CyberTrust

সাইবার সিকিউরিটি বিষয়ে ১০ টি জরুরি টিপস

noreply@blogger.com (Unknown) — Fri, 29 Oct 2021 17:07:00 +0000

সাইবার সিকিউরিটি বিষয়ে ১০ টি জরুরি টিপসঃ

আপনার ইমেল এড্রেস, ক্রেডিট কার্ড নাম্বার, পাসপোর্ট নাম্বার, ব্যাংক অ্যাকাউন্ট নাম্বার, আইডি কার্ড নাম্বার, ড্রাইভিং লাইসেন্স নাম্বার ইত্যাদি শেয়ার থেকে বিরত থাকুন।
আপনার সকল অ্যাকাউন্ট এর ইউজার নেম এবং পাসওয়ার্ড একই না রেখে ভিন্ন ভিন্ন রাখেন। যাতে একটি অ্যাকাউন্ট হ্যাক হলেও সমস্ত অ্যাকাউন্ট এক সাথে হ্যাক না হয়।
অত্যন্ত ব্যক্তিগত ছবি বা ভিডিও সোশ্যাল মিডিয়াতে শেয়ার থেকে বিরত থাকুন।
আপনার ব্যবসায়িক তথ্য লেন-দেনের ক্ষেত্রে সতর্কতা অবলম্বন করুন।
সোশ্যাল মিডিয়াতে আপনার স্থায়ী ও বর্তমান ঠিকানা সবার জন্য উন্মুক্ত রাখবেন না।
সোশ্যাল মিডিয়াতে অপনিন্দা এবং অপপ্রচার থেকে বিরত থাকুন।
অপরিচিত ওয়েবসাইট ভিজিট এবং সেখান থেকে ফ্রী সফটওয়্যার ডাউনলোড থেকে বিরত থাকুন।
ইন্টারনেটে ডকুমেন্ট শেয়ারের ক্ষেত্রে শুধুমাত্র বাছাইকৃত মানুষদের দেখার সুযোগ দিন।
রেস্টুরেন্ট ও পাবলিক প্লেস গুলোতে পাবলিক ওয়াই-ফাই কানেক্ট হওয়া থেকে বিরত থাকুন।
কোন ওয়েবসাইটে লগইন বা রেজিস্ট্রেশন করার সময় দেখে নিন সাইটটি সিকিউর কিনা অর্থাৎ HTTPS ব্যবহার করছে কিনা।

ফেসবুকে বানাই পছন্দের ফটো ফ্রেম

noreply@blogger.com (Unknown) — Sat, 12 Jun 2021 05:33:00 +0000

ফটো ফ্রেম ফেসবুকে নিজেকে পরিচিত করার একটি মাধ্যম। কখনো শৈল্পিক, কখনোবা দেশপ্রেমের অংশ হয়ে যায় এই ফটো ফ্রেম। অন্য কারও ফটো ফ্রেম দেখে পছন্দ হয়ে গেলে Try it বোতাম চেপে নিজের প্রোফাইল ফটোকে সেই আদলে সাজিয়ে নেওয়া যায়। তবে নিজেই যদি এমন একটি ফটো ফ্রেম বানিয়ে নেওয়া যায়?

যা করতে হবে

যেহেতু একটা ফ্রেমে একসঙ্গে অনেক ছবি দেওয়া যায়, তাই পছন্দমতো ছবি আপনাকে আগেই তৈরি করে নিতে হবে। ছবির রেজল্যুশন হতে হবে বেশি। ছবি ট্রান্সপারেন্ট ও পিএনজি (.png) ধরনের হলে ভালো। এবার চলুন মূল কাজে।

আপনার ফেসবুক অ্যাকাউন্টে ঢুকুন প্রথমে। ফেসবুকের ডেভেলপার টুলের ফ্রেম স্টুডিও পণ্যটি ব্যবহার করে আমরা ফটো ফ্রেম বানাব। যেতে হবে ফ্রেম স্টুডিওতে (https://goo.gl/RiSnsf)।

এখানে Create a Frame বোতাম চাপুন। আবার সরাসরি https://goo.gl/cFzBPu —এই ঠিকানায় যেতে পারেন। এখানে ফ্রেমটা কোন অ্যাকাউন্ট দিয়ে বানাতে চান, সেটিও নির্ধারণ করে নিতে পারবেন। এই উইন্ডোর ডান দিকের কোনায় লগ-ইন করা ফেসবুক আইডিতে ক্লিক করে নিজের নামে বা নিজের পেজের হয়ে ফ্রেমটি বানাতে পারবেন।

Create a frame for: এই ভাগে দুটি অপশন পাবেন Profile pictures, Facebook camera। আপনি যেটির জন্য ফ্রেম বানাতে চান, সেটি এখানে নির্বাচন করে দেবেন।

ধরুন, আপনি প্রোফাইল ছবির জন্য ফ্রেম বানাবেন। তাহলে Create a frame for থেকে Profile pictures নির্বাচন করে নিন। এমনিতেই (ডিফল্ট) এটি নির্বাচিত থাকে।

এর ঠিক নিচেই Upload Art নামে বোতাম, এতে ক্লিক করে আপনার আগে থেকে জোগাড় করা ছবি বেছে নিতে (আপলোড) হবে।

পছন্দের ছবি বা চিত্র, ট্রান্সপারেন্ট লেখা, ছবির যেকোনো পিএনজি ফাইল এখানে নির্বাচন করে দিতে পারবেন। আপনার নির্বাচিত ট্রান্সপারেন্ট ছবি আপলোড হয়ে গেলে বক্সের মধ্যে একে নিয়ে নানা কিছু করা যাবে।

একাধিক ছবি একটা ফ্রেমে ব্যবহার করা যায়। চাইলে ছবির ওপরে মাউস নিয়ে গিয়ে Make the background transparent করে দিলে আপনার ফ্রেমের ছবিটি স্বচ্ছ দেখা যাবে।

ছবির মধ্যে মাউসের ডান ক্লিক করলে অনেক অপশন পাবেন। ছবিকে ডানে-বাঁয়ে, ওপরে-নিচে ছড়াতে পারবেন। চাইলে Replace art অপশন ব্যবহার করে অন্য ছবি বা আর্ট দিয়ে বর্তমানটাকে বদলিয়ে নিতে পারবেন।

চাইলে হাইট, ওয়েট দিয়ে এটিকে সংকুচিত করতে পারবেন। এই অপশনগুলো উইন্ডোর বাঁয়ের Actions মেনুতেও পাবেন। ডান পাশের Preview উইন্ডো থেকে প্রোফাইল পিকচার লোগোতে ও ফোনে ফ্রেমটি কেমন দেখা যাবে, সেটির নমুনা পাবেন।

সব মনের মতো হলে এবার Next চেপে পরের ধাপে চলে যান। পরের ধাপে Required Details-এ Name-এর ঘরে অবশ্যই আপনার বানানো ফ্রেমের নাম দিন। Optional details-গুলোতে চাইলে Location, Schedule, Keywords পরপর দিয়ে দিতে পারেন ।

এখানে কাজ শেষে Next বোতাম চাপবেন। পরের ধাপে আপনার ফ্রেম কেমন হবে, সেটি দেখাবে। সবকিছু ঠিকঠাক থাকলে Publish বোতাম চাপবেন।

একটি সতর্কীকরণ বার্তায় বলে দেবে আপনি যদি ফ্রেমকে একবার সমর্পণ (সাবমিট) করে দেন, তাহলে ফ্রেমের নাম এবং এর স্বত্বাধিকারী দ্বিতীয়বার আর পরিবর্তন করতে পারবেন না। এখানে OK বোতাম চাপুন। অ্যাপ্রুভ হয়ে গেলে একটি নোটিফিকেশনে সেটি জানিয়ে দেবে।

এরপর সবাই আপনার বানানো ফটো ফ্রেমটি ব্যবহার করতে পারবে। আপনি নিজে এটি ব্যবহার করতে চাইলে আপনার প্রোফাইল পিকচারে গিয়ে এডিট চাপুন। তারপর Add Frame চাপুন। আপনার বানানো ফ্রেমটি খুঁজে নিন। সেভ করুন।

আপনি একবার ব্যবহার শুরু করলে আপনার বন্ধু তালিকায় থাকা যে কেউ আপনার প্রোফাইল পিকচারের পাশে Try it বোতাম ব্যবহার করে আপনার বানানো ফ্রেমটিকে তাঁরাও ব্যবহার করতে পারবেন।

বিভিন্ন ধরণের সাইবার বুলিং

noreply@blogger.com (Unknown) — Wed, 03 Mar 2021 15:45:00 +0000

ডিজিটাল ডিভাইস যেমন মোবাইল ফোন, কম্পিউটার কিংবা ট্যাবলেট’এ যখন কেউ বুলিং বা গালিগালাজ করে তখন তাকে সাইবার বুলিং বলে। এস এম এস, টেক্সট, সোশ্যাল মিডিয়া, ফোরাম, গেমিং এসব জায়গায় যেখানে একসাথে অনেক লোক অংশগ্রহণ করতে পারে কিংবা কন্টেন্ট শেয়ার পারে সাইবার বুলিং এর মত অপরাধ সংঘটিত হয়। সামাজিক মাধ্যমে কারও ব্যাপারে নেতিবাচক কোন কিছু বলা, কাউকে বিব্রতকর বার্তা বা কন্টেন্ট পাঠানো, কারও ব্যাপারে মিথ্যা বা বানোয়াট কিছু পোস্ট করা প্রভৃতি কর্মকান্ড সাইবার বুলিং এর অন্তর্ভুক্ত। কাউকে হেয় করার উদ্দেশ্যে বা অপমান করার উদ্দেশ্যে তার ব্যক্তিগত তথ্য পাবলিকলি প্রচার করা হলে সেটিও সাইবারবুলিং হিসেবে গণ্য হয়। সাধারণত নিম্নোক্ত জায়গাগুলোতে সাইবারবুলিং সংঘটিত হয়ে থাকে –

সোশ্যাল মিডিয়া – ফেসবুক, ইন্সটাগ্রাম, স্নাপচ্যাট এবং টিক টক
টেক্সট মেসেজিং এবং মেসেজিং অ্যাপ
ইনস্ট্যান্ট মেসেজিং, ডিরেক্ট মেসেজিং এবং অনলাইন চ্যাটিং
অনলাইন ফোরাম, চ্যাট রুম, মেসেজ বোর্ড (যেমন রেডিট)
ইমেইল
অনলাইন গেমিং কমিউনিটি

সাইবার বুলিং এর ধরণ

বিভিন্ন উপায়ে সাইবার বুলিং ঘটে থাকে। বাস্তব কিছু উদাহরণ দিলে এ বিষয়টি আরও বোধগম্য হবে। সাইবারবুলিং এর মত ঘটনাকে সংবেদনশীলতা দিয়ে অনুধাবন করা উচিৎ কেননা এই আপাত তুচ্ছ ঘটনাটি আত্নহত্যার মত জীবননাশী সিদ্ধান্ত নিতে প্ররোচিত করতে পারে। কমন কিছু সাইবার বুলিং পদ্ধতি হলো –

অনলাইনে কারও অনুমতি না নিয়ে নুড ফটো শেয়ার করা
কারও বিরুদ্ধে মিথ্যা রটানো বা কুৎসা রটানো
অর্থনৈতিক অবস্থার কারণে কাউকে হেয় প্রতিপন্ন করা
মিথ্যা প্রোফাইল ব্যবহার করে কারও তথ্য চুরি করে তা পাবলিকলি প্রকাশ করা
কাউকে সুইসাইড বা নিজের ক্ষতি করতে উদ্বুদ্ধ করা
কাউকে তুচ্ছজ্ঞান করা বা খাটো করে দেখা
ইর্ষাপরায়ন হয়ে কারও বিরুদ্ধে নেতিবাচক কন্টেন্ট পাবলিশ করা
অনলাইন গেমিং-এ কারও কোন ব্যক্তিগত তথ্য বা মতামতকে শেয়ার করা বা ঘৃণা ছড়ানো

dsa.gov.bd

সোশ্যাল মিডিয়ায় ব্যক্তিগত তথ্য সুরক্ষার উপায়

noreply@blogger.com (Unknown) — Fri, 19 Feb 2021 20:59:00 +0000

সোশ্যাল মিডিয়া বিশেষ করে ফেসবুক একাউন্ট খোলার সময় আপনার যে মোবাইল নম্বর বা ইমেইল এড্রেস ব্যবহার করবেন সেগুলো সবসময় চালু রাখুন। কেননা হ্যাকার আপনার একাউন্টের পাসওয়ার্ড বা ইমেইল এড্রেস পরিবর্তন করলে সাথে সাথেই ফেসবুক হতে ইমেইল পাঠিয়ে (একাউন্ট হোল্ডারকে) সতর্ক করে একটি রিকোভারি লিঙ্ক পাঠিয়ে দেয়; তাতে ক্লিক করে সহজেই হওয়া আইডি রিকভার করা সম্ভব।

· সোশ্যাল মিডিয়া একাউন্টে টু ফ্যাক্টর অথেনটিকেশন (F2A) অপশনটি চালু রাখুন। এজন্য ফেসবুকের সেটিংস অপশনে security and login অপশনে থাকা two-factor authentication এ গিয়ে মোবাইল নম্বর কিংবা ইমেইল যুক্ত করুন।

· সরল/দুর্বল পাসওয়ার্ড ব্যবহার না করে শক্তিশালী পাসওয়ার্ড ব্যবহার করুন। ব্যক্তিগত তথ্যের সাথে সংশ্লিষ্ট তথ্য (জন্মতারিখ, নিজের নাম, শিক্ষা প্রতিষ্ঠানের নাম ইত্যাদি) পাসওয়ার্ড হিসেবে ব্যবহার করা থেকে বিরত থাকুন।

· Capital letter, Small Letter, Number & Symbol মিলিয়ে কমপক্ষে ১২ ক্যারেক্টারের শক্তিশালী পাসওয়ার্ড ব্যবহার করুন।

· ফেসবুকের ক্ষেত্রে Trusted Contact এ ৩ থেকে ৫ জন ঘনিষ্ঠ ফেসবুক বন্ধুকে যুক্ত রাখুন। এর ফলে আইডি হ্যাক হয়ে গেলেও তা উদ্ধার করা সহজ হবে।

· সোশ্যাল মিডিয়া একাউন্ট খোলার সময় জাতীয় পরিচয়পত্রের সাথে সামঞ্জস্যপূর্ণ নাম ও জন্মতারিখ ব্যবহার করুন। এতে আপনার আইডি হ্যাক হলে আইনি ব্যবস্থা গ্রহণ করা সহজ হবে।

· জন্ম তারিখ, ফোন নাম্বারসহ অন্যান্য ব্যক্তিগত তথ্য উন্মুক্ত রাখবেন না। এতে বিভিন্ন রকমের হয়রানি ও প্রতারণা থেকে নিজেকে মুক্ত রাখা সহজ হবে।

ফেসবুকের ক্ষেত্রে Privacy Settings অপশনটি ব্যবহারের মাধ্যমে ব্যক্তিগত তথ্য, ছবি, পোস্টের নিরাপত্তা নিশ্চিত করুন। প্রয়োজনে প্রোফাইল লক করে রাখুন।

ছবিঃ সংগৃহীত

হারানো ফোনের ডাটা মুছে ফেলার উপায়

noreply@blogger.com (Unknown) — Fri, 19 Feb 2021 07:27:00 +0000

আপনার এন্ড্রয়েড সেটটি এই মুহুর্তে কোথায় আছে এটা জানার জন্য প্রথমে https://android.com/find এই লিঙ্কে প্রবেশ করুন এবং আপনার গুগল একাউন্টে সাইন ইন করুন। এতে আপনার হারিয়ে যাওয়া ফোনটিতে একটি নোটিফিকেশন পৌঁছাবে। এরপর ম্যাপে আপনি আপনার ফোনের লোকেশন দেখতে পাবেন। আপনার ফোনের এই অবস্থান শতভাগ সঠিক না হলেও কাছাকাছিই হবে। যদি আপনার ফোনের লোকেশন না দেখা যায় তবুও অন্তত আপনার ফোনের সর্বশেষ অবস্থান আপনি ম্যাপে দেখতে পাবেন।

এরপর নিচের অপশনগুলো থেকে আপনার পছন্দের অপশন সিলেক্ট করুন। প্রয়োজন হলে প্রথমেই Enable lock & erase বাটনে ক্লিক করুন। এছাড়াও রিমোটলি আপনার ফোনের যেসকল অপশন আপনি ব্যবহার করতে পারবেন সেগুলো হলো –

Play Sound: হারানোর আগে আপনার ফোন সাইলেন্ট বা ভাইব্রেশন মুডে থাকলেও ৫ মিনিট ধরে আপনার ফোনের সর্বোচ্চ সাউন্ড ব্যবহার করে রিংগিং সাউন্ড প্লে করতে পারেন।

Source Device: আপনার পিন, পাসওয়ার্ড বা প্যাটার্ন ব্যবহার করে ফোনটি লক করে দিতে পারেন। আগে থেকে আপনার ফোনে কোন লক না থাকলেও এসময় আপনি লক সেট করতে পারবেন। এবং লক স্ক্রিনে আপনি মেসেজ বা ফোন নাম্বারও চাইলে এড করতে পারেন।

Erase Device: আপনার ফোনের সমস্ত ডাটা স্থায়ীভাবে ডিলিট করতে পারেণ। তবে আপনার এস ডি কার্ডের ডাটা হয়তো ডিলিট হবে না। মনে রাখবেন ডাটা মুছে দেয়ার পর আপনার ফোনের Find My Device অপশনটি আর কাজ করবে না।

ওয়েব মিটিং সফ্টওয়্যার -“জুম” (Zoom) এর নিরাপত্তা

noreply@blogger.com (Unknown) — Thu, 24 Dec 2020 18:38:00 +0000

বিশ্বব্যাপী COVID-19 এর প্রকোপের কারণে বেশিরভাগ প্ৰতিষ্ঠানের কর্মচারীরা বাসা থেকে কাজ করছেন, যার প্রেক্ষিতে মিটিং করতে বিভিন্ন ওয়েব মিটিং সফ্টওয়্যার ব্যবহৃত হচ্ছে। সহজ ব্যবহার এবং সমৃদ্ধ ফীচারের কারণে বর্তমানে ওয়েব মিটিং সফ্টওয়্যার হিসাবে “জুম” (ZOOM) বেশ জনপ্রিয়।

জুম ব্যবহারকারীর সংখ্যা বৃদ্ধি পাওয়ায় সম্প্রতি “জুম-বোম্বিং” বা “ভিডিও-টেলিকনফারেন্সিং হাইজ্যাকিং” নামে বিভিন্ন আক্রমণ লক্ষ্য করা গিয়েছে। জুম মিটিং এর দুর্বলতাসমুহ ব্যবহার করে আক্রমণকারী মিটিংয়ের অ্যাক্সেস করতে পারে, এর মাধ্যমে ক্ষতিকর বার্তা, ছবি ও ম্যালওয়্যার ও ছড়িয়ে দিতে পারে এমনকি আপনার উইন্ডোজের ইউজার নেম ও পাসওয়ার্ডটিও হাতিয়ে নিতে পারে।

Image source: https://threatpost.com

এসব আক্রমণ থেকে রক্ষায় জুম মিটিং আয়োজক (HOST) এবং অংশগ্রহণকারী নিম্নলিখিত সুরক্ষা ব্যবস্থা গ্রহণ করতে পারেন:

জুম ব্যবহারকারীদের জন্য পরামর্শ:

১. জুম এর অফিসিয়াল ওয়েবসাইট বা অফিসিয়াল অ্যাপস স্টোর থেকে অ্যাপসটি ডাউনলোড করুন এবং সর্বশেষ (Updated) সংস্করণটি ব্যবহার করুন।

২. জুম অ্যাপ্লিকেশনটি নিয়মিত আপডেট করুন।

৩. ব্যবহারকারীরা নিজেদের অপারেটিং সিস্টেম আপডেট রাখুন ( ডেস্কটপ, ল্যাপটপ এবং মোবাইল ডিভাইস)। অ্যান্টি-ভাইরাস সফটওয়্যার ইনস্টল করুন এবং সর্বদা আপডেট থাকুন।

৪. অপরিচিত ব্যবহারকারী দ্বারা শেয়ারকৃত কোনও সন্দেহজনক লিংকে ক্লিক করবেন না।

৫. মিটিং চলাকালীন সময়ে গোপনীয় (Confidential) ডকুমেন্ট শেয়ার করবেন না। প্রয়োজনে অফিসিয়াল ইমেইল ব্যবহার করবেন।

৬. মিটিং এ হোস্ট অবশ্যই অংশগ্রহণকারীদের সহজেই সনাক্ত করতে পারে সেই জন্য অর্থপূর্ণ ডিসপ্লে নাম ব্যবহার করবেন।

৭. জুম অ্যাকাউন্টটি সুরক্ষিত করতে স্ট্রং পাসওয়ার্ড ব্যবহার করুন।

৮. মিটিং এর আয়োজক (HOST) কর্তৃক প্রেরিত মিটিং আইডি বা লিঙ্কগুলি সংশ্লিষ্ট ব্যক্তি ছাড়া অন্য কারো সাথে শেয়ার বা প্রকাশ করবেন না।

জুম মিটিং এর আয়োজকদের (HOST) জন্য পরামর্শ:

১. মিটিং আইডি এবং লিঙ্ক শুধুমাত্র মিটিংএ অংশগ্রহণকারীদের সাথে শেয়ার করুন, কোনও সামাজিক মিডিয়া বা পাবলিক প্ল্যাটফর্মে শেয়ার করবেন না।

২. প্রতিটি সভার জন্য আলাদা মিটিং আইডি এবং পাসওয়ার্ড সেট করুন।

৩. মিটিংয়ের জন্য স্ট্রং পাসওয়ার্ড ব্যবহার করুন এবং অংশগ্রহণকারীদের পৃথক-পৃথকভাবে মিটিং লিঙ্কগুলি প্রেরণ করুন।

৪. অংশগ্রহণকারীদের তালিকা নিয়ন্ত্রণ করতে “প্রি-রেজিস্ট্রশন” ফীচারটি ব্যবহার করতে পারেন।

৫. মিটিংয়ে আয়োজকের (HOST) পূর্বে যেন অংশগ্রহণকারীরা যোগদান করতে না পারে তা নিশ্চিত করতে “join before host ” অপশনটি নিষ্ক্রিয় (Disable) করুন ।

৬. সবাই যোগদানের পরে মিটিংটি লক করে দিতে পারেন।

৭. আপনি আয়োজক (HOST) হিসেবে মিটিংটি মনিটর করুন। অংশগ্রহণকারীদের মধ্যে কেউ যদি কোন ম্যালিসিয়াস ফাইল শেয়ার করে তাহলে ফাইলটি রিমুভ করে দিন এবং প্রয়োজনবোধে অংশগ্রহণকারীকে মিটিং হতে বাহির করে দিন।

৮. আয়োজক (HOST) যদি মিটিংটি রেকর্ড করেন তবে অবশ্যই অংশগ্রহণকারীদের একটি পূর্ববর্তী নোটিশ প্রদান করুন।

৯। অফিসিয়াল ব্যবহারের জন্য জুম এর বিজনেস কিনবা এন্টারপ্রাইজ ভার্সন ব্যবহার করা উত্তম । এই ভার্সনে সিঙ্গেল সাইন অন সহ আরো বেশ কিছু সিকিউরিটি ফিচার যুক্ত করা আছে যা আপনার মিটিংকে নিরাপদ করতে পারে।

আক্রমণকারী বিভিন্ন আক্রমণের জন্য জুমের জনপ্রিয়তাকে ব্যবহার করছে। জানা গেছে যে COVID-19 প্রাদুর্ভাবের সময় প্রচুর পরিমাণে ফেইক (Fake) “জুম” (ZOOM) ডোমেন নিবন্ধিত হয়েছে। এই ফেইক (Fake) ডোমেনগুলি ফিশিং স্ক্যামগুলি ছড়িয়ে দিতে এবং জুম ইনস্টলার হিসাবে ম্যালওয়্যার পাঠাতে ব্যবহৃত হচ্ছে।

উপরোক্ত পরামর্শগুলো শুধু মাত্র জুম (ZOOM) নয়, অন্যান্য ওয়েব মিটিং সফ্টওয়্যার (যেমন Cisco WebEx, Adobe Connect, Microsoft Teams, CyberLink U Meeting ইত্যাদির ) জন্যও প্রযোজ্য। সর্বোপরি, ব্যবহারকারীদের প্রযুক্তি ব্যবহারে সতর্ক ও সচেতন হতে হবে।

রেফারেন্সঃ

উন্নত ডিজিটাল চাঁদাবাজির রূপ

noreply@blogger.com (Unknown) — Mon, 21 Sep 2020 18:02:00 +0000

বিভিন্ন মহল্লায় বাড়ি তৈরি, তৈরির ইট-বালি বিক্রেতা, রিক্সা-সিএনজি, হিউম্যান হলার, বাস- মিনিবাস, রাস্তার হকার, ফুটপাতের মুচি, বাসাবাড়ি থেকে বর্জ্য সংগ্রহকারী, ভাংগাড়ি কেনা,ইত্যাদি সবার কাছে এখনো কম বেশি নীরব বা সরব চাঁদাবাজি চলমান। এর আগে টেলিফোনে ডিসি এসপি, ইউ এন ওর টেলিফোন ক্লোনিং করে চাঁদাবাজি, মোস্ট ওয়ান্টেড ক্রিমিন্যাল বলে খ্যাতদের নামে তাঁদের সাগরেদদের চিকিৎসার নামে চাঁদা, কিংবা টেণ্ডারবাজির প্রচলন খুব বেশি ছিল। তা আস্তে আস্তে কমে যাচ্ছে। এখন নতুন করে শুরু হয়েছে উন্নত জাতের ডিজিটাল চাঁদাবাজি যার আরেক নাম, ফিশিং।

ফিশিং অনলাইন ব্যবহারকারীদের কাছ থেকে ব্যবহারকারীর নাম, পাসওয়ার্ড এবং আর্থিক বিবরণীর মতো সংবেদনশীল ডাটা চুরি করা/প্রতারণার প্রচেষ্টা হিসাবে সংজ্ঞায়িত করা হয়। আক্রমণকারীরা ফিশিং ইমেইলের মাধ্যমে ভিক্টিমকে লক্ষ্যবস্তুতে পরিণত করতে পারে। অযাচিত ইমেলগুলিতে ক্লিক করে আপনি একটি ভুয়া ওয়েব পেইজে আসবেন যেটা দেখলে আপনার আসলই মনে হবে। এই ওয়েবসাইটগুলি ব্যবহারকারীদের আকর্ষণ করার জন্য জাল কিন্তু আকর্ষণীয় প্রস্তাবগুলি দেখায় এবং তাদের আর্থিক ও ব্যক্তিগত তথ্য জমা দেওয়ার জন্য উৎসাহিত করে, যা পরবর্তীতে আক্রমণকারীর দ্বারা অপব্যবহৃত হয়।

ফিশিং স্ক্যামগুলি জটিলতা, আক্রমণকারীদের উদ্দেশ্য ইত্যাদির ভিত্তিতে ভিন্ন। স্পেয়ার ফিশিং, ক্লোন ফিশিং, whaling এবং প্রতারণামূলক ফিশিংয়ের মতো বিভিন্ন ধরণের সাইবার আক্রমণ আবির্ভূত হয়েছে। এই কৌশলগুলো হ্যাকাররা নির্দিষ্ট উদ্দেশ্য নিয়েই ব্যবহার করে।

এটি ফিশিংয়ের একটি কমন পদ্ধতি যা প্রেরক ইমেল আইডিকে বৈধ কোম্পানির ঠিকানা হিসাবে মাস্ক করে এবং ব্যবহারকারীদের ইমেলের জাল লিঙ্কে ক্লিক করতে প্রলুব্ধ করে। আক্রমণকারীরা সাধারণত বাল্ক ইমেল প্রক্রিয়া মাধ্যমে কাউকে লক্ষ্যবস্তুতে পরিণত করে।

এটি একটি ধরনের সাইবার আক্রমণ যা আরও ব্যক্তিগতকৃত পদ্ধতির সাথে আসে। এখানে, ফিশিং ইমেল এমন কোনো ঠিকানা থেকে পাঠানো হয় যা প্রাপকের পরিচিত হয়। এতে প্রাপকদের বোকা বানানোর সুযোগ অনেক বেড়ে যায়।

এটি একটি ধরণের সাইবার আক্রমণ যেখানে প্রাপক আইডি সহ সংযুক্তি বা লিঙ্ক সহ একটি প্রকৃত এবং পূর্বে বিতরণ করা ইমেল নেওয়া হয়। একটি ক্লোন ইমেল দূষিত লিঙ্ক বা এটাচমেন্ট দিয়ে ডিজাইন করা হয় এবং একটি spoofed ইমেল আইডি থেকে শিকারকে পাঠানো হয়।

সাইবার আক্রমণ প্রতিরোধ বা অনলাইন স্ক্যাম থেকে নিরাপদ থাকার জন্য, একজনকে তাদের পিসিতে এন্টি-ফিশিং সফ্টওয়্যার ইনস্টল করতে হবে। ফিশিং প্রতিরোধের জন্য কিছু টিপস অনুসরণ করা গুরুত্বপূর্ণ:

যেমন:

– ইমেলের মাধ্যমে আসা লিঙ্কগুলিতে ক্লিক করার আগে সর্বদা চেক করুন।

– আপনি লিঙ্কগুলি ধরে রাখতে পারেন এবং বানান ত্রুটি বা অপরিচিত ইউআরএলের মতো সন্দেহজনক কোনও স্পট দেখতে পারেন কিনা তা পরীক্ষা করে দেখুন।

-সর্বদা ওয়েবসাইটের URL এর আগে “https” চেক করুন।

-ইমেলে প্রাপ্ত লিঙ্কে ক্লিক করার পরিবর্তে URL টি ম্যানুয়ালি টাইপ করুন এড্রেস বারে।

-আপনার প্রিয়জনের সাথে আপনার সংবেদনশীল ডাটাগুলি যেমন পাসওয়ার্ড, অ্যাকাউন্ট নম্বর, কার্ডের বিবরণ ইত্যাদি শেয়ার করবেন না।

আপনার উচিত সন্দেহজনক ট্রিকগুলো শনাক্ত করার জন্য যথেষ্ট স্মার্ট হওয়া। একটি ফিশিং ইমেল সনাক্ত কিভাবে জানুন।

প্রতিদিন বাংলাদেশ ভারত ও আশেপাশের দেশ মিলে হাজার হাজার আইটি এক্সপার্ট (!) বের হচ্ছে। কিন্তু সেই তুলনায় তাঁদের চাকরি নেই। তাই জীনের বাদশা’র মত একটা ছোট্ট রুমে বসে নানাভাবে ভয় দেখিয়ে ফিশিং এর মাধ্যমে তারা টাকা হাতিয়ে নিচ্ছে। এটাই এখন উন্নত ডিজিটাল চাঁদাবাজির রূপ।

সুত্রঃ টেকটিউনস

অনিরাপদ ই-মেইল থেকে কিভাবে সুরক্ষিত থাকবেন

noreply@blogger.com (Unknown) — Sat, 15 Aug 2020 20:53:00 +0000

হ্যাকার, সাইবার অপরাধী এবং অন্যান্য অনলাইন দুষ্কৃতীদের জন্য ই-মেইল, সাইবার আক্রমণের একটি বিশেষ হাতিয়ার। বর্তমানে বেশির ভাগ সংস্থাগুলো যোগাযোগের প্রাথমিক মাধ্যম হিসাবে ই-মেইল ব্যবহার করে। সংস্থাগুলো অজ্ঞাতসারে তথ্য লঙ্ঘনের (data breaches) শিকার হতে পারে যদি তাদের কোন কর্মী অনিচ্ছাকৃত ভাবে ই-মেইলের কোন অনিরাপদ সংযুক্তি (attachment) ডাউনলোড করেন বা দূষিত লিঙ্ক (link) ক্লিক করেন। ব্যবহারকারীরা প্রতিদিন অসংখ্য ই-মেইল পান যাতে কিছু স্প্যাম ই-মেইল থাকে। ব্যবহারকারী যদি জিমেইল, ইয়াহু বা হটমেইল এর মত প্রধান সেবাদানকারী প্রতিষ্ঠান গুলোর ই-মেইল ব্যবহার করেন তাহলে ক্ষতিকারক মেইলগুলোর প্রায় সবই তারা স্প্যাম হিসেবে চিহ্নিত করে। কিন্তু অফিস ই-মেইল গুলো অনেক ক্ষেত্রেই সঠিক ভাবে স্প্যাম সনাক্ত করতে পারে না। তাই সন্দেহজনক ই-মেইল খোলার ক্ষেত্রে, বিশেষত যখন তাতে কোন সংযুক্তি বা লিঙ্ক থাকে আমাদের বিশেষ খেয়াল রাখা উচিত। সন্দেহজনক ই-মেইল দ্রুত এবং সহজে চিহ্নিত করা যায় সে সম্পর্কে কিছু উপায় শেয়ার করতে যাচ্ছি।

ই-মেইল ঠিকানা ও ই-মেইলের বিষয়বস্তু লক্ষ্য করুন

অজানা বা অদ্ভুত ঠিকানা (spoofed email addresses) থেকে আসা ই-মেইল গুলো বিশেষ ভাবে লক্ষ্য করুন। এসব ই-মেইলের প্রেরকের নাম ও ই-মেইল ঠিকানা খেয়াল করুন। উদাহরণস্বরূপ: ব্যবহারকারীর ব্যাংকের ই-মেইল ঠিকানা customers@xyzbank.com এর পরিবর্তে একজন হ্যাকার customers@xyzbank.co থেকে ই-মেইল প্রেরণ করতে পারে।

স্ক্যামাররা সাধারণত লোভনীয় বিজ্ঞাপন দিয়ে এসব ই-মেইল পাঠায়। উদাহরণস্বরূপঃ “এখনই কিনুন, সীমিত সরবরাহ, বিশাল পুরষ্কার ইত্যাদি।” ব্যবহারকারী কোন উদ্বেগ ছাড়াই ই-মেইলটি পড়তে পারবেন তবে এ জাতীয় ই-মেইলের সাথে থাকা লিঙ্ক ও সংযুক্তি পরিহার করুন।

নিচের উদাহরণ দুটি লক্ষ্য করুন:

উদাহরণ-১: অদ্ভুত ঠিকানা (email address) ব্যবহার করা হয়েছে।

উদাহরণ-২: করোনা ভাইরাসকে পুঁজি করে বিশাল অঙ্কের পুরষ্কারের কথা বলা হয়েছে।

আক্রমণকারী অনেক সময় এমন সব ই-মেইলের ঠিকানা ব্যবহার করে যা দেখতে পরিচিত বা বৈধ মনে হবে। যাদের সাথে ব্যবহারকারী প্রায়ই যোগাযোগ করেন এরকম ঠিকানা থেকেও ফিশিং ই-মেইল পেতে পারেন।

সেক্ষেত্রে বানান, বিরামচিহ্ন এবং ব্যাকরণগত ত্রুটি লক্ষ্য করুন। স্প্যাম কিংবা ফিশিং ই-মেইল গুলোতে ব্যবহারকারীর নাম ব্যবহার করার সম্ভাবনা কম থাকে। এগুলোতে “প্রিয় স্যার বা ম্যাডাম” বলে আপনাকে সম্বোধন করা হয়।

পরিশেষে, এটি বলার অপেক্ষা রাখে না যে অযৌক্তিক ঠিকানা থেকে একটি ই-মেইল (উদাহরণস্বরূপঃ xyz34q@hotmail.com) অবশ্যই এমন কিছু যা ব্যবহারকারীর খোলা উচিত নয়। অবিলম্বে এটিকে স্প্যাম হিসাবে চিহ্নিত করুন এবং এটি ইন-বক্স থেকে সরিয়ে দিন।

