পাবলিক Wi-Fi কি নিরাপদ? আসল ঝুঁকি ও সুরক্ষার উপায়

আজকাল পাবলিক Wi-Fi আগের চেয়ে নিরাপদ, কারণ বেশিরভাগ ওয়েবসাইট আর অ্যাপ এখন তাদের সংযোগ এনক্রিপ্ট করে। সাধারণ ব্রাউজিংয়ের জন্য পাবলিক Wi-Fi মোটামুটি নিরাপদ, কিন্তু নেটওয়ার্কটি নিজেই ভুয়া, নাক-গলানো বা ভুলভাবে সেট করা হতে পারে। নেটওয়ার্কের নাম যাচাই করা, ব্যাংকিংয়ের জন্য মোবাইল ডেটা ব্যবহার করা আর শেয়ারিং ফিচার বন্ধ রাখার মতো কয়েকটি অভ্যাস থাকলে খুব কম ঝুঁকিতেই ফ্রি Wi-Fi ব্যবহার করতে পারবেন।

এটা কেন জরুরি? একটি ভুয়া নেটওয়ার্ক বা অসতর্ক কোনো সেটিং আপনার পাসওয়ার্ড, ব্যক্তিগত তথ্য বা ডিভাইসের ফাইল ফাঁস করে দিতে পারে। অপরাধীরা ভরসা করে যে মানুষ প্রথম যে ফ্রি নেটওয়ার্ক দেখবে তাতেই যুক্ত হবে আর না পড়েই "OK" চাপবে।

পাবলিক Wi-Fi-এর আজকের আসল ঝুঁকি

দেখতে একই রকম ভুয়া নেটওয়ার্ক (evil twin Wi-Fi)

"Evil twin" হলো আশপাশের কারও বানানো এমন একটি নেটওয়ার্ক, যার নাম আসলটির মতোই দেখায়, যেমন "Airport Free WiFi"-এর পাশে "Airport_Free_WiFi"। এতে যুক্ত হলে হ্যাকার আপনার সংযোগ নিয়ন্ত্রণ করে আর আপনাকে ভুয়া লগইন পেজ দেখাতে বা ভুয়া ওয়েবসাইটে পাঠাতে পারে। আপনার ফোন এমনকি নিজে থেকেই এতে যুক্ত হয়ে যেতে পারে।

যে ক্যাপটিভ পোর্টাল অতিরিক্ত তথ্য চায়

ক্যাপটিভ পোর্টাল হলো সেই পেজ, যা অনলাইনে যাওয়ার আগে আসে, যেখানে শর্ত মেনে নিতে হয় বা রুম নম্বর দিতে হয়। অনেকগুলো নিরীহ, তবে কিছু আপনার পুরো নাম, ফোন নম্বর, জন্মতারিখ বা এমন সোশ্যাল মিডিয়া লগইন চায় যা আপনার প্রোফাইল শেয়ার করে দেয়। শুধু যা সত্যিই দরকার, ততটুকুই দিন।

ভুয়া পোর্টাল পাসওয়ার্ড, কার্ড নম্বর চাইতে পারে, বা কোনো অ্যাপ, "সিকিউরিটি সার্টিফিকেট" বা প্রোফাইল ইনস্টল করতে বলতে পারে। আসল ক্যাফে বা হোটেলের Wi-Fi-এর এগুলোর কোনোটিই লাগে না।

এনক্রিপশন ছাড়া ওয়েবসাইট

বেশিরভাগ সাইট এখন HTTPS ব্যবহার করে, তবে কিছু পুরোনো সাইট আর ছোট পেজ এখনো করে না। খোলা নেটওয়ার্কে এনক্রিপশন ছাড়া পেজে আপনি যা টাইপ করেন, তা নেটওয়ার্কের অন্যরা বা যে নেটওয়ার্কটি চালায় সে পড়তে পারে।

অটো-জয়েন আর শেয়ারিং সেটিংস

ডিভাইসগুলো চেনা নেটওয়ার্কে নিজে থেকে আবার যুক্ত হতে চায়, যা প্রচলিত পাবলিক নামের ক্ষেত্রে ঝুঁকিপূর্ণ। ল্যাপটপের ফাইল শেয়ারিং বা আশপাশের যে কারও কাছ থেকে ফাইল নেওয়ার মতো শেয়ারিং ফিচার অচেনা মানুষকে আপনার ডিভাইস দেখতে বা অনাকাঙ্ক্ষিত কনটেন্ট পাঠাতে দিতে পারে।

HTTPS কী সুরক্ষা দেয়, আর কী দেয় না

অ্যাড্রেস বারে তালার চিহ্ন বা "https://" মানে আপনার ডিভাইস আর ওই ওয়েবসাইটের মধ্যে সংযোগটি এনক্রিপ্টেড।

HTTPS সুরক্ষা দেয়:

• ওই সাইটে আপনার টাইপ করা পাসওয়ার্ড, মেসেজ আর কার্ড নম্বর
• আপনার খোলা পেজগুলোর কনটেন্ট

HTTPS সুরক্ষা দেয় না:

• আপনি কোন কোন ওয়েবসাইটে যান। নেটওয়ার্ক যে চালায় সে সাধারণত এখনো ওয়েবসাইটের নাম দেখতে পায়, যদিও পেজগুলো নয়।
• ভুয়া ওয়েবসাইট থেকে। প্রতারণার সাইটেও তালার চিহ্ন থাকতে পারে। তালা মানে "এনক্রিপ্টেড", "বিশ্বস্ত" নয়।
• আপনার সিদ্ধান্তকে। কোনো evil twin আপনাকে দেখতে একই রকম লগইন পেজে পাঠাল আর আপনি পাসওয়ার্ড টাইপ করলেন, তাহলে HTTPS কোনো কাজে আসবে না।

তাই সবসময় শুধু তালা নয়, ওয়েবসাইটের ঠিকানাও দেখুন। পাবলিক Wi-Fi-তে ব্রাউজার যদি "not secure" বা সার্টিফিকেটের সতর্কবার্তা দেখায়, থামুন, আর এগোবেন না।

VPN কখন কাজে আসে, আর কীভাবে বেছে নেবেন

VPN (ভার্চুয়াল প্রাইভেট নেটওয়ার্ক) আপনার ডিভাইস থেকে VPN প্রোভাইডারের সার্ভার পর্যন্ত একটি এনক্রিপ্টেড টানেল তৈরি করে। তখন স্থানীয় নেটওয়ার্ক শুধু দেখে যে আপনি VPN ব্যবহার করছেন, কোন সাইটে যাচ্ছেন তা নয়।

VPN ফিশিং, ভুয়া ওয়েবসাইট, ম্যালওয়্যার বা প্রতারণার মেসেজ থামায় না। এটি আস্থার জায়গাও বদলে দেয়: ক্যাফের বদলে এখন VPN প্রোভাইডার আপনার ট্রাফিকের ধরন দেখতে পায়। তাই সাবধানে বেছে নিন:

• অচেনা ফ্রি VPN অ্যাপ এড়িয়ে চলুন। VPN সার্ভার চালাতে টাকা লাগে, আর কিছু ফ্রি অ্যাপ সেই টাকা তোলে প্রচুর বিজ্ঞাপন দেখিয়ে, আপনার ডেটা সংগ্রহ করে বা অপ্রয়োজনীয় পারমিশন চেয়ে।
• স্পষ্ট প্রাইভেসি পলিসি আর স্বাধীন নিরাপত্তা অডিট আছে এমন প্রতিষ্ঠিত প্রোভাইডার বেছে নিন, বা অফিসের কাজের জন্য প্রতিষ্ঠানের দেওয়া VPN ব্যবহার করুন।
• শুধু App Store, Google Play বা প্রোভাইডারের অফিসিয়াল ওয়েবসাইট থেকে ইনস্টল করুন।
• "always-on" বা "kill switch" অপশন চালু করুন, যাতে VPN বিচ্ছিন্ন হলে ট্রাফিক ফাঁস না হয়।

পাবলিক Wi-Fi-তে নিরাপদ অভ্যাস

যুক্ত হওয়ার আগে

• নেটওয়ার্কের নাম যাচাই করুন। কর্মীদের জিজ্ঞেস করে বা অফিসিয়াল নোটিশ দেখে সঠিক নামটি জেনে নিন। দুটি নাম খুব কাছাকাছি দেখালে কোনটি আসল জিজ্ঞেস করুন।
• ব্যাংকিং আর পেমেন্টের জন্য মোবাইল ডেটা বা নিজের হটস্পট ব্যবহার করুন। আশপাশের অচেনা কারও পক্ষে এটি নকল করা অনেক কঠিন।
• ডিভাইস আপডেট রাখুন। iPhone, Android, Windows আর macOS-এর আপডেট সেই দুর্বলতাগুলো ঠিক করে, যা হ্যাকাররা কাজে লাগানোর চেষ্টা করতে পারে।

যুক্ত থাকার সময়

• লিংকের বদলে অফিসিয়াল ব্যাংকিং আর শপিং অ্যাপ ব্যবহার করুন।
• Wi-Fi পেজ যা ইনস্টল করতে বলে, তা কখনো ইনস্টল করবেন না।
• টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন, যাতে শুধু চুরি হওয়া পাসওয়ার্ড দিয়ে কাজ না হয়। কীভাবে করবেন, তা আমাদের টু-ফ্যাক্টর অথেন্টিকেশন গাইডে আছে।

শেয়ারিং সেটিংস দেখে নিন

• iPhone ও Mac: AirDrop সবার জন্য খোলা না রেখে "Contacts Only" বা "Receiving Off" করুন।
• Android: কাছের ফাইল শেয়ারিং (Quick Share) শুধু কন্টাক্ট বা নিজের ডিভাইসের জন্য সেট করুন।
• Windows: ক্যাফে আর হোটেলের নেটওয়ার্ককে public হিসেবে চিহ্নিত করুন, যাতে আপনার পিসি অন্য ডিভাইস থেকে লুকানো থাকে, আর ফাইল শেয়ারিং বন্ধ রাখুন।
• macOS: Sharing সেটিংসে দরকার না হলে ফাইল শেয়ারিং আর স্ক্রিন শেয়ারিং বন্ধ করুন।

চলে যাওয়ার পর

• নেটওয়ার্কটি ভুলে যান। Wi-Fi সেটিংসে নেটওয়ার্কের নামে ট্যাপ করে "Forget" বেছে নিন, যাতে পরে আপনার ডিভাইস এর কোনো ভুয়া কপিতে যুক্ত না হয়।
• কদাচিৎ ব্যবহার করেন এমন পাবলিক নেটওয়ার্কের জন্য অটো-জয়েন বন্ধ করুন।
• প্রাইভেট বা র‍্যান্ডম Wi-Fi অ্যাড্রেস অপশন চালু রাখুন। iPhone আর Android সাধারণত ডিফল্টভাবেই এটি চালু রাখে, যা আপনার ডিভাইস ট্র্যাক করা কঠিন করে।

ক্যাফে আর হোটেলের Wi-Fi QR কোড

অনেক ক্যাফে আর হোটেল এমন QR কোড দেখায়, যা একবার স্ক্যান করলেই Wi-Fi-তে যুক্ত করে দেয়। এটি সাধারণত নিরাপদ, তবে আসল কোডের ওপরে স্টিকার লাগিয়ে দিলে সেটি evil twin নেটওয়ার্ক বা কোনো ওয়েবসাইটে নিয়ে যেতে পারে।

• Wi-Fi QR কোড নেটওয়ার্কের নাম দেখিয়ে যুক্ত হওয়ার প্রস্তাব দেবে, কোনো ওয়েবসাইট খুলবে না।
• যুক্ত হওয়ার পর Wi-Fi সেটিংসে নেটওয়ার্কের নাম দেখুন আর অফিসিয়াল নোটিশের সঙ্গে মিলিয়ে নিন।
• আলগা স্টিকারে বা অন্য কোডের ওপরে লাগানো কোড দেখলে সন্দেহ করুন।
• কোনো "Wi-Fi" কোড যদি লগইন, পেমেন্ট বা ডাউনলোড চাওয়া পেজ খোলে, বন্ধ করে দিন।

নিশ্চিত না হলে QR-TH দিয়ে আগে অনলাইনে QR কোড স্ক্যান করে দেখুন এতে কী আছে। নিজের Wi-Fi নিরাপদে শেয়ার করতে আমাদের Wi-Fi QR কোড গাইড পড়ুন।

দ্রুত চেকলিস্ট

1. কর্মী বা অফিসিয়াল নোটিশ থেকে নেটওয়ার্কের সঠিক নাম নিশ্চিত করুন।
2. ব্যাংকিং আর পেমেন্টের জন্য মোবাইল ডেটা বা নিজের হটস্পট ব্যবহার করুন।
3. Wi-Fi লগইন পেজে কখনো কার্ড নম্বর দেবেন না বা কিছু ইনস্টল করবেন না।
4. শুধু তালা নয়, ওয়েবসাইটের ঠিকানাও দেখুন।
5. ব্রাউজার নিরাপত্তা সতর্কবার্তা দেখালে থামুন।
6. AirDrop, Quick Share আর ফাইল শেয়ারিং শুধু কন্টাক্টের জন্য রাখুন বা বন্ধ করুন।
7. অচেনা ফ্রি অ্যাপ নয়, বিশ্বস্ত VPN ব্যবহার করুন।
8. ব্যবহারের পর পাবলিক নেটওয়ার্ক ভুলে যান আর অটো-জয়েন বন্ধ করুন।
9. ফোন আর ল্যাপটপ আপডেট রাখুন।

FAQ

পাবলিক Wi-Fi-তে অনলাইন ব্যাংকিং কি নিরাপদ?

ব্যাংকিং অ্যাপ তাদের সংযোগ এনক্রিপ্ট করে, তবে ভুয়া নেটওয়ার্ক তবুও আপনাকে ঠকানোর চেষ্টা করতে পারে, তাই ব্যাংকিং আর পেমেন্টের জন্য মোবাইল ডেটা ব্যবহার করাই বেশি নিরাপদ।

শুধু পাবলিক Wi-Fi-তে যুক্ত হলেই কি কেউ ফোন হ্যাক করতে পারে?

আপডেটেড ফোনে শুধু যুক্ত হওয়াটা কদাচিৎ যথেষ্ট। বড় ঝুঁকি হলো ভুয়া লগইন পেজ, খোলা শেয়ারিং সেটিংস আর ভুয়া পোর্টালের কথামতো কিছু ইনস্টল করা।

পাবলিক Wi-Fi-তে কি VPN লাগবে?

সবসময় নয়। আপনার বেশিরভাগ কাজ HTTPS-ই সুরক্ষিত রাখে, তবে যে নেটওয়ার্ক প্রায়ই ব্যবহার করেন সেখানে বিশ্বস্ত VPN বাড়তি প্রাইভেসি দেয়। অচেনা ফ্রি VPN অ্যাপ এড়িয়ে চলুন।

কোনো Wi-Fi নেটওয়ার্ক evil twin কি না কীভাবে বুঝব?

দেখে প্রায়ই বোঝা যায় না। কর্মীদের কাছ থেকে সঠিক নাম নিশ্চিত করুন, একই বা সামান্য আলাদা নামের নেটওয়ার্কে সতর্ক থাকুন, আর নেটওয়ার্ক পাসওয়ার্ড, পেমেন্ট বা ডাউনলোড চাইলে বেরিয়ে আসুন।

একটু সতর্ক থাকলে পাবলিক Wi-Fi খুবই কাজের। পরের বার কোনো ক্যাফে বা হোটেল Wi-Fi QR কোড দেখালে QR-TH-এর ফ্রি স্ক্যানার দিয়ে দেখে নিন এতে কী আছে, আর যুক্ত হওয়ার পর নেটওয়ার্কের নাম মিলিয়ে নিন।