আপনি হয়তো ভাবছেন যে শক্তিশালী পাসওয়ার্ড ব্যবহার করার কারণে আপনার অ্যাকাউন্টগুলো এই মুহূর্তে সুরক্ষিত আছে, কিন্তু বাস্তবতা হলো... আপনার পরিচয়পত্র আপনার অজান্তেই নেটওয়ার্কে ছড়িয়ে পড়তে পারে।লক্ষ লক্ষ ইমেল, ইউজারনেম এবং পাসওয়ার্ড সাইবার অপরাধীদের মধ্যে আদান-প্রদান হওয়া চুরি করা ডেটাবেস এবং ডার্ক ওয়েব ফোরামগুলোতে চলে গেছে, যা যেকোনো সময় অপব্যবহারের জন্য প্রস্তুত।
সুখবরটা হলো যে সহজ উপায় আছে আপনার তথ্য ফাঁস হয়েছে কিনা তা যাচাই করুন এবং সময়মতো ব্যবস্থা নিন।আতঙ্কিত হওয়ার বিষয় নয়, বরং পরিস্থিতি নিয়ন্ত্রণে আনা: আপনার অ্যাকাউন্ট কোনো নিরাপত্তা লঙ্ঘনে জড়িত আছে কিনা তা জানা, এর পরিণতি ঠিক কী তা বোঝা এবং কেউ আপনার অ্যাকাউন্টে প্রবেশ করার আগেই দরজা বন্ধ করতে কয়েকটি গুরুত্বপূর্ণ পদক্ষেপ গ্রহণ করা।
আপনার পরিচয়পত্র ফাঁস হয়েছে কিনা তা জানা এত গুরুত্বপূর্ণ কেন?
আমাদের অনলাইন নিরাপত্তার অন্যতম বড় শত্রু কোনো ছায়াময় সুপার হ্যাকার নয়, বরং একাধিক সাইটে একই পাসওয়ার্ড ব্যবহার করার মতো সাধারণ অভ্যাসও অনিরাপদ।যদি কোনো ওয়েবসাইটে তথ্য ফাঁস হয় এবং আপনি অন্যান্য পরিষেবাতেও একই পাসওয়ার্ড ব্যবহার করেন, তাহলে সমস্যাটি আর এক জায়গায় সীমাবদ্ধ থাকে না, বরং তা একটি শৃঙ্খল প্রতিক্রিয়ায় পরিণত হয়।
ধরুন, আপনার পুরনো কোনো সোশ্যাল নেটওয়ার্ক বা ফোরামের ইউজারনেম ও পাসওয়ার্ড ফাঁস হয়ে গেছে, যা আপনার প্রায় মনেই নেই, কিন্তু আপনি আপনার মূল ইমেইল, ব্যাংক বা বর্তমান সোশ্যাল নেটওয়ার্কগুলোতেও একই পাসওয়ার্ড ব্যবহার করেন; সেই পরিস্থিতিতে যেকোনো আক্রমণকারী অন্যান্য পরিষেবাগুলিতে সেই পরিচয়পত্রগুলি পরীক্ষা করতে পারে। এবং একটি সহজ স্বয়ংক্রিয় স্ক্রিপ্টের মাধ্যমে পথ সুগম করুন।
এই ধরণের ব্যাপক আক্রমণ পরিচিত শংসাপত্রের স্টাফিংকেউ ফাঁস হওয়া ক্রেডেনশিয়ালের ডেটাবেস কিনে বা ডাউনলোড করে শত শত ওয়েবসাইটে ইউজারনেম ও পাসওয়ার্ডের বিভিন্ন সংমিশ্রণ চেষ্টা করতে শুরু করে। তাদের খুব বেশি চালাক হওয়ার দরকার নেই, শুধু ধৈর্যশীল এবং চুরি করা ডেটার একটি ভালো সংগ্রহ থাকলেই চলে।
সমস্যাটি শুধু "একটি সাধারণ অ্যাকাউন্ট চুরি হয়ে যাওয়ার" চেয়েও অনেক বড়। উদাহরণস্বরূপ, আপনার প্রধান ইমেইলে প্রবেশাধিকার পেলে একজন আক্রমণকারী যা করতে পারে... অন্যান্য পরিষেবার পাসওয়ার্ড রিসেট করা, আপনার বার্তা পড়া, আপনার ছদ্মবেশ ধারণ করা, বা এমনকি আপনার আর্থিক ক্ষতি করা।আর হ্যাঁ, এর সবকিছুর শুরু হতে পারে বহু বছর আগে ফাঁস হওয়া একটি পুনরাবৃত্ত পাসওয়ার্ড থেকে।
