টেক জগতের অভিজ্ঞ ভাই ও বোনদের না দেখলেও হবে।

আবারো অনেকটা বিরতি নিয়ে লেখা শুরু করলাম। কি আর করার একে তো লিখতে ভাল্লাগে না তার উপর আমাদের আজকের টেকটিউনস এর খোমা মানে হোমপেজ দেখলে আত্মা প্রসন্ন হয়ে যায়। ব্যক্তিগত বিজ্ঞাপন, রেফারাল লিংক দিয়ে উপার্জন, স্পাম করে উপার্জন, একই টিউন হাজার বার এগুলা সবই মিডিয়ার সৃষ্টি, টেকটিউনস এ এগুলা হয়না বললেই চলে!!! যাই হোক এতদিন পরও এত ভাল টিউনারদের মধ্যে আমার মত খারাপ টিউনারের টিউনারশীপ আছে তাতেই খুশি। এই সুযোগে স্পাম করবো,রেফারাল লিংক দিব,খ্যাতি বাড়াবো তাই ভাবতেসি!!

লেখাটি আগে আমার দ্বারা DUTIMZ.COM (Dhaka University Times) এ প্রাকাশ করা হয়েছিল।

যাই হোক আজকের মত শুরু করি -

আজকের দিনে আমাদের কাছে অনলাইনে সবচেয়ে মুল্যবান কি? নিশ্চয়ই ব্যক্তিগত তথ্য,ছবি অন্যান্য। আর এসবের সর্বাধিক ব্যবহ্রত মাধ্যম হচ্ছে ফেসবুক, টুইটার, স্কাইপ আরো কত কি। সবাই নিজের একটা ভার্চুয়াল অস্তিত্ত তৈ্রী করেছি। বালিশ ছাড়া ঘুমাইতে পারি কিন্তু ফেসবুক ছাড়া ঘুমানো যায় না।

কেউ কি এই “ভার্চুয়াল আমি”র স্বাস্থ্য নিয়ে চিন্তা করেছি?

যেকোন সময় তার “LSP-MAPHISNOCOLOSIS” হতে পারে।

সত্যি মনে হচ্ছে না? ব্যাখ্যা পরে দিচ্ছি “চিচিং উমুক, চিচিং তুমুক” আলাদিন আর চল্লিশ চোরের গল্প কে না শুনেছি। অনেক আদি কালের একটা নামকরা লাইন। সব ধন রত্ন শুধু একটা লাইন জানলেই পাওয়া যেত। আর সেই চিন্তা ধারা থেকে আমাদের পাসওয়ার্ডের শুরু। একবার যদি চিন্তা করি যে আমার পাসওয়ার্ড কারো কাছে আছে তাহলে তো বোদ হয় রাতে ঘুম হবে না পরিবর্তন না করা পর্যন্ত। সবচেয়ে বহুল ব্যবহ্রত পাসওয়ার্ড কোনটা বলতে পারবেন? উত্তরঃ ১২৩৪৮৫ অনেকেই হয়তো বলবে “আমি কখনো দেই নাই” একটা সিকিউরিটি কোম্পানির গবেষনায় দেখা গেছে, মাত্র কয়েক দশক আগে প্রায় ৭০% অনলাইন ব্যবহারকারি কোন না কোন জায়গায় পাসওয়ার্ড হিসেবে ১২৩৪ ব্যবহার করেছে। এরকম আরো অনেক আছে।

অনেকে হয়তো ধারনা করতে পারছে যেমন “loveuউমুক”। লুকানোর কিছু নাই। খুব বেশি দিন হয় নাই আমারটা চেঞ্জ হয়েছে। যাই হোক এখন আসি এখানে আসুবিধাটা কোথায়? Bruteforce এর নাম সুনেছি? না জানলে Google মামার সাহায্য নিন। অল্প কথায় বলতে গেলে পাসোয়ার্ড আন্দাজ করা,শুধু এক দুইবার না,দুনিয়ার যত পাসওয়ার্ড আছে তা সব। যদিও জনপ্রিয় সাইট গুলোতে এখন এসব মোকাবেলার হাতিয়ার রয়েছে তবুও সম্ভব। আপনার পাসওয়ার্ড যদি ৭ অংকের হয় তাহলে একটা ভাল কম্পিউটার এর তা বের করতে ৩ দিন এর বেশী লাগবে না,অভিজ্ঞতা তাই বলে। যত বড় হবে তত বেশী সময় লাগবে কিন্তু একদিন মিলে যাবেই।

