Social login
সামাজিক লগইন হ 'ল ফেসবুক, টুইটার বা গুগলের মতো সামাজিক যোগাযোগ পরিষেবা থেকে বিদ্যমান তথ্য ব্যবহার করে একক সাইন-অনের একটি রূপ, সেই ওয়েবসাইটের জন্য বিশেষভাবে একটি নতুন লগইন অ্যাকাউন্ট তৈরি করার পরিবর্তে তৃতীয় পক্ষের ওয়েবসাইটে লগইন করার জন্য। এটি শেষ ব্যবহারকারীদের জন্য লগইনগুলি সহজ করার পাশাপাশি ওয়েব ডেভেলপারদের আরও নির্ভরযোগ্য জনসংখ্যাতাত্ত্বিক তথ্য সরবরাহ করার জন্য ডিজাইন করা হয়েছে। সামাজিক লগইন কিভাবে কাজ করে সামাজিক লগইন সাধারণত একটি প্লাগ-ইন বা উইজেট ব্যবহার করে এক বা একাধিক সামাজিক নেটওয়ার্কিং পরিষেবা থেকে অ্যাকাউন্টগুলিকে একটি ওয়েবসাইটে লিঙ্ক করে। কাঙ্ক্ষিত সামাজিক যোগাযোগ পরিষেবা নির্বাচন করে, ব্যবহারকারী কেবল ওয়েবসাইটে সাইন ইন করার জন্য সেই পরিষেবার জন্য তার লগইন ব্যবহার করে। এর ফলে, সাইটের মালিকদের সামাজিক যোগাযোগ পরিষেবা দ্বারা প্রদত্ত অভিন্ন জনতাত্ত্বিক তথ্য সরবরাহ করার সময় একাধিক বৈদ্যুতিন বাণিজ্য এবং অন্যান্য ওয়েবসাইটের জন্য লগইন তথ্য মনে রাখার শেষ ব্যবহারকারীর প্রয়োজনীয়তাকে অস্বীকার করে। সামাজিক লগইন প্রদানকারী অনেক সাইট তাদের জন্য আরও ঐতিহ্যবাহী অনলাইন নিবন্ধনের প্রস্তাব দেয় যারা এটি চায় বা যাদের সামঞ্জস্যপূর্ণ সামাজিক নেটওয়ার্কিং পরিষেবার সাথে অ্যাকাউন্ট নেই (এবং তাই ওয়েবসাইটের সাথে একটি অ্যাকাউন্ট তৈরি করা থেকে বিরত থাকবে)। অ্যাপ্লিকেশন সোশ্যাল লগইন ওপেনআইডি বা এসএএমএল-এর মতো মান ব্যবহার করে প্রমাণীকরণ ব্যবস্থা হিসাবে কঠোরভাবে প্রয়োগ করা যেতে পারে। ব্যবহারকারীদের সামাজিক কার্যকারিতা প্রদানকারী ভোক্তা ওয়েবসাইটগুলির জন্য, সামাজিক লগইন প্রায়শই ওঅথ মান ব্যবহার করে প্রয়োগ করা হয়। ওআউথ একটি সুরক্ষিত অনুমোদন প্রোটোকল যা সাধারণত তৃতীয় পক্ষের অ্যাপ্লিকেশনগুলিকে একটি "সেশন টোকেন" প্রদানের জন্য প্রমাণীকরণের সাথে ব্যবহার করা হয় যা তাদের ব্যবহারকারীর পক্ষ থেকে সরবরাহকারীদের কাছে এপিআই কল করার অনুমতি দেয়। এই পদ্ধতিতে সামাজিক লগইন ব্যবহার করে সাইটগুলি সাধারণত মন্তব্য, ভাগ করে নেওয়া, প্রতিক্রিয়া এবং গেমিফিকেশনের মতো সামাজিক বৈশিষ্ট্য সরবরাহ করে। যদিও সামাজিক লগইন কর্পোরেট ওয়েবসাইটগুলিতে প্রসারিত করা যেতে পারে, বেশিরভাগ সামাজিক নেটওয়ার্ক এবং ভোক্তা-ভিত্তিক পরিচয় প্রদানকারীরা