পাসওয়ার্ড লিক: কারণ, ঝুঁকি এবং নিরাপদ থাকার উপায়

সারাংশ: ৮০% এরও বেশি ডেটা ব্রিচ দুর্বল বা চুরি করা পাসওয়ার্ড জড়িত। প্রতিটি অ্যাকাউন্টের জন্য অনন্য শক্তিশালী পাসওয়ার্ড ব্যবহার করা, দুই-ফ্যাক্টর প্রমাণীকরণ সক্ষম করা এবং “Have I Been Pwned?” এর মাধ্যমে লিক পরীক্ষা করা প্রশংসাপত্র চুরির বিরুদ্ধে অপরিহার্য প্রতিরক্ষা।

একটি পাসওয়ার্ড লিক ঘটে যখন হ্যাকাররা কোনো কোম্পানির ডাটাবেস থেকে সংরক্ষিত পাসওয়ার্ডগুলিতে অননুমোদিত অ্যাক্সেস পায় এবং সেগুলি জনসাধারণের কাছে প্রকাশ করে বা ডার্ক ওয়েব মার্কেটপ্লেসে বিক্রয় করে। ২০২৪ সালে, “rockyou2024.txt” নামের একটি ফাইল জুলাই ৪ তারিখে সামনে এসেছিল, যা ObamaCare নামের একজন ফোরাম ব্যবহারকারী দ্বারা পোস্ট করা হয়েছিল। এতে প্রায় ১০ বিলিয়ন শংসাপত্র ছিল। অসংখ্য মানুষ পরিচয় চুরির তাৎক্ষণিক ঝুঁকির মুখোমুখি হয়েছিল।

এই উদ্বেগজনক বাস্তবতা দেখায় কেন পাসওয়ার্ড লিক ঘটনা মনোযোগ দাবি করে। এগুলি ছোট ত্রুটি নয়। এগুলি বড় লঙ্ঘন যা গুরুতর আর্থিক ক্ষতি করে এবং মুহূর্তের মধ্যে বিশ্বাস ধ্বংস করে। আপনি ব্যক্তিগত তথ্য রক্ষা করুন বা ব্যবসায়িক ডেটা রক্ষা করুন না কেন, প্রশংসাপত্র প্রকাশের ঝুঁকি বোঝা সমালোচনামূলক। এই লিকগুলি যেকোনো জায়গায় যেকোনো ব্যক্তিকে আঘাত করে। পতনটি প্রায়ই সরাসরি শিকার থেকে সম্পূর্ণ সংস্থা পর্যন্ত বিস্তৃত হয়।

পাসওয়ার্ডগুলি কীভাবে ডেটা লিকে শেষ হয়

সাধারণ আক্রমণ পদ্ধতির বিরুদ্ধে কীভাবে রক্ষা করতে হয় তা বোঝা।

হ্যাকাররা প্রশংসাপত্র চুরি করতে সাধারণ পদ্ধতি

পাসওয়ার্ডগুলি প্রায়ই ফিশিং আক্রমণের মতো পদ্ধতির মাধ্যমে ভুল হাতে পড়ে, যেখানে হ্যাকাররা আপনাকে বিশ্বস্ত সত্তাগুলির প্রতিনিধিত্ব করে তথ্য দিতে প্রতারণা করে। আরেকটি সাধারণ পদ্ধতি ম্যালওয়্যার জড়িত যা গোপনে আপনার ডিভাইসে ইনস্টল হয় এবং প্রতিটি কীস্ট্রোক লগ করে। হ্যাকাররা সরাসরি কোম্পানির ডাটাবেসও লক্ষ্য করে, নিরাপত্তা দুর্বলতা কাজে লাগিয়ে লক্ষ লক্ষ রেকর্ড একবারে চুরি করে।

একবার চুরি হলে, এই প্রশংসাপত্রগুলি ঘন ঘন ডার্ক ওয়েবে উপস্থিত হয়। অপরাধীরা সেগুলি বাল্কে বিক্রয় বা বাণিজ্য করে, একাধিক প্ল্যাটফর্মে আরও আক্রমণ সক্ষম করে।

প্রধান প্রশংসাপত্র লঙ্ঘন যা ডিজিটাল নিরাপত্তা গঠন করেছে

পাসওয়ার্ড লিকের ইতিহাস গুরুত্বপূর্ণ নিরাপত্তা দুর্বলতা প্রকাশ করা লঙ্ঘন অন্তর্ভুক্ত করে। T-Mobile লঙ্ঘন জন্ম তারিখ এবং সামাজিক নিরাপত্তা নম্বর সহ সংবেদনশীল ডেটা প্রকাশ করেছে, গুরুতর ডাউনস্ট্রিম ঝুঁকি তৈরি করেছে। ২০২১ সালের ফেসবুক লঙ্ঘন ৪০ মিলিয়নেরও বেশি মার্কিন ব্যবহারকারীর ব্যক্তিগত তথ্য আপস করেছে, যা ব্যক্তিগত ডেটা প্রকাশিত হওয়ার বিশাল স্কেল প্রদর্শন করে।

