by Partho Protim Das | Jun 29, 2022 | Digital Security, Our work, Resource
অ্যাকাউন্টে লগইনের জন্য সাধারণত পাসওয়ার্ড শব্দটিরই ব্যবহার হয় বেশি। বলা হয় শক্তিশালী পাসওয়ার্ড ব্যবস্থা গড়ে তোলার কথা। কিন্তু ডিজিটাল পরিসরে পাসওয়ার্ড এখন যেন একটু সেকেলে হয়ে পড়েছে। হ্যাকাররা এতো আধুনিক সব পদ্ধতি গড়ে তুলেছে, যেগুলো দিয়ে সচরাচর তৈরি করা ৮-১৪ ওয়ার্ডের নানা ধরনের পাসওয়ার্ড সহজেই ভেঙে ফেলা যাচ্ছে। ফলে অনলাইন অ্যাকাউন্টের সুরক্ষায় এখন আর পাসওয়ার্ড যথেষ্ট হচ্ছে না। প্রয়োজন হয়ে পড়েছে পাসফ্রেজ-এর।
২০২১ সালে হ্যাকারদের একটি ফোরামে ফাঁস করা হয় হ্যাকিংয়ের শিকার ৮৪৫ কোটি পাসওয়ার্ডের একটি তালিকা। এটিসহ অন্যান্য আরও অনেক পাসওয়ার্ড এরই মধ্যে জেনে যাওয়ায় হ্যাকারদের কম্পিউটার প্রোগ্রাম ও অ্যালগরিদমগুলো সহজেই অনুমান করতে পারে: মানুষ কিভাবে, কোন প্যাটার্নে পাসওয়ার্ড তৈরি করে, এবং দ্রুত সেসব পাসওয়ার্ড অনুমানও করে ফেলতে পারে। ব্যবহৃত পাসওয়ার্ডের ডেটাবেজ যতো ভারী হতে থাকবে— ততই বাড়তে থাকবে হ্যাকারদের সাফল্যের সম্ভাবনা। ফলে আপনাকেও চিন্তা করতে হবে নতুন নতুন উপায়ে অনলাইন অ্যাকাউন্ট সুরক্ষিত রাখার উপায়-কৌশল। আর এখানেই আসে পাসফ্রেজের প্রাসঙ্গিকতা।
পাসফ্রেজ কী?
পাসফ্রেজকে পাসওয়ার্ডেরই উন্নত আরেকটি সংস্করণ বলা যেতে পারে। পাসওয়ার্ড সাধারণত হয় একটি বা দুইটি শব্দ জোড়া দিয়ে। সেখানে আপনি সংখ্যা, সংকেত, ছোট-বড় হাতের অক্ষরের সমন্বয়ে পাসওয়ার্ড তৈরি করেন। পাসওয়ার্ডে অক্ষর সংখ্যা যত বেশি হবে, সংখ্যা-সংকেতের বৈচিত্র্য যত বেশি থাকবে— পাসওয়ার্ডটি তত শক্তিশালী হবে। কিন্তু এটি যত জটিল হবে, তা মনে রাখাও তত দুরুহ হয়ে উঠবে। ধরা যাক, আপনি পরিচিত কোনো শব্দ ছাড়াই এলোমেলোভাবে একটি পাসওয়ার্ড ঠিক করলেন সেটি শক্তিশালী করার জন্য। “JmtY6!ve08&yU“। এটি শক্তিশালী হবে ঠিকই, কিন্তু মনে রাখা হবে খুবই কষ্টকর।
অন্যদিকে একটি পাসফ্রেজ তৈরি হয় কয়েকটি শব্দ দিয়ে। সেখানে অক্ষরের সংখ্যা ২৫ বা ৩০ থেকে ৫০… এমনকি ১০০ পর্যন্তও হতে পারে। এটি অনেক বড় মনে হলেও, সেখানকার শব্দগুলো আপনি সহজেই মনে রাখতে পারবেন। যেমন আপনি যদি “Rain Playing Moth Hunter” – এমন এলোমেলো কয়েকটি শব্দ দিয়ে একটি পাসফ্রেজ তৈরি করেন— তাহলে তা ভেঙে ফেলা তুলনামূলক কঠিন হবে। একইসঙ্গে এটি মনে রাখাও সহজ। এভাবে কয়েকটি শব্দের সমন্বয়ে তৈরি পাসওয়ার্ডকে বলা হয় পাসফ্রেজ। শব্দগুলোর মাঝে আপনি স্পেস রাখতেও পারেন, নাও রাখতে পারেন।