সন্দেহজনক ই-মেইল এর সংযুক্তি ও লিঙ্ক এড়িয়ে চলুন

সবচেয়ে ভালো উপায় হল অযাচিত বা সন্দেহজনক ই-মেইল এর সংযুক্ত ফাইলটি ডাউন লোড না করা এবং লিঙ্ক ক্লিক করা থেকে বিরত থাকা। এই সব সংযুক্তিতে বিভিন্ন ম্যালওয়্যার এবং ট্রোজান (Trojan) থাকতে পারে যা দিয়ে সাইবার অপরাধীরা ব্যবহারকারীর কম্পিউটারের নিয়ন্ত্রণ নিতে, ব্যবহারকারীর কীস্ট্রোক গুলো লগ নিতে বা ব্যবহারকারীর ব্যক্তিগত / অফিসিয়াল তথ্য এবং আর্থিক ডেটা সংগ্রহ করতে পারে। লিঙ্ক এ ক্লিক করে ব্যবহারকারী ফিশিং (Phishing) এর শিকার হতে পারেন।

ফিশিংয়ের উদাহরণ হল: এই ই-মেইলগুলো এমনভাবে প্রদর্শিত হয় যেন তারা ফেডেক্স (FedEx) এবং ডিএইচএল (DHL) এর মতো সংস্থাগুলো থেকে আসে। তাদের দেয়া লিঙ্ক ক্লিকের মাধ্যমে ব্যবহারকারীর প্যাকেজটি ট্র্যাক করতে পারবেন কিংবা লিঙ্কটি কোনও নকল সাইটে যেতে পারে যেখানে ব্যক্তিগত তথ্য সরবরাহ করতে বলা হবে।

চিত্রঃ ফিশিং (Phishing)

এখন প্রশ্ন হল বিশ্বস্ত কারো কাছ থেকে সংযুক্তি সহ ই-মেইল পেলে কি করবেন?

অনিরাপদ ই-মেইল সংযুক্তি কীভাবে সনাক্ত করবেন?

ফাইল এক্সটেনশনের দিকে লক্ষ্য করা

ফাইলের নামের এক্সটেনশন গুলো সংযুক্ত ফাইলের ধরণ নির্ধারণে সহায়তা করে। উদাহরণস্বরূপ: যদি ফাইলটির নাম abc.jpg হয় তাহলে .jpg এক্সটেনশনের মানে এটি একটি ছবি। abc.avi দিয়ে শেষ হলে এটি একটি ভিডিও ফাইল। ব্যবহারকারীর যে এক্সটেনশনটি এড়ানো উচিত তা হল .exe, যা ডাউন লোড করলে ডিভাইসে ম্যালওয়ার ইন্সটলেশন হবে। আক্রমণকারীরা এগুলো এরকম ভাবে প্রোগ্রাম করে যে অনেক সময় এই ম্যালওয়ার গুলো অ্যান্টি-ভাইরাস এবং ই-মেইল সেবা সরবরাহকারীদের সুরক্ষা এড়িয়ে যেতে পারে।

যে এক্সটেনশন গুলো ব্যবহারকারীর এড়িয়ে যাওয়া উচিত .jar, .cpl, .bat, .msi, .js, .wsf ইত্যাদি।

JAR: They can take advantage of Java runtime insecurities.

BAT: Contains a list of commands that run in MS-DOS.

PSC1: A PowerShell script with commands.

VB and VBS: A Visual Basic script with embedded code.

MSI: Another type of Windows installer.

CMD: Similar to BAT files.

REG: Windows registry files.

WSF: A Windows Script File that permits mixed scripting languages.

চিত্র: ফাইল এক্সটেনশন

যদি এটি কেবল একটি অফিস ফাইল হয়?

এটি ভাল হওয়া উচিত, তবে ব্যবহারকারীর কিছু সতর্কতা অবলম্বন করতে হবে। আক্রমণকারী মাইক্রোসফট অফিস ফাইল দিয়েও ব্যবহারকারীর ডিভাইসকে সংক্রামিত করতে পারে। এটিতে ম্যাক্রো (macros) থাকতে পারে, যা কিছু নির্দিষ্ট কার্য সম্পাদনের নির্দেশনা। যদি অফিস ফাইলটির এক্সটেনশন m দিয়ে শেষ হয় তাহলে এটি ম্যাক্রো ফাইল। যেমন: .docm. pptm, and .xlsm ইত্যাদি। তবে কাজের প্রয়োজনে নিরাপদ ম্যাক্রো ফাইল ব্যবহার করার সময় বিশ্বস্ত উৎস থেকে যাচাই করে নিবেন।

আরেকটা প্রশ্ন আসতে পারে, যদি সংযুক্ত ফাইলগুলো আর্কাইভ বা জিপ (.7z, .rar, or .zip) করা থাকে?

ভাইরাস স্ক্যান এড়াতে হ্যাকাররা এগুলো ব্যবহার করে কারণ তারা এতে ম্যালওয়ার লুকিয়ে রাখতে পারে।

যদি জিপ করা সংযুক্তি সহ কোনও ই-মেইল পেয়ে থাকেন এবং এটি খোলার জন্য একটি পাসওয়ার্ড লিখতে বলে, এটি সন্দেহজনক হতে পারে। সুতরাং, এনক্রিপ্ট করা ফাইলটি খোলার আগে নিশ্চিত হয়ে নিন যে এটি বিশ্বস্ত উৎস থেকে এসেছে কিনা।

চিত্রঃ জিপ ফাইল সংযুক্ত ই-মেইল

সর্বদা সক্রিয় ও হালনাগাদ অ্যান্টি-ভাইরাস ব্যবহার করা

কোনও ই-মেইল সংযুক্তির সম্ভাব্য সুরক্ষা সম্পর্কে ব্যবহারকারী যদি সন্দেহ পোষণ করেন তাহলে ডাউন-লোড করার পর অ্যান্টি-ভাইরাস প্রোগ্রামটি দিয়ে যাচাই করে নিন। বলা বাহুল্য, ফাইলটি ঝুঁকিপূর্ণ হলে ব্যবহারকারীর অ্যান্টি-ভাইরাস প্রোগ্রামটি স্বয়ংক্রিয়ভাবে ফাইলটিকে ফ্ল্যাগ করবে। কম্পিউটার থেকে ফাইলটি মুছে ফেলুন এবং এটিকে পুনরায় ডাউন-লোড করবেন না। মনে রাখবেন, যদিও অ্যান্টি-ভাইরাস অ্যাপ্লিকেশনগুলো নিখুঁত নাও হতে পারে, তবে সন্দেহজনক ই-মেইল সংযুক্তি এড়িয়ে চলাই নিরাপদ।

টিপসঃ শুরুতে বলেছিলাম ব্যবহারকারী যদি জিমেইল, ইয়াহু বা হটমেইল এর মত প্রধান সেবাদানকারী প্রতিষ্ঠান গুলোর ই-মেইল ব্যবহার করেন তাহলে ক্ষতিকারক মেইলগুলোর প্রায় সবই এরা স্প্যাম হিসেবে চিহ্নিত করে। অনেক প্রতিষ্ঠানই অফিস ই-মেইল এর পাশাপাশি ব্যক্তিগত ই-মেইল ব্যবহারের অনুমতি দেয়। তাই ব্যবহারকারীর প্রাতিষ্ঠানিক ই-মেইলে আসা কোন দরকারি সংযুক্তি নিয়ে সন্দেহ থাকলে এটি ব্যবহারকারীর ব্যক্তিগত ই-মেইলে পাঠিয়ে চেক করে নিতে পারেন। এক্ষেত্রে অবশ্যই প্রাতিষ্ঠানিক বিধিনিষেধ গুলো জেনে নিবেন।

সাধারণ কিছু উপলব্ধি থেকেই একটি ই-মেইল এর সত্যতা অনুমান করা যায়। সামান্য অসতর্কতার কারণে চরমভাবে ক্ষতিগ্রস্ত হচ্ছেন অনেক ব্যবহারকারী। প্রযুক্তি ব্যবহারে সতর্কতা ও সচেতনতাই একজন ব্যবহারকারীকে সাইবার আক্রমণের শিকার হতে রক্ষা করতে পারে। তাই সতর্ক হোন, নিরাপদ থাকুন।