২০১৭ সালের Equifax হ্যাক সবচেয়ে উল্লেখযোগ্য ঘটনাগুলির মধ্যে একটি থাকে। পাসওয়ার্ড এবং আর্থিক রেকর্ড সহ ১৪৭ মিলিয়ন মানুষের সংবেদনশীল ডেটা প্রকাশ করা হয়েছিল। এই ঘটনাগুলি শক্তিশালী এনক্রিপশন এবং নিরাপত্তা দুর্বলতার দ্রুত প্যাচিংয়ের প্রয়োজনীয়তা তুলে ধরে।

এখনও ব্যবহৃত সবচেয়ে সাধারণ (এবং সবচেয়ে খারাপ) পাসওয়ার্ডগুলি

প্রশংসাপত্র চুরির সম্পর্কে ব্যাপক সচেতনতা সত্ত্বেও, লক্ষ লক্ষ মানুষ এখনও অত্যন্ত দুর্বল পাসওয়ার্ড ব্যবহার করে। সাধারণ উদাহরণগুলির মধ্যে রয়েছে:

→ admin → password2024 → password → 12345 → 654321 → Iloveyou → qwerty → 1111111 (বা 222222, 3333333, 4444444, 5555555, ইত্যাদি) → 123123 → abc123 → asdfgh

এই পাসওয়ার্ডগুলি সাইবার অপরাধীদের জন্য ক্র্যাক করা সবচেয়ে সহজ পাসওয়ার্ডগুলির মধ্যে রয়েছে। স্বয়ংক্রিয় ব্রুট-ফোর্স সরঞ্জামগুলি এক সেকেন্ডের কম সময়ে তাদের অনুমান করতে পারে। এর মধ্যে একটি ব্যবহার করা ক্যাবিনেটে মূল্যবান জিনিস লক করার মতো কিন্তু চাবি তালায় রেখে দেওয়া।

পাসওয়ার্ড লিক প্রতিরোধ: প্রমাণিত কৌশল এবং সেরা অনুশীলন

প্রতিরোধমূলক ব্যবস্থা গ্রহণ আপনার সামগ্রিক ডিজিটাল নিরাপত্তা অবস্থান শক্তিশালী করে। প্রশংসাপত্র লঙ্ঘনগুলি এখন ব্যতিক্রমী নয় বরং প্রত্যাশিত হওয়ার সাথে সাথে, আপনার পাসওয়ার্ডগুলি সুরক্ষিত করার জন্য পদক্ষেপ নেওয়া আর ঐচ্ছিক নয়।

প্রতিটি অ্যাকাউন্টের জন্য শক্তিশালী, অনন্য প্রশংসাপত্র তৈরি করুন

আপনার ডিজিটাল পরিচয় রক্ষা করা পাসওয়ার্ড নিজেই দিয়ে শুরু হয়:

→ অনন্য পাসওয়ার্ড: প্রতিটি অনলাইন অ্যাকাউন্টের জন্য একটি ভিন্ন পাসওয়ার্ড প্রয়োজন। একাধিক সাইট জুড়ে পাসওয়ার্ড পুনরায় ব্যবহার করা মানে একটি একক লঙ্ঘন সেই প্রশংসাপত্র ভাগ করে নেওয়া প্রতিটি অ্যাকাউন্ট আপস করতে পারে।

→ দুই-ফ্যাক্টর প্রমাণীকরণ (2FA): একটি দ্বিতীয় যাচাইকরণ পদক্ষেপ যোগ করা অননুমোদিত অ্যাক্সেসের ঝুঁকি নাটকীয়ভাবে হ্রাস করে। আপনি আপনার মোবাইল ডিভাইসে একটি কোড পান বা আঙুলের ছাপের মতো বায়োমেট্রিক পদ্ধতি ব্যবহার করেন। 2FA কিছু যা আপনি জানেন (আপনার পাসওয়ার্ড) কিছু যা আপনার আছে (আপনার ফোন) সাথে একত্রিত করে, আক্রমণকারীদের প্রবেশ করা অনেক কঠিন করে তোলে।

পাসওয়ার্ড তৈরি করুন যা ব্রুট-ফোর্স আক্রমণের বিরোধিতা করে

আপনার অ্যাকাউন্টগুলি সুরক্ষিত করা সহজ, ইচ্ছাকৃত প্রচেষ্টা নেয়:

→ জটিল পাসফ্রেজ: একাধিক শব্দকে অক্ষর এবং সংখ্যার সাথে একত্রিত করে এমন পাসফ্রেজ ব্যবহার করুন, যেমন “BlueCoffeePot$45Rain!”। এগুলি ছোট, সহজ পাসওয়ার্ডের চেয়ে ক্র্যাকিং অনেক ভাল প্রতিরোধ করে।

→ নিয়মিত আপডেট: প্রতি তিন থেকে ছয় মাসে আপনার পাসওয়ার্ডগুলি পরিবর্তন করুন, বিশেষত আর্থিক অ্যাকাউন্টগুলির জন্য। কোনো রিপোর্ট করা লঙ্ঘনের পরে, প্রভাবিত প্রশংসাপত্র অবিলম্বে আপডেট করুন।

