ব্যক্তিগত অনলাইন সুরক্ষার কথা হলে, পরামর্শ দেয়া কঠিন। তেওরিতে অনেক কিছু ভালো লাগে, কিন্তু কতটুকু আসলে কাজ করে? некоторые বারবার दुहराए जाने वाले ज्ञान সত্য ও পরীক্ষিত, অন্যগুলো কেবল সাইবার সিকিউরিটি মিথ (myth)।
গুগলের সাম্প্রতিক গবেষণা অনুযায়ী, সিকিউরিটি এক্সপার্টরা সাধারণ ওয়েব ব্যবহারকারীদের চেয়ে ভিন্ন পদ্ধতিতে অনলাইন সুরক্ষায় দেয়। এই পার্থক্যগুলো শুধু অভ্যাস ও আচরণে নয়, মাইন্ডসেট ও মনোভাবেও।
অনলাইন সুরক্ষিত থাকতে চান? তবে آنলাইন সিকিউরিটি সম্পর্কে আপনার জানা সব কিছু ভুলে যান কারণ এবার সঠিক প্যাটার্নে পুনরায় প্রশিক্ষণ নেওয়ার সময়। এখানে এক্সপার্টরা আসলে কী করে, সেটা দেখানো হলো।
সফ্টওয়্যার আপডেট রাখুন
সফ্টওয়্যার আপডেট ইনস্টল করা, পাসওয়ার্ড ম্যানেজার ব্যবহার করা, এবং টু-ফ্যাক্টর অথেন্টিকেশন (two-factor authentication) বাস্তবায়ন করা— এক্সপার্টদের সবচেয়ে প্রিয় টপ চয়েস, কিন্তু সাধারণ ব্যবহারকারীদের জন্য অপ্রাধান্য। স্রোত: Ars Technica
আপনার কি আশ্চর্য হবে জানতে যে, সিকিউরিটি এক্সপার্টদের মধ্যে #1 অভ্যাস হলো সফ্টওয়্যার আপডেটের সাথে আপডেট থাকা? অধিকাংশ নন-এক্সপার্ট অ্যান্টিভাইরাস, এনক্রিপশন, প্রাইভেসি— এর ওপর ফোকাস করে— সেটাও後で আলোচনা করব— কিন্তু অনেকের বাদ যায় যে সফ্টওয়্যার আপডেট অত্যন্ত গুরুত্বপূর্ণ।
কেন?
কারণ গত কয়েক বছর সোশ্যাল ইঞ্জিনিয়ারিং (social engineering)-এর খতরা হাইলাইট হলেও, সত্যি হলো অধিকাংশ সিকিউরিটি ব্রিচ (breach) হয় সফ্টওয়্যার ভালনারেবিলিটি (vulnerability) ও লুপহোল (loophole) এর মাধ্যমে (এই ব্রিচগুলোকে এক্সপ্লয়েট বা exploit বলা হয়)।
কখনো ভাবেছেন অ্যাপ্লিকেশনগুলো কেন বারবার আপডেট, আপডেট, আপডেট বলে চিড়ায়? কখনো কখনো আপডেটগুলো নতুন ফিচার পুশ করার জন্য, কিন্তু অনেক সময় সেগুলো gầnাগানি আবিষ্কৃত ভালনারেবিলিটি প্যাচ (patch) করার জন্য থাকে।
আপনার সফ্টওয়্যার আপডেট রাখা (এবং কিছু গ্যাজেটের ক্ষেত্রে ফার্মওয়্যার আপডেট!) আপনাকে তাদের সুরক্ষা দেয় যারা আপনার সিস্টেমের ওপেন ভালনারেবিলিটি এক্সপ্লয়েট করতে চান।
শক্তিশালী ও অনন্য পাসওয়ার্ড ব্যবহার করুন
পাসওয়ার্ড ম্যানেজার পুরো হিসাব বদলিয়ে দেয় কারণ এতে শক্তিশালী ও অনন্য পাসওয়ার্ড রাখা সম্ভব হয়। স্রোত: Tom's Hardware
একটি খারাপ পাসওয়ার্ড শুধু ক guardò পাসওয়ার্ড না থাকার চেয়ে ভালো। এটি আপনাকে ভুল সুরক্ষার ভ্রান্ত ধারণায় ফেলে এবং আপনাকে ভুলে যাওয়ায় বাধা দেয় যে দুর্বল পাসওয়ার্ড সহজে كر্যাক (crack) করা যায়। পাসওয়ার্ড কার্যকর হবার জন্য এটাকে শক্তিশালী এবং অনন্য (unique) উভয় হতে হবে।
