Vikings Squad

ব্রাউজিং নিরাপত্তা, ডিভাইস সিকিউরিটি আর ব্যাকআপ – শেষ

🛡️ তোমার ডিজিটাল বাড়ির তিনটি দেয়াল – ব্রাউজার, ডিভাইস আর ব্যাকআপ

তোমার ডিজিটাল জীবনটা একটা বাড়ির মতো। বাড়িতে ঢোকার দরজা আছে – সেটা তোমার ব্রাউজার। বাড়িটার ভেতরটা – তোমার ডিভাইস (ফোন, ল্যাপটপ)। আর বাড়িটা পুড়ে গেলে কী হবে – সেটার জন্য আছে ব্যাকআপ।

আজ শেষ পোস্টে আমরা বসবো এই তিনটি দেয়াল কীভাবে শক্ত করা যায়। সিকিউর ব্রাউজিংয়ের চেকলিস্ট। পিসি আর মোবাইল কীভাবে সুরক্ষিত রাখবে। আর সব শেষে – ব্যাকআপ কেন তোমার শেষ আশ্রয়স্থল।

🌐 সিকিউর ব্রাউজিং চেকলিস্ট – ১০টি অভ্যাস যা তোমাকে বাঁচাবে
ব্রাউজার হচ্ছে ইন্টারনেটের দরজা। এই দরজা যদি দুর্বল হয় – তাহলে হ্যাকার ঢুকে পড়বে সহজেই। নিচের চেকলিস্টটা মনে রাখো।

১. HTTPS ছাড়া সাইটে কিছু টাইপ করো না
ওয়েবসাইটের ঠিকানার শুরুতে "https://" থাকতে হবে। লক চিহ্ন থাকতে হবে। না থাকলে – ওখানে পাসওয়ার্ড দিও না। ব্যাংকিং করো না।

২. ব্রাউজার আপডেট দেরি না করে দাও
ক্রোম, ফায়ারফক্স, এজ – সব ব্রাউজার নিয়মিত আপডেট আসে। আপডেটে সিকিউরিটি ফিক্স থাকে। আপডেট না দিলে পুরনো দুর্বলতা থেকে হ্যাকার ঢুকতে পারে।

৩. এক্সটেনশন কম ব্যবহার করো
ব্রাউজার এক্সটেনশন অনেক সুবিধা দেয়। কিন্তু দুষ্ট এক্সটেনশন তোমার সব ডাটা পড়তে পারে। দরকারি ছাড়া এক্সটেনশন রাখো না। অচেনা এক্সটেনশন ইনস্টল করো না।

৪. থার্ড-পার্টি কুকি ব্লক করো
ব্রাউজার সেটিংস → প্রাইভেসি → থার্ড-পার্টি কুকি ব্লক করে দাও। তাহলে সাইটগুলো তোমাকে ট্র্যাক করতে পারবে না।

৫. "Do Not Track" চালু করো
সব ব্রাউজারে এই অপশন থাকে। চালু করে দাও। সব সাইট মানে না – কিন্তু অনেক সাইট মানে।

৬. পাসওয়ার্ড সেভ করো না ব্রাউজারে
ক্রোম বা ফায়ারফক্সে পাসওয়ার্ড সেভ করো না। ব্রাউজার হ্যাক হলে সব পাসওয়ার্ড চলে যাবে। বরং পাসওয়ার্ড ম্যানেজার ব্যবহার করো।

৭. প্রাইভেট মোড সবসময় না
প্রাইভেট মোড (Incognito) শুধু লোকাল হিস্ট্রি রাখে না। কিন্তু ইন্টারনেট প্রোভাইডার, ওয়েবসাইট, গুগল – সব জানে তুমি কী করছো। প্রাইভেট মোড তোমাকে লুকায় না।

৮. সার্চ ইঞ্জিন পরিবর্তন করো
গুগল সব ট্র্যাক করে। DuckDuckGo সার্চ ইঞ্জিন ট্র্যাক করে না। ব্যবহার করে দেখো।

৯. ব্রাউজার ক্লিয়ার করো নিয়মিত
কুকি, ক্যাশ, হিস্ট্রি – মাসে একবার ক্লিয়ার করে দাও। পুরনো ডাটা জমে থাকলে সিকিউরিটি ঝুঁকি বাড়ে।

১০. এক্সটেনশন ব্যবহার করো সুরক্ষার জন্য

uBlock Origin: বিজ্ঞাপন আর ট্র্যাকার ব্লক করে।

Privacy Badger: ট্র্যাকার শিখে ব্লক করে।

HTTPS Everywhere: সব সাইট HTTPS এ নিয়ে যায়।

📱 ডিভাইস সিকিউরিটি – পিসি আর মোবাইলের ১০টি সোনার নিয়ম
তোমার ফোন আর ল্যাপটপ তোমার ডিজিটাল বাড়ি। এগুলো সুরক্ষিত না থাকলে – সব কিছু খোলা।

পিসির জন্য:

১. অ্যান্টিভাইরাস ব্যবহার করো
উইন্ডোজ ডিফেন্ডার ফ্রি, ভালো। যথেষ্ট। অতিরিক্ত অ্যান্টিভাইরাস লাগবে না। কিন্তু উইন্ডোজ ডিফেন্ডার চালু রাখো। নিয়মিত স্ক্যান দাও।

২. ফায়ারওয়াল চালু রাখো
উইন্ডোজ ফায়ারওয়াল ডিফল্ট চালু থাকে। বন্ধ করো না। বাইরে থেকে আক্রমণ আটকায়।

৩. উইন্ডোজ আপডেট দেরি না করে দাও
মাসে একবার আপডেট আসে। সেটা দিয়ে দাও। সিকিউরিটি ফিক্স থাকে।

৪. অ্যাডমিন অ্যাকাউন্ট আলাদা রাখো
সাধারণ কাজের জন্য সাধারণ ইউজার অ্যাকাউন্ট ব্যবহার করো। অ্যাডমিন অ্যাকাউন্ট শুধু সফটওয়্যার ইনস্টলের সময় ব্যবহার করো।

৫. সফটওয়্যার বিশ্বাসযোগ্য সোর্স থেকে নাও
পাইরেটেড সফটওয়্যার এড়িয়ে চলো। ভেতরে ম্যালওয়্যার থাকে। অফিসিয়াল সাইট থেকে ডাউনলোড করো।

মোবাইলের জন্য:

১. অ্যাপ অনুমতি চেক করো
ফোন সেটিংস → অ্যাপস → প্রতিটি অ্যাপ কী কী অনুমতি নিয়েছে – দেখো। ফ্ল্যাশলাইট অ্যাপ কেন কন্টাক্ট পড়বে? লোকেশন কেন দরকার? দরকারি না হলে অনুমতি বন্ধ করে দাও।

২. অ্যাপ অফিসিয়াল স্টোর থেকে নাও
গুগল প্লে স্টোর, অ্যাপল অ্যাপ স্টোর – এখান থেকে নাও। বাইরের সোর্স থেকে অ্যাপ ইনস্টল করো না। ম্যালওয়্যার থাকে।

৩. স্ক্রিন লক দাও
পিন, প্যাটার্ন, ফিঙ্গারপ্রিন্ট, ফেস আইডি – যেকোনো একটা দাও। ফোন চুরি গেলে ডাটা নিরাপদ থাকবে।

৪. ফাইন্ড মাই ডিভাইস চালু রাখো
ফোন হারিয়ে গেলে লোকেশন ট্র্যাক করতে পারবে। রিমোট লক করতে পারবে। ডাটা ডিলিট করতে পারবে।

৫. ব্লুটুথ বন্ধ রাখো
দরকার না হলে ব্লুটুথ বন্ধ রাখো। হ্যাকার ব্লুটুথ দিয়ে ঢুকতে পারে।

