তথ্য নিরাপত্তায় পাসওয়ার্ড আক্রমণের পদ্ধতিগুলি কী কী?

পাসওয়ার্ড আক্রমণে হ্যাকাররা পাসওয়ার্ড চুরির জন্য নানা কৌশল ব্যবহার করে। প্রধান পদ্ধতিগুলো নিচে:

১. ব্রুট-ফোর্স (Brute-force)

শব্দকোষ থেকে শব্দ ও বাক্যাংশ বারবার দিয়ে পাসওয়ার্ড অনুমান করা। জটিল ইউজারনেম ও পাসওয়ার্ড ব্যবহার করলে এটি প্রতিরোধ করা যায়।

২. প্যাকেট স্নিফার (Packet Sniffers)

নেটওয়ার্ক üzerে ডেটা স্ট্রিম ক্যাপচার করে ইউজারনেম, পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর আদি লোপ করা। নেটওয়ার্ক নিরাপত্তার জন্য এটি ক্ষতিকর হুমকি। স্নিফার কম্প্রোমাইজড নেটওয়ার্কে কম্পিউটারের ইন-আউট ট্রাফিক মনিটর ও রেকর্ড করে। হানি পট (honeypots) এর মাধ্যমে নেটওয়ার্কে প্রবেশ করে। অসুরক্ষিত ওয়াইফাই এক্সেস পয়েন্ট বানিয়ে ব্যবহারকারীদের ফাঁসিয়ায়। ব্যবহারকারীদের সচেতন করা ভালো প্রতিরোধ। একাধিক লেভেলের নেটওয়ার্ক সিকিউরিটির জন্য আলাদা সাইন-অন নাম ও পাসওয়ার্ড ব্যবহার করলে লগইন ডেটা কমপ্রোমাইজ হলেও ক্ষতির পরিধি সীমিত থাকে।

৩. আইপি-স্পুফিং (IP Spoofing)

বিশ্বস্ত সার্ভারের ভেসে ডেটা প্যাকেট ইন্টারসেপ্ট করা। হানি পটের মতো।

৪. ডিকশনারি আক্রমণ (Dictionary Attack)

ব্রুট-ফোর্সের উন্নত রূপ। আক্রমণকারী একটি ডিকশনারি ব্যবহার করে যেটিতে সাধারণ পাসওয়ার্ড হিসেবে ব্যবহৃত শব্দ থাকে। প্রতিটি শব্দ সেকেন্ডের মধ্যে টেস্ট করা হয়। ডিকশনারিতে আগে হ্যাক করা পাসওয়ার্ড, শব্দ কম্বিনেশন ও প্রাচুর্যebaয়হৃত পাসওয়ার্ড থাকে।

৫. ফিশিং (Phishing)

হ্যাকার নকল লগইন পেজ ইমেইলে পাঠিয়ে ব্যবহারকারীর পাসওয়ার্ড চুরি করে। পেজ নিরাপত্তা সমস্যা খুঁজে বের করার নামে পাসওয়ার্ড নেয়। ব্যবহারকারী যদি স্বেচ্ছায় পাসওয়ার্ড দেয়, তবে ক্র্যাক করার কষ্টই কেন? হ্যাকার সেই পাসওয়ার্ড দিয়ে সংবেদনশীল ডেটা অ্যাক্সেস করে।