Tmailor আমি কি নিরাপদে ওটিপি যাচাইকরণ কোডের জন্য টেম্প মেল ব্যবহার করতে পারি? কী কাজ করে আর কী ব্যর্থ হয়
হ্যাঁ, টেম্প মেল অনেক ইমেল ওটিপি কোড পেতে পারে। কোনো সাইট ডিসপোজেবল ঠিকানা প্রত্যাখ্যান করলে, প্রেরক বিলম্ব করলে বা ইনবক্স আগে অনুপলব্ধ হয়ে গেলে সেগুলো ব্যর্থ হয়। ইমেল কোড কীভাবে এসএমএস এবং অথেনটিকেটর অ্যাপের সাথে তুলনা করে এবং কোনো কোড না এলে কী করবেন তা দেখুন।
দ্রুত অ্যাক্সেস
মূল টেকওয়ে
হ্যাঁ। একটি অস্থায়ী ইনবক্স একটি ওটিপি বা যাচাইকরণ কোড পেতে পারে যখন পরিষেবাটি ইমেলের মাধ্যমে প্রেরণ করে, ডিসপোজেবল ঠিকানা গ্রহণ করে এবং বার্তা বা ইনবক্স অনুপলব্ধ হওয়ার আগে এটি সরবরাহ করে। অস্থায়ী মেল SMS কোড বা প্রমাণীকরণকারী-অ্যাপ কোডগুলি গ্রহণ করতে পারে না। যদি কোনও সাইট ডিসপোজেবল ইমেল প্রত্যাখ্যান করে তবে সীমাবদ্ধতার আশেপাশে যাওয়ার চেষ্টা করার পরিবর্তে আপনার নিয়ন্ত্রণে থাকা দীর্ঘমেয়াদী ঠিকানা ব্যবহার করুন।
- শুধুমাত্র ইমেইল। টেম্প মেল ইমেলের মাধ্যমে প্রেরিত কোডগুলি গ্রহণ করে। এটিতে কোনও ফোন নম্বর নেই, তাই এটি কোনও প্রমাণীকরণকারী অ্যাপ্লিকেশনের ভিতরে উত্পন্ন পাঠ্য বার্তা, ভয়েস কল বা কোডগুলি গ্রহণ করতে পারে না।
- তিনটি শর্ত। পরিষেবাটিকে অবশ্যই ইমেলের মাধ্যমে কোডটি পাঠাতে হবে, ঠিকানাটি গ্রহণ করতে হবে এবং আপনি ইনবক্সটি খুলতে পারার সময় এটি সরবরাহ করতে হবে।
- প্রত্যাখ্যানই চূড়ান্ত। যখন কোনও সাইট ডিসপোজেবল ইমেল প্রত্যাখ্যান করে বা কোনও অ্যাকাউন্ট পরে পুনরুদ্ধারের প্রয়োজন হয়, তখন পরিবর্তে আপনি নিয়ন্ত্রণ করেন এমন একটি দীর্ঘমেয়াদী ইমেল দিয়ে সাইন আপ করুন।
- গুরুত্বপূর্ণ অ্যাকাউন্টগুলির জন্য শক্তিশালী সাইন-ইন। ইমেলযুক্ত এবং টেক্সটেড কোডগুলি সাইন-ইন সুরক্ষার একটি দুর্বল ফর্ম; একটি প্রমাণীকরণকারী অ্যাপ্লিকেশন আরও শক্তিশালী, এবং একটি পাসকি ফিশিং প্রতিরোধ করে।
টেম্প মেইল কি ওটিপি কোড পেতে পারে?
হ্যাঁ। পরিষেবাটি ইমেলের মাধ্যমে কোডটি প্রেরণ করলে একটি অস্থায়ী ইমেল যাচাইকরণ কোডগুলি পেতে পারে। একটি ডিসপোজেবল ইনবক্স স্থায়ী মেলবক্সের মতো একই স্ট্যান্ডার্ড এসএমটিপি পাথের মাধ্যমে মেল গ্রহণ করে: পরিষেবাটি বার্তাটি রচনা করে, এর মেল সার্ভার এটি হস্তান্তর করে এবং টেম্প মেল সার্ভার এটি গ্রহণ করে। আপনি যদি ডিসপোজেবল ইনবক্সগুলিতে নতুন হন তবে টেম্প মেল কীভাবে কাজ করে তার জন্য আমাদের গাইডটি বেসিকগুলি কভার করে।
কোডটি আপনার কাছে পৌঁছায় কিনা তা অস্থায়ী মেলের উপর কম এবং প্রেরকের উপর বেশি নির্ভর করে। পরিষেবাটি সিদ্ধান্ত নেয় যে কোনও ডিসপোজেবল ঠিকানা গ্রহণ করা হবে কিনা, এটি কত দ্রুত প্রেরণ করে এবং কোডটি কতক্ষণ বৈধ থাকে। এই পৃষ্ঠার বাকি অংশটি কভার করে যখন ডেলিভারি কাজ করে, কেন কোডগুলি ব্যর্থ হয়, কীভাবে ইমেল কোডগুলি অন্যান্য যাচাইকরণ পদ্ধতির সাথে তুলনা করে এবং যখন কেউ না আসে তখন কী করতে হবে।
ইমেল ওটিপি বনাম এসএমএস ওটিপি, প্রমাণীকরণকারী অ্যাপ্লিকেশন এবং পাসকী
একটি ইমেল ওটিপি হ'ল একটি ইনবক্সে প্রেরিত এককালীন কোড। একটি এসএমএস ওটিপি একটি ফোন নম্বরে যায়। একটি প্রমাণীকরণকারী অ্যাপ্লিকেশন (টিওটিপি) আপনার নিজের ডিভাইসে কোড তৈরি করে এবং একটি পাসকী টাইপ করা কোডটিকে ক্রিপ্টোগ্রাফিক সাইন-ইন দিয়ে প্রতিস্থাপন করে। টেম্প মেইল কেবল প্রথমটির সাথে সহায়তা করতে পারে। আপনার যত্নশীল অ্যাকাউন্টগুলির জন্য, একটি পাসকী বা প্রমাণীকরণকারী অ্যাপ্লিকেশন আপনাকে যে কোনও কোডের চেয়ে আরও ভালভাবে রক্ষা করে।