৬. পাবলিক চার্জিং স্টেশন এড়িয়ে চলো
এয়ারপোর্ট, মলে পাবলিক ইউএসবি পোর্টে ফোন চার্জ করো না। ডাটা চুরি হতে পারে। নিজের চার্জার নিয়ে পাওয়ার পোর্টে চার্জ করো।

💾 ব্যাকআপ স্ট্র্যাটেজি – শেষ আশ্রয়
র্যানসমওয়্যার আক্রমণ হলো। তোমার সব ফাইল লক হয়ে গেল। হ্যাকার বলছে – টাকা দাও, না হলে ফাইল মুছে দেব।

তোমার যদি ব্যাকআপ থাকে – তুমি হাসবে। ফাইল রিস্টোর করে নেবে। টাকা দিতে হবে না।

ব্যাকআপ তোমার শেষ দেয়াল। সব ফেললে – এই দেয়াল দাঁড়িয়ে থাকে।

৩-২-১ ব্যাকআপ রুল:

৩টি কপি: তোমার ডাটার তিনটা কপি রাখো। একটা মূল, দুইটা ব্যাকআপ।

২টি ভিন্ন মাধ্যম: দুইটা ভিন্ন জায়গায় রাখো। যেমন: এক্সটার্নাল হার্ডডিস্ক আর ক্লাউড।

১টি অফসাইট: একটা কপি বাসার বাইরে রাখো। অন্য জায়গায়। বাসায় আগুন লাগলে – ব্যাকআপ থাকবে অন্য জায়গায়।

ব্যাকআপ কীভাবে করবে?

ক্লাউড ব্যাকআপ:

Google Drive, iCloud, OneDrive, Dropbox – এগুলোতে গুরুত্বপূর্ণ ফাইল রাখো। স্বয়ংক্রিয় ব্যাকআপ চালু করে দাও।

কিছু ক্লাউডে ফাইল এডিট হলে পুরনো ভার্সন রাখে। ভুলে ডিলিট করলে ফিরিয়ে নিতে পারো।

এক্সটার্নাল ব্যাকআপ:

এক্সটার্নাল হার্ডডিস্ক কিনো। মাসে একবার ফোন, ল্যাপটপের সব ডাটা ব্যাকআপ করো।

ডিস্ক এনক্রিপ্ট করো। চুরি গেলে ডাটা পড়তে পারবে না।

অফলাইন ব্যাকআপ:

গুরুত্বপূর্ণ ডকুমেন্ট, ছবি – DVD বা পেনড্রাইভে রাখো। অন্য জায়গায় রেখে দাও।

ব্যাকআপের সোনালি নিয়ম:

নিয়মিত করো। মাসে একবার কমপক্ষে।

স্বয়ংক্রিয় ব্যাকআপ চালু করে দাও। ফোনে ক্লাউড ব্যাকআপ চালু থাকলে সব ছবি নিজে নিজে সেভ হয়।

ব্যাকআপ রিস্টোর টেস্ট করো। ব্যাকআপ আছে বলে রিস্টোর করতে জানতে হবে। একবার চেষ্টা করে দেখো।

🌅 শেষ কথা

তোমার ডিজিটাল নিরাপত্তা তিনটি দেয়ালে দাঁড়িয়ে:

পাসওয়ার্ড আর ২FA – প্রথম দেয়াল। দরজার তালা।

ভিপিএন, এনক্রিপশন, সিকিউর ব্রাউজিং – দ্বিতীয় দেয়াল। বাসার চারপাশের প্রাচীর।

ডিভাইস সিকিউরিটি আর ব্যাকআপ – তৃতীয় দেয়াল। ভেতরের নিরাপত্তা আর শেষ আশ্রয়।

তিনটি দেয়াল শক্ত করো। তাহলে হ্যাকার তোমার বাড়িতে ঢুকতে পারবে না। আর ঢুকলেও – তোমার ডাটা নিরাপদ থাকবে। ব্যাকআপ থাকবে।

তোমাকে টেক এক্সপার্ট হতে হবে না। শুধু এই অভ্যাসগুলো গড়ে তুলো। দিনে ১০ মিনিট সময় দাও। সেটাই তোমাকে ৯৯% হ্যাকার থেকে দূরে রাখবে।

কারণ হ্যাকার সুযোগ খোঁজে। তুমি যদি সুযোগ না দাও – সে অন্য কারও দিকে যাবে। তোমার বাড়ি নিরাপদ থাকবে।

💬 তোমার ডিভাইস সিকিউরিটিতে কোন দেয়াল দুর্বল? ব্যাকআপ রাখো? কমেন্টে জানাও।

🔁 সাইবার সচেতনতা বাড়াতে শেয়ার করো।



©️Vikings Squad

ভিপিএনের সত্য, এনক্রিপশনের basics, আর পাবলিক ওয়াইফাইয়ের ভয়ংকর বিপদ⚠️

🌐 ভিপিএন কি সত্যি প্রাইভেসি দেয়, নাকি illusion? আর পাবলিক ওয়াইফাই কেন খোলা মাঠের মতো?

তুমি ক্যাফেতে বসে আছো। ফ্রি ওয়াইফাই কানেক্ট করেছো। ব্যাংক ব্যালেন্স চেক করছো। ইমেইল দেখছো। ফেসবুকে আড্ডা দিচ্ছো। তুমি ভাবছো – ইন্টারনেট ব্যবহার করছি, সিকিউর তো আছেই।

কিন্তু জানো কি – সেই পাবলিক ওয়াইফাই খোলা মাঠের মতো। তুমি দাঁড়িয়ে চিৎকার করে পাসওয়ার্ড বলছো – আর চারপাশে দাঁড়িয়ে সবাই শুনছে। হ্যাকার সেই একই নেটওয়ার্কে বসে তোমার সব তথ্য দেখছে।

আজ দ্বিতীয় পোস্টে আমরা বসবো ভিপিএনের গল্প নিয়ে – এটা কি আসলেই তোমাকে লুকায়, নাকি শুধু illusion? এনক্রিপশন কী – কেন এটা তোমার ডাটার তালা? আর পাবলিক ওয়াইফাই কেন ব্যবহার করা উচিত নয় – আর ব্যবহার করলেও কীভাবে বাঁচবে।

🧅 ভিপিএন – প্রাইভেসি নাকি illusion?
ভিপিএন মানে ভার্চুয়াল প্রাইভেট নেটওয়ার্ক। তুমি ভিপিএন চালু করলে – তোমার ইন্টারনেট ট্রাফিক একটা এনক্রিপ্টেড টানেলের মাধ্যমে যায়। কেউ দেখতে পায় না তুমি কী করছো। তোমার আইপি অ্যাড্রেস লুকিয়ে যায়। তুমি মনে হয় যেন অন্য দেশ থেকে ইন্টারনেট ব্যবহার করছো।

ভিপিএনের ভালো দিক:

পাবলিক ওয়াইফাই সুরক্ষা: পাবলিক ওয়াইফাইয়ে বসে ভিপিএন চালু করলে – হ্যাকার তোমার ডাটা দেখতে পারে না। কারণ সব এনক্রিপ্টেড।

লোকেশন হাইড: তুমি কোথায় আছো – সেটা লুকায়। কিছু কন্টেন্ট নির্দিষ্ট দেশের জন্য ব্লক করা থাকে – ভিপিএন দিয়ে সেগুলো দেখা যায়।

আইএসপি থেকে প্রাইভেসি: তোমার ইন্টারনেট সার্ভিস প্রোভাইডার (ISP) তোমার ব্রাউজিং হিস্ট্রি দেখতে পায়। ভিপিএন চালু করলে তারা দেখতে পায় না।

ভিপিএনের খারাপ দিক:

ফ্রি ভিপিএন বিপজ্জনক: ফ্রি ভিপিএন টাকা নেয় না। তাহলে কীভাবে চলে? তারা তোমার ডাটা বিক্রি করে। অনেক ফ্রি ভিপিএন ম্যালওয়্যারও ছড়ায়। ফ্রি ভিপিএন মানেই – তুমি পণ্য। তাদের কাছ থেকে দূরে থাকো।

ভিপিএন কোম্পানি তোমার ডাটা দেখে: তুমি আইএসপি থেকে লুকালে – কিন্তু ভিপিএন কোম্পানি তোমার ডাটা দেখতে পায়। তাদের প্রাইভেসি পলিসি পড়ো। কেউ কেউ লগ রাখে – তুমি কী করছো, সব জানে।

স্পিড কমে যায়: তোমার ডাটা অন্য দেশের সার্ভারে যাচ্ছে – তাই ইন্টারনেট স্লো হতে পারে।

সব ভিপিএন প্রাইভেসি দেয় না: কিছু ভিপিএন সরকারের কাছে তথ্য দিয়ে দেয়। কিছু ভিপিএন নিজেরাই ডাটা লিক করে।

ভিপিএন কি illusion?

