আপনার ম্যাক সুরক্ষিত করুন: হ্যাকিং হুমকি প্রতিরোধের প্রমাণিত পদক্ষেপ

আমি לא מזמן ফ্র্যাঙ্কফু르트 বিমানবন্দরে একটি ব্যবসায়ীকে তার বেসাম্যিক ম্যাকবুক এয়ার ল্যাপটপ টেবিলে রেখে কফি আনতে যাওয়া দেখলাম। সে পাঁচ মিনিট অনুপস্থিত ছিল কিন্তু সেই পাঁচ মিনিটে কেউ কি কম্পিউটার চুরি করতে পারতো বা মূল্যবান ডেটার জন্য হ্যাক করতে পারতো।

আজকাল হ্যাকারদের ফিজিক্যাল অ্যাক্সেস দরকার নয়। নেটওয়ার্ক স্নিফার ব্যবহার করে তারা পাবলিক ওয়াইফাই স্পটগুলোতে দুর্বলতা খুঁজে বেড়ায়, বা পাসওয়ার্ড ছাড়া প্রাইভেট ওয়াইফাই স্পটগুলোর মধ্যে প্রবেশ করে।

তাই শুরু থেকেই আপনাকে আপনার macOS কম্পিউটারকে এই "খারাপ এক্টর" (bad actors) থেকে রক্ষা করতে হবে। তবে এক কথা মনে রাখবেন, আপনি কখনো ১০০% লোহা जैसा সিকিউরিটি পাবেন না, এবং আপনি যদি কোনো সরকারি এজেন্সির বিরুদ্ধে লড়েন, তবে এই বেসিক পদক্ষেপগুলো আপনাকে কখনো সাহায্য করবে না।

তবে ক্যাজুয়াল আপর্টুনিস্ট (casual opportunist) রোধ করতে? পড়ুন।

আপনার কম্পিউটারে পাসকোড যোগ করুন

এটি একটি নিরূপ এবসোলিউট no-brainer, কিন্তু আমি আশ্চর্য হয়ে যাই কত মানুষ এই ব্যাপারটা করতে পারে না। এটি ছুটিতে যাওয়ার মত এবং ফ্রন্ট ডোর আনলক রেখে যাওয়ার মত, এবং ফেরত এলায় কেন চুরি হয়েছে তা আশ্চর্য করার মত।

পাসকোড যোগ করা সহজ। System Preferences → Security & Privacy-এ যান। General ট্যাবে, আপনি পাসওয়ার্ড সেট করতে পারেন, সেই সাথে নির্দিষ্ট করতে পারেন কম্পিউটার স্লিপ হওয়ার কতক্ষণ পর পাসওয়ার্ড চাইবে। nyilvánvalóan immediately (তৎক্ষণাৎ) সেরা অপশন।

আপনি পাসওয়ার্ড হিন্টও যোগ করতে পারেন যদি পাসওয়ার্ড ভুলে যান, কিন্তু অন্য কেউ পড়লে যদি হিন্ট খুব অস্পষ্ট না হয়, তবে আমি সিপারিশ করব না। শুধু পাসওয়ার্ডটি এমন বানান যা আপনি নিশ্চিতভাবে মনে রাখবেন।

FileVault অন করুন

macOS ডিভাইসের একটি দুর্দান্ত বৈশিষ্ট্য হলো যখন এটি সম্পূর্ণ পাওয়ার ডাউন থাকে, তখন হার্ড ড্রাইভের ফাইলগুলো সম্পূর্ণরূপে অ্যাক্সেসযোগ্য নয়। কিন্তু এই সুবিধা নেওয়ার জন্য, আপনাকে FileVault অন করতে হবে।

System Preferences → Security & Privacy-এ অবস্থিত, FileVault হার্ড ড্রাইভ এনক্রিপ্ট করে, কিন্তু এনক্রিপশনটি শুধু তখন কাজ করে যখন কম্পিউটার সম্পূর্ণরূপে শাট ডাউন থাকে। তাই স্লিপ মোড বেশি ব্যবহার করবেন না, বিশেষ করে আপনি বাইরে যাওয়ার সময় ল্যাপটপ ব্যাগে রাখলে।

আপনি যখন এটি অন করবেন, পুরো হার্ড ড্রাইভ এনক্রিপ্ট হতে কিছু ঘন্টা লাগবে, কিন্তু মনের শান্তির জন্য এটি সম্পূর্ণরূপে মূল্যবান। আপনি এই আর্টিকেল থেকে যদি একটাই করুন, তবে সেটি হলো FileVault। বাকিগুলো শুধু 케이কের ওপর ছাড়া।

