এমন এক বিশ্বে যেখানে ডিজিটাল নিরাপত্তা ক্রমশই গুরুত্বপূর্ণ হয়ে উঠছে, সেখানে পাসওয়ার্ড একটি কুখ্যাত দুর্বল সংযোগে পরিণত হয়েছে – এগুলো ঝামেলার, প্রায়শই অসুরক্ষিত এবং ব্যবহারকারী ও ডেভেলপার উভয়ের জন্যই হতাশার কারণ। কিন্তু একটি সুখবর আছে: পাসকি (passkey) এখন সবচেয়ে ব্যবহারকারী-বান্ধব, ফিশিং-প্রতিরোধী এবং নিরাপদ অথেনটিকেশন পদ্ধতি হিসেবে জনপ্রিয়তা লাভ করছে। অ্যান্ড্রয়েড ডেভেলপারদের জন্য, ক্রেডেনশিয়াল ম্যানেজার এপিআই (Credential Manager API) আপনাকে পাসওয়ার্ডের মতো প্রচলিত সাইন-ইন পদ্ধতির সমর্থন অব্যাহত রেখে ব্যবহারকারীদের পাসকি ব্যবহারে উৎসাহিত করতে সাহায্য করে।

এই ব্লগে, ব্যবহারকারীদের পাসকিতে অভ্যস্ত হতে উৎসাহিত করার সময় অনুসরণীয় কিছু সেরা পদ্ধতি নিয়ে আলোচনা করা হয়েছে।

পাসকি ব্যবহার করে প্রমাণীকরণ বুঝুন

পাসকিতে রূপান্তরকে উৎসাহিত করার সুপারিশগুলোতে যাওয়ার আগে, এখানে পাসকি-ভিত্তিক প্রমাণীকরণের মৌলিক বিষয়গুলোর একটি সংক্ষিপ্ত বিবরণ দেওয়া হলো:

• পাসকি : এগুলি হলো ক্রিপ্টোগ্রাফিক ক্রেডেনশিয়াল যা পাসওয়ার্ডের বিকল্প হিসেবে ব্যবহৃত হয়। পাসকি ডিভাইস আনলক করার পদ্ধতির সাথে যুক্ত থাকে এবং অ্যাপ ও সাইটগুলির জন্য এটিই প্রমাণীকরণের প্রস্তাবিত পদ্ধতি।
• ক্রেডেনশিয়াল ম্যানেজার : একটি জেটপ্যাক এপিআই যা বিভিন্ন ধরণের অথেনটিকেশনের সাথে ইন্টারঅ্যাক্ট করার জন্য একটি সমন্বিত এপিআই ইন্টারফেস প্রদান করে, যার মধ্যে রয়েছে পাসকি, পাসওয়ার্ড এবং সাইন ইন উইথ গুগল-এর মতো ফেডারেটেড সাইন-ইন মেকানিজম।

পাসকিগুলো আপনার ব্যবহারকারীদের কীভাবে সাহায্য করে?

যেসব অ্যাপে সাইন ইন করার জন্য পাসকি ব্যবহারের সুযোগ রয়েছে, ব্যবহারকারীরা সেগুলিতে বেশ কিছু বাস্তব সুবিধা পেয়ে থাকেন। ব্যবহারকারীদের জন্য পাসকি ব্যবহারের প্রধান সুবিধাগুলো নিচে উল্লেখ করা হলো:

• উন্নত সাইন-ইন অভিজ্ঞতা: ব্যবহারকারীরা পাসওয়ার্ড, পাসকি বা 'সাইন ইন উইথ গুগল'-এর মতো ফেডারেটেড সাইন-ইন পদ্ধতি ব্যবহার করুন না কেন, তাঁরা একই ইউজার ইন্টারফেস (UI) পাবেন।
• সাইন-ইন করার সময় হ্রাস: পাসওয়ার্ড টাইপ করার পরিবর্তে, ব্যবহারকারীরা বায়োমেট্রিক্সের মতো তাদের ফোনের আনলক পদ্ধতি ব্যবহার করেন, যার ফলে সাইন-ইন প্রক্রিয়াটি মসৃণ হয়।
• উন্নত নিরাপত্তা: পাসকি পাবলিক-কী ক্রিপ্টোগ্রাফি ব্যবহার করে, ফলে পরিষেবা প্রদানকারীদের ডেটা লঙ্ঘনের কারণে পাসকি-সুরক্ষিত অ্যাকাউন্টগুলো ঝুঁকিতে পড়ে না। এছাড়াও, এটি ইন্ডাস্ট্রি স্ট্যান্ডার্ড এপিআই এবং প্রোটোকলের উপর ভিত্তি করে তৈরি, যা নিশ্চিত করে যে এটি ফিশিং আক্রমণের শিকার হবে না। (সিঙ্কিং এবং নিরাপত্তা সম্পর্কে আরও জানতে এখানে পড়ুন)।
• ডিভাইস জুড়ে সমন্বিত অভিজ্ঞতা: বিভিন্ন ডিভাইসে পাসকি সিঙ্ক করার সুবিধার ফলে, ব্যবহারকারীরা যে ডিভাইসই ব্যবহার করুন না কেন, সরলীকৃত প্রমাণীকরণের সুবিধা পান।
• পাসওয়ার্ড ভুলে যাওয়ার কারণে কোনো ঝামেলা নেই!

পাসকি ব্যবহারের মাধ্যমে উন্নত অভিজ্ঞতার বিষয়টি তুলে ধরে আমরা বেশ কয়েকটি স্বনামধন্য অ্যাপের মতামত পেয়েছি। X লক্ষ্য করেছে যে, তাদের অথেনটিকেশন ফ্লো-তে পাসকি যুক্ত করার পর লগইন রেট দ্বিগুণ বৃদ্ধি পেয়েছে। KAYAK , একটি ভ্রমণ সার্চ ইঞ্জিন, লক্ষ্য করেছে যে তাদের অথেনটিকেশন ফ্লো-তে পাসকি অন্তর্ভুক্ত করার পর ব্যবহারকারীদের সাইন আপ এবং সাইন ইন করার গড় সময় ৫০% কমে গেছে । Zoho , নিরাপত্তা এবং নির্বিঘ্ন অভিজ্ঞতার উপর দৃষ্টি নিবদ্ধকারী একটি ব্যাপক ক্লাউড-ভিত্তিক সফটওয়্যার স্যুট, তাদের OneAuth অ্যান্ড্রয়েড অ্যাপে পাসকি ব্যবহার করে লগইনের গতি ৬ গুণ বৃদ্ধি করতে সক্ষম হয়েছে ।

এতে আপনার কী লাভ?

যখন আপনি আপনার অ্যাপকে পাসকি ব্যবহার করার জন্য মাইগ্রেট করবেন, তখন আপনি ক্রেডেনশিয়াল ম্যানেজার এপিআই (Credential Manager API) ব্যবহার করবেন, যা অ্যান্ড্রয়েডে পরিচয় এবং প্রমাণীকরণের জন্য প্রস্তাবিত স্ট্যান্ডার্ড।

পাসকি ছাড়াও, ক্রেডেনশিয়াল ম্যানেজার এপিআই প্রচলিত সাইন-ইন পদ্ধতি সমর্থন করে, যা আপনার অথেনটিকেশন ফ্লো-এর উন্নয়ন এবং রক্ষণাবেক্ষণকে সহজ করে তোলে!

এই সমস্ত সাইন-ইন পদ্ধতির জন্য, ক্রেডেনশিয়াল ম্যানেজার একটি সমন্বিত বটম-শিট UI প্রদান করে, যা আপনার ডেভেলপমেন্টের শ্রম বাঁচায় এবং ব্যবহারকারীদের একটি সামঞ্জস্যপূর্ণ অভিজ্ঞতা দেয়।

কখন ব্যবহারকারীদের পাসকি ব্যবহার করতে বলা উচিত?

