Google Account নিরাপদ রাখার ১০টি গুরুত্বপূর্ণ Security Setting
বর্তমান ডিজিটাল যুগে আমাদের জীবনের একটি বড় অংশ জুড়ে রয়েছে গুগল অ্যাকাউন্ট। স্মার্টফোন ব্যবহার থেকে শুরু করে জিমেইল (Gmail), গুগল ড্রাইভ (Google Drive), ইউটিউব (YouTube), এবং গুগল ফটোজ (Google Photos)—প্রায় সবকিছুই একটি মাত্র অ্যাকাউন্টের ওপর নির্ভরশীল। তাই এই গুরুত্বপূর্ণ অ্যাকাউন্টের নিরাপত্তা নিয়ে হেলাফেলা করার কোনো সুযোগ নেই। হ্যাকাররা প্রতিনিয়তই নতুন নতুন পদ্ধতিতে মানুষের ব্যক্তিগত তথ্য চুরি করার চেষ্টা করছে। আপনার অ্যাকাউন্টটি যদি কোনোভাবে হ্যাক হয়ে যায়, তবে ব্যক্তিগত ছবি, ব্যাংকের তথ্য, প্রয়োজনীয় ডকুমেন্টস এমনকি আপনার ডিজিটাল পরিচয় পর্যন্ত বেহাত হতে পারে।
PriyoTips-এর আজকের এই আর্টিকেলে আমরা বিস্তারিত আলোচনা করব Google Account নিরাপদ রাখার ১০টি গুরুত্বপূর্ণ Security Setting সম্পর্কে। এই সেটিংগুলো আপনার অ্যাকাউন্টে সঠিকভাবে চালু করা থাকলে হ্যাকারদের পক্ষে আপনার অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়া প্রায় অসম্ভব হয়ে যাবে। চলুন জেনে নিই অ্যাকাউন্ট সুরক্ষিত রাখার সেই কার্যকরী উপায়গুলো।
কেন গুগল অ্যাকাউন্ট সুরক্ষিত রাখা এতটা জরুরি?
অনেকেই মনে করেন, "আমার অ্যাকাউন্টে তো এমন কোনো অতি গোপনীয় বা গুরুত্বপূর্ণ তথ্য নেই, হ্যাকাররা কেন খামোখা আমার অ্যাকাউন্ট হ্যাক করবে?" এটি সম্পূর্ণ একটি ভুল ধারণা। হ্যাকাররা শুধুমাত্র তথ্য চুরি করার জন্যই অ্যাকাউন্ট হ্যাক করে না। অনেক সময় আপনার অ্যাকাউন্টটি দখল করে তারা আপনার পরিচিত মানুষদের কাছে স্প্যাম মেসেজ পাঠাতে পারে, প্রতারণা করে টাকা হাতিয়ে নিতে পারে অথবা আপনার অ্যাকাউন্ট ব্যবহার করে অবৈধ কোনো কাজ করতে পারে, যার দায়ভার শেষ পর্যন্ত আপনার ওপরই এসে পড়বে।
এছাড়া, আজকাল আমরা বিভিন্ন থার্ড-পার্টি ওয়েবসাইট বা অ্যাপে লগইন করার জন্য "Sign in with Google" ফিচারটি ব্যবহার করি। এর মানে হলো, আপনার গুগল অ্যাকাউন্ট হ্যাক হওয়া মানে ওইসব ওয়েবসাইট বা অ্যাপের অ্যাক্সেসও হ্যাকারের হাতে চলে যাওয়া। তাই অনলাইন জগতে নিজেকে নিরাপদ রাখতে অ্যাকাউন্টের সিকিউরিটি নিশ্ছিদ্র হওয়া একান্ত প্রয়োজন।
গুগল অ্যাকাউন্ট নিরাপদ রাখার ১০টি কার্যকরী সেটিং
আপনার অ্যাকাউন্টটিকে হ্যাকারদের ধরাছোঁয়ার বাইরে রাখতে নিচে উল্লেখিত ১০টি সেটিংস আজই চেক করুন এবং প্রয়োজনীয় ব্যবস্থা গ্রহণ করুন।
১. শক্তিশালী বা Strong Password তৈরি করা
যেকোনো অ্যাকাউন্টের প্রথম সুরক্ষাবলয় হলো তার পাসওয়ার্ড। অনেকেই মনে রাখার সুবিধার্থে নিজের নাম, জন্মসাল, মোবাইল নম্বর বা 12345678-এর মতো সহজ পাসওয়ার্ড ব্যবহার করেন। এগুলো হ্যাক করা হ্যাকারদের জন্য কয়েক সেকেন্ডের ব্যাপার।
কীভাবে করবেন: আপনার পাসওয়ার্ডটি হতে হবে অন্তত ১২ থেকে ১৫ ক্যারেক্টারের। সেখানে বড় হাতের অক্ষর (A-Z), ছোট হাতের অক্ষর (a-z), সংখ্যা (0-9) এবং বিভিন্ন স্পেশাল ক্যারেক্টার (@, #, $, %, &, *) মিলিয়ে একটি জটিল পাসওয়ার্ড তৈরি করুন। পাসওয়ার্ডটি যাতে অন্য কোনো অ্যাকাউন্টের (যেমন- ফেসবুক বা টুইটার) পাসওয়ার্ডের সাথে মিলে না যায়, সেদিকে খেয়াল রাখবেন।
২. Two-Step Verification (2FA) চালু করা
টু-স্টেপ ভেরিফিকেশন বা 2FA হলো বর্তমান সময়ের সবচেয়ে গুরুত্বপূর্ণ সিকিউরিটি সেটিং। এটি চালু থাকলে কেউ আপনার পাসওয়ার্ড জেনে ফেললেও সে আপনার অ্যাকাউন্টে লগইন করতে পারবে না। কারণ, পাসওয়ার্ড দেওয়ার পর আপনার মোবাইলে একটি ওটিপি (OTP) কোড আসবে, সেটি দিলেই কেবল অ্যাকাউন্টে প্রবেশ করা যাবে।
ব্যবহার পদ্ধতি: গুগল অ্যাকাউন্টের Security ট্যাবে যান। সেখানে "2-Step Verification" অপশনে ক্লিক করে আপনার মোবাইল নম্বর ভেরিফাই করার মাধ্যমে এটি চালু করে নিন। এটি আপনার অ্যাকাউন্টের নিরাপত্তা বহুগুণ বাড়িয়ে দেবে।
৩. Recovery Email এবং Phone Number আপডেট রাখা
অনেক সময় আমরা নিজের অ্যাকাউন্টের পাসওয়ার্ড নিজেই ভুলে যাই। আবার অনেক ক্ষেত্রে হ্যাকার অ্যাকাউন্ট হ্যাক করে পাসওয়ার্ড বদলে দেয়। এই ধরনের পরিস্থিতিতে অ্যাকাউন্টটি পুনরায় নিজের নিয়ন্ত্রণে আনার একমাত্র উপায় হলো রিকভারি ইমেইল ও ফোন নম্বর।
করণীয়: Security সেটিংসে গিয়ে "Recovery phone" এবং "Recovery email" অপশন দুটি চেক করুন। সেখানে আপনার বর্তমানে ব্যবহৃত সচল ফোন নম্বর এবং আপনার বিশ্বস্ত অন্য কোনো ইমেইল অ্যাড্রেস যুক্ত করে রাখুন। আগে থেকে কোনো বন্ধ হয়ে যাওয়া নম্বর থাকলে সেটি ডিলিট করে নতুন নম্বর অ্যাড করুন।
৪. Trusted Devices বা লগইন করা ডিভাইসগুলো যাচাই করা
আপনার গুগল অ্যাকাউন্টটি বর্তমানে কোন কোন মোবাইল, ল্যাপটপ বা কম্পিউটারে লগইন করা আছে, তা আপনি সহজেই দেখতে পারবেন। অনেক সময় আমরা বন্ধুদের ফোনে বা সাইবার ক্যাফেতে জিমেইল লগইন করে লগআউট করতে ভুলে যাই, যা চরম ঝুঁকিপূর্ণ।
কীভাবে চেক করবেন: Security অপশন থেকে "Your devices" সেকশনে গিয়ে "Manage all devices"-এ ক্লিক করুন। সেখানে দেখতে পাবেন কোন কোন ডিভাইসে আপনার অ্যাকাউন্ট লগইন করা আছে। যদি এমন কোনো ডিভাইস চোখে পড়ে যেটি আপনার নয়, তবে সাথে সাথে সেই ডিভাইসের নামের ওপর ক্লিক করে "Sign out" করে দিন।
৫. Third-Party App ও Website-এর Access রিমুভ করা
আমরা অনেক সময় গেম খেলতে বা বিভিন্ন ওয়েবসাইটের সার্ভিস নিতে "লগইন উইথ গুগল" অপশন ব্যবহার করি। কাজ শেষ হওয়ার পর আমরা সেই ওয়েবসাইট বা অ্যাপটি আনইনস্টল করে দিলেও তাদের কাছে আমাদের অ্যাকাউন্টের অ্যাক্সেস থেকে যায়। থার্ড-পার্টি অ্যাপের মাধ্যমে ডেটা লিক হওয়ার ঝুঁকি অনেক বেশি থাকে।
ব্যবহার পদ্ধতি: Security ট্যাব স্ক্রোল করে নিচে নামলে "Third-party apps with account access" দেখতে পাবেন। সেখানে ক্লিক করে এমন কোনো অ্যাপ বা ওয়েবসাইট পেলে, যা আপনি এখন আর ব্যবহার করেন না, সেগুলোর অ্যাক্সেস "Remove Access" বাটনে ক্লিক করে বাতিল করে দিন।
৬. Google Prompt সেটআপ করা
টু-স্টেপ ভেরিফিকেশনের জন্য সবসময় মোবাইলে এসএমএস (SMS) আসার জন্য অপেক্ষা করাটা বিরক্তিকর হতে পারে। অনেক সময় নেটওয়ার্ক সমস্যার কারণে এসএমএস আসতে দেরি হয়। এর একটি চমৎকার বিকল্প হলো গুগল প্রম্পট।
সুবিধা: এটি সেটআপ করা থাকলে, অন্য কোনো ডিভাইসে লগইন করার চেষ্টা করা হলে আপনার নিজের স্মার্টফোনের স্ক্রিনে একটি পপ-আপ মেসেজ আসবে "Is it you trying to sign in?"। আপনি শুধু "Yes" বাটনে চাপ দিলেই লগইন হয়ে যাবে। এতে যেমন সময় বাঁচে, তেমনি হ্যাকারদের পক্ষে সিম ক্লোন করে মেসেজ চুরি করার ভয়ও থাকে না।
৭. Backup Codes তৈরি করে সংরক্ষণ করা
ধরুন আপনি এমন কোথাও ঘুরতে গেলেন যেখানে মোবাইলের নেটওয়ার্ক নেই, অথবা আপনার ফোনটি হারিয়ে গেছে। এমন অবস্থায় আপনি অন্য ডিভাইসে লগইন করতে চাইলে ওটিপি (OTP) পাবেন না। এই সমস্যার সমাধান হলো ব্যাকআপ কোড।
কীভাবে করবেন: 2-Step Verification সেটিংসের ভেতরেই "Backup codes" নামে একটি অপশন পাবেন। সেখান থেকে ১০টি ওয়ান-টাইম কোড ডাউনলোড বা প্রিন্ট করে নিজের মানিব্যাগে বা নিরাপদ কোনো ডায়েরিতে লিখে রাখুন। মোবাইল কাছে না থাকলেও ইমার্জেন্সি মুহূর্তে এই কোডগুলো দিয়ে অ্যাকাউন্টে প্রবেশ করা যাবে।
৮. Google Security Checkup টুলের ব্যবহার
আপনার অ্যাকাউন্টের কোথায় সিকিউরিটি দুর্বলতা আছে, তা গুগল নিজেই আপনাকে জানিয়ে দিতে পারে। এর জন্য গুগলের একটি ডেডিকেটেড টুল রয়েছে যার নাম Security Checkup।
কাজ: আপনার অ্যাকাউন্টের ড্যাশবোর্ড থেকে "Security Checkup"-এ ক্লিক করুন। এটি স্ক্যান করে দেখাবে আপনার অ্যাকাউন্টে কোনো ঝুঁকিপূর্ণ অ্যাপ আছে কি না, কোনো পাসওয়ার্ড লিক হয়েছে কি না বা রিকভারি অপশন ঠিক আছে কি না। সবুজ টিকমার্ক (Green Tick) মানে আপনার অ্যাকাউন্ট নিরাপদ। কোনো লাল বা হলুদ ওয়ার্নিং থাকলে গুগলের নির্দেশিকা মেনে তা সাথে সাথে ঠিক করে নিন।
৯. Enhanced Safe Browsing চালু করা
ইন্টারনেটে ব্রাউজ করার সময় অনেক ফিশিং ওয়েবসাইট (Phishing Website) বা ক্ষতিকর লিংক থাকে, যেগুলো দেখতে হুবহু আসল ওয়েবসাইটের মতো। এসব লিংকে ক্লিক করলে আপনার অজান্তেই অ্যাকাউন্টের তথ্য হ্যাকারের কাছে চলে যেতে পারে।
কীভাবে কাজ করে: অ্যাকাউন্টের Security ট্যাবে গিয়ে "Enhanced Safe Browsing for your account" অপশনটি অন করে দিন। এটি চালু থাকলে আপনি ভুল করে কোনো ক্ষতিকর লিংকে ক্লিক করলেও গুগল সাথে সাথে আপনাকে সতর্ক করবে এবং ওই ওয়েবসাইটে প্রবেশ করা থেকে বিরত রাখবে।
১০. Google Authenticator অ্যাপ ব্যবহার করা (অ্যাডভান্সড সিকিউরিটি)
যারা নিজেদের অ্যাকাউন্টের নিরাপত্তা নিয়ে কোনো ধরনের আপস করতে চান না, তাদের জন্য সেরা অপশন হলো গুগল অথেনটিকেটর অ্যাপ। মোবাইল নেটওয়ার্ক হ্যাক করে বা সিম সোয়াপিং (SIM Swapping) করে অনেক সময় হ্যাকাররা ওটিপি মেসেজ চুরি করে নেয়। কিন্তু অথেনটিকেটর অ্যাপ ব্যবহার করলে সেই সুযোগ থাকে না।
ব্যবহার পদ্ধতি: প্লে স্টোর থেকে "Google Authenticator" অ্যাপটি ডাউনলোড করুন। এরপর জিমেইলের 2-Step Verification সেটিংস থেকে Authenticator app অপশনটি স্ক্যান করে কানেক্ট করে নিন। এরপর থেকে লগইন করার সময় মেসেজের বদলে এই অ্যাপের ভেতরে থাকা কোডটি দিতে হবে। এই কোডটি প্রতি ৩০ সেকেন্ড পরপর স্বয়ংক্রিয়ভাবে পরিবর্তন হয় এবং এর জন্য কোনো ইন্টারনেটের প্রয়োজন হয় না।
অ্যাকাউন্ট হ্যাক হওয়ার সন্দেহ হলে দ্রুত কী করবেন?