জটিলতা পরিচালনা করতে একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন

ডজনটি শক্তিশালী পাসওয়ার্ড পরিচালনা করার জন্য স্মৃতিশক্তি প্রয়োজন নয়:

→ পাসওয়ার্ড ম্যানেজার: এই সরঞ্জামগুলি একটি এনক্রিপ্ট করা ডাটাবেস থেকে জটিল পাসওয়ার্ড তৈরি, সংরক্ষণ এবং পুনরুদ্ধার করে। আপনি একটি মাস্টার পাসওয়ার্ড মনে রাখেন। একটি সুরক্ষিত পাসওয়ার্ড ম্যানেজার আপনার প্রশংসাপত্র রক্ষা করে এমনকি অন্য সেবা লঙ্ঘন ভোগ করলেও।

→ MSP থেকে এন্টারপ্রাইজ সমাধান: সংস্থাগুলি একক সাইন-অন (SSO) এবং ব্যাপক অডিট ক্ষমতা অন্তর্ভুক্ত করে এমন পরিচালিত পাসওয়ার্ড সিস্টেম থেকে উপকৃত হয়। এই সমাধানগুলি স্কেলে সুবিধা এবং নিরাপত্তা উভয়ই বৃদ্ধি করে।

অতিরিক্ত নিরাপত্তা স্তর হিসাবে একটি VPN যোগ করুন

একটি VPN আপনার পাসওয়ার্ড নিরাপত্তা সম্পূরক করে পরিবহনে ডেটা রক্ষা করে:

→ এনক্রিপশন: একটি VPN আপনার ইন্টারনেট সংযোগ এনক্রিপ্ট করে, আপনি পাঠান এবং গ্রহণ করা ডেটা যে কেউ এটি বাধা দিলে তা পড়তে অক্ষম করে।

→ নিরাপদ পাবলিক Wi-Fi ব্যবহার: VPN গুলি বিশেষভাবে সার্বজনীন Wi-Fi নেটওয়ার্কে মূল্যবান, যেখানে সাইবার চোররা সাধারণভাবে প্রশংসাপত্র এবং অন্যান্য সংবেদনশীল ডেটা ক্যাপচার করে।

ধাপ	ক্রিয়া	অগ্রাধিকার
1	সেই সেবায় লিক হওয়া পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন	তাৎক্ষণিক
2	যেকোনো অন্যান্য অ্যাকাউন্টে এটি পরিবর্তন করুন যেখানে আপনি সেই পাসওয়ার্ড পুনরায় ব্যবহার করেছেন	তাৎক্ষণিক
3	প্রভাবিত অ্যাকাউন্টগুলিতে দুই-ফ্যাক্টর প্রমাণীকরণ (2FA) সক্ষম করুন	একই দিন
4	সম্ভাব্য অননুমোদিত অ্যাক্সেস সম্পর্কে প্রাসঙ্গিক প্ল্যাটফর্মগুলি সতর্ক করুন	একই দিন
5	আর্থিক তথ্য প্রকাশ করা হলে আপনার ব্যাংক বা ক্রেডিট কার্ড জারিকারক যোগাযোগ করুন	একই দিন
6	অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার করে ম্যালওয়্যারের জন্য ডিভাইসগুলি স্ক্যান করুন	২৪ ঘন্টার মধ্যে
7	নিরাপত্তা প্রশ্নগুলি পুনরায় সেট করুন যা বিকল্প লগইন পথ হিসাবে কাজ করতে পারে	২৪ ঘন্টার মধ্যে
8	সন্দেহজনক কার্যকলাপের জন্য ব্যাংক বিবৃতি এবং ক্রেডিট প্রতিবেদন পর্যবেক্ষণ করুন	চলমান

একটি পাসওয়ার্ড লিক সনাক্ত করা এবং দ্রুত সাড়া দেওয়া

আপস করা প্রশংসাপত্রের লক্ষণ স্বীকৃতি এবং দ্রুত সাড়া দেওয়া ক্ষতি কমায় এবং আপনার ডিজিটাল জীবনে নিরাপত্তা পুনরুদ্ধার করে।

পরীক্ষা করুন আপনার পাসওয়ার্ড প্রকাশিত হয়েছে কিনা

সতর্ক থাকুন এবং নিয়মিত আপনার প্রশংসাপত্র স্থিতি যাচাই করুন:

→ লঙ্ঘন বিজ্ঞপ্তি সেবা: “Have I Been Pwned?” এর মতো সরঞ্জামগুলি ব্যবহার করুন আপনার ইমেল এবং পাসওয়ার্ড একটি ডেটা লঙ্ঘনে প্রদর্শিত হয়েছে কিনা তা পরীক্ষা করতে। এই সেবাগুলি পরিচিত লঙ্ঘনগুলি থেকে তথ্য সংকলন করে এবং আপনার প্রশংসাপত্র সামনে আসলে সতর্ক করে।

