Binance passkey কোথায় জমা হয় ও ফোন বদলানোর আগে করণীয়

Passkey চালু করার সময় আসল প্রশ্নটা "কোন বাটনে চাপ দেব" নয়। আসল প্রশ্ন হলো—এই চাবিটা কোথায় জমা থাকছে, আর ফোনটা হাত থেকে চলে গেলে আপনি নিজের অ্যাকাউন্টে ঢুকতে পারবেন কি না। Passkey পাসওয়ার্ড ফাঁস আর নকল লগইন পেজের ঝুঁকি অনেকটাই কমায়, কিন্তু চাবিটা যদি এমন একটা ফোনে থাকে যেটার কোনো sync বা বিকল্প নেই, তাহলে ফোন বদলানোর দিনই আপনি নিজের অ্যাকাউন্ট থেকে ছিটকে যেতে পারেন।

এই লেখা তাঁদের জন্য যাঁরা Binance-এ রেজিস্ট্রেশন ও 2FA শেষ করে এখন passkey যোগ করার কথা ভাবছেন। ধাপ ও শর্তগুলো Binance-এর অফিসিয়াল সাপোর্ট পেজ থেকে নেওয়া, যাচাইয়ের তারিখ ২৯ সেপ্টেম্বর ২০২৬। Binance-এর হেল্প সেন্টারে এই লেখাগুলোর বাংলা সংস্করণ নেই, তাই সূত্র হিসেবে ইংরেজি পেজই ব্যবহার করা হয়েছে এবং বাটনের নামগুলো ইংরেজিতেই রাখা হয়েছে, যাতে নিজের স্ক্রিনে মিলিয়ে নিতে পারেন।

Passkey আসলে কী করে

Passkey দুই অংশের একটি চাবি। পাবলিক অংশটি Binance-এর সার্ভারে জমা থাকে, আর যে গোপন অংশ দিয়ে সই হয় সেটি থাকে আপনার ডিভাইস, নিরাপত্তা-কি বা পাসওয়ার্ড ম্যানেজারে। ফিঙ্গারপ্রিন্ট, Face ID বা স্ক্রিন PIN দিয়ে আপনি শুধু নিজের ফোনের ভেতরে ওই চাবিটা খোলেন—আপনার আঙুলের ছাপ Binance-এ যায় না।

এর একটা বড় সুবিধা হলো, চাবিটা আসল ডোমেইন বা অ্যাপের সঙ্গে বাঁধা থাকে। নকল সাইটে passkey কাজ করে না, তাই কোড চেয়ে নেওয়া ফিশিং মেসেজের বড় অংশ এতে আটকে যায়। কিন্তু যে ব্যক্তি আপনার ফোনের লক খুলতে পারে, বা যে আপনার Google বা Apple অ্যাকাউন্ট দখল করে নিয়েছে, passkey তাকে আটকাবে না। পুরো ছবিটা দেখতে হলে বাংলাদেশ থেকে Binance অ্যাকাউন্ট সুরক্ষিত রাখার চেকলিস্ট মিলিয়ে নিন—passkey সেই তালিকার একটি স্তর, পুরো তালিকা নয়।

অ্যাপে passkey যোগ করার ধাপ

অফিসিয়াল পেজ অনুযায়ী এই সুবিধা পেতে দরকার Binance অ্যাপ ২.৬০ বা তার পরের সংস্করণ, iOS 16 বা তার পরের, অথবা Android 9 বা তার পরের সিস্টেম। পুরোনো ফোনে অপশনটি না দেখালে আগে অ্যাপ ও সিস্টেম আপডেট করে দেখুন।

১. অ্যাপে লগইন করে [Account Center]-এ যান, উপরের প্রোফাইল অংশে চাপ দিন, তারপর [Security]।

২. [Passkeys (Biometrics)] থেকে [Add Passkey]-তে চাপ দিন। পরের ধাপের জন্য পুরোনো passkey বা 2FA দিয়ে যাচাই করতে বলা হতে পারে।

৩. পপ-আপে দেখানো ইমেইলটি আপনার নিজের Binance অ্যাকাউন্টের কি না মিলিয়ে নিন, তারপর [Continue] চেপে সংরক্ষণের পদ্ধতি বেছে নিন।

