আপনার পাসওয়ার্ড ফাঁস হয়েছে কিনা কীভাবে যাচাই করবেন

ডেটা লিক প্রতিনিয়ত ঘটছে। বড় কোম্পানি, ছোট অ্যাপ, অনলাইন সার্ভিস — সবই হ্যাক হয়, আর লাখ লাখ ইউজারনেম ও পাসওয়ার্ড ডার্ক ওয়েবে ঘুরে বেড়ায়। অস্বস্তিকর সত্য হলো, আপনার কিছু ক্রেডেনশিয়াল হয়তো ইতিমধ্যেই সেখানে আছে — আর আপনি তা জানেনও না।

এই গাইড দেখাবে কীভাবে যাচাই করবেন আপনার পাসওয়ার্ড প্রকাশ পেয়েছে কিনা, কোন টুলে ভরসা করা যায়, এবং আপস হওয়া অ্যাকাউন্ট পেলে ঠিক কী করতে হবে।

ফাঁস হওয়া পাসওয়ার্ড কেন যাচাই করা উচিত

কোনো কোম্পানিতে ডেটা লিক হলে চুরি হওয়া ডেটায় প্রায়ই ইমেইল ঠিকানা আর হ্যাশ করা (কখনো কখনো সাধারণ টেক্সটেই) পাসওয়ার্ড থাকে। আক্রমণকারীরা এই ডেটা ব্যবহার করে:

• ক্রেডেনশিয়াল স্টাফিং — আপনার ফাঁস হওয়া ইমেইল/পাসওয়ার্ডের জোড়া শত শত অন্য সাইটে চেষ্টা করে দেখা
• টার্গেটেড আক্রমণ — আপনার তথ্য দিয়ে ফিশিং ইমেইল সাজানো
• অ্যাকাউন্ট দখল — সরাসরি আপনার ইমেইল, ব্যাংকিং বা সোশ্যাল মিডিয়া অ্যাকাউন্টে ঢুকে পড়া

আপনি যদি বিভিন্ন সার্ভিসে একই পাসওয়ার্ড ব্যবহার করেন, তাহলে একটি মাত্র লিক অনেক বড় সমস্যায় গড়াতে পারে।

টুল ১: Have I Been Pwned (HIBP)

Have I Been Pwned সবচেয়ে বেশি আস্থাভাজন ডেটা লিক যাচাইয়ের সার্ভিস, যা তৈরি করেছেন নিরাপত্তা গবেষক Troy Hunt। এটি পরিচিত লিকগুলোর ডেটা একত্র করে এবং আপনাকে ইমেইল ঠিকানা দিয়ে খোঁজার সুযোগ দেয়।

কীভাবে ব্যবহার করবেন

1. haveibeenpwned.com-এ যান
2. আপনার ইমেইল ঠিকানা লিখুন
3. "pwned?" ক্লিক করুন
4. আপনার ইমেইল যেসব লিকে পাওয়া গেছে তার তালিকা দেখুন

ফলাফলের মানে

• সবুজ ("No pwnage found") — কোনো পরিচিত লিক ডেটাবেসে আপনার ইমেইল পাওয়া যায়নি
• লাল ("Oh no — pwned!") — আপনার ইমেইল এক বা একাধিক লিকে পাওয়া গেছে। পেজে দেখানো হয় কোন কোন সার্ভিস লিক হয়েছে এবং কী কী ডেটা প্রকাশ পেয়েছে (ইমেইল, পাসওয়ার্ড হ্যাশ, IP অ্যাড্রেস ইত্যাদি)

নির্দিষ্ট পাসওয়ার্ড যাচাই

HIBP-তে একটি Pwned Passwords বিভাগও আছে, যেখানে আপনি দেখতে পারেন নির্দিষ্ট কোনো পাসওয়ার্ড কোনো লিকে এসেছে কিনা। এটি k-anonymity নামের একটি কৌশল ব্যবহার করে — সার্ভারে হ্যাশের শুধু একটি অংশ পাঠানো হয়, তাই আপনার পুরো পাসওয়ার্ড কখনো পাঠানো হয় না।

টুল ২: Google Password Checkup

আপনি যদি Google Chrome ব্যবহার করেন বা আপনার Google অ্যাকাউন্ট থাকে, তাহলে Google-এর Password Checkup আপনার দৈনন্দিন কাজের মধ্যেই আছে।

কীভাবে ব্যবহার করবেন

1. passwords.google.com-এ যান
2. আপনার Google অ্যাকাউন্টে সাইন ইন করুন
3. "Go to Password Checkup" ক্লিক করুন
4. "Check passwords" ক্লিক করুন

