কলম ও কাগজ ছাড়া পাসওয়ার্ড মনে রাখার উপায়

আমাদের মধ্যে কতজন স্ক্রিনে আটকে রাখা স্টিকি নোটে পাসওয়ার্ড লিখে দোষী হয়েছি?

জটিল পাসওয়ার্ড কাগজের টুকরোতে লিখে রাখা সেটি মনে রাখার সমস্যা সমাধান করলেও, এতে অনেক নিরাপত্তা চিন্তা জাগে। যেহেতু প্রতিটি পাসওয়ার্ড সংবেদনশীল তথ্যের গেটওয়ে, সেটি কমপ্রোমাইজ হলে বড় সমস্যা হতে পারে।

তাহলে কেন মানুষ এখনও পুরনো পদ্ধতিতে পাসওয়ার্ড লিখে রাখে? পাসওয়ার্ড মনে রাখার বিকল্পগুলো কী? এবং আমরা আমাদের পাসওয়ার্ডকে আরও নিরাপদ কীভাবে করব?

কেন মানুষ পাসওয়ার্ড লিখে রাখে?

সহজ উত্তর হলো এটি খুব সুবিধাজনক! অন্যান্য কারণ যেমন নিরাপত্তা সচেতনতার অভাব এবং পাসওয়ার্ড ম্যানেজমেন্ট বিকল্প সম্পর্কে অজ্ঞাতও ভূমিকা রাখতে পারে।

একাধিক ইমেইল ঠিকানা, দर्जনো অ্যাপ, এবং সোশ্যাল মিডিয়া অ্যাকাউন্টের সাথে, অধিকাংশ মানুষের টন পাসওয়ার্ড মনে রাখার দায়িত্ব থাকে। বিষয়টি আরও খারাপ করার জন্য, আজকাল পাসওয়ার্ডগুলো ইউনিক এবং জটিল হতে হবে স্পেশাল ক্যারেক্টারসহ।

বিশ্বাস করুন বা না করুন, ইন্টারনেটে "পাসওয়ার্ড নোটবুক" খোঁজ করলে হাজার হাজার অপশন আসে: এগুলো ওই নোটবুক जिन्हें আপনি শুধু আপনার কিমতী লগইন ক্রেডেনশিয়াল নোট করতে কিনতে পারেন। কেউ কল্পনা করতেই পারে সেই নোটবুক কখনো চুরি হলে কী হবে!

পাসওয়ার্ড মনে রাখার নিরাপদ উপায়

শুক্রের কথা, পাসওয়ার্ড ম্যানেজমেন্ট দ্রুত উন্নত হচ্ছে এবং নতুন, সহজ, এবং আরও নিরাপদ পদ্ধতিগুলো এখন উপলব্ধ।

নিচের উপায়গুলো আপনাকে কাগজের টুকরোতে লিখে না রাখে পাসওয়ার্ড মনে রাখতে সাহায্য করবে:

আপনার পিসিতে একটি এনক্রিপ্টেড নোট

আপনার কম্পিউটারে একটি এনক্রিপ্টেড নোটে আপনার পাসওয়ার্ড সংরক্ষণ করা সেটি মনে রাখার পাশাপাশি সুরক্ষিত করার একটি চমৎকার উপায়।

নোটের এনক্রিপ্টেড সেকশন অ্যাক্সেসের জন্য একটি মাস্টার পাসওয়ার্ড দরকার, তাই একটি লম্বা এবং অনুমান করা কঠিন পাসওয়ার্ড সেট আপ করুন কিন্তু যা আপনার জন্য মনে রাখা সহজ।

Evernote ব্যবহার করে ম্যাক বা উইন্ডোজে টেক্সট এনক্রিপ্ট করতে, এই ধাপগুলো অনুসরণ করুন:

1. একটি নোট খুলুন এবং যে টেক্সট এনক্রিপ্ট করতে চান সেটি হাইলাইট করুন।
2. হাইলাইট করা টেক্সটের ওপর রাইট-ক্লিক করুন এবং Encrypt Selected Text সিলেক্ট করুন।
3. ফর্মে একটি পাসফ्रेज লিখুন। এই পাসফ्रेजটি আপনার যখনই এই টেক্সট ডিক্রিপ্ট করার চেষ্টা করবেন তখন দরকার হবে।
4. পাসফ्रेज সেট এবং কনফার্ম করলে, আপনার টেক্সট এনক্রিপ্ট হয়ে যাবে।

পাসওয়ার্ড ম্যানেজার

বিভিন্ন অ্যাকাউন্ট এবং পাসওয়ার্ডের বিশাল ভাণ্ডারের সাথে, অধিকাংশ ব্যবহারকারীরা তাদের পাসওয়ার্ডের জন্য ক্যাশ ক্যাশ সেন্ট্রাল ম্যানেজমেন্ট দরকার। এখানেই লাস্টপাসের মত পাসওয়ার্ড ম্যানেজারগুলো কাজে আসে।

অधিকাংশ পাসওয়ার্ড ম্যানেজার আপনার প্রয়োজনীয় যেকোনো দৈর্ঘ্যের সম্পূর্ণ র‍্যান্ডম এবং ইউনিক পাসওয়ার্ড জেনারেট করে। সবচেয়ে বড় কথা, আপনাকে শুধু একটি পাসওয়ার্ড মনে রাখতে হবে আপনার পাসওয়ার্ড ম্যানেজার অ্যাক্সেস করার জন্য। একবার পাসওয়ার্ড ম্যানেজারে লগইন করলে, আপনি আপনার সংরক্ষিত যেকোনো অ্যাকাউন্টে অটোমেটিক্যালি লগইন করতে পারবেন আরও কোনো পাসওয়ার্ড লিখে না।

সাধারণত, পাসওয়ার্ড ম্যানেজারের দুটি ধরন আছে:

পারসোনাল পাসওয়ার্ড ম্যানেজার: লাস্টপাসের মত পারসোনাল ম্যানেজার indywidual ব্যবহারকারী বা কর্মচারীদের অ্যাপ্লিকেশন অ্যাক্সেস এবং সার্ভিসের জন্য পাসওয়ার্ড ম্যানেজ করে।

নোট: লাস্টপাস আগে সব ধরনের ডিভাইসের জন্য ফ্রি টিয়ার অফার করত, কিন্তু তারা বাধা যোগ করেছে যেখানে ফ্রি টিয়ার ব্যবহারকারীরা শুধু একটি ক্যাটাগরির ডিভাইসে পাসওয়ার্ড দেখতে এবং ম্যানেজ করতে পারবেন—স্মার্টফোন বা কম্পিউটার।

প্রিভিলেজড পাসওয়ার্ড ম্যানেজার: এই বিশেষ পাসওয়ার্ড ম্যানেজারগুলো এন্টারপ্রাইজ সমাধানের জন্য, যেমন BeyondTrust, এবং এন্টারপ্রাইজ-ব্যাপী প্রিভিলেজ এবং ক্রেডেনশিয়াল সুরক্ষা ও ম্যানেজমেন্টের দায়িত্বে থাকেন। প্রিভিলেজড ক্রেডেনশিয়াল যেকোনো সংস্থার টপ-সিক্রেট সিস্টেম, অ্যাকাউন্ট, এবং সবচেয়ে সংবেদনশীল সম্পদের অ্যাক্সেস দেয়।

গ্যাজেটস

বিভিন্ন গ্যাজেট উপলব্ধ যা পাসওয়ার্ড মনে রাখতে এবং সুরক্ষিত রাখতে ব্যবহার করা যেতে পারে।

Password Safe নামে একটি চোট হ্যান্ডহেল্ড ডিভাইস আছে যা ৪০০ অ্যাকাউন্ট পর্যন্ত ইনফরমেশন স্টোর করতে পারে এবং ৩টি AAA ব্যাটারি ব্যবহার করে।

অন্য একটি জনপ্রিয় অপশন হলো একটি এনক্রিপ্টেড ইউএসবি ফ্ল্যাশ ড্রাইভ যাকে Keypad Secure FIPS Certified Memory Stick বলা হয়। এটি আপনার ক্রিটিক্যাল ফাইল সুরক্ষিত রাখতে পারে এবং আপনি আপনার পাসওয়ার্ড সেখানে সুরক্ষিত রাখতে পারেন। প্রতিটি ফ্ল্যাশ ড্রাইভ একটি ইউনিক আইডি নিয়ে আসে এবং আপনি যদি কখনো আপনার পাসওয়ার্ড ভুলে যান, কোম্পানি আপনাকে একটি ১০-বিট ডাইনামিক পাসওয়ার্ড পাঠাবে।

ইন্টারনেট ব্রাউজার

সকল জনপ্রিয় ব্রাউজার (ফায়ারফক্স, ইন্টারনেট এক্সপ্লোরার এবং গুগল ক্রোম) পাসওয়ার্ড সেভ করার অপশন দেয় যা পেজে অটো-পপুলেট করে, যাতে আমরা একই ওয়েবসাইট বা অ্যাকাউন্ট এক্সেস করার সময় প্রতিবার সেগুলো লিখতে হয় না।

তবে, এই পদ্ধতি পেন ও কাগজের চেয়ে সবচেয়ে নিরাপদ বিকল্প নয় কারণ ইন্টারনেট ব্রাউজার ব্রাউজার ফিঙ্গারপ্রিন্টিং এবং ম্যালওয়্যার আক্রমণের শিকার হতে পারে।

আপনার পাসওয়ার্ড নিরাপদ রাখার টিপস

আপনার পাসওয়ার্ড নিরাপদ রাখার কিছু টিপস:

