কম্পিউটার টিউটোরিয়াল

সাইবার সিকিউরিটি: অনলাইন সুরক্ষার কঠোর সত্য

"কেউ অন্য কারো মহানতায় নিজের সুরক্ষা গড়ে তোলা যায় না"। এই কথা বলে, আমরা নিরাপদে অনুমান করতে পারি কিছুই নিরাপদ নয়, বিশেষ করে ইন্টারনেটের ক্ষেত্রে। আমরা ইতিমধ্যে আলোচনা করেছি কিভাবে আমরা যে ইন্টারনেট ব্যবহার করি সেটি ডিপ ওয়েব নামে জানা অন্ধকার বtml Matrix-এর এক নিখুঁত অংশ মাত্র।

কম্পিউটারে নির্ভরশীলতা উপভোগ করার সময় - কেনাকাটা থেকে ব্যাংকিং ট্রানজ্যাকশন পর্যন্ত - আমরা প্রায়ই চিন্তা করি কেউ আমাদের সংবেদনশীল ডেটা অ্যাক্সেস করলে কী হবে। হ্যাঁ, আপনার একাউন্টগুলো পাসওয়ার্ড দিয়ে সুরক্ষিত। কিন্তু কখনো চিন্তা করেছেন পাসওয়ার্ড সুরক্ষা আসলে কতটুকু নিরাপদ? চলুন পাসওয়ার্ড সম্পর্কে কিছু সাধারণ ভুল ধারণা দেখা যাক।

পাসওয়ার্ড সম্পর্কে সাধারণ ভুল ধারণা

  • খ্যাতি প্রাপ্ত ওয়েবসাইট/অনলাইন বিজনেস পাসওয়ার্ড নিরাপদ রাখে - নিরাপত্তার মিথ্যা ধারণাই আমাদের উন্নতির পথে आगे নিয়ে এসেছে, কিন্তু ইন্টারনেট ব্যবহারকারীরা প্রায়শই নিরাপত্তার বিষয়ে অতি আত্মবিশ্বাসী হয়ে পড়ে। আপনি যদি চিন্তা করেন ফেসবুক/জিমেইল আপনার পাসওয়ার্ড নিরাপদ রাখার জন্য এক спеসিয়াল জায়গা রাখে, তবে আপনি ভুল করছেন। সোনি, یاهু, আইক্লাউড - একাধিক প্রখ্যাত ওয়েবসাইট হ্যাকারদের ব্যবহারকারীর ব্যক্তিগত তথ্য চুরি ও প্রকাশ করতে বাধা দিতে পারেনি।
  • পাসওয়ার্ড স্ট্রেঞ্জ চেকার একাউন্ট নিরাপদ করে - অনলাইন রেজিস্টার করার সময় আপনি পাসওয়ার্ড স্ট্রেঞ্জ চেকার দেখেছেন। এটি আপনাকে ভাবতে বাধ্য করে যে আপনি খুব নিরাপদ পাসওয়ার্ড বানালেন, কিন্তু সুরক্ষাটি হাওয়াইয়ানদের যেন যে আর ভোলকেনো না চাওয়ার মতো গোলো।
  • অদৃশ্য ক্যারেক্টার পাসওয়ার্ডকে চোখে পড়ার মানুষ থেকে বাঁচায় - পাসওয়ার্ড ইনপुट বক্স যদি ডট বা এস্টারিস্ক দেখায় তবুও, এটি সার্ভারে টেক্সট ফর্মে সংরক্ষিত থাকে, যা আপনার ধারণা অনুযায়ী নিরাপদ নয়।

মহান লেখক এইচ.পি. লাভক্রাফটের কথায়, "বিশ্বে সবচেয়ে দয়ালু বিষয়টি হলো মানব মনের সকল বিষয় সমন্বয় করতে অক্ষমতা"। যেন আমরা বাস্তবে মন্স্তর সম্মুখীন হওয়া কল্পনা করতে পারি না, বেশির ভাগ ইন্টারনেট ব্যবহারকারী হ্যাকার বা সাইবার অপরাধীদের আক্রমণের কল্পনা করতে পারে না। এই অজ্ঞাতাটাই আমাদের আক্রমণকারীদের চঙুলে ফেলেছে।

হ্যাকাররা কীভাবে আক্রমণ করে?

আপনার অনলাইন ডেটায় সংবেদনশীল তথ্য থাকতে পারে: ব্যাংক একাউন্টের পাসওয়ার্ড, ব্যক্তিগত তথ্য যা বিভিন্নভাবে দুরупযোগ করা যায়। কিন্তু আপনার রক্ষার জন্য প্রথমে জানতে হবে হ্যাকাররা কীভাবে আপনার তথ্যে অ্যাক্সেস পায়।

