সবাই ওয়াইফাই ব্যবহার করে। এটি আধুনিক জীবনের সত্য, কিন্তু এর সাথে কিছু সিরিয়াস সিকিউরিটি রিস্ক এবং চিন্তা আসে। হোম ওয়াইফাই আপনার ইন্টারনেট কানেকশনের সবচেয়ে ইনসিকিউর অংশ হতে পারে। এটি আপনাকে ইন্টারনেট থেকে আক্রমণের পাশাপাশি ডোরদর কেও আক্রমণের מול খুলে দেয়।
যদিও কোনো সিকিউরিটি মেজার পরিপূর্ণ নয়, কিছু সহজ ধাপ আছে যা আপনি নিতে পারেন আপনার হোম ওয়াইফাই সিকিউরিটি উন্নত করতে এবং আক্রমণকারীদের অ্যাক্সেস কঠিন করতে।
নাম (SSID) পরিবর্তন করুন
এটি খুব সহজ। আপনার নেটওয়ার্কের নাম পরিবর্তন করুন। আক্রমণকারীরা রাউটার ম্যানুফ্যাকচারার এবং ISP-রা যে ডিফল্ট নামগুলো ব্যবহার করে সেগুলো জানে। যদি তারা আপনার নেটওয়ার্কের নাম দেখে আপনার রাউটারের টাইপ বুঝতে পারে, তারা আপনার নির্দিষ্ট রাউটারের জন্য তাদের আক্রমণ টেলর করতে অনেক সহজে পারবে। এটি তাদের এবং সময় দুটোই বাঁচায়।
প্লাস, এই ধরনের ইনফরমেশন আপনার রাউটারের নির্দিষ্ট ফার্মওয়্যারের উপরে আরও সফিস্টিকেটেড এক্সপ্লয়িটের দরওজা খুলে দেয়। একজন আক্রমণকারী সেটি সরাসরি এক্সপ্লয়িট করতে পারে এবং সম্ভবত আরও ডিসক্রিটলি আরও বেশি অ্যাক্সেস পেতে পারে যদি তারা শুধু আপনার পাসওয়ার্ড বের করতে চায়।
অ্যাডমিন ইউজারনেম এবং পাসফ্রেইজ পরিবর্তন করুন
লজিকটি পূর্বের সেকশনের মতোই। আপনার নেটওয়ার্ক অ্যাডমিন ইউজারের ইউজারনেম এবং পাসওয়ার্ড পরিবর্তন করতে হবে।
আক্রমণকারীরা ডিফল্টগুলো জানে, এবং সেগুলোই প্রথমে ট্রাই করবে। মনে করবেন না যে আপনি চতুর কেননা শুধু পাসওয়ার্ড পরিবর্তন করলেন বা এক ক্যারেক্টার পরিবর্তন করলেন। আক্রমণকারীরা এমন টুল আছে যা খুব দ্রুত হাজার হাজার সম্ভাব্য পাসওয়ার্ড এবং ইউজারনেম কম্বিনেশন টেস্ট করতে পারে।
অ্যাডমিন ইউজারনেম কষ্ট করে অনুমান করা কঠিন কিছুতে পরিবর্তন করুন। পাসওয়ার্ড হওয়া উচিত একটি পাসফ্রেইজ। অর্থাৎ এটি একটি ছোট ফ্রেজ যাতে কমপক্ষে একটি কম প্রচলিত শব্দ থাকে। এটিতে ক্যাপিটালাইজেশন, নম্বর, এবং এক দুটি স্পেশ্যাল ক্যারেক্টারও থাকা উচিত।
শক্তিশালী এনক্রিপশন ব্যবহার করুন
আপনি যদি আপনার ওয়ায়ারলেস নেটওয়ার্কে এনক্রিপশন ব্যবহার না করেন, আপনি বড় ভুল করছেন। আসলে, আপনি যদি এনক্রিপশন ব্যবহার করেন, তবুও আপনি ভুল করতে পারেন। সব এনক্রিপশন সমান নয়। নিশ্চিত করুন আপনি সঠিক সেটিংস বেছে নিয়েছেন।
আপনার নেটওয়ার্কের জন্য "WPA2 Personal" বেছে নিন। আপনি যদি এন্টারপ্রাইজ ভার্সন সেট আপ করতে পারেন এবং জানেন কীভাবে, সেটি কিছুটা बेटার, কিন্তু এটি খুব সহজ নয় যদি না আপনার এরকম অভিজ্ঞতা থাকে।
এনক্রিপশন অ্যালগরিদমের জন্য, AES বেছে নিন। না TKIP ইনক্লুড করুন। AES অনেক শক্তিশালী এনক্রিপশন প্রদান করে এবং এক্সপ্লয়িট করা অনেক কঠিন। TKIP শুধু ব্যাকওয়ার্ড কম্প্যাটিবিলিটির জন্য অপশন হিসেবে আছে, এবং এখন, আপনি যদি প্রকৃতপক্ষে TKIP দরকার হয়, আপনার ডিভাইসগুলো আপডেট করুন।
ভালো পাসফ্রেইজ বেছে নিন
আপনি আপনার নেটওয়ার্কে সাইন ইন করার জন্য যে পাসফ্রেইজ ব্যবহার করেন সেটিও শক্তিশালী হতে হবে, এবং এটি আপনার অ্যাডমিন একাউন্টের পাসফ্রেইজ থেকে ভিন্ন হতে হবে। একাধিক শব্দ দিয়ে কিছু বানান। কমপক্ষে একটি কম প্রচলিত শব্দ এবং কিছু নম্বর ও স্পেশ্যাল ক্যারেক্টার ইনক্লুড করুন। আপনার পাসফ্রেইজ কমপক্ষে পনেরো ক্যারেক্টার লম্বা হওয়া উচিত।
আপনার ওয়াইফাই পাসফ্রেইজ রোটেট করুন
আপনার ওয়াইফাই পাসফ্রেইজ অবিশ্বাস্যভাবে শক্তিশালী হলেও, আপনাকে এটি পরিবর্তন করতে হবে। যেকোনো পাসফ্রেইজের মতো, একদম কিছু সময় পর পর নতুন পাসফ্রেইজ রোটেট করাই ভালো অভ্যাস। এর মানে নয় যে আপনাকে প্রতিটি দু দিন পর পাসফ্রেইজ পরিবর্তন করতে হবে, কিন্তু প্রতি দু মাসে একবার করা ভালো অভ্যাস।
আপনার গেস্ট নেটওয়ার্ক ডিজেবল করুন
গেস্ট নেটওয়ার্ক ডাবল-এজড সওর্ড হতে পারে। নিশ্চিতভাবেই, আপনার গেস্টরা সাইন অন করে আপনার পুরো নেটওয়ার্কে অ্যাক্সেস পায় না, এবং তারা আপনার পাসফ্রেইজ ব্যবহার করে না। কিন্তু আপনার গেস্ট নেটওয়ার্কে পাসওয়ার্ড না থাকলে, আপনি যেকোনো যেটা কানেক্ট করতে চায় সে করাতে পারছেন। এসেনশিয়ালি, আপনি আক্রমণকারীদের একটি পা ঢুকানোর সুযোগ দিচ্ছেন।
এখানে একমাত্র ব্যতিক্রম হচ্ছে যদি আপনি আপনার গেস্ট নেটওয়ার্কের জন্য আলাদা একটি গেস্ট পাসফ্রেইজ তৈরি করতে পারেন। আপনার গেস্ট নেটওয়ার্ক আপনার মেইন নেটওয়ার্কের মতো সিকিউরিটি লেভেলে থাকলে, তাতে কোনো সমস্যা নেই। অন্যথায়, এটি ডিজেবল করুন, এবং আপনি আপনার বন্ধুদের বিশ্বাস না করলে তাদের যাওয়ার পর পাসফ্রেইজ পরিবর্তন করুন।
ফায়ারওয়াল অন করুন
প্রতিটি রাউটারে বিল্ট-ইন ফায়ারওয়াল নেই, কিন্তু আপনার যদি থাকে, এটি অন করুন। একটি ফায়ারওয়াল আপনার প্রথম প্রতিরক্ষা লাইন হিসেবে কাজ করতে পারে। এগুলো বিশেষভাবে ডিজাইন করা থাকে আপনার নেটওয়ার্কে প্রবেশ ও প্রস্থানকারী ট্রাফিক ম্যানেজ ও ফিল্টার করতে এবং অনইউজড পোর্টের মাধ্যমে অ্যাক্সেস পাওয়ার চেষ্টা লক ডাউন করতে।
আপনার ডিভাইসগুলতে ফায়ারওয়াল অন থাকলেও, সেকেন্ড লেয়ার সিকিউরিটি যোগ করা ভালো অভ্যাস। আপনি কি চান একজন ইনট্রুডার আপনার নেটওয়ার্কে ঢুকে তারপর আপনি তাদের রোধ করার চেষ্টা করবেন? আপনার নেটওয়ার্কের ভেতর থেকে আক্রমণ চালানো বাহির থেকে চেয়ে অনেক সহজ। প্লাস, তারা আপনার ট্রাফিক মনিটর করতে পারে।
VPN ব্যবহার করুন
আপনি VPN দিয়ে আপনার প্রতিবেশীদের আপনার নেটওয়ার্কে ব্রেক ইন করতে রোধ করতে পারবেন না, কিন্তু আপনার أقرب এলাকা বাইরের আক্রমণ থেকে বাঁচাতে পারেন।
VPN ব্যবহার করলে, প্রথমে VPN সার্ভারের সাথে কানেক্ট করুন, তারপর বাহিরের ইন্টারনেটে। আপনার সকল ট্রাফিক মনে হবে VPN থেকে আসছে। এতে আপনার লোকাল নেটওয়ার্কের যেকোনো ইনফরমেশন থাকে কারণ VPN ভার্চুয়াল লোকাল নেটওয়ার্ক তৈরি করে। আপনি যখন সেগুলোর সাথে কানেক্টেড থাকেন, আপনার কম্পিউটার আপনার ফিজিক্যাল লোকাল নেটওয়ার্ক এবং ভার্চুয়াল নেটওয়ার্ক দুটোইতে থাকে। ইন্টারনেট শুধু ভার্চুয়ালটিই দেখতে পারে।
VPN-এর এক্সট্রা বেনিফিট হচ্ছে আপনার ট্রাফিক আংশিকভাবে অ্যানোনিমাইজ করে। না, VPN এককেই আপনাকে সম্পূর্ণ অ্যানোনিমাস করবে না অনলাইনে, কিন্তু নিশ্চিতভাবেই সাহায্য করে।
WPS ডিজেবল করুন
WPS মানে Wifi Protected Setup। এটি পাসফ্রেইজ ডाले বিনা একটি এনক্রিপ্টেড ওয়াইফাই নেটওয়ার্কে কানেক্ট করার একটি সিস্টেম। এর কিছু ভিন্ন ইমপ্লিমেন্টেশন আছে, কিন্তু সব نسبيভাবে একই কাজ করে।
WPS কাগজে ভালো লাগলেও, প্র্যাকটিসে এটি ungefার ভালো নয়। WPS-এ পরিচিত এক্সপ্লয়িট এবং সিকিউরিটি হোল আছে। আরও খারাপ, অধিকাংশ রাউটারে এটি ডিফল্টভাবে অন থাকে। আপনি আপনার পাসফ্রেইজ মনে রাখতে পারলে, WPS দরকার নেই। এটা ডিজেবল করুন এবং সিকিউরিটি হোলগুলো বন্ধ করুন।
আপনার রাউটার ফার্মওয়্যার ম্যানেজ করুন
আপনার কম্পিউটারের মতো, আপনার রাউটারও একটি অপারেটিং সিস্টেম আছে। আপনার কম্পিউটারের বিপরীতে, সিকিউরিটি আপডেট সেটি অটোমেটিক্যালি পুশ করা হয় না। আপনাকে ম্যানুয়ালি আপডেট করতে হবে।
কিছু রাউटर ইন্টারনেট থেকে তাদের ফার্মওয়্যার আপডেট ডাউনলোড করতে পারে। অন্যদের জন্য, আপনাকে ডাউনলোড করে আপনার কম্পিউটার থেকে ম্যানুয়ালি রাউটারে লোড করতে হবে। যেভাবেই হোক, আপনাকে এর ওপর নজর রাখতে হবে।
কম্পিউটারের মতো, আপডেটে প্রায়শই গুরুত্বপূর্ণ সিকিউরিটি ফিক্স থাকে। আপনি যদি আপনার রাউটারকে সেই ফিক্স ছাড়া ছেড়ে দেন, আপনি প্রমাণিত এক্সপ্লয়িটের מול আপনার রাউটার এবং নেটওয়ার্ককে উন্মুক্ত রেখে দিচ্ছেন।
আপনাকে এটি খুব ঘন ঘন করতে হবে না। শুধু মাসে একবার আপডেট চেক করুন, এবং আপনি আগে থাকতে পারবেন।
আপনি যদি বেশি টেকনিক্যালি দক্ষ হন, আপনি কাস্টম ওপেন-সোর্স রাউটার ফার্মওয়্যার ব্যবহার করার কথা ভাবতে পারেন। কিছু চমৎকার আফ্টারমার্কেট ফার্মওয়্যার আছে যা আপনি আপনার রাউটারে লোড করতে পারেন, এবং সেগুলো দ্রুত আপডেট এবং অনেক বেশি ফিচার পায়। আপনি যদি এরকম কিছু আগে কখনো করেননি, সতর্ক रहুন। আপনি আপনার রাউটার নষ্ট করতে পারেন।
রিমোট ম্যানেজমেন্ট/অপ্রয়োজনীয় সার্ভিস ডিজেবল করুন
অনেক রাউটারে রিমোট ম্যানেজমেন্ট সার্ভিস থাকে। কিছু রাউটারে সেগুলো ডিফল্টভাবে অন থাকে। এখানে ভুলবেন না। এটি সে ওয়েব ইন্টারফেস নয় যা আপনি আপনার রাউটার ম্যানেজ করতে ব্যবহার করেন আপনার নেটওয়ার্কের ভেতর থেকে। রিমোট সার্ভিস আপনাকে এটিকে বহিরাগত ম্যানেজ করতে দেয়। এর মানে ওপেন ইন্টারনেট থেকে একজন আক্রমণকারী আপনার রাউটারের ম্যানেজমেন্ট ইন্টারফেসে অ্যাক্সেস পেতে পারে।
বহিরাগত আপনার রাউটার ম্যানেজ করতে পারার খুব কম প্র্যাক্টিক্যাল কারণ আছে, তাই এই সম্ভাব্য হানিকারক সার্ভিস ডিজেবল করলে আপনি খুব কিছু মিস করবেন না।
অন্যান্য সার্ভিসও আছে যা রাউটারের সাথে আসে যা স্ট্রিক্টলি নেসেসারি নয়। উদাহরণস্বরূপ, কিছু রাউটারে SSH বা কম সিকিউর Telnet ডিফল্টভাবে অন থাকে। যেকোনোটিই দরকার নেই, বিশেষ করে কারণ আপনি আপনার রাউটারের ওয়েব ইন্টারফেস ব্যবহার করতে পারেন।
কিছু রাউটারে FTP এবং Samba ডিফল্টভাবে অন থাকে ফাইল শেয়ারিং-এর জন্য। এ দুটোই এক্সপ্লয়িট হওয়া সহজ হওয়ার জন্য খ্যাতি অর্জন করেছে। আপনার যদি থাকে, এগুলো বন্ধ করুন।
শেষ কথা
আপনি যদি সিকিউরিটি টপিকসে মনোযোগ দেন বা এতোতো এই ধরণের আর্টিকেল পড়েছেন, আপনি চিন্তা করতে পারেন কেন কিছু বিষয় এখানে কভার করা হয়নি। এর একটি খুব ভালো কারণ আছে।
স্ট্যাটিক IP অ্যাড্রেস, MAC ফিল্টারিং, এবং আপনার SSID হাইড করা — এগুলো সব অমিট করা হয়েছে কারণ এগুলো কাজ করে না প্রমাণিত। নিশ্চিতভাবেই, আপনি কিছু মাইনর মeddলিং ডিসকourage করতে পারেন, কিন্তু সঠিক টুলের מול এগুলো কোনোটিই ইফেক্টিভ নয়। আপনি আপনার সময় এবং পরিশ্রম সেখানে দিন যেখানে কাউন্ট করে, যেমন এনক্রিপশন এবং শক্তিশালী পাসফ্রেইজ।
আপনার হোম নেটওয়ার্ক আপনার কম্পিউটারগুলোর কন্টেন্ট এবং বাকি دنیا এর মধ্যে ব্যার্যার। স্মার্ট बनুন এবং আপনার রাউটার আপনাকে প্রোটেক্ট করছে কিনা সেটি নিশ্চিত করার জন্য আপনার সেরা দিন।