সিস্টেম প্রিফারেন্সে প্যাডলক অন আছে কিনা নিশ্চিত করুন

কম্পিউটারের System Preferences-এ অনধিকার পরিবর্তন রোধ করা হয় নিচের বাম কোণে একটি ছোট প্যাডলক আইকন দিয়ে।

আপনি যদি সিস্টেম প্রিফারেন্স সিকিউর রাখতে চান, তবে প্যাডলকে ক্লিক করে বন্ধ করুন। আপনি যদি আবার খুলতে চান কিছু পরিবর্তন করতে, তবে আপনাকে অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড দিতে হবে।

অ্যাডমিনিস্ট্রেটর হিসেবে লগ ইন করবেন না

একটি বড় no-no হলো কম্পিউটারে "অ্যাডমিনিস্ট্রেটর" হিসেবে লগ ইন করে রুটিন কাজের জন্য ব্যবহার করা।

অ্যাডমিনিস্ট্রেটর প্রিভিলেজ वाला ইউজার কম্পিউটারে সব কিছু করতে পারে। সফ্টওয়্যার ইনস্টল ও রিমুভ করা, ইউজার যোগ ও বাদ দেওয়া—এগুলোর বরাবর। আপনার কম্পিউটারে কেউ যদি প্রবেশ করে এবং সে ইতিমধ্যে অ্যাডমিনিস্ট্রেটর হিসেবে লগ ইন করা থাকে, তবে সেটি তাকে রাজ্যের চাবি দিয়ে দেয়।

সমাধান হলো একটি সাধারণ নন-অ্যাডমিনিস্ট্রেটর একাউন্ট বানান এবং রুটিন কম্পিউটার ব্যবহারের জন্য সেটি ব্যবহার করুন। অ্যাডমিনিস্ট্রেটর একাউন্টকে একা ছাড়ে দিন এবং সেই লগইন ডিটেইলস শুধু তখন ব্যবহার করুন যখন কম্পিউটার চায়।

নতুন ইউজার বানাতে, System Preferences → Users & Groups-এ যান। নিচে প্যাডলক আনলক করা আছে কিনা নিশ্চিত করুন তারপর Login Options-এর নিচে "+"-এ ক্লিক করুন। নতুন একাউন্টকে Standard বানান।

গেস্ট ইউজার বন্ধ করুন

অনেক লোক বলেন গেস্ট ইউজার একাউন্ট রাখা ভালো যাতে অন্যজন আপনার কম্পিউটার ব্যবহার করতে পারে। কিন্তু আমি বিপরীত দৃষ্টिकोণ রাখি।

যদিও গেস্ট ইউজারের আপনার কম্পিউটারে খুব সীমিত অ্যাক্সেস থাকে, তবুও তাদের দুটি গুরুত্বপূর্ণ জায়গায় অ্যাক্সেস থাকে। প্রথমে, তারা সব ইনস্টলড অ্যাপ্লিকেশন অ্যাক্সেস করতে পারে যেগুলো ব্যবহার করে তারা যেকোনো ম্যালিশিয়াস অ্যাকশন করতে পারে।

দ্বিতীয়, তাদের tmp ডিরেক্টরিতে অ্যাক্সেস থাকে যেখানে ম্যালিশিয়াস স্ক্রিপ্ট এবং ম্যালওয়্যার সংরক্ষণ করা যায়।

তাই System Preferences → Users & Groups-এ যান এবং Guest User অপশনটি বন্ধ করুন।

অটোমেটিক আপডেট অন আছে কিনা নিশ্চিত করুন

অন্য অপারেটিং সিস্টেমের মত, অ্যাপল নিয়মিত macOS আপডেট পুশ করে। সফ্টওয়্যারের সাথে একই—প্যাচ দরকার হলে ডেভেলপার বানিয়ে পাঠায়।

তাই যদি প্যাচটি ইনস্টল করার জন্য রেডি থাকে এবং আপনার অটোমেটিক আপডেট অন না থাকে, তবে সেটি নিঃস্বার্থ। আপনি যদি প্রতিদিন ম্যানুয়ালি চেক করতে চান তবে আলাদা ব্যাপার।

অটোমেটিক আপডেট অন করতে, System Preferences → Software Update-এ যান। Automatically keep my Mac up to date বক্সে টিক দিন।

আপনি যদি Advanced বক্সে ক্লিক করেন, তবে উপলব্ধ অপশনগুলো দেখবেন। আমি সাজেস্ট করছি সবগুলোতে টিক দিন।

