Password নিরাপদ রাখার ১৫টি উপায়: হ্যাকারদের হাত থেকে বাঁচার গাইড

টু-ফ্যাক্টর অথেনটিকেশন (2FA) কী? হ্যাকারদের থেকে বাঁচার উপায়

ডিজিটাল যুগে আমাদের ব্যক্তিগত এবং প্রফেশনাল জীবনের প্রায় সবটুকুই এখন অনলাইন বা ইন্টারনেটের ওপর নির্ভরশীল। ফেসবুক, হোয়াটসঅ্যাপ থেকে শুরু করে জিমেইল, ইন্টারনেট ব্যাংকিং, বিকাশ, রকেট— এসব কিছুই আমাদের দৈনন্দিন জীবনের অবিচ্ছেদ্য অংশ হয়ে দাঁড়িয়েছে। আর এই পুরো ডিজিটাল জীবনের একমাত্র চাবিকাঠি হলো "পাসওয়ার্ড" (Password)। আপনার বাড়ির চাবি যেমন আপনার সম্পদকে সুরক্ষিত রাখে, ঠিক তেমনি আপনার ডিজিটাল অ্যাকাউন্টের পাসওয়ার্ড আপনার ব্যক্তিগত তথ্য, সম্মান এবং অর্থকে সুরক্ষিত রাখে।

কিন্তু আপনি কি জানেন, বিশ্বে প্রতিদিন গড়ে প্রায় ৮০ লাখের বেশি পাসওয়ার্ড চুরি বা হ্যাক হয়? আর এর পেছনে প্রধান কারণ হলো আমাদের নিজেদের অসতর্কতা এবং দুর্বল পাসওয়ার্ড ব্যবহার করা। হ্যাকাররা অত্যন্ত ধুরন্ধর। তারা সেকেন্ডের ভগ্নাংশে কোটি কোটি পাসওয়ার্ড মিলিয়ে দেখার মতো আধুনিক প্রযুক্তি ব্যবহার করে। আপনি যদি এখনও "123456", নিজের নাম, বা জন্মতারিখ দিয়ে পাসওয়ার্ড তৈরি করে থাকেন, তবে আপনি যেকোনো মুহূর্তে ভয়ংকর কোনো বিপদে পড়তে পারেন। আপনার একটি ভুলের কারণে হ্যাকাররা আপনার ব্যাংক অ্যাকাউন্ট খালি করে দিতে পারে অথবা আপনার ব্যক্তিগত ছবি দিয়ে আপনাকে ব্ল্যাকমেইল করতে পারে। তাই ডিজিটাল দুনিয়ায় টিকে থাকতে হলে পাসওয়ার্ড নিরাপদ রাখার কৌশল জানাটা এখন আর শুধু অপশন নয়, বরং বাধ্যতামূলক। আজকের এই দীর্ঘ ও বিস্তারিত গাইডে আমরা আলোচনা করবো কীভাবে হ্যাকারদের হাত থেকে বাঁচার জন্য Password নিরাপদ রাখার ১৫টি কার্যকরী উপায় প্রয়োগ করবেন।

পেজ সূচিপত্রঃ Password নিরাপদ রাখার উপায়

• পাসওয়ার্ড কেন হ্যাক হয়? (সাধারণ ভুলসমূহ)
• Password নিরাপদ রাখার ১৫টি কার্যকরী উপায়
• পাসওয়ার্ড ভুলে গেলে কী করবেন?
• শেষ কথা

পাসওয়ার্ড কেন হ্যাক হয়? (সাধারণ ভুলসমূহ)

আমাদের করা সবচেয়ে সাধারণ ভুলগুলো হলো:
১. খুব ছোট পাসওয়ার্ড ব্যবহার করা (যেমন ৬ বা ৮ অক্ষরের)।
২. কীবোর্ডের সিরিয়াল অনুযায়ী পাসওয়ার্ড দেওয়া (যেমন- 12345678, qwerty, asdfgh)।
৩. নিজের নাম, স্ত্রীর নাম, ছেলেমেয়ের নাম বা জন্মতারিখ ব্যবহার করা।
৪. সব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা (যেমন- ফেসবুক, জিমেইল এবং ব্যাংকের পাসওয়ার্ড একই রাখা)।
এই ছোট ছোট ভুলগুলোর কারণেই মূলত হ্যাকাররা সহজেই আমাদের অ্যাকাউন্টগুলোর নিয়ন্ত্রণ নিয়ে নেয়।

