AI অ্যাসিস্ট্যান্ট যাচাইকরণ কোড ব্যবহার করবে? সাতটি পরীক্ষা

একটি ইমেইল যাচাইকরণ সম্পন্ন করতে AI অ্যাসিস্ট্যান্টকে দেওয়া যুক্তিসংগত যখন কাজটি ছোট, অনুমোদিত ও নিক্ষেপযোগ্য। সরাসরি "অ্যাসিস্ট্যান্ট সাইন-আপগুলো সামলায়"-এ লাফ দেওয়া যুক্তিসংগত নয়। এই চেকলিস্ট ধরে নেয় আপনি জানেন agent-পরিচালিত ইনবক্স কী এবং আপনার প্রধান মেইল থেকে কীভাবে আলাদা; না জানলে AI agent ইনবক্স কী আগে সেটি জানায়। নিচের সাতটি পরীক্ষা চলে কাজ অনুমোদনের আগে থেকে বন্ধ করার পর পর্যন্ত।

অনুমোদনের আগে সাতটি পরীক্ষা

অ্যাসিস্ট্যান্ট ফর্ম স্পর্শ করার আগে এগুলো করুন। প্রতিটি নিজে নিজেই পাস বা ফেইল করে; "না" মানে শর্তটি ঠিক করুন, অন্য ঠিকানা বাছুন, অথবা ধাপটি নিজে করুন।

1. কাজটি আপনি বেছে নিয়েছেন। অ্যাসিস্ট্যান্ট এমন কিছু করছে যা আপনি চেয়েছেন — কোনো ইমেইল, ওয়েবপৃষ্ঠা বা অন্য সরঞ্জামের ভেতরে আসা অনুরোধ অনুযায়ী কাজ করছে না। অনুমোদন শুরু হয় আপনার কাছ থেকে।
2. সাইটের নিয়ম অনুমতি দেয়। কিছু প্ল্যাটফর্ম ডিসপোজেবল ঠিকানা প্রত্যাখ্যান করে বা টেকসই যোগাযোগ ঠিকানা চায়। সাইট ঠিকানা গ্রহণ না করলে, সেটি মানার নিয়ম — কাটিয়ে ওঠার সমস্যা নয়। অ্যাসিস্ট্যান্টের উচিত থেমে জানানো — অন্য ডোমেইন বা ছদ্মবেশী ঠিকানার চেষ্টা করা নয়।
3. অ্যাকাউন্টটি কম মূল্যের ও পুনরুদ্ধারবিহীন। এই ইনবক্সের অ্যাক্সেস হারালে অ্যাকাউন্টও হারিয়ে যাবে হলে, কাজটি অস্থায়ী ঠিকানার জন্য ভুল। ব্যাংকিং, স্বাস্থ্যসেবা, সরকারি, কাজের বা পেইড অ্যাকাউন্ট নয়; এমন কোনো সার্ভিস নয় যা বিরোধ, রিফান্ড বা পুনরুদ্ধারের দরকার হতে পারে।
4. অ্যাসিস্ট্যান্ট আপনার প্রধান মেইলবক্স দেখে না। সে যে ইমেইল অ্যাক্সেস পায় তা শুধু এই কাজের ইনবক্সের প্রমাণপত্র। অ্যাসিস্ট্যান্টের হাতে ইতিমধ্যে ব্যাপক মেইলবক্স অনুমতি থাকলে, সেটি আলাদাভাবে সরানো এক্সপোজার — এই কাজের অংশ নয়।
5. মেয়াদ পুরো প্রবাহ ঢাকে। ইনবক্সটি তৈরির পর থেকে নির্দিষ্ট ১০ মিনিট বা ১ ঘণ্টা থাকে, আর মেইল এলে তা বাড়ে না। পুনঃপ্রেরণ বা দ্বিতীয় নিশ্চিতকরণের ধাপ সম্ভব হলে ১ ঘণ্টা বেছে নিন; ১০ মিনিট বেছে প্রেরক দ্রুত হবে — এই আশা করবেন না।
6. কোড থাকে যে সাইট থেকে এসেছে সেখানেই। যাচাইকরণ কোড বা সাইন-ইন লিংক শুধু আসল সাইট বা অ্যাপের জন্য। FTC-র নির্দেশনা মানুষের জন্য হলেও অ্যাসিস্ট্যান্টের ক্ষেত্রেও প্রযোজ্য: যে আপনার কোড পায় সে আপনার হয়ে কাজ করতে পারে। অ্যাসিস্ট্যান্টের তা অন্য সাইট, চ্যাট, ফাইল বা আপনার অনুমোদন নেই এমন সরঞ্জামে পেস্ট করা উচিত নয়।
7. আপনি সমাপ্তি জানেন। কাজ শুরুর আগে ঠিক করুন "শেষ" দেখতে কেমন এবং পরে কোন কোন অনুমতি বন্ধ করবেন: অস্থায়ী ইনবক্স, সাথে জড়িত যেকোনো তৃতীয়-পক্ষের AI প্ল্যাটফর্ম অনুমোদন, সেশন বা সংযুক্ত অ্যাপ।

