They Said ‘Save My Password’—Then Punished Me for Logging Out. Is This a Feature or a Trap?
ওরা বলেছিল ‘আমার পাসওয়ার্ড সংরক্ষণ করুন’, পরের মুহূর্তেই লগ আউট করার জন্য শাস্তি দিল। এটা ফিচার না ফাঁদ?
www.digitimes.com
So the site lets you 'save your password'—great, convenient! But then warns that if you use the 'log out' button, which is literally a standard feature on every website, you lose that saved data. Hold up. Since when does doing the responsible, security-conscious thing get punished like I broke a rule?
তাহলে সাইটটি আপনাকে ‘আপনার পাসওয়ার্ড সংরক্ষণ করা’র অপশন দিচ্ছে—দারুণ, আরামদায়ক! কিন্তু তারই পাশে একটা নোটে বলছে যে আপনি যদি 'লগ আউট' বাটন ব্যবহার করেন—যা আসলে প্রতিটি ওয়েবসাইটে থাকা একটি আদর্শ ফিচার—তাহলে সেই সংরক্ষিত তথ্য হারিয়ে যাবে। মুহূর্ত থামুন। যখন থেকে যুক্তিসঙ্গত, নিরাপত্তা-সচেতন কাজ করাকে নিয়ম ভাঙার মতো শাস্তির মুখে পড়া হচ্ছে?
It's like a restaurant gives you a 'frequent diner card' but tells you, 'Oh, and if you leave after dinner, your points reset.' What kind of loyalty program is that?
মনে হচ্ছিল এমন এক রেস্তোরাঁ যেখানে 'নিয়মিত খাওয়া কার্ড' দেওয়া হয়, কিন্তু বলা হয়, 'ওহ, আর যদি আপনি খাওয়ার পর চলে যান, তাহলে আপনার পয়েন্ট রিসেট হয়ে যাবে।' এটা আবার কোন ধরনের বিশ্বস্ততা প্রোগ্রাম?
আসলে, এটা ইউএক্স-এর কথা নয়। এটা স্টেট ম্যানেজমেন্ট নিয়ে। সংরক্ষিত লগইনটি ব্রাউজারের সেশনে সংরক্ষিত থাকে, নিরাপদ স্টোরেজে নয়। 'লগ আউট' চাপামাত্র সেশন মুছে যায়। যদি তারা স্থায়ী কুকিজ ব্যবহার করত, এমনটা হতো না—কিন্তু তখন বিপুল নিরাপত্তা ঝুঁকি তৈরি হতো।
ভালো হয়েছে। আমি চাই না আমার ছেলেমেয়ের স্কুলের কম্পিউটার পাসওয়ার্ড মনে রাখুক। 'লগ আউট = রিসেট' ফিচারটি আসলে ভাগাভাগি ডিভাইসের জন্য সহায়ক। নির্ভরশীলতা নয়, দায়িত্বশীলতা শেখান।
ভাল কথা, কিন্তু লগ আউটের সময় জোর করে রিসেট করা ভাগাভাগি ডিভাইস নিরাপদ রাখার একমাত্র উপায় নয়। 'লগ আউটে ক্লিয়ার করুন'—এরকম একটি সরল প্রম্পট ব্যবহারকারীর পছন্দকে সম্মান করত।
এটি আসলে অনুগত হওয়ার অভিনয়। সাইটগুলি নিরাপত্তার প্রতি আগ্রহ দেখায়, কিন্তু ব্যবহারে অস্বস্তি তৈরি করে। প্রকৃত নিরাপত্তা? ব্যবহারকারীকে বেছে নেওয়ার সুযোগ দিন: কেবল সেশন, এনক্রিপটেড সংরক্ষণ, অথবা বায়োমেট্রিক আনলক।
না, আমি শুধু এক ক্লিকে ভিতরে ঢুকতে চাই। যদি আমাকে 'কেবল সেশন' আর 'বায়োমেট্রিক আনলক'-এর মধ্যে বাছতে হয়, তাহলে আমি সাইটটাই ছেড়ে চলে যাব। মৌলিক জিনিসে অতিরিক্ত জটিলতা।
আমার দিনে আমরা পাসওয়ার্ড মুখস্থ করতাম। আজকাল ওয়েবসাইট যখন আমাদের জন্য সব কিছু করে না, তখন অভিযোগ করি। আরও কাঁদুন।
অথবা শুধু একটি 'এই ডিভাইসে আমাকে মনে রাখুন' চেকবক্স যোগ করুন, এনক্রিপশন সহ। অনেক মাঝামাঝি রাস্তা আছে। এই দ্বৈত পছন্দ আলসে ডিজাইন।
মুহূর্ত, তাহলে আমি লগ আউট করলে পাসওয়ার্ড হারাব? এর পরিবর্তে শুধু 'আমাকে লগইন করে রাখুন?' জিজ্ঞাসা করতে পারে না? ঈমানদারির সাথে, এতটা ঘোলাটে।