2FA অথেন্টিকেটর হারিয়ে গেছে বা ফোন বদলেছেন? অ্যাকাউন্ট ফিরে পাওয়ার সঠিক ক্রম

ফোন বদলানোর ওই দুটো দিনেই ঝামেলা সবচেয়ে বেশি বাধে: পুরনো ফোনটা ফ্যাক্টরি রিসেট দিয়ে দেওয়া হয়েছে, সিমও খুলে ফেলা হয়েছে, নতুন ফোনে এক্সচেঞ্জের অ্যাপ বসিয়ে পাসওয়ার্ড একবারেই ঠিকঠাক দেওয়া গেল—আর তারপরই পর্দায় চাইছে সেই ছয় সংখ্যার বদলে-যাওয়া কোড। যে অথেন্টিকেটর অ্যাপটা কোড বানাত, সেটা পড়ে আছে মুছে ফেলা পুরনো ফোনের ভেতরে। নতুনদের আলোচনায় এই প্রশ্নটা ঘুরেফিরে আসে, আর সুরটাও প্রায় একই রকম: প্রথমে হতভম্ব ভাব, তারপর তাড়াহুড়ো, শেষে চারদিকে খোঁজ—"কেউ কি একটু খুলে দিতে পারবে?"

উত্তরটা শুরুতেই বলে রাখি, কারণ সিড ফ্রেজ কী? হারিয়ে গেলে বা ফাঁস হলে কী করবেন লেখাটার সঙ্গে এখানেই সবচেয়ে বড় পার্থক্য: এক্সচেঞ্জ অ্যাকাউন্টের পেছনে একটা প্ল্যাটফর্ম আছে, আপনার পরিচয় যাচাইয়ের রেকর্ড আছে, আর আবেদন করে পরিচয় মিলিয়ে দেখার একটা প্রক্রিয়াও আছে—অথেন্টিকেটর হারানো মানে সাধারণত সম্পদ হারানো নয়। সেলফ-কাস্টডি ওয়ালেটের সিড ফ্রেজ হারালে অবশ্য সত্যিই কারও কিছু করার থাকে না। তবে সহজে ফিরে পাবেন কি না, সেটা দুটো জিনিসের ওপর নির্ভর করে—বিপদের আগে আপনি কী কী সরিয়ে রেখেছিলেন, আর এখন আপনি সঠিক পথে হাঁটছেন কি না। 2FA নিজে কীভাবে সেট করতে হয়, অথেন্টিকেটর কেন SMS-এর চেয়ে নির্ভরযোগ্য—সেসব ক্রিপ্টো অ্যাকাউন্ট নিরাপত্তা: 2FA, অ্যান্টি-ফিশিং কোড, ফান্ড পাসওয়ার্ড কীভাবে সেট করবেন লেখায় আছে; এখানে সেগুলো আর ফিরিয়ে আনছি না, শুধু দরজার বাইরে আটকে পড়ার পরের কথা বলছি।

আগে ঠিক করুন আপনি ঠিক কোন স্তরে আটকেছেন

"ঢুকতে পারছি না"—একই বাক্য, অথচ পেছনের কঠিনতা আকাশ-পাতাল আলাদা। কিছু করার আগে এক মিনিট খরচ করে নিজের জায়গাটা চিনে নিন; ভুল পথে নামলে কয়েকটা দিন এমনিই চলে যাবে।

আরেকটা জিনিস আগে নিশ্চিত হয়ে নেওয়া ভালো: আপনি কি সত্যিই 2FA-র ধাপেই আটকেছেন? কেউ কেউ ভাবেন অথেন্টিকেটর গোলমাল করছে, অথচ আসলে পাসওয়ার্ডটাই ভুল মনে আছে। আবার অচেনা ডিভাইস বা অচেনা নেটওয়ার্ক থেকে লগ ইন করলে সিস্টেম সাময়িকভাবে ইমেইল বা SMS যাচাই চাইতে পারে, যার সঙ্গে 2FA-র সম্পর্ক নেই। পর্দায় ঠিক কোন ধরনের কোড চাওয়া হচ্ছে, সেটা ভালো করে দেখে তারপর পরের ধাপ ঠিক করুন। সঙ্গে একটা কথা মনে রাখুন: ওখানে বসে বারবার অন্ধের মতো চেষ্টা করবেন না—পরপর ব্যর্থ হলে রিস্ক কন্ট্রোল অ্যাকাউন্টটাকে আরও শক্ত করে ধরে, ফলে পরের যাচাইয়ের সময়টাই বরং লম্বা হয়ে যায়।

