ব্যাংকিং অ্যাপস বনাম ওয়েব ব্রাউজার: কোনটি উন্নত নিরাপত্তা অফার করে?

বিশ্বের প্রায় অর্ধেক জনসংখ্যা মোবাইল অ্যাপ্লিকেশন ব্যবহার করে বিভিন্ন আর্থিক লেনদেন করে। যেহেতু স্মার্টফোন দিনে দিনে উন্নত হচ্ছে, সেগুলোকে আক্রমণ করার পদ্ধতিও টREMENDOUSLY বাড়ছে। গত 몇 বছরে, ব্যাংকিং এবং ফাইন্যানশিয়াল সংস্থাগুলো — ছোট বা বড়, পাবলিক বা প্রাইভেট — সবাই একে পরের প্রয়োগ লঞ্চ করেছে তাদের কাস্টমারদের সুবিধার জন্য। এটি ব্যাংক ও কাস্টমার দুপক্ষের জন্যই সুবিধাজনক লেনদেন ও إنকোয়ারি হ্যান্ডলিং করে অ্যাপের মাধ্যমে। কিন্তু একটি বিশ্বে যেখানে নিরাপত্তা শুধু একটি শব্দ, সেখানে আপনাকে আপনার ডিজিটাল বা আর্থিক লেনদেনের জন্য যে প্ল্যাটফর্মগুলো ব্যবহার করছেন সেগুলো সম্পর্কে ভালোভাবে জানতে হবে।

ব্যাংকিং অ্যাপস কী অফার করে?

ব্যাংকিং অ্যাপ্লিকেশনগুলো আপনাকে সবচেয়ে সুবিধাজনকভাবে ডিজিটাল লেনদেন করতে দেয়, এবং আপনার আর্থিক অবস্থা আপনার স্মার্টফোনে সহজে নজর রাখতে পারার লক্ষ্যে ব্যাংক অ্যাপগুলো চালু করা হয়েছিল। এই ব্যাংকিং সংস্থাগুলো ব্যবহারকারীদের সবচেয়ে নিরাপদ পরিবেশ দিতে খুব বেশি বিনিয়োগ করে। এই অ্যাপগুলো প্রায়শই টাকা ট্রান্সফারের পরিমাণে সীমাবদ্ধতা রাখে যাতে ঝুঁকি কমে। যদি বড় পরিমাণ টাকা ট্রান্সফার করতে হয় নিরাপত্তার জন্য, তবে এটি ব্যবহারকারীকে টোকেন বা কার্ড রিডার থেকে কোড আনার জন্য বলে যাতে কোনো ভুল না হয়।

ছবির উৎস: gemalto.com

ওয়েব ব্রাউজার কী অফার করে?

ডেস্কটপ ও সিস্টেমের মাধ্যমে ব্যাংকিং ডিজিটাল লেনদেনের সবচেয়ে পুরনো রূপ। যেহেতু ওয়েব প্রোগ্রামগুলো মোবাইল প্রোগ্রামের চেয়ে বেশি মেচিউর, ব্রাউজারগুলো অ্যাপের চেয়ে ব্যাপকভাবে টেস্ট করা হয়েছে। 게다가, মোবাইল অ্যাপের চেয়ে ওয়েব ব্রাউজারে বাগের সম্ভাবনা অনেক বেশি।

তবে এটি একটি ঐতিহ্যবাহী কাউন্টারপার্ট হলেও, তবুও এর সাথে জড়িত হুমকি আজকের অ্যাপের চেয়ে তুলনামূলকভাবে বেশি। ওয়েব ব্রাউজার ইউআরএল লুকিয়ে রাখে এবং সাইবার ক্রিমিন্যালদের আপনার সিস্টেমে ম্যালিশাস সফ্টওয়্যার দিয়ে আক্রমণ করা সহজ করে দেয় আপনার জ্ঞানের বাইরে।