Password নিরাপদ রাখার ১৫টি কার্যকরী উপায়

নিচে বিস্তারিতভাবে ১৫টি অত্যন্ত গুরুত্বপূর্ণ এবং কার্যকরী উপায় আলোচনা করা হলো, যা আপনার ডিজিটাল অ্যাকাউন্টগুলোকে ১০০% সুরক্ষিত রাখতে সাহায্য করবে:

১. দীর্ঘ পাসওয়ার্ড ব্যবহার করা (Length is Power):
পাসওয়ার্ড হ্যাকিংয়ের দুনিয়ায় একটি কথা প্রচলিত আছে, "Size Matters"। আপনার পাসওয়ার্ড যত বড় হবে, হ্যাকারদের পক্ষে সেটি ভাঙা তত বেশি কঠিন হবে। একটি ৮ অক্ষরের পাসওয়ার্ড ভাঙতে বর্তমানের আধুনিক কম্পিউটারের মাত্র কয়েক মিনিট সময় লাগে। কিন্তু একটি ১২ বা ১৫ অক্ষরের পাসওয়ার্ড ভাঙতে কয়েকশ বছরও লেগে যেতে পারে। তাই সবসময় চেষ্টা করবেন আপনার পাসওয়ার্ড যেন কমপক্ষে ১২ থেকে ১৫ ক্যারেক্টারের হয়। একটি সাধারণ শব্দের চেয়ে একটি পুরো বাক্য (Passphrase) ব্যবহার করা বেশি নিরাপদ। যেমন: "Ami1JonVindeshiTara!"

২. মিক্সড ক্যারেক্টার ব্যবহার করা (Mixed Characters):
শুধুমাত্র ছোট হাতের ইংরেজি অক্ষর দিয়ে পাসওয়ার্ড তৈরি করবেন না। একটি শক্তিশালী পাসওয়ার্ড তৈরি করতে হলে অবশ্যই તેમાં চার ধরনের জিনিস মেশাতে হবে: বড় হাতের অক্ষর (A, B, C), ছোট হাতের অক্ষর (a, b, c), সংখ্যা (1, 2, 3) এবং বিশেষ চিহ্ন বা স্পেশাল ক্যারেক্টার (@, #, $, %, &)। যেমন: "B@ngla#Desh99*"। এই ধরনের পাসওয়ার্ড ক্র্যাক করা অত্যন্ত কঠিন।

৩. ডিকশনারি ওয়ার্ড পরিহার করা:
কখনোই সরাসরি ডিকশনারির কোনো শব্দ (যেমন- password, monkey, dragon, beautiful) পাসওয়ার্ড হিসেবে ব্যবহার করবেন না। হ্যাকারদের ডিকশনারি অ্যাটাক সফটওয়্যারগুলো পৃথিবীর সব ডিকশনারির শব্দ কয়েক সেকেন্ডে চেক করতে পারে। তাই সবসময় অর্থহীন শব্দের সমন্বয় তৈরি করুন।

৪. ব্যক্তিগত তথ্য ব্যবহার না করা:
সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে হ্যাকাররা আপনার ব্যক্তিগত তথ্য সংগ্রহ করে। তাই কখনোই নিজের নাম, ডাকনাম, সন্তানের নাম, কুকুর-বিড়ালের নাম, জন্মতারিখ, মোবাইল নাম্বার বা গাড়ির নাম্বার পাসওয়ার্ড হিসেবে ব্যবহার করবেন না। এগুলো অনুমান করা (Guess) সবচেয়ে সহজ।

