Google অ্যাকাউন্টের নিরাপত্তা: অ্যাকাউন্ট হ্যাক হওয়া কীভাবে ঠেকাবেন

আপনার Google অ্যাকাউন্টই আপনার ডিজিটাল জীবনের মাস্টার চাবি। Gmail, Google Drive, YouTube, Google Pay আর সংযুক্ত আরও ডজন ডজন অ্যাপ — কেউ আপনার Google অ্যাকাউন্টে ঢুকে পড়লে ক্ষতি হতে পারে ভয়াবহ। AI-চালিত ফিশিং আক্রমণ আগের যেকোনো সময়ের চেয়ে বেশি সূক্ষ্ম হয়ে ওঠায় সাধারণ নিরাপত্তা-অভ্যাস এখন আর যথেষ্ট নয়।

Google অ্যাকাউন্ট কেন হ্যাকারদের প্রধান লক্ষ্য

হ্যাকাররা যেভাবে ঢুকে পড়ে

আক্রমণের পদ্ধতি	যেভাবে কাজ করে	কতটা প্রচলিত
ক্রেডেনশিয়াল স্টাফিং	অন্য ডেটা লিকে ফাঁস হওয়া পাসওয়ার্ড ব্যবহার করা	আক্রমণের ~৬০%
ফিশিং ইমেইল	লগইন পেজসহ ভুয়া Google নিরাপত্তা সতর্কবার্তা	আক্রমণের ~২৫%
সিম সোয়াপিং	মোবাইল অপারেটরকে ভুলিয়ে আপনার নম্বর অন্য সিমে সরিয়ে নেওয়া	দ্রুত বাড়ছে
সেশন হাইজ্যাকিং	পাবলিক WiFi-তে ব্রাউজারের কুকি চুরি করা	মাঝারি
সোশ্যাল ইঞ্জিনিয়ারিং	সাপোর্ট টিমকে ধোঁকা দিয়ে অ্যাক্সেস আদায় করা	নির্দিষ্ট লক্ষ্যভিত্তিক আক্রমণ

ঝুঁকিতে যা যা আছে

• Gmail: আপনার ব্যবহৃত অন্য সব সেবার পাসওয়ার্ড রিসেট ইমেইল
• Google Drive: ব্যক্তিগত নথি, ট্যাক্স রিটার্ন, ছবি
• Google Pay: সংযুক্ত ব্যাংক অ্যাকাউন্ট ও কার্ডে সরাসরি প্রবেশাধিকার
• YouTube: ক্রিপ্টো প্রতারণার জন্য চ্যানেল দখল
• Google Workspace: অফিসের ইমেইল, প্রতিষ্ঠানের নথিপত্র
• সংযুক্ত অ্যাপ: যেসব সেবায় আপনি "Sign in with Google" ব্যবহার করেছেন, তার প্রতিটি

এখনই চালু করার মতো ৮টি জরুরি নিরাপত্তা সেটিং

১. টু-স্টেপ ভেরিফিকেশন চালু করুন

myaccount.google.com-এ গিয়ে নিরাপত্তা > টু-স্টেপ ভেরিফিকেশন (Security > 2-Step Verification) খুলুন। এককভাবে এটিই সবচেয়ে কার্যকর সুরক্ষা। আপনার পাসওয়ার্ড ফাঁস হয়ে গেলেও দ্বিতীয় ধাপের যাচাই ছাড়া আক্রমণকারীরা লগইন করতে পারবে না।

সেরা বিকল্পগুলো (নিরাপত্তার ক্রম অনুযায়ী):

• ফিজিক্যাল সিকিউরিটি কী (YubiKey, Titan)
• Google পাসকি
• Google Authenticator অ্যাপ
• আপনার ফোনে Google প্রম্পট
• SMS কোড (সবচেয়ে কম নিরাপদ, তবে কিছু না থাকার চেয়ে ভালো)

২. Google-এর Advanced Protection Program-এ যুক্ত হোন

আপনি যদি সংবেদনশীল তথ্য নিয়ে কাজ করেন, তাহলে Google-এর Advanced Protection Program (অ্যাডভান্সড প্রোটেকশন প্রোগ্রাম) বিবেচনা করুন। এতে একটি পাসকি (ফোনে থাকা পাসকিসহ) বা ফিজিক্যাল সিকিউরিটি কী বাধ্যতামূলক, আর Google যত রকম অ্যাকাউন্ট সুরক্ষা দেয়, তার মধ্যে এটিই সবচেয়ে শক্তিশালী।

