টুইটার নন-ফলোয়ারদের জন্য টেক্সট মেসেজ থেকে টু-ফ্যাক্টর অথেনটিকেশন (2FA) সরিয়ে দেয়

টুইটার ঘোষণা করেছে যে শুধুমাত্র টুইটার ব্লু-এর ব্যবহারকারীরা, প্ল্যাটফর্মের প্রিমিয়াম সাবস্ক্রিপশন, 2 মার্চ থেকে এসএমএসের মাধ্যমে টু-ফ্যাক্টর অথেনটিকেশন (20FA) অ্যাক্সেস করতে পারবে। এই পদক্ষেপটি টুইটারের অ্যাকাউন্টের নিরাপত্তা নিয়ে উদ্বেগ বাড়িয়েছে, কারণ 2FA ব্যবহারকারীদের পাসওয়ার্ডের বাইরে তাদের অনলাইন অ্যাকাউন্টগুলিতে নিরাপত্তার একটি অতিরিক্ত স্তর যুক্ত করতে দেয়। SMS 2FA ব্যবহারকারীরা যারা টুইটার ব্লু-তে সাবস্ক্রাইব করেননি তারা একটি ইন-অ্যাপ সতর্কতা পেয়েছেন যাতে তাদের অ্যাকাউন্টে অ্যাক্সেস হারানো এড়াতে সময়সীমার আগে পদ্ধতিটি সরাতে বলা হয়।

এসএমএস প্রমাণীকরণ মুছে ফেলার কারণ

টুইটারের মালিক এবং সিইও ইলন মাস্কের মতে, এই পদ্ধতির জন্য টুইটারকে যে উচ্চ খরচ বহন করতে হবে তার কারণে এসএমএস প্রমাণীকরণ অপসারণ করা হয়েছে। মাস্ক টুইট করেছেন যে টুইটার ফোন কোম্পানিগুলির দ্বারা "স্ক্যামড" হয়েছে এবং "ভুয়া 60FA SMS বার্তাগুলির" জন্য বছরে $49m (£2m) এর বেশি অর্থ প্রদান করছে। এটি আরও বলেছে যে এর প্রমাণীকরণকারী অ্যাপ, যা বিনামূল্যে থাকবে, আরও সুরক্ষিত।

নিরাপত্তা বিশেষজ্ঞ এবং ব্যবহারকারী উদ্বেগ

কিছু নিরাপত্তা বিশেষজ্ঞ সতর্ক করেছেন যে এসএমএস প্রমাণীকরণ অন্যান্য পদ্ধতির চেয়ে কম সুরক্ষিত হতে পারে, যেমন প্রমাণীকরণকারী অ্যাপ, কিন্তু এটি জনপ্রিয় রয়ে গেছে কারণ এটি ব্যবহার করা সহজ। রাচেল টোব্যাক, একজন নিরাপত্তা বিশেষজ্ঞ, টুইট করেছেন যে টুইটারের সিদ্ধান্ত "ভীতিকর" এবং স্বয়ংক্রিয়ভাবে এসএমএস 2FA ব্যবহারকারীদের অপসারণ যারা টুইটার ব্লু গ্রাহক নয় তাদের ঝুঁকির মধ্যে ফেলেছে। তিনি একটি জুলাই 2022 টুইটার রিপোর্ট উদ্ধৃত করেছেন যে দেখায় যে শুধুমাত্র 2,6% সক্রিয় টুইটার অ্যাকাউন্টগুলি জুলাই 2 থেকে ডিসেম্বর 2021 এর মধ্যে 2021FA সক্রিয় ছিল, কিন্তু এর মধ্যে, 74,4% এসএমএস পদ্ধতি ব্যবহার করছে।

