অফিসের চ্যাট অ্যাপে পাসওয়ার্ড শেয়ার করা কেন ঝুঁকিপূর্ণ (আর এর বদলে কী করবেন)
Slack, Teams বা অন্য কোনো অফিস মেসেঞ্জারে পাসওয়ার্ড শেয়ার করলে গুরুতর নিরাপত্তা ঝুঁকি তৈরি হয়। কর্মক্ষেত্রে লগইন তথ্য শেয়ারের আরও নিরাপদ বিকল্পগুলো জেনে নিন।
"পাসওয়ার্ডটা Slack-এ পাঠিয়ে দিচ্ছি।" আধুনিক অফিসে এটি সবচেয়ে বেশি শোনা — এবং সবচেয়ে বিপজ্জনক — কথাগুলোর একটি। Slack, Microsoft Teams বা অন্য যেকোনো অফিস মেসেঞ্জারই ব্যবহার করুন না কেন, চ্যাটে সরাসরি পাসওয়ার্ড শেয়ার করলে সত্যিকারের নিরাপত্তা দুর্বলতা তৈরি হয়।
ভিডিওর ট্রান্সক্রিপ্ট
ব্যাংক অ্যাকাউন্ট নম্বর চ্যাটে পাঠাবেন?
চ্যাটে সব জায়গায় কপি থেকে যায়।
চলুন আবার করি।
একটি গোপন মেমোতে লিখুন
আর একটি পাসওয়ার্ড দিন।
LOCK.PUB আপনার পাসওয়ার্ড দিয়ে এটি লক করে।
এনক্রিপ্ট করে রাখা হয়।
আপনি একটি লিংক পাবেন।
লিংকটি চ্যাটে পাঠান…
…আর পাসওয়ার্ড অন্য উপায়ে।
সবসময় আলাদা করে।
আপনার বন্ধু লিংক খোলে,
পাসওয়ার্ড দেয়
আর মেমো পড়ে।
পাসওয়ার্ড ছাড়া খোলে না।
অন্য কেউ লিংক পেয়ে গেলে?
পাসওয়ার্ড নেই, মেমোও নেই।
লিংক শেয়ার করুন, গোপনীয়তা রাখুন।
চ্যাটে পাসওয়ার্ড শেয়ার না করার ৫টি কারণ
কারণ ১: মেসেজ স্থায়ীভাবে সংরক্ষিত থাকে
কেউ মুছে না ফেললে বা কোনো রিটেনশন পলিসি না মুছলে Slack-এর পেইড প্ল্যান আর Teams ডিফল্টভাবে মেসেজ অনির্দিষ্টকাল রেখে দেয় (আর অ্যাডমিনরা লিগ্যাল হোল্ড সেট করে মুছে ফেলা মেসেজও সংরক্ষণ করতে পারেন)। Slack Free এক বছরের হিস্ট্রি রাখে।
- সাবেক কর্মীদের কাছে চ্যাট হিস্ট্রির অ্যাক্সেস থেকে যেতে পারে
- একটি অ্যাকাউন্ট বেহাত হলে সেখানে কখনো শেয়ার করা সব পাসওয়ার্ড ফাঁস হয়ে যায়
- ডিভাইস হারালে পুরো মেসেজ আর্কাইভ অন্যের সামনে খুলে যায়
কারণ ২: অ্যাডমিনরা আপনার মেসেজ পড়তে পারেন
এন্টারপ্রাইজ চ্যাট প্ল্যাটফর্মগুলো কমপ্লায়েন্স ও অডিট ফিচারের মাধ্যমে অ্যাডমিনদের মেসেজ লগ দেখার সুযোগ দেয়।
| অ্যাডমিনের সক্ষমতা | তাঁরা কী দেখতে পান |
|---|---|
| অডিট লগ | মেসেজ পাঠানো ও পাওয়ার রেকর্ড |
| মেসেজ এক্সপোর্ট | মেসেজের পূর্ণ কন্টেন্ট (প্ল্যানভেদে) |
