একটি ফিল্ড, একটি লাইভ কোড
সিক্রেট কী বা সম্পূর্ণ otpauth:// লিংক পেস্ট করুন — অনলাইন 2FA কোড সঙ্গে সঙ্গে কাউন্টডাউন শুরু করে। কোনো সেটআপ নেই, ফর্ম নেই, “অ্যাকাউন্ট যোগ করার” আয়োজন নেই।
টাইমার
সাম্প্রতিক কী
ডিজাইনেই প্রাইভেট। কোড তৈরি হয় আপনার ব্রাউজারেই, Web Crypto দিয়ে। কীগুলো এনক্রিপ্ট ছাড়াই এই ডিভাইসের লোকাল স্টোরেজে সেভ থাকে — ডিভাইস ছেড়ে কোথাও যায় না (সার্ভারই নেই), তবে যে এই ব্রাউজার প্রোফাইল খুলতে পারবে, সে সেগুলো পড়তে পারবে।
100% আপনার ব্রাউজারে · zero-knowledge
লাইভ 2FA কোড জেনারেটর
সিক্রেট কী পেস্ট করুন, সঙ্গে সঙ্গে 6 ডিজিটের কোড পান। Google Authenticator, Authy আর Microsoft Authenticator-এর বিকল্প: দ্রুত, ফ্রি এবং প্রাইভেট — যখন মোবাইল হারিয়েছে, ভেঙেছে বা সহজভাবে হাতের কাছে নেই।
অ্যাপ নেই। অ্যাকাউন্ট নেই। কোনো কী সার্ভারে যায় না।
otp.rfc-6238.js
// The whole tool. No servers involved.
const step = Math.floor(Date.now() / 1000 / 30);
const key = await crypto.subtle.importKey(
'raw', base32(secret), { name: 'HMAC', hash: 'SHA-1' });
const mac = new Uint8Array(
await crypto.subtle.sign('HMAC', key, u64(step)));
const o = mac[19] & 15;
const code = ((mac[o] & 0x7f) << 24 | mac[o+1] << 16
| mac[o+2] << 8 | mac[o+3]) % 1e6;
code.toString().padStart(6, '0'); // ← your 2FA code
0
আমাদের পাশে জমা করা কী — সার্ভারই নেই যেখানে রাখা যায়
100%
হিসাব হয় আপনার ডিভাইসেই, Web Crypto দিয়ে
6238
বাস্তবায়িত RFC স্ট্যান্ডার্ড — সব অথেন্টিকেটর অ্যাপের সঙ্গে সামঞ্জস্যপূর্ণ
কীভাবে কাজ করে
মোবাইল ছাড়াই তিন ধাপে আপনার লাইভ 2FA কোড।
দুই ধাপের ভেরিফিকেশন আপনার অ্যাকাউন্টে দ্বিতীয় তালাবন্ধ যোগ করে: একটি কোড যা প্রতি 30 সেকেন্ডে বদলায় আর একটি শেয়ার করা সিক্রেট কী আর বর্তমান সময় থেকে তৈরি হয় (TOTP — RFC 6238)। এই পেজটিই সেই দ্বিতীয় তালা। আপনার ব্রাউজার হুবহু সেই হিসাবটিই চালায়, যেটি লগইন করা সাইটটি চালায়।
সিক্রেটই একমাত্র জিনিস যা সত্যিই গুরুত্বপূর্ণ, তাই এটি একটি এনক্রিপ্টেড পাসওয়ার্ড ম্যানেজারে রেখে যেকোনো জায়গায় কোড আবার তৈরি করতে পারেন — ল্যাপটপে, দ্বিতীয় ব্রাউজার প্রোফাইলে, ভ্রমণের কম্পিউটারে, অফলাইনেও।
বিষয়টি নতুন? সহজ ভাষার ব্যাখ্যাটি পড়ুন: 2FA কী? TOTP কীভাবে কাজ করে
এখনই ব্যবহার করে দেখুন- 01