Google আপনার সব সেভ করা পাসওয়ার্ড স্ক্যান করবে এবং সেগুলো চিহ্নিত করবে যেগুলো:

• পরিচিত ডেটা লিকে দেখা গেছে
• একাধিক সাইটে বারবার ব্যবহৃত হয়েছে
• দুর্বল বলে বিবেচিত

সুবিধা

• Chrome-এ সেভ করা পাসওয়ার্ড স্বয়ংক্রিয়ভাবে যাচাই করে
• আপস হওয়া পাসওয়ার্ড বদলানোর সরাসরি লিংক দেয়
• Chrome ব্যবহার করলে ব্যাকগ্রাউন্ডে সারাক্ষণ চলতে থাকে

টুল ৩: ব্রাউজার ও অপারেটিং সিস্টেমের বিল্ট-ইন যাচাই

Apple (Safari / iCloud Keychain)

• iPhone/iPad-এ Settings > Passwords অথবা Mac-এ System Settings > Passwords-এ যান
• আপস হওয়া পাসওয়ার্ডের পাশে সতর্কতা আইকন দেখা যায়
• Apple স্বয়ংক্রিয়ভাবে আপনার পাসওয়ার্ড পরিচিত লিক ডেটাবেসের সাথে মিলিয়ে দেখে

Mozilla Monitor

• monitor.mozilla.org-এ যান (আগের নাম Firefox Monitor)
• লিক যাচাই করতে আপনার ইমেইল লিখুন
• নতুন কোনো লিকে আপনার ইমেইল এলে বিনামূল্যে অ্যালার্ট পেতে সাইন আপ করুন

পাসওয়ার্ড ফাঁস হলে কী করবেন

লিকে নিজের ক্রেডেনশিয়াল খুঁজে পাওয়া ভয়ের হতে পারে, কিন্তু সমাধানের ধাপগুলো সহজ।

ধাপ ১: আপস হওয়া পাসওয়ার্ড এখনই বদলান

সংশ্লিষ্ট সার্ভিসে লগইন করে পাসওয়ার্ড বদলান। একটি শক্তিশালী, অনন্য পাসওয়ার্ড দিন — অন্তত ১২ অক্ষরের, সম্ভব হলে একটি পাসফ্রেজ।

ধাপ ২: যেখানে যেখানে একই পাসওয়ার্ড দিয়েছেন সব জায়গায় বদলান

অন্য সাইটেও একই পাসওয়ার্ড ব্যবহার করে থাকলে, প্রতিটিতে তা বদলান। এটিই সবচেয়ে গুরুত্বপূর্ণ ধাপ, কারণ আক্রমণকারীরা ফাঁস হওয়া ক্রেডেনশিয়াল স্বয়ংক্রিয়ভাবে অনেক সার্ভিসে চেষ্টা করে দেখে।

ধাপ ৩: টু-ফ্যাক্টর অথেন্টিকেশন (2FA) চালু করুন

আক্রান্ত অ্যাকাউন্ট এবং অন্যান্য গুরুত্বপূর্ণ অ্যাকাউন্টে 2FA চালু করুন। SMS-ভিত্তিক 2FA-এর চেয়ে অথেন্টিকেটর অ্যাপ (যেমন Google Authenticator, Authy বা হার্ডওয়্যার কী) বেশি নিরাপদ।

ধাপ ৪: অননুমোদিত কার্যকলাপ আছে কিনা দেখুন

সাম্প্রতিক লগইন হিস্টরি, সংযুক্ত ডিভাইস এবং অ্যাকাউন্টের কার্যকলাপ পর্যালোচনা করুন। খেয়াল রাখুন:

• অপরিচিত লোকেশন বা ডিভাইস থেকে লগইন
• অ্যাকাউন্ট সেটিংসে পরিবর্তন (ইমেইল, ফোন নম্বর, রিকভারি অপশন)
• অননুমোদিত কেনাকাটা বা মেসেজ

ধাপ ৫: পাসওয়ার্ড ম্যানেজারের কথা ভাবুন

এই লিকে যদি এমন পাসওয়ার্ড প্রকাশ পায় যা আপনি একাধিক সার্ভিসে ব্যবহার করেন, তাহলে এটি পাসওয়ার্ড ম্যানেজার নেওয়ার স্পষ্ট সংকেত। 1Password, Bitwarden বা ব্রাউজারের বিল্ট-ইন ম্যানেজারের মতো টুল প্রতিটি অ্যাকাউন্টের জন্য অনন্য পাসওয়ার্ড তৈরি করে দেয়।