  1. পাসওয়ার্ড স্টোরেজ সার্ভারে আক্রমণ - ইতিমধ্যে বলা হয়েছে, হ্যাকাররা সার্ভার হ্যাক করে পাসওয়ার্ড পেয়ে ব্যবহারকারীর তথ্য পান। এতে আপনার কম্পিউটারে অ্যাক্সেস ছাড়াই তারা আপনার তথ্য পায়।
  2. বৈধ সার্ভার হিসেবে অনুপ্রবেশ (MITM) - আরেকটি কুৎসিত স্কিম, MITM বা Man-in-the-Middle সাইবার অপরাধীদের কাছে সাধারণ। তারা ব্যবহারকারী ও সার্ভারের যোগাযোগ বাধা দিয়ে একটি নকল সার্ভার সেটআপ করে যা মূল সার্ভারের বদলে সকল তথ্য গ্রহণ করে। এইভাবে যেকোনো ইউজারনেম, পাসওয়ার্ড এবং ব্যক্তিগত তথ্য হ্যাকারকে দৃশ্যমান হয়।
  3. ট্রোজান, ম্যালওয়্যার এবং ক্রিপ্টো ভাইরাস - আপনার কম্পিউটার ভাইরাসে আক্রান্ত হওয়ার চেয়ে বুরা কিছু নেই। বেশির ভাগ ভাইরাস কম্পিউটার ফাইল ও ডেটা করাপ্ট করে, কিছু আরও ভয়ানক। ট্রোজান হ্যাকারদের আপনার সিস্টেমে প্রবেশের গেটওয়ে হিসেবে ব্যবহার করা হয়। র‍্যানসমওয়্যার বা ক্রিপ্টো-ভাইরাস আপনার ডেটা হাইজ্যাক করে আসল মুক্তিপণের বিনিময়ে, না দিলেถาวর ডেটা লস হয়।
  4. মানবীয় ভুল - এই ধরনের সংক্রামক প্রোগ্রাম আপনার সিস্টেমে প্রবেশ করাওয়ার সবচেয়ে সাধারণ পথ হলো আমাদের নিজস্ব অসাবধানতা। ক্লিক-উন্মাদী ব্যবহারকারীগণ ইন্টারনেট সার্ফিং-এর রিস্ক উপেক্ষা করে অনধিকারী লিঙ্কে ক্লিক করে এবং বিশ্বাসযোগ্য নয় এমন সোর্স থেকে ফাইল ডাউনলোড করে আক্রমণকারীদের নিজের সিস্টেমে আনায়।

নিরাপদ থাকার টিপস

তাহলে আমরা বুঝতে পেরেছি আপনি আসলে হ্যাকার ও সাইবার অপরাধীদের থেকে নিরাপদ নন, যারা ডিপ ওয়েবের শূন্যতায় বেড়ায়। তবুও, সবই হারিয়ে যায়নি - বিশ্ব্যাপী ওয়েবে এই চোখে চোখে রাখা দৃষ্টি থেকে বাঁচার কিছু উপায় রয়েছে।

পালন করার টিপস

  • VPN দিয়ে IP ঠিকানা সুরক্ষিত করুন - এটি রকেট সায়েন্সের মতো শুনাতে পারে কিন্তু ফায়ারফক্স ও ক্রোমের বিভিন্ন প্লাগইন-এর فضلেই আপনি সহজেই অনলাইন পরিচয় সুরক্ষিত রাখতে পারেন।
  • অ্যান্টিভাইরাস ব্যবহার করুন - অ্যান্টিভাইরাস কেনার জন্য টাকা খরচ করা কেউ কেউ ব্যয়বহুল মনে করতে পারে, কিন্তু এই বিনিবেশ সম্পূর্ণ যাযোগ্য। অ্যান্টিভাইরাস প্রোগ্রাম শুধু ইন্টারনেট থেকে সংক্রামক কন্টেন্ট থেকে কম্পিউটার রক্ষা করে না, বরং কোনো ম্যালিশিয়াস কোড এক্সিকিউট হতে দেয় না।
  • সংবেদনশীল তথ্য এনক্রিপ্টেড লোকেশনে সংরক্ষণ করুন - সেরা ফলাফল এবং ডেটা সুরক্ষার জন্য হার্ড ডিস্কে আলাদা ভলিউম তৈরি করুন পাসওয়ার্ড, আইডেন্টিফিকেশন নম্বর এবং ব্যক্তিগত বিবরণ ও ফাইল সংরক্ষণের জন্য। যদি আপনি ম্যানুয়ালি ফাইল এনক্রিপ্ট করতে না জানেন, তবে AES এনক্রিপশন দিয়ে ডেটা লক করার প্রোগ্রাম ব্যবহার করুন যা একটি কী দিয়ে অ্যাক্সেসযোগ্য।
  • ব্যক্তিগত তথ্য নিরাপদে শেয়ার করুন - অধিকাংশ অনলাইন ডেটা চুরি তথ্য শেয়ার করার সময় হয়। তাই ইন্টারনেটে পাসওয়ার্ড, ব্যক্তিগত বিবরণ ইত্যাদি শেয়ার করার সময় এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করুন যাতে MITM আক্রমণে বাধা দিতে পারা না যায়।

ইন্টারনেট ভাবের মতো পার্কে হাঁটার জায়গা নয়। তাই আপনার পরিচয় এবং অনলাইন কার্যকলাপ নিরাপদ রাখা আপনার সর্বোচ্চ অগ্রাধিকার, আপনি যদি ক্যাজুয়াল ব্যবহারকারী হোক। বিকল্পভাবে, Systweak Right Backup ব্যবহার করে সকল অনলাইন ডেটা সুরক্ষিত করে বিভিন্ন ডিভাইস ও লোকেশনে উপলব্ধ রাখতে পারেন। Right Backup শুধু ক্লাউড সার্ভার নয়, বরং অত্যন্ত নিরাপদ এনক্রিপশন দিয়ে আপনার ডেটা ক্ষতির পথ থেকে দূরে রাখে।

  1. তথ্য সুরক্ষায় চ্যালেঞ্জগুলো কী?

  2. তথ্য নিরাপত্তায় প্রমাণীকরণের কৌশলগুলো কী কী?

  3. তথ্য নিরাপত্তায় হ্যাশিং (Hashing) কী?

  4. তথ্য নিরাপত্তায় পাসওয়ার্ড স্যাল্টিং (Password Salting) কী?