আপনি আপনার পাসওয়ার্ড মনে রাখার সুবিধার্থে জন্ম তারিখ, বিয়েবার্ষিকী বা পোষা প্রাণীর নাম দিয়ে তা সহজ করতে প্রলুব্ধ হয়ে যেতে পারেন। দুর্ভাগ্যাবশত, এই তথ্যগুলো আপনার পাসওয়ার্ডকে আরও পূর্বাভাসযোগ্য করে তোলে এবং ব্রুট ফোর্স আক্রমণ, ক্রেডেনশিয়াল স্টাফিং এবং ডিকশনারি আক্রমণের জন্য সম্বেদনশীল করে দেয়।
সাইবার অপরাধ এবং অ্যাকাউন্ট টেকওভার থেকে নিজেকে ভালোভাবে রক্ষা করার জন্য, দৈর্ঘ্য, মৌলিকতা এবং পাসফ्रेजের সাহায্যে নিরাপদ পাসওয়ার্ড তৈরি করুন।
নিরাপদ পাসওয়ার্ড তৈরির ৪টি টিপস
অনলাইন নিরাপত্তার ক্ষেত্রে, দীর্ঘ, শক্তিশালী এবং অনন্য পাসওয়ার্ড তৈরি করা আপনার প্রথম প্রতিরক্ষা প 무엇보다। আপনার অ্যাকাউন্টগুলো শক্তিশালী করতে এবং অনলাইনে ব্যক্তিগত তথ্য আরও নিরাপদে রাখতে নিচের চারটি মূল টিপস অনুসরণ করুন:
পাসওয়ার্ডে এড়ানো উচিত ভুলগুলো
নিচের বিষয়গুলো এড়িয়ে আপনার পাসওয়ার্ডকে আরও নিরাপদ করুন:
- "১২৩৪" এর মতো সংখ্যাসূচক প্যাটার্ন
- "পাসওয়ার্ড" বা "গেস্ট" এর মতো সাধারণ শব্দ
- "১১১১" এর মতো পুনরাবৃত্ত ক্যারেক্টার
- "qazwsx" বা "asdf" এর মতো কীবোর্ড প্যাটার্ন
- ১৫ ক্যারেক্টার কম পাসওয়ার্ড
- প্রথম এবং শেষ নাম
- পোষা প্রাণী এবং পরিবারের সদস্যের নাম
- ডাকনাম
- গুরুত্বপূর্ণ তারিখ
- আপনার বসে থাকা শহরগুলো
- আপনার পড়া স্কুলগুলো
- "drowssap" এর মতো উল্টো শব্দ
- "@" দিয়ে "a" প্রতিস্থাপন করার মতো সহজ ক্যারেক্টার সাবস্টিটিউশন
১. পাসওয়ার্ড দীর্ঘ রাখুন
ছোট পাসওয়ার্ডের চেয়ে দীর্ঘ পাসওয়ার্ড বেশি নিরাপদ, কারণ প্রতিটি অতিরিক্ত ক্যারেক্টার সম্ভাব্য কোম্বিনেশনের সংখ্যা বাড়ায়। এর মানে হ্যাকারদের আপনার পাসওয়ার্ড অনুমান করা কঠিন হয়। এটি পাসওয়ার্ড ক্র্যাক করার প্রক্রিয়াকেও অধিক সময়সাপেক্ষ করে, যা ব্রুট ফোর্স আক্রমণকে নিরুৎসাহিত করতে পারে। অ্যাকাউন্ট নিরাপত্তা সর্বাধিক করতে পাসওয়ার্ড কমপক্ষে ১৫ ক্যারেক্টার দীর্ঘ রাখুন।
একটি তুলনামূলক ছবি যা খুব ছোট একটি নমুনা পাসওয়ার্ড এবং পর্যাপ্ত দীর্ঘ (১৫+ ক্যারেক্টার) একটি পাসওয়ার্ড দেখাচ্ছে।
২. দীর্ঘ পাসফ्रेज ব্যবহার করুন
পাসফ्रेज হল শব্দগুলোর একটি স্ট্রিং যা পাসওয়ার্ড আক্রমণের সময় আপনার অ্যাকাউন্ট রক্ষা করতে সাহায্য করতে পারে। এগুলো দীর্ঘ হওয়া উচিত, প্রায় ৫ থেকে ৭টি শব্দ, এবং অনুমান করা কঠিন। একটি বোনাস হিসেবে, পাসফ्रेज মনে রাখা সহজ, যা আপনার হোম কম্পিউটার বা সকলেরচেয়ে বেশি ব্যবহৃত ডিভাইসগুলো সুরক্ষিত করতে উপযোগী।