৩. রিকভারি অপশন সেট আপ করুন

আপনার রিকভারি ফোন নম্বর ও রিকভারি ইমেইল হালনাগাদ আছে কি না, নিশ্চিত করুন। অ্যাকাউন্টে ঢুকতে না পারলে এগুলোই আপনার শেষ ভরসা। তবে সাবধান — পুরোনো হয়ে যাওয়া রিকভারি তথ্য আক্রমণকারীরা কাজে লাগাতে পারে।

৪. নিয়মিত নিরাপত্তা কার্যকলাপ পর্যালোচনা করুন

myaccount.google.com-এ গিয়ে নিরাপত্তা > সাম্প্রতিক নিরাপত্তা কার্যকলাপ (Security > Recent security activity) দেখুন। খেয়াল রাখুন:

• অপরিচিত জায়গা থেকে লগইন
• চিনতে পারছেন না এমন নতুন ডিভাইস
• আপনি করেননি এমন পাসওয়ার্ড পরিবর্তন
• রিকভারি তথ্যে কোনো রদবদল

৫. থার্ড-পার্টি অ্যাপের অ্যাক্সেস সরিয়ে দিন

myaccount.google.com-এ গিয়ে নিরাপত্তা > অ্যাকাউন্টে অ্যাক্সেস থাকা থার্ড-পার্টি অ্যাপ (Security > Third-party apps with account access) খুলুন। যেসব অ্যাপ আর ব্যবহার করেন না, সেগুলোর অ্যাক্সেস বাতিল করুন। প্রতিটি সংযুক্ত অ্যাপই আক্রমণের একটি সম্ভাব্য পথ।

৬. অনন্য ও শক্তিশালী পাসওয়ার্ড ব্যবহার করুন

আপনার Google পাসওয়ার্ড হওয়া উচিত:

• অন্তত ১৪ অক্ষরের
• বড় হাতের ও ছোট হাতের অক্ষর, সংখ্যা এবং চিহ্নের মিশ্রণে তৈরি
• অন্য কোথাও ব্যবহার করা হয়নি এমন
• ব্যক্তিগত তথ্যের ওপর ভিত্তি করে নয়

পাসওয়ার্ড তৈরি ও নিরাপদে সংরক্ষণের জন্য একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।

৭. Gmail-এর কনফিডেনশিয়াল মোড চালু করুন

সংবেদনশীল ইমেইলের জন্য Gmail-এর Confidential Mode (কনফিডেনশিয়াল মোড) ব্যবহার করুন — এতে মেয়াদ শেষের তারিখ ঠিক করে দেওয়া যায় এবং প্রাপকদের জন্য SMS ভেরিফিকেশন বাধ্যতামূলক করা যায়।

৮. ফরওয়ার্ডিং ও ফিল্টার পরীক্ষা করুন

Gmail সেটিংসে সন্দেহজনক কোনো ফরওয়ার্ডিং রুল বা ফিল্টার আছে কি না দেখুন। হ্যাকাররা কখনো কখনো ইমেইল ফরওয়ার্ডিং সেট করে রাখে, যাতে আপনার অজান্তেই নিঃশব্দে আপনার ইমেইলের কপি তাদের কাছে চলে যায়।

পাসওয়ার্ড ও সংবেদনশীল তথ্য নিরাপদে শেয়ার করা

এমন সময় আসে, যখন অ্যাকাউন্টের লগইন তথ্য শেয়ার করতেই হয় — শেয়ার করা সেবাগুলো দেখভাল করেন এমন পরিবারের কোনো সদস্যের সঙ্গে, IT সাপোর্টের সঙ্গে, কিংবা বিশ্বস্ত কোনো সহকর্মীর সঙ্গে। WhatsApp, ইমেইল বা Messenger-এ পাসওয়ার্ড পাঠালে তা চ্যাট হিস্ট্রিতে স্থায়ীভাবে থেকে যায়।

LOCK.PUB দিয়ে আপনি মেয়াদসহ (Pro) পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করতে পারেন। সংবেদনশীল তথ্য এমন একটি এনক্রিপ্টেড লিংকে শেয়ার করুন, যার মেয়াদ নিজে থেকেই ফুরিয়ে যায় — তাহলে আপনার লগইন তথ্য কারও ইনবক্সে চিরকাল পড়ে থাকবে না।