কেন পাসফ্রেজ ব্যবহার করবেন
অনলাইন অ্যাকাউন্টের পাসওয়ার্ড ভেঙে ফেলার একটি প্রধান কৌশল “ব্রুট ফোর্স অ্যাটাক”। এখানে হ্যাকাররা শক্তিশালী সফটওয়্যারের মাধ্যমে একের পর এক পাসওয়ার্ড প্রয়োগ করতে থাকে, যতক্ষণ না সঠিক পাসওয়ার্ডটি পাওয়া যায়।
মানুষ সাধারণত পরিচিত যেসব শব্দ দিয়ে পাসওয়ার্ড তৈরি করে—সেগুলো এদিক-সেদিক করে, অক্ষরের জায়গায় চিহ্ন বা সংখ্যা বসিয়ে একের পর এক পাসওয়ার্ড অনুমান করে যেতে থাকে সফটওয়্যারগুলো। একটি হিসেব অনুযায়ী, সাধারণত ৮-১০ অক্ষরের একটি পাসওয়ার্ডে যদি ছোট হাতের অক্ষর, বড় হাতের অক্ষর, নম্বর, সংকেত— সব কিছুই থাকে; তাহলে ৮ অক্ষরের পাসওয়ার্ডটি ভেঙে ফেলা যাবে ৩৯ মিনিটে, ১০ অক্ষরের পাসওয়ার্ডটি ভেঙে ফেলা যাবে ৫ মাসের মধ্যে।
কিন্তু আপনি যদি শুধু ছোট হাতের অক্ষর ব্যবহার করে একটি পাসফ্রেজ তৈরি করেন, যেখানে মাত্র ১৪টি অক্ষর আছে—তাহলে সেটি ভেঙে ফেলতে সময় লাগবে ৫১ বছর। এবং এমন একটি পাসফ্রেজ আপনি সহজে মনেও রাখতে পারবেন। এখন ১৪টির জায়গায় আপনি যদি ২৫ বা ৩০ অক্ষরের একটি পাসফ্রেজ ব্যবহার করেন— তাহলে সেটি আরও শক্তিশালী হয়ে উঠবে। হ্যাকারদেরও সেটি ভেঙে ফেলতে আরও ঘাম ঝরাতে হবে।
এর সঙ্গে যদি আপনি সেই পাসফ্রেজে কিছু অক্ষর, সংকেত, সংখ্যার বৈচিত্র্য আনেন— তাহলে সেটি ভেঙে ফেলা হয়ে উঠবে আরও কষ্টকর। যেমন, আগের উদাহরণটিই যদি ব্যবহার করা হয়, তাহলে “Rain Playing Moth Hunter”-কে আপনি বদলে দিতে পারেন এভাবে: “Ra^n P1@ying M0th HunTer”। এতে পাসফ্রেজটি আরও বিশৃঙ্খল হবে, এবং সেটি অনুমান করাও কঠিন হয়ে পড়বে। এভাবে অ্যাকাউন্টের নিরাপত্তা আরও বাড়াতে চাইলে ৫, ৬ বা ৭ শব্দের পাসফ্রেজও তৈরি করতে পারেন। যেটি সহজে মনেও রাখা যাবে আবার সহজে ভাঙাও যাবে না।
আরও যেখানে পাসফ্রেজ অপরিহার্য