সিক্রেট কী সংগ্রহ করুন
কোনো সার্ভিস “টু-ফ্যাক্টর অথেন্টিকেশন → অথেন্টিকেটর অ্যাপ” অফার করলে “স্ক্যান করতে পারছেন না? সেটআপ কী দেখান” বেছে নিন। JBSWY3DPEHPK3PXP-এর মতো একটি Base32 স্ট্রিং — বা সম্পূর্ণ otpauth:// লিংক পাবেন। দুটোই এখানে কাজ করে।
- 02
পেস্ট করুন, ড্রপ করুন বা স্ক্যান করুন
কী বা URI জেনারেটরে পেস্ট করুন, QR কোডের একটি স্ক্রিনশট পেজে টেনে আনুন বা ক্যামেরা দিয়ে স্ক্যান করুন। সব ডিকোড হয় আপনার ডিভাইসেই — কিছুই আপলোড হয় না।
- 03
লাইভ কোড কপি করুন
কয়েক সেকেন্ডেই নতুন টোকেন চলে আসে, আপনার ডিভাইসের ঘড়ির সঙ্গে সিঙ্ক করা। কপিতে ক্লিক করে লগইন শেষ করুন। প্রতি 30 সেকেন্ডে স্বয়ংক্রিয়ভাবে নতুন হয়।
ফিচারসমূহ
2FA অ্যাপ যা করে সবই এখানে — আর অনেকটাই ভালোভাবে
স্ক্রিনশট পেস্ট করুন, কী পান
QR কোডের ছবির ওপর Ctrl+V, ইমেজ ফাইল টেনে আনা, বা ওয়েবক্যাম দিয়ে স্ক্যান। ইমপোর্টের তিন পথ, আর কী ফাঁস হওয়ার একটিও পথ নেই।
সব প্যারামিটার নিজেই ধরা হয়
খালি কীতে স্ট্যান্ডার্ড মান ধরা হয়; সম্পূর্ণ otpauth:// URI হলে এর প্রতিটি প্যারামিটার মেনে নেওয়া হয় — 6/7/8 ডিজিট, 15/30/60 সেকেন্ডের পিরিয়ড, SHA-1/256/512, এমনকি কাউন্টার-ভিত্তিক HOTP-ও।
রিলোডেও টিকে থাকে — আর কী বদলানো যায়
পেজ আবার খুললেই আপনার শেষ কী হাজির। সাম্প্রতিক কী-এর তালিকা এক ক্লিকে কী বদলে দেয় — ফেরানো হয় শুধু এই ডিভাইসের লোকাল স্টোরেজ থেকে, কোনো সার্ভার থেকে নয়।
ইনস্টল বা রেজিস্ট্রেশনের কিছু নেই
মোবাইল অ্যাপ নেই, অ্যাকাউন্ট নেই, সিঙ্ক ফি নেই, ট্র্যাকিং নেই। ব্রাউজার খুলতে পারলেই আপনি দুই ধাপের ভেরিফিকেশন কোড বানাতে পারবেন।
অফলাইনে চলে, ইনস্টলও করা যায়
পৃথক ট্যাবে বিচ্ছিন্ন অবস্থায়ও কাজ করে — আক্ষরিক অর্থেই। PWA হিসেবে ডক বা হোম স্ক্রিনে নেটিভ অ্যাপের মতো বসে যায়।
সামঞ্জস্য
যেখানে অথেন্টিকেটর অ্যাপ চলে, আমরাও সেখানে চলি
যে সার্ভিসেই “অথেন্টিকেটর অ্যাপ ব্যবহার করুন” অপশন আছে, সেখানে একই স্ট্যান্ডার্ড TOTP কোড তৈরি হয় — যেমন নিচের সার্ভিসগুলো:
- Discord
- GitHub
- Steam
- Binance
- X / Twitter
- AWS
- Coinbase
- Kraken
- Twitch
- Microsoft
- Proton Mail
এগুলোর কোনোটি সেটআপ করছেন? ধাপে ধাপে গাইড পড়ুন: GoogleMicrosoftDiscordGitHubXAWSCoinbaseKrakenSteamBinance
এই 2FA টুল সম্পর্কে
2FA COUNTER — আপনার ব্রাউজারেই বসবাস করা ফ্রি 2FA অথেন্টিকেটর
