সোশ্যাল মিডিয়া, ফুড ডেলিভারি, ব্যাংকিং, শিক্ষা, অনলাইন গেমিং, এবং এমনকি কাজ — সবকিছুই এখন অনলাইনে হচ্ছে, তাই অধিকাংশ সমাজ ইন্টারনেট অ্যাক্সেস ছাড়া কাজ চালাতে পারে না।
খুশির খবর হলো, ইন্টারনেট এত সস্তা এবং সুলভ হয়ে উঠেছে যে অধিকাংশ মানুষকে এতে অ্যাক্সেস আছে। খারাপ খবর হলো, এই "অধিকাংশ" লোকগুলোর মধ্যে শিশু, বয়স্ক নাগরিক, এবং সহজে বিশ্বাস করবা লোকerdemো আছে, যারা সবচেয়ে সহজে শোষিত হয় এবং তাই স্ক্যামারদের প্রধান লক্ষ্য।
আপনি যদি জানেন না কীভাবে ইন্টারনেটে নিজেকে রক্ষা করবেন, কিন্তু করতে চান, তবে আপনার অনলাইন নিরাপত্তা উন্নত করার ৬টি অনলাইন সিকিউরিটি টুল নিচে দেওয়া হলো।
১. haveibeenpwned
আপনি কি কখনো চিন্তা করেছেন আপনার অ্যাকাউন্ট হ্যাক হয়েছে কিনা বা হ্যাক হয়ে যাওয়ার ঝুঁকি আছে কিনা? একটি সহজ উপায়ে জানার পথ হলো haveibeenpwned নামক একটি সুসাজ্জিত অনলাইন টুল।
এই সাইট টপ ওয়েবসাইট, অনলাইন সার্ভিস, এবং ডেটাবেস স্ক্যান করে দেখায় সেটিতে কোনো ডেটা ব্রিচ হয়েছে কিনা।
এই ব্রিচগুলোর অধিকাংশে হাজার হাজার থেকে মিলিয়ন মিলিয়ন ব্যক্তিগত অ্যাকাউন্টের লগইন ক্রেডেনশিয়াল থাকে, যাতে আপনার অ্যাকাউন্টও থাকতে পারে।
haveibeenpwned ওয়েবসাইট ব্যবহার করা খুব সহজ। আপনি শুধু আপনার ইমেইল ঠিকানা বা ফোন নম্বর দিয়ে pwned? বাটনে ক্লিক করুন। সাইটটি আপনাকে প্রদত্ত ইমেইল/নম্বরের মাধ্যমে তৈরি আপনার অ্যাকাউন্টের একটি তালিকা দেখাবে। এবং আপনি দেখতে পাবেন আপনার অ্যাকাউন্ট ঝুঁকিতে আছে কিনা বা ইতিমধ্যে কোনো লিকে জড়িত হয়েছে কিনা।
২. VirusTotal
অনঅফিশিয়াল সাইট থেকে যেকোনো মিডিয়া বা সফ্টওয়্যার ডাউনলোড করা ঝুঁকিপূর্ণ। দুর্নীতির ইচ্ছা रखা কেউ সহজে ফাইলগুলোর মধ্যে নানা প্রকার ম্যালওয়্যার ইনজেক্ট করে ফাইল-শেয়ারিং কমিউনিটিতে আপলোড করে দেয় যাতে লোকেরা ডাউনলোড করে।
আপনি যে ফাইলটি ডাউনলোড করতে যাচ্ছেন সেটি নিরাপদ কিনা জানার একটি সহজ উপায় হলো VirusTotal নামক একটি অনলাইন সিকিউরিটি টুল ব্যবহার করা। এই সাইট ওয়েব লিংক বা ফাইল স্ক্যান করে একটি বিস্তারিত ডায়াগনোসিস দেয় যে সেটি মডিফাইড হয়েছে কিনা এবং সেই মডিফিকেশনগুলো আপনার জন্য কী অর্থ রেখে।
৩. PGP Tool
আপনি কি আপনার মেসেজ এনক্রিপ্ট করার একটি আরও উন্নত উপায় খুঁজছেন? PGP Tool হলো একটি দ্রুত এবং সহজ এনক্রিপশন টুল যা আপনাকে অনলাইনে মেসেজ জেনারেট, সাইন, এনক্রিপ্ট, এবং ডিক্রিপ্ট করতে দেয়। এনক্রিপশনের একটি অতিরিক্ত স্তর দিয়ে, আপনি নিশ্চিত করতে পারেন আপনার মেসেজগুলো সুরক্ষিত, এমনকি একটি সেশন হাইজ্যাকিং ইভেন্টের সময়েও।
PGP Tool PGP (Pretty Good Privacy) টেকনোলজি ব্যবহার করে, একটি প্রাইভেট এবং একটি পাবলিক কী کے সাথে। একটি পাবলিক কী মেসেজ এবং ফাইল এনক্রিপ্ট করে, যখন প্রাইভেট কী সেগুলো ডিক্রিপ্ট করে।
আপনাকে প্রথমে একটি কী পেয়ার জেনারেট করতে হবে। একটি প্রাইভেট এবং পাবলিক কী পেয়ার আপনাকে ফাইল এবং মেসেজ এনক্রিপ্ট ও ডিক্রিপ্ট করতে দেবে।
পেয়ার জেনারেট হলে, আপনি প্রাইভেট কীটি রিসিভারকে পাঠাবেন (এটি ভিন্ন ডিভাইসে করা ভালো) তারপর পাবলিক কী দিয়ে মেসেজটি এনক্রিপ্ট করুন। মেসেজ এনক্রিপ্ট হলে, আপনি আপনার পছন্দের যেকোনো অনলাইন মেসেজিং সার্ভিসে পাঠাতে পারেন। রিসিভার তারপর প্রাইভেট কী ব্যবহার করে মেসেজটি ডিক্রিপ্ট করবে।
৪. KB SSL Enforcer
আপনি যদি কখনো আপনার ব্রাউজারের URL-কে গোড়া করে দেখেছেন, তবে আপনি লিংক ঠিকানার শুরুতে HTTPS (Hypertext Transfer Protocol Secure) দেখতে পাবেন। এটি নির্দেশ করে যে ওয়েবসাইটটিতে SSL সার্টিফিকেট আছে তাই ওয়েবসাইটে প্রবেশ ও প্রস্থান করার সকল ডেটা প্যাকেট এনক্রিপ্ট করা থাকে। আপনার ডেটা এনক্রিপ্টেড থাকায়, চুরি করা ডেটা প্যাকেট হ্যাকারদের জন্য бесп্রয়োজন হয়ে যায় কারণ ডিক্রিপশন রিসোর্স-সাপেক্ষ এবং কদাচিৎ অসম্ভব।
যদিও জনপ্রিয় ওয়েবসাইটগুলো তাদের সাইটে HTTPS বাধ্যতামূলক করে, অনেক ওয়েবসাইট এখনো এই প্রোটোকল বাস্তবায়ন করে না। নিশ্চিত করতে আপনি শুধু নিরাপদ ওয়েবসাইটে থাকছেন, KB SSL Enforcer ইনস্টল করুন। KB SSL Enforcer একটি ওপেন-সোর্স ব্রাউজার এক্সটেনশন যা আপনি ওয়েবে ঢুকে যাবার যাবার সিকিউর কানেকশন বাধ্যতামূলক করে।
৫. DuckDuckGo
আপনার সার্চ কোয়ারী, সাইট ভিজিট, এবং এমনকি ব্যবহারকারীর তথ্য আপনার সার্চ ইঞ্জিন দ্বারা ট্র্যাক করা খুব সাধারণ। গুগল বড় কোম্পানিগুলো দাবি করে সংগৃহীত ডেটা শুধু ব্যবহারকারীদের ব্রাউজিং অভিজ্ঞতা উন্নত করার জন্য ব্যবহৃত হয়। এমনকি এটি সত্য হোক, তবুও হ্যাকাররা সিস্টেম শোষণ করে আপনার ডেটা পাওয়ার অসংখ্য উপায় খুঁজে পায়।
আপনি যদি কোনো ঝুঁকি নিতে না চান, তবে DuckDuckGo একটি অতিরিক্ত সুরক্ষা স্তর দেয় আপনার কোনো সার্চ কোয়ারী বা ভিজিট ট্র্যাক না করে। DuckDuckGo-এর আরও অনেক সুবিধা আছে, যেমন একই সার্চ রেজাল্ট প্রদান করা এবং বিজ্ঞাপন-মুক্ত ব্রাউজিং।
৬. ToSDR (Terms of Service Didn't Read)
সার্ভিসের শর্তাবলী, ব্যবহারের শর্তাবলী, নিয়ম ও শর্তাবলী: আপনি যেভাবেই বলেন, অধিকাংশ ওয়েবসাইট সাইটে প্রয়োগ করা নিয়ম ও কायदা স্পষ্ট করা উচিত। এই শর্তাবলিগুলো হতে পারে সত্যিকার হানিহীন "আপনি আপনার ডেটার মালিকানা ধরে রাখবেন" থেকে শুরু করে খুব বিপদজনক "এই সার্ভিস আপনার অ্যাকাউন্ট থাকা বা ন থাকা সত্ত্বেও আপনার ডেটা সংরক্ষণ করতে পারে" পর্যন্ত।
বেশির ভাগ জনপ্রিয় সাইট তাদের সার্ভিসের শর্তাবলী প্রদান করে মালিকদের সুরক্ষা করার জন্য, যাতে সাইট কীভাবে ভিজিটরদের তথ্য ব্যবহার করে সেটি থেকে উদ্ভূত যেকোনো আইনি মামলা হলে রক্ষা পায়। বড় সমস্যা হলো সার্ভিসের শর্তাবলী প্রায়ই দীর্ঘ, পড়তে কঠিন, এবং এমন জায়গায় থাকে যেখানে আপনার লক্ষ্য পড়বে না।
শর্তাবলী পড়া আপনার জন্য সুবিধাজনক করার জন্য, ToSDR (Terms of Service Didn't Read) নামক একটি এক্সটেনশন স্বয়ংক্রিয়ভাবে আপনাকে সতর্ক করবে যদি আপনি যে সাইটে ভিজিট করছেন সেটির শর্তাবলী আপনার সাথে মেলে না। আপনি যদি বাস্তবে শর্তাবলী পড়তে পারেন না (যা বোঝার যোগ্য, এবং একটি ব্যাপক সমস্যা), তবে এক্সটেনশনটির একটি গ্রেডিং সিস্টেমও আছে যার মাধ্যমে আপনি নির্ধারণ করতে পারেন কোনো সাইট আপনার ডেটার সাথে വിശ্বাস করার যোগ্য কিনা।
আপনি পেতে পারেন সেরা ইন্টারনেট নিরাপত্তা
ইন্টারনেটের ওপর এতগুলো সুরক্ষা প্রোটোকল বাস্তবায়ন থাকায়, আপনার অ্যাকাউন্ট হ্যাক করা সিনেমা জemon সহজ নয়।
হ্যাকিং একটি নম্বর গেম; ইন্টারনেট সার্ফিং করা বিলিয়ন বিলিয়ন মানুষের মধ্যে কিছু লোক নিশ্চিতভাবেই তাদের ফাঁদে পড়বে। আপনাকে বুঝতে হবে কোনো সুরক্ষা প্রোটোকল আপনাকে বাঁচাতে পারবে না যদি আপনি ইন্টারনেটের সব কিছুর ওপর বিশ্বাস করেন। সাইট ভিজিট, লিংক ক্লিক, এবং ফাইল ডাউনলোড করার সময় কিছু সন্দেহ বজায় রাখতে হবে, যাতে আপনার অনলাইন নিরাপত্তা উল্লেখযোগ্যভাবে বাড়ানো যায়।
