লিভিংসোকিয়াল হ্যাক দ্বারা আঘাত? এখনই একটি পাসওয়ার্ড পরিচালক পান!

গত শুক্রবার, লিভিংসোকিয়াল প্রকাশ করেছেন যে একজন আক্রমণকারী 50 মিলিয়নের বেশি অ্যাকাউন্টে অ্যাক্সেস পেয়েছিল। জনপ্রিয় ডিল ওয়েবসাইটগুলির ব্যবহারকারীদের জন্য, এটি ভয়ঙ্কর - যদিও আর্থিক তথ্য সুরক্ষিত থাকে এবং পাসওয়ার্ডগুলি এনক্রিপ্ট থাকে। তবে একটি পাসওয়ার্ড ম্যানেজার ভবিষ্যতের আক্রমণগুলি কম সম্ভাবনা এবং ক্ষতিকারক করতে পারে।

ঝুঁকিগুলি: একটি ডমিনো প্রভাব

লিভিংসোকিয়ালের বিপরীতে হামলার ব্যবহারকারীর জন্য প্রচুর প্রতিক্রিয়া রয়েছে, এমনকি আপনার পাসওয়ার্ডটি উন্মুক্ত হয়নি। জন্ম তারিখ, ইমেল ঠিকানা এবং আক্রমণে প্রকাশিত তথ্য সমালোচনামূলক তথ্যের মতো নাও লাগতে পারে - সর্বোপরি, আপনি কোনও ডিনার পার্টিতে এই তথ্যটি দিতে দ্বিধা করবেন না। তবে আক্রমণকারীদের লক্ষ্যবস্তু ফিশিং ক্যাম্পেইনগুলি তৈরির জন্য এটি আপনার প্রচুর ব্যক্তিগত তথ্য থেকে শুরু করার জন্য ডিজাইন করা হয়েছে এবং আপনাকে আরও অনেক কিছু দেওয়ার জন্য কৌশল তৈরি করে।

ইমেল ঠিকানাগুলি ওয়েবসাইট দ্বারা আপনার হারিয়ে যাওয়া বা ভুলে যাওয়া পাসওয়ার্ডগুলি পুনরুদ্ধার করতে সহায়তা করে। যাক, লিভিংসোসিয়াল আক্রমণকারী, বা যে কেউ তার কাছ থেকে তথ্য কিনে, সে আপনার অ্যাকাউন্টের সাথে সম্পর্কিত ইমেল ঠিকানার নিয়ন্ত্রণ অর্জন করতে পারে। তিনি এখন এটি অন্য ওয়েবসাইটগুলিতে পাসওয়ার্ড পুনরায় সেট করতে - এমনকি আর্থিকগুলিও হতে পারে - এবং সেই সাথে তাদের নিয়ন্ত্রণও নিতে পারেন।

এর জন্য আক্রমণকারীকে অনেক বেশি লেগের কাজ করা প্রয়োজন, তবে আপনি যদি একাধিক সাইটের জন্য একই ব্যবহারকারীর নাম (বা ইমেল ঠিকানা) এবং পাসওয়ার্ড ব্যবহার করেন তবে বিবেচনা করুন যে লিভিংসোকিয়াল আক্রমণকারীর এখন সেই সাইটের প্রত্যেকটির জন্য লগইন শংসাপত্রগুলির অর্ধেক রয়েছে । আরও খারাপটি, এনক্রিপ্ট হওয়া পাসওয়ার্ডগুলি এতো ভালভাবে শুরু করার সাথে এনক্রিপ্ট করা হয়নি।

মার্চ মাসে, সোফোসের সিনিয়র সিকিউরিটি অ্যাডভাইজার চেস্টার উইসনিউইস্কি সিকিউরিটি ওয়াচকে ব্যাখ্যা করেছিলেন যে ওয়েবসাইটগুলি হ্যাশ এবং লবণের পাসওয়ার্ড থাকা সত্ত্বেও, একটি নির্ধারিত আক্রমণকারী এখনও দুর্বল বা সাধারণ পাসওয়ার্ডগুলি সনাক্ত করতে সক্ষম হতে পারে। উইসনিউস্কি বলেছিলেন, "অপরাধীরা সত্যই সহজলভ্য হ্যাশ করছে, এবং বাকিদের নিয়ে মাথা ঘামাতে পারে না।"

পাসওয়ার্ড পরিচালকরা সহায়তা করতে পারেন

পাসওয়ার্ড পরিচালকরা কেবল পাসওয়ার্ড সঞ্চয় করে না তবে আপনার জন্য জটিল, সুরক্ষিত পাসওয়ার্ড তৈরি করবে। সেরাগুলির মধ্যে এমন একটি মোবাইল উপাদান থাকবে যা আপনাকে আপনার পাসওয়ার্ডগুলিতে তাত্ক্ষণিকভাবে অ্যাক্সেস দেয় এবং কখনও কখনও অ্যাপ্লিকেশানের জন্য লগইন তথ্য সংরক্ষণ করে।

পিসি ম্যাগে আমরা কয়েক ডজন পাসওয়ার্ড পরিচালককে পর্যালোচনা করেছি। লেখার হিসাবে, আমাদের সম্পাদকদের পছন্দ পুরষ্কার ড্যাশলেন এবং লাস্টপাসের মধ্যে ভাগ করা আছে, যার দুটিতেই মোবাইল অ্যাপ রয়েছে। উভয়ই নিখরচায়, তবে যদি আপনি লাস্টপাস অ্যাপ্লিকেশনটি ব্যবহার করার পরিকল্পনা করেন তবে আপনাকে বছরে একটি মজাদার $ 12 / পনি আপ করতে হবে। একই প্রযোজ্য ড্যাশলেনে, যদিও একটি প্রিমিয়াম অ্যাকাউন্টের জন্য বেশি খরচ হয় $ 39.99 / বছরে। যাইহোক, ড্যাশলেনের বিভিন্ন ধরণের মূল্য পয়েন্ট রয়েছে এবং "আনুগত্য পয়েন্টগুলি" দিয়ে আনলক করা যায়।

নর্টন আইডেন্টিটি সেফ (চার তারা, ফ্রি), আপনার তথ্য সংরক্ষণ করে এটি ডিভাইসগুলিতে এমনকি সিওএস এবং অ্যান্ড্রয়েড অ্যাপ্লিকেশনগুলির মাধ্যমে সিঙ্ক করবে। ক্লাউড ব্যবহার করে এমন পরিষেবাগুলি সম্পর্কে আপনার ভয়ে যাঁদের জন্য, মাইলোক ব্যক্তিগত (চার তারকা, $ 89.95) আপনার ডেটা সুরক্ষিত রাখতে একটি স্মার্টকার্ড এবং উন্নত ক্রিপ্টোগ্রাফি ব্যবহার করে। পাসওয়ার্ড জেনি (3.5 স্টার, $ 15) এবং রোবোফর্ম সর্বত্র 7 (4.5 টি তারা, $ 19.99 / বছর) অন্য দুটি শক্ত বিকল্প।

একটি নিয়ম হিসাবে, আপনার পাসওয়ার্ড পরিচালকদের এড়ানো উচিত যা স্বয়ংক্রিয়ভাবে লগইন তথ্য ক্যাপচার এবং ইনপুট করে না। আপনাকে কীলগার এবং আপনার নিজের অলসতা থেকে সুরক্ষিত রেখে এটি একটি বিরামবিহীন প্রক্রিয়া হওয়া দরকার। আপনি যখন আপনার লগইন তথ্য আপডেট করেন এবং নতুন ডেটা রেকর্ড করার জন্য অফার করেন তখন একটি পাসওয়ার্ড ম্যানেজারকেও লক্ষ্য করা উচিত। সুরক্ষার অন্য স্তর যুক্ত করতে, আপনার পাসওয়ার্ড পরিচালকের লগইন প্রক্রিয়াতে টোকেন বা বায়োমেট্রিক স্ক্যানের মতো গৌণ লগইন ডিভাইসটি ব্যবহার করার বিষয়টি বিবেচনা করুন।

আপনি কি আরও নিরাপদ থাকবেন?

পাসওয়ার্ড পরিচালকরা অন্তর্নিহিত ঝুঁকি বহন করে যে কোনও আক্রমণকারী যদি ভেঙে যায় তবে আপনার সমস্ত তথ্য গ্রহন করতে পারে। যদিও এটি সত্য, পাসওয়ার্ড পরিচালকদের সুরক্ষার ক্ষেত্রে অন্যান্য সাইটের তুলনায় লাইনে আরও অনেক কিছু রয়েছে এবং আপনার ডেটা সুরক্ষিত করার জন্য অনেক কিছু বিবেচনা করুন। যদি কোনও পরিষেবাতে আপনার অ্যাকাউন্টটি ওহু হিসাবে আপস করা হয় তবে কেবল পাসওয়ার্ডটি পরিবর্তন করুন এবং সবকিছু ঠিকঠাক করা উচিত। আপনি যদি নিজের পাসওয়ার্ড পরিচালকের নিয়ন্ত্রণ হারিয়ে ফেলেন তবে আপনি অবশ্যই আর কখনও সে পরিষেবাটি ব্যবহার করবেন না।

আক্রমণকারীরাও একটি সংখ্যা গেম খেলছে এবং আপনি ব্যক্তিগতভাবে যা অফার করতে চান তাতে আগ্রহী নয়। এগুলি প্রচুর ব্রেক-ইনগুলির পরে যা এগুলি নগদ পেতে ব্যবহার করা যেতে পারে, সাধারণত পৃষ্ঠাগুলি বা কোনও অনুমোদিত সম্পর্কিত রেফারেলের মাধ্যমে। কিছু আপনার ব্যাঙ্ক অ্যাকাউন্টের পরে যেতে পারে, তবে এটি করা আক্রমণকারীকে অনেক বেশি পুলিশ আগ্রহের জন্য উন্মুক্ত করে এবং সম্ভবত প্রথম স্থানে কাজ নাও করতে পারে।

একটি পাসওয়ার্ড পরিচালকরা আপনাকে আক্রমণে দুর্বল করে তুলবে না, তবে এটি ভবিষ্যতের আক্রমণগুলির দ্বারা ক্ষয়কে সীমাবদ্ধ করবে এবং আক্রমণ আপনাকে আরও জটিল করে তুলবে। মনে রাখবেন যে আক্রমণকারীরা, বেশিরভাগ মানুষের মতোই অলস এবং এমনকি কিছুটা শক্ত করে তোলা আপনাকে অনেক বেশি, আরও সুরক্ষিত করে তুলবে।