ভাগ করার রেখা আসলে দুটোই: আপনি এখনও অ্যাকাউন্টের ভেতরে ঢুকতে পারেন কি না, আর সাইন আপে ব্যবহার করা ইমেইল ও ফোন নম্বর দুটোই আপনার হাতে আছে কি না। এই দুটো টানলেই চেনা পরিস্থিতিগুলো তিন ভাগে দাঁড়ায়।

তৃতীয় দলটাই সবচেয়ে ঝামেলার, কিন্তু অনেকে একটা সহজ রাস্তা খেয়াল করেন না: আগে ইমেইলটা ফিরে পান, বা মোবাইল অপারেটরের সার্ভিস সেন্টারে গিয়ে একই নম্বরের সিম আবার তুলে নিন—এই একটা ধাপ পূরণ হলেই আপনার অবস্থা দ্বিতীয় দলে নেমে আসে, আর তারপর সবকিছু অনেক মসৃণ। অপারেটর নম্বরটা পুরোপুরি ছেড়ে দেওয়ার আগে একই নম্বর তুলে নেওয়া সাধারণত ভিন্ন প্ল্যাটফর্মে ম্যানুয়াল পরিচয় যাচাইয়ের চেয়ে কম সময় নেয়; ইমেইলেরও নিজস্ব রিকভারি প্রক্রিয়া আছে, যেটা এক্সচেঞ্জে আবেদনের চেয়ে সহজ।

দুটো জিনিস আগে থেকে রাখা থাকলে এটা আর দুর্ঘটনাই নয়

কথাটা হয়তো একটু দেরিতে বলা হচ্ছে: অথেন্টিকেটর হারানোর মতো দুর্ঘটনার বিরাট অংশই আগেভাগে দশ মিনিট খরচ করলে ঠেকিয়ে দেওয়া যায়। রাখার জিনিস মাত্র দুটো—2FA-র ব্যাকআপ কি, আর সাইন আপের ইমেইলের নিয়ন্ত্রণ।

চালু করার সময় যে সিক্রেট কি-টা আপনাকে দেওয়া হয়েছিল

2FA চালু করার সময় পর্দায় QR কোডের পাশাপাশি অক্ষর-সংখ্যা মেশানো একটা কি অবশ্যই দেওয়া হয়েছিল (প্ল্যাটফর্মভেদে নাম আলাদা—setup key, ব্যাকআপ কি, রিকভারি কি, সবই দেখা যায়)। এর কাজ একটাই: যেকোনো নতুন ডিভাইসের অথেন্টিকেটর অ্যাপে হাতে বসিয়ে দিলে ওই একই অ্যাকাউন্টের বদলে-যাওয়া কোড আবার তৈরি হতে থাকবে। অর্থাৎ এটা হাতে থাকলে ফোন বদলানো আর "ফোন বদলানো" নয়।

সমস্যা হলো, বেশিরভাগ মানুষ 2FA চালু করার সময় QR স্ক্যান করেই "পরের ধাপ"-এ চাপ দেন, ওই কি-টার দিকে একবারও তাকান না। এই ধরনের সাহায্যের আবেদন এত বেশি হওয়ার কারণটা মূলত এখানেই—প্ল্যাটফর্মের কোনো গোলমাল নয়, এই ধাপটা বাদ পড়ে যাওয়া।

সাইন আপের ইমেইল, আর তার নিজের তালা

ইমেইলই আপনার আর প্ল্যাটফর্মের মধ্যে একমাত্র যোগাযোগ যা কোনো নির্দিষ্ট ডিভাইসের ওপর নির্ভর করে না: পাসওয়ার্ড রিসেট, অস্বাভাবিক লগ ইনের সতর্কতা, আবেদনের অগ্রগতির খবর—সবই ওটা দিয়ে যায়। তাই ইমেইলেও 2FA চালু রাখুন, এবং এক্সচেঞ্জের জন্য ব্যবহার করা সেই একই অথেন্টিকেটর অ্যাপ বা একই ফোনে সেটা রাখবেন না—না হলে একবার ফোন হারালে দুটো চাবিই একসঙ্গে যায়, আর এটাই সবচেয়ে চেনা ধারাবাহিক দুর্ঘটনা।

