DEV Community: Rafsan Ahmed Riki

🚀 ২এফএ অথেন্টিকেশন অ্যাপ সম্পর্কে কিছু চমকপ্রদ তথ্য!

Rafsan Ahmed Riki — Sat, 01 Mar 2025 04:02:07 +0000

আপনি হয়তো জানেন যে Google Authenticator বা Authy-এর মতো ২এফএ (Two-Factor Authentication) অ্যাপ HOTP (Counter-based) বা TOTP (Time-based) অ্যালগরিদম ব্যবহার করে এবং ইন্টারনেট ছাড়াই কাজ করে। কিন্তু এবার চলুন, এর গভীরে কিছু নতুন বিষয় জানি!
🔍 ১. কেন OTP ঠিক ৬ ডিজিটের হয়?ভেবে দেখেছেন কখনো, বেশিরভাগ OTP ৬ ডিজিটের কেন? এটি এলোমেলোভাবে ঠিক করা হয়নি!

👉 TOTP (RFC 6238) SHA-1 হ্যাশিং ব্যবহার করে এবং ডাইনামিক ট্রাঙ্কেশন (Dynamic Truncation) পদ্ধতির মাধ্যমে ৩১-বিট এক্সট্রাক্ট করে, যা ০ থেকে ৯৯৯,৯৯৯-এর মধ্যে মান রাখে—ফলাফল: ৬-সংখ্যার OTP!

👉 কিছু সিস্টেম ৮ ডিজিট ব্যবহার করে আরও সিকিউরিটি নিশ্চিত করে।

🌎 ২. একাধিক ডিভাইসে কি একই TOTP ব্যবহার করা যায়?হ্যাঁ! যেহেতু TOTP নির্ভর করে একই সিক্রেট কি ও সময়ের ওপর, আপনি একাধিক অথেন্টিকেশন অ্যাপে (Google Authenticator, Authy) একই সিক্রেট ব্যবহার করতে পারেন।

📌 কিভাবে?
👉 যখন QR কোড স্ক্যান করেন, সেটি একাধিক ডিভাইসে স্ক্যান করতে পারেন! তবে এটি ঝুঁকিপূর্ণ, কারণ একটি ডিভাইস হ্যাক হলে সব OTP জেনারেট করা সম্ভব।

📡 ৩. TOTP ইন্টারনেট ছাড়া চলে, কিন্তু SMS OTP কেন নয়TOTP অ্যাপ শুধু আপনার ফোনের ঘড়ির সময়ের উপর নির্ভর করে, তাই এটি ইন্টারনেট ছাড়াই কাজ করে।
SMS OTP মোবাইল নেটওয়ার্ক ব্যবহার করে পাঠানো হয়, যা সিম সুইচিং (SIM Swap) হামলার শিকার হতে পারে।

🔥 ৪. যদি ফোনের ঘড়ির সময় ভুল থাকেTOTP নির্ভর করে নির্ভুল ইউনিক্স টাইমের ওপর।
👉 যদি আপনার ফোনের সময় ভুল হয়, তাহলে OTP ম্যাচ করবে না!
✅ সমাধান: ফোনের "Automatic Time Sync" অপশন চালু করুন। কিছু সার্ভার ±২ মিনিট সময় পার্থক্য মেনে নে

🛡️ ৫. হ্যাকাররা কি TOTP কোড অনুমান করতে পারে?
👉 ৬-সংখ্যার TOTP-তে ১০ লক্ষ সম্ভাব্য কম্বিনেশন থাকে।
👉 যেহেতু OTP ৩০ সেকেন্ড পরপর পরিবর্তন হয় এবং লিমিটেড লগইন চেষ্টা করা যায়, তাই ব্রুট ফোর্স (Brute Force) হামলা প্রায় অসম্ভব!

