আমার কাছে একটি ইউটিউব চ্যানেল রয়েছে যা আমার স্বাভাবিকের থেকে আলাদা গুগল অ্যাকাউন্টের অধীনে। আমার এটির সাথে একটি সুরক্ষিত পাসওয়ার্ড এবং একটি বিকল্প ই-মেইল ঠিকানা স্থাপন করা আছে, তবে আমি ভেবেছিলাম পাসওয়ার্ড পুনরুদ্ধারের বৈশিষ্ট্যটি কতটা সুরক্ষিত ছিল এবং আমি কোনও তথ্য দিয়ে খুব সহজেই অ্যাক্সেস অর্জন করতে পারি কিনা তা আমি দেখতে পাচ্ছি।
এটি আমার 10 মিনিট সময় নিয়েছে এবং আমার সম্পূর্ণ অ্যাক্সেস ছিল। আমি প্রবেশ করা একটি ই-মেইল ঠিকানায় তারা একটি পাসওয়ার্ড রিসেট লিঙ্ক প্রেরণ করেছে যা কোনওভাবেই আমার অ্যাকাউন্টের সাথে সম্পর্কিত হয়নি। অ্যাকাউন্টের সাথে যুক্ত প্রকৃত ঠিকানায় তারা আমাকে কখনই ইমেল প্রেরণ করেনি যে আমাকে বলতে যে পাসওয়ার্ড অন্য কারও দ্বারা পরিবর্তিত হয়েছে, সুতরাং অন্য কেউ যদি অ্যাকাউন্টটির নিয়ন্ত্রণ অর্জন করে থাকে তবে আমি এটিকে অবহিতও করতাম না !
অ্যাক্সেস পেতে আমাকে এটাই করতে হয়েছিল:
- ইউটিউব ব্যবহারকারীর নাম লিখুন।
- পরিচয় যাচাই করুন ক্লিক করুন ।
- একটি ইমেল ঠিকানা প্রবেশ করান যাতে তারা আমার উত্তরগুলি পছন্দ করে তবে তারা পুনরায় একটি রিসেট লিঙ্ক প্রেরণ করবে।
- প্রায় 20 টি প্রশ্নের উত্তর দিন।
প্রথমটি হ'ল:
আমি একটি সম্পূর্ণ এলোমেলো শব্দ প্রবেশ করলাম।
বাকি প্রশ্নগুলির বেশিরভাগই alচ্ছিক এবং ইউটিউব চ্যানেলে তথ্যটি দেখে সহজেই সহজেই সনাক্ত করা যায়। উদাহরণ স্বরূপ,
- আপনি কোন তারিখে (মোটামুটিভাবে) গুগলে যোগদান করেছেন?
- আপনি যে Google পণ্যগুলি ব্যবহার করেন এবং আপনি কখন সেগুলি ব্যবহার শুরু করেন এই তালিকা থেকে নির্বাচন করুন।
শেষে এটি বলেছিল যে কারও কারও উত্তরগুলি পর্যালোচনা করতে একদিন সময় লাগতে পারে তবে রিসেট লিঙ্ক সহ ইমেলটি পরবর্তী কয়েক মিনিটের মধ্যে এসেছিল।
আমার মতে এটি বিস্ময়কর এবং তারা কীভাবে এলোমেলো করে ফেলতে পারত তা আমি বুঝতে পারি না। আমি দ্বি-গুণক প্রমাণীকরণ ব্যবহার করি না তবে আমি আশা করি এটি কিছুটা পার্থক্য আনবে।
আপনি যখন আপনার পাসওয়ার্ড পরিবর্তন করেন তারা এটিকে নির্দিষ্ট মান হিসাবে বাধ্য করে এবং তারা আপনাকে পূর্বের পাসওয়ার্ডগুলি ব্যবহার করতে বাধা দেয়। এটিকে এত সহজে কেউ যদি বাইপাস করতে পারে তবে এটি সমস্ত ভাল তবে সম্পূর্ণ অর্থহীন।
'আপনি মনে রাখবেন সর্বশেষ পাসওয়ার্ড' প্রসঙ্গে
এর অর্থ কি এই যে গুগল অ্যাকাউন্টের পাসওয়ার্ডগুলি পরিষ্কার লেখায় সংরক্ষণ করছে? যদি তারা হ্যাশগুলি তৈরি করছিল তবে বুঝতে হবে না যে এই প্রশ্নের উত্তর কীভাবে তাদের কাজে আসবে কারণ তাদের কোনও ধারণা নেই যে প্রবেশ করা হয়েছে এমনটি ডাটাবেসের প্রকৃতটির সাথে কতটা মিল ছিল।
এখানে আমার আসল প্রশ্ন!
পুরো পাসওয়ার্ড পুনরুদ্ধার সিস্টেমটি পুরোপুরি অক্ষম করার কোনও উপায় আছে কি? বা কেবল 'নিজের পরিচয় যাচাই করুন' বিটটি অক্ষম করার কোনও উপায় আছে, যা আমার মতে এমনকি প্রথম স্থানে থাকা উচিত নয়? এটি কমপক্ষে একটি অপ্ট-ইন বৈশিষ্ট্য হওয়া উচিত।
আমি আরও মনে করি যে তাদের আপনাকে 'এর মাধ্যমে রিসিভ করুন: একটি স্বয়ংক্রিয় ফোন কল' বিকল্পটি নিষ্ক্রিয় করার অনুমতি দেওয়া উচিত কারণ যে কেউ ফোনটির উত্তর দিতে পারে এবং সত্যতা সহজেই নিশ্চিতকরণ কোডটি পেতে পারে। আপনি যে নম্বরটি সেট করেছেন সেটি যদি আপনার মোবাইল হয় তবে আপনার সম্ভবত একটি লক স্ক্রিন থাকবে যাতে এলোমেলো লোকেরা আপনার বার্তাগুলি পড়তে না পারে তবে যে কোনও ফোন কলটি লক থাকলেও উত্তর দিতে পারে। আমি জানি যে কিছু ফোন নতুন পাঠ্যগুলির পূর্বরূপ দেখায় যাতে আপনারও সে সম্পর্কে সতর্ক থাকতে হবে (তবে এটি গুগলের সমস্যা নয়)।
আমি বুঝতে পেরেছি যে তারা অনুরোধগুলি স্বাভাবিক আইপি ঠিকানার থেকে এসেছিল, তবে আমি এখনও মনে করি না যে কারও জন্য অ্যাকাউন্ট আনলক করার জন্য এটি যথেষ্ট তথ্যের কাছাকাছি।