ফিশিংয়ের চেষ্টা কীভাবে চিনবেন

সতর্কসংকেত	আসল Google ইমেইল	ফিশিং ইমেইল
প্রেরক	@google.com বা @accounts.google.com	দেখতে প্রায় একই রকম ডোমেইন
লিংক	accounts.google.com	শর্ট URL বা বানান ভুল ডোমেইন
ভাষার ধরন	নির্দিষ্ট, তথ্যনির্ভর	তাড়াহুড়োর, হুমকির সুরে
অনুরোধ	কখনো সরাসরি পাসওয়ার্ড চায় না	"এখনই আপনার পাসওয়ার্ড যাচাই করুন"
অ্যাটাচমেন্ট	কদাচিৎ অ্যাটাচমেন্ট পাঠায়	.exe, .zip ফাইল

সোনালি নিয়ম: Google কখনো ইমেইল বা ফোনে আপনার পাসওয়ার্ড চাইবে না।

হ্যাক হয়েছেন বলে মনে হলে

দেরি না করে এখনই পদক্ষেপ নিন — প্রতিটি মিনিট গুরুত্বপূর্ণ:

1. accounts.google.com-এ পাসওয়ার্ড বদলান (বিশ্বস্ত কোনো ডিভাইস ব্যবহার করুন)
2. অ্যাকাউন্ট থেকে অপরিচিত ডিভাইসগুলো পর্যালোচনা করে সরিয়ে দিন
3. অননুমোদিত পরিবর্তন খুঁজতে নিরাপত্তা ইভেন্টগুলো দেখুন
4. রিকভারি তথ্য যাচাই করুন — আক্রমণকারীরা প্রায়ই রিকভারি ইমেইল/ফোন বদলে দেয়
5. ফরওয়ার্ডিং রুল ও ফিল্টারের জন্য Gmail পরীক্ষা করুন
6. সন্দেহজনক থার্ড-পার্টি অ্যাপের অ্যাক্সেস বাতিল করুন
7. আগে চালু না থাকলে 2FA চালু করুন
8. অ্যাকাউন্ট বেহাত হওয়ার বিষয়টি Google-কে রিপোর্ট করুন

যখন লগইন তথ্য শেয়ার করতেই হবে

কখনো কখনো লগইন তথ্য শেয়ার করা এড়ানো যায় না — পরিবারের স্ট্রিমিং অ্যাকাউন্ট, শেয়ার করা ওয়ার্কস্পেস কিংবা জরুরি প্রয়োজনে অ্যাক্সেস দেওয়ার ক্ষেত্রে। সাধারণ টেক্সট মেসেজে পাসওয়ার্ড লিখে পাঠানোর বদলে LOCK.PUB-এর এনক্রিপ্টেড মেমো ফিচার ব্যবহার করুন। এমন একটি এনক্রিপ্টেড, মেয়াদযুক্ত লিংক তৈরি করুন, যা শুধু নির্ধারিত প্রাপকই একটি শেয়ার করা পাসওয়ার্ড দিয়ে খুলতে পারবেন। মেয়াদ শেষ হলে লিংকটি আর খোলা যায় না।

নিরাপত্তা চেকলিস্ট

• টু-স্টেপ ভেরিফিকেশন চালু আছে (সম্ভব হলে সিকিউরিটি কী দিয়ে)
• রিকভারি ইমেইল ও ফোন নম্বর হালনাগাদ আছে
• সাম্প্রতিক নিরাপত্তা কার্যকলাপ দেখা হয়েছে
• অব্যবহৃত থার্ড-পার্টি অ্যাপের অ্যাক্সেস সরানো হয়েছে
• অনন্য ও শক্তিশালী পাসওয়ার্ড (১৪+ অক্ষর)
• Gmail-এর ফরওয়ার্ডিং রুল পরীক্ষা করা হয়েছে
• কোনো সন্দেহজনক ডিভাইস সংযুক্ত নেই
• Advanced Protection-এ যুক্ত হয়েছেন (উচ্চ ঝুঁকিতে থাকা ব্যবহারকারীদের জন্য)

এখনই ৫ মিনিট সময় নিয়ে myaccount.google.com/security-checkup-এ গিয়ে Google-এর সিকিউরিটি চেকআপ সেরে ফেলুন। সংবেদনশীল তথ্য নিরাপদে শেয়ার করতে চাইলে LOCK.PUB-এ বিনামূল্যে একটি এনক্রিপ্টেড লিংক তৈরি করুন।