agent-কে দিন কেবল দরকারি ইনবক্সটি

একটি যাচাইকরণের জন্য অ্যাসিস্ট্যান্টের দরকার ঠিক একটি জিনিস: সেই কাজের শুধু-গ্রহণকারী ইনবক্স। TempMail.Best-এ অ্যাসিস্ট্যান্ট নিজের অস্থায়ী মেইলবক্স তৈরি করতে, বার্তার জন্য অপেক্ষা করতে, তা পড়তে এবং পরে মেইলবক্সটি মুছতে পারে। পরিষেবার কোনো পাঠানো বা ফরোয়ার্ড সুবিধা নেই — তবে তা এমন অ্যাসিস্ট্যান্টকে বাধা দেয় না যার অন্য সরঞ্জাম আছে এবং যে পড়া কোড ফাঁস করতে পারে।

সেই প্রমাণপত্র সীমাবদ্ধ শুধু তার তৈরি একটি মেইলবক্সে। এটি আপনার অন্য মেইল খোলে না, আর ইনবক্সের সাথেই মেয়াদোত্তীর্ণ হয়। অ্যাসিস্ট্যান্টকে আদৌ কোনো মেইলবক্স অ্যাক্সেস দেবেন কি না ভাবছেন হলে, ঠিকানা ভাগ করা বনাম ইনবক্স অ্যাক্সেস দেওয়া পার্থক্যটি সাজিয়ে দেয়। অতিরিক্ত স্বায়ত্তশাসন বিষয়ে OWASP নির্দেশনার এই একই নীতি: এক্সটেনশনকে দিন কেবল কাজের দরকারি অনুমতি, আর বড় প্রভাবের কাজে রাখুন মানুষের অনুমোদন। সেই নীতির অন্য অর্ধেকও এখানে সমান গুরুত্বপূর্ণ। অ্যাসিস্ট্যান্টের ব্রাউজার, ফাইল অ্যাক্সেস বা সংযুক্ত অ্যাপ থাকলে, ইমেইলের ভেতরের ইনজেক্টেড নির্দেশনা সেই সরঞ্জাম ব্যবহারের চেষ্টা করতে পারে — মেইলবক্সটি শুধু-গ্রহণকারী হলেও। AI ক্ষতিকর ইমেইল পড়লে কী হয় সেই সীমানা ব্যাখ্যা করে।

কোড বনাম সাইন-ইন লিংক

প্রতিটি যাচাইকরণ বার্তায় কোড থাকে না। কিছু পাঠায় এমন লিংক যা খোলার সাথে যে-কাউকে সাইন ইন করে দেয়। দুটোকে আলাদাভাবে আচরণ করুন।

কোড হলো ছোট গোপন সংখ্যা যা অ্যাসিস্ট্যান্ট পড়ে আপনাকে জানায়, বা দুজনের সম্মত সাইটে প্রবেশ করায়। সাইন-ইন লিংক হলো কার্যকর প্রমাণপত্র: যে এটি খোলে তার জন্যই সেশন খুলে যায় — মাঝে মাঝে এমন ডিভাইস বা ব্রাউজারে যা আপনার নিয়ন্ত্রণে নেই। লিংকের ক্ষেত্রে অ্যাসিস্ট্যান্টকে দিয়ে জানান লিংকের গন্তব্য আর কোন কাজ সেটি চেয়েছে, তারপর যেকোনো খোলার অনুমোদনের আগে চেনা অফিশিয়াল সাইটে দুটোই যাচাই করুন। এমন লিংক এলে যা আপনি চাননি, বা গন্তব্যের ডোমেইন সার্ভিসের সাথে না মেলে — উত্তর না, "দেখি কী হয়" নয়।