এখন যেহেতু আমরা পাসকি-এর সুবিধাগুলো জেনেছি, চলুন আলোচনা করা যাক কীভাবে আপনি আপনার ব্যবহারকারীদের পাসকি ব্যবহারে উৎসাহিত করবেন।

নিম্নলিখিত ইউএক্স ফ্লোগুলিতে আপনি পাসকি প্রচার করতে পারেন:

• ব্যবহারকারী অ্যাকাউন্ট নিবন্ধন: গুরুত্বপূর্ণ মুহূর্তে, যেমন ব্যবহারকারীরা যখন তাদের অ্যাকাউন্ট তৈরি করেন, তখন পাসকি তৈরির জন্য প্রম্পট চালু করুন:

অ্যাকাউন্ট তৈরির সময় প্রাসঙ্গিক নির্দেশাবলী

• সাইন ইন: আমরা সুপারিশ করি যে, কোনো ব্যবহারকারী OTP, পাসওয়ার্ড বা অন্য কোনো সাইন ইন পদ্ধতির মাধ্যমে সাইন ইন করার ঠিক পরেই যেন পাসকি চাওয়া হয়।

সাইন-ইন করার সময় পাস-কি তৈরির জন্য অনুরোধ করুন।

• অ্যাকাউন্ট পুনরুদ্ধার: অ্যাকাউন্ট পুনরুদ্ধারের জন্য গুরুত্বপূর্ণ ব্যবহারকারী প্রক্রিয়াটি (CUJ) ঐতিহাসিকভাবে ব্যবহারকারীদের জন্য প্রতিবন্ধকতা সৃষ্টি করে। অ্যাকাউন্ট পুনরুদ্ধারের সময় ব্যবহারকারীদের পাসকি ব্যবহারে উৎসাহিত করা একটি প্রস্তাবিত পন্থা। যে ব্যবহারকারীরা পাসকি ব্যবহার করেন, তাঁরা সাইন-ইন করার মতোই একটি পরিচিত অভিজ্ঞতা লাভ করেন।

অ্যাকাউন্ট পুনরুদ্ধারের প্রক্রিয়া

• পাসওয়ার্ড রিসেট: ব্যবহারকারীদের একটি পাসকি তৈরি করতে উৎসাহিত করার জন্য এটিই উপযুক্ত মুহূর্ত; পাসওয়ার্ড রিসেটের হতাশাজনক অভিজ্ঞতার পর, ব্যবহারকারীরা সাধারণত পাসকির সুবিধা এবং নিরাপত্তার প্রতি বেশি আগ্রহী হন।

পরবর্তীবার দ্রুত সাইন-ইন করার জন্য একটি পাসকি তৈরি করুন।

পাসকি ব্যবহারে রূপান্তরকে আপনি কীভাবে উৎসাহিত করবেন?

ব্যবহারকারীদের পাসওয়ার্ড থেকে পাসকিতে স্থানান্তরিত হতে উৎসাহিত করার জন্য একটি সুস্পষ্ট কৌশল প্রয়োজন। কয়েকটি প্রস্তাবিত সর্বোত্তম অনুশীলন নিচে দেওয়া হলো:

• সুস্পষ্ট উপযোগিতার প্রস্তাবনা: পাসকির সুবিধাগুলো ব্যাখ্যা করার জন্য সহজ ও ব্যবহারকারী-কেন্দ্রিক নির্দেশিকা ব্যবহার করুন। ব্যবহারকারীদের জন্য সুবিধাগুলো তুলে ধরে এমন বার্তা ব্যবহার করুন। নিম্নলিখিত সুবিধাগুলোর ওপর জোর দিন:
  • উন্নত নিরাপত্তা সুবিধা, যেমন ফিশিং থেকে সুরক্ষা।
  • পাসওয়ার্ড টাইপ করার প্রয়োজন নেই।
  • বিভিন্ন ডিভাইস/প্ল্যাটফর্মে একই পাসকি ব্যবহার করার সুবিধা।
  • একটি সামঞ্জস্যপূর্ণ প্রমাণীকরণ অভিজ্ঞতা।

