শনাক্তকরণ ও প্রমাণীকরণ

সহজ ভাষায় শনাক্তকরণ ও প্রমাণীকরণ কী

শনাক্তকরণ ও প্রমাণীকরণ হলো দুটি পরস্পর সম্পর্কিত প্রক্রিয়া, যা তথ্য ও ভৌত সম্পদে অ্যাক্সেস নিয়ন্ত্রণের ভিত্তি। সহজ ভাষায়, শনাক্তকরণ মানে আপনি সিস্টেমকে নিজের পরিচয় জানান, আর প্রমাণীকরণ মানে আপনি প্রমাণ করেন যে আপনি ঠিক সেই ব্যক্তিই, যার ভূমিকায় নিজেকে উপস্থাপন করছেন।

ধরুন আপনি একটি ব্যাংকে গেছেন। প্রথমে আপনি ক্যাশিয়ারকে নিজের নাম বললেন (এটি শনাক্তকরণ)। এরপর আপনি পাসপোর্ট উপস্থাপন করে প্রমাণ করলেন যে আপনি সত্যিই সেই নামের মালিক (এটি প্রমাণীকরণ)। ডিজিটাল জগতেও ঠিক এভাবেই ঘটে: আপনি লগইন (শনাক্তকরণ) ও পাসওয়ার্ড (প্রমাণীকরণ) ইনপুট করেন।

এই প্রক্রিয়াগুলো যেকোনো তথ্য ব্যবস্থার প্রথম প্রতিরক্ষা সারি। শনাক্তকরণ ছাড়া সিস্টেম জানে না কে এতে অনুরোধ করছে। প্রমাণীকরণ ছাড়া সেটি নিশ্চিত হতে পারে না যে অনুরোধকারী সত্যিই সেই ব্যক্তি, যার ভূমিকায় নিজেকে উপস্থাপন করছে। উভয় ধাপ সফলভাবে সম্পন্ন হলেই সিস্টেম ব্যবহারকারীকে অনুমোদন (অথরাইজেশন) দেয় — নির্ধারণ করে কোন কোন সম্পদ ও কার্যক্রম তার জন্য উন্মুক্ত।

বুঝে রাখা জরুরি: শনাক্তকরণ ও প্রমাণীকরণ একই বিষয় নয় এবং এগুলো গুলিয়ে ফেলা উচিত নয়। শনাক্তকরণ «আপনি কে?» প্রশ্নের উত্তর দেয়, আর প্রমাণীকরণ «এটি কি সত্যিই আপনি?» প্রশ্নের। একসঙ্গে এরা সিস্টেম ও ডেটায় নিরাপদ অ্যাক্সেস নিশ্চিত করে।

প্রমাণীকরণের পদ্ধতি

প্রমাণীকরণের তিনটি ক্লাসিক ফ্যাক্টর রয়েছে, এবং যাচাইযোগ্য তথ্যের ধরন অনুযায়ী এগুলো ভাগ করা হয়:

• জ্ঞান (যা আপনি জানেন): পাসওয়ার্ড, PIN কোড, গোপন প্রশ্নের উত্তর। এটি সবচেয়ে প্রচলিত কিন্তু সবচেয়ে কম নিরাপদ পদ্ধতি, কারণ পাসওয়ার্ড দেখে নেওয়া, অনুমান করা বা চুরি করা সম্ভব।
• মালিকানা (যা আপনার আছে): SMS কোড গ্রহণের ফোন, হার্ডওয়্যার টোকেন, ব্যাংক কার্ড, কী-চেইন। এই পদ্ধতি বেশি নিরাপদ, কারণ আক্রমণকারীকে শারীরিকভাবে আপনার ডিভাইসের নিয়ন্ত্রণ নিতে হয়।
• বৈশিষ্ট্য (আপনি কে): বায়োমেট্রিক বৈশিষ্ট্য — আঙুলের ছাপ, মুখ, কণ্ঠস্বর, চোখের মণি। এটি সবচেয়ে নিরাপদ পদ্ধতি, কারণ বায়োমেট্রিকস ভুলে যাওয়া, হারিয়ে ফেলা বা অন্য কারও কাছে হস্তান্তর করা সম্ভব নয়।