শুধু অনলাইন অ্যাকাউন্ট সুরক্ষাই নয়, আরও একটি দিক দিয়ে পাসফ্রেজের ব্যবহার খুব গুরুত্বপূর্ণ। সেটি হলো গোপনীয় বা সংবেদনশীল নথিপত্র এনক্রিপ্ট করে সংরক্ষণ করা বা অন্য কোথাও শেয়ারের জন্য এনক্রিপ্ট করার ক্ষেত্রে। যেমন, বিখ্যাত হুইসেলব্লোয়ার এডওয়ার্ড স্নোডেন তাঁর বার্তাগুলো পাঠানোর সময় নিশ্চিত হয়ে নিয়েছিলেন যে সেগুলো সাত শব্দের একটি পাসফ্রেজ দিয়ে এনক্রিপ্ট করা আছে কিনা। এমন গুরুত্বপূর্ণ তথ্য অন্য কারো হাতে যেন না পড়ে যায়— তা নিশ্চিতের জন্য সেটি এনক্রিপ্ট করে রাখার ক্ষেত্রে পাসওয়ার্ডের চেয়ে পাসফ্রেজ অনেক বেশি কার্যকরী।
পাসফ্রেজ নির্ধারণে করণীয়
পাসফ্রেজ, এলোপাথারিভাবে বেছে নেওয়া কয়েকটি শব্দ হতে পারে; আপনার কাছে অর্থ বহন করে—এমন কোনো বাক্য হতে পারে; বা হতে পারে কোনো উক্তি বা গানের লাইন। এমন কিছু শব্দ-সমাহার যা আপনি সহজে মনে রাখতে পারবেন। অনলাইনে পাসফ্রেজ বেছে নেওয়ার কিছু টুলও আছে। যেখানে এলোমেলোভাবে কয়েকটি শব্দ তুলে দেওয়া হয়। তবে কম্পিউটারের বাছাই করে দেওয়া পাসফ্রেজের তুলনায় নিজে নিজেই কিছু একটা ভেবে বের করা আদর্শ বলে মনে করেন বিশেষজ্ঞরা।
সেটি হয়তো এমন একটি বাক্য হতে পারে যার মর্মার্থ শুধু আপনিই বুঝবেন। ফলে আপনার জন্য সেটি মনে রাখাও সহজ হবে। যেমন, “once wished to be a reptilian alien”। পরিচিত কোনো গান বা উক্তিকে নিজের মতো করে বদলে দিয়ে সেটিকেও ব্যবহার করতে পারেন পাসফ্রেজ হিসেবে।
তবে বিখ্যাত মানুষের উক্তি, পরিচিত গান বা বইয়ের উদ্ধৃতি হুবহু পাসফ্রেজ হিসেবে ব্যবহার না করাই শ্রেয়। কারণ হ্যাকাররা যখন এসব পাসফ্রেজ ভাঙার লড়াইয়ে নামবে তখন তাদের প্রথম দিকের লক্ষ্যবস্তু থাকবে এসব জনপ্রিয় বই, গান বা উদ্ধৃতি।
আপনি যদি পাসফ্রেজ নির্ধারণের ক্ষেত্রে চরম সতর্কতা অবলম্বন করতে চান, তাহলে ব্যবহার করতে পারেন ডাইসওয়্যার। এখানে লুডুর মতো ডাইস চালিয়ে শব্দ নির্ধারণ করা হয়। এভাবে সনাক্ত করা ৪ বা ৫ শব্দের পাসফ্রেজটি হবে বেশ বিশৃঙ্খল। ফলে বেশি শক্তিশালী।
শেষ কথা
পাসওয়ার্ড বা পাসফ্রেজ; যা-ই হোক না কেন; অনলাইনে অ্যাকাউন্ট সুরক্ষার ক্ষেত্রে কিছু বিষয় থাকবে অপরিবর্তনীয়। যেমন, প্রতিটি অ্যাকাউন্টের জন্য আলাদা আলাদা পাসওয়ার্ড বা পাসফ্রেজ ব্যবহার করতে হবে। যেন কোনো এক জায়গার ডেটা হ্যাকিংয়ের কবলে পড়লেও অন্য অ্যাকাউন্টগুলো সুরক্ষিত থাকে। অনেকগুলো অ্যাকাউন্টের পাসওয়ার্ড ঠিকঠাক ব্যবস্থাপনার জন্য ব্যবহার করতে পারেন পাসওয়ার্ড ম্যানেজার। পড়ুন পাসওয়ার্ড ম্যানেজার কেন ব্যবহার করবেন?
আদর্শ পরিস্থিতি হতে পারে এমন: আপনি পাসওয়ার্ড ম্যানেজার দিয়ে আপনার সব অনলাইন অ্যাকাউন্ট সুরক্ষিত রাখছেন এবং পাসওয়ার্ড ম্যানেজারের মাস্টার পাসওয়ার্ডটির জন্য বেছে নিচ্ছেন একটি শক্তিশালী পাসফ্রেজ, যেটির অর্থ শুধু আপনার কাছেই বোধগম্য হবে। এবং পাসফ্রেজটির কয়েকটি অক্ষর, সংখ্যা বা সংকেত দিয়ে বদলে দিলে সেটি হয়ে উঠবে আরও শক্তিশালী।
by Partho Protim Das | May 26, 2022 | Digital Security, Our work, Resource
ইন্টারনেটের শুরুর দিনগুলোতে হয়তো হাতে গোনা কয়েকটি অ্যাকাউন্টের তথ্য মনে রাখাই যথেষ্ট ছিল। কিন্তু এখন বিভিন্ন প্রয়োজনে আপনাকে অনেক ওয়েবসাইটে অ্যাকাউন্ট খুলতে হয়। এবং সেসব অ্যাকাউন্টের জন্য একটি পাসওয়ার্ড দিতে হয়। মনে রাখার সুবিধার্থে অনেকেই একই পাসওয়ার্ড বারবার ব্যবহার করেন বিভিন্ন অ্যাকাউন্টের জন্য। কিন্তু এটি মোটেও নিরাপদ নয়। একটি পাসওয়ার্ড চুরি গেলেই সব একাউন্ট হাতছাড়া! তাই অনেকে ভিন্ন ভিন্ন পাসওয়ার্ড দেন। এটিই নিরাপদ অভ্যাস। কিন্তু তারা আবার সেগুলো মনে রাখতে গিয়ে হিমশিম খান। বেশ কিছু দিন পর কোনো অ্যাকাউন্টে ঢুকতে গিয়ে হয়তো দেখেন, সেটির পাসওয়ার্ড মনে নেই।
ঝামেলা এড়াতে, এবং সহজে মনে রাখার জন্য অনেকেই এমন সহজ পাসওয়ার্ড বেছে নেন, যা অনায়াসে ভেঙে ফেলা যায়। ফের তৈরি হয় নিরাপত্তা জটিলতা। তার সঙ্গে সংবেদনশীল ব্যক্তিগত তথ্য অন্যের হাতে চলে যাওয়ার ঝুঁকি তো রয়েছেই। তাহলে, অনলাইনে আপনার সব অ্যাকাউন্টের জন্য পাসওয়ার্ড ব্যবস্থা শক্তিশালী করবেন কীভাবে? এমন একটা ব্যবস্থা, যেখানে আপনাকে ডজন ডজন পাসওয়ার্ড মনে রাখেতে হবে না, আবার অ্যাকাউন্টটিও সুরক্ষিত থাকবে? উত্তর: পাসওয়ার্ড ম্যানেজার।
পাসওয়ার্ড ম্যানেজার কী?
এটি একটি অ্যাপ্লিকেশন বা সফটওয়্যার, যা আপনার সব অ্যাকাউন্টের জন্য আলাদা আলাদা পাসওয়ার্ড তৈরি করে এবং সেটি মনে রাখে। আপনাকে শুধু পাসওয়ার্ড ম্যানেজারে ঢোকার জন্য একটি শক্তিশালী পাসওয়ার্ড (মাস্টার পাসওয়ার্ড) বেছে নিতে হবে এবং শুধু সেটিই মনে রাখতে হবে। এরপর আপনার ১০ বা ১০০; যত অ্যাকাউন্টই থাকুক না কেন; সেগুলোর প্রতিটির জন্য আলাদা আলাদা শক্তিশালী পাসওয়ার্ডটি বেছে নেবে পাসওয়ার্ড ম্যানেজার। আপনাকে আর সেগুলো মনেও রাখতে হবে না। আবার শক্তিশালী পাসওয়ার্ডের কারণে আপনার অ্যাকাউন্টটিও সুরক্ষিত থাকবে।
কেন এটি নিরাপদ
প্রশ্ন জাগতেই পারে যে: একটি জায়গাতেই সব পাসওয়ার্ড জমা থাকলে, সেখান থেকেও তো এসব তথ্য অন্য কেউ হাতিয়ে নিতে পারে। কিভাবে নিশ্চিত হবো যে: সেখানে পাসওয়ার্ডগুলি সুরক্ষিত থাকবে?
