের কাছ থেকে ভুলে যাওয়া পাসওয়ার্ড পরিবর্তন করার জন্য অনুরোধ করা হয়নি। যার ফলে এন্টারপ্রাইজের আইটি বিভাগের লোড কমে যায়।

ফলাফল এবং সিদ্ধান্তে

1. পরিচালকদের প্রায়ই মূল্যায়ন করার জন্য প্রয়োজনীয় জ্ঞান থাকে না বাস্তব বিভিন্ন প্রমাণীকরণ বিকল্পের কার্যকারিতা। তারা এমন বিশ্বাস করতে অভ্যস্ত অপ্রচলিত নিরাপত্তা পদ্ধতি যেমন পাসওয়ার্ড এবং নিরাপত্তা প্রশ্ন শুধুমাত্র কারণ "এটি আগে কাজ করেছে।"
2. ব্যবহারকারীদের এখনও এই জ্ঞান আছে কম, তাদের জন্য প্রধান জিনিস সরলতা এবং সুবিধা. যতক্ষণ না তাদের নির্বাচন করার কোনো প্রণোদনা নেই আরো নিরাপদ সমাধান.
3. কাস্টম অ্যাপ্লিকেশনের বিকাশকারীরা প্রায়শই কোন কারণ নেইপাসওয়ার্ড প্রমাণীকরণের পরিবর্তে দ্বি-ফ্যাক্টর প্রমাণীকরণ বাস্তবায়ন করা। ব্যবহারকারীর অ্যাপ্লিকেশনগুলিতে সুরক্ষার স্তরে প্রতিযোগিতা না.
4. হ্যাকের সম্পূর্ণ দায় ব্যবহারকারীর কাছে স্থানান্তরিত হয়েছে. আক্রমণকারীকে এককালীন পাসওয়ার্ড দিয়েছিলেন - দোষারোপ করা. আপনার পাসওয়ার্ড আটকানো হয়েছে বা গুপ্তচরবৃত্তি করা হয়েছে - দোষারোপ করা. ডেভেলপারকে পণ্যে নির্ভরযোগ্য প্রমাণীকরণ পদ্ধতি ব্যবহার করার প্রয়োজন নেই - দোষারোপ করা.
5. অধিকার নিয়ন্ত্রক সবার আগে কোম্পানী প্রয়োজন যে সমাধান বাস্তবায়ন ব্লক শাস্তির পরিবর্তে ডেটা ফাঁস (বিশেষত দুই-ফ্যাক্টর প্রমাণীকরণ) ইতিমধ্যে ঘটেছে তথ্য ফাঁস
6. কিছু সফটওয়্যার ডেভেলপার ভোক্তাদের কাছে বিক্রি করার চেষ্টা করছে পুরানো এবং বিশেষভাবে নির্ভরযোগ্য নয় সমাধান সুন্দর প্যাকেজিং এ "উদ্ভাবনী" পণ্য। উদাহরণস্বরূপ, একটি নির্দিষ্ট স্মার্টফোনের সাথে লিঙ্ক করে বা বায়োমেট্রিক্স ব্যবহার করে প্রমাণীকরণ। প্রতিবেদন থেকে জানা যায়, মো সত্যিই নির্ভরযোগ্য শক্তিশালী প্রমাণীকরণের উপর ভিত্তি করে শুধুমাত্র একটি সমাধান হতে পারে, অর্থাৎ ক্রিপ্টোগ্রাফিক টোকেন।
7. একই ক্রিপ্টোগ্রাফিক টোকেন এর জন্য ব্যবহার করা যেতে পারে কাজ একটি সংখ্যা: জন্য শক্তিশালী প্রমাণীকরণ এন্টারপ্রাইজ অপারেটিং সিস্টেমে, কর্পোরেট এবং ব্যবহারকারী অ্যাপ্লিকেশনে, এর জন্য ইলেকট্রনিক স্বাক্ষর আর্থিক লেনদেন (ব্যাংকিং অ্যাপ্লিকেশনের জন্য গুরুত্বপূর্ণ), নথি এবং ইমেল।

উত্স: www.habr.com