- এনক্রিপশন প্রোটোকলগুলোর বিশদ বিশ্লেষণ এবং সক্রিয় WPS-এর মতো গুরুতর দুর্বলতা শনাক্তকরণ।
- ডিভাইস শনাক্তকরণ এবং ট্র্যাফিক বিশ্লেষণের জন্য ওপেন সোর্স প্রযুক্তিগত সরঞ্জাম বাস্তবায়ন।
- নেটওয়ার্ক বিভাজন এবং WPA3 স্ট্যান্ডার্ডে স্থানান্তরের জন্য পেশাদার নিরাপত্তা পদ্ধতিসমূহ।
যখন আমরা বাড়ি বা অফিসের নিরাপত্তা নিয়ে কথা বলি, তখন আমরা প্রায়শই মনে করি যে সুরক্ষিত থাকার জন্য মাঝারি ধরনের একটি জটিল পাসওয়ার্ড ব্যবহার করাই যথেষ্ট। তবে বাস্তবতা হলো, যেকোনো ডিজিটাল অবকাঠামোর অন্যতম দুর্বলতম স্থান হলো ওয়্যারলেস নেটওয়ার্ক , যা কোনো চিহ্ন না রেখে সংবেদনশীল তথ্য সন্ধানকারীদের জন্য এটিকে একটি পছন্দের প্রবেশপথে পরিণত করে।
নেটওয়ার্ক অডিট করা হলো আপনার সংযোগের একটি পুঙ্খানুপুঙ্খ পরীক্ষা, যার উদ্দেশ্য হলো ক্ষতিকারক ব্যক্তিরা সেগুলোর সুযোগ নেওয়ার আগেই দুর্বলতা এবং ভুল কনফিগারেশনগুলো খুঁজে বের করা। এটি শুধু গতির বিষয় নয়; এর মূল উদ্দেশ্য হলো ডিকশনারি অ্যাটাক এবং অননুমোদিত অনুপ্রবেশ থেকে আপনার ডেটার অখণ্ডতা সুরক্ষিত রাখা।
একটি ওয়াইফাই অডিটে আসলে কী কী অন্তর্ভুক্ত থাকে?
মূলত, এটি একটি পদ্ধতিগত প্রক্রিয়া যার মাধ্যমে মূল্যায়ন করা হয় যে আপনার নেটওয়ার্কটি সুরক্ষিত কিনা, অথবা এতে এমন কোনো দুর্বলতা আছে কিনা যার ফলে কোনো তৃতীয় পক্ষ এতে অনুপ্রবেশ করতে পারে। একটি ব্যাপক নিরীক্ষা শুধু কী (key) পরীক্ষা করার মধ্যেই সীমাবদ্ধ নয়; এতে কোনো ডেটা ফাঁস বা অননুমোদিত প্রবেশ ঘটছে কিনা তা নিশ্চিত করার জন্য ছয়টি মৌলিক স্তর বিশ্লেষণ করা হয়।
প্রথমে, সমস্ত অ্যাক্সেস পয়েন্ট সনাক্ত করতে এবং অনুমতি ছাড়া কেউ ইনস্টল করে থাকতে পারে এমন কোনো অননুমোদিত অ্যাক্সেস পয়েন্ট (কুখ্যাত রোগ এপি) শনাক্ত করতে একটি নেটওয়ার্ক ডিসকভারি স্ক্যান করা হয়। এরপর, এনক্রিপশন বিশ্লেষণ করে দেখা হয় যে WEP-এর মতো পুরোনো প্রোটোকল ব্যবহার করা হচ্ছে কিনা, যা আজকাল সহজেই ভাঙা যায়।
আপনার রাউটারের কনফিগারেশন পরীক্ষা করাও অত্যন্ত জরুরি; এর জন্য ফার্মওয়্যারটি হালনাগাদ আছে কিনা এবং কোনো ডিফল্ট অ্যাডমিনিস্ট্রেটর ক্রেডেনশিয়াল (যেমন প্রচলিত admin/admin) নেই কিনা, তা নিশ্চিত করতে হবে। আপনার হার্ডওয়্যার অপ্টিমাইজ করার জন্য, আপনি যদি Fritz!Box ডিভাইসটি ব্যবহার করে থাকেন, তবে সেটির সেটআপ গাইড দেখতে পারেন ।
অবশেষে, সিগন্যালটি ভবনের বাইরে খুব বেশি দূরে ছড়িয়ে পড়ছে কিনা তা দেখার জন্য কভারেজ ম্যাপ করা হয়, এবং অজানা সরঞ্জাম বা অস্বাভাবিক আচরণকারী ট্র্যাফিক শনাক্ত করতে সংযুক্ত ডিভাইসগুলোর একটি তালিকা তৈরি করা হয়।
প্রযুক্তিগত সরঞ্জাম: অত্যাবশ্যকীয় যন্ত্রপাতি
