ফেসবুক এবং কেমব্রিজ অ্যানালিটিকা স্ক্যান্ডালের কারণে ব্যক্তিগত ডেটা এবং ইনফরমেশন রক্ষা প্রায়শই স্পটলাইটে থাকে। কিন্তু অধিকাংশ ইনফরমেশন লিক কোম্পানিগুলো স্বেচ্ছায় আপনার ডেটা বিক্রি করার কারণে হয় না। বরং, সেগুলো ব্রিচ এবং হ্যাকের ফলাফল।
বিষয়টি আরও খারাপ করতে, আপনি প্রায়শই এই ডেটা ব্রিচের কথা বছর পর বছর শুনেন। কোম্পানিগুলো সাইবারক্রাইম মোকাবিলার জন্য ভালো টুল তৈরি করছে, কিন্তু এটি ऐसा একটি সমস্যা দেখাচ্ছে না যেটি তাড়াতাড়ি সমাধান হবে।
خوشখবর হলো, বেশ কয়েকটি অনলাইন টুল আছে যা আপনাকে নির্ধারণ করতে সাহায্য করতে পারে আপনার অ্যাকাউন্টগুলো সিকিউর কিনা। আপনার অনলাইন অ্যাকাউন্ট হ্যাক বা কমপ্রোমাইজড হয়েছে কিনা চেক করার সেরা টুলগুলো এখানে।
Have I Been Pwned
Have I Been Pwned আপনার অনলাইন অ্যাকাউন্ট কমপ্রোমাইজড হয়েছে কিনা চেক করার সেরা উপায়গুলোর একটি। টুলটি আপনার ইমেইল অ্যাড্রেস ব্যবহার করে চেক করে যে এটি কোনো হ্যাকড ডেটার সাথে অ্যাসোসিয়েটেড কিনা। সিকিউরিটি এক্সপার্ট ট্রয় হান্ট (Troy Hunt) ওয়েবসাইটটি তৈরি করেছিলেন, যা ব্যবহারকারীদের তাদের ইনফরমেশন ক্রস-রেফারেন্স করতে দেয় ব্রিচড ক্রেডেনশিয়ালের ডেটাবেসের সাথে যেগুলো পাবলিকলি Pastebin-এর মতো সাইটগুলিতে পোস্ট করা হয়েছিল।
আপনাকে শুধু আপনার ইমেইল অ্যাড্রেস ওয়েবসাইটের সার্চ বারে লিখতে হবে। সাইটটি তারপর শনাক্ত করবে আপনার ইমেইল কোনো কমপ্রোমাইজড ডেটাতে চলে এসেছে কিনা।
আপনার ইমেইল অ্যাড্রেস যদি কোনো ডেটা ব্রিচের সাথে জড়িত থাকে, ওয়েবসাইটটি ব্রিচের তারিখ, প্রভাবিত সার্ভিস বা কোম্পানি, এবং লিকড ডেটার ডিটেইলস স্পেসিফাই করবে।
আপনি Have I Been Pwned ব্যবহার করে একটি নোটিফিকেশন সার্ভিসের জন্য সাইন আপ করতে পারেন যা আপনাকে জানাবে আপনার অ্যাকাউন্ট যদি কোনো নতুন ডেটা ব্রিচে দেখা যায়।
ফেসবুক লগইন হিস্টরি
সময়ের সাথে সাথে ফেসবুক ব্যবহারকারীদের অ্যাকাউন্ট সিকিউর কিনা চেক করার আরও টুলস রিলিজ করল। লেটেস্ট এমন একটি টুল আপনাকে চেক করতে দেয় ফেসবুক কি আপনার ডেটা কেমব্রিজ অ্যানালিটিকাকে বিক্রি করেছিল।
তবে, আপনার ফেসবুক অ্যাকাউন্ট ড্যাশবোর্ড আপনার অ্যাকাউন্ট সিকিউরিটিতে ট্যাব রাখতে সাহায্য করতে পারে লগইন লোকেশন এবং কারেন্ট সক্রিয় সেশনগুলোর ডিটেইলস দিয়ে। আপনি এই টুলটি পাবেন Settings > Security and login-এর অধীনে।
ফেসবুক একটি লোকেশন এবং ডিভাইসের তালিকা প্রদান করে সক্রিয় সেশন সহ "Where you're logged in" নামে একটি ট্যাবে। আপনি যদি কিছু অদ্ভুত দেখেন, যেন একটি অজানা ডিভাইস বা একটি লোকেশন যেখানে আপনি যেননি, আপনি সেটি রিপোর্ট করতে পারেন বা ড্রপ-ডাউন মেনু ব্যবহার করে সেশন থেকে লগ আউট করতে পারেন প্রতিটি লিস্টিংর পাশে। লিস্টটি আপনাকে লাস্ট লগইন ডেটাও দেখতে দেয় আরও কনটেক্সটের জন্য।
