যেহেতু মানুষ ফ্রি ওয়াই-ফাই দেয়া দোকান ও রেস্টুরেন্টের দিকে আকৃষ্ট হয়, তাই ব্যবসায়িক প্রতিষ্ঠানগুলো এতদিনের চেয়ে বেশি ফ্রি ওয়াই-ফাই অফার করছে। কিন্তু এই পাবলিক ওয়াই-ফাই নেটওয়ার্কগুলো আসলে কতটুকু নিরাপদ?
গতকালের নিয়ম ছিল পাবলিক ওয়াই-ফাই থেকে দূরে থাকা। এটা ख़তরনাক। কিন্তু আজ, অধিকাংশ ওয়েবসাইটে HTTPS এনক্রিপশনের ব্যাপক ব্যবহার, পাবলিকভাবে ঝুঁকি সম্পর্কে الوعي, এবং হ্যাকার থেকে ডিভাইস রক্ষার টুলস—এই সব মিলিয়ে পাবলিক ওয়াই-ফাই সম্পূর্ণ এড়িয়ে চলার নিয়মটি কিছুটা পুরনো হয়ে গিয়েছে।
আপনি দুটি ধরনের ওয়াই-ফাই সам্মুখীন হবেন। ওপেন ওয়াই-ফাই নেটওয়ার্কগুলো পাসওয়ার্ড বা সিকিউরিটি কোড চায় না, এবং এনক্রিপ্টেড নয়। ওপেন ওয়াই-ফাই প্লেইন টেক্সটে ডেটা ট্রান্সমিট করে এবং সেটি চুরি করা সহজ করে দেয়। আবার পাবলিক ওয়াই-ফাইগুলো যেগুলো সাইন-ইনের জন্য পাসওয়ার্ড চায়। এই কানেকশনগুলো এনক্রিপ্টেড এবং ওপেনদের চেয়ে বেশি নিরাপদ।
গতকালে পাবলিক ওয়াই-ফাই ব্যবহারের ঝুঁকি
ইন্টারনেটের المبكرة দিনগুলোতে অধিকাংশ কমিউনিকেশন এনক্রিপ্টেড ছিল না। হ্যাকাররা আপনার পাসওয়ার্ড বা লগইন কুকি চুরি করে ওয়েবসাইটে আপনাকে অনিরূপ করতে পারত। HTTPS সব পেজে ব্যবহার করা সাইটগুলো নিরাপদ ছিল, কিন্তু такие সাইটগুলো খুব কম ছিল।
২০১০ সালে, Eric Butler Firefox-এর জন্য Firesheep এক্সটেনশন রিলিজ করেছিলেন ওপেন ওয়াই-ফাই নেটওয়ার্কের ব্যবহারকারীরা কতটুকু ভালন্যারেবল সেটি প্রদর্শন করার জন্য। সফটওয়্যারটি সেশন কুকি শোনা এবং কুকি ব্যবহার করে সেশনের আইডেন্টিটি পেত। আইডেন্টিটি ফায়ারফক্সের সাইডবারে দেখাত, এবং ভিক্টিম আইডেন্টিটিতে ক্লিক করলেই হ্যাকাররা সেশন টেকওভার করতে পারত।
Firesheep ওয়েবসাইট মালিকদের জন্য একটি ওয়েক-আপ কল ছিল। তারা বুঝতে পারল যে তাদের সাইটের সব পেজে HTTPS, HTTP-এর এনক্রিপ্টেড সংস্করণ, ইমপ্লিমেন্ট করতে হবে।
সব সাইটে https ব্যবহারে রোলআউট করতে সময় লাগল, কিন্তু লেজিটিমেট ওয়েবসাইটগুলোর প্রায় সব জায়গায় এটা ডিপ্লয়েড মনে হয়। এর মানে আপনি ওয়েবসাইটে যা পাঠান এবং পান সেটি এখন এনক্রিপ্টেড। এই এনক্রিপশন আপনার ইনফরমেশন নিরাপদ রাখে।
কিন্তু HTTPS এনক্রিপশন মানে নয় যে সব ইনফরমেশন হ্যাকার থেকে নিরাপদ। HTTPS আপনার কমিউনিকেশনের কন্টেন্ট রক্ষা করে কিন্তু মেটাডেটা রক্ষা করে না।
যখন আপনি একটি HTTPS সিকিউর সাইট ভিজিট করেন, ডেটা ট্রান্সফার পথের যেকোনো কেউ ডোমেইন নেম (যেমন, maketecheasier.com) এবং আপনি কখন ভিজিট করেছেন সেটি দেখতে পারে। তবে তারা সেটি ডোমেইনের কোন পেজ ভিজিট করেছেন, আপনার লগইন ইনফো, বা সাইটে পাঠানো অন্য ডেটা দেখতে পারে না। এটি হুবহু আপনার আইএসপি যা ঘরে ব্রাউজ করার সময় দেখে। যদি এটি আপনি গ্রহণযোগ্য ঝুঁকি মনে করেন, তবে পাবলিক ওয়াই-ফাই নিয়ে চিন্তা করবেন না।
অতিরিক্ত সুরক্ষা লেয়ার যোগ করুন
কিছুই পায়েক্ট নয়, এবং কেউ আপনার ইনফরমেশন পাবলিক ওয়াই-ফাই থেকে পেতে পারে, কিন্তু আজ দশ বছর আগের চেয়ে সম্ভাবনা অনেক কম, বিশেষ করে আপনি যদি কিছু প্রিকশন আগে থেকেই নিন এবং ডিভাইস লকডাউন করেন।
- ব্রাউজার এবং অপারেটিং সিস্টেম আপ টু ডেট রাখুন।
- সকল ডিভাইসে রোবাস্ট সিকিউরিটি সফটওয়্যার ইনস্টল করুন।
- VPN ব্যবহার করে কানেকশন এনক্রিপ্ট করুন।
- ফোন সেট করুন যাতে এটি যেকোনো উপলব্ধ নেটওয়ার্কে অটোমেটিক্যালি কানেক্ট না হয়।
- ফোনে সিকিউরিটি অ্যাপ যোগ করুন যেমন Security Master, Avast Mobile Security, বা AVG Antivirus।
- পাবলিক ওয়াই-ফাইয়ে কানেক্ট করার সময়, এক্সট্রা স্টেপ নিয়ে প্রোটেক্টেড নেটওয়ার্কের পাসওয়ার্ড জিজ্ঞেস করুন ওপেন 網路-এর বদলে।
পাবলিক ওয়াই-ফাই কানেকশনগুলো আজকাল আগের চেয়ে নিরাপদ? হ্যাঁ, সেগুলো নিরাপদ। এখনো সেলুলার ডেটা ব্যবহার করা সেরা, কিন্তু পাবলিক নেটওয়ার্ক ব্যবহার করতে হলে এড്ജে থাকতে হবে না, ধরে নিচ্ছি কেউ আপনার ইনফরমেশন চুরি করছে।
জীবনে যথেষ্ট চিন্তা আছে। পাবলিক ওয়াই-ফাই একটা চিন্তা হওয়া উচিত নয়।