গুরুত্বপূর্ণ কাজের জন্য একটি সাধারণ স্পিড টেস্ট অ্যাপ যথেষ্ট নয়। আপনার এমন বিশেষায়িত সফটওয়্যার প্রয়োজন যা আপনাকে সম্পূর্ণ পরিবেশটি দেখার সুযোগ দেবে। এই ক্ষেত্রে Aircrack-ng স্যুটটি সেরা, কারণ এটি হ্যান্ডশেক ক্যাপচার করতে এবং প্যাকেট বিশ্লেষণ করতে দেয়, যদিও এর জন্য মনিটর মোডের সাথে সামঞ্জস্যপূর্ণ একটি নেটওয়ার্ক কার্ড এবং আদর্শগতভাবে লিনাক্স প্রয়োজন।
আপনি যদি রিয়েল-টাইম নেটওয়ার্ক ট্র্যাফিক বিশ্লেষণ করতে চান , তবে ওয়্যারশার্ক একটি আদর্শ টুল। এটি আপনাকে প্যাকেট ডিক্যাপসুলেট করতে এবং HTTP বা FTP প্রোটোকলের মতো এনক্রিপ্টবিহীন যোগাযোগ শনাক্ত করতে সাহায্য করে, যা একজন আক্রমণকারীর জন্য এক অমূল্য সম্পদ ।
ডিভাইস শনাক্তকরণের জন্য Nmap হলো আদর্শ। একটি সাধারণ স্ক্যানের মাধ্যমে আপনি জানতে পারেন কোন ডিভাইসগুলো সক্রিয়, সেগুলোর কোন পোর্টগুলো খোলা আছে এবং সেগুলোতে কোন অপারেটিং সিস্টেম চলছে, যা আক্রমণের ঝুঁকি কমাতে সাহায্য করে ।
যারা উইন্ডোজ পছন্দ করেন বা আরও ভিজ্যুয়াল কিছু চান, তাদের জন্য অ্যাক্রিলিক ওয়াইফাই (Acrylic WiFi) - এর মতো বিকল্প রয়েছে , যা চ্যানেল এবং ডিভাইস বিশ্লেষণের জন্য খুবই উপযোগী; অথবা নেটস্পট (NetSpot ), যা হিট ম্যাপ তৈরি করতে এবং অফিসে ডেড জোন বা ইন্টারফারেন্স শনাক্ত করার জন্য একটি সেরা টুল।
এছাড়াও কালি লিনাক্স বা ওয়াইফাইস্ল্যাক্স- এর মতো সম্পূর্ণ ডিস্ট্রিবিউশন রয়েছে , যেগুলোতে টুলসের পুরো রিপোজিটরি আগে থেকেই ইনস্টল করা থাকে, যা প্রতিটি সফটওয়্যার আলাদাভাবে ইনস্টল করার ঝামেলা ছাড়াই পেনিট্রেশন টেস্ট করার কাজকে অনেক সহজ করে দেয়।
কার্যকরী নিরীক্ষার জন্য ধাপে ধাপে পদ্ধতি
আপনি যদি পেশাদারী পথে এগোতে চান, তবে OWISAM পদ্ধতির উপর ভিত্তি করে আপনার কাজ করতে পারেন, যা প্রক্রিয়াটিকে কয়েকটি সুস্পষ্ট পর্যায়ে বিভক্ত করে। প্রথমটি হলো প্যাসিভ রিকনেসান্স , যেখানে আমরা এয়ারওয়েভ স্ক্যান করে দেখি কোন নেটওয়ার্কগুলো দৃশ্যমান, তাদের SSID, চ্যানেল এবং তারা কী ধরনের এনক্রিপশন ব্যবহার করে।
একবার লক্ষ্যবস্তু শনাক্ত হয়ে গেলে, আমরা প্রোটোকল যাচাইকরণের দিকে অগ্রসর হই। নিরাপত্তার ক্রমটি WEP (যা সম্পূর্ণরূপে অকার্যকর) থেকে শুরু হয়ে WPA ও WPA2-এর মধ্য দিয়ে WPA3 পর্যন্ত বিস্তৃত, যা SAE (Simultaneous Authentication of Equals) প্রোটোকলের কারণে সবচেয়ে শক্তিশালী স্ট্যান্ডার্ড , কারণ এটি প্রচলিত ডিকশনারি অ্যাটাক প্রতিরোধ করে।
একটি গুরুত্বপূর্ণ পদক্ষেপ হলো WPS (Wi-Fi Protected Setup ) আছে কিনা তা পরীক্ষা করা। অনেক রাউটারে এটি ডিফল্টরূপে চালু থাকে, কিন্তু এটি একটি গুরুতর দুর্বলতা যা আক্রমণকারীদের কয়েক সেকেন্ডের মধ্যে ব্রুট ফোর্স আক্রমণের মাধ্যমে পিন (PIN) হাতিয়ে নিতে সাহায্য করে। যদি আপনি দেখেন যে এটি সক্রিয় আছে, তবে রাউটারের সেটিংস থেকে অবিলম্বে এটি নিষ্ক্রিয় করে দেওয়াই শ্রেয় ।
