ব্রাউজার পাসওয়ার্ড ম্যানেজার: কি সেগুলো যথেষ্ট ভালো?

আপনার পছন্দের ব্রাউজার যেটি হোক, আপনাকে একই অপশন 자주 দেখতে পাবেন: "এই সাইটের জন্য পাসওয়ার্ড সেভ করব?" আপনার যদি একাধিক পাসওয়ার্ড থাকে বা লাস্ট কোম্বিনেশন মনে নেই, তবে ব্রাউজার-ভিত্তিক পাসওয়ার্ড ম্যানেজারসমূহ টাইম-সেভিং এবং জীবন সহজ করে। Chrome, Firefox, এবং Opera সহ অধিকাংশ বড় ব্রাউজার বিল্ট-ইন পাসওয়ার্ড ম্যানেজারের সাথে আসে। প্রশ্ন হলো, তারা কতটা নির্ভরযোগ্য?

ব্রাউজার পাসওয়ার্ড ম্যানেজার কি নিরাপদ?

সুবিধা এবং টাইম বাঁচানোর পাশাপাশি, ব্রাউজার পাসওয়ার্ড ম্যানেজার একটি ভুল নিরাপত্তার অনুভূতি দেয়, বিশেষ করে ব্রাউজার ব্রিচ হলে। আসুন কিছু টপ ওয়েব ব্রাউজারের পারফরম্যান্স দেখি।

Firefox

Firefox ব্যবহার করলে এবং একটি ওয়েবসাইটে পাসওয়ার্ড দিলে, ব্রাউজারটি জিজ্ঞাসা করে পাসওয়ার্ড মনে রাখতে চান কিনা। আপনি পাসওয়ার্ড সেভ করলে, Firefox আপনার ডিভাইসে সেটি সেভ করে, এবং Options উইন্ডোতে সেভড পাসওয়ার্ড দেখতে পারেন। ওয়েবসাইটটি পুনরায় ভিজিট করলে, Firefox আপনার সেভ করা পাসওয়ার্ড অটোফিল করে।

ডিফল্টভাবে, Firefox পাসওয়ার্ড আপনার কম্পিউটারে অনসিকিউর ফর্মে সেভ করে, কিন্তু আপনি অপশনস উইন্ডোতে একটি মাস্টার পাসওয়ার্ড ইনেবল করতে পারেন।

আপনি যা পাসওয়ার্ড সেভ করেছেন সেগুলো এই মাস্টার পাসওয়ার্ড দিয়ে এনক্রিপ্টেড থাকে, যা পাসওয়ার্ড ম্যানেজার ব্যবহার করার আগে আপনাকে দিতে হয়। এইভাবে কেউ আপনার কম্পিউটার অ্যাক্সেস করলেও আপনার পাসওয়ার্ড দেখতে পারবে না যদি আপনি Firefox বন্ধ রাখেন।

Firefox Sync-এর মাধ্যমে, আপনি পাসওয়ার্ড সিঙ্ক করতে পারেন, এবং যেহেতু সেগুলো সিঙ্ক করার আগে এনক্রিপ্টেড হয়, আপনি সেগুলো অনলাইনে ব্যাকআপ নিতে এবং ডিভাইসগুলোর মধ্যে সিঙ্ক করতে পারেন।

মাস্টার পাসওয়ার্ড ফিচারের কারণে Firefox-এর ব্রাউজার পাসওয়ার্ড ম্যানেজার সবচেয়ে সेफ। নেটিব पक्ष হলো আপনি iOS বা অন্যান্য মোবাইল প্ল্যাটফর্মে Firefox-এর সেভড পাসওয়ার্ড অ্যাক্সেস করতে পারবেন না।

Opera

এই ব্রাউজারের সিস্টেমে কিছু সময় আগে আক্রমণ হয়েছিল, এবং হ্যাকাররা ব্রাউজার ব্যবহারকারীদের কিছু ব্যক্তিগত তথ্য, পাসওয়ার্ড এবং একাউন্ট ইনফরমেশন সহ অ্যাক্সেস পেয়েছিল বলে মনে হয়।

এটি Opera sync-র সাথে ঘটেছিল, যা ব্যবহারকারীদের বিভিন্ন ডিভাইসে পাসওয়ার্ড কোঅর্ডিনেট করতে সাহায্য করে। উদাহরণস্বরূপ, যদি একজন ব্যবহারকারী তার টুইটার পাসওয়ার্ড Safari, Chrome, বা Opera-এ ডেস্কটاپে সেভ করে, তবে তারা তাদের মোবাইল ডিভাইসে সেটি পাবে যতক্ষণ লগইন থাকেন।

