মোজিলা প্রথমবার বিসো সংস্করণ 'পার্সোনা' ওয়েবসাইটে প্রমাণীকরণ সিস্টেম

মোজিলা বৃহস্পতিবার তার ব্রাউজার-স্বাধীন ওয়েবসাইট প্রমাণীকরণ সিস্টেমের প্রথম বিটা সংস্করণ চালু করেছে এবং ওয়েব ডেভেলপার সম্প্রদায়কে সন্তুষ্ট করার আশা করছে এটি চেষ্টা করার জন্য।

পারসোনা সিস্টেমটি ব্রাউজারআইডি নামে একটি পরীক্ষামূলক প্রকল্প হিসাবে প্রথম চালু করা হয়েছিল, যা ২011 সালের জুলাইয়ে বিভিন্ন ওয়েবসাইটের জন্য পৃথক ব্যবহারকারীর নাম এবং পাসওয়ার্ডগুলি তৈরি এবং পরিচালনার প্রয়োজনীয়তা দূর করার লক্ষ্য ছিল। ওয়েবসাইটগুলি যা তাদের বিদ্যমান ইমেল ঠিকানা ব্যবহার করে সিস্টেম সমর্থন করে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার অপসারণ কিভাবে]

ব্যবহারকারীদের প্রথম তৈরি করতে হবে মোজিলার persona.org ওয়েবসাইটের একটি অ্যাকাউন্ট, একটি পাসওয়ার্ড সংজ্ঞায়িত করে এবং এক বা একাধিক ইমেইল ঠিকানাগুলি তাদের অ্যাকাউন্টে যোগ করে। প্রতিটি স্বতন্ত্র ইমেল ঠিকানাটির মালিকানা এটিতে পাঠানো একটি লিঙ্কে ক্লিক করে যাচাই করা হয়।

তারপরে, এমন একটি ওয়েবসাইটে সাইন ইন করুন যা পার্সোনা প্রমাণীকরণ সমর্থন করে কেবলমাত্র দুটি ক্লিক প্রক্রিয়া। ব্যবহারকারীরা ইতোমধ্যে persona.org- এ লগ-ইন করেন না, তাদের সাইন ইন প্রক্রিয়ার সময় তাদের ইমেল এবং পার্সোনা পাসওয়ার্ড উভয়ই ইনপুট করতে হবে, তবে ইতিমধ্যেই প্রমাণিত ব্যবহারকারীরা শুধুমাত্র যে যাচাইকৃত ইমেল ঠিকানাটি ব্যবহার করতে চায় সেগুলি নির্বাচন করতে বলা হবে।

পার্সোনালিটি অন্যের প্রত্যক্ষীকরণ পদ্ধতি যেমন OpenID- এর মতো ব্যবহারকারীদের বিভিন্ন ওয়েবসাইটের সাথে প্রত্যয়িত করার অনুমতি দেয়।

তবে, পার্সোনা পাবলিক অ্যাক্টিভিটি-এর সাহায্যে ব্রাউজারের লেয়ারে অ্যাক্টিভেটর সরবরাহকারীর কর্মের উপর নির্ভর করে - এই ক্ষেত্রে ইমেল সরবরাহকারী - OpenID হিসাবে প্রকৃত প্রমাণীকরণ প্রক্রিয়ার সাথে সম্পৃক্ত হচ্ছে।

এর মানে হল যে পারসোনা গোপনীয়তার একটি বৃহত্তর স্তরের ব্যবস্থা প্রদান করে যেহেতু সিস্টেমটি সমগ্র ব্যবহারকারী জুড়ে ব্যবহারকারীদের কার্যকলাপকে প্রভাবিত করে না। "এটি আপনাকে সাইন ইন করার মধ্যে একটি প্রাচীর সৃষ্টি করে এবং আপনি একবার সেখানে যাচ্ছেন কি না। আপনি যে সাইটগুলি পরিদর্শন করেন তার ইতিহাস শুধুমাত্র আপনার নিজের কম্পিউটারে সংরক্ষিত থাকে ", মোজিলা persona.org ওয়েবসাইটে বলে।

যাইহোক, কিছু ত্রুটি রয়েছে। প্রত্যেকটি ওয়েবসাইটের জন্য আলাদা ব্যবহারকারীর নাম এবং পাসওয়ার্ডগুলি মনে রাখার প্রয়োজনে পার্সোনা ব্যর্থতার একটি একক বিন্দু সৃষ্টি করে - persona.org পাসওয়ার্ড।

