আগের দুটো পাঠে আলোচিত নেটওয়ার্কের সাথে সংযুক্ত থাকা সুবিধার পাশাপাশি একটি বাস্তব ঝুঁকিও নিয়ে আসে: একই ইন্টারনেটে থাকা অন্য মানুষ অনুমতি ছাড়াই আপনার তথ্য, আপনার অ্যাকাউন্ট, বা আপনার ডিভাইসে পৌঁছানোর চেষ্টা করতে পারে। সাইবার নিরাপত্তা হলো কম্পিউটার, নেটওয়ার্ক, আর তথ্যকে ঠিক এই থেকে রক্ষা করার চর্চা। এই পাঠে সবচেয়ে গুরুত্বপূর্ণ দৈনন্দিন অভ্যাসগুলো আলোচনা করা হবে।
একটি দুর্বল পাসওয়ার্ড একটি অ্যাকাউন্টে ঢোকার সবচেয়ে সহজ উপায়গুলোর একটি, তাই একটি শক্তিশালী পাসওয়ার্ড লম্বা হওয়া উচিত, স্পষ্ট শব্দ বা জন্মদিনের মতো ব্যক্তিগত তথ্য এড়িয়ে চলা উচিত, আর অক্ষর, সংখ্যা, আর প্রতীক মিশিয়ে রাখা উচিত। ঠিক ততটাই গুরুত্বপূর্ণ: প্রতিটি অ্যাকাউন্টের জন্য ভিন্ন পাসওয়ার্ড ব্যবহার করা। আপনি যদি সব জায়গায় একই পাসওয়ার্ড ব্যবহার করেন আর কোনো একটি সাইট কখনো লঙ্ঘিত হয়, তাহলে সেই একই পাসওয়ার্ড ব্যবহার করা বাকি প্রতিটি অ্যাকাউন্টও ঝুঁকিতে পড়ে যায়। একটি পাসওয়ার্ড ম্যানেজার — যে সফটওয়্যার আপনার জন্য শক্তিশালী, অনন্য পাসওয়ার্ড তৈরি করে আর মনে রাখে — এটিকে বাস্তবে করা সম্ভব করে তোলে।
ম্যালওয়্যার ("malicious software"-এর সংক্ষিপ্ত রূপ) হলো এমন যেকোনো প্রোগ্রাম যা একটি ডিভাইসের ক্ষতি করতে, তথ্য চুরি করতে, বা অননুমোদিত অ্যাক্সেস পেতে লেখা হয়। এটি বিভিন্ন সাধারণ রূপে আসে: একটি ভাইরাস নিজেকে বৈধ ফাইলের সাথে যুক্ত করে আর সেগুলো শেয়ার হলে ছড়িয়ে পড়ে; র্যানসমওয়্যার আপনার ফাইল লক বা এনক্রিপ্ট করে দেয় আর সেগুলো ছেড়ে দেওয়ার জন্য টাকা দাবি করে; আর স্পাইওয়্যার নিঃশব্দে আপনি কী করছেন তা দেখে আর অন্য কাউকে রিপোর্ট করে। অ্যান্টিভাইরাস সফটওয়্যার (এক ধরনের ইউটিলিটি সফটওয়্যার, সফটওয়্যার পাঠে আলোচিত) এই হুমকিগুলো শনাক্ত আর দূর করতে সাহায্য করে।
উপরের তিনটি ছাড়াও ম্যালওয়্যারের আরও কিছু নির্দিষ্ট রূপ আছে — এদের নাম জানা থাকলে কোনো হুমকির কথা পড়লেই সেটা চিনতে পারবেন:
| ধরন | কী করে |
|---|---|
| ভাইরাস (Virus) | নিজেকে একটি বৈধ ফাইল বা প্রোগ্রামের সাথে যুক্ত করে, আর সেই ফাইল শেয়ার বা চালানো হলে ছড়িয়ে পড়ে। |
| ওয়ার্ম (Worm) | কোনো ফাইলের সাথে যুক্ত না হয়েই, বা কেউ চালানোর অপেক্ষা না করেই, নিজে নিজে নেটওয়ার্ক জুড়ে ছড়িয়ে পড়ে। |
| ট্রোজান (Trojan Horse) | বৈধ সফটওয়্যারের ছদ্মবেশে আপনাকে ইনস্টল করতে প্রলুব্ধ করে, তারপর আক্রমণকারীর জন্য একটা লুকানো প্রবেশপথ খুলে দেয়। |
| র্যানসমওয়্যার (Ransomware) | আপনার ফাইল লক বা এনক্রিপ্ট করে দেয় আর সেগুলো ছেড়ে দেওয়ার জন্য টাকা দাবি করে। |
| স্পাইওয়্যার (Spyware) | নিঃশব্দে আপনার কার্যকলাপ — কীস্ট্রোক, ব্রাউজিং, স্ক্রিনশট — পর্যবেক্ষণ করে আর অন্য কাউকে পাঠায়। |
| অ্যাডওয়্যার (Adware) | আপনার ডিভাইসে অনাকাঙ্ক্ষিত বিজ্ঞাপনে ভরিয়ে দেয়, প্রায়ই বিনামূল্যের ডাউনলোডের সাথে বান্ডেল হয়ে আসে। |
