কাজের চ্যাটে কেন কখনো পাসওয়ার্ড শেয়ার করবেন না (আর তার বদলে কী করবেন)

"পাসওয়ার্ডটা Slack-এ পাঠিয়ে দিচ্ছি।" শুনতে নিরীহ লাগে, কিন্তু Slack, Microsoft Teams বা WhatsApp-এর মতো কাজের মেসেঞ্জারে পাসওয়ার্ড শেয়ার করা ব্যবসায়িক জগতে নিরাপত্তার সবচেয়ে প্রচলিত — এবং সবচেয়ে বিপজ্জনক — শর্টকাটগুলোর একটি।

কেন এটি ঝুঁকিপূর্ণ, আর এর বদলে কী করা উচিত, চলুন দেখে নিই।

চ্যাটে পাসওয়ার্ড শেয়ার করা কেন বিপজ্জনক

কারণ ১: মেসেজ চিরকাল থেকে যায়

নিজে হাতে মুছে না ফেললে বেশিরভাগ প্ল্যাটফর্মে চ্যাট মেসেজ অনির্দিষ্টকাল থেকে যায়।

ঝুঁকি	বিস্তারিত
সাবেক কর্মী	অ্যাকাউন্ট নিষ্ক্রিয় না করা হলে মেসেজ হিস্ট্রি দেখতে পারেন
অ্যাকাউন্ট হ্যাক	আক্রমণকারী পুরো চ্যাট হিস্ট্রির নাগাল পেয়ে যায়
ডিভাইস হারানো	ফোন বা ল্যাপটপ হারালে সব চ্যাট ডেটা উন্মুক্ত হয়ে পড়ে
স্ক্রিনশট	মেসেজের স্ক্রিনশট নেওয়া ঠেকানোর কোনো উপায় নেই

কারণ ২: ভুল চ্যাট, ভুল মানুষ

ব্যক্তিগত মেসেজে (DM) না পাঠিয়ে ভুল করে গ্রুপ চ্যানেলে পাসওয়ার্ড পাঠিয়ে ফেলার ঘটনা আপনি যতটা ভাবেন, তার চেয়ে অনেক বেশি ঘটে।

• যাদের দেখার কথা নয়, তারাও পাসওয়ার্ড দেখে ফেলেন
• শেয়ার করা চ্যানেলে থাকা বাইরের পার্টনাররাও এটি দেখতে পান
• মেসেজ ফিরিয়ে নিলেও নিশ্চয়তা নেই যে কেউ দেখেননি

কারণ ৩: অ্যাডমিনরাও দেখতে পারেন

এন্টারপ্রাইজ প্ল্যানে অ্যাডমিনিস্ট্রেটররা সব মেসেজ এক্সপোর্ট করতে পারেন — আপনার DM-সহ। এর মানে:

• আপনার শেয়ার করা পাসওয়ার্ড আইটি অ্যাডমিনদের নাগালে থাকতে পারে
• কমপ্লায়েন্স অডিটে পাসওয়ার্ডসহ মেসেজ বেরিয়ে আসতে পারে
• আইনি কারণে মেসেজ সংরক্ষণের নির্দেশ (লিগ্যাল হোল্ড) জারি হলে সংবেদনশীল মেসেজও প্রকাশ পেতে পারে

কারণ ৪: সার্চ করলেই পাসওয়ার্ড বেরিয়ে আসে

আপনার কাজের চ্যাটে "পাসওয়ার্ড", "লগইন" বা "ক্রেডেনশিয়াল" লিখে সার্চ করে দেখুন। খুব সম্ভবত কয়েক মাস বা কয়েক বছর আগে শেয়ার করা পাসওয়ার্ড খুঁজে পাবেন, যেগুলো এখনো সাধারণ লেখা (প্লেইন টেক্সট) হিসেবে সেখানেই পড়ে আছে।

অফিসে পাসওয়ার্ড শেয়ার করার নিরাপদ উপায়

পদ্ধতি ১: পাসওয়ার্ড-সুরক্ষিত লিংক

চ্যাটে সরাসরি পাসওয়ার্ড টাইপ না করে এনক্রিপ্টেড, সময়-সীমিত লিংকের মাধ্যমে শেয়ার করুন।

LOCK.PUB-এর গোপন মেমো ফিচার দিয়ে:

1. পাসওয়ার্ড বা লগইন তথ্য দিয়ে একটি এনক্রিপ্টেড মেমো তৈরি করুন
2. একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি হবে
3. Slack বা Teams-এ শুধু লিংকটি শেয়ার করুন
4. প্রাপক পাসওয়ার্ড দিয়ে মেমোটি দেখবেন
5. মেয়াদ (Pro) শেষ হলে অ্যাক্সেস আপনাআপনি বন্ধ হয়ে যায়

সুবিধা:

• চ্যাট হিস্ট্রিতে পাসওয়ার্ডের লেখা থাকে না
• মেয়াদ নিজের মতো ঠিক করা যায় (Pro)
• খোলার সংখ্যা দেখে বোঝা যায় মেমোটি দেখা হয়েছে কি না (বিস্তারিত রিড রিসিপ্ট Pro-তে)
• গোপন মেমোর লেখা কখনো পাঠযোগ্য টেক্সট হিসেবে সংরক্ষিত হয় না