একারণেই আমরা কোনো তথ্য ফাঁসের তালিকায় আছি কি না, এমন আপাতদৃষ্টিতে সহজ একটি বিষয়কেও গুরুত্ব সহকারে নেওয়া জরুরি। আপনার কোনো পরিচয়পত্র ফাঁস হয়ে গেছে, এ ব্যাপারে আপনি যত দ্রুত জানতে পারবেন, তত দ্রুত ব্যবস্থা নিতে পারবেন। পাসওয়ার্ড পরিবর্তন করা, দ্বি-পদক্ষেপ যাচাইকরণ সক্রিয় করা এবং সন্দেহজনক লগইন পরীক্ষা করা।
ভয়াবহ তথ্য ফাঁস: কেন প্রায় কেউই এর থেকে রক্ষা পায় না
সাম্প্রতিক বছরগুলোতে আমরা এমন সব তথ্য ফাঁস হতে দেখেছি যা সমস্ত রেকর্ড ভেঙে দিয়েছে এবং এটা স্পষ্ট করে দিয়েছে যে কোনো বড় পরিষেবা সম্পূর্ণ নিরাপদ নয়।আমরা বিশাল আকারের সংগ্রহ নিয়ে কথা বলছি, যেমন তথাকথিত 'সবচেয়ে বড় লঙ্ঘন', যা একাধিক কোম্পানি ও অনলাইন পরিষেবার উপর চালানো আক্রমণে চুরি হওয়া ডেটাকে একত্রিত করে।
সেই বিশাল ছিদ্রটি সংগ্রহ করতে সক্ষম হয়েছিল প্রায় ২৬ বিলিয়ন রেকর্ডএর মধ্যে রয়েছে লগইন তথ্য, যোগাযোগের তথ্য এবং এমনকি সরকারি তথ্যও। এই সংখ্যাটি ক্যাম৪ (Cam4) ফাঁসের মতো অন্যান্য বিশাল ঘটনাকেও ম্লান করে দেয়, যেখানে প্রায় ১১ বিলিয়ন রেকর্ড ফাঁস হয়েছিল, অথবা সুপরিচিত কালেকশন নং ১-কেও, যেখানে ৭৭৩ মিলিয়ন পূর্ববর্তী লগইন কম্বিনেশন ছিল।
লিঙ্কডইন, টুইটার (এখন এক্স), ইয়াহু, ড্রপবক্স বা অ্যাডোবির মতো বহুল ব্যবহৃত প্ল্যাটফর্মগুলো তাদের তথ্য ফাঁসের ঘটনা ঘটেছে, যেখানে ইমেল, পাসওয়ার্ড এবং অন্যান্য ব্যক্তিগত তথ্য ক্ষতিগ্রস্ত হয়েছে।কিছু ক্ষেত্রে, একটিমাত্র ঘটনাতেই কোটি কোটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হওয়ার কথা বলা যায়, যেমনটা ২০১৬ সালে লিঙ্কডইন-এর ক্ষেত্রে বা ২০১৩ সালে ইয়াহু-র ক্ষেত্রে ঘটেছিল।
এই তথ্য ফাঁসগুলো ছাড়াও সম্প্রতি আরও কিছু তথ্য ফাঁস হয়েছে যা পরিষেবা প্রদানকারী, গ্রাফিক ডিজাইন কোম্পানি, বা এমনকি টেলিফোনিকার মতো কৌশলগত অপারেটররাযেখানে গ্রাহক ও কর্মচারীদের লক্ষ লক্ষ লাইনের ব্যক্তিগত তথ্য সম্বলিত ডেটাবেসের কথা বলা হচ্ছিল: পুরো নাম, ঠিকানা, ফোন নম্বর, ইমেল... যা লক্ষ্যবস্তুভিত্তিক আক্রমণ এবং পরিচয় চুরির জন্য এক নিখুঁত সংমিশ্রণ।
Have I Been Pwned-এর নির্মাতা ট্রয় হান্ট আরও যোগ করেছেন ৩.৫ টেরাবাইট চুরি হওয়া তথ্য একটিমাত্র আপডেটে ডেটাবেসের রেকর্ড সংখ্যা প্রায় ২৩ বিলিয়নে বৃদ্ধি পায়। অন্য কথায়, আপনি যতই যত্ন নিন না কেন, আপনার অ্যাকাউন্ট থাকা পরিষেবাগুলোর মধ্যে যদি একটিও অকার্যকর হয়ে যায়, তাহলে আপনার লগইন তথ্য এই বিশাল সংগ্রহগুলোর কোনো একটিতে চলে যেতে পারে।.
