এই পৃষ্ঠাটি Cloud Translation API অনুবাদ করেছে।

কী প্রত্যয়ন সহ হার্ডওয়্যার-সমর্থিত কী জোড়া যাচাই করুন

কী অ্যাটেস্টেশন আপনাকে এই বিষয়ে আরও বেশি আস্থা দেয় যে, আপনার অ্যাপে ব্যবহৃত কীগুলো ডিভাইসের হার্ডওয়্যার-সমর্থিত কীস্টোরে সংরক্ষিত আছে। নিম্নলিখিত বিভাগগুলিতে হার্ডওয়্যার-সমর্থিত কীগুলির বৈশিষ্ট্যগুলি কীভাবে যাচাই করতে হয় এবং অ্যাটেস্টেশন সার্টিফিকেটের এক্সটেনশন ডেটা কীভাবে ব্যাখ্যা করতে হয়, তা বর্ণনা করা হয়েছে।

গুরুত্বপূর্ণ: গুগল অ্যান্ড্রয়েড কী অ্যাটেস্টেশনের জন্য একটি নতুন রুট সার্টিফিকেট চালু করছে। এই পরিবর্তনটি সংবেদনশীল অ্যাপ্লিকেশনগুলির জন্য অ্যাটেস্টেশন প্রক্রিয়ার নিরাপত্তা এবং নির্ভরযোগ্যতা বৃদ্ধি করে। অ্যান্ড্রয়েড কী অ্যাটেস্টেশনের (KeyMint) জন্য একটি নতুন রুট কী তৈরি করা হয়েছে। নতুন রুটটি হলো একটি ECDSA P-384 কী। বিস্তারিত জানতে হার্ডওয়্যার অ্যাটেস্টেশন রুট সার্টিফিকেট রোটেশন দেখুন।

শুরু করার আগে: নিশ্চিত করুন আপনার ডিভাইসটি হার্ডওয়্যার-স্তরের কী অ্যাটেস্টেশন সমর্থন করে।

প্রোডাকশন-লেভেল পরিবেশে কোনো ডিভাইসের হার্ডওয়্যার-সমর্থিত কী-গুলোর বৈশিষ্ট্য যাচাই করার আগে, নিশ্চিত হয়ে নিন যে ডিভাইসটি হার্ডওয়্যার-লেভেল কী অ্যাটেস্টেশন সমর্থন করে। এটি করার জন্য, পরীক্ষা করে দেখুন যে অ্যাটেস্টেশন সার্টিফিকেট চেইনে একটি রুট সার্টিফিকেট রয়েছে যা গুগল অ্যাটেস্টেশন রুট কী দিয়ে স্বাক্ষরিত এবং কী ডেসক্রিপশন ডেটা স্ট্রাকচারের মধ্যে থাকা attestationSecurityLevel এলিমেন্টটি TrustedEnvironment সিকিউরিটি লেভেল অথবা StrongBox সিকিউরিটি লেভেলে সেট করা আছে।

এছাড়াও, সার্টিফিকেট চেইনের সিগনেচারগুলো যাচাই করা এবং সার্টিফিকেট রিভোকেশন স্ট্যাটাস লিস্ট চেক করে চেইনের কোনো কী বাতিল করা হয়নি তা নিশ্চিত করা গুরুত্বপূর্ণ। যদি সবগুলো বৈধ না হয় এবং রুটটি গুগল রুট কী না হয়, তবে অ্যাটেস্টেশনটিকে পুরোপুরি বিশ্বাস করবেন না।

হার্ডওয়্যার-সমর্থিত একটি কী পেয়ার পুনরুদ্ধার এবং যাচাই করুন

কী অ্যাটেস্টেশনের সময়, আপনি একটি কী পেয়ারের অ্যালিয়াস নির্দিষ্ট করেন এবং এর সার্টিফিকেট চেইনটি পুনরুদ্ধার করেন, যা ব্যবহার করে আপনি ঐ কী পেয়ারের বৈশিষ্ট্যগুলো যাচাই করতে পারেন।

