মেসেঞ্জার অ্যাপে কেন কখনোই পাসওয়ার্ড পাঠাবেন না

"পাসওয়ার্ডটা একটু মেসেজ করে দাও তো" — কখনো না কখনো আমরা সবাই এ কথা বলেছি।

Wi-Fi পাসওয়ার্ড, শেয়ার করা অ্যাকাউন্টের লগইন তথ্য, সার্ভারের লগইন বিবরণ… তাড়াহুড়োর সময় এগুলো মেসেঞ্জার অ্যাপে পাঠিয়ে দেওয়াটাই স্বাভাবিক মনে হয়। কিন্তু এই অভ্যাস যে কতটা বিপজ্জনক, বেশিরভাগ মানুষ তা টেরই পান না।

মেসেঞ্জারে পাসওয়ার্ড পাঠালে কী হয়

WhatsApp, Messenger বা যেকোনো চ্যাট অ্যাপে পাসওয়ার্ড পাঠানোর মুহূর্তেই যা ঘটে:

১. পাসওয়ার্ডটি চ্যাট হিস্ট্রিতে স্থায়ীভাবে সেভ হয়ে যায়
২. কপি থেকে যায় আপনার ডিভাইস + প্রাপকের ডিভাইসে, আর হিস্ট্রি সিঙ্ক চালু থাকলে সার্ভারেও
৩. সার্চ ফাংশন দিয়ে যে কেউ এটি খুঁজে পেতে পারে
৪. আপনি মুছে ফেললেও অন্যজনের ডিভাইসে থেকে যায়

মেসেজ একবার পাঠানো হয়ে গেলে সেটির ওপর আপনার নিয়ন্ত্রণ পুরোপুরি হারিয়ে যায়।

এমনটা সত্যিই ঘটে — বাস্তব কিছু পরিস্থিতি

পরিস্থিতি ১: ডিভাইস হারানো

সকাল ৯:০০ — আপনি Messenger-এ শেয়ার করা অ্যাকাউন্টের পাসওয়ার্ড পাঠালেন
দুপুর ১:০০ — আপনার সহকর্মী একটি ক্যাফেতে ফোন হারিয়ে ফেললেন
বিকেল ৩:০০ — কেউ ফোনটি কুড়িয়ে পেয়ে Messenger খুলে দেখল
বিকেল ৩:০৫ — "পাসওয়ার্ড" লিখে সার্চ → সব পাসওয়ার্ড ফাঁস

লক স্ক্রিন থাকলেও হারানো ডিভাইস দূর থেকে মুছে ফেলার জন্য হাতে সময় থাকে সীমিত। চ্যাট হিস্ট্রিতে পাসওয়ার্ড প্লেইন টেক্সটে পড়ে থাকলে একটিমাত্র হারানো ফোনই সবকিছু ফাঁস করে দিতে পারে।

পরিস্থিতি ২: অ্যাকাউন্ট হাইজ্যাক

হ্যাকার একটি Messenger অ্যাকাউন্ট দখল করে নেয়
→ পুরো চ্যাট হিস্ট্রিতে ঢোকার সুযোগ পায়
→ "পাসওয়ার্ড", "PW", "লগইন", "ক্রেডেনশিয়াল" লিখে সার্চ করে
→ মাসের পর মাস, বছরের পর বছর ধরে শেয়ার করা পাসওয়ার্ড তুলে নেয়

অ্যাকাউন্ট দখলের ঘটনা হরহামেশাই ঘটছে। হ্যাকাররা সবার আগে চ্যাট হিস্ট্রিতে সংবেদনশীল তথ্য খোঁজে।

পরিস্থিতি ৩: গ্রুপ চ্যাটে ভুল

টিমকে যা পাঠাতে চেয়েছিলেন:
"দুপুরে কী খাওয়া যায়?"

আসলে যা পাঠানো হলো:
"DB পাসওয়ার্ড বদলানো হয়েছে: Prod2026!@#"
→ দেখে ফেললেন টিমের ১২ জন সদস্য + চ্যাট থেকে কখনো বের না হওয়া ৩ জন সাবেক কর্মী

গ্রুপ চ্যাটে একটিমাত্র ভুলেই তথ্য পৌঁছে যায় এমন মানুষের কাছে, যাদের জন্য তা নয়।

"কিন্তু আমার মেসেঞ্জার অ্যাপ তো এনক্রিপ্টেড, তাই না?"

