অ্যাকাউন্ট নিরাপত্তা
শক্তিশালী authentication, যেখানে পাওয়া যায় MFA, সতর্ক session ব্যবস্থাপনা এবং সাইটের আবশ্যিক Step-Up যাচাই দিয়ে অ্যাকাউন্ট সুরক্ষিত রাখুন।
- অ্যাকাউন্ট সুরক্ষা পর্যালোচনাআপনার অ্যাকাউন্টে থাকা নিরাপত্তা সেটিং দেখুন।
- অতিরিক্ত factor চালুঅ্যাকাউন্টে বিকল্প থাকলে MFA নিবন্ধন ও যাচাই করুন।
- Recovery উপকরণ সংরক্ষণRecovery code গোপন ও অ্যাকাউন্ট থেকে আলাদা রাখুন।
- Session পর্যালোচনাঅচেনা বা আর প্রয়োজন নেই এমন session প্রত্যাহার করুন।
- সংবেদনশীল যাচাই সম্পন্নসুরক্ষিত কাজের জন্য প্রকৃত MFA বা Step-Up prompt পূরণ করুন।
Sign-in আরও সুরক্ষিত করুন
পাসওয়ার্ড-ভিত্তিক অ্যাকাউন্টে অনন্য পাসওয়ার্ড ব্যবহার করুন এবং যাচাই ও recovery-তে ব্যবহৃত ইমেইল পরিচয়ও সুরক্ষিত রাখুন। সাইন ইন করে account security settings খুলে উপলভ্য MFA বিকল্প দেখুন। Factor চালু করতে সাইটের যাচাই-প্রবাহ সম্পন্ন করতে হয়; settings পৃষ্ঠা খুললেই factor সক্রিয় হয় না। প্রতিষ্ঠান-পরিচালিত SSO-তে identity provider-এর নিয়ন্ত্রণও থাকতে পারে, তাই অ্যাকাউন্টের নিরাপত্তানীতি কেন্দ্রীয়ভাবে পরিচালিত হলে সেই প্রশাসকের সঙ্গে সমন্বয় করুন।
- সাইন-ইন করা profile থেকে নিরাপত্তা সেটিং দেখুন।
- প্রস্তাবিত MFA পদ্ধতি নিবন্ধন করে তার যাচাই সম্পন্ন করুন।
- Recovery ঠিকানা ও অ্যাকাউন্ট পুনরুদ্ধারের উপকরণ সুরক্ষিত রাখুন।
Recovery code ও factor সুরক্ষিত রাখুন
নিবন্ধিত factor পাওয়া না গেলে recovery code প্রবেশাধিকার ফিরিয়ে আনতে সহায়তা করতে পারে। তাই code গোপন রাখুন এবং যে অ্যাকাউন্টকে সুরক্ষা দেয় তার বাইরে আলাদা জায়গায় সংরক্ষণ করুন। Support-এ code পাঠাবেন না বা অপ্রত্যাশিত link-এ দেবেন না। Authenticator হারালে বা ঝুঁকিতে পড়লে অ্যাকাউন্টের replacement বা recovery পদ্ধতি ব্যবহার করুন এবং নতুন করে চাওয়া যাচাই সম্পন্ন করুন। Recovery-তে পুরোনো factor বা session বাতিল হতে পারে; এগোনোর আগে confirmation পড়ুন।
- অ্যাকাউন্টের বাইরে সুরক্ষিত স্থানে recovery code রাখুন।
- One-time code বা recovery code কাউকে জানাবেন না।
- হারানো বা ঝুঁকিতে পড়া factor বদলাতে সরকারি security flow ব্যবহার করুন।
Session পর্যালোচনা ও প্রত্যাহার
Sessions পৃষ্ঠা থেকে অ্যাকাউন্টে দেখানো সক্রিয় session ও সংযুক্ত প্রবেশাধিকার পরীক্ষা করুন। আর চেনেন না বা ব্যবহার করেন না এমন session বা trusted device প্রত্যাহার করুন; দেখানো হলে connected application access আলাদাভাবে দেখুন। Access প্রত্যাহারে আপনার নিজের সক্রিয় কাজ বন্ধ হতে পারে, তাই পদক্ষেপের আগে নির্বাচিত entry নিশ্চিত করুন। ব্যাখ্যা করতে পারেন না এমন activity দেখলে আগে অ্যাকাউন্ট সুরক্ষিত করুন, তারপর authentication secret না দিয়ে সময় ও বিবরণসহ support-এ জানান।
- Account sessions পৃষ্ঠা খুলে entry-গুলো পরীক্ষা করুন।
- অচেনা session, device বা connected application প্রত্যাহার করুন।
- Credential ঝুঁকিতে পড়লে বদলান এবং অজানা activity জানান।
MFA ও Step-Up যাচাই মেনে চলুন
সফল sign-in-এর পরও কিছু কাজে নতুন authentication বা অতিরিক্ত factor প্রয়োজন হয়। একই প্রকৃত অ্যাকাউন্ট-প্রবাহে prompt সম্পন্ন করুন এবং পৃষ্ঠা ছাড়ার আগে অনুরোধ করা কাজটি সফল হয়েছে কি না দেখুন। Step-Up যাচাই ইচ্ছাকৃত নিরাপত্তা-সীমানা; route, browser state বা account detail বদলানো প্রয়োজনীয় প্রমাণের বিকল্প নয়। Challenge সম্পন্ন করতে না পারলে নিয়ন্ত্রণ পাশ কাটানোর অনুরোধ না করে সরকারি recovery পদ্ধতি ব্যবহার করুন বা support-এ যোগাযোগ করুন।
- অ্যাপ্লিকেশনে দেখানো MFA বা Step-Up challenge সম্পন্ন করুন।
- সুরক্ষিত কাজের ফলাফলের অবস্থা বা confirmation নিশ্চিত করুন।
- Challenge পূরণ করতে না পারলে account recovery বা support ব্যবহার করুন।
সাধারণ জিজ্ঞাসা
একবার sign-in করলে পরের MFA যাচাই বাদ যায়?
না। সংবেদনশীল কাজে নতুন MFA বা Step-Up যাচাই লাগতে পারে। চাইলে challenge সম্পন্ন করুন।
Recovery code কোথায় রাখব?
গোপনে এবং অ্যাকাউন্ট থেকে আলাদা করে রাখুন। Support-এ দেবেন না বা অপ্রত্যাশিত পৃষ্ঠায় লিখবেন না।
অচেনা session দেখলে কী করব?
Sessions পৃষ্ঠা থেকে সেটি প্রত্যাহার করুন, credential সুরক্ষিত করুন এবং activity ব্যাখ্যাতীত থাকলে support-এ যোগাযোগ করুন।
হারানো MFA factor কি support পাশ কাটাতে পারে?
না। সরকারি account recovery বা factor replacement প্রক্রিয়া ব্যবহার করুন; এতে অতিরিক্ত যাচাই লাগতে পারে।