যদি ডিভাইসটি হার্ডওয়্যার-স্তরের কী অ্যাটেস্টেশন সমর্থন করে, তবে এই চেইনের অন্তর্গত রুট সার্টিফিকেটটি একটি অ্যাটেস্টেশন রুট কী ব্যবহার করে স্বাক্ষরিত হয়, যা ডিভাইসটির হার্ডওয়্যার-সমর্থিত কীস্টোরে নিরাপদে সরবরাহ করা থাকে।

দ্রষ্টব্য: যেসব ডিভাইসে হার্ডওয়্যার-স্তরের কী অ্যাটেস্টেশন, অ্যান্ড্রয়েড ৭.০ (এপিআই লেভেল ২৪) বা তার উচ্চতর সংস্করণ এবং গুগল প্লে পরিষেবা অন্তর্ভুক্ত থাকে, সেগুলিতে রুট সার্টিফিকেটটি গুগল অ্যাটেস্টেশন রুট কী দিয়ে স্বাক্ষরিত হয়। যাচাই করে নিন যে এই রুট সার্টিফিকেটটি ‘রুট সার্টিফিকেট’ বিভাগে তালিকাভুক্ত সার্টিফিকেটগুলোর মধ্যে রয়েছে।

কী অ্যাটেস্টেশন বাস্তবায়ন করতে, নিম্নলিখিত ধাপগুলো সম্পন্ন করুন:

হার্ডওয়্যার-সমর্থিত কীস্টোরের সাথে যুক্ত X.509 সার্টিফিকেটগুলোর চেইনের রেফারেন্স পেতে একটি KeyStore অবজেক্টের getCertificateChain() মেথড ব্যবহার করুন।
যাচাইকরণের জন্য সার্টিফিকেটগুলো আপনার বিশ্বস্ত একটি আলাদা সার্ভারে পাঠান।
সতর্কতা: একই ডিভাইসে নিম্নলিখিত যাচাইকরণ প্রক্রিয়াটি সম্পন্ন করবেন না। যদি সেই ডিভাইসের অ্যান্ড্রয়েড সিস্টেমটি হ্যাক হয়ে থাকে, তাহলে যাচাইকরণ প্রক্রিয়াটি এমন কিছুকে বিশ্বাস করতে পারে যা বিশ্বাসযোগ্য নয়।
আপনার টুলসেটের জন্য সবচেয়ে উপযুক্ত X.509 সার্টিফিকেট চেইন পার্সিং এবং ভ্যালিডেশন লাইব্রেরির একটি রেফারেন্স সংগ্রহ করুন। যাচাই করুন যে রুট পাবলিক সার্টিফিকেটটি বিশ্বাসযোগ্য এবং চেইনের প্রতিটি সার্টিফিকেট পরবর্তী সার্টিফিকেটটিকে স্বাক্ষর করে।
প্রতিটি সার্টিফিকেটের বাতিলকরণ স্থিতি পরীক্ষা করে নিশ্চিত করুন যে কোনো সার্টিফিকেট বাতিল করা হয়নি।
ঐচ্ছিকভাবে, প্রোভিশনিং ইনফরমেশন সার্টিফিকেট এক্সটেনশনটি পরীক্ষা করুন, যা শুধুমাত্র নতুন সার্টিফিকেট চেইনগুলিতে উপস্থিত থাকে।