৫. প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড:
এটি সম্ভবত সবচেয়ে গুরুত্বপূর্ণ নিয়ম। কখনোই আপনার ফেসবুক, ইমেইল, ইনস্টাগ্রাম এবং ব্যাংক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করবেন না। যদি কোনো কারণে আপনার একটি অ্যাকাউন্টের পাসওয়ার্ড ফাঁস হয়ে যায় (Data Breach), তবে হ্যাকাররা সেই একই পাসওয়ার্ড দিয়ে আপনার বাকি সব অ্যাকাউন্টেও লগইন করে ফেলবে। তাই প্রতিটি অ্যাকাউন্টের জন্য সম্পূর্ণ আলাদা এবং ইউনিক পাসওয়ার্ড ব্যবহার করুন।

৬. পাসওয়ার্ড ম্যানেজার ব্যবহার করা (Password Manager):
আপনার মনে প্রশ্ন আসতে পারে, "সব অ্যাকাউন্টের জন্য ১৫ অক্ষরের আলাদা আলাদা কঠিন পাসওয়ার্ড আমি মনে রাখবো কীভাবে?" এর সহজ সমাধান হলো 'পাসওয়ার্ড ম্যানেজার' অ্যাপ। Bitwarden, 1Password, বা Dashlane এর মতো বিশ্বস্ত পাসওয়ার্ড ম্যানেজার ব্যবহার করুন। এগুলো আপনার সমস্ত পাসওয়ার্ড একটি ডিজিটাল ভল্টে অত্যন্ত সুরক্ষিত (AES-256 এনক্রিপশন) অবস্থায় সেভ করে রাখে। আপনাকে শুধু একটি 'মাস্টার পাসওয়ার্ড' মনে রাখতে হবে। বাকি সব ওয়েবসাইটে এই অ্যাপ অটোমেটিক্যালি লগইন করিয়ে দিবে।

৭. টু-ফ্যাক্টর অথেনটিকেশন (2FA/MFA) চালু রাখা:
এটি আপনার অ্যাকাউন্টের সুরক্ষার জন্য একটি জাদুর মতো কাজ করে। জিমেইল, ফেসবুক বা ব্যাংকের সেটিংসে গিয়ে 'Two-Factor Authentication' চালু করে দিন। এটি চালু থাকলে, কেউ যদি আপনার পাসওয়ার্ড জেনেও যায়, তবুও সে লগইন করতে পারবে না। কারণ পাসওয়ার্ড দেওয়ার পর আপনার মোবাইলে একটি গোপন কোড (OTP) আসবে অথবা Authenticator অ্যাপে কোড চাইবে। সেই কোড ছাড়া অ্যাকাউন্টে ঢোকা অসম্ভব।

৮. নিয়মিত পাসওয়ার্ড পরিবর্তন করা:
যদিও এখনকার সাইবার এক্সপার্টরা বলেন যে পাসওয়ার্ড অনেক শক্তিশালী হলে তা ঘন ঘন পরিবর্তন করার দরকার নেই, তবে যদি আপনার সন্দেহ হয় যে কোনো ক্যাফেতে বা অন্যের ডিভাইসে লগইন করার কারণে আপনার পাসওয়ার্ড কম্প্রোমাইজ হতে পারে, তবে সাথে সাথেই পাসওয়ার্ড পরিবর্তন করে ফেলুন। বিশেষ করে ব্যাংক বা ফিনান্সিয়াল অ্যাকাউন্টের পাসওয়ার্ড প্রতি ৩-৬ মাস অন্তর পরিবর্তন করা ভালো।

৯. ব্রাউজারে পাসওয়ার্ড সেভ না করা:
আমরা অনেকেই গুগল ক্রোম বা ফায়ারফক্স ব্রাউজারে 'Save Password' অপশনে ক্লিক করে পাসওয়ার্ড সেভ করে রাখি। এটি মারাত্মক ক্ষতিকর হতে পারে। হ্যাকাররা যদি কোনো ম্যালওয়্যারের মাধ্যমে আপনার কম্পিউটারে প্রবেশ করতে পারে, তবে ব্রাউজারে সেভ থাকা সমস্ত পাসওয়ার্ড তারা এক ক্লিকেই চুরি করে নিতে পারবে। তাই ব্রাউজারের বদলে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।