ছবি: Binance-এর অফিসিয়াল সাপোর্ট পেজে দেওয়া অ্যাপ স্ক্রিনশট—Security তালিকায় Passkeys (Biometrics) অপশনটি দ্বিতীয় ধাপে চিহ্নিত।

চাবিটা কোথায় জমা হচ্ছে, সেটাই মূল সিদ্ধান্ত

একই [Add Passkey] বাটন চাপলেও কোন পদ্ধতি বাছলেন তার ওপর নির্ভর করে চাবিটা শুধু ওই ডিভাইসে থাকবে, নাকি আপনার অন্য ডিভাইসেও পাওয়া যাবে। অফিসিয়াল পেজে পদ্ধতিগুলো এভাবে আলাদা করা আছে।

Google Password Manager (শুধু Android)। অ্যাপে Android ফোনে এই পপ-আপ এলে [Create] চেপে Touch ID বা PIN দিয়ে নিশ্চিত করতে হয়। ওয়েব সংস্করণের নির্দেশনায় Binance এই পদ্ধতিকেই "recommended" বলেছে, কারণ চাবিটি আপনার Google অ্যাকাউন্টের সঙ্গে স্বয়ংক্রিয়ভাবে sync হয়। অর্থাৎ নতুন Android ফোনে একই Google অ্যাকাউন্টে লগইন করলে চাবিটা ফিরে পাওয়ার সম্ভাবনা থাকে।

iCloud Keychain (শুধু iOS)। চালু না থাকলে ওই ধাপেই চালু করতে বলা হয়। Binance স্পষ্ট লিখেছে, এভাবে তৈরি passkey একই Apple ID ব্যবহার করা সব Apple ডিভাইসে sync হবে।

USB বা NFC নিরাপত্তা-কি (iOS ও Android দুটোতেই)। iOS-এ [Other Options] থেকে [Security key], Android-এ NFC বা USB অনুযায়ী অপশন বেছে কি-টি স্পর্শ করাতে হয়। এই চাবি কোনো ক্লাউডে যায় না—তাই কি-টি হারালে ওই passkey-ও শেষ। তাই এটি বেছে নিলে দ্বিতীয় একটি কি আলাদা জায়গায় রেখে দেওয়াই নিরাপদ।

অন্য ডিভাইস দিয়ে QR (iOS-এ)। স্ক্রিনে আসা QR কোড অন্য ফোন দিয়ে স্ক্যান করতে হয়। এই QR ওই মুহূর্তের যাচাইয়ের অংশ—স্ক্রিনশট নিয়ে কাউকে পাঠাবেন না, কেউ চাইলেও না।

ওয়েব সংস্করণে পথটি [Profile] → [Account] → [Security], Passkeys (Biometrics)-এর পাশে [Manage], তারপর [Add Passkey]। এখানে কম্পিউটারের পাসওয়ার্ড বা বায়োমেট্রিক দিয়ে বানালে Binance-এর পেজেই সতর্কবার্তা আছে—সেই passkey শুধু ওই ডিভাইসেই জমা থাকবে। তাই "সফলভাবে যোগ হয়েছে" দেখেই ধরে নেবেন না যে এটা আপনার ফোনেও চলে এসেছে; সিস্টেমের পাসওয়ার্ড ম্যানেজার খুলে জায়গাটা মিলিয়ে নিন এবং পুরোনো 2FA বাদ দেওয়ার আগে অন্য একটি ব্রাউজারে একবার লগইন করে পরীক্ষা করুন।

"Must verify using passkey" চালু করার আগে দুবার ভাবুন

Passkeys ব্যবস্থাপনা পাতায় একটি সুইচ আছে—[Must verify using passkey for important scenarios]। এটি চালু করলে লগইন এবং withdraw দুটোতেই passkey বাধ্যতামূলক হয়ে যায়। সুরক্ষার দিক থেকে শক্ত ব্যবস্থা, কিন্তু Binance নিজেই লাল অক্ষরে লিখে রেখেছে: passkey-তে ঢোকার সুযোগ হারালে আপনি আর অ্যাকাউন্টে লগইন করতে পারবেন না।

ছবি: অফিসিয়াল পেজে সুইচটির অবস্থান এবং "passkey হারালে লগইন করা যাবে না" সতর্কবার্তা।

সেই পেজেই একটি তালিকা আছে—এই কাজগুলোর আগে সুইচটি বন্ধ করে নিতে বলা হয়েছে: অন্য মোবাইল ডিভাইসে যাওয়া; নতুন iCloud অ্যাকাউন্টে লগইন করা; ফোনের সিস্টেম সেটিংসে passkey-এর সেটিং বদলানো; Binance অ্যাপ আবার ইনস্টল করা। ফোন বদলানো বা অ্যাপ রিইনস্টল করা খুবই সাধারণ ঘটনা, তাই সুইচটি চালু রাখলে সেই দিনটার আগে বন্ধ করে নেওয়ার কথা মনে রাখতে হবে। বন্ধ করতে একই সুইচ টগল করে passkey দিয়ে যাচাই করতে হয়—অর্থাৎ পুরোনো ফোন হাতছাড়া হওয়ার আগেই কাজটা সারতে হবে।

ফোন হারিয়ে গেলে বা বদলালে করণীয়

চাবিটা যদি Google Password Manager বা iCloud Keychain-এ sync করা থাকে, প্রথমে আপনার নিয়ন্ত্রণে থাকা অন্য ডিভাইস থেকে লগইন করুন, তারপর হারানো ফোনের passkey-টি Passkeys তালিকা থেকে মুছে দিন। অ্যাপে মুছতে Delete আইকনে চেপে passkey বা 2FA দিয়ে যাচাই করতে হয়; ওয়েবে পাশের [Remove] থেকে। USB কি-এর passkey মুছতে হলে ওই কি-টি কম্পিউটারে লাগিয়ে যাচাই করতে হবে—এটাই বুঝিয়ে দেয়, ফোন হারানোর পর সামলানোর চেয়ে আগে থেকে গুছিয়ে রাখা অনেক সহজ।

কোনো sync করা কপি না থাকলে এবং passkey-তে আর ঢোকা না গেলে পথ একটাই—অফিসিয়াল 2FA রিসেট। লগইন পেজে ইমেইল বা ফোন নম্বর দেওয়ার পর passkey যাচাইয়ের পপ-আপ এলে [Cancel] চেপে [My Passkeys Are Not Available] বেছে নিতে হয়, তারপর পাসওয়ার্ড দিয়ে এগোতে হয় এবং যে যাচাই পদ্ধতিগুলো আর কাজ করছে না সেগুলো চিহ্নিত করে রিসেটের অনুরোধ পাঠাতে হয়।

ছবি: অফিসিয়াল রিসেট নির্দেশনার তৃতীয় ধাপ—passkey কাজ না করলে "My Passkeys Are Not Available" বেছে নিতে বলা হয়েছে।

এখানে সময়ের হিসাবটাও মাথায় রাখুন: 2FA রিসেট করলে withdraw, P2P-তে বিক্রি, internal transfer এবং payment সার্ভিস সর্বোচ্চ ৪৮ ঘণ্টা পর্যন্ত বন্ধ থাকে—এটি Binance-এর রিসেট পেজে দুইবার লেখা আছে। ফোন নম্বর বা ইমেইল বদলালেও একই ধরনের ৪৮ ঘণ্টার বিরতি আসে, যার বিস্তারিত হিসাব আছে ফোন নম্বর বা ইমেইল বদলানোর পর ৪৮ ঘণ্টার withdrawal বন্ধের ব্যাখ্যায়। অর্থাৎ যেদিন টাকা তুলতে হবে, তার আগের রাতে ফোন বদলানোর পরিকল্পনা না করাই ভালো।

Passkey লগইনের নিরাপত্তা দেয়, কিন্তু আপনি কোন ঠিকানায় কয়েন পাঠাচ্ছেন সেটা মিলিয়ে দেয় না। টাকা বের করার ধাপে আলাদা সুরক্ষা লাগে—withdrawal whitelist চালু করা ও ২৪/৪৮/৭২ ঘণ্টার নিয়ম সেই জায়গাটা সামলায়।

যোগ করার পর ছোট্ট একটা যাচাই

নতুন passkey বানানোর পর তিনটি কাজ করে ফেলুন। এক, অফিসিয়াল ঠিকানায় একবার সত্যিকারের লগইন করে দেখুন চাবিটা কাজ করছে কি না। দুই, ফোন বা কম্পিউটারের পাসওয়ার্ড ম্যানেজার খুলে দেখুন চাবিটা আসলে কোথায় জমা হয়েছে—শুধু ডিভাইসে, নাকি অ্যাকাউন্টে sync হয়ে। তিন, অন্তত একটি স্বাধীন বিকল্প যাচাই পদ্ধতি (authenticator বা ইমেইল) চালু আছে কি না নিশ্চিত করুন। এই তিনটি মিলে যাওয়ার আগে পুরোনো 2FA সরাবেন না।

সাধারণ কিছু প্রশ্ন

Passkey দিলে কি অন্য সব 2FA মুছে দেওয়া যায়?

দেওয়া উচিত নয়। Binance বলছে, passkey দিয়ে বেশির ভাগ অ্যাকাউন্ট ফাংশনের যাচাই করা যায়, কিন্তু ঝুঁকি বুঝে প্ল্যাটফর্ম অন্য যাচাইও চাইতে পারে। অন্তত একটি বিকল্প রেখে দিন, বিশেষ করে ফোন বদলানোর সময়।

নতুন ফোন কিনলে passkey কি নিজে থেকেই চলে আসবে?

নির্ভর করে আপনি কোথায় সেভ করেছিলেন তার ওপর। Google Password Manager বা iCloud Keychain-এ sync করা থাকলে একই অ্যাকাউন্টে লগইন করার পর পাওয়ার সম্ভাবনা থাকে। ওয়েবে কম্পিউটারের পাসওয়ার্ড বা বায়োমেট্রিক দিয়ে বানানো passkey শুধু ওই ডিভাইসেই থাকে—নতুন ফোনে আসবে না।

"Must verify using passkey" চালু আছে, এখন ফোন বদলাতে হবে—কী করব?

পুরোনো ফোন হাতে থাকতেই Passkeys ব্যবস্থাপনা পাতায় গিয়ে সুইচটি বন্ধ করুন এবং passkey দিয়ে যাচাই করুন। নতুন ফোনে লগইন ও নতুন passkey যোগ করা হয়ে গেলে চাইলে আবার চালু করতে পারেন।

Passkey কি কাগজে লিখে রাখা যায়?

যায় না। এটি পাসওয়ার্ডের মতো টেক্সট নয়। একাধিক ডিভাইসে পেতে হলে সমর্থিত পাসওয়ার্ড ম্যানেজারের sync, QR দিয়ে অন্য ডিভাইসে যাচাই, অথবা আলাদা একটি FIDO2 নিরাপত্তা-কি ব্যবহার করতে হয়। কেউ যদি আপনার কাছে passkey, QR কোড বা যাচাইয়ের স্ক্রিন চায়, সেখানেই থেমে যান।

সূত্র

• Binance Support: How to Create a Passkey for My Binance Account? — প্রকাশ ২০২৩-০৩-১৭, হালনাগাদ ২০২৫-১২-১০।
• Binance Support: What Is the "Must verify using passkey" Function? — প্রকাশ ২০২৪-০২-২৭।
• Binance Support: How to Reset 2FA When I Can't Access My Binance Account? — প্রকাশ ২০২৪-০১-১৬, হালনাগাদ ২০২৬-০৩-১৮।

তিনটি পেজই ইংরেজিতে; Binance হেল্প সেন্টারে এগুলোর বাংলা সংস্করণ নেই। বাটনের নাম ও শর্ত সময়ে সময়ে বদলায়, তাই নিজের স্ক্রিনে যা দেখছেন সেটিই চূড়ান্ত ধরুন। যাচাইয়ের তারিখ: ২৯ সেপ্টেম্বর ২০২৬।

নতুন অ্যাকাউন্ট খুলতে চাইলে Binance-এর অফিসিয়াল রেজিস্ট্রেশন পেজ (রেফারেল কোড BN6321)। রেজিস্ট্রেশন পেজে লেখা থাকে ট্রেডিং ফি রিবেট সর্বোচ্চ ২০% পর্যন্ত; আসল হার অ্যাকাউন্ট, অঞ্চল ও চলতি ক্যাম্পেইনের ওপর নির্ভর করে। এই সাইট কমিশন পেতে পারে।