শেষ পর্যন্ত, Opera-কে সব Opera sync একাউন্ট পাসওয়ার্ড রিসেট করতে বাধ্য হয়েছে, এবং প্রিকশন হিসেবে, ব্যবহারকারীদের ব্রাউজার এবং থার্ড-পার্টি সাইট দুটোর পাসওয়ার্ড রিসেট করার অনুরোধ করলো।

এই ঘটনা ব্রাউজার পাসওয়ার্ড ম্যানেজার কতটা রিস্কি সেটির একটি মρατ স্মারক। যদি Opera-র সাথে এটা ঘটে, তবে অন্য ব্রাউজারও সম্ভব।

আরও খারাপ হলো এখনও স্পষ্ট নয় তারা কতটা সিকিউর, এমনকি তারা বলে আপনার পাসওয়ার্ড সবসময় এনক্রিপ্টেড থাকে।

Chrome

ব্রাউজাররা আপনার পাসওয়ার্ড সুরক্ষিত রাখতে যতটা পারে করতে পারে, কিন্তু সিকিউরিটি সম্ভবত সেকেন্ডারি প্রায়োরিটি, কারণ ফিচারটি সুবিধার জন্য, আপনার জীবন আরও নিরাপদ করার জন্য নয়।

এটি মানে নয় তারা পাসওয়ার্ড ম্যানেজার উন্নত করার জন্য কোনো পদক্ষেপ নিচ্ছে না।

হালই গুগল একটি সেন্ট্রাল জায়গা চালু করেছে যেখান থেকে আপনি Chrome যে পাসওয়ার্ড রাখে সেগুলো ম্যানেজ করতে পারবেন, এর Smart Lock স্যুটের অংশ হিসেবে। প্ল্যাটফর্মটি, passwords.google.com, টু-ফ্যাক্টর অথেনটিকেশন দিয়ে সুরক্ষিত যাতে শুধু আসল একাউন্ট ইউজার সাইটে অ্যাক্সেস পায়।

আরেকটি ফিচার হলো Chrome-এ উন্নত পাসওয়ার্ড ম্যানেজার যা প্রথমবার ওয়েবসাইটে সাইন আপ করার সময় র‍্যান্ডম পাসওয়ার্ড জেনারেট করার অফার দেয়।

পাসওয়ার্ডটি একটি গুগল একাউন্টে সিকিউরলি স্টোর হয় যা Chrome মোবাইল এবং ডেস্কটاپ ভার্সনের সাথে সিঙ্ক হয়। এটি সাধারণ Chrome ব্যবহারকারীদের প্রতিটি সাইটের জন্য একই পাসওয়ার্ড বেছে নেওয়া থেকে বাঁচায়। সাইট কম্প্রোমাইজ বা ব্রিচ হলে ব্যবহারকারীদের যেন যাতনা থেকে বাঁচায়।

তবে, এই নতুন পরিবর্তনগুলো থাকলেও, আপনি এখনও একটি আলাদা, ডেডিকেটেড পাসওয়ার্ড ম্যানেজার ব্যবহার করতে চাইতে পারেন।

Safari

Safari-রও একটি বিল্ট-ইন পাসওয়ার্ড ম্যানেজার আছে, যা নতুন লগইন বা নতুন সাইটে লগইন করার সময় ওয়েবসাইট পাসওয়ার্ড অটোফিল করে।

এটি আপনার কন্টাক্ট এবং ক্রেডিট কার্ড ইনফরমেশনও সেভ করতে পারে, এবং আপনার iCloud Keychain অ্যাক্সেস থাকলে, এটি এনক্রিপ্টেড ফাইলে আপনার ডিভাইসগুলোর মধ্যে এই ইনফরমেশন সিঙ্ক করে।

Safari-এর বিল্ট-ইন পাসওয়ার্ড ম্যানেজারের একটা চ্যালেঞ্জ হলো আপনি শুধু অ্যাপল ডিভাইসের মাধ্যমে অ্যাক্সেস করতে পারেন। কেউ আপনার ডিভাইস চুরি করলে বা আপনি হারিয়ে ফেললে, আপনি রিপ্লেস না করার পর্যন্ত আপনার পাসওয়ার্ড অ্যাক্সেস করতে পারবেন না।

তবে, ব্রাউজার আপনার জন্য শক্তিশালী পাসওয়ার্ড তৈরি ও স্টোর করে যাতে সেগুলো ইউনিক এবং রবাস্ট হয়।

