আধুনিক সাইবার সিকিউরিটিতে পাসওয়ার্ড প্রোটেকশন কেন অপ্রাসঙ্গিক হয়ে গেছে

পাসওয়ার্ড সম্পর্কে মজার ব্যাপারটি হলো, যত কঠিন সেটি, তত সহজে ভুলে যাওয়া। আর যত সহজ মনে রাখা, তত সহজে অন্যেরা অনুমান করতে পারে। আসলে, পাসওয়ার্ডের এই ত্রুটি এতটুকু মাথা ঘামানোর যে M. নাইট শ্যামালানও এর ওপর সিনেমা বানাবেন না।

আমরা তাকে নতুন আইডিয়া দিচ্ছি না কিন্তু পাসওয়ার্ড প্রোটেকশন অকার্যকর সাবিত হয়েছে বারবার আপনার অনলাইন ডিটেইলস এবং অ্যাকাউন্টস ক্রিমিনাল এক্টিভিটিতে এক্সপোজ থেকে রক্ষা করতে। এটি স্পষ্টভাবে প্রমাণিত হয়েছে গত কয়েক বছরে বিশ্বব্যাপী ওয়েবকে প্লেগ করা বিশাল ডেটা ব্রিচগুলোতে। যদিও ডেটা ব্রিচ এবং সাইবার হাইজ্যাকিং কোনো নতুন কনসেপ্ট নয়, আমাদের অনলাইন ডিটেইলস এবং ডেটা এখনো খারাপভাবে পাসওয়ার্ড দিয়ে রক্ষিত হচ্ছে। মাইক্রোসফ্ট চেয়ারম্যান, মিস্টার বিল গেটস ইতিমধ্যে প্রেডিক্ট করেছেন যে পাসওয়ার্ড ভিত্তিক অ্যাক্সেস অবশেষে তার 운명을 সম্মুখীন হবে এবং রিপ্লেস হবে।

আরও দেখুন: জিরো-ডে এক্সপ্লয়েট—সাইবার আক্রমণ পুনর্বিবেচনা!

নিচে কিছু কারণ দেওয়া হলো কেন বিশ্বস্ত 'পাসওয়ার্ড প্রোটেকশন' পর্যাপ্ত নয়।

• আমাদের রাজনীতিবিদদের মতো, পাসওয়ার্ড প্রোটেকশন পুরনো। সকল প্রযুক্তিগত উন্নতির باড়েও, আমরা এখনো এই আদিম পদ্ধতিতে বাধ্য আছি যা শুধু ভুলে যাওয়া সহজ নয়, বরং চূড়ান্তে সাইবার অপরাধীদের দ্বারা হ্যাক করা যায়।
• জনপ্রিয় ইন্টারনেট ওয়েবসাইটে পাসওয়ার্ড স্ট্রেঞ্জ চেকারগুলো অধিকাংশটা আই ক্যান্ডি এবং বাস্তবে কার্যকর নয়। সেগুলো অধিকাংশ একটি পাসওয়ার্ডের শক্তি জজ করে ক্যারেক্টার ভেরাইটির ভিত্তিতে কমপ্লেক্সিটির জন্য। কিন্তু এটাও মানে না আপনি একটি শক্তিশালী পাসওয়ার্ড তৈরি করেছেন।
• আপনার পাসওয়ার্ডগুলো চূড়ান্তে ওয়েবসাইট ডেটাবেসে সংরক্ষিত থাকে, যা হ্যাকাররা সহজে টার্গেট করতে পারে। গত বছরে আমরা অনেক উদাহরণ দেখেছি যেখানে অনলাইন নেটওয়ার্কিং প্ল্যাটফর্ম যেন টুইটার, ফেসবুক এবং যাহু ইত্যাদি সাইবার অপরাধীদের শিকার হয়েছে।

আরও দেখুন: আপনাকে জানা দরকার যেসব লুকানো সাইবার সিকিউরিটি ফ্যাক্টস!

তাই এখন এটা স্পষ্ট হওয়া উচিত যে শুধু অর্ধ-গিব্বারিশ দিয়ে আপনার সংবেদনশীল ডিটেইলস রক্ষা করা একটি ভালো অপশন নয় আপনি যদি সিকিউরিটির খোঁজ পান। এই মেথড নিশ্চিতভাবেই এর কোর্স রান করিয়েছে এবং এখনই অপ্রাসঙ্গিক ঘোষণা করা উচিত। তাই আপনি যদি আমাদের সাথে সম্মত হন, তবে আপনি তাদের অনলাইন অ্যাকাউন্টের জন্য পাসওয়ার্ড প্রোটেকশনের কিছু অল্টারনেটিভ খুঁজছেন। তাই, বর্তমানে উপলব্ধ এবং ভবিষ্যতের সকল অল্টারনেটিভের একটি তালিকা থাকলে সুবিধা হতো এই মিথ্যা সিকিউরিটি সিস্টেম থেকে যেটি আমরা ছাড়া নही পারছি।

