শক্তিশালী পাসওয়ার্ড অনলাইনে আপনার গোপনীয়তা রক্ষা করার এক উপায়। এখানে কীভাবে একটি শক্তিশালী পাসওয়ার্ড বা পাসফ্রেজ তৈরি করবেন যা আপনি মনে রাখবেন এবং অন্য কেউ অনুমান করতে পারবে না৷
একটি শক্তিশালী পাসওয়ার্ড কি?
আপনার অনলাইন অ্যাকাউন্টগুলির জন্য একটি শক্তিশালী পাসওয়ার্ড হওয়া উচিত:
- সত্যিই এলোমেলো
- 17 অক্ষরের কম নয়
- প্রতিটি অনলাইন অ্যাকাউন্টের জন্য আলাদা
- প্রতি 90 দিনে পরিবর্তিত হয়
কিছু পাসওয়ার্ড অভ্যাস আছে যা আপনার এড়ানো উচিত:
- সাধারণ "শব্দ + সংখ্যা" বিন্যাস ব্যবহার করবেন না।
- সর্বজনীনভাবে উপলব্ধ ব্যক্তিগত তথ্য অন্তর্ভুক্ত করবেন না, যেমন আপনার জন্মদিন।
- সাধারণ শর্টহ্যান্ড এবং প্রতিস্থাপন ব্যবহার করবেন না (যেমন "a" অক্ষরের জন্য "@" ব্যবহার করা)।
একটি পাসফ্রেজ কি?
যদিও বেশিরভাগ পাসওয়ার্ড সংখ্যা, অক্ষর এবং চিহ্নের সংমিশ্রণ, একটি পাসফ্রেজ এলোমেলোভাবে মিলিত শব্দ নিয়ে গঠিত। যেমন:
StingrayCobaltLyingStimulusLiquid
পাসফ্রেজগুলি মনে রাখা সহজ এবং স্ট্যান্ডার্ড পাসওয়ার্ডের তুলনায় অনুমান করা আরও চ্যালেঞ্জিং। শুধু প্রতিটি শব্দের প্রথম অক্ষর মুখস্থ করার চেষ্টা করুন, বা আপনার মাথায় এটি একটি গানে পরিণত করুন। অভিধান আক্রমণ থেকে রক্ষা করার জন্য, আপনার অন্তত পাঁচটি শব্দ ব্যবহার করা উচিত, যা সত্যিই এলোমেলো হওয়া উচিত। আপনি বাক্যাংশটি একটি বাক্যের মত শোনাতে চান না।
পাসফ্রেজ এবং পাসওয়ার্ড জেনারেটর
আপনি যে শব্দগুলি বেছে নিয়েছেন তা সত্যিকারের র্যান্ডম কিনা তা নিশ্চিত করতে, ডাইসওয়্যার বা সুরক্ষিত পাসফ্রেজ জেনারেটরের মতো একটি বিনামূল্যের পাসফ্রেজ জেনারেটর ব্যবহার করুন৷ এলোমেলো অক্ষর এবং সংখ্যার ভান্ডারের জন্য, নর্টন পাসওয়ার্ড জেনারেটর বা অ্যাভাস্ট র্যান্ডম পাসওয়ার্ড জেনারেটর ব্যবহার করুন। অনেক অনলাইন অ্যাকাউন্টের নির্দিষ্ট পাসওয়ার্ডের প্রয়োজনীয়তা থাকে, তাই আপনাকে সংখ্যা, বিশেষ অক্ষর বা বড় হাতের এবং ছোট হাতের অক্ষরের মিশ্রণ যোগ করতে হতে পারে।
কিভাবে পাসওয়ার্ড মুখস্থ করতে হয়
আপনার জন্মদিন বা আপনি যে বছর হাই স্কুল থেকে স্নাতক হয়েছেন তার মতো সহজে মনে রাখার মতো তথ্য ব্যবহার করা অত্যন্ত নিরুৎসাহিত করা হয়। পাসফ্রেজ মনে রাখতে আপনার সমস্যা হলে, আরেকটি কৌশল হল একটি বাক্য থেকে একটি সংক্ষিপ্ত রূপ তৈরি করা। উদাহরণস্বরূপ, "1950 সালে এক গ্যালন দুধের দাম 32 সেন্ট ছিল" এতে অনুবাদ করা যেতে পারে:
Agomutc$.32bi1950
সাধারণত আপনার পাসওয়ার্ড লিখে রাখা ভালো ধারণা নয়; যাইহোক, আপনি একটি অনুস্মারক হিসাবে বাক্যাংশটি লিখতে পারেন, এবং কেউ এটি খুঁজে পেলে এর অর্থ কী তা জানবে না।
একটি পাসওয়ার্ড ম্যানেজার সেট আপ করুন
এটি যত লোভনীয় হতে পারে, আপনার সমস্ত অনলাইন অ্যাকাউন্টের জন্য একই ব্যবহারকারীর নাম এবং পাসওয়ার্ড সংমিশ্রণ ব্যবহার করা উচিত নয়৷ প্রতিটি অ্যাকাউন্টের নিজস্ব অনন্য, জটিল পাসওয়ার্ড থাকা উচিত। সৌভাগ্যবশত, আপনাকে সেগুলি আলাদাভাবে মনে রাখতে হবে না৷
৷
আপনার যদি একাধিক অনলাইন অ্যাকাউন্ট থাকে, তাহলে আপনার লগইন শংসাপত্রগুলি ট্র্যাক রাখতে আপনার পাসওয়ার্ড ম্যানেজার ব্যবহার করা উচিত৷
এইভাবে, আপনি একটি পাসওয়ার্ড ম্যানেজারের জন্য প্রাথমিক পাসওয়ার্ড প্রবেশ করে যেকোনো অ্যাকাউন্টে লগ ইন করতে পারেন। কিছু সেরা পাসওয়ার্ড ম্যানেজার প্রোগ্রামগুলি বিল্ট-ইন পাসওয়ার্ড জেনারেটরের সাথেও আসে৷
৷
আপনি যদি আপনার পাসওয়ার্ড কতটা শক্তিশালী তা জানতে চান, পাসওয়ার্ড মিটারের মতো পাসওয়ার্ড পরীক্ষক ব্যবহার করুন।
মাল্টি-ফ্যাক্টর প্রমাণীকরণ
আপনার পাসওয়ার্ডের শক্তি নির্বিশেষে, সম্ভব হলে দ্বি-ফ্যাক্টর প্রমাণীকরণ (2FA) দিয়ে আপনার অনলাইন অ্যাকাউন্টগুলিকে সুরক্ষিত করা সর্বদা একটি ভাল ধারণা। আপনি যখন Gmail এবং অন্যান্য পরিষেবাগুলির জন্য 2FA চালু করবেন, আপনি প্রতিবার লগ ইন করার সময় পাঠ্য বার্তা বা ইমেলের মাধ্যমে একটি যাচাইকরণ কোড পাবেন৷ বেশিরভাগ ব্যাঙ্কিং পরিষেবা এবং সোশ্যাল মিডিয়া ওয়েবসাইটগুলি 2FA-এর কিছু ফর্ম সমর্থন করে৷
আপনার অনলাইন অ্যাকাউন্টগুলি ছাড়াও, আপনার সমস্ত ডিভাইসের জন্য শক্তিশালী পাসওয়ার্ড প্রয়োজন, বিশেষ করে যদি আপনি সেগুলি আপনার সাথে সর্বজনীনভাবে বহন করেন৷ পাসওয়ার্ড ছাড়াও, বেশিরভাগ অপারেটিং সিস্টেম কিছু ধরণের বায়োমেট্রিক যাচাইকরণ সমর্থন করে। উদাহরণস্বরূপ, Windows Hello ফেসিয়াল রিকগনিশন প্রযুক্তি ব্যবহার করে এবং কে আপনার অ্যাকাউন্ট অ্যাক্সেস করার চেষ্টা করছে তা সনাক্ত করতে অ্যাপল টাচ আইডি একটি ফিঙ্গারপ্রিন্ট স্ক্যানার ব্যবহার করে৷
কেন শক্তিশালী পাসওয়ার্ড গুরুত্বপূর্ণ?
পাসওয়ার্ড আপনার অনলাইন অ্যাকাউন্টগুলিকে একই কম্পিউটার ব্যবহার করে এমন অন্যান্য ব্যক্তিদের থেকে সুরক্ষিত রাখে। আরও গুরুত্বপূর্ণ, তারা আপনাকে হ্যাকারদের বিরুদ্ধে সুরক্ষা দেয় যারা আপনার ব্যক্তিগত তথ্য চুরি করতে চায়। উদাহরণস্বরূপ, যদি কেউ আপনার ইমেল পাসওয়ার্ড জানেন, তাহলে তারা আপনার সম্পর্কে অনেক কিছু জানতে পারে, যেখানে আপনি কোথায় ব্যাঙ্ক করেন, আপনি কোথায় কাজ করেন এবং আপনি কোথায় থাকেন। হ্যাকাররা প্রায়ই চোরাই পাসওয়ার্ড কালোবাজারে বিক্রি করে খারাপ উদ্দেশ্যে।
হ্যাকাররা পাসওয়ার্ড চুরি করার জন্য বিভিন্ন পদ্ধতি ব্যবহার করে, যার মধ্যে রয়েছে:
- পাশবিক শক্তির আক্রমণ :একটি নৃশংস শক্তি আক্রমণ অক্ষরের এলোমেলো সংমিশ্রণ ব্যবহার করে পাসওয়ার্ড অনুমান করতে স্বয়ংক্রিয় সফ্টওয়্যার ব্যবহার করে৷
- অভিধান আক্রমণ :নৃশংস শক্তি আক্রমণের মতো, র্যান্ডম শব্দ সংমিশ্রণগুলি পাসওয়ার্ড অনুমান করতে ব্যবহৃত হয়৷
- ফিশিং৷ :হ্যাকাররা ব্যবহারকারীদের কাছ থেকে পাসওয়ার্ড পেতে ফিশিং ইমেল, রোবোকল বা বিভ্রান্তিকর লিঙ্ক ব্যবহার করে ব্যক্তিগত তথ্য চায়৷
- শংসাপত্র পুনর্ব্যবহার :যদি কোনো হ্যাকারের কাছে একটি অ্যাকাউন্টের জন্য আপনার ব্যবহারকারীর নাম এবং পাসওয়ার্ড থাকে, তাহলে তারা সম্ভবত আপনার অন্যান্য অ্যাকাউন্টে একই শংসাপত্র ব্যবহার করার চেষ্টা করবে।
অন্য কেউ আপনার পাসওয়ার্ড পেলে কি করবেন
আপনি যদি সন্দেহ করেন যে আপনার পাসওয়ার্ডগুলির মধ্যে একটি আপস করা হয়েছে:
- একটি নতুন, শক্তিশালী পাসওয়ার্ড তৈরি করুন।
- যেকোনো সংশ্লিষ্ট অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন।
- আপনার অ্যাকাউন্ট পুনরুদ্ধারের তথ্য আপডেট করুন।
- অননুমোদিত কেনাকাটার জন্য আপনার ব্যাঙ্ক অ্যাকাউন্টে নজর রাখুন।
আমার পাসওয়ার্ড কম্প্রোমাইজ হয়েছে কিনা তা আমি কিভাবে খুঁজে পাব?
আপনার ব্যবহারকারীর নাম এবং পাসওয়ার্ড আপনার নিজের কোন দোষের মাধ্যমে আপস করা যেতে পারে. Facebook এবং Sony এর মতো বেশ কিছু হাই-প্রোফাইল কোম্পানি ডেটা লঙ্ঘনের শিকার হয়েছে যা ব্যবহারকারীদের লগইন শংসাপত্রগুলিকে উন্মুক্ত করেছে৷ আপনি Avast Hack Check ওয়েবসাইট পরিদর্শন করতে পারেন এবং আপনার গোপনীয়তা আপস করা হয়েছে কিনা তা দেখতে আপনার ইমেল ঠিকানা লিখতে পারেন। যদি তাই হয়, তাহলে আপনার সেই ইমেলের সাথে যুক্ত সমস্ত অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত।
আপনার অ্যাকাউন্টগুলিকে আরও সুরক্ষিত করার জন্য নিরাপত্তা প্রশ্ন এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য সেট আপ করুন।
