পাসওয়ার্ড পুনরাবৃত্তি করলে খতরনাক: প্রতিটি একাউন্ট সুরক্ষিত করার উপায়

ইন্টারনেটে অনগিনত সার্ভিস প্রোভাইডার ছড়িয়ে পড়েছে আরও বেশি গ্রাহক আকর্ষণের জন্য। অন্যদিকে, আমরা সবসময় সেরা ডিল চাই, তাই প্রতিটি সাইট ঘুরে আপনার প্রিয় সার্ভিস/প্রোডাক্ট পছন্দের ডিলে পেতে চাই। কিন্তু আমরা যা বুঝি না, সেটি হলো—এভাবে আমরা দশ দশ সাইটে আমাদের ইমেইল আইডি এবং নতুন তৈরি করা পাসওয়ার্ড দিয়ে লগইন করি।

ইমেইল রেজিস্টার করলেই একাউন্ট ততটুকু অনসেফ হয় না, কিন্তু সব লগইনে একই পাসওয়ার্ড ব্যবহার করার অভ্যাস জটিল পাসওয়ার্ড কম্বিনেশন ভুলে যাওয়া এড়াতে—এটি একটি বড় হুমকি হতে পারে। লোকজন বিভিন্ন ই-রিটেইল সাইট, ট্রাভেল সাইট, নিউজলেটারে নতুন একাউন্ট খুলেন যা তাদের আগ্রহ ও পছন্দ পূরণ করে।

কিন্তু তারা বুঝতে পারেন না, তারা व्यাবহারিকভাবে তাদের পাসওয়ার্ড ও ইমেইল আইডির ট্রেস সমগ্র ইন্টারনেটে ছড়িয়ে দিচ্ছে, যা হাইজ্যাকিং ও চুরির আশঙ্কিত।

এই পরিস্থিতিতে, সেরা সমাধান হলো একটি विश्वস্ত পাসওয়ার্ড ম্যানেজার টুল বা অ্যাপ্লিকেশন ব্যবহার করা, যা আপনার লগইন ক্রেডেনশিয়াল ভল্টে রাখে এবং সব পাসওয়ার্ড কম্বিনেশন মনে রাখতে সাহায্য করে। চলুন দেখি বর্তমান ব্যবহারকারীদের কেন এমন সাহায্য দরকার এবং তাদের ইন্টারনেট উপস্থিতিতে এর গুরুত্ব কী।

কেন লোকজন একই পাসওয়ার্ড ব্যবহার করে?

পাসওয়ার্ড জটিল কম্বিনেশন। কেউ অনুমান না করতে পারলে, অধিকাংশ লোক সিম্বল, সাইন এবং মিক্সড-কেস ওয়ার্ড ফরমেশন ব্যবহার করে। কিন্তু আজকাল আমরা যতটুকু সাইটে ইমেইল লগইন দিয়ে অ্যাক্সেস করি, ততটুকু কম্বিনেশন তৈরি করে মনে রাখা অসম্ভব। কোনো নির্দিষ্ট সাইটের জন্য কোন পাসওয়ার্ড ব্যবহার করলাম সেটি মনে রাখতেও সমস্যা।

উদাহরণস্বরূপ, আপনার পাসওয়ার্ড "admin@wsxdn.com@re"। এখানে "a"-র জায়গায় "@" ব্যবহার করা হয়েছে। এখন কোনো ইউজার কমপক্ষে করবে সেটি হলো অন্য লেটারের জন্য সিম্বল বদলিয়ে নতুন পাসওয়ার্ড তৈরি করা, কিন্তু প্রায় একই রাখবে যাতে ভুলে না যায়। ১০০টির বেশি সাইটের জন্য সকল কম্বিনেশন মনে রাখা শ.keys不可能। বarset পাসওয়ার্ড টাইপ করলে আপনি আপনার একাউন্ট থেকে লক হয়ে যাবেন। তাহলে কেন না সব লগইনে একই পাসওয়ার্ড ব্যবহার করি এবং লগইন ক্রেডেনশিয়াল ভুলে যাওয়া থেকে বাঁচি?

ভুল। একই পাসওয়ার্ড ব্যবহার করা খতরনাক এবং রিস্কি। কীভাবে?