ছবি সূত্রঃ ইন্টারনেট

#cybertrustbd

#cybertrust

সাহেবুল করিম

ইন্সিডেন্ট হেল্প ডেস্ক এসোসিয়েট

সংগৃহীত__বিজিডি ই-গভ সার্ট

বাংলাদেশের প্রেক্ষাপটে সাইবার নিরাপত্তার গুরুত্ব

noreply@blogger.com (Unknown) — Thu, 06 Aug 2020 19:34:00 +0000

বাংলাদেশের প্রেক্ষাপটে সাইবার নিরাপত্তার গুরুত্ব

বর্তমানে আমাদের দেশে সাইবার নিরাপত্তা নিয়ে অনেক আলাপ আলোচনা হচ্ছে। অনেক প্রতিষ্ঠান নিরাপত্তার বিষয়টিকে খুব গুরুত্বের সাথে বিবেচনা করে না। না করার কারণ হিসেবে বলা যেতে পারে নিজেদের জানার অনিচ্ছা ও গুরুত্ব উপলব্ধি করতে না পারা। এই লেখাটির উদ্দেশ্য, সাইবার নিরাপত্তার গুরুত্ব সম্পর্কে ধারণা দেওয়া।
বিষয়টি বোঝানোর জন্য ছোট্ট একটা উদাহরণ ব্যবহার করা হবে। আমরা একটু সময়ের জন্য আমাদের দেশের নিরাপত্তা ব্যবস্থা নিয়ে চিন্তা করি। কেমন আমাদের দেশের নিরাপত্তা? কয় স্তরের নিরাপত্তা আমাদের দেশের? প্রথমেই আসি আমাদের দেশের সীমানা রক্ষার কাজে নিয়োজিত বাহিনী বর্ডার গার্ডস বাংলাদেশ (বিজিবি) এবং বাংলাদেশের কোস্ট গার্ডের দিকে । এই সীমানা রক্ষার গুরু দায়িত্ব যদি এই দুই বাহিনী পালন না করতো, আমরা দেশের মানুষেরা শান্তিতে ঘুমাতে পারতাম না। আজ এই দুই বাহিনীর জন্য আমাদের স্বাধীনতা ও সার্বভৌমত্ব রক্ষা হচ্ছে । এর পর আসি দেশের সশস্ত্র বাহিনীর দিকে। সেনা, নৌ, বিমান বাহিনী। তিন বাহিনী তিন প্রেক্ষাপট থেকে দেশকে নিরাপত্তা ও সুরক্ষা দিয়ে যাচ্ছে। সেনা বাহিনী দেশে যে কোন স্থল আক্রমণ প্রতিহত করতে প্রস্তত, নৌ বাহিনী যে কোন সামদ্রিক কিংবা জল মাধ্যমে আক্রমণ প্রতিহত করতে প্রস্তত, বিমান বাহিনী দেশের আকাশ কে সুরক্ষা দিচ্ছে । এই তিন বাহিনীর পরেও দেশে আছে পুলিশ বাহিনী, RAB, আনসার, গ্রাম প্রতিরক্ষা বাহিনী। পুলিশ বাহিনী ও RAB দেশের অভ্যন্তরীণ শান্তি , শৃঙ্খলা নিশ্চিত করে। আনসার ও গ্রাম প্রতিরক্ষা বাহিনী দেশের প্রান্তিক পর্যায়ের মানুষদের কে নিরাপত্তা প্রদান করে। একটি দেশের মানুষের নিরাপত্তার জন্য বিভিন্ন স্তরে বিভিন্ন সংস্থা কাজ করে। প্রত্যেকেই স্বাধীন , নিরপেক্ষ ভাবে নিষ্ঠার সাথে তাদের দায়িত্ব পালন করেন।
এখন আপনি যদি আপনার সিস্টেম কে আমাদের দেশের সাথে তুলনা করেন তাহলে নিরাপত্তার বিষয়টি পরিষ্কার হয়ে যাবে। প্রথমেই আসা যাক নেটওয়ার্কের নিরপাত্তার বিষয়ে। নেটওয়ার্ক অনেকটা সিস্টেম এর সীমানা প্রাচীরের মত। বর্তমানে নেটওয়ার্ক স্তরে নিরাপত্তা প্রদান করার জন্য বিশ্বের বড় বড় কোম্পানি গুলো অনেক ধরনের সমাধান নিয়ে আসছে। নেটওয়ার্কের সাথে সম্পর্ক যুক্ত বিভিন্ন আন্তর্জাতিক প্রতিষ্ঠান বিভিন্ন প্রোটোকল এর নিরাপত্তার জন্য নতুন নতুন প্রোগ্রাম তৈরি করছে। এক এক সিস্টেম এর জন্য সমাধান এক এক রকম। বিভিন্ন বিষয় যেমন নেটওয়ার্কের বর্তমান চাহিদা, ভবিষ্যৎ চাহিদা, রক্ষণাবেক্ষণের সুবিধা, সুবিধাভোগীর সংখ্যা, কি ধরেনের সেবা প্রদান করা হবে ইত্যাদি বিষয় বিবেচনায় নিয়ে সিস্টেম এর নেটওয়ার্ক সঠিক ভাবে পরিকল্পনা, বাস্তবায়ন ও নিরাপত্তা নিশ্চিত করা উচিত।
এরপর আসা যাক সার্ভারের নিরাপত্তার বিষয়ে । সার্ভারকে তুলনা করা যেতে পারে আমাদের দেশের অভ্যন্তরীণ বিষয়ের সাথে। সার্ভারের ভেতর থাকে প্রয়োজনীয় সব তথ্য। সার্ভারের এর নিরাপত্তা নিশ্চিত করার জন্য সার্ভার হার্ডেনিং করা, এন্টি ভাইরাস চালানো, প্রতিটি ফাইল এর রিড, রাইট, এক্সিকউশন কমান্ড কোন মনিটরিং সিস্টেম এর মাধ্যমে মনিটর করা অত্যন্ত জরুরি। তাছাড়া কেন্দ্রীয় কোন সিস্টেম এর মাধ্যমে সার্ভারে লগইন করার সময় ব্যবহারকারীর পরিচয় নিশ্চিত করা, সব সার্ভারের লগ একজায়গায় কেন্দ্রীভূত করাও গুরুত্বপূর্ণ। নির্দিষ্ট সময় পরপর সার্ভারের অপারেটিং সিটেম ও সফটওয়্যার আপডেট করাও নিরাপত্তার অংশ।
একটি নমুনা সিস্টেমের বিভিন্ন নিরাপত্তা স্তর
সার্ভারের নিরাপত্তার পরেই অ্যাপ্লিকেশন ও ডেটাবেইসের নিরাপত্তার দিকে দৃষ্টি যাক। একে তুলনা করা যেতে পারে আমাদের দেশের প্রান্তিক নিরাপত্তা ব্যবস্থার সাথে। আজকাল কম্পিউটারের বিভিন্ন ভাষায় ডেভেলপাররা বিভিন্ন ভাবে অ্যাপ্লিকেশন ডেভলপ করেন। সোর্স কোডের বিভিন্ন বাগের জন্য অ্যাপ্লিকেশন অনিরাপদ হয়ে যায়। সোর্স কোড সম্পূর্ণ ডেভলপ করা শেষে বিভিন্ন ধরনের টেস্টিং এর ধাপ পার করার পর তা ব্যবহারকারীদের জন্য উন্মুক্ত করা উচিত। ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল এর মাধ্যমে ক্রসসাইট স্ক্রিপ্টিং, এস কিউ এল ইঞ্জেকশন কিছুটা হলেও প্রতিরোধ করা সম্ভব। ওয়েব অ্যাপ্লিকেশন এক্সেস কন্ট্রোল এর মাধ্যমে ফ্রন্ট এন্ড ও ব্যাকএন্ডে কে, কখন কি করছে তা নিয়ন্ত্রন করা সম্ভব, তাছাড়া ক্ষতিকর বট থেকে আক্রমন প্রতিহত করার জন্য বট প্রটেকশন থাকা উচিত। তাছাড়া অ্যাপ্লিকেশন ম্যানেজ করার যে পোর্টাল বা মাধ্যম থাকবে সেই জায়গায়ও নিরাপত্তা নিশ্চিত করতে হবে। নির্দিষ্ট সময় পরপর এপ্লিকেশনের দুর্বলতা/ব্যাক ডোর চেক করা এবং প্রয়োজন মত আপডেট রাখাও গুরুত্বপূর্ণ।
পরিশেষে দেশের নিরাপত্তার জন্য যদি এত বাহিনী নিরলস ভাবে পরিশ্রম করে তবে আপনার সিস্টেম এর নিরাপত্তার জন্যে আপনারও উচিত প্রয়োজনীয় সকল পদক্ষেপ নেওয়া। আপনার সিস্টেমের যে স্তরে আপনার পক্ষে সাইবার নিরাপত্তা নিশ্চিত করা সম্ভব, সেই স্তরে সেরা নিরাপত্তা নিশ্চিত করা উচতি, তা সে হার্ডওয়্যারের মাধ্যমইে হোক কিংবা সফটওয়্যারের মাধ্যমইে হোক কারণ দিন শেষে আপনার সিস্টেম আপনাকে, আপনার প্রতিষ্ঠানকে তথাপি আপনার দেশকেই প্রতিনিধিত্ব করে এবং Data is money.
Bgd E-gov CIRT
CYBERTRUST BD

বেসিক এইচ টি এম এল পরিচিতি

noreply@blogger.com (Unknown) — Sun, 31 May 2020 17:47:00 +0000

এইচটিএমএল (HTML) :

HTML এর পুরো অর্থ হলো Hyper Text Markup Language. মূলত রিসার্চ এর কাজে ব্যবহার করার জন্য HTML এর শুরু। তারপর থেকে ওয়েবসাইট এর কাজে HTML ব্যবহার শুরু হয়।

১.২ এইচটিএমএল ট্যাগ (HTML Tags):

HTML এ প্রায় সব কিছুই ট্যাগ (tag). HTML দিয়ে ওয়েবসাইট বানানোর জন্য আগে কিছু ট্যাগ সম্পর্কে জানতে হবে। বর্ণমালা শেখার পর আমরা শব্দ বানাই, তারপর শব্দ দিয়ে বাক্য। তেমনি ভাবে HTML এর ট্যাগ শেখার পর ছোট ছোট ওয়েবসাইট বানানো যাবে, তারপর অভিজ্ঞতা থেকে বড় ওয়েবসাইট বানানো যাবে। Html tag বলতে মূলত মার্কআপ ট্যাগগুলোকেই Html tag বলে। ট্যাগগুলো হলো কিওয়ার্ড যেগুলো উভয় পাশে অ্যাঙ্গেল ব্রাকেট এর মাধ্যমে আবদ্ধ থাকেযেমন <p> and </p> । এর প্রথম ট্যাগটি হলো শুরু ট্যাগ আর দ্বিতীয়টি হলো শেষ করা ট্যাগ । এই ট্যাগগুলোকে ওপেন ট্যাগ এবং ক্লোজিং ট্যাগ নামেও ডাকা হয় ।

১.৩ HTML শেখার জন্য requirement

HTML এর কোডিং নিজের কম্পিউটার এ করা যায় কিংবা অনলাইনেও করা সম্ভব। কম্পিউটার নোটপ্যাড (notepad ) এ চাইলে HTML লেখা সম্ভব। তবে ভালো প্রাকটিস হলো শুরু থেকেই কোনো কোড এডিটর এ ওয়েব ডেভেলপমেন্ট এর কাজ করা। অনেক কোড এডিটর এখন বাজারে বিদ্যমান। কিছু ফ্রি আবার কিছু পেইড। কিছু কোড এডিটর এর নাম দেয়া হলো :
Notepad++ : https://notepad-plus-plus.org/download/
Bracket : http://brackets.io/
Atom : https://atom.io/
Sublime: https://www.sublimetext.com/2

HTML প্রাকটিস চাইলে অনলাইন এও করা সম্ভব। অনলাইন এর লিংক গুলো হলো:
JSBIN: https://jsbin.com/
JsFiddle: https://jsfiddle.net/

যখন কোন HTML ফাইল সেভ করেন তখন .html কিংবা .htm extension ব্যবহার করতে হবে । কিন্তু সবচেয়ে ভালো উপায় হলো .html কিংবা এক্সটেনশনটি ব্যবহার করা ।

কোন ব্রাউজার ব্যবহার করব ? HTML এর প্রায় সব ট্যাগ সব ব্রাউসার (browser ) এ চলবে। তবে কিছু নতুন নতুন ট্যাগ কিছু ব্রাউসার এর পুরাতন ভার্সন এ নাও চলতে পারে। একজন ভাল ওয়েব ডেভেলপার সব সময় তার কাজ বিভিন্ন ব্রাউসার এ পরীক্ষা করে নেয়। ব্রাউসার এর লিস্ট :
1. Google Chrome

2. FireFox
3. Internet Exploer 9.0 & 9.0+

কিছু HTML ট্যাগ এবং তার কাজঃ

Start tag	Element content	End tag
<p>	This is a paragraph	</p>
<a href="default.htm" >	This is a link	</a>
<br />
<h1>	Heading 1 Tag	</h1>
<body>	Body	</body>
<title>	Title	</title>

১.৪ এইচটিএমএল হেডিং (HTML Heading) :

HTML ফাইলে হেডিংগুলোকে <h1> থেকে <h6> পর্যন্ত ট্যাগ দ্বারা নির্ধারন করা হয়ে থাকে ।

উদাহরণ :

<html>

<body>

<h1> This is heading 1 </h1>

<h2> This is heading 2 </h2>

<h3> This is heading 3 </h3>

<h4> This is heading 4 </h4>

<h5> This is heading 5 </h5>

<h6> This is heading 6 </h6>

</body>

</html>

Output: Do it Run on Your Browser.

১.৫ এইচটিএমএল প্যারাগ্রাফ (HTML Paragraph) :

HTML ফাইলে প্যারাগ্রাফগুলোকে <p> ট্যাগ দ্বারা নির্ধারণ করা হয়ে থাকে । এর শুরু হল <p> দিয়ে এবং শেষ করতে হয় </p> ব্যবহার করে ।

উদাহরণ :

<html>

<body>

<p> This is a paragraph. </p>

</body>

</html>

Output: Do it Run on Your Browser.

১.৬ এইচটিএমএল লিংক(HTML Link) :

HTML ফাইলে লিংকসমূহকে <a> দ্বারা নির্ধারণ করা হয়ে থাকে । এর শুরু হয় <a> দিয়ে এবং শেষ হয় <a> দিয়ে । ওই ট্যাগের মধ্যে টেক্সট বসাতে হয় ।

উদাহরণ :

<html>

<body>

<a href=”http://google.com”> Visit Google Search</a>

</body>

</html>

Output: Do it Run on Your Browser.

১.৭ এইচটিএমএল ইমেজ (HTML Image):

HTML ফাইলে ইমেজসমূহ <img> ট্যাগ দ্বারা নির্ধারণ করা হয়ে থাকে । height এবং width দ্বারা ইমেজ নির্ধারণ করা হয়ে থাকে ।

উদাহরণ :

<html>

<body>

</body>

</html>

Output:

১.৮ এইচটিএমএল ফরমেটিং (HTML Formating) :

HTML ফরমেটিং করার জন্য HTML <b> & <i> এর মতো ট্যাগগুলো ব্যবহার করা হয়ে থাকে । এই দুটি ট্যাগের মাধ্যমে টেক্সটকে বোল্ড ও ইটালিক করা যায় । এ ধরনের আর ও অনেক ট্যাগ রয়েছে যেগুলোকে ফরমেটিং ট্যাগ বলা হয় ।

উধাহরণ :

<html>

<body>

<p> <strong> This text is strong </strong> </p>

<p> <em> This text is emphasized </em> </p>

<p> <i> This text is italic </i> </p>

<p> <small> This text is small </small> </p>

<p>This is <sub>subscript </sub> and <sup>superscript </sup></p>

</html>

</body>

Output: Do it Run on Your Browser.

১.৯ এইচটিএমএল টেবিল (HTML Table) :

এইচটিএমএল ফাইলে টেবিলসমূহকে <table> ট্যাগ দ্বারা নির্ধারণ করা হয় ।একটি টেবিল <tr> ট্যাগ দ্বারা রো-তে বিভক্ত থাকে এবং প্রতিটি রো আবার <td> ট্যাগ দ্বারা ডাটা সেলসমূহকে বিভক্ত থাকে। td-এর মানে হল “table data” যা একটি ডাটা সেল-এর কন্টেন ।একটি ডাটা সেল টেক্সট , ইমেজ ,লিস্ট ,ফটোগ্রাফ ,ফর্ম , হরিজন্টাল রুল ইত্যাদি তৈরি করতে পারে ।

উদাহরণ :

<html>

<body>

<tr>

</tr>

<tr>

</tr>

</table>

</body>

</html>

Output: Do it Run on Your Browser.

১.১০ এইচটিএমএল ফর্ম (HTML From):

এইচটিএমএল ফর্মসমূহ বিভিন্ন ধরনের ইউজার ইনপুট সিলেক্ট করার জন্য ব্যবহৃত হয়ে থাকে। ফর্ম হলো একটি এলাকা। যা কোন ফর্মের উপাদান বা এলিমেন্টগুলোকে ধারণ করতে পারে। ফর্ম ইলিমেন্টগুলো এমন ধরনের এলিমেন্ট,যা ব্যবহারকারী কোন ফর্মের ভিতর তথ্য (যেমন-ড্রপ ডাউন মেনু , রেডিও বাটন, চেক বক্স ইত্যাদি) প্রবেশ করানো সুযূগ দেয়।একটি ফর্মকে <from> ট্যাগ দ্বারা নির্ধারণ করা হয়।

টেক্সট ফিল্ড, পাসওয়ার্ড ফিল্ড, রেডিও বাটন, চেক বক্স ও সাবমিট বাটনঃ

Ø টেক্সট ফিল্ড (Text Fields): কোনো ব্যবহারকারী একটি ফর্মে অক্ষর, সংখ্যা ইত্যাদি টাইপ করবে, সে ক্ষেত্রে টেক্সট ফিল্ড ব্যবহার করতে হবে।

Ø পাসওয়ার্ড ফিল্ড (Password Field): কোনো ব্যবহারকারী একটি ফর্মে গোপনীয় সংখ্যা টাইপ করবে, সেক্ষেত্রে পাসওয়ার্ড ফিল্ড ব্যবহার করতে হবে।

Ø রেডিও বাটন (Radio Buttons): কোনো ব্যবহারকারী একটি ফর্মে সীমিত কিছু পছন্দ থেকে একটিকে বেছে নিবে সেক্ষেত্রে রেডিও বাটন ব্যবহার করতে হবে

Ø চেক বক্স (Check Boxes): কোনো ব্যবহারকারী একটি ফর্মে সীমিত কিছু পছন্দ থেকে যখন এক বা একাধিক বিষয়কে নির্বাচন করবে সেক্ষেত্রে চেকবক্স ব্যবহার করতে হবে।

উদাহরণঃ

<html>

<body>

First name: <input type="text" name="firstname" /><br />

<br />

Last name: <input type="text" name="lastname" /><br />

<br />

<input type="radio" name="sex" value="female" /> Female<br />

<br />

<input type="checkbox" name="vehicle" value="Bike" /> I have a Computer<br />

<input type="checkbox" name="vehicle" value="Car" /> I have a Leptop <br />

<br />

Password: <input type="password" name="pwd" /><br />

<br />

</form>

</html>

</body>

WannaCry র‍্যানসমওয়্যার ও করনীয়

noreply@blogger.com (Unknown) — Tue, 19 May 2020 18:15:00 +0000

বর্তমানে বিশ্বের অনেক দেশে WannaCry র‍্যানসমওয়্যার দ্বারা আক্রমণের শিকার হয়েছে। এই বিষয়ে কিছু তথ্য নিচে দেওয়া হল

WannaCry প্রথমিক লক্ষ্য

মাইক্রোসফটের অপারেটিং সিস্টেম উইন্ডোজ চালিত কম্পিউটার অ্যাটাক করা যাতে MS17-010 প্যাচ (Patch) দেয়া নেই

তাৎক্ষনিক করনীয়

মাইক্রোসফটের অপারেটিং সিস্টেম উইন্ডোজ চালিত অনাক্রান্ত কম্পিউটার এ MS17-010 প্যাচ (Patch) দিয়ে হালনাগাদ করে নিতে হবে।

WannaCry র‍্যানসমওয়্যার কিভাবে নেটওয়ার্ক এ আক্রমণ করে?