ভিপিএন একা প্রাইভেসি দেয় না। ভিপিএন তোমাকে লুকায় – কিন্তু তুমি যদি ফেসবুকে লগইন করো – ফেসবুক তো জানে তুমি কে। তুমি যদি গুগলে সার্চ দাও – গুগল তো জানে তুমি কে। ভিপিএন শুধু তোমার আইপি লুকায় – আর পাবলিক ওয়াইফাইয়ে নিরাপত্তা দেয়। পুরো প্রাইভেসি দেয় না।

ভিপিএন ব্যবহারের নিয়ম:

ফ্রি ভিপিএন ব্যবহার করো না। পেইড ভালো ভিপিএন নাও। যেমন: ProtonVPN, Mullvad, ExpressVPN।

ভিপিএনের প্রাইভেসি পলিসি পড়ো – তারা লগ রাখে কি না।

পাবলিক ওয়াইফাইয়ে ভিপিএন বাধ্যতামূলক করো।

মনে রাখো – ভিপিএন অ্যানোনিমিটি দেয় না। শুধু নিরাপত্তার স্তর বাড়ায়।

🔐 এনক্রিপশন – তোমার ডাটার তালা
তুমি একটা চিঠি লিখলে। চিঠিতে লেখা – "আমার ব্যাংকের পিন ১২৩৪।" এখন তুমি চিঠিটা খোলা অবস্থায় ডাকযোগে পাঠালে – পথে যে কেউ পড়ে নিতে পারে।

এখন তুমি যদি চিঠিটাকে একটা কোডে লিখে দাও – যেখানে "১২৩৪" লেখা আছে "আবছজ্ঞ" লেখা থাকবে। আর প্রাপকের কাছে একটা চাবি আছে – সেই চাবি দিয়ে "আবছজ্ঞ" কে "১২৩৪" এ ফিরিয়ে নেবে। তাহলে পথে কেউ পড়লেও বুঝবে না।

এটাই এনক্রিপশন। তোমার ডাটাকে একটা গাণিতিক কোডে রূপান্তর করা। শুধু যার চাবি আছে, সে বুঝতে পারবে।

এনক্রিপশন কেন জরুরি?

পাবলিক ওয়াইফাইয়ে হ্যাকার ডাটা দেখতে পারে – কিন্তু এনক্রিপ্টেড থাকলে সে পড়তে পারে না।

ক্লাউডে তোমার ফাইল এনক্রিপ্টেড থাকলে – গুগল বা ড্রপবক্স কর্মচারীরাও দেখতে পারে না।

মেসেজিং অ্যাপে এন্ড-টু-এন্ড এনক্রিপশন থাকলে – হোয়াটসঅ্যাপও তোমার মেসেজ পড়তে পারে না।

কী কী এনক্রিপ্টেড হওয়া দরকার?

মেসেজিং: হোয়াটসঅ্যাপ, সিগন্যাল, টেলিগ্রাম (সিক্রেট চ্যাট) – এগুলোর এন্ড-টু-এন্ড এনক্রিপশন আছে। ফেসবুক মেসেঞ্জারেও আছে – কিন্তু ডিফল্ট না।

ডাটা ট্রান্সফার: ওয়েবসাইটের লক চিহ্ন (HTTPS) মানে তোমার ব্রাউজার আর ওয়েবসাইটের মধ্যে ডাটা এনক্রিপ্টেড।

স্টোরেজ: তোমার ফোন এনক্রিপ্টেড থাকলে – ফোন চুরি গেলেও ডাটা পড়া যায় না। অ্যান্ড্রয়েড আর আইফোন ডিফল্ট এনক্রিপ্টেড আসে।

ক্লাউড: ফাইল আপলোডের আগে নিজে এনক্রিপ্ট করো। Cryptomator, VeraCrypt – এসব টুল দিয়ে।

গোল্ডেন রুল: যেখানে সম্ভব – এনক্রিপশন চালু করো। মেসেজ, ফাইল, ডিভাইস – সব এনক্রিপ্টেড রাখো।

📡 পাবলিক ওয়াইফাই – খোলা মাঠের মতো বিপদ
তুমি ক্যাফেতে ঢুকলে। ওয়েটার জিজ্ঞেস করল – "ওয়াইফাই চাইবেন?" তুমি বলে দিলে – "হ্যাঁ, পাসওয়ার্ডটা দিন।" কানেক্ট করলে। ব্যাংকিং করলে। ইমেইল চেক করলে। ফেসবুক খুললে।

এই কয়েক মিনিটের মধ্যেই – যদি সেই একই নেটওয়ার্কে কোনো হ্যাকার থাকে – সে তোমার সব ডাটা দেখে নিতে পারে। পাসওয়ার্ড, ইমেইল, মেসেজ, ছবি – সব।

পাবলিক ওয়াইফাই কেন বিপজ্জনক?

কারণ ১: ম্যান-ইন-দ্য-মিডল অ্যাটাক

হ্যাকার তোমার আর ওয়েবসাইটের মাঝখানে বসে। তুমি ভাবো তুমি ব্যাংকের সাথে কথা বলছো – আসলে হ্যাকারের সাথে কথা বলছো। সে তোমার পাসওয়ার্ড দেখে নেয়। তারপর ব্যাংকে ঢুকে টাকা নিয়ে নেয়।

কারণ ২: ফেক ওয়াইফাই হটস্পট

হ্যাকার একটা ওয়াইফাই খুলে দেয়। নাম দেয় "Free WiFi" বা "Coffee Shop WiFi"। তুমি কানেক্ট করো। এখন হ্যাকার তোমার সব ডাটা দেখছে। তুমি জানো না।

কারণ ৩: স্নিফিং

হ্যাকার টুল চালায়। একই নেটওয়ার্কে সব ডাটা প্যাকেট দেখতে পারে। তোমার ওয়েবসাইট ভিজিট, ছবি, পাসওয়ার্ড – সব।

পাবলিক ওয়াইফাই ব্যবহারের নিয়ম:

পাবলিক ওয়াইফাইয়ে ব্যাংকিং করো না। ইমেইল চেক করো না। পাসওয়ার্ড দিও না।

না পারলে – ভিপিএন বাধ্যতামূলক করো। ভিপিএন এনক্রিপ্ট করবে – হ্যাকার পড়তে পারবে না।

"HTTPS Only" মোড চালু করো ব্রাউজারে। তাহলে HTTP সাইট লোড করবে না।

ফেক ওয়াইফাই চিনতে শেখো। দোকানের কর্মচারীকে জিজ্ঞেস করো আসল ওয়াইফাই কোনটা।

অটো-কানেক্ট বন্ধ করে দাও। ফোন যেন নিজে নিজে যেকোনো ওয়াইফাই কানেক্ট না করে।

গোল্ডেন রুল: পাবলিক ওয়াইফাই খোলা মাঠ। সেখানে দাঁড়িয়ে পাসওয়ার্ড বলার মতো। ভিপিএন না থাকলে – পাবলিক ওয়াইফাই ব্যবহার করো না। নিজের মোবাইল ডাটা ব্যবহার করো। সেটা নিরাপদ।

💬 তুমি কি পাবলিক ওয়াইফাই ব্যবহার করো? ভিপিএন ব্যবহার করো? কমেন্টে জানাও।

🔁 সাইবার সচেতনতা বাড়াতে শেয়ার করো।



©️Vikings Squad

পাসওয়ার্ডের গল্প – কীভাবে শক্ত পাসওয়ার্ড বানাবেন, কেন লিক হয়, আর পাসওয়ার্ড ম্যানেজার কি আসলেই নিরাপদ?

