একটি অঘটনের কারণে, গুগল অথেনটিকেটর- এ এক্সপোর্ট করার সময় সমস্ত এক্সপোর্ট করা কোড মুছে গিয়েছিল; আমি ফেসবুকেরটা ছাড়া বাকি সবগুলোর রিকভারি কোড সেভ করে রেখেছিলাম। আমার কোনো প্রয়োজন বা তাড়া ছিল না, কারণ আমি বহু বছর ধরে সোশ্যাল নেটওয়ার্কটি ব্যবহার করিনি, কিন্তু আমি দেখতে চেয়েছিলাম যে কোনোভাবে আবার অ্যাক্সেস ফিরে পেতে পারি কিনা। এক মহাযাত্রার শুরু।
গুগল অথেন্টিকেটর-এর সমস্ত এন্ট্রি এক্সপোর্ট করার সময় এই সিলেকশন ডায়ালগটিতেই মারাত্মক ত্রুটিটি ঘটেছিল, যেখানে আমি তাড়াহুড়ো করে দ্বিতীয় অপশনটি বেছে নিয়েছিলাম।:
কিন্তু এটি ব্যাকআপ তৈরি করে না।
পাসওয়ার্ড দেওয়ার পর ফেসবুকের জন্য গুগল অথেনটিকেটর থেকে একটি সময়-ভিত্তিক কোডের প্রয়োজন হতো। এই TOTP কনফিগারেশনটি আর বিদ্যমান ছিল না। ইমেইলের মাধ্যমে পাঠানো কোডগুলো মেইলবক্সে প্রবেশ নিশ্চিত করত, কিন্তু এটি অনুপস্থিত দ্বিতীয় ফ্যাক্টরটির বিকল্প ছিল না। এমনকি একটি নতুন পাসওয়ার্ডও সেই অবস্থার পরিবর্তন করতে পারত না।
সফলভাবে লগ ইন করতে প্রায় তিন মাস সময় লেগেছিল। এর মধ্যে দুটি সাপোর্ট টিম, একটি ডেটা প্রাইভেসি অনুরোধ, একটি নতুন ডিসপোজেবল ইমেল অ্যাড্রেস, একাধিক আইডি ফটো পাঠানো এবং বেশ কয়েকবার ফলো-আপ অনুসন্ধান করতে হয়েছিল। শেষ পর্যন্ত, পাসওয়ার্ড রিসেট করেও কোনো লাভ হয়নি; শুধুমাত্র হাতে তৈরি, সময়-সীমিত টু-ফ্যাক্টর অথেনটিকেশন (2FA) কোডটিই কাজ করেছিল।
অনেক খোঁজাখুঁজির পর, আমি ফেসবুকের অফিসিয়াল ইইউ ডেটা প্রোটেকশন ফর্মটি খুঁজে পেলাম। দুই সপ্তাহ পর, অবশেষে আমি "প্রাইভেসি অপারেশনস"-এর একজন কর্মীর কাছ থেকে একটি ১৬-সংখ্যার কেস নম্বরসহ উত্তর পেলাম। আমি আমার অ্যাকাউন্টের বিবরণ জমা দিয়েছিলাম, হারিয়ে যাওয়া অথেনটিকেটরটির কথা জানিয়েছিলাম এবং পরিচয় যাচাইকরণ, পুরোনো ২এফএ পদ্ধতিটি রিসেট করা এবং জিডিপিআর-এর ১৫ নং ধারা অনুযায়ী তথ্য দেওয়ার জন্য অনুরোধ করেছিলাম। মেটা আমাকে ডেটা অ্যাক্সেসের জন্য সাধারণ সেলফ-সার্ভিস টুলগুলো ব্যবহার করতে বলেছিল। এই দলটি অ্যাকাউন্ট অ্যাক্সেসের ব্যাপারে সাহায্য করতে পারেনি। বাস্তবে, এটি অকেজো ছিল: উল্লিখিত পেজগুলোতে লগইন করার প্রয়োজন ছিল।
সাহায্য: উপলব্ধ নেই।
আমি আপত্তি জানালাম, একটি সময়সীমা বেঁধে দিলাম এবং ঘোষণা করলাম যে প্রয়োজনে আমি তথ্য সুরক্ষা সংক্রান্ত বিষয়ে সংশ্লিষ্ট তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দায়ের করব। অ্যাকাউন্ট পুনরুদ্ধার এবং তথ্য প্রকাশ দুটি পৃথক প্রক্রিয়া ছিল; আমি ধারা ১৫ অনুযায়ী প্রয়োজনীয় সম্পূর্ণ তথ্য পাইনি। দুই সপ্তাহ পরে, প্রথম কার্যকর নির্দেশনাটি এলো: আমাকে এমন একটি ইমেল ঠিকানা দিতে হবে যা কোনো বর্তমান বা পূর্ববর্তী মেটা অ্যাকাউন্টের সাথে কখনও সংযুক্ত ছিল না। এর জন্য, আমি একটি ডিসপোজেবল ইমেল ঠিকানা ব্যবহার করেছিলাম, যেটিতে আমার তখনও অ্যাক্সেস ছিল।