যদি ব্যবহারকারীর পারসোনা পাসওয়ার্ড চুরি করা হয় তবে তাদের ছদ্মবেশ ধারণ করতে ব্যবহার করা যেতে পারে, Ben Adida, মোজিলা মধ্যে পারসোনা প্রকল্প লিমিটেড, বৃহস্পতিবার ইমেল মাধ্যমে "অবশ্যই, অবশ্যই, এটির কোনও উপায় নেই।"

এই বিষয়ে, পার্সোনা পাসওয়ার্ড পরিচালনার অ্যাপ্লিকেশনগুলির থেকে ভিন্ন নয় যা ব্যবহারকারীর পরিচয় সুরক্ষিত রাখার জন্য সর্বজনীন পাসওয়ার্ডের উপর নির্ভর করে। তবে, মোজিলা এই সমস্যা মোকাবেলা করার জন্য কিছু অতিরিক্ত সুরক্ষার ব্যবস্থা প্রয়োগ করার পরিকল্পনা করছে।

"উন্নত সুরক্ষা পাওয়ার জন্য, আমরা ভবিষ্যতের বিটা সংস্করণগুলিতে দুই ফ্যাক্টর প্রমাণীকরণে কাজ করছি", এডিদা বলেন। দুই-ফ্যাক্টর প্রমাণীকরণ ব্যবহারকারীকে একটি পাসওয়ার্ডের মত, এবং এমন একটি ব্যবহারকারীর কাছে কিছু চায় যার একটি হার্ডওয়্যার ডিভাইস অথবা মোবাইল ফোনের মত। এই উপাদান উভয় না থাকা, একটি আক্রমণকারী একটি অ্যাকাউন্ট অ্যাক্সেস করতে পারবেন না।

ব্যবহারকারীর ল্যাপটপ চুরি করা হয় যখন তিনি এখনও ব্যক্তির মধ্যে লগ ইন করা হয়, যখন দেখাতে পারে যে নিরাপত্তা ঝুঁকি সীমাবদ্ধ করার জন্য মোজিলা এছাড়াও একটি সেশন সুরক্ষা প্রক্রিয়া বাস্তবায়িত হয়েছে। org অথবা যদি কোনও ব্যবহারকারী পাবলিক কম্পিউটার ব্যবহার করার পরে persona.org লগ আউট করতে ভুলে যায়।

"ব্যবহারকারীরা অন্য যেকোনো কম্পিউটার থেকে তাদের পাসওয়ার্ড পরিবর্তন করতে হবে, এবং যেকোনো বিদ্যমান Persona সেশনের পরে লক করা আছে এবং আর করা যাবে না ব্যবহারকারীকে প্রমাণীকরণ করতে ব্যবহার করা হয় ", এডিডা বলেন।

" যখন কোনও ব্যবহারকারী একটি কম্পিউটারে তাদের পার্সোনা পাসওয়ার্ড প্রবেশ করে তখন তারা আগে ব্যবহার না করে, সেশনটি শুরুতে মাত্র 5 মিনিট দীর্ঘ হয় "। "প্রসারিত করার জন্য এটি আবার পাসওয়ার্ডটি টাইপ করতে হবে, কোনও সময়ে আমরা ব্যবহারকারীকে এই কম্পিউটারটি তাদের কাছে প্রকাশ করতে বলি বা সর্বজনীন কিনা তা অনুরোধ করি।"

পারসোনা এখনও পর্যন্ত একটি কার্যকর প্রমাণীকরণ বিকল্প হয়ে না যাওয়া পর্যন্ত দীর্ঘ পথ আছে। প্রথমত, মোজিলা ওয়েবসাইট ডেভালোপার এবং গুরুত্বপূর্ণ ওয়েব পরিষেবা সরবরাহকারীদের সিস্টেম আপ adopting এবং তাদের ওয়েবসাইটের মধ্যে একটি বিকল্প হিসাবে এটি বাস্তবায়ন করা প্রয়োজন। এটিকে সহজতর করার জন্য, আগস্ট মাসে একটি নতুন এবং সহজ-ব্যবহারযোগ্য কার্যকারী API (অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস) চালু করা হয়েছে।

"আপনি যদি একজন বিকাশকারী হন তবে এখনই Persona আউট করার চেষ্টা করার সময়। পার্সোনা একটি ওপেন সোর্স প্রকল্প এবং আমরা আমাদের মেইলিং লিস্ট বা আমাদের আইআরসি চ্যানেলের মাধ্যমে বিস্তৃত সম্প্রদায়ের কাছ থেকে ইনপুট এবং সহযোগিতাকে স্বাগত জানাই ", মোজিলা আইডেন্টিটি টিম বৃহস্পতিবার একটি ব্লগ পোস্টে জানিয়েছে।