→ সন্দেহজনক কার্যকলাপ পর্যবেক্ষণ করুন: অপরিচিত স্থান থেকে অননুমোদিত লগইন, অপ্রত্যাশিত পাসওয়ার্ড পুনরায় সেট করার ইমেল বা আপনি ব্যবহার করে এমন সেবা থেকে নিরাপত্তা সতর্কতা দেখুন। এগুলি আপস করা প্রশংসাপত্রের প্রাথমিক সতর্কতা লক্ষণ।

সতর্কতা লক্ষণ যা আপনার অ্যাকাউন্ট আপস হয়েছে

কখনও কখনও, হ্যাকিং সূচক সূক্ষ্ম। এখানে যা দেখার জন্য:

→ অস্বাভাবিক অ্যাকাউন্ট কার্যকলাপ: আপনি শুরু করেননি এমন অপরিচিত স্থান বা অস্বাভাবিক সময়ে লগইনগুলি।

→ লক করা অ্যাকাউন্ট: অপ্রত্যাশিত লকআউট প্রস্তাব দেয় অন্য কেউ আপনার প্রশংসাপত্র পরিবর্তন করেছে।

→ অপ্রত্যাশিত আর্থিক লেনদেন: ব্যাংক বিবৃতিতে বা ক্রেডিট রিপোর্টে অস্বীকৃত চার্জগুলি সম্ভাব্য পরিচয় চুরির ইঙ্গিত দেয়। যে কোনো সন্দেহজনক লঙ্ঘন উইন্ডোর সময় সাপ্তাহিক আর্থিক রেকর্ড পর্যালোচনা করুন।

একটি লঙ্ঘনে আপনার প্রশংসাপত্র উপস্থিত হওয়ার পরে অবিলম্বে পদক্ষেপ

যদি আপনি আবিষ্কার করেন আপনার পাসওয়ার্ড একটি লঙ্ঘনে উপস্থিত হয়েছে, ঘন্টার মধ্যে কাজ করুন:

→ আপনার পাসওয়ার্ড পরিবর্তন করুন: প্রশংসাপত্র অবিলম্বে আপডেট করুন, যেকোনো অ্যাকাউন্টে শুরু করুন যা একই পাসওয়ার্ড শেয়ার করে।

→ দুই-ফ্যাক্টর প্রমাণীকরণ (2FA) প্রয়োগ করুন: এমনকি আপনার নতুন আপডেট অ্যাকাউন্টে এই অতিরিক্ত স্তর যোগ করুন।

→ প্রাসঙ্গিক প্ল্যাটফর্মগুলি সতর্ক করুন: যেকোনো প্ল্যাটফর্ম যেখানে আপনার প্রশংসাপত্র ব্যবহার করা হতে পারে সম্ভাব্য লঙ্ঘন সম্পর্কে অবহিত করুন।

→ আর্থিক প্রতিষ্ঠানগুলিতে যোগাযোগ করুন: আপনার ব্যাংক বা ক্রেডিট কার্ড জারিকারক জানান জালিয়াতি সনাক্ত করতে বা আপস করা কার্ড প্রতিস্থাপন করতে।

একটি প্রশংসাপত্র লঙ্ঘনের পরে ক্ষতি সীমাবদ্ধ করা

কার্যকর প্রতিক্রিয়া প্রযুক্তিগত সুরক্ষা এবং স্পষ্ট যোগাযোগ প্রয়োজন, বিশেষত যখন আপস করা প্রশংসাপত্র পরিচয় চুরির মতো ঝুঁকিতে অবদান রাখতে পারে।

→ ম্যালওয়্যারের জন্য স্ক্যান করুন: কীলগার বা অন্যান্য ডেটা-সংগ্রহ ম্যালওয়্যারের জন্য আপনার ডিভাইসগুলি স্ক্যান করতে অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার করুন।

→ নিরাপত্তা প্রশ্ন পুনরায় সেট করুন: নিরাপত্তা প্রশ্ন এবং উত্তরগুলি পরিবর্তন করুন যা বিকল্প অ্যাকাউন্ট অ্যাক্সেস পথ প্রদান করে।

→ স্টেকহোল্ডারদের সাথে যোগাযোগ করুন: যদি আপনি অন্যদের ডেটা পরিচালনা করেন (উদাহরণস্বরূপ, একটি ব্যবসা চালান), প্রভাবিত ক্লায়েন্ট, দলের সদস্য বা অংশীদারদের লঙ্ঘন এবং আপনি নিচ্ছেন ব্যবস্থা সম্পর্কে দ্রুত অবহিত করুন।

অতিরিক্ত নিরাপত্তা স্তর: VPN সুরক্ষা এবং তার বাইরে

আপনার অনলাইন পরিচয় রক্ষা করা শক্তিশালী পাসওয়ার্ডের বাইরে প্রসারিত। প্রতিরক্ষার একাধিক স্তর প্রশংসাপত্র চুরির জন্য আপনার এক্সপোজার উল্লেখযোগ্যভাবে হ্রাস করে।