মানুষ এখানে আসে একই চাহিদা নিয়ে: একটি দুই ধাপের ভেরিফিকেশন কোড যা এই মুহূর্তেই কাজ করবে, কিছু ইনস্টল না করেই। 2FA COUNTER ঠিক সেটিই। এটি একটি ফ্রি 2FA অথেন্টিকেটর ও ব্রাউজার-ভিত্তিক 2FA কোড জেনারেটর: সিক্রেট কী পেস্ট করুন, QR কোডের স্ক্রিনশট টেনে আনুন বা ক্যামেরা দিয়ে স্ক্যান করুন — আর লাইভ কোডটি কয়েক সেকেন্ডেই চলে আসে, প্রতি 30 সেকেন্ডে নিজেই নতুন হয়, ঠিক মোবাইলের অ্যাপের মতো — শুধু এখানে ইনস্টল করার কিছুই নেই।
2FA কী? 60 সেকেন্ডের উত্তর
2FA — টু-ফ্যাক্টর অথেন্টিকেশন — আপনার অ্যাকাউন্টের দ্বিতীয় তালা: যা জানেনতার পাশাপাশি যা আছে তা-ও প্রমাণ করতে হয়। চালু করলে সার্ভিস আপনাকে একবার ব্যবহারযোগ্য একটি শেয়ার করা সিক্রেট কী দেয়। আপনার অথেন্টিকেটর সেই সিক্রেট আর বর্তমান সময় থেকে 6 ডিজিটের কোড তৈরি করে — স্ট্যান্ডার্ড TOTP, RFC 6238 — আর আপনি যে সাইটে লগইন করছেন সেখানে হুবহু একই হিসাব হয়ে ফলাফল মেলানো হয়। কোড প্রতি 30 সেকেন্ডে বদলায়, তাই চুরি হওয়া পাসওয়ার্ড একা থাকলে আর কিছুই খোলা যায় না। সম্পূর্ণ ক্রিপ্টোগ্রাফির ব্যাপারটা জানতে চাইলে সহজ ভাষার ব্যাখ্যাটি পড়ুন 2FA কী? দুই ধাপের ভেরিফিকেশন ও TOTP কীভাবে কাজ করে, তারপর ফিরে এসে প্রথম কোডটি তৈরি করুন।
একটি কী, তিন ধাপ, শেষ
লগইনের জন্য কোড দরকার হলে মাত্র তিন কাজ। প্রথমে, সাইটে দুই ধাপের ভেরিফিকেশন চালু করে “অথেন্টিকেটর অ্যাপ” বাছুন; QR কোড স্ক্যান করা না গেলে সেটআপ কী দেখান — একটি Base32 স্ট্রিং বা সম্পূর্ণ otpauth:// লিংক। দ্বিতীয়ে, সেই কী বা URI এই পেজের ওপরের জেনারেটরে পেস্ট করুন, QR-এর স্ক্রিনশট টেনে আনুন বা ক্যামেরা ব্যবহার করুন। তৃতীয়ে, তাজা তৈরি কোডটি কপি করে লগইন শেষ করুন। জেনারেটর আসা সব otpauth প্যারামিটার মেনে চলে: 6, 7 বা 8 ডিজিটের কোড, 15/30/60 সেকেন্ডের পিরিয়ড, SHA-1, SHA-256 বা SHA-512 হ্যাশ আর কাউন্টার-ভিত্তিক HOTP। কিছুই আপলোড হয় না, কিছুই লগ হয় না — কোড তৈরি হয় আপনার ডিভাইসেই, ব্রাউজারের নেটওয়ার্ক ট্যাবে নিজেই যাচাই করতে পারবেন।
যে 2FA অথেন্টিকেটর আপনার মোবাইলের ওপর নির্ভর করেই না
বেশিরভাগ মানুষ এখানে আসে মোবাইল হাতছাড়া হয়ে যাওয়ায় — বিক্রি হয়ে গেছে, ভেঙেছে, নিচে তলিয়েছে, মুছে গেছে বা ভ্রমণের মাঝপথে ব্যাটারি শেষ — আর Google Authenticator, Authy ও Microsoft Authenticator কিন্তু শুধু সেই ডিভাইসেই থাকে। ব্রাউজার-ভিত্তিক 2FA টুল এই এক বিন্দুর ব্যর্থতাই দূর করে: সিক্রেট থাকে পাসওয়ার্ড ম্যানেজারের ভল্টে, আর অনলাইন 2FA কোড যেকোনো বিশ্বস্ত কম্পিউটারে আবার তৈরি করা যায়। ডেস্কটপের কাজেও মানায় — দ্বিতীয় মনিটরে বসিয়ে GitHub বা AWS কনসোলে লগইন, সাম্প্রতিক কী-এর তালিকা দিয়ে একাধিক অ্যাকাউন্ট চালানো, এমন মেশিনে কাজ যেখানে মোবাইল অনুমোদিত নয়। অ্যাপ হিসেবে ইনস্টল করলে নেটওয়ার্ক পুরোপুরি বন্ধ থাকলেও জেনারেটর চলবে। RFC 6238-এর সেই একই গণিত, যা প্রতিটি সার্ভিস এমনিতেই মেনে নেয় — শুধু পকেট থেকে ছেঁড়ে এনে।
ক্রিপ্টো, ক্লাউড, গেম আর সোশ্যালের জন্য একটিই টুল
যা-ই সুরক্ষা করুন, স্ট্যান্ডার্ড TOTP-ই সবার মিলনবিন্দু। Binance, Coinbase বা Kraken-এ ট্রেড করা, AWS, Microsoft বা Google-এর অ্যাকাউন্ট শক্ত করা, Steam, Discord, X বা ইমেল রক্ষা করা — যে সার্ভিসই “অথেন্টিকেটর অ্যাপ ব্যবহার করুন” অফার করে সে একই প্রোটোকল বলে, তাই একটি টুলই সব সামলে দেয়। কোনো সাইট কোড না মানলে প্রায় সবসময় দোষ ডিভাইসের ঘড়ির, টুলের নয়: সিস্টেমের সময় অটোমেটিক সিঙ্কে রাখুন, কোডগুলো আবার মিলে যাবে। জনপ্রিয় সার্ভিসগুলোর জন্য আমরা ধাপে ধাপে সেটআপ গাইড প্রকাশ করি, যা এই জেনারেটরের সঙ্গী — ফিচারটি চালু করা থেকে শেষ কোড পেস্ট করা পর্যন্ত।
কিছু পাঠানো হয় না, কিছু জমা থাকে না, দিতে কিছু নেই
2FA টুলগুলোর মধ্যে এটি অল্প কয়েকটির একটি যার লুকানোর কিছুই নেই — কারণ লুকানোর কিছু আছেই না। কী পাঠানোর কোনো সার্ভার নেই, বানানোর কোনো অ্যাকাউন্ট নেই, প্রিমিয়াম টিয়ার নেই, টেলিমেট্রি নেই। প্রতিটি কোড তৈরি হয় লোকালি, Web Crypto API দিয়ে; আপনার শেষ কী আর সাম্প্রতিক কী-এর ছোট তালিকা থাকে শুধু আপনার নিজের ব্রাউজারের স্টোরেজে, আর “সব মুছুন” চাপলেই এক ক্লিকে মুছে যায়। প্রতিটি সিক্রেটের মাস্টার কপি এনক্রিপ্টেড পাসওয়ার্ড ম্যানেজারে রাখুন, প্রতিটি সার্ভিসের রিকভারি কোডও রাখুন, আর হঠাৎ তাজা কোড জরুরি ভাবে চেয়ে নেওয়াকে সেই লাল পতাকা হিসেবেই ধরুন যা সেটি আসলে।
আপনার যখন দরকার, তখনই প্রস্তুত: জেনারেটর পেজের একদম ওপরে। একটি কী পেস্ট করুন আর দেখুন লাইভ কোড কাউন্টডাউন করছে — ফ্রি, প্রাইভেট, অফলাইনেও চলে, চিরকাল।
সাধারণ প্রশ্ন
প্রশ্ন, উত্তর ঘোরানো ছাড়াই
এখনও সন্দেহ? এই টুল যা করে সবই দেখা যায় আপনার ব্রাউজারের DevTools নেটওয়ার্ক ট্যাবে: শূন্য রিকোয়েস্ট আপনার কী বহন করে।
2FA কীভাবে পাব?
যে অ্যাকাউন্ট সুরক্ষিত করতে চান, সেখান থেকেই: অ্যাকাউন্টের সেটিংস খুলুন, “সিকিউরিটি” বা “লগইন ও সিকিউরিটি”-তে ঢুকুন আর “টু-ফ্যাক্টর অথেন্টিকেশন” বা “দুই ধাপের ভেরিফিকেশন” খুঁজুন। অথেন্টিকেটর অ্যাপের অপশনটি বেছে নিন, QR কোডটি স্ক্যান করুন — অথবা “স্ক্যান করতে পারছেন না?” চেপে সেটআপ কী (একটি Base32 স্ট্রিং বা otpauth:// লিংক) দেখিয়ে নিন — আর সেটি এই পেজের একদম ওপরে থাকা 2FA কোড জেনারেটরে পেস্ট করুন। দেখানো লাইভ কোডটি ঢুকিয়ে সেটআপ নিশ্চিত করুন এবং সার্ভিস যে রিকভারি কোডগুলো দেখায় সেগুলো সংরক্ষণ করুন।
2FA কীভাবে চালু করব?
চার ধাপ, সময় লাগবে প্রায় দুই মিনিট: 1) অ্যাকাউন্ট বা সিকিউরিটি সেটিংস খুলে “টু-ফ্যাক্টর অথেন্টিকেশন” বেছে নিন। 2) “অথেন্টিকেটর অ্যাপ ব্যবহার করুন” বাছুন (ভালো অপশন থাকলে SMS এড়িয়ে চলুন)। 3) অথেন্টিকেটর দিয়ে QR কোডটি স্ক্যান করুন — না পারলে সেটআপ কী দেখিয়ে সেভ করুন। 4) শেষ করতে লাইভ কোডটি ঢুকিয়ে দিন আর ব্যাকআপ কোডগুলো ডাউনলোড বা প্রিন্ট করুন। Google, GitHub, Discord, Binance-সহ বিভিন্ন সার্ভিসের জন্য আমরা আলাদা গাইড প্রকাশ করি।
2FA কীভাবে কাজ করে?
পাসওয়ার্ডের পরে সার্ভিস আপনার পরিচয়ের দ্বিতীয় প্রমাণ চায়। স্ট্যান্ডার্ড TOTP পদ্ধতিতে (RFC 6238) আপনার অথেন্টিকেটর একটি শেয়ার করা সিক্রেট কী আর বর্তমান সময় থেকে 6 ডিজিটের কোড হিসাব করে, আর সার্ভার হুবহু একই হিসাব করে দুটো মিলিয়ে দেখে। দুই ধাপের ভেরিফিকেশন কোড প্রতি 30 সেকেন্ডে নতুন হয় আর মেয়াদ শেষ হওয়ামাত্র অকেজো — ফলে চুরি হয়ে যাওয়া পাসওয়ার্ড একা থাকলে আর আপনার অ্যাকাউন্ট খোলা যায় না।
2FA কোথায় কাজে লাগে?
