বরতমানে সোসাল নেটওয়ারক একটি বহুল আলোচিতো একটা ব্যপার। আমাদের দেশেও আমরা অনেকেই এই জ্বরে আক্রান্ত।
কিন্তু আমরা নিজের অজান্তে আমাদের নিরাপত্তা ধ্বংস করছি। অনলাইনে নিরাপত্তা একটি বড় বেপার।
আমি একটা বেপার বিষশাস করি যে নিচ্ছিদ্র নিরাপত্তা বলে প্রিথিবিতে কিছু নাই।
এমন হচ্ছে যে একটা সিস্টেম যে সব Information দিয়ে Security system develop করতেছে অন্য কোথাও হয়ত ওই Information গুলোই প্রকাশিতো হচ্ছে অন্য কে জানানোর জন্য।হাঃ—হাঃ—হাঃ-- মজার বেপার তাই না?
আসুন দেখা যাক কিভাবে হচ্ছে।
আগে দেখে নেই বরতমান প্রিথিবির সবচাইতে ব্যবরিত ইমেইল সারভিস YAHOO এর Password Resetting ব্যবস্থা, যারা নিজেদেরকে Most Secured Email Provider বলে দাবি করে।
আপনি যদি Yahoo login page এ Forget your ID or password লিঙ্ক এ যান তাহলে Yahoo আপনার কাছে নিম্মক্ত ৪ টি ধাপে কিছু Information চাইবে।
তো আমরা দেখতে পারতেছি যে Yahoo Password Resetting এর জন্য নিম্মক্ত Information গুলো দরকারঃ
১) ইমেইল আইডি
২) জন্ম তারিখ
৩) দেশের নাম
৪) পোস্ট কোড
৫) নিরাপত্তা প্রশ্নের উত্তর
তো ভাইযানেরা আমরা পেলাম যে কারো এই ৫ টা Information জানলে আমরা চোখ বন্ধ করে Password Resetting করতে পারি।
এখন দেখা যাক কোন সোসাল নেটওয়ারক সাইট এর প্রোফাইল থেকে কিভাবে এই
Information গুলো খুব সহজেই পাওয়া যায়।
আমরা বহুল আলোচিত “ফেইসবুক” নিয়ে ই কথা বলি।
আমরা একজনের ফেইসবুক প্রোফাইল এর স্ক্রীন সট দেখি—
উপরোক্ত স্ক্রীন সট থেকে আমরা পাই যে তার
১) ইমেইল আইডিঃ [email protected] (নিরাপত্তার জন্য অরিজিনাল টা দেখানো হল না)
২) জন্ম তারিখঃ December 5,1988
৩) দেশের নামঃ Bangladesh
৪) পোস্ট কোডঃ Gulashan এর পোস্ট কোডঃ ১২১২
৫) নিরাপত্তা প্রশ্নের উত্তরঃ Yahoo Security Question গুলো একনজরে
দেখে নেই-
আসুন, এবার দেখি কিভাবে একটি ই-মেইলের পাসওয়ার্ড রিসেট করা যায়-
উক্ত প্রোফাইল এর Personal Information (Activities,Interests,Favorite Music,Favorite TV Shows,Favorite Movies,Favorite Quotations) গুলো Analysis করে Security Question এর উত্তর বের করাটা কি খুব কঠিন কিছু?
উপরোক্ত আলোচনা থেকে কি বুঝলাম?
বুঝলাম যে Yahoo ও “মফিয” আমরাও “মফিয” তাই নয় কি?
যাই হোক “মফিয” থেকে এইবার একটু “emilton” হওয়া যাক।নিম্মক্ত বেপার গুলো খেয়াল রাখতে হবেঃ
১) পুরো জন্ম তারিখ প্রকাশ করা যাবে না।
২) এলাকার নাম প্রকাশ করা যাবে না যাতে পোস্ট কোড বুঝা না যায়।
৩) Personal Information এ Security Question এর উত্তর বের যায় এমন কিছু প্রকাশ করা যাবে না।
আমার মনে হয় উপরোক্ত ৩ টি পদ্ধতি মেনে চললে “মফিয Yahoo” ব্যবহার করেও নিরাপদ থাকা যাবে।
আমি Emilton। বিশ্বের সর্ববৃহৎ বিজ্ঞান ও প্রযুক্তির সৌশল নেটওয়ার্ক - টেকটিউনস এ আমি 15 বছর 4 মাস যাবৎ যুক্ত আছি। টেকটিউনস আমি এ পর্যন্ত 36 টি টিউন ও 59 টি টিউমেন্ট করেছি। টেকটিউনসে আমার 0 ফলোয়ার আছে এবং আমি টেকটিউনসে 0 টিউনারকে ফলো করি।
একেবারে খাটি সত্যি কথা।এজন্য আমি ইন্টারনেটে নিজের কোন তথ্য প্রদান করি খুবই কম।ধন্যবাদ টিউনের জন্য
খুব ভালো টিউন করেছেন। নিরাপত্তা প্রশ্নটিই একমাত্র সিকিউরিটি বলা যায়, তাও যদি আসল প্রশ্নের ভুল উত্তর দিয়ে সেটিকে বানাই আমরা। এই যেমন ‘name of hospital you were born’ এই প্রশ্ন সাজিয়ে উত্তরে হাসপাতালের নাম না দিয়ে কোনো দুটি গাড়ির মডেলের নাম দিয়ে দিলে কেমন হয়? Frequent flier number সেট করে সেখানে বসিয়ে দিন অন্য একটি সফটওয়্যারের সিরিয়াল কোড (keygen ব্যবহার করতে পারেন) 😛 এমন অনেক হাজারো ফাজলামি করেই এইসব প্রশ্নের উত্তর না বানালে সিকিউরিটি থাকবেনা তেমন।
ভাই, এতো ঝামেলা না করে ফেসবুকের প্রফাইল ইনফো থেকে ইমেইল আইডি হাইড করে রাখলেই তো হয়…..
যত গন্ডগোল তো এই লগ-ইন আইডি নিয়া…..
🙂