আরেক স্তর বাড়তি নিরাপত্তার উপায় হলো একই 2FA এন্ট্রি দুটো ডিভাইসে বেঁধে রাখা: চালু করার সময়ের ওই QR কোড (বা কি-টা) ফোনে একবার আর পুরনো কোনো ফোন বা ট্যাবে আরেকবার স্ক্যান করুন—দুই জায়গাতেই একই কোড উঠবে। দৈনন্দিন কাজে যেটা খুশি ব্যবহার করুন, একটা হারালে আরেকটা থাকল। খরচ হলো, দুটো ডিভাইসেরই খেয়াল রাখতে হবে; তাই এটা আপনার জন্য মানানসই কি না সেটা আপনার ব্যবহারের ধরন দেখে ঠিক করুন—তবে যে অ্যাকাউন্টে ইতিমধ্যে কিছু সম্পদ রাখা আছে, তার জন্য এই বাড়তি কপিটা আমার বিবেচনায় খরচের তুলনায় অনেক বেশি কাজে দেয়।

এখনও লগ ইন করা গেলে আগে এই কাজটা সারুন

আপনি যদি এই মুহূর্তে লগ ইন অবস্থায় থাকেন, কিংবা পুরনো ফোনটা হাতে থাকে ও কোড দেখাতে পারে, তাহলে আপনি সবচেয়ে ভালো জায়গায় আছেন—দেরি করবেন না। একবার কোড বের করা গেলেই বাঁধন বদলানো নিছক একটা সাধারণ কাজ; এই জানালা বন্ধ হয়ে গেলে ঠিক ওই একই কাজের জন্য কয়েক দিনের ম্যানুয়াল যাচাই পার হতে হয়।

পথের নাম প্ল্যাটফর্মভেদে আলাদা, যুক্তি এক: "নিরাপত্তা সেটিংস / টু-স্টেপ ভেরিফিকেশন"-এ গিয়ে আগে চলতি অথেন্টিকেটরটা আনবাইন্ড বা বন্ধ করুন (প্ল্যাটফর্ম সাধারণত এখনকার কোড আর ইমেইল যাচাই দিয়ে পরিচয় নিশ্চিত করতে বলবে), তারপর নতুন ডিভাইসে আবার চালু করুন—আর এবার যে কি-টা দেওয়া হবে, সেটা বিনা ওজরে লিখে রাখুন। ঠিক কোন নামে কোথায় ঢুকতে হবে ও ধাপগুলো কী, তা আপনার ব্যবহৃত প্ল্যাটফর্মের সেই সময়ের পর্দায় যা দেখাচ্ছে তা-ই প্রামাণ্য।

হাতের কাজ হিসেবে এই কটাও একসঙ্গে সেরে নিন: "ডিভাইস ম্যানেজমেন্ট / লগ ইন রেকর্ড"-এ অচেনা কোনো ডিভাইস আছে কি না দেখুন, বাঁধা ইমেইল ও নম্বর এখনও আপনারই ব্যবহারে কি না নিশ্চিত হোন, আর টাকা তোলার হোয়াইটলিস্টটা আপনারই সেট করা কি না মিলিয়ে নিন। এগুলো নিয়ে বিস্তারিত আছে অ্যাকাউন্ট নিরাপত্তার সেই লেখাটিতে।

ফোন বা নম্বর বদলানো: ক্রম উল্টে গেলেই আসল বিপদ

ওপরের "দেরি করবেন না" কথাটাকে আরও কাজের একটা নিয়মে ছড়িয়ে দেওয়া যায়: ডিভাইস ও নম্বর সংক্রান্ত সব বদল করার সময় পুরনোটা কাজ করতে করতেই অ্যাকাউন্টের দিকটা সেরে ফেলুন। ক্রম উল্টে গেলে কঠিনতা কয়েক গুণ বেড়ে যায়।

যে ক্রমটা সুপারিশ করব, সেটা এরকম:

1. আগে নতুন ফোনে অথেন্টিকেটর অ্যাপ বসিয়ে নিন। পুরনোটা তো হাতেই আছে, তাড়াহুড়োর কিছু নেই।
2. তারপর এক্সচেঞ্জে গিয়ে পুরনো অথেন্টিকেটর আনবাইন্ড করে নতুন ডিভাইসে বাঁধুন, আর নতুন ব্যাকআপ কি লিখে রাখুন। সঙ্গে নতুন ডিভাইস দিয়ে সত্যিই একবার লগ ইন হচ্ছে কি না দেখে নিন।
3. এবার একই অথেন্টিকেটরে ঝুলে থাকা বাকি অ্যাকাউন্টগুলোর হিসাব নিন। ইমেইল, ক্লাউড স্টোরেজ, সোশ্যাল মিডিয়া, পাসওয়ার্ড ম্যানেজার—এগুলোই এক্সচেঞ্জের চেয়ে বেশি ভুলে যাওয়া হয়, অথচ ইমেইলই পরের সব রিকভারির দরজা।
4. সবার শেষে পুরনো ফোন মুছুন, পুরনো নম্বর বাতিল করুন। ক্রম উল্টে গেলে আপনাকে "একেবারেই ঢোকা যাচ্ছে না" ঘর থেকে নতুন করে শুরু করতে হবে।

সবচেয়ে চেনা দুর্ঘটনাটা ঘটে তৃতীয় আর চতুর্থ ধাপের মাঝখানে: এক্সচেঞ্জে ঢোকা যাচ্ছে দেখে মনটা হালকা হয়ে গেল, পুরনো ফোনটা ফ্যাক্টরি রিসেট দিয়ে দেওয়া হলো—আর ইমেইলের টু-স্টেপ ভেরিফিকেশন রয়ে গেল ওই ফোনেই। মোছার আগে পুরনো ফোনের অথেন্টিকেটর অ্যাপটা খুলে ওপর থেকে নিচ পর্যন্ত দেখে নিন ভেতরে আর কোন কোন অ্যাকাউন্ট ঝুলছে, এক-এক করে সেগুলো সেরে তারপর হাত দিন।

নম্বরের বেলাতেও একই কথা: নম্বর বাতিল করার আগে প্ল্যাটফর্মগুলোতে বাঁধা নম্বর বদলে নতুনটা বসিয়ে নিন। অপারেটর নম্বরটা একবার ফিরিয়ে নিলে SMS-এর পথ বন্ধ, আর অনেক প্ল্যাটফর্মের পরিচয় যাচাইয়ের ধাপ এখনও ওটার ওপরেই দাঁড়িয়ে।

একেবারেই ঢোকা যাচ্ছে না: আবেদনের ব্যাপারটা আসলে কী

এই অংশ নিয়েই সবচেয়ে বেশি আগ্রহ, আর এখানেই মানুষ সবচেয়ে সহজে ভুল পথে যায়। প্রত্যাশাটা আগে ঠিক জায়গায় বসাই: অ্যাকাউন্ট ফিরে পাওয়া মানে সাপোর্ট "একটু খুলে দেবে" এমন নয়, এটা মূলত নতুন করে পরিচয় মিলিয়ে দেখা—আপনাকে প্ল্যাটফর্মকে প্রমাণ করতে হবে যে অ্যাকাউন্টটা যিনি খুলেছিলেন সেই আপনিই। যাচাই যত কড়া, বুঝতে হবে প্ল্যাটফর্ম অ্যাকাউন্টের সম্পদকে তত বেশি গুরুত্ব দিচ্ছে।

কোথায় ঢুকতে হবে, কী কী জমা দিতে হবে, কীভাবে যাচাই হবে—সব প্ল্যাটফর্মে আলাদা, আর নীতিমালা বদলালে এগুলোও বদলায়। এখানে শুধু মিলটুকু বলছি। সাধারণত যা চাওয়া হয়, তা মোটামুটি এই কয়েক ধরনের:

• অ্যাকাউন্টের নিজস্ব তথ্য। সাইন আপের ইমেইল, আগে বাঁধা ফোন নম্বর, মোটামুটি কবে সাইন আপ করেছিলেন।
• পরিচয়ের কাগজপত্র। পরিচয় যাচাইয়ে যে কাগজটা দিয়েছিলেন, আর তাৎক্ষণিকভাবে তোলা মুখের ছবি বা লাইভনেস যাচাই।
• ব্যবহারের ছাপ। যে ডিভাইস ও যে জায়গা থেকে সাধারণত লগ ইন করেন, শেষ কয়েকটা জমা বা তোলার সময় ও অঙ্কের মোটামুটি সীমা—ঠিক মনে না থাকলে একটা পরিসর দিন, বানিয়ে নিখুঁত সংখ্যা লিখবেন না।
• কিছু প্ল্যাটফর্মে আরেক স্তর থাকে। যেমন ভিডিও যাচাই, হাতে লেখা ঘোষণাপত্র, কিংবা শুধু আপনারই জানা অ্যাকাউন্টের খুঁটিনাটি প্রশ্ন।

