যে অ্যাকাউন্টগুলো বাকি সব কিছু রিসেট করতে পারে, সেগুলো রক্ষা করুন
ডিজিটাল পরিচয় একটি মাত্র অ্যাকাউন্ট নয়। এটি একটি শৃঙ্খল যা আপনার প্রধান ইমেইল, ফোন নম্বর, ডিভাইস-আনলক কোড, আর্থিক অ্যাকাউন্ট, ক্লাউড স্টোরেজ, স্বাস্থ্য পোর্টাল, কর রেকর্ড এবং অ্যাকাউন্ট-পুনরুদ্ধার পদ্ধতিকে সংযুক্ত করে। একজন আক্রমণকারী যে প্রধান ইমেইল ঠিকানা দখল করে নেয়, সে হয়তো পাসওয়ার্ড ভাঙা ছাড়াই আরও কয়েকটি অ্যাকাউন্ট রিসেট করতে পারে। এআই ফিশিং ও ছদ্মবেশ তৈরিকে দ্রুততর ও আরও পরিমার্জিত করতে পারে, কিন্তু সবচেয়ে কার্যকর প্রতিরক্ষা এখনও সাধারণ নিরাপত্তা নিয়ন্ত্রণ: অনন্য পরিচয়পত্র, ফিশিং-প্রতিরোধী সাইন-ইন, নিরাপদ পুনরুদ্ধার, আপডেট, এবং একটি অভ্যস্ত যাচাইকরণ অভ্যাস। CISA শক্তিশালী পাসওয়ার্ড, বহু-ফ্যাক্টর প্রমাণীকরণ, ফিশিং শনাক্তকরণ এবং সফটওয়্যার আপডেটকে তার মূল ভোক্তা কর্ম হিসেবে গোষ্ঠীভুক্ত করে।
এটি মার্কিন পরিবারের জন্য সাধারণ নির্দেশনা, ব্যক্তিগতকৃত আইনি, আর্থিক, বা সাইবারনিরাপত্তা পরামর্শ নয়। যেসব মানুষ স্টকিং, গার্হস্থ্য নির্যাতন, লক্ষ্যবস্তু হয়রানি, বা একটি আপসকৃত ডিভাইসের সম্মুখীন হচ্ছেন, তাদের অ্যাকাউন্ট পরিবর্তনের আগে একজন যোগ্য অ্যাডভোকেট বা নিরাপত্তা পেশাদারের সাথে একটি নিরাপত্তা পরিকল্পনা প্রয়োজন হতে পারে, কারণ আকস্মিক পরিবর্তন একজন নির্যাতনকারীকে সতর্ক করতে পারে।
পুনরুদ্ধার নিয়ন্ত্রণকারী অ্যাকাউন্টগুলো দিয়ে শুরু করুন: প্রধান ইমেইল, প্ল্যাটফর্ম অ্যাকাউন্ট, মোবাইল ক্যারিয়ার, পাসওয়ার্ড ম্যানেজার, এবং আর্থিক অ্যাকাউন্ট। তারপর কম-মূল্যের পরিষেবাগুলো কভার করুন। এই ক্রম দুর্বল পুনরুদ্ধার অন্যত্র শক্তিশালী সুরক্ষাকে পরাজিত করার সম্ভাবনা কমায়।
একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন, তারপর পুনরাবৃত্তি দূর করুন
প্রতিটি অ্যাকাউন্টের জন্য একটি ভিন্ন পাসওয়ার্ড তৈরি ও সংরক্ষণ করতে একটি বিশ্বস্ত পাসওয়ার্ড ম্যানেজার ব্যবহার করুন। ব্যবহারিক লক্ষ্য কয়েক ডজন জটিল স্ট্রিং মুখস্থ করা নয়; এটি একটি লঙ্ঘনকে অন্য প্রতিটি পরিষেবার বিরুদ্ধে অকেজো করে তোলা। ম্যানেজারকে একটি দীর্ঘ, অনন্য মাস্টার পাসওয়ার্ড ও এর শক্তিশালীতম উপলব্ধ বহু-ফ্যাক্টর বিকল্প দিয়ে রক্ষা করুন। পুনরুদ্ধার কোডের পাশে একটি অ-এনক্রিপ্টেড নোটে মাস্টার পাসওয়ার্ড রাখবেন না।
সর্বোচ্চ-পরিণতি অ্যাকাউন্টগুলো প্রথমে পরিবর্তন করুন, তারপর আপনি সম্মুখীন হওয়া পুনরাবৃত্ত পাসওয়ার্ডগুলো আপডেট করুন। যদি একটি পরিষেবা লঙ্ঘনের রিপোর্ট করে, একটি সতর্কতা-বার্তার লিংকের পরিবর্তে এর পরিচিত অ্যাপ বা টাইপ করা ঠিকানার মাধ্যমে পরিচয়পত্র পরিবর্তন করুন। ভাগাভাগি প্রবেশাধিকারের জন্য, একটি পাসওয়ার্ড টেক্সট করার চেয়ে পৃথক পরিষেবা লগইন বা পাসওয়ার্ড ম্যানেজারের পারিবারিক-শেয়ারিং বৈশিষ্ট্যকে অগ্রাধিকার দিন।
পাসকী বা নিরাপত্তা কী পছন্দ করুন, পুনরুদ্ধারের পরিকল্পনাসহ
পাসকী এবং FIDO/WebAuthn নিরাপত্তা কী এমনভাবে ডিজাইন করা হয়েছে যাতে পরিচয়পত্র বৈধ সাইটের সাথে আবদ্ধ থাকে। সঠিকভাবে কনফিগার করা পাসকী ফিশিং-প্রতিরোধী কারণ একটি জাল ডোমেইন প্রকৃত সাইটের জন্য একটি পুনঃব্যবহারযোগ্য গোপনীয়তা ধরতে পারে না; NIST সেই ভেরিফায়ার-নাম বাঁধন বর্ণনা করে এবং সিঙ্ক করা পাসকীর ট্রেড-অফও ব্যাখ্যা করে। এটি ইমেইল, পাসওয়ার্ড ম্যানেজার, ক্লাউড অ্যাকাউন্ট, এবং আর্থিক পরিষেবার জন্য একটি শক্তিশালী পছন্দ করে তোলে যখন এটি উপলব্ধ থাকে।
“পাসকী” সবসময় একটি পৃথক হার্ডওয়্যার কী বোঝায় না। একটি পাসকী একটি ডিভাইসে রাখা যেতে পারে, একটি প্ল্যাটফর্ম অ্যাকাউন্টের মাধ্যমে সিঙ্ক করা যেতে পারে, বা একটি ভৌত নিরাপত্তা কীতে সংরক্ষণ করা যেতে পারে। সিঙ্ক করা পাসকী ডিভাইস জুড়ে ব্যবহারযোগ্যতা ও পুনরুদ্ধার উন্নত করে, কিন্তু প্ল্যাটফর্ম অ্যাকাউন্ট এবং এর পুনরুদ্ধার প্রক্রিয়া তখন নিরাপত্তা সীমানার অংশ হয়ে ওঠে। একটি হার্ডওয়্যার কী সেই সিঙ্ক অ্যাকাউন্টের ওপর নির্ভরতা কমাতে পারে, কিন্তু একটি একক কী হারিয়ে যেতে বা ক্ষতিগ্রস্ত হতে পারে। একটি উচ্চ-মূল্যের অ্যাকাউন্টের জন্য, পরিষেবা অনুমতি দিলে অন্তত দুটি প্রমাণীকারী নিবন্ধন করুন: একটি উপলব্ধ রাখুন এবং একটি ব্যাকআপ একটি নিরাপদ, পৃথক স্থানে রাখুন।
নতুন পদ্ধতিটি একটি পৃথক সেশনে পরীক্ষা করা এবং পুনরুদ্ধার পর্যালোচনা করা পর্যন্ত একটি বিদ্যমান সাইন-ইন পদ্ধতি মুছবেন না। এক-বার ব্যবহারযোগ্য পুনরুদ্ধার কোড অফলাইনে একটি লক করা স্থানে সংরক্ষণ করুন। যাচাই করুন যে একটি নতুন প্রমাণীকারী যোগ করলে একটি সতর্কতা তৈরি হয় কিনা, পুরানো সেশন বাতিল করা যায় কিনা, এবং কোন ফোন নম্বর বা ইমেইল ঠিকানা অ্যাকাউন্ট রিসেট করতে পারে। NIST-এর বর্তমান প্রমাণীকারী নির্দেশিকা পুনরুদ্ধারকে নিজস্ব জীবনচক্র ঘটনা হিসেবে বিবেচনা করে, পরে-ভাবা বিষয় হিসেবে নয়।
যদি পাসকী অনুপলব্ধ থাকে, পরিষেবাটি যে শক্তিশালীতম এমএফএ সমর্থন করে তা ব্যবহার করুন। একটি প্রমাণীকারী অ্যাপ বা হার্ডওয়্যার টোকেন সাধারণত SMS-এর কিছু দুর্বলতা এড়ায়। SMS সাধারণত এখনও শুধু পাসওয়ার্ডের চেয়ে ভালো, কিন্তু এটি ফিশিং-প্রতিরোধী নয় এবং ফোন অ্যাকাউন্টের নিরাপত্তার ওপর নির্ভরশীল। একটি ক্যারিয়ার অ্যাকাউন্ট পিন যোগ করুন, উপলব্ধ যেকোনো পোর্ট-আউট বা সিম-অদলবদল লক সক্রিয় করুন, এবং কখনোই একটি অযাচিত ফোনকারীকে এক-বার কোড পড়ে শোনাবেন না। একজন প্রকৃত সহায়তা এজেন্টের লগইন অনুমোদনকারী কোডের প্রয়োজন হওয়া উচিত নয়।
পুনরুদ্ধার ও ডিভাইস সুরক্ষিত করুন
বছরে দুইবার এবং একটি ফোন নম্বর, ইমেইল, সম্পর্ক, বা পরিবারিক পরিবর্তনের পরে অ্যাকাউন্ট-পুনরুদ্ধার সেটিংস পর্যালোচনা করুন। পুরানো কর্মস্থলের ঠিকানা, পুরানো নম্বর, অজানা ডিভাইস, বাসি অ্যাপ পাসওয়ার্ড, এবং এমন মানুষদের সরিয়ে দিন যাদের আর পুনরুদ্ধার প্রবেশাধিকার থাকা উচিত নয়। একজন পুনরুদ্ধার পরিচিতি তখনই ব্যবহার করুন যখন সেই ব্যক্তি দায়িত্ব বোঝেন এবং নিজের অ্যাকাউন্ট রক্ষা করতে পারেন।
ফোন, কম্পিউটার, ব্রাউজার, পাসওয়ার্ড ম্যানেজার, এবং নিরাপত্তা সফটওয়্যারের জন্য স্বয়ংক্রিয় আপডেট চালু করুন। এমন একটি ডিভাইস পাসকোড ব্যবহার করুন যা জন্মদিন বা পুনরাবৃত্ত অঙ্ক নয়, উপলব্ধ থাকলে সম্পূর্ণ-ডিভাইস এনক্রিপশন সক্রিয় করুন, এবং ডিভাইসটি দ্রুত লক হওয়ার জন্য কনফিগার করুন। লক স্ক্রিনে বার্তা প্রিভিউ লুকান যদি সেগুলো লগইন কোড বা ব্যক্তিগত তথ্য প্রকাশ করে। একটি পরীক্ষিত পদ্ধতি ব্যবহার করে গুরুত্বপূর্ণ তথ্য ব্যাকআপ করুন, কিন্তু মনে রাখবেন একটি ক্লাউড ব্যাকআপ এর ক্লাউড অ্যাকাউন্টের মাধ্যমে প্রবেশযোগ্য; সেই অনুযায়ী সেই অ্যাকাউন্ট সুরক্ষিত করুন। এই অ্যাকাউন্টগুলোর পেছনে থাকা রাউটার কনফিগারেশন, নেটওয়ার্ক বিভাজন, এবং সংযুক্ত-ডিভাইস সুরক্ষিতকরণের জন্য দেখুন হোম নেটওয়ার্ক ও ডিভাইস নিরাপত্তা।
অদৃশ্যতার পেছনে না ছুটে পরিচয়ের প্রকাশ কমান
ব্যক্তিগত সোশ্যাল-মিডিয়া সেটিংস নৈমিত্তিক প্রকাশ কমায় কিন্তু একটি পোস্টকে চিরকালের জন্য ব্যক্তিগত করে না। প্রকাশ্য জন্মতারিখ, বাড়ির ঠিকানা, নিয়মিত অবস্থান, স্কুল, ভ্রমণের তারিখ, আত্মীয়দের নাম, এবং ফোন নম্বর সরিয়ে দিন যখন সেগুলো প্রকাশ্য হওয়ার প্রয়োজন নেই। শিশুদের ট্যাগ করা বা স্পষ্ট কণ্ঠ ও মুখের রেকর্ডিং প্রকাশ করার আগে আত্মীয়দের জিজ্ঞাসা করুন। লক্ষ্য একটি প্রত্যয়জনক অজুহাত তৈরি করা কঠিন করা, ক্লোনিং অসম্ভব হয়ে যাবে এমন প্রতিশ্রুতি দেওয়া নয়।
মানুষ-অনুসন্ধান সাইটগুলো সরকারি রেকর্ড, সোশ্যাল মিডিয়া, এবং অন্যান্য ব্রোকার থেকে তথ্য সংকলন করে। FTC ব্যাখ্যা করে কীভাবে একটি সাইটের অপ্ট-আউট প্রক্রিয়া খুঁজে বের করতে হয়, কিন্তু অপ্ট-আউট অসম্পূর্ণ এবং পুনরাবৃত্তির প্রয়োজন হতে পারে। অপসারণ অনুরোধের জন্য একটি নিবেদিত ইমেইল ঠিকানা ব্যবহার করুন, শুধুমাত্র প্রকৃতপক্ষে প্রয়োজনীয় যাচাইকরণ তথ্য প্রদান করুন, এবং সম্পন্ন অনুরোধের একটি তারিখযুক্ত তালিকা রাখুন। একটি অপরিচিত “অপসারণ” পরিষেবায় নৈমিত্তিকভাবে পরিচয় নথি আপলোড করবেন না।
যথাযথভাবে ঋণ হিমায়িত করুন
একটি ক্রেডিট ফ্রিজ একটি ক্রেডিট ফাইলের প্রবেশাধিকার সীমিত করে এবং সেই ব্যক্তির নামে নতুন ক্রেডিট খোলা কঠিন করে তুলতে পারে। এটি একটি বিদ্যমান অ্যাকাউন্টের দখল বন্ধ করে না, ব্যাংক ব্যালেন্সের অপব্যবহার, কর জালিয়াতি, চিকিৎসা পরিচয় চুরি, বা প্রতিটি ধরনের পরিচয় জালিয়াতি বন্ধ করে না। মার্কিন যুক্তরাষ্ট্রে, ফ্রিজ বিনামূল্যে, প্রতিটি জাতীয় ক্রেডিট ব্যুরোর সাথে পৃথকভাবে স্থাপন করতে হবে, এবং বৈধ ক্রেডিট প্রয়োজন হলে তুলে নেওয়া যেতে পারে। ব্যুরো অ্যাকাউন্ট এবং ফ্রিজ-ব্যবস্থাপনা পরিচয়পত্র রক্ষা করুন।
বাবা-মা ও অভিভাবকরা একজন নাবালকের জন্য ফ্রিজের অনুরোধ করতে পারেন। একটি শিশুর সাধারণত ইতিমধ্যে একটি ক্রেডিট ফাইল থাকা উচিত নয়; IdentityTheft.gov একটি শিশুর ফাইল পরীক্ষা ও হিমায়িত করার জন্য ব্যুরো-নির্দিষ্ট প্রক্রিয়া প্রদান করে। ফলাফল রেকর্ডগুলো নিরাপদে সংরক্ষণ করুন কারণ সেগুলোতে পরিচয়সূচক তথ্য থাকে।
ক্রেডিট মনিটরিং একটি ফাইল পরিবর্তনের পরে আপনাকে সতর্ক করতে পারে; এটি পরিবর্তন প্রতিরোধ করে না। ব্যাংক ও কার্ড সতর্কতাও পর্যালোচনা করুন, এবং একটি বিজ্ঞাপনের মাধ্যমে পৌঁছানো নকল সাইটের পরিবর্তে AnnualCreditReport.com, ফেডারেলভাবে অনুমোদিত উৎস থেকে ক্রেডিট রিপোর্ট সংগ্রহ করুন।
পরিবারকে একটি লেনদেন নিয়ম দিন
প্রযুক্তি নির্ধারণ করতে পারে না যে একটি বাস্তব-দেখতে অনুরোধ বৈধ কিনা। একটি নিয়ম প্রতিষ্ঠা করুন যে অর্থ, পরিচয়পত্র, পুনরুদ্ধার কোড, দূরবর্তী কম্পিউটার প্রবেশাধিকার, বা গোপনীয়তার জন্য কোনো অপ্রত্যাশিত অনুরোধে একই কথোপকথনে কাজ করা হয় না। যোগাযোগ শেষ করুন এবং ইতিমধ্যে প্রকৃত বলে জানা একটি নম্বর, অ্যাপ, বা ব্যক্তিগত রুটের মাধ্যমে যাচাই করুন। একটি পারিবারিক যাচাইকরণ শব্দগুচ্ছ সাহায্য করতে পারে, কিন্তু অনলাইনে দৃশ্যমান একটি তথ্য ব্যবহার করবেন না, এবং শব্দগুচ্ছটিকে অর্থ স্থানান্তরের অনুমোদন হিসেবে বিবেচনা করবেন না। একটি কলব্যাক এবং দ্বিতীয় ব্যক্তির পর্যালোচনা শক্তিশালী নিশ্চিতকরণ প্রদান করে।
একটি অ্যাকাউন্টে অনুমোদিত প্রত্যেককে প্রোটোকলটি শেখান। বড় স্থানান্তরের জন্য, ব্যাংককে সতর্কতা, সীমা, বা দ্বিতীয় অনুমোদন সম্পর্কে জিজ্ঞাসা করুন।
যদি পরিচয় চুরি বা দখল ঘটে
আপনি বিশ্বাস করার কারণ আছে এমন একটি ডিভাইস থেকে কাজ করুন। একটি বিবৃতি, কার্ড, বা সরকারি ওয়েবসাইটের মাধ্যমে আক্রান্ত প্রতিষ্ঠানের সাথে যোগাযোগ করুন; প্রকাশিত পরিচয়পত্র পরিবর্তন করুন; অজানা সেশন বাতিল করুন; এবং বার্তা, লেনদেনের বিবরণ, এবং সময়সীমা সংরক্ষণ করুন। যদি পরিচয় তথ্যের অপব্যবহার হয়ে থাকে, IdentityTheft.gov একটি উপযুক্ত পুনরুদ্ধার পরিকল্পনা এবং FTC পরিচয় চুরি প্রতিবেদন তৈরি করে। উপযুক্ত হলে সাইবার-সক্ষম অপরাধ FBI-এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টারে রিপোর্ট করুন, কিন্তু ঠিকানাটি সরাসরি টাইপ করুন কারণ FBI স্পুফ করা IC3 সাইট সম্পর্কে সতর্ক করেছে।
একজন “পুনরুদ্ধার এজেন্ট”কে অগ্রিম ফির বিনিময়ে চুরি হওয়া অর্থ ফেরত দেওয়ার প্রতিশ্রুতি দেওয়ার জন্য অর্থ প্রদান করবেন না। পুনরুদ্ধার পেমেন্ট পদ্ধতি ও রিপোর্টিং গতির ওপর নির্ভর করে। অবিলম্বে ব্যাংক, কার্ড প্রদানকারী, স্থানান্তর পরিষেবা, বা গিফট-কার্ড প্রদানকারীর সাথে যোগাযোগ করুন এবং জিজ্ঞাসা করুন এটি বন্ধ বা বিপরীত করা যায় কিনা; FTC প্রতিটি পেমেন্ট ধরনের জন্য সঠিক প্রথম যোগাযোগ তালিকাভুক্ত করে।
একটি কার্যকর প্রথম সপ্তাহান্ত
- অনন্য পরিচয়পত্র ও ফিশিং-প্রতিরোধী এমএফএ দিয়ে প্রধান ইমেইল ও পাসওয়ার্ড ম্যানেজার সুরক্ষিত করুন।
- একটি ব্যাকআপ প্রমাণীকারী নিবন্ধন ও পরীক্ষা করুন; পুনরুদ্ধার কোড প্রিন্ট করুন বা নিরাপদে রেকর্ড করুন।
- মোবাইল-ক্যারিয়ার অ্যাকাউন্ট লক করুন এবং অ্যাকাউন্ট-পুনরুদ্ধার ঠিকানা, নম্বর, সেশন, এবং ডিভাইস পর্যালোচনা করুন।
- প্রতিটি সমর্থিত পারিবারিক ডিভাইসে স্বয়ংক্রিয় আপডেট ও ডিভাইস এনক্রিপশন সক্রিয় করুন।
- যেসব পরিবার সদস্যদের ঘন ঘন নতুন-ক্রেডিট প্রবেশাধিকার প্রয়োজন নেই তাদের জন্য ঋণ হিমায়িত করুন।
- একমত হন যে অস্বাভাবিক অর্থ বা পরিচয়পত্র অনুরোধের জন্য সবসময় একটি স্বাধীন কলব্যাক ও দ্বিতীয় পরীক্ষা প্রয়োজন।
কোনো চেকলিস্ট পরিচয় চুরিকে অসম্ভব করে না। বাস্তবসম্মত ফলাফল হলো সাধারণ প্রবেশপথ অপসারণ করা, আপস নিয়ন্ত্রণ করা, এবং পুনরুদ্ধার দ্রুততর করা।