ব্যক্তিগত সাইবার সিকিউরিটি মজবুত করুন: প্রতিদিনের ব্যবহারকারীদের জন্য ব্যবহারিক টিপস

"জাফোড শুধু এই লোকটি, তুমি জানো?"

– হালফ্রান্ট, হিচহাইকার্স গাইড টু দ গ্যালাক্সি ডাগ্লাস অ্যাডামসের লেখা। বইটা, সিনেমা নয়। নিশ্চিত সিনেমা নয়।

কিছু মানুষ (??‍) সাইবার সিকিউরিটি, এন্ড-টু-এন্ড এনক্রিপশন, এবং এনিগমা কীভাবে কাজ করে শিখলে পুরোপুরি গিক হয়ে যান। এই লোকজন সম্ভবত একটি হাস্যকর হইতে কম ব্যক্তিগত সাইবার সিকিউরিটি পোষচারের প্রতি স্বাভাবিক আগ্রহ রাখেন।

অন্য বেশির ভাগ মানুষ, দুর্ভাগ্যক্রমে, সাইবার সিকিউরিটিকে ঐচ্ছিক মনে করে। বেশির ভাগ মানুষ এমন কথা বলে:

"আমার লক্ষ্য করে কেউ টার্গেট করছে না।"
"আমার লুকাতে কিছুই নেই।"
"আমি এই সব শিখতে খুব ব্যস্ত। কেউ কি প্রায় সাত মিনিটে স্কিম করার জন্য সেরা অভ্যাসের একটি সহজ সারাংশ দিতে পারেন না?"

সেসব মানুষকে আমি বলি, হ্যালো, কাল্পনিক অদৃষ্ট পাঠক! এখানে সেরা অভ্যাসের একটি সহজ সারাংশ যা আপনি প্রায় সাত মিনিটে স্কিম করতে পারেন।

রুকে কেন আমি যত্ন করব

আপনার জন্য সাইবার সিকিউরিটি কেন গুরুত্বপূর্ণ সেটা বুঝতে কষ্ট হতে পারে যখন আপনি শুধু একজন সাধারণ মানুষ। হ্যাঁ, আপনি চান না আপনার ডিভাইস হ্যাক হোক বা আপনার পার্সোনাল ডেটা চুরি হোক, কিন্তু এটা তো নয় যে কেউ নির্দিষ্টভাবে আপনাকে টার্গেট করছে, ঠিক ন?

হে অ্যালেক্স, আমি "ঠিক আছে," নেব $৪০০ এর জন্য। এটি অসম্ভব যে কেউ আপনার নির্দিষ্ট জিনিস চুরি করার চেষ্টা করছে, যদিও আমি স্বীকার করছি যে আপনার পারশিয়ান রাগ আপনার রুমকে খুব ভালোভাবে সাজাবে। এর বদলে, সাইবার সিকিউরিটি বুঝতে সাহায্য করবে যদি আপনি এটাকে লো-হ্যাঙ্গিং ফ্রুট বা নিচে ঝুলন্ত ফলের দৃষ্টিতে দেখেন।

আপনার কিছু ফল আছে, আমার কিছু ফল আছে। রাস্তারпарের জো ১.২১ গিগাওয়াট ফ্লাক্স-ক্যাপাসিটর-চালিত ফল-হরণ রোবট নিয়ে আছে। জো আমাদের অস্তিত্ব জানেন না, কিন্তু তার রোবট (খুব দ্রুত) দরজা থেকে দরজা, পুরো ব্লক ঘুরে, ফল খুঁজছে। আপনার ফরন্ট ডোর লক করা থাকলে এবং আমার দরজা খোলা থাকলে, কার ফল জোরোবট হরণ করবে?

যদি এটি আপনাকে নিরস, পুরনো, সাধারণ সিকিউরিটি जैसा লাগে, আপনি সঠিক! সাইবার সিকিউরিটি কোনো ম্যাজিক স্পেল খুঁজে বের করার বিষয় নয় যা আপনার ফলকে সর্বাধিক সুরক্ষিত করে দেবে। এটি আপনার ফলকে পাশের ফলের চেয়ে বেশি সুরক্ষিত করার বিষয়। আপনি কিছু চিন্তাশীল অভ্যাস অনুশীলন করে এটি করেন, ঠিক ভাবেই যেমন আপনি ফরন্ট দরজা লক করতে শিখেছেন ফল-হরণ রোবটের বিরুদ্ধে রক্ষা পেতে।