VPN কীভাবে প্রশংসাপত্র চুরির এক্সপোজার হ্রাস করে

যখন আপনি একটি VPN ব্যবহার করেন, আপনার ইন্টারনেট ট্রাফিক একটি নিরাপদ সার্ভারের মাধ্যমে রুট করে যা আপনার ডিভাইস এবং ইন্টারনেটের মধ্যে ভ্রমণ করা তথ্য এনক্রিপ্ট করে। এই এনক্রিপশন সর্বজনীন Wi-Fi নেটওয়ার্কে সবচেয়ে গুরুত্বপূর্ণ, যা সাইবার অপরাধীদের জন্য প্রশংসাপত্র এবং সংবেদনশীল ডেটা ক্যাপচার করার সাধারণ লক্ষ্য। একটি VPN নিশ্চিত করে যে বাধা দেওয়া ট্রাফিক স্ক্র্যাম্বল এবং পাঠযোগ্য থাকে।

তবে, একটি VPN বিস্তৃত কৌশলে একটি স্তর। এটি অনন্য পাসওয়ার্ড, একটি পাসওয়ার্ড ম্যানেজার, 2FA এবং নিয়মিত লঙ্ঘন পর্যবেক্ষণের সাথে একত্রিত করুন ব্যাপক সুরক্ষার জন্য।

প্রশংসাপত্র সুরক্ষার জন্য শীর্ষ VPN

প্রশংসাপত্র চুরির বিরুদ্ধে আপনার নিরাপত্তা শক্তিশালী করতে শীর্ষ-রেট VPN প্রদানকারী বিবেচনা করুন:

→ NordVPN: শক্তিশালী এনক্রিপশন প্রোটোকলের জন্য পরিচিত, NordVPN দ্বিগুণ VPN সুরক্ষা অফার করে যা আপনার ট্রাফিক দুবার এনক্রিপ্ট করে। এটি ১১১টি দেশে ৬,৪০০+ সার্ভার প্রদান করে।

→ ExpressVPN: গতি এবং ব্যবহার সহজতার জন্য প্রশংসিত, ExpressVPN যাচাই করা নো-লগ নীতির সাথে শক্তিশালী এনক্রিপশন সরবরাহ করে। এটি আন্তর্জাতিকভাবে ব্যক্তিগত ব্রাউজিংয়ের জন্য ভৌগোলিক-সীমাবদ্ধতা অতিক্রম করে।

→ CyberGhost: ব্যবহারকারী-বান্ধব ইন্টারফেস এবং ১০০টি দেশে ১১,৫০০+ সার্ভার সহ, CyberGhost VPN নতুনদের জন্য নির্ভরযোগ্য সুরক্ষা প্রদান করে।

একটি সম্পূর্ণ প্রশংসাপত্র নিরাপত্তা কৌশল তৈরি করা

আপনার নিরাপত্তা রুটিনে একটি VPN যোগ করা সরল। একটি সুনামী প্রদানকারী নির্বাচন করুন, অ্যাপ্লিকেশন ডাউনলোড করুন এবং ব্রাউজ করা বা সংবেদনশীল তথ্য প্রবেশ করার আগে একটি সার্ভারে সংযোগ করুন। VPN সক্রিয় রাখুন কোনো নেটওয়ার্কে যা আপনি সম্পূর্ণভাবে বিশ্বাস করেন না।

VPN ব্যবহারকে এই অপরিহার্য অনুশীলনগুলির সাথে যুক্ত করুন:

→ প্রতিটি অ্যাকাউন্টের জন্য একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন → সমস্ত সমর্থনকারী অ্যাকাউন্টে 2FA সক্ষম করুন → বিজ্ঞপ্তি সেবার মাধ্যমে মাসিক লঙ্ঘন পরীক্ষা চালান → সংবেদনশীল অ্যাকাউন্টের জন্য প্রতি ৯০ দিনে প্রশংসাপত্র আপডেট করুন → সমস্ত সফ্টওয়্যার এবং অপারেটিং সিস্টেমগুলি বর্তমান সংস্করণে রাখুন

এই বহু-স্তর পদ্ধতি প্রশংসাপত্রগুলি একটি ডেটা লিকে উপস্থিত হওয়ার ঝুঁকি কমায় এবং আপনার অ্যাকাউন্টগুলি নিরাপদ রাখে এমনকি যদি একটি প্রতিরক্ষা স্তর ব্যর্থ হয়।

চূড়ান্ত সিদ্ধান্ত

আপনার অনলাইন অ্যাকাউন্টের নিরাপত্তা আপনার দৈনিক অভ্যাসের উপর নির্ভর করে। অনন্য, শক্তিশালী পাসওয়ার্ড বাস্তবায়ন, সক্রিয় পর্যবেক্ষণের মাধ্যমে সতর্ক থাকা এবং আপস আবিষ্কার করার সময় দ্রুত কাজ করা প্রতিটি ডিজিটাল ব্যবহারকারীর জন্য অপরিহার্য অনুশীলন।

আজ একটি পদক্ষেপ নিন। একটি দুর্বল পাসওয়ার্ড আপডেট করুন। আপনার সবচেয়ে গুরুত্বপূর্ণ অ্যাকাউন্টে দুই-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন। আপনার প্রাথমিক ইমেল ঠিকানায় একটি লঙ্ঘন পরীক্ষা চালান। এই ক্রিয়াগুলি মিনিট নেয় কিন্তু ক্ষতি প্রতিরোধ করে যা আনতে মাস বা বছর লাগে।