ছবির উৎস: aspp-psp.pt

ব্যাংকিং অ্যাপস: কী করবেন এবং কী করবেন না

• শুধু অফিসিয়াল ব্যাংকিং অ্যাপ ব্যবহার করুন, ম্যালওয়্যার বা নিরাপত্তা ত্রুটি থেকে দূরে থাকতে।
• সর্বদা আপনার ব্যাংকিং অ্যাপের আপডেটেড ভার্সন রাখুন। কারণ লেটেস্ট ভার্সনগুলো পুরনো ভার্সনে থাকা যেকোনো ত্রুটি থেকে মুক্ত।
• অ্যাপ ডাউনলোড করার আগে ভিউ ও মতামত চেক করুন। কারণ, আপনি কিছু উপকারী তথ্য পেতে পারেন যা আপনাকে সম্ভাব্য ফরেড থেকে বাঁচাতে পারে।
• স্মরণ রাখুন শুধু বিশ্বস্ত উত্স থেকে অ্যাপ ডাউনলোড করুন; যেমন গুগল প্লে স্টোর বা অ্যাপ স্টোর।
• চেক করুন যে আপনার ব্যাংক অ্যাপ নিরাপত্তার জন্য ভ্যালিডেটেড হয়েছে কিনা। আপনি এটা ব্যাংকের অফিসিয়াল ওয়েবসাইটে চেক করতে পারেন। এছাড়া, আপনি প্রথমবার অ্যাপে ঢুকতে সময় টার্মস অ্যান্ড কন্ডিশনস পড়ুন। জানুন তারা কীভাবে তাদের অ্যাপের নিরাপত্তা ভ্যালিডেট করেছে।
• থার্ড-পার্টি অ্যাপ আপনার স্মার্টফোনে ঢুকতে দেবেন না। উদাহরণস্বরূপ, ধরুন আপনি একটি ই-কমার্স অ্যাপ ডাউনলোড করতে চান, সাধারণত এই ধরনের অ্যাপ আপনাকে আপনার ডিভাইসের লোকেশন, ইমেজ, কন্ট্যাক্টস ইত্যাদি এক্সেস দিতে বলে। আপনি যদি আইফোন ব্যবহারকারী হন, তবে আপনি সহজে অ্যাক্সেস অস্বীকার করতে পারেন। কিন্তু উইন্ডোজ ও অ্যান্ড্রয়েড ফোনে অ্যাক্সেস না দিলে আপনি এই অ্যাপগুলো ডাউনলোড করতে পারবেন না। একটি অ্যাপ যেহেতু এই ধরনের ইনফরমেশনের এক্সেস চায়, এর মানে আছে কিছু গোপনীয়তা সমস্যা। অথবা কিছু লোক বলে এডওয়্যার (Adware) দিয়ে ব্যবহারকারীদের প্যাক করার জন্য। তাই এশکل ডোপেলগ্যাঙ্গার অ্যাপ থেকে সতর্ক থাকুন।
• ৬,৫০,০০০-এরও বেশি ম্যালিশাস অ্যান্ড্রয়েড অ্যাপ অফিসিয়াল ব্যাংক অ্যাপের ভেসে আছে। এই অ্যাপগুলো বিভিন্ন অ্যাপ স্টোরে রাখা হয়েছে যেখানে সেগুলো ব্যবহারকারীদের বাঁচায় তাদের ব্যাংক অ্যাকাউন্টের ডিটেইলস দিতে। নকল ব্যাংক অ্যাপ চেনা অত্যন্ত জরুরি। তাই, সেরা অপশন হলো অফিসিয়াল ওয়েবসাইটে যান তাদের লেটেস্ট অ্যাপ কীভাবে নিরাপদে ডাউনলোড করবেন যা আপনার ফোনে স্যুট করে সেটি জানতে।
• আপনার ফোনে বায়োমেট্রিক পাসকোড ব্যবহার করতে ভুলবেন না, যাতে শুধু আপনি আপনার ফোন আনলক করতে পারেন প্রতি বার ব্যবহার করার সময়।
• একটি ফোন ট্র্যাকিং অ্যাপ আসলে আপনাকে আপনার ডেটা ইরেজ করতে সাহায্য করতে পারে, যদি আপনার ফোন হারিয়ে যায়।
• ফোন রুটিং (Rooting) বা জেইলব্রেকিং (jailbreaking), ম্যালিশাস আক্রমণকারীদের জন্য খোলা আহ্বান। তাই অনুমোদন না করা সফ্টওয়্যার/অ্যাপকে এক্সেস দাওয়ার আগে ভালো চিন্তা করুন।
• পাবলিক ওয়াই-ফাই ব্যবহার করবেন না ব্যাংকিং লেনদেন করার সময়। কারণ সম্ভবত এই ব্যাংকিং অ্যাপের ডেটা এনক্রিপ্টেড নাও হতে পারে। এবং, এই আনএনক্রিপ্টেড ডেটা কিছু সংবেদনশীল তথ্য ধারণ করতে পারে, যা আপনি হারাতে পারবেন না।
• ভাইরাস অ্যান্ড্রয়েড ডিভাইসকে ইনফেক্ট করে না কারণ সেগুলো সেলফ-রিপ্লিকেট করে না। অ্যান্টিভাইরাস অ্যাপ রাখতে পারেন, কিন্তু অ্যাপ স্টোর নকল অ্যান্টিভাইরাস অ্যাপ দিয়ে ভরা পড়েছে। তাই, এগুলোর পক্ষ থেকে বাঁচা ভালো।
• যদি স্ক্যাম হয়, তবে অ্যাকশন ফ্রড (Action Fraud) এর অধীনে আপনার কেস রিপোর্ট করতে ভুলবেন না, এবং আপনি আইডেন্টিটি থেফট (Identity Theft) বা আইডেন্টিটি ফ্রড (Identity Fraud) এর জন্য কেস ফাইল করতে পারেন।

