আপনার Google অ্যাকাউন্ট চুরি হওয়া থেকে রোধ করতে আপনাকে যা করতে হবে

গুগল প্রকাশ করেছে অধ্যয়ন "অ্যাকাউন্ট চুরি রোধে মৌলিক অ্যাকাউন্টের স্বাস্থ্যবিধি কতটা কার্যকর" অপরাধীদের দ্বারা চুরি হওয়া থেকে আটকাতে একজন অ্যাকাউন্ট মালিক কী করতে পারেন সে সম্পর্কে। আমরা আপনার দৃষ্টিতে এই গবেষণার একটি অনুবাদ উপস্থাপন করছি।
সত্য, সবচেয়ে কার্যকর পদ্ধতি, যা গুগল নিজেই ব্যবহার করে, প্রতিবেদনে অন্তর্ভুক্ত করা হয়নি। আমাকে শেষ পর্যন্ত এই পদ্ধতি সম্পর্কে লিখতে হয়েছিল।

প্রতিদিন আমরা কয়েক হাজার অ্যাকাউন্ট হ্যাকিং প্রচেষ্টা থেকে ব্যবহারকারীদের রক্ষা করি। সবচেয়ে বেশি আক্রমণ তৃতীয় পক্ষের পাসওয়ার্ড ক্র্যাকিং সিস্টেমে অ্যাক্সেস সহ স্বয়ংক্রিয় বট থেকে আসে, তবে ফিশিং এবং লক্ষ্যযুক্ত আক্রমণগুলিও উপস্থিত রয়েছে। আগে আমরা বলেছিলাম কিভাবে মাত্র পাঁচটি সহজ পদক্ষেপ, যেমন একটি ফোন নম্বর যোগ করা, আপনাকে নিরাপদ থাকতে সাহায্য করতে পারে, কিন্তু এখন আমরা অনুশীলনে এটি প্রমাণ করতে চাই।

একটি ফিশিং আক্রমণ হল একজন ব্যবহারকারীকে স্বেচ্ছায় আক্রমণকারীকে তথ্য দেওয়ার জন্য প্রতারণা করার একটি প্রচেষ্টা যা হ্যাকিং প্রক্রিয়াতে কার্যকর হবে। উদাহরণস্বরূপ, একটি আইনি আবেদনের ইন্টারফেস অনুলিপি করে।

স্বয়ংক্রিয় বট ব্যবহার করে আক্রমণগুলি হ'ল বিশাল হ্যাকিং প্রচেষ্টা নির্দিষ্ট ব্যবহারকারীদের উদ্দেশ্যে নয়। সাধারণত সর্বজনীনভাবে উপলব্ধ সফ্টওয়্যার ব্যবহার করে বাহিত হয় এবং এমনকি অপ্রশিক্ষিত "ক্র্যাকার" দ্বারা ব্যবহার করা যেতে পারে। আক্রমণকারীরা নির্দিষ্ট ব্যবহারকারীদের বৈশিষ্ট্য সম্পর্কে কিছুই জানে না - তারা কেবল প্রোগ্রামটি চালু করে এবং আশেপাশের সমস্ত খারাপভাবে সুরক্ষিত বৈজ্ঞানিক রেকর্ডগুলি "ধরা"৷

টার্গেট করা আক্রমণ হল নির্দিষ্ট অ্যাকাউন্টের হ্যাকিং, যাতে প্রতিটি অ্যাকাউন্ট এবং এর মালিক সম্পর্কে অতিরিক্ত তথ্য সংগ্রহ করা হয়, ট্র্যাফিককে আটকানো এবং বিশ্লেষণ করার চেষ্টা করা হয়, সেইসাথে আরও জটিল হ্যাকিং সরঞ্জামগুলির ব্যবহার সম্ভব।

(অনুবাদকের নোট)

অ্যাকাউন্ট হাইজ্যাকিং প্রতিরোধে মৌলিক অ্যাকাউন্টের স্বাস্থ্যবিধি কতটা কার্যকর তা খুঁজে বের করতে আমরা নিউ ইয়র্ক বিশ্ববিদ্যালয় এবং ক্যালিফোর্নিয়া বিশ্ববিদ্যালয়ের গবেষকদের সাথে দলবদ্ধ হয়েছি।

সম্পর্কে বার্ষিক অধ্যয়ন বড় মাপের и লক্ষ্যবস্তু হামলা বুধবার বিশেষজ্ঞ, নীতিনির্ধারক ও ব্যবহারকারীদের এক সভায় উপস্থাপিত হয় ওয়েব সম্মেলন.
আমাদের গবেষণা দেখায় যে আপনার Google অ্যাকাউন্টে শুধুমাত্র একটি ফোন নম্বর যোগ করলে আমাদের তদন্তে 100% পর্যন্ত স্বয়ংক্রিয় বট আক্রমণ, 99% বাল্ক ফিশিং আক্রমণ এবং 66% লক্ষ্যবস্তু আক্রমণ ব্লক হতে পারে।

অ্যাকাউন্ট হাইজ্যাকিংয়ের বিরুদ্ধে স্বয়ংক্রিয় সক্রিয় Google সুরক্ষা

অ্যাকাউন্ট হ্যাকিং থেকে আমাদের সকল ব্যবহারকারীকে আরও ভালোভাবে রক্ষা করতে আমরা স্বয়ংক্রিয় সক্রিয় সুরক্ষা প্রয়োগ করি। এটি কীভাবে কাজ করে তা এখানে: যদি আমরা একটি সন্দেহজনক লগইন প্রচেষ্টা সনাক্ত করি (উদাহরণস্বরূপ, একটি নতুন অবস্থান বা ডিভাইস থেকে), আমরা অতিরিক্ত প্রমাণ চাইব যে এটি সত্যিই আপনি৷ এই নিশ্চিতকরণটি আপনার একটি বিশ্বস্ত ফোন নম্বরে অ্যাক্সেস আছে কিনা তা যাচাই করা বা এমন একটি প্রশ্নের উত্তর দেওয়া হতে পারে যার সঠিক উত্তর শুধুমাত্র আপনিই জানেন।

আপনি যদি আপনার ফোনে সাইন ইন করে থাকেন বা আপনার অ্যাকাউন্ট সেটিংসে একটি ফোন নম্বর প্রদান করেন, তাহলে আমরা দ্বি-পদক্ষেপ যাচাইকরণের মতো একই স্তরের নিরাপত্তা প্রদান করতে পারি৷ আমরা দেখেছি যে একটি পুনরুদ্ধার ফোন নম্বরে পাঠানো একটি SMS কোড 100% স্বয়ংক্রিয় বট, 96% বাল্ক ফিশিং আক্রমণ এবং 76% লক্ষ্যবস্তু আক্রমণগুলিকে ব্লক করতে সাহায্য করেছে৷ এবং ডিভাইসটি একটি লেনদেন নিশ্চিত করতে অনুরোধ করে, এসএমএসের জন্য একটি আরও নিরাপদ প্রতিস্থাপন, 100% স্বয়ংক্রিয় বট, 99% গণ ফিশিং আক্রমণ এবং 90% লক্ষ্যবস্তু আক্রমণ প্রতিরোধে সহায়তা করে।

ডিভাইসের মালিকানা এবং কিছু তথ্যের জ্ঞান উভয়ের উপর ভিত্তি করে সুরক্ষা স্বয়ংক্রিয় বটগুলিকে মোকাবেলা করতে সহায়তা করে, যখন ডিভাইসের মালিকানা সুরক্ষা ফিশিং এবং এমনকি লক্ষ্যযুক্ত আক্রমণ প্রতিরোধে সহায়তা করে।

আপনার অ্যাকাউন্টে ফোন নম্বর সেট আপ না থাকলে, আমরা আপনার সম্পর্কে যা জানি তার উপর ভিত্তি করে আমরা দুর্বল নিরাপত্তা কৌশল ব্যবহার করতে পারি, যেমন আপনি আপনার অ্যাকাউন্টে শেষবার কোথায় লগইন করেছিলেন। এটি বটগুলির বিরুদ্ধে ভাল কাজ করে, তবে ফিশিংয়ের বিরুদ্ধে সুরক্ষার স্তর 10% এ নেমে যেতে পারে এবং লক্ষ্যযুক্ত আক্রমণগুলির বিরুদ্ধে কার্যত কোনও সুরক্ষা নেই৷ এর কারণ হল ফিশিং পৃষ্ঠা এবং লক্ষ্যযুক্ত আক্রমণকারীরা আপনাকে যেকোন অতিরিক্ত তথ্য প্রকাশ করতে বাধ্য করতে পারে যা Google যাচাইকরণের জন্য জিজ্ঞাসা করতে পারে।

এই ধরনের সুরক্ষার সুবিধার প্রেক্ষিতে, কেউ জিজ্ঞাসা করতে পারে কেন আমাদের প্রতিটি লগইনের জন্য এটির প্রয়োজন হয় না৷ উত্তর হল যে এটি ব্যবহারকারীদের জন্য অতিরিক্ত জটিলতা তৈরি করবে (বিশেষ করে অপ্রস্তুত জন্য - প্রায়. অনুবাদ.) এবং অ্যাকাউন্ট সাসপেনশনের ঝুঁকি বাড়াবে। পরীক্ষায় দেখা গেছে যে 38% ব্যবহারকারী তাদের অ্যাকাউন্টে লগ ইন করার সময় তাদের ফোনে অ্যাক্সেস পাননি। অন্য 34% ব্যবহারকারী তাদের সেকেন্ডারি ইমেল ঠিকানা মনে রাখতে পারে না।

আপনি যদি আপনার ফোনে অ্যাক্সেস হারিয়ে ফেলে থাকেন বা সাইন ইন করতে না পারেন, তাহলে আপনার অ্যাকাউন্ট অ্যাক্সেস করার জন্য আপনি যে বিশ্বস্ত ডিভাইস থেকে আগে সাইন ইন করেছিলেন সেটিতে ফিরে যেতে পারেন৷

হ্যাক-ফর-হায়ার আক্রমণ বোঝা

যেখানে বেশিরভাগ স্বয়ংক্রিয় প্রতিরক্ষাগুলি বেশিরভাগ বট এবং ফিশিং আক্রমণগুলিকে ব্লক করে, লক্ষ্যযুক্ত আক্রমণগুলি আরও ক্ষতিকারক হয়ে ওঠে। আমাদের চলমান প্রচেষ্টার অংশ হিসেবে হ্যাকিং হুমকি পর্যবেক্ষণ, আমরা ক্রমাগত নতুন অপরাধী হ্যাকিং-এর জন্য ভাড়া করা গোষ্ঠী চিহ্নিত করছি যেগুলি একটি অ্যাকাউন্ট হ্যাক করার জন্য গড়ে $750 চার্জ করে। এই আক্রমণকারীরা প্রায়শই ফিশিং ইমেলের উপর নির্ভর করে যা পরিবারের সদস্য, সহকর্মী, সরকারী আধিকারিক বা এমনকি Google-এর ছদ্মবেশ ধারণ করে। যদি লক্ষ্য প্রথম ফিশিং প্রচেষ্টা ছেড়ে না দেয়, পরবর্তী আক্রমণগুলি এক মাসেরও বেশি সময় ধরে চলতে থাকে।

ম্যান-ইন-দ্য-মিডল ফিশিং আক্রমণের একটি উদাহরণ যা রিয়েল টাইমে পাসওয়ার্ডের সঠিকতা যাচাই করে। ফিশিং পৃষ্ঠাটি ভিকটিমদের অ্যাকাউন্ট অ্যাক্সেস করতে এসএমএস প্রমাণীকরণ কোড প্রবেশ করতে অনুরোধ করে।

আমরা অনুমান করি যে এক মিলিয়ন ব্যবহারকারীর মধ্যে মাত্র একজন এই উচ্চ ঝুঁকিতে রয়েছে। আক্রমণকারীরা এলোমেলো মানুষকে লক্ষ্য করে না। যদিও গবেষণা দেখায় যে আমাদের স্বয়ংক্রিয় সুরক্ষাগুলি আমাদের অধ্যয়ন করা লক্ষ্যবস্তু আক্রমণগুলির 66% পর্যন্ত দেরি করতে এবং প্রতিরোধ করতে সাহায্য করতে পারে, আমরা এখনও সুপারিশ করি যে উচ্চ-ঝুঁকিপূর্ণ ব্যবহারকারীরা আমাদের সাথে নিবন্ধন করুন সম্পূরক সুরক্ষা প্রোগ্রাম. আমাদের তদন্তের সময় যেমন দেখা গেছে, যে ব্যবহারকারীরা একচেটিয়াভাবে নিরাপত্তা কী ব্যবহার করেন (অর্থাৎ, ব্যবহারকারীদের পাঠানো কোড ব্যবহার করে দ্বি-পদক্ষেপ প্রমাণীকরণ - প্রায়। অনুবাদ), বর্শা ফিশিং এর শিকার হয়েছে.

আপনার অ্যাকাউন্ট রক্ষা করতে একটু সময় নিন

আপনি গাড়িতে ভ্রমণের সময় জীবন এবং অঙ্গ-প্রত্যঙ্গ রক্ষা করতে সিট বেল্ট ব্যবহার করেন। এবং আমাদের সাহায্যে পাঁচটি টিপস আপনি আপনার অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করতে পারেন।

আমাদের গবেষণা দেখায় যে আপনার Google অ্যাকাউন্ট সুরক্ষিত করার জন্য আপনি সবচেয়ে সহজ জিনিসগুলির মধ্যে একটি হল একটি ফোন নম্বর সেট আপ করা৷ সাংবাদিক, কমিউনিটি অ্যাক্টিভিস্ট, ব্যবসায়ী নেতা এবং রাজনৈতিক প্রচার দলগুলির মতো উচ্চ-ঝুঁকির ব্যবহারকারীদের জন্য, আমাদের প্রোগ্রাম উন্নত সুরক্ষা সর্বোচ্চ স্তরের নিরাপত্তা নিশ্চিত করতে সাহায্য করবে। আপনি এক্সটেনশন ইনস্টল করে আপনার নন-Google অ্যাকাউন্টগুলিকে পাসওয়ার্ড হ্যাক থেকে রক্ষা করতে পারেন ক্রোম পাসওয়ার্ড চেকআপ.

এটি আকর্ষণীয় যে Google তার ব্যবহারকারীদের যে পরামর্শ দেয় তা অনুসরণ করে না। Google হার্ডওয়্যার টোকেন ব্যবহার করে 85 এর বেশি কর্মচারীর জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণের জন্য। কর্পোরেশনের প্রতিনিধিদের মতে, হার্ডওয়্যার টোকেন ব্যবহার শুরু করার পর থেকে একটিও অ্যাকাউন্ট চুরির ঘটনা রেকর্ড করা হয়নি। এই প্রতিবেদনে উপস্থাপিত পরিসংখ্যানের সাথে তুলনা করুন। সুতরাং এটা স্পষ্ট যে হার্ডওয়্যার ব্যবহার টোকেন দ্বি-ফ্যাক্টর প্রমাণীকরণের জন্য রক্ষা করার একমাত্র নির্ভরযোগ্য উপায় উভয় অ্যাকাউন্ট এবং তথ্য (এবং কিছু ক্ষেত্রে অর্থও)।

Google অ্যাকাউন্টগুলিকে সুরক্ষিত করতে, FIDO U2F মান অনুযায়ী তৈরি টোকেনগুলি ব্যবহার করা হয়, উদাহরণস্বরূপ এমন. এবং উইন্ডোজ, লিনাক্স এবং ম্যাকওএস অপারেটিং সিস্টেমে দ্বি-ফ্যাক্টর প্রমাণীকরণের জন্য, ক্রিপ্টোগ্রাফিক টোকেন.

(অনুবাদকের নোট)

উত্স: www.habr.com