Safari পাসওয়ার্ড স্টোর করলে, আপনার অ্যাপল ডিভাইসগুলোর জুড়ে সেগুলো অটোফিল করে। Preferences সেটিং-এ, আপনি একাধিকবার ব্যবহৃত পাসওয়ার্ড দেখতে পারেন এবং সহজে আপডেট করতে পারেন।

নেটিব পক্ষ হলো এতে টু-ফ্যাক্টর অথেনটিকেশন নেই এবং থার্ড-পার্টি পাসওয়ার্ড ম্যানেজার Respublikা দৃঢ়তা নেই।

নিরাপদ থাকা এবং প্রতিরক্ষা বাড়ানোর উপায়

ডেডিকেটেড পাসওয়ার্ড ম্যানেজার

ব্রাউজার-ভিত্তিক পাসওয়ার্ড ম্যানেজারও শক্তিশালী পাসওয়ার্ড চায় না; অন্যথায় তারা বর্তমানে যা দেয় তার চেয়ে বেশি ভ্যালু অ্যাড করত। একটি ভালো পাসওয়ার্ড ম্যানেজার—যেনে Dashlane, LastPass এবং অন্যান্য—আপনাকে শক্তিশালী এবং ভালো পাসওয়ার্ড তৈরি ও রাখতে সাহায্য করতে পারে।

সুবিধা এবং সিকিউরিটির মধ্যে বেছে নিতে হলে, এটি একটি যথার্থ ট্রেড-অফ। এটি ব্রাউজার যা অফার করে তার চেয়ে পাসওয়ার্ড ম্যানেজারকে ভালো করে।

টু-ফ্যাক্টর অথেনটিকেশন

আপনার ব্যবহিত অধিকাংশ সার্ভিস, যেনে গুগল, ব্যাংকিং প্ল্যাটফর্ম এবং সোশ্যাল নেটওয়ার্ক একটি এক্সট্রা লেয়ার প্রোটেকশন অফার করে। এটি আপনার ফোনে SMS দিয়ে একটি কোড হতে পারে। আপনি YubiKey বা Google Authenticatorও ব্যবহার করতে পারেন।

আপনার নিরাপত্তার জন্য অন্যান্য উপায়:

• ডিভাইস সফ্টওয়্যার আপডেট করুন ক্রুসিয়াল সিকিউরিটি প্যাচ পেতে।
• অফিসিয়াল ডিভাইস ম্যানুফ্যাকচারার বা OS প্রোভাইডার ছাড়া কোথাও থেকে সফ্টওয়্যার ইনস্টল করবেন না (Apple, Microsoft, বা Google-ম্যানেজড অ্যাপ স্টোর)।
• বেশী মূল্যবান রহস্য পাসওয়ার্ড ম্যানেজারে স্টোর করবেন না।
• প্রতিটি সাইটে সাইন আপ করার সময় ভিন্ন ভিন্ন শক্তিশালী পাসওয়ার্ড ব্যবহার করুন; পাসওয়ার্ড রিইউজ এড়িয়ান।
• শুধু বৈধ SSL সার্টিফিকেটওয়ালা সাইটে রেজিস্টার করুন।
• প্রতিটি সিকিউরিটি আপডেটে ব্রাউজার রেগুলারলি আপডেট করুন।
• প্রতিটি ব্রাউজার এক্সটেনশন ইনস্টল করার আগে রিসার্চ করুন।
• অটো-ফিল ফিচার ব্যবহার করবেন না।
• সব ডিভাইসে শক্তিশালী এন্টিভাইরাস বা অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ইনস্টল করুন এবং রেগুলার স্ক্যান শিডিউল করুন।
• পাবলিক WiFi কানেকশন ব্যবহার করে ওয়েবসাইটে লগইন করবেন না।

শেষ মতামত

এই সব ব্রাউজার পাসওয়ার্ড ম্যানেজার বিল্ট-ইন 갖고 আছে। তবে, সেগুলো সুবিধা এবং টাইম বাঁচানোর জন্য ঠিক থাকতে পারে, কিন্তু সিকিউরলি সব পাসওয়ার্ড ম্যানেজ করার জন্য এগুলো যথেষ্ট ভালো নয়।

আপনি কি পাসওয়ার্ড ম্যানেজার ব্রিচের শিকার হয়েছেন? নাকি ব্রাউজার পাসওয়ার্ড ম্যানেজার ব্যবহার করেন? কমেন্টে আপনার অভিজ্ঞতা শেয়ার করুন।

Image Credit: Mozilla, Apple