অ্যালফানিউমেরিক ক্যারেক্টারের সঠিক ভারসাম্য রেখে জটিল এবং অচেনা পাসওয়ার্ড তৈরি করা অনেক সময় বাস্তবে খুব কঠিন হয়। তাই আমরা সবাই পুরনো পাসওয়ার্ডগুলো পুনরায় ব্যবহার করার দোষী।
পাসওয়ার্ড ম্যানেজার থাকা সত্ত্বেও, অধিকাংশ মানুষ নতুন পাসওয়ার্ড তৈরি করার উপেক্ষা করে এবং একই পুরনো পাসওয়ার্ডগুলো একাধিক অ্যাকাউন্টে ব্যবহার করে থাকে।
কিন্তু পুরনো পাসওয়ার্ড বারবার ব্যবহার করলে কী হয়? এবং খারাপ পাসওয়ার্ড ম্যানেজমেন্টের সাথে আসা ঝুঁকিগুলো কীভাবে কমানো যায়?
লোকেরা কেন পুরনো পাসওয়ার্ড পুনরায় ব্যবহার করে?
আপনি কি তাদের মধ্যে যারা প্রতিটি ওয়েবসাইট বা অ্যাকাউন্টের জন্য একই পাসওয়ার্ড ব্যবহার করেন?
একই পাসওয়ার্ড বারবার ব্যবহার করা পাসওয়ার্ডের উদ্দেশ্য ही বাতিল করে দেয়, তবে আমরা এই অভ্যাসের সাথে কেন এত জিড়িয়ে থাকি?
এর পেছনে অনেক বाध्यকারক কারণ থাকতে পারে। অধিকাংশ মানুষ অনন্য পাসওয়ার্ড তৈরি করতে কষ্ট পায় বা জানেন না পাসওয়ার্ড রিসাইকิล করা উচিত না, কিছু পাসওয়ার্ড ম্যানেজার ব্যবহার করতে চায় না অথবা অনুমান করে তারা সাইবার অপরাধের জন্য অজেয়! যাহোক কারণ, পাসওয়ার্ড রিসাইক্লিং সহজে অনেক ভয়াবহ ফলাফল আনে।
পাসওয়ার্ড রিসাইক্লิง-এর অনেক খতরা
পাসওয়ার্ড রিসাইক্লিং আপনার বন্ধু হতে পারে আপনি যদি মেমরি জগাতে কষ্ট পান বা পাসওয়ার্ড তৈরি ও সংরক্ষণের আধুনিক বিকল্পগুলো ব্যবহার করতে না চান। কিন্তু জানুন এই বন্ধু একদিন আপনার পিঠে ছুরি ঘুसाয় দেবে! সকল জগহে সিকিউরিটি অওয়ারনেস প্রচার হওয়া সত্ত্বেও, লোকেরা এখনো পুরনো পাসওয়ার্ড রিসাইকেল করছে। গুগল এবং একটি পোলিং ফার্ম হ্যারিসের পোল ফলাফল অনুযায়ী, ৫২ শতাংশ ব্যবহারকারী একাধিক অ্যাকাউন্টের জন্য একই পাসওয়ার্ড পুনরায় ব্যবহার করে।
পুরনো পাসওয়ার্ড পুনরায় ব্যবহার করার ফলে আপনি যে খতরাগুলো মুখোমুখি হতে পারেন তার তালিকা:
১. একাধিক অ্যাকাউন্ট কমপ্রোমাইজ
একটি সাধারণ ইন্টারনেট ব্যবহারকারীর অসংখ্য অনলাইন অ্যাকাউন্ট থাকে। আপনি যদি একটি অ্যাকাউন্টের জন্য শক্তিশালী এবং সাদৃশ্য পাসওয়ার্ড তৈরি করেন, তবে আপনি সেটি সব অ্যাকাউন্টে ব্যবহার করার প্রলোভনে পড়তে পারেন, ভাবলে এটি আপনার সময় ও শ্রম বাঁচাবে।
কিন্তু এই চিন্তার সমস্যা হলো এটি আপনাকে সাইবার অপরাধেরต่อ আরো আশঙ্কিত করে তোলে। ধরুন আপনি ফেসবুক এবং অনলাইন ব্যাংকিং-এর জন্য একই পাসওয়ার্ড ব্যবহার করেন। এখন, যদি ফেসবুক ডেটা ব্রিচের শিকার হয়, যেমন ২০২১ সালে হয়েছিল, তবে আপনার ব্যাংক অ্যাকাউন্টও অনিরাপদ হয়ে যাবে কারণ আপনি দুটি অ্যাকাউন্টে একই পাসওয়ার্ড শেয়ার করছেন।
অথবা আপনি একটি বড় কوابদ স্বপ্নে পড়তে পারেন যদি রিসাইকেল করা পাসওয়ার্ডটি দুর্বলও হয়, কারণ এতে হুমকিকর্তারা আপনার অন্যান্য অ্যাকাউন্টে আরও সহজে হ্যাক করতে পারবে।
২. আপনার কর্পোরেট অ্যাকাউন্টকে ঝুঁকিতে ডালা