আপনার টুলসেটের জন্য সবচেয়ে উপযুক্ত CBOR পার্সার লাইব্রেরির একটি রেফারেন্স সংগ্রহ করুন। রুটের সবচেয়ে কাছের সেই সার্টিফিকেটটি খুঁজুন যেটিতে প্রোভিশনিং ইনফরমেশন সার্টিফিকেট এক্সটেনশনটি রয়েছে। সেই সার্টিফিকেট থেকে প্রোভিশনিং ইনফরমেশন সার্টিফিকেট এক্সটেনশন ডেটা বের করার জন্য পার্সারটি ব্যবহার করুন।
আরও বিস্তারিত জানতে প্রোভিশনিং ইনফরমেশন এক্সটেনশন সম্পর্কিত অংশটি দেখুন।
আপনার টুলসেটের জন্য সবচেয়ে উপযুক্ত ASN.1 পার্সার লাইব্রেরির একটি রেফারেন্স সংগ্রহ করুন। রুটের সবচেয়ে কাছের সার্টিফিকেটটি খুঁজুন, যেটিতে কী অ্যাটেস্টেশন সার্টিফিকেট এক্সটেনশনটি রয়েছে। যদি প্রোভিশনিং ইনফরমেশন সার্টিফিকেট এক্সটেনশনটি উপস্থিত থাকে, তবে কী অ্যাটেস্টেশন সার্টিফিকেট এক্সটেনশনটি অবশ্যই তার ঠিক পরবর্তী সার্টিফিকেটে থাকবে। সেই সার্টিফিকেট থেকে কী অ্যাটেস্টেশন সার্টিফিকেট এক্সটেনশন ডেটা বের করার জন্য পার্সারটি ব্যবহার করুন।
সতর্কতা: ধরে নেবেন না যে কী অ্যাটেস্টেশন সার্টিফিকেট এক্সটেনশনটি চেইনের লিফ সার্টিফিকেটে রয়েছে। চেইনে শুধুমাত্র এক্সটেনশনটির প্রথম উপস্থিতিই বিশ্বাসযোগ্য। এক্সটেনশনটির পরবর্তী কোনো দৃষ্টান্ত সুরক্ষিত হার্ডওয়্যার দ্বারা ইস্যু করা হয়নি এবং এগুলো কোনো আক্রমণকারী দ্বারা ইস্যু করা হয়ে থাকতে পারে, যে অবিশ্বস্ত কী-গুলোর জন্য নকল অ্যাটেস্টেশন তৈরির চেষ্টা করার সময় চেইনটি প্রসারিত করেছে।
কী অ্যাটেস্টেশন স্যাম্পলটি একটি অ্যাটেস্টেশন সার্টিফিকেটের এক্সটেনশন ডেটা বের করার জন্য বাউন্সি ক্যাসেলের ASN.1 পার্সার ব্যবহার করে। আপনি নিজের পার্সার তৈরি করার জন্য এই স্যাম্পলটিকে একটি রেফারেন্স হিসেবে ব্যবহার করতে পারেন।
আরও বিস্তারিত তথ্যের জন্য কী অ্যাটেস্টেশন এক্সটেনশন ডেটা স্কিমা সম্পর্কিত বিভাগটি দেখুন।
পূর্ববর্তী ধাপগুলিতে প্রাপ্ত এক্সটেনশন ডেটার সামঞ্জস্যতা যাচাই করুন এবং হার্ডওয়্যার-সমর্থিত কী-তে যে মানগুলি থাকার প্রত্যাশা করেন, তার সাথে তুলনা করুন।