মাল্টি-ফ্যাক্টর অথেন্টিকেশন বাস্তবায়ন করুন

মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) বা টু-ফ্যাক্টর অথেন্টিকেশন (2FA) একজন ব্যবহারকারীকে অ্যাক্সেস দেয় কেবল যখন তারা সফলভাবে দুই বা তার বেশি সाक्ष্য একাধিক ডিভাইসের মাধ্যমে প্রস্তুত করে। এটি একটি অতিরিক্ত নিরাপত্তা লেয়ার যোগ করে ব্যবহারকারীকে একটি অতিরিক্ত ক্রেডেনশিয়াল সেট প্রদান করতে বলে শুধু একটি পুরনো পাসওয়ার্ডের বদলে।

গুগল অথেন্টিকেটরের মত MFA অ্যাপ থেকে সময়-সীমাবদ্ধ वन টাইম পাসওয়ার্ড (OTP) ব্যবহার করা দৃঢ়ভাবে পছন্দনীয়।

লম্বা পাসফ्रेज দিয়ে শক্তিশালী পাসওয়ার্ড তৈরি করুন

শক্তিশালী পাসওয়ার্ডের লম্বা পাসফ्रेज থাকে যা মনে রাখা সহজ কিন্তু অনুমান করা কঠিন। সেগুলো কমপক্ষে আট থেকে তেরো ক্যারেক্টার দৈর্ঘ্যের হওয়া উচিত এবং বড় হাতের অক্ষর, ছোট হাতের অক্ষর এবং সিম্বলের কম্বিনেশন উপস্থাপন করা উচিত।

এছাড়া, মনে রাখবেন পাসওয়ার্ডগুলো এত জটিল না হওয়া উচিত যাতে ব্যবহারকারীদের সেগুলো সব জায়গায় লিখে রাখতে বাধ্য হয়।

সেরা অনুশীলন হলো একটি কাহিনী বা Person-Action-Object (PAO) টার্মিনোলজি ব্যবহার করে পাসওয়ার্ড তৈরি করা। উদাহরণস্বরূপ, "একটা পাগল সাদা ফক্স একটি বেড়া লাফ देছে" বাক্যের প্রতিটি শব্দের প্রথম অক্ষর নিয়ে সেটিকে সংখ্যা বা সিম্বলের varitানোর সাথে কম্বাইন করে একটি یونিক কিন্তু মনে রাখা সহজ পাসওয়ার্ড বানাতে পারেন।

নিয়মিত আপনার ক্রেডেনশিয়াল চেক করুন

haveibeenpwned.com এর মত বেশ কিছু অনলাইন ডাটাবেস এবং এজেন্সি আপনার পাসওয়ার্ড এবং অ্যাকাউন্ট ডেটা ব্রিচের অংশ কিনা চেক করতে পারে।

আপনাকে নিয়মিত আপনার ক্রেডেনশিয়াল এই ডাটাবেসের পটভূমিতে চেক করতে হবে যাতে আপনি একটি সম্ভাব্য এক্সপোজড পাসওয়ার্ড ব্যবহার বা সেট করার থেকে বাঁচতে পারেন।

পাসওয়ার্ড সিকিউরিটি পুনরায় চিন্তা করুন

আজকের ডেটা-কেন্দ্রিক বিশ্বে, পাসওয়ার্ড একটি অপরিহার্য বুরা। প্রতিদিন যেসব ওয়েবসাইট এবং অ্যাকাউন্টে লগইন করি, পাসওয়ার্ড মনে রাখা একটি ভয়ংকর চোরা হয়ে যেতে পারে, যা আমাদের কখনো কখনো কাগজের টুকরোতে সেগুলো লিখে ফেলতে বাধ্য করে।

অন্যদিকে, ইনসাইডার হুমকি এবং সাইবার আক্রমণও এ্যালার্মিং গতিতে বাড়ছে এবং পাসওয়ার্ড grootste বিতর্কের উৎস। এটি গুরুত্বপূর্ণ যে ব্যক্তি এবং সংস্থা দুটোই পাসওয়ার্ড সিকিউরিটি পুনরায় চিন্তা করুন এবং লগইন ম্যানেজমেন্ট বিকল্প ব্যবহার করে পাসওয়ার্ড আরও কার্যকরভাবে সুরক্ষিত করার এবং প্রথাগত পদ্ধতিগুলো ছেড়ে দেওয়ার চেষ্টা করুন।

তাই, আগামীবার আপনি পাসওয়ার্ড স্টিকি নোটে লিখতে শুরু করলে, একমুহূর্ত থামুন এবং চিন্তা করুন আপনি কীভাবে পাসওয়ার্ড আরও কার্যকরভাবে তৈরি করতে পারেন এবং লগইন ম্যানেজমেন্ট বিকল্প ব্যবহার করে সেগুলো নিরাপদে সংরক্ষণ করতে পারেন।