আপনার ম্যাকে হ্যাক করা কারও পক্ষে কীভাবে কঠিন করা যায়

সম্প্রতি যখন আমি ফ্রাঙ্কফুর্ট বিমানবন্দরে ছিলাম, তখন আমি একজন ব্যবসায়ীকে কফি খেতে টেবিলের ওপর তার অত্যন্ত দামি ম্যাকবুক এয়ার ল্যাপটপ রেখে যেতে দেখেছি। তিনি পাঁচ মিনিটের জন্য চলে গেলেন কিন্তু সেই পাঁচ মিনিটের মধ্যে, কেউ হয় কম্পিউটারটি চুরি করতে পারে বা এটিতে মূল্যবান ডেটা হ্যাক করতে পারে৷

যদিও আজকাল, হ্যাকারদের মেশিনে শারীরিক অ্যাক্সেসের প্রয়োজন নেই। নেটওয়ার্ক স্নিফার ব্যবহার করে, তারা দুর্বলতা খুঁজতে পাবলিক ওয়াইফাই স্পটগুলিকে প্রল করতে পারে, বা পাসওয়ার্ড নেই এমন ব্যক্তিগত ওয়াইফাই স্পটগুলিতে প্রবেশ করতে পারে৷

তাই যেতে যেতে, আপনাকে এই "খারাপ অভিনেতা" থেকে আপনার macOS কম্পিউটারকে রক্ষা করতে হবে। আপনাকে মনে রাখতে হবে, যদিও আমরা চালিয়ে যাবার আগে যে আপনি কখনই 100% আয়রন-ক্লেড সিকিউরিটি পাবেন না, এবং আপনি যদি কোনো সরকারি সংস্থার বিরুদ্ধে থাকেন, তাহলে এই মৌলিক পদক্ষেপগুলি সাহায্য করার কাছাকাছিও নেই৷

কিন্তু নৈমিত্তিক সুবিধাবাদীকে থামাতে? পড়ুন।

আপনার কম্পিউটারে একটি পাসকোড যোগ করুন

এটি একটি নিখুঁত নো-ব্রেইনার, তবে আমি এমন লোকের সংখ্যা দেখে হতবাক হয়ে গেছি যারা এটি নিয়ে বিরক্ত হয় না। এটি ছুটিতে যাওয়া এবং আপনার সদর দরজা খোলা রেখে যাওয়ার মতো, এবং ভাবছেন যে আপনি কখন ফিরে এসেছেন কেন আপনাকে চুরি করা হয়েছিল৷

একটি পাসকোড যোগ করা সহজ। সিস্টেম পছন্দ – নিরাপত্তা এবং গোপনীয়তা-এ যান . সাধারণ -এ ট্যাবে, আপনি একটি পাসওয়ার্ড সেট করতে পারেন, সেইসাথে নির্দিষ্ট করতে পারেন কতক্ষণ কম্পিউটার ঘুমানোর পরে পাসওয়ার্ড প্রয়োজন। স্পষ্টতই অবিলম্বে সবচেয়ে ভালো বিকল্প।

আপনি যদি আপনার পাসওয়ার্ড ভুলে যান তবে আপনি একটি পাসওয়ার্ড ইঙ্গিতও যোগ করতে পারেন, তবে আপনি যদি এটি পড়ার জন্য অন্য কেউ ইঙ্গিতটিকে অত্যন্ত অস্পষ্ট না করেন, আমি এটি করার সুপারিশ করব না। শুধু পাসওয়ার্ডটি এমন কিছু করুন যা আপনি মনে রাখার নিশ্চয়তা দিচ্ছেন৷

FileVault চালু করুন

একটি MacOS ডিভাইস সম্পর্কে একটি দুর্দান্ত জিনিস হল যে আপনি যখন এটি সম্পূর্ণরূপে বন্ধ করে দেন, তখন হার্ড ড্রাইভে থাকা ফাইলগুলি সম্পূর্ণরূপে অ্যাক্সেসযোগ্য নয়। কিন্তু এর সুবিধা নেওয়ার জন্য আপনাকে FileVault চালু করতে হবে।