দুটি ভিন্ন কাজ "কোড" শব্দটি ভাগ করে নেয়। একটি ইমেলযুক্ত কোড প্রায়শই নিশ্চিত করে যে আপনি সাইনআপের সময় কোনও ইমেল ঠিকানা নিয়ন্ত্রণ করেন। বিপরীতে, একটি লগইন কোড সাইন ইন করার অংশ। এনআইএসটির ডিজিটাল পরিচয় নির্দেশিকা (এসপি 800-63 বি -4) বলছে যে ইমেলটি আউট-অফ-ব্যান্ড প্রমাণীকরণের জন্য ব্যবহার করা উচিত নয়, যখন কোডগুলি যা কেবল একটি ইমেল ঠিকানা বা পুনরুদ্ধারের কোডগুলি নিশ্চিত করে, সেই নিয়মের বাইরে পড়ে। অনেক পরিষেবা অনুরূপ বিভাজন অনুসরণ করে: তারা একটি নতুন ঠিকানা নিশ্চিত করার জন্য একটি কোড ইমেল করে, তারপরে সাইন-ইনের জন্য একটি ফোন, একটি অ্যাপ্লিকেশন বা একটি পাসকী সরবরাহ করে।
| পদ্ধতি | কোড কোথা থেকে আসে | প্রধান দুর্বলতা | ফিশিং-প্রতিরোধী? | টেম্প মেইল কি সাহায্য করতে পারে? |
|---|---|---|---|---|
| ইমেইল ওটিপি | একটি ইনবক্সে পাঠানো হয়েছে | যে কেউ সেই ইনবক্সটি খুলতে পারে কোডটি পড়তে পারে; এটা ফিশ করা যেতে পারে | না | হ্যাঁ, কম ঝুঁকিপূর্ণ সাইনআপগুলির জন্য যা ডিসপোজেবল ইমেল গ্রহণ করে |
| এসএমএস ওটিপি | একটি ফোন নম্বরে পাঠানো হয়েছে | সিম অদলবদল, এসএস৭ ইন্টারসেপশন, পুনর্ব্যবহৃত নম্বর; এটি ফিশ করা যেতে পারে | না | না। টিমেইলরের কোনো ফোন নম্বর নেই |
| প্রমাণীকরণ কোড (TOTP) | আপনার ডিভাইসে তৈরি হয় | ছয় সংখ্যার কোডটি এখনও ফিশ করা যেতে পারে; শেয়ার করা গোপন তথ্য অবশ্যই সুরক্ষিত রাখতে হবে | না | না। এটি আপনার ডিভাইসের একটি অ্যাপে থাকে |
| পাসকি | আপনার ডিভাইসে বা আপনার পাসওয়ার্ড ম্যানেজারে একটি FIDO শংসাপত্র | অ্যাকাউন্টে দুর্বল ফলব্যাক বা পুনরুদ্ধারের পদ্ধতি | হ্যাঁ | না। এটি আপনার ডিভাইস বা পাসওয়ার্ড ম্যানেজারের সাথে আবদ্ধ |
ইমেল, এসএমএস এবং TOTP কোড সবই ফিশ করা যেতে পারে, তবে তাদের ঝুঁকি এক নয়। এসএমএস সিম-সোয়াপ, এসএস৭ এবং পুনর্ব্যবহৃত-নম্বর এক্সপোজার যোগ করে; একটি ইমেল কোড কেবল মেলবক্সের মতোই নিরাপদ; এবং TOTP শেয়ার করা গোপন তথ্য রক্ষার উপর নির্ভর করে। পাবলিক নির্দেশিকা এই পার্থক্যগুলো সমর্থন করে। CISA-এর ফ্যাক্ট শিট "ফিশিং-প্রতিরোধী MFA বাস্তবায়ন" অ্যাপ-ভিত্তিক কোডকে এসএমএস বা ভয়েস কোডের উপরে রাখে, যাকে এটি শেষ অবলম্বন বলে, তবে উল্লেখ করে যে উভয়ই ফিশিংয়ের জন্য উন্মুক্ত। CISA বলে যে অ্যাপ-ভিত্তিক কোড সিম সোয়াপ বা এসএস৭ আক্রমণের সংস্পর্শে আসে না, এবং PKI-ভিত্তিক MFA-এর পাশাপাশি FIDO/WebAuthn-কে একমাত্র ব্যাপকভাবে উপলব্ধ ফিশিং-প্রতিরোধী প্রমাণীকরণ হিসেবে বর্ণনা করে। এককালীন পাসওয়ার্ডের উপর MDN-এর গাইড একই সিদ্ধান্তে পৌঁছেছে: সব ধরনের OTP ফিশিংয়ের জন্য ঝুঁকিপূর্ণ, এসএমএস ইন্টারসেপশনের বিরুদ্ধে ইমেলের চেয়ে অনেক দুর্বল, এবং সাধারণ সাইন-ইনের জন্য পাসকি ভালো পছন্দ।
একটি পাসকি হল FIDO মানের উপর ভিত্তি করে একটি সাইন-ইন শংসাপত্র, এবং FIDO অ্যালায়েন্স পাসকিকে ফিশিং-প্রতিরোধী হিসেবে বর্ণনা করে। সুরক্ষা পাসকি সাইন-ইন নিজেই কভার করে। যদি কোনো অ্যাকাউন্ট এখনও এসএমএস রিসেটের মতো দুর্বল ফলব্যাকের অনুমতি দেয়, তবে সেই ফলব্যাকটি দুর্বল জায়গা হিসেবে থেকে যেতে পারে।
সাইটগুলো কেন ইমেলের পরিবর্তে একটি ফোন নম্বর চায়?