সুস্পষ্ট মূল্য প্রস্তাব সহ পাসকি প্রম্পট

• একটি নির্বিঘ্ন ব্যবহারকারীর অভিজ্ঞতা প্রদান করুন:
  • ক্রেডেনশিয়াল ম্যানেজার দ্বারা প্রদত্ত সমন্বিত ইউজার ইন্টারফেস ব্যবহার করে সমস্ত উপলব্ধ সাইন-ইন বিকল্পগুলি দেখুন, যা ব্যবহারকারীকে শেষবার কোনটি ব্যবহার করেছিলেন তা মনে না রেখেই তাদের পছন্দের পদ্ধতি বেছে নেওয়ার সুযোগ দেয়।
  • ব্যবহারকারীদের মধ্যে পরিচিতি বাড়াতে এবং একটি সামঞ্জস্যপূর্ণ অভিজ্ঞতা তৈরি করতে অফিসিয়াল পাসকি আইকনটি ব্যবহার করুন।
  • নিশ্চিত করুন যে, যদি পাসকি উপলব্ধ না থাকে বা ব্যবহারকারীরা ভিন্ন কোনো ডিভাইস ব্যবহার করেন, তাহলে তারা যেন তাদের প্রচলিত সাইন-ইন পদ্ধতি বা ইউজারনেম ও পাসওয়ার্ডের মতো কোনো পুনরুদ্ধার পদ্ধতিতে ফিরে যেতে পারেন।
• আপনার অ্যাপের সেটিংস UI-এর মধ্যে ক্রেডেনশিয়াল সম্পর্কে ব্যবহারকারীদের স্পষ্ট ধারণা দিন: আপনার অ্যাপের সেটিংসে প্রতিটি পাসকি সম্পর্কে সহায়ক তথ্য প্রদর্শন করে ব্যবহারকারীরা যেন তাদের অথেনটিকেশন বিকল্পগুলো বুঝতে পারে, তা নিশ্চিত করুন। ক্রেডেনশিয়াল মেটাডেটা যোগ করার বিষয়ে আরও জানতে, ক্রেডেনশিয়াল ম্যানেজার ডকুমেন্টেশন দেখুন।

অ্যাপের সেটিংস স্ক্রিনে পাসকি মেটাডেটা

• ব্যবহারকারীদের অবহিত করুন: পাসকি ব্যবহারের বার্তার পাশাপাশি অ্যাপের মধ্যে শিক্ষামূলক রিসোর্স বা লিঙ্ক যুক্ত করুন, যেখানে পাসকি সম্পর্কে বিস্তারিত ব্যাখ্যা দেওয়া থাকবে।
• পর্যায়ক্রমিক প্রচলন: বৃহত্তর পরিসরে চালু করার আগে, মতামত সংগ্রহ করতে এবং ব্যবহারকারীর অভিজ্ঞতা উন্নত করার জন্য আপনার ব্যবহারকারী গোষ্ঠীর একটি অংশের কাছে পাসকি পর্যায়ক্রমে চালু করার কথা বিবেচনা করুন।

ডেভেলপার কেস স্টাডিজ

বাস্তব ডেভেলপারদের অভিজ্ঞতা থেকে প্রায়শই দেখা যায় যে, ডিজাইনের ছোট ছোট সিদ্ধান্ত—যেমন কখন এবং কোথায় পাসকি প্রম্পট দেখানো হবে—কীভাবে অ্যাপ ব্যবহার এবং ব্যবহারকারীর আস্থাকে উল্লেখযোগ্যভাবে প্রভাবিত করতে পারে। এর বাস্তব প্রয়োগ দেখতে, চলুন দেখে নেওয়া যাক কীভাবে শীর্ষস্থানীয় অ্যাপগুলো তাদের অ্যাপের গুরুত্বপূর্ণ মুহূর্তে কৌশলগতভাবে পাসকি প্রম্পট দেখিয়ে অ্যাপ ব্যবহারকে আরও শক্তিশালী করেছে:

উবার

পাসকি ব্যবহারের হার ত্বরান্বিত করতে, উবার বিপণন কৌশলের পাশাপাশি ব্যবহারকারীদের বিভিন্ন পর্যায়ে সক্রিয়ভাবে পাসকি প্রচার করছে।

উবার জানিয়েছে: " অনবোর্ডিং এবং অথেনটিকেশন সিইউজে-এর তুলনায় অ্যাপের ভেতরে গুরুত্বপূর্ণ মুহূর্তে পাসকি তৈরির প্রচার চালানোর মাধ্যমেই ৯০%-এর বেশি পাসকি এনরোলমেন্ট সম্পন্ন হয় ", যা তাদের এই সক্রিয় কৌশলের কার্যকারিতাকেই তুলে ধরে।

এগুলোর বাস্তবায়ন থেকে প্রাপ্ত মূল শিক্ষা ও কৌশলসমূহ:

• ব্যবহারকারীর মূল অভিজ্ঞতায় ব্যাঘাত না ঘটিয়ে পাসকি অফার করুন: উবার তাদের অ্যাকাউন্ট সেটিংসে পাসকির সুবিধাগুলো তুলে ধরতে একটি নতুন অ্যাকাউন্ট চেকআপ অভিজ্ঞতা যুক্ত করেছে, যার ফলে পাসকি গ্রহণের হার ব্যাপকভাবে বৃদ্ধি পেয়েছে।

ব্যবহারকারী অ্যাকাউন্ট যাচাইকরণ প্রবাহ

• ব্যবহারকারীদের কাছে সক্রিয়ভাবে পাসকি পৌঁছে দিন: তারা শিখেছে যে ব্যবহারকারীদের স্বাভাবিকভাবে পাসকি আবিষ্কার করার জন্য অপেক্ষা করার প্রয়োজন নেই, কারণ পাসকি ব্যবহারকারীদের জন্য দ্রুত সাইন-ইন এবং লগইন সফলতার হার বৃদ্ধির মতো সুবিধা দেখা গেলেও, কেবল স্বাভাবিকভাবে গ্রহণ করার ওপর নির্ভর করলে প্রক্রিয়াটি আরও ধীরগতির হতো।
• পাসকি প্রচারের জন্য অতিরিক্ত মাধ্যম ব্যবহার করুন: উবার ইমেল ক্যাম্পেইন বা ব্যবহারকারীর অ্যাকাউন্ট স্ক্রিনে ব্যানারের মাধ্যমেও পাসকি প্রচারের পরীক্ষা চালাচ্ছে, যাতে এই নতুন সাইন-ইন পদ্ধতিটি তুলে ধরে তাদের পরবর্তী সাইন-ইন আরও সহজ ও সুরক্ষিত করা যায়।
• ব্যবহারকারীর পছন্দকে সম্মান করুন: সব ব্যবহারকারী যে পাসকি ব্যবহারের জন্য প্রস্তুত নন, তা উপলব্ধি করে Uber সাইন ইন ও সাইন আপ স্ক্রিনের মতো গুরুত্বপূর্ণ ফ্লো-গুলোতে ব্যাকঅফ লজিক প্রয়োগ করেছে এবং কিছু ক্ষেত্রে অন্যান্য পরিচিত অথেনটিকেশন পদ্ধতির পাশাপাশি পাসকি ব্যবহারের সুযোগও দিয়ে থাকে।

উবার যা বলছে তা হলো:

উবারে আমরা দেখেছি, যেসব ব্যবহারকারী পাসকি ব্যবহার করেন, তাঁরা আরও দ্রুত, নির্বিঘ্ন এবং সুরক্ষিত লগইন অভিজ্ঞতা উপভোগ করেন। আরও বেশি ব্যবহারকারীকে পাসকি থেকে সুবিধা পেতে সাহায্য করার জন্য, আমরা ব্যবহারকারীর অভিজ্ঞতার গুরুত্বপূর্ণ মুহূর্তগুলোতে—যেমন অ্যাকাউন্ট সেটিংস, সাইনআপ এবং লগইন—পাসকি তৈরি করার জন্য উৎসাহমূলক বার্তা যুক্ত করেছি। এই সক্রিয় উদ্যোগগুলো আমাদের পাসকি ব্যবহারের হারকে উল্লেখযোগ্যভাবে ত্বরান্বিত করেছে।

রায়ান ও'লাফলিন, সিনিয়র সফটওয়্যার ইঞ্জিনিয়ার, উবার

ইকোনমিক টাইমস

টাইমস ইন্টারনেট ইকোসিস্টেমের অংশ ইকোনমিক টাইমস , ব্যবহারকারীদের পাসকিতে স্থানান্তরিত করার প্রধান প্রেরণা হিসেবে একটি নির্বিঘ্ন ব্যবহারকারী অভিজ্ঞতাকে ব্যবহার করেছিল।

নির্দিষ্ট কিছু নির্দেশনামূলক পদক্ষেপ চালু করার পর, ইকোনমিক টাইমস লক্ষ্য করেছে যে প্রাথমিক পর্যায়েই পাসকি তৈরির হার প্রায় ১০% বৃদ্ধি পেয়েছে।