আপনার যদি টনস সক্রিয় সেশন থাকে যেসব ডিভাইসে আপনি ব্যবহার করছেন না, আমরা সুপারিশ করি সেগুলো থেকে লগ আউট করুন আপনার সামগ্রিক অ্যাকাউন্ট সিকিউরিটি বাড়াতে।
BreachAlarm
BreachAlarm Have I Been Pwned-এর একটি অ্যাল্টার্নেটিভ টুল, যা একটি সিমিলার প্রসেস ব্যবহার করে চেক করতে একটি ইমেইল অ্যাড্রেস হ্যাকড ডেটার সাথে অ্যাসোসিয়েটেড কিনা। এটি লিকড পাসওয়ার্ডের ওপর ডেটাও প্রদান করে।
BreachAlarm এবং Have I Been Pwned-এর প্রধান পার্থক্য হলো ফর্মার একটি পেইড সার্ভিস অফার করে বিজনেসের জন্য। এই সার্ভিস ব্যবহারকারীদের সাবস্ক্রাইব করতে দেয় নোটিফিকেশনস ডেটা ব্রিচের ওপর যেখানে তাদের ইমেইল অ্যাকাউন্ট এবং এমপ্লয়ি ক্রেডেনশিয়ালস দেখা গেছে।
আপনি অন্যান্য প্ল্যানও সাইন আপ করতে পারেন যেগুলো BreachAlarm কর্মীদের বিভিন্ন লেভেলের ইমেইল সাপোর্ট অফার করে।
Sucuri SiteCheck
হ্যাকাররা শুধু পারসোনাল অনলাইন অ্যাকাউন্টস যেন সোশ্যাল মিডিয়া, টার্গেট করে না, বরং ওয়েবসাইটগুলোকেও টার্গেট করে। বড় ওয়েবসাইটগুলোর অনেক সিকিউরিটি মেজার থাকে, কিন্তু ছোট বিজনেস বা ব্লগারদের ওয়েবসাইটস প্রায়শই হ্যাকের শিকার হয়।
আপনি আপনার নিজের ওয়েবসাইট ম্যালওয়্যার চেক করতে পারেন Sucuri SiteCheck দিয়ে, একটি ফ্রি ডোমেইন ম্যালওয়্যার স্ক্যানিং টুল। Sucuri একটি ডোমেইন অ্যাড্রেস সার্চ করে যেকোনো পরিচিত ম্যালওয়্যার, এর ব্ল্যাকলিস্টিং স্ট্যাটাস, ওয়েবসাইট এরর, এবং যেকোনো আউট-অফ-ডেট সফটওয়্যার। এটি আপনার ওয়েবসাইট ফায়ারওয়াল আছে কিনা সেটিও আইডেন্টিফাই করবে।
আমরা টুলটি টেস্ট করলাম পরিচিত ম্যালওয়্যার সাইট বনাম সিকিউর সাইটস দিয়ে যেগুলো আমরা জানি সিকিউর, কনফার্ম করতে টুলটি সঠিকভাবে একটি কমপ্রোমাইজড সাইট আইডেন্টিফাই করতে পারে।
SiteCheck ব্যবহারকারীদের Sucuri সার্ভিসে সাইন আপ করার অপশন দেয় ভার্নারবিলিটি অড্রেস করার জন্য, টুলটি ফ্রি।
টুইটার অ্যাকাউন্ট অ্যাক্সেস হিস্টরি এবং পারমিশনস
ফেসবুকের মত, টুইটার ব্যবহারকারীদের লগইন লোকেশন এবং সক্রিয় সেশন মনিটর করতে দেয়। এটি আপনাকে নির্ধারণ করতে সাহায্য করতে পারে কোনো অননুমোদিত থার্ড পার্টি আপনার অ্যাকাউন্ট অ্যাক্সেস করছে কিনা।
এটি করতে, শুধু Your Twitter Data মেনু খুলুন আপনার টুইটার সেটিংসের মধ্যে। এখানে আপনি আপনার অ্যাকাউন্টের জন্য একটি লগইন হিস্টরি পাবেন। এই হিস্টরিতে অন্তর্ভুক্ত থাকে আপনার অ্যাকাউন্ট যেসব লোকেশন থেকে অ্যাক্সেস করা হয়েছে তার একটি তালিকা, সেইসাথে যে অ্যাপটি আপনার অ্যাকাউন্ট অ্যাক্সেস করেছিল।