একই পাসওয়ার্ড ব্যবহার করার রিস্ক

বেশিরভাগ হ্যাকার ফিশিং অ্যাটাক ব্যবহার করে একাউন্ট হাইজ্যাক করে। এতে ব্যবহারকারীকে ম্যালিশিয়াস ফাইল ইনস্টল করানো বা ভাইরাস-যুক্ত লিংক খুলানো হয়। এই ম্যালিশিয়াস ফাইলগুলো ইমেইল দিয়ে পাঠানো হয়, যেগুলো বিভিন্ন সার্ভিস ওয়েবসাইটে রেজিস্টার করা থাকে—শপিং পোর্টাল, ট্রাভেল বুকিং সাইট, নিউজলেটার, সোশ্যাল মিডিয়া নেটওয়ার্ক। হ্যাকাররা যে সবচেয়ে বেশি ব্যবহার করে একাউন্ট হাইজ্যাকিংয়ের পদ্ধতিটি হলো পাসওয়ার্ড ট্রায়াল। আক্রমণকারীরা কম্বিনেশন টুল ও সফ্টওয়্যার দিয়ে হাজার হাজার সম্ভাব্য পাসওয়ার্ড কম্বিনেশন তৈরি করে আপনার একাউন্টের জন্য, এবং সেগুলো এক এক করে হিট-অ্যান্ড-ট্রায়াল মেথডে চেষ্টা করে। এটি অপ্রাক্টিক্যাল শুনতে পারে, কিন্তু বড় বড় র্যানসমওয়্যার অ্যাটাকও বিশ্বব্যাপী একইভাবে ছড়িয়ে পড়েছে।

কল্পনা করুন, একটি কম্বিনেশন সঠিকভাবে মিলিয়ে গেলো এবং হ্যাকাররা আপনার সিস্টেমে প্রবেশ করল। আপনি যদি সব লগইনে একই পাসওয়ার্ড ব্যবহার করেন। সেই নির্দিষ্ট কম্বিনেশন দিয়ে আপনার সকল একাউন্ট ব্রিচ করা সম্ভব, এবং আপনি ইনফরমেশন আবিউজ ও আইডেন্টিটি থেফটের উচ্চ ঝুঁকিতে পড়বেন। এই অ্যাটাকগুলো エン্টারপ্রাইজে বেশি দেখা যায়, যেখানে বিভিন্ন সার্ভার নেটওয়ার্ক একই টাইপের পাসওয়ার্ড দিয়ে প্রোটেক্টেড থাকে। একটা সার্ভার ব্রিচ হলে অন্যগুলোও ব্রিচ হয়ে যায়, যা সংশ্লিষ্ট রিস্ক কন্টেইন করতে বাধা দেয়।

পাসওয়ার্ড রিয়ুজ একটি বড় চিন্তা

পাসওয়ার্ড রিয়ুজ মানুষের অধিকাংশ পালন করে। ২০১৭ সালের Keeper Security-এর সার্ভে অনুযায়ী, প্রায় ৮৫% মানুষ, যাদের বয়স ১৮-৩১ বছর, বিভিন্ন সাইট লগইনে একই পাসওয়ার্ড পুনরাবৃত্তি করে। ইউএস-এ অন্য একটি সার্ভে পেলো, دو-তৃতীয়াংশ রেসপন্ডেন্টের পারসোনাল ও ওয়ার্ক-রিলেটেড একাউন্টের পাসওয়ার্ড একই। এই সার্ভে গুলো থেকে আরো জানা গেলো, লোকজন নিয়মিত अन्तরালে পাসওয়ার্ড বদলাও করে না, যা তাদের একাউন্টকে নতুন ফিশিং ও হাইজ্যাকিং প্র্যাকটিসেরต่อ আরো ঝুঁকিপূর্ণ করে তোলে।

এই পরিস্থিতিতে, যেখানে ব্যবহারকারীর দশ দশ থার্ড-পার্টি ইমেইল রেজিস্ট্রেশন রয়েছে, এবং পাসওয়ার্ড কম্বিনেশনে কোনো নিয়মিত পরিবর্তন বা অল্প পার্থক্য নেই—সুরক্ষিত সমাধানের একমাত্র পথ হলো একটি বিশ্বস্ত পাসওয়ার্ড ম্যানেজার ব্যবহার করা। এবং TweakPass সেটি জন্য চমৎকার পছন্দ।

