আপনি "Heartbleed" বাগ সম্পর্কে শুনেছেন। কিভাবে আমরা আমরা অনলাইন দুর্বল হয়?

Tracy Becker দ্বারা

আমাদের সাইটে Tracy সম্পর্কে আরও জানুন একটি উপদেষ্টা জিজ্ঞাসা করুন

ইন্টারনেটের সাথে সারা বিশ্বের মানুষের সাথে যোগাযোগ করার জন্য এবং তাত্ক্ষণিকভাবে আমাদের কাছে বিপুল সংখ্যক ডেটা উপলব্ধ করার সাথে সাথে আমরা তথ্যটির বয়স থেকেই নিশ্চিত। এটি বিস্ময়কর হতে পারে, কিন্তু অনেক ইতিবাচক বিকাশের সাথে নেতিবাচক দিকও রয়েছে। সম্প্রতি শেখার পরে যে দুই বছরের জন্য আমরা সংবেদনশীল তথ্য হ্যাকিংয়ের ঝুঁকিপূর্ণ ছিলাম যা আমরা অনুমান করেছিলাম যে এনক্রিপ্ট করা হয়েছে এবং নিরাপদ, এখন আমাদেরকে কীভাবে রক্ষা করা যায় সে সম্পর্কে আরও ভালভাবে নজর দেওয়ার সময়। প্রায় 70% বিলিয়ন ওয়েবসাইট ওপেনএসএসএল নামক নিরাপত্তা সফ্টওয়্যার ব্যবহার করে এবং এটি সম্প্রতি ওপেনএসএল-ডাবড "হার্টব্ল্যাড" নামে আবিষ্কৃত একটি ত্রুটি যা আমাদের ব্যবহারকারীর নাম, পাসওয়ার্ড এবং আরও অনেক কিছুতে হ্যাকারদের অ্যাক্সেসের অনুমতি দেয়।

বাগ সফ্টওয়্যারে একটি ত্রুটি শোষিত করে যা সাধারণত পিসি এবং মোবাইল ডিভাইস সহ সার্ভার এবং ক্লায়েন্টদের মধ্যে "হার্টবিট" বিজ্ঞপ্তি পাঠাবে। ত্রুটি এই আক্রমণকারীদের আক্রমণাত্মকভাবে হার্টবিট ছিনতাইয়ের অনুমতি দেয় এবং কম্পিউটারের স্মৃতিতে বসে থাকা কোনও তথ্যগুলির নমুনা সংগ্রহ করে। এটি আক্রমণকারীদেরকে সার্ভারগুলির জন্য শংসাপত্র কী চুরি করতে দেয়, তাদের বৈধ সার্ভার ছদ্মবেশ ধারণ করার ক্ষমতা দেয় এবং ব্যবহারকারীদের তাদের ব্যবহারকারীর নাম এবং পাসওয়ার্ডগুলি ছেড়ে দেওয়ার কৌশল দেয়। দুর্বল সাইটগুলি গুগল, লিঙ্কডইন, ফেসবুক এবং টুইটার অন্তর্ভুক্ত। এদের মধ্যে বেশিরভাগই এখন ত্রুটি সংশোধন করেছে, তবে আপনি https://lastpass.com/heartbleed এ চেক করুন। সেখানে, সাইটের নাম লিখুন এবং ঠিক আছে অপেক্ষা করুন। শুধুমাত্র তারপর আপনি হ্যাক করা হয় না নিশ্চিত করার জন্য আপনার ব্যবহারকারীর নাম এবং পাসওয়ার্ড পরিবর্তন করা উচিত।

আমরা অনেকে লিঙ্কডইন, ফেসবুক, ডেটিং সাইট এবং অন্যান্য সোশ্যাল মিডিয়ার পোস্টের তথ্য সম্পর্কে দ্বিগুণ মনে করি না, তবে আমাদের অবশ্যই এটি করা উচিত। আমাদের মধ্যে কতজন আমাদের শখ, আমাদের পরিবার সম্পর্কে তথ্য, পোষাের নাম, জন্ম তারিখ, আমাদের জন্মের বছর, পত্নী নাম, উচ্চ বিদ্যালয়, কলেজ, শহর, আমাদের কর্মজীবনের অবস্থান, ব্যক্তিগত ইমেইল এবং আরও অনেক কিছু ভাগ করে? এটি আমাদের কাছে ব্যক্তিগত তথ্য অ্যাক্সেস করতে পারে যা আমাদের বিরুদ্ধে ব্যবহার করা যেতে পারে। একজন অপরাধী এই সোশ্যাল মিডিয়া সাইটগুলি থেকে আমাদের সম্পর্কে অনেক কিছু শিখতে পারেন এবং সেই জ্ঞান ব্যবহার করে তারা সিদ্ধান্ত নিতে পারে যে আমরা কীভাবে সেগুলি তৈরি করতে পারি তার সম্ভাব্য লাভের উপর ভিত্তি করে একটি ভাল চিহ্ন এবং তারা কী শিখেছেন তার কারণে তাদের কাজ কত সহজ হবে। আমাদের পাবলিক সাইট মাধ্যমে।

