চাকরি ছাড়ার সময় অফিসের পাসওয়ার্ড ও অ্যাকাউন্ট নিরাপদে কীভাবে হস্তান্তর করবেন

দুই সপ্তাহের নোটিশ দিয়ে দিয়েছেন। এবার সামনে এমন একটি সমস্যা, যার কথা কেউ আগে বলেনি: অফিসের কাজে আপনার কয়েক ডজন লগইন আছে — অ্যাডমিন প্যানেল, ক্লাউড কনসোল, কোম্পানির সোশ্যাল মিডিয়া অ্যাকাউন্ট, ভেন্ডর পোর্টাল, পেমেন্ট ড্যাশবোর্ড — আর এগুলোর সবই আপনার উত্তরসূরির হাতে তুলে দিতে হবে।

সবকিছু একটি স্প্রেডশিটে ঢেলে ইমেইল করে দেওয়া, কিংবা WhatsApp চ্যাটে একের পর এক পাসওয়ার্ড পাঠিয়ে দেওয়ার লোভ হওয়াটাই স্বাভাবিক। কিন্তু এর প্রতিটি পদ্ধতিতেই লগইন তথ্য স্থায়ীভাবে উন্মুক্ত থেকে যায়। চাকরি ছাড়ার সময় অফিসের পাসওয়ার্ড কীভাবে নিরাপদে হস্তান্তর করবেন, এই গাইডে ধাপে ধাপে তা দেখানো হয়েছে।

যেসব অফিস অ্যাকাউন্ট হস্তান্তর করতে হবে

শেষ কর্মদিবসের আগে এই তালিকাটি মিলিয়ে দেখুন, যাতে কিছুই বাদ না পড়ে।

অ্যাকাউন্টের ধরন	উদাহরণ	মন্তব্য
অ্যাডমিন/CMS লগইন	WordPress অ্যাডমিন, অভ্যন্তরীণ ড্যাশবোর্ড	সম্ভব হলে আগে মালিকানা হস্তান্তর করুন
কোম্পানির সোশ্যাল মিডিয়া	Instagram, Facebook Page, YouTube	আপনার ফোনের সঙ্গে যুক্ত 2FA নিষ্ক্রিয় করুন
ক্লাউড স্টোরেজ	Google Workspace, AWS কনসোল, Dropbox	বাদ পড়ে গেলে ডেটা হারানোর ঝুঁকি
SaaS টুল	Slack, Notion, Jira, Figma	বেশিরভাগ টুলেই আমন্ত্রণ পাঠিয়ে হস্তান্তর করা যায়
ভেন্ডর/পার্টনার পোর্টাল	সরবরাহকারীর B2B সাইট, লজিস্টিকস প্ল্যাটফর্ম	যোগাযোগের দায়িত্বপ্রাপ্ত ব্যক্তি আনুষ্ঠানিকভাবে বদলাতে হতে পারে
পেমেন্ট/বিলিং সিস্টেম	Stripe ড্যাশবোর্ড, ইনভয়েসিং পোর্টাল	সর্বোচ্চ অগ্রাধিকার দিয়ে সামলান
ডোমেইন/হোস্টিং অ্যাকাউন্ট	ডোমেইন রেজিস্ট্রার, হোস্টিং কন্ট্রোল প্যানেল	হস্তান্তর বাদ পড়লে সেবা বিভ্রাট ঘটতে পারে

যা কখনো করবেন না

পাসওয়ার্ডের স্প্রেডশিট ইমেইল করবেন না

এটিই সবচেয়ে প্রচলিত, আবার সবচেয়ে বিপজ্জনক পদ্ধতি। ইমেইল অনির্দিষ্টকাল ইনবক্সে পড়ে থাকে, ব্যাকআপে চলে যায়, আর দুটি অ্যাকাউন্টের যেকোনো একটি বেহাত হলে সব পাসওয়ার্ড একসঙ্গে ফাঁস হয়ে যায়।

শেয়ার করা Google Doc-এ পাসওয়ার্ড রেখে দেবেন না

শুধু দেখার অনুমতি দিয়ে শেয়ার করা একটি ডকুমেন্টের লিংক একবার ফাঁস হলেই কোম্পানির সব লগইন তথ্য উন্মুক্ত হয়ে যায়। আর কেউ একবার সেটির কপি করে নিলে আপনার হাতে আর কোনো নিয়ন্ত্রণই থাকে না।

