- এমন বিশেষায়িত টুল রয়েছে যা আপনার ইমেইলকে বড় ধরনের নিরাপত্তা লঙ্ঘনের ডেটাবেসের সাথে তুলনা করে।
- বিভিন্ন পরিষেবা জুড়ে একই কী ব্যবহার করলে ক্রেডেনশিয়াল স্টাফিং আক্রমণের ঝুঁকি বাড়ে।
- পাসওয়ার্ড ম্যানেজার এবং দ্বি-পদক্ষেপ প্রমাণীকরণ ব্যবহার করা পরিচয় চুরির বিরুদ্ধে সবচেয়ে কার্যকর প্রতিরোধ ব্যবস্থা।
আমি নিশ্চিত, আপনার সাথেও এমনটা ঘটেছে: আপনি কোনো ওয়েবসাইটে রেজিস্টার করেন, বিভ্রান্তি এড়াতে অন্য জায়গায় ব্যবহৃত একটি পাসওয়ার্ড ব্যবহার করেন এবং তারপর বিষয়টি ভুলে যান। সমস্যা হলো, আজকাল কোনো কোম্পানির হ্যাকিংয়ের শিকার হওয়াটা প্রায় সময়ের ব্যাপার হয়ে দাঁড়িয়েছে। যখন বড় ধরনের ডেটা ফাঁসের ঘটনা ঘটে, তখন আপনার ব্যক্তিগত তথ্য ডার্ক ওয়েবে ফাঁস হয়ে যায়, এবং সবচেয়ে খারাপ দিকটি হলো, অনেক দেরি হয়ে যাওয়ার আগে আমরা প্রায়শই তা বুঝতেও পারি না।
আপনার তথ্য অনলাইনে ছড়িয়ে পড়ছে কিনা তা জানা শুধু কৌতূহলের বিষয় নয়, এটি ডিজিটাল জগতে টিকে থাকার একটি প্রশ্ন। যদি কোনো সাইবার অপরাধী পুরোনো কোনো ফোরাম থেকে আপনার ইমেল এবং পাসওয়ার্ড পেয়ে যায়, তবে তারা আপনার ব্যাংক অ্যাকাউন্ট, জিমেইল বা অ্যামাজন অ্যাকাউন্টেও একই কম্বিনেশন ব্যবহার করার চেষ্টা করবে। একারণেই, বিপদ থেকে এগিয়ে থাকতে এবং কেউ আপনার ব্যক্তিগত জীবনে প্রবেশ করার আগেই দরজা বন্ধ করে দেওয়ার একমাত্র উপায় হলো নিয়মিত আপনার অ্যাকাউন্টগুলো পরীক্ষা করা ।
আপনার পরিচয়পত্র ফাঁস হয়ে গেলে তা এত বিপজ্জনক কেন?
ঝুঁকিটা শুধু হ্যাক হওয়া অ্যাকাউন্টের মধ্যেই সীমাবদ্ধ নয়। আসল বিপদটি রয়েছে ক্রেডেনশিয়াল স্টাফিং- এ, এটি এমন একটি কৌশল যেখানে আক্রমণকারীরা বট ব্যবহার করে শত শত বিভিন্ন ওয়েবসাইটে ফাঁস হওয়া লক্ষ লক্ষ পাসওয়ার্ডের সংমিশ্রণ চেষ্টা করে। আপনি যদি এমন কেউ হন যিনি একই পাসওয়ার্ড বারবার ব্যবহার করেন, তাহলে আপনি মূলত আপনার সমস্ত অ্যাকাউন্টের চাবি সেই প্রথম হ্যাকারের হাতে তুলে দিচ্ছেন, যে একটি পুরোনো ডেটাবেস খুঁজে পাবে।
তাছাড়া, তথ্য ফাঁসের মধ্যে শুধু পাসওয়ার্ডই অন্তর্ভুক্ত নয়। কখনও কখনও ফোন নম্বর, ঠিকানা , জন্ম তারিখ বা এমনকি ব্যাঙ্কের বিবরণও ফাঁস হয়ে যায়। এই তথ্য প্রতারকদের জন্য অমূল্য, যা ব্যবহার করে তারা অত্যন্ত বিশ্বাসযোগ্য ফিশিং আক্রমণ চালায় অথবা, সবচেয়ে খারাপ পরিস্থিতিতে, আপনার পরিচয় চুরি করে আপনার ব্যাঙ্ক অ্যাকাউন্ট খালি করে দেয়।