সিস্টেম পছন্দ – নিরাপত্তা এবং গোপনীয়তা-এ অবস্থিত , FileVault হার্ড ড্রাইভকে এনক্রিপ্ট করে, কিন্তু এনক্রিপশন শুধুমাত্র তখনই চালু হয় যদি কম্পিউটার সম্পূর্ণভাবে বন্ধ হয়ে যায়। তাই প্রায়ই স্লিপ মোড ব্যবহার না করার চেষ্টা করুন, বিশেষ করে যদি আপনি বাইরে থাকেন এবং আপনার ব্যাগে আপনার ল্যাপটপ নিয়ে থাকেন।

আপনি যখন এটি চালু করেন, পুরো হার্ড ড্রাইভটি এনক্রিপ্ট হতে কয়েক ঘন্টা সময় লাগবে, তবে মনের শান্তির জন্য এটি সম্পূর্ণরূপে মূল্যবান। যদি এই নিবন্ধটি থেকে আপনার শুধুমাত্র একটি জিনিসই করা উচিত, তা হল FileVault। বাকিটা শুধু কেকের উপর আইসিং।

নিশ্চিত করুন যে সিস্টেম পছন্দগুলিতে প্যাডলক চালু আছে৷

কম্পিউটারের সিস্টেম পছন্দগুলি তে অননুমোদিত পরিবর্তন নীচে বাম-হাতের কোণায় একটি ছোট প্যাডলক আইকন ব্যবহার করে প্রতিরোধ করা হয়৷

আপনি যদি সিস্টেম পছন্দগুলি সুরক্ষিত রাখতে চান তবে এটি বন্ধ করতে প্যাডলক ক্লিক করুন। আপনি যদি কিছু পরিবর্তন করতে এটি আবার খুলতে চান তবে আপনাকে প্রশাসকের পাসওয়ার্ড লিখতে হবে৷

প্রশাসক হিসাবে লগ ইন করবেন না৷

আরেকটি না-না হল কম্পিউটারে লগ ইন করা এবং এটিকে "প্রশাসক" হিসাবে রুটিন কাজগুলির জন্য ব্যবহার করা৷

প্রশাসকের বিশেষাধিকার সহ একজন ব্যবহারকারী কম্পিউটারে সবকিছু করতে সক্ষম। সফ্টওয়্যার ইনস্টল করা এবং অপসারণ করা, সেইসাথে ব্যবহারকারীদের যোগ করা এবং অপসারণ করা তাদের মধ্যে মাত্র দুটি। আপনার কম্পিউটারে প্রবেশ করা কেউ যদি ইতিমধ্যেই প্রশাসক হিসাবে লগ ইন করে থাকে, তাহলে এটি তাদের রাজ্যের চাবি তুলে দেয়৷

এর সমাধান হল একটি সাধারণ নন-প্রশাসক অ্যাকাউন্ট তৈরি করা এবং প্রতিদিনের রুটিন কম্পিউটার ব্যবহারের জন্য এটি ব্যবহার করা। অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট একা ছেড়ে দিন এবং সেই লগইন বিশদগুলি ব্যবহার করুন যখন কম্পিউটার তাদের অনুরোধ করে।

একজন নতুন ব্যবহারকারী তৈরি করতে, সিস্টেম পছন্দ – ব্যবহারকারী ও গোষ্ঠী-এ যান৷ . নিশ্চিত করুন যে প্যাডলকটি নীচে আনলক করা আছে তারপর নিচে লগইন বিকল্প ক্লিক করুন . নতুন অ্যাকাউন্টটিকে একটি স্ট্যান্ডার্ড করুন৷ একটি।

অতিথি ব্যবহারকারীদের অনুমতি না দিন

অনেক লোক বলে যে আপনার কম্পিউটার ব্যবহার করার জন্য অন্য লোকেদের জন্য একটি অতিথি ব্যবহারকারী অ্যাকাউন্ট থাকা আপনার জন্য একটি ভাল ধারণা৷ কিন্তু আমি বিপরীত দৃষ্টিভঙ্গি নিই।