| কীলগার (Keylogger) | আপনি যা টাইপ করেন তার প্রতিটি key রেকর্ড করে, পাসওয়ার্ড আর কার্ড নম্বর হাতানোর জন্য। |
| রুটকিট (Rootkit) | অপারেটিং সিস্টেমের গভীরে লুকিয়ে থাকে, অন্য ম্যালওয়্যার লুকিয়ে রাখতে আর আক্রমণকারীর অ্যাক্সেস সচল রাখতে। |
| বটনেট ম্যালওয়্যার (Botnet) | আপনার ডিভাইসকে গোপনে এমন অনেকগুলো "bot"-এর একটাতে পরিণত করে, যেগুলো একজন আক্রমণকারী দূর থেকে নিয়ন্ত্রণ করে, প্রায়ই অন্য target আক্রমণ করার জন্য। |
| স্কেয়ারওয়্যার (Scareware) | একটা ভুয়া সতর্কতা দেখায় ("আপনার PC infected!") আপনাকে ভয় দেখিয়ে আরও ম্যালওয়্যার ইনস্টল করাতে বা ভুয়া সুরক্ষার জন্য টাকা দিতে। |
| ফাইললেস ম্যালওয়্যার (Fileless malware) | সিস্টেমের বিশ্বস্ত টুল ব্যবহার করে সম্পূর্ণভাবে memory-তে চলে, কোনো ফাইল রেখে যায় না যা অ্যান্টিভাইরাস সফটওয়্যার স্ক্যান করতে পারে। |
ফিশিং হলো একটি ভুয়া বার্তা, সাধারণত একটি ইমেইল বা টেক্সট, যা আপনাকে একটি পাসওয়ার্ড প্রকাশ করতে, একটি বিপজ্জনক লিংকে ক্লিক করতে, বা টাকা পাঠাতে বোকা বানানোর জন্য তৈরি — একটি ব্যাংক, একজন সহকর্মী, বা আপনি সত্যিই ব্যবহার করেন এমন একটি সার্ভিসের ভান করে। সাধারণ সতর্কতা চিহ্নের মধ্যে আছে একটি জরুরি বা হুমকিমূলক সুর, একটি প্রেরকের ঠিকানা যা প্রায়-কিন্তু-ঠিক-নয় মনে হয়, আর এমন তথ্যের অনুরোধ যা একটি বৈধ প্রতিষ্ঠান ইমেইলে কখনো সত্যিই জিজ্ঞাসা করবে না।
সফটওয়্যার আপডেট প্রায়ই বিশেষভাবে সেই নিরাপত্তা দুর্বলতাগুলো ঠিক করার জন্য আসে যা শেষ ভার্সনের পর থেকে আবিষ্কৃত হয়েছে — একটি আপডেট পিছিয়ে দেওয়া শুধু নতুন ফিচার দেরি করায় না, এটি একটি পরিচিত দরজা খোলা রাখে। আপনার অপারেটিং সিস্টেম, ব্রাউজার, আর অ্যাপ আপডেট রাখা এই পুরো পাঠের সবচেয়ে সহজ, সবচেয়ে কার্যকর অভ্যাসগুলোর একটি।
| অভ্যাস | কেন গুরুত্বপূর্ণ |
|---|---|
| অনন্য পাসওয়ার্ড | একটি লঙ্ঘিত সাইট বাকি প্রতিটি অ্যাকাউন্ট ঝুঁকিতে ফেলা থামায় |
| ম্যালওয়্যার চেনা | ভাইরাস, র্যানসমওয়্যার, বা স্পাইওয়্যার সংক্রমণের ক্ষতি সীমিত করে |
| ফিশিং শনাক্ত করা | সরাসরি একজন আক্রমণকারীকে পাসওয়ার্ড বা টাকা তুলে দেওয়া থেকে বাঁচায় |
| সফটওয়্যার আপডেট করা | পরিচিত নিরাপত্তা ফাঁক ব্যবহার হওয়ার আগেই বন্ধ করে |
নিরাপত্তা এখানে দক্ষতা নয়, অভ্যাসের বিষয়
এর কোনোটির জন্যই গভীর প্রযুক্তিগত জ্ঞানের দরকার নেই — উপরের অভ্যাসগুলো নিরাপত্তা পেশাদাররা নিজেরাও একই ভাবে অনুসরণ করেন। ভালো সাইবার নিরাপত্তা বেশিরভাগ ক্ষেত্রে জটিলতা নয়, বরং কয়েকটি সহজ অভ্যাসে ধারাবাহিকতা নিয়ে।
কম্পিউটার কীভাবে কাজ করে, কীভাবে সংযুক্ত হয়, আর সেগুলো ব্যবহারের সময় কীভাবে নিরাপদ থাকতে হয় — এই পুরোটা এখন আপনার আলোচনা করা হয়ে গেছে। এই অংশের শেষ পাঠগুলো আরও দূরে তাকাবে — দৈনন্দিন জীবনে কম্পিউটার কোথায় দেখা যায়, আর কম্পিউটিং এরপর কোন দিকে যাচ্ছে।