এটি ধারণাগত হিসাবে এটি এত প্রযুক্তিগত প্রশ্ন নয়। আমি বুঝতে পারি যে একটি এসএসএইচ কীতে ব্যবহৃত ক্রিপ্টোগ্রাফি একটি নিয়মিত পাসওয়ার্ডের চেয়ে অনেক বেশি শক্তিশালী তবে কেন এটিকে আরও সুরক্ষিত মনে করা হয় তা আমি বুঝতে পারি না।
আমি পড়া বেশিরভাগ টিউটোরিয়ালগুলিতে পাসওয়ার্ড প্রমাণীকরণের চেয়ে এসএসএইচ কী প্রমাণীকরণ ব্যবহার করার পরামর্শ দেয়। তবে আমার বোধগম্যতা হল যে যার পরে পূর্ব-অনুমোদিত ক্লায়েন্ট মেশিনে অ্যাক্সেস রয়েছে তারা সার্ভারের সাথে সংযোগ করতে সক্ষম হবেন, যার অর্থ এসএসএইচ কী দ্বারা প্রদত্ত সুরক্ষার স্তরটি শারীরিক সুরক্ষার মাত্রার মতোই শক্তিশালী ক্লায়েন্ট মেশিন।
উদাহরণস্বরূপ, আমি যদি আমার হোম মেশিনে সংযোগ রাখতে আমার ফোনে একটি এসএসএইচ কী সেটআপ করি তবে আমার যদি ফোনটি হারিয়ে যায় এবং কেউ যদি এটি আনলক করতে পরিচালিত করে, তবে তারা আমার হোম মেশিনে সংযোগ করতে সক্ষম হবে। আমি জানি আমি তার পরে আমার বাড়ির মেশিন থেকে আমার ফোনের চাবিটি সরিয়ে ফেলতে পারি, তবে ক্লায়েন্টের ডিভাইসটি হারিয়ে যাওয়া / লঙ্ঘন না হওয়া পর্যন্ত আমি দুর্বল।
আমি কি কিছু ভুল বুঝেছি, বা সেগুলি বৈধ উদ্বেগ?