ফাঁস হওয়া পাসওয়ার্ড ডেটাবেস কীভাবে কাজ করে
যখন কোনো ওয়েবসাইট হ্যাক হয়, তখন আক্রমণকারীরা সাধারণত প্যাকেট চুরি করে, যেগুলোতে থাকে ইমেল, ইউজারনেম এবং পাসওয়ার্ড (প্রায়শই হ্যাশ আকারে)এই ডেটা খুব কমই এক জায়গায় থাকে: এটি অন্যান্য ফাঁস হওয়া তথ্যের সাথে মিশে যায়, পুনরায় বিক্রি হয়, নতুন মোড়কে উপস্থাপন করা হয় এবং শেষ পর্যন্ত বিশাল ক্রেডেনশিয়াল ডেটাবেসের সাথে একীভূত হয়ে যায়।
এই ডেটাবেসগুলোর আকার কয়েক টেরাবাইট পর্যন্ত হতে পারে এবং এতে থাকতে পারে... লক্ষ লক্ষ বা এমনকি কোটি কোটি রেকর্ড বছরের পর বছর ধরে সংগ্রহ করা। এগুলিকে সাধারণত পরিষেবা এবং ফাঁসের তারিখ দ্বারা চিহ্নিত করা হয়, যাতে একজন আক্রমণকারী জানতে পারে প্রতিটি ডেটাসেট কোথা থেকে এসেছে এবং এতে কী ধরনের তথ্য রয়েছে।
সাইবার অপরাধীরা এগুলো বিভিন্ন কাজে ব্যবহার করে: যেমন— পরিচয়পত্র জালিয়াতির আক্রমণ স্বয়ংক্রিয় প্রক্রিয়াগুলো এমনকি ডার্ক ওয়েবে পরিচয় চুরি পর্যন্তও বিস্তৃত। মাত্র কয়েকটি স্ক্রিপ্টের সাহায্যে, তারা বৈধ লগইন খোঁজার জন্য ব্যাংক, সোশ্যাল নেটওয়ার্ক, শপিং প্ল্যাটফর্ম, ইমেল পরিষেবা ইত্যাদিতে ইমেল এবং পাসওয়ার্ডের সংমিশ্রণ ব্যাপকভাবে পরীক্ষা করে।
ইতিবাচক অংশ হল যে নিরাপত্তা বিশেষজ্ঞরাও এই ডেটাবেসগুলোর সুবিধা গ্রহণ করেন। ব্যবহারকারীদের সাহায্য করার জন্য (অথবা সেগুলোর প্রক্রিয়াজাত সংস্করণ) ব্যবহার করা হয়। প্লেইনটেক্সট পাসওয়ার্ড নিয়ে কাজ করার পরিবর্তে, কোনো পাসওয়ার্ড পুনরায় প্রকাশ না করেই সেটি ফাঁস হয়েছে কিনা তা নির্ধারণ করতে হ্যাশ এবং নিরাপদ তুলনা কৌশল ব্যবহার করা হয়।
এর ফলে এমন সব প্রকল্প ও পরিষেবার উদ্ভব ঘটেছে, যা এই সংগ্রহগুলোর ওপর নির্ভর করে, এগুলোর মাধ্যমে আপনি যাচাই করতে পারবেন যে আপনার ইমেল বা পাসওয়ার্ড কোনো পরিচিত তথ্য ফাঁসের ঘটনায় অন্তর্ভুক্ত আছে কি না।ডার্ক ফোরামে প্রবেশ না করে বা আপনার গোপনীয়তাকে আরও ঝুঁকির মধ্যে না ফেলেই।
আপনার পরিচয়পত্র ফাঁস হয়েছে কিনা তা খুঁজে বের করার অনলাইন সরঞ্জাম
আপনি কোনো ফাঁকের মধ্যে আছেন কিনা তা জানার সবচেয়ে সরাসরি উপায় হলো বিশেষায়িত সাইটগুলিতে যাওয়া যা এগুলো হ্যাক হওয়া ডেটাবেস সংগ্রহ করে এবং নিরাপদ অনুসন্ধানের সুযোগ করে দেয়।সবচেয়ে ভালো ব্যাপার হলো যে, এই টুলগুলোর মধ্যে অনেকগুলোই বিনামূল্যে পাওয়া যায় এবং কোনো কিছু ইনস্টল না করেই আপনার ব্রাউজার থেকে ব্যবহার করা যায়।
সর্বোত্তম ক্লাসিক হল আমি কি পিপা করা হয়েছে (haveibeenpwned.com)। এটি সাইবারসিকিউরিটি জগতের অন্যতম সম্মানিত একটি প্ল্যাটফর্ম, যা ট্রয় হান্ট দ্বারা পরিচালিত। এটি একটি সার্চ ইঞ্জিনের মতো কাজ করে: আপনি মূল বক্সে আপনার ইমেল ঠিকানাটি প্রবেশ করান, বোতামে ক্লিক করুন, এবং সিস্টেমটি... যাচাই করে দেখুন ওই ইমেলটি কোনো নথিভুক্ত তথ্য ফাঁসের সঙ্গে যুক্ত কিনা।.
যদি কোনো মিল না পাওয়া যায়, তাহলে পৃষ্ঠাটি একটি সবুজ পটভূমিতে একটি বার্তা প্রদর্শন করে যা নির্দেশ করে যে তাদের তালিকাভুক্ত কোনো তথ্য ফাঁসের তালিকায় আপনার ইমেল ঠিকানাটি নেই।অন্যদিকে, আপনি যদি কোনো তালিকায় থাকেন, তাহলে আপনি লাল রঙে একটি স্ক্রিন দেখতে পাবেন, যেখানে আপনাকে অন্তর্ভুক্ত করা তথ্য ফাঁসের বিবরণ, আনুমানিক তারিখ এবং ফাঁস হওয়া তথ্যের ধরন উল্লেখ থাকবে।
একই পোর্টালে একটি আছে পাসওয়ার্ডের জন্য নির্দিষ্ট বিভাগসেখানে আপনি আংশিক হ্যাশিং কৌশল ব্যবহার করে নিরাপদে যাচাই করতে পারেন যে, কোনো নির্দিষ্ট পাসওয়ার্ড সার্ভারে সম্পূর্ণ পাসওয়ার্ড প্রকাশ না করেই আগে কখনো ফাঁস হয়েছে কি না। যেসব পুরোনো পাসওয়ার্ড পুনরায় ব্যবহার করা উচিত নয়, সেগুলো বাদ দেওয়ার জন্য এটি খুবই কার্যকর।
এছাড়াও, Have I Been Pwned অনুমতি দেয় বিজ্ঞপ্তি পেতে আপনার ইমেল দিয়ে সাবস্ক্রাইব করুন। যখন নতুন কোনো তথ্য ফাঁসে সেই ঠিকানাটি সামনে আসে, তখন সম্পূর্ণ ডোমেইন (যেমন, কোনো কোম্পানির) পর্যবেক্ষণ করুন এবং হ্যাক হওয়া পরিষেবাগুলোর তালিকা যাচাই করুন। এই সবকিছু একটি উন্মুক্ত পরিষেবা হিসেবে কাজ করে এবং প্ল্যাটফর্মটির কোড সর্বসাধারণের জন্য উপলব্ধ থাকে।
লিক শনাক্ত করার জন্য অন্যান্য ওয়েবসাইট এবং পরিষেবা
Have I Been Pwned ছাড়াও, এমন আরও বেশ কিছু বিকল্প আছে যা আপনি একত্রিত করে পেতে পারেন। আপনার উপস্থাপনার একটি মোটামুটি বিশদ বিবরণএকসাথে সবগুলো ব্যবহার করার প্রয়োজন নেই, কিন্তু এগুলো জেনে রাখা ভালো।
তাদের মধ্যে একটি হলো সরঞ্জাম সাইবারনিউজযেটি একটি বিনামূল্যের অনলাইন চেকার অফার করে, যেখানে আপনি "আপনার ইমেল লিখুন" ফিল্ডে আপনার ইমেল প্রবেশ করিয়ে "এখনই চেক করুন" বোতামে ক্লিক করেন। পরিষেবাটি দাবি করে যে এটি আপনার ইমেল রেকর্ড বা সংরক্ষণ করে না।আপনার ইমেল কোনো পরিচিত তথ্য ফাঁসের তালিকায় আছে কি না, তাও এটি আপনাকে জানিয়ে দেয়। যদি আপনার ইমেলটি ফাঁস হয়ে গিয়ে থাকে, তবে ঝুঁকি কমানোর জন্য এটি তাৎক্ষণিক পরামর্শ দেয়।
আপনার কাছে এই ধরনের পরিষেবাও আছে DeHashedএগুলো মূলত গবেষণা এবং উন্নত ব্যবহারকারীদের জন্য তৈরি। এগুলোর মাধ্যমে শুধু ইমেইল দিয়েই নয়, বরং আরও অনেক উপায়ে অনুসন্ধান করা যায়... আইপি ঠিকানা, ব্যবহারকারীর নাম, ফোন নম্বর, ডোমেইন, বা এমনকি অন্যান্য শনাক্তকারীপ্রবেশ করার পর, আপনি হ্যাক হওয়া অ্যাকাউন্টের সংখ্যা প্রদর্শনকারী একটি কাউন্টার এবং এটিকে কীভাবে কাজে লাগাতে হয় তা শেখার জন্য বিভিন্ন বিভাগ দেখতে পাবেন। কিছু ফিচারের জন্য অর্থ প্রদান করতে হয়, কিন্তু সেগুলোর ব্যবহার সীমিত।
আরেকটি সহজ বিকল্প হল সিকিউরিটোএকটি সাদামাটা পেজ যেখানে আপনি শুধু সার্চ বারে আপনার ইমেলটি লিখবেন এবং সিস্টেমটি... এটি কোনো সংশ্লিষ্ট ছিদ্র শনাক্ত করেছে কিনা তা আপনাকে জানিয়ে দেয়।যদি কোনো ঘটনা ঘটে, তাহলে পরবর্তী পদক্ষেপ হলো যত দ্রুত সম্ভব পাসওয়ার্ড পরিবর্তন করা এবং সংশ্লিষ্ট অ্যাকাউন্টগুলোর নিরাপত্তা পর্যালোচনা করা।