ডিজিটাল হুমকি প্রতিটি বছর আরও পরিশীলিত হয়। আপনার সেরা প্রতিরক্ষা একটি সামঞ্জস্যপূর্ণ, বহু-স্তর পদ্ধতি: শক্তিশালী প্রশংসাপত্র, একটি পাসওয়ার্ড ম্যানেজার, 2FA, অবিশ্বাস্য নেটওয়ার্কে VPN সুরক্ষা এবং নিয়মিত লঙ্ঘন পর্যবেক্ষণ। একটি লঙ্ঘন আপনাকে মনে করানোর জন্য অপেক্ষা করবেন না। এই অভ্যাসগুলি এখন আপনার রুটিনে তৈরি করুন।

এই পৃষ্ঠার রিসোর্সসমূহ

আমাদের পরীক্ষা থেকে চার্ট এবং রেফারেন্স ছবি, বিনামূল্যে দেখুন এবং শেয়ার করুন।

• 

• Passwords Leak: Causes, Risks & How to Stay SafePDF · 1.3 MB

অক্ষরে জিজ্ঞাসিত প্রশ্নাবলী

সবহুমকিসুরক্ষাসর্বোত্তম অনুশীলনসরঞ্জাম

পাসওয়ার্ডগুলি প্রকৃতপক্ষে কীভাবে একটি ডেটা লিকে শেষ হয়?

পাসওয়ার্ডগুলি ফিশিং আক্রমণের মাধ্যমে লিক হয় যা আপনাকে প্রশংসাপত্র হস্তান্তরে প্রতারণা করে, ম্যালওয়্যার যা আপনার কীস্ট্রোক লগ করে এবং সরাসরি কোম্পানির ডাটাবেস আক্রমণ করে যেখানে হ্যাকাররা নিরাপত্তা দুর্বলতা কাজে লাগিয়ে একবারে লক্ষ লক্ষ রেকর্ড চুরি করে। চুরি করা প্রশংসাপত্র তখন ডার্ক ওয়েবে বাল্কে বিক্রয় বা ব্যবসা করা হয়, আপনি ব্যবহার করে অন্যান্য প্ল্যাটফর্মে আরও আক্রমণ সক্ষম করে।

rockyou2024.txt কী ছিল এবং এটি কতটি পাসওয়ার্ড প্রকাশ করেছে?

Rockyou2024.txt ছিল একটি বিশাল প্রশংসাপত্র ডাম্প যা জুলাই ৪, ২০২৪ এ ObamaCare নামের একজন ফোরাম ব্যবহারকারী দ্বারা পোস্ট করা হয়েছিল, যাতে প্রায় ১০ বিলিয়ন প্রশংসাপত্র ছিল। এটি অসংখ্য মানুষকে পরিচয় চুরির তাৎক্ষণিক ঝুঁকিতে রেখেছে। সামগ্রিকভাবে ৮০% এর বেশি ডেটা লঙ্ঘন দুর্বল বা চুরি করা পাসওয়ার্ড জড়িত, যা এই স্কেলে ঘটনাগুলি প্রায় প্রতিটি ইন্টারনেট ব্যবহারকারীর কাছে গুরুত্বপূর্ণ কেন।

কোন বড় লঙ্ঘনগুলি পাসওয়ার্ড লিকের বাস্তব-বিশ্ব ঝুঁকি দেখায়?

তিনটি লঙ্ঘন স্কেল চিত্রিত করে: ২০১৭ সালের Equifax হ্যাক ১৪৭ মিলিয়ন মানুষের জন্য পাসওয়ার্ড এবং আর্থিক রেকর্ড প্রকাশ করেছে, ২০২১ সালের Facebook লঙ্ঘন ৪০ মিলিয়নেরও বেশি মার্কিন ব্যবহারকারীর ব্যক্তিগত তথ্য আপস করেছে এবং T-Mobile লঙ্ঘন জন্ম তারিখ এবং সামাজিক নিরাপত্তা নম্বর প্রকাশ করেছে। প্রতিটি দেখায় কীভাবে একটি ডাটাবেস ব্যর্থতা লক্ষ লক্ষের জন্য পরিচয় চুরি ঝুঁকিতে ক্যাসকেড করে।

এখনও সাধারণ ব্যবহারে কী সবচেয়ে খারাপ পাসওয়ার্ড আছে?

প্রশংসাপত্র চুরির সম্পর্কে ব্যাপক সচেতনতা সত্ত্বেও, লক্ষ লক্ষ মানুষ এখনও “password,” “12345,” “qwerty,” “abc123” এবং “password2024” এর মতো পাসওয়ার্ড ব্যবহার করে। স্বয়ংক্রিয় ব্রুট-ফোর্স সরঞ্জামগুলি এক সেকেন্ডের কম সময়ে এগুলি অনুমান করতে পারে। ব্যবহার করা এগুলির মধ্যে একটি একটি ক্যাবিনেটে মূল্যবান জিনিস লক করার মতো কিন্তু চাবি তালায় রেখে, যেহেতু এই উদাহরণগুলি NordPass এর সবচেয়ে সাধারণ পাসওয়ার্ড রিপোর্টের মতো তালিকাগুলি শীর্ষ করে।

দুই-ফ্যাক্টর প্রমাণীকরণ কীভাবে একটি লিক হওয়া পাসওয়ার্ড ব্যবহার করা বন্ধ করে?

