Slack নিরাপত্তার সেরা অনুশীলন: অফিসের কথোপকথন সুরক্ষিত রাখুন

লক্ষ লক্ষ টিমের কাছে Slack এখন ডিজিটাল অফিস। কিন্তু সুবিধার সঙ্গে ঝুঁকিও আসে — কোম্পানির সংবেদনশীল ডেটা, ক্লায়েন্টের তথ্য আর ব্যক্তিগত খুঁটিনাটি প্রতিদিন Slack চ্যানেলের মধ্য দিয়ে আদান-প্রদান হয়। একটিমাত্র ভুল সেটিং বা অসাবধান কোনো মেসেজই আপনার প্রতিষ্ঠানকে বাস্তব হুমকির মুখে ফেলতে পারে।

কাজের গতি না কমিয়েই কীভাবে আপনার Slack ওয়ার্কস্পেস সুরক্ষিত করবেন, তা এখানে দেখুন।

DM বনাম চ্যানেল: নিরাপত্তার পার্থক্য বুঝুন

বেশির ভাগ মানুষ ধরে নেন Slack-এর DM ব্যক্তিগত। আসলে তা নয় — অন্তত পুরোপুরি নয়।

বৈশিষ্ট্য	DM	চ্যানেল
ওয়ার্কস্পেস অ্যাডমিনরা দেখতে পান?	হ্যাঁ (কমপ্লায়েন্স এক্সপোর্টসহ পেইড প্ল্যানে)	হ্যাঁ
অন্যরা সার্চ করে খুঁজে পান?	না	পাবলিক চ্যানেল: হ্যাঁ
কেউ চলে যাওয়ার পরও থেকে যায়?	হ্যাঁ	হ্যাঁ
এক্সপোর্ট করা যায়?	Enterprise Grid: হ্যাঁ	হ্যাঁ (সব প্ল্যানে)

মূল শিক্ষা: প্রতিটি Slack মেসেজকে — DM হোক বা চ্যানেল — এমনভাবে দেখুন, যেন আপনার নিয়োগকর্তা সেটি পড়তে পারেন। যে কথা কোম্পানির ইমেইলে লিখতেন না, তা Slack-এও লিখবেন না।

বাইরের লোকের সঙ্গে শেয়ারের লুকানো ঝুঁকি

Slack Connect দিয়ে আপনার প্রতিষ্ঠানের বাইরের মানুষের সঙ্গেও একসঙ্গে কাজ করা যায়। এটি কাজের জিনিস, কিন্তু এতে নিরাপত্তার বেশ কিছু অন্ধ জায়গা তৈরি হয়:

১. ভেন্ডরদের সঙ্গে শেয়ার করা চ্যানেল

শেয়ার করা চ্যানেলে বাইরের পার্টনাররা মেসেজ হিস্ট্রি, আপলোড করা ফাইল আর পিন করা ডকুমেন্ট দেখতে পান। কেউ ভুল চ্যানেলে সংবেদনশীল কোনো অভ্যন্তরীণ ডকুমেন্ট শেয়ার করলে বাইরের পক্ষ সঙ্গে সঙ্গে তা দেখে ফেলে।

২. মেয়াদহীন ফাইল শেয়ারিং

পেইড Slack প্ল্যানে আপলোড করা ফাইল ডিফল্টভাবে ওয়ার্কস্পেস যতদিন থাকে ততদিন রাখা হয় (ফ্রি ওয়ার্কস্পেসে এক বছর)। ছয় মাস আগে শেয়ার করা সেই চুক্তির PDF? চ্যানেলের যে কেউ এখনো সেটি ডাউনলোড করতে পারেন — এমনকি যারা পোস্ট হওয়ার পরে যোগ দিয়েছেন, তারাও।

৩. গেস্ট অ্যাকাউন্টের অনিয়ন্ত্রিত বিস্তার

সময়ের সঙ্গে সিঙ্গল-চ্যানেল আর মাল্টি-চ্যানেল গেস্ট জমতে থাকে। ২০২৪ সালের সেই কন্ট্রাক্টরের হয়তো এখনো আপনার ওয়ার্কস্পেসে অ্যাক্সেস আছে।

সমাধান: প্রতি তিন মাসে বাইরের সদস্য ও গেস্ট অ্যাকাউন্টের অডিট নির্ধারণ করুন। যাদের আর অ্যাক্সেস দরকার নেই, তাদের সরিয়ে দিন।

টু-ফ্যাক্টর অথেন্টিকেশন (2FA) সেটআপ

আপনার ওয়ার্কস্পেসে 2FA বাধ্যতামূলক না থাকলে ফিশিংয়ে হাতছাড়া হওয়া একটিমাত্র পাসওয়ার্ডই ডেটা ফাঁসের জন্য যথেষ্ট।