এছাড়াও এমন সরঞ্জাম রয়েছে যেমন আইডেন্টিটি লিক চেকারযেগুলো একটু ভিন্নভাবে কাজ করে: আপনি তাদের ওয়েবসাইটের ফর্মে (ইংরেজিতে) আপনার ইমেল প্রবেশ করান এবং সিস্টেমটি... এটি আপনার নিজের ইনবক্সে একটি রিপোর্ট পাঠায়। আপনার ডেটা (ইমেল, ফোন, জন্ম তারিখ, ঠিকানা, ইত্যাদি) ফিল্টার করা ডেটাবেসে অন্তর্ভুক্ত হয়েছে কিনা তা নির্দেশ করা।
আপনার ব্রাউজার বা পাসওয়ার্ড ম্যানেজার থেকে ডেটা ফাঁসের বিষয়টি পরীক্ষা করুন।
শুধু বিশেষায়িত ওয়েবসাইটই আপনাকে সাহায্য করতে পারে এমন নয়। আধুনিক ব্রাউজার এবং অনেক পাসওয়ার্ড ম্যানেজারে ইতিমধ্যেই বিভিন্ন ফিচার অন্তর্ভুক্ত রয়েছে... প্রকাশিত পরিচয়পত্রের স্বয়ংক্রিয় যাচাইকরণযেগুলো আপনার কোনো কিছু মনে রাখার প্রয়োজন ছাড়াই আপনাআপনি চলে আসে।
এর ক্ষেত্রে Google Chromeপাসওয়ার্ড ব্যবস্থাপনা মডিউলটিতে পাসওয়ার্ড চেকআপ নামক একটি সিস্টেম সমন্বিত রয়েছে, যা আপনার সংরক্ষিত চাবিগুলো পরীক্ষা করুন এবং এটি আপনাকে সতর্ক করে যদি সেগুলোর কোনোটি কোনো পরিচিত ছিদ্রের অংশ হয় অথবা যদি সেগুলো খুব দুর্বল বা পুনঃব্যবহৃত হয়। একই ধরনের কিছু ঘটে Mozilla Firefoxযেটিতে ফায়ারফক্স মনিটর এবং ব্রাউজারের মধ্যেই নিরাপত্তা সতর্কতা অন্তর্ভুক্ত রয়েছে।
Microsoft Edge এটিও পিছিয়ে নেই এবং পাসওয়ার্ড মনিটর সুবিধা প্রদান করে, যা প্রায় একই যুক্তিতে কাজ করে। সব ক্ষেত্রেই মূল ধারণাটি একই: যদি ব্রাউজারে সংরক্ষিত কোনো পাসওয়ার্ড ফাঁস হয়ে পাবলিক ডেটাবেসে চলে আসে, যত তাড়াতাড়ি সম্ভব এটি পরিবর্তন করার জন্য আপনি একটি বিজ্ঞপ্তি পাবেন।.
ব্রাউজারের বাইরে, নিবেদিতপ্রাণ পাসওয়ার্ড ম্যানেজার (যেমন 1Password, Bitwarden, Dashlane, LastPass, KeePassXC বা এই জাতীয়) আরও এক ধাপ এগিয়ে যায়। তারা আপনার সমস্ত কী (key) দিয়ে একটি এনক্রিপ্টেড 'ভল্ট' তৈরি করে, প্রতিটি পরিষেবার জন্য শক্তিশালী ও অনন্য পাসওয়ার্ড তৈরি করে, এবং তারা পর্যায়ক্রমে পরীক্ষা করে দেখেন যে নতুন কোনো ফাঁস হওয়া তথ্যে সেগুলোর কোনোটি পাওয়া যায় কিনা। ওয়াচটাওয়ার, ডার্ক ওয়েব মনিটরিং-এর মতো ফিচার অথবা হ্যাভ আই বিন পনড-এর সাথে ইন্টিগ্রেশন ব্যবহার করে।
মোবাইল ডিভাইসে আপনার জন্য অন্তর্নির্মিত বিকল্পও রয়েছে। অ্যান্ড্রয়েডগুগল পাসওয়ার্ড ম্যানেজার আপনাকে একটি নিরাপত্তা যাচাই চালানোর সুযোগ দেয়। আপনার সংরক্ষিত পাসওয়ার্ডগুলো দুর্বল, পুনঃব্যবহৃত বা ফাঁস হয়ে গেলে. ঐন্ আইওএসসেটিংস > পাসওয়ার্ড থেকে, সিস্টেম আপনাকে অরক্ষিত বা অসুরক্ষিত পাসওয়ার্ড সম্পর্কে সতর্ক করে এবং সেগুলোকে আরও শক্তিশালী পাসওয়ার্ডে আপডেট করতে উৎসাহিত করে।
এই সরঞ্জামগুলো কি নিরাপদ? গোপনীয়তা ও বিতর্ক
এটা বোধগম্য যে, আপনি হ্যাক হয়েছেন কিনা তা দেখার জন্য যখন কোনো ওয়েবসাইটে আপনার ইমেল ঠিকানা লিখতে বলা হয়, আপনার মধ্যে এক ধরনের অবিশ্বাসের প্রবৃত্তি জেগে ওঠে।শেষ পর্যন্ত, আপনি আপনার ঠিকানা একটি বাহ্যিক পরিষেবার হাতে তুলে দিচ্ছেন, এবং তারা সেই তথ্য দিয়ে ঠিক কী করে তা সবসময় স্পষ্ট নয়।
স্বনামধন্য প্ল্যাটফর্মগুলো জোর দিয়ে বলে যে তারা আপনার দেওয়া ইমেলগুলো সংরক্ষণ করে না। তারা এগুলো অন্য কোনো উদ্দেশ্যেও ব্যবহার করেন না, এবং ফাঁস হওয়া ডেটাবেসগুলো নিয়ে তারা কীভাবে কাজ করেন তা বিস্তারিতভাবে ব্যাখ্যা করেন (ডেটার উৎস, তা ডার্ক ওয়েব, জনসমক্ষে ফাঁস হওয়া তথ্য, কোম্পানির প্রতিবেদন ইত্যাদি থেকে এসেছে কিনা)। উদাহরণস্বরূপ, Have I Been Pwned-এর ক্ষেত্রে ট্রয় হান্ট বিশেষভাবে স্বচ্ছ থেকেছেন এবং প্রজেক্টটির কোড ওপেন-সোর্স করেছেন, এর পাশাপাশি তিনি সাইবার নিরাপত্তা সংক্রান্ত কাজে এফবিআই-এর মতো সংস্থার সাথেও সহযোগিতা করেছেন।
তা সত্ত্বেও, এমন কিছু উন্নত ব্যবহারকারী আছেন যারা বিশ্বাস করেন যে যেকোনো ওয়েবসাইটে আপনার ইমেল ঠিকানা প্রবেশ করানোয় একটি নির্দিষ্ট ঝুঁকি থাকে।তা যতই ছোট হোক না কেন। এটি একটি যুক্তিসঙ্গত বিতর্ক: এই সরঞ্জামগুলির উপযোগিতা অপরিসীম, কিন্তু সর্বদা বিচক্ষণতার সাথে সেগুলি ব্যবহার করা, নির্ভরযোগ্য প্রকল্প বেছে নেওয়া এবং শুধুমাত্র তথ্য সংগ্রহের উদ্দেশ্যে তৈরি সন্দেহজনক সংস্করণগুলি এড়িয়ে চলাই সর্বোত্তম।
পাসওয়ার্ডের ক্ষেত্রেও একই রকম কিছু ঘটে। বিশ্বস্ত পরিষেবাগুলো পাঠানোর মতো কৌশল ব্যবহার করে। হ্যাশ খণ্ডাংশ (কে-অনামতা) এটি নিশ্চিত করে যে আপনার সম্পূর্ণ পাসওয়ার্ডটি আপনার ডিভাইসের বাইরে যাবে না, ফলে এর অপব্যবহারের ঝুঁকি অনেকাংশে কমে যায়। তবে, যদি কোনো অনলাইন পাসওয়ার্ড চেকার সরাসরি আপনার পাসওয়ার্ডটি সাধারণ টেক্সটে (প্লেইন টেক্সট) চায় এবং এটি কীভাবে সুরক্ষিত রাখে তা ব্যাখ্যা না করে, তবে সেটি ব্যবহার না করাই বুদ্ধিমানের কাজ।
পরিশেষে, এই সরঞ্জামগুলোকে তাদের প্রকৃত রূপেই দেখা উচিত: নিরাপত্তা কৌশলের মধ্যে আরও একটি সহায়তাএগুলো সাধারণ জ্ঞান বা উত্তম অভ্যাসের বিকল্প নয়, কিন্তু যে পরিষেবাতে আপনার অ্যাকাউন্ট ছিল, সেখানে কোনো সমস্যা হলে এগুলো আপনাকে সতর্ক করে দেয়।
আপনার ইমেল বা পাসওয়ার্ড ফাঁস হয়ে গেছে জানতে পারলে কী করবেন
জানতে পারা যে আপনার ইমেল ঠিকানাটি লাল রঙে দেখানো হচ্ছে অথবা আপনার কোনো একটি পাসওয়ার্ড ফাঁস হওয়া ডেটাবেসে রয়েছে। এটা কিছুটা চিত্তাকর্ষক, কিন্তু এতেই সব শেষ হয়ে যায় না।এটা একটা ইঙ্গিত যে দ্রুত এবং কিছুটা সুশৃঙ্খলভাবে এগিয়ে যাওয়ার সময় এসে গেছে।
প্রথম এবং প্রায় বাধ্যতামূলক বিষয়টি হলো আক্রান্ত অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুনবড় হাতের অক্ষর, ছোট হাতের অক্ষর, সংখ্যা এবং প্রতীক ব্যবহার করে একটি সম্পূর্ণ নতুন ও দীর্ঘ পাসওয়ার্ড বেছে নিন, অথবা আরও ভালো হয় যদি একটি পাসফ্রেজ ব্যবহার করেন। পুরোনোটির "অনুরূপ" সংস্করণগুলো যেকোনো মূল্যে পরিহার করুন (যেমন: একটি ১ যোগ করা, কোনো অক্ষরকে সংখ্যায় পরিবর্তন করা ইত্যাদি)।
আপনি যদি অন্য পরিষেবাগুলিতেও একই পাসওয়ার্ড বা খুব কাছাকাছি কোনো পাসওয়ার্ড ব্যবহার করে থাকেন, তাহলে এখন সবকিছু পরিষ্কার করার সময় এসেছে: এছাড়াও, যে সমস্ত সাইটে আপনি এটি পুনরায় ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ডও পরিবর্তন করুন।সম্ভাব্য ক্রেডেনশিয়াল স্টাফিং আক্রমণের ধারাবাহিক প্রভাব রোধ করার জন্য এই পদক্ষেপটি অত্যন্ত গুরুত্বপূর্ণ।