কখনো যদি মনে হয় আপনার অ্যাকাউন্টে অদ্ভুত কিছু ঘটছে বা আপনার অজান্তেই ইমেইল ডিলিট হয়ে যাচ্ছে, তবে ঘাবড়ে না গিয়ে দ্রুত নিচের পদক্ষেপগুলো গ্রহণ করুন:
- অবিলম্বে আপনার অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করে একটি নতুন এবং জটিল পাসওয়ার্ড সেট করুন।
- Security সেটিংসে গিয়ে "Your devices" অপশন থেকে অপরিচিত সব ডিভাইস লগআউট (Sign out) করে দিন।
- জিমেইলের সেটিংসে গিয়ে "Forwarding and POP/IMAP" অপশনটি চেক করুন। হ্যাকাররা অনেক সময় আপনার ইমেইলগুলো তাদের ইমেইলে ফরোয়ার্ড করার সেটিং করে রাখে। এমন কিছু থাকলে তা সাথে সাথে রিমুভ করুন।
- অ্যাকাউন্টের রিকভারি ইমেইল ও ফোন নম্বর হ্যাকার পরিবর্তন করেছে কি না, তা যাচাই করুন।
কঠোর সিকিউরিটি সেটিংসের সুবিধা ও অসুবিধা
যেকোনো প্রযুক্তিগত বিষয়ে কিছু সুবিধা ও অসুবিধা থাকে। অ্যাকাউন্টের নিরাপত্তায় কড়াকড়ি আরোপ করার ক্ষেত্রেও এর ব্যতিক্রম নয়। আসুন একনজরে দেখে নিই:
| সুবিধা (Pros) | অসুবিধা (Cons) |
|---|---|
| হ্যাকারদের পক্ষে অ্যাকাউন্ট হ্যাক করা প্রায় অসম্ভব হয়ে যায়। | প্রতিবার নতুন ডিভাইসে লগইন করার সময় ওটিপি বা কোড দিতে হয়, যা কিছুটা সময়সাপেক্ষ। |
| ব্যক্তিগত ছবি, ফাইল এবং ব্যাংক ডিটেইলস শতভাগ নিরাপদ থাকে। | ফোন হারিয়ে গেলে বা চুরি হলে ব্যাকআপ কোড না থাকলে অ্যাকাউন্টে প্রবেশ করা কঠিন হয়ে পড়ে। |
| থার্ড-পার্টি অ্যাপ দ্বারা ডেটা চুরি হওয়ার কোনো ভয় থাকে না। | জটিল পাসওয়ার্ড মনে রাখা অনেকের জন্য বেশ কষ্টকর হতে পারে। |
উপসংহার
অনলাইন জগতে আপনার ডিজিটাল পরিচিতি এবং মূল্যবান তথ্যগুলোর চাবিকাঠি হলো গুগল অ্যাকাউন্ট। একটু সতর্কতা এবং সময় নিয়ে উপরের Google Account নিরাপদ রাখার ১০টি গুরুত্বপূর্ণ Security Setting গুলো ঠিক করে রাখলে আপনাকে আর হ্যাকিং নিয়ে দুশ্চিন্তা করতে হবে না। মনে রাখবেন, ইন্টারনেটে নিরাপত্তার প্রধান শর্তই হলো সচেতনতা। কখনোই লোভনীয় অফারের ফাঁদে পড়ে কোনো অজানা লিংকে ক্লিক করবেন না বা অপরিচিত কাউকে নিজের পাসওয়ার্ড ও ওটিপি শেয়ার করবেন না।
আশা করি PriyoTips.com-এর এই আর্টিকেলটি আপনার অনলাইন নিরাপত্তায় সহায়ক হবে। প্রযুক্তি বিষয়ক এমন আরও গুরুত্বপূর্ণ তথ্য ও টিপস পেতে আমাদের সাথেই থাকুন। নিরাপদ থাকুন, সচেতন থাকুন।