1. বায়োমেট্রিক্স

যেভাবে জাজ ড্রেডের লগিভর পিস্টল একটি ক্রিমিনালের বাহু উড়িয়ে দিতে পারে, আপনার ফিংগারপ্রিন্ট দিয়ে লক করা আপনার ফোন বা ডিভাইস কেউ অ্যাক্সেস করতে পারবে না। কিছু প্রফেশনাল এবং বিজনেস অর্গানাইজেশন ইতিমধ্যে অ্যাক্সেস কার্ডের বদলে বায়োমেট্রিক্স ব্যবহার করছে। এটি আইফোন, আইপ্যাড এবং ফিংগারপ্রিন্ট অ্যাক্সেস বিশিষ্ট ল্যাপটপের মতো ডিভাইসেও দেখা যায়। যদিও ভুল ফিংগারপ্রিন্ট দিয়ে আপনার ডিভাইস অ্যাক্সেস করার চেষ্টা জাজ ড্রেডের মতো খারাপ হবে না, কিন্তু এটি "MickeyMinniePlutoHueyLouieDeweyDonaldGoofySacramento" ব্যবহার করার চেয়ে çok ভালো সিকিউরিটি মেজার, ভাবিয়ে কেউ অনুমান করতে পারবে না। আপনি আসলে সঠিক হবেন কারণ এটিকে দ্বিতীয়বার মনে রাখতে আপনারাও পারবেন না এই হাই চান্স আছে।

2. হার্ট রেট

এটা আপনার প্রেমিকের মতো শোনাতে পারে, কিন্তু আপনার হার্ট রেট একটি দক্ষ অথেন্টিকেশন মেথড হিসেবে বিবেচিত হয় আপনাকে অন্য কেউ থেকে আলাদা করতে। যদিও এই টেকনোলজি এখনো ডেভেলপমেন্টাল ফেজে আছে কিন্তু গবেষকরা ইতিমধ্যে দেখিয়েছেন কীভাবে প্রত্যেকের হার্ট রেট অনন্য এবং অথেন্টিকেশনের জন্য ব্যবহার করা যায়। এটি বায়োমেট্রিক্সের মতো নির্ভুল নাও হতে পারে কিন্তু আপনার ডিভাইস অ্যাক্সেস করার প্রতিবার যেকোনো অথেন্টিকেশনের প্রয়োজনিয়তা দূর করবে।

3. ওয়ান-টাইম পাসওয়ার্ডস

আপনি যদি অনলাইন শপিং করছেন আপনার ডেবিট কার্ড দিয়ে, তবে আপনি ইতিমধ্যে এটিকে চেনেন। টু-স্টেপ ভেরিফিকেশন নামেও পরিচিত, এটি আসলে একটি অল্টারনেটিভ নয়, বরং একটি স্ট্রেথেনিং মডিউল যা আপনার সিকিউরিটির লুপহোলগুলো দূর করে। আপনি যখনই একটি সার্ভিস অ্যাক্সেস করার চেষ্টা করবেন, আপনি SMS-এর মাধ্যমে একটি স্পেশাল এক-বারের পাসওয়ার্ড পাবেন যা আপনাকে লগইন করতে ব্যবহার করতে হবে। এই পাসওয়ার্ড আপনার বা কারো দিয়ে আবার ব্যবহার করা যাবে না, এবং আপনাকে পরবর্তীবার লগইন করার সময় একটি নতুন পাসওয়ার্ড পাঠানো হবে।

আরও দেখুন: আপনার অনলাইন প্রাইভেসি রক্ষার ৭ পদ্ধতি

4. সিঙ্গেল সাইন অন

শুধু একটি পাসওয়ার্ড দিয়ে একাধিক সার্ভিস এবং অ্যাকাউন্ট অ্যাক্সেস করা নিশ্চিতভাবেই আরও সুবিধাজনক। যদিও এটি পুরনো টেকনোলজির একটি রি-টিউইক, এটি এখনো মাল্টিপল পাসওয়ার্ড ব্যবহার ও মনে রাখার চেয়ে çok ভালো। সিঙ্গেল সাইন অন আপনার অ্যাকাউন্ট এবং ইউজার আইডির সংখ্যা কমিয়ে দেয় যেগুলো আপনাকে বিভিন্ন অনলাইন সার্ভিস অ্যাক্সেস করতে তৈরি করতে হয়। সিঙ্গেল সাইন অনের সেরা উদাহরণ যেসব ওয়েবসাইটে দেখা যায় যা ব্যবহারকারীদের ফেসবুক, গুগল বা টুইটার অ্যাকাউন্ট দিয়ে লগইন করতে দেয়।

5. ভয়েস রিকগনিশন

সিনেমায় অনেক উদাহরণ দেখেছি যেখানে আপনার ভয়েস অথেন্টিকেশনের জন্য ব্যবহার হয়। এটি নতুন স্মার্ট স্পিকারের ওপরও দেখা যায় যা আপনার ভয়েস কমান্ডে কাজ করে। তাই আপনার ভয়েস আইডেন্টিফিকেশনের জন্য ব্যবহার করা যায় সেটি নিয়ে কোনো সন্দেহ নেই। যদিও এটা উপরের মেথডগুলোর মতো এখনো খুব নির্ভরযোগ্য নয় কারণ একজন ব্যক্তির ভয়েস তাদের জীবনে একাধিকবার পরিবর্তন হয়। কিন্তু যেহেতু ফেস রিকগনিশনও একটি জিনিস, ভয়েস রিকগনিশন একটি অনেক বেশি নির্ভরযোগ্য অপশন।

যদিও অন্যান্য এক্সপেরিমেন্টাল টেকনোলজি ডেভেলপমেন্টে আছে, উপরের ৫টিই পাসওয়ার্ডকে প্রিয় অথেন্টিকেশন মেথড হিসেবে রিপ্লেস করার সবচেয়ে শক্তিশালী চান্স রাখে। সেটি শুধু সময়ের বিষয় সারা বিশ্ব এই বড় লুপহোল থেকে জেগে উঠবে এবং এটিকে ভালোর জন্য রিপ্লেস করবে।

ইমেজ সোর্স: images.google.com