বस ব্যক্তিগত তথ্য ব্যবহার করবেন না বা সরাসরি সেটি আপনার সর্বজনীনভাবে শেয়ার করা কোনো বিষয়ের সাথে লিংক করা পাসফ्रेज বেছে নেবেন না। উদাহরণস্বরূপ, আপনি যদি "ফ্রেন্ডস" শোটির ডাই-হার্ড ফ্যান হন এবং এর জন্যে আপনি ঘন ঘন পোস্ট করেন, তবে সেই শোটির সুপরিচিত কোনো বাক্য ব্যবহার করে পাসফ्रेज তৈরি করবেন না, যেমন "WeWereOnABreak123!" — এটি অনুমান করা খুব সহজ, খাস করে আপনি যদি সেটির পাবলিক ফ্যান হন।
পাসওয়ার্ড ম্যানেজার এবং একটি শক্তিশালী পাসফ्रेज দিয়ে তৈরি শক্তিশালী পাসওয়ার্ডের উদাহরণ।
৩. কৌশলগত র্যান্ডোমাইজেশন ব্যবহার করুন
বছর হাজার বছর ধরে হ্যাকারদের ব্রুট ফোর্স এবং ডিকশনারি আক্রমণ ব্যর্থ করার উদ্দেশ্যে র্যান্ডোমাইজড পাসওয়ার্ড পাসওয়ার্ড নির্দেশিকার স্বর্ণ মানদণ্ড রয়েছে। যেহেতু র্যান্ডোমাইজড পাসওয়ার্ডগুলোর কোনো পূর্বাভাসযোগ্য প্যাটার্ন নেই, এগুলো "পাসওয়ার্ড এনট্রপি" বা এনট্রপি বাড়িয়ে দেয়, যা "১২৩" এর মতো সাধারণ সংখ্যাসূচক প্যাটার্ন ব্যবহার করে হ্যাকারদের অনুমান করা কঠিন করে দেয়। কৌশলগতভাবে র্যান্ডোমাইজেশন ব্যবহার করা এখনো খুব নিরাপদ, বিশেষ করে আপনার ক্রিপ্টো ওয়ালেটের মতো অত্যন্ত সংবেদনশীল অ্যাকাউন্ট রক্ষা করতে, কিন্তু র্যান্ডোমাইজেশন পাসওয়ার্ড ম্যানেজারের ওপর ছাড়া দেয়া উচিত।
জাতীয় মানদণ্ড ও প্রযুক্তি ইনস্টিটিউট (NIST) এখন পাসওয়ার্ডের দৈর্ঘ্য ১৫+ ক্যারেক্টারকে নিরাপদ পাসওয়ার্ড তৈরির প্রাধান্য দিয়েছে — বিশেষ করে মানুষের নির্বাচিত পাসওয়ার্ডের জন্য। কারণ মানুষ প্রায় র্যান্ডোম ক্যারেক্টার আশ্রয়ী পাসওয়ার্ডের জন্য পূর্বাভাসযোগ্য প্যাটার্ন ব্যবহার করে, যেমন শেষে "১২৩!" যোগ করা, তাদের নির্বাচিত পাসওয়ার্ড লং পাসফ्रेज ব্যবহার করার চেয়ে কম নিরাপদ হয়ে যায়।
অন্য কথায়, আপনার পাসওয়ার্ড ম্যানেজার যদি র্যান্ডোমাইজড পাসওয়ার্ড তৈরি করে এবং সংরক্ষণ করে, তবে সেটি একটি চমৎকার, অত্যন্ত নিরাপদ পছন্দ। কিন্তু আপনি যদি নিজে পাসওয়ার্ড তৈরি করেন, তবে র্যান্ডোমাইজেশন সাবধানে ব্যবহার করুন, অথবা পাসফ्रेज বেছে নিন।