আপনার ডেটা যাচাই করার নির্ভরযোগ্য সরঞ্জাম
- আমাকে কি আঘাত করা হয়েছে: এটাই ইন্ডাস্ট্রির স্ট্যান্ডার্ড। আপনি শুধু আপনার ইমেলটি প্রবেশ করান এবং এটি আপনাকে স্পষ্টভাবে বলে দেবে যে আপনি কোন ফিল্টারে অন্তর্ভুক্ত হয়েছেন। এটি এমনকি অনুমতিও দেয় নির্দিষ্ট পাসওয়ার্ড যাচাই করুন একটি হ্যাশ সিস্টেমের মাধ্যমে যা আপনার গোপনীয়তা রক্ষা করে।
- ফায়ারফক্স মনিটর: মোজিলার একটি অত্যন্ত সুবিধাজনক বিকল্প যা আপনাকে হ্যাক হওয়ার বিষয়ে সতর্ক করার পাশাপাশি আরও অনেক কিছু করার সুযোগ দেয়। স্বয়ংক্রিয় সতর্কতা সেট আপ করুন ফলে প্রতি মাসে দেখার জন্য আপনাকে লগ ইন করতে হবে না।
- সাইবারনিউজ এবং সিকিউরিটো: দ্রুত ও সহজ বিকল্প, যা সার্চ ইঞ্জিনের মতো কাজ করে আপনার ইমেল ঠিকানা ফাঁস হয়েছে কিনা তা শনাক্ত করে।
- ডিহ্যাশড: একটি আরও শক্তিশালী টুল যা শুধু ইমেল দ্বারাই নয়, বরং আইপি অ্যাড্রেস বা ইউজারনেম দ্বারাও সার্চ করার সুযোগ দেয়, যা সন্ধানকারীদের জন্য আদর্শ। একটি গভীর বিশ্লেষণ.
আপনি যদি অ্যান্ড্রয়েড বা আইওএস ব্যবহার করেন, তাহলে আপনার কোনো ওয়েবসাইটে যাওয়ার প্রয়োজন নেই। গুগলের পাসওয়ার্ড ম্যানেজার এবং অ্যাপলের নিরাপত্তা সেটিংস উভয়ের মধ্যেই এমন একটি ফিচার রয়েছে, যা আপনার সেভ করা পাসওয়ার্ডগুলো বিশ্লেষণ করে এবং কোনোটি দুর্বল বা ফাঁস হয়ে গেলে আপনাকে সতর্ক করে দেয় ।
কেউ আপনার অ্যাকাউন্টে প্রবেশ করেছে তার লক্ষণ
কখনও কখনও, নিরাপত্তা সরঞ্জামগুলি কোনও লঙ্ঘন সনাক্ত করতে পারে না কারণ এটি ছোট বা খুব সাম্প্রতিক। সেক্ষেত্রে, আপনাকে অনুপ্রবেশের লক্ষণগুলির প্রতি সতর্ক থাকতে হবে । যদি আপনি আপনার প্রেরিত আইটেম ফোল্ডারে এমন ইমেল দেখতে পান যা আপনি লেখেননি, অথবা আপনি যে দেশে নেই সেখান থেকে অ্যাক্সেসের চেষ্টার বিজ্ঞপ্তি পান , তাহলে খুব সম্ভবত কারও কাছে আপনার পরিচয়পত্র রয়েছে।
অন্যান্য স্পষ্ট লক্ষণগুলোর মধ্যে রয়েছে আপনার অনুরোধ ছাড়াই পাসওয়ার্ড রিসেটের বার্তা অথবা আপনার নিরাপত্তা সেটিংসে হঠাৎ পরিবর্তন, যেমন একটি অপরিচিত রিকভারি ফোন নম্বর। যদি আপনি দেখেন আপনার অ্যাকাউন্ট নিজে থেকেই লগ আউট হয়ে যাচ্ছে অথবা অপরিচিত ডিভাইস কানেক্ট হচ্ছে, তাহলে আরও খারাপ কিছু ঘটার অপেক্ষা না করে অবিলম্বে ব্যবস্থা নিন ।
জরুরি পরিকল্পনা: আপনার ডেটা ফাঁস হয়ে গেলে কী করবেন?