আবার বলি: ঠিক কী কী লাগবে তার তালিকা আপনার ব্যবহৃত প্ল্যাটফর্মের সেই সময়ের অফিসিয়াল হেল্প সেন্টার ও আবেদন ফর্মে যা দেখানো হয়, সেটাই প্রামাণ্য—কোনো তৃতীয় পক্ষের (এই লেখাটিসহ) তালিকা ধরে গুছিয়ে ফেলেই নিশ্চিন্ত হয়ে যাবেন না।

দেরি কেন হয়

দেরিটা দক্ষতার অভাব নয়, ইচ্ছে করেই বানানো। উল্টো দিক থেকে ভাবলেই পরিষ্কার: "ফোন হারিয়েছে" দাবি করা কেউ যদি কয়েক মিনিটেই 2FA রিসেট করে কয়েন তুলে নিতে পারত, তাহলে 2FA চালু রাখারই দরকার ছিল না। পুরো অ্যাকাউন্ট-নিরাপত্তার কাঠামোয় এই পথটাই একমাত্র খোলা মুখ, তাই প্ল্যাটফর্মকে এটা ধীর ও কড়া করে রাখতেই হয়—মানুষের হাতে পুনঃযাচাই, ঠান্ডা মাথার অপেক্ষার সময়, রিসেটের পর কিছুদিন টাকা তোলায় সীমা—সবই চেনা ব্যবস্থা।

আপনার হাতে যেটা আছে তা হলো প্রক্রিয়াটাকে ঘুরপথে না নেওয়া: কাগজপত্র একবারেই পুরোটা দিন, আগে-পরের তথ্যে যেন অমিল না থাকে, মাঝপথে ডিভাইস বা নেটওয়ার্ক বদলে বারবার জমা দেবেন না, একসঙ্গে কয়েকটা টিকিটও খুলবেন না। তথ্যে অমিলই ফেরত পাঠানোর এক নম্বর কারণ, আর এই একই যুক্তি Binance পরিচয় যাচাই পাস না হলে কী করবেন? কারণ ধরে ধরে খুঁজুন লেখাটিতেও কাজ করে।

সিড ফ্রেজ হারানোর সঙ্গে মূল পার্থক্য

আরেকবার জোর দিয়ে বলা দরকার: এক্সচেঞ্জ অ্যাকাউন্টে আবেদন করার মতো "মানুষ" আছে, কারণ কয়েন প্ল্যাটফর্মের জিম্মায় থাকে, প্ল্যাটফর্মের হাতে হিসাব আছে, আপনার পরিচয় যাচাইয়ের রেকর্ড আছে—তাই পরিচয় মিলিয়ে দেখার সামর্থ্যও তার আছে, দায়িত্বও আছে। সেলফ-কাস্টডি ওয়ালেটের দিকে চেইনের ওপর এমন কোনো প্রতিষ্ঠান নেই যে আপনি কে তা যাচাই করবে; সাপোর্টও নেই, আবেদনের দরজাও নেই। তবে "সিড ফ্রেজ হারিয়েছে" শুনেই হাল ছেড়ে দেবেন না, আগে তিনটে অবস্থা আলাদা করুন। এক, পুরনো ওয়ালেটটা এখনও খোলা যায় ও সই করা যায় (ফোন আছে, অ্যাপ মোছা হয়নি, পাসওয়ার্ড বা আঙুলের ছাপ মনে আছে)—তাহলে দ্রুত সম্পদগুলো এমন একটা নতুন ওয়ালেটে সরান যার সিড ফ্রেজ আপনি ঠিকমতো লিখে রেখেছেন; এটাই সবার আগে করার কাজ। দুই, আপনার অন্য কোনো ব্যাকআপ আছে: আরেক জায়গায় লেখা সিড ফ্রেজ, প্রাইভেট কি, Keystore ফাইল, বা হার্ডওয়্যার ওয়ালেটের ব্যাকআপ কার্ড—সেটা দিয়েই রিকভার করুন। তিন, সই করার ডিভাইস আর সব ব্যাকআপ দুটোই নেই—তবেই সেটা সত্যিকারের অচলাবস্থা, ওই অ্যাড্রেসের সম্পদ কেউ বের করে দিতে পারবে না। অর্থাৎ ক্রমটা হলো: আগে দেখুন সই করা যায় কি না ও অন্য ব্যাকআপ আছে কি না, সব নেই নিশ্চিত হলে তবেই "ফিরে পাওয়া যাবে না" বলুন। যে অবস্থাই হোক, সিড ফ্রেজ কোনো অচেনা ওয়েবসাইট বা "রিকভারি টুল"-এ বসাবেন না; এই পরিস্থিতিতে প্রতারণা ওখানেই সবচেয়ে ঘন। ওই দিকের বিস্তারিত আছে সিড ফ্রেজ কী? হারিয়ে গেলে বা ফাঁস হলে কী করবেন লেখায়।