একটি শক্তিশালী পাসওয়ার্ড ন্যূনতম ৮ ক্যারেক্টার দীর্ঘ, ডিকশনারি (dictionary)-এ পাওয়া যাওয়া কোনো শব্দ নেই, কিছু স্পেশাল ক্যারেক্টার (যেমন !@#$%^&*) থাকে, এবং বড় ও ছোট হাতের অক্ষর (uppercase and lowercase) মিশ্রিত থাকে।
একটি অনন্য পাসওয়ার্ড হলো যা আপনি এক এবং শুধু এক একাউন্টের জন্য ব্যবহার করেন। সেই কারণে এক একাউন্ট ব্রিচ হলে অন্যগুলো সুরক্ষিত থাকে। কি আপনি কখনো আপনার গাড়ি, বাড়ি, মেইলবক্স, এবং সেফ ডিপোজিট বক্সের জন্য একই চাবি ব্যবহার করবেন?
সমস্যাটা হলো, মনে রাখার যোগ্য কিন্তু সুরক্ষিত পাসওয়ার্ড ম্যানেজ করা কঠিন, বিশেষ করে আপনি যদি কখনো পাসওয়ার্ড রিপিট না করার প্রতিশ্রুতি করেন। তাই, পাসওয়ার্ড ম্যানেজার ব্যবহার করুন!
পাসওয়ার্ডের ক্ষেত্রে, পোল করা নন-এক্সপার্টদের শুধু ২৪% বললেন তারা কমপক্ষে কিছু একাউন্টের জন্য পাসওয়ার্ড ম্যানেজার ব্যবহার করে, এক্সপার্টদের মধ্যে ৭৩%। স্রোত: Information Week
এক পাসওয়ার্ড ম্যানেজার আপনার একাউন্ট ক্রেডেনশিয়াল মনে রাখে যাতে আপনাকে মনে রাখতে না হয়। আপনি যখন কোনো ওয়েবসাইট বা প্রোগ্রামে লগইন করতে চান, পাসওয়ার্ড ম্যানেজার আপনার জন্য প্রাসঙ্গিক ডিটেইলস ফিল-ইন (fill in) করে দেয়। এটি সুরক্ষিত ও সুবিধাজনক। উইন-উইন (win-win)।
এখন কয়েকটি ভিন্ন পাসওয়ার্ড ম্যানেজার উপলব্ধ, এবং এন্ড্রয়েডের পাসওয়ার্ড ম্যানেজার গুনলে আরও বেশি। শুরু করতে, আমাদের পাসওয়ার্ড ম্যানেজমেন্ট গাইড দেখুন।
টু-ফ্যাক্টর অথেন্টিকেশন (Two-Factor Authentication) অন করুন
অনেক জনপ্রিয় ওয়েবসাইট ও সার্ভিস টু-ফ্যাক্টর অথেন্টিকেশন সাপোর্ট করে। এর মানে, কেউ আপনার পাসওয়ার্ড পেলেও, সে আপনার একাউন্টে লগইন করতে পারবে না। স্রোত: Laptop Mag
টু-ফ্যাক্টর অথেন্টিকেশন হলো যেকোনো অথেন্টিকেশন মেথড যেটি দুটি ভিন্ন অথেন্টিকেটিং ক্রেডেনশিয়াল চায়। উদাহরণস্বরূপ, পাসওয়ার্ড এক ধরনের ফ্যাক্টর (factor) যখন ফেসিয়াল রিকগনিশন (facial recognition) দ্বিতীয় ফ্যাক্টর হতে পারে। দুটোই থাকলে অ্যাক্সেস মিলে।
আজকাল, অধিকাংশ সার্ভিস যারা টু-ফ্যাক্টর অথেন্টিকেশন অফার করে (সবই করছে না, দুর্ভাগ্যক্রমে), তারা পাসওয়ার্ড এবং একটি ভেরিফিকেশন কোড চায় যা ইমেইল বা এসএমএস (SMS)-এ পাঠানো হয়। আপনার একাউন্টে ভাঙতে হলে, কাউকে আপনার পাসওয়ার্ড ও ভেরিফিকেশন কোড ইন্টারসেপ্ট (intercept) করা লাগবে।
ব 말할 것도 নেই, সবাই টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করা উচিত!
যেহেতু আপডেট, পাসওয়ার্ড ম্যানেজার, এবং টু-ফ্যাক্টর অথেন্টিকেশন সিকিউরিটি প্রফেশনালদের টপ প্রায়োরিটি, তাই এগুলো অম্যাচুরদের জন্যও টপ চয়েস হওয়া উচিত। স্রোত: Ars Technica
ক্লিক করার আগে লিংক চেক করুন
"লিংক করার আগে চিন্তা করুন।" অর্থাৎ, সেই লিংকে ক্লিক করার আগে একবার চিন্তা করুন। স্রোত: Roger Thompson
আপনি কতবার বৈধ লাগা লিংকে ক্লিক করেছেন যাতে পেয়েছেন ডিস্টেইستফুল (distasteful) অ্যাড ও ম্যালওয়্যার ওয়ার্নিং (malware warnings) ভরা ওয়েবসাইট? দুর্ভাগ্যক্রমে, একটি ম্যালিশিয়াস লিংককে বৈধ লিংক হিসেবে ছদ্মবেশ দেওয়া খুব সহজ, তাই ক্লিক করার সময় সাবধান रहুন।
এটি ইমেইল ক্ষেত্রে বিশেষভাবে গুরুত্বপূর্ণ কারণ ফিশার্স (phishers)-এর একটি সাধারণ ট্যাক্টিক (tactic) হলো জনপ্রিয় সার্ভিসের (যেমন অ্যামাজন ও ইবে) ইমেইল রিক্রিয়েট (recreate) করে ফেক লিংক ঢোকানো যা আপনাকে সাইন-ইন পেজে নিয়ে যায়। লগইন করলে, আপনি আসলে তাদেরকে আপনার একাউন্ট ক্রেডেনশিয়াল দিয়ে দিচ্ছেন!
হিন্ট: ক্লিক করার আগে লিংকের ইন্টিগ্রিটি (integrity) চেক করার পদ্ধতি শিখুন। এছাড়া এই গুরুত্বপূর্ণ ইমেইল সিকিউরিটি টিপসের সাথে অতিরিক্ত সুরক্ষিত থাকুন।
লিংক-সম্পর্কিত আরেকটা ঝুঁকি হলো শর্টেনড URL (shortened URL)। একটি শর্টেনড URL আপনাকে যেকোনো জায়গায় নিয়ে যেতে পারে এবং শুধু URL পড়ে ডেস্টিনেশন (destination) বুঝা অসম্ভব, তাই ক্লিক করার আগে সবসময় শর্টেনড URL এক্সপ্যান্ড (expand) করে দেখুন সেটা কোথায় যাচ্ছে।
সম্ভব হলে সবসময় HTTPS ব্রাউজ করুন
ডেটা এনক্রিপশন (Encryption of data)। কোম্পানিগুলোর জন্য বাহিরের লোকদের থেকে ডেটা রক্ষা করা গুরুত্বপূর্ণ, কিন্তু নেটওয়ার্কের ভিতরেও সেটা রক্ষা করা একইভাবে গুরুত্বপূর্ণ। স্রোত: Novell
এনক্রিপশন অত্যন্ত গুরুত্বপূর্ণ এবং আপনাকে যেকোনো সংবেদনশীল ডেটা সম্ভব হলে এনক্রিপ্ট করা উচিত। উদাহরণস্বরূপ, ক্লাউড স্টোরেজ ফাইল এনক্রিপ্ট করুন যাতে হ্যাক বা লিক হলে সমস্যা নেই, এবং স্মার্টফোন ডেটা এনক্রিপ্ট করুন যাতে কেউ আপনার কমিউনিকেশন চাপা দিতে না পারে।
গোপনীয়তা গুরুত্বপূর্ণ হলেও, ডিজিটাল এনক্রিপশনের অন্য কারণও আছে। কিন্তু ওয়েব সিকিউরিটি এডভোকেটদের জন্য, সবচেয়ে কার্যকর ধাপের একটি হলো যেকোনো সময় HTTPS ব্যবহার করা।
হিন্ট: নিশ্চিত নন সেটা কী? আমাদের HTTPS ওভারভিউ এবং এটা কেন গুরুত্বপূর্ণ সেটা পড়ুন।
ব্যক্তিগত তথ্য শেয়ার করা বন্ধ করুন
কোনো ব্যক্তিগত তথ্য— আপনার ঠিকানা, ইমেইল ঠিকানা বা মোবাইল নম্বর— পাবলিকলি অনলাইনে পোস্ট করবেন না। শুধু এক টুকরো ব্যক্তিগত তথ্য একজন অজনবিকে আপনার সম্পর্কে আরও অনেক কিছু জানতে সাহায্য করতে পারে। স্রোত: Tom Ilube
অনলাইনে ব্যক্তিগত তথ্য পোস্ট করলে সিরিয়াস ফলাফল হয়। আপনি অবাক হয়ে যাবেন কতটুকু একটি ছোটো টুকরো বা দুটো থেকে আপনার সম্পর্কে মানুষ কত কিছু জানতে পারে। অধিকাংশ সময় এটা কোথাও যাবে না, কিন্তু কখনো কখনো এটা আপনার জীবন বর্বাদ করতে পারে।
একটি প্রক্রিয়া আছে যাকে ডক্সিং (doxxing) বা ডক্সিং (doxing) বলা হয়, যেখানে লোকজন ইন্টারনেটে আপনার ব্যক্তিগত তথ্য খুঁজে বের করে এবং শেষে যথেষ্ট পাজল পিস (puzzle pieces) পেয়ে আপনি কে, আপনি কোথায় থাকেন, আপনার পরিবার কে, আপনি কোথায় কাজ করেন— আরো অনেক কিছু নির্ধারণ করতে পারে।
এটা নিজে থেকে যথেষ্ট ভয়ানক, কিন্তু যখন এটা কোনো সিরিয়াস জিনিসের সাথে জুড়ে যায় যেমন ডেথ থ্রেট (death threat) বা ৯১১-এ প্র্যাংক কল (prank call) যে আপনার বাড়িতে চিৎকার শোনা যাচ্ছে, তখন এটা শুধু স্টーカー (stalker) ও অসুবিধার ফেয়ারি টেল (fairy tale) নয় রয়ে যায়।
"অতIVE ভালো লাগলে সেটা ঠিক নয়" এমন কিছুই উপেক্ষা করুন
যদি শুনতে অতIB ভালো লাগে, তবে সেটা সম্ভবত সত্য নয়। কেউ আপনাকে ৫ মিলিয়ন ডলার পাঠাতে চায় না। আপনি ওয়েবসাইটের মিলিয়নতম ভিজিটর (millionth visitor) নন। আপনি বিজয়ী নন... এবং আপনার বন্ধু হতে চাওয়া সুন্দর রশিয়ান মেয়েটি (Pretty Russian Girl) সম্ভবত না সুন্দর না মেয়ে। সে আপনার বন্ধু হতে চায় না... সে আপনার টাকা চায়। স্রোত: Roger Thompson
"তবে ভালো লাগলে সেটা ঠিক নয়" এর সমস্যাটা হলো, এটি সাধারণত প্রতারণা বা ফরেড (fraud) ইঙ্গিত করে, যেমন অনেক ইবে (eBay) স্ক্যাম, ক্রেগলিস্ট (Craigslist) স্ক্যাম, এবং এমনকি আপার্টমেন্ট স্ক্যাম। ইন্টারনেটে খুব কম কিছুই পərফেক্ট (perfect)।