এরপর, পর্যালোচনা করা বাঞ্ছনীয়। সাম্প্রতিক লগইন এবং গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর (ইমেল, সোশ্যাল মিডিয়া, ব্যাংকিং, কাজের প্ল্যাটফর্ম ইত্যাদি) সাথে সংযুক্ত ডিভাইসগুলো। এই পরিষেবাগুলোর প্রায় সবগুলোই আপনাকে দেখতে দেয় যে কোন কোন অবস্থান এবং ডিভাইস থেকে লগ ইন করা হয়েছে। যদি আপনি অস্বাভাবিক কিছু দেখতে পান, তবে সমস্ত সক্রিয় সেশন বন্ধ করে দিন এবং আপনার নতুন পাসওয়ার্ড দিয়ে আবার লগ ইন করুন।
পরবর্তী পদক্ষেপ হল সক্রিয় করা (বা শক্তিশালী করা) দ্বি-পদক্ষেপ প্রমাণীকরণ (2FA) সমস্ত প্রাসঙ্গিক অ্যাকাউন্টে। আপনি Microsoft Authenticator, Google Authenticator-এর মতো অ্যাপ ব্যবহার করতে পারেন, অথবা, যদি আপনি আরও এক ধাপ এগিয়ে যেতে চান, শারীরিক নিরাপত্তা কী যেসব পরিষেবা এটি সমর্থন করে, সেগুলোর জন্য। এভাবে, কারও কাছে আপনার পাসওয়ার্ড থাকলেও তাদের পক্ষে লগ ইন করা অনেক বেশি কঠিন হবে।
ব্যাংক অ্যাকাউন্ট, আর্থিক পরিষেবা বা কর্পোরেট প্রোফাইলের মতো সংবেদনশীল ক্ষেত্রে, এটি একটি ভালো ধারণা। উপযুক্ত সহায়তা দলকে অবহিত করুন এবং যেকোনো সন্দেহজনক কার্যকলাপ পর্যালোচনা করুন। যদি তারা কার্ড নম্বর বা অন্য কোনো গুরুত্বপূর্ণ তথ্য হাতিয়ে নিতে সক্ষম হয়ে থাকে, তাহলে কার্ড ব্লক বা নবায়ন করতে এবং নিরাপত্তা ব্যবস্থা জোরদার করতে আপনার ব্যাংকের সাথে যোগাযোগ করতে দ্বিধা করবেন না।
আপনার ডেটা ভুল হাতে পড়লে প্রকৃত ঝুঁকি রয়েছে।
ক্রেডেনশিয়াল লঙ্ঘন মানে শুধু "আমার পাসওয়ার্ড চুরি হয়ে গেছে"—এর মতো একটি সাধারণ বিষয় নয়। সাইবার অপরাধীদের কাছে আপনার ইমেল ঠিকানা এবং এর সাথে যুক্ত পাসওয়ার্ড থাকা মানে সবকিছুতে প্রবেশাধিকার পাওয়ার সমান। আপনার ডিজিটাল জীবনের একটি বড় অংশের জন্য একটি সুইস আর্মি নাইফবিশেষ করে যদি হ্যাক হওয়া অ্যাকাউন্টটি প্রাথমিক ইমেল হয়।
আপনার মেইলবক্সে প্রবেশাধিকার পেলে তারা চেষ্টা করতে পারে অন্যান্য পরিষেবাগুলির পাসওয়ার্ড পুনরায় সেট করুনতারা আপনার কথোপকথন পর্যালোচনা করতে পারে, চালান, শিপিংয়ের তথ্য, কোম্পানির বিবরণ, ফোন নম্বর এবং এমনকি আর্থিক তথ্যও খুঁজে বের করতে পারে। এই সবকিছুই সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ, অত্যন্ত বিশ্বাসযোগ্য ফিশিং বা পরিচয় চুরির জন্য উৎকৃষ্ট উপাদান।
আরও চরম পরিস্থিতিতে, আপনার ডেটা শেষ পর্যন্ত... ডার্ক ওয়েবে পুনরায় বিক্রি করা হচ্ছে সর্বোচ্চ দরদাতার কাছে বিক্রি হয়ে যায়, এবং এমন ডেটাবেসে সংযুক্ত হয় যা অন্যান্য আক্রমণকারীরা আপনার ব্যক্তিগত বা পেশাগত নেটওয়ার্কে ব্যাপক প্রচারণা বা লক্ষ্যবস্তুভিত্তিক আক্রমণ চালানোর জন্য ব্যবহার করে। একটি সাধারণ ফাঁস হওয়া ইমেল এমন একটি আক্রমণের প্রবেশদ্বার হতে পারে যা একটি সম্পূর্ণ সংস্থাকে প্রভাবিত করে।
