প্রমাণীকরণ এবং অনুমোদন মধ্যে পার্থক্য

উভয় শর্তাবলী প্রায়ই নিরাপত্তার শর্তে একে অপরের সাথে ব্যবহার করা হয়, বিশেষ করে যখন এটি সিস্টেমের অ্যাক্সেস লাভ করতে আসে। উভয় খুব গুরুত্বপূর্ণ বিষয় প্রায়ই তার পরিষেবা পরিকাঠামোর মূল টুকরা হিসাবে ওয়েব সঙ্গে যুক্ত করা হয়। যাইহোক, উভয় শর্তাবলী সম্পূর্ণ ভিন্ন ধারণা সঙ্গে খুব ভিন্ন। যদিও এটি সত্য যে একই সরঞ্জামে একই উপায়ে প্রায়ই সেগুলি ব্যবহার করা হয়, তবে তারা একে অপরের থেকে সম্পূর্ণ আলাদা।

প্রমাণীকরণ মানে আপনার নিজস্ব পরিচয় নিশ্চিত করা, অথচ অনুমোদন সিস্টেমের অ্যাক্সেস দেওয়ার অর্থ। সহজ শর্তে, প্রমাণীকরণ হল আপনি কে যাচাই করা প্রক্রিয়াটি, অথচ অনুমোদন হচ্ছে তা যাচাই করার প্রক্রিয়া যা আপনার কাছে অ্যাক্সেস আছে।

প্রমাণীকরণ

প্রমাণীকরণটি আপনার পরিচয় যাচাই করার জন্য ইউজার নেম / ইউজার আইডি এবং পাসওয়ার্ডের মত আপনার শংসাপত্র যাচাই করতে হয়। সিস্টেমটি নির্ধারণ করে যে আপনি কি বলেছেন যে আপনি আপনার প্রমাণপত্রাদি ব্যবহার করছেন। পাবলিক এবং প্রাইভেট নেটওয়ার্কগুলিতে, সিস্টেম লগইন পাসওয়ার্ডগুলির মাধ্যমে ব্যবহারকারীর পরিচয় প্রমাণিত করে। প্রমাণীকরণ সাধারণত একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ড দ্বারা সম্পন্ন হয়, এবং কখনও কখনও প্রমাণীকরণের কারণগুলির সাথে মিলিত হয়, যা প্রত্যয়িত বিভিন্ন উপায়ে বোঝায়।

--২ ->

প্রমাণীকরণের কারনগুলি একটি ব্যাংকের লেনদেনের অনুরোধ করার জন্য একটি ফাইল অ্যাক্সেস করার থেকে কিছু অ্যাক্সেস দেওয়ার আগে সিস্টেমের পরিচয় যাচাই করার জন্য সিস্টেমের বিভিন্ন উপাদান নির্ধারণ করে। একজন ব্যবহারকারীর পরিচয় তিনি কি জানেন, তার কি আছে, বা সে কী করে তা নির্ধারণ করে। যখন নিরাপত্তা আসে, তখন সিস্টেমের অ্যাক্সেসের জন্য অন্তত দুটি বা তিনটি প্রমাণীকরণের কারণগুলির যাচাই করা আবশ্যক।

নিরাপত্তা স্তরের উপর ভিত্তি করে, প্রমাণীকরণের ফ্যাক্টর নিম্নলিখিতগুলির মধ্যে থেকে পরিবর্তিত হতে পারে:

• একক ফ্যাক্টর প্রমাণীকরণ - এটি সহজতম প্রমাণীকরণ পদ্ধতি যা সাধারণভাবে সহজে নির্ভর করে একটি নির্দিষ্ট সিস্টেম যেমন একটি ওয়েবসাইট বা নেটওয়ার্ক হিসাবে ব্যবহারকারীর অ্যাক্সেস প্রদান পাসওয়ার্ড। ব্যক্তি তার পরিচয় যাচাই করার জন্য কেবলমাত্র একটি শংসাপত্র ব্যবহার করে সিস্টেম অ্যাক্সেসের অনুরোধ করতে পারেন। একক-ফ্যাক্টর প্রমাণীকরণের সর্বাধিক সাধারণ উদাহরণ ব্যবহারকারীর নামটির বিরুদ্ধে শুধুমাত্র একটি পাসওয়ার্ডের প্রয়োজন হবে এমন শংসাপত্রগুলি প্রবেশ করবে।
• দ্বি-ফ্যাক্টর প্রমাণীকরণ - নামটি নির্দেশ করে, এটি একটি দুটি ধাপ যাচাইকরণ প্রক্রিয়া যা কেবল একটি ইউজারনেম এবং পাসওয়ার্ডের প্রয়োজন হয় না, তবে কেবলমাত্র ব্যবহারকারী জানেন যে নিরাপত্তার অতিরিক্ত মাত্রা নিশ্চিত করা, যেমন একটি এটিএম পিন, যা শুধুমাত্র ব্যবহারকারী জানেন। গোপনীয় তথ্য একটি অতিরিক্ত টুকরা সহ একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ড ব্যবহার করে জালিয়াতিদের মূল্যবান তথ্য চুরি করতে এটি কার্যত অসম্ভব করে তোলে।
• মাল্টি-ফ্যাক্টর প্রমাণীকরণ - এটি প্রমাণীকরণের সবচেয়ে উন্নত পদ্ধতি যা ব্যবহারকারীর সিস্টেমের অ্যাক্সেসের জন্য স্বতন্ত্র বিভাগের স্বতন্ত্র পরিমানের নিরাপত্তা থেকে দুই বা ততোধিক মাত্রা ব্যবহার করে।সিস্টেমে কোন দুর্বলতা দূর করার জন্য সমস্ত বিষয়গুলি একে অপরের থেকে স্বাধীন হওয়া উচিত। আর্থিক প্রতিষ্ঠান, ব্যাংক এবং আইন প্রয়োগকারী সংস্থাগুলির সম্ভাব্য হুমকিগুলি থেকে তাদের ডেটা এবং অ্যাপ্লিকেশনের সুরক্ষার জন্য একাধিক-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করে।

উদাহরণস্বরূপ, যখন আপনি এটিএম মেশিনে আপনার ATM কার্ডটি প্রবেশ করেন, মেশিন আপনাকে আপনার পিনটি প্রবেশ করতে বলে। আপনি সঠিকভাবে পিনটি প্রবেশ করানোর পরে, ব্যাংক আপনার পরিচয় নিশ্চিত করে যে কার্ড সত্যিই আপনার সাথে সম্পর্কযুক্ত এবং আপনি কার্ডের সঠিক মালিক হন। আপনার ATM কার্ড পিনটি বৈধ করে, ব্যাংক আসলে আপনার পরিচয় যাচাই করে, যা প্রমাণীকরণ বলে। এটা কেবলমাত্র আপনি কে চিহ্নিত করেছেন, অন্য কিছুই নয়

অনুমোদন

অনুমোদন, অন্যদিকে, আপনার পরিচয় সফলভাবে সিস্টেম দ্বারা প্রত্যয়িত হয় পরে, যা শেষ পর্যন্ত আপনি সম্পদ, যেমন তথ্য, ফাইল, ডাটাবেস, তহবিল, অবস্থানসমূহ, প্রায় কিছু সম্পদ অ্যাক্সেস করার পূর্ণ অনুমতি দেয়। সহজ শর্তে, অনুমোদন সিস্টেম অ্যাক্সেস করার আপনার ক্ষমতা নির্ধারণ করে এবং কত পরিমাণে সফল প্রমাণীকরণের পরে সিস্টেম দ্বারা আপনার পরিচয় যাচাই করা হলে, আপনি সিস্টেমের সম্পদ অ্যাক্সেস করার জন্য অনুমোদিত হন।

অনুমোদন হচ্ছে প্রাতিষ্ঠানিক ব্যবহারকারীর নির্দিষ্ট সম্পদগুলিতে অ্যাক্সেস আছে কি না তা যাচাইয়ের প্রক্রিয়া। এটি আপনার সম্পদ যেমন তথ্য, উপাত্ত, ফাইল, ইত্যাদি সম্পদ অ্যাক্সেস অনুমোদন আপনার অধিকার যাচাই করে। অনুমোদন সাধারণত প্রমাণীকরণের পরে আসে যা আপনার বিশেষাধিকার নিশ্চিত করতে। সহজ শর্তে, এটি এমন কিছু করার অনুমতি দেয় যা কিছু বা কিছু করার অনুমতি দেয়।

উদাহরণস্বরূপ, একটি প্রতিষ্ঠানের কর্মচারী আইডি এবং পাসওয়ার্ড যাচাই এবং নিশ্চিত করার প্রক্রিয়া প্রমাণীকরণ বলা হয়, তবে কোন কর্মচারীর অ্যাক্সেস কোনও ফর্মে অনুমোদিত কিনা তা নির্ধারণ করা হয়। চলুন শুরু করা যাক এবং আপনি একটি ফ্লাইট বোর্ড সম্পর্কে আছেন আপনি চেক করার আগে আপনার টিকিট এবং কিছু সনাক্তকরণ দেখায়, আপনি একটি বোর্ডিং পাস যা এয়ারপোর্ট কর্তৃপক্ষ আপনার পরিচয় প্রমাণিত হয়েছে নিশ্চিত। কিন্তু এটা না। একটি ফ্লাইট অ্যাডভান্ট্ট আপনাকে ফ্লাইট উপর উড়ন্ত অনুমিত ফ্লাইট বোর্ড আপনাকে অনুমোদন করতে হবে, আপনি সমতল এবং এর সম্পদ ভিতরে প্রবেশাধিকার অনুমতি দেয়।

