💡
কেন 2FA-Tool.com তৈরি করা হয়েছিল?
অবিশ্বস্ত ক্লাউড জেনারেটরের নিরাপত্তা ঝুঁকি দূর করা
স্বয়ংক্রিয় ক্রেডেনশিয়াল-স্টাফিং আক্রমণ এবং পাসওয়ার্ড ফাঁসের এই যুগে, দ্বি-পদক্ষেপ প্রমাণীকরণ (2FA) সক্রিয় করলে ৯৯% এরও বেশি অননুমোদিত লগইন প্রচেষ্টা প্রতিহত করা সম্ভব হয়। তবে সফটওয়্যার তৈরি, স্বয়ংক্রিয় পরীক্ষা বা মোবাইল ডিভাইস হাতের কাছে না থাকার মতো জরুরি পরিস্থিতিতে ব্যবহারকারীরা প্রায়শই ওয়েব-ভিত্তিক 2FA জেনারেটরের ওপর নির্ভর করেন।
জনপ্রিয় অনলাইন টুলগুলোর ওপর আমাদের নিরাপত্তা নিরীক্ষায় একটি উদ্বেগজনক চিত্র প্রকাশ পেয়েছে: অনেক ওয়েব জেনারেটর HTTP POST অনুরোধের মাধ্যমে ব্যবহারকারীর গোপন কী (Secret Key) দূরবর্তী ব্যাকএন্ড সার্ভারে পাঠায়। এর ফলে মারাত্মক ঝুঁকি তৈরি হয়—সিক্রেট কী প্রক্সির মাধ্যমে আটকে যেতে পারে, সার্ভার লগে সংরক্ষিত হতে পারে অথবা দূরবর্তী ডাটাবেসে অসদুপায়ে জমা হতে পারে।
আমাদের আপসহীন নিরাপত্তা মানদণ্ড:
"জিরো-ট্রাস্ট, শুধুমাত্র ক্লায়েন্ট-সাইড" — সমস্ত ক্রিপ্টোগ্রাফিক গণনা সম্পূর্ণরূপে ব্যবহারকারীর ব্রাউজারের নিজস্ব স্যান্ডবক্স মেমরিতে সম্পন্ন হয়। আপনার গোপন কী কখনই আপনার ডিভাইস ছেড়ে বাইরে যায় না এবং ইন্টারনেট সংযোগ সম্পূর্ণ বিচ্ছিন্ন থাকলেও প্ল্যাটফর্মটি নির্বিঘ্নে কাজ করে!
⚙️
ক্রিপ্টোগ্রাফিক স্ট্যান্ডার্ড ও প্রযুক্তি স্ট্যাক
আমরা স্বচ্ছতা, ন্যূনতম নির্ভরতা এবং যাচাইকৃত উন্মুক্ত উৎসের প্রযুক্তির ভিত্তিতে তৈরি করেছি:
IETF RFC 6238 স্ট্যান্ডার্ড
Time-Based One-Time Password স্পেসিফিকেশন, যা Google Authenticator, 1Password, Bitwarden ও Microsoft Authenticator-এর সাথে ১০০% গাণিতিক সমতা নিশ্চিত করে।
IETF RFC 4648 এনকোডিং
কঠোর Base32 ডিকোডিং ইঞ্জিন, যা স্বয়ংক্রিয়ভাবে স্পেস, হাইফেন এবং প্যাডিং সমতা ঠিক করে নেয়।
W3C Web Cryptography API
আধুনিক ব্রাউজার-নেটিভ ক্রিপ্টোগ্রাফিক স্যুট, যা ব্রাউজারের মেমরির মধ্যে নিরাপদে HMAC হ্যাশিং সম্পাদন করে।
QRCode.js ইঞ্জিন
নিরীক্ষিত লাইটওয়েট ক্লায়েন্ট-সাইড QR রেন্ডারার, যা otpauth:// URI-কে তাৎক্ষণিক স্ক্যানযোগ্য চিত্রে রূপান্তর করে।
🔍 যাচাইযোগ্য নিরাপত্তা
আমাদের কথায় বিশ্বাস করবেন না — নিজেই সরাসরি অডিট করুন!