অনেকেই ধরে নেন তাঁদের মেসেজ নিরাপদ। হ্যাঁ, বেশিরভাগ মেসেঞ্জার অ্যাপ ট্রানজিটে এনক্রিপশন (TLS) ব্যবহার করে। কিন্তু সেটুকু যথেষ্ট নয়।

ট্রানজিটে এনক্রিপশন বনাম এন্ড-টু-এন্ড এনক্রিপশন

	ট্রানজিটে এনক্রিপশন (TLS)	এন্ড-টু-এন্ড এনক্রিপশন (E2EE)
iMessage	✅ আছে	✅ আছে
Facebook Messenger	✅ আছে	✅ আছে (২০২৩ সাল থেকে ডিফল্ট)
Telegram (সাধারণ চ্যাট)	✅ আছে	❌ নেই
Telegram (সিক্রেট চ্যাট)	✅ আছে	✅ আছে
WhatsApp	✅ আছে	✅ আছে

মূল পার্থক্য:

• ট্রানজিটে এনক্রিপশন: ডেটা শুধু আপনার ফোন → সার্ভার → প্রাপকের ফোনে যাওয়ার পথেই সুরক্ষিত থাকে। সার্ভার কনটেন্ট পড়তে পারে
• এন্ড-টু-এন্ড এনক্রিপশন: আপনার ফোন থেকে প্রাপকের ফোন পর্যন্ত পুরোটাই এনক্রিপ্টেড। সার্ভারও তা পড়তে পারে না

E2EE থাকলেও কিছু গুরুতর দুর্বলতা থেকেই যায়:

• ❌ ডিভাইসে চ্যাট হিস্ট্রি পড়ার মতো অবস্থায় থাকে, যা শুধু ফোনের নিজস্ব এনক্রিপশন আর লক স্ক্রিন দিয়ে সুরক্ষিত
• ❌ স্ক্রিনশট ঠেকানো যায় না
• ❌ অন্যজনের ডিভাইস থেকে জোর করে মুছে ফেলা যায় না
• ❌ ডিভাইস হারালে আগের চ্যাট হিস্ট্রি ফাঁস হয়ে যায়
• ❌ কোনো মেয়াদ নেই — পাসওয়ার্ড চিরকাল চ্যাটে থেকে যায়

মেসেজ হিসেবে পাঠানো পাসওয়ার্ড অনির্দিষ্টকাল ধরে দেখা যায়।

মেসেঞ্জারগুলোর নিরাপত্তা তুলনা

মেসেঞ্জার	ডিফল্ট E2EE	সিক্রেট/প্রাইভেট চ্যাট	অটো-ডিলিট	সার্ভারে সংরক্ষণ
iMessage	✅	—	❌	✅ iCloud ব্যাকআপ
Facebook Messenger	✅	—	✅ (ভ্যানিশ মোড)	✅ সংরক্ষিত
Telegram	❌	✅	✅ (টাইমার)	✅ সংরক্ষিত (সাধারণ চ্যাট)
WhatsApp	✅	—	✅ (ডিসঅ্যাপিয়ারিং মেসেজ)	✅ ব্যাকআপে
Signal	✅	—	✅ (টাইমার)	❌ সংরক্ষিত হয় না

শুধু Signal-ই তার সার্ভারে মেসেজ সংরক্ষণ করে না। বাকি সব মেসেঞ্জারে আপনার চ্যাট হিস্ট্রি কোথাও না কোথাও সংরক্ষিত থাকে।

তাহলে পাসওয়ার্ড কীভাবে পাঠাবেন?

মূলনীতি: লিংক আর পাসওয়ার্ড আলাদা রাখুন

সবচেয়ে নিরাপদ উপায় হলো নিশ্চিত করা যে পাসওয়ার্ড কখনো চ্যাট হিস্ট্রিতে দেখা যাবে না।

❌ বিপজ্জনক:
Messenger: "সার্ভারের পাসওয়ার্ড হলো Prod2026!@#"

✅ নিরাপদ:
Messenger: "সার্ভার পাসওয়ার্ডের লিংক → https://lock.pub/abc123"
SMS/ফোন কল: "পাসওয়ার্ড হলো 1234"

এভাবে:

• Messenger হ্যাক হলে → শুধু লিংক দেখা যায়, পাসওয়ার্ড অজানা থাকে
• SMS ফাঁস হলে → শুধু পাসওয়ার্ড দেখা যায়, কোথায় ব্যবহার করতে হবে তার কোনো ইঙ্গিত থাকে না
• তথ্যে পৌঁছাতে হলে দুটি চ্যানেলই বেহাত হতে হবে

LOCK.PUB দিয়ে কীভাবে নিরাপদে শেয়ার করবেন

ধাপ ১: একটি গোপন মেমো তৈরি করুন

যা শেয়ার করবেন: সার্ভারে প্রবেশের তথ্য
- Host: prod-server.company.com
- ID: admin
- PW: Str0ng!Pass#2026