WhatsApp বা Messenger-এ পাসওয়ার্ড পাঠাবেন না

চ্যাটের মেসেজ দুজনের হিস্ট্রিতেই চিরকাল থেকে যায়। আপনি চাকরি ছেড়ে চলে যাওয়ার পরও সেই কথোপকথনে সার্চ করলেই লগইন তথ্যগুলো বেরিয়ে আসে।

নিজের ব্যক্তিগত পাসওয়ার্ড ম্যানেজার শেয়ার করবেন না

কাউকে আপনার 1Password বা LastPass ভল্টে ঢোকার সুযোগ দিলে অফিসের অ্যাকাউন্টের সঙ্গে আপনার ব্যক্তিগত অ্যাকাউন্টগুলোও উন্মুক্ত হয়ে যায়। এটি কোনোভাবেই গ্রহণযোগ্য নয়।

নিরাপদ হস্তান্তরের প্রক্রিয়া: ৫টি ধাপ

ধাপ ১: সব অ্যাকাউন্টের পূর্ণ তালিকা তৈরি করুন

ব্রাউজারে সেভ করা পাসওয়ার্ড, পাসওয়ার্ড ম্যানেজার, বুকমার্ক আর সাইন-আপ নিশ্চিত করার ইমেইলগুলো ঘেঁটে দেখুন। যত অফিস অ্যাকাউন্টে আপনার অ্যাক্সেস আছে, সবগুলোর তালিকা করুন। সম্ভবত যা ভেবেছিলেন, তার চেয়ে বেশিই পাবেন।

ধাপ ২: যেখানে সম্ভব, মালিকানা হস্তান্তর করুন

যেসব অ্যাকাউন্টে এই সুবিধা আছে — Google Workspace অ্যাডমিন, Slack ওয়ার্কস্পেসের মালিকানা, GitHub অর্গানাইজেশনের রোল — সেগুলোর মালিকানা সরাসরি আপনার উত্তরসূরির কাছে হস্তান্তর করুন। অ্যাকাউন্টের ইমেইল বদলে তাঁর ইমেইল বসিয়ে দিন। এতে পাসওয়ার্ড শেয়ার করার দরকারই পড়ে না।

ধাপ ৩: বাকিগুলোর জন্য পাসওয়ার্ড-সুরক্ষিত মেমো ব্যবহার করুন

যেসব অ্যাকাউন্টের মালিকানা হস্তান্তর করা যায় না (ভেন্ডর পোর্টাল, পুরোনো সিস্টেম, কয়েকজন মিলে ব্যবহার করা লগইন), সেগুলোর লগইন তথ্য দিয়ে LOCK.PUB-এ একটি পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন।

যেভাবে করবেন:

• প্রতিটি অ্যাকাউন্টের জন্য আলাদা মেমো তৈরি করুন, তাতে URL, ইউজারনেম ও পাসওয়ার্ড লিখুন
• মেয়াদ ৭ দিন সেট করুন (Pro)
• মেমোর লিংকটি ইমেইলে আপনার উত্তরসূরিকে পাঠান
• মেমোর পাসওয়ার্ডটি মুখে বলে দিন — ফোনে বা সরাসরি দেখা করে

ধাপ ৪: নিশ্চিত হওয়ার পর পাসওয়ার্ড বদলান

আপনার উত্তরসূরি মেমোটি খুলে অ্যাকাউন্টগুলোতে লগইন করতে পেরেছেন বলে নিশ্চিত করলে দুজনে মিলে পাসওয়ার্ডগুলো বদলে ফেলুন। এতে মেয়াদ শেষ হওয়ার আগেই মেমোর তথ্য সঙ্গে সঙ্গে অকেজো হয়ে যায়।