কিছু সাইট ফোন যাচাইকরণকে অতিরিক্ত অপব্যবহার-বিরোধী সংকেত হিসেবে বা পুনরুদ্ধারের চ্যানেল হিসেবে ব্যবহার করে। এটি জালিয়াতি দূর করে না, এবং ফোন-ভিত্তিক পুনরুদ্ধার নিজস্ব ঝুঁকি নিয়ে আসে: সিম অদলবদল, নম্বর পোর্টিং এবং পুনর্ব্যবহৃত নম্বর। NIST ফোন নেটওয়ার্কে পাঠানো কোডকে একটি "সীমাবদ্ধ" পদ্ধতি হিসেবে বিবেচনা করে এবং সেগুলোর উপর নির্ভর করার আগে সিম পরিবর্তন বা নম্বর পোর্টিংয়ের মতো লক্ষণ দেখতে পরিষেবাগুলোকে বলে। যদি আপনার লক্ষ্য এমন একটি মেলবক্স হয় যার জন্য কোনো ফোনের প্রয়োজন নেই, তাহলে আমাদের গাইড নম্বর ছাড়াই একটি ইমেল তৈরি করার কভার করে কোন সরবরাহকারীরা জিজ্ঞাসা করে আর কোনটি করে না।
টিমেইলর কি আপনাকে একটি অস্থায়ী ফোন নম্বর দেয়?
না। টিমেইলর একটি কেবল-গ্রহণকারী ইমেল পরিষেবা। এটি ফোন নম্বর সরবরাহ করে না এবং এসএমএস বা ভয়েস কোড গ্রহণ করতে পারে না। যদি কোনো বৈধ পরিষেবার জন্য এসএমএসের প্রয়োজন হয়, তাহলে আপনার নিয়ন্ত্রণে থাকা এবং ব্যবহারের অনুমতি আছে এমন একটি নম্বর ব্যবহার করুন, অথবা চালিয়ে না যাওয়ার সিদ্ধান্ত নিন। টিমেইলর আপনার জন্য সেই ধাপটি সম্পূর্ণ করতে পারে না।
গুরুত্বপূর্ণ কোনো কোড বা অ্যাকাউন্টের জন্য পাবলিক রিসিভ-এসএমএস ওয়েবসাইট এড়িয়ে চলুন। এই সাইটগুলো নকশা অনুযায়ী একটি খোলা পৃষ্ঠায় আগত টেক্সট পোস্ট করে, তাই যে কেউ আপনার জন্য পাঠানো কোড পড়তে পারে। গবেষকরা যারা এক বছর ধরে ২৯টি পাবলিক এসএমএস গেটওয়ে পর্যবেক্ষণ করেছেন (মোরেনো ও সহকর্মীরা, "Your Code is 0000," ২০২৩) ১৭,১৪১টি নম্বরে পাঠানো ৭০ মিলিয়নেরও বেশি বার্তা সংগ্রহ করেছেন। পুনর্ব্যবহৃত নম্বর দ্বিতীয় ঝুঁকি বহন করে। দুটি মার্কিন ক্যারিয়ারে নম্বর পুনর্ব্যবহার নিয়ে একটি প্রিন্সটন গবেষণায় (কেভিন লি ও অরবিন্দ নারায়ণন, eCrime ২০২১) দেখা গেছে যে ২৫৯টি নমুনা করা উপলব্ধ নম্বরের মধ্যে ২১৫টি পুনর্ব্যবহৃত ছিল এবং অন্তত একটি আক্রমণের ঝুঁকিতে ছিল। গবেষণায় আরও দেখা গেছে যে ২৫৯টি নম্বরের মধ্যে ১৭১টি ছয়টি জনপ্রিয় ওয়েবসাইটে পাসওয়ার্ড পুনরুদ্ধারের মাধ্যমে অ্যাকাউন্ট টেকওভারের সংস্পর্শে এসেছে, এবং ২০০টি পুনর্ব্যবহৃত নম্বরের মধ্যে ১৯টি এখনও এক সপ্তাহের মধ্যে পাসকোডের মতো নিরাপত্তা-সংবেদনশীল বার্তা পেয়েছে।
টেম্প মেইল কোথায় মানানসই
কম ঝুঁকিপূর্ণ সাইনআপে ইমেল করা কোডের জন্য টেম্প মেইল ভালো মানানসই: একটি ফোরাম, একটি নিউজলেটার, একটি এককালীন ডাউনলোড, বা এমন একটি পণ্য ট্রায়াল যা আপনি হয়তো রাখবেন না। যে অ্যাকাউন্ট আপনি রাখার পরিকল্পনা করছেন, তার জন্য একটি দীর্ঘমেয়াদী ইমেল ব্যবহার করুন এবং অ্যাকাউন্ট সেট আপ হয়ে গেলে একটি প্রমাণীকরণকারী অ্যাপ বা পাসকি চালু করুন। কোড যে চ্যানেলই ব্যবহার করুক না কেন, আপনার সাথে যোগাযোগ করে কোড চাওয়া কোনো ব্যক্তিকে তা দেবেন না। আপনি যে পরিষেবা বা অ্যাপে যাচাইকরণ শুরু করেছেন সেখানেই কেবল কোডটি লিখুন।
কখন OTP ডেলিভারি সাধারণত কাজ করে
টেম্প মেইলে ডেলিভারি কাজ করে যখন তিনটি বিষয় মিলে যায়: পরিষেবাটি ইমেলের মাধ্যমে কোড পাঠায়, এটি ডিসপোজেবল ঠিকানা গ্রহণ করে, এবং গ্রহণকারী সার্ভার চালু থাকে এবং বার্তাটি দ্রুত গ্রহণ করে। নীতি সাইটভেদে ব্যাপকভাবে ভিন্ন, তাই একমাত্র নির্ভরযোগ্য সংকেত হলো সাইটটি আপনার ঠিকানা দিয়ে কী করে।
একটি বড় ডোমেন পুল কী করে আর কী করে না
টিমেইলর ৫০০+ ডোমেন জুড়ে ঠিকানা দেয়, যা আপনাকে অস্থায়ী ঠিকানার পছন্দ দেয়। এটি ডেলিভারির নিশ্চয়তা দেয় না বা কোনো সাইটের ডিসপোজেবল-ইমেল নীতি পরিবর্তন করে না। যদি কোনো সাইট ঠিকানাটি প্রত্যাখ্যান করে, তাহলে সেই সিদ্ধান্তকে সম্মান করুন এবং আরও ডিসপোজেবল ঠিকানা চেষ্টা করার বদলে আপনার নিয়ন্ত্রণে থাকা একটি দীর্ঘমেয়াদী ইমেল ব্যবহার করুন।
গতির বিষয়
ওটিপি কোডগুলি সময়-সংবেদনশীল, তাই প্রাপক দিকটিও গুরুত্বপূর্ণ। টিমেইলর গুগল এমএক্স সার্ভারের মাধ্যমে ইনবাউন্ড মেল গ্রহণ করে, তাই প্রেরকরা একটি বহুল ব্যবহৃত মেল পাথে হস্তান্তর করে এবং সাধারণ রিট্রাইগুলি ডিজাইন করা হিসাবে কাজ করে। এটি প্রক্রিয়াটি বর্ণনা করে, গতির গ্যারান্টি নয়; পটভূমিটি হ'ল কেন টিমেইলর ইনকামিং ইমেলের জন্য গুগলের সার্ভার ব্যবহার করে। প্রেরক এখনও পাঠায়নি এমন কোনো বার্তা কোনো ইনবক্স গ্রহণ করতে পারে না।
ওটিপি কোড কেন ব্যর্থ হয়
যখন কোনো ওটিপি একটি অস্থায়ী ইনবক্সে পৌঁছায় না, তখন কারণটি সাধারণত তিনটি গ্রুপের মধ্যে পড়ে। প্রতিটির আলাদা প্রতিক্রিয়া প্রয়োজন, তাই আবার চেষ্টা করার আগে আপনি কোনটির মুখোমুখি হচ্ছেন তা জানা সহায়ক। যদি আপনার টেম্প মেইল একেবারেই ইমেল না পায়, তবে প্রথমে দেখুন প্রতিটি বার্তা অনুপস্থিত কিনা, নাকি শুধু একটি সাইটের কোড নেই। একটি একক অনুপস্থিত কোড সাধারণত প্রেরক, তার ঠিকানা নীতি বা ডেলিভারি চ্যানেলের দিকে ইঙ্গিত করে; একাধিক সম্পর্কহীন প্রেরকের কাছ থেকে কিছুই না আসা ইনবক্স বা গ্রহণকারী পরিষেবার দিকে ইঙ্গিত করে।
সাইটটি অস্থায়ী ঠিকানা প্রত্যাখ্যান করে
কিছু পরিষেবা অভ্যন্তরীণ বা তৃতীয় পক্ষের অস্থায়ী ডোমেনের তালিকার বিরুদ্ধে সাইনআপ পরীক্ষা করে। তারা সাইনআপের সময় একটি ত্রুটি দিয়ে ঠিকানাটি প্রত্যাখ্যান করতে পারে, অথবা ফর্মটি গ্রহণ করে কোডটি কখনো পাঠায় না। যেভাবেই হোক, এটিকে সাইটের সিদ্ধান্ত হিসেবে বিবেচনা করুন এবং সেই অ্যাকাউন্টের জন্য আপনার নিয়ন্ত্রণে থাকা একটি দীর্ঘমেয়াদি ইমেল ব্যবহার করুন। ওয়েবসাইটগুলি কেন ডিসপোজেবল ডোমেনগুলি প্রত্যাখ্যান করে তার সম্পর্কে আমাদের গাইড ব্যাখ্যা করে এই ফিল্টারিং কীভাবে কাজ করে।
কোডটি বিলম্বিত হয় বা কখনো পাঠানো হয় না
প্রেরকরা বার্তা সারিবদ্ধ করে এবং থ্রোটল করে, এবং কেউ কেউ পাঠানোর আগে অ্যান্টি-অ্যাবিউজ চেক চালায়। একটি গ্রহণকারী সার্ভার প্রথম প্রচেষ্টা স্থগিতও করতে পারে, যাকে গ্রেলিস্টিং নামে একটি স্প্যাম-নিয়ন্ত্রণ কৌশল বলা হয়, তাই প্রেরকের মেইল সার্ভার পুনরায় চেষ্টা করার পরেই কোডটি আসে। বারবার "পুনরায় পাঠান" চাপলে একটি কুলডাউন শুরু হতে পারে, এবং একটি নতুন কোড প্রায়শই আগেরটি বাতিল করে দেয়। খোলা থাকা একটি ইনবক্সে সামান্য বিলম্ব ক্ষতিকর নয়, তবে এটি ১০ মিনিটের কাউন্টডাউন ছাড়িয়ে যেতে পারে।
কোডটি অন্য কোথাও চলে গেছে
কোডটি আপনি যে ঠিকানাটি দেখছেন তার চেয়ে ভিন্ন ঠিকানায় যেতে পারে, বিদ্যমান অ্যাকাউন্টের জন্য ইতিমধ্যে সংরক্ষিত ইমেলে, বা সম্পূর্ণ ভিন্ন কোনো চ্যানেলে, যেমন এসএমএস বা অ্যাপ প্রম্পট। একটি সময়সীমাবদ্ধ ইনবক্স ইতিমধ্যে নতুন ঠিকানায় স্যুইচ করার পরেও একটি কোড আসতে পারে। প্ল্যাটফর্ম নোটসহ কারণ-ভিত্তিক ধাপে ধাপে ব্যাখ্যার জন্য, ওটিপি ইমেল না আসার 12 টি কারণের গাইডটি দেখুন।
ইনবক্সের ধরন অনুযায়ী ওটিপি নির্ভরযোগ্যতা
প্রকাশ: টিমেইলর এই ব্লগটি প্রকাশ করে, এবং টিমেইলর নীচের তুলনায় পুনর্ব্যবহারযোগ্য-ইনবক্স উদাহরণ। এর সীমাবদ্ধতাও প্রযোজ্য: এটি কেবল প্রাপ্তি, বার্তাগুলি পৌঁছানোর পরে প্রায় 24 ঘন্টা দৃশ্যমান থাকে, একটি হারিয়ে যাওয়া অ্যাক্সেস টোকেন পুনরুদ্ধার করা যায় না এবং কিছু সাইট ডিসপোজেবল ডোমেনগুলি সরাসরি প্রত্যাখ্যান করে।
সমস্ত টেম্প মেইল যাচাইকরণের জন্য একই আচরণ করে না। সিদ্ধান্তের কারণগুলি হ'ল আপনি কতক্ষণ ইনবক্সটি পড়তে পারবেন এবং আপনি পরে একই ঠিকানায় ফিরে আসতে পারবেন কিনা। আপনি যদি দ্রুত সময়যুক্ত ইনবক্স চান তবে টিমেইলরের 10 মিনিটের মেলটি ১০ মিনিটের কাউন্টডাউন দিয়ে শুরু হয় যা আপনি ৬০ মিনিট পর্যন্ত বাড়াতে পারেন। প্রয়োজন অনুযায়ী র্যাঙ্ক করা বাছাইয়ের জন্য, জন্য সেরা টেম্প মেলটি ওটিপি বিশ্লেষণ দেখুন।
| ইনবক্স মডেল | আপনি কতক্ষণ এটি পড়তে পারবেন | আপনি কি পরে ফিরে আসতে পারবেন? | ওটিপি উপযুক্ততা | সবচেয়ে ভালো যার জন্য |
|---|---|---|---|---|
| সময়সীমাবদ্ধ ইনবক্স (১০ মিনিটের মেইল) | একটি কাউন্টডাউন, সাধারণত 10 মিনিট; টিমেইলর অবশিষ্ট 60 মিনিট পর্যন্ত বাড়ানো যেতে পারে | সাধারণত না; টিমেইলরে, একটি সাম্প্রতিক ঠিকানা একই ডিভাইসে ইতিহাসে থাকে যখন এটি এখনও উপলব্ধ থাকে | তাৎক্ষণিক কোডের জন্য ঠিক আছে; ডেলিভারি বিলম্বিত হলে ঝুঁকিপূর্ণ | একবার পড়ার জন্য যা আপনি আর কখনো দেখবেন না |
| পুনর্ব্যবহারযোগ্য ইনবক্স (Tmailor) | প্রতিটি বার্তা আসার পর প্রায় ২৪ ঘণ্টা দৃশ্যমান থাকে | হ্যাঁ, যে কোনো ডিভাইসে, সংরক্ষিত অ্যাক্সেস টোকেন সহ | সাইটটি ঠিকানাটি গ্রহণ করলে ভালো; বিলম্ব এবং পরবর্তী কোডগুলো কভার করে | যে সাইনআপগুলো আবার প্রয়োজন হতে পারে, মাল্টি-স্টেপ ফ্লো |
| পাবলিক শেয়ার করা ইনবক্স | সরবরাহকারী অনুসারে পরিবর্তিত হয় | যে কেউ ঠিকানাটি জানে সে এটি খুলতে পারে | সাধারণত প্রত্যাখ্যান করা হয়, এবং কোডটি অন্যদের কাছে দৃশ্যমান হয় | শুধুমাত্র কম ঝুঁকিপূর্ণ অস্থায়ী পরীক্ষার জন্য |
ওটিপি কোড কতক্ষণ বৈধ থাকে
প্রেরণকারী পরিষেবাই মেয়াদ নির্ধারণ করে, আপনার ইমেল সরবরাহকারী নয়। লগইন এবং সাইনআপ কোড প্রায়শই মাত্র কয়েক মিনিট স্থায়ী হয়, যেখানে ইমেল-যাচাইকরণ লিঙ্ক এবং পুনরুদ্ধার কোড দীর্ঘস্থায়ী হতে পারে; স্ক্রিন বা ইমেইলে সাধারণত বলা থাকে কতক্ষণ। NIST-এর নিয়ম অনুযায়ী, মান পূরণকারী আউট-অফ-ব্যান্ড প্রমাণীকরণ ১০ মিনিটের মধ্যে সম্পন্ন করতে হবে, তবে এই নিয়ম কেবল তার মানদণ্ড পূরণকারী সাইন-ইন ধাপের ক্ষেত্রে প্রযোজ্য, প্রতিটি ইমেল করা কোডের জন্য নয়। স্ক্রিনের কাউন্টডাউনকেই আসল সীমা হিসেবে ধরুন।
কোড লাইফটাইম এবং মেসেজ লাইফটাইম আলাদা আলাদা ঘড়ি। টিমেইলরে, একটি বার্তা আসার পরে প্রায় 24 ঘন্টা দৃশ্যমান থাকে, যখন এর ভিতরে থাকা কোডটি কয়েক মিনিটের মধ্যে শেষ হয়ে যেতে পারে। টেম্প মেল কতক্ষণ স্থায়ী হয় তার সম্পর্কিত আমাদের গাইড বার্তা ধরে রাখা এবং ঠিকানা পুনরায় ব্যবহারের বিষয়টি আলাদা করে।
ওটিপি না এলে করণীয় চেকলিস্ট
টেম্প মেইলকেই সমস্যা বলে ধরে নেওয়ার আগে এই চেকগুলো ক্রমানুসারে করুন:
- টাইমার শেষ হওয়া পর্যন্ত অপেক্ষা করুন, তারপর একবার আবার পাঠান। শুধুমাত্র সর্বশেষ আসা কোডটি ব্যবহার করুন।
- ঠিকানা এবং চ্যানেল নিশ্চিত করুন। নিশ্চিতকরণ স্ক্রিনের ঠিকানাটি আপনি যে ইনবক্সটি দেখছেন তার সাথে মিলছে কি না তা নিশ্চিত করুন, এবং পরিষেবাটি কোডটি এসএমএস, অ্যাপ প্রম্পট, নাকি ফাইলে থাকা কোনো পুরনো ইমেলে পাঠিয়েছে তা পরীক্ষা করুন।
- ইনবক্স খোলা রাখুন। একটি টিমেলর ইনবক্স হ'ল কোনও স্প্যাম ফোল্ডার ছাড়াই একটি একক তালিকা, তাই অন্য কোথাও দেখার নেই। যদি সময়টি অনিশ্চিত হয় তবে পুনরায় ব্যবহারযোগ্য অস্থায়ী মেল ঠিকানা দিয়ে শুরু করুন এবং এর অ্যাক্সেস টোকেন সংরক্ষণ করুন।