যদিও অতিথি ব্যবহারকারীর আপনার কম্পিউটারে অনেক বেশি সীমাবদ্ধ অ্যাক্সেস রয়েছে, তবুও তাদের দুটি গুরুত্বপূর্ণ ক্ষেত্রে অ্যাক্সেস রয়েছে। প্রথমত, তাদের কাছে সমস্ত ইনস্টল করা অ্যাপ্লিকেশানে অ্যাক্সেস রয়েছে যা তারা যে কোনও ধরণের দূষিত ক্রিয়া সম্পাদন করতে ব্যবহার করতে পারে৷

দ্বিতীয়ত, তাদের টিএমপি ডিরেক্টরিতেও অ্যাক্সেস রয়েছে যেখানে ক্ষতিকারক স্ক্রিপ্ট এবং ম্যালওয়্যার সংরক্ষণ করা যেতে পারে৷

তাই সিস্টেম পছন্দ – ব্যবহারকারী ও গোষ্ঠী-এ যান এবং অতিথি ব্যবহারকারী বিকল্পটি বন্ধ করুন।

নিশ্চিত করুন যে স্বয়ংক্রিয় আপডেটগুলি চালু আছে৷

অন্য যেকোনো অপারেটিং সিস্টেমের মতো, অ্যাপল নিয়মিতভাবে MacOSupdates পুশ করে। সফ্টওয়্যারের ক্ষেত্রেও একই - যদি একটি প্যাচের প্রয়োজন হয়, বিকাশকারী একটি তৈরি করে পাঠাবে।

সুতরাং প্যাচটি ইনস্টল করার জন্য প্রস্তুত থাকলে এবং আপনার স্বয়ংক্রিয় আপডেটগুলি চালু না থাকলে এটি অর্থহীন। আপনি যদি না চান ম্যানুয়ালি প্রতিদিন একবার চেক করুন এবং এর জন্য কার সময় আছে?

স্বয়ংক্রিয় আপডেটগুলি চালু করতে, সিস্টেম পছন্দ – সফ্টওয়্যার আপডেট এ যান . স্বয়ংক্রিয়ভাবে আমার ম্যাক আপ টু ডেট রাখুন যে বাক্সে টিক দিন৷ .

যদি আপনি উন্নত ক্লিক করেন বক্সে, আপনি উপলব্ধ বিকল্পগুলি দেখতে পাবেন। আমি আপনাকে তাদের সকলকে টিক দেওয়ার পরামর্শ দিচ্ছি৷

TheFirewall চালু করুন

এটিও কিছুটা অনাকাঙ্খিত, কিন্তু আবার, অনেকে বিরক্ত করেন না৷

উইন্ডোজ ফায়ারওয়ালের তুলনায়, যেটিতে প্রচুর টুইকিং জড়িত থাকতে পারে, ম্যাকোস ফায়ারওয়াল হল এক-ক্লিক চুক্তি। সিস্টেম পছন্দ – নিরাপত্তা এবং গোপনীয়তা এ গিয়ে , এবং তারপর ফায়ারওয়াল ট্যাব, আপনি এক ক্লিকে ফায়ারওয়াল চালু করতে পারেন। আর এটাই সত্যি।

আমি কখনই নেই ফায়ারওয়াল বিকল্প-এ যেকোনো কিছু স্পর্শ করতে হবে অধ্যায়. আমি খুব শীঘ্রই MacOS ফায়ারওয়ালের "স্টিলথ মোড" এর উপর একটি নিবন্ধ তৈরি করব, তবে সাধারণভাবে, নীচের স্ক্রিনশটে জিনিসগুলি যেমন আছে তেমনই রাখুন৷

আপনার কম্পিউটারের নেটওয়ার্ক নাম বেনামী করুন

এটি এমন একটি যা আমাকে অনেক দিন আগে একজন বন্ধু দ্বারা পরামর্শ দেওয়া হয়েছিল, এবং এটি এমন একটি বিষয় যা আমি আগে কখনও ভাবিনি৷

