Authenticator App

অথেনটিকেটর অ্যাপ আপনার অনলাইন অ্যাকাউন্টগুলোতে টু-ফ্যাক্টর অথেনটিকেশন ব্যবহার করে সাইন ইন করার জন্য প্রয়োজনীয় সময়-ভিত্তিক এবং কাউন্টার-ভিত্তিক ওয়ান-টাইম কোড তৈরি করে। প্রতিটি সিক্রেট আপনার ডিভাইসেই থাকে, যা হার্ডওয়্যার-সমর্থিত কী দিয়ে এনক্রিপ্ট করা থাকে।

আপনার পরিষেবা প্রদানকারী QR কোড স্ক্যান করে অথবা ম্যানুয়ালি সেটআপ কী টাইপ করে আপনার অ্যাকাউন্টগুলো যোগ করুন। অ্যাপটি আপনার ফোনেই স্থানীয়ভাবে QR কোডগুলো পড়ে — কোনো ছবি কখনও আপলোড করা হয় না।

কেন অথেনটিকেটর অ্যাপ ব্যবহার করবেন

• সম্পূর্ণ অফলাইনে কাজ করে। কোডগুলো ডিভাইসেই তৈরি হয়, সাইন ইন করার জন্য ইন্টারনেটের প্রয়োজন নেই।

• হার্ডওয়্যার-সমর্থিত এনক্রিপশন। প্রতিটি অ্যাকাউন্টের সিক্রেট অ্যান্ড্রয়েড কীস্টোরে সংরক্ষিত একটি কী ব্যবহার করে AES-256/GCM দিয়ে এনক্রিপ্ট করা হয়। এই কী কখনও ডিভাইস থেকে বাইরে যায় না।

• ওপেন স্ট্যান্ডার্ড। TOTP (RFC 6238) এবং HOTP (RFC 4226) — ইন্ডাস্ট্রি-স্ট্যান্ডার্ড অথেনটিকেটরগুলোতে ব্যবহৃত একই অ্যালগরিদম, যা এগুলো সমর্থন করে এমন যেকোনো সাইটের সাথে সামঞ্জস্যপূর্ণ।

• ডিভাইসেই QR স্ক্যানিং। ক্যামেরার ফ্রেমগুলো স্থানীয়ভাবে প্রসেস করা হয় এবং বাতিল করে দেওয়া হয়।

• এনক্রিপ্টেড ব্যাকআপ। আপনার পছন্দের পাসফ্রেজ দ্বারা সুরক্ষিত একটি AES-GCM এনক্রিপ্টেড ব্যাকআপ ফাইল এক্সপোর্ট করুন, এবং যখনই অ্যাপটি পুনরায় ইনস্টল করবেন তখন এটি রিস্টোর করুন। কোনো ক্লাউড অ্যাকাউন্ট বা সার্ভার নেই — নিয়ন্ত্রণ আপনার হাতেই থাকে।

আপনার পছন্দমতো অ্যাকাউন্ট যোগ করুন

• পরিষেবাটির টু-ফ্যাক্টর সেটআপ স্ক্রিনে থাকা QR কোডটি স্ক্যান করুন।

অথবা সেটআপ কী-টি পেস্ট করুন এবং প্রয়োজন অনুযায়ী ডিজিট, পিরিয়ড, অ্যালগরিদম বা কাউন্টার কাস্টমাইজ করুন।

পরে নাম এডিট করুন, ডিলিট করতে সোয়াইপ করুন, এবং আপনার তালিকা বড় হতে থাকলে তার মধ্যে সার্চ করুন।

আপনার প্রয়োজনীয় কোডসমূহ

৬, ৭, এবং ৮-সংখ্যার কোড।

SHA-1, SHA-256, এবং SHA-512 অ্যালগরিদম।

১৫, ৩০, বা ৬০-সেকেন্ডের পিরিয়ড।

যেসব পরিষেবার জন্য কাউন্টার-ভিত্তিক (HOTP) কোড প্রয়োজন, সেগুলোর জন্য।

আপনার ডেটা, আপনার ডিভাইস

• কোনো অ্যাকাউন্ট নেই, কোনো সাইনআপ নেই, কোনো সার্ভার নেই। অ্যাপটি কোনো ব্যক্তিগত তথ্য সংগ্রহ করে না।

• অ্যাকাউন্টের গোপনীয় তথ্য কখনোই আপলোড করা হয় না।

এই অ্যাপটির জন্য অ্যান্ড্রয়েড অটো-ব্যাকআপ নিষ্ক্রিয় করা আছে, তাই সিস্টেম ব্যাকআপ প্রক্রিয়ার মাধ্যমে গোপনীয় তথ্য ফাঁস হওয়ার কোনো সুযোগ নেই।

অ্যান্ড্রয়েড ১৩+ সংস্করণে কপি করা কোডগুলোকে সংবেদনশীল হিসেবে চিহ্নিত করা হয়, ফলে সেগুলো পেস্ট প্রিভিউতে দেখা যায় না এবং কপি করার ৩০ সেকেন্ড পর স্বয়ংক্রিয়ভাবে মুছে যায়।