এটাকে আমরা নাম দিতে পারি “Low strength password” বা “LSP” মনে পরে ওয়ার্ড টা ? আমাদের রোগের নামের প্রথম অংশ। পরের গুলো ও বলে দেই MA= Malware attack & PHIS= Phishing বাকি “NOCOLOSIS” ড্রামাটিক লুক দেয়ার জন্য। একে একে না হয় ব্যাখ্যা করে দিব।

এখন প্রশ্ন হচ্ছে কিভাবে একটা ভাল পাসওয়ার্ড বানাবো ?

১. সরাসরি ডিকশনারীতে আছে এমন শব্দ ব্যবহার না করা

২. নিজের নাম, প্রেমিক/প্রেমিকার নাম, জায়গার নাম, জন্ম সাল, মোবাইল নম্বর ইত্যাদি

৩. শব্দের সাথে সংখা,চিহ্ন, বড় ছোট হাতের শব্দ ব্যবহার করা

৪. ১২ অক্ষরের বেশি হবে

এভাবে বানাইতে তো সবাই পারবো কিন্তু মনে রাখবে কে?? ২০০৮ সালের দিকে Bruce Schneier নামে এক ভদ্র লোক একটা পদ্ধতি বের করে। দেখি তার মত কিছু করে। মনে আছে আমরা কিভাবে রোগের নাম বানিয়ে ছিলাম? একটা লাইন নিয়েছি এবং তার প্রথম অক্ষর গুলা ব্যবহার করেছি। “Deepika padukone,i love you very much!” (উদাহরন এর জন্য,অন্য কিছু না কিন্তু)

প্রথম ধাপ= depa,iloyovemu! প্রতি ওয়ার্ড এর দুটি অক্ষর নিয়ে আমরা ১৫ অক্ষরের পেলাম

দিতীয় ধাপ= dEpA,IlOyOvEmU! এক অক্ষর পর পর বড় হাতের

তৃতীয় ধাপ= d3pA,1l0y0v3mU!   E=3, I=1, O=0

এখন যে পাসওয়ার্ডটা হল তা ব্রেক করতে প্রায় ৫৩২ বছর লাগবে

সব সাইট এর পাসওয়ার্ড একরকম না দেয়াই ভাল কারন কোন রকমে একটা হ্যাক হয়ে গেলে সব যাবে। সাইট এর নামের কিছু একটা কোথাও জুরে দিলেই হল যেমনঃ d3pA,1l0y0v3mU!F, d3pA,1l0y0v3mU!T, d3pA,1l0y0v3mU!S কিছুদিন আগের এক গবেষনায় কোন সাধারন পাসওয়ার্ডটাকে নিরাপদ বলা হয়েছে? উত্তরঃ ১২৩৪৫ অবাক হলেন? এর কারন এখন আর কেউ ১২৩৪৫ ব্যবহার করে না তাই bruteforce tools গুলতে ১২৩৪৫ বাদ দেয়া হয় অথবা আমরা এটা দিয়ে চেষ্টাও করি না। তাই বলে এখন আবার ওটা বা দেয়াই ভাল।

এখন ধরেন এমন এক পাসওয়ার্ড দিলেন যে নিজেই ভুলে গেলেন তখন আর যতই "আলু ফাক,কলা ফাক, বেগুন ফাক" বলেন লাভ হবে না,যদি না রিকভারি অপশন থাকে।

ইদানিং "Two factor verification" অনেকটাই নিরাপদ এবং প্রচলিত। যে সকল জায়গায় ব্যবহার এর সুযোগ আছে সেখানে অবশ্যই ব্যবহার করুন।

এভাবে চলতে থাকবে আগামী পর্ব গুলো

এই বেচারার ফেবু আইডি - Gomonto Balok   (আপাতত খোশ গল্প করার জন্য ফ্রী নই!!)

আরো লিংক দেয়ার ইচ্ছে ছিল,থাক আজকের মত দিলাম না 😛

আগে অনেক আজাইরা টিউন করছিলাম মন চাইলে কষ্ট কইরা দেইখা লন প্রোফাইলে ডুইকা। এখানে লিংক দেয়ার মানে হয়না।