রুট সার্টিফিকেট

অ্যাটেস্টেশনের নির্ভরযোগ্যতা চেইনের রুট সার্টিফিকেটের উপর নির্ভর করে। যে অ্যান্ড্রয়েড ডিভাইসগুলো পরীক্ষায় উত্তীর্ণ হয়েছে, সেগুলোতে গুগল প্লে সহ গুগল সুইট অফ অ্যাপস থাকা আবশ্যক এবং যেগুলো অ্যান্ড্রয়েড ৭.০ (এপিআই লেভেল ২৪) বা তার উচ্চতর সংস্করণ দিয়ে চালু হয়েছে, সেগুলোতে গুগল হার্ডওয়্যার অ্যাটেস্টেশন রুট সার্টিফিকেট দ্বারা স্বাক্ষরিত অ্যাটেস্টেশন কী ব্যবহার করা উচিত। উল্লেখ্য যে, অ্যান্ড্রয়েড ৮.০ (এপিআই লেভেল ২৬) পর্যন্ত অ্যাটেস্টেশনের প্রয়োজন ছিল না। বৈধ রুট সার্টিফিকেটগুলোর সেট একটি JSON-ফরম্যাটেড অ্যারে হিসেবে ডাউনলোড করা যেতে পারে।

রুট সার্টিফিকেট

একটি কী অ্যাটেস্টেশন সার্টিফিকেট চেইন যাচাই করার সময় নিম্নলিখিত দুটি রুট সার্টিফিকেটকে ট্রাস্ট অ্যাঙ্কর হিসেবে ব্যবহার করা উচিত।

পূর্বে ইস্যু করা রুট সার্টিফিকেট

আপনি যে অ্যাটেস্টেশন চেইনটি পেয়েছেন তার রুট সার্টিফিকেটে যদি এই পাবলিক কী-টি থাকে এবং চেইনের কোনো সার্টিফিকেট বাতিল করা না হয়ে থাকে, তাহলে আপনি বুঝবেন যে:

আপনার চাবিটি এমন হার্ডওয়্যারে রয়েছে যা গুগল নিরাপদ বলে মনে করে; এবং
এতে প্রত্যয়নপত্রে বর্ণিত বৈশিষ্ট্যগুলো রয়েছে।

যদি অ্যাটেস্টেশন চেইনে অন্য কোনো রুট পাবলিক কী থাকে, তাহলে গুগল হার্ডওয়্যারটির নিরাপত্তা সম্পর্কে কোনো দাবি করে না। এর মানে এই নয় যে আপনার কী-টি অরক্ষিত, বরং এর অর্থ হলো অ্যাটেস্টেশনটি প্রমাণ করে না যে কী-টি সুরক্ষিত হার্ডওয়্যারে রয়েছে। সেই অনুযায়ী আপনার নিরাপত্তা সংক্রান্ত ধারণাগুলো পরিবর্তন করুন।

যদি রুট সার্টিফিকেটে এই পৃষ্ঠার পাবলিক কী না থাকে, তাহলে এর দুটি সম্ভাব্য কারণ রয়েছে:

খুব সম্ভবত, ডিভাইসটি অ্যান্ড্রয়েড ৭.০-এর কম কোনো সংস্করণ দিয়ে চালু হয়েছিল এবং এটি হার্ডওয়্যার অ্যাটেস্টেশন সমর্থন করে না। এক্ষেত্রে, অ্যান্ড্রয়েডের একটি সফটওয়্যারভিত্তিক অ্যাটেস্টেশন ব্যবস্থা রয়েছে যা একই ধরনের অ্যাটেস্টেশন সার্টিফিকেট তৈরি করে, কিন্তু সেটি অ্যান্ড্রয়েড সোর্স কোডে হার্ডকোড করা একটি কী (key) দিয়ে স্বাক্ষরিত থাকে। যেহেতু এই সাইনিং কী-টি গোপনীয় নয়, তাই কোনো আক্রমণকারী সুরক্ষিত হার্ডওয়্যার সরবরাহের ভান করে এই অ্যাটেস্টেশনটি তৈরি করে থাকতে পারে।
আরেকটি সম্ভাব্য কারণ হলো, ডিভাইসটি গুগল প্লে ডিভাইস নয়। সেক্ষেত্রে, ডিভাইস নির্মাতা তাদের নিজস্ব রুট সার্টিফিকেট তৈরি করতে এবং তাদের অ্যাটেস্টেশন ডেটার অর্থ নির্ধারণ করতে স্বাধীন। ডিভাইস নির্মাতার ডকুমেন্টেশন দেখুন। উল্লেখ্য যে, গুগল এমন কোনো ডিভাইস নির্মাতার কথা জানে না যারা এটি করেছে।

হার্ডওয়্যার অ্যাটেস্টেশন রুট সার্টিফিকেট রোটেশন

গুগল অ্যান্ড্রয়েড কী অ্যাটেস্টেশনের জন্য একটি নতুন রুট সার্টিফিকেট চালু করছে । এই পরিবর্তনটি সংবেদনশীল অ্যাপ্লিকেশনগুলির জন্য অ্যাটেস্টেশন প্রক্রিয়ার নিরাপত্তা এবং নির্ভরযোগ্যতা বৃদ্ধি করে। অ্যান্ড্রয়েড কী অ্যাটেস্টেশনের (KeyMint) জন্য একটি নতুন রুট কী তৈরি করা হয়েছে। নতুন রুটটি হলো একটি ECDSA P-384 কী।