2FA একটি দ্বিতীয় যাচাইকরণ পদক্ষেপ যোগ করে, সাধারণত আপনার ফোনে পাঠানো একটি কোড বা একটি আঙুলের ছাপের মতো বায়োমেট্রিক চেক, যা কিছু যা আপনি জানেন (আপনার পাসওয়ার্ড) এবং কিছু যা আপনার আছে (আপনার ডিভাইস) সম্মিলিত করে। এমনকি যদি আপনার পাসওয়ার্ড একটি লিকে উপস্থিত হয়, আপনার ফোন বা আঙুলের ছাপ ছাড়া একজন আক্রমণকারী এখনও লগ ইন করতে পারে না, যা এটি সমর্থন করে এমন প্রতিটি অ্যাকাউন্টে সক্ষম করা উচিত।

আমার পাসওয়ার্ড কতঘন্টায় পরিবর্তন করা উচিত?

প্রতি তিন থেকে ছয় মাসে পাসওয়ার্ড আপডেট করুন, বিশেষত আর্থিক অ্যাকাউন্টের জন্য এবং আপনি ব্যবহার করে এমন সেবা প্রভাবিত করা যে কোনো রিপোর্ট করা লঙ্ঘনের অবিলম্বে পরে। সংবেদনশীল অ্যাকাউন্টগুলি আরও শক্তই ৯০-দিনের আপডেট ক্যাডেন্স থেকে উপকৃত হয়। এই অভ্যাসকে অনন্য পাসওয়ার্ডের সাথে প্রতি অ্যাকাউন্টে যুক্ত করুন, যেহেতু একটি পাসওয়ার্ড পুনরায় ব্যবহার করা একাধিক সাইট জুড়ে এটি ভাগ করে নেওয়া সবকিছু আপস করার মানে একটি একক লঙ্ঘন।

আমি পরীক্ষা করব আমার পাসওয়ার্ড ইতিমধ্যে লিক হয়েছে কিনা?

একটি লঙ্ঘন বিজ্ঞপ্তি সেবা ব্যবহার করুন যেমন Have I Been Pwned (haveibeenpwned.com) পরীক্ষা করতে আপনার ইমেল বা পাসওয়ার্ড পরিচিত ডেটা লঙ্ঘনে প্রদর্শিত হয়েছে কিনা। নতুন প্রশংসাপত্র সামনে আসলে বিনামূল্যে লঙ্ঘন সতর্কতা সেট আপ করুন সপ্তাহ পরে আবিষ্কার করার পরিবর্তে। একটি চলমান নিরাপত্তা রুটিনের অংশ হিসাবে মাসিক এই পরীক্ষা চালানো সুপারিশ করা হয়।

পাসওয়ার্ড ম্যানেজার ব্যবহার করা সত্যিই নিরাপদ?

হ্যাঁ। একটি পাসওয়ার্ড ম্যানেজার একটি এনক্রিপ্ট করা ডাটাবেস থেকে জটিল পাসওয়ার্ড তৈরি, সংরক্ষণ এবং পুনরুদ্ধার করে, তাই আপনাকে শুধুমাত্র একটি মাস্টার পাসওয়ার্ড মনে রাখতে হবে। এটি আপনার প্রশংসাপত্র রক্ষা করে এমনকি আপনি যে কোনো অন্য সেবা ব্যবহার করে লঙ্ঘন হলেও, যেহেতু প্রতিটি অ্যাকাউন্ট একটি অনন্য, জটিল পাসওয়ার্ড পায় পুনরায় ব্যবহারের পরিবর্তে। সংস্থাগুলি এন্টারপ্রাইজ সমাধানের সাথে এটি প্রসারিত করতে পারে যা একক সাইন-অন এবং অডিটিং যোগ করে।

একটি VPN প্রতিরোধ করতে পারে আমার পাসওয়ার্ড লিক করা থেকে?

সরাসরি নয়। একটি VPN আপনার ইন্টারনেট সংযোগ এনক্রিপ্ট করে যাতে বাধা দেওয়া ট্রাফিক পড়তে অক্ষম থাকে, যা সর্বজনীন Wi-Fi এ সবচেয়ে গুরুত্বপূর্ণ যেখানে সাইবার চোররা সাধারণভাবে প্রশংসাপত্র ক্যাপচার করে। এটি Equifax এর বা Facebook এর মতো একটি কোম্পানি ডাটাবেস লঙ্ঘন বন্ধ করে না, তাই এটি অনন্য পাসওয়ার্ড, 2FA এবং একটি পাসওয়ার্ড ম্যানেজার সম্পূরক হওয়া উচিত, প্রতিস্থাপিত নয়, একটি স্তর হিসাবে।

কেন পাসওয়ার্ড ম্যানেজার আমাকে রক্ষা করে এমনকি যদি আপনি যে সাইট ব্যবহার করে এটি লঙ্ঘন হয়?