সিকিউরিটি ব্রিচ এবং ঘটনা প্রতিদিন ঘটে। অধিকাংশটি ঘটে কারণ একটি অটোমেটেড স্ক্যানার এক জাল ছড়িয়ে দেয় এবং এমন একজন ব্যক্তি বা কোম্পানি খুঁজে পায় যার সিকিউরিটি শিথিল, যাকে একজন হ্যাকার শোষণ করতে পারে। সেই লোকটা হওয়া থেকে বাঁচুন।

রুকে সিকিউরিটি পোষচার কী যেন

ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি সিকিউরিটি পোষচারকে কীভাবে ডিফাইন করে সেটা এখানে:

এন্টারপ্রাইজের নেটওয়ার্ক, তথ্য, এবং সিস্টেমের সিকিউরিটি স্ট্যাটাস ইনফরমেশন অश्यুরেন্স রিসোর্স (যেমন: মানুষ, হার্ডওয়্যার, সফটওয়্যার, পলিসি) এবং ক্যাপাবিলিটিগুলোর ওপর ভিত্তি করে যেগুলো এন্টারপ্রাইজের প্রতিরক্ষা পরিচালনা করতে এবং পরিস্থিতি পরিবর্তন হলে রিয়্যাক্ট করতে সক্ষম। (NIST স্পেশাল পাবলিকেশন ৮০০–৩০, বি-১১)

উপরের গুরুত্বপূর্ণ অংশটি হলো, "এন্টারপ্রাইজের প্রতিরক্ষা পরিচালনা করার ক্যাপাবিলিটিগুলো।" ব্যক্তিগত সিকিউরিটির প্রসঙ্গে, আপনি নিজেই এন্টারপ্রাইজ। অভিনন্দন। আপনি সাহসিকভাবে যান যেখানে কোনো মানুষ যাননি।

আপনি стран্য নতুন বিশ্ব এক্সপ্লোর করার আগে (এটি ইন্টারনেট অবশ্য), আপনার প্রতিরক্ষা পরিচালনা করার কিছু ধাপ নেওয়া যেতে পারে। "ক্যাপাবিলিটিগুলো" শব্দটি উপযুক্ত, কারণ কিছু জিনিস במקום থাকলে আপনাকে সাইবার সিকিউরিটি সুপারপাওয়ার দেবে। এখানে তিনটি ধাপ যা আমি সবচেয়ে গুরুত্বপূর্ণ এবং উপকারী মনে করি:

1. মাল্টিফ্যাক্টর অথেন্টিকেশন ব্যবহার করুন
2. VPN ব্যবহার করুন
3. স্বাস্থ্যকর সন্দেহশীলতা বিকাশ করুন

এই তিনটি চাবি হাতে থাকলে, আপনার সাইবার সিকিউরিটি পোষচার রোবটের লাঞ্চ হতে থেকেই ওয়ার গেমসে চলে যাবে — যেখানে আক্রমণকারীর জন্য জয়ের মুভ হলো খেলা না।

১. মাল্টিফ্যাক্টর অথেন্টিকেশন ব্যবহার করুন

পাসওয়ার্ড মারা গেছে। কম্পিউটেশনালি, এগুলো একটি সমাধান করা সমস্যা, এবং পাসওয়ার্ড ক্র্যাক করা শুধু সময়ের বিষয়। দুর্ভাগ্যক্রমে, অনেক মানুষ এখনো একই কমপ্রোমাইজড পাসওয়ার্ড একাধিক একাউন্টে ব্যবহার করে প্রক্রিয়াকে ত্বরান্বিত করে, নিজেদের অকল্পনীয় সুবিধার জন্য ঝুঁকে ফেলে। পাস ফ্রেজ বড় এবং জটিল, এবং ক্র্যাক করতে অনেক বেশি সময় লাগবে। আমি তাদের zelo সুপারিশ করি; এমনকি তবুও, আপনার পাসওয়ার্ড চূড়ান্তভাবে কিছু মানে না।

উত্তর, কমপক্ষে এখন পর্যন্ত, হলো মাল্টিফ্যাক্টর অথেন্টিকেশন (MFA)। MFA তিন ধরণের অথেন্টিকেশন ফ্যাক্টরের সমষ্টি:

1. কিছু যা আপনি জানেন, যেমন একটি পাস ফ্রেজ;
2. কিছু যা আপনার কাছে আছে, যেমন একটি চিপ পিন কার্ড বা ফোন; এবং
3. কিছু যা আপনি আপনাকেই, যেমন আপনার চেহারা বা আঙ্গুলের ছাপ।

এই ফ্যাক্টরগুলো থেকে দুই বা তার বেশি পাসওয়ার্ড একা থেকে অসীম ভালো, বিশেষ করে যদি আপনার পাসওয়ার্ড এই তালিকায় থাকে।

একাধিক অথেন্টিকেশন ফ্যাক্টর এখন একাউন্ট প্রোভাইডার এবং সোশ্যাল মিডিয়া সাইটের দ্বারা واسعةভাবে সমর্থিত। আপনার যদি অপশন থাকে, এসএমএস ব্যবহার করবেন না অথেন্টিকেশন কোড রিসিভ করার উপায় হিসেবে। এসএমএস অথেন্টিকেশন আপনাকে সিম সোয়াপ আক্রমণের আশ্রয়ে ফেলে — আরও প্রশ্নের জন্য জ্যাক ডোর্সিকের পাশে যান। বদলে, গুগল অথেন্টিকেটর এর মতো একটি অথেন্টিকেটর অ্যাপ ব্যবহার করুন আপনার ডিভাইসে কোড জেনারেট করার জন্য। এটি নিশ্চিত করে যে আপনি একলেই, সেই নির্দিষ্ট ডিভাইসটি ব্যবহার করে, সঠিক অথেন্টিকেশন কোড পাবেন। 'ভার্সের কোনো শক্তি আপনাকে রোধ করতে পারবে না।

গুগল অথেন্টিকেটর অ্যাপটি আপনি যে ডিভাইসে সেট আপ করেছেন সেটির সাথে কাজ করে, তাই আপনি নতুন ডিভাইস কিনলে গুগল অথেন্টিকেটর নতুন ফোনে স্থানান্তর করতে হবে। হার্ডওয়্যার অথেন্টিকেশন কি যেমন YubiKey ডিভাইস স্যুইচ করার সময় কম ঝামেলা দিতে পারে, কিন্তু অথেন্টিকেশন অ্যাপের মতো широко সমর্থিত এখনো নয়।

২. VPN ব্যবহার করুন

VPN ব্যবহার করা এবং না করার পার্থক্য হলো যেমন দ ডার্ক নাইট রাইজেস খুব ভালো ছিল এবং ব্যাটম্যান ভি সুপারম্যান খুব খারাপ। একই ফ্র্যাঞ্চাইজ, সম্পূর্ণ ভিন্ন মানদণ্ড।

মানুন আপনি অনেক চিঠি পাঠান, কিন্তু কখনো লিফাফায় রাখবেন না বা আধা ফোল্ড করবেন না। কেউ যদি দেখতে কষ্ট করে, সে বুঝবে যে আপনি আসলে ড্রেড পাইরেট রবার্টস নন। যখন আপনি একটি ভার্চুয়াল প্রাইভেট নেটওয়ার্ক ব্যবহার করেন, বিশেষ করে আপনি যদি প্রায়শই পাবলিক ওয়াইফাই-এ কানেক্ট করেন, এটি আপনার চিঠিগুলো ক্রিপ্টোগ্রাফিক্যালি সীলড লিফাফায় রাখে এবং একটি স্পেশাল অভেদ্য কুরিয়ার সার্ভিস দিয়ে পাঠানোর মতো। প্রাপকের চাড়া কেউ আপনার চিঠিপত্র পড়তে পারবে না, এবং আপনি এবং কুরিয়ার ছাড়া কেউ জানবে না চিঠিগুলো কে জন্য।

VPN অন্যদের আপনার কমিউনিকেশন পড়া থেকে রোধ করে, যেমন সুযোগবাদী আক্রমণকারীরা যারা ওপেন ওয়াইফাই স্ক্যান করে, এবং আপনার নিজের ইন্টারনেট সার্ভিস প্রোভাইডার (ISP) যারা আপনার ইউজেজ ডেটা বিজ্ঞাপনের টাকা জন্য বিক্রি করতে পারে।

একটি বিশ্বস্ত VPN প্রোভাইডার বেছে নেওয়া কিছু গবেষণা দাবি করে, এবং এটিই নিজে একটি আলাদা আর্টিকেলের উপাদান। আরম্ভিক পয়েন্ট হিসেবে, লগিং নয় করার কঠোর নীতিবদ্ধ প্রোভাইডার খুঁজুন, এবং মাসিক $৫-$১০ ইউএসডি খরচ করার আশা করুন। ফ্রি VPN অ্যাপ এবং অস্পষ্ট গোপনীয়তা নীতির সার্ভিস এড়িয়ে চলুন; তারা সাধারণত আপনাকে আপনার জানা চেয়ে অনেক বেশি খরচ করাবে।

৩. স্বাস্থ্যকর সন্দেহশীলতা বিকাশ করুন

চূড়ান্তভাবে, আপনার সাইবার সিকিউরিটি প্রতিরক্ষার সবচেয়ে দুর্বল লিংক আপনি নিজে। ইন্টারনেটের সকল MFA এবং VPN আপনাকে রক্ষা করবে না যদি একটি স্ক্যাম বা ম্যালওয়্যার বট আপনাকে ফাঁসিয়ে ফরন্ট গেট খুলতে বাধ্য করে। হ্যাঁ, আমি জানি এটি একটি খুব সুন্দর কাঠের ঘোড়া। ওপর থেকে ফ্রি। আপনি কি অর্ডার করেছিলেন? না? তবে সেটি বাইরে থাকতে দিন।

আপনার ভার্চুয়াল দরজার সামনে ডেলিভার হওয়া জিনিসগুলোর ওপর সন্দেহ করার অভ্যাস বানান। ইমেইল, ফোন, এবং মেসেজিং স্ক্যাম জটিলতা পরিসরে আছে, রিকেটি রোবট-অ্যাসেম্বল্ড শটগান ব্লাস্ট থেকে জটিল সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ যা কগনিটিভ বায়াস খুব কার্যকরভাবে ব্যবহার করে। আপনি ধরে নেবেন না যে আপনি তাদের চেয়ে চতুর; মানুষ খুব প্রেডিক্টেবল প্রাণী। সমস্ত 기다리고 স্প্যানিশ ইনকুইজিশন।

বদলে, প্রশ্ন করুন। যেসব কমিউনিকেশন আপনাকে লিংক ক্লিক করতে বা ওয়েবসাইট ভিজিট করতে বলে, সেগুলো ডাবল চেক করুন, এমনকি সেগুলো আপনার পরিচিত কেউ বা আপনার ব্যবহৃত কোম্পানি থেকে আসে। আপনি যদি নিশ্চিত ন হন, পূর্বের পারস্পরিক प्रत्यক্ষ ইন্টারঅ্যাকশনের ভিত্তিতে, যে আপনার বন্ধু বা ব্যাংক বা মা এই ইমেইল পাঠাল, ফোন তুলুন এবং তাদের কল করুন। এমনকি আপনি মনে করুন আপনি নিশ্চিত, তবুও ফোন তুলুন এবং চেক করুন। আপনি যাই হোক মাকে পর্যাপ্ত কল করেন না।

ওহ, এবং আপনার লোকাল ট্যাক্স অফিস বা IRS বা CRA থেকে ফোন করলে এবং তারা আপনার একাউন্ট ফ্রিজ করার বordinate দাঁড়াতে পারে কারণ মিসটেকেন আইডেন্টিটি ফলাফলে আপনাকে ماليবু-এ ৬০০-ফুটের একটি যাচে লোণ না চुकাতে জন্য ক্রিমিনালি চার্জ করা হয়েছে, শুধু ফোন কাট দিন। আপনি সেটা চেয়ে ভালো জানেন। ট্যাক্স এজেন্সির ফোন নেই।

আপনার ব্যক্তিগত সাইবার সিকিউরিটি স্টার্টার প্যাক

আপনার এখন তিনটি চাবি আছে তিনটি গেট খোলার জন্য একটি সুদৃঢ় ব্যক্তিগত সাইবার সিকিউরিটি পোষচারের। সেই চাবিগুলো আপনার কৌতূহলও খুলে দিলে, আরও গভীর র্যাবিট হোল আছে। আমি সিকিউরিটি ইন ফাইভ পডকাস্ট অত্যন্ত সুপারিশ করি বাইনারি ব্লগারের দুর্দান্ত পরামর্শের জন্য, যেটি এই পোস্টের অনেকাংশকে অনুপ্রাণিত করেছে। সার্ভেইল্যান্স সেলফ ডিফেন্স ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশনের টিপস অফার করে অনলাইন কমিউনিকেশন সিকিউর করার জন্য। ট্রয় হান্টের একটি ইউটিউব সিরিজও আছে যেটি ইন্টারনেট সিকিউরিটি বেসিক্স নামে, যা আরও গভীরে যায় কীভাবে আপনার আপনাকে অনলাইনে রক্ষা করবেন।

এখন পর্যন্ত, আশা করি আপনি আপনার নতুন সাইবার সিকিউরিটি শক্তিগুলো ভালো কাজে ব্যবহার করবেন। যা শিখেছেন সেটি মনে রাখুন। আপনাকে বাঁচাতে পারে।