মেসেঞ্জার ও সোশ্যাল মিডিয়ায় আপনার তথ্য যেভাবে সুরক্ষিত রাখবেন

মেসেঞ্জার ও সোশ্যাল নেটওয়ার্কে আপনার সম্পর্কে যত তথ্য জমা থাকে, তা প্রায় অন্য যেকোনো অ্যাপের চেয়ে বেশি: বছরের পর বছরের ব্যক্তিগত কথোপকথন, ছবি, ভয়েস মেসেজ, কন্টাক্ট তালিকা এবং কার সঙ্গে কখন কথা বলেছেন তার রেকর্ড। এগুলো আপনার পরিচয়ও বহন করে। কেউ কোনো মেসেঞ্জার বা সোশ্যাল প্রোফাইল দখল করলে সে সাধারণত পুরোনো চ্যাট পড়েই থেমে যায় না। সে আপনার নামে বন্ধুদের লেখে, টাকা বা লগইন কোড চায়, আর আপনার সুনামকে কাজে লাগিয়ে একই প্রতারণা আরও ছড়ায়।

ভালো খবর হলো, সবচেয়ে কার্যকর সুরক্ষাগুলো বিনামূল্যের এবং Telegram, WhatsApp, Instagram ও Facebook-এ আগে থেকেই বিল্ট-ইন আছে; বেশিরভাগ চালু করতে কয়েক মিনিটই যথেষ্ট। নিচের অংশগুলো শুরু হয়েছে অ্যাকাউন্ট দখল ঠেকানোর সেটিংস দিয়ে, আর শেষ হয়েছে তথ্য ফাঁস রোধের অভ্যাস দিয়ে।

শুধু পাসওয়ার্ড বা একবার ব্যবহারের এসএমএস কোডের ওপর নির্ভর করা মানে একটিমাত্র তালার ভরসায় থাকা, তাই যেখানে পারেন সেখানে দ্বিতীয় একটি তালা যোগ করুন। Telegram-এ এর নাম টু-স্টেপ ভেরিফিকেশন বা ক্লাউড পাসওয়ার্ড, আর এটি পাবেন সেটিংস, তারপর প্রাইভেসি ও সিকিউরিটিতে। WhatsApp-এর নিজস্ব টু-স্টেপ ভেরিফিকেশন আছে, যেখানে সেটিংস, তারপর অ্যাকাউন্টে গিয়ে ছয় সংখ্যার পিন দিতে হয়। Instagram ও Facebook-এ এটি পরিচালিত হয় Meta-র অ্যাকাউন্টস সেন্টারে, পাসওয়ার্ড ও সিকিউরিটির অংশে, যেখানে টেক্সট মেসেজের চেয়ে অথেনটিকেটর অ্যাপ বেশি শক্তিশালী পছন্দ।

অ্যাপ যেখানে সুযোগ দেয় সেখানে একটি রিকভারি ইমেইল যোগ করুন, আর এমন ঠিকানা দিন যা আপনি সত্যিই দেখেন। পাসওয়ার্ড ও ব্যাকআপ কোডগুলো একই ফোনের কোনো নোটে না রেখে পাসওয়ার্ড ম্যানেজারে রাখুন।

এই নিয়মের বাকি অর্ধেকটা আচরণের: লগইন কোড কাউকে দেবেন না। প্রকৃত সাপোর্ট টিম তা চায় না। Telegram সাধারণত লগইন কোড পাঠায় আপনার অন্য ডিভাইসে তাদের অফিসিয়াল সার্ভিস চ্যাটের মাধ্যমে এবং তা কারও সঙ্গে শেয়ার না করতে সতর্ক করে; WhatsApp-এর রেজিস্ট্রেশন কোডের ক্ষেত্রেও একই কথা। কোনো বন্ধু হঠাৎ আপনার এইমাত্র পাওয়া কোডটি চাইলে প্রায় নিশ্চিতভাবেই সেই অ্যাকাউন্ট আগেই দখল হয়ে গেছে।

আপনি যেখানে যেখানে লগ ইন করা আছেন, প্রতিটিই আপনার অ্যাকাউন্টের একটি দরজা। Telegram এগুলো তালিকাভুক্ত করে সেটিংস, তারপর ডিভাইসে, আর সেখান থেকে একটি সেশন বা অন্য সব সেশন একসঙ্গে শেষ করা যায়। নির্দিষ্ট সময় নিষ্ক্রিয় থাকলে সেশন নিজে থেকে শেষ করার ব্যবস্থাও আছে। WhatsApp-এ ফোনে লিংকড ডিভাইস খুললে আপনার অ্যাকাউন্টে যুক্ত প্রতিটি কম্পিউটার ও ব্রাউজার দেখা যায়; যেটি চেনেন না সেটি থেকে লগ আউট করুন। Instagram ও Facebook-এর অ্যাকাউন্টস সেন্টারে কোথায় লগ ইন আছে তা দেখা যায় এবং পুরোনো ডিভাইস সরানো যায়।

কোনো শেয়ার করা বা পাবলিক কম্পিউটার ব্যবহারের পর, ফোন বদলানোর পর এবং অপ্রত্যাশিত লগইন সতর্কতা পেলে আবার দেখে নিন। অ্যাকাউন্টস সেন্টারে লগইন অ্যালার্ট চালু রাখলে নতুন সাইন-ইন ঘটামাত্রই জানতে পারবেন।

কিউআর কোডের ব্যাপারে বিশেষভাবে সতর্ক থাকুন। Telegram বা WhatsApp-এর ডেস্কটপ বা ওয়েব সংস্করণ লিংক করা হয় ফোন দিয়ে একটি কোড স্ক্যান করে। কোনো অপরিচিত ব্যক্তি পুরস্কার, ভোট বা গ্রুপ আমন্ত্রণের কথা বলে কোড পাঠিয়ে স্ক্যান করতে বললে আসলে সে আপনার অ্যাকাউন্টে তার কম্পিউটার যুক্ত করার অনুরোধ করছে। শুধু সেই লগইন কিউআর কোডই স্ক্যান করুন যা আপনি নিজের ডিভাইসে নিজে খুলেছেন।

ডিফল্ট সেটিংস সুবিধার কথা ভেবে বানানো, গোপনীয়তার কথা ভেবে নয়। Telegram-এ প্রাইভেসি ও সিকিউরিটিতে গিয়ে ঠিক করুন কে আপনার ফোন নম্বর দেখতে পারবে, কে ওই নম্বর দিয়ে আপনাকে খুঁজে পাবে, কে আপনার শেষ দেখার সময় ও প্রোফাইল ছবি দেখবে এবং কে আপনাকে গ্রুপ ও চ্যানেলে যোগ করতে পারবে। নম্বর “কেউ না” বা “আমার কন্টাক্ট”-এ রাখলে এবং গ্রুপের আমন্ত্রণ সীমিত করলে স্প্যাম কমে এবং অপরিচিতরা আপনার নম্বর জানতে পারে না।

WhatsApp-এও শেষ দেখা ও অনলাইন স্ট্যাটাস, প্রোফাইল ছবি, পরিচিতি লেখা, স্ট্যাটাস আপডেট ও গ্রুপ আমন্ত্রণের জন্য অনুরূপ নিয়ন্ত্রণ আছে; সঙ্গে অচেনা নম্বরের কল নিঃশব্দ করা এবং কলের সময় আপনার আইপি অ্যাড্রেস সুরক্ষিত রাখার অপশনও আছে। এর প্রাইভেসি চেকআপ প্রধান পছন্দগুলো এক জায়গায় ঘুরিয়ে দেখায়। Instagram-এ প্রকাশ্য দর্শক দরকার না হলে প্রাইভেট অ্যাকাউন্ট রাখার কথা ভাবতে পারেন, আর দেখুন কে আপনাকে ট্যাগ বা মেনশন করতে পারে এবং আপনার অ্যাক্টিভিটি স্ট্যাটাস দেখানো হচ্ছে কি না। Facebook-এ আপনার পোস্ট, বন্ধুতালিকা ও যোগাযোগের তথ্য কে দেখতে পারে তা যাচাই করুন এবং প্রাইভেসি চেকআপ দিয়ে পুরোনো পোস্টের দর্শকগোষ্ঠী পর্যালোচনা করুন।

বড় অ্যাপ আপডেটের পরে এই সেটিংসগুলো আবার দেখুন, কারণ নতুন ফিচার কখনো কখনো খোলা ডিফল্ট নিয়ে আসে।

বেশিরভাগ অ্যাকাউন্ট হারানোর শুরু একটি বার্তা থেকে, কোনো প্রযুক্তিগত হামলা থেকে নয়। সাধারণ টোপগুলোর মধ্যে আছে কপিরাইট লঙ্ঘনের কারণে আপনার অ্যাকাউন্ট মুছে ফেলা হবে এমন সতর্কবার্তা, বিনামূল্যে প্রিমিয়াম সাবস্ক্রিপশন বা উপহার, কোনো প্রতিযোগিতায় বন্ধুকে ভোট দেওয়ার অনুরোধ, ভেরিফিকেশন ব্যাজের প্রস্তাব, কিংবা চাকরি বা বিনিয়োগের সুযোগ। সবগুলোই আপনাকে কোনো লগইন পাতার দিকে ঠেলে দেয় অথবা কোড চায়, আর সাধারণত একটি সময়সীমাও জুড়ে দেয়।

কিছু লেখার আগে পাতাটির পুরো ঠিকানা দেখুন। আসল Instagram বা Facebook লগইন ব্র্যান্ডের নিজস্ব ডোমেইনেই থাকে, বাড়তি শব্দ, হাইফেন বা অক্ষর বদল করা নকল ডোমেইনে নয়। আরও ভালো হলো লিংকের মাধ্যমে লগইনই না করা: নিজে অ্যাপ খুলে দেখুন সত্যিই কোনো নোটিশ অপেক্ষা করছে কি না। Instagram ও Facebook তাদের সিকিউরিটি সেটিংসে সম্প্রতি কোন নিরাপত্তা ইমেইল পাঠিয়েছে তা দেখারও সুযোগ দেয়, ফলে তাদের নামে আসা কোনো বার্তা আসল কি না বোঝা সহজ হয়।

ভুয়া সাপোর্ট অ্যাকাউন্টও খুব প্রচলিত। অফিসিয়াল টিম পাসওয়ার্ড, কোড বা আপনার অ্যাকাউন্ট খুলে দেওয়ার জন্য অর্থ দাবি করতে সরাসরি কথোপকথন শুরু করে না। কেউ করলে তাকে ব্লক ও রিপোর্ট করুন।

কিছু তথ্য একা নিরীহ, কিন্তু একসঙ্গে ঝুঁকিপূর্ণ। আপনার ফোন নম্বর, জন্মতারিখ, বাসার এলাকা, কর্মস্থল এবং পরিবারের সদস্য বা পোষা প্রাণীর নাম ঠিক সেই জিনিস, যা দিয়ে আক্রমণকারীরা পাসওয়ার্ড আন্দাজ করে, নিরাপত্তা প্রশ্নের উত্তর দেয় এবং বিশ্বাসযোগ্য প্রতারণামূলক বার্তা লেখে। প্রথম স্কুল, প্রথম গাড়ি বা মায়ের বিয়ের আগের পদবি জানতে চায় এমন মজার কুইজ থেকে সাবধান থাকুন।

ছবি আপনার ধারণার চেয়েও বেশি তথ্য ফাঁস করে। পোস্টের আগে ব্যাকগ্রাউন্ডে কাগজপত্র, স্ক্রিন, বাড়ির নম্বর, গাড়ির নম্বরপ্লেট বা বারকোডসহ টিকিট আছে কি না দেখুন। ছবির সঙ্গে অবস্থানের তথ্যও যেতে পারে: সাধারণভাবে পাঠানো ছবি থেকে মেসেঞ্জাররা সাধারণত লোকেশন ডেটা মুছে দেয়, কিন্তু ছবি ফাইল হিসেবে পাঠালে মূল তথ্য থেকে যেতে পারে। লাইভ লোকেশন শুধু বিশ্বস্ত মানুষের সঙ্গে এবং যতক্ষণ দরকার ততক্ষণই শেয়ার করুন।

গ্রুপে পাঠানো বা প্রকাশ্যে পোস্ট করা যেকোনো কিছু ফরওয়ার্ড, স্ক্রিনশট ও সংরক্ষণ করা যায়। ডিসঅ্যাপিয়ারিং মেসেজ ও অটো-ডিলিট টাইমার পুরোনো কথোপকথন জমতে দেয় না, কিন্তু বার্তা মিলিয়ে যাওয়ার আগে কেউ তা কপি করে নিলে তা ঠেকাতে পারে না।

তথ্য সুরক্ষিত রাখার অর্থ তা না হারানোও। WhatsApp চ্যাট আপনার ফোনে রাখে এবং Android-এ Google Drive বা iPhone-এ iCloud-এ ব্যাকআপ নিতে পারে। এন্ড-টু-এন্ড এনক্রিপ্টেড ব্যাকআপ অপশন চালু করুন, যাতে ব্যাকআপ এমন পাসওয়ার্ড বা কী দিয়ে সুরক্ষিত থাকে যা শুধু আপনার কাছে আছে, এবং সেই কী নিরাপদে রাখুন।

Telegram-এর ক্লাউড চ্যাট Telegram-এর সার্ভারে জমা থাকে এবং আপনার ডিভাইসগুলোতে সিঙ্ক হয়, কিন্তু সিক্রেট চ্যাট থাকে শুধু যে ডিভাইসে তৈরি হয়েছে সেখানেই, আর লগ আউট করলে তা ফিরিয়ে আনা যায় না। অফলাইন কপি চাইলে Telegram Desktop আপনার চ্যাট ও মিডিয়া এক্সপোর্ট করতে পারে। Instagram ও Facebook আপনাকে অ্যাকাউন্টস সেন্টার থেকে নিজের তথ্য ডাউনলোড করতে দেয়।

এই এক্সপোর্টগুলোকে অ্যাকাউন্টের মতোই গুরুত্ব দিন। এগুলোতে আপনার ব্যক্তিগত কথোপকথন ও ছবি থাকে, তাই এনক্রিপ্টেড স্টোরেজে রাখুন এবং যে পুরোনো কপি আর লাগে না তা মুছে ফেলুন।

সবকিছু সাজানো হয়ে গেলে কয়েক মাস পরপর একটি দ্রুত পর্যালোচনা তা ঠিক রাখে। সেশন ও লিংক করা ডিভাইস দেখুন, টু-স্টেপ ভেরিফিকেশন এখনো চালু আছে এবং রিকভারি ইমেইল হালনাগাদ আছে কি না নিশ্চিত করুন, আপডেটের পর প্রাইভেসি সেটিংস দেখুন এবং সংযুক্ত অ্যাপ থেকে যেসব থার্ড-পার্টি অ্যাপ ও ওয়েবসাইট আর ব্যবহার করেন না সেগুলো সরান।

অন্য কারও কাছ থেকে সদ্য কোনো অ্যাকাউন্ট পেয়ে থাকলে, যেমন কাজের হস্তান্তর বা মার্কেটপ্লেস থেকে কেনা অ্যাকাউন্ট, ব্যবহারের আগে পুরো রুটিনটি সেরে নিন: নিজের পাসওয়ার্ড ও রিকভারি তথ্য বসান, আপনার শুরু করা নয় এমন প্রতিটি সেশন শেষ করুন এবং কে কী দেখতে পারবে তা ঠিক করুন। যে অ্যাকাউন্টই পান, প্ল্যাটফর্মের ব্যবহারের শর্ত মেনে ব্যবহার করুন; এখানে উল্লিখিত কোনো ব্র্যান্ডের সঙ্গে rStock-এর কোনো সম্পর্ক নেই। পরিষ্কার অবস্থা থেকে শুরু করা সমস্যার পর সামলানোর চেয়ে সহজ।