🔑 তোমার পাসওয়ার্ডের ভেতরটাই তোমার নিরাপত্তার প্রথম দরজা
তুমি সকালে উঠে ফোন হাতে নিলে। ফেসবুক খুলতে পাসওয়ার্ড টাইপ করলে। অফিসের ইমেইল চেক করতে আরেক পাসওয়ার্ড দিলে। দুপুরে বিকাশে টাকা পাঠাতে গিয়ে আবার পাসওয়ার্ড দিলে। রাতে অনলাইনে শপিং করতে গিয়ে আরেক পাসওয়ার্ড দিলে।

তোমার দিনে কতবার পাসওয়ার্ড টাইপ করো? গুনে দেখো। প্রতিটি টাইপ করাই একটা দরজা খোলা। আর সেই দরজার চাবি যদি দুর্বল হয় – তাহলে একদিন না একদিন কেউ না কেউ সেই দরজা খুলে তোমার ঘরে ঢুকবেই।

আজ প্রথম পোস্টে আমরা বসবো পাসওয়ার্ডের গল্প নিয়ে। কীভাবে বানাবে শক্ত পাসওয়ার্ড যা হ্যাকার ভাঙতে বছর খরচ করবে। কেন পাসওয়ার্ড লিক হয় – তোমার দোষ না কোম্পানির দোষ। আর পাসওয়ার্ড ম্যানেজার কি আসলেই নিরাপদ, নাকি আরেকটা ফাঁদ?

🏗️ শক্ত পাসওয়ার্ডের ফর্মুলা – যে সূত্র তোমাকে বাঁচাবে
আমি তোমাকে একটা সূত্র দিচ্ছি। এই সূত্র মেনে চললে তোমার পাসওয়ার্ড হ্যাকারের ডিকশনারিতে থাকবে না। ব্রুট ফোর্সেও ভাঙতে বছর লেগে যাবে।

সূত্রটা শোনো:

এলোমেলো শব্দের জোড়া + বড় হাতের অক্ষর + সংখ্যা + স্পেশাল ক্যারেক্টার = অটল পাসওয়ার্ড

একটা উদাহরণ দিই:

ধরো, তুমি 'নীল আকাশ' আর 'পাখি' এই দুটো শব্দ পছন্দ করো। এগুলোকে জোড়া দাও। এর মধ্যে বড় হাতের অক্ষর বসাও। সংখ্যা বসাও। স্পেশাল ক্যারেক্টার বসাও। তাহলে তৈরি হবে:

NeeL_AkaSh@2024_PaKhi

এটা দেখতে জটিল? হ্যাঁ। কিন্তু তুমি যদি নিজের মনে রাখার মতো দুটো শব্দ নাও – তাহলে মনে রাখা কঠিন না। 'নীল আকাশ' আর 'পাখি' তো তুমি ভুলবে না। শুধু সেগুলোর মধ্যে কিছু অক্ষর বড় করলে, কিছু সংখ্যা যোগ করলে, আর একটা @ বা # বসিয়ে দিলেই শক্ত পাসওয়ার্ড তৈরি।

শক্ত পাসওয়ার্ডের চারটি স্তম্ভ:

প্রথম স্তম্ভ: দৈর্ঘ্য

পাসওয়ার্ড যত লম্বা, ভাঙা তত কঠিন। ৮ ক্যারেক্টারের পাসওয়ার্ড ব্রুট ফোর্সে কয়েক ঘণ্টায় ভাঙা যায়। ১২ ক্যারেক্টারের পাসওয়ার্ড ভাঙতে বছর লাগে। ১৫ ক্যারেক্টারের পাসওয়ার্ড ভাঙতে হাজার বছর লাগে।

তাই কমপক্ষে ১২ ক্যারেক্টার। ১৫ হল ভালো। ২০ হলে সোনায় সোহাগা।

দ্বিতীয় স্তম্ভ: জটিলতা

শুধু ছোট হাতের অক্ষর দিয়ে পাসওয়ার্ড বানালে – সেটা ডিকশনারি অ্যাটাকে সেকেন্ডের মধ্যে ভাঙে। তাই মেশাতে হবে:

বড় হাতের অক্ষর (A, B, C)

ছোট হাতের অক্ষর (a, b, c)

সংখ্যা (1, 2, 3)

স্পেশাল ক্যারেক্টার (! @ # $ % ^ & *)

তৃতীয় স্তম্ভ: অনুমান করা কঠিন

'password', '123456', 'qwerty' – এগুলো প্রথমেই ট্রাই করে হ্যাকার। তোমার নাম, জন্ম তারিখ, ফোন নম্বর, পোষার নাম, প্রিয় খেলোয়াড়ের নাম – এগুলোও সহজে অনুমান করা যায়। তাই এসব দিও না।

চতুর্থ স্তম্ভ: ইউনিকনেস

এক পাসওয়ার্ড সব জায়গায় ব্যবহার করো না। ফেসবুকের পাসওয়ার্ড আর ব্যাংকের পাসওয়ার্ড যদি এক হয় – তাহলে একবার ফেসবুক হ্যাক হলেই ব্যাংক খালি। তাই প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড।

কীভাবে মনে রাখবে এত পাসওয়ার্ড?

এখানেই আসে পাসওয়ার্ড ম্যানেজারের কথা।

🔓 পাসওয়ার্ড লিক কেন হয় – তোমার দোষ না কোম্পানির দোষ?
তুমি খবরে দেখলে – "অমুক কোম্পানির ১০ কোটি ইউজারের ডাটা লিক" তুমি ভাবলে – "আমার পাসওয়ার্ড তো শক্ত, আমি নিরাপদ।"

কিন্তু লিকের সময় তোমার পাসওয়ার্ড শক্ত থাকলেও – সেটা লিক হয়ে যেতে পারে। কারণ পাসওয়ার্ড লিক হওয়ার পেছনে তিনটা কারণ থাকে।

কারণ ১: কোম্পানির দুর্বল নিরাপত্তা

তুমি একটা ওয়েবসাইটে অ্যাকাউন্ট খুললে। ওয়েবসাইটটি তোমার পাসওয়ার্ড এনক্রিপ্ট না করে প্লেইন টেক্সটে ডাটাবেসে রাখল। একদিন হ্যাকার ওই কোম্পানির ডাটাবেস হ্যাক করল। তোমার পাসওয়ার্ড সরাসরি দেখে নিল। তুমি শক্ত পাসওয়ার্ড দিয়ে কী করবে? কোম্পানি তো সুরক্ষা দেয়নি।

কারণ ২: ফিশিং – তুমি নিজেই দিয়ে দিলে

তুমি ভুয়া ব্যাংক সাইটে গিয়ে তোমার পাসওয়ার্ড টাইপ করে দিলে। হ্যাকার সেটা দেখে নিল। তোমার পাসওয়ার্ড যত শক্তই হোক – তুমি তো নিজেই দিয়ে দিলে।

কারণ ৩: এক জায়গায় লিক, সব জায়গায় বিপদ

তুমি এক পাসওয়ার্ড সব জায়গায় ব্যবহার করো। একটি ছোট শপিং সাইট হ্যাক হলো। সেখান থেকে তোমার ইমেইল আর পাসওয়ার্ড লিক হলো। হ্যাকার সেই একই পাসওয়ার্ড জিমেইলে চেষ্টা করল – কাজ করল! বিকাশে চেষ্টা করল – কাজ করল! ফেসবুকে চেষ্টা করল – কাজ করল!

