১৬ বিলিয়ন পাসওয়ার্ড ফাঁস: আপনার অ্যাকাউন্ট এখনই সুরক্ষিত করার সম্পূর্ণ গাইড

আপনার ফোনে যে অ্যাপগুলো প্রতিদিন খোলেন — Facebook, Gmail, Instagram — তার মধ্যে অন্তত একটির পাসওয়ার্ড এই মুহূর্তে ইন্টারনেটের কোথাও পড়ে আছে, এমন সম্ভাবনা মোটেই কম নয়। শুনতে ভয়ংকর লাগলেও এটাই বাস্তবতা। সম্প্রতি প্রকাশিত এক রিপোর্টে দেখা গেছে, বিশ্বজুড়ে বিভিন্ন সময়ে ফাঁস হওয়া লগইন তথ্যের সংখ্যা কয়েকশো কোটি ছাড়িয়ে গেছে। প্রশ্ন হলো — আপনি কীভাবে বুঝবেন যে আপনি ঝুঁকিতে আছেন কিনা, আর থাকলে নিজেকে বাঁচাবেন কীভাবে?

পাসওয়ার্ড ফাঁস আসলে কতটা গুরুতর সমস্যা?

একটা পাসওয়ার্ড ফাঁস হওয়া মানে শুধু একটা অ্যাকাউন্ট হারানো নয়। আপনার নাম, ছবি, বন্ধু-তালিকা, আর্থিক তথ্য — সবকিছু একসাথে জুড়ে গিয়ে একটা সম্পূর্ণ ডিজিটাল পরিচয় তৈরি করে, যা অপরাধীরা ব্যবহার করতে পারে জালিয়াতি, ব্ল্যাকমেইল বা পরিচয় চুরির জন্য। গত কয়েক বছরে LinkedIn, Canva, Twitter-এর মতো বড় প্ল্যাটফর্মেও একাধিকবার বিশাল আকারের ডেটা লিক হয়েছে, যেখানে কোটি কোটি ব্যবহারকারীর তথ্য প্রকাশ্যে চলে এসেছিল।

বাংলাদেশ ও ভারতের প্রেক্ষাপটে সমস্যাটা আরও বাড়ে, কারণ এখানে অনেকেই একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার করেন — সুবিধার জন্য, কিন্তু এটাই সবচেয়ে বড় ভুল।

হ্যাকাররা যেভাবে আপনার পাসওয়ার্ড চুরি করে

১. ফিশিং — নিজেই নিজের তথ্য দিয়ে দেওয়া

ধরুন, আপনার ফোনে একটা মেসেজ এলো — "আপনার কুরিয়ার পার্সেল ডেলিভারির ঠিকানা ভুল, এখানে ক্লিক করে আপডেট করুন।" লিংকে ক্লিক করলে এমন একটা পেজ খোলে, যা দেখতে হুবহু কুরিয়ার কোম্পানির আসল ওয়েবসাইটের মতো। সেখানে আপনি নাম, ফোন নম্বর, আর কখনো কখনো লগইন তথ্যও দিয়ে দেন — না বুঝেই সেটা চলে যায় প্রতারকের হাতে। এই একই কৌশল ব্যবহার হয় ভুয়া চাকরির অফার ইমেইল, লটারি জেতার মেসেজ বা ব্যাংক অ্যাকাউন্ট ব্লক হওয়ার ভুয়া নোটিশেও।

বাঁচার উপায়: কোনো মেসেজ বা ইমেইলের লিংকে ক্লিক করে সরাসরি লগইন করবেন না। প্রয়োজন হলে নিজে ব্রাউজারে গিয়ে ওয়েবসাইটের ঠিকানা টাইপ করে ঢুকুন।

২. ক্রেডেনশিয়াল স্টাফিং — পুরনো ফাঁসের ফায়দা

আপনি হয়তো বছর পাঁচেক আগে একটা ছোট শপিং সাইটে অ্যাকাউন্ট খুলেছিলেন, যেটা এখন আর ব্যবহারও করেন না। সেই সাইটের ডেটাবেস যদি কখনো ফাঁস হয়, আর আপনি সেখানে যে ইমেইল-পাসওয়ার্ড কম্বিনেশন দিয়েছিলেন সেটাই যদি আপনার Gmail বা Facebook-এও একই থাকে, তাহলে হ্যাকার সহজেই সেই পুরনো তথ্য দিয়ে আপনার প্রধান অ্যাকাউন্টগুলোতেও ঢুকে যেতে পারবে।

৩. পাসওয়ার্ড স্প্রেয়িং — এক পাসওয়ার্ড, হাজার চেষ্টা

একবারে একটা অ্যাকাউন্টে বারবার ভুল পাসওয়ার্ড দিলে অ্যাকাউন্ট লক হয়ে যায় — এটা হ্যাকাররাও জানে। তাই তারা একটা খুবই কমন পাসওয়ার্ড (যেমন "১২৩৪৫৬" বা কোম্পানির নাম+বছর) হাজার হাজার ভিন্ন ইমেইল আইডিতে একবার করে ট্রাই করে। এতে করে কোনো একটা অ্যাকাউন্ট লক হওয়ার ভয় থাকে না, অথচ শত শত ইমেইলের মধ্যে দু-একটা তো ঠিক মিলে যায়।

৪. ব্রুট ফোর্স — কম্পিউটারের তুক্কা প্রতিযোগিতা

একটা সাধারণ চার-সংখ্যার তালার যেমন সর্বোচ্চ ১০০০টা কম্বিনেশন হয়, পাসওয়ার্ডও একই নিয়মে কাজ করে। বিশেষ সফটওয়্যার সেকেন্ডে লক্ষ লক্ষ কম্বিনেশন চেষ্টা করতে পারে। পাসওয়ার্ড যত ছোট, ততই সহজ কাজটা।

পাসওয়ার্ডের শক্তি বোঝার আসল বিজ্ঞান — এনট্রপি

কোনো পাসওয়ার্ড কতটা নিরাপদ তা মাপা হয় "এনট্রপি" দিয়ে — অর্থাৎ পাসওয়ার্ডটা কতটা অনুমান-অযোগ্য বা এলোমেলো। পাসওয়ার্ড যত লম্বা এবং যত বেশি ধরনের অক্ষর (ছোট হাতের, বড় হাতের, সংখ্যা, চিহ্ন) মেশানো, এনট্রপি ততই বাড়ে। সাধারণ হিসেবে —

• ৫০-এর নিচে: দুর্বল, সহজেই ভাঙা সম্ভব
• ৫০-৭৫: মোটামুটি, তবে আরও উন্নতি দরকার
• ৭৫-১০০: ভালো
• ১০০-এর বেশি: শক্তিশালী, সহজে ভাঙা যায় না

উদাহরণস্বরূপ, শুধু নাম আর জন্মসাল দিয়ে বানানো পাসওয়ার্ড (যেমন "Rahim1998") কয়েক মিনিটেই ভাঙা সম্ভব, কারণ নাম-জন্মসাল সহজেই সামাজিক মাধ্যম থেকে খুঁজে বের করা যায়।

শক্তিশালী ও মনে রাখার মতো পাসওয়ার্ড বানানোর দুটি কৌশল

কৌশল ১: প্রথম অক্ষর পদ্ধতি

একটা স্মরণীয় বাক্য ভাবুন, যেমন — "আমার প্রথম চাকরি শুরু হয়েছিল ২০১৯ সালের এক বৃষ্টির সকালে।" প্রতিটা শব্দের প্রথম অক্ষর নিয়ে একটা পাসওয়ার্ড বানান, তার মধ্যে কয়েকটা অক্ষর বড় হাতের করে দিন আর একটা চিহ্ন যোগ করুন। এই ধরনের পাসওয়ার্ড মনে রাখা সহজ, কিন্তু ভাঙা প্রায় অসম্ভব।

কৌশল ২: পাসফ্রেজ পদ্ধতি

চারটা এলোমেলো কিন্তু আপনার কাছে অর্থবহ শব্দ বেছে নিন — যেমন "নদী-আকাশ-চাবি-বাগান"। এর সাথে একটা সংখ্যা আর চিহ্ন জুড়ে দিলে এই পাসওয়ার্ড ভাঙতে হ্যাকারের বছরের পর বছর লেগে যাবে।

প্রতিটা প্ল্যাটফর্মের জন্য আলাদা একটা শব্দ যোগ করে নিলে মনে রাখাও সহজ হয়ে যায় — যেমন Facebook-এর জন্য "নীল" শব্দটা যোগ করলেন, Instagram-এর জন্য অন্য কিছু।

শুধু ভালো পাসওয়ার্ডই যথেষ্ট নয়, আরও তিনটি অভ্যাস

১. টু-ফ্যাক্টর অথেন্টিকেশন চালু রাখুন

শুধু পাসওয়ার্ড জানলেই যেন অ্যাকাউন্টে ঢোকা না যায়, তার জন্য এসএমএস কোড বা অথেন্টিকেটর অ্যাপের মতো দ্বিতীয় স্তরের যাচাই চালু রাখুন। এতে পাসওয়ার্ড ফাঁস হলেও অ্যাকাউন্ট সুরক্ষিত থাকে।

২. প্রতিটা অ্যাকাউন্টে আলাদা পাসওয়ার্ড

একটা সাইটের ডেটা ফাঁস হলে যেন বাকি সব অ্যাকাউন্ট বিপদে না পড়ে, সেজন্য প্রতিটা গুরুত্বপূর্ণ অ্যাকাউন্টে আলাদা পাসওয়ার্ড রাখা জরুরি।

৩. পাসওয়ার্ড ম্যানেজার ব্যবহার করুন

এতগুলো আলাদা পাসওয়ার্ড মনে রাখা কঠিন মনে হতে পারে। এখানেই কাজে আসে পাসওয়ার্ড ম্যানেজার — যা ফিঙ্গারপ্রিন্ট বা ফেস আইডি দিয়ে যাচাই করে আপনার হয়ে পাসওয়ার্ড মনে রাখে। iOS আর Android — দুটোতেই এই সুবিধা বিল্ট-ইন আছে।

আপনার তথ্য ফাঁস হয়েছে কিনা কীভাবে জানবেন?

বিশ্বাসযোগ্য কিছু ওয়েবসাইট আছে যেখানে শুধু আপনার ইমেইল ঠিকানা দিয়ে চেক করা যায়, সেটা অতীতে কোনো ডেটা ব্রিচে এসেছে কিনা। পাসওয়ার্ড দেওয়ার প্রয়োজন হয় না — শুধু ইমেইল দিলেই একটা তালিকা দেখা যায়, কোন কোন ফাঁসে আপনার তথ্য উঠে এসেছে। যদি দেখা যায় কোনো পুরনো অ্যাকাউন্টের তথ্য ফাঁস হয়েছে, সাথে সাথে সেই অ্যাকাউন্টের পাসওয়ার্ড বদলে ফেলুন, আর সেই পাসওয়ার্ড অন্য কোথাও ব্যবহার করে থাকলে সেগুলোও পরিবর্তন করুন।