একটি সিস্টেম অ্যাক্সেস উভয় প্রমাণীকরণ এবং অনুমোদন দ্বারা সুরক্ষিত। সিস্টেম অ্যাক্সেস করার কোনও প্রচেষ্টা বৈধ প্রমাণপত্রাদিগুলি প্রবেশ করে প্রমাণিত হতে পারে, তবে এটি কেবলমাত্র সফল অনুমোদনের পরে স্বীকার করা যেতে পারে। প্রচেষ্টার অনুমোদন হলেও অনুমোদিত নয়, সিস্টেমটি সিস্টেম অ্যাক্সেস অস্বীকার করবে।

প্রমাণীকরণ	অনুমোদন
প্রমাণীকরণ আপনার পরিচয় নিশ্চিত করে সিস্টেম অ্যাক্সেস মঞ্জুর।	অনুমোদন নির্ধারণ করে যে আপনি সম্পদগুলি অ্যাক্সেস করার জন্য অনুমোদিত কিনা।
ব্যবহারকারীর প্রবেশাধিকার লাভের জন্য ব্যবহারকারীর শংসাপত্রগুলি বৈধ করার প্রক্রিয়া।	এটি অ্যাক্সেস অনুমোদিত বা না কিনা যাচাই করার প্রক্রিয়া।
এটি নির্ধারণ করে যে ব্যবহারকারীটি কি সে দাবি করে।	এটি নির্ধারণ করে যে ব্যবহারকারী কী ব্যবহার করতে পারেন এবং অ্যাক্সেস করতে পারবেন না।
প্রমাণীকরণের জন্য সাধারণত ব্যবহারকারী নাম এবং পাসওয়ার্ড প্রয়োজন।	সিকিউরিটি স্তরের উপর নির্ভর করে অনুমোদনের জন্য প্রমাণীকরণের কারণগুলি পরিবর্তিত হতে পারে।
প্রমাণীকরণ অনুমোদন প্রথম ধাপ তাই সর্বদা প্রথম আসে।	সফল প্রমাণীকরণের পরে অনুমোদন করা হয়।
উদাহরণস্বরূপ, বিশ্ববিদ্যালয়ের অফিসিয়াল ওয়েবসাইটের ছাত্রসংখ্যা লঙ্ঘনের আগে একটি নির্দিষ্ট বিশ্ববিদ্যালয়ের শিক্ষার্থীদের অবশ্যই নিজেদের প্রমাণ করতে হবে। এটি প্রমাণীকরণ বলা হয়।	উদাহরণস্বরূপ, অনুমোদন সফল প্রমাণীকরণের পরে শিক্ষার্থীদের বিশ্ববিদ্যালয় ওয়েবসাইট অ্যাক্সেস করার জন্য ঠিক কি তথ্য অনুমোদিত হয় তা নির্ধারণ করে।

সারাংশ

যদিও, উভয় শর্তাবলী প্রায়ই একে অপরের সাথে ব্যবহার করা হয়, তাদের সম্পূর্ণ ভিন্ন ধারণা এবং অর্থ রয়েছে। যদিও উভয় ধারণা ওয়েব পরিষেবা অবকাঠামোর জন্য অত্যন্ত গুরুত্বপূর্ণ, বিশেষ করে যখন এটি একটি সিস্টেমের অ্যাক্সেস প্রদান করে, নিরাপত্তার ব্যাপারে প্রতিটি শব্দ বোঝার কী কী? যদিও আমাদের মধ্যে অন্যরা একে অন্যের সাথে এক শব্দকে বিভ্রান্ত করে, তাদের মধ্যে কী পার্থক্য বোঝা গুরুত্বপূর্ণ, যা প্রকৃতপক্ষে খুব সহজ। প্রমাণীকরণ হল আপনি কে, আপনি অনুমোদন যা আপনি অ্যাক্সেস এবং পরিবর্তন করতে পারেন। সহজ শর্তে, প্রমাণীকরণটি নির্ধারণ করা হচ্ছে যে কেউই সে দাবি করে না। অন্যদিকে, অনুমোদন, সম্পদগুলি অ্যাক্সেসের অধিকার সম্পর্কে নির্ধারণ করছে।