- প্রত্যাখ্যানকে সম্মান করুন। যদি সাইটটি ঠিকানাটি প্রত্যাখ্যান করে বা তাতে কোনো কোড না পাঠায়, তাহলে সেই অ্যাকাউন্টের জন্য আপনার নিয়ন্ত্রণে থাকা দীর্ঘমেয়াদি ইমেল ব্যবহার করুন। একের পর এক ঠিকানা চেষ্টা করা সাইটের নীতির বিরুদ্ধে যায় এবং অ্যাকাউন্টকে ঝুঁকিতে ফেলে।
উপরে "কোড অন্য কোথাও চলে গেছে"-এর অধীনে লিংক করা ডায়াগনস্টিক হাব প্রতিটি কারণ গভীরভাবে ব্যাখ্যা করে, যার মধ্যে রয়েছে Steam, Epic Games, Discord, Binance, Instagram এবং X।
টাইমড বনাম পুনরায় ব্যবহারযোগ্য ইনবক্স: ওটিপির জন্য কোনটি ব্যবহার করবেন
শুধুমাত্র একটি তাৎক্ষণিক কোড প্রয়োজন এবং অ্যাকাউন্টটি রাখবেন না এমন ক্ষেত্রে টাইমড ইনবক্স ব্যবহার করুন। পরিষেবাটি পরে যাচাইকরণ, নিরাপত্তা সতর্কতা বা পাসওয়ার্ড-রিসেট বার্তা পাঠাতে পারে এমন ক্ষেত্রে পুনরায় ব্যবহারযোগ্য ঠিকানা ব্যবহার করুন। অ্যাক্সেস টোকেন নিরাপদে সংরক্ষণ করুন: যার কাছে এটি আছে সে ইনবক্স খুলতে পারে, আর হারিয়ে যাওয়া অ্যাক্সেস টোকেন সাপোর্ট থেকে পুনরুদ্ধার করা যায় না।
টিমেইলরে, কাউন্টডাউনের শেষে পৌঁছানোর ফলে পৃষ্ঠাটি একটি নতুন ঠিকানায় স্যুইচ করা হয়; এটি পূর্ববর্তী ঠিকানাটি অবিলম্বে অদৃশ্য করে দেয় না। পূর্ববর্তী ঠিকানাটি একই ডিভাইসে ইতিহাসে সংরক্ষিত আছে এবং এটি সুলভ থাকাকালীন এটি পুনরায় খোলা যেতে পারে এবং এর অ্যাক্সেস টোকেন আপনাকে এটি অন্য ডিভাইসে পুনরায় খুলতে দেয়। যে বার্তাগুলি আসে তা প্রায় 24 ঘন্টা দৃশ্যমান থাকে।
সময় সংক্রান্ত প্রশ্নের জন্য টেম্প মেইল বনাম ওটিপির জন্য 10 মিনিটের মেইল দেখুন। দুটি মডেলের মধ্যে নিরাপত্তা ও গোপনীয়তার ট্রেড-অফ নিয়ে আলোচনা করা হয়েছে ব্যবহারযোগ্য বনাম স্বল্পকালীন ইনবক্স গাইডে আচ্ছাদিত।
মাল্টি-স্টেপ ভেরিফিকেশন
কিছু প্ল্যাটফর্ম একটি নিশ্চিতকরণ ইমেল পাঠায়, তারপর একটি আলাদা ওটিপি, তারপর একটি সেটআপ বার্তা। একটি সংক্ষিপ্ত কাউন্টডাউনের সাথে, আপনি প্রথমটি ধরতে পারেন এবং কয়েক মিনিট পরে আসা একটি ওটিপি মিস করতে পারেন। একটি পুনর্ব্যবহারযোগ্য ঠিকানা যতক্ষণ আপনি এটি পুনরায় খুলতে পারেন ততক্ষণ নতুন বার্তা পেতে থাকে।
পুনরায় যাচাইকরণ এবং নিরাপত্তা সতর্কতা
আপনি যখন কোনো নতুন ডিভাইস থেকে লগ ইন করেন তখন সামাজিক এবং SaaS প্ল্যাটফর্মগুলি প্রায়শই পুনরায় যাচাই করে। যদি আপনার আসল সাইনআপ ঠিকানা আর উপলব্ধ না থাকে তবে আপনি চেকটি সম্পূর্ণ করতে পারবেন না এবং অ্যাক্সেস হারাতে পারেন। একটি পুনরুদ্ধারযোগ্য ঠিকানা সেই রুটটি উপলব্ধ রাখে।
পাসওয়ার্ড রিসেট সুরক্ষা জাল
একটি পাসওয়ার্ড রিসেট ইমেল আপনার সাইন আপ করা ঠিকানায় যায়। একটি সময়সীমাবদ্ধ ঠিকানা ইতিমধ্যে চলে যেতে পারে। একটি পুনর্ব্যবহারযোগ্য ঠিকানা যা আপনি তার অ্যাক্সেস টোকেন দিয়ে পুনরায় খোলেন তা এখনও একটি নতুন রিসেট ইমেল পেতে পারে, যা তারপর প্রায় 24 ঘন্টা দৃশ্যমান থাকে।
সহজ নিয়ম
আপনি যদি কোনো প্রশ্নের উত্তর "সম্ভবত" বা "হ্যাঁ" দেন তবে একটি পুনর্ব্যবহারযোগ্য ঠিকানা ব্যবহার করুন: (1) পরবর্তী কয়েক মিনিট পরে আমার কি এই ঠিকানাটি আবার লাগবে? (2) আমি কি এই অ্যাকাউন্টটি রাখতে চাই? এককালীন ডাউনলোড, নিউজলেটার প্রিভিউ এবং দ্রুত পণ্য পরীক্ষার জন্য, একটি সময়সীমাবদ্ধ ইনবক্স ঠিক আছে।
নির্দিষ্ট প্ল্যাটফর্মে ওটিপি
ইমেল ডেলিভারি প্রযুক্তিগতভাবে সর্বত্র একইভাবে কাজ করে, তবে সাইটগুলি ডিসপোজেবল ঠিকানা গ্রহণ করে কিনা এবং তারা কোডগুলির জন্য কোন চ্যানেল ব্যবহার করে তাতে পার্থক্য রয়েছে। সামাজিক নেটওয়ার্ক সাইন-আপগুলির এর জন্য আমাদের গাইড সেই প্রবাহগুলি কভার করে এবং যদি কোনো প্ল্যাটফর্ম ঠিকানাটি প্রত্যাখ্যান করে তবে এটির জন্য একটি দীর্ঘমেয়াদী ইমেল ব্যবহার করুন। এআই টুলগুলি তাদের নিজস্ব লগইন কোড যোগ করে; চ্যাটজিপিটি সাইনআপ এবং লগইন-কোড গাইডটি সেই কেসটি কভার করে। ডিসপোজেবল ঠিকানা কোথায় প্রত্যাখ্যান করা হতে পারে তা আগে থেকে পরীক্ষা করার জন্য, সাইটগুলি অস্থায়ী মেল গ্রহণ করে দেখুন।
