নতুনদের জন্য অনলাইন নিরাপত্তা টিপস: ইন্টারনেটে নিরাপদ থাকার সহজ গাইড

অনলাইনে নিরাপদ থাকতে কম্পিউটার বিশেষজ্ঞ হওয়ার দরকার নেই। বেশির ভাগ সাইবার আক্রমণ সফল হয় হ্যাকাররা অসাধারণ মেধাবী বলে নয়, বরং মানুষ কয়েকটি মৌলিক ধাপ এড়িয়ে যায় বলে। আপনি অভিভাবক, শিক্ষার্থী, অবসরপ্রাপ্ত কিংবা প্রতিদিন ইন্টারনেট ব্যবহার করেন এমন যে কেউ হোন না কেন, এই গাইডে জরুরি বিষয়গুলো সহজ ভাষায় তুলে ধরা হয়েছে।

কেন এটি সবার জন্য গুরুত্বপূর্ণ

গত বছর ডেটা ফাঁসের ঘটনায় ১ বিলিয়নেরও বেশি রেকর্ড ক্ষতিগ্রস্ত হয়েছে। ফিশিং প্রতারণা এখন আর অচেনা কারও পাঠানো আনাড়ি ভাষার ইমেইল নয়। সেগুলো দেখতে আপনার ব্যাংক, আপনার বস, কিংবা WhatsApp ও Messenger-এ আপনার বিশ্বস্ত পরিচিতজনদের মেসেজের মতো। সুখবর হলো, হাতে গোনা কয়েকটি সহজ অভ্যাসই এসব হুমকির বেশির ভাগ ঠেকিয়ে দিতে পারে।

টিপ ১: শক্তিশালী ও আলাদা আলাদা পাসওয়ার্ড ব্যবহার করুন

শক্তিশালী পাসওয়ার্ডে অন্তত ১২টি অক্ষর থাকে, আর তাতে বড় হাতের অক্ষর, ছোট হাতের অক্ষর, সংখ্যা ও চিহ্ন মেশানো থাকে। তার চেয়েও গুরুত্বপূর্ণ হলো, প্রতিটি অ্যাকাউন্টের পাসওয়ার্ড আলাদা হওয়া উচিত।

দুর্বল পাসওয়ার্ড	শক্তিশালী পাসওয়ার্ড
password123	Tr4in$tation!Bloom7
john1990	cHerry#Lake_42Fox
qwerty	9Kite&Mountain$dew

আলাদা পাসওয়ার্ড কেন জরুরি: কোনো একটি ওয়েবসাইট হ্যাক হলে এবং আপনি একই পাসওয়ার্ড ইমেইলেও ব্যবহার করে থাকলে, আক্রমণকারীরা তখন দুটিতেই ঢুকে পড়তে পারে। একটি পাসওয়ার্ড ম্যানেজার (যেমন Bitwarden বা 1Password) আপনার জন্য শক্তিশালী পাসওয়ার্ড তৈরি করে মনে রাখতে পারে, ফলে আপনাকে শুধু একটি মাস্টার পাসওয়ার্ড মুখস্থ রাখতে হয়।

টিপ ২: টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন

টু-ফ্যাক্টর অথেন্টিকেশন (2FA) লগইনের সময় একটি দ্বিতীয় ধাপ যোগ করে। পাসওয়ার্ড দেওয়ার পর আপনাকে ফোন থেকে পাওয়া একটি কোডও দিতে হয়, অথবা একটি নোটিফিকেশন অনুমোদন করতে হয়। কেউ আপনার পাসওয়ার্ড চুরি করলেও সেই দ্বিতীয় ধাপ ছাড়া ঢুকতে পারবে না।

প্রথমে কোথায় চালু করবেন:

1. আপনার ইমেইল অ্যাকাউন্টে (এটিই সবকিছুর মাস্টার চাবি)
2. ব্যাংক ও আর্থিক অ্যাকাউন্টগুলোতে
3. সোশ্যাল মিডিয়া অ্যাকাউন্টে
4. যেসব শপিং অ্যাকাউন্টে পেমেন্টের তথ্য সংরক্ষিত থাকে

বেশির ভাগ সেবার নিরাপত্তা সেটিংসে 2FA-র অপশন থাকে। চালু করতে দুই মিনিট লাগে, আর এতে আপনার অ্যাকাউন্টে অনধিকার প্রবেশ অনেক বেশি কঠিন হয়ে যায়।

টিপ ৩: ফিশিং চিনে নিন

ফিশিং হলো এমন কৌশল, যেখানে কেউ আপনার বিশ্বস্ত কোনো কোম্পানি, প্রতিষ্ঠান বা ব্যক্তির ছদ্মবেশ নিয়ে আপনাকে ধোঁকা দেয়, যাতে আপনি কোনো লিংকে ক্লিক করেন, ফাইল ডাউনলোড করেন বা ব্যক্তিগত তথ্য দিয়ে দেন। এটি আসে ইমেইল, টেক্সট মেসেজ ও ফোন কলের মাধ্যমে।