যদি কেউ আপনার নেটওয়ার্কে হ্যাক করে, তারা খুব স্পষ্টভাবে সেই নেটওয়ার্কের সাথে সংযুক্ত সমস্ত ডিভাইসের নাম দেখতে পাবে। যদি শুধুমাত্র একটি ডিভাইস থাকে (আপনার MacOS ডিভাইস), তাহলে এটি সীমিতভাবে কোন প্রভাব ফেলবে না। কিন্তু যদি আপনার নেটওয়ার্কে একাধিক ডিভাইস থাকে, তাহলে আপনি আপনার MacOS ডিভাইসের নাম বেনামী করে ছদ্মবেশী করার চেষ্টা করতে পারেন।

উদাহরণস্বরূপ, যতক্ষণ না আমাকে এই বিষয়ে পরামর্শ দেওয়া হয়েছিল, আমার কম্পিউটারের নাম ছিল "মার্কস ম্যাকবুক এয়ার"। আমি বলতে চাচ্ছি, আমি একটি সাইনও লাগিয়ে থাকতে পারি যে "ভিতরে আসুন! আমার সব ফাইল এখানে পান!” কিন্তু নামটিকে নিরীহ কিছুতে পরিবর্তন করে, এটি এখন আমার অন্যান্য সংযুক্ত ডিভাইসগুলির মধ্যে বসে আছে৷

স্পষ্টতই, এটি নির্বোধ নয়। যে কেউ একে একে প্রতিটি ডিভাইস চেক করতে পারে তবে এটি তাদের আরও বেশি সময় নেবে এবং তাদের জন্য জিনিসগুলিকে আরও ঝামেলার করে তুলবে৷

সিস্টেম-পছন্দ – শেয়ারিং-এ যান এবং উপরে, আপনি আপনার কম্পিউটারের নাম দেখতে পাবেন। স্ক্রিনের নীচের প্যাডলকটিতে ক্লিক করুন, আপনার প্রশাসকের পাসওয়ার্ড লিখুন এবং কম্পিউটারের নামের পাশের সম্পাদনা বোতামটি হঠাৎ সক্রিয় হয়ে যাবে। এটিতে ক্লিক করুন৷

এখন আপনি যা চান নাম পরিবর্তন করার জন্য আপনাকে আমন্ত্রণ জানানো হবে। “ডাইনামিক গ্লোবাল হোস্টনাম ব্যবহার করুন” রাখুন আনচেক করা হয়েছে।

শেয়ারিং বন্ধ করুন৷

আপনি যখন শেয়ারিং এ আছেন৷ বিভাগে, এই সমস্ত বিকল্পগুলি বন্ধ করার সময় এসেছে - একটি বাদে - সামগ্রী ক্যাশিং৷

আমি যা খুঁজে পেয়েছি তা থেকে, বিষয়বস্তু ক্যাশিং ঠিক আছে এবং মনে হচ্ছে আসলেই আপনার উপকার হবে। এটি ঘুরে ঘুরে ইন্টারনেট শেয়ারিং চালু করে, তাই আমি অনুমান করি আপনি এটিও ছেড়ে দিতে পারেন। কিন্তু অন্যান্য, যেমন স্ক্রিন শেয়ারিং, ফাইল শেয়ারিং, রিমোট লগইন – এগুলি বন্ধ করুন (যদি না আপনার এগুলি চালু করার খুব বেশি প্রয়োজন না থাকে)৷

উপসংহার

যেমনটি আমি শুরুতে বলেছি, এই ব্যবস্থাগুলি শুধুমাত্র কফি শপে নৈমিত্তিক স্নুপারকে থামাতে চলেছে, বা কিছু দ্রুত নগদ অর্থের জন্য আপনার ল্যাপটপ ছিনিয়ে নিতে চাইছে চোর।

আপনি যদি কোনও সরকারি সংস্থা বা অন্য কোনও পেশাদারের দ্বারা লাঞ্ছিত হন, তবে এই ব্যবস্থাগুলি তাদের ধীর করে দেবে - তবে শুধুমাত্র খুব অল্প সময়ের জন্য৷

কিন্তু তবুও, কিছুই ভালো না, তাই না? কেন তাদের জন্য সহজ করা?