টেম্প মেল ওটিপি কীসের জন্য ব্যবহার করবেন না
টেম্প মেল গোপনীয়তা-সচেতন সাইনআপ এবং কম ঝুঁকিপূর্ণ অ্যাকাউন্টগুলির জন্য তৈরি, আপনার পুনরুদ্ধার করার প্রয়োজন এমন কোনো কিছুর জন্য নয়। এটি ব্যাংকিং, পেমেন্ট, সরকারি পরিষেবা, স্বাস্থ্যসেবা বা আপনার পরিচয়ের সাথে যুক্ত কোনো প্রাথমিক অ্যাকাউন্টের জন্য ব্যবহার করবেন না। এমনকি যদি একটি কোড আসে, মেলবক্সে অ্যাক্সেস হারানো সতর্কতা, পুনরুদ্ধার এবং পরে যাচাইকরণ ব্লক করতে পারে এবং এই পরিষেবাগুলি তাদের নিজস্ব নীতির অধীনে ডিসপোজেবল ঠিকানা প্রত্যাখ্যান করতে পারে। ডিসপোজেবল ইনবক্স কোথায় মানানসই তা বিস্তৃতভাবে দেখতে, অস্থায়ী ইমেলগুলি নিরাপদ কিনা তা দেখুন। এটি সম্মান করার সীমা, এড়িয়ে যাওয়ার বাধা নয়।
কিউএ এবং ডেভেলপমেন্ট টিমের জন্য ওটিপি পরীক্ষা
যে দলগুলো ডিসপোজেবল ইনবক্স দিয়ে তাদের নিজস্ব সাইনআপ প্রবাহ পরীক্ষা করে তারা স্কেলে ওটিপি সমস্যায় পড়ে: রিসেন্ড স্টর্ম, ব্যর্থতার অস্পষ্ট মালিকানা এবং একটি পরীক্ষার ধাপ এগিয়ে যাওয়ার পরে আসা কোড। সমাধানগুলো পদ্ধতিগত: একাধিক ঠিকানা দিয়ে পরীক্ষা করুন, রিসেন্ড প্রচেষ্টা সীমিত করুন এবং একটি মেট্রিক হিসেবে প্রথম-ওটিপি-তে সময় ট্র্যাক করুন যাতে রিগ্রেশন ধরা পড়ে। দলগুলির জন্য একটি প্রস্তুত ওটিপি ঝুঁকি চেকলিস্ট সম্পূর্ণ প্রোটোকল দেয়।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
টেম্প মেইল কি এসএমএস কোড পেতে পারে বা আমাকে একটি ফোন নম্বর দিতে পারে?
না। টেম্প মেইল কেবল ইমেল পায় এবং টিমেইলর ফোন নম্বর সরবরাহ করে না। যদি কোনও পরিষেবার SMS-এর প্রয়োজন হয়, তবে আপনার নিয়ন্ত্রণে থাকা এবং ব্যবহার করার জন্য অনুমোদিত এমন একটি নম্বর ব্যবহার করুন বা অবিরত না রাখা বেছে নিন। পাবলিক রিসিভ-এসএমএস সাইটগুলি এড়িয়ে চলুন, কারণ যে কেউ তাদের প্রদর্শিত কোডগুলি পড়তে পারে।
কেন আমার ওটিপি আমার নিয়মিত ইমেইলে আসে কিন্তু আমার টেম্প মেইলে আসে না?
সাইটটি ডিসপোজেবল ঠিকানা প্রত্যাখ্যান করতে পারে বা নীরবে এড়িয়ে যেতে পারে, তবে অন্যান্য কারণও সম্ভব: ঠিকানায় টাইপো, ফাইলে থাকা ইমেইলে পাঠানো একটি কোড, বা সেই ইনবক্সে ধীর ডেলিভারি। প্রথমে ঠিকানা এবং চ্যানেল পরীক্ষা করুন। যদি সাইটটি ডিসপোজেবল ঠিকানায় না পাঠায়, তাহলে সেই অ্যাকাউন্টের জন্য আপনার নিয়মিত ইমেল ব্যবহার করুন।
ওটিপির জন্য টেম্প মেল ব্যবহার করা কি নিরাপদ?
এটি কম ঝুঁকিপূর্ণ সাইনআপের জন্য নিরাপদ যেখানে আপনার দীর্ঘমেয়াদী পুনরুদ্ধারের প্রয়োজন নেই, যেমন ফোরাম, নিউজলেটার, এককালীন ডাউনলোড এবং দ্রুত পণ্য পরীক্ষা। এটি ব্যাংকিং, সরকার, স্বাস্থ্যসেবা বা আপনার পরিচয়ের সাথে যুক্ত কোনো অ্যাকাউন্টের জন্য উপযুক্ত নয়, কারণ সেই অ্যাকাউন্টগুলো পুনরুদ্ধার করতে আপনার এমন একটি মেলবক্স দরকার যা আপনি বছরের পর বছর নিয়ন্ত্রণ করবেন।
আমি কি ব্যাংকিং বা আর্থিক পরিষেবার জন্য টেম্প মেল ওটিপি ব্যবহার করতে পারি?
না। ব্যাংকিং বা আর্থিক অ্যাকাউন্টের জন্য টেম্প মেল ব্যবহার করবেন না। এমনকি যদি একটি কোড আসে, মেলবক্স অ্যাক্সেস হারানো সতর্কতা, পুনরুদ্ধার বা পরে যাচাইকরণ ব্লক করতে পারে এবং পরিষেবাটি তার নীতির অধীনে ডিসপোজেবল ঠিকানা প্রত্যাখ্যান করতে পারে।
একটি ওটিপি কোড সাধারণত কতক্ষণ বৈধ থাকে?