TweakPass

TweakPass বাজারের সেরা পাসওয়ার্ড ম্যানেজার অ্যাপ্লিকেশনগুলোর একটি, যা আপনাকে একাধিক লগইন ও পোর্টাল একাউন্টের পাসওয়ার্ড রক্ষা, অ্যাক্সেস ও মনে রাখতে সাহায্য করে। TweakPass একটি সিকিউর ভল্ট হিসেবে কাজ করে, যেখানে আপনি পাসওয়ার্ড সংরক্ষণ করতে পারেন এবং যেকোনো সময় অ্যাক্সেস করতে পারেন।

TweakPass নিজে একটি মাস্টার পাসওয়ার্ড দিয়ে প্রোটেক্টেড, যা আপনার ভল্টের সিকিউরিটি কোড। যেহেতু অ্যাপ্লিকেশন SSL-প্রোটেক্টেড, আপনার মাস্টার পাসওয়ার্ড সবসময় এনক্রিপ্টেড থাকে এবং TweakPass ডেভেলপার সার্ভারে কখনো সংরক্ষিত হয় না। SSL-প্রোটেকশনের পাশাপাশি, TweakPass নিশ্চিত করে আপনার ব্রাউজারে সেভ করা যেকোনো পাসওয়ার্ডও ভল্টে চলে যায়। সেজন্য TweakPass-এ ব্রাউজার এক্সটেনশন রয়েছে Chrome, Firefox, এবং MS Edge-এর জন্য—যে অতিরিক্ত সুরক্ষা লেয়ার যোগ করে।

কেন TweakPass?

প্রথমে, TweakPass একমাত্র পাসওয়ার্ড ম্যানেজার যেখানে মাস্টার পাসওয়ার্ড দুরুপযোগের ভয় নেই। মাস্টার পাসওয়ার্ড সেট করলে, সেটি কোনো সার্ভারে কোনো রূপে সেভ হয় না। মাস্টার পাসওয়ার্ড একাউন্ট হোল্ডারের একমাত্র মালিকানায় থাকে, তাই কেউই অ্যাক্সেস করতে পারে না—TweakPass ডেভেলপারও না। এইভাবে আপনি নিশ্চিত থাকতে পারেন TweakPass ভল্টে সেভ করা সকল পাসওয়ার্ড কখনো কেউ দেখতে বা অ্যাক্সেস করতে পারবে না, আপনার বাদে। সুবিধার্থে মাস্টার পাসওয়ার্ডের জন্য হিন্ট সেট করার অপশনও রয়েছে। পাসওয়ার্ড সেটআপ করার সময় TweakPass আপনার ব্রাউজার স্ক্যান করে চেক করে আপনি কোথাও পাসওয়ার্ড সেভ করেছেন কিনা। এইভাবে আপনি আপনার কোনো লগইন পাসওয়ার্ড বা ক্রেডেনশিয়াল সেভ করা ভুলে যাবেন না।

এরপর একটি অত্যন্ত যুক্তিসঙ্গত দাম। TweakPass কেবল $2.5 প্রতি মাহিনা, যা سالানা $29.95 বিল করা হয়। এটি অন্য পাসওয়ার্ড ম্যানেজারদের চেয়ে অনেক কম।

TweakPass কীভাবে পেতে হয় এবং সেটআপ করতে হয় সেটি জানতে TweakPass ইনস্টলেশন গাইড এখানে রেফার করুন।

TweakPass ব্যবহার এবং দাম দিক থেকে খুব যুক্তিসঙ্গত এবং সমগ্র। পাসওয়ার্ডের নিরাপদ সুরক্ষা দিয়ে এটি নিশ্চিত করে যে আপনাকে একাধিক সাইট ও পোর্টালের জন্য পাসওয়ার্ড রিয়ুজ করতে হবে না। এটি আপনাকে বাহ্যিক হস্তক্ষেপ বা হাইজ্যাকিং ভয় ছাড়া নিরাপদে পাসওয়ার্ড অ্যাক্সেস করতে সাহায্য করবে। পাসওয়ার্ড রিয়ুজ খুব খুঁতিনাটি, বিশেষ করে এন্টারপ্রাইজ একাউন্টের জন্য। একট সার্ভার ব্রিচ হলে হ্যাকাররা আপনার সকল একাউন্ট ব্রিচ করতে পারবে যদি পাসওয়ার্ড একই থাকে। তাই আগেই সঠিক সতর্কতা নিন এবং TweakPass পান আপনার একাউন্টগুলো একাধিক ব্রিচ ও হাইজ্যাকিং অ্যাটাক থেকে বাঁচাতে।