🥇 আমার লুকানোর কিছু নেই

আপনি আপনার বন্ধু, আত্মীয় এবং সহকর্মীদের কাছ থেকে এই আপাতদৃষ্টিতে সহজ বাক্যাংশটি কতবার শুনতে পান?

রাষ্ট্র এবং দৈত্য সংস্থাগুলি ব্যবহারকারীদের তথ্য নিয়ন্ত্রণ এবং নজরদারির আরও বেশি পরিশীলিত উপায় প্রবর্তন করে, বিপথগামী লোকের শতকরা শতাংশ যারা আপাতদৃষ্টিতে স্পষ্ট বিবৃতিটিকে সত্য হিসাবে গ্রহণ করে যে "যদি আমি আইন ভঙ্গ না করি, তবে আমার কিছুই করার নেই ভয়."

প্রকৃতপক্ষে, আমি যদি কিছু ভুল না করে থাকি, সরকার এবং দৈত্য সংস্থাগুলি আমার সম্পর্কে সমস্ত ডেটা সংগ্রহ করতে চায়, ইমেল, ফোন কল, ওয়েবক্যামের ছবি এবং অনুসন্ধানের প্রশ্নগুলি, তাতে কিছু যায় আসে না, কারণ সেগুলিই তারা করবে না যাইহোক আকর্ষণীয় কিছু খুঁজুন।

সর্বোপরি, আমার লুকানোর কিছু নেই। তাই না?

সমস্যাটা কি?

আমি একজন সিস্টেম অ্যাডমিনিস্ট্রেটর। তথ্য সুরক্ষা আমার জীবনে খুব শক্তভাবে সংহত হয়েছে এবং আমার কাজের সুনির্দিষ্টতার কারণে, একটি নিয়ম হিসাবে, আমার যেকোনো পাসওয়ার্ডের দৈর্ঘ্য কমপক্ষে 48 অক্ষর।

আমি তাদের বেশিরভাগকে হৃদয় দিয়ে চিনি, এবং মুহুর্তে যখন একজন এলোমেলো ব্যক্তি আমাকে তাদের একজনের সাথে পরিচয় করিয়ে দিতে দেখেন, তখন তার সাধারণত একটি যুক্তিসঙ্গত প্রশ্ন থাকে - "এটা কেন এত... বিশাল?"

"নিরাপত্তার জন্য? কিন্তু ততদিন না! উদাহরণস্বরূপ, আমি একটি আট-অক্ষরের পাসওয়ার্ড ব্যবহার করি, কারণ আমার লুকানোর কিছু নেই».

ইদানীং আমি আমার আশেপাশের লোকদের কাছ থেকে এই শব্দগুচ্ছটি প্রায়শই শুনেছি। যা বিশেষ করে হতাশাজনক তা মাঝে মাঝে এমনকী যারা তথ্য প্রযুক্তির সাথে বেশি জড়িত।

ঠিক আছে, এর রিফ্রেজ করা যাক।

আমার লুকানোর কিছু নেই, কারণ...

... সবাই ইতিমধ্যেই আমার ব্যাঙ্ক কার্ড নম্বর, এর পাসওয়ার্ড এবং CVV/CVC কোড জানে৷
... সবাই ইতিমধ্যেই আমার পিন কোড এবং পাসওয়ার্ডগুলি জানে৷
... সবাই ইতিমধ্যে আমার বেতন আকার জানেন
...সবাই ইতিমধ্যেই জানে আমি এই মুহূর্তে কোথায় আছি

আর তাই

খুব যুক্তিসঙ্গত শোনাচ্ছে না, তাই না? যাইহোক, আপনি যখন আবার "আমার লুকানোর কিছু নেই" বাক্যাংশটি বলেন, আপনি এটিও বোঝাতে চান। সম্ভবত, অবশ্যই, আপনি এখনও এটি উপলব্ধি করতে পারেন না, তবে সত্যটি আপনার ইচ্ছার উপর নির্ভর করে না।

এটা বোঝা গুরুত্বপূর্ণ যে এটি গোপন করার বিষয়ে নয়, কিন্তু সুরক্ষা সম্পর্কে। আপনার প্রাকৃতিক মূল্যবোধ রক্ষা করুন.