ভবিষ্যতের লিক কীভাবে ঠেকাবেন

অভ্যাস	কেন কাজে দেয়
প্রতিটি অ্যাকাউন্টে অনন্য পাসওয়ার্ড ব্যবহার করুন	প্রতি লিকে ক্ষতি একটি সার্ভিসেই সীমিত থাকে
সব গুরুত্বপূর্ণ অ্যাকাউন্টে 2FA চালু করুন	পাসওয়ার্ড পেয়ে গেলেও আক্রমণকারী আটকে যায়
পাসওয়ার্ড ম্যানেজার ব্যবহার করুন	অনন্য পাসওয়ার্ড রাখা সহজ হয়
HIBP অ্যালার্ট দিয়ে ইমেইল নজরে রাখুন	নতুন লিকে আপনার নাম এলেই নোটিফিকেশন পান
কখনো সাধারণ টেক্সটে পাসওয়ার্ড শেয়ার করবেন না	ক্রেডেনশিয়াল চ্যাট হিস্টরিতে পড়ে থাকা আটকায়

শেষ পয়েন্টটি মানুষ যতটা ভাবে তার চেয়ে বেশি গুরুত্বপূর্ণ। WhatsApp বা Messenger-এ পাসওয়ার্ড পাঠালে তা অনির্দিষ্টকাল চ্যাট লগে থেকে যায়। ক্রেডেনশিয়াল শেয়ার করতে হলে LOCK.PUB-এর মতো সার্ভিস দিয়ে মেয়াদসহ (Pro) একটি পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন। নির্ধারিত সময় পেরোলে লিংকটি আর খোলে না।

কত ঘন ঘন যাচাই করবেন?

• HIBP ইমেইল নোটিফিকেশন চালু করুন — নতুন কোনো লিকে আপনার ইমেইল এলেই অ্যালার্ট পাবেন
• Chrome ব্যবহার করলে প্রতি ৩-৬ মাসে Google Password Checkup চালান
• সেটিংসে Apple/Firefox-এর লিক সতর্কতা এলে তা খতিয়ে দেখুন

সন্দেহজনক লগইনের নোটিফিকেশনের অপেক্ষায় থাকবেন না। ক্ষতি হয়ে যাওয়ার পর প্রতিক্রিয়া দেখানোর চেয়ে আগে থেকে যাচাই করা অনেক বেশি কার্যকর।

সাধারণ প্রশ্ন

Have I Been Pwned ব্যবহার করা কি নিরাপদ?

হ্যাঁ। HIBP চালান Troy Hunt, একজন সম্মানিত নিরাপত্তা গবেষক। সার্ভিসটি আপনার সার্চ সংরক্ষণ করে না, আর Pwned Passwords ফিচার k-anonymity ব্যবহার করে, তাই আপনার পুরো পাসওয়ার্ড কখনো সার্ভারে পাঠানো হয় না।

আমার ইমেইল লিকে আছে, কিন্তু আমি তো পাসওয়ার্ড আগেই বদলে ফেলেছি — তাহলে?

পুরোনো লিকের রেকর্ডে আপনার ইমেইল তখনও দেখা যাবে। লিকের তারিখের পরে পাসওয়ার্ড বদলে থাকলে এবং অন্য কোথাও তা ব্যবহার না করলে আপনি সুরক্ষিত।

লিক ডেটাবেস থেকে কি আমার ডেটা সরানো যায়?

না। একবার ডেটা ফাঁস হয়ে গেলে তা আর ফিরিয়ে আনা যায় না। একমাত্র কার্যকর পদক্ষেপ হলো ক্রেডেনশিয়াল বদলানো এবং বাড়তি নিরাপত্তা ব্যবস্থা চালু করা।

এখনই পদক্ষেপ নিন

এই মুহূর্তে haveibeenpwned.com-এ আপনার ইমেইল যাচাই করুন। কোনো অ্যাকাউন্ট আপস হয়ে থাকলে আজই সেই পাসওয়ার্ডগুলো বদলান। আর নতুন ক্রেডেনশিয়াল নিরাপদে শেয়ার করতে হলে LOCK.PUB-এ মেয়াদসহ একটি গোপন মেমো তৈরি করুন — পাসওয়ার্ড চ্যাট হিস্টরির বাইরে রাখুন।

গোপন মেমো তৈরি করুন ->