Slack-এ কীভাবে 2FA চালু করবেন

1. আপনার প্রোফাইল → Account settings-এ যান
2. Two-factor authentication → Set up two-factor authentication-এ ক্লিক করুন
3. পদ্ধতি বেছে নিন: অথেন্টিকেটর অ্যাপ (প্রস্তাবিত) বা SMS
4. ব্যাকআপ কোডগুলো নিরাপদ কোনো জায়গায় সংরক্ষণ করুন

ওয়ার্কস্পেস অ্যাডমিনদের জন্য: 2FA বাধ্যতামূলক করুন

Admin → Workspace settings → Security → Two-factor authentication for email sign-in-এ গিয়ে সব সদস্যের জন্য 2FA বাধ্যতামূলক করুন (Enterprise-এ: Organization settings → Security)। কোনো ব্যতিক্রম নয়।

কাজের টিপ: আপনার Slack 2FA ব্যাকআপ কোডগুলো LOCK.PUB-এ একটি পাসওয়ার্ড-সুরক্ষিত মেমোতে রাখুন। ক্যামেরা রোলে পড়ে থাকা স্ক্রিনশটের চেয়ে এটি অনেক বেশি নিরাপদ।

অ্যাডমিনের অপরিহার্য কন্ট্রোলগুলো

আপনি Slack অ্যাডমিন হলে প্রথম দিনেই এই সেটিংসগুলো কনফিগার করে ফেলা উচিত:

সেটিং	প্রস্তাবিত	কেন
মেসেজ সংরক্ষণের মেয়াদ	কাস্টম (সাধারণ মেসেজের জন্য ৯০ দিন, কমপ্লায়েন্সের জন্য আরও বেশি)	ডেটা ফাঁস হলে ক্ষতির পরিধি সীমিত রাখে
বাইরে ফাইল শেয়ার	সীমিত	অসাবধানতায় ডেটা ফাঁস ঠেকায়
অ্যাপ ইনস্টলেশন	অ্যাডমিনের অনুমোদন বাধ্যতামূলক	অননুমোদিত ইন্টিগ্রেশন আটকায়
ইমেইল প্রদর্শন	বাইরের ব্যবহারকারীদের কাছ থেকে লুকানো	ফিশিংয়ের লক্ষ্যবস্তু কমায়
চ্যানেল তৈরি	অভ্যন্তরীণ ব্যবহারে উন্মুক্ত, Slack Connect-এর জন্য সীমিত	তথ্যের অনিয়ন্ত্রিত বিস্তার ঠেকায়
সেশনের মেয়াদ	সর্বোচ্চ ৩০ দিন	আবার অথেন্টিকেশন করতে বাধ্য করে

অ্যাপের অনুমতি ব্যবস্থাপনা

থার্ড-পার্টি Slack অ্যাপ আক্রমণের একটি বড় পথ। আপনি যে বট বা ইন্টিগ্রেশনই ইনস্টল করুন, সেটি আপনার ওয়ার্কস্পেসের ডেটায় কোনো না কোনো মাত্রার অ্যাক্সেস পায়।

• প্রতি তিন মাসে বিদ্যমান অ্যাপগুলোর অডিট করুন
• অব্যবহৃত ইন্টিগ্রেশন সঙ্গে সঙ্গে সরিয়ে দিন
• নতুন অ্যাপ ইনস্টলের জন্য অ্যাডমিনের অনুমোদন বাধ্যতামূলক করুন
• OAuth স্কোপ যাচাই করুন — সাধারণ একটি পোল অ্যাপের কি সত্যিই সব মেসেজ পড়ার দরকার আছে?

Slack-এ যা কখনো শেয়ার করবেন না

এটি বাড়াবাড়ি সন্দেহের ব্যাপার নয় — সাধারণ বুদ্ধির ব্যাপার। এই জিনিসগুলো কখনো কোনো Slack মেসেজে থাকা উচিত নয়:

• পাসওয়ার্ড বা API কী — এর বদলে পাসওয়ার্ড ম্যানেজার বা সিক্রেট ভল্ট ব্যবহার করুন
• ক্রেডিট কার্ড নম্বর — আংশিক নম্বরও নয়
• সোশ্যাল সিকিউরিটি বা সরকারি পরিচয়পত্রের নম্বর — সবসময় এনক্রিপ্টেড চ্যানেলে শেয়ার করুন
• এনক্রিপ্ট না করা গ্রাহক-ডেটা — বিশেষ করে আপনি যদি GDPR, HIPAA বা SOC 2 মেনে চলতে বাধ্য হন
• অভ্যন্তরীণ বেতন বা HR-সংক্রান্ত তথ্য — অফিসিয়াল HR সিস্টেম ব্যবহার করুন
• আইনি ডকুমেন্ট বা আইনজীবী-মক্কেলের যোগাযোগ — Slack-এ এগুলো গোপনীয়তার আইনি সুরক্ষা (প্রিভিলেজ) হারায়

সংবেদনশীল তথ্য শেয়ারের আরও ভালো উপায়

লগইন তথ্য সরাসরি Slack-এ পেস্ট না করে একটি পাসওয়ার্ড-সুরক্ষিত লিংক ব্যবহার করুন। LOCK.PUB-এ একটি তৈরি করে নিন — এটি এভাবে কাজ করে:

1. সংবেদনশীল তথ্যটি একটি নিরাপদ মেমোতে লিখুন
2. একটি পাসওয়ার্ড সেট করুন
3. LOCK.PUB লিংকটি Slack-এ শেয়ার করুন
4. পাসওয়ার্ডটি অন্য কোনো চ্যানেলে পাঠান (টেক্সট মেসেজ, ফোন কল)

তথ্যটি এনক্রিপ্টেড থাকে এবং শুধু পাসওয়ার্ড দিয়েই খোলা যায়। সার্চযোগ্য হিস্ট্রিতে চিরকাল পড়ে থাকা প্লেইন টেক্সট Slack মেসেজের চেয়ে এটি অনেক বেশি নিরাপদ।

টিমের জন্য Slack নিরাপত্তা চেকলিস্ট

প্রতি তিন মাসে এই চেকলিস্টটি মিলিয়ে দেখুন:

• সব সদস্যের 2FA চালু আছে
• গেস্ট ও বাইরের অ্যাকাউন্ট অডিট করে ছাঁটাই করা হয়েছে
• অ্যাপের অনুমতি পর্যালোচনা করে অপ্রয়োজনীয় ইন্টিগ্রেশন সরানো হয়েছে
• মেসেজ সংরক্ষণের নীতি যথাযথভাবে কনফিগার করা হয়েছে
• সংবেদনশীল চ্যানেলে ফাইল শেয়ারের বিধিনিষেধ সেট করা হয়েছে
• Slack-এ কী শেয়ার করা যাবে না, সে বিষয়ে টিমকে প্রশিক্ষণ দেওয়া হয়েছে
• SSO কনফিগার করা হয়েছে (Enterprise প্ল্যান)
• ডেটা লস প্রিভেনশন (DLP) টুল যাচাই করে দেখা হয়েছে

আপনার Slack অ্যাকাউন্ট বেহাত হলে কী করবেন

1. সঙ্গে সঙ্গে পাসওয়ার্ড বদলান এবং সব সক্রিয় সেশন বাতিল করুন
2. ওয়ার্কস্পেস অ্যাডমিনকে জানান — তারা সব ডিভাইস থেকে জোর করে লগআউট করাতে পারেন
3. কানেক্ট করা অ্যাপগুলো দেখুন — অচেনা যেকোনো OAuth টোকেন বাতিল করুন
4. সাম্প্রতিক মেসেজগুলো পর্যালোচনা করুন — আপনার অ্যাকাউন্ট থেকে এমন কিছু পাঠানো হয়েছে কি না দেখুন, যা আপনি লেখেননি
5. এখনো না করে থাকলে 2FA চালু করুন

শেষ কথা

Slack তৈরি হয়েছে দ্রুততার জন্য, গোপনীয়তার জন্য নয়। এর ডিফল্ট সেটিংস নিরাপত্তার চেয়ে সহযোগিতাকে বেশি গুরুত্ব দেয়, অর্থাৎ ফাঁকগুলো বন্ধ করার দায়িত্ব আপনার আর আপনার অ্যাডমিন টিমের। আজই ১৫ মিনিট সময় নিয়ে ওয়ার্কস্পেসের সেটিংস পর্যালোচনা করুন, 2FA চালু করুন, আর Slack-এ কী শেয়ার করা যাবে আর কী যাবে না, তার স্পষ্ট নির্দেশিকা ঠিক করে দিন।

কোনো সহকর্মীকে সংবেদনশীল তথ্য জানাতেই হলে Slack পুরোপুরি এড়িয়ে যান, আর তার বদলে একটি পাসওয়ার্ড-সুরক্ষিত লিংক ব্যবহার করুন।

LOCK.PUB-এ একটি নিরাপদ, পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন →