Service account
একটি পরিষেবা অ্যাকাউন্ট বা অ্যাপ্লিকেশন অ্যাকাউন্ট হল একটি ডিজিটাল পরিচয় যা একটি অ্যাপ্লিকেশন সফ্টওয়্যার বা পরিষেবা দ্বারা অন্যান্য অ্যাপ্লিকেশন বা অপারেটিং সিস্টেমের সাথে যোগাযোগের জন্য ব্যবহৃত হয়। এগুলি প্রায়শই মেশিন থেকে মেশিন যোগাযোগের (এম2এম) জন্য ব্যবহৃত হয়, উদাহরণস্বরূপ অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেসের (এপিআই) জন্য। পরিষেবার অ্যাকাউন্টটি আবেদনের প্রেক্ষাপটে একটি বিশেষায়িত পরিচয় হতে পারে। পাসওয়ার্ড আপডেট করা স্থানীয় পরিষেবা অ্যাকাউন্টগুলি অপারেটিং সিস্টেমের বিভিন্ন উপাদানের সাথে যোগাযোগ করতে পারে, যা পাসওয়ার্ড পরিবর্তনের সমন্বয়কে কঠিন করে তোলে। বাস্তবে এর ফলে পরিষেবা অ্যাকাউন্টগুলির পাসওয়ার্ড খুব কমই পরিবর্তন করা হয়, যা কোনও সংস্থার জন্য যথেষ্ট নিরাপত্তা ঝুঁকি তৈরি করে। কিছু ধরনের পরিষেবা অ্যাকাউন্টের পাসওয়ার্ড থাকে না। ওয়াইড অ্যাক্সেস সার্ভিস অ্যাকাউন্টগুলি প্রায়শই ডেটাবেসে অ্যাক্সেস, ব্যাচ কাজ বা স্ক্রিপ্ট চালানোর জন্য বা অন্যান্য অ্যাপ্লিকেশন অ্যাক্সেস করার জন্য অ্যাপ্লিকেশন দ্বারা ব্যবহৃত হয়। এই ধরনের সুবিধাপ্রাপ্ত পরিচয়গুলির প্রায়শই অ্যাপ্লিকেশন বা ডাটাবেসে স্থাপন করা কোনও সংস্থার অন্তর্নিহিত ডেটা স্টোরে ব্যাপক প্রবেশাধিকার থাকে। এই ধরনের অ্যাকাউন্টগুলির পাসওয়ার্ডগুলি প্রায়শই সাধারণ টেক্সটফাইলে তৈরি এবং সংরক্ষণ করা হয়, যা একটি দুর্বলতা যা অ্যাপ্লিকেশনগুলির জন্য ত্রুটি সহনশীলতা প্রদানের জন্য বেশ কয়েকটি সার্ভারে প্রতিলিপি করা যেতে পারে। এই দুর্বলতা একটি সংস্থার জন্য একটি উল্লেখযোগ্য ঝুঁকি তৈরি করে কারণ অ্যাপ্লিকেশনটি প্রায়শই এমন ধরনের ডেটা হোস্ট করে যা উন্নত স্থায়ী হুমকির জন্য আকর্ষণীয়। পরিষেবা অ্যাকাউন্টগুলি অ-ব্যক্তিগত ডিজিটাল পরিচয় এবং ভাগ করা যেতে পারে। গুগল ক্লাউডের অপব্যবহার পরিষেবা অ্যাকাউন্টগুলির অপব্যবহারের জন্য বিভিন্ন সম্ভাবনার তালিকা তৈরি করেঃ বিশেষাধিকার বৃদ্ধিঃ কেউ পরিষেবা অ্যাকাউন্টের ছদ্মবেশ ধারণ করে স্পুফিংঃ কেউ তাদের পরিচয় গোপন করার জন্য পরিষেবা অ্যাকাউন্টের ছদ্মবেশ ধারণ করে অ-প্রত্যাখ্যানঃ অপব্যবহারকারীর ক্রিয়াকলাপগুলি সনাক্ত করা সম্ভব না হলে পরিষেবা অ্যাকাউন্টের মাধ্যমে তাদের পক্ষে পদক্ষেপ নেওয়া তথ্য প্রকাশঃ অননুমোদিত ব্যক্তিরা পরিকাঠামো, অ্যাপ্লিকেশন বা প্রক্রিয়া সম্পর্কে তথ্য বের করে। এছাড়াও দেখুন কেরবেরোস সার্ভিস অ্যাকাউন্ট, কেরবেরোসের একটি পরিষেবা অ্যাকাউন্ট (প্রোটোকল) পরিচালিত পরিষেবা অ্যাকাউন্ট, পরিচালিত পরিষেবাগুলির মধ্যে একটি পরিষেবা অ্যাকাউন্ট বিশেষাধিকারযুক্ত পরিচয় পরিচালনা রোবোটিক প্রক্রিয়া অটোমেশন রেফারেন্স কম্পিউটার সুরক্ষা সফ্টওয়্যার