তোমার পাসওয়ার্ড শক্ত ছিল? ছিল। কিন্তু তুমি এক জায়গায় ব্যবহার করায় সব জায়গা খালি হয়ে গেল।

লিক হওয়া পাসওয়ার্ড কোথায় যায়?

লিক হওয়া ডাটা ডার্ক ওয়েবে বিক্রি হয়। কোটি কোটি ইমেইল আর পাসওয়ার্ডের তালিকা মাত্র কয়েক ডলারে পাওয়া যায়। হ্যাকাররা সেগুলো কিনে ক্রিডেনশিয়াল স্টাফিং চালায়।

তুমি কী করতে পারো?

haveibeenpwned #.com এ গিয়ে তোমার ইমেইল দাও। দেখো কোন কোন সাইট থেকে তোমার তথ্য লিক হয়েছে।

যে সাইট লিক হয়েছে, সেখানকার পাসওয়ার্ড সাথে সাথে বদলাও।

যে সব সাইটে একই পাসওয়ার্ড ব্যবহার করেছো – সেগুলোও বদলাও।

পাসওয়ার্ড ম্যানেজার ব্যবহার করো। তাহলে প্রতিটি সাইটের জন্য আলাদা পাসওয়ার্ড থাকবে। এক জায়গা লিক হলেও অন্য জায়গা নিরাপদ থাকবে।

🗄️ পাসওয়ার্ড ম্যানেজার কি আসলেই নিরাপদ?
তুমি ভাবছো – "এত পাসওয়ার্ড মনে রাখব কী করে? একটা ডায়েরিতে লিখে রাখি।" কিন্তু ডায়েরি চুরি হয়ে গেলে? ফোনে নোট করে রাখো? ফোন হ্যাক হলে সব চলে যাবে?

এখানেই আসে পাসওয়ার্ড ম্যানেজার। পাসওয়ার্ড ম্যানেজার হলো একটা অ্যাপ – যেখানে তোমার সব পাসওয়ার্ড এনক্রিপ্ট করে রাখা হয়। তোমাকে শুধু একটা মাস্টার পাসওয়ার্ড মনে রাখতে হবে। বাকি সব পাসওয়ার্ড ম্যানেজার মনে রাখবে। এমনকি শক্ত পাসওয়ার্ড জেনারেট করে দেবে।

পাসওয়ার্ড ম্যানেজারের সুবিধা:

সব পাসওয়ার্ড এনক্রিপ্ট হয়ে থাকে। হ্যাকার চাইলেও পড়তে পারে না।

প্রতিটি সাইটের জন্য আলাদা, শক্ত পাসওয়ার্ড জেনারেট করে দেয়।

তুমি শুধু একটা মাস্টার পাসওয়ার্ড মনে রাখো। বাকি সব ম্যানেজার সামলায়।

অটোফিল করে। টাইপ করতে হয় না। কিলগার পড়তে পারে না।

পাসওয়ার্ড ম্যানেজারের ঝুঁকি:

মাস্টার পাসওয়ার্ড হারিয়ে ফেললে – সব পাসওয়ার্ড হারাবে। মাস্টার পাসওয়ার্ড যদি দুর্বল হয় – তাহলে সব পাসওয়ার্ড চলে যাবে। পাসওয়ার্ড ম্যানেজার কোম্পানি নিজে হ্যাক হলে – তোমার পাসওয়ার্ড লিক হতে পারে (যদিও এনক্রিপ্টেড থাকে, তবু ঝুঁকি থাকে)।

কোন পাসওয়ার্ড ম্যানেজার ভালো?

Bitwarden: ওপেন সোর্স, ফ্রি, অনেক সিকিউর।

1Password: পেইড, ইউজার ফ্রেন্ডলি।

Apple Keychain: ম্যাক ও আইফোন ইউজারদের জন্য। ফ্রি, ভালো।

Google Password Manager: ক্রোম ইউজারদের জন্য। সুবিধাজনক, কিন্তু গুগলের উপর নির্ভরশীল।

পাসওয়ার্ড ম্যানেজার ব্যবহারের নিয়ম:

মাস্টার পাসওয়ার্ড খুব শক্ত দাও। ১৫-২০ ক্যারেক্টারের। এটা আর কোথাও ব্যবহার করবে না।

টু-ফ্যাক্টর চালু করো পাসওয়ার্ড ম্যানেজারে। তাহলে মাস্টার পাসওয়ার্ড পেলেও ঢুকতে পারবে না।

পাসওয়ার্ড ম্যানেজারের ব্যাকআপ রাখো। ক্লাউডে, অফলাইনে।

অচেনা ডিভাইসে মাস্টার পাসওয়ার্ড টাইপ করো না।

মনে রাখো: পাসওয়ার্ড ম্যানেজার ডায়েরির চেয়ে হাজার গুণ ভালো। ডায়েরি চুরি হলে সব চলে যায়। পাসওয়ার্ড ম্যানেজার এনক্রিপ্টেড – হ্যাকার পেলেও পড়তে পারে না। শুধু মাস্টার পাসওয়ার্ডটা শক্ত রাখো।

🛡️ ২FA বনাম MFA – এক লক নয়, দুই লক, তিন লক
তুমি বাসার দরজায় একটা তালা দিয়েছো। ভালো তালা। শক্ত চাবি। কিন্তু চাবি কখনো হারাতে পারে, কখনো চুরি হতে পারে।

এখন যদি দরজায় দুইটা তালা দাও – চাবি দুটো আলাদা। তাহলে চোর এক চাবি পেলেও ঢুকতে পারবে না। দুটো চাবি লাগবে।

এটাই ২FA (টু-ফ্যাক্টর অথেনটিকেশন)। পাসওয়ার্ড হলো প্রথম তালা। আরেকটা তালা হলো – ওটিপি, ফিঙ্গারপ্রিন্ট, ফেস আইডি, অথবা অথেনটিকেটর অ্যাপের কোড।

২FA আর MFA-র মধ্যে পার্থক্য কী?

২FA মানে দুই ফ্যাক্টর। পাসওয়ার্ড + ওটিপি – দুইটা।

MFA মানে মাল্টি-ফ্যাক্টর। দুইটার বেশি হতে পারে। পাসওয়ার্ড + ফিঙ্গারপ্রিন্ট + ফেস আইডি + ওটিপি – এমএফএ।

কী কী ফ্যাক্টর আছে?

নলেজ ফ্যাক্টর: তুমি যা জানো। যেমন: পাসওয়ার্ড, পিন।

পজেশন ফ্যাক্টর: তুমি যা কাছে রাখো। যেমন: ফোন (ওটিপি আসে), অথেনটিকেটর অ্যাপ, হার্ডওয়্যার টোকেন।

ইনহেরেন্স ফ্যাক্টর: তুমি যা। যেমন: ফিঙ্গারপ্রিন্ট, ফেস আইডি, রেটিনা স্ক্যান।

কেন ২FA জরুরি?

হ্যাকার যদি তোমার পাসওয়ার্ড চুরি করে – তবু সে ঢুকতে পারবে না। কারণ ওটিপি লাগবে। ওটিপি তোমার ফোনে যায়। হ্যাকারের কাছে সেটা নেই।

কীভাবে ২FA চালু করবে?

ফেসবুক: সেটিংস → সিকিউরিটি অ্যান্ড লগইন → টু-ফ্যাক্টর অথেনটিকেশন → সেট আপ করুন।

জিমেইল: গুগল অ্যাকাউন্ট → সিকিউরিটি → টু-স্টেপ ভেরিফিকেশন → চালু করুন।

অন্যান্য সাইটেও একইভাবে চালু করতে পারো।

ওটিপি না অথেনটিকেটর অ্যাপ – কোনটা ভালো?

ওটিপি এসএমএস-এ আসে। কিন্তু এসএমএস হাইজ্যাক হতে পারে। সিম সোয়াপ অ্যাটাকে হ্যাকার তোমার ফোন নম্বর নিজের করে নিতে পারে। তখন ওটিপি তার কাছে যাবে।

অথেনটিকেটর অ্যাপ (Google Authenticator, Microsoft Authenticator, Authy) বেশি নিরাপদ। ফোনে ইন্টারনেট লাগে না। টাইম বেসড কোড জেনারেট করে।

গোল্ডেন রুল: যেখানে পারবে, ২FA চালু করো। বিশেষ করে ইমেইল, ব্যাংক, সোশ্যাল মিডিয়া, ক্লাউড স্টোরেজ – এসব জায়গায় ২FA বাধ্যতামূলক করো।

💬 তোমার পাসওয়ার্ড কতটা শক্তিশালী? ২FA চালু করেছো কোথাও? কমেন্টে জানাও।

🔁 সাইবার সচেতনতা বাড়াতে শেয়ার করো।



©️Vikings Squad

প্রিভিলেজ এসকেলেশন – হ্যাকার কীভাবে সাধারণ ইউজার থেকে অ্যাডমিন হয়ে যায়

তুমি একটা অফিসের সাধারণ কর্মচারী। তোমার কম্পিউটারে তুমি শুধু ফাইল দেখতে পারো। ইমেইল করতে পারো। কিন্তু সার্ভারে ঢুকতে পারো না। অ্যাডমিন প্যানেলে ঢুকতে পারো না। কারণ তোমার অ্যাক্সেস লেভেল কম। কিন্তু হ্যাকার তোমার অ্যাকাউন্ট দখল করল। এখন সে তোমার লেভেলে আছে – সাধারণ ইউজার। সে চায় অ্যাডমিন অ্যাক্সেস। সার্ভার দখল করতে। সব তথ্য চুরি করতে।

তখন সে চেষ্টা করে – কীভাবে সাধারণ ইউজার থেকে অ্যাডমিন হওয়া যায়। এটাই প্রিভিলেজ এসকেলেশন।

আজ পঞ্চম ও শেষ পোস্টে জানবে – হ্যাকার কীভাবে ছোট মাছ থেকে তিমি হয়ে ওঠে। কীভাবে তোমার অ্যাকাউন্ট দিয়ে পুরো কোম্পানি ধ্বংস করে দেয়।

👑 প্রিভিলেজ এসকেলেশন – ক্ষমতা বৃদ্ধির খেলা
প্রিভিলেজ এসকেলেশন মানে – কম অ্যাক্সেস থেকে বেশি অ্যাক্সেস পাওয়া। সাধারণ ইউজার থেকে অ্যাডমিন হওয়া। অ্যাডমিন থেকে সিস্টেম অ্যাডমিন হওয়া।

দুই ধরনের প্রিভিলেজ এসকেলেশন:

১. হরাইজন্টাল প্রিভিলেজ এসকেলেশন – একই লেভেলের অন্য অ্যাকাউন্ট দখল করা। যেমন: তুমি রহিমের অ্যাকাউন্ট পেলে। রহিমের লেভেল তোমার মতোই। কিন্তু তার ফাইলে তোমার চেয়ে গুরুত্বপূর্ণ তথ্য থাকতে পারে।

২. ভার্টিক্যাল প্রিভিলেজ এসকেলেশন – নিচের লেভেল থেকে উপরের লেভেলে ওঠা। যেমন: তুমি সাধারণ ইউজার। অ্যাডমিন অ্যাকাউন্ট দখল করলে। তাহলে সার্ভারের সব তথ্য চুরি করতে পারবে।

কীভাবে হ্যাকার প্রিভিলেজ এসকেলেশন করে?

পদ্ধতি ১: অপারেটিং সিস্টেমের দুর্বলতা কাজে লাগিয়ে

উইন্ডোজ, লিনাক্স, ম্যাক – সব অপারেটিং সিস্টেমে মাঝে মাঝে দুর্বলতা আসে। যেটা ব্যবহার করে সাধারণ ইউজার অ্যাডমিন হয়ে যেতে পারে।

বিখ্যাত উদাহরণ: ডার্টি পাইপ (Dirty Pipe) – লিনাক্সের দুর্বলতা। সাধারণ ইউজার রুট অ্যাক্সেস পেয়ে যেত। ইটারনাল ব্লু (EternalBlue) – উইন্ডোজের দুর্বলতা। পুরো বিশ্বের লাখ লাখ কম্পিউটারে ছড়িয়ে পড়েছিল।

পদ্ধতি ২: পাসওয়ার্ড হাইজ্যাকিং

অ্যাডমিনের পাসওয়ার্ড পাওয়ার চেষ্টা করে। ব্রুট ফোর্স, ডিকশনারি অ্যাটাক, ফিশিং – যেকোনো উপায়ে। পাসওয়ার্ড পেলেই অ্যাডমিন।

পদ্ধতি ৩: কনফিগারেশন মিসটেক

অনেক সময় অ্যাডমিন ভুল করে সাধারণ ইউজারকে বেশি অ্যাক্সেস দিয়ে দেয়। হ্যাকার সেটা কাজে লাগায়। অথবা কোনো ফাইলে অ্যাডমিন পাসওয়ার্ড লেখা থাকে – হ্যাকার সেটা খুঁজে পায়।

পদ্ধতি ৪: ডাটাবেস থেকে হ্যাশ চুরি

উইন্ডোজে পাসওয়ার্ড হ্যাশ আকারে থাকে। হ্যাকার সেই হ্যাশ চুরি করে। ক্র্যাক করে পাসওয়ার্ড বের করে। তারপর অ্যাডমিন লগইন করে।

পদ্ধতি ৫: অ্যাপ্লিকেশন দুর্বলতা

কোনো সফটওয়্যারে দুর্বলতা থাকলে – সেটা কাজে লাগিয়ে হ্যাকার সিস্টেম অ্যাক্সেস পায়। যেমন: কোনো পুরনো সফটওয়্যার রিমোট কোড এক্সিকিউট করতে দেয় – হ্যাকার সেটা দিয়ে অ্যাডমিন হয়ে যায়।

🎭 প্রিভিলেজ এসকেলেশনের একটি বাস্তব গল্প
একটি কোম্পানি। সেখানে হ্যাকার ঢুকলো – ফিশিং ইমেইলের মাধ্যমে। জেসমিন নামের একজন কর্মচারীর অ্যাকাউন্ট পেল। জেসমিন সাধারণ মার্কেটিং এক্সিকিউটিভ। তার অ্যাকাউন্টে তেমন কিছু ছিল না।

হ্যাকার বসে রইল। জেসমিনের কম্পিউটারে টুল চালাল। দেখল – জেসমিনের কম্পিউটারে একটা পুরনো সফটওয়্যার আছে। সেই সফটওয়্যারে দুর্বলতা আছে। হ্যাকার সেই দুর্বলতা কাজে লাগিয়ে জেসমিনের অ্যাকাউন্টকে লোক্যাল অ্যাডমিন বানিয়ে ফেলল।

এখন সে অ্যাডমিন। কিন্তু শুধু এই কম্পিউটারের অ্যাডমিন। সার্ভারের অ্যাডমিন না। হ্যাকার আরও গভীরে গেল। সার্ভারের অ্যাডমিনের পাসওয়ার্ড হ্যাশ চুরি করল। ক্র্যাক করল। পাসওয়ার্ড বের করল।

এখন সে সার্ভার অ্যাডমিন। পুরো কোম্পানির ডাটাবেস তার হাতে। সে সব তথ্য চুরি করল। কোম্পানির সিক্রেট ফাইল নিল। বিক্রি করল ডার্ক ওয়েবে। কোম্পানির লাখ লাখ টাকার ক্ষতি হলো। সব শুরু হয়েছিল জেসমিনের একটা ভুল ক্লিক থেকে।

প্রিভিলেজ এসকেলেশন থেকে বাঁচার উপায়:

কোম্পানির জন্য:

সব সময় সফটওয়্যার আপডেট দাও। দুর্বলতা থাকলে হ্যাকার কাজে লাগাবে।

লিস্ট অফ লিস্ট প্রিন্সিপল (PoLP) ফলো করো – কাউকে বেশি অ্যাক্সেস দিও না। যতটুকু দরকার, ততটুকু দাও।

অ্যাডমিন অ্যাকাউন্ট আলাদা রাখো। সাধারণ কাজে অ্যাডমিন ইউজ করো না।

পাসওয়ার্ড শক্ত রাখো। নিয়মিত বদলাও।

নেটওয়ার্ক মনিটর করো। অস্বাভাবিক অ্যাক্টিভিটি দেখলে সতর্ক হও।

টু-ফ্যাক্টর সব জায়গায় চালু করো।

ব্যক্তির জন্য:

ফিশিং ইমেইল এড়িয়ে চলো। ক্লিক করার আগে ভাবো।

আপনার অ্যাকাউন্টে অ্যাডমিন অ্যাক্সেস আছে কিনা – জানো। অ্যাডমিন থাকলে সাবধান হও।

পাবলিক কম্পিউটারে অ্যাডমিন কাজ করো না।

সন্দেহ হলে পাসওয়ার্ড বদলাও। অ্যান্টিভাইরাস চালাও।

🌅 শেষ কথাটা বলি – ৫ পোস্টের সারাংশ
এই ৫টি পোস্টে আমরা ১০টি টপিক কভার করলাম। স্পিয়ার ফিশিং থেকে প্রিভিলেজ এসকেলেশন পর্যন্ত।

তোমার শেখা উচিত:

ফিশিং শুধু জেনেরিক না – তোমার নাম জেনেও ফাঁদ পাতে।

পাসওয়ার্ড শক্ত রাখা আর এক জায়গায় এক পাসওয়ার্ড না রাখা – কতটা জরুরি।

কিলগার তোমার প্রতিটি ক্লিক দেখছে। পাবলিক ওয়াইফাই বিপজ্জনক।

ক্লিক ছাড়াও ফোন হ্যাক হতে পারে। ব্যাকডোর তোমার অজান্তেই ঢুকে যায়।

সাধারণ অ্যাকাউন্ট দিয়েও হ্যাকার অ্যাডমিন হয়ে যেতে পারে – সার্ভার ধ্বংস করতে।

তোমার কাজ একটাই – সচেতন থাকা। জানা থাকা। ক্লিক করার আগে থামা। আপডেট দিতে দেরি না করা। টু-ফ্যাক্টর চালু রাখা।

আর সবচেয়ে বড় কথা – যা জেনেছো, তা অন্যকে বলো। কারণ সচেতনতাই সবচেয়ে বড় নিরাপত্তা।

🔁 সবার সাইবার সচেতনতা বাড়াতে শেয়ার করো।



©️Vikings Squad

তোমার ক্লিক চুরি – ক্লিকজ্যাকিং, জিরো-ক্লিক আর পেছনের দরজার গল্প

তুমি একটা বাটনে ক্লিক করতে যাচ্ছো। "প্লে" বাটন। ভিডিও দেখার জন্য। তুমি ক্লিক করলে। ভিডিও শুরু হলো। কিন্তু জানো কি – সেই ক্লিকের সাথে সাথে আরেকটা কাজ হয়ে গেল। তুমি অজান্তেই হ্যাকারকে তোমার ক্যামেরা অ্যাক্সেস দিয়ে দিলে। তুমি দেখলেই না। কারণ বাটনটার নিচে লুকানো ছিল আরেক বাটন।

এটাই ক্লিকজ্যাকিং। আর শুধু ক্লিক না – কেউ ক্লিক ছাড়াই তোমার ফোন হ্যাক করতে পারে। কল্পনা করো – তুমি কিছু করোনি। শুধু মেসেজ পেলে। মেসেজ খুললেও না। তবুও তোমার ফোন হ্যাক হয়ে গেল। এটা জিরো-ক্লিক অ্যাটাক।

আজ চতুর্থ পোস্টে জানবে – ক্লিকজ্যাকিং কীভাবে তোমার ক্লিক চুরি করে, জিরো-ক্লিক অ্যাটাক কীভাবে ক্লিক ছাড়াই কাজ করে, আর ব্যাকডোর অ্যাক্সেস কীভাবে হ্যাকারকে তোমার বাড়িতে স্থায়ী ঘাঁটি বানাতে দেয়।

👆 ক্লিকজ্যাকিং – তোমার ক্লিকের খেলনা
ক্লিকজ্যাকিং মানে – হ্যাকার তোমার ক্লিক হাইজ্যাক করে নেয়। তুমি ভাবো একটা জিনিসে ক্লিক করছো – আসলে অন্য জিনিসে ক্লিক হয়ে যায়।

কীভাবে কাজ করে?

হ্যাকার একটা ওয়েবসাইট বানায়। দেখতে স্বাভাবিক। একটা বাটন আছে – "এন্টার টু উইন আইফোন"। তুমি ক্লিক করতে চাও। কিন্তু হ্যাকার সেই বাটনের উপরে অদৃশ্য আরেকটা বাটন বসিয়ে দিয়েছে। তুমি যখন দৃশ্যমান বাটনে ক্লিক করো – আসলে অদৃশ্য বাটনটা ক্লিক হয়। অদৃশ্য বাটনটা তোমার ফেসবুক অ্যাকাউন্টে "লাইক" দিয়ে দেয়। অথবা তোমার ক্যামেরা অন করে দেয়। অথবা ম্যালওয়্যার ডাউনলোড করে দেয়।

তুমি কিছুই বুঝতে পারো না। তুমি ভাবো – "আমি তো আইফোন জেতার চেষ্টা করছি।" আসলে তুমি নিজের ক্ষতি করছো।

ক্লিকজ্যাকিংয়ের বিভিন্ন রূপ:

লাইকজ্যাকিং: তুমি কিছু দেখতে ক্লিক করো – আসলে ফেসবুক পেজে লাইক চলে যায়। তোমার বন্ধুরা দেখে – তুমি লাইক দিয়েছো। তুমি জানো না।

কার্সর জ্যাকিং: তুমি মাউস নাড়াচ্ছো। কার্সর আসলে ঠিক যেখানে দেখছো সেখানে না – একটু সরানো আছে। তুমি ভাবো একটা জায়গায় ক্লিক করছো – আসলে অন্য জায়গায় ক্লিক হয়।

ফাইল জ্যাকিং: তুমি ফাইল ডাউনলোড করতে ক্লিক করো – আসলে ম্যালওয়্যার ডাউনলোড হয়।

ক্যামেরা/মাইক জ্যাকিং: তুমি ভিডিও দেখতে ক্লিক করো – আসলে তোমার ক্যামেরা আর মাইক অন করে দেয়। হ্যাকার তোমাকে দেখতে পায়, শুনতে পায়।

ক্লিকজ্যাকিং থেকে বাঁচার উপায়:

সন্দেহজনক ওয়েবসাইটে ক্লিক করো না। "আইফোন জিতুন" – এসব দেখলে বুঝো ফাঁদ।

ব্রাউজারে নোস্ক্রিপ্ট এক্সটেনশন ব্যবহার করো। ক্লিকজ্যাকিং স্ক্রিপ্ট ব্লক করে।

ফেসবুকে অ্যাপ পারমিশন চেক করো। কোন অ্যাপ কী করতে পারে – দেখো।

ক্লিক করার আগে লিংকটা দেখো। কোথায় নিয়ে যাচ্ছে?

