পাসওয়ার্ড ম্যানেজার ও পাসকি: শক্তিশালী পাসওয়ার্ডের সহজ গাইড

পাসওয়ার্ড ম্যানেজার এমন একটি অ্যাপ, যা প্রতিটি অ্যাকাউন্টের জন্য আলাদা শক্তিশালী পাসওয়ার্ড তৈরি করে, সংরক্ষণ করে আর নিজে থেকে পূরণ করে দেয়, ফলে আপনাকে মনে রাখতে হয় শুধু একটি। এর সঙ্গে পাসকি যোগ করলে, যা পাসওয়ার্ডের বদলে মুখ, আঙুলের ছাপ বা স্ক্রিন লক দিয়ে সাইন ইন করতে দেয়, প্রতিদিনের সবচেয়ে বড় ঝুঁকিটা দূর হয়ে যায়: অনেক জায়গায় একই পাসওয়ার্ড ব্যবহার করা।

আপনার ইমেইল, ব্যাংক আর সোশ্যাল মিডিয়া অ্যাকাউন্ট মূলত পাসওয়ার্ড দিয়েই সুরক্ষিত। একটি চুরি হলে অপরাধী আপনার মেসেজ পড়তে, অন্য অ্যাকাউন্ট রিসেট করতে বা আপনার টাকা খরচ করতে পারে। এটা ঠিক করতে যতটা ভাবছেন তার চেয়ে কম সময় লাগে, আর কোনো প্রযুক্তিগত দক্ষতাও লাগে না।

একই পাসওয়ার্ড বারবার ব্যবহারই আসল বিপদ

বেশিরভাগ মানুষ ভয় পান কেউ তাদের পাসওয়ার্ড আন্দাজ করে ফেলবে। বড় সমস্যা আসলে একই পাসওয়ার্ড বারবার ব্যবহার করা।

কোনো ওয়েবসাইট হ্যাক হলে প্রায়ই ইমেইল ঠিকানা আর পাসওয়ার্ডের তালিকা অনলাইনে ছড়িয়ে পড়ে। হ্যাকাররা স্বয়ংক্রিয় টুল দিয়ে সেই একই জোড়া অন্য অনেক ওয়েবসাইটে চেষ্টা করে, যেমন ইমেইল, ব্যাংকিং আর শপিং সাইটে। একে বলে credential stuffing।

ছোট কোনো অনলাইন শপ থেকে আপনার পাসওয়ার্ড ফাঁস হলো, আর সেই একই পাসওয়ার্ড যদি ইমেইলেও দিয়ে থাকেন, তাহলে হ্যাকার এখন আপনার ইমেইলে ঢুকতে পারবে, আর সেখান থেকে প্রায় সবকিছু রিসেট করে ফেলতে পারবে।

তাই প্রতিটি অ্যাকাউন্টের নিজস্ব পাসওয়ার্ড দরকার, আর যেহেতু কেউ ডজন ডজন পাসওয়ার্ড মনে রাখতে পারে না, সেজন্যই পাসওয়ার্ড ম্যানেজার।

এখনকার দিনে শক্তিশালী পাসওয়ার্ড কেমন হয়

জটিলতার চেয়ে দৈর্ঘ্য বেশি গুরুত্বপূর্ণ। চিহ্নে ভরা ছোট পাসওয়ার্ডের চেয়ে লম্বা পাসওয়ার্ড আন্দাজ করা অনেক কঠিন।

• অন্তত ১২ থেকে ১৬ অক্ষর ব্যবহার করুন, আর গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আরও লম্বা।
• পাসফ্রেজ ব্যবহার করে দেখুন: চার বা তার বেশি এলোমেলো, সম্পর্কহীন শব্দ, যেমন nodi-mombati-akash-morich। এটি লম্বা, টাইপ করা সহজ আর মনে রাখাও সহজ।
• ব্যক্তিগত তথ্য এড়িয়ে চলুন, যেমন নাম, জন্মদিন বা ফোন নম্বর।
• প্রচলিত প্যাটার্ন এড়িয়ে চলুন, যেমন "Password1!" বা পুরোনো পাসওয়ার্ডের শেষে সাল জুড়ে দেওয়া।
• কখনো পুনরায় ব্যবহার করবেন না। দশটি ওয়েবসাইটে ব্যবহৃত একটি শক্তিশালী পাসওয়ার্ড ঠিক ততটাই নিরাপদ, যতটা নিরাপদ তাদের মধ্যে সবচেয়ে দুর্বল সাইটটি।

আপনাকে মুখস্থ রাখতে হবে মাত্র কয়েকটি: ফোন আনলকের কোড, মূল ইমেইলের পাসওয়ার্ড আর পাসওয়ার্ড ম্যানেজারের মাস্টার পাসওয়ার্ড।

পাসওয়ার্ড ম্যানেজার কীভাবে কাজ করে আর কীভাবে শুরু করবেন

পাসওয়ার্ড ম্যানেজার আপনার পাসওয়ার্ডগুলো একটি এনক্রিপ্টেড ভল্টে রাখে। ভল্টটি একটি মাস্টার পাসওয়ার্ড দিয়ে, আর প্রায়ই আঙুলের ছাপ বা মুখ দিয়েও লক থাকে। এটি নতুন এলোমেলো পাসওয়ার্ডের পরামর্শ দেয় আর সংরক্ষিত পাসওয়ার্ড পূরণ করে দেয়, তবে শুধু সেই আসল ওয়েবসাইটেই, যার জন্য সেটি সংরক্ষণ করা হয়েছিল। এতে ভুয়া লগইন পেজ থেকেও কিছুটা সুরক্ষা পাওয়া যায়।

পাসওয়ার্ড ম্যানেজার বেছে নিন

• ফোন বা ব্রাউজারের বিল্ট-ইন ম্যানেজার। iPhone, Android, Windows, macOS আর বড় ব্রাউজারগুলোতে একটি করে থাকে, যা পাসওয়ার্ড তৈরি, সংরক্ষণ আর সিঙ্ক করতে পারে। শুরু করার সবচেয়ে সহজ জায়গা এটাই।
• নামকরা কোনো স্বাধীন পাসওয়ার্ড ম্যানেজার। এগুলো বিভিন্ন প্ল্যাটফর্ম আর ব্রাউজারে কাজ করে, যা আপনি নানা ধরনের ডিভাইস ব্যবহার করলে কাজে লাগে। শুধু App Store, Google Play বা ডেভেলপারের অফিসিয়াল ওয়েবসাইট থেকে ইনস্টল করুন।

ধাপে ধাপে সেটআপ করুন

1. একটি শক্তিশালী মাস্টার পাসওয়ার্ড বানান: এমন একটি লম্বা পাসফ্রেজ, যা আর কোথাও কখনো ব্যবহার করেননি।
2. যে অ্যাকাউন্টে পাসওয়ার্ডগুলো থাকে, সেখানে টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন। কীভাবে করবেন, তা আমাদের টু-ফ্যাক্টর অথেন্টিকেশন গাইডে আছে।
3. রিকভারি কি বা রিকভারি কন্টাক্টের মতো রিকভারি অপশন সেট করুন, আর নিরাপদ জায়গায় রেখে দিন।
4. পরের কয়েক দিন লগইন করার সময় ম্যানেজারকে পাসওয়ার্ডগুলো সংরক্ষণ করতে দিন।
5. ম্যানেজারের "generate password" অপশন দিয়ে আগে সবচেয়ে গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলান (ইমেইল, ব্যাংকিং, মোবাইল অপারেটর, সোশ্যাল মিডিয়া)। সপ্তাহে কয়েকটি করে বদলালেই চলবে।

সহজ ভাষায় পাসকি

তাহলে পাসকি কী? পাসকি হলো সাইন ইনের একটি নতুন পদ্ধতি, যা পাসওয়ার্ডকে পুরোপুরি সরিয়ে দেয়। ফোন বা কম্পিউটার যেভাবে আনলক করেন, ঠিক সেভাবেই নিশ্চিত করেন যে আপনিই আছেন: মুখ, আঙুলের ছাপ বা PIN দিয়ে।

ভেতরে ভেতরে আপনার ডিভাইস একজোড়া ডিজিটাল কি তৈরি করে। ওয়েবসাইট শুধু পাবলিক অংশটি রাখে। প্রাইভেট অংশটি আপনার ডিভাইসে বা পাসওয়ার্ড ম্যানেজারে সুরক্ষিত থাকে আর কখনো ওয়েবসাইটে পাঠানো হয় না। এর মানে:

• ওয়েবসাইট থেকে চুরি করার কিছু নেই। সাইট হ্যাক হলেও এমন কোনো পাসওয়ার্ড ফাঁস হয় না, যা অন্য জায়গায় ব্যবহার করা যায়।
• ফিশিং প্রতিরোধী। পাসকি শুধু সেই আসল ওয়েবসাইটেই কাজ করে যার জন্য এটি তৈরি, তাই ভুয়া লগইন পেজ আপনাকে ঠকিয়ে এটি নিতে পারে না।
• সব ডিভাইসে সিঙ্ক হয়। বিল্ট-ইন বা স্বাধীন পাসওয়ার্ড ম্যানেজারে রাখা পাসকি সেই অ্যাকাউন্টে সাইন ইন করা আপনার অন্য ডিভাইসগুলোতেও সিঙ্ক হয়।

পাসকি নেই এমন কম্পিউটারে সাইন ইন করতে ওয়েবসাইট একটি QR কোড দেখাতে পারে। ফোন দিয়ে সেটি স্ক্যান করে নিশ্চিত করুন; ফোনটিকে অবশ্যই কাছাকাছি থাকতে হবে।

কোনো অ্যাকাউন্টে পাসকি কীভাবে চালু করবেন

1. স্বাভাবিকভাবে অ্যাকাউন্টে সাইন ইন করে নিরাপত্তা বা সাইন-ইন সেটিংস খুলুন।
2. "Passkeys" বা "Create a passkey"-এর মতো অপশন খুঁজুন।
3. মুখ, আঙুলের ছাপ বা স্ক্রিন লক দিয়ে নিশ্চিত করুন, আর কোথায় সংরক্ষণ করবেন তা বেছে নিন।
4. সাইন আউট করে আবার পাসকি দিয়ে সাইন ইন করে পরীক্ষা করুন।
5. কিছু সার্ভিস ব্যাকআপ হিসেবে আপনার পাসওয়ার্ডও রেখে দেয়, তাই সেটিও শক্তিশালী আর আলাদা আছে কি না নিশ্চিত করুন।

সব ওয়েবসাইট এখনো পাসকি সাপোর্ট করে না, তাই যেখানে পাওয়া যায় সেখানে পাসকি আর বাকিগুলোর জন্য পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।

পাসওয়ার্ড ফাঁস হয়েছে কি না চেক করুন

iPhone, Android আর বড় ব্রাউজারগুলোর বিল্ট-ইন পাসওয়ার্ড ম্যানেজারে, আর বেশিরভাগ স্বাধীন ম্যানেজারেও, পাসওয়ার্ড চেকআপ বা সিকিউরিটি রেকমেন্ডেশন ফিচার থাকে। সংরক্ষিত কোনো পাসওয়ার্ড যদি:

• পরিচিত কোনো ডেটা লিকে দেখা গিয়ে থাকে,
• কয়েকটি অ্যাকাউন্টে বারবার ব্যবহৃত হয়, বা
• দুর্বল বা সহজে আন্দাজযোগ্য হয়,

তাহলে এটি আপনাকে সতর্ক করে। কয়েক মাস পরপর এই অংশটি খুলুন আর সবচেয়ে গুরুত্বপূর্ণ অ্যাকাউন্ট দিয়ে শুরু করে সতর্কবার্তাগুলো ঠিক করুন।

ডেটা লিকের পর কী করবেন

কোনো সার্ভিস ডেটা লিকের খবর দিলে বা পাসওয়ার্ড চেকআপ সতর্ক করলে এই ক্রমে ব্যবস্থা নিন:

1. পাসওয়ার্ড বদলান সেই অ্যাকাউন্টের, পাসওয়ার্ড ম্যানেজার দিয়ে নতুন একটি বানিয়ে।
2. যেখানে যেখানে একই পাসওয়ার্ড দিয়েছেন, সব জায়গায় বদলান। আসল ক্ষতি হয় এখানেই।
3. টু-ফ্যাক্টর অথেন্টিকেশন বা পাসকি চালু করুন সেই অ্যাকাউন্টে, যদি আগে না করে থাকেন।
4. অ্যাকাউন্টটি যাচাই করুন: অচেনা ডিভাইস, ফরওয়ার্ডিং রুল বা বদলে যাওয়া রিকভারি তথ্য আছে কি না।
5. ব্যাংক স্টেটমেন্টে নজর রাখুন, যদি পেমেন্টের তথ্য ফাঁস হয়ে থাকতে পারে, আর কিছু ভুল মনে হলে ব্যাংকে যোগাযোগ করুন।
6. মেসেজের ব্যাপারে বাড়তি সতর্ক থাকুন। ডেটা লিকের পর অপরাধীরা প্রায়ই ভুয়া "সিকিউরিটি অ্যালার্ট" ইমেইল, SMS বা QR কোড পাঠায়। লিংক ব্যবহার না করে অফিসিয়াল অ্যাপ খুলুন বা ঠিকানা নিজে টাইপ করুন, আর আমাদের QR কোড ফিশিং ইমেইল গাইডটি দেখুন।

দ্রুত চেকলিস্ট

1. প্রতিটি গুরুত্বপূর্ণ অ্যাকাউন্টের নিজস্ব আলাদা পাসওয়ার্ড আছে।
2. আপনার মূল পাসওয়ার্ডগুলো লম্বা পাসফ্রেজ, ছোট জটিল শব্দ নয়।
3. আপনি বিল্ট-ইন বা নামকরা স্বাধীন পাসওয়ার্ড ম্যানেজার ব্যবহার করেন।
4. মাস্টার পাসওয়ার্ড শক্তিশালী আর আর কোথাও ব্যবহৃত নয়।
5. পাসওয়ার্ড ম্যানেজারের রিকভারি অপশন নিরাপদ জায়গায় রাখা আছে।
6. টু-ফ্যাক্টর অথেন্টিকেশন আপনার ইমেইল আর পাসওয়ার্ড ম্যানেজারকে সুরক্ষা দিচ্ছে।
7. যে অ্যাকাউন্টগুলো সাপোর্ট করে, সেখানে পাসকি চালু।
8. কয়েক মাস পরপর পাসওয়ার্ড চেকআপ চালান।

FAQ

সব পাসওয়ার্ড একটি পাসওয়ার্ড ম্যানেজারে রাখা কি নিরাপদ?

হ্যাঁ, বেশিরভাগ মানুষের জন্য এটা একই পাসওয়ার্ড বারবার ব্যবহারের চেয়ে অনেক বেশি নিরাপদ। ভল্টটি এনক্রিপ্টেড আর মাস্টার পাসওয়ার্ড দিয়ে লক করা, তাই সেটি ভালোভাবে সুরক্ষিত রাখুন আর টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন।

মাস্টার পাসওয়ার্ড ভুলে গেলে কী হবে?

এটা ম্যানেজারের ওপর নির্ভর করে। অনেকগুলো রিকভারি কি বা রিকভারি কন্টাক্টের সুবিধা দেয়, আর এজন্যই প্রথম দিনেই এগুলো সেট করা উচিত।

পাসকি কি টু-ফ্যাক্টর অথেন্টিকেশনের জায়গা নেয়?

পাসকি নিজেই দুটি ফ্যাক্টর একসঙ্গে মেলায়: আপনার কাছে যা আছে (আপনার ডিভাইস) আর আপনি যা বা যা জানেন (আঙুলের ছাপ, মুখ বা PIN)। তাই অনেক সার্ভিস পাসকি দিয়ে সাইন ইনকে একাই যথেষ্ট শক্তিশালী বলে ধরে।

পাসকি থাকা ফোনটি হারিয়ে গেলে কী হবে?

পাসকিগুলো যদি পাসওয়ার্ড ম্যানেজারের মাধ্যমে সিঙ্ক হয়ে থাকে, তাহলে নতুন ডিভাইসে সাইন ইন করলেই ফিরে আসবে। ফোন হারালে আর কী করবেন, তা আমাদের মোবাইল নিরাপত্তা টিপস-এ আছে।

আলাদা পাসওয়ার্ড আর পাসকি বেশিরভাগ অ্যাকাউন্ট দখল আটকে দেয়, তাই এই সপ্তাহেই ইমেইল দিয়ে শুরু করে পাসওয়ার্ড ম্যানেজার সেটআপ করে ফেলুন। আর QR কোডসহ কোনো "সিকিউরিটি অ্যালার্ট" এলে খোলার আগে QR-TH-এর ফ্রি অনলাইন QR স্ক্যানার দিয়ে দেখে নিন সেটি আসলে কোথায় নিয়ে যায়।