আপনি যদি শিডিউলিং অ্যাপস যেন Zoho Social বা Buffer ব্যবহার করেন, আপনি আপনার অ্যাকাউন্ট হিস্টরিতে কয়েকটি বিদেশি লোকেশন देखने আশা করতে পারেন। এটার কারণ হলো টুইটার অ্যাপের IP লোকেশন নোট করছে, বরং আপনি যেখানে অ্যাপ ব্যবহার করছেন সেটি না।
আপনার লোকেশন হিস্টরিতে যদি কোনো বিদেশি দেশ দেখেন, অ্যাপ নামের নিচে চেক করুন সেটি একটি সার্ভিস কিনা যা আপনি অথোরাইজ করেছেন। আপনি যদি কোনো অ্যাপ দেখেন যেন আপনি চেনেন না, বা যা আপনি আর ব্যবহার করেন না, আপনি অ্যাক্সেস রিভোক করতে পারেন Twitter Applications ট্যাবের অধীনে।
Pwned Passwords
Pwned Passwords Have I Been Pwned-এর অংশ, কিন্তু ইমেইল অ্যাড্রেস চেক করার বদলে, টুলটি লিকড পাসওয়ার্ডের লিস্ট চেক করে। এটি বিশেষভাবে দরকারী জানতে অনেক হ্যাকার ক্রেডেনশিয়াল স্টাফিং (credential stuffing) ব্যবহার করে ইউজার অ্যাকাউন্ট অ্যাক্সেস করতে।
আপনি যদি এমন একজন যারা পাসওয়ার্ড রিসাইকেল করেন বা সকল অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, আপনার পাসওয়ার্ড আসলে সিকিউর কিনা সেটি জানা অপরিহার্য। Pwned Passwords অর্ধেক বিলিয়ন পাসওয়ার্ড অন্তর্ভুক্ত করে যা ব্রিচ দ্বারা এক্সপোজড।
টুলটি নোট করে যে আপনার পাসওয়ার্ড যদি কোনো ব্রিচে দেখা যাবে না, এটার মানে নয় যে সেটি একটি ভালো পাসওয়ার্ড। তাই আপনি যদি অল-ক্লিয়ার পান, তবে আপনাকে আপনার সকল অ্যাকাউন্টের জন্য স্ট্রং পাসওয়ার্ড তৈরি করতে হবে।
গুগল অ্যাকাউন্টস: ডিভাইস অ্যাক্টিভিটি এবং সিকিউরিটি ইভেন্টস
গুগল সিকিউরিটি টুল ব্যবহারকারীদের সব গুগল-রিলেটেড অ্যাপ এবং অ্যাকাউন্টের জন্য অ্যাক্টিভিটি এবং লগইন লোকেশন চেক করতে দেয়। এই হিস্টরি অ্যাক্সেস করতে, শুধু আপনার গুগল প্রোফাইলে সাইন ইন করুন এবং "device activity and security events" সিলেক্ট করুন। এই ট্যাবের অধীনে, আপনি গত ২৮ দিনে যেকোনো পাসওয়ার্ড চেঞ্জ বা অ্যাডেড রিকवरी অপশন দেখবেন যেগুলো ঘটেছে।
আপনি এটিও চেক করতে পারেন কত ডিভাইস বর্তমানে আপনার গুগল অ্যাকাউন্টগুলোর সাথে লগইন করা আছে। যেকোনো সিকিউরিটি ইভেন্টের একটি জিও-লোকেশন ট্যাগ থাকবে, যার মানে আপনি সঠিকভাবে চেক করতে পারেন কোথায় ঘটেছে।
আপনি যদি কিছু সন্দেহজনক দেখেন, আপনাকে Secure Your Account অপশনটি সিলেক্ট করা উচিত।
যেসব অ্যাপ আপনার গুগল অ্যাকাউন্টে অ্যাক্সেস আছে সেগুলো ম্যানেজ করতে, যান Sign-in & security > Apps with access to your account > Manage apps। এখানে আপনি আপনার অ্যাপগুলো রিভিউ করতে পারেন এবং প্রয়োজনে পারমিশন রিভোক করতে পারেন।