আপনি রিস্ক নিতে পারেন যদি চান, বিশেষ করে আপনি সেই সম্ভাব্য লস (loss) খাওয়া যাবেন না হলে, 하지만 সাধারণ রুল অব থাম্ব (rule of thumb) হলো উপেক্ষা করুন যদি আপনি "দ ক্যাচ" (the catch) খুঁজে পান না। আপনি যদি কোনো ক্যাচ (catch) খুঁজে না পান, তবে ক্যাচটি সম্ভবত আপনি আপনিই।
নিয়মিত ম্যালওয়্যার স্ক্যান করুন
সিকিউরিটি এক্সপার্ট নন হলে রেসপন্ডেন্টদের (respondents) ৪২% অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহারকে অনলাইন সুরক্ষিত থাকার টপ থ্রি (top three) জিনিসের একটি মনে করেন। কিন্তু পোল করা সিকিউরিটি এক্সপার্টদের শুধু ৭% সেটা মনে করেন। স্রোত: Information Week
বিশ্বাস হবে? সিকিউরিটি এক্সপার্টদের শুধু ৭% অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার করে? পাগলামি লাগে, ঠিক না? অ্যান্টিভাইরাস সফ্টওয়্যার কি সতমুচু সেটা খারাপ? এটা আপনার মাপদণ্ডের ওপর ডিপেন্ড (depend) করে।
নন সিকিউরিটি এক্সপার্টরা টপ সিকিউরিটি প্র্যাক্টিস হিসেবে অ্যান্টিভাইরাস সফ্টওয়্যার লিস্ট کرده... এক্সপার্টরা নন-এক্সপার্টদের চেয়ে অধিক নন-উইন্ডোজ অপারেটিং সিস্টেম ব্যবহার করেন। তাই ফলাফলগুলো থেকে এই নিষ্কর্ষ টানা যাবে না যে এক্সপার্টরা মনে করেন AV (antivirus) ইফেক্টিভ সিকিউরিটি মেজার নয়। স্রোত: Ars Technica
অ্যান্টিভাইরাস সফ্টওয়্যারকে ব্যাকলাইন ডিফেন্স (backline defense) হিসেবে দেখা উচিত, প্রাইমারি শিল্ড (primary shield) চেয়ে লাস্ট রিসোর্ট (last resort) হিসেবে। সেরা অ্যান্টিভাইরাস প্রোগ্রামও পেরফেক্ট (perfect) দূরে, তাই সঠিক সিকিউরিটি অভ্যাসে ফোকাস করা বেশি কার্যকর।
অন্য কথায়, সিকিউরিটি এক্সপার্টরা জানে কীভাবে নিজেদের সুরক্ষিত রাখতে হয়, তাই তাদের সেটা লাস্ট লাইন অফ ডিফেন্স প্রয়োজন হয় না। অন্যদিকে, সাধারণ ব্যবহারকারী সেফ সিকিউরিটি অভ্যাস জানেন না, তাই অ্যান্টিভাইরাস থাকা ভালো।
এই টিপস একমাত্র যেখানে আমরা পরামর্শ দিচ্ছি সাধারণ ব্যবহারকারীদের এক্সপার্টদের থেকে ভিন্ন হোন: তাদের অ্যান্টিভাইরাস লাগে না, কিন্তু আপনার ও আমার লাগে! এটা বাদ দেবেন না। কখনো কখনো এটি আপনাকে বাঁচিয়ে নিতে পারে।
আপনি কি সিকিউরিটি এক্সপার্ট নাকি সাধারণ ব্যবহারকারী? অনলাইন নিজেকে সুরক্ষিত রাখতে আপনি কী কী টেকনিক ব্যবহার করেন? এই লিস্টে আপনি আর কী টিপস যোগ করবেন? নিচে কমেন্টে আমাদের সাথে শেয়ার করুন!