এটি পরিষেবা এবং কাজের উপর নির্ভর করে। লগইন এবং সাইনআপ কোডগুলিকে কয়েক মিনিটের সময়সীমা হিসেবে বিবেচনা করুন, যদি না স্ক্রিনে কোনো টাইমার দেখায়; ইমেল যাচাইকরণের লিঙ্ক এবং পুনরুদ্ধারের কোড দীর্ঘস্থায়ী হতে পারে। মেয়াদ নির্ধারণ করে প্রেরণকারী পরিষেবা, আপনার ইমেল প্রদানকারী নয়।
আমার ১০ মিনিটের ইনবক্সের মেয়াদ শেষ হওয়ার পরে যদি ওটিপি আসে, তাহলে আমার কী করা উচিত?
টিমেইলরে, কাউন্টডাউন শেষ হলে পৃষ্ঠাটি একটি নতুন ঠিকানায় চলে যায়, তবে পূর্ববর্তী ঠিকানাটি একই ডিভাইসে ইতিহাসে থাকে যতক্ষণ তা এখনও উপলব্ধ থাকে। কাউন্টডাউন শেষ হওয়ার আগে আপনি ৬০ মিনিট পর্যন্ত সময় যোগ করতে পারেন। পরে বা অন্য কোনো ডিভাইসে ঠিকানাটির প্রয়োজন হতে পারে বলে মনে হলে এর অ্যাক্সেস টোকেন সংরক্ষণ করুন; হারানো অ্যাক্সেস টোকেন পুনরুদ্ধার করা যায় না।
প্রথম ওটিপি না এলে কি "কোড পুনরায় পাঠান" ক্লিক করা সাহায্য করে?
কখনও কখনও, তবে কেবল একবার এবং কেবল অন-স্ক্রিন টাইমার শেষ হওয়ার পরে। অতিরিক্ত ট্যাপ কুলডাউন শুরু করতে পারে এবং প্রতিটি নতুন অনুরোধ পূর্ববর্তী কোডটি বাতিল করতে পারে। সাইটটি যদি ডিসপোজেবল ঠিকানা প্রত্যাখ্যান করে, তবে পুনরায় পাঠানো তা পরিবর্তন করবে না; ওই অ্যাকাউন্টের জন্য একটি দীর্ঘমেয়াদি ইমেল ব্যবহার করুন।
কোনো প্ল্যাটফর্ম টেম্প মেল ব্লক করে কি না, তা আগে থেকে জানার কোনো উপায় আছে কি?
মাঝে মাঝে। "ডিসপোজেবল ইমেল অনুমোদিত নয়"-এর মতো স্পষ্ট সাইনআপ ত্রুটি বা সাইটের নিজস্ব সহায়তা পৃষ্ঠা আপনাকে জানাতে পারে। কোনো সর্বজনীন সামঞ্জস্যতার তালিকা নেই, এবং কিছু সাইট ফর্ম গ্রহণ করলেও কোড পাঠায় না, তাই টেম্প মেল ব্লক করার জন্য পরিচিত সাইটগুলির একটি ডিরেক্টরি পরিকল্পনার সহায়ক, গ্যারান্টি নয়।
আমি কি টেম্প মেল মোবাইল অ্যাপে ওটিপি কোড পেতে পারি?
হ্যাঁ। টিমেইলরের অ্যান্ড্রয়েড এবং আইওএস অ্যাপের পাশাপাশি টেলিগ্রাম বট ওয়েব সংস্করণের মতোই ইমেল গ্রহণ করে। কোডটি ঠিকানায় পৌঁছালে তা মোবাইল ইনবক্সে দেখা যায়। অন্য ডিভাইসে একই ঠিকানা খুলতে এর অ্যাক্সেস টোকেন ব্যবহার করুন।
ওটিপির জন্য কোন টেম্প মেল সবচেয়ে নির্ভরযোগ্য?
ডিসপোজেবল ইমেল গ্রহণ করে এমন সাইটগুলির জন্য সবচেয়ে নির্ভরযোগ্য পছন্দ হলো এমন একটি ইনবক্স যা বিলম্বিত কোডের জন্য যথেষ্ট সময় খোলা থাকে এবং পরে আবার খোলা যায়, যেমন সংরক্ষিত অ্যাক্সেস টোকেনসহ পুনরায় ব্যবহারযোগ্য ঠিকানা। কোনো টেম্প মেল প্রদানকারীই কোনো সাইটকে এমন ঠিকানা গ্রহণ করাতে পারে না, যা সাইটটি প্রত্যাখ্যান করে।
সারসংক্ষেপ
ওটিপির জন্য টেম্প মেল কেবল সেখানেই ব্যবহার করুন যেখানে তা উপযুক্ত: কম ঝুঁকির সাইনআপ, যা ইমেলে কোড পাঠায় এবং ডিসপোজেবল ঠিকানা গ্রহণ করে। ইনবক্স খোলা রাখুন, একবার পুনরায় পাঠান এবং ঠিকানাটি আবার প্রয়োজন হতে পারে বলে মনে হলে অ্যাক্সেস টোকেন সংরক্ষণ করুন। কোনো সাইট ঠিকানা প্রত্যাখ্যান করলে বা এসএমএস চাইলে আপনার নিয়ন্ত্রণে থাকা ইমেল বা ফোন নম্বর ব্যবহার করুন এবং গুরুত্বপূর্ণ অ্যাকাউন্টগুলো অথেনটিকেটর অ্যাপ বা পাসকি দিয়ে সুরক্ষিত করুন। প্রতিদিনের সাইনআপের জন্য, আপনি একটি বিনামূল্যে টেম্প মেল তৈরি করতে করতে পারেন এবং অপেক্ষা করার সময় ট্যাবটি খোলা রাখতে পারেন।
Minh Nguyen is the founder of Tmailor and the developer who publishes the Tmailor temp mail apps on the App Store and Google Play. He has built and operated Tmailor's free, receive-only disposable email service since 2022, focusing on reliable OTP delivery, inbox privacy, and reusable temp mail addresses.