অন্যদিকে, আপনার অ্যাকাউন্টগুলো ব্যবহার করতে তাদের কোনো বাধা নেই আপনার পরিচিতদের কাছে স্প্যাম বা ফিশিং ক্যাম্পেইন পাঠানআপনার নাম দিয়ে স্বাক্ষরিত। সরাসরি ক্ষতি ছাড়াও, আপনি সময়মতো ব্যবস্থা না নিলে এটি আপনার ব্যক্তিগত বা পেশাগত সুনামের গুরুতর ক্ষতি করতে পারে।
এই সবকিছু এই ধারণাকেই আরও শক্তিশালী করে যে সবচেয়ে বিচক্ষণ কাজটি হলো ধরে নিন যে কোনো এক সময়ে আপনার পরিচয়পত্র ফাঁস হয়ে যাবে। এবং 'আমার সাথে এমনটা ঘটবে না'—এই অন্ধ বিশ্বাসের পরিবর্তে, উত্তম অভ্যাসের মাধ্যমে এর জন্য প্রস্তুত হোন।
ভবিষ্যৎ ফুটোর প্রভাব কমাতে সর্বোত্তম পন্থা
নিখুঁত নিরাপত্তা বলে কিছু নেই, কিন্তু আপনি তথ্য ফাঁসের ঝুঁকি কমাতে পারেন। এটাকে বিপর্যয়ে পরিণত হতে দেবেন না।মূল চাবিকাঠি হলো কয়েকটি সহজ অভ্যাস গড়ে তোলা এবং সময়ের সাথে সাথে সেগুলো বজায় রাখা।
প্রথম কাজটি হলো একই পাসওয়ার্ড দিয়ে সবকিছু মুখস্থ করার প্রলোভন প্রতিরোধ করা। আপনার প্রয়োজন প্রতিটি গুরুত্বপূর্ণ পরিষেবার জন্য স্বতন্ত্র পাসওয়ার্ডএইখানেই একটি ভালো পাসওয়ার্ড ম্যানেজার বড় পার্থক্য গড়ে দেয়: এটি শক্তিশালী পাসওয়ার্ড তৈরি করে, সেগুলোকে এনক্রিপ্ট করে সংরক্ষণ করে এবং আপনার হয়ে তা পূরণ করে দেয়, ফলে আপনাকে স্মৃতির উপর নির্ভর করতে হয় না।
আরেকটি স্তম্ভ হল দুই ফ্যাক্টর প্রমাণীকরণযখনই কোনো পরিষেবা এটির অনুমতি দেয়, তখন এটি সক্রিয় করুন। যদি আপনার কাছে বিকল্প থাকে, তবে এসএমএস কোডের চেয়ে অথেন্টিকেটর অ্যাপ বা FIDO কী ব্যবহার করা ভালো, কারণ এসএমএস কোড নির্দিষ্ট কিছু আক্রমণের জন্য বেশি ঝুঁকিপূর্ণ, কিন্তু কোনো ২এফএ না থাকার চেয়ে যেকোনোটিই অনেক ভালো।
এটাও ব্যাথা করে না সময়ে সময়ে আপনার অ্যাকাউন্টগুলো পরীক্ষা করুন।দ্রুত পাসওয়ার্ড নিরীক্ষা করুন, আপনি এখনও পুরোনো বা বারবার ব্যবহৃত পাসওয়ার্ড ব্যবহার করছেন কিনা তা পরীক্ষা করুন, যে ডিভাইসগুলো আর ব্যবহার করেন না সেগুলো থেকে লগ আউট করুন, যে অ্যাপগুলোর আর প্রয়োজন নেই সেগুলোর অনুমতি প্রত্যাহার করুন এবং পরিষেবাগুলো থেকে পাঠানো নিরাপত্তা সতর্কবার্তায় মনোযোগ দিন।
অবশেষে, সবচেয়ে মৌলিক আক্রমণের ক্ষেত্রটি সুরক্ষিত করুন: সম্ভব হলে এনক্রিপ্ট করা নয় এমন নোটে বা আপনার ব্রাউজারে পাসওয়ার্ড সেভ করবেন না।আপনার ডিভাইস ও অ্যাপ্লিকেশনগুলো আপডেট রাখুন, দ্রুত লগ ইন করতে বলা ইমেল বা মেসেজ সম্পর্কে সতর্ক থাকুন, এবং সবসময় ব্রাউজারে নিজে অ্যাড্রেস টাইপ করে অথবা অফিশিয়াল অ্যাপ ব্যবহার করে এটি অ্যাক্সেস করার অভ্যাস করুন।
সবকিছুই ইঙ্গিত দিচ্ছে যে ডেটা ফাঁসের ঘটনা একটি সাধারণ ব্যাপার হয়েই থাকবে, কিন্তু আপনার ক্রেডেনশিয়াল (প্রবেশাধিকারের তথ্য) ফাঁস হয়েছে কিনা তা কীভাবে পরীক্ষা করতে হয় তা জানা, নির্ভরযোগ্য টুল ব্যবহার করা, ডেটা ফাঁসের শিকার হলে দ্রুত পদক্ষেপ নেওয়া এবং স্বতন্ত্র পাসওয়ার্ড, পাসওয়ার্ড ম্যানেজার ও টু-ফ্যাক্টর অথেনটিকেশনের (2FA) মতো অভ্যাস গড়ে তোলার অর্থ হলো, যদিও ঝুঁকি কখনোই শূন্য নয়, নিজের নিরাপত্তাকে ভাগ্যের উপর ছেড়ে না দিয়ে এর নিয়ন্ত্রণ নিজের হাতে নিন।.