আপনি কি সে দিনগুলো মনে করেন যখন "password" কে আপনার পাসওয়ার্ড হিসেবে সেট করতেন? এখনও অনেকেই এমন অপ্রতিরক্ষা পদ্ধতি ব্যবহার করছেন, কিন্তু সাধারণ পাসওয়ার্ডও এখন বিবর্তিত হয়েছে।
আমরা এখন যেখানেই যাই পাসকোড বা পাসফ্রেজ ব্যবহার করি। এগুলো আপনার অনলাইন ব্যাংকিং, গেমিং অ্যাকাউন্ট এবং ডিভাইসগুলোর লক খুলে।
কিন্তু কেউ কেউ মনে করেন এগুলো বেকার, কারণ কেনাকানათে সुपারিয়ার বলা যাচাই পদ্ধতিগুলো এসে পড়েছে। এখানে জানুন কেন আপনাকে পাসকোড এবং পাসফ্রেজের সাথে থাকা উচিত।
পাসকোড কী?
আমাদের অধিকাংশই স্মার্টফোন, ইমেইল এবং অন্যান্য অ্যাপ ও সার্ভিসের জন্য পাসকোড বা পাসফ্রেজ ব্যবহার করি: এগুলো স caractères এবং সংখ্যার একটি স্ট্রিং, সাধারণত পাসওয়ার্ড চেয়ে বড়। তাই যদি আপনার পাসওয়ার্ড হয় MakeUseOf, তবে এটিকে M@k3U$£0f2006! এভাবে রূপান্তর করা যেতে পারে।
"MakeUseOf" অনুমান করা সহজ। অধিকাংশ স্বরবর্ণকে সংখ্যায় রূপান্তর করা, ওয়েবসাইটটি লঞ্চ হওয়ার বছর যোগ করা, এবং শেষে puntuation চিহ্ন যোগ করা এটি অনুমান করা অনেক কঠিন করে তোলে।
আমরা যে সবচেয়ে গুরুত্বপূর্ণ পাসকোড ব্যবহার করি তা হলো ওয়াই-ফাই অ্যাক্সেসের জন্য। এটি প্রাথমিকভাবে সংখ্যা, বড় এবং ছোট হাতের অক্ষরের একটি স্ট্রিং। আপনি এটি পরিবর্তন করতে পারেন, কিন্তু নিশ্চিত হন যে এটিকে একটি পাসকোডে বদলাচ্ছেন, আপনার কুকুরের নামে নয়।
অন্যান্য পদ্ধতিগুলোর সমস্যাটা কী?
হ্যাকারদের মোকাবিলায় ফার্মগুলো অন্যান্য যাচাই পদ্ধতি ব্যবহার বা ট্রায়াল করছে।
কিছুই নিরপেক্ষ নয়। পাসকোড এখনও রাজা।
পিন (PIN)
আমরা পারসোনাল আইডেন্টিফিকেশন নাম্বার (পিন) এর উপর নির্ভরশীল। কার্ড দিয়ে পেমেন্ট করলে — এবং কন্ট্যাক্টলেস পেমেন্ট ব্যবহার না করলে বা না পারলে — আপনাকে চার অঙ্কের কোড দিতে হয়। আমাদের অনেকেই স্মার্টফোন লক করতে পিন ব্যবহার করি। এটি খুব নিরাপদ মনে হয়, বিশেষ করে বিবেচনা করলে চার অঙ্কের নম্বর, ০ থেকে ৯ পর্যন্ত, ১০,০০০টি সম্ভাব্য কম্বিনেশন থাকতে পারে। ৬ অঙ্কের কোডে (একবার আবার ০ থেকে ৯) এমনকি নম্বর রিপিট না করলেও ১,৩৬,০৮০টি সম্ভাব্য কম্বিনেশন থাকে।
আপনার পিন কেউ অনুমান করবে তার সম্ভাবনা দূর দীক্ষিত মনে হয়, কিন্তু আপনার প্রাথমিক চিন্তা অনুযায়ী তা ততটা নয়। এটি বিশেষ করে সত্য যদি আপনার পিন ১২৩৪ বা অন্য জনপ্রিয় কোড হয়। হ্যাকাররা সাধারণ মানুষের আচরণ অনুমান করতে পারে।
আপনার জন্ম তারিখ সাইবার অপরাধীদের আপনার সম্পর্কে জানার প্রথম জিনিসগুলোর একটি, এবং আরও বেসিক তথ্য ডার্ক ওয়েবে পাওয়া কঠিন নয়। লোকজন পিন সেট করেন কিছু মেমorable করার জন্য, তাই কেউ কেউ তাদের সালগিরাহ, ২১তম জন্মদিনের বছর, বা পিতামাতা বা সন্তানের জন্মদিন ব্যবহার করতে পারে।
আরও সম্ভবত, একজন হ্যাকার ব্রুট ফোর্স আক্রমণ ব্যবহার করবে। খুব সহজে বলতে, এটি একটি প্রোগ্রাম যা একটি মাল্টি-ডিজিট সিস্টেমকে সিস্টেম্যাটিক্যালি চলে। এটি ০০০১ দিয়ে শুরু হতে পারে তারপর ০০০২, ০০০৩, এবং একই ধরণে খুব দ্রুত চলতে পারে।
সাধারণ পাসওয়ার্ড
আপনি ভাবতে পারেন আপনার পাসওয়ার্ড কিছু অস্পষ্ট জিনিস রাখলে চলে যাবে: কেউ কখনো অনুমান করবে না এটি অন্য একটি ভাষায়, একটি ব্যক্তিগত ডাকনাম, বা আপনার প্রিয় চেসনি হকস গান… ঠিক?
যদিও পাসওয়ার্ড প্যাটার্ন লক চেয়ে ভালো, কিন্তু যদি একজন হ্যাকার আপনার সম্পর্কে যথেষ্ট বিবরণ পায়, তবে তারা আপনি কোন শব্দ ব্যবহার করতে পারেন তার সম্পর্কে একটি শিক্ষিত অনুমান করতে পারে। কীভাবে? তারা আপনার বিবরণ কিনতে পারে, বা আপনার ব্লগ এবং সোশ্যাল মিডিয়া উপস্থিতি খোঁজা করতে পারে। শুধু দেখুন ডিজিটাল শ্যাডো কীভাবে ফেসবুক প্রোফাইলগুলো বিশ্লেষণ করে এবং সম্ভাব্য পাসওয়ার্ডগুলো চলে।
এবং ভয়াবহتر, একজন হ্যাকার ব্রুট ফোর্স আক্রমণের একটি ভেরিয়েন্ট ব্যবহার করতে পারে যাকে ডিকশনারি আক্রমণ বলা হয়। এটি একই নীতিতে চলে কিন্তু আরও キャラクタারের স্ট্রিং চেষ্টা করে; এর প্রথম চেষ্টাগুলো হ্যাকাররা যে শব্দগুলোক সবচেয়ে সম্ভাব্য পাসওয়ার্ড বলে চিহ্নিত করেছে সেগুলো নির্দিষ্ট করে। যদি সে তাড়াতাড়ি সফল না হয়, তবে এটি বছরের সাথে যোগ করে চেষ্টা করতে পারে।
যদি আপনি একই পাসওয়ার্ড বিভিন্ন অ্যাকাউন্টের জন্য ব্যবহার করেন তবে এটা আরও খারাপ।
আরগুয়াবলি, আপনার ইমেইল পাসওয়ার্ড সবচেয়ে গুরুত্বপূর্ণ: যদি কেউ সেটি অ্যাক্সেস পায়, তবে তারা আপনার অন্যান্য সব অ্যাকাউন্টের মধ্য দিয়ে যেতে পারে এবং "পাসওয়ার্ড ভুলে গেলাম?" ক্লিক করে সেগুলো রিসেট করতে পারে। আপনাকে অবশ্যই নিশ্চিত করতে হবে যে আপনি আপনার ইমেইল ঠিকানার জন্য একটি অনন্য পাসওয়ার্ড ব্যবহার করছেন। Wired-এর ম্যাট হোনান বলেন:
"আমাদের অনলাইন পাসওয়ার্ডগুলো কীভাবে পড়ে? সব ধরনের উপায়ে: এগুলো অনুমান করা হয়, পাসওয়ার্ড ডাম্প থেকে তুলে নেওয়া হয়, ব্রুট ফোর্স দিয়ে ক্র্যাক করা হয়, কিলগার দিয়ে চুরি করা হয়, বা একটি কোম্পানির কাস্টমার সাপোর্ট বিভাগকে বेवকুফ बना সম্পূর্ণ রিসেট করা হয়।"
ফিংগারপ্রিন্ট
টাচ আইডি আপনার ডিভাইস সুরক্ষিত করার একটি দক্ষ উপায় মনে হয়। অ্যাপল ২০১৩ সালে আইফোন ৫এস-এ এবং ২০১৪ সালে তাদের আইপ্যাডগুলিতে এটি চালু করে, এবং অনেকের কাছে এটি একটি চমৎকার নতুন নিরাপত্তা ব্যবস্থা মনে হয়েছিল। কারণ ফিংগারপ্রিন্টগুলো унікаल। মনে হত কেউ অন্য আপনার ফিংগারপ্রিন্ট কপি করতে পারবে না।
কিন্তু তারা করতে পারে। অবশ্যই তারা করতে পারে।
আমরা যেখানেই যাই চর্বি लगे ফিংগারপ্রিন্টের অবশিষ্টাংশ ছেড়ে দেই, তবে ডিভাইসের ওপরও এটি নিশ্চিতভাবেই থাকে — কম নিশ্চিত হলো এটি একটি সম্পূর্ণ, ব্যবহারযোগ্য ফিংগারপ্রিন্ট কিনা — তাই একজন চালাক চোর টাচ আইডিকে পিন ব্যবহার করা ফোন চেয়ে সহজে আনলক করতে পারে বলে ভাবতে পারে!)
বিভিন্ন টেকসPERTরা নিরাপত্তা প্রোটোকলের বাইপাস করার উপায় খুঁজে পাওয়ার মাধ্যমে এই দৃষ্টিকোণটি ব্যাপকভাবে স্বীকৃত হয়ে উঠছে। সবচেয়ে ملحوظة, কئস কম্পিউটার ক্লাব (CCC), যারা এ থেকে যেসব ত্রুটি উজাগর করতে সমর্পিত, একটি ফিংগারপ্রিন্টের হাই-রেজোলিউশন ছবি তুলে, এটিকে অতিরিক্ত প্রিন্টার ইঙ্ক ব্যবহার করে রিভার্সে একটি ট্রান্সপারেন্ট শীটে প্রিন্ট করে, তারপর সাদা লকड़ी গ্লু দিয়ে লেপাতি করে।
এই প্রক্রিয়াকে পরবর্তীতে সিলভার কন্ডাক্টিভ ইঙ্ক ব্যবহার করে পরিশোধিত করা হয়েছে।
এর পাশাপাশি, বায়োমেট্রিক টেকনোলজি নিজে তাড়াতাড়ি পুরোনো হয়। আইফোনকে উদাহরণ নিই। এটি একটি কমপ্লিমেন্টারি মেটাল অক্সাইড সেমিকন্ডাক্টর (CMOS) স্ক্যানার ব্যবহার করে, এবং সহজে ক্ষতিগ্রস্ত হয়। আপনাদের কথা, শুধু ধুলোই এটি প্রভাবিত করতে পারে। হাতে ঘাম? আপনার ফোন আপনাকে চিনতে পারে না, এবং এটি ক্ষতিগ্রস্তও হতে পারে। CMOS-এর খুব সীমিত লাইফস্প্যান রয়েছে, যা সম্ভবত অ্যাপলের জন্য ভালো কারণ আপনি এটি আপনার ফোন পুরনো হয়েছে বলে মনে করবেন এবং একটি নতুন কিনবেন।
ঠিক আছে, এটি নিরাপত্তা ঝুঁকি প্রতি সে নয়, কিন্তু তাদের বেকারگی নির্দেশ করে। যদি টাচ আইডি ব্যর্থ হয়, আপনি পাসকোডে ফিরে যাওয়া বাধ্য হয়। যাতে হোক, আমরা মেনে নিই যে ফিংগারপ্রিন্ট গড়ে মানুষের জন্য সম্ভবত যথেষ্ট নিরাপদ — শুধু তখন না যখন আপনি কানून বাস্তবায়নকারীদের আপনার ডিভাইস আনলক করতে চাওয়া নিয়ে চিন্তিত হন।
আপনি আপনার পাসকোডকে আরও নিরাপদ করতে পারেন
পাসফ্রেজ বিশেষভাবে উপকারী: আপনি একটি বাক্যের প্রতিটি শব্দের প্রথম অক্ষর নিয়ে এটিকে সংক্ষিপ্ত করেন। হয়তো আপনার একটি প্রিয় গানের শিরোনাম, উক্তি, বা বই আছে। মনে করুন আপনি রে ব্র্যাডবেরির The Golden Apples of the Sun পছন্দ করেন। এটি হয়ে যায় TGAOTS। আপনি এর শেষে RB যোগ করতে পারেন। আপনি "O" কে শূন্যে পরিবর্তন করতে পারেন। আপনি যদি ব্র্যাডবেরি অনুরাগী হন, তবে এটিকে এর প্রকাশের বছর, ১৯৫৩, যোগ করতে পারেন।
শেষে, আপনার পাসফ্রেজ হবে TGA0TSRB1953। এটি একজন দর্শকের কাছে সম্পূর্ণ বকবক দেখাবে, এবং সহজে অনুমান করা যাবে না, কিন্তু আপনি যদি এক্রোনিমটির অর্থ জানেন তবে মনে রাখা সহজ।
কিছু puntuation ও যোগ করুন। অধিকাংশ লোক এক্সক্লামেশন মার্ক ব্যবহার করে, তাই কেন কিছুটা অদ্ভুত জিনিস ব্যবহার না করুন? একটি "S" সহজে "$" হয়ে যেতে পারে, এবং কেউ কখনো ব্যাকস্ল্যাশ ব্যবহার করে না, তাই এটি সবসময় একটি অপশন।
বড় এবং ছোট হাতের ক্যারেক্টার মিক্স করুন, কিন্তু শুধু প্রথম অক্ষর বড় হাতের এবং বাকি ছোট হাতের এভাবেই না করুন। আপনার যদি কোনো প্রিয় লেখক থাকে, তবে দুটি বইর শিরোনাম কাম্বাইন করুন। তাই যদি আমরা Fahrenheit 451-কে বিবেচনা করি, তবে আপনি "F451" ফ্রেজটিতে যোগ করেন।
আপনি যদি চার অঙ্কের নম্বর (যেমন একটি বছর) ব্যবহার করেন, তবে কেন বাকি পাসওয়ার্ডের দুপাশে দুটি ডিজিট দিয়ে বুকএন্ড না করেন? আপনি কিছু এইরকম পাবেন…
19tGa0t$f451\53
এবং সবশেষে, আপনি বিভিন্ন সাইটে পাসকোডের শক্তি পরীক্ষা করতে পারেন।
আপনার আর কী টিপস আছে? আপনি কোন আইডেন্টিফিকেশন মেথডকে সবচেয়ে নিরাপদ মনে করেন? নিচে কমেন্টে জানান।
ছবির ক্রেডিট: ফ্রিহ್ವিলিন পিন প্যাড দ্বারা আরণামি; فول্কসওয়াগেন পাসওয়ার্ড দ্বারা অটোমোবাইল ইটালিয়া; এবং ফিংগারপ্রিন্ট দ্বারা কেভিন ডুলি।