এক-ফ্যাক্টর প্রমাণীকরণে এই পদ্ধতিগুলোর মধ্যে মাত্র একটি ব্যবহৃত হয় (যেমন শুধু পাসওয়ার্ড)। দুই-ফ্যাক্টর (2FA) — দুটি ভিন্ন ফ্যাক্টর (যেমন পাসওয়ার্ড + SMS কোড)। মাল্টি-ফ্যাক্টর (MFA) — তিন বা তার বেশি ফ্যাক্টর। যত বেশি ফ্যাক্টর ব্যবহৃত হয়, নিরাপত্তার মাত্রা তত উঁচু।

প্রযুক্তির উন্নয়নের সঙ্গে বায়োমেট্রিক প্রমাণীকরণ দিন দিন জনপ্রিয় হয়ে উঠছে। এটি বাস্তবায়িত হয় BIOMARK (আঙুলের ছাপ) এবং BIOVIZUM (মুখ শনাক্তকরণ) পণ্য ব্যবহার করে। বায়োমেট্রিকস উচ্চ নিরাপত্তা ও সুবিধা নিশ্চিত করে, কারণ এতে পাসওয়ার্ড মুখস্থ রাখা বা অতিরিক্ত ডিভাইস বহন করার প্রয়োজন হয় না।

রাষ্ট্রীয় ব্যবস্থায় ব্যবহৃত হয় ESIA (Unified Identification and Authentication System) — এটি Gosuslugi পোর্টাল, যা আন্তঃদপ্তর ইন্টারঅ্যাকশনের জন্য SMEV-এর সঙ্গে ইন্টিগ্রেটেড। ESIA-র মাধ্যমে নাগরিকরা একক লগইন ও পাসওয়ার্ড বা বায়োমেট্রিকস ব্যবহার করে শত শত রাষ্ট্রীয় সেবায় অ্যাক্সেস পান।

প্রয়োগক্ষেত্র

শনাক্তকরণ ও প্রমাণীকরণ বহু ক্ষেত্রে ব্যবহৃত হয়:

• অপারেটিং সিস্টেম ও কর্পোরেট নেটওয়ার্কে লগইন: প্রতিটি কর্মী নিজের ওয়ার্কস্টেশনে বা কর্পোরেট নেটওয়ার্কে প্রবেশের সময় শনাক্তকরণ ও প্রমাণীকরণ সম্পন্ন করেন।
• ওয়েব অ্যাপ্লিকেশন ও সার্ভিসে অ্যাক্সেস: রেজিস্ট্রেশন আবশ্যক এমন প্রতিটি সাইট শনাক্তকরণ (লগইন) ও প্রমাণীকরণ (পাসওয়ার্ড) ব্যবহার করে।
• অ্যাক্সেস নিয়ন্ত্রণ ব্যবস্থা (ACS): প্রতিষ্ঠান ও নিরাপত্তাধর্মী স্থাপনায় কর্মীরা পাস বা বায়োমেট্রিকসে শনাক্ত হন, এরপর প্রবেশের জন্য প্রমাণীকরণ সম্পন্ন হয়।
• ব্যাংকিং ব্যবস্থা: ইন্টারনেট ব্যাংকিং বা মোবাইল অ্যাপে প্রবেশের সময় ক্লায়েন্ট শনাক্তকরণ ও প্রমাণীকরণ করেন, প্রায়ই দুই-ফ্যাক্টর প্রমাণীকরণসহ।

প্রমাণীকরণ ব্যবস্থার পরিকল্পনায় পদ্ধতি, প্রোটোকল ও সুরক্ষা উপায়ের নির্বাচন অন্তর্ভুক্ত। ডিজাইন ও উন্নয়ন সেবা নিরাপত্তা, ব্যবহার-সুবিধা ও বিদ্যমান ব্যবস্থার সঙ্গে ইন্টিগ্রেশনের প্রয়োজনীয়তা বিবেচনা করে সর্বোত্তম আর্কিটেকচার তৈরিতে সহায়তা করে। পদ্ধতি সম্পর্কে বিস্তারিত পড়ুন প্রযুক্তি বিভাগে।