ইউনিভার্সিটি অফ সারে থেকে প্রফেসর অ্যালান উডওয়ার্ড বলেন, তিনি বরং মানুষ কিছু না কিছু ব্যবহার করতে চান, যা হয়তো কম প্রযুক্তি-বুদ্ধিমানরা করতে প্রলুব্ধ হয়। তিনি আরও বলেন যে অনেক ব্যবহারকারীর জন্য কার্যকরভাবে 2FA নিরুৎসাহিত করার জন্য মাস্কের সিদ্ধান্তটি একটি ভয়ঙ্কর মায়োপিক মিথ্যা অর্থনীতির মতো মনে হয়েছিল।

এসএমএস প্রমাণীকরণের বিকল্প

টুইটার এসএমএস 2FA ব্যবহারকারীদের সুপারিশ করে যারা টুইটার ব্লু গ্রাহক নন, পরিবর্তে একটি প্রমাণীকরণকারী অ্যাপ বা পাসকি পদ্ধতি ব্যবহার করার কথা বিবেচনা করুন। এই পদ্ধতিগুলির জন্য ব্যবহারকারীদের প্রমাণীকরণ পদ্ধতির শারীরিক দখল থাকা প্রয়োজন এবং তাদের অ্যাকাউন্ট সুরক্ষিত তা নিশ্চিত করার একটি দুর্দান্ত উপায়। যাইহোক, এসএমএস প্রমাণীকরণের চেয়ে এই পদ্ধতিগুলি ব্যবহার করা আরও জটিল হতে পারে।

উপসংহারে, নন-টুইটার ব্লু অনুগামীদের জন্য এসএমএস প্রমাণীকরণ অপসারণ অ্যাকাউন্ট নিরাপত্তা নিয়ে উদ্বেগ উত্থাপন করেছে। Twitter, যেহেতু এই পদ্ধতিটি ব্যবহার করা সহজ এবং এর নিরাপত্তার বিষয়ে উদ্বেগ থাকা সত্ত্বেও এটি জনপ্রিয়। টুইটার ব্লু গ্রাহকদের শুধুমাত্র এসএমএস প্রমাণীকরণ অফার করার সিদ্ধান্তটি টুইটার ব্লগে "খারাপ অভিনেতা" দ্বারা উচ্চ খরচ এবং এই পদ্ধতির অপব্যবহারের দ্বারা চালিত হয়েছিল।

এসএমএস 2এফএ ব্যবহারকারী যারা টুইটার ব্লু গ্রাহক নন তাদের পরিবর্তে একটি প্রমাণীকরণকারী অ্যাপ বা পাসকি পদ্ধতি ব্যবহার করার পরামর্শ দেওয়া হচ্ছে। যদিও এসএমএস প্রমাণীকরণের চেয়ে এই পদ্ধতিগুলি ব্যবহার করা আরও জটিল হতে পারে, তবে তারা বর্ধিত নিরাপত্তা প্রদান করে এবং আপস হওয়ার সম্ভাবনা কম।

এসএমএস প্রমাণীকরণ মুছে ফেলার টুইটারের সিদ্ধান্ত অনলাইন নিরাপত্তা এবং তাদের ব্যবহারকারীদের ডেটা রক্ষা করার জন্য কোম্পানির দায়িত্ব সম্পর্কে বিস্তৃত প্রশ্ন উত্থাপন করে। ব্যবহারকারীদের কম নিরাপদ নিরাপত্তা পদ্ধতি ব্যবহার করার ঝুঁকি সম্পর্কে সচেতন হওয়া উচিত এবং তাদের অনলাইন অ্যাকাউন্টগুলিকে সুরক্ষিত করার জন্য পদক্ষেপ নেওয়া উচিত। অন্যদিকে, কোম্পানিগুলিকে তাদের ব্যবহারকারীদের অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করার জন্য পদক্ষেপ নিতে হবে এবং প্রিমিয়াম সাবস্ক্রিপশনের জন্য অর্থ প্রদান করার ক্ষমতা নির্বিশেষে প্রদত্ত নিরাপত্তা পদ্ধতি সকলের কাছে অ্যাক্সেসযোগ্য তা নিশ্চিত করতে হবে।