নিরাপত্তা অনুমান নয়, প্রমাণের বিষয়। ৩টি সহজ ধাপে আমাদের শূন্য-আপলোড গ্যারান্টি যাচাই করুন:
ধাপ ১
Network ট্যাব খুলুন
ব্রাউজারে F12 চেপে Developer Tools খুলুন এবং Network ট্যাবে ক্লিক করুন।
ধাপ ২
কোড তৈরি করুন
সিক্রেট কি পেস্ট করে "জেনারেশন" বোতাম চাপুন। Network লগে দেখুন: একটিও বহির্গামী HTTP অনুরোধ নেই।
ধাপ ৩
ইন্টারনেট সংযোগ বিচ্ছিন্ন করুন
এয়ারপ্লেন মোড চালু করুন বা তার খুলে নিন। জেনারেটর কোনো বাধা ছাড়াই কোড গণনা অব্যাহত রাখবে।
🛡️
৪. সিকিউরিটি ইঞ্জিনিয়ারিং টিম ও সম্পাদকীয় নীতিমালা (E-E-A-T)
ক্রিপ্টোগ্রাফিক নির্ভুলতা এবং নিরপেক্ষতার সর্বোচ্চ মান বজায় রাখা
2FA-Tool.com প্রতিষ্ঠিত হয়েছে ফলিত ক্রিপ্টোগ্রাফি, ক্লায়েন্ট-সাইড ওয়েব নিরাপত্তা এবং জিরো-ট্রাস্ট স্থাপত্যে বিশেষজ্ঞ গবেষক ও প্রকৌশলীদের দ্বারা। আমাদের দ্বৈত উদ্দেশ্য: সম্পূর্ণ অফলাইন, জিরো-নলেজ TOTP ক্যালকুলেটর প্রদান করা এবং দ্বি-পদক্ষেপ প্রমাণীকরণের ওপর একটি প্রামাণ্য, নিরপেক্ষ জ্ঞানভাণ্ডার প্রকাশ করা।
🔬 বাস্তব ডিভাইসে যাচাইকরণ
১০০% আসল হার্ডওয়্যারে পরীক্ষা
আমাদের গাইডগুলোতে বর্ণিত প্রতিটি স্থানান্তর ও রিকভারি পদ্ধতি (Google, GitHub, AWS, Steam ইত্যাদি) বাস্তব iOS, Android, macOS এবং Windows ডিভাইসে পরীক্ষিত।
📐 ক্রিপ্টোগ্রাফিক কঠোরতা
কঠোর RFC প্রোটোকল সামঞ্জস্য
সমস্ত অ্যালগরিদম ব্যাখ্যা, Base32 ডিকোডার এবং HMAC-SHA1 স্বাক্ষর প্রক্রিয়া IETF RFC 6238 এবং RFC 4226 স্ট্যান্ডার্ড অনুসারে গাণিতিকভাবে যাচাইকৃত।
🚫 শূন্য বাণিজ্যিক পক্ষপাত
স্বাধীন অ্যাপ্লিকেশন পর্যালোচনা
Aegis, 2FAS, Bitwarden ইত্যাদি প্রমাণীকরণকারী অ্যাপের মূল্যায়ন সম্পূর্ণ প্রযুক্তিগত এবং বস্তুনিষ্ঠ। আমরা কখনই কোনো স্পনসরড প্লেসমেন্ট গ্রহণ করি না।
আমাদের গাইডগুলো অনুসরণ করার সময় যদি কোনো অসঙ্গতি বা নতুন প্ল্যাটফর্ম আপডেট দেখতে পান, অনুগ্রহ করে আমাদের যোগাযোগ সহায়তা পৃষ্ঠার মাধ্যমে জানান। আমাদের টিম নিয়মিত তথ্য পর্যালোচনা ও আপডেট করে।