ফায়ারওয়াল অন করুন

এটিও একটু no-brainer, কিন্তু আবারও অনেক লোক করতে পারে না।

উইন্ডোজ ফায়ারওয়ালের তুলনায়, যেটি অনেক টুইকিং দরকার হতে পারে, macOS ফায়ারওয়াল এক-ক্লিক ডিল। System Preferences → Security & Privacy-এ যান, তারপর Firewall ট্যাবে, এক ক্লিকে ফায়ারওয়াল অন করতে পারেন। এবং সেটিই মূলত সব।

আমি কখনো Firewall Options সেকশনে কিছু টাচ করিনি। আমি শীঘ্রই macOS ফায়ারওয়ালের "Stealth Mode"-এর ওপর একটি আর্টিকেল লিখব, কিন্তু সাধারণত স্ক্রিনশটের মত রেখে দিন।

আপনার কম্পিউটারের নেটওয়ার্ক নাম অ্যানোনিমাইজ করুন

এটি আমাকে কিছু দিন আগে একজন বন্ধু সাজেস্ট করলেন, এবং এটি এমন কিছু যা আমি আগে কখনো সিরিয়াসলি বিবেচনা করিনি।

আর কেউ আপনার নেটওয়ার্কে হ্যাক করলে, তারা স্পষ্টভাবেই সেই নেটওয়ার্কে সংযুক্ত সকল ডিভাইসের নাম দেখবে। যদি শুধু একটি ডিভাইস থাকে (আপনার ম্যাক), তবে এর প্রভাব সীমিত বা শূন্য। কিন্তু আপনার নেটওয়ার্কে একাধিক ডিভাইস থাকলে, আপনি আপনার ম্যাকের নাম অ্যানোনিমাইজ করে ক্যামোফ্লাজ করতে পারেন।

উদাহরণস্বরূপ, এদিক এই সলাহ দেওয়ার আগে, আমার কম্পিউটারের নাম ছিল "Mark's MacBook Air"। মানে, আমি যেন একটি সাইন বোর্ড লাগিয়ে দিয়েছিলাম "আসুন! আমার সব ফাইল নিন!"। কিন্তু নামটিকে কিছু নিরপেক্ষ কিছুতে পরিবর্তন করলে, এখন এটি আমার অন্যান্য কানেক্টেড ডিভাইসগুলোর মাঝে বসে আছে।

জরুরি নয় যে এটি ফুলপ্রুফ। কেউ এক এক করে সব ডিভাইস চেক করতে পারে কিন্তু এতে তাদের বেশি সময় লাগবে এবং তাদের জন্য ঝামেলা বেড়ে যাবে।

System Preferences → Sharing-এ যান এবং উপরে আপনার কম্পিউটারের নাম দেখবেন। স্ক্রিনের নিচে প্যাডলকে ক্লিক করুন, অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড দিন এবং কম্পিউটার নামের পাশে এডিট বাটনটি এক্টিভ হবে। সেটি ক্লিক করুন।

এখন আপনাকে আপনার পছন্দের যেকোনো নামে পরিবর্তন করার জন্য আমন্ত্রণ করা হবে। "Use dynamic global hostname" আনচেক রাখুন।

শেয়ারিং বন্ধ করুন

আপনি Sharing সেকশনে আছেন, এখন সকল অপশন বন্ধ করুন—একটি বাদে—Content Caching।

আমি যতটুকু খুঁজে পেয়েছি, Content Caching ঠিক আছে এবং আসলে আপনাকে সুবিধা দেয়। এটা আর Internet Sharing অন করে, তাই সেটিও রেখে দিতে পারেন। কিন্তু অন্যগুলো, যেন Screen Sharing, File Sharing, Remote Login—সেগুলো বন্ধ করুন (যদি আপনার সেগুলো অন রাখার বড় প্রয়োজন না হয়)।

উপসংহার

যেমন আমি শুরুতে বলেছিলাম, এই পদক্ষেপগুলো শুধু কফি শপে ক্যাজুয়াল স্নوپার (casual snooper) বা কুইক ক্যাশের জন্য ল্যাপটপ চুরি করে নেওয়ার চেষ্টা করলে চোরকে রোধ করবে।

আপনি যদি কোনো সরকারি এজেন্সি বা অন্য কোনো প্রফেশনালের দ্বারা আক্রমিত হন, তবে এই পদক্ষেপগুলো তাদের বাধা দেবে—কিন্তু খুব সংক্ষিপ্ত সময়ের জন্য।

তবুও, কিছুই না করার চেয়ে ভালো, সেটি নয়? কেন তাদের জন্য সহজ করবেন?