ইমেইল কোড শুরুতেই দুর্বল প্রমাণীকরণ। NIST-এর ডিজিটাল পরিচয় নির্দেশিকা out-of-band অথেনটিকেটর হিসেবে ইমেইল অনুমোদন করে না, আর তাকে স্পষ্টভাবে আলাদা করে এমন কোড থেকে যা শুধু ইমেইল ঠিকানা যাচাই করে। এর কোনোটাই গুরুত্বপূর্ণ অ্যাকাউন্টে ডিসপোজেবল ইনবক্স উপযুক্ত করে না।

সাইট ঠিকানা প্রত্যাখ্যান করলে

অস্থায়ী ইনবক্স চেনা যায় এমন ডিসপোজেবল ডোমেইন ব্যবহার করে, আর কিছু সাইট তা ফর্মেই প্রত্যাখ্যান করে বা নীরবে বার্তাই পাঠায় না। অস্থায়ী ইনবক্সে যাচাইকরণ কোড গ্রহণ জানায় সাধারণ ব্যর্থতার ক্ষেত্রগুলো: ভুল লেখা, মেয়াদ শেষ, ধীর প্রেরক, একবারের কোডের অকার্যকর হওয়া।

অ্যাসিস্ট্যান্টের জন্য নিয়ম সহজ। প্রত্যাখ্যান হলো থামার শর্ত, ধাঁধা নয়। সে প্রত্যাখ্যান জানাবে এবং অপেক্ষা করবে। তাকে বিকল্প নিয়ে পুনঃচেষ্টা, বানান ঘোরানো বা অন্য ডিসপোজেবল ডোমেইন খোঁজার অনুমতি দেবেন না; তাতে প্রত্যাখ্যাত সাইন-আপ হয়ে ওঠে সাইটের নিয়ম এড়ানোর চেষ্টা। কাজটির গুরুত্ব যদি গৃহীত ঠিকানার দাবি করে, সঠিক উত্তর স্থায়ী ঠিকানা বা ম্যানেজড ফরোয়ার্ডিং এলিয়াস — যা আলাদা হাতিয়ার।

সম্পন্নতা নিশ্চিত করুন ও অ্যাক্সেস বন্ধ করুন

অ্যাসিস্ট্যান্ট কাজ শেষ হওয়ার খবর দিলে, ফলাফল নিজে দেখুন। কোডটি কি কাঙ্ক্ষিত সাইটে কাজ করেছে? অ্যাকাউন্ট আসলে তৈরি হয়েছে? তারপর ক্রমে সব বন্ধ করুন।

অ্যাসিস্ট্যান্টকে দিয়ে মেইলবক্স মুছে ফেলান, বা মেয়াদ শেষ হতে দিন। তাতে মেইলবক্সের প্রমাণপত্র শেষ হয় ও জমা থাকা বার্তা মুছে যায়; পরিষেবা সর্বোচ্চ সর্বশেষ ২০টি বার্তা রাখে এবং মেয়াদ শেষে সেগুলো মুছে দেয়। ইনবক্স বন্ধ করা অ্যাসিস্ট্যান্টের এই মেইলবক্সে অ্যাক্সেস শেষ করে — কিন্তু তার বেশি কিছু না। এটি তৃতীয়-পক্ষের AI প্ল্যাটফর্মের অন্য অনুমোদন প্রত্যাহার করে না, সাইটে তার লগ-ইন সেশন শেষ করে না, বা অ্যাসিস্ট্যান্ট ইতিমধ্যে যা পড়েছে তা মোছেও না। AI প্ল্যাটফর্মের সেটিংসে গিয়ে সেই সংযোগ বা সেশন প্রত্যাহার করুন; এগুলো আলাদা আলাদা ধাপ, প্রতিটি আলাদাভাবে করতে হয়।

কাজটি অর্পণের যোগ্য হলে, তা ঠিকভাবে শেষ করাও যোগ্য। একটি কাজের জন্য একটি ইনবক্স অনুমোদন করুন, কোডটি রাখুন যে সাইট থেকে এসেছে সেখানেই, আর নিশ্চিতকরণ এলে মেইলবক্স ও প্ল্যাটফর্মের অনুমতি — দুটি আলাদা কাজ হিসেবে — শেষ করুন।