আরও পড়ুন: ঘোস্টারি (Ghostery): সুরক্ষিত ব্রাউজিং অভিজ্ঞতার জন্য সেরা এক্সটেনশন

আইডেন্টিটি থেফট (Identity Theft) — যখন একজন ফরেডার (fraudster) ব্যক্তিগত তথ্য যেমন নাম, জন্ম তারিখ, ঠিকানা বা যোগাযোগ নম্বর অ্যাক্সেস করে আইডেন্টিটি ফ্রড (Identity Fraud) করার জন্য। আইডেন্টিটি থেফট আপনার আর্থিক অবস্থাকে প্রভাবিত করতে পারে যেমন আপনি লোন নিতে/দিতে পারবেন না, মর্টগেজ (mortgage) করতে পারবেন না, বা ক্রেডিট কার্ড ব্যবহার করতে পারবেন না, যতক্ষণ না বিষয়টি সমাধান হয়।

আইডেন্টিটি ফ্রড (Identity Fraud) — এটিকে বলা যায় যখন কেউ আপনার পরিচয় ব্যবহার করে বা চুরি করে সেটি অপরাধিক কাজের জন্য ব্যবহার করে। একজন ফরেডার আপনার ব্যক্তিগত পরিচয় ব্যবহার করে অন্যের ব্যাংক অ্যাকাউন্ট খুলতে পারে, আপনার নামে পণ্য বা সার্ভিস অর্ডার করতে পারে, ক্রেডিট কার্ড, লোন প্রাপ্ত করতে পারে। ইত্যাদি। আপনার ব্যাংকের সাথে অবিলম্বে যোগাযোগ করুন যদি এই ধরনের ফ্রড আপনার সাথে হয়।

ছবির উৎস: mypinpad.com

অ্যাপস ঝুঁকিপূর্ণ কারণ অধিকাংশ ব্যাংকিং অ্যাপে নিরাপত্তা ত্রুটি এবং ভাইরাস থাকে। ম্যালিশাস আক্রমণ হতে পারে আপনি যদি বিশ্বস্ত উত্স থেকে ডাউনলোড না করেন। ব্রাউজার ঝুঁকিপূর্ণ কারণ সেগুলো ট্রোজান (trojans) দিয়ে ডিজাইন করা থাকে যা লুকিয়ে থাকে যতক্ষণ না ব্যবহারকারী তার অনলাইন ব্যাংক অ্যাকাউন্টে লগ ইন করে। এই ম্যালওয়্যার আপনার ব্রাউজারকে আক্রমণ করে এবং আপনার সংবেদনশীল তথ্য ও লগইন শংসাপত্র চুরি করে এবং আপনার অ্যাকাউন্ট থেকে টাকা সরিয়ে নেয়।

৩টি বিকল্প ব্রাউজার যা শক্তিশালী নিরাপত্তা অফার করে — অনলাইন ব্যাংকিং-এর জন্য সেরা ব্রাউজার?

যদিও আমরা অ্যাপ কীভাবে ব্যাংকিং-এর জন্য ভালো সেটি লিস্ট করেছি। আমরা ওয়েব ব্রাউজিংকে নিরাশ করতে চাই না, কারণ এখনও অনেক মানুষ ডেস্কটপ/সিস্টেমের সাথে কমফরটেবল।

তাই, তাদের জন্য, আমরা কিছু ব্রাউজার সুপারিশ করছি যা অনলাইন ব্যাংকিং-এর জন্য নিরাপদ ও সুরক্ষিত।

একটি ওয়েব ব্রাউজার ম্যালিশাস আক্রমণের বিরুদ্ধে প্রথম প্রতিরক্ষা প্রাচীর এবং তাই ব্রাউজার নিরাপত্তা আবশ্যক।

জনপ্রিয় ব্রাউজার যেমন গুগল ক্রোম, মোজিলা ফায়ারফক্স, অপেরা, ইত্যাদির পাশাপাশি, অন্যান্য সেরা ব্রাউজারগুলো যা আপনাকে নিরাপত্তা প্লাস গোপনীয়তা দেয়:

ডুবল (Dooble) – এটি একটি ক্রোমিয়াম-ভিত্তিক মাল্টি-প্ল্যাটফর্ম ব্রাউজার যা অন্যদিকে "এ সিকিউরিটি কনশাস ওয়েব ব্রাউজার" (A Security Conscious Web Browser) নামে পরিচিত। কোনো এক্সটেনডেড মডিফিকেশন ছাড়াই, ডুবল তার ডিফল্ট স্টেট-এ সকল সম্ভাব্য অননিরাপদ মিডিয়াম নিষ্ক্রিয় করে দেয় যেমন জাভাস্ক্রিপ্ট এবং ফ্ল্যাশ অর্থাৎ ব্রাউজার নিজে ডিফল্টভাবে ইন্কগনিটো মোডে চলে যায়। কুকি হ্যান্ডলিং একটি ওয়েব ব্রাউজারের জন্য সহজ কাজ নয়, ডুবল স্বয়ংক্রিয়ভাবে থার্ড-পার্টি সেশন কুকি আইফ্রেমে (iFrame) ব্লক করে। নিরাপত্তার নামে ডুবল আরেকটি ফিচার দেয় যা ইউজার কন্টেন্ট এনক্রিপ্ট করে অর্থাৎ হিস্টরি, ব্রাউজিং প্রেফারেন্স, বুকমার্কস ইত্যাদি। একটি সাইফার (Cipher) এবং একটি পাসফ্রেজ (Passphrase) দিয়ে, আপনি রাইট-ক্লিক ব্যবহার করে সিলেক্টেড ট্যাবের জন্য প্রাইভেট ব্রাউজিং করতে পারেন। ডুবল নবীন হলেও এটি আপনার গোপনীয়তা চিন্তা মেটানোর জন্য ইনোভেটিভ ফিচারের সমৃদ্ধ সেটের সাথে আসে।