ধাপ ২: পাসওয়ার্ড সেট করুন

পাসওয়ার্ড: সহজ, কিন্তু আন্দাজ করা যায় না এমন
মেয়াদ: প্রয়োজন অনুযায়ী (১ ঘণ্টা থেকে ৭ দিন)

ধাপ ৩: আলাদাভাবে পৌঁছে দিন

Messenger → শুধু লিংক পাঠান
ফোন/SMS → শুধু পাসওয়ার্ড জানান

ফলাফল:

• চ্যাট হিস্ট্রিতে কোনো পাসওয়ার্ড থাকে না
• মেয়াদ শেষ হলে আর খোলা যায় না (Pro)
• কখন খোলা হলো তা ট্র্যাক করার সুবিধা আছে, আর Pro-তে পূর্ণ অ্যাক্সেস লগ

সরাসরি মেসেঞ্জার বনাম LOCK.PUB তুলনা

	সরাসরি মেসেঞ্জারে	LOCK.PUB
চ্যাট হিস্ট্রিতে থেকে যায়	✅ স্থায়ীভাবে	❌ শুধু লিংক থাকে
ডিভাইস হারালে	✅ পাসওয়ার্ড ফাঁস	❌ পাসওয়ার্ড লাগে
পাঠানোর পর ফিরিয়ে নেওয়া যায়	শুধু নিজের ডিভাইস থেকে	✅ যেকোনো সময় অ্যাক্সেস বন্ধ করা যায় (Pro)
স্বয়ংক্রিয় মেয়াদ	❌	✅ সময়/অ্যাক্সেসের সীমা (Pro)
অ্যাক্সেস ট্র্যাকিং	❌	✅ অ্যাক্সেস লগ (Pro)
সার্চ করা যায়	✅ সার্চ করা যায়	❌ এনক্রিপ্টেড অবস্থায় সংরক্ষিত

এখনই করতে পারেন এমন ৫টি কাজ

আজ থেকেই শুরু করতে পারেন এমন কিছু নিরাপত্তা-অভ্যাস:

১. চ্যাট হিস্ট্রি খতিয়ে দেখুন

চ্যাট হিস্ট্রিতে "পাসওয়ার্ড", "PW", "লগইন" বা "ক্রেডেনশিয়াল" লিখে সার্চ করুন। কত সংবেদনশীল তথ্য বেরিয়ে আসে, দেখে অবাক হবেন। ফাঁস হওয়া যেকোনো পাসওয়ার্ড সঙ্গে সঙ্গে বদলে ফেলুন।

২. সরাসরি পাসওয়ার্ড পাঠানো বন্ধ করুন

অভ্যাসটা বদলান। পাসওয়ার্ড শেয়ার করার দরকার হলে LOCK.PUB-এর মতো নিরাপদ টুল ব্যবহার করুন।

৩. লিংক আর পাসওয়ার্ডের জন্য আলাদা চ্যানেল ব্যবহার করুন

লিংক আর পাসওয়ার্ড কখনো একই মেসেঞ্জারে পাঠাবেন না। লিংক পাঠান Messenger-এ, পাসওয়ার্ড SMS-এ — শুধু এটুকুতেই নিরাপত্তা নাটকীয়ভাবে বেড়ে যায়।

৪. মেয়াদ সেট করুন

পাসওয়ার্ডের একটা মেয়াদ বেঁধে দিন। বেশিরভাগ ক্ষেত্রে ১ ঘণ্টাই যথেষ্টের চেয়েও বেশি।

৫. নিয়মিত পাসওয়ার্ড বদলান

মেসেঞ্জারে কখনো পাঠানো যেকোনো পাসওয়ার্ড এরই মধ্যে ঝুঁকিতে আছে। নির্দিষ্ট সময় পরপর সেগুলো বদলানোর অভ্যাস করুন।

উপসংহার

মেসেঞ্জার অ্যাপ বানানো হয়েছে কথোপকথনের জন্য, গোপন তথ্য জমিয়ে রাখার জন্য নয়।

iMessage, Messenger, WhatsApp, Telegram — যে অ্যাপই ব্যবহার করুন না কেন, চ্যাট হিস্ট্রিতে পাসওয়ার্ড দেখা দেওয়ার মুহূর্ত থেকেই সেটি আর নিরাপদ নয়। একটি হারানো ডিভাইস, একটি হ্যাক হওয়া অ্যাকাউন্ট কিংবা সার্ভারে একটি ডেটা ফাঁস — যেকোনো একটি ঘটনাই সবকিছু ফাঁস করে দিতে পারে।

পাসওয়ার্ড শেয়ার করতে হলে এমন পদ্ধতি ব্যবহার করুন, যা সেটিকে চ্যাট হিস্ট্রিতে রেখে যায় না।

নিরাপদে পাসওয়ার্ড শেয়ার করুন →