❌ তবে যদি কেউ আপনার সিক্রেট কি পেয়ে যায়, তাহলে সে অনন্তকাল OTP জেনারেট করতে পারবে! তাই সিক্রেট কি নিরাপদে সংরক্ষণ করা খুব গুরুত্বপূ

👀৬. TOTP-এর চেয়েও বেশি নিরাপদ কী?✅ হার্ডওয়্যার সিকিউরিটি কি (যেমন YubiKey) 🔑

✅ Passkeys (FIDO2/WebAuthn) 📲
এগুলো ফিশিং-প্রতিরোধী, কারণ এখানে ম্যানুয়ালি কোড প্রবেশ করতে হয় না, বরং ক্রিপ্টোগ্রাফির মাধ্যমে অথেন্টিকেশন হয়।

💡 শেষ কথা: TOTP দুর্দান্ত হলেও ১০০% নিরাপদ নয়। ব্যাকআপ কোড সংরক্ষণ করুন, রিকভারি ইমেইল নিরাপদ রাখুন, এবং সম্ভব হলে হার্ডওয়্যার অথেন্টিকেশন ব্যবহার করুন!
🔁 পোস্টটি শেয়ার করুন যদি নতুন কিছু শিখে থাকেন! 🔥🔒
Activate to view larger image,

Understanding JavaScript Objects: The Building Blocks of Your Code

Rafsan Ahmed Riki — Wed, 21 Aug 2024 01:21:47 +0000

JavaScript is a versatile language, and at the heart of its flexibility lies the concept of objects. If you're diving into JavaScript or brushing up on your skills, mastering objects is essential. Let's explore what JavaScript objects are, why they are so powerful, and how you can use them effectively in your projects.

What are JavaScript Objects?
In JavaScript, objects are collections of key-value pairs. These key-value pairs allow you to store multiple pieces of data under a single variable name. Think of an object as a way to group related data and functions together, which can then be easily accessed and manipulated.

Here's a simple example:

 const car = {
  make: "Toyota",
  model: "Corolla",
  year: 2021,
  startEngine: function() {
    console.log("Engine started!");
  }
};

In this example, car is an object with properties make, model, year, and a method startEngine. You can access and modify these properties using dot notation:

console.log(car.make); // Outputs: Toyota
car.year = 2022; // Updates the year property
car.startEngine(); // Outputs: Engine started!

Why Use Objects?
Objects provide a way to structure your code in a meaningful way. Instead of having multiple variables to track different pieces of information, you can group them together in an object. This is particularly useful when dealing with more complex data structures or when you want to associate behavior (methods) with the data.

Consider a scenario where you need to manage data for a user in an application:

const user = {
  username: "john_doe",
  email: "john@example.com",
  isLoggedIn: false,
  login: function() {
    this.isLoggedIn = true;
    console.log(`${this.username} is now logged in.`);
  }
};

By using an object, you can keep all related information and functions together, making your code more organized and easier to manage.

Creating Objects: Literal vs. Constructor
There are several ways to create objects in JavaScript. The most common methods are object literals and constructors.

Object Literal:
The object literal is the most straightforward way to create an object:

const person = {
  name: "Alice",
  age: 30
};

Constructor Function:
If you need to create multiple objects with the same structure, a constructor function might be more appropriate:


function Person(name, age) {
  this.name = name;
  this.age = age;
}


const person1 = new Person("Bob", 25);
const person2 = new Person("Charlie", 28);

Working with Objects
Here are some useful techniques for working with objects in JavaScript:

Accessing Properties: Use dot notation (object.property) or bracket notation (object["property"]).
Adding/Updating Properties: Simply assign a value to a property (object.newProperty = value).
Deleting Properties: Use the delete keyword (delete object.property).
Iterating over Properties: Use a for...in loop to iterate over an object's properties.


for (let key in person) {
  console.log(`${key}: ${person[key]}`);
}

Conclusion
Objects are fundamental to JavaScript and provide a powerful way to manage and organize your code. Whether you're dealing with simple data or building complex applications, understanding how to effectively use objects will make you a more proficient JavaScript developer.

If you're just getting started, try creating a few objects of your own. Experiment with different ways to manipulate them and see how they can simplify your code. The more you practice, the more natural working with objects will become!

Happy coding!