পদ্ধতি ২: পাসওয়ার্ড ম্যানেজার দিয়ে শেয়ার

1Password, LastPass, Bitwarden এবং এ ধরনের টুলে টিমের জন্য তৈরি নিরাপদ শেয়ারিং ফিচার আছে।

• এনক্রিপ্টেড শেয়ারিং
• অ্যাক্সেসের অনুমতি ব্যবস্থাপনা
• পাসওয়ার্ড বদলালে সঙ্গে সঙ্গে সবার কাছে সিঙ্ক হয়

পদ্ধতি ৩: অস্থায়ী পাসওয়ার্ড

আসল পাসওয়ার্ড শেয়ার না করে একটি অস্থায়ী পাসওয়ার্ড দিন, আর সঙ্গে সঙ্গে সেটি বদলানো বাধ্যতামূলক করুন।

1. একটি অস্থায়ী পাসওয়ার্ড সেট করুন
2. চ্যাটে শেয়ার করুন (অস্থায়ী বলে ঝুঁকি কম)
3. ব্যবহারকারী লগইন করে সঙ্গে সঙ্গে পাসওয়ার্ড বদলে নেন
4. অস্থায়ী পাসওয়ার্ডটি আর কাজ করে না

যা কখনোই করবেন না

ভুল অভ্যাস	ঝুঁকি
চ্যাটে সরাসরি পাসওয়ার্ড পাঠানো	চিরকাল হিস্ট্রিতে থেকে যায়
শেয়ার করা স্প্রেডশিটে পাসওয়ার্ড রাখা	অ্যাক্সেস আছে এমন সবাই দেখতে পান
ইউজারনেম আর পাসওয়ার্ড একই মেসেজে পাঠানো	দুটোই একসঙ্গে ফাঁস হয়
লগইন তথ্যসহ মেসেজ পিন করে রাখা	সবচেয়ে বেশি মানুষের চোখে পড়ে
শেয়ার করা সব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার	একটি ফাঁস হলেই সবকিছু বিপদে পড়ে

কাজের চ্যাটের নিরাপত্তা আরও মজবুত করুন

টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন

প্রতিটি চ্যাট প্ল্যাটফর্মে টিমের সব সদস্যের জন্য 2FA বাধ্যতামূলক করুন।

নিয়মিত সদস্য যাচাই

• কর্মী চলে গেলে সঙ্গে সঙ্গে তার অ্যাকাউন্ট নিষ্ক্রিয় করুন
• অপ্রয়োজনীয় বাইরের সদস্যদের নিয়মিত সরিয়ে দিন
• অ্যাডমিন অধিকার যতটা সম্ভব কম মানুষকে দিন

ফাইল শেয়ারিং নীতিমালা

• পাসওয়ার্ড লেখা আছে এমন ফাইল কখনো আপলোড করবেন না
• সংবেদনশীল ফাইল সময়-সীমিত, এনক্রিপ্টেড উপায়ে শেয়ার করুন

পরিস্থিতি অনুযায়ী নিরাপদে পাসওয়ার্ড শেয়ার

পরিস্থিতি	প্রস্তাবিত পদ্ধতি
নতুন কর্মীর সিস্টেম অ্যাক্সেস	পাসওয়ার্ড ম্যানেজার বা অস্থায়ী পাসওয়ার্ড
বাইরের পার্টনারের অ্যাক্সেস	মেয়াদসহ LOCK.PUB গোপন মেমো
Wi-Fi পাসওয়ার্ড শেয়ার	LOCK.PUB পাসওয়ার্ড-সুরক্ষিত লিংক
শেয়ার করা অ্যাকাউন্ট হস্তান্তর	পাসওয়ার্ড ম্যানেজার
জরুরি ভিত্তিতে পাসওয়ার্ড পৌঁছে দেওয়া	ফোন কল + LOCK.PUB লিংক

মূল কথা

যোগাযোগের জন্য কাজের চ্যাট দারুণ, কিন্তু পাসওয়ার্ড আর লগইন তথ্যের জন্য এটি ভুল জায়গা। চ্যাট হিস্ট্রি স্থায়ী, সার্চ করা যায়, আর আপনি যতজন ভাবেন, তার চেয়ে বেশি মানুষের নাগালে থাকে।

নিরাপদে পাসওয়ার্ড শেয়ারের নিয়ম:

• চ্যাটে কখনো সরাসরি পাসওয়ার্ড টাইপ করবেন না
• পাসওয়ার্ড-সুরক্ষিত লিংক বা এনক্রিপ্টেড মেমো ব্যবহার করুন
• সবসময় মেয়াদ সেট করুন
• শেয়ার করার পর পাসওয়ার্ড বদলে ফেলুন
• সবার জন্য 2FA বাধ্যতামূলক করুন

→ LOCK.PUB দিয়ে একটি নিরাপদ গোপন মেমো তৈরি করুন