চেক করার সময় যদি স্ক্রিনটি লাল হয়ে যায় এবং আপনি নিশ্চিত হন যে আপনার অ্যাকাউন্ট হ্যাক হয়েছে, তবে আতঙ্কিত হবেন না, কিন্তু দ্রুত পদক্ষেপ নিন। প্রথম এবং সবচেয়ে জরুরি কাজটি হলো প্রভাবিত পরিষেবাটির পাসওয়ার্ড পরিবর্তন করা । তবে খেয়াল রাখবেন যেন একই রকম পাসওয়ার্ড ব্যবহার না করেন; বড় হাতের অক্ষর, সংখ্যা এবং প্রতীক মিশিয়ে ১২টিরও বেশি অক্ষরের একটি শক্তিশালী পাসওয়ার্ড তৈরি করুন।
আপনি যদি অন্য সাইটগুলিতে একই পাসওয়ার্ড ব্যবহার করার ভুল করে থাকেন, তবে আপনাকে এখনই সেই সমস্ত পরিষেবাগুলিতে এটি পরিবর্তন করতে হবে । এতগুলো জটিল পাসওয়ার্ড মনে রাখার চেষ্টা করে পাগল হয়ে যাওয়া এড়াতে, সবচেয়ে বুদ্ধিমানের কাজ হলো একটি পাসওয়ার্ড ম্যানেজার (যেমন বিটওয়ার্ডেন বা কিপাসএক্সসি) ইনস্টল করা, যা এলোমেলো পাসওয়ার্ড তৈরি করে এবং সেগুলিকে নিরাপদে সংরক্ষণ করে।
আরেকটি গুরুত্বপূর্ণ পদক্ষেপ হলো টু-ফ্যাক্টর অথেনটিকেশন (2FA) চালু করা । এর ফলে, কোনো হ্যাকারের কাছে আপনার পাসওয়ার্ড থাকলেও তারা লগ ইন করতে পারবে না, কারণ তাদের আপনার মোবাইল ফোনে পাঠানো একটি অতিরিক্ত কোডের প্রয়োজন হবে। সবশেষে, যদি আপনার সন্দেহ হয় যে আপনার ব্যাঙ্কের তথ্য ফাঁস হয়েছে, তাহলে কার্ড ব্লক করতে বা কোনো অস্বাভাবিক কার্যকলাপের ওপর নজর রাখতে আপনার ব্যাঙ্কে ফোন করুন।
পরামর্শ গ্রহণের ক্ষেত্রে গোপনীয়তা সম্পর্কিত প্রচলিত ধারণা ও সত্য
অনেকে এই ওয়েবসাইটগুলিতে তাদের ইমেল ঠিকানা দিতে ভয় পান, এই ভেবে যে এতে তাদের পরিচয় আরও বেশি প্রকাশ হয়ে যাবে। তবে, Have I Been Pwned-এর মতো পরিষেবাগুলি k-Anonymity প্রযুক্তি ব্যবহার করে । এর মানে হলো, তারা আপনার পুরো পাসওয়ার্ডটি সার্ভারে পাঠায় না, বরং হ্যাশের একটি ছোট অংশ পাঠায়, ফলে ওয়েবসাইটটি কখনোই আপনার আসল পাসওয়ার্ড জানতে পারে না।
তা সত্ত্বেও, শুধুমাত্র স্বনামধন্য সাইট ব্যবহার করার পরামর্শ দেওয়া হয়। তথ্য সংগ্রহ নিয়ে বিতর্ক অব্যাহত রয়েছে, কিন্তু সর্বসম্মত মত হলো যে, একটি স্বীকৃত যাচাইকরণ টুল ব্যবহার করার ঝুঁকির চেয়ে আপনার তথ্য যে বাইরে রয়েছে তা না জানার ঝুঁকি অসীমভাবে বেশি।
ডিজিটাল পরিচ্ছন্নতা বজায় রাখতে নিরন্তর প্রচেষ্টা প্রয়োজন, যেমন পাসওয়ার্ডের পুনরাবৃত্তি এড়ানো থেকে শুরু করে প্রতিটি অ্যাপে টু-স্টেপ ভেরিফিকেশন চালু করা। ডেটা ব্রিচ ট্র্যাকিং টুল এবং পাসওয়ার্ড ম্যানেজার ব্যবহার করে আপনি বড় ধরনের হ্যাকিংয়ের বিরুদ্ধে দ্রুত ব্যবস্থা নিতে পারেন, যা আপনার পরিচয় এবং আর্থিক বিষয়কে অনলাইন হুমকি থেকে সুরক্ষিত রাখে।
