আইওএস 1২: iOS 12 এর নতুন নিরাপত্তা বৈশিষ্ট্যগুলিতে শক্তি এবং দুর্বলতা

আইফোন এবং আইপ্যাড ব্যবহারকারীরা আর ক্র্যাফির পাসওয়ার্ডগুলি নিয়ে অজুহাতে নেই: অ্যাপলের সম্প্রতি প্রকাশিত iOS 12 সফটওয়্যারটি কয়েকটি সুরক্ষা বৈশিষ্ট্য তুলে ধরেছে যা আপনার ডিভাইসগুলি এবং অনলাইন অ্যাকাউন্টগুলি সুরক্ষিত করতে সহজ করে তোলে। যে বলেছে, এই বৈশিষ্ট্যগুলির মধ্যে কিছুটি অপব্যবহার করা সহজ, এটি আইফোন এর সুরক্ষার জন্য অ্যাপলের তৈরি করা সমস্ত সুবিধাগুলিকে পূর্ণ সুবিধা নিতে আরো গুরুত্বপূর্ণ করে তুলছে।

আপডেটটি সম্প্রতি 17 সেপ্টেম্বর সমস্ত অ্যাপল ব্যবহারকারীর কাছে বিস্ফোরিত হয়েছিল এবং স্ক্রিন টাইম এবং বিল্ট-ইন বর্ধিত বাস্তবতা পরিমাপ সরঞ্জামের মত আকর্ষণীয় বৈশিষ্ট্যগুলি চালু করেছিল।

কিন্তু কাপার্টিনো-ভিত্তিক সংস্থাটি এটি নিশ্চিত করেছে যে তার ভক্তরা তাদের সংবেদনশীল তথ্যগুলির সাথে একমত হবেন যখন একটি একক ক্যালেন্ডার বছরে হাজার হাজার বড় নিরাপত্তা লঙ্ঘন হতে পারে।

আইওএস 1২ সুরক্ষা ত্রুটি: 2 ফ্যাক্টর প্রমাণীকরণ ডাবল এজ্ড তরোয়াল

দুই-ফ্যাক্টর প্রমাণীকরণ (2FA) - আপনার পাসওয়ার্ডটি আপনার পাসওয়ার্ড পরিবর্তন করার চেষ্টা করছেন তা নিশ্চিত করার জন্য আপনার ব্যাঙ্ক আপনার ফোন বা একটি পৃথক ইমেল অ্যাকাউন্ট পাঠায় - এটি হ্যাকারদের আপনার অ্যাকাউন্ট অ্যাক্সেস পেতে অতিরিক্ত কঠিন করে তুলতে পারে। কিন্তু সাইবার নিরাপত্তা সংস্থা ডুও সিকিউরিটি পরিচালিত জরিপে দেখা গেছে যে ২8 শতাংশ আমেরিকানরা 2FA ব্যবহার করে। আইওএস 1২ এটি ঠিক করার চেষ্টা করছে, কিন্তু এটি একটি খরচে আসতে পারে।

সফ্টওয়্যার এখন স্বয়ংক্রিয়ভাবে সেই কোডটি আপনার ফোনের কীবোর্ড অ্যাপ্লিকেশানে অনুলিপি করবে যাতে আপনি এটিকে স্মরণ না করেই ওয়েবসাইটটিতে ইনপুট করতে পারেন। এটি সুরক্ষা পরিমাপ ব্যবহার করে কোনও ঝামেলা নেয় তবে সফ্টওয়্যারটি অন্য কোনও কোডকে অনুলিপি করতে পারে যা এটি লেনদেন প্রমাণীকরণ নম্বর (TAN) হিসাবে পরিচিত নয় এমন একটি সামান্য সুযোগ।

TAN বিজ্ঞপ্তি প্রাথমিকভাবে ইউরোপীয় ব্যাঙ্কগুলি দ্বারা ব্যবহৃত হয় এবং যখন লেনদেন করা হয় এবং কত পরিমাণে এটি ব্যবহারকারীদের অবহিত করা হয়।তবে আইওএস 1২ টিএএনএ এবং ২ এফএএ বার্তার মধ্যে ভিন্ন কিছু বলতে পারে না, তাহলে TAN এর পুরো পয়েন্ট হারিয়ে যেতে পারে।