যখন আমরা আমাদের ক্রেডিট কার্ড, ব্যাংক অ্যাকাউন্ট, ক্রেডিট রিপোর্ট, সোশ্যাল মিডিয়া উপস্থিতি এবং আরো অনেক কিছু অনলাইনে অ্যাকাউন্ট সেট করি, তখন আমরা নিরাপত্তা প্রশ্ন এবং পাসওয়ার্ডগুলি স্থাপন করি। আমাদের মধ্যে অধিকাংশই সামাজিক যোগাযোগ মাধ্যমের মাধ্যমে এই পাসওয়ার্ডগুলি এবং সর্বজনীনভাবে উপলব্ধ করে। ক্রেডিট-মেরামত ব্যবসার সময় থেকে, আমি পাসওয়ার্ড সম্পর্কে অনেক কিছু শিখেছি এবং আমি আপনাকে বলতে পারছি না যে কতজন লোক তাদের পাসওয়ার্ডের জন্য সংখ্যার কিছু সংমিশ্রণ সহ পোষা প্রাণী, শিশু, পত্নী বা এমনকি নিজের নাম ব্যবহার করে। অনেকেই তাদের ব্যবহারকারীর নামটি সুস্পষ্ট করে তোলে কারণ বেশিরভাগ ক্ষেত্রেই এটি সর্বজনীনভাবে ব্যবহার করা ইমেলের ইমেল। এটি সমস্ত গ্রহণ করা একটি ভাল অনুমান এবং একটি চোর আপনাকে এমন তথ্য অ্যাক্সেস করতে সক্ষম হবেন যা আপনাকে বিপদে ফেলতে পারে। আমাদের মধ্যে কতজন সত্যিকারের নিরাপত্তা প্রশ্নগুলির উত্তর দেয়, "আপনি কোন শহরে বেড়ে উঠেছেন?" বা "আপনার পোষা প্রাণীটির নাম কী?" আপনার প্রশ্নগুলি আপনার ফেসবুক পৃষ্ঠায় গিয়ে উত্তর দেওয়ার পক্ষে এত কঠিন হবে, তাই না? এমনকি যদি চোর সরাসরি আপনার ক্রেডিট কার্ডে হ্যাক না করতে পারে তবে সোশ্যাল মিডিয়াতে আপনার অ্যাকাউন্ট অ্যাক্সেস করতে পারে তবে কতগুলি সাইট ক্রেডিটকারীর নাম সহ স্বয়ংক্রিয়-অর্থ বিভাগে আমাদের ক্রেডিট কার্ডগুলি তালিকাবদ্ধ করে এবং কিছু না থাকলে অ্যাকাউন্ট নম্বরের কিছু দর্শকের কাছে দৃশ্যমান? একবার তারা আপনার পাসওয়ার্ড সঠিক অনুমান করে এবং আপনার অ্যাকাউন্টে প্রবেশ করার পরে বিলিং ঠিকানাটি দেখতে পারে। এখন তারা আপনার ক্রেডিট কার্ড সরবরাহকারী, বিলিং ঠিকানা এবং আপনার ব্যবহৃত পাসওয়ার্ডটি জানেন।

আমাদের মধ্যে কতজন সবকিছুর জন্য একই পাসওয়ার্ড ব্যবহার করে? উত্তর প্রায় 70% সম্ভবত। অন্য 30% সম্ভবত পরিচয় চুরি শিকার যারা গত অভিজ্ঞতা থেকে ভাল জানেন। সমস্ত তথ্য সহজেই পাওয়া যায়, একজন অপরাধী বিদ্যমান অ্যাকাউন্ট ব্যবহার এবং আপনার নামে নতুন অ্যাকাউন্ট খোলার প্রক্রিয়া শুরু করতে পারে। তারা আপনার ব্যয় নিজেদের জন্য সম্পদ নির্মাণ করা হবে।

তাহলে আমরা কিভাবে অনলাইনে জনপ্রিয় হতে পারি এবং এখনও নিজেদের রক্ষা করতে পারি?

আমরা যদি গুরুত্বপূর্ণ তথ্য তালিকাভুক্ত করতে যাচ্ছি, তবে এটি আমাদের সেটিংস নিয়ন্ত্রণ করে জনসাধারণের কাছে অদৃশ্য থাকতে পারে। আমরা যে শহরে বাস করি বা বড় হয়েছি এবং আমাদের জন্ম তারিখের মতো কিছু নির্দিষ্ট ঘটনাও ছেড়ে দিতে পারি। কেন অন্যদের আমাদের তথ্য ব্যবহার করার সুযোগ দিতে? শত শত মানুষ ফেসবুকে আপনাকে শুভ জন্মদিন শুভেচ্ছা জানাতে গুরুত্বপূর্ণ যে আপনি আপনার পরিচয় ঝুঁকিতে রাখতে ইচ্ছুক? আপনি অতীত থেকে কেউ মনে করতে পারেন যে বন্ধুটি পুনরায় সংযোগ করার চেষ্টা করছে, তবে অন্যের উদ্দেশ্য কী তা আমরা জানি না এবং আপনি যদি সামাজিক মিডিয়াতে উপস্থাপিত আপনার ডেটা সহ তথ্য সরবরাহ করেন তবে এটি দুর্যোগের সমীকরণ হতে পারে। ক্রেডিট কার্ড, ব্যাংক এবং সোশ্যাল মিডিয়া সাইটগুলিতে আপনার কোনও ব্যবহারকারীর নাম বা পাসওয়ার্ডগুলির সাথে যুক্ত ইমেল ঠিকানাটি ব্যবহার করবেন না। আপনি যদি প্রকাশ্যে প্রকাশ করতে যাচ্ছেন তবে আপনার যোগাযোগের পয়েন্ট হিসাবে প্রস্তাব করার জন্য একটি ভিন্ন ইমেল ঠিকানা চয়ন করুন। এমন কোনও পাসওয়ার্ড ব্যবহার করুন যা সোশ্যাল মিডিয়া থেকে সংগ্রহ করা যেকোনো ব্যক্তিগত তথ্য দিয়ে কিছুই করার নেই।

এই মুহুর্তে আমাদের ইন্টারনেট চালিত পরিবেশে, প্রত্যেকের (ভাল ক্রেডিট সহ) ক্রেডিট পর্যবেক্ষণ পণ্য ব্যবহার করা উচিত। তৃতীয় পক্ষের আপনার ক্রেডিট দেখেছেন যখন আপনাকে সতর্ক করার বিকল্প সঙ্গে এক খুঁজে বের করার চেষ্টা করুন।যদি আপনার ক্রেডিট একটি রহস্যময় দল দ্বারা দেখা যায়, আপনি জালিয়াতি ঘটেছে খুঁজে বের করতে পারেন। ক্রেডিট মনিটরিং পণ্যগুলি আপনাকে ব্যালেন্স বৃদ্ধি, নতুন ক্রেডিট খোলার এবং আরও অনেক কিছুতে দ্রুত অ্যাক্সেস দেয়। এটি একটি বিপর্যয় হয়ে যাওয়ার আগে সমস্যার সমাধান করা যেতে পারে, কারণ এই জ্ঞান একটি বিশাল পরিমাণ শক্তি এবং হতাশা সংরক্ষণ করতে পারেন। ভাল ক্রেডিট পর্যবেক্ষণ পণ্য পাশাপাশি একটি পরিচয় চুরি বীমা নীতি প্রদান করবে। এটা মনে রাখা গুরুত্বপূর্ণ যে এই নীতিগুলির মধ্যে বেশীরভাগই চুরির সমস্যা মোকাবেলায় কেবলমাত্র সময় হারানোর ব্যয়, ক্রেডিট এবং যথাযথ কর্তৃপক্ষের কাছে অপরাধের অভিযোগে জড়িত ব্যয়গুলি সহায়তা করার জন্য একটি পরিষেবা ভাড়া করার জন্য তহবিল ব্যয়। তারা সাধারণত চোর দ্বারা সরাসরি চুরি করা যে হারিয়ে নগদ আবরণ না। ক্রেডিট মনিটরিংয়ের প্রতি মাসে $ 10 থেকে $ 40 খরচ করে মনের শান্তি এবং আপনার ক্রেডিট স্বাস্থ্য এবং নিরাপত্তা সম্পর্কে স্পষ্ট ধারণা দেওয়ার জন্য একটি ছোট দাম হতে পারে।

সর্বদা সচেতন থাকবেন যে বেশিরভাগ ক্ষেত্রেই, যে কেউ আমাদের তথ্যকে সংযুক্ত করতে পারে এবং আমাদের বিরুদ্ধে এটি ব্যবহার করতে পারে। যেমনটি হতে পারে ততই প্রলুব্ধকর হিসাবে, অনলাইনে সুরক্ষার উদ্দেশ্যে আপনি যে ব্যক্তিগত তথ্য ব্যবহার করেন তা পোস্ট থেকে বিরত থাকুন। এটা আপনার নিজের সুরক্ষার জন্য।