সাইবারসিকিউরিটি কোম্পানি ESET ব্যাখ্যা করেছে পাসওয়ার্ড ম্যানেজার ব্যবহার করার সময় কী বিবেচনা করতে হবে। পাসওয়ার্ডগুলি একটি সম্ভাব্য নিরাপত্তা ঝুঁকি, এবং এই ঝুঁকির মাত্রা বোধগম্য হয় যখন আপনি পাসওয়ার্ডগুলি সুরক্ষিত তথ্য বিবেচনা করেন৷ হ্যাকাররা যখন তাদের শংসাপত্র পায়, তখন তারা অনেক ব্যক্তিগত ডেটা এবং আর্থিক তথ্য অ্যাক্সেস করতে পারে। পাসওয়ার্ড ম্যানেজারগুলির সাথে, স্ট্যাটিক পাসওয়ার্ড অপর্যাপ্ত হওয়ার নেতিবাচক পরিণতি এবং আমরা অনেকেই সেগুলিকে অনিরাপদভাবে ব্যবহার করি৷ কিন্তু সব অ্যাপ এক নয়। বৈশিষ্ট্যগুলির সঠিক সংমিশ্রণ সহ একটি নির্ভরযোগ্য বিক্রেতা খুঁজে বের করা মূল বিষয়।
পাসওয়ার্ড অনেক উপায়ে অপব্যবহার করা যেতে পারে
বড় আকারের ডেটা ফাঁসের ফলে আপনি যে কোম্পানিগুলির সাথে ব্যবসা করেন তাদের থেকে পাসওয়ার্ড চুরি হতে পারে। এটি স্ক্যামারদের দ্বারা দখল করা যেতে পারে যারা ফিশিংয়ের মাধ্যমে সোশ্যাল মিডিয়া কোম্পানি, ব্যাঙ্ক, সম্প্রচার প্রদানকারীর মতো প্রতিষ্ঠানের নকল করে। এটি "ব্রুট ফোর্স" সফ্টওয়্যার দ্বারা স্বয়ংক্রিয়ভাবে অনুমান করা যেতে পারে যা সাধারণত ব্যবহৃত শংসাপত্রগুলির সংমিশ্রণ চেষ্টা করে৷ সাম্প্রতিক গবেষণায় দেখা গেছে যে "পাসওয়ার্ড" শব্দটি সবচেয়ে জনপ্রিয় লগইন, তারপর পাসওয়ার্ড "123456"। শীর্ষ 10টি পাসওয়ার্ডের বেশিরভাগই এক সেকেন্ডের মধ্যে ক্র্যাক হয়ে যেতে পারে। একবার চুরি হয়ে গেলে, পাসওয়ার্ডগুলি ডার্ক ওয়েবে লেনদেন করা হয়, যেখানে ব্যবহারকারীর নাম সহ প্রায়ই সেগুলির চাহিদা বেশি থাকে৷ 2022 সালে প্রকাশিত একটি প্রতিবেদনে প্রকাশ করা হয়েছে যে এই সংমিশ্রণের 24 বিলিয়ন সাইবার ক্রাইম বাজারে প্রচার হচ্ছে। এর মানে 2020 সালের তুলনায় 65 শতাংশ বৃদ্ধি। এই সবকিছুই আমাদের ওয়েবসাইট, অ্যাপ এবং অনলাইন অ্যাকাউন্টগুলিতে অনন্য, শক্তিশালী পাসওয়ার্ড ব্যবহার করাকে আগের চেয়ে আরও গুরুত্বপূর্ণ করে তোলে। একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করা এটি করার সেরা উপায়।
পাসওয়ার্ড ম্যানেজারে যে বিষয়গুলো বিবেচনা করতে হবে
পাসওয়ার্ড ম্যানেজার হল আপনার সমস্ত পাসওয়ার্ড নিরাপদ জায়গায় রাখার জন্য ডিজাইন করা অ্যাপ। ধারণাটি হল যে সফ্টওয়্যারটি আপনাকে শুধুমাত্র একটি একক মাস্টার পাসওয়ার্ডের জন্য জিজ্ঞাসা করে। সমস্ত সাইটের জন্য দীর্ঘ অনন্য পাসওয়ার্ড তৈরি করা এবং স্বয়ংক্রিয়ভাবে পূরণ করা সহ সমস্ত কিছু অ্যাপ দ্বারা স্বয়ংক্রিয়ভাবে পরিচালনা করা হয়।