আপনার যা করা দরকার

আপনার অ্যাপ যদি অ্যান্ড্রয়েড কী অ্যাটেস্টেশনের উপর নির্ভর করে, তাহলে ৩১ মার্চ, ২০২৬-এর মধ্যে নতুন রুট সার্টিফিকেটটি আপনার ট্রাস্ট স্টোরে যুক্ত করুন। https://android.googleapis.com/attestation/root থেকে নতুন এবং পুরোনো উভয় সার্টিফিকেটই ডাউনলোড করুন।
রিমোট কী প্রভিশনিং (RKP) ব্যবহারকারী ডিভাইসগুলো ২০২৬ সালের ফেব্রুয়ারি মাস থেকে এই নতুন সার্টিফিকেটের উপর ভিত্তি করে সার্টিফিকেট পেতে শুরু করবে। ২০২৬ সালের ১০ই এপ্রিলের মধ্যে RKP-সক্ষম ডিভাইসগুলো একচেটিয়াভাবে নতুন রুটটি ব্যবহার করবে।
নতুন এবং বিদ্যমান উভয় রুট সার্টিফিকেটকে বিশ্বাসযোগ্য করতে আপনার অ্যাটেস্টেশন প্রক্রিয়া আপডেট করুন। ফ্যাক্টরি-প্রোভিশনড কী সহ পুরোনো ডিভাইসগুলো কী রোটেশন সমর্থন করে না এবং পুরোনো রুট ব্যবহার করতে থাকে।
সার্টিফিকেট এক্সটেনশন স্কিমাটি অপরিবর্তিত থাকবে; শুধুমাত্র রুটটি পরিবর্তিত হচ্ছে।
নতুন রুটটির মানুষ-পাঠযোগ্য এবং যন্ত্র-পাঠযোগ্য উভয় রূপই সর্বজনীনভাবে উপলব্ধ হবে।

সর্বোত্তম অনুশীলন

রানটাইমে বিশ্বস্ত রুটের জন্য কোনো এন্ডপয়েন্টকে কোয়েরি করবেন না, কারণ এই কাজটি নিরাপত্তা ঝুঁকি তৈরি করে। একটি আনুষ্ঠানিক প্রক্রিয়ার মাধ্যমে বিশ্বস্ত রুটের পরিবর্তনগুলো পরিচালনা করুন।

ফ্যাক্টরি কী পর্যায়ক্রমে বাতিল করা: রিমোট কী প্রোভিশনিং (আরকেপি)

যেসব ডিভাইস অ্যান্ড্রয়েড ১৬ সহ লঞ্চ হয়, সেগুলোর সিস্টেমে শুধুমাত্র RKP সাপোর্ট থাকে। এই পলিসিটি ফ্যাক্টরি কী পর্যায়ক্রমে বিলুপ্ত করে। এটি অ্যাটেস্টেশন কী প্রোভিশন এবং ম্যানেজ করার পদ্ধতিকে উন্নত করে, যা অ্যান্ড্রয়েড ১৫-এর পলিসির একটি বর্ধিত রূপ, যেখানে RKP সাপোর্ট ছিল ঐচ্ছিক। RKP কী লিক হওয়া প্রতিরোধ করে, কারণ সিস্টেম সরাসরি ডিভাইসে কী প্রোগ্রাম করে না। আপনি ডিভাইস থেকে এই কীগুলো ডিলিট করতে পারবেন না। যদি আপনাকে কোনো কী বাতিল করতেই হয়, তবে আপনি সেই বাতিলকরণটি একটিমাত্র ডিভাইসের জন্য নির্দিষ্ট করতে পারেন।

প্রত্যয়ন যাচাইকরণ লাইব্রেরি

কী অ্যাটেস্টেশন সার্টিফিকেট চেইন যাচাই করার জন্য অ্যাটেস্টেশন ভেরিফিকেশন কোটলিন লাইব্রেরিটি ব্যবহার করুন। অধিকন্তু, এই লাইব্রেরিতে নতুন রুট সার্টিফিকেটগুলো আগে থেকেই অন্তর্ভুক্ত করা আছে। আপনি যদি অন্য কোনো ভেরিফায়ার ব্যবহার করেন, তবে আমরা এর পরিবর্তে কোটলিন লাইব্রেরিটি ব্যবহার করার পরামর্শ দিই। এটি ভালোভাবে পরীক্ষিত এবং এমন সব এজ কেস (বিশেষ পরিস্থিতি) কভার করে যা কাস্টম ভেরিফায়ারগুলো প্রায়শই এড়িয়ে যায়।