কারণ প্রতিটি অ্যাকাউন্ট ভাগ করা একটির পরিবর্তে নিজস্ব অনন্য, জটিল পাসওয়ার্ড পায়, একটি সেবায় একটি লঙ্ঘন শুধুমাত্র সেই একক প্রশংসাপত্র প্রকাশ করে, প্রতিটি অ্যাকাউন্ট এটি যুক্ত নয়। এটি সরাসরি প্রশংসাপত্র stuffing গণনা করে, যেখানে আক্রমণকারীরা একটি লঙ্ঘন থেকে লিক করা পাসওয়ার্ড নিয়ে অন্য সাইট বিরুদ্ধে চেষ্টা করে, যা পাসওয়ার্ড পুনরায় ব্যবহার করা হয় না যখন ব্যর্থ হয়।

আমি কী করব প্রথম ২৪ ঘন্টায় আমার প্রশংসাপত্র একটি লিকে খুঁজে পাওয়ার পরে?

লিক হওয়া পাসওয়ার্ড অবিলম্বে সেই সেবায় পরিবর্তন করুন, তখন যেকোনো জায়গায় আপডেট করুন আপনি এটি পুনরায় ব্যবহার করেছেন এবং একই দিন প্রভাবিত অ্যাকাউন্টে 2FA সক্ষম করুন। প্রাসঙ্গিক প্ল্যাটফর্ম এবং আর্থিক তথ্য প্রকাশ করা হলে আপনার ব্যাংক সতর্ক করুন। ২৪ ঘন্টার মধ্যে, ম্যালওয়্যারের জন্য স্ক্যান করুন এবং নিরাপত্তা প্রশ্নগুলি পুনরায় সেট করুন যা বিকল্প লগইন পথ হিসাবে কাজ করতে পারে।

কী সতর্কতা লক্ষণ নির্দেশ করে আমার অ্যাকাউন্ট ইতিমধ্যে আপস হয়েছে?

দেখুন আপনি শুরু করেননি এমন অপরিচিত স্থান বা সময়ে লগইনগুলি, অপ্রত্যাশিত পাসওয়ার্ড পুনরায় সেট করার ইমেল, হঠাৎ লকআউট অনুমান করে অন্য কেউ আপনার প্রশংসাপত্র পরিবর্তন করেছে এবং ব্যাংক বিবৃতিতে অস্বীকৃত চার্জ। যে কোনো সন্দেহজনক লঙ্ঘন উইন্ডোর সময় সাপ্তাহিক আর্থিক রেকর্ড পর্যালোচনা করুন, যেহেতু এই লক্ষণগুলি প্রায়শই আপনি অন্যথায় লক্ষ্য করার আগে উপস্থিত হয়।

কোন VPN প্রদানকারী সর্বোত্তম সুরক্ষা প্রকাশ দেয় সর্বজনীন Wi-Fi এ প্রশংসাপত্র চুরির বিরুদ্ধে?

NordVPN ১১১টি দেশে ৬,৪০০+ সার্ভার জুড়ে দ্বিগুণ VPN সুরক্ষা অফার করে যা ট্রাফিক দুবার এনক্রিপ্ট করে, ExpressVPN শক্তিশালী এনক্রিপশনকে যাচাই করা নো-লগ নীতির সাথে জোড়া করে এবং CyberGhost ১০০টি দেশে ১১,৫০০+ সার্ভার চালায় একটি শিক্ষানবিস-বান্ধব ইন্টারফেসের সাথে। সমস্ত তিনটি এনক্রিপ্ট ডেটা রূপান্তরিত করে যা অবিশ্বাস্য সর্বজনীন Wi-Fi নেটওয়ার্কে সবচেয়ে গুরুত্বপূর্ণ যেখানে প্রশংসাপত্র সাধারণভাবে ক্যাপচার করা হয়।

একটি সম্পূর্ণ পাসওয়ার্ড নিরাপত্তা কৌশল কী দেখায়?

একটি সম্পূর্ণ কৌশল পাঁচটি প্রতিরক্ষা স্তর করে: প্রতিটি অ্যাকাউন্টের জন্য অনন্য পাসওয়ার্ড, জটিলতা পরিচালনার জন্য একটি পাসওয়ার্ড ম্যানেজার, সমস্ত সমর্থনকারী অ্যাকাউন্টে 2FA, Have I Been Pwned এর মতো সেবার মাধ্যমে মাসিক লঙ্ঘন পরীক্ষা এবং একটি VPN সক্রিয় কোনো অবিশ্বাস্য নেটওয়ার্কে। সংবেদনশীল প্রশংসাপত্র প্রতি ৯০ দিনে এবং সফ্টওয়্যার বর্তমান সংস্করণে রাখা আপডেটিং পদ্ধতি সম্পূর্ণ করে, তাই কোনো একক ব্যর্থতা সবকিছু আপস করে না।