নিজেকে রক্ষা করা
প্রতিটা অ্যাকাউন্টের জন্য আলাদা একটা পাসওয়ার্ড
আপনি যা শিখবেন ৭ মিনিটে আপনি আপনার পাসওয়ার্ডগুলো অ্যাকাউন্ট অনুযায়ী গুছিয়ে রাখতে শিখবেন, বেশি কিছু মুখস্থ না করেই।
প্রায় সবারই একই রিফ্লেক্স: একটা পাসওয়ার্ড যা কাজ করে, আর সেটাই সবখানে ব্যবহার করা হয়। এটা বোঝা যায়, আর এটাই একমাত্র সত্যিকারের দুর্বল জায়গা। যখন একটা সাইটের গ্রাহক তালিকা চুরি হয়ে যায়, চোরেরা ইমেইল ঠিকানা আর পাসওয়ার্ডের জোড়া হাতে পায়, তারপর মেশিনগুলো সেই জোড়াগুলো শত শত অন্য সাইটে চেষ্টা করে। এই কৌশলটার একটা নাম আছে: শনাক্তকারী ভরাট করা। একটাই পাসওয়ার্ড পুনর্ব্যবহার করা, আর একটা বীজের দোকানের একটা ফাঁস আপনার মেইল খুলে দেয়। আমরা দেখব কীভাবে কিছু মুখস্থ না করেই গুছিয়ে নেওয়া যায়, আমাদের বানানো একটা পর্দায়। এখানে কিছুই বাস্তব নয়, তাই আপনার কিছু হতে পারে না।
নকল স্ক্রিন
আমি অনুশীলন করছি
এই স্ক্রিনটি আমরা নিজেরাই তৈরি করেছি। কিছুই পাঠানো হয় না, কিছুই ইনস্টল হয় না, এবং কোনো আসল ব্র্যান্ড দেখানো হয় না।
পরিস্থিতিআপনি আঙুলে গুনে আপনার অনলাইন অ্যাকাউন্টগুলো গুনছেন, আর সংখ্যাটা পনেরোতে গিয়ে ঠেকছে।
এই ইন্টারঅ্যাকটিভ অনুশীলনের জন্য জাভাস্ক্রিপ্ট দরকার। ঠিক নিচের লিখিত ধাপে ধাপে নির্দেশিকায় একই কথা বলা আছে।
লিখিত ধাপে ধাপে নির্দেশিকা
একই ধাপগুলো, লেখায়, পড়ার বা প্রিন্ট করার জন্য। এই শিটটি অনুশীলন ছাড়াও কাজ করে।
ডমিনো প্রভাব
আপনার পালা একটা দোকানের গ্রাহক তালিকা চুরি হয়ে গেছে। তারপর কী হয় সেখানে স্পর্শ করুন।
সবখানে একই পাসওয়ার্ড একটা বীজের দোকানের ফাঁসকে আপনার সব অ্যাকাউন্টের চাবিতে বদলে দেয়: এটাই শনাক্তকারী ভরাট করা।
যে কাজটা দরজা বন্ধ করে দেয়
আপনার পালা আপনি বুঝে গেছেন কী অপেক্ষা করছে। এখন আপনি কী করেন সেখানে স্পর্শ করুন।
যেখানে যেখানে এটা কাজ করত সেখানে এই পাসওয়ার্ডটা বদলানো হয়, প্রথমে মেইল দিয়ে শুরু করে, আর প্রতিটা জায়গায় একটা করে আলাদা পাসওয়ার্ড বসানো হয়।
যে অ্যাকাউন্ট বাকিগুলো খোলে
আপনার পালা আপনার চারটা অ্যাকাউন্ট। যেটা সবচেয়ে শক্তিশালী পাসওয়ার্ডের যোগ্য সেখানে স্পর্শ করুন।
মেইলই সেই অ্যাকাউন্ট যা বাকি সবগুলো ফিরে পেতে সাহায্য করে: এটা দিয়েই বাকি সবকিছু আবার সেট করা যায়। তাই এটাই সবচেয়ে শক্তিশালী পাসওয়ার্ডটা পায়।
মুখস্থ না করে মনে রাখা
আপনার পালা পনেরোটা আলাদা পাসওয়ার্ড রাখতে হবে। যে পদ্ধতিটা টিকে থাকে সেখানে স্পর্শ করুন।
দুইটা সৎ সমাধান: বাড়িতে রাখা কাগজের খাতা, অথবা একটা পাসওয়ার্ড ভল্ট, এমন একটা প্রোগ্রাম যা সবগুলোকে একটার পেছনে রাখে।
ভল্টের চাবি
আপনার পালা ভল্টটা সবকিছু একটা মাত্র পাসওয়ার্ডের পেছনে রাখে। সেটা আপনি কীভাবে বেছে নেন সেখানে স্পর্শ করুন।
ভল্টের পাসওয়ার্ডটা সবচেয়ে শক্তিশালী হয়, আর এটা বাড়িতে রাখা কাগজের খাতায় লেখা থাকে, কারণ এটা হারালে ভল্টটাই বন্ধ হয়ে যায়।
আজ রাতে কোথা থেকে শুরু করবেন
আপনার পালা পনেরোটা অ্যাকাউন্ট আবার ঠিক করতে হবে। শুরু করার উপায়ে স্পর্শ করুন।