| eDiscovery | সব মেসেজজুড়ে সার্চ |
অর্থাৎ আপনার IT অ্যাডমিন — বা অ্যাডমিন অধিকার আছে এমন যে কেউ — চাইলে আপনার শেয়ার করা প্রতিটি পাসওয়ার্ডই দেখে ফেলতে পারেন।
কারণ ৩: ভুল জায়গায় মেসেজ চলে যাওয়া
DM-এর বদলে ভুল করে টিম চ্যানেলে পাসওয়ার্ড পোস্ট করে ফেলার ঘটনা আপনার ধারণার চেয়ে অনেক বেশি ঘটে।
- পুরো বিভাগের সামনে পাসওয়ার্ড ফাঁস হয়ে যায়
- শেয়ার্ড চ্যানেলে থাকা বাইরের অতিথিরাও তা দেখতে পান
- মেসেজ ফিরিয়ে নিলেও কেউ দেখেননি, এমন নিশ্চয়তা নেই
কারণ ৪: সার্চ করলেই পাসওয়ার্ড বেরিয়ে আসে
অ্যাক্সেস আছে এমন যে কেউ "পাসওয়ার্ড", "লগইন" বা "ক্রেডেনশিয়াল" লিখে সার্চ করলেই চ্যাটে কখনো শেয়ার করা সব পাসওয়ার্ড খুঁজে পেতে পারেন।
কারণ ৫: স্ক্রিনশট ঠেকানো যায় না
চ্যাটের মেসেজের স্ক্রিনশট মুহূর্তেই নেওয়া যায়। পরে মেসেজটি মুছে ফেললেও তা কোনো সুরক্ষাই দেয় না।
পাসওয়ার্ড শেয়ারের আরও নিরাপদ বিকল্প
বিকল্প ১: পাসওয়ার্ড ম্যানেজারের শেয়ারিং ফিচার
1Password, Bitwarden বা LastPass-এর মতো টুলে টিমের মধ্যে নিরাপদে শেয়ার করার ফিচার আছে।
সুবিধা: কেন্দ্রীয়ভাবে ব্যবস্থাপনা, খুঁটিনাটি পর্যায়ে অনুমতি নির্ধারণ অসুবিধা: মাসিক খরচ, সেটআপ জটিল
বিকল্প ২: LOCK.PUB গোপন মেমো
LOCK.PUB-এর গোপন মেমো ফিচার দিয়ে এনক্রিপ্টেড লিংকের মাধ্যমে পাসওয়ার্ড শেয়ার করা যায়, যার মেয়াদ সেট করা যায় (Pro)।
- LOCK.PUB-এ একটি গোপন মেমো তৈরি করুন
- যে পাসওয়ার্ডটি শেয়ার করতে হবে, সেটি লিখুন
- তৈরি হওয়া লিংকটি Slack/Teams-এ পাঠান
- প্রাপক মেমোর পাসওয়ার্ড দিয়ে সেটি দেখবেন
- আপনার সেট করা মেয়াদ শেষ হলে লিংকটি আর খোলে না
সুবিধা:
- চ্যাট হিস্ট্রিতে পাসওয়ার্ড সাধারণ টেক্সট হিসেবে থাকে না
- নিজের মতো মেয়াদ নির্ধারণ (Pro)
- বিনামূল্যে তৈরি করা যায় (ফ্রি অ্যাকাউন্টে মাসে সর্বোচ্চ ৫টি লিংক)
- কিছু ইনস্টল করতে হয় না — ব্রাউজার-ভিত্তিক
বিকল্প ৩: ফোন কল
ছোট লগইন তথ্য হলে সরাসরি মানুষটিকে ফোন করুন। নিরাপত্তার সবচেয়ে পুরোনো কৌশল এটিই।
চ্যাটে কখনো শেয়ার করবেন না এমন তথ্য
| তথ্য | কেন নয় |
|---|---|
| পাসওয়ার্ড ও লগইন তথ্য | চ্যাট হিস্ট্রিতে স্থায়ীভাবে থেকে যায় |