সার্টিফিকেট বাতিলকরণ স্থিতি তালিকা

বিভিন্ন কারণে অ্যাটেস্টেশন কী বাতিল করা হতে পারে, যার মধ্যে রয়েছে অপব্যবহার বা কোনো আক্রমণকারীর দ্বারা এর সন্দেহজনক নিষ্কাশন। তাই, একটি অ্যাটেস্টেশন চেইনের প্রতিটি সার্টিফিকেটের স্ট্যাটাস অফিসিয়াল সার্টিফিকেট রিভোকেশন স্ট্যাটাস লিস্ট (CRL)-এর সাথে মিলিয়ে দেখা অত্যন্ত গুরুত্বপূর্ণ। এই তালিকাটি গুগল দ্বারা রক্ষণাবেক্ষণ করা হয় এবং https://android.googleapis.com/attestation/status -এ প্রকাশিত হয়। HTTP রেসপন্সের Cache-Control হেডারটি নির্ধারণ করে যে কত ঘন ঘন আপডেটের জন্য চেক করতে হবে, ফলে যাচাই করা প্রতিটি সার্টিফিকেটের জন্য নেটওয়ার্ক রিকোয়েস্টের প্রয়োজন হয় না। এই URL-টি একটি JSON ফাইল রিটার্ন করে, যাতে সেইসব সার্টিফিকেটের রিভোকেশন স্ট্যাটাস থাকে যাদের কোনো সাধারণ বৈধ স্ট্যাটাস নেই। JSON ফাইলের ফরম্যাটটি নিম্নলিখিত JSON স্কিমা ( ড্রাফট ০৭ ) সংজ্ঞা মেনে চলে:

{
  "$schema": "http://json-schema.org/draft-07/schema#",
  "type": "object",
  "properties": {
    "entries": {
      "description" : "Each entry represents the status of an attestation key. The dictionary-key is the certificate serial number in lowercase hex.",
      "type": "object",
      "propertyNames": {
        "pattern": "^[a-f1-9][a-f0-9]*$"
      },
      "additionalProperties": {
        "type": "object",
        "properties": {
          "status": {
            "description": "[REQUIRED] Current status of the key.",
            "type": "string",
            "enum": ["REVOKED", "SUSPENDED"]
          },
          "expires": {
            "description": "[OPTIONAL] UTC date when certificate expires in ISO8601 format (YYYY-MM-DD). Can be used to clear expired certificates from the status list.",
            "type": "string",
            "format": "date"
          },
          "reason": {
            "description": "[OPTIONAL] Reason for the current status.",
            "type": "string",
            "enum": ["UNSPECIFIED", "KEY_COMPROMISE", "CA_COMPROMISE", "SUPERSEDED", "SOFTWARE_FLAW"]
          },
          "comment": {
            "description": "[OPTIONAL] Free form comment about the key status.",
            "type": "string",
            "maxLength": 140
          }
        },
        "required": ["status"],
        "additionalProperties": false
      }
    }
  },
  "required": ["entries"],
  "additionalProperties": false
}

উদাহরণ CRL:

{
  "entries": {
    "2c8cdddfd5e03bfc": {
      "status": "REVOKED",
      "expires": "2020-11-13",
      "reason": "KEY_COMPROMISE",
      "comment": "Key stored on unsecure system"
    },
    "c8966fcb2fbb0d7a": {
      "status": "SUSPENDED",
      "reason": "SOFTWARE_FLAW",
      "comment": "Bug in keystore causes this key malfunction b/555555"
    }
  }
}