যেসব বিপদসংকেতে নজর রাখবেন:

• তাড়া দেওয়া: "২৪ ঘণ্টার মধ্যে আপনার অ্যাকাউন্ট বন্ধ করে দেওয়া হবে!"
• পাসওয়ার্ড বা পেমেন্টের তথ্য চাওয়া
• দেখতে একটু গোলমেলে লিংক (amazon.com-এর বদলে amaz0n.com)
• পরিচিত কারও কাছ থেকে তাঁর স্বভাবের সঙ্গে বেমানান মেসেজ
• অপ্রত্যাশিত অ্যাটাচমেন্ট

যা করবেন: সন্দেহজনক মেসেজের লিংকে কখনো ক্লিক করবেন না। তার বদলে ব্রাউজার খুলে নিজে ঠিকানা টাইপ করে সরাসরি ওয়েবসাইটে যান। কেউ ফোন করে নিজেকে আপনার ব্যাংকের লোক বলে দাবি করলে ফোন রেখে দিন এবং কার্ডের পেছনে লেখা নম্বরে নিজে কল করুন।

টিপ ৪: পাবলিক Wi-Fi-তে সাবধান থাকুন

কফি শপ, বিমানবন্দর ও হোটেলের ফ্রি Wi-Fi সুবিধাজনক, কিন্তু তা প্রাইভেট নয়। একই নেটওয়ার্কে থাকা যে কেউ আপনি অনলাইনে কী করছেন তা দেখে ফেলতে পারে।

পাবলিক Wi-Fi-র জন্য সহজ নিয়ম:

• ব্যাংক অ্যাকাউন্টে লগইন বা ক্রেডিট কার্ড নম্বর দেওয়া এড়িয়ে চলুন
• VPN (ভার্চুয়াল প্রাইভেট নেটওয়ার্ক) থাকলে ব্যবহার করুন। এটি আপনার সংযোগ এনক্রিপ্ট করে
• কোনো তথ্য দেওয়ার আগে ব্রাউজারে তালার আইকন (HTTPS) আছে কি না দেখে নিন
• অটো-কানেক্ট বন্ধ রাখুন, যাতে আপনার ফোন নিজে থেকে অচেনা নেটওয়ার্কে যুক্ত না হয়

টিপ ৫: সোশ্যাল মিডিয়ার প্রাইভেসি সেটিংস ঝালিয়ে নিন

সোশ্যাল মিডিয়া অ্যাকাউন্ট প্রায়ই আপনার ধারণার চেয়ে বেশি তথ্য প্রকাশ করে। আপনার জন্মদিন, অবস্থান, কর্মস্থল আর বন্ধু-তালিকা ব্যবহার করে প্রতারকরা আপনার নিরাপত্তা প্রশ্নের উত্তর আন্দাজ করতে পারে বা আপনার ছদ্মবেশ ধরতে পারে।

ঝটপট প্রাইভেসি গুছিয়ে নিন:

• প্রোফাইল প্রাইভেট বা "শুধু বন্ধুরা" করে দিন
• ফোন নম্বর ও জন্মদিন সবার দৃষ্টি থেকে সরিয়ে ফেলুন
• পোস্টে লোকেশন ট্যাগিং বন্ধ করুন
• কোন কোন অ্যাপ আপনার সোশ্যাল অ্যাকাউন্টে অ্যাক্সেস পেয়েছে, তা দেখে নিন
• অচেনা মানুষের ফ্রেন্ড রিকোয়েস্ট গ্রহণ করার ব্যাপারে সতর্ক থাকুন

টিপ ৬: সফটওয়্যার আপডেট রাখুন

সফটওয়্যার আপডেট শুধু নতুন ফিচারের জন্য নয়। এগুলো এমন সব নিরাপত্তা-ফাঁক বন্ধ করে, যেগুলো কাজে লাগানোর কৌশল আক্রমণকারীদের জানা। ফোন বা কম্পিউটার আপডেট করতে বললে করে ফেলুন।

যা যা আপডেট রাখবেন:

• ফোনের অপারেটিং সিস্টেম (iOS, Android)
• কম্পিউটারের অপারেটিং সিস্টেম (Windows, macOS)
• ওয়েব ব্রাউজার
• নিয়মিত ব্যবহার করেন এমন অ্যাপ, বিশেষ করে ব্যাংকিং ও মেসেজিং অ্যাপ

যেখানে সম্ভব অটোমেটিক আপডেট চালু করে দিন, যাতে এ নিয়ে আর ভাবতে না হয়।

টিপ ৭: ক্লিক করার আগে ভাবুন

এটিই সবচেয়ে গুরুত্বপূর্ণ অভ্যাস। কোনো লিংকে ক্লিক, ফাইল ডাউনলোড বা অ্যাপ ইনস্টল করার আগে এক মুহূর্ত থামুন।

নিজেকে জিজ্ঞেস করুন:

• আমি কি এটি পাওয়ার আশা করছিলাম?
• প্রেরক বা উৎসটি কি আসল বলে মনে হচ্ছে?
• লিংকটি কি সত্যিই যেখানে যাওয়ার কথা সেখানে যাচ্ছে? (কম্পিউটারে লিংকের ওপর মাউস রেখে যাচাই করুন)
• সামনাসামনি এই তথ্য দিতে কি আমি স্বস্তি বোধ করতাম?

কিছু গোলমেলে মনে হলে নিজের মনের কথা শুনুন। ক্লিক করে পরে আফসোস করার চেয়ে আগে যাচাই করে নেওয়া সবসময়ই ভালো।

টিপ ৮: সংবেদনশীল তথ্য এনক্রিপ্টেড চ্যানেলে শেয়ার করুন

মাঝে মাঝে কাউকে পাসওয়ার্ড, অ্যাকাউন্ট নম্বর বা অন্য ব্যক্তিগত তথ্য পাঠাতে হয়। এগুলো সাধারণ টেক্সট মেসেজ বা ইমেইলে পাঠানো ঝুঁকিপূর্ণ, কারণ সেসব মেসেজ ফরোয়ার্ড করা যায়, স্ক্রিনশট নেওয়া যায়, কিংবা অনির্দিষ্টকাল সার্ভারে জমা থাকতে পারে।

তার বদলে নিরাপদে শেয়ার করার জন্য তৈরি টুল ব্যবহার করুন। LOCK.PUB দিয়ে যেকোনো সংবেদনশীল টেক্সটের জন্য পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করা যায়। নির্দিষ্ট সময় পর এর মেয়াদ শেষ হওয়ার ব্যবস্থা রাখতে পারেন (Pro), যাতে তথ্যটি অনির্দিষ্টকাল ইন্টারনেটে খোলা অবস্থায় পড়ে না থাকে। লিংকটি এক মাধ্যমে আর পাসওয়ার্ড অন্য মাধ্যমে পাঠান (যেমন, লিংক ইমেইলে আর পাসওয়ার্ড টেক্সট মেসেজে)।

দ্রুত চেকলিস্ট

সহজ রেফারেন্স হিসেবে এটি ব্যবহার করুন:

• প্রতিটি অ্যাকাউন্টে আলাদা ও শক্তিশালী পাসওয়ার্ড আছে
• ইমেইল, ব্যাংকিং ও সোশ্যাল মিডিয়ায় টু-ফ্যাক্টর অথেন্টিকেশন চালু আছে
• ফিশিং ইমেইল ও টেক্সট মেসেজ কীভাবে চিনতে হয়, আপনি জানেন
• পাবলিক Wi-Fi-তে সংবেদনশীল কাজ এড়িয়ে চলেন
• সোশ্যাল মিডিয়ার প্রাইভেসি সেটিংস কড়াভাবে সেট করা আছে
• ফোন ও কম্পিউটারের সফটওয়্যার হালনাগাদ আছে
• লিংকে ক্লিক, ফাইল ডাউনলোড বা তথ্য শেয়ারের আগে আপনি একটু থামেন
• পাসওয়ার্ড ও ব্যক্তিগত তথ্য এনক্রিপ্টেড, মেয়াদযুক্ত লিংকে শেয়ার করেন

এক ধাপ দিয়ে শুরু করুন

আজই সবকিছু করে ফেলার দরকার নেই। আপনার কাছে সবচেয়ে প্রাসঙ্গিক মনে হয় এমন একটি টিপ বেছে নিন এবং এখনই সেটি করে ফেলুন। ইমেইলে 2FA চালু করুন। সবচেয়ে দুর্বল পাসওয়ার্ডটি বদলে ফেলুন। সোশ্যাল মিডিয়ার প্রাইভেসি সেটিংস দেখে নিন।

প্রতিটি ছোট পদক্ষেপ আপনাকে আক্রমণকারীদের জন্য আরও কঠিন লক্ষ্যে পরিণত করে। আর যখন Wi-Fi পাসওয়ার্ড, ব্যাংকের তথ্য বা লগইন তথ্যের মতো সংবেদনশীল কিছু শেয়ার করতে হবে, তখন তা সাধারণ মেসেজে পেস্ট না করে LOCK.PUB-এর মতো নিরাপদ চ্যানেলে শেয়ার করুন।

LOCK.PUB-এ নিরাপদ লিংক তৈরি করুন →