ভালো একটি পাসওয়ার্ড ম্যানেজারে তিন স্তরের নিরাপত্তা থাকে। প্রথমেই: ব্যবহারকারী তাঁর সব ডেটা এনক্রিপ্ট করে রাখেন। ফলে এখানে থাকা পাসওয়ার্ডগুলো সফটওয়্যারের মেমোরিতে জমা থাকলেও তা সেই কোম্পানির কোনো ব্যক্তি দেখতে পারে না। দ্বিতীয়ত: ব্যবহারকারীর মূল মাস্টার পাসওয়ার্ডটি সাধারণত পাসওয়ার্ড ম্যানেজারের মেমোরিতে জমা রাখা হয় না। এবং এর সঙ্গে রয়েছে টু-ফ্যাক্টর-অথেনটিকেশন বা সিকিউরিটি কী। আপনার পাসওয়ার্ড ম্যানেজারে জমা থাকা তথ্যগুলোর দিকে নজর দিতে গেলে যে কোনো হ্যাকারকে এই তিন স্তরের নিরাপত্তা ভাঙতে হবে, যা বেশ দুরুহ কাজ। এবং এটি আপনার তথ্যগুলো কোনো থার্ড পার্টি কোম্পানি বা ওয়েবসাইটের কাছে চলে যাওয়ার আশঙ্কাও অনেক কমিয়ে দেয়।
এটি কিভাবে কাজ করে?
পাসওয়ার্ড ম্যানেজার প্রতিটি ওয়েবসাইট অ্যাকাউন্টের জন্য একটি নির্দিষ্ট পাসওয়ার্ড নিজে থেকেই নির্ধারণ করে। বড় হাতের অক্ষর, প্রতীক, সংখ্যা ইত্যাদির সমন্বয়ে তৈরি করা এই পাসওয়ার্ডটি হয় শক্তিশালী। যখন আপনি কোনো ওয়েবসাইটে, ধরা যাক অ্যামাজনে লগইন করতে যাবেন, তখন পাসওয়ার্ড ম্যানেজার স্বয়ংক্রিয়ভাবেই সেই ওয়েবসাইটের জন্য সংরক্ষণ করে রাখা শক্তিশালী পাসওয়ার্ডটি সেখানে ফিলআপ করে দেবে। আপনাকে মনে করিয়ে দিতে হবে না। এতে করে আপনি অন্য কোনো ফিশিং ওয়েবসাইটে লগইন তথ্য দেওয়া থেকেও বিরত থাকতে পারবেন। কারণ পাসওয়ার্ড ম্যানেজার শুধু amazon.com—এই ডোমেইনের জন্যই সেই নির্দিষ্ট পাসওয়ার্ডটি ফিলআপ করবে। ধরা যাক আপনি account-amazon.com— এই অ্যাকাউন্টে লগইন করতে চাইলেন। কিন্তু এখানে পাসওয়ার্ড ম্যানেজার সেই পাসওয়ার্ডটি ফিলআপ করবে না। কারণ এটি সত্যিকারের অ্যামাজনের সাইট নয়।
পাসওয়ার্ড ম্যানেজার সব ধরনের ডিভাইস, ব্রাউজার ও অপারেটিং সিস্টেমে কাজ করে। এবং আপনি আপনার ডিভাইসগুলোর সঙ্গে এটির সমন্বয়ও করে নিতে পারবেন। আপনার যে কোনো অ্যাকাউন্টে অন্য কেউ ঢোকার চেষ্টা করলে এটি আপনাকে সতর্ক করবে, এবং আপনি দ্রুত সেই অ্যাকাউন্টের পাসওয়ার্ডটি বদলে ফেলতে পারবেন। বাড়তি নিরাপত্তার স্বার্থে আপনি সব অ্যাকাউন্টের পাসওয়ার্ডই কিছু সময় পর পর বদলে নিতে পারবেন। সেগুলো কখনোই মনে রাখার কথা আপনার মাথায় নিতে হবে না। শুধু পাসওয়ার্ডই নয়, কিছু পাসওয়ার্ড ম্যানেজারে আপনি অল্প কিছু সংবেদনশীল তথ্য-ডেটাও এনক্রিপ্ট করে রাখতে পারবেন।
কোন পাসওয়ার্ড ম্যানেজার ব্যবহার করবেন?