স্ব-প্রত্যয়িত পরিচয়ের অনুমতি দেয়। এই কারণে, সামাজিক লগইন সাধারণত ব্যাঙ্কিং বা স্বাস্থ্যের মতো কঠোর, অত্যন্ত সুরক্ষিত অ্যাপ্লিকেশনের জন্য ব্যবহার করা হয় না। সামাজিক লগইনের সুবিধাগুলি গবেষণায় দেখা গেছে যে ওয়েবসাইট নিবন্ধকরণ ফর্মগুলি অকার্যকর কারণ অনেক লোক মিথ্যা তথ্য সরবরাহ করে, সাইটের জন্য তাদের লগইন তথ্য ভুলে যায় বা কেবল প্রথম স্থানে নিবন্ধন করতে অস্বীকার করে। 2011 সালে জ্যানরেন এবং ব্লু রিসার্চ দ্বারা পরিচালিত একটি সমীক্ষায় দেখা গেছে যে 77 শতাংশ গ্রাহক আরও ঐতিহ্যবাহী অনলাইন নিবন্ধকরণ পদ্ধতির চেয়ে প্রমাণীকরণের মাধ্যম হিসাবে সামাজিক লগইনকে পছন্দ করেছেন। অতিরিক্ত সুবিধাঃ লক্ষ্যযুক্ত বিষয়বস্তু-ব্যবহারকারীর কাছে ব্যক্তিগতকৃত বিষয়বস্তু লক্ষ্য করার জন্য ওয়েবসাইটগুলি একটি প্রোফাইল এবং সামাজিক গ্রাফের তথ্য পেতে পারে। এর মধ্যে নাম, ইমেল, শহর, আগ্রহ, ক্রিয়াকলাপ এবং বন্ধুদের মতো তথ্য অন্তর্ভুক্ত রয়েছে। তবে, এটি গোপনীয়তার জন্য সমস্যা তৈরি করতে পারে এবং এর ফলে ইন্টারনেটে উপলব্ধ বিভিন্ন দৃষ্টিভঙ্গি এবং বিকল্পগুলি সংকুচিত হতে পারে। একাধিক পরিচয়-ব্যবহারকারীরা একাধিক সামাজিক পরিচয় সহ ওয়েবসাইটে লগ ইন করতে পারেন যা তাদের অনলাইন পরিচয়কে আরও ভালভাবে নিয়ন্ত্রণ করতে সহায়তা করে। নিবন্ধনের তথ্য-অনেক ওয়েবসাইট ব্যবহারকারীদের ম্যানুয়ালি তাদের পিআইআই (ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য) ওয়েব ফর্মগুলিতে প্রবেশ করানোর পরিবর্তে সামাজিক লগইন থেকে ফিরে আসা প্রোফাইল তথ্য ব্যবহার করে। এটি সম্ভাব্যভাবে রেজিস্ট্রেশন বা সাইন-আপ প্রক্রিয়াটিকে ত্বরান্বিত করতে পারে। প্রাক-বৈধ ইমেল-পরিচয় প্রদানকারী যারা গুগল এবং ইয়াহু!-এর মতো ইমেল সমর্থন করে। নিবন্ধকরণ প্রক্রিয়া চলাকালীন ব্যবহারকারীকে একটি মনগড়া ইমেল ঠিকানা সরবরাহ করতে বাধা দিয়ে তৃতীয় পক্ষের ওয়েবসাইটে ব্যবহারকারীর ইমেল ঠিকানা ফেরত দিতে পারে। অ্যাকাউন্ট লিঙ্কিং-যেহেতু সামাজিক লগইন প্রমাণীকরণের জন্য ব্যবহার করা যেতে পারে, অনেক ওয়েবসাইট ঐতিহ্যবাহী ব্যবহারকারীদের পুনরায় নিবন্ধনের জন্য বাধ্য না করে তাদের সামাজিক লগইন অ্যাকাউন্টের সাথে পূর্ব-বিদ্যমান সাইট অ্যাকাউন্ট লিঙ্ক করার অনুমতি দেয়। সামাজিক লগইনের অসুবিধাগুলি ফেসবুকের মতো প্ল্যাটফর্মের