ফ্ল্যাশ ড্রাইভ, ফাইল এবং কোড: পাসওয়ার্ডের বিশ্ব কীভাবে পরিচালনা করবেন

পোর্টেবল ভর স্টোরেজ ডিভাইস যা ইউএসবি পোর্টের মাধ্যমে কম্পিউটারের সাথে সংযুক্ত হয় সর্বজনীনভাবে "ইউএসবি স্টিক" বা "ইউএসবি স্টিকস" নামে পরিচিত এবং এটি এখন এক কম্পিউটার থেকে অন্য কম্পিউটারে ফাইল আদান-প্রদানের সবচেয়ে ব্যবহারিক এবং ব্যাপক উপায়। অস্বস্তিকর এবং অদক্ষ ফ্লপি ডিস্ক এবং তারপরে সিডির যুগের পরে, সব ধরনের এবং আকারের ফাইলগুলিকে বহন করার সবচেয়ে ব্যবহারিক পদ্ধতিটি একটি চাবি দ্বারা উপস্থাপিত হয় যা আকারে এত ছোট যে এটি এখন একটি পার্সে রাখা হয়।

এর ব্যবহারিকতাও এর অ্যাকিলিস হিল: ঠিক যেমন একটি ল্যাপটপ পিসি হারানো গোপনীয়তার ক্ষেত্রে একটি বড় বিপদ ডেকে আনতে পারে। এইভাবে একটি ফ্ল্যাশ ড্রাইভ, যা এখন পর্যন্ত একটি ছোট হার্ড ডিস্কের ক্ষমতা রাখে, যদি হারিয়ে যায় তবে তথ্যের গোপনীয়তার জন্য একটি বড় বিপদ হতে পারে।

ফাইল এনক্রিপ্ট করুন

এই ঝুঁকির বিরুদ্ধে রক্ষা করার সবচেয়ে ব্যবহারিক পদ্ধতি হল কীটিতে থাকা তথ্যগুলিকে এনক্রিপ্ট করা, এটি শুধুমাত্র তাদের কাছে পাঠযোগ্য করে তোলে যাদের কাছে ডিক্রিপশনের জন্য পাসওয়ার্ড রয়েছে, যে কেউ এইভাবে একটি এনক্রিপ্ট করা কী খুঁজে পাবে সে তার হাতে পূর্ণ একটি বস্তু পাবে ( তার জন্য) অপঠনযোগ্য নথি।

একটি কী রক্ষা করার জন্য মূলত দুটি ব্যবহারিক উপায় রয়েছে: আপনি সমস্ত কী (বা অংশ) এনক্রিপ্ট করতে পারেন বা আপনি যে ফাইলটি সুরক্ষিত করতে চান তার জন্য একটি পাসওয়ার্ড সেট করতে পারেন। প্রথম পদ্ধতিটি নিরাপদ, কিন্তু দ্বিতীয়টি গোপনীয় রাখার সময় ডেটার বৃহত্তর আদান-প্রদানের অনুমতি দেয় যা আপনি চান না যে কেউ অস্থায়ীভাবে কী ব্যবহার করে দেখতে পান।

কিছু প্রোগ্রাম আপনাকে পাসওয়ার্ড দিয়ে তৈরি করা ফাইলগুলিকে সুরক্ষিত করার অনুমতি দেয়: এইভাবে ওয়ার্ড, এক্সেল এবং পিডিএফ ফাইলগুলিকে সুরক্ষিত করা সম্ভব। দুর্ভাগ্যবশত এটি একটি খুব অনিরাপদ পদ্ধতি। এত সুরক্ষিত ফাইলগুলি আনলক করার বিভিন্ন কৌশল রয়েছে, এবং এমনকি, একটি দ্রুত Google অনুসন্ধানের সাথে, এমন সাইটগুলি রয়েছে যা আপনাকে এনক্রিপ্ট করা ফাইল আপলোড করার অনুমতি দেয় এবং এটি পুরোপুরি আনলক করা হয়৷

অনুষ্ঠানসমূহ

রেফারেল প্রোগ্রাম ব্যবহৃত হয় VeraCrypt, Windows, Mac এবং Linux-এর জন্য উপলব্ধ এবং বিনামূল্যে। প্রোগ্রামটি আপনাকে একটি এনক্রিপ্ট করা ভলিউম তৈরি করতে এবং ফর্ম্যাট করতে দেয়, পূর্বে কী-এর সমস্ত বিষয়বস্তু মুছে ফেলতে বা ভর মেমরিতে ইতিমধ্যে উপস্থিত যা এনক্রিপ্ট করে। এই দ্বিতীয় বিকল্পটি ধীর এবং কম সুরক্ষিত, তবে কী এনক্রিপ্ট করার আগে আপনার কাছে ফাইলগুলি সংরক্ষণ করার সম্ভাবনা না থাকলে নেওয়া উচিত। এই ধরনের একটি এনকোডেড ফ্ল্যাশ ড্রাইভ খুলতে আপনাকে ইনস্টল করতে হবে VeraCrypt পিসিতে, এবং এটি প্রোগ্রামের নেতিবাচক দিক: কী এমন পিসিগুলিতে খোলা যাবে না যেখানে প্রোগ্রামগুলি ইনস্টল করা যায় না বা যেখানে সম্ভবত ডাউনলোড করার কোনও সংযোগ নেই VeraCrypt.

রোহস মিনি ড্রাইভ পরিবর্তে এটি এই সমস্যার সমাধান করে কারণ প্রোগ্রামটি সরাসরি স্টিক থেকে চলে এবং তাই অন্য কিছুর প্রয়োজন নেই। প্রোগ্রামটির বিনামূল্যের সংস্করণ 8GB পর্যন্ত একটি লুকানো এবং এনক্রিপ্ট করা পার্টিশন তৈরি করতে পারে এবং AES 256-বিট এনক্রিপশন অ্যালগরিদম ব্যবহার করে, যা আক্রমণের বিরুদ্ধে অত্যন্ত নিরাপদ। কীটিতে উপস্থিত সফ্টওয়্যারটির জন্য ধন্যবাদ, এটি তাদের জন্য আদর্শ সমাধান উপস্থাপন করে যারা এমন একটি কী পেতে চান যা যে কোনও জায়গায় ব্যবহার করা যেতে পারে এবং এটিতে থাকা ফাইলগুলি সর্বদা নিরাপদ।

SecurStick এটি খুব অনুরূপ, এটি ইউএসবি স্টিকে একটি "নিরাপদ অঞ্চল" তৈরি করে এবং কম্পিউটারে ইনস্টলেশনের প্রয়োজন হয় না। শুধু প্রোগ্রাম চালু করুন, একটি পাসওয়ার্ড তৈরি করুন এবং লাঠিতে একটি নিরাপদ এলাকা তৈরি করা হবে। এই সুরক্ষিত এলাকার ভিতরে রাখা সমস্ত ফাইল এনক্রিপ্ট করা হবে।

অবশেষে, একটি কম নিরাপদ কিন্তু খুব বাস্তব সমাধান আছে, যেহেতু এটি খুব জনপ্রিয় সফ্টওয়্যার ব্যবহার করে যা ব্যবহারিকভাবে সর্বদা কম্পিউটারে উপস্থিত থাকে: তথাকথিত "জিপার", যেমন করতে Winzip o WinRAR এমন প্রোগ্রাম যা আপনাকে ফাইল কম্প্রেস করতে এবং একটি একক প্যাকেজের অধীনে গোষ্ঠীবদ্ধ করতে দেয়।
একটি পাসওয়ার্ড ব্যবহার করে ফাইলগুলিকে সংকুচিত করার ক্ষমতা থাকার কারণে, ফাইল প্যাকেজ তৈরি করা খুব সহজ, এমনকি একটি ফাইলও, একটি পাসওয়ার্ডের জন্য দায়ী করে: পরবর্তীকালে পাসওয়ার্ড প্রবেশ না করে ফাইল বা প্যাকেজ বের করা সম্ভব হবে না। এমনকি এই জনপ্রিয় আর্কাইভিং প্রোগ্রামগুলির জন্য বিভিন্ন অনলাইন ক্র্যাকিং পরিষেবা রয়েছে, যা আপনি সঠিকটি খুঁজে না পাওয়া পর্যন্ত লক্ষ লক্ষ পাসওয়ার্ড সংমিশ্রণ চেষ্টা করে ফাইল বিশ্লেষণ করার জন্য দায়ী৷ যাইহোক, এখানে আমরা পাসওয়ার্ড পরিচালনার উপর একটি বিস্তৃত আলোচনার অংশ, একটি আলোচনা যা আমরা নীচে সম্বোধন করছি। যাইহোক, জিপারগুলি দ্রুত ব্যবহারের জন্য এক সাথে স্টিকের অনেকগুলি ফাইল এনক্রিপ্ট করার জন্য ভাল।

পাসওয়ার্ড, ক্র্যাকিং সাইট, পাসওয়ার্ড ম্যানেজার: আসুন বিষয়গুলো একটু পরিষ্কার করার চেষ্টা করি

আমরা পাসওয়ার্ড, কীভাবে সেগুলি পরিচালনা করতে হয়, কীভাবে সেগুলি বেছে নিতে হয় এবং কীভাবে সেগুলি রাখতে হয় সে সম্পর্কে দীর্ঘ, বিরক্তিকর এবং জটিল আলোচনা খুলতে চাই না, তবে কোডের বিশ্ব কীভাবে সংগঠিত করা যায় সে সম্পর্কে কিছু দ্রুত পরামর্শ দেওয়া সম্ভব, পাসওয়ার্ড এবং কীওয়ার্ড যা পরিচালনা করার জন্য আমাদের সকলকে অনিবার্যভাবে প্রয়োজন। এটিএম কোড থেকে শুরু করে পাবলিক অ্যাডমিনিস্ট্রেশন (INPS, Agenzia delle Entrate, ইত্যাদি) এর মতো খুব ব্যবহৃত সাইটের কোড পর্যন্ত।

পাসওয়ার্ডের জগত দুটি ভাগে বিভক্ত: যে কোডগুলি আমাদেরকে তৃতীয় পক্ষের দ্বারা বরাদ্দ করা হয়েছে (ব্যাঙ্ক, ক্রেডিট কার্ড, INPS সাইট, ইত্যাদি) এবং যে পাসওয়ার্ডগুলি আমরা সাইট এবং অ্যাপ্লিকেশনগুলির জন্য বেছে নিতে পারি যেমন সেগুলি USB স্টিকগুলির এনক্রিপশনের জন্য উপরে বর্ণিত।

যে কোডগুলি আমাদের পদাধিকার বলে বরাদ্দ করা হয়েছে এবং যেগুলি আমরা ইচ্ছামত পরিবর্তন করতে পারি না, সেখানে কিছু করার নেই, সেগুলি অবশ্যই কোথাও সংরক্ষণ করতে হবে, অন্যথায় একটি দীর্ঘ এবং বিরক্তিকর পাসওয়ার্ড পুনরুদ্ধারের অপারেশন হবে৷

কিছু সাইট ব্যবহারকারীকে প্রতি X দিনে কোড পরিবর্তন করতে বাধ্য করে এবং তাকে সংখ্যা এবং অক্ষরগুলির সংমিশ্রণগুলি বেছে নিতে বাধ্য করে যা মুখস্ত করা কঠিন, তাই কোডগুলি লেখার জন্য একটি জায়গা খুঁজে পাওয়া আরও বেশি প্রয়োজন৷

কীভাবে একটি পাসওয়ার্ড চয়ন করবেন এবং এটি কোথায় সংরক্ষণ করবেন

এটিএম কোডের মতো যা অবশ্যই গোপনীয় রাখতে হবে, নিয়মটি কখনই যে কোনও জায়গায় "পরিষ্কারভাবে" (অর্থাৎ সবার কাছে দৃশ্যমান) কোনও কোড লিখবেন না, সর্বোপরি আমরা যে ডিভাইসগুলি নিয়ে থাকি (বা এটিএম নিজেই)। এই কোডগুলি মুখস্থ করার একটি নিরাপদ উপায় হল সেগুলিকে একটি ঠিকানা বই বা মোবাইল ফোনে লেখা, তবে কিছু ডেটা পরিবর্তন করা। উদাহরণস্বরূপ, যদি আপনাকে এটিএম-এর সাংখ্যিক কোড মুখস্থ করতে হয়, তবে কিছু নম্বর অদলবদল করে লিখুন, সর্বদা একই। অথবা আপনার বাড়ির নম্বরের মতো মনে রাখা সহজ একটি স্মৃতিসংক্রান্ত নম্বর যোগ করে। এইভাবে পুরো মূল কোডটি মনে রাখার প্রয়োজন হবে না, তবে এটি কীভাবে তৈরি করা হয়েছিল: উদাহরণস্বরূপ, শুধু মনে রাখবেন যে এটিএম কোডটি মোবাইল ফোনের ডায়েরিতে লেখা একটি কিন্তু যা থেকে আপনার বাড়ির নম্বর বিয়োগ করতে হবে, যা এই ক্ষেত্রে এনক্রিপশন "কী" উপস্থাপন করে।

এটি আমাদের সকলের কাছে থাকা পাসওয়ার্ডগুলির সমুদ্র পরিচালনা করার একটি দ্রুত এবং সহজ উপায়, শুধুমাত্র একটি মানসিক "অ্যালগরিদম" উদ্ভাবন করুন যাতে কোডটি মুখস্ত করতে এবং পরিবর্তিত পাসওয়ার্ডটি পরিষ্কার পাঠ্যে লিখতে প্রয়োগ করা যায়। এটি একটি খুব সুরক্ষিত সিস্টেম নয় তবে এটি ব্যবহারকারীকে কোড (এটিএম কার্ড বা অন্য) পরিবর্তন করার জন্য সময় দিতে যথেষ্ট নিরাপদ যদি টেলিফোন বা ঠিকানা বইটি অপরিচিত ব্যক্তির নজরে পড়ে।

ব্যবহারকারীর দ্বারা নির্বাচিত পাসওয়ার্ডগুলির জন্য, এমনকি উপরের প্রোগ্রামগুলির দ্বারা ব্যবহৃত, মৌলিক নিয়ম হল: সহজ পাসওয়ার্ড ব্যবহার করবেন না৷ বিভিন্ন অনলাইন ক্র্যাকিং প্রোগ্রাম (বা ক্র্যাকার) একটি অভিধান বা শব্দের ডাটাবেস থেকে অঙ্কন করে লক্ষ লক্ষ পাসওয়ার্ড চেষ্টা করার জন্য নির্বাচিত পাসওয়ার্ডের সরলতার উপর অবিকল নির্ভর করে। নির্বাচিত পাসওয়ার্ড যত জটিল এবং দীর্ঘ হবে, প্রোগ্রামের পাসওয়ার্ড জোর করতে তত বেশি সময় লাগবে, প্রায়শই পাসওয়ার্ডটি নিজেই অনুসন্ধান করতে অসুবিধাজনক হওয়ার জন্য এত দীর্ঘ সময় ব্যবহার করে। এই কারণেই সংমিশ্রণগুলিকে অনুরোধ করা হচ্ছে যে বিরাম চিহ্ন, ক্যাপিটাল এবং ছোট অক্ষরগুলি বর্ণমালার অক্ষরগুলির সাথে ব্যবহার করুন৷ একটি ভাল সিস্টেম হতে পারে বিদেশী ভাষা ব্যবহার করে পাসওয়ার্ড নির্বাচন করা (ইংরেজি নয়) অথবা সম্পূর্ণরূপে এমন শব্দ উদ্ভাবন করা যা বিদ্যমান নেই বা একটি অর্থহীন বাক্য লিখতে পারে যা সাহিত্যের ডাটাবেসে উপস্থিত থাকতে পারে না যা থেকে ক্র্যাকিং প্রোগ্রাম আঁকে। তাই নিরাপত্তা বা অন্যথায় একটি কী যার উপর ডেটা সংরক্ষণ করা হয়েছে তা নির্ভর করে এনক্রিপশন পাসওয়ার্ডটি যে যত্নের সাথে বেছে নেওয়া হয়েছে তার উপর।

একবার পাসওয়ার্ড বেছে নেওয়া হয়ে গেলে, সম্ভবত এটি উদ্ভাবন করে, তবে, উপরের সমস্যায় ফিরে আসে, কীভাবে এবং কোথায় রাখবেন?

আপনি একটি মানসিক অ্যালগরিদম তৈরি করার পদ্ধতিটি ব্যবহার করতে পারেন যাতে এটি পূর্বে এনকোড করা পরিষ্কার পাঠ্যে লিখতে পারেন, অথবা আপনি ডায়েরিতে এটির শুধুমাত্র একটি অংশ লিখতে পারেন, বাকিগুলি মনে রাখতে বাধ্য করতে পারেন।

পাসওয়ার্ড স্টোরেজ অ্যাপ

অবশেষে, আপনার সমস্ত কোড পরিচালনা করার জন্য একটি নিরাপদ পদ্ধতি রয়েছে: একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন, যেমন একটি অ্যাপ যা আপনাকে আপনার সমস্ত পাসওয়ার্ড সংগঠিত করতে দেয়৷ এগুলি এমন অ্যাপ যা ডায়েরির মতো দেখতে, সাইট বা পরিষেবার নাম এবং আপেক্ষিক অ্যাক্সেস পাসওয়ার্ড এর পাশে স্পষ্ট পাঠ্যে লেখা। এই অ্যাপটিতে ব্যবহৃত সমস্ত পাসওয়ার্ড রয়েছে এবং অবশ্যই এটি ব্যবহার করার জন্য একটি পাসওয়ার্ডের প্রয়োজন হবে: এই ক্ষেত্রে সুবিধা হল যে বাকিগুলি দেখতে আপনাকে শুধুমাত্র একটি পাসওয়ার্ড মনে রাখতে হবে৷

পাসওয়ার্ড ম্যানেজার দ্বারা থাকা ডেটা সর্বদা এনক্রিপ্টেড আকারে লেখা থাকে, তাই ফোন চুরি হয়ে গেলেও বা সমস্ত ডেটা সহ অ্যাপটি অবাঞ্ছিত হাতে শেষ হয়ে গেলেও, পাসওয়ার্ড ছাড়া কোড বক্সটি খোলা অসম্ভব। প্রায়শই এই অ্যাপগুলিতে একটি স্বাভাবিকভাবে এনক্রিপ্ট করা ক্লাউড ব্যাকআপ সিস্টেম থাকে, ফোনের পরিবর্তন বা একই হারানোর ক্ষেত্রে, ডেটা ফাইলটি স্বয়ংক্রিয়ভাবে ক্লাউড থেকে পুনরুদ্ধার করা হবে (সাধারণত মাইক্রোসফ্ট বা গুগল থেকে বিনামূল্যের একটি)।

পাসওয়ার্ড ম্যানেজার ক্রেডিট কার্ড নম্বর বা ব্যক্তিগত নথি, গ্যারেজের সংমিশ্রণ বা আপনি গোপনীয় রাখতে চান এমন কিছু লিখতেও ব্যবহার করা যেতে পারে: তাই এটি এনক্রিপ্ট করা কীটির বিকল্প এবং এটি একটি খুব নিরাপদ বিকল্প যদি আপনি ভালভাবে বেছে নেন। (উপরে দেখুন) প্রোগ্রাম পাসওয়ার্ড.

পাসওয়ার্ড সেভার অ্যান্ড্রয়েডের জন্য একটি সহজ, খুব নিরাপদ অ্যাপ যা যেকোনো ধরনের কোড সঞ্চয় করে এবং প্রয়োজনে ক্লাউডে ডেটা ব্যাক আপ করে। ব্যবহার করা খুবই সহজ, যাইহোক, এটিতে একটি ওয়েব ইন্টারফেস নেই এবং তাই এটি প্রথমবারের জন্য কিছুটা বিশ্রী, তবে এটি হালকা এবং ব্যাকআপ এবং পুনরুদ্ধার ছাড়া সংযোগের প্রয়োজন নেই এবং এটি বিনামূল্যে।

LastPassiOS এর সম্ভবত সবচেয়ে বিখ্যাত পাসওয়ার্ড ম্যানেজার, ইন্টারনেট সার্ফ করার জন্য ব্যবহৃত ব্রাউজারগুলির সাথে একীভূত, অ্যান্ড্রয়েড, আইওএস এবং উইন্ডোজ ফোনের জন্য সামঞ্জস্যপূর্ণ এবং একটি ওয়েব ইন্টারফেস থেকে প্রবেশের অনুমতি দেয়৷ এটির একটি বিনামূল্যের মৌলিক সংস্করণ রয়েছে, তবে প্রদত্ত একটি ক্লাউড ব্যাকআপ এবং পিসিতে একটি বিশেষ পাঠক থেকে আঙ্গুলের ছাপের মতো উন্নত প্রমাণীকরণ সিস্টেমের জন্য অনুমতি দেয়।