আমরা সম্প্রতি একটি ভাল পাসওয়ার্ড স্টোরেজ কৌশলটিতে চলে এসেছি, এটির সাথে সমস্ত ভাল জিনিস এসেছে:
- পাসওয়ার্ডগুলি বিক্রিপ্টের মধ্য দিয়ে যাওয়ার পরে সংরক্ষণ করা হয়
- ঠিকানার মালিকানা নিশ্চিত করতে ব্যবহারকারীকে অ্যাকাউন্ট তৈরিতে একটি অ্যাক্টিভেশন লিঙ্ক প্রেরণ করা হয়
- সুরক্ষা প্রশ্ন ছাড়াই পাসওয়ার্ড ভুলে গেছেন, তাদের ইমেলটিতে একটি লিঙ্ক পাঠানো হয়েছে।
- লিঙ্কটি 24 ঘন্টা পরে সমাপ্ত হবে, কোন পর্যায়ে তাদের একটি নতুন অনুরোধ করতে হবে।
- যদি অ্যাকাউন্টটি আমাদের কর্মীদের থেকে তৈরি করা হয় তবে এতে একটি এলোমেলো শক্তিশালী পাসওয়ার্ড সহ একটি ইমেল প্রেরণ করা হবে। ব্যবহারকারীর লগ ইন করার পরে এটি এমন কিছুতে রিসেট করতে হবে যা আমরা জানি না এবং এটি বিক্রিপড।
এখন এটি "সর্বোত্তম অনুশীলন" এর আশেপাশে রয়েছে তবে এটি নিয়মিত ব্যবহারকারীর কাছ থেকে আমাদের সহায়তার পরিমাণের পরিমাণ অনেক বাড়িয়েছে যারা এগুলি সমস্ত কিছুই বোঝে না, তারা কেবল লগইন করতে চায়।
আমরা প্রায়শই অভিযোগকারী ব্যবহারকারীদের কাছ থেকে অনুরোধ পাই:
- ভুল পাসওয়ার্ড (তাদের যেটি পুনরায় সেট করতে হবে তার থেকে তারা প্রায়শই এটি শেষে কোনও স্থান দিয়ে পেস্ট করে)) তারা আমাদের কী ব্যবহার করছে তা আমাদের জানান তবে তাদের আসল পাসওয়ার্ডটি কী তা আমাদের বলার কোনও উপায় নেই।
- তারা যে ইমেলটি প্রেরণ করছে আমরা তা (সক্রিয়করণ, পুনরায় সেট করা ইত্যাদি) পাচ্ছি না তা বলে। এটি প্রায়শই হয় না, অনেক সমস্যা সমাধানের পরে আমরা সাধারণত জানতে পারি যে তারা ইমেলটিতে একটি টাইপো করেছে, তারা সঠিক ইমেল অ্যাকাউন্টটি চেক করছে না বা এটি স্প্যাম ফোল্ডারে গিয়েছিল।
আমরা অবশ্যই পাসওয়ার্ড না থাকায় তাদের জন্য এটি চেষ্টা করতে পারি না। আমরা ব্যর্থ চেষ্টাগুলিতে লগ করছি তবে তারা যে পাসওয়ার্ড ব্যবহার করেছিল তা আমরা অন্য কোনও অ্যাকাউন্টের জন্য পাসওয়ার্ড হিসাবে ব্যবহার করার সম্ভাবনা রয়েছে এবং আমরা একটি সরল পাঠ্য লগ ফাইলে সংরক্ষণ করতে চাইনি clear সমস্যাগুলি প্রতিবেদন করার সময় এগুলি তাদের সাহায্য করার জন্য আমাদের কাছে অনেক কিছুই রাখে না।
আমি কৌতূহল করছি যে বেশিরভাগ লোকেরা এই জাতীয় সমস্যাগুলি কীভাবে মোকাবেলা করে?