| ক্রেডিট কার্ড নম্বর | PCI DSS কমপ্লায়েন্স লঙ্ঘন |
| সোশ্যাল সিকিউরিটি নম্বর | গোপনীয়তা আইন লঙ্ঘন |
| API কী ও সিক্রেট | অননুমোদিত ব্যবহারের ঝুঁকি |
| ব্যাংক অ্যাকাউন্টের বিবরণ | জালিয়াতির পথ খুলে দেয় |
টিমের জন্য নিরাপত্তা চেকলিস্ট
- নীতিমালা তৈরি করুন: চ্যাটে পাসওয়ার্ড শেয়ার নিষিদ্ধ করুন
- অফবোর্ডিং: কর্মী চলে গেলে সঙ্গে সঙ্গে তাঁর অ্যাকাউন্ট নিষ্ক্রিয় করুন
- ডিভাইস ব্যবস্থাপনা: স্পষ্ট BYOD নীতিমালা রাখুন
- 2FA চালু করুন: সব অ্যাকাউন্টে টু-ফ্যাক্টর অথেন্টিকেশন
- লগইন তথ্য বদলাতে থাকুন: শেয়ার করা পাসওয়ার্ড নিয়মিত পরিবর্তন করুন
- নিরাপত্তা প্রশিক্ষণ: প্রতি বছর নিরাপত্তা সচেতনতা সেশন
শেষ কথা
কাজের গতি বাড়াতে অফিসের চ্যাট অ্যাপ দারুণ, কিন্তু পাসওয়ার্ড শেয়ারের জন্য একেবারেই অনুপযুক্ত। নিরাপদে লগইন তথ্য শেয়ার করতে LOCK.PUB-এর গোপন মেমো ফিচার ব্যবহার করুন — চ্যাটে শুধু একটি লিংক দেখা যায়, আর আসল পাসওয়ার্ডটি এনক্রিপ্টেড থাকে এবং Pro-তে চাইলে আপনার বেছে নেওয়া সময়ের পর লিংকটি আর না খোলার ব্যবস্থা করা যায়। অভ্যাসে ছোট্ট এই পরিবর্তন আপনার নিরাপত্তা ঝুঁকি নাটকীয়ভাবে কমিয়ে দেয়।
চ্যাট রুম তৈরি করুন
চ্যাট রুম তৈরি করুনকীওয়ার্ড
আপনার পছন্দ হতে পারে
আপনার টিমের জন্য বেনামী ফিডব্যাক বোর্ড তৈরি করুন (কোনো অ্যাপ দরকার নেই)
পাসওয়ার্ড-সুরক্ষিত প্রশ্ন বোর্ড দিয়ে টিম রেট্রোস্পেক্টিভ, পারফরম্যান্স রিভিউ আর সাজেশন বক্সের জন্য কীভাবে বেনামী ফিডব্যাক বোর্ড সেট আপ করবেন, জেনে নিন — কোনো অ্যাপ ইনস্টল করতে হবে না।
বেনামী পিয়ার রিভিউ: সহকর্মীদের কাছ থেকে সৎ ফিডব্যাক পান
ফিডব্যাক বেনামী হলে ৩৬০ রিভিউ, কোড রিভিউ, ডিজাইন ক্রিটিক এবং রেট্রোস্পেক্টিভ আরও ভালো ফল দেয়। আপনার টিমের জন্য কীভাবে বেনামী পিয়ার রিভিউ সেট আপ করবেন, জেনে নিন।
বেনামী শিক্ষক ফিডব্যাক: শিক্ষার্থীদের সৎ মতামত শেয়ার করতে দিন
শিক্ষার্থীরা নির্ভয়ে সৎ হতে পারলে কোর্স মূল্যায়ন অনেক বেশি কাজে আসে। পাসওয়ার্ড-সুরক্ষিত পোল আর প্রশ্ন বোর্ড দিয়ে কীভাবে বেনামী শিক্ষক ফিডব্যাক সংগ্রহ করবেন, জেনে নিন।