এগুলোর বাস্তবায়ন থেকে প্রাপ্ত মূল শিক্ষা ও কৌশলসমূহ:

• কৌশলগত পাসকি তৈরির অনুরোধ: প্রাথমিকভাবে, ইকোনমিক টাইমস একাধিক ইউজার ফ্লো-তে জোরালোভাবে পাসকি তৈরির জন্য অনুরোধ করছিল, কিন্তু দেখা যায় যে এই পদ্ধতিটি সাবস্ক্রিপশন কেনা বা প্রিমিয়াম ফিচার আনলক করার মতো ব্যবসায়িক গুরুত্বপূর্ণ ধাপগুলোকে ব্যাহত করছিল এবং এর ফলে কার্ট পরিত্যক্ত হচ্ছিল।
• পরিমার্জিত পদ্ধতি: তাৎক্ষণিক কাজ সম্পন্ন করাকে অগ্রাধিকার দিতে, ইকোনমিক টাইমস সংবেদনশীল কার্যক্রম (যেমন সাবস্ক্রিপশন চেকআউট কার্যক্রম) থেকে পাসকি তৈরির অনুরোধগুলো সরিয়ে ফেলার একটি সচেতন সিদ্ধান্ত নিয়েছে।
• সুনির্দিষ্ট নির্দেশনা: তারা কৌশলগতভাবে এমন সব জায়গায় পাসকি তৈরির ব্যবস্থা রেখেছিল, যেখানে ব্যবহারকারীর সাইন-ইন বা অথেনটিকেশন ব্যবস্থাপনার আগ্রহ বেশি থাকে, যেমন প্রাথমিক সাইন-আপ প্রক্রিয়া, সুস্পষ্ট সাইন-ইন পেজ বা অ্যাকাউন্ট ব্যবস্থাপনা বিভাগ।
• ইতিবাচক ফলাফল: এই পরিমার্জিত প্রয়োগ পদ্ধতির ফলে পাসকি তৈরির সংখ্যা উন্নত হয়েছে, যা এর ব্যাপক ব্যবহার নির্দেশ করে; এবং এর মাধ্যমে গুরুত্বপূর্ণ ব্যবসায়িক কার্যক্রমে ব্যবহারকারীর অভিজ্ঞতার কোনো অবনতি ঘটেনি।

পাসকি ব্যবস্থাপনা স্ক্রিন

উপসংহার

অ্যান্ড্রয়েডের ক্রেডেনশিয়াল ম্যানেজারের সাথে পাসকি যুক্ত করা কেবল নতুন প্রযুক্তি গ্রহণ করার বিষয় নয়; বরং এটি আপনার ব্যবহারকারীদের জন্য একটি মৌলিকভাবে আরও সুরক্ষিত, সুবিধাজনক এবং আনন্দদায়ক অভিজ্ঞতা তৈরি করার বিষয়। ইন্টেলিজেন্ট পাসকি সংযোজনের উপর মনোযোগ দিয়ে, আপনি কেবল অ্যাকাউন্ট সুরক্ষিতই করছেন না—আপনি আস্থা তৈরি করছেন এবং আপনার অ্যাপ্লিকেশনের অথেনটিকেশন কৌশলকে ভবিষ্যতের জন্য প্রস্তুত করছেন।

আপনার ব্যবহারকারীদের সর্বোত্তম, অপ্টিমাইজড এবং নির্বিঘ্ন অভিজ্ঞতা দিতে, ক্রেডেনশিয়াল ম্যানেজারের সাথে পাসকি অথেন্টিকেশন প্রয়োগ করার সময় ইউএক্স (UX) নির্দেশিকাগুলো অনুসরণ করুন। আজই ডকুমেন্টেশন দেখুন!

• ইউএক্স সেরা অনুশীলন সহ নমুনা
• ক্রেডেনশিয়াল ম্যানেজার ব্যবহার করে আপনার ব্যবহারকারীকে সাইন ইন করুন।
• এপিআই রেফারেন্স – androidx.credentials
• পাসকি ব্যবহার করে ব্যবহারকারীর প্রমাণীকরণ
• গুগল নিরাপত্তা কেন্দ্র - পাসকি
• গুগল নিরাপত্তা ব্লগ: গুগল পাসওয়ার্ড ম্যানেজারে পাসকিগুলোর নিরাপত্তা