ধাপ ৫: নিজের অ্যাক্সেস বাতিল করুন

সবশেষে, নিজের অ্যাক্সেসের রেখে যাওয়া চিহ্নগুলো পরিষ্কার করুন।

• ব্রাউজারে সেভ করা অফিসের পাসওয়ার্ড মুছে ফেলুন
• ব্যক্তিগত ডিভাইসে অফিসের অ্যাপ থেকে লগ আউট করে সেগুলো আনইনস্টল করুন
• ব্যক্তিগত পাসওয়ার্ড ম্যানেজার থেকে অফিসের অ্যাকাউন্টগুলো সরিয়ে দিন
• অফিসের অ্যাকাউন্টের সঙ্গে যুক্ত 2FA অথেন্টিকেটর এন্ট্রিগুলো বিচ্ছিন্ন করুন

হস্তান্তরের চেকলিস্ট

• আপনার পরিচালিত সব অফিস অ্যাকাউন্টের তালিকা করেছেন
• যেসব অ্যাকাউন্টে সম্ভব, সেগুলোর মালিকানা হস্তান্তর করেছেন
• বাকি লগইন তথ্যের জন্য পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করেছেন
• মেমোর লিংক আর পাসওয়ার্ড আলাদা চ্যানেলে পাঠিয়েছেন
• আপনার উত্তরসূরি সব অ্যাকাউন্টে ঢুকতে পারছেন কি না, নিশ্চিত হয়েছেন
• হস্তান্তর করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলেছেন
• ব্রাউজার ও ডিভাইস থেকে অফিসের লগইন তথ্য মুছে ফেলেছেন
• অফিস অ্যাকাউন্টের 2FA বিচ্ছিন্ন করেছেন

নিয়োগকর্তাদের জন্য: কোনো কর্মী চাকরি ছাড়লে যা করবেন

ম্যানেজার বা IT অ্যাডমিন হিসেবে, বিদায়ী কর্মী দায়িত্ব হস্তান্তর শেষ করলেই আপনার দায়িত্ব ফুরিয়ে যায় না।

শেয়ার করা পাসওয়ার্ড সঙ্গে সঙ্গে বদলান

বিদায়ী কর্মী যেসব শেয়ার করা অ্যাকাউন্টের কথা জানতেন, সেগুলোর পাসওয়ার্ড তাঁর শেষ কর্মদিবসেই বদলে ফেলা উচিত। প্রতিটি দিনের দেরি মানে আরও একটি দিন ঝুঁকিতে থাকা।

SSO ও OAuth অ্যাক্সেস বাতিল করুন

SSO-র সঙ্গে যুক্ত সব সার্ভিসে (Google, Microsoft, Okta) বিদায়ী কর্মীর অ্যাক্সেস বন্ধ করুন, আর তিনি যেসব OAuth টোকেন অনুমোদন করেছিলেন, সেগুলো বাতিল করুন।

কাজে ব্যবহৃত ব্যক্তিগত অ্যাকাউন্ট খুঁজে দেখুন

কিছু কর্মী ব্যক্তিগত Gmail বা iCloud অ্যাকাউন্ট দিয়ে অফিসের টুলে সাইন আপ করেন। এগুলো যাচাই করে কোম্পানির মালিকানাধীন অ্যাকাউন্টে সরিয়ে আনুন।

অ্যাক্সেস লগ পর্যালোচনা করুন

কর্মী চলে যাওয়ার আগের ও পরের সপ্তাহে গুরুত্বপূর্ণ সিস্টেমগুলোর অ্যাক্সেস লগ পর্যালোচনা করুন। অস্বাভাবিক ডাউনলোড, এক্সপোর্ট বা অ্যাক্সেসের ধরন চোখে পড়ে কি না, খেয়াল করুন।

আজই নিরাপদ হস্তান্তর শুরু করুন

অফিসের পাসওয়ার্ড হস্তান্তর মানেই নিরাপত্তা ঝুঁকি — এমন হওয়ার কোনো কারণ নেই। LOCK.PUB-এর পাসওয়ার্ড-সুরক্ষিত মেমো ব্যবহার করলে লগইন তথ্য শুধু হস্তান্তরের সময়টুকুতেই খোলা যায়, তারপর নিজে থেকেই মেয়াদ ফুরিয়ে যায় — ইমেইল থ্রেড বা চ্যাট লগে কোনো পাসওয়ার্ড পড়ে থাকে না।

আপনার প্রথম হস্তান্তর মেমোটি এখনই তৈরি করুন।

গোপন মেমো তৈরি করুন -->