যাইহোক, বাজারে বিভিন্ন বিকল্প আছে। এখানে কয়েকটি বৈশিষ্ট্য রয়েছে যা আপনাকে অনুসন্ধান বিকল্পগুলিকে সংকুচিত করতে সহায়তা করবে:
“পাসওয়ার্ড ভল্ট শক্তিশালী এনক্রিপশন দ্বারা সুরক্ষিত। এর মানে হল যে পাসওয়ার্ড ম্যানেজমেন্ট প্রদানকারী হ্যাক করা হলেও, হুমকি অভিনেতারা তাদের গ্রাহকদের পরিচয়পত্র চুরি করতে পারবে না। AES 256-বিট এনক্রিপশন শিল্পের মান।
একটি শক্তিশালী পাসওয়ার্ড জেনারেটর প্রতিটি পাসওয়ার্ডের জন্য সংখ্যা, অক্ষর এবং চিহ্নের দীর্ঘ, জটিল এবং এলোমেলো স্ট্রিং সাজেস্ট করার জন্য ডিজাইন করা হয়েছে। এর মানে হল যে হ্যাকার আপনার পাসওয়ার্ড পেতে একটি পাশবিক আক্রমণ ব্যবহার করবে না। ফলাফল পাসওয়ার্ড দেখতে ESET এর নিজস্ব পাসওয়ার্ড জেনারেটর চেষ্টা করুন.
মাল্টি-প্ল্যাটফর্ম এবং মাল্টি-ব্রাউজার সমর্থন। পাসওয়ার্ড ম্যানেজাররা উপযোগী হয় যদি তারা আপনার পছন্দের ওয়েবসাইট এবং অ্যাপে আপনার পাসওয়ার্ড মনে রাখে। যদি এটি আপনার পছন্দসই সাইটগুলিকে সমর্থন না করে, তবে আপনাকে এখনও আগের মতো সহজে মনে রাখার শংসাপত্রগুলি ব্যবহার করতে হতে পারে৷ একইভাবে, ব্রাউজার এবং অন্যান্য পাসওয়ার্ড ম্যানেজার থেকে শংসাপত্র আমদানি করার জন্য পাসওয়ার্ড ম্যানেজারের ক্ষমতা এর ব্যবহারযোগ্যতা ব্যাপকভাবে বৃদ্ধি করে।
অটোফিল/স্বয়ংক্রিয় লগইন। পাসওয়ার্ড ম্যানেজারের মূল বৈশিষ্ট্যগুলির মধ্যে একটি হল যে আপনি মাস্টার পাসওয়ার্ড প্রবেশ করার পরে প্রতিটি অ্যাকাউন্টে নির্ধারিত শক্তিশালী, জটিল পাসওয়ার্ড স্বয়ংক্রিয়ভাবে পূরণ করতে পারে। এটি প্রদান করতে ব্যর্থ হলে, ব্যবহারকারীর অভিজ্ঞতা বিরূপভাবে প্রভাবিত হবে।
দূরবর্তী লগআউট. এটি আপনাকে আপনার অ্যাকাউন্ট থেকে দূরবর্তীভাবে লগ আউট করার, ব্রাউজিং ইতিহাস এবং কুকিজ পরিষ্কার করার এবং দূরবর্তীভাবে খোলা ট্যাবগুলি বন্ধ করার অনুমতি দিয়ে নিরাপত্তা এবং গোপনীয়তা উন্নত করে৷
দুই ফ্যাক্টর প্রমাণীকরণের সাথে ইন্টিগ্রেশন (2FA)। যদিও পাসওয়ার্ড ম্যানেজার গুরুত্বপূর্ণ, 2FA হল পরিচয় এবং অ্যাক্সেস ম্যানেজমেন্টের জন্য সোনার মান; এই ক্ষেত্রে, পাসওয়ার্ড ছাড়াও একটি দ্বিতীয় "ফ্যাক্টর" যেমন ফেস স্ক্যান বা ওয়ান-টাইম পাসওয়ার্ড প্রয়োজন। একটি পাসওয়ার্ড ম্যানেজার যা জনপ্রিয় তৃতীয় পক্ষের 2FA অ্যাপগুলির সাথে একীভূত হয় যেমন Google প্রমাণীকরণকারী অভিজ্ঞতাকে সহজতর করতে সাহায্য করবে৷
মাস্টার পাসওয়ার্ডের জন্য বৈশিষ্ট্য রিসেট করুন। একটি মাস্টার পাসওয়ার্ড থাকা মহান. কিন্তু এই পাসওয়ার্ড ভুলে গেলে কী করবেন? যদি কোনও রিসেট ফাংশন না থাকে, তাহলে আপনার সমস্ত পাসওয়ার্ড একটি ডিজিটাল সেফে লক হয়ে যাবে যা আপনি খুলতে পারবেন না।
একজন নির্ভরযোগ্য বিক্রেতা। এটি এমন একটি বৈশিষ্ট্য যা আপনি আপনার গবেষণা করার সময় মনে রাখবেন। পাসওয়ার্ড ম্যানেজমেন্ট কোম্পানি নিজেই লঙ্ঘন করলে আপনার সমস্ত পাসওয়ার্ড প্রকাশ করা যেতে পারে, তাই নিশ্চিত করুন যে কোম্পানির নিরাপত্তার ক্ষেত্রে একটি ভাল ট্র্যাক রেকর্ড রয়েছে। একটি জনপ্রিয় প্রদানকারী সম্প্রতি একটি বড় নিরাপত্তা ঘটনার সম্মুখীন হয়েছে যা গ্রাহকদের এনক্রিপ্ট করা পাসওয়ার্ড প্রকাশ করেছে এবং ব্যবহারকারীদের পরিবর্তন করার জন্য কলগুলিকে অনুরোধ করেছে৷
নিরাপত্তা প্রতিবেদনগুলি আপনার সমস্ত দুর্বল পাসওয়ার্ড এক জায়গায় প্রদর্শন করে আপনাকে ক্রমাগত পাসওয়ার্ড নিরাপত্তা উন্নত করতে সাহায্য করতে পারে।
স্থানীয়ভাবে বা মেঘে সঞ্চয়? এই প্রশ্নের উত্তর কঠিন, এর জন্য আপনাকে আপনার নিজের পরিস্থিতি নিয়ে ভাবতে হবে। স্থানীয় ভল্ট স্টোরেজ সাধারণত বেশিরভাগ পরিস্থিতিতে আপনাকে আরও ভাল নিয়ন্ত্রণ এবং নিরাপত্তা দেয়, তবে ডিভাইসগুলি চুরি বা হারিয়ে যেতে পারে। এটি হ্যাক হতে পারে, হার্ড ড্রাইভ ব্যর্থ হতে পারে। একটি কেন্দ্রীভূত, ক্লাউড-ভিত্তিক বিকল্পটি আরও সুবিধাজনক হতে পারে, তবে এর কিছু খারাপ দিকও রয়েছে যার জন্য আপনাকে আপনার পরিষেবা প্রদানকারীকে বিশ্বাস করতে হবে। একটি তৃতীয় বিকল্প রয়েছে - একটি ভল্ট যা একটি স্থানীয় ডাটাবেস ব্যবহার করে তবে আপনার বিশ্বাসযোগ্য একটি প্রধান ক্লাউড সরবরাহকারীতে আপনার ক্লাউড অ্যাকাউন্টে সংরক্ষণ করা হয়। ফলস্বরূপ, আপনার পাসওয়ার্ডের নিরাপত্তা শক্তিশালী এনক্রিপশন এবং একটি সাইবার নিরাপত্তা ভঙ্গির উপর নির্ভর করে।"
এটি পাসওয়ার্ড পরিচালকদের সীমাবদ্ধতা মনে রাখা গুরুত্বপূর্ণ - বা আসলে পাসওয়ার্ড। পাসওয়ার্ডটি প্রতিরক্ষার একক লাইন উপস্থাপন করে এবং অপরাধীদের থেকে রক্ষা করার জন্য যথেষ্ট নাও হতে পারে। আপনার পাসওয়ার্ডগুলিকে 2FA এর সাথে একত্রিত করুন যাতে আপনার হ্যাকারদের দূরে রাখার আরও ভাল সুযোগ থাকে।