যে লগইন অন্য কেউ দখল নিতে চায়, সবখানে: ইমেল ও ক্লাউড স্যুট (Google, Microsoft, Apple), ব্যাংকিং ও অনলাইন ব্রোকারেজ, ক্রিপ্টো এক্সচেঞ্জ (Binance, Coinbase, Kraken), ডেভেলপার প্ল্যাটফর্ম (GitHub, AWS), ভিডিও গেম (Steam, Discord, Twitch) এবং সোশ্যাল মিডিয়া (X, Instagram)। কোম্পানিগুলো VPN, ইমেল আর অ্যাডমিন কনসোলের জন্যও এটি ব্যবহার করে। যে সাইটেই “অথেন্টিকেটর অ্যাপ” অপশন পাবেন, বুঝবেন 2FA-র পথ সেখানেই।
2FA কি 100% নিরাপদ?
না — আর কোনো সিকিউরিটি ব্যবস্থাই তা নয়; সৎ গাইডগুলো একথাই বলে। চুরি হয়ে যাওয়া পাসওয়ার্ডের আক্রমণ 2FA সামলে দেয়, তবে ফিশিং সাইটে মেয়াদের মধ্যে টাইপ করা তাজা কোড প্রতারণায় পড়ে যেতে পারে, ডিভাইসে আগে থেকে বসা ম্যালওয়্যার সেশন ছিনতাই করতে পারে, আর SIM সোয়াপ আক্রমণে SMS কোড পড়ে যায়। এসব ভেবে দেখলেও, 2FA ছাড়া অ্যাকাউন্টের তুলনায় 2FA-যুক্ত অ্যাকাউন্ট খোলা অনেক অনেক কঠিন।
2FA কি বাধ্যতামূলক?
কোনো সরকার এটিকে বাধ্যতামূলক ঘোষণা করেনি, কিন্তু প্ল্যাটফর্মগুলো ধাপে ধাপে আরোপ করছে: GitHub 2023 থেকে কোড কন্ট্রিবিউটরদের জন্য এটি বাধ্যতামূলক করেছে, ব্যাংক ও ক্রিপ্টো এক্সচেঞ্জ জোরপূর্বক চালু করে, আর চাকরিদাতারা কর্মক্ষেত্রের অ্যাক্সেসে সাধারণত এটি চায়। বাকি ক্ষেত্রে এটি ঐচ্ছিক, তবে অত্যন্ত প্রয়োজনীয়। আপনার সবচেয়ে মূল্যবান অ্যাকাউন্ট — ইমেলে — এটিকে বাধ্যতামূলকই ধরুন: ইনবক্সের নিয়ন্ত্রক যে কেউ বাকি সব অ্যাকাউন্ট রিসেট করে ফেলতে পারে।
2FA এত গুরুত্বপূর্ণ কেন?
কারণ পাসওয়ার্ড সবসময় একইভাবে ব্যর্থ হয়। কোটি কোটি আসল পাসওয়ার্ড ডেটা লিকের কারণে ইতিমধ্যে প্রকাশ্য, আর আক্রমণকারীরা সাইটের পর সাইটে সেগুলো বারবার পুনরায় ব্যবহার করে (credential stuffing)। Microsoft-এর হিসাবে 2FA অটোমেটেড অ্যাকাউন্ট দখলের 99.9%-এর বেশি চেষ্টা ব্লক করে — আপনার ইমেল, ব্যাংক, গেম আর ক্রিপ্টোকে যে হুমকিগুলো সত্যিই ঘটে তা থেকে রক্ষা করার সবচেয়ে সস্তা উপায় এটাই।
2FA কতটা শক্তিশালী?
সম্পূর্ণ নির্ভর করে দ্বিতীয় ফ্যাক্টরের ওপর। SMS কোডগুলো সবচেয়ে দুর্বল: SIM সোয়াপ হলে আক্রমণকারী আপনার নম্বর ছিনিয়ে কোডগুলো নিজেই পেয়ে যায়। অথেন্টিকেটরের TOTP কোড — 30 সেকেন্ডেরগুলো — গণনাগতভাবে শক্তিশালী: কিছুই ট্রান্সমিট হয় না, অফলাইন আক্রমণকারী এগুলো অনুমান করতে পারে না, আর কয়েক সেকেন্ডেই মেয়াদ ফুরিয়ে যায়। ফিজিক্যাল সিকিউরিটি কি আর প্যাসকি সবচেয়ে শক্তিশালী, কারণ এগুলো ফিশিং ঠেকায় এবং ক্রিপ্টোগ্রাফিকভাবে আসল ডোমেনের সঙ্গে বাঁধা থাকে।
এখন সব জায়গায় 2FA কেন?
কারণ শুধু-পাসওয়ার্ডের যুগ ভেঙে পড়েছে। বড় মাপের ডেটা লিকে কোটি কোটি ক্রেডেনশিয়াল ফাঁস হয়েছে, অটোমেটেড credential stuffing-এ অ্যাকাউন্ট হাইজ্যাক প্রায় বিনামূল্যে হয়ে গেছে, আর প্ল্যাটফর্মগুলো হাইজ্যাক হওয়া অ্যাকাউন্টের মাশুল দিতে দিতে ক্লান্ত। নিয়ন্ত্রকরাও এগিয়েছে: NIST তাদের মার্কিন স্ট্যান্ডার্ডে SMS-কে অথেন্টিকেশন হিসেবে বাতিল করেছে, আর ইউরোপীয় PSD2 স্ট্রং কাস্টমার অথেন্টিকেশন দাবি করে। কয়েকটি দৈত্য কোম্পানি 2FA স্বাভাবিক করার পর বাকি সব সার্ভিস পেছন পেছন এসেছে।
এই 2FA অথেন্টিকেটর ব্যবহার করতে কি মোবাইল লাগবে?
না। এটি ব্রাউজারে চলা একটি 2FA টুল: আধুনিক ব্রাউজার থাকা যেকোনো ল্যাপটপ, ট্যাবলেট বা ডেস্কটপে চলে — অনলাইনে, বা অ্যাপ হিসেবে ইনস্টল করার পর পুরোপুরি অফলাইনেও। ফোন হারিয়ে গেলে, বিক্রি হয়ে গেলে, ভেঙে গেলে, ব্যাটারি শেষ হলে — বা কর্মক্ষেত্রে সহজভাবে অনুমোদিত না হলে — মোবাইল অ্যাপের বিকল্প হয়ে দাঁড়ায়।
2FA COUNTER ব্যবহার করা কি নিরাপদ?
হ্যাঁ। প্রতিটি হিসাব হয় আপনার ব্রাউজারেই, Web Crypto API দিয়ে। আপনার সিক্রেট কী কখনোই কোনো সার্ভারে পাঠানো হয় না — কোথাও উন্মুক্তও হয় না। পেজ খুলে ইন্টারনেট বিচ্ছিন্ন করে দিন, জেনারেটর তবুও চলবে।
অফলাইনে কি ব্যবহার করা যায়?
অবশ্যই। 2FA COUNTER-কে অ্যাপ হিসেবে ইনস্টল করুন (হোম স্ক্রিনে যোগ করুন / ইনস্টল) — তারপর এটি নেটিভ অথেন্টিকেটরের মতো সম্পূর্ণ অফলাইনে চলবে। কোড তৈরি হয় আপনার কী আর ডিভাইসের ঘড়ি থেকে — নেটওয়ার্কের দরকারই নেই।
2FA কোড কেন গ্রহণ করা হচ্ছে না?
প্রায় সবসময়ই কারণ ঘড়ির ফারাক। TOTP কোড সময়ের ওপর নির্ভরশীল: ডিভাইসের ঘড়ি অর্ধেক মিনিটও এদিক-ওদিক থাকলে কোড অবৈধ হয়ে যায়। সিস্টেমের সময় অটোমেটিক সিঙ্ক হচ্ছে কিনা নিশ্চিত করুন (Windows-এ ডেট অ্যান্ড টাইম সেটিংসে “Sync now”; macOS-এ “Set date and time automatically”) আর আবার চেষ্টা করুন। জেনারেটর হিসাব করে আপনার ডিভাইসের জানানো সময়ে — ঠিক করার মতো নিজস্ব কোনো ঘড়ি তার নেই।
এটি Google Authenticator বা Authy থেকে কীভাবে আলাদা?
ওগুলো মোবাইল অ্যাপ; এটি ব্রাউজার অথেন্টিকেটর। এটি হুবহু একই RFC 6238 TOTP অ্যালগরিদম ব্যবহার করে আর স্ট্যান্ডার্ড অথেন্টিকেটর অ্যাপ মেনে চলা প্রতিটি সার্ভিসের সঙ্গে কাজ করে — তবে ফোন ভেঙে গেলে, বিক্রি হয়ে গেলে বা ব্যাটারি শেষ হলে আপনি কখনো অ্যাক্সেস হারাবেন না।
আমার কীগুলো কোথায় থাকে?
শুধু আপনার ব্রাউজারে। আপনার শেষ ব্যবহৃত কী আর “সাম্প্রতিক কী”-এর ছোট তালিকা (সর্বোচ্চ 8) এই ডিভাইসের লোকাল স্টোরেজে থাকে, যাতে রিলোডেও জেনারেটর টিকে থাকে আর এক ক্লিকে কী বদলানো যায় — আমাদের সার্ভারে কখনো নয়, কারণ সার্ভারই নেই। কীগুলো প্লেইন টেক্সটে থাকে: এই ব্রাউজার প্রোফাইল যে খুলতে পারবে, সে সেগুলো পড়তে পারবে, তাই প্রোফাইলটিকে পাসওয়ার্ড ম্যানেজারের ভল্টের মতোই সামলান। তালিকার ওপরের “সব মুছুন” — যেটি নিশ্চিতকরণ চায় — ব্যবহার করা, ফিল্ড খালি করা বা ব্রাউজার ডেটা মুছে ফেলা হলে সেগুলো চিরতরে মুছে যায়; মূল সিক্রেটের মাস্টার কপি পাসওয়ার্ড ম্যানেজারে রেখে দিন।
HOTP, 8 ডিজিটের কোড বা SHA-256 সার্ভিসে কি চলে?
হ্যাঁ। সার্ভিস যে otpauth:// URI দেয়, সেটি সম্পূর্ণ পেস্ট করুন — এর সঙ্গে থাকা সব প্যারামিটার স্বয়ংক্রিয়ভাবে মেনে নেওয়া হয় — 6, 7 বা 8 ডিজিট, 15/30/60 সেকেন্ডের পিরিয়ড, SHA-1/SHA-256/SHA-512 হ্যাশ আর কাউন্টার-ভিত্তিক HOTP। খালি Base32 কীতে স্ট্যান্ডার্ড ডিফল্ট (6 ডিজিট, 30 সেকেন্ড, SHA-1) ধরা হয়, যা বেশিরভাগ সার্ভিসই ব্যবহার করে।
সত্যিই কি ফ্রি?
হ্যাঁ — অ্যাকাউন্ট নেই, প্রিমিয়াম টিয়ার নেই, লগইন নেই। এটি একটি টুল, কোনো সার্ভিস নয়।
মোবাইল খুঁজে বেড়ানো বন্ধ করুন
সিক্রেটগুলো পাসওয়ার্ড ম্যানেজারে রাখুন, দুই ধাপের ভেরিফিকেশন কোড এখানেই তৈরি করুন আর যেকোনো ডিভাইসে লগইন থাকুন — ইন্টারনেট ছাড়াও চলবে।
এখনই একটি 2FA কোড তৈরি করুন