এই নির্দেশিকা Google Ads এবং Google Ads API ব্যবহারকারীদের জন্য নিরাপত্তা সংক্রান্ত প্রয়োজনীয়তা ব্যাখ্যা করে, যার মধ্যে OAuth 2.0 রিফ্রেশ টোকেন তৈরি করার সময় বাধ্যতামূলক পাসকী যাচাইকরণ এবং ম্যানেজার অ্যাকাউন্টের নিরাপত্তা সংক্রান্ত ম্যান্ডেটের অধীনস্থ অ্যাকাউন্টগুলির জন্য ২-ধাপে যাচাইকরণ (2SV) অন্তর্ভুক্ত।
পাসকী কী?
পাসকী হল বহু-স্তরীয় যাচাইকরণ (MFA)-এর একটি ফর্ম যা অ্যাকাউন্টের মালিকের পরিচয় যাচাই করার জন্য আপনার ডিভাইসের বর্তমান নিরাপত্তার (যেমন আপনার ফিঙ্গারপ্রিন্ট, ফেস স্ক্যান বা স্ক্রিন লক পিন) সাথে সর্বজনীন কী ক্রিপ্টোগ্রাফি একত্রিত করে। পাসকী আপনার ডিভাইসের মালিকানা ("আপনার কাছে কী আছে", যেমন, আপনার মোবাইল ডিভাইস বা FIDO2 কী) এবং ডিভাইস কীভাবে আনলক করতে হয় ("আপনি কী জানেন") সেই সংক্রান্ত তথ্য একত্রিত করে, পাসওয়ার্ডের একটি সুবিধাজনক বিকল্প প্রদান করে।
নিম্নলিখিত কারণে পাসকী স্ট্যান্ডার্ড 2SV (এছাড়াও 2-ধাপে যাচাইকরণ বা 2FA নামে পরিচিত) থেকে বেশি সুরক্ষিত বলে মনে করা হয়:
- ডোমেন-বাউন্ড: পাসকী নির্দিষ্ট ডোমেনের সাথে যুক্ত থাকে (যেমন,
google.com) এবং আসল ওয়েবসাইটের (যেমন,google-fake.com) ছদ্মবেশী জাল ওয়েবসাইটে কাজ করবে না। - ডিভাইস-বাউন্ড: পাসকী আপনার ডিভাইসের স্থানীয় যাচাইকরণের মাধ্যমে লক করা থাকে এবং আনলক করার জন্য ব্যবহারকারীর ফিজিক্যাল উপস্থিতি প্রয়োজন হয়।
- চুরি করার মতো কোনও গোপন তথ্য নেই: পাসকী আপনার ডিভাইস ও সার্ভারের মধ্যে সর্বজনীন-কী ক্রিপ্টোগ্রাফিক চ্যালেঞ্জ-রেসপন্স পদ্ধতি ব্যবহার করে এবং ওয়ান-টাইম পাসকোড বা পাসওয়ার্ড ব্যবহার করে না যা ইন্টারসেপ্ট করা যেতে পারে।
পাসকী সেট-আপ করা
পাসকী সেট-আপ করতে, এই ধাপগুলি অনুসরণ করুন:
- g.co/passkeys লিঙ্কে গিয়ে আপনার Google অ্যাকাউন্টে সাইন-ইন করুন।
- পাসকী তৈরি করুন বিকল্পে ক্লিক করুন।
- পাসকী তৈরি করতে আপনার ডিভাইসে দেখানো প্রম্পট অনুসরণ করুন।
পাসকী সংক্রান্ত প্রয়োজনীয়তা
Google Ads এবং Google Ads API ব্যবহার করার জন্য পাসকী সংক্রান্ত প্রয়োজনীয়তা নিম্নলিখিত বিভাগে বিস্তারিতভাবে দেওয়া হয়েছে।
Google Ads-এর প্রয়োজনীয়তা
Google Ads-এ আপনার অ্যাকাউন্টে সাইন-ইন করার জন্য পাসকী ব্যবহার করার সুবিধা আছে। কিছু বিজ্ঞাপনদাতাকে তাদের Google Ads অ্যাকাউন্টে সংবেদনশীল অ্যাকশন অনুমোদন করার জন্য পাসকী ব্যবহার করতে হতে পারে।
Google Ads API সংক্রান্ত প্রয়োজনীয়তা
OAuth 2.0 রিফ্রেশ টোকেন জেনারেট করার জন্য ব্যবহারকারী যাচাইকরণ ওয়ার্কফ্লো অনুসরণ করার সময় Google Ads API-এর সব ব্যবহারকারীকে পাসকী দিয়ে যাচাই করতে হবে। আপনি পাসকী তৈরি না করে থাকলে, আপনাকে একটি পাসকী তৈরি করার জন্য প্রম্পট করা হবে (নতুন পাসকী ব্যবহার করে যাচাইকরণ ওয়ার্কফ্লো সম্পূর্ণ করার আগে ৭ দিন পর্যন্ত নিরাপত্তাজনিত বিলম্ব হতে পারে)। অন্যান্য ধরনের যাচাইকরণ পদ্ধতি, যেগুলি শুধুমাত্র পাসওয়ার্ড ব্যবহার করে অথবা স্ট্যান্ডার্ড 2SV মেকানিজম যেমন টাইম-বেসড ওয়ান-টাইম পাসওয়ার্ড (TOTP) অথবা এসএমএস-ভিত্তিক কোড, অনুমোদিত নয়।
আগে থেকে থাকা OAuth রিফ্রেশ টোকেন এই প্রয়োজনীয়তার দ্বারা প্রভাবিত হয় না। এগুলি আগের মতোই কাজ করতে থাকে এবং OAuth অ্যাক্সেস টোকেন পাওয়ার সময় ব্যবহারকারীদের পুনরায় অনুমোদনের জন্য প্রম্পট করা হয় না।
২-ধাপে যাচাইকরণ কী?