১০. কখনোই পাসওয়ার্ড শেয়ার না করা:
আপনার পাসওয়ার্ড হলো আপনার টুথব্রাশের মতো; এটি কখনোই অন্য কারও সাথে শেয়ার করা উচিত নয়। বন্ধু, আত্মীয় বা প্রেমিক/প্রেমিকা— কাউকেই নিজের সোশ্যাল মিডিয়া বা ব্যাংকের পাসওয়ার্ড দেবেন না। এমনকি কোনো কোম্পানির কাস্টমার কেয়ারও কখনোই আপনার কাছে পাসওয়ার্ড জানতে চাইবে না। কেউ পাসওয়ার্ড চাইলে বুঝবেন সে প্রতারক।

১১. ফিশিং লিংক (Phishing Links) থেকে সাবধান:
হ্যাকাররা অনেক সময় ইমেইল বা মেসেঞ্জারে লটারি জেতার লোভ দেখিয়ে বা অ্যাকাউন্ট ব্লক হওয়ার ভয় দেখিয়ে বিভিন্ন লিংক পাঠায়। লিংকে ক্লিক করলে দেখতে হুবহু ফেসবুক বা ব্যাংকের মতো নকল ওয়েবসাইট ওপেন হয়। সেখানে লগইন করলেই আপনার পাসওয়ার্ড হ্যাকারের কাছে চলে যাবে। তাই যেকোনো লিংকে ক্লিক করার আগে বা লগইন করার আগে ব্রাউজারের অ্যাড্রেস বারে ইউআরএল (URL) ঠিক আছে কিনা তা চেক করে নিন।

১২. সিকিউরিটি প্রশ্নগুলো (Security Questions) কঠিন রাখা:
পাসওয়ার্ড ভুলে গেলে তা রিকভার করার জন্য অনেক সাইটে সিকিউরিটি প্রশ্ন থাকে (যেমন- আপনার প্রথম স্কুলের নাম কী? আপনার পোষা প্রাণীর নাম কী?)। হ্যাকাররা আপনার ফেসবুক প্রোফাইল ঘেঁটে এই উত্তরগুলো সহজেই বের করে ফেলতে পারে। তাই সিকিউরিটি প্রশ্নের উত্তরে সব সময় অবাস্তব বা মিথ্যা কিছু দিন, যা শুধু আপনি জানবেন। যেমন- প্রথম স্কুলের নাম চাইলে উত্তর দিন "Pizza99"।

১৩. পাবলিক ওয়াইফাই (Public Wi-Fi) এড়িয়ে চলা:
রেস্টুরেন্ট বা এয়ারপোর্টের ফ্রি ওয়াইফাইতে কোনো পাসওয়ার্ড থাকে না। এই নেটওয়ার্কগুলোতে বসে হ্যাকাররা ওত পেতে থাকে। আপনি যখন ফ্রি ওয়াইফাই ব্যবহার করে কোনো সাইটে লগইন করেন, তখন হ্যাকাররা মাঝখান থেকে আপনার পাসওয়ার্ড চুরি করে নিতে পারে। তাই পাবলিক ওয়াইফাইতে ব্যাংকিং লেনদেন বা গুরুত্বপূর্ণ আইডিতে লগইন করা থেকে বিরত থাকুন। খুব প্রয়োজন হলে একটি প্রিমিয়াম VPN ব্যবহার করুন।

১৪. 'Have I Been Pwned' দিয়ে চেক করা:
বিশ্বের অনেক বড় বড় কোম্পানির ডেটাবেস হ্যাক হওয়ার কারণে কোটি কোটি মানুষের ইমেইল ও পাসওয়ার্ড ডার্ক ওয়েবে ফাঁস হয়ে যায়। আপনার ইমেইল বা পাসওয়ার্ড ফাঁস হয়েছে কিনা তা চেক করতে haveibeenpwned.com ওয়েবসাইটে গিয়ে আপনার ইমেইল দিয়ে সার্চ করুন। যদি দেখেন রেড অ্যালার্ট দেখাচ্ছে, তবে দ্রুত সেই ইমেইলের সাথে যুক্ত সকল অ্যাকাউন্টের পাসওয়ার্ড বদলে ফেলুন।