এবং এমনকি আপনি যদি সম্পূর্ণ মৌলিক একটি পাসওয়ার্ড তৈরি করেন, শুধু অক্ষরগুলোর বদলে চিহ্ন বা সংখ্যা ব্যবহার করলেই পর্যাপ্ত নয়, কারণ অধিকাংশ সাইবার অপরাধীরা এই পাসওয়ার্ড ট্রিক সম্পর্কে ভালোভাবে জানেন। উদাহরণস্বরূপ, আপনি যদি গর্বিত সুইফটি হন, "Wi$hLi$t" গানের শিরোনাম হিসেবে চমৎকার কাজ করে, কিন্তু এখানে বর্ণিত সব কারণেই এটি ভয়াবহ পাসওয়ার্ড পছন্দ।
একটি খারাপ পাসওয়ার্ড এবং পাসওয়ার্ড ম্যানেজার দিয়ে তৈরি নিরাপদ পাসওয়ার্ডের উদাহরণ, যেটির অনন্য উপাদানগুলো এর এনট্রপি বাড়িয়ে দিয়েছে।
৪. পাসওয়ার্ড রিসাইক্লিং এড়িয়ে চলুন
একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে পুনরাবৃত্তি করা আপনার পাসওয়ার্ড, অ্যাকাউন্ট এবং সংশ্লিষ্ট ডেটাকে কম নিরাপদ করে। যদি একজন আক্রমণকারী একটি পাসওয়ার্ড খুঁজে পায়, তবে সেই পাসওয়ার্ড ব্যবহার করা আপনার সব অ্যাকাউন্ট আপযতে পড়ে। পাসওয়ার্ড নিরাপত্তা বাড়াতে প্রতিটি অ্যাকাউন্টের জন্য একটি শক্তিশালী এবং অনন্য পাসওয়ার্ড তৈরি করুন।
পাসওয়ার্ড রিসাইক্লিং এড়ানোর সবচেয়ে সহজ উপায় হল একটি নিরাপদ পাসওয়ার্ড জেনারেটর ব্যবহার করে সেগুলো তৈরি করা এবং পাসওয়ার্ড ম্যানেজার দিয়ে সেগুলো সংরক্ষণ করা।
পাসওয়ার্ড ম্যানেজার ব্যবহার করে আপনি কীভাবে আপনার অনন্য পাসওয়ার্ড তৈরি ও সংরক্ষণ করতে পারেন তার একটি উদাহরণ।
শক্তিশালী পাসওয়ার্ড মনে রাখার উপায়
শক্তিশালী পাসওয়ার্ড জরুরি হলেও, সেগুলো মনে রাখা কঠিন হতে পারে, বিশেষ করে যখন প্রতিটি অ্যাকাউন্টের জন্য দীর্ঘ, শক্তিশালী এবং অনন্য পাসওয়ার্ড রাখতে হয়। মেমোনিক ডিভাইস বা নর্টন ৩৬০ ডিলাক্সে বিল্ট-ইন পাসওয়ার্ড ম্যানেজার ব্যবহার করে আপনার পাসওয়ার্ডগুলো ট্র্যাক করুন।
পাসওয়ার্ড ম্যানেজার
পাসওয়ার্ড ম্যানেজার হল একটি নিরাপদ ডিজিটাল ভল্ট যা আপনার সব পাসওয়ার্ড সংরক্ষণ করে। আপনাকে শুধু একটি মাস্টার পাসওয়ার্ড মনে রাখতে হয় যাতে এটি অ্যাক্সেস করতে পারেন। তারপর, আপনি কোনো ওয়েবসাইটের লগইন পেজে যাওয়ার সময় নিরাপদে এবং সুবিধাজনকভাবে আপনার শংসাপত্র অটো-ফিল করতে পারেন।
মেমোনিক ডিভাইস
মেমোনিক ডিভাইস হল একটি মেমরি ট্রিক যা কোনো তথ্যকে আরও মনে রাখার যোগ্য কিছুর সাথে — যেমন কোনো বাক্য বা 운율 — যুক্ত করে মনে রাখতে সাহায্য করে। আপনি এগুলো ব্যবহার করে নিরাপদ এবং জটিল পাসওয়ার্ড মনে রাখতে পারেন — শুধু একটি মনে রাখার যোগ্য বাক্য বা অ্যাক্রোনিম বানান।