😱 জিরো-ক্লিক অ্যাটাক – ক্লিক ছাড়াই ধ্বংস
তোমার ফোনে একটা মেসেজ এলো। তুমি দেখলে। কিন্তু খুললে না। ডিলিট করে দিলে। তবুও তোমার ফোন হ্যাক হয়ে গেল। কীভাবে? মেসেজটা খোলার দরকারই পড়েনি। ফোনটা পেয়েই মেসেজ প্রসেস করতে গিয়ে দুর্বলতা কাজে লাগিয়ে হ্যাকার ঢুকে গেল।

এটাই জিরো-ক্লিক অ্যাটাক। তোমার কোনো অ্যাকশন লাগে না। ক্লিক লাগে না। কিছু লাগে না। শুধু মেসেজ পাওয়া – অথবা কল আসা – অথবা ফাইল দেখা – এইটুকুই যথেষ্ট।

জিরো-ক্লিক অ্যাটাকের বিখ্যাত উদাহরণ:

পেগাসাস (Pegasus): ইজরায়েলি কোম্পানি এনএসও গ্রুপ বানানো স্পাইওয়্যার। শুধু মেসেজ পাঠালেই – ফোন হ্যাক। কোনো ক্লিক লাগে না। পেগাসাস একবার ঢুকলে ফোনের সব কিছু দেখতে পারে – মেসেজ, কল, ক্যামেরা, মাইক, লোকেশন, পাসওয়ার্ড। সাংবাদিক, অ্যাক্টিভিস্ট, রাজনীতিবিদ – অনেকের ফোনে পেগাসাস পাওয়া গেছে।

কীভাবে কাজ করে জিরো-ক্লিক?

হ্যাকার তোমার মেসেজিং অ্যাপের (হোয়াটসঅ্যাপ, আইমেসেজ, সিগন্যাল) একটা দুর্বলতা খুঁজে বের করে। তারপর তোমাকে একটা স্পেশাল মেসেজ পাঠায়। তুমি মেসেজটা পাওয়া মাত্র – ফোন সেটা প্রসেস করতে যায়। সেই প্রসেসিংয়ের সময় হ্যাকারের কোড চালু হয়ে যায়। তোমার ফোন হ্যাক।

তুমি মেসেজ খোলো নাই। ডিলিট করে দিলে। তাও হ্যাক হয়ে গেলে। কারণ মেসেজ পেতেই ফোন সেটা দেখে। সেটা প্রসেস করে। সেই প্রক্রিয়ায় ফাঁদে পড়ে।

জিরো-ক্লিক অ্যাটাক থেকে বাঁচার উপায় কী?

দুঃখের বিষয় – জিরো-ক্লিক অ্যাটাক থেকে বাঁচার সহজ উপায় নেই। কারণ তোমার কিছু করার নেই। শুধু ফোন কোম্পানিগুলো দুর্বলতা ঠিক করা পর্যন্ত অপেক্ষা করা যায়।

ফোন আর অ্যাপ সব সময় আপডেট দাও। আপডেটে দুর্বলতা ঠিক করে।

অচেনা নম্বর থেকে আসা মেসেজ না খুলে ডিলিট করো। (যদিও জিরো-ক্লিকের জন্য খোলার দরকার নেই – তাও একটু সুরক্ষা)

হোয়াটসঅ্যাপের মতো অ্যাপে "অজানা কল মিউট" চালু করো।

গুরুত্বপূর্ণ ফোনে (সাংবাদিক, অ্যাক্টিভিস্ট) – লকডাউন মোড ব্যবহার করো। অ্যাপল ফোনে Lockdown Mode আছে।

🚪 ব্যাকডোর অ্যাক্সেস – হ্যাকারের পেছনের দরজা
তোমার বাসার সামনের দরজায় তালা আছে। চাবি আছে। কিন্তু পেছনের দেয়ালে একটা ছোট দরজা আছে। তুমি জানো না। হ্যাকার সেটা বানিয়ে রেখেছে। সে যেকোনো সময় সেই দরজা দিয়ে ঢুকতে পারে। তালা ভাঙতে হয় না। চাবি লাগে না। শব্দ হয় না। তুমি বাসায় থাকো – সে পেছনের দরজা দিয়ে ঢোকে। তুমি বাইরে যাও – সে ঢোকে। তুমি ঘুমাও – সে ঢোকে।

এটাই ব্যাকডোর অ্যাক্সেস। হ্যাকার তোমার সিস্টেমে একবার ঢুকে একটা গোপন দরজা বানিয়ে রাখে। পরে সে যেকোনো সময় সেই দরজা দিয়ে ঢুকতে পারে। পাসওয়ার্ড লাগে না। তোমার অনুমতি লাগে না। তুমি কিছু বদলাও – দরজা থাকে।

ব্যাকডোর কীভাবে তৈরি হয়?

১. ম্যালওয়্যার ইনস্টলের সময়: তুমি কোনো ভাইরাস বা ট্রোজান ডাউনলোড করলে – সেটা ইনস্টল হওয়ার সময় ব্যাকডোর বসিয়ে দেয়। তুমি জানো না।

২. রিমোট অ্যাক্সেস টুল (RAT): হ্যাকার তোমার কম্পিউটারে RAT (Remote Access Trojan) বসিয়ে দেয়। এখন সে দূর থেকে তোমার কম্পিউটারে ঢুকতে পারে। ফাইল দেখতে পারে। ক্যামেরা চালু করতে পারে।

৩. ওয়েব শেল: হ্যাকার কোনো ওয়েবসাইটের দুর্বলতা কাজে লাগিয়ে সেখানে ওয়েব শেল আপলোড করে। এখন সে যেকোনো সময় সেই ওয়েবসাইটে ঢুকতে পারে।

৪. এনক্রিপ্টেড ব্যাকডোর: কিছু ব্যাকডোর এত স্মার্ট যে অ্যান্টিভাইরাসও ধরে না। এনক্রিপ্টেড থাকে। নিজেকে লুকিয়ে রাখে। শুধু নির্দিষ্ট সময়ে সক্রিয় হয়।

ব্যাকডোরের ভয়ংকর দিক:

তুমি পাসওয়ার্ড বদলাও – ব্যাকডোর থাকে।

তুমি অ্যান্টিভাইরাস চালাও – ব্যাকডোর ধরা পড়ে না (স্মার্ট হলে)।

তুমি উইন্ডোজ রিইন্সটল করো – ব্যাকডোর থাকে (যদি বুট সেক্টরে বা ফার্মওয়্যারে বসানো থাকে)।

হ্যাকার তোমার অজান্তেই মাসের পর মাস তোমার ফাইল দেখতে পারে।

ব্যাকডোর থেকে বাঁচার উপায়:

ভালো অ্যান্টিভাইরাস ব্যবহার করো। নিয়মিত স্ক্যান করো।

সন্দেহজনক ফাইল ডাউনলোড করো না। ইমেইল অ্যাটাচমেন্ট সাবধানে খোলো।

ফায়ারওয়াল ব্যবহার করো। বাইরে থেকে ঢোকার চেষ্টা ধরে।

নেটওয়ার্ক মনিটরিং টুল ব্যবহার করো। কোন অ্যাপ ইন্টারনেট ব্যবহার করছে – দেখো।

সন্দেহ হলে পুরো সিস্টেম ফরম্যাট করে দাও। ব্যাকডোরের নিশ্চিত সমাধান এটাই।

মনে রেখো: একবার ব্যাকডোর ঢুকলে – সেটা বের করা ডাক্তারি পরীক্ষার মতো। সহজ না। তাই ব্যাকডোর ঢুকতেই দিও না। সাবধান থাকো।

💬 তুমি কি কখনো ক্লিকজ্যাকিংয়ের শিকার হয়েছো? জিরো-ক্লিক অ্যাটাকের নাম শুনেছো? কমেন্টে জানাও।

🔁 সাইবার সচেতনতা বাড়াতে শেয়ার করো।



©️Vikings Squad