আপনার ব্যক্তিগত অ্যাকাউন্ট যদি কোনো ডেটা ব্রিচে জড়িত হয়, তবে সম্ভাবনা আছে আপনার কর্পোরেট অ্যাকাউন্টও ঝুঁকিপূর্ণ হবে যদি আপনি একই পাসওয়ার্ড রিসাইকেল করেছেন।
তাহলে, আপনি শুধু আপনার নিজের নিরাপত্তা নয়, আপনার প্রতিষ্ঠান এবং অন্যান্য কর্মীদের নিরাপত্তাও হাতছাড়া করছেন। এবং হ্যাকাররা যত বেশি পাসওয়ার্ড এবং ব্যক্তিগত ডেটা হাতে পাবে, তত বড় ক্ষতি তারা ঘটাতে পারবে।
৩. ব্রুট ফোর্স আক্রমণের শিকার হওয়া
ব্রুট ফোর্স আক্রমণে ব্যবহারকারীদের পাসওয়ার্ড এবং লগইন অনুমান করা হয় সম্ভাব্য ক্রেডেনশিয়ালের কম্বিনেশন চেষ্টা করে।
বিভিন্ন অ্যাকাউন্টে পাসওয়ার্ড রিসাইকেল করা হ্যাকারদের অধিকাংশ অনুমানের কাজ সরিয়ে দেয়। আরো, অধিকাংশ যারা পাসওয়ার্ড রিসাইকেল করে, তারা আলসি হয়ে শুরু থেকেই অনুমান করা কঠিন পাসওয়ার্ড তৈরি করেন না।
ব্রুট ফোর্স আক্রমণ অন্য ডেটা ব্রিচের দিকে নিয়ে যেতে পারে, যার মধ্যে ক্রেডেনশিয়াল স্টাফিং এবং ডিকশনারি আক্রমণ। প্রতিটি নতুন আক্রমণের সাথে, সাইবার অপরাধীরা আরও পাসওয়ার্ড পান যা ভবিষ্যতে ব্রুট ফোর্স আক্রমণে ব্যবহার করতে পারেন।
৪. ফিশিং আক্রমণের চাড় बन जाना
ফিশিং আক্রমণ ফریب এবং চাড় স্কিম ব্যবহার করে, যেমন ইমেইল এবং নোটিফিকেশন পাঠিয়ে অন্যের ভেসে। ফিশিং আক্রমণের প্রধান উদ্দেশ্য হলো ব্যবহারকারীদের ইমেইল আট্যাচমেন্টে ক্লিক করানো, ম্যালিশিয়াস ফাইল ডাউনলোড করানো, বা ব্যবহারকারীর নাম, পাসওয়ার্ড, জন্মদিনের মতো সংবেদনশীল ও ব্যক্তিগত অ্যাকাউন্ট তথ্য দিতে ফাঁসানো।
ফিশিং চেষ্টা যেকোনো কাউকে 상대로 হুমকি, শুধু পাসওয়ার্ড রিসাইকেল करनेवालাদের নয়, কিন্তু এটি বড় সমস্যা হতে পারে যদি আপনি একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার করেছেন, কারণ ক্ষতিটি আরও ব্যাপক এবং অক্ষমকারী হতে পারে।
পাসওয়ার্ড রিসাইক্লিং-এর ঝুঁকি কমানোর উপায়
আপনি যদি আপনার অনলাইন নিরাপত্তাকে মূল্য দেন এবং পাসওয়ার্ড রিসাইক্লিং-এর পুরনো অভ্যাস বাদ দিতে চান, তবে নিচের টিপসগুলো আপনাকে সঠিক পথে রাখতে সাহায্য করতে পারে।
১. ডিফল্ট পাসওয়ার্ডগুলো পরিবর্তন করুন
আমরা যা সবচেয়ে বড় ভুল করি সেটি হলো "admin" বা "1234" এর মতো ডিফল্ট পাসওয়ার্ডগুলো অপরিবর্তিত রাখা। ডিফল্ট পাসওয়ার্ড মনে রাখা খুব সুবিধাজনক, কিন্তু এগুলো অধিকাংশ সাইবার অপরাধীদের প্রথম পছন্দ যারা আপনার অ্যাকাউন্টে হ্যাক করার চেষ্টা করে।
সবার আগে আপনার ডিফল্ট পাসওয়ার্ড পরিবর্তন করুন। এবং যদি নতুন পাসওয়ার্ড ভুলে যাওয়ার ভয় আপনাকে এটিকে রিপ্লেস করতে বাধা দেয়, তবে একটি পাসফ্রেজ ব্যবহার করার কথা বিবেচনা করুন। একটি পাসফ্রেজ হলো কিছু শব্দ একসাথে জোড়া দিয়ে তৈরি একটি লম্বা বাক্যাংশ যা আপনার জন্য মনে রাখা সহজ কিন্তু অন্যদের জন্য ব্যাখ্যা করা কঠিন।
২. কর্মচারীদের পাসওয়ার্ড রিসাইকেল বন্ধ করার প্রশিক্ষণ দিন
