ইন্টারনেটের মাধ্যমে পরিচালিত একটি অ্যাটাক সফল হলে, তার পেছনে থাকা হ্যাকারের চতুর হতে হবে। এবং "ম্যান ইন দ্য মিডিল অ্যাটাক" (Man in the Middle Attack) এর চেয়ে চতুরতাকে আর কিছুই ভালো демонস্ট্রেট করে না। যিদিও কম মানুষই জীবনে কখনো এর শিকার হয়, সম্ভাব্য শিকারদের সংখ্যা চমৎকার। যেহেতু এই ধরনের অ্যাটাক uitgeবিত রেঞ্জে করা যায়, হ্যাকারদের মেথড ও টুলগুলো càng পরিশীলিত হলে এটি ভবিষ্যতে আরও সাধারণ হতে পারে। মানুষকে জాగরুক করার সময় এসেছে যে "ম্যান ইন দ্য মিডিল" (MiM) অ্যাটাক আসলে কী এবং কিছু বেস্ট প্র্যাক্টিস যা এটিকে রোধ করতে পারে।
একটি ম্যান ইন দ্য মিডিল অ্যাটাক — সংক্ষেপে "MiM" — তখন হয় যখন একজন হ্যাকার আপনি এবং অন্য একজন ব্যক্তি বা সার্ভারের মধ্যে চলমান কথোপকথন বা ডেটা ট্রানজেকশনের মাঝপথে घুসে যায়, এবং তারপর পক্ষদ্বয়ের যেকোনো একটিকে মিথ্যা তথ্য পাঠায়। একটি সফল MiM অ্যাটাক হ্যাকারকে ট্রানজেকশনের উভয় পক্ষকে ইম্পারসোনেট (প্রতিরূপ করা) করতে দেয়। একটি দৃশ্য তৈরি করি: আপনি পেপাল-এ লগইন করছেন এবং কেউ সার্ভারের সাথে আপনার কানেকশন হাইজ্যাক করে কানেকশন ভেঙে দিয়ে নিজেকে আপনি এবং সার্ভারের মাঝপথে একটি "মিডিলম্যান" হিসেবে ইনসার্ট করে দেয়। হ্যাকার আপনাকে ইম্পারসোনেট করে পেপালকে আপনার টাকা তার নিজের একাউন্টে উইথড্র করার অনুরোধ পাঠায়।
এই অপরাধ কথোপকথনেও হতে পারে: আপনি ফেসবুকে একজন ভাই/বোনের সাথে কথা বলছেন, এবং একজন হ্যাকার ফেসবুকের সাথে আপনার কানেকশন ভেঙে দিয়ে আপনার ভাই/বোনের পক্ষ থেকে একটি ফেক মেসেজ পাঠায় যাতে খুব পারসোনাল কিছু জিজ্ঞেস করা হয়। আপনার কাছে যেন আপনার ভাই/বোনই জিজ্ঞেস করছে বলে মনে হবে, কিন্তু আপনার রিপ্লাই হ্যাকারের কাছে যাবে। আপনি মনে করবেন কিছুই হয়নি যতক্ষণ পর্যন্ত খুব দেরি না হয়ে যায়।
এই অ্যাটাকগুলো বিশেষভাবে খুঁটিনাটি কারণ কিছুই ভুল হয়েছে সেটি শনাক্ত করা খুব কঠিন, বিশেষ করে যদি হ্যাকার আপনার সাথে একই নেটওয়ার্কে একই আইপি শেয়ার করে (যেমন পাবলিক ওয়াইফাই কানেকশনে)। আপনি MiM অ্যাটাকের শিকার হবেন এবং আপনার আর্থিক একাউন্ট খালি হয়ে যাওয়া বা ব্যক্তিগত তথ্য পাবলিক হয়ে যাওয়া পর্যন্ত কিছু বুঝতে পারবেন না।
যেহেতু MiM অ্যাটাক হওয়া শুরু হলে কোনো ഇণ্টারভেনশন সম্ভব নয় (পাসওয়ার্ড চেঞ্জ এবং অন্যান্য সাধারণ ডেমেজ কন্ট্রোল বাদে), রোধই এখানে মূল চাবি। এটিকে ট্র্যাক থেকে রোধ করার কথা ভুলে যান; আপনাকে যেকোনো কনটেক্সটে এটা কখনো হওয়া দিতে হবে না। এর একটি ভালো উপায় হলো পাবলিক ওয়াইফাই নেটওয়ার্কে আস্থা রেখে না। পাবলিক ওয়াইফাই নেটওয়ার্কে কখনো কিছু গুরুত্বপূর্ণ কাজ করবেন না। কখনোই। ওয়াইফির প্রকৃতির কারণে, আপনি নেটওয়ার্কের মাধ্যমে যেকোনো ডেটা পাঠালে, সেটি ব্রডকাস্ট হয়, যাতে নেটওয়ার্কের প্রতিটি নোড থেকে দৃশ্যমান হয়। আপনি যদি অবশ্যই পাবলিক ওয়াইফাইতে ফাইন্যান্সিয়াল সার্ভিস বা অন্য কিছু গুরুত্বপূর্ণ জিনিসে লগইন করতে হয়, তবে সেটি সিকিউর করার জন্য যা করবেন তা করুন। সেরা জিনিস একটা হলো একটি এনক্রিপ্টেড ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) দিয়ে কানেক্ট করা।
যেকোনো পরিস্থিতি এড়িয়ে চলুন যেখানে আপনার ফোন, ট্যাবলেট, ল্যাপটপ বা পিসি আপনার বাড়ির বাইরের অন্যদের সাথে ইন্টারনেট কানেকশন শেয়ার করে। আপনি কফি শপ, এয়ারপোর্ট বা লাইব্রেরি কোথাও থাকুন, নিশ্চিত হন যে আপনি কোনো টাকা উইথড্র বা সরানো বা কোনো সেনসিটিভ বিষয়ে কাউকে কথা বলছেন না। আপনি যদি অবশ্যই করতে হয়, নিশ্চিত করুন কানেকশনটি আগে থেকে সিকিউর করা আছে।
MiM অ্যাটাক রোধ ও মোকাবিলা করার অন্য কোনো টিপস আছে কি? কমেন্টে জানাতে ভুলবেন না!