অনলাইনে এখন অনেক পাসওয়ার্ড ম্যানেজার পাওয়া যায়। তবে ভালো সেবা ও মানের জন্য যাদের কথা বারবার উঠে আসে, সেগুলোর মধ্যে আছে: ওয়ান পাসওয়ার্ড, লাস্টপাস, ড্যাশলেন, কিপাস (ওপেন সোর্স)। কিছু ফিচারের দিক থেকে হয়তো তাদের মধ্যে খানিক ভিন্নতা পাওয়া যাবে। কিন্তু সবারই কাজের পদ্ধতি প্রায় একই ধরনের। এবং সবগুলোই ব্যবহার করা যায় বিনামূল্যে। অর্থের বিনিময়ে আরও কিছু বাড়তি সুবিধা নেওয়ারও সুযোগ আছে।
ওয়ান পাসওয়ার্ড-এ আরেকটি বিশেষ ফিচার আছে ভ্রমণ সংক্রান্ত পরিস্থিতি নিয়ে। এটির ট্রাভেল মোড ফিচারের মাধ্যমে আপনি কোথাও ভ্রমণের সময় আপনার অ্যাকাউন্টটি নিস্ক্রিয় করে রাখতে পারবেন এবং নিরাপদ গন্তব্যে পৌঁছানোর পর আবার সেটি সচল করতে পারবেন। এতে যাত্রাপথে কোনো ডেটা চুরি যাওয়ার আশঙ্কা থাকবে না। ওয়ান পাসওয়ার্ডের একটি বিশেষ সেবা আছে সাংবাদিকদের জন্য। এখানে নিবন্ধনের মাধ্যমে সাংবাদিকরা এই সফটওয়্যারটি ব্যবহার করতে পারেন বিনামূল্যে।
মাস্টার পাসওয়ার্ড নিয়ে সতর্ক থাকুন
পাসওয়ার্ড ম্যানেজার ব্যবহার করলে আপনাকে অন্য কোনো শক্তিশালী পাসওয়ার্ডই আর মনে রাখতে হবে না। তবে এই ম্যানেজারে ঢোকার জন্য আপনি যে মাস্টার পাসওয়ার্ডটি নির্ধারণ করে দেবেন — সেটি আপনাকে অবশ্যই মনে রাখতে হবে। মাস্টার পাসওয়ার্ড ভুলে গেলে, আপনার পাসওয়ার্ড স্টোর চিরতরে বন্ধ হয়ে যেতে পারে। এবং আপনি অন্য সব অ্যাকাউন্টের পাসওয়ার্ড হারিয়ে ফেলতে পারেন।
একই সঙ্গে এই মাস্টার পাসওয়ার্ডটি হতে হবে শক্তিশালী, যেন তা সহজে ভাঙা না যায়। এবং এই পাসওয়ার্ডটি কোথাও লিখে না রেখে মনে রাখুন। এতে এটি অন্য কারও হাতে পড়ার আশঙ্কা থাকবে না। কিভাবে এমন শক্তিশালী পাসওয়ার্ড তৈরি করতে পারেন, যা সহজে মনেও রাখতে পারবেন, তা জানতে পড়ুন: ডিজিটাল নিরাপত্তার প্রথম শর্ত শক্তিশালী পাসওয়ার্ড। আপনার পাসওয়ার্ড নিরাপদ তো?
