অনলাইন সিকিউরিটি গুরুত্বপূর্ণ আপনি জানেন, কিন্তু হয়তো সেটির ওপর পর্যাপ্ত মনোযোগ দেন না। দুর্ভাগ্যক্রমে, এই ক্ষেত্রে অদूरদর্শিতা বড় সমস্যা সৃষ্টি করতে পারে, এবং আপনার ইমেইল সবচেয়ে সংবেদনশীল এলাকার একটি।
আপনার ইমেইল একাউন্ট যদি কম্প্রোমাইজ (compromise) হয়, তবে কোনো ঘুসপৈঠিয়া আপনি যেসব একাউন্টে সাইন-ইন করতে সেটি ব্যবহার করেছেন সেগুলোতে ঘুসতে পারবে। তাই আপনাকে আপনার ইমেইল যত δυναবণ সুরক্ষিত রাখতে হবে। এখানে কিছু সহজ কিন্তু অত্যন্ত গুরুত্বপূর্ণ ইমেইল সিকিউরিটি টিপস দেওয়া হলো যা আপনাকে অবশ্যই অনুশীলন করা উচিত।
১. আলাদা আলাদা ইমেইল একাউন্ট ব্যবহার করুন
অধিকাংশ মানুষ তাদের সকল ব্যক্তিগত কার্যকলাপের জন্য একটি কেন্দ্রীয় ইমেইল একাউন্ট রাখে। এর মানে আপনার সকল সোশ্যাল মিডিয়া নোটিফিকেশন, ওয়েবসাইট রেজিস্ট্রেশন, নিউজলেটার, রিসিপ্ট, মেসেজ, পাসওয়ার্ড রিসেট, এবং আরও অনেক কিছু একই ইনবক্সে আসে।
সব কিছু এক জায়গায় রাখলে সেটি যদি ব্যর্থ হয়, তবে সেটির সাথে জড়িত সব কিছু হারাবেন। কেউ যদি সেটিতে ঘুসতে পারে, তবে তিনি উপরের সকল মিডিয়া অ্যাক্সেস করতে পারবেন। মনে রাখবেন যখন আপনি অধিকাংশ সাইটে পাসওয়ার্ড রিসেট করেন, রিসেট লিংক আপনার ইমেইলে যায়। এটি কাউকে আপনার সকল একাউন্ট থেকে আপনাকেই লক আউট করতে দেয়।
এটি মোকাবিলা করার জন্য, ভিন্ন উদ্দেশ্যে আলাদা আলাদা ইমেইল একাউন্ট ব্যবহার করা একটি বুদ্ধিমানের সিদ্ধান্ত। এটি আপনার সিকিউরিটি বাড়াতে সাহায্য করবে কারণ একটি একাউন্ট ব্রেক করলে ক্ষতির পরিমাণ সীমাবদ্ধ থাকবে। আপনার সবচেয়ে গুরুত্বপূর্ণ একাউন্টের জন্য সিকিউর ইমেইল সার্ভিস ব্যবহার করলে আরও ভালো।
এছাড়া এতে আপনার প্রোডাক্টিভিটিও বাড়বে। আপনি সকল ওয়ার্ক ইমেইল একটি একক ওয়ার্ক একাউন্টে, বন্ধু ও পরিবারের যোগাযোগ পেরসোনাল একাউন্টে, বিভিন্ন ওয়েবসাইটের জন্য রিক্রিয়েশনাল একাউন্টে, এবং সম্ভাব্য স্প্যাম লিংকের জন্য থ্রোঅওয়ে (throwaway) একাউন্টে সমেটে রাখতে পারেন।
এভাবে, কেউ আপনার ওয়ার্ক একাউন্ট হ্যাক করলেও আপনার সকল পারসোনাল ইমেইল নিরাপদ থাকবে।
২. অনন্য এবং শক্তিশালী পাসওয়ার্ড সেট করুন
চाहে আপনি এক একাউন্টে থাকেন বা উপরের মতো একাধিক ব্যবহার করেন, প্রতিটি একাউন্টকে একটি শক্তিশালী পাসওয়ার্ড দিয়ে সুরক্ষিত করা অতिआবশ্যক। একই পাসওয়ার্ড একাধিক একাউন্টে ব্যবহার করা একটি বড় সুযোগসীমা (vulnerability)। আক্রমণকারী যদি একটি পাসওয়ার্ড ভাঙতে পারে, তবে নিশ্চিতভাবেই সেটি আপনার ইমেইল ঠিকানা দিয়ে অন্যান্য একাউন্টে চেষ্টা করবে।
এটা খুব সহজ দেখালেও, অনেকেই এই মৌলিক পরামর্শ মানেন না। এই ক্ষেত্রে আপনার সিকিউরিটি উন্নত করার সেরা উপায় হলো পাসওয়ার্ড ম্যানেজার ব্যবহার শুরু করা। এগুলো আপনাকে প্রতিটি একাউন্টের জন্য শক্তিশালী এবং অনন্য পাসওয়ার্ড তৈরি করতে দেয় যেগুলো মনে রাখতে হয় না।
৩. টু-ফ্যাক্টর অথেন্টিকেশন (2FA) সক্রিয় করুন
শক্তিশালী পাসওয়ার্ডের পাশাপাশি, আপনি টু-ফ্যাক্টর অথেন্টিকেশন (2FA) ব্যবহার করার পরামর্শ আগেও শুনেছেন। এবং যদিও এটি কিছুটা অসুবিধাজনক, কিন্তু এটি আপনার একাউন্টের সিকিউরিটি তীব্রভাবে বাড়িয়ে দেয়। পাসওয়ার্ডের পাশাপাশি, 2FA-তে একটি সেকেন্ডারি কোড (সাধারণত আপনার ফোন থেকে) লগইন করার জন্য লাগে।
উপরোক্তভাবে বর্ণিত, যেহেতু আপনার ইমেইল অন্য সব একাউন্টের চাবি, তাই আপনাকে কমপক্ষে সেখানে 2FA ব্যবহার করা উচিত এমনকি যদি অন্য কোথাও সক্ষম না করেন।
মেজর একাউন্টে 2FA সেটআপ করার জন্য আমাদের গাইড ফলো করুন। সেরা ফলাফলের জন্য, আমরা Authy-এর মতো একটি অথেন্টিকেটর অ্যাপ ব্যবহার করার পরামর্শ দিই। এটি অফলাইন কোড জেনারেট করে যা আপনি পাসওয়ার্ড দিয়ে লগইন করার পর নতুন একাউন্ট লগইন অনুমোদন করতে ব্যবহার করেন।
৪. ফিশিং স্ক্যাম (Phishing Scams) সতর্ক থাকুন
বৈধ কোম্পানিগুলো কখনো ইমেইলে আপনার পাসওয়ার্ড বা অন্য সংবেদনশীল তথ্য চায় না। আপনি স্পষ্ট চুরির চেষ্টা ধরতে পারলেও, স্ক্যামাররা আজকাল খুব विश्वাসযোগ্য ফিশিং মেসেজ বানাতে পারছে।
সাধারণত, ফিশিং ইমেইল দাবি করে সেটি একটি বৈধ প্রতিষ্ঠান (যেমন Amazon, Apple, PayPal, বা অন্য) থেকে আসছে এবং বলে আপনার একাউন্টে কিছু সমস্যা হয়েছে। সেগুলো আপনাকে একটি লিংকে ক্লিক করতে বলে যা একটি নকল ওয়েবসাইটে নিয়ে যায়। আপনি সেখানে আপনার শংসাপত্র দিয়ে "নিশ্চিত" করলে, আপনি আসলে ডাকাতদের ডেটা দিয়ে দিচ্ছেন।
আপনার জানা উচিত কীভাবে ফিশিং ইমেইল চেনা যায় যাতে এই সাধারণ জালে না পড়েন।
৫. ইমেইলের লিংকে কখনো ক্লিক করবেন না
ফিশিং-এর ব্যাপক প্রকৃতির কারণে, একটি সাধারণ নিয়ম মানা বুদ্ধিমত্তা: সন্দেহ হলে ইমেইলের ভেতরের লিংকে কখনো ক্লিক করবেন না। আপনি মাউস হোভার করলে ডেস্টিনেশন URL প্রিভিউ দেখতে পারেন, কিন্তু এটা ফুলপ্রুফ (foolproof) নয়। অধিকাংশ ইমেইল ফরাড আপনাকে একটি লিংকে ক্লিক করিয়ে একটি নকল ওয়েবসাইটে নিয়ে যায়, তাই লিংক ক্লিক করা সবসময় রিস্কি।
সর্বোত্তম হলে, লিংক ক্লিক করলে স্ক্যামার বুঝতে পারবে আপনার ইমেইল সক্রিয় এবং আপনি লিংকে ক্লিক করতে ইচ্ছুক। সবচেয়ে খারাপ হলে, সেটি আপনাকে এমন একটি সাইটে নিয়ে যেতে পারে যা আপনার কম্পিউটারে ম্যালওয়্যার ইনস্টল করার চেষ্টা করবে বা আপনার তথ্য চুরি করবে।
আপনার ব্যাংক বা অন্য যেকোনো সার্ভিস থেকে ইমেইল আসে যেখানে সাইন-ইন করতে বলা হয়, সবসময় ম্যানুয়ালি ওয়েবসাইটে যান এবং দেখুন কী ঘটছে। একমাত্র ব্যতিক্রম হলো যখন আপনি স্পষ্টভাবে একটি নির্দিষ্ট ইমেইল আশা করছেন, যেমন ফোরাম রেজিস্ট্রেশন লিংক বা গেম একাউন্ট এক্টিভেশন ইমেইল।
৬. অনুরোধবিহীন আট্যাচমেন্ট খুলবেন না
অধিকাংশ সময়, আপনাকে ইমেইলের আট্যাচমেন্ট লিংকের মতোই ভাবতে হবে। আপনি যদি বন্ধু থেকে কিছু আশা করেন, তবে আট্যাচমেন্ট খুলতে পারেন। কিন্তু যদি ইমেইল অনুরোধবিহীন (unsolicited) হয়, তবে তার আট্যাচমেন্টগুলো কখনো খুলবেন না।
ফাইল যদি মাসুম দিয়েকো মনে হয়, তবে সেটি লুকানো বিপদ হতে পারে। ফাইলনেম এবং এক্সটেনশন স্পুফ (spoof) করে একটি খারাপ EXE ফাইলকে JPG দেখানো খুব সহজ। অনেক র্যানসমওয়্যার (ransomware) ইমেইল আট্যাচমেন্টের মাধ্যমে ছড়িয়ে পড়ে, তাই একটি আট্যাচমেন্ট খোলা আপনার সিস্টেমে এনক্রিপশন প্রসেস শুরু করে দিতে পারে।
আমাদের অনসেফ ইমেইল আট্যাচমেন্ট চেনার গাইড ফলো করুন যাতে আপনি খারাপ সিদ্ধান্ত নেন না।
৭. নিয়মিত ইনফেকশন স্ক্যান করুন
আপনি যদি কোনো ইমেইল পড়েন, আট্যাচমেন্ট খুলেন, বা লিংকযুক্ত ওয়েবসাইট ভিজিট করেন যা যেকোনোভাবে সন্দেহজনক মনে হয়, তবে ম্যালওয়্যার স্ক্যান চালানো খারাপ ধারণা নয়। অবশ্য, প্রতিটি স্প্যাম ইমেইল আপনার মেশিন ইনফেক্ট করবে না, এবং প্রতিবার মাছিল মেসেজ খোলার পর স্ক্যান চালানো ওভারকিল (overkill)।
তবে সাবধান থাকা ভালো। নিশ্চিত হন আপনার কাছে একটি বিশ্বস্ত অ্যান্টিভাইরাস স্যুইট ইনস্টল্ড আছে (উইন্ডোজ ১০-এ উইন্ডোজ ডিফেন্ডার যথেষ্ট) এবং সেকেন্ড ওপিনiyনের জন্য Malwarebytes ইনস্টল করার কথা ভাবুন। আপনি অজाने কিলগার (keylogger) সক্রিয় করলে, পরে জানার চেয়ে আগে জানা ভালো।
৮. পাবলিক নেটওয়ার্ক এবং কম্পিউটারে সাবধান থাকুন
আপনি সম্ভবত জানেন পাবলিক ওয়াই-ফাই আপনার হোম নেটওয়ার্কের মতো সুরক্ষিত নয়। এবং যদিও এয়ারপোর্ট বা ক্যাফে ওয়াই-ফাই-তে ইমেইল চেক করলে আপনি সম্ভবত নিরাপদ থাকবেন, তবুও এধরণের নেটওয়ার্ক ব্যবহার করার সময় সতর্ক থাকা উচিত।
HTTPS-এর ব্যাপক ব্যবহারের জন্য, অধিকাংশ ওয়েবসাইটে আপনার কার্যকলাপ নেটওয়ার্কের অন্য লোকদের চোখ থেকে নিরাপদ থাকবে। কিন্তু আপনি নেটওয়ার্কের মালিক না হলে, সেটি কীভাবে সেটআপ করা হয়েছে সেটি আপনি নিশ্চিত হতে পারবেন না। নেটওয়ার্কটি একটি স্পুফড পয়েন্ট (spoofed point) হতে পারে, বা ম্যান-ইন-দ্য-মিডিল (man-in-the-middle) আক্রমণের জন্য ম্যালিশিয়াস সফ্টওয়্যার থাকতে পারে।
এটি পাবলিক কম্পিউটারে লগইন করার জন্যও প্রযোজ্য, যেন লাইব্রেরি এবং হোটেলের কম্পিউটার। কেউ সেসব মেশিনে কিলগার ইনস্টল করে আপনার শংসাপত্র চুরি করতে পারে, তাই যতক্ষণ সম্ভব আপনার বিশ্বস্ত ডিভাইস যেমন ফোন ব্যবহার করা ভালো।
ইমেইলের নিরাপদ ব্যবহার অপরিহার্য
যদিও HTTPS-এর ব্যাপক ব্যবহার, শক্তিশালী এনক্রিপশন প্রোটোকল, এবং ইমেইল প্রোভাইডারদের উন্নত অটোমেটেড ডিটেকশনের কারণে ওয়েব সময়ের সাথে সাথে আরও সুরক্ষিত হয়েছে, তবুও আপনার ব্যক্তিগত সিকিউরিটি বড় ভাগ আপনার সিদ্ধান্তের ওপর নির্ভর করে। আপনার ইমেইল একাউন্ট এবং অনলাইন সেফটি লক করার জন্য কিছু সময় দিন, এর ফলে আপনার অনলাইন সেফটি অনেক বেশি শক্তিশালী হবে।
সংক্ষেপে, আপনি যেসব ইমেইল আশা করেননি সেগুলোর লিংক বা আট্যাচমেন্টে ক্লিক করবেন না, এবং ইমেইল প্রোভাইডারদের দেওয়া একাউন্ট সিকিউরিটি অপশনগুলো ব্যবহার করুন। এতে আপনার একাউন্ট ব্যবহার করা অনেক বেশি সুরক্ষিত হবে। আপনি আশ্বস্ত না হলে, জানুন স্ক্যামাররা আপনার ইমেইল একাউন্ট অ্যাক্সেস পেলে কী কী করতে পারে।