সাধারণত কম্পিউটার ব্যবহারকারী যদি কোন স্প্যাম ইমেইল থেকে কোন সন্দেহজনক ইউআরএল(URL) অথবা সন্দেহজনক Attachment ডকুমেন্ট এ ক্লিক করে, যা WannaCry র‍্যানসমওয়্যার যুক্ত, সেটি সাথে সাথে ঐ কম্পিউটার ব্যবহারকারীর সব তথ্য এনক্রিপ্ট/লক করে ফেলে এবং সেই তথ্য আগের অবস্থায় ফিরে পাবার জন্য মুক্তিপণ দাবি করে।

WannaCry ম্যালওয়ারটি নেটওয়ার্ক এ যুক্ত অন্য উইন্ডোজ সিস্টেম স্ক্যান করে এবং যে সিস্টেমে MS17-010 প্যাচ দেয়া নেই সেই সিস্টেমটিকেও সংক্রমিত করে।

নিরাপদ থাকতে যা করণীয়

১) আপনার ডেটা রেগুলার ব্যাকআপ নিন এবং নিরাপদে অন্যকোথাও রেখে দিন।

২) উইন্ডোজ চালিত কম্পিউটার এ MS17-010 প্যাচ (Patch) দিয়ে হালনাগাদ করুন। MS17-010 সম্পর্কে বিস্তারিত জানতে BGD e-GOV CIRT এর সিকিউরিটি নিউজ বিভাগ এর এই লিঙ্ক এ ক্লিক করুন।

৩) রেগুলার উইন্ডোজ আপডেট করুন। এক্ষেত্রে উইন্ডোজ Automatic Update বা স্বয়ংক্রিয় হালনাগাদ চালু রাখুন।

8) কোন untrusted online source থেকে ransomware removal tool ডাউনলোড করবেন না, এটি নতুন কোন attack করতে পারে।

৫) সর্বদা অযাচিত বা সন্দেহজনক ঠিকানা হতে আগত ই মেইল এর সোর্স যাচাই না করা পর্যন্ত সেগুলির ভিতরে থাকা লিঙ্কগুলিতে ক্লিক করা উচিত নয়।

৬) সর্বোপরি, নিশ্চিত করুন যে আপনার সিস্টেমে একটি সক্রিয় হালনাগাদ অ্যান্টি-ভাইরাস সিকিউরিটি স্যুট চালু রয়েছে এবং সবচেয়ে গুরুত্বপূর্ণভাবে, সর্বদা নিরাপত্তার সাথে ইন্টারনেট ব্রাউজ করুন।

Reference :

https://www.redsocks.eu/news/ransomware-wannacry/

দেবাশীষ পাল,

ইনফরমেশন সিকিউরিটি স্পেশালিষ্ট,

বিজিডি ই-গভ সার্ট

ডাটা ব্যাকআপের কিছু সহজ নিয়ম ও নিরাপত্তা

noreply@blogger.com (Unknown) — Tue, 19 May 2020 17:58:00 +0000

ব্যাকআপ কাকে বলে, কত প্রকার, কোন ব্যাকআপ অ্যাপ্লিকেশন ভাল, RPO/RTO কি এগুলো বলার জন্য লিখাটি নয়। এ লেখাটির উদ্দেশ্য ডাটা ব্যাকআপ সম্পর্কে কিছু সহজ টিপস ও ব্যাকআপ ডাটা নিরাপত্তা, অডিট বিষয়ে অবগত করা এবং এটা থেকে কেউ যদি উপকৃত হন তবেই এই লেখাটি সার্থক বলে বিবেচিত হবে। এক যুগের অধিক সময় ডাটা ব্যাকআপ, রিকোভারী, অডিট ও নিরাপত্তার সাথে যুক্ত থাকার সময় যে নিয়ম মেনে কাজকে সহজ করার চেষ্টা করেছি তা তুলে ধরছিঃ

১। ব্যাকআপ, ডাটাবেস ও অ্যাপ্লিকেশন এডমিনিস্ট্রেটর কে একসাথে কাজ করতে হবে ডাটার ব্যাকআপ প্লান, নিরাপত্তা ও ডিজাস্টার রিকভারির সময়।

২। ডেটাবেস ব্যাকআপ নেয়ার সময় আর্কাইভ লগ এর ব্যাকআপ নিশ্চিত করা জরুরী। সুতরাং ডেটাবেস ব্যাকআপ প্ল্যান করার সময় আর্কাইভ লগ এর ব্যাকআপ ডাটাবেস এডমিনিস্ট্রেটর সাথে করতে পারেন। আপনার ডেটাবেসের আর্কাইভ লগ যদি প্রচুর তৈরি হয় তবে নির্দিস্ট সময় পরপর নিয়মিতভাবে আর্কাইভ লগ ব্যাকআপ করে আপনি আর্কাইভ লগের জায়গাটি ফাঁকা রাখতে পারেন।

৩। ব্যাকআপ প্ল্যান করার সময় অবশ্যই অ্যাপ্লিকেশন Owner এর কাছ থেকে জানতে হবে কোন কোন ফাইলগুলো তার আপ্লিকেশন আপ করার জন্য জরুরী। তেমনি ডেটাবেস এডমিনিস্ট্রেটর বলবে ডাটাবেস ব্যাকআপ এবং আর্কাইভ লগ ব্যাকআপ কখন, কিভাবে নিতে হবে। ব্যাকআপ অ্যাডমিন লক্ষ্য রাখবেন কোন ডাটা ডুপ্লিকেট হচ্ছে কিনা, ব্যাকআপ হতে কত সময় লাগছে এবং ডাটা রিস্টোর (restore) করতে কত সময় লাগতে পারে। রিষ্টোর (restore) সময়টি অবশ্যই ডাটাবেস অ্যাডমিন ও অ্যাপ্লিকেশান অ্যাডমিন জানা প্রয়োজন যা তাদের সিস্টেম রিস্টোর (restore) সম্পর্কে একটি ধারণা প্রদান করবে।

৪। অধিকাংশ ক্ষেত্রে দেখা যায় প্রচুর ডুপ্লিকেট ব্যাকআপ করা হয় এবং এতে প্রচুর স্টোরেজ ও সময় নষ্ট হয়। একটি উদাহারণ দেয়া যেতে পারেঃ

যদি সাপ্তাহিক ব্যাকআপ Full Backup হয় এবং মাসিক ব্যাকআপ ও Full Backup হয়, তবে একটি সাপ্তাহিক বাদ দিয়ে সেই সপ্তাহে মাসিক ফুল ব্যাকআপ চালানো হলে একটি সাপ্তাহিক ব্যাকআপ কমে যায়। মাসিক Full Backup এর ডাটা রিটেনশন সবসময়ই বেশী থাকে। তেমনি মাসিক এবং বাৎসরিক ব্যাকআপ এর ক্ষেত্রেও একই কথা প্রযোজ্য।

৫। ব্যাকআপ সময় বেশী লাগার অনেকগুলো কারণ থাকতে পারে। সাধারণত প্রচুর ছোট ছোট ফাইল থাকলে, LAN based ব্যাকআপ হলে, ব্যাকআপ এবং অফিসের জন্য যদি একই LAN হয়, ব্যাকআপ সার্ভার ও যে সার্ভার থেকে ডাটা ব্যাকআপ করা হচ্ছে তাদের যদি দূরত্ব অনেক হয় (different location), একই সময় যদি প্রচুর ব্যাকআপ একসাথে স্টার্ট হয়, একটি সার্ভার থেকে যদি একাধিক ব্যাকআপ চলে ।

৬। ব্যাকআপ বেশী লাগার কারণগুলো কিছু ক্ষেত্রে এড়ানো যায়:

ক। অ্যাপ্লিকেশান ও ডাটাবেস অ্যাডমিন এর সাথে কথা বলে অ্যাপ্লিকেশান টির Pick এবং Off-pick সময় নির্ধারণ করুন এবং Off-pick সময়ে ব্যাকআপ চালান।

খ। যদি আপনার অফিসে একই LAN আফিসের কাজে এবং ব্যাকআপের কাজে ব্যবহৃত হয়, তবে অফিসের পরে মধ্যরাতে ব্যাকআপগুলো Auto Schedule করে দিন।

গ। কোন Folder এ অসংখ্য ছোট File থাকলে, সেগুলো Sub-Folder এ ভেঙে ব্যাকআপ নেয়ার চেষ্টা করুন।

ঘ। একই সার্ভারে একই সