পাসওয়ার্ড ম্যানেজার বাছাই ও ভালোভাবে ব্যবহারের উপায়

কোনো ওয়েবসাইটে ডেটা ফাঁস হলে চুরি হওয়া ইমেইল ও পাসওয়ার্ডের জোড়া সাধারণত মূল আক্রমণকারীর কাছেই থাকে না। সেগুলো হাতবদল হয় এবং স্বয়ংক্রিয় টুলে ঢোকানো হয়, যা একই জোড়া ইমেইল প্রোভাইডার, দোকান, সোশ্যাল নেটওয়ার্ক ও গেমিং প্ল্যাটফর্মে চেষ্টা করে। ক্রেডেনশিয়াল স্টাফিং নামের এই কৌশল কেবল তখনই কাজ করে, যখন মানুষ পাসওয়ার্ড পুনরায় ব্যবহার করে, এবং সাধারণ অ্যাকাউন্ট দখলের সবচেয়ে প্রচলিত উপায়গুলোর একটি এটি।

অনন্য পাসওয়ার্ড সেই শিকল ভেঙে দেয়। প্রতিটি অ্যাকাউন্টের নিজস্ব দীর্ঘ এলোমেলো পাসওয়ার্ড থাকলে একটি সার্ভিসের ফাঁস সেই সার্ভিসের মধ্যেই সীমাবদ্ধ থাকে। সমস্যা হলো, কয়েক ডজন এলোমেলো স্ট্রিং কেউ মনে রাখতে পারে না, আর ঠিক এই কাজটির জন্যই পাসওয়ার্ড ম্যানেজার তৈরি।

পাসওয়ার্ড ম্যানেজার আপনার লগইনগুলো একটি এনক্রিপ্টেড ভল্টে রাখে, যা একটিমাত্র মাস্টার পাসওয়ার্ড দিয়ে, এবং বিশ্বস্ত ডিভাইসে প্রায়ই আঙুলের ছাপ বা মুখ দিয়ে খোলে। সাইন আপ করার বা পাসওয়ার্ড বদলানোর সময় এটি দীর্ঘ এলোমেলো পাসওয়ার্ড তৈরি করে দেয়, আর সাইন ইনের সময় আপনার হয়ে সেগুলো বসিয়ে দেয়।

অটোফিল নিঃশব্দে ফিশিং-বিরোধী একটি ফিচারও। ম্যানেজার সংরক্ষিত লগইনগুলো হুবহু ওয়েবসাইটের ঠিকানার সঙ্গে মেলায়, তাই নকল ডোমেইনে সাধারণত আপনার ব্যাংকের পাসওয়ার্ড দেখাবে না। যে লগইন পেজ আপনি প্রায়ই ব্যবহার করেন, সেটি হঠাৎ চিনতে না পারলে থামুন এবং হাতে কিছু টাইপ করার আগে ঠিকানাটি যাচাই করুন।

বেশির ভাগ ম্যানেজার পাসওয়ার্ড রাখার চেয়ে বেশি কাজ করে। সাধারণ বাড়তি সুবিধার মধ্যে আছে ব্যাকআপ কোড ও রিকভারি তথ্যের জন্য সিকিউর নোট, পাসকি সংরক্ষণ, সংরক্ষিত পাসওয়ার্ড কোনো জানা ডেটা ফাঁসে দেখা গেলে সতর্কবার্তা, দুর্বল বা পুনরায় ব্যবহৃত পাসওয়ার্ড নিয়ে সতর্কতা, এবং পরিবার বা দলের সদস্যদের সঙ্গে নিরাপদে শেয়ার করা।

এনক্রিপশন সবার আগে। এন্ড-টু-এন্ড এনক্রিপশন দেখুন, যাকে কখনো জিরো-নলেজ নকশা বলা হয়; এর মানে আপনার ভল্ট আপনার নিজের ডিভাইসেই এনক্রিপ্ট হয় এবং প্রোভাইডার সেটি পড়তে পারে না। প্রকাশিত নিরাপত্তা-নথি ও স্বাধীন অডিট ভালো লক্ষণ যে কোম্পানি বিষয়টি গুরুত্ব দিয়ে নিচ্ছে।