"আনলক করিয়ে দিই" বলা লোক এড়িয়ে চলুন: প্রতারণা এখানেই সবচেয়ে ঘন

এগুলো হাতছাড়া হওয়ার ফল সাধারণত আগের চেয়ে অনেক খারাপ: অবস্থাটা "আপাতত আপনি ঢুকতে পারছেন না" থেকে বদলে "অন্য কেউ ঢুকে পড়েছে" হয়ে যায়। তাই এই অংশে করণীয় একটাই—সাড়া দেবেন না, সরাসরি ব্লক করুন; ফিরে পাওয়ার সব পথ কেবল প্ল্যাটফর্মের অফিসিয়াল দরজা দিয়ে।

একই ঘরানার কথা আরও আছে: "চুরি যাওয়া সম্পদ উদ্ধার করে দেব", "ব্লকচেইন ফরেনসিক টিম", "আনফ্রিজ বিশেষজ্ঞ"—মিল একটাই, আগে একটা ফি, জামানত বা "আনফ্রিজ জামানত" চাইবে। এই কৌশলগুলোর আরও রূপ খুলে দেখানো আছে নতুনরা সবচেয়ে বেশি যে ক্রিপ্টো স্ক্যামে পড়ে: দেখতে কেমন, কীভাবে এড়াবেন লেখায়। আরেকটা ফাঁক দিয়েও ঢোকার চেষ্টা হয়: ফিরে পাওয়ার এই সময়টায় আপনাকে সম্ভবত অ্যাপ আবার ইনস্টল করতে হবে, আর নকল ইনস্টলার গছিয়ে দেওয়ার সবচেয়ে ভালো সময় ঠিক তখনই; বসানোর আগে Binance App কীভাবে ডাউনলোড ও ইনস্টল করবেন? Android/iOS ও ভাষা সেটিং মিলিয়ে উৎসটা নিশ্চিত করুন।

অ্যাকাউন্ট ফিরে পাওয়ার পর সঙ্গে সঙ্গে ট্রেডে ফিরবেন না

ফিরে পাওয়ার ওই মুহূর্তে স্বস্তির নিঃশ্বাস ফেলে সোজা দাম দেখতে চলে যাওয়াটাই স্বাভাবিক। তার আগে দশ মিনিট খরচ করে নিচের কাজগুলো সেরে নেওয়ার পরামর্শ দেব, না হলে এবারের শিক্ষাটা শুধু পিছিয়ে যাবে, মুছবে না:

• 2FA আবার চালু করুন, এবার ব্যাকআপ কি-টা কাগজে লিখে রাখুন, আর পরিচয়পত্র যেখানে রাখেন সেখানেই রাখুন।
• লগ ইন পাসওয়ার্ড বদলান, আর নিশ্চিত হোন যে এই পাসওয়ার্ড অন্য কোনো ওয়েবসাইটে ব্যবহার করা হয়নি।
• ডিভাইস ম্যানেজমেন্টে গিয়ে অচেনা ডিভাইস আর পুরনো ফোনটা—দুটোই সরিয়ে দিন।
• টাকা নাড়াচাড়া করা যায় এমন জায়গাগুলো কেউ বদলেছে কি না দেখুন: টাকা তোলার হোয়াইটলিস্ট, API কি, সাব-অ্যাকাউন্ট, বাঁধা ব্যাংক অ্যাকাউন্ট বা টাকা নেওয়ার মাধ্যম। সত্যিই চুরি হয়ে যাওয়া অ্যাকাউন্টে পেছনের দরজা প্রায়ই এখানেই থেকে যায়।
• ইমেইলটাকেও একবার শক্ত করুন: পাসওয়ার্ড বদলান, তার নিজের টু-স্টেপ ভেরিফিকেশন চালু করুন, আর কেউ চুপচাপ কোনো ইমেইল ফরওয়ার্ডিং নিয়ম বসিয়ে রেখেছে কি না দেখুন। শেষেরটাই সবচেয়ে বেশি বাদ পড়ে, অথচ ফরওয়ার্ডিং নিয়মই আক্রমণকারীর সবচেয়ে প্রিয় রেখে যাওয়া লেজ।

আরেকটা কথা মনের দিক থেকে: একবার দরজার বাইরে আটকে থাকলে স্মৃতিটা টাটকা থাকে, আর ঠিক তখনই সময়টা সবচেয়ে ভালো—হাতের কাজ হিসেবে বাকি প্ল্যাটফর্মগুলোর টু-স্টেপ ভেরিফিকেশনও ব্যাকআপ করে রাখুন; যেগুলোর কি তখন লিখে রাখা হয়নি, বেশিরভাগ প্ল্যাটফর্মে অথেন্টিকেটর বন্ধ করে আবার চালু করলে কি-টা আরেকবার দেখানো হয়, ওই সময়ে লিখে নিন। দুই সপ্তাহ ফেলে রাখলে আবার মনে থাকবে না।

সবচেয়ে বেশি জিজ্ঞেস করা প্রশ্নগুলো

অথেন্টিকেটর অ্যাপটা আনইনস্টল করে ফেলেছি, আবার ইনস্টল করলে ফিরে আসবে?

নিশ্চিত নয়। বেশিরভাগ অথেন্টিকেটর কি-গুলো ফোনেই জমা রাখে, আনইনস্টল মানে মুছে ফেলা, আর নতুন ইনস্টল একটা ফাঁকা খোলস। কিছু অ্যাপে ক্লাউড ব্যাকআপ বা অ্যাকাউন্ট সিঙ্ক থাকে, সেখানে আবার লগ ইন করলে এন্ট্রিগুলো ফিরে আসে—তবে সেটা নির্ভর করে আপনি ওই সুবিধাটা তখন চালু করেছিলেন কি না। তাই "আবার ইনস্টল করে দেখি" কোনো সমাধান নয়; লগ ইন করা যাচ্ছে এমন অবস্থাতেই নিয়ম মেনে আনবাইন্ড করে আবার বেঁধে নিন।

পুরনো ফোনের পর্দা ভাঙা, চালুই হয় না—কিছু করার আছে?

সুযোগ আছে। পর্দা ভাঙলেও মাদারবোর্ড ঠিক থাকলে বাইরের মনিটরে লাগিয়ে বা সার্ভিস সেন্টারে দিয়ে ভেতরের তথ্য প্রায়ই বের করা যায়, অথেন্টিকেটরের কোডও দেখানো যায়—আর একবার কোড পেলেই এক্সচেঞ্জে সঙ্গে সঙ্গে আনবাইন্ড করে আবার বাঁধা শেষ। তাই সারাতে দেওয়ার আগে এই ধাপটা মাথায় রাখুন, শুরুতেই কাউকে ফ্যাক্টরি রিসেট করতে বলবেন না।

ফোন বদলানোর সময় অথেন্টিকেটরের "মাইগ্রেশন" সুবিধা ব্যবহার করলে পুরনো ফোনেরটা রেখে দেব?

কিছু অথেন্টিকেটর অ্যাপে অফিসিয়াল মাইগ্রেশন বা এক্সপোর্ট সুবিধা আছে। মাইগ্রেশন শেষে পুরনো ফোনের এন্ট্রিগুলো নিয়ে কী করবেন, তা নির্ভর করে পুরনো ফোনটার ভবিষ্যতের ওপর: ব্যাকআপ ফোন হিসেবে রেখে দিলে এন্ট্রি রেখে দেওয়াটাই আগে বলা দুই-ডিভাইস পদ্ধতি; বিক্রি, এক্সচেঞ্জ বা কাউকে দিয়ে দিলে মুছে ফেলুন। যেটাই হোক, মোছার আগে নতুন ফোনে সত্যিই একবার অ্যাকাউন্টে লগ ইন করে দেখে নিন যে পার হচ্ছে—ক্রম উল্টে ফেলবেন না।

ব্যাকআপ কি আর "এককালীন ব্যাকআপ কোড" কি একই জিনিস?

না। ব্যাকআপ কি দিয়ে নতুন ডিভাইসে একই অথেন্টিকেটর এন্ট্রি আবার বানানো যায়, বারবার ব্যবহার করা চলে; এককালীন ব্যাকআপ কোড হলো প্ল্যাটফর্মের আলাদা করে দেওয়া একগুচ্ছ জরুরি কোড, প্রতিটা একবারই চলে, ব্যবহারের পর বাতিল। দুটোই রেখে দেওয়ার মতো, আর রাখার ধরনও এক: অফলাইনে, এবং লগ ইন পাসওয়ার্ড থেকে আলাদা জায়গায়।

আবেদনে সাধারণত কত সময় লাগে?

সবার জন্য এক উত্তর নেই। এটা নির্ভর করে প্ল্যাটফর্ম, আপনার অঞ্চল, কাগজপত্র পুরো কি না, রিস্ক কন্ট্রোলে আটকেছে কি না—তার ওপর, আর নিয়মগুলোও বদলায়। যে কেউ আপনাকে একটা নির্দিষ্ট দিনসংখ্যা বলে দিলে, বিশেষ করে নিজেকে "ভেতরের লোক" দাবি করা কেউ বললে, সেটা বিশ্বাসযোগ্য নয়। আপনার ব্যবহৃত প্ল্যাটফর্মের সেই সময়ের অফিসিয়াল ব্যাখ্যা ও টিকিটের উত্তরই প্রামাণ্য; এই সময়টায় ইমেইল খোলা রাখুন।

ফিরে পাওয়ার প্রক্রিয়া চলার সময় কি আগে কয়েনগুলো তুলে নেওয়া যায়?

সাধারণত যায় না। উপরন্তু অনেক প্ল্যাটফর্ম টু-স্টেপ ভেরিফিকেশন রিসেট হওয়ার পরও কিছুদিন টাকা তোলায় সীমা বসিয়ে রাখে। এটা হয়রানি নয়, বরং কেউ পরিচয় ভাঁড়িয়ে রিসেট করে সঙ্গে সঙ্গে সম্পদ সরিয়ে নেবে—এই আশঙ্কা ঠেকানোর চেনা ব্যবস্থা; ওই সময়টায় টাকা নড়বে না ধরে নিয়েই প্রস্তুত থাকুন।

আমি এক্সচেঞ্জ নয়, সেলফ-কাস্টডি ওয়ালেট ব্যবহার করি—অথেন্টিকেটর হারানো সেখানে কী দাঁড়ায়?

এটা আলাদা ব্যাপার। সেলফ-কাস্টডি ওয়ালেটে ঢোকার চাবি সিড ফ্রেজ বা প্রাইভেট কি, 2FA নয়; ওয়ালেট অ্যাপের পাসওয়ার্ড, আঙুলের ছাপ বা মুখ চেনা শুধু ওই ফোনের স্থানীয় তালা, অন্য ডিভাইসে সিড ফ্রেজ দিয়েই ওয়ালেট আবার ফিরিয়ে আনা যায়। আসল মারাত্মক ব্যাপারটা সিড ফ্রেজ হারানো, আর সেখানে আবেদনের কোনো পথ নেই—এই লেখায় যে এক্সচেঞ্জ অ্যাকাউন্টের কথা বলা হলো, তার সঙ্গে তা পুরোপুরি আলাদা।

পুরো লেখাটা এক বাক্যে: অথেন্টিকেটর হারানো এমন একটা দুর্ঘটনা যার সমাধান আছে, শর্ত হলো আতঙ্কিত না হওয়া আর শর্টকাট না খোঁজা—আগে নিজের অবস্থাটা চিনে নিয়ে তবেই পথ বাছা। কঠিনতা আসলে ঠিক হয়ে যায় দুর্ঘটনার আগেই: ওই দশ মিনিট খরচ করে ব্যাকআপ কি-টা লিখে রেখেছিলেন কি না, আর ইমেইলটাকে আলাদা করে আগলেছিলেন কি না। এ দুটো করা থাকলে পরেরবার ফোন বদলানো নিছক ফোন বদলানোই থাকবে।