শংসাপত্র বাতিল নীতি

অ্যান্ড্রয়েড ইকোসিস্টেমে অপব্যবহার প্রতিরোধ এবং আস্থার মেরুদণ্ড হলো অ্যাটেস্টেশন। এটি ডিভাইসের বুট হওয়া অবস্থা সম্পর্কে ডিভাইসের বাইরের পক্ষগুলোকে একটি ক্রিপ্টোগ্রাফিকভাবে যাচাইযোগ্য বিবৃতি প্রদান করে।

অ্যাটেস্টেশনের বৈধতার গুরুতর প্রকৃতির কারণে, অ্যান্ড্রয়েড অ্যাটেস্টেশন কী-গুলির নিরাপত্তা বিঘ্নিত হলে সেগুলির সার্টিফিকেট বাতিল করা হবে। এই বিভাগে কখন সার্টিফিকেট বাতিল করা হবে, সেই সংক্রান্ত একটি নীতিমালা বর্ণনা করা হয়েছে। সময়ের সাথে সাথে এই নীতিমালাটি বিকশিত হওয়ার এবং এতে নতুন নতুন ক্ষেত্র অন্তর্ভুক্ত হওয়ার সম্ভাবনা রয়েছে।

কোন যোগ্যতার ভিত্তিতে বাতিল করা যায়?

ফাঁস হওয়া অ্যাটেস্টেশন কী-গুলোর সার্টিফিকেট সর্বদা বাতিলযোগ্য। বিভিন্ন উপায়ে এই ফাঁস শনাক্ত করা যায়, যার মধ্যে রয়েছে:

বাস্তব ক্ষেত্রে প্রমাণীকরণ তথ্যের বিশ্লেষণ।
সোশ্যাল মিডিয়া বা অন্যান্য পাবলিক সাইটে অ্যাটেস্টেশন কী-এর সন্ধান।
নিরাপত্তা গবেষকদের কাছ থেকে সরাসরি প্রাপ্ত প্রতিবেদন।

শনাক্ত হওয়ার পর, অ্যাটেস্টেশন সার্টিফিকেটগুলোর সিরিয়াল নম্বর রিভোকেশন লিস্টে যুক্ত করার মাধ্যমে সেগুলোকে বাতিল করা হবে। সাধারণত এটি শনাক্ত হওয়ার কয়েক দিনের মধ্যেই ঘটে, তবে বিরল ক্ষেত্রে আরও বেশি সময় লাগতে পারে। উদাহরণস্বরূপ, ফাঁস হওয়া অ্যাটেস্টেশন কী-এর জন্য সার্টিফিকেট বাতিলের প্রক্রিয়া সাধারণত বিলম্বিত হয়, যদি বাতিলের দ্বারা প্রভাবিত ডিভাইসগুলোকে নিরাপদে পুনরায় প্রোভিশন করা যায়। বাতিলের প্রভাবের মাত্রাও বাতিলের সময়সীমার ক্ষেত্রে একটি গুরুত্বপূর্ণ বিষয়।

কী প্রত্যয়ন সহ হার্ডওয়্যার-সমর্থিত কী জোড়া যাচাই করুন

শুরু করার আগে: নিশ্চিত করুন আপনার ডিভাইসটি হার্ডওয়্যার-স্তরের কী অ্যাটেস্টেশন সমর্থন করে।

হার্ডওয়্যার-সমর্থিত একটি কী পেয়ার পুনরুদ্ধার এবং যাচাই করুন

রুট সার্টিফিকেট

হার্ডওয়্যার অ্যাটেস্টেশন রুট সার্টিফিকেট রোটেশন

আপনার যা করা দরকার

সর্বোত্তম অনুশীলন

ফ্যাক্টরি কী পর্যায়ক্রমে বাতিল করা: রিমোট কী প্রোভিশনিং (আরকেপি)

প্রত্যয়ন যাচাইকরণ লাইব্রেরি

সার্টিফিকেট বাতিলকরণ স্থিতি তালিকা

শংসাপত্র বাতিল নীতি

কোন যোগ্যতার ভিত্তিতে বাতিল করা যায়?

মূল প্রত্যয়ন এক্সটেনশন ডেটা স্কিমা

প্রোভিশনিং তথ্য এক্সটেনশন ডেটা স্কিমা