 |
| ডার্ক ওয়েবে আপনার ইমেইল ও পাসওয়ার্ড নিরাপদ আছে কিনা চেক করুন |
আপনার ইমেইল বা পাসওয়ার্ড কি ডার্ক ওয়েবে ফাঁস হয়েছে? নিজেই চেক করার এবং নিরাপদ থাকার উপায় (Data Breach Check)
আজকাল নিউজ ফিড স্ক্রল করলেই আমরা একটা খবর প্রায়ই দেখি—অমুক কোম্পানির ডেটা ফাঁস! তমুক সাইট হ্যাকড! কিন্তু কখনো কি ভেবে দেখেছেন, এই যে প্রতিদিন লাখ লাখ মানুষের ব্যক্তিগত তথ্য চুরি হচ্ছে, এর মধ্যে আপনার ব্যক্তিগত ইমেইল বা পাসওয়ার্ড নেই তো? আমরা অনেকেই প্রতিদিন বিভিন্ন ওয়েবসাইটে অ্যাকাউন্ট খুলি, কিন্তু সেই সাইটগুলো আমাদের তথ্য কতটা নিরাপদে রাখছে, তা আমরা জানি না।
আজ আমি আপনাদের সাথে খুব গুরুত্বপূর্ণ একটি বিষয় নিয়ে আলোচনা করব। আমি আপনাদের ধাপে ধাপে বুঝিয়ে বলব—কীভাবে আপনি নিজেই চেক করতে পারবেন আপনার ইমেইল বা পাসওয়ার্ড ডার্ক ওয়েবে ফাঁস হয়েছে কিনা। এবং যদি ফাঁস হয়েই থাকে, তবে আপনার এখন কী করা উচিত। চলুন, কোনো রকম রাখঢাক না করে সরাসরি মূল কথায় আসি।
ডার্ক ওয়েব (Dark Web) এবং ডেটা ব্রিচ (Data Breach) আসলে কী?
খুব সহজ ভাষায় যদি বলি, ইন্টারনেটের যে অংশটিতে সাধারণ মানুষ বা গুগল, বিং-এর মতো সার্চ ইঞ্জিনগুলো পৌঁছাতে পারে না, সেটাই হলো ডার্ক ওয়েব। এখানে মূলত অনৈতিক কাজগুলো বেশি হয়। আর ডেটা ব্রিচ বা ডেটা ফাঁস হলো—যখন হ্যাকাররা কোনো বড় কোম্পানির সার্ভারে আক্রমণ করে তাদের ব্যবহারকারীদের নাম, ইমেইল, পাসওয়ার্ড, ফোন নম্বর ইত্যাদি চুরি করে নেয়।
চুরি করার পর হ্যাকাররা এই তথ্যগুলো ডার্ক ওয়েবে বিক্রি করে দেয়। অন্যান্য অপরাধীরা তখন সেই ডেটা কিনে আপনার ফেসবুক, ব্যাংক অ্যাকাউন্ট বা অন্যান্য ব্যক্তিগত অ্যাকাউন্টে লগইন করার চেষ্টা করে। ভেবে দেখুন, আপনি হয়তো কোনো একটি ফোরাম বা ওয়েবসাইটে অ্যাকাউন্ট খুলেছিলেন, সেই সাইট হ্যাক হলো আর আপনার পাসওয়ার্ড চলে গেল হ্যাকারদের হাতে। আপনি যদি সব জায়গায় একই পাসওয়ার্ড ব্যবহার করেন, তবে আপনার সব অ্যাকাউন্টই এখন চরম ঝুঁকির মধ্যে!
আপনার ডেটা ফাঁস হলে কী কী ক্ষতি হতে পারে?
আপনার মনে প্রশ্ন আসতে পারে, "আমার ইমেইল বা পাসওয়ার্ড ফাঁস হলে আর এমন কী হবে? আমি তো আর সেলিব্রিটি নই!" আপনার এই ধারণা সম্পূর্ণ ভুল। একজন সাধারণ মানুষের ডেটা দিয়েও হ্যাকাররা অনেক ক্ষতি করতে পারে। যেমন:
- আইডেন্টিটি থেফট (Identity Theft): আপনার তথ্য ব্যবহার করে হ্যাকাররা আপনার নামে বিভিন্ন ক্রাইম করতে পারে বা ভুয়া অ্যাকাউন্ট খুলতে পারে।
- আর্থিক ক্ষতি: আপনার ইমেইল দিয়ে যদি ব্যাংক বা মোবাইল ব্যাংকিং অ্যাপ খোলা থাকে, তবে নিমিষেই আপনার জমানো টাকা গায়েব হয়ে যেতে পারে।
- সোশ্যাল মিডিয়া হ্যাক: আপনার ফেসবুক বা ইনস্টাগ্রাম অ্যাকাউন্ট হ্যাক করে আপনার বন্ধুদের কাছে টাকা চাইতে পারে, যা সামাজিকভাবে আপনাকে চরম বিব্রতকর অবস্থায় ফেলবে।
- ব্ল্যাকমেইলিং: আপনার ব্যক্তিগত ছবি বা মেইল হ্যাক করে আপনাকে ব্ল্যাকমেইল করতে পারে।
কীভাবে চেক করবেন আপনার ইমেইল বা পাসওয়ার্ড ফাঁস হয়েছে কিনা? (Data Breach Check)
আমি এখন আপনাদের সবচেয়ে বিশ্বস্ত এবং সহজ দুটি পদ্ধতির কথা বলব, যার মাধ্যমে আপনি মাত্র ১ মিনিটেই চেক করে নিতে পারবেন আপনার ইমেইল নিরাপদ আছে কিনা।
পদ্ধতি ১: Have I Been Pwned ওয়েবসাইটের মাধ্যমে
এটি সারা বিশ্বের সবচেয়ে জনপ্রিয় এবং বিশ্বস্ত একটি ওয়েবসাইট। সাইবার সিকিউরিটি এক্সপার্ট ট্রয় হান্ট এই সাইটটি তৈরি করেছেন। চলুন দেখে নিই কীভাবে চেক করবেন:
- প্রথমে আপনার মোবাইল বা কম্পিউটারের ব্রাউজার থেকে চলে যান haveibeenpwned.com ওয়েবসাইটটিতে।
- ওয়েবসাইটে ঢোকার পরই একটি সার্চ বক্স দেখতে পাবেন। সেখানে আপনার নিয়মিত ব্যবহার করা ইমেইল অ্যাড্রেসটি লিখুন।
- এবার ডানপাশের "pwned?" লেখা বাটনে ক্লিক করুন।
- ফলাফল: যদি সবুজ রঙের ব্যাকগ্রাউন্ডে লেখা আসে "Good news — no pwnage found!", তাহলে বুঝবেন আপনি সম্পূর্ণ নিরাপদ। আপনার এই ইমেইলটি কোথাও ফাঁস হয়নি।
- বিপদ সংকেত: কিন্তু যদি লাল রঙের ব্যাকগ্রাউন্ডে লেখা আসে "Oh no — pwned!", তার মানে হলো আপনার ইমেইলটি কোনো না কোনো ডেটা ব্রিচে হ্যাকারদের হাতে চলে গেছে! পেজের একটু নিচে স্ক্রল করলেই আপনি দেখতে পাবেন ঠিক কোন কোন ওয়েবসাইট থেকে কবে আপনার তথ্য চুরি হয়েছে।
পদ্ধতি ২: গুগল ক্রোম (Google Chrome) পাসওয়ার্ড চেকারের মাধ্যমে
আমরা অনেকেই গুগল ক্রোমে পাসওয়ার্ড সেভ করে রাখি। গুগল নিজেই আপনাকে জানিয়ে দিতে পারে আপনার সেভ করা কোনো পাসওয়ার্ড লিক হয়েছে কিনা।
- আপনার Google Chrome ব্রাউজার ওপেন করে ডানদিকের উপরের থ্রি-ডট (Three dots) মেনুতে ক্লিক করুন।
- সেখান থেকে "Settings" এ যান এবং বামপাশের মেনু থেকে "Autofill and passwords" এ ক্লিক করুন।
- এবার "Google Password Manager" এ প্রবেশ করুন।
- এখানে "Checkup" বা "Password Checkup" নামের একটি অপশন পাবেন। সেখানে ক্লিক করুন।
- গুগল স্ক্যান করে আপনাকে জানিয়ে দেবে আপনার সেভ করা পাসওয়ার্ডগুলোর মধ্যে কোনোটি ডার্ক ওয়েবে ফাঁস হয়েছে কিনা বা কোনো পাসওয়ার্ড খুব দুর্বল কিনা।
চেক করার পর দেখলেন আপনার ইমেইল ফাঁস হয়েছে, এখন করণীয় কী?
যদি দেখেন আপনার ডেটা ফাঁস হয়ে গেছে, তাহলে ভয় পাবেন না বা প্যানিক করবেন না। মাথা ঠান্ডা রেখে দ্রুত নিচের কাজগুলো আমি যেভাবে বলছি সেভাবে করে ফেলুন:
- পাসওয়ার্ড পরিবর্তন করুন: যে ওয়েবসাইট থেকে আপনার ডেটা চুরি হয়েছে, দ্রুত সেখানে গিয়ে পাসওয়ার্ড বদলে ফেলুন। শুধু তাই নয়, ওই একই পাসওয়ার্ড আপনি আর যে যে সাইটে (যেমন- ফেসবুক, জিমেইল) ব্যবহার করেছেন, সবগুলোর পাসওয়ার্ড আজই পরিবর্তন করে দিন।
- শক্তিশালী পাসওয়ার্ড দিন: নতুন পাসওয়ার্ড দেওয়ার সময় নামের সাথে ১২৩ (যেমন: rohim123) দেবেন না। বড় হাতের অক্ষর, ছোট হাতের অক্ষর, সংখ্যা এবং স্পেশাল ক্যারেক্টার (@, #, $, %) মিলিয়ে একটি কঠিন পাসওয়ার্ড তৈরি করুন।
- টু-ফ্যাক্টর অথেনটিকেশন (2FA) চালু করুন: এটি সবচেয়ে গুরুত্বপূর্ণ কাজ। আপনার ফেসবুক, জিমেইল, হোয়াটসঅ্যাপসহ সব অ্যাকাউন্টে 2-Step Verification বা 2FA অন করে দিন। এর ফলে হ্যাকার যদি আপনার পাসওয়ার্ড জেনেও যায়, তবুও আপনার মোবাইলে আসা কোড ছাড়া সে লগইন করতে পারবে না।
- অপরিচিত ডিভাইস থেকে লগআউট করুন: জিমেইল এবং ফেসবুকের সেটিংসে গিয়ে "Where you're logged in" অপশনটি চেক করুন। যদি দেখেন এমন কোনো ডিভাইস বা জায়গা থেকে লগইন করা আছে যা আপনি চেনেন না, সাথে সাথে সেখান থেকে "Log out" করে দিন।
ভবিষ্যতে ডার্ক ওয়েবের ডেটা ফাঁস থেকে নিরাপদ থাকার ৫টি গোল্ডেন রুল
আমি চাই না আমার ব্লগের কোনো পাঠকের ব্যক্তিগত তথ্য হ্যাকারদের হাতে পড়ুক। তাই ভবিষ্যতের জন্য এই ৫টি নিয়ম সবসময় মাথায় রাখবেন:
- সব জায়গায় এক পাসওয়ার্ড নয়: আমরা অনেকেই ভুলে যাওয়ার ভয়ে সব অ্যাকাউন্টে একই পাসওয়ার্ড দিই। এটা করা মানে নিজের পায়ে নিজে কুড়াল মারা। প্রতিটি গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা আলাদা পাসওয়ার্ড ব্যবহার করুন।
- পাসওয়ার্ড ম্যানেজার ব্যবহার করুন: এত পাসওয়ার্ড মনে রাখা কঠিন হলে Google Password Manager, Bitwarden বা LastPass এর মতো বিশ্বস্ত পাসওয়ার্ড ম্যানেজার ব্যবহার করতে পারেন।
- ফিশিং লিংক (Phishing Links) থেকে সাবধান: ইমেইলে বা মেসেঞ্জারে লটারি জেতার লিংক, ফ্রি এমবি পাওয়ার লিংক বা "আপনার অ্যাকাউন্ট ডিজেবল হয়ে যাচ্ছে" এমন কোনো লিংকে ক্লিক করবেন না। হ্যাকাররা এভাবেই ফাঁদ পাতে।
- অপ্রয়োজনীয় ওয়েবসাইটে সাইন আপ করবেন না: মুভি ডাউনলোড বা ফ্রি সফটওয়্যার নামানোর জন্য যত্রতত্র অচেনা সাইটে নিজের আসল জিমেইল দিয়ে অ্যাকাউন্ট খুলবেন না। এসব ক্ষেত্রে টেম্পোরারি মেইল (Temp Mail) ব্যবহার করতে পারেন।
- নিয়মিত সফটওয়্যার আপডেট রাখুন: আপনার মোবাইল এবং কম্পিউটারের অপারেটিং সিস্টেম ও অ্যাপগুলো সবসময় আপডেটেড রাখুন। কোম্পানিগুলো সিকিউরিটি আপডেট দেয় মূলত হ্যাকারদের ঠেকাতেই।
শেষ কথা
ইন্টারনেটের এই যুগে ১০০% নিরাপদ বলে আসলে কিছুই নেই। আজ যে ওয়েবসাইটটিকে খুব সুরক্ষিত মনে হচ্ছে, কাল সেটিও হ্যাক হতে পারে। তাই আমাদের নিজেদেরই সতর্ক থাকতে হবে। আমি আজ যে পদ্ধতিগুলো দেখালাম, সেগুলো ব্যবহার করে আজই চেক করে নিন আপনার অ্যাকাউন্টগুলো নিরাপদ আছে কিনা। আর প্রতি ২-৩ মাস পর পর একবার হলেও ডেটা ব্রিচ চেক করাটা অভ্যাসে পরিণত করুন।
আশা করি, আজকের এই আর্টিকেলটি আপনাদের অনেক উপকারে আসবে। আমি চেষ্টা করেছি একদম সহজ ভাষায় পুরো বিষয়টি আপনাদের বুঝিয়ে বলার। আপনার কোনো প্রশ্ন থাকলে বা কোনো স্টেপ বুঝতে সমস্যা হলে নিচে কমেন্ট করে আমাকে জানাতে পারেন, আমি অবশ্যই উত্তর দেওয়ার চেষ্টা করব। লেখাটি আপনার বন্ধুদের সাথে শেয়ার করে তাদেরকেও নিরাপদে থাকতে সাহায্য করুন। সাইবার দুনিয়ায় নিরাপদ থাকুন, ভালো থাকুন!
