আপনার অ্যাকাউন্টের অ্যাক্সেস নিজের নিয়ন্ত্রণে রাখুন

এমন একটি দীর্ঘ, অনুমান করা কঠিন পাসওয়ার্ড বেছে নিন, যা আর কোথাও ব্যবহার করেন না। একই পাসওয়ার্ড বারবার ব্যবহার করলে একটি ওয়েবসাইটের সমস্যা সেই পাসওয়ার্ডের সঙ্গে জড়িত বাকি সব অ্যাকাউন্টকেও ঝুঁকিতে ফেলতে পারে, কারণ ফাঁস হওয়া পাসওয়ার্ড পেয়ে গেলে লোকজন প্রায়ই অন্য সার্ভিসেও সেটি চেষ্টা করে দেখে। অক্ষরের জায়গায় চিহ্ন বসানোর চতুর কৌশলের চেয়ে পাসওয়ার্ডের দৈর্ঘ্য ও অনুমান করা কঠিন হওয়াটাই বেশি গুরুত্বপূর্ণ।

পরস্পরের সঙ্গে সম্পর্কহীন কয়েকটি শব্দ দিয়ে তৈরি পাসফ্রেজ ছোট চিহ্নের সারির চেয়ে টাইপ করা ও মনে রাখা সহজ, এবং শব্দগুলো পরিচিত বাক্যাংশ না হয়ে এলোমেলো হলে সেটি শক্তিশালী হতে পারে। যে অ্যাকাউন্ট আপনি কদাচিৎ ব্যবহার করেন, সেখানে মুখস্থ রাখার চেষ্টা করা পাসওয়ার্ডের চেয়ে পাসওয়ার্ড ম্যানেজারে রাখা এলোমেলো জেনারেটেড পাসওয়ার্ড ভালো।

নাম, জন্মতারিখ বা পোষা প্রাণীর নামের মতো ব্যক্তিগত তথ্য এড়িয়ে চলুন, আর এমন ছকও এড়িয়ে চলুন, যাতে সাইট বদলালে শুধু একটি অক্ষর বদলায়। কোনো সার্ভিস যদি সতর্ক করে যে আপনার পাসওয়ার্ড জানা কোনো ডেটা ফাঁসে দেখা গেছে, তাহলে অপেক্ষা না করে দ্রুত সেটি বদলে ফেলুন।

পাসওয়ার্ড ম্যানেজার প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করে এবং একটি শক্তিশালী মূল পাসওয়ার্ডের আড়ালে এনক্রিপ্টেড আকারে সেগুলো সংরক্ষণ করে। ফলে পাসওয়ার্ড পুনরায় ব্যবহারের প্রয়োজন থাকে না, আর দীর্ঘ এলোমেলো পাসওয়ার্ড ব্যবহার বাস্তবসম্মত হয়। পাসওয়ার্ড ম্যানেজার ও শক্তিশালী পাসওয়ার্ড নিয়ে CISA-র গাইডেন্স আছে, যার লিংক এই লেখার শেষে দেওয়া হয়েছে।

ম্যানেজারটিকেই সুরক্ষিত রাখুন। এমন একটি মূল পাসওয়ার্ড বেছে নিন যা অন্য কোথাও ব্যবহার করেননি, সুযোগ থাকলে এর জন্য দুই ধাপে যাচাইকরণ চালু করুন, এবং এর রিকভারি তথ্য কোনো ব্যক্তিগত জায়গায় রাখুন। আপনার ডিভাইস ও ব্রাউজার হালনাগাদ রাখুন, আর যে কম্পিউটার বা ফোন আপনার নিয়ন্ত্রণে নয়, যেমন ভাগাভাগি করা বা পাবলিক ডিভাইসে অ্যাকাউন্টের অ্যাক্সেস সংরক্ষণ করবেন না।

ম্যানেজার ব্যবহার না করতে চাইলে সবখানে একই পাসওয়ার্ড দেওয়ার চেয়ে ব্যক্তিগত জায়গায় রাখা একটি নোটবুক ভালো, যদিও সেটি হারিয়ে যাওয়ার সম্ভাবনা বেশি। যা-ই বেছে নিন, পাসওয়ার্ড অরক্ষিত কোনো নোটে, নিজেকে পাঠানো ইমেইলে বা শেয়ার করা ফাইলে রাখবেন না।

বেশির ভাগ সার্ভিস পাসওয়ার্ড রিসেট ও সাইন-ইন সতর্কবার্তা আপনার ইমেইল ঠিকানায় পাঠায়, তাই যিনি সেই মেইলবক্স নিয়ন্ত্রণ করেন, তিনি প্রায়ই এর সঙ্গে যুক্ত অ্যাকাউন্টগুলোও দখলে নিতে পারেন। আপনার ইমেইল অ্যাকাউন্টকে সবচেয়ে গুরুত্বপূর্ণ অ্যাকাউন্ট হিসেবে দেখুন: এমন একটি শক্তিশালী পাসওয়ার্ড দিন যা আর কোথাও নেই, একটি দ্বিতীয় ধাপ যোগ করুন এবং মাঝেমধ্যে এর রিকভারি অপশনগুলো দেখে নিন।

মার্কেটপ্লেসেও এটি গুরুত্বপূর্ণ। rStock-এ কিনতে বা টপ-আপ করতে একটি যাচাইকৃত ইমেইল ঠিকানা লাগে, তাই সেই ঠিকানা সেখানে আপনার কার্যকলাপের সঙ্গে যুক্ত। এমন ঠিকানা ব্যবহার করুন, যেটিতে শুধু আপনিই ঢুকতে পারেন, এবং এর নিরাপত্তা হালনাগাদ রাখুন।

মেইলবক্সের সেটিংস মাঝেমধ্যে পরীক্ষা করুন। আপনার সেট করা নয় এমন ফরওয়ার্ডিং নিয়ম বা যুক্ত অ্যাপ খুঁজে দেখুন এবং যা চেনেন না তা সরিয়ে দিন। অপ্রত্যাশিত একটি ফরওয়ার্ডিং নিয়ম এমন একটি পরিচিত উপায়, যার মাধ্যমে অল্প সময়ের জন্য অ্যাক্সেস পাওয়া কেউ আপনার বার্তা পড়া চালিয়ে যায়।

দুই ধাপে যাচাইকরণ পাসওয়ার্ডের পাশাপাশি আরও একটি কিছু চায়, যেমন অথেনটিকেটর অ্যাপের কোড বা সিকিউরিটি কি। যেখানেই সুযোগ আছে, চালু করুন, শুরু করুন ইমেইল অ্যাকাউন্ট ও পাসওয়ার্ড ম্যানেজার দিয়ে। এসএমএসে আসা কোডের চেয়ে অথেনটিকেটর অ্যাপ বা সিকিউরিটি কি সাধারণত বেশি শক্তিশালী বলে গণ্য হয়, তবে কোনো দ্বিতীয় ধাপ না থাকার চেয়ে যেকোনো দ্বিতীয় ধাপ ভালো।

সাইন-ইন কোড বা রিকভারি লিংক কাউকে অ্যাকাউন্টের অ্যাক্সেস দিয়ে দিতে পারে, তাই এগুলোকে গোপন বিষয় হিসেবে দেখুন। কখনো সাপোর্টের কথোপকথনে সেটি পেস্ট করবেন না, ফোনে কাউকে পড়ে শোনাবেন না, স্ক্রিনশটেও রাখবেন না। যিনি সত্যিই আপনাকে সাহায্য করছেন, আপনার হয়ে সাইন ইন করার কোডটি তাঁর দরকার হয় না।

দুই ধাপে যাচাইকরণ সেট আপের সময় সাধারণত আপনাকে রিকভারি কোড দেওয়া হয়। সেগুলো ব্যক্তিগতভাবে সংরক্ষণ করুন, যেমন ছাপিয়ে নিরাপদ জায়গায় বা পাসওয়ার্ড ম্যানেজারের ভেতরে, যাতে নিয়মিত ব্যবহারের ডিভাইস হারালেও আপনি ঢুকতে পারেন। সেগুলো প্রকাশ করবেন না, এবং একমাত্র কপিটি অথেনটিকেটর অ্যাপ থাকা ডিভাইসেই রাখা এড়িয়ে চলুন।

যেসব বার্তা তাড়াহুড়ো করতে বলে, অ্যাকাউন্ট বন্ধ হয়ে যাবে বলে সতর্ক করে, বা পাসওয়ার্ড নিশ্চিত করতে বলে, সেগুলো অ্যাক্সেস চুরির একটি পরিচিত কৌশল। লিংকে যাওয়ার আগে দেখুন বার্তাটি কার পক্ষ থেকে এসেছে বলে দাবি করছে, কী চাইছে এবং আপনার নিজের করা কোনো কাজের সঙ্গে তা মেলে কি না।

অপ্রত্যাশিত বার্তার মাধ্যমে পাসওয়ার্ড দেওয়ার বদলে আপনার চেনা ঠিকানা বা অফিসিয়াল অ্যাপ দিয়ে সার্ভিসটি খুলুন এবং সেখানকার নোটিশ দেখুন। আপনি সাইন-ইন কোড না চেয়ে থাকলে সেটি কোথাও দেবেন না, কাউকে পড়েও শোনাবেন না; পাসওয়ার্ড বদলানো এবং রিকভারি তথ্য দেখে নেওয়ার কথা ভাবুন।

rStock-এ কেনার আগে কোনো চ্যাট নেই এবং অর্ডার চ্যাটও নেই। ক্রেতা ও স্টোরের মধ্যে বার্তা বিনিময় কেবল খোলা একটি বিরোধের ভেতরে হয়, তাই অন্য কোথাও কেউ স্টোর বা প্ল্যাটফর্মের প্রতিনিধি দাবি করে আপনাকে লিখলে তাঁকে সন্দেহ করার কারণ আছে। এই ব্লগের আরেকটি লেখায় সন্দেহজনক সাপোর্ট বার্তার সতর্কসংকেত আরও বিশদে আলোচনা করা হয়েছে।

কোনো অ্যাকাউন্ট আপনি নিজে তৈরি করুন বা ক্রয়ের মাধ্যমে পান, ভরসা করার আগে সেটি সুরক্ষিত করুন। rStock-এ ডেলিভারি করা কন্টেন্ট আপনার অর্ডার পেজে অর্ডারের সঙ্গে যুক্ত একটি ডেলিভারি রেকর্ড হিসেবে দেখা যায়। সেই রেকর্ড খুলে লিস্টিংয়ের সঙ্গে মিলিয়ে দেখুন এবং ডেলিভারির অল্প পরেই অ্যাকাউন্টটি পরীক্ষা করুন।

কাজ করলে পাসওয়ার্ড বদলে এমন একটি নতুন পাসওয়ার্ড দিন যা শুধু আপনি জানেন, নিজের রিকভারি তথ্য সেট করুন এবং দুই ধাপে যাচাইকরণ চালু করুন, তবে শুধু বৈধভাবে পাওয়া তথ্য ব্যবহার করুন। প্ল্যাটফর্মের নিরাপত্তা যাচাই এড়িয়ে যাওয়ার চেষ্টা করবেন না। কোনো যাচাই এমন কিছু চাইলে, যা আপনাকে দেওয়া হয়নি, সেটি লিখে রাখুন, কারণ বিরোধে তুলতে হতে পারে এমন সমস্যার অংশ হিসেবে তা কাজে লাগবে।

যে অ্যাকাউন্টই ব্যবহার করুন, ব্র্যান্ডের ব্যবহারের শর্ত মেনে চলুন, এবং মনে রাখুন rStock-এর ক্যাটালগে যেসব ব্র্যান্ডের ক্যাটাগরি আছে, তাদের সঙ্গে rStock যুক্ত নয়। ডেলিভারির তথ্য পাবলিক রিভিউ, গ্রুপ চ্যাট বা শেয়ার করা নোটের বাইরে রাখুন।

সমস্যার লক্ষণের মধ্যে আছে অচেনা সাইন-ইন সতর্কবার্তা, আপনি না চাইলেও আসা পাসওয়ার্ড রিসেটের ইমেইল, বদলে যাওয়া রিকভারি তথ্য বা ব্যাখ্যাহীন কার্যকলাপ। শান্ত থেকে যুক্তিসঙ্গত ক্রমে পদক্ষেপ নিন, শুরু করুন ইমেইল অ্যাকাউন্ট দিয়ে, কারণ তার নিয়ন্ত্রণই ঠিক করে আর কী ঝুঁকিতে আছে।

আপনার বিশ্বস্ত কোনো ডিভাইস থেকে পাসওয়ার্ড বদলান, সার্ভিস অনুমতি দিলে অন্য সেশন থেকে সাইন আউট করুন, রিকভারি ইমেইল, ফোন নম্বর ও যুক্ত অ্যাপগুলো দেখে নিন, এবং বন্ধ থাকলে দুই ধাপে যাচাইকরণ চালু করুন। তারপর আপনার অন্যান্য গুরুত্বপূর্ণ অ্যাকাউন্টগুলো দেখুন, বিশেষ করে যেগুলোয় একই পাসওয়ার্ড ছিল।

অ্যাক্সেস হারিয়ে ফেললে ক্ষতিগ্রস্ত সার্ভিসের নিজস্ব অফিসিয়াল রিকভারি প্রক্রিয়া ব্যবহার করুন। rStock-এ অর্ডার-সংক্রান্ত সমস্যায় অর্ডার পেজই দেখার জায়গা, আর লিস্টিংয়ের সঙ্গে না মেলা আইটেমের জন্য বিরোধই পথ। কী ঘটেছে তার নোট রাখুন, কারণ পরিষ্কার একটি সময়রেখা সমস্যাটি যিনি পর্যালোচনা করবেন তাঁকে সাহায্য করে।