টর (Tor) – 'টর' (TOR) একটি এক্রোনিম যা 'দ্য অনিয়ন রাউটার' (The Onion Router) এর জন্য står। এই ব্রাউজার তাদের জন্য যারা ইন্টারনেটে তাদের পরিচয় অজানা রাখতে চান তাদের আসল পরিচয় লুকিয়ে। টর আপনার ট্রাফিক অ্যানোনিমাইজ করার সবচেয়ে সহজ উপায় এবং এটি ফ্রি। আপনি এই ব্রাউজারেই যা করবেন সেটি এনক্রিপ্ট হবে তাই এটি আপনার কাছে ফিরে ট্রেস করা যাবে না। এবং যদি কেউ চেষ্টা করে, সে ট্রাফিক র‍্যান্ডম টর নেটওয়ার্ক থেকে আসছে দেখবে, কিন্তু আপনার সিস্টেম থেকে না। টর মূলত ব্যবহারকারীকে কিছু সীমাবদ্ধতায় বাধ্য করে যেমন HTTPS কানেকশনের প্রয়োজনীয়তা। একটি সুরক্ষিত ব্রাউজার হবার পাশাপাশি, এটি আসলে একটি অ্যাডভান্সড প্রাইভেসি আপক্রোച്ച যা সমগ্র অ্যান্টি-সারভেইল্যান্স আন্দোলনের ফর্মুলা।

ম্যাকথন (Maxthon) – প্রথমত, অনলাইন ও ব্রাউজার নিরাপত্তার জন্য ভাইরাস ও ম্যালওয়্যার থেকে মুক্ত একটি ব্রাউজার বেছে নেওয়া অত্যন্ত জরুরি। ম্যাকথন ১০০% ক্লিন টেস্টেড এবং ভাইরাস, ট্রোজান, এবং স্পাইওয়্যার থেকে মুক্ত। দ্বিতীয়ত, পপ-আপ অ্যাড সবচেয়ে বিরক্তিকর জিনিস যখন ভুলে ক্লিক হয় যা আপনার সিস্টেমে ভাইরাস ইনসার্শনের দিকে নিয়ে যেতে পারে, ম্যাকথন আপনার জন্য এটি হ্যান্ডেল করে পপ-আপ অ্যাড, বিরক্তিকর ব্যানার, ভাইরাস, এবং ট্রোজান ব্লক করার জন্য কোনো এক্সট্রা এক্সটেনশন যোগ করার প্রয়োজন নেই। তৃতীয়ত, ম্যাকথন স্প্যাম প্রোটেকশন প্রদান করে, স্ক্যাম সবচেয়ে ঘন ঘটি ভাইরাস ক্যারিয়ার এবং ইউমেইল (UUMail) দিয়ে ম্যাকথন ৫ ব্রাউজার এই সমস্যাটি চিরস্থায়ীভাবে সমাধান করেছে। এটি অনলাইন ব্যাংকিং-এর জন্য একটি অপ্টিমাল সমাধান হতে পারে, যেহেতু, এটি একটি টেস্টেড প্রোডাক্ট যা আপনাকে একটি নিরাপদ ব্রাউজিং এনভায়রনমেন্ট প্রদান করে।

আপনার নিরাপত্তা ও গোপনীয়তা আপনার হাতে। এটি আসলে আপনার অনলাইন আচরণের ওপর ভিত্তি করে। এমন কোনো ব্রাউজার নেই যা আপনাকে সম্পূর্ণরূপে বা সবসময় রক্ষা করতে পারে। আপনার ব্রাউজিং হ্যাবিটস অননিরাপদ হলে, কোনো ব্রাউজার আপনাকে সহায়তা করতে পারে না।