অনলাইনে কোনো সুরক্ষা ব্যবস্থাই শতভাগ সফল হবে- এমন নিশ্চয়তা দেওয়া যায় না। তবে সেই আশঙ্কা কমিয়ে আনা যায় পাসওয়ার্ড ম্যানেজারের মতো টুল ব্যবহারের মাধ্যমে। কারণ একেকটি অ্যাকাউন্টের জন্য একের পর এক নতুন পাসওয়ার্ড তৈরিতে সময় নষ্ট করার চেয়ে, একটি নিরাপদ সিন্দুকে (পাসওয়ার্ড ম্যানেজার) সব পাসওয়ার্ড সংরক্ষণ করাই লাভজনক। ঠিক যেমনটি বাড়ির দামী জিনিসপত্র নিরাপদের রাখার জন্য আমরা করে থাকি। তাই আপনার ঘরের মতোই, ভার্চুয়াল জগতের নিরাপত্তা নিয়েও ভাবনা শুরু করুন।
আর আপনি যদি এ সম্পর্কে আরো জানতে চান, তাহলে নিচের রিসোর্সগুলো পড়ে নিতে পারেন।
by Partho Protim Das | May 19, 2022 | Digital Security, Our work, Resource
চিন্তা করুন তো! ঘরের বাইরে যাওয়ার সময় আপনি কী ঘরটি খোলা রেখে যান? নাকি দরজা-জানালা ভালোমতো আটকে… তালা দিয়ে তারপর যান? নিশ্চয়ই পরেরটা? তাহলে ভার্চুয়াল দুনিয়ায় আপনার ঘরটিকে (অ্যাকাউন্ট) কেন অরক্ষিত রাখছেন? সেগুলোও ভালোমতো তালা-চাবি দিয়ে সুরক্ষার ব্যবস্থা করছেন না? যদি করতে চান… পড়তে থাকুন।
ভাবুন: ঘরবাড়ির মতো অনলাইনের বিভিন্ন একাউন্টেও আপনি কত গুরুত্বপূর্ণ সব জিনিসপত্র জমা রাখেন! আপনার ব্যক্তিগত যোগাযোগ, বার্তা, ব্যাংক অ্যাকাউন্ট, অন্যান্য পেশাগত কাজ… আরও কত কী! যেগুলো অন্যের হাতে পড়লে আপনার আর্থিক-মানসিক; নানা রকম ক্ষতি হতে পারে। তাই অনলাইনের ঘরবাড়িগুলোর জন্যও বিবেচনা করুন শক্তিশালী তালা-চাবির ব্যবস্থা। যেটি হলো: একটি শক্তিশালী পাসওয়ার্ড।
বিশ্বজুড়ে অনেক মানুষই সহজে মনে রাখার জন্য এমন পাসওয়ার্ড বেছে নেন, যেগুলো হ্যাকাররা সহজেই ভেঙে ফেলতে পারে। যেমন “123456”, “QWERTY”, আত্মীয়, সন্তান বা পোষা প্রাণীর নাম, বা খুবই সাধারণ দুয়েকটি শব্দ…। জেনে অবাক হবেন: যুক্তরাষ্ট্রের এক বিখ্যাত হ্যাকার, জেরেমি হ্যামন্ডও তাঁর বিভিন্ন অ্যাকাউন্টের পাসওয়ার্ড দিয়েছিলেন নিজের বিড়ালের (Chewy) নামে। সঙ্গে 123।
কিন্তু নিরাপত্তা বিশেষজ্ঞরা বলছেন: এমন পাসওয়ার্ড বেছে নিন: যেটি চট করে ভাঙাও যাবে না, আবার সহজে মনেও রাখা যাবে। কিভাবে সেটি করতে পারেন? ভিডিও-র শেষদিকে আমরা তেমন কিছু কৌশলের কথা বলব। তার আগে জেনে নেওয়া যাক, শক্তিশালী একটি পাসওয়ার্ডে কী কী জিনিস রাখবেন:
- পাসওয়ার্ড হতে হবে নূন্যতম ১২ অক্ষরের। তার বেশি হলে ভালো।
- বড় হাতের অক্ষর
- ছোট হাতের অক্ষর
- নম্বর
- বিভিন্ন চিহ্ন বা সংকেত চিহ্ন (#$!)
- এবং সব কিছু থাকতে হবে মেশানো অবস্থায়
পাসওয়ার্ডে কখনো নিজের ব্যক্তিগত তথ্য, যেমন: যেকোনো নাম, ঠিকানা, ফোন নম্বর, জন্মতারিখ, পরিচয়পত্রের নম্বর; ইত্যাদি পুরোপুরি ব্যবহার করবেন না। এবং বিভিন্ন অ্যাকাউন্টের জন্য ভিন্ন ভিন্ন পাসওয়ার্ড ব্যবহার করুন। চলুন, দেখে নেওয়া যাক: বিভিন্ন অ্যাকাউন্টের জন্য কিভাবে ভিন্ন ভিন্ন শক্তিশালী পাসওয়ার্ড তৈরি করতে পারেন। যেটি সহজে মনেও রাখতে পারবেন।
শুরুতেই এমন একটি কাঠামো তৈরি করে নিন: যেটি আপনি বিভিন্নভাবে সব অ্যাকাউন্টেই ব্যবহার করবেন। যেমন,
প্রথম তিনটি শব্দের জন্য আপনার পছন্দমতো সাধারণ কিছু একটা বেছে নিন। আপনার প্রিয় কোনো নদীর নাম! Jamuna থেকে JmN। এবং মাঝের অক্ষরটি বদলে দিন কোনো চিহ্নচিহ্ন দিয়ে। যেমন ^। তাহলে প্রথম তিন অক্ষর দাঁড়াবে— J^N।
এবার যে অ্যাকাউন্টের জন্য পাসওয়ার্ড তৈরি করছেন, সেখান থেকে নিন তিনটি শব্দ। ধরা যাক, আপনি Cineplexbd-র জন্য পাসওয়ার্ড তৈরি করছেন। এমন প্রতিটি ডোমেইনের প্রথম দুই অক্ষর এবং শেষের অক্ষর বেছে নিন। তাহলে এটি দাঁড়াবে Cid।
এরপর ব্যবহার করুন আপনার একটি পছন্দের চিহ্ন। ধরা যাক $।
এরপর দুই অক্ষরের একটি সংখ্যা। ধরি, 39।
শেষে আরেকটি পছন্দের চিহ্ন। ধরা যাক #।
তাহলে আপনার পাসওয়ার্ডটি দাঁড়াবে: J^NCid$39#। এবং প্রতিটি সাইটের ক্ষেত্রে আপনাকে শুধু তৃতীয় থেকে ষষ্ঠ অক্ষর পরির্তন করতে হবে সেই সাইটের নাম অনুযায়ী। এভাবে আপনি চাইলে আরও একটি বিষয় জুড়ে দিয়ে পাসওয়ার্ডটি আরও দীর্ঘ ও শক্তিশালী করে তুলতে পারেন। তবে মনে রাখবেন: কোনো ফর্মুলাই সরাসরি কপি করবেন না।
এখানে যেটি দেখলেন সেটি একটি উদাহরণ মাত্র। আপনি নিজের মনে রাখার মতো করে একটি পাসওয়ার্ড কাঠামো তৈরি করে নিন। আর মনে রাখবেন, পাসওয়ার্ড কখনো কাগজে বা কোথাও লিখে রাখবেন না। বেহাত হতে পারে।
বিশেষজ্ঞরা বলে থাকেন, প্রতি তিন মাসে একবার পাসওয়ার্ড পরিবর্তনের জন্য। কিন্তু এর মুশকিল হলো, আমরা অনেকেই ভুলে যাই কোথায় কোন পাসওয়ার্ড দিয়েছি। তাই, বছরে অন্তত ২ বার, অথবা অ্যাকাউন্টে কোনো সন্দেহজনক কর্মকাণ্ড দেখতে পেলে নিয়মিত পাসওয়ার্ড কাঠামোতে বদল আনুন।
আমরা এখন এতো সাইটে যাই এবং আমাদের এত রকম পাসওয়ার্ড দিতে হয় যে, অনেকেই ঝামেলায় না গিয়ে সব সাইটের জন্য একই বা কাছাকাছি ধরনের পাসওয়ার্ড দিয়ে থাকেন। কিন্তু এটি ঝুঁকিপূর্ণ। আপনার ইমেইল ও ফেসবুকের পাসওয়ার্ড যদি একই হয়, তাহলে একটি পাসওয়ার্ড বেহাত হলেই সব একাউন্ট হাতছাড়া হয়ে যাবে। তাই একেক একাউন্টে একেক পাসওয়ার্ড দিন। অনেকেই ভুলে যাওয়ার সমস্যা এড়াতে পাসওয়ার্ড ম্যানেজার ব্যবহার করেন। এটি বেশ কার্যকর। এটি নিয়ে বিস্তারিত তুলে ধরবো, আরেকটি লেখায়।
আপনি কি জানেন, ২০১৩ সাল থেকে পালিত হয় বিশ্ব পাসওয়ার্ড দিবস? প্রতি বছর মে মাসের প্রথম বৃহস্পতিবার, পাসওয়ার্ড দিবসে একবার রিভিউ করতে পারেন আপনার পাসওয়ার্ড ব্যবস্থা। এছাড়াও সেদিন দেখে নিতে পারেন অনেক বিশেষজ্ঞ পরামর্শ, কারণ দিনটিকে সামনে রেখে প্রযুক্তি বিশেষজ্ঞরা নিত্য নতুন ঝুঁকি, পরামর্শ ও টুলস নিয়ে হাজির হন অনলাইনে।