মাধ্যমে সামাজিক লগইন ব্যবহার করা অনিচ্ছাকৃতভাবে নির্দিষ্ট লাইব্রেরি, স্কুল বা কর্মক্ষেত্রে তৃতীয় পক্ষের ওয়েবসাইটগুলিকে অকেজো করে দিতে পারে যা উত্পাদনশীলতার কারণে সামাজিক নেটওয়ার্কিং পরিষেবাগুলি অবরুদ্ধ করে। এটি চীন এবং এর "গোল্ডেন শিল্ড প্রজেক্ট"-এর মতো সক্রিয় সেন্সরশিপ ব্যবস্থাযুক্ত দেশগুলিতেও সমস্যা সৃষ্টি করতে পারে, যেখানে তৃতীয় পক্ষের ওয়েবসাইটটি সক্রিয়ভাবে সেন্সর করা নাও হতে পারে, তবে কোনও ব্যবহারকারীর সামাজিক লগইন অবরুদ্ধ করা হলে কার্যকরভাবে অবরুদ্ধ করা হয়। সামাজিক লগইন সরঞ্জাম ব্যবহারের ক্ষেত্রে আরও বেশ কিছু ঝুঁকি রয়েছে। এই লগইনগুলি জালিয়াতি এবং অ্যাকাউন্টের অপব্যবহারের জন্য একটি নতুন সীমানা কারণ আক্রমণকারীরা এই প্রমাণীকরণ প্রক্রিয়াগুলি হ্যাক করার জন্য পরিশীলিত উপায় ব্যবহার করে। এর ফলে প্রতারণামূলক অ্যাকাউন্ট তৈরির অবাঞ্ছিত বৃদ্ধি হতে পারে, বা আরও খারাপ হতে পারে; আক্রমণকারীরা বৈধ ব্যবহারকারীদের কাছ থেকে সফলভাবে সোশ্যাল মিডিয়া অ্যাকাউন্টের পরিচয়পত্র চুরি করতে পারে। সোশ্যাল মিডিয়া অ্যাকাউন্টগুলি এমন একটি উপায়ে শোষণ করা হয় যখন ব্যবহারকারীরা সমস্ত ওয়েবসাইটে পড়ার এবং লেখার অনুমতি অনুরোধ করে এমন দূষিত ব্রাউজার এক্সটেনশনগুলি ডাউনলোড করতে প্রলুব্ধ হয়। এই ব্যবহারকারীরা জানেন না যে পরে, সাধারণত ইনস্টল হওয়ার এক সপ্তাহ বা তার পরে, এক্সটেনশনগুলি ব্যবহারকারীর ব্রাউজারে চালানোর জন্য তার কমান্ড এবং কন্ট্রোল সাইট থেকে কিছু ব্যাকগ্রাউন্ড জাভাস্ক্রিপ্ট ম্যালওয়্যার ডাউনলোড করবে। তারপর থেকে, এই ম্যালওয়্যার সংক্রমিত ব্রাউজারগুলি দূর থেকে কার্যকরভাবে নিয়ন্ত্রণ করা যেতে পারে। এই এক্সটেনশনগুলি ব্যবহারকারী কোনও সোশ্যাল মিডিয়া বা অন্য কোনও অনলাইন অ্যাকাউন্টে লগ ইন না করা পর্যন্ত অপেক্ষা করবে এবং সেই টোকেন বা শংসাপত্রগুলি ব্যবহার করে সঠিক ব্যবহারকারীর স্পষ্ট অনুমতি ছাড়াই অন্যান্য অনলাইন অ্যাকাউন্টের জন্য সাইন আপ করবে। সমষ্টিগত সামাজিক লগইন অনেক সামাজিক সংযোগ পরিষেবার সঙ্গে সামঞ্জস্যপূর্ণ সামাজিক লগইন অ্যাপ্লিকেশনগুলি ওয়ার্ডপ্রেসের মতো ব্লগিং প্ল্যাটফর্ম ব্যবহার করে ওয়েব ডেভেলপারদের জন্য উপলব্ধ। গিগিয়া, জ্যানরেন, Oneall.com, Lanoba.com এবং লগইনরেডিয়াসের মতো সংস্থাগুলিও ওয়েব ডেভেলপারদের জন্য একক সমাধান সামাজিক লগইন পরিষেবা প্রদান করে। এই সংস্থাগুলি 20 বা তার বেশি সামাজিক নেটওয়ার্ক সাইটে সামাজিক লগইন অ্যাক্সেস প্রদান করতে পারে। 2012 সালের মার্চ মাসে একটি গবেষণাপত্রে সামাজিক লগইন পদ্ধতির নিরাপত্তা নিয়ে একটি ব্যাপক গবেষণার কথা বলা হয়। লেখকরা হাই-প্রোফাইল আইডি প্রদানকারী এবং নির্ভরশীল দলীয় ওয়েবসাইট যেমন ওপেনআইডি (গুগল আইডি এবং পেপ্যাল অ্যাক্সেস সহ), ফেসবুক, জ্যানরেন, ফ্রিল্যান্সার, ফার্মভিল, Sears.com ইত্যাদিতে 8টি গুরুতর যুক্তিগত ত্রুটি খুঁজে পেয়েছেন। যেহেতু গবেষকরা পরিচয়পত্র প্রদানকারী এবং তৃতীয় পক্ষের ওয়েবসাইটগুলিকে জানিয়েছিলেন যেগুলি ত্রুটিগুলি আবিষ্কারের প্রকাশ্য ঘোষণার আগে পরিষেবার উপর নির্ভর করেছিল, তাই দুর্বলতা সংশোধন করা হয়েছিল এবং কোনও নিরাপত্তা লঙ্ঘনের খবর পাওয়া যায়নি। এই গবেষণাটি এই উপসংহারে পৌঁছেছে যে এসএসও মোতায়েনের সামগ্রিক নিরাপত্তা গুণমান উদ্বেগজনক বলে মনে হয়। উপরন্তু, সামাজিক লগইনগুলি প্রায়শই অনিরাপদ উপায়ে প্রয়োগ করা হয়। ব্যবহারকারীদের, এই ক্ষেত্রে, প্রতিটি অ্যাপ্লিকেশনকে বিশ্বাস করতে হবে যা তাদের সনাক্তকারীকে গোপনীয়ভাবে পরিচালনা করার জন্য এই বৈশিষ্ট্যটি প্রয়োগ করেছে। উপরন্তু, অনেক ওয়েবসাইটে পরিচালিত একটি অ্যাকাউন্টের উপর নির্ভরতা স্থাপন করে, সামাজিক লগইন ব্যর্থতার একটি একক বিন্দু তৈরি করে, এইভাবে অ্যাকাউন্ট হ্যাক হওয়ার ফলে যে ক্ষতি হতে পারে তা উল্লেখযোগ্যভাবে বৃদ্ধি করে। উল্লেখযোগ্য সরবরাহকারীদের তালিকা এখানে পরিষেবাগুলির (সাধারণত সামাজিক নেটওয়ার্ক) একটি তালিকা রয়েছে যা সামাজিক লগইন বৈশিষ্ট্য সরবরাহ করে যা তারা অন্যান্য ওয়েবসাইটগুলিকে ব্যবহার করতে উৎসাহিত করে। আলিপে এওএল অ্যাপল ফেসবুক গুগল কাকাওটক লাইন লিঙ্কডইন পেপ্যাল কিউকিউ সিনা ওয়েইবো তাওবাও ভকোনটাক্টে (ভিকনটাক্টে) টুইটার উইচ্যাট ইয়াহু! আরও দেখুন একক সাইন-অন প্রমাণীকরণ বনাম। "সামাজিক সাইন-অনঃ এটি কী এবং এটি আপনার ওয়েবসাইটকে কীভাবে উপকৃত করে?" - সোশ্যাল টেকনোলজি রিভিউ; জানুয়ারী 10,2011 "গ্রাহক পরিচয়ের গুরুত্ব"-উইন্ডোজ আইটি প্রো, 2/28/2011। "পেপসি অ্যান্ড দ্য এক্স ফ্যাক্টর আলিঙ্গন গেমিফিকেশন উইথ দ্য পেপসি সাউন্ড অফ"-ভেঞ্চারবিট; অক্টোবর 18,2011 কম্পিউটার অ্যাক্সেস কন্ট্রোল কম্পিউটিং পরিভাষা পাসওয়ার্ড প্রমাণীকরণ