আপনি যদি পুরোপুরি নিশ্চিত হন যে বাইরে থেকে আপনার এবং আপনার ডেটার জন্য কোনও হুমকি নেই তবে আপনাকে কিছু লুকাতে হবে না

যাইহোক, পরম নিরাপত্তা একটি মিথ. "শুধুমাত্র যারা কিছুই করে না তারা কোন ভুল করে না।" ব্যবহারকারীর ডেটার নিরাপত্তা এবং নিরাপত্তা নিশ্চিত করার সাথে ঘনিষ্ঠভাবে সম্পর্কিত তথ্য ব্যবস্থা তৈরি করার সময় মানবিক ফ্যাক্টরকে বিবেচনা না করা একটি বিশাল ভুল হবে।

যে কোনো তালার জন্য একটি চাবি লাগে।. নইলে লাভ কী? দুর্গটি মূলত একটি উপায় হিসাবে কল্পনা করা হয়েছিল সম্পত্তি রক্ষা করতে অপরিচিতদের সাথে মিথস্ক্রিয়া থেকে।

কেউ যদি আপনার সোশ্যাল নেটওয়ার্ক অ্যাকাউন্টে অ্যাক্সেস লাভ করে এবং আপনার পক্ষে অশ্লীল বার্তা, ভাইরাস বা স্প্যাম ছড়াতে শুরু করে তবে আপনি আনন্দিত হওয়ার সম্ভাবনা কম। এটা বোঝা গুরুত্বপূর্ণ যে আমরা সত্য গোপন করি না।

প্রকৃতপক্ষে: আমাদের একটি ব্যাঙ্ক অ্যাকাউন্ট, ইমেল, টেলিগ্রাম অ্যাকাউন্ট রয়েছে। আমরা আমরা লুকাই না এই তথ্য জনগণের কাছ থেকে। আমরা রক্ষা অননুমোদিত অ্যাক্সেস থেকে উপরের.

আমি কার কাছে দিলাম?

আরেকটি সমান সাধারণ ভুল ধারণা, যা সাধারণত একটি পাল্টা যুক্তি হিসাবে ব্যবহৃত হয়।

আমরা বলি: "কেন কোম্পানির আমার ডেটা দরকার?" অথবা "কেন একজন হ্যাকার আমাকে হ্যাক করবে?" হ্যাকিং নির্বাচনী নাও হতে পারে এই বিষয়টি বিবেচনায় না নিয়ে - পরিষেবাটি নিজেই হ্যাক করা যেতে পারে এবং এই ক্ষেত্রে সিস্টেমে নিবন্ধিত সমস্ত ব্যবহারকারী ক্ষতিগ্রস্ত হবে।

শুধুমাত্র তথ্য সুরক্ষা নিয়মগুলি নিজে অনুসরণ করাই গুরুত্বপূর্ণ নয়, আপনার ব্যবহার করা সঠিক সরঞ্জামগুলি বেছে নেওয়াও গুরুত্বপূর্ণ৷

এখন আমরা কী নিয়ে কথা বলছি তা পরিষ্কার করার জন্য আমাকে কয়েকটি উদাহরণ দেওয়া যাক।

তাদের লুকানোর কিছু ছিল না

এমএফসি
নভেম্বরে নভেম্বরের 2018 ব্যক্তিগত তথ্য ফাঁস ছিল রাজ্য এবং পৌর পরিষেবার বিধানের জন্য মস্কো বহুমুখী কেন্দ্র থেকে (MFC) "আমার নথিপত্র"।
এমএফসি-তে পাবলিক কম্পিউটারে, পাসপোর্টের অনেক স্ক্যান করা কপি, এসএনআইএলএস, মোবাইল ফোন এবং এমনকি ব্যাঙ্ক অ্যাকাউন্টের বিশদ নির্দেশকারী প্রশ্নাবলী পাওয়া গেছে, যেগুলি যে কেউ অ্যাক্সেস করতে পারে।
প্রাপ্ত তথ্যের উপর ভিত্তি করে, ক্ষুদ্রঋণ প্রাপ্ত করা বা এমনকি মানুষের ব্যাঙ্ক অ্যাকাউন্টে তহবিল অ্যাক্সেস করা সম্ভব হয়েছিল।
সঞ্চয় ব্যাংক
অক্টোবরে 2018 একটি তথ্য ফাঁস ছিল. 420 হাজারেরও বেশি কর্মচারীর নাম এবং ইমেল ঠিকানা সর্বজনীনভাবে উপলব্ধ ছিল।
এই ডাউনলোডে ক্লায়েন্টের ডেটা অন্তর্ভুক্ত করা হয়নি, তবে এটি এমন একটি ভলিউমে উপস্থিত হওয়ার বিষয়টি ইঙ্গিত করে যে চোরের ব্যাঙ্কের সিস্টেমে উচ্চ অ্যাক্সেসের অধিকার ছিল এবং অন্যান্য জিনিসগুলির মধ্যে ক্লায়েন্টের তথ্যগুলিতে অ্যাক্সেস পেতে পারে।
গুগল
Google+ সামাজিক নেটওয়ার্ক API-এ একটি ত্রুটি ডেভেলপারদের লগইন, ইমেল ঠিকানা, কাজের স্থান, জন্ম তারিখ, প্রোফাইল ফটো ইত্যাদির মতো 500 হাজার ব্যবহারকারীর ডেটা অ্যাক্সেস করার অনুমতি দিয়েছে।
গুগল দাবি করে যে 438 জন ডেভেলপার যাদের API অ্যাক্সেস ছিল তাদের কেউই এই বাগ সম্পর্কে জানত না এবং এটির সুবিধা নিতে পারেনি।
ফেসবুক
ফেসবুক আনুষ্ঠানিকভাবে 50 মিলিয়ন অ্যাকাউন্টের ডেটা ফাঁসের বিষয়টি নিশ্চিত করেছে, যার মধ্যে 90 মিলিয়ন অ্যাকাউন্ট সম্ভাব্যভাবে প্রভাবিত হয়েছে।
ফেসবুক কোডে অন্তত তিনটি দুর্বলতার একটি চেইনের কারণে হ্যাকাররা এই অ্যাকাউন্টগুলির মালিকদের প্রোফাইলে অ্যাক্সেস পেতে সক্ষম হয়েছিল৷
Facebook নিজে ছাড়াও, যে সমস্ত পরিষেবাগুলি প্রমাণীকরণের জন্য এই সামাজিক নেটওয়ার্কের অ্যাকাউন্টগুলি ব্যবহার করেছিল (একক সাইন-অন) সেগুলিও প্রভাবিত হয়েছিল৷
আবার গুগল
Google+-এ আরেকটি দুর্বলতা, যার ফলে 52,5 মিলিয়ন ব্যবহারকারীর ডেটা ফাঁস হয়েছে।
দুর্বলতা অ্যাপ্লিকেশনগুলিকে ব্যবহারকারীর প্রোফাইল (নাম, ইমেল ঠিকানা, লিঙ্গ, জন্ম তারিখ, বয়স, ইত্যাদি) থেকে তথ্য পেতে অনুমতি দেয়, যদিও এই ডেটা ব্যক্তিগত ছিল।
এছাড়াও, একজন ব্যবহারকারীর প্রোফাইলের মাধ্যমে অন্য ব্যবহারকারীদের কাছ থেকে ডেটা পাওয়া সম্ভব ছিল।

উত্স: "2018 সালে সবচেয়ে উল্লেখযোগ্য তথ্য ফাঁস"

আপনি যা ভাবেন তার চেয়ে বেশি ঘন ঘন ডেটা ফাঁস হয়

এটা সত্য যে সমস্ত তথ্য ফাঁস আক্রমণকারী বা ভুক্তভোগীরা প্রকাশ্যে রিপোর্ট করে না।

এটা বোঝা গুরুত্বপূর্ণ যে কোন সিস্টেম হ্যাক করা যেতে পারে হ্যাক করা হবে। আগে বা পরে.

আপনার ডেটা সুরক্ষিত করতে আপনি এখন যা করতে পারেন তা এখানে

    → আপনার মন পরিবর্তন করুন: মনে রাখবেন যে আপনি আপনার ডেটা লুকাচ্ছেন না, কিন্তু এটিকে রক্ষা করছেন
    → দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করুন
    → হালকা পাসওয়ার্ড ব্যবহার করবেন না: পাসওয়ার্ড যা আপনার সাথে যুক্ত হতে পারে বা অভিধানে পাওয়া যেতে পারে
    → বিভিন্ন পরিষেবার জন্য একই পাসওয়ার্ড ব্যবহার করবেন না
    → পাসওয়ার্ডগুলি পরিষ্কার পাঠ্যে সংরক্ষণ করবেন না (উদাহরণস্বরূপ, মনিটরে টেপ করা কাগজের টুকরোতে)
    → আপনার পাসওয়ার্ড কাউকে বলবেন না, এমনকি সাপোর্ট স্টাফকেও না
    → ফ্রি ওয়াই-ফাই নেটওয়ার্ক ব্যবহার করা এড়িয়ে চলুন