এরপর, ট্র্যাফিক বিশ্লেষণ এবং ডিভাইসের তালিকা তৈরি করা হয়। যদি এমন কোনো ডিভাইস পাওয়া যায় যা সেখানে থাকার কথা নয়, তবে তা একটি সতর্ক সংকেত। এই সম্পূর্ণ প্রক্রিয়াটির শেষে একটি বিস্তারিত প্রতিবেদন তৈরি হওয়া উচিত , যেখানে দুর্বলতাগুলোকে তীব্রতা অনুসারে (গুরুতর, উচ্চ, মাঝারি বা নিম্ন) শ্রেণীবদ্ধ করা হয় এবং নির্দিষ্ট সময়সীমা সহ একটি কর্মপরিকল্পনা প্রস্তাব করা হয়।
সাধারণ দুর্বলতা এবং সেগুলো সমাধানের উপায়
বাস্তবে, দুর্বল পাসওয়ার্ড অথবা কোম্পানির নাম ব্যবহার করা পাসওয়ার্ড দেখা খুবই সাধারণ, যা ডিকশনারি অ্যাটাকের মাধ্যমে মিনিটের মধ্যেই ভেঙে ফেলা যায়। এর সমাধান হলো কমপক্ষে ১২ অক্ষরের পাসওয়ার্ড ব্যবহার করা, যেখানে বড় হাতের অক্ষর, সংখ্যা এবং প্রতীকের সমন্বয় থাকবে। আপনার মোবাইল ডিভাইসে সেভ করা ওয়াই-ফাই পাসওয়ার্ডগুলো শক্তিশালী কিনা তা নিশ্চিত করতে, সেগুলো কীভাবে পরিচালনা করবেন তাও আপনি দেখে নিতে পারেন ।
আরেকটি গুরুতর ত্রুটি হলো একটি বিচ্ছিন্ন নয় এমন গেস্ট নেটওয়ার্ক থাকা, যা যেকোনো পরিদর্শককে কোম্পানির অভ্যন্তরীণ সার্ভারগুলোতে প্রবেশ করার সুযোগ করে দেয়। এই ঝুঁকি এড়ানোর একমাত্র উপায় হলো যথাযথ VLAN কনফিগারেশন এবং নেটওয়ার্ক নিরাপত্তা ব্যবস্থা প্রয়োগ করা।
সংবেদনশীল তথ্য প্রকাশ করে এমন SSID (যেমন "WiFi_Company_Accounting") ব্যবহার করা আরেকটি সাধারণ ভুল, কারণ এটি আক্রমণকারীকে স্পষ্টভাবে বলে দেয় কোন নেটওয়ার্কটি লক্ষ্যবস্তু করার জন্য সবচেয়ে আকর্ষণীয় । আদর্শগতভাবে, এমন সাধারণ নাম ব্যবহার করা উচিত যা প্রতিষ্ঠান সম্পর্কে কোনো সূত্র দেয় না।
দৈনন্দিন ঝুঁকি কমাতে, বিশেষ করে যারা ক্যাফে বা হোটেলের পাবলিক ওয়াই-ফাই নেটওয়ার্ক ব্যবহার করে দূর থেকে কাজ করেন, তাদের জন্য AES-256 এনক্রিপশনসহ একটি কর্পোরেট ভিপিএন ব্যবহারের পরামর্শ দেওয়া হয় । এটি নিশ্চিত করে যে, ওয়াই-ফাই নেটওয়ার্কটি নিজে অসুরক্ষিত হলেও কমিউনিকেশন টানেলটি সম্পূর্ণ সুরক্ষিত থাকে।
একটি ওয়্যারলেস নেটওয়ার্কের নিরাপত্তা বজায় রাখার জন্য Nmap ও Aircrack-ng-এর মতো স্ক্যানিং টুল ব্যবহার, WPA3-এর মতো আধুনিক স্ট্যান্ডার্ডে স্থানান্তরিত হওয়া এবং WPS নিষ্ক্রিয় করা ও ফার্মওয়্যার নিরাপত্তা সফটওয়্যার আপডেট করার মতো নিয়মিত রক্ষণাবেক্ষণের মধ্যে ভারসাম্য রক্ষা করা প্রয়োজন । নিয়মিতভাবে এই পরীক্ষাগুলো সম্পাদন করলে একটি ঝুঁকিপূর্ণ পরিবেশ এমন একটি শক্তিশালী অবকাঠামোতে রূপান্তরিত হয়, যা সবচেয়ে সাধারণ অনুপ্রবেশের প্রচেষ্টাগুলোও প্রতিহত করতে সক্ষম।