এরপর দেখুন, আপনি যেখানে যেখানে কাজ করেন সেখানে ম্যানেজারটি চলে কি না: আপনার ব্যবহৃত ব্রাউজারে এবং ফোন ও কম্পিউটারে, তাদের মধ্যে নির্ভরযোগ্য সিঙ্কসহ। ভল্টে নিজেও টু-ফ্যাক্টর অথেনটিকেশন সমর্থিত থাকা উচিত, আদর্শভাবে অথেনটিকেটর অ্যাপ বা সিকিউরিটি কি দিয়ে, যাতে শুধু চুরি হওয়া মাস্টার পাসওয়ার্ড দিয়ে সেটি খোলা না যায়।

শেষে যোগ দেওয়ার আগেই ছেড়ে যাওয়ার কথা ভাবুন। ভালো ম্যানেজার আপনার ডেটা একটি প্রমিত ফরম্যাটে এক্সপোর্ট করতে দেয়, ফলে আপনি কখনো আটকা পড়েন না। মাস্টার পাসওয়ার্ড ভুলে গেলে কী হয় তা পড়ে নিন: কিছু সার্ভিস রিকভারি কিট বা বিশ্বস্ত ব্যক্তির সুবিধা দেয়, আর কঠোর জিরো-নলেজ নকশায় কোনো রিকভারিই না-ও থাকতে পারে, ফলে নিরাপদে রাখা একটি জরুরি শিট অপরিহার্য হয়ে ওঠে।

ব্রাউজার ও অপারেটিং সিস্টেমে এখন সক্ষম পাসওয়ার্ড ম্যানেজার থাকে। Google Password Manager Chrome ও Android-এ বিল্ট-ইন, Apple ডিভাইসে আছে iCloud Keychain-এর মাধ্যমে সিঙ্ক হওয়া পাসওয়ার্ড ম্যানেজার, আর Microsoft Edge পাসওয়ার্ড সংরক্ষণ করে আপনার Microsoft অ্যাকাউন্টে। এগুলোর জন্য বাড়তি খরচ নেই, ডিভাইসে আগে থেকেই আছে এবং নিজস্ব ইকোসিস্টেমের মধ্যে স্বয়ংক্রিয়ভাবে সিঙ্ক হয়।

এদের সীমাবদ্ধতা হলো সেই ইকোসিস্টেমই। iPhone-এর সঙ্গে Windows কম্পিউটার জুড়লে বা একাধিক ব্রাউজারের মধ্যে বদলালে বিল্ট-ইন ম্যানেজার সবখানে স্বাচ্ছন্দ্যে আপনার সঙ্গে নাও যেতে পারে। Proton-এর মতো গোপনীয়তা-কেন্দ্রিক প্রোভাইডারদের দেওয়া ম্যানেজারসহ স্বতন্ত্র ম্যানেজারগুলো একাধিক প্ল্যাটফর্ম ও ব্রাউজারে কাজ করে এবং সাধারণত উন্নত শেয়ারিং, সিকিউর নোট ও আরও নমনীয় সাজানোর সুবিধা যোগ করে।

যেটিই বেছে নিন, পাসওয়ার্ড পুনরায় ব্যবহারের চেয়ে তা অনেক ভালো। প্রতিদিন যেটি সত্যিই ব্যবহার করবেন সেটিই বেছে নিন, আর একাধিক ম্যানেজারে লগইন ভাগ করে রাখা এড়িয়ে চলুন, কারণ তাতে কোন কপিটি হালনাগাদ তা হারিয়ে ফেলা সহজ।

মাস্টার পাসওয়ার্ডই একমাত্র পাসওয়ার্ড, যা আপনাকে মনে রাখতেই হবে, তাই সেটিকে ছোট ও জটিল না করে দীর্ঘ ও মনে রাখার মতো করুন। পরস্পর সম্পর্কহীন কয়েকটি শব্দের পাসফ্রেজ টাইপ করা সহজ এবং ছোট চিহ্নের সারির চেয়ে অনুমান করা অনেক কঠিন। এটি আর কোথাও ব্যবহার করবেন না।

ম্যানেজারের জন্য এখনই টু-ফ্যাক্টর অথেনটিকেশন চালু করুন এবং এর ব্যাকআপ কোড বা জরুরি কিট অফলাইনে রাখুন, যেমন ঘরের কোনো নিরাপদ জায়গায় কাগজে। ম্যানেজার কোনো রিকভারি পদ্ধতি দিলে আটকে যাওয়ার পরে নয়, এখনই সেটি সেট আপ করুন।

তারপর কয়েকটি সেটিং ঠিক করুন: অল্প নিষ্ক্রিয়তার পর ভল্ট লক হওয়ার ব্যবস্থা রাখুন, রিস্টার্টের পর মাস্টার পাসওয়ার্ড বা বায়োমেট্রিক্স চাওয়ার সেটিং দিন, এবং নিরাপত্তা-সংশোধন পেতে অ্যাপ ও ব্রাউজার এক্সটেনশন হালনাগাদ রাখুন।

বেশির ভাগ ম্যানেজার আপনার ব্রাউজারে সংরক্ষিত বা অন্য ম্যানেজার থেকে এক্সপোর্ট করা পাসওয়ার্ড ইমপোর্ট করতে পারে, সাধারণত CSV ফাইল হিসেবে। সেই ফাইলটি এনক্রিপ্ট না করা সাধারণ টেক্সট, তাই এক্সপোর্ট করে তখনই ইমপোর্ট করুন এবং তারপর মুছে ফেলুন, ডাউনলোড ফোল্ডার ও রিসাইকেল বিনের কপিসহ।

ইমপোর্টের পর স্বতন্ত্র ম্যানেজারে গেলে ব্রাউজারের নিজস্ব পাসওয়ার্ড সংরক্ষণ বন্ধ করুন, যাতে নতুন লগইন দুই জায়গায় না জমে। তারপর ম্যানেজারের সিকিউরিটি রিপোর্ট খুলে পুনরায় ব্যবহৃত ও দুর্বল পাসওয়ার্ড ঠিক করা শুরু করুন। ইমেইল অ্যাকাউন্ট দিয়ে শুরু করুন, কারণ সেগুলো দিয়ে বাকি সবকিছু রিসেট করা যায়, তারপর আর্থিক, কাজের ও সোশ্যাল অ্যাকাউন্টে যান।

সবকিছু এক সন্ধ্যায় বদলাতে হবে না। বাকি পাসওয়ার্ডগুলোর প্রতিটি সংশ্লিষ্ট সাইটে পরেরবার সাইন ইন করার সময় হালনাগাদ করুন, এবং কয়েক সপ্তাহের মধ্যে আপনার ভল্টের বেশির ভাগই অনন্য, জেনারেট করা পাসওয়ার্ডে ভরে যাবে।

ইমেইলে, শেয়ার করা নথিতে বা অর্ডার পেজে যে লগইন তথ্য আপনার হাতে আসে, তার জায়গা আপনার ম্যানেজারে, স্ক্রিনশট বা সাধারণ নোটে নয়। ওয়েবসাইটের ঠিকানা, ইউজারনেম ও পাসওয়ার্ড দিয়ে নতুন একটি এন্ট্রি তৈরি করুন, এবং রিকভারি ইমেইল, ব্যাকআপ কোড ও অন্যান্য সেটআপ তথ্য এন্ট্রির নোট ঘরে যোগ করুন।

rStock-এ অ্যাকাউন্ট কিনলে ডেলিভারি করা কন্টেন্ট আপনার অর্ডার পেজে অর্ডারের সঙ্গে যুক্ত একটি ডেলিভারি রেকর্ড হিসেবে দেখা যায়। সেটি আপনার ম্যানেজারে কপি করুন, তারপর পাসওয়ার্ড বদলে নতুন জেনারেট করা একটি দিন, নিজের রিকভারি অপশন সেট করুন এবং টু-ফ্যাক্টর অথেনটিকেশন চালু করুন। দ্রুত এটি করলে ডেলিভারির পর সীমিত সময়ের মধ্যে বিরোধ খোলার সুযোগ থাকতে থাকতেই সবকিছু কাজ করছে কি না নিশ্চিত হওয়া যায়। এমন অ্যাকাউন্ট সবসময় ব্র্যান্ডের ব্যবহারের শর্ত অনুযায়ী ব্যবহার করুন। এই লেখায় উল্লিখিত কোনো ব্র্যান্ডের সঙ্গে rStock যুক্ত নয়।

অ্যাকাউন্ট সুরক্ষিত হয়ে গেলে নোট, চ্যাট বা টেক্সট ফাইলে পেস্ট করা বাড়তি কপিগুলো মুছে দিন। বর্তমান পাসওয়ার্ড যেন একটিমাত্র জায়গায় থাকে, আর সেটি হবে আপনার ম্যানেজার; এতে হালনাগাদ করা সহজ, আর অন্য কারও পক্ষে খুঁজে পাওয়া কঠিন হয়।