তিনটা অ্যাকাউন্ট দিয়ে শুরু করা হয়: মেইল, ব্যাংক, আর যেখানে টাকা দেওয়া হয়। বাকিগুলো সপ্তাহগুলোতে একে একে ঠিক করা যায়।
মনে রাখার শিট
- সবখানে একই পাসওয়ার্ড যেকোনো একটা সাইটের একটা ফাঁসকে আপনার সব অ্যাকাউন্টের চাবিতে বদলে দেয়: এটাই শনাক্তকারী ভরাট করা।
- চুরি হওয়া ইমেইল ঠিকানা আর পাসওয়ার্ডের জোড়া নিজে থেকেই শত শত সাইটে বছরের পর বছর ধরে চেষ্টা করা হয়।
- মেইল হলো সেই অ্যাকাউন্ট যা বাকি সবগুলো আবার সেট করে। তাই এটাই সবচেয়ে শক্তিশালী পাসওয়ার্ডটা পায়।
- গুছিয়ে রাখার দুইটা সৎ সমাধান: বাড়িতে রাখা কাগজের খাতা, অথবা একটা পাসওয়ার্ড ভল্ট, যাকে ম্যানেজারও বলা হয়।
- যে পাসওয়ার্ডটা ভল্ট খোলে সেটা সবচেয়ে লম্বা, আর এটা ভল্টের বাইরে অন্য কোথাও থাকে।
- একটা দেখা যায় এমন কৌশল, যেমন শেষে সাইটের নাম জুড়ে দেওয়া, এই পাসওয়ার্ডগুলোর একটাও ফাঁস হলেই ধরা পড়ে যায়।
- পনেরোটা দিয়ে নয়, তিনটা অ্যাকাউন্ট দিয়ে শুরু করা হয়: মেইল, ব্যাংক, আর যেখানে টাকা দেওয়া হয়।
এই কাজের রিফ্লেক্সগুলো
একটি অ্যাকাউন্ট মানে একটি দরজা, প্রতিটি দরজার নিজস্ব চাবি
সব জায়গায় একই পাসওয়ার্ড ব্যবহার করলে একটা ফাঁস হওয়া তথ্য পুরো বাড়ি লুট হয়ে যাওয়ার মতো হয়ে ওঠে। গুরুত্বপূর্ণ প্রতিটি অ্যাকাউন্টের জন্য একটি লম্বা বাক্য, কোথাও নিরাপদ জায়গায় লিখে রাখা, একটা জটিল কিন্তু বারবার ব্যবহার করা শব্দের চেয়ে ভালো কাজ করে।
যা গুরুত্বপূর্ণ তার একটা কপি আমি রাখি
ছবি, নথি, ফোন নম্বর: যা শুধু একটা জায়গাতেই আছে, তা ফোনের সাথে সাথেই হারিয়ে যেতে পারে। অন্য কোথাও একটা কপি থাকলে, ফোন খারাপ হওয়াটা সামান্য একটা ঝামেলা মাত্র থেকে যায়।
গুরুত্বপূর্ণ কেউই আমাকে তাড়া দেয় না
না কোনো হুমকি, না কোনো সময়ের কাউন্টডাউন, না কোনো গোপন রাখার কথা। আর সাহায্য চাওয়া একটা রিফ্লেক্স, ব্যর্থতা নয়: কাউকে জোরে বলে দিলেই বেশিরভাগ প্রতারণা ধরা পড়ে যায়।
যাচাই করতে দুটো প্রশ্ন
কোনো নম্বর দেওয়া হয় না, এবং আপনার ব্রাউজার ছাড়া অন্য কোথাও কিছু সংরক্ষণ করা হয় না।
যে সাইটে আপনার একটা অ্যাকাউন্ট আছে সেটা জানায় যে তাদের গ্রাহক তালিকা চুরি হয়ে গেছে, পাসওয়ার্ডসহ। আপনি এই পাসওয়ার্ডটা অন্য জায়গায়ও ব্যবহার করতেন। আপনি কী করবেন?
উত্তর দেখুন
যেখানে যেখানে এটা ব্যবহার হতো সেখানে এই পাসওয়ার্ডটা বদলাই, প্রথমে আমার মেইল দিয়ে শুরু করে
চুরি হয়েছে পাসওয়ার্ডটা, শুধু সাইটটা নয়। মেশিনগুলো ঠিকানা আর পাসওয়ার্ডের জোড়াটা শত শত অন্য সেবায় চেষ্টা করে: তাই এটা সবখানে বদলাতে হবে, আর প্রথমে মেইলে, যা বাকিগুলো আবার সেট করে।
আপনার অ্যাকাউন্টগুলোর মধ্যে কোনটা সবচেয়ে শক্তিশালী পাসওয়ার্ডের যোগ্য?
উত্তর দেখুন
মেইল অ্যাকাউন্ট, যা বাকি সবগুলো ফিরে পেতে ব্যবহার হয়
একটা পাসওয়ার্ড ভুলে গেলে, সেবাটা ইমেইলে একটা পুনরায় সেট করার লিংক পাঠায়। তাই যে আপনার মেইলে ঢোকে সে প্রায় আপনার সব অন্য অ্যাকাউন্ট ফিরে নিতে পারে, যা এটাকে প্রথমে রক্ষা করতে হবে এমন কেন্দ্রীয় অ্যাকাউন্ট বানায়।
আমি এটা করে ফেলেছি
যখন আপনি একা একা এই কাজটি করতে পারবেন, তখন এখানে টিক দিন।
আপনার অগ্রগতি আপনার নিজের ব্রাউজারেই থাকে।