২-ধাপে যাচাইকরণ (2SV), যা ২-ফ্যাক্টর যাচাইকরণ (2FA) নামেও পরিচিত, হল MFA-এর একটি ফর্ম যা ইউজারনেম ও পাসওয়ার্ড ছাড়াও মালিকানা সংক্রান্ত দ্বিতীয় ফ্যাক্টর ("আপনার কাছে কী আছে") যোগ করে।
২-ধাপে যাচাইকরণ (2SV) হল সিঙ্গল-ফ্যাক্টর যাচাইকরণ সিস্টেমের চেয়ে বেশি সুরক্ষিত, যেখানে যাচাইকরণে শুধুমাত্র একটি ইউজারনেম এবং একটি নলেজ ফ্যাক্টর ("আপনি কী জানেন"), সাধারণত একটি পাসওয়ার্ড ব্যবহার করা হয়। দ্বিতীয় ফ্যাক্টর প্রয়োজন হলে, অননুমোদিত ব্যবহারকারীদের পক্ষে আপনার অ্যাকাউন্ট হ্যাক করা কঠিন হয়ে যায়। পাসওয়ার্ড চুরি হয়ে যেতে পারে, কিন্তু 2SV ব্যবহার করার অর্থ হল, চুরি হয়ে যাওয়া পাসওয়ার্ড ব্যবহার করে অ্যাক্সেস পাওয়া যাবে না।
২-ধাপে যাচাইকরণ সংক্রান্ত প্রয়োজনীয়তা
Google Ads এবং Google Ads API ব্যবহার করার জন্য ২-ধাপে যাচাইকরণ সংক্রান্ত প্রয়োজনীয়তা সম্পর্কে নিচের বিভাগগুলিতে বিস্তারিত তথ্য দেওয়া হয়েছে।
Google Ads-এর প্রয়োজনীয়তা
Google Ads ম্যানেজার অ্যাকাউন্ট নিরাপত্তা ম্যান্ডেট সমর্থন করে যা ম্যানেজার অ্যাকাউন্ট অ্যাডমিনিস্ট্রেটরকে বর্তমান এবং ভবিষ্যতের সমস্ত সাব-অ্যাকাউন্টে ন্যূনতম নিরাপত্তা সেটিংস প্রয়োগ করতে দেয় যেগুলির উপর ম্যানেজার অ্যাকাউন্টের প্রশাসনিক মালিকানা রয়েছে। এই ধরনের একটি নীতি ম্যানেজার অ্যাকাউন্টের অ্যাডমিনিস্ট্রেটরদের মালিকানাধীন সাব-অ্যাকাউন্টের ব্যবহারকারীদের সাইন-ইন করার জন্য তাদের অ্যাকাউন্টে ২-ধাপে যাচাইকরণ চালু করার অনুমতি দেয়।
Google Ads API সংক্রান্ত প্রয়োজনীয়তা
ব্যবহারকারী যাচাইকরণ ওয়ার্কফ্লো ব্যবহার করে OAuth 2.0 রিফ্রেশ টোকেন জেনারেট করতে, Google Ads API-এর জন্য স্ট্যান্ডার্ড ২-ধাপে যাচাইকরণের পরিবর্তে পাসকী প্রয়োজন।
ম্যানেজার অ্যাকাউন্ট ২-ধাপে যাচাইকরণ
বাধ্যতামূলক করলে, OAuth অ্যাক্সেস টোকেন পাওয়ার সময় ব্যবহারকারীদের আবার অনুমোদনের জন্য প্রম্পট না করেই আগে থেকে থাকা OAuth রিফ্রেশ টোকেন কাজ করতে থাকে।
তবে, ব্যবহারকারী তার Google অ্যাকাউন্টে ২-ধাপে যাচাইকরণ চালু না করা পর্যন্ত,
সেই ম্যান্ডেটের অধীনে থাকা অ্যাকাউন্টগুলিতে Google Ads API কল
TWO_STEP_VERIFICATION_NOT_ENROLLED সমস্যার কারণে ব্যর্থ হয়।