উদাহরণস্বরূপ, আপনি জানেন পাসওয়ার্ডে আপনার নাম ব্যবহার করা উচিত নয়। কিন্তু আপনি আপনার নামকে পাসফ्रेजের জন্য মেমোনিক ডিভাইস হিসেবে ব্যবহার করতে পারেন। তাই, পাসওয়ার্ড "AdamC" (আপনার প্রথম নাম এবং উপনামের инициাল) বানানোর বদলে, আপনি মেমোনিক ডিভাইস "AstronautDrivesArmorMiracleCorduroy" ব্যবহার করে আপনার পাসফ्रेजের প্রতিটি শব্দ মনে রাখতে পারেন।
NIST-এর নির্দেশিকা এখন পাসওয়ার্ডে র্যান্ডোম এবং স্পেশাল ক্যারেক্টার নিয়ে কম্পোজিশন রুল আর আরোপ করে না, তবুও আপনি কেস মিক্স করে এবং সংখ্যা ও চিহ্ন যোগ করে বেশি পাসওয়ার্ড এনট্রপি অর্জন করতে পারেন, যতক্ষণ না সেটি আপনার জন্য মনে রাখা সহজ হয়।
পাসওয়ার্ড নিরাপত্তা কেন গুরুত্বপূর্ণ?
যদি পাসওয়ার্ড শক্তিশালী না হয় এবং সুরক্ষিত না রাখা হয়, তবে সাইবার অপরাধীরা আপনার অ্যাকাউন্টে অ্যাক্সেস পেতে পারে। এর ফলে ধোখাধড়ি, আর্থিক ক্ষতি, বা এমনকি অভ 빼앗া ঘটতে পারে। এবং হ্যাক করা অ্যাকাউন্ট বা চুরি করা অভ ব وعاد করার চাপা সেটি আলাদা।
- আর্থিক ক্ষত: চাহে ব্যাংক অ্যাকাউন্ট খালি করা হোক, ব্ল্যাকমেইল হোক, বা পেমেন্ট অ্যাপ থেকে টাকা ট্রান্সফার করা হোক — পাসওয়ার্ড চোরদের চূড়ান্ত লক্ষ্য প্রায়ই আর্থিক।
- অভ 빼앗া: যদি একজন অভ চোর আপনার জন্যে পর্যাপ্ত তথ্য রাখে, তবে একটি পাসওয়ার্ড তাদের লক্ষ্য অর্জনের জন্য চূড়ান্ত পাজলের টুকরো হতে পারে। এতে আপনার নামে ঋণ নেওয়া থেকে নতুন ক্রেডিট কার্ড অর্ডার করে সেটি ইন্টারসেপ্ট করা পর্যন্ত যেকোনো কিছু হতে পারে।
- প্রপంచ: যদি একজন সাইবার অপরাধী আপনার পাসওয়ার্ড দিয়ে আপনার সোশ্যাল মিডিয়া অ্যাকাউন্ট বা ইমেইলে অ্যাক্সেস পায়, তবে তারা আপনার কন্ট্যাক্টদের সাথে প্রপঞ্চ করতে পারে বা সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণের জন্য আপনার নিজের তথ্য আপনার বিরুদ্ধে ব্যবহার করতে পারে।
ডার্ক ওয়েব থেকে আপনার পাসওয়ার্ড স্ক্যান করুন
আপনার পাসওয়ার্ড চুরি করার পর হ্যাকার এবং ফিশাররা সেগুলো ডার্ক ওয়েবে বিক্রি করতে পারে — যা আপনার ব্যক্তিগত ডেটাকে ठগ, সাইবার চোর এবং অন্যান্য অসৎ লোকদের একটি ন_striker দলে উন্মুক্ত করতে পারে। এটি আপনাকে অভ 빼앗ার উচ্চতর ঝুঁকিতে ফেলে।
অতিরিক্ত সুরক্ষা লেয়ারের জন্য, নর্টন ৩৬০ ডিলাক্স ইনস্টল করুন। এর উন্নত ডার্ক ওয়েব মনিটরিং ফিচার ইন্টারনেটের সবচেয়ে অন্ধকার কোণগুলো স্ক্যান করে এবং আপনার ব্যক্তিগত ডেটা পাওয়া গেলে সতর্ক করে, যাতে আপনি নিজেকে রক্ষা করার ধাপ নিতে পারেন।
পাসওয়ার্ড কীভাবে চুরি হয়?
সাইবার অপরাধীরা বিভিন্ন প্রপঞ্চ এবং হ্যাকিং টেকনিকের মাধ্যমে পাসওয়ার্ড চুরি করে। এখানে কিছু উদাহরণ দেওয়া হলো:
- ডেটা ব্রিচ: আপনার পাসওয়ার্ড যদি ডেটা ব্রিচে উন্মুক্ত হয়, হ্যাকাররা সেটি ব্যবহার করে সংশ্লিষ্ট অ্যাকাউন্টে অ্যাক্সেস পেতে পারে।
- পাসওয়ার্ড অনুমানের আক্রমণ: ডিকশনারি আক্রমণে হ্যাকাররা বড় পরিসরে সাধারণ শব্দ এবং বাক্য ব্যবহার করে পাসওয়ার্ড অনুমান করে।
- ম্যালওয়্যার: কিছু ম্যালওয়্যার আপনার পাসওয়ার্ড চুরি করতে পারে বা আপনার টাইপ করার সময় কীস্ট্রোক রেকর্ড করতে পারে।
- ফিশিং: একটি ফিশিং আক্রমণ আপনাকে পাসওয়ার্ড উন্মুক্ত করার জন্য ফাঁসাতে ডিজাইন করা হয়ে থাকতে পারে। ইমেইল বা টেক্সট দিয়ে এমন আক্রমণ আপনাকে একটি লিংকে ক্লিক করতে বাধ্য করতে পারে যা আপনাকে একটি অনিরাপদ ওয়েবসাইটে নিয়ে যাবে, যেখানে আপনি আপনার পাসওয়ার্ড দিয়ে অনজানে সেটি উন্মুক্ত করবেন।
- সোশ্যাল ইঞ্জিনিয়ারিং: ফিশিং সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণের একটি সাধারণ ধরন কিন্তু অন্যান্য উদাহরণও রয়েছে, যেমন স্কেয়ারওয়্যার আক্রমণ যা হ্যাকারকে আপনার পাসওয়ার্ড চুরি করতে দিতে পারে।
পাসওয়ার্ড কীভাবে নিরাপদ রাখবেন
পাসওয়ার্ড নিরাপত্তা একটি ব্যাপক পদ্ধতির দাবি করে। এবং, জনপ্রিয় বিশ্বাস এবং প্রাচীন মানদণ্ডের বিপরীত, NIST এখন পাসওয়ার্ড নিয়মিত আপডেট করার সুপারিশ করে না যদি না সেগুলো ডেটা লিক বা ব্রিচের অংশ হয়। এটি আপনাকে মনে রাখার সহজ (এবং তাই হ্যাক করারও সহজ) প্যাটার্নে নির্ভর করতে দেয় না, যা অনিরাপদ পাসওয়ার্ড তৈরি করে।
আপনার পাসওয়ার্ড নিরাপদ রাখতে এই টিপসগুলো অনুসরণ করুন:
- কমপক্ষে ১৫ ক্যারেক্টারের দীর্ঘ পাসওয়ার্ড বা পাসফ्रेज তৈরি করুন
- প্রতিটি অ্যাকাউন্টের জন্য অনন্য পাসওয়ার্ড ব্যবহার করুন
- প্রতিষ্ঠিত পাসওয়ার্ড ম্যানেজার ব্যবহার করুন
- টু-ফ্যাক্টর অথেন্টিকেশন (২FA) চালু করুন
- কৌশলগত ভুল বানান বা র্যান্ডোম ক্যারেক্টারসহ পাসফ्रेज বিবেচনা করুন
- ডেটা ব্রিচ 알ার্ট সাবস্ক্রাইব করুন
- সন্দেহজনক লিংকে ক্লিক করবেন না
- কাউকে আপনার পাসওয়ার্ড দিবেন না
- নর্টন ৩৬০ ডিলাক্সের মতো প্রতিষ্ঠিত সিকিউরিটি অ্যাপ ব্যবহার করুন
হ্যাকারদের আপনার অ্যাকাউন্ট থেকে দূরে রাখুন
শক্তিশালী পাসওয়ার্ড একা সকল সাইবার আক্রমণের विरুদ্ধ নিখুঁত প্রতিরক্ষা নয়। তবে, নর্টন ৩৬০ ডিলাক্সের মতো একটি সিকিউরিটি টুলের সাথে যুগ्मিত একটি শক্তিশালী পাসওয়ার্ড আপনার অ্যাকাউন্ট এবং ডিভাইস রক্ষা করার দিয়ে অনেক দূর যেতে পারে।
নর্টন ৩৬০ ডিলাক্সে একটি বিল্ট-ইন পাসওয়ার্ড ম্যানেজার রয়েছে যা আপনাকে পাসওয়ার্ড তৈরি, সংরক্ষণ এবং সুরক্ষিত করতে সাহায্য করে। পлюস, এতে হ্যাকার, ম্যালওয়্যার, প্রপంచ এবং অন্যান্য অনলাইন হুমকির বিরুদ্ধে শক্তিশালী সুরক্ষা রয়েছে।
প্রশ্নোত্তর
ভালো এবং খারাপ পাসওয়ার্ডের উদাহরণ কী?
একটি ভালো পাসওয়ার্ডের উদাহরণ হল "AstronautDrivesArmorMiracleCorduroy" (কিন্তু আমরা এই সঠিকটি ব্যবহার করার সুপারিশ করি না)। এটি একটি ভালো পাসওয়ার্ড কারণ এটি ১৫ ক্যারেক্টারের চেয়ে দীর্ঘ এবং ৫ থেকে ৭টি অনুমান করা কঠিন শব্দ ব্যবহার করে। בנוסף, এতে কোনো ব্যক্তিগত তথ্য নেই।
একটি খারাপ পাসওয়ার্ডের উদাহরণ হল adam1234 কারণ এটি ছোট, এবং একটি নাম এবং পূর্বাভাসযোগ্য সংখ্যাসূচক প্যাটার্ন অন্তর্ভুক্ত করে।
আমার পাসওয়ার্ড কত দীর্ঘ হওয়া উচিত?
একটি শক্তিশালী পাসওয়ার্ড কমপক্ষে ১৫ ক্যারেক্টার দীর্ঘ হওয়া উচিত অথবা পাসফ्रेजের জন্য ৫ থেকে ৭টি শব্দ।
আমি কীভাবে বুঝব আমার পাসওয়ার্ড আর নিরাপদ নয়?
যদি আপনার পাসওয়ার্ড ছোট, পূর্বাভাসযোগ্য, অন্যদের সাথে শেয়ার করা, একাধিক অ্যাকাউন্টে ব্যবহৃত, বা ডেটা ব্রিচে চুরি হয়ে থাকে, তবে সেটি নিরাপদ নয়।
সেরা পাসওয়ার্ড ম্যানেজার কোনটি?
সেরা পাসওয়ার্ড ম্যানেজারগুলোর মধ্যে একটি হল নর্টন পাসওয়ার্ড ম্যানেজার। এটি অনেক সুবিধা দেয়, যার মধ্যে রয়েছে:
- আপনার লগইনের দুর্বলতা শনাক্ত করা
- জটিল পাসওয়ার্ড তৈরি করতে সাহায্য করা
- লগইন তথ্য একটি নিরাপদ অনলাইন ভল্টে রক্ষা করা
- মোবাইল লগইন যাচাই করতে বায়োমেট্রিক্স ব্যবহার করা
- ডিভাইস জুড়ে লগইন সিঙ্ক করা