ম্যানুয়ালি ডেটা ব্রিচ চেক করুন
এই লিস্টের অনেক টুল যতটা কম্প্রিহেনসিভ, সেগুলো শুধু আপনাকে কিছু শংসাপত্র বা নির্দিষ্ট অ্যাকাউন্ট চেক করতে দেয়। সেজন্য PrivacyRights.org যেন একটি টুল ব্যবহার করা আপনার অ্যাকাউন্ট সেফটি নির্ধারণে দরকারী হতে পারে।
ওয়েবসাইটটির ২০০৫ সাল থেকে ইউএস-এ সকল ডেটা ব্রিচের রেকর্ড আছে। মোট ৮,০০০-এরও বেশি ব্রিচ।
Privacy Rights একটি ডেটা ব্রিচ সার্চ ইঞ্জিন হিসেবে কাজ করে, আপনাকে রেজাল্ট ফিল্টার করতে দেয় কোম্পানি নাম, ইন্ডাস্ট্রি, ব্রিচের তারিখ এবং আরও অনুযায়ী। এই লিস্টের অন্যান্য টুলগুলোর চেয়ে একটু বেশি এফোর্ট লাগে, কিন্তু এটি কিছু গ্যাপ এড্রেস করে। উদাহরণস্বরূপ, BreachAlarm এবং Have I Been Pwned আপনাকে ডেটা ব্রিচের কথা বলতে পারবে না যেসব অ্যাকাউন্টের আপনার ইমেইল অ্যাড্রেস অন্তর্ভুক্ত নয়—যেন অনলাইন ব্যাঙ্কিং অ্যাকাউন্ট বা অনলাইন ইউনিভার্সিটি অ্যাকাউন্ট।
তবে Privacy Rights সার্চ টুল দিয়ে, আপনি চেক করতে পারেন আপনার ব্যাঙ্ক বা ইউনিভার্সিটি গত দশকে কোনো ডেটা ব্রিচ সাফার করলো কিনা। শুধু আপনার ইনস্টিটিউশনের নাম সার্চ করুন দেখতে সেটি হ্যাক হয়েছিল কিনা।
সাইটটি আপনাকে বলতে পারবে না আপনার স্পেসিফিক ডেটা কমপ্রোমাইজড হয়েছিল কিনা। তবে, একটি ইনস্টিটিউশন ব্রিচড হয়েছিল কিনা সেটি আইডেন্টিফাই করে, আপনি একটি হেডস আপ পেতে পারেন কি আপনাকে আপনার লগইন ডিটেইলস পরিবর্তন করা উচিত। উদাহরণস্বরূপ, Equifax সার্চ করলে ইনফেমাস Equifax ডেটা ব্রিচের ডিটেইলস আসবে।
হ্যাক হওয়ার সময় হ্যাক হয়েছি কিনা চেক করছেন
আপনার অ্যাকাউন্টগুলো সিকিউর রাখা এবং আপনার ডেটা কমপ্রোমাইজড নয় নিশ্চিত করা অত্যন্ত গুরুত্বপূর্ণ। একই সময়, এটি করার আপনার আগ্রহ একটি ব্রিচের সোর্স হয়ে যাবেন না।
ওয়েবে কিছু টুল সিকিউর নয়। অথবা আরও খারাপ, সেগুলো সিকিউরিটি টুলস হিসেবে পোজ করছে কিন্তু আসলে ক্রেডেনশিয়াল হারভেস্ট করার চেষ্টা করছে। হ্যাকাররা আপনার অ্যাকাউন্ট অ্যাক্সেস করার এই এক উপায়।
আপনার অ্যাকাউন্ট সিকিউরিটি চেক করার সময়, নিশ্চিত করুন আপনি শুধু সেই টুলগুলো ব্যবহার করছেন যেসব অন্যরা ভাউচ করল। যদি একটি থার্ড-পার্টি সাইট আপনাকে একটি সিম্পল ইমেইল অ্যাড্রেসের চেয়ে বেশি কিছু প্রোভাইড করতে বলে, তবে এড়িয়ে চলুন।
আপনি যদি কোনো ব্রিচ দ্বারা আক্রান্ত না হন, তবুও আপনাকে সবসময় আপনার অনলাইন অ্যাকাউন্ট সিকিউরিটি বাড়াতে চিন্তা করতে হবে। কীভাবে করবেন সেটি জানতে, আমাদের সোশ্যাল অ্যাকাউন্টের জন্য টু-ফ্যাক্টর অথেন্টিকেশন সেট আপ করার গাইড পড়ুন।