১৫. ডিভাইস লক এবং এনক্রিপশন ব্যবহার করা:
আপনার ল্যাপটপ বা স্মার্টফোনে সবসময় শক্তিশালী পিন, পাসওয়ার্ড বা বায়োমেট্রিক (ফিঙ্গারপ্রিন্ট বা ফেস আনলক) লক ব্যবহার করুন। কারণ আপনার ডিভাইসটি যদি আনলক অবস্থায় কারো হাতে পড়ে যায়, তবে সে আপনার ইমেইলে ঢুকে যেকোনো অ্যাকাউন্টের পাসওয়ার্ড রিসেট করে নিতে পারবে।

পাসওয়ার্ড ভুলে গেলে কী করবেন?

শক্তিশালী পাসওয়ার্ড দিলে অনেক সময় তা ভুলে যাওয়ার একটা ভয় থাকে। যদি আপনি পাসওয়ার্ড ভুলে যান, তবে চিন্তার কিছু নেই। প্রতিটি ওয়েবসাইটে 'Forgot Password' বা 'Reset Password' এর একটি অপশন থাকে। সেখানে ক্লিক করলে তারা আপনার রেজিস্টার্ড ইমেইল অ্যাড্রেস বা মোবাইল নম্বরে একটি ওটিপি (OTP) বা রিকভারি লিংক পাঠাবে। সেই লিংকে ক্লিক করে বা ওটিপি দিয়ে আপনি খুব সহজেই নতুন পাসওয়ার্ড সেট করতে পারবেন। তবে এই রিকভারি প্রসেসটি কাজ করার জন্য আপনার ইমেইল অ্যাড্রেস এবং মোবাইল নম্বরটি সবসময় সচল থাকতে হবে।

শেষ কথা

"Password নিরাপদ রাখার ১৫টি উপায়" — আশা করি এই বিস্তারিত গাইডের মাধ্যমে আপনি আপনার ডিজিটাল অ্যাকাউন্টগুলোকে সুরক্ষিত রাখার সমস্ত অ্যাডভান্সড কৌশলগুলো জানতে পেরেছেন। বর্তমান সময়ে ইন্টারনেট হ্যাকিং কোনো কল্পকাহিনী নয়, এটি এক ভয়ংকর বাস্তবতা। আপনার সারা জীবনের জমানো অর্থ, ব্যক্তিগত ছবি এবং সম্মান নিমেষেই ধ্বংস হয়ে যেতে পারে শুধু একটি দুর্বল পাসওয়ার্ডের কারণে।

তাই আজই সময় বের করে আপনার ফেসবুক, জিমেইল, এবং ব্যাংক অ্যাকাউন্টসহ সকল গুরুত্বপূর্ণ অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করে একটি শক্তিশালী এবং দীর্ঘ পাসওয়ার্ড সেট করুন। পাশাপাশি অবশ্যই 'টু-ফ্যাক্টর অথেনটিকেশন' চালু করুন। নিজে সচেতন হোন এবং ডিজিটাল দুনিয়ায় নিরাপদে থাকুন। এই গুরুত্বপূর্ণ আর্টিকেলটি যদি আপনার কাজে আসে, তবে অবশ্যই আপনার বন্ধু ও পরিবারের সদস্যদের সাথে শেয়ার করুন, যাতে তারাও সাইবার অপরাধীদের হাত থেকে নিজেদের সুরক্ষিত রাখতে পারে। প্রযুক্তি ও সাইবার সিকিউরিটি বিষয়ক এমন আরও দরকারী টিপস পেতে আমাদের সাথেই থাকুন। এতক্ষণ ধৈর্য ধরে আর্টিকেলটি পড়ার জন্য অসংখ্য ধন্যবাদ!