"লেনদেনের প্রমাণীকরণে এই বৈশিষ্ট্যটি 2FA এবং TANs এর মধ্যে OTPs এর মধ্যে বিশ্বস্তভাবে পার্থক্য না থাকলে, আমরা আশা করতে পারি যে ব্যবহারকারীদেরও তাদের TANs সংগ্রহ করা এবং প্রধান তথ্য প্রসঙ্গে উপস্থাপিত ছাড়াও উপস্থাপিত হবে। লেনদেনের পরিমাণ এবং গন্তব্য ", একটি ব্লগ পোস্টে লেখাপড়া তথ্য নিরাপত্তা ডাক্তারের ছাত্র আন্দ্রেডাস গুটম্যান। "তবুও, নিরাপত্তার জন্য এই গুরুত্বপূর্ণ তথ্যের যথাযথ যাচাইকরণ অপরিহার্য।"

এখনকার জন্য, আমেরিকান ব্যাংকগুলি TANs ব্যবহার করে না তবে ইউরোপীয় আইফোন এবং আইপ্যাড ব্যবহারকারীদের জন্য এটি একটি সমস্যা হতে পারে।

আইওএস 1২ সুরক্ষা ত্রুটি: এয়ারড্রপ পাসওয়ার্ড আটকানো যেতে পারে

তৃতীয় পক্ষের পাসওয়ার্ড পরিচালকদের বেশ শক্তিশালীকরণের সাথে সাথে, iOS 12 এখন আপনাকে এডড্রপের মাধ্যমে যে লগইন তথ্য ভাগ করতে দেয়। এই পারা আপনি যদি চান, উপকারী, একটি জন্য শংসাপত্র শেয়ার করুন ওয়াল স্ট্রিট জার্নাল সাবস্ক্রিপশন। কিন্তু এটি সমাধান চেয়ে আরো সমস্যা উপস্থাপন করে।

এয়ারড্রপ ডেটা স্থানান্তরের জন্য ব্লুটুথ এবং ওয়াইফাই ব্যবহার করে, এবং এমন অতীতের ঘটনা ঘটেছে যেখানে দূষিত অভিনেতা ব্যবহারকারীদের ডিভাইসগুলিতে ম্যালওয়্যারগুলি ড্রপ করে এই সংযোগটি আপস করতে সক্ষম হয়েছে।

আইওএস 1২ সুরক্ষা বৈশিষ্ট্য: বিল্ট-ইন পাসওয়ার্ড ম্যানেজার এবং অটো-ফিল

লাস্টপাস এবং 1 প্যাসওয়ার্ড মত পাসওয়ার্ড ম্যানেজার দুর্দান্ত, কিন্তু অনুলিপি এবং পেস্ট করার জন্য অ্যাপ্লিকেশানগুলির মধ্যে পিছনে হপকিং বিরক্তিকর হতে পারে। অ্যাপল এর নতুন মোবাইল সফটওয়্যার এখন সরাসরি তাদের সেটিংস মেনুতে সংহত করে।

সেটিংস অ্যাপ্লিকেশনটি আপনার সমস্ত সংরক্ষিত পাসকোড অ্যাক্সেস করতে পাসওয়ার্ড এবং অ্যাকাউন্টগুলিতে স্ক্রোল করুন। আপনি আপনার ফেসবুক বা রেডডিট একাউন্টে আপনার ইমেইল এবং পাসওয়ার্ডে iOS 12 প্লাগ করার জন্য স্বতঃপূর্ণ পাসওয়ার্ডগুলি সক্রিয় করতে পারেন।

তাই ২0-অক্ষরের পাসওয়ার্ড তৈরির বিষয়ে চিন্তিত হবেন না। আপনার ব্যক্তিগত তথ্য পরে আপনাকে ধন্যবাদ হবে।

আইওএস 1২ সুরক্ষা বৈশিষ্ট্য: পাসওয়ার্ড জেনারেশন

অটোফিল বৈশিষ্ট্যটির পিগি-ব্যাকিং বন্ধ করে, iOS 12 একটি "দৃঢ়" পাসওয়ার্ড তৈরি করবে - অথবা লম্বা অক্ষর, সংখ্যা এবং প্রতীকগুলি - আপনার জন্য এবং এটি আপনার পাসওয়ার্ড পরিচালককে সংরক্ষণ করবে বা আইকোড কীচেন। আপনি সিরিকে আপনার পাসওয়ার্ডটি দেখানোর জন্য এমনকি "স্যারি, আমাকে আমার নিউইয়র্ক টাইমস পাসওয়ার্ডটি দেখান" বলতেও পারেন। ভয়েস অ্যাসিস্ট্যান্ট তখন আপনার আইফোন এর পাসকোড, টাচ আইডি বা ফেস আইডি-এর জন্য প্রম্পট করবেন এবং তারপরে এটি প্রকাশ করবেন।