দশ দিন পর, ফেসবুক কমিউনিটি অপারেশনস এই নতুন ঠিকানায় আমার সাথে যোগাযোগ করে। তারা সমস্যাটির একটি বিস্তারিত বিবরণ এবং আমার আসল আইডির ছবি চেয়েছিল – স্পষ্টভাবে স্ক্যান করা ছবি নয়। আমি সাথে সাথে তাদের আমার আইডির সামনের ও পেছনের অংশ পাঠিয়ে দিই এবং দুটি নির্দিষ্ট লক্ষ্যের কথা জানাই: এখন আর ব্যবহারযোগ্য নয় এমন TOTP পদ্ধতিটি সরিয়ে ফেলা এবং অ্যাকাউন্টটিতে নতুন ঠিকানাটি যুক্ত করা।
তিন সপ্তাহেরও বেশি সময় ধরে কোনো সাড়াশব্দ ছিল না – অবশেষে আমি আবার যোগাযোগ করলে, সমস্যার বিবরণ এবং আমার আইডির ছবি পুনরায় পাঠানো হয়। আরও দুই সপ্তাহ পর, আমি রসিদ এবং প্রক্রিয়াকরণের অবস্থা সম্পর্কে জানতে চাই। অ্যাকাউন্টে তখনও কোনো লক্ষণীয় পরিবর্তন আসেনি। আরও দুই সপ্তাহ অপেক্ষার পর, আমি দুটি প্রক্রিয়াকে একটি বার্তায় একত্রিত করি: কেস নম্বর, এ পর্যন্ত গৃহীত পদক্ষেপ, পাঠানো নথি এবং কাঙ্ক্ষিত ফলাফল।
অবশেষে (এই পর্যায়ে আমি প্রায় আশাই ছেড়ে দিয়েছিলাম), মেটা একবার ব্যবহারযোগ্য পাঁচটি আট-সংখ্যার টু-ফ্যাক্টর অথেনটিকেশন (2FA) কোড পাঠালো। সেগুলোর মেয়াদ ছিল তিন দিন। মেসেজটিতে স্পষ্টভাবে বলা ছিল যে, এগুলো ব্যবহার করার আগে যেন আমি আবার পাসওয়ার্ড রিসেট না করি। আমি সত্যিই সেগুলো দিয়ে লগ ইন করতে পেরেছিলাম এবং সাথে সাথেই আমার ফোন নম্বরটিকে একটি অতিরিক্ত টু-ফ্যাক্টর অথেনটিকেশন পদ্ধতি হিসেবে সেট আপ করে নিয়েছিলাম। কিন্তু, আমি তখনও পুরনো অথেনটিকেটর পদ্ধতিটি সরাতে পারছিলাম না। আমার ডেস্কটপে, ফেসবুক নতুন ডিভাইসটির জন্য একটি সিকিউরিটি চেক দেখাচ্ছিল, কিন্তু আমার মোবাইল ডিভাইসে পেজটি খালিই থেকে গেল।
গুগল অথেন্টিকেটরটি প্রত্যাখ্যাত হয়েছে।
আমি সেদিনই মেটাকে এটি ম্যানুয়ালি সরিয়ে ফেলার জন্য অনুরোধ করেছিলাম, এবং দুই সপ্তাহ পরে সেই অনুরোধটি পূরণ করা হয়েছিল। সংক্ষেপে, নিম্নলিখিত বিষয়গুলো সহায়ক হয়েছিল।:
- ইইউ-এর আনুষ্ঠানিক তথ্য সুরক্ষা ফর্মের মাধ্যমে কোনো ব্যক্তির সাথে যোগাযোগ করুন।,
- ইমেইলের মাধ্যমে (অত্যন্ত অবিচলভাবে) যোগাযোগ রাখুন এবং GDPR-এর ধারা ১৫ অনুযায়ী তথ্যের জন্য জোর দিন।,
- ম্যানুয়াল 2FA কোড সংগ্রহ করুন এবং 2FA রিসেট করুন।
আর এই গল্পের সারমর্ম হলো: টু-ফ্যাক্টর অথেনটিকেশন কখনোই শুধু একটি ডিভাইসের সাথে যুক্ত রাখা উচিত নয়। প্রয়োজন হওয়ার আগেই রিকভারি কোড, সেকেন্ড ফ্যাক্টর এবং সিকিউরিটি কী সেট আপ করে নিন!