কোম্পানিগুলো সকল কর্মচারীদের পাসওয়ার্ড প্রশিক্ষণ সেশন অফার করা উচিত। প্রশিক্ষণ শুধু পাসওয়ার্ড রিসাইকেল এড়াতে হবে না, বরং পাসওয়ার্ড সিকিউরিটির নিচের দিকগুলোর ওপর শিক্ষা দিতে হবে:
- সহকর্মীদের সাথে পাসওয়ার্ড শেয়ার করবেন না।
- ফিশিং ট্র্যাপ এড়াতে হবে। ইমেইল বা ফোন কলের মাধ্যমে কাউকে পাসওয়ার্ড জানাবেন না, অনুরোধকারী কতটুকু বৈধ কেন না見える।
- আপনি যদি অনুভব করেন আপনার পাসওয়ার্ড কমপ্রোমাইজড, তবে তা অবিলম্বে পরিবর্তন করুন।
- পাবলিক কম্পিউটার বা পাবলিক ওয়াই-ফাই হটস্পটের ওপর পাসওয়ার্ড-সুরক্ষিত সার্ভিস ব্যবহার এড়াতে হবে।
মনে রাখুন, এন্ড-ইউজারদের মধ্যে পাসওয়ার্ড जागरুকতা এবং ভালো ডিজিটাল হাইজিন বজায় রাখা একটি সুরক্ষিত কর্পোরেট নেটওয়ার্কের জন্য অত্যাবশ্যক।
৩. একটি বিশ্বস্ত পাসওয়ার্ড ম্যানেজার ব্যবহার করুন
আপনি যদি জটিল কিন্তু মনে রাখা সহজ পাসওয়ার্ড তৈরি করেন, তবুও আপনার একটি কেন্দ্রীয় পাসওয়ার্ড ম্যানেজমেন্ট টুল প্রয়োজন। خوشব Hồ, লাস্ট পাসের মতো পাসওয়ার্ড ম্যানেজাররা শক্তিশালী পাসওয়ার্ড জেনারেট করে এবং সুরক্ষিতভাবে সংরক্ষণ করে ব্যবহার করার জন্য। আরো, আপনাকে শুধু একটা পাসওয়ার্ড মনে রাখতে হবে পাসওয়ার্ড ম্যানেজার অ্যাক্সেস করার জন্য।
পাসওয়ার্ড ম্যানেজার-এ লগইন করলে, আপনি আপনার সংরক্ষিত যেকোনো অ্যাকাউন্টে লগইন করতে পারবেন অন্য কোনো পাসওয়ার্ড দিতে না।
৪. মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) ব্যবহার করুন
পাসওয়ার্ড রিসাইক্লিং-এর খতরা জানার পরেও, আপনি যদি একাধিক অ্যাকাউন্টের জন্য একই পাসওয়ার্ড ব্যবহার করছেন, তবে কমপক্ষে সব লগইন এর জন্য MFA সেট আপ করুন। MFA সিকিউরিটি বাড়ায় আপনাকে একটি অতিরিক্ত ক্রেডেনশিয়াল সেট প্রদান করতে বলা দিয়ে, শুধু পুরনো পাসওয়ার্ড নয়।
ধরুন, আপনি MFA আপনার ডিভাইসে চালু করে অনলাইন ব্যাংকিং করছেন। আপনি আপনার লগইন ক্রেডেনশিয়াল ব্যাংকের পেজে আপনার কম্পিউটার থেকে দিলে, ওয়েবসাইটটি একটি OTP (वन-টাইম-পাসওয়ার্ড) কোড আপনার প্রি-অথেন্টিকেটেড অন্য ডিভাইসে পাঠাবে, যেমন আপনার সেল ফোন। আপনাকে সেটি ব্যাংক ওয়েবসাইটে ইনপুট করতে হবে চূড়ান্ত অ্যাক্সেস পাওয়ার জন্য।
পাসওয়ার্ড আপনার প্রতিরক্ষার প্রথম সারি
আমাদের সবার একাধিক অনলাইন অ্যাকাউন্ট এবং অসংখ্য পাসওয়ার্ড মনে রাখতে হয়। এতে অনেক অনন্য পাসওয়ার্ড তৈরি করা চ্যালেঞ্জিং হয়ে যায়, ফলে আমরা পাসওয়ার্ড রিসাইক্লিং-এর ফাঁদে পড়ি।
কিন্তু ভুলবেন না যে পাসওয়ার্ড আপনার সিস্টেমে অনধিকার প্রবেশের বিরুদ্ধে প্রতিরক্ষার প্রথম সারি। তাই অনন্য পাসওয়ার্ড তৈরি করতে যে পরিশ্রম লাগে — চাইলে পাসওয়ার্ড ম্যানেজার দিয়ে চাইলে পুরনো পদ্ধতিতে — সেটি দীর্ঘমেয়াদে ফলপ্রসু।
তো, রিসাইক্লিং জীবনের অন্য অনেক ক্ষেত্রে চমৎকার অভ্যাস, কিন্তু পাসওয়ার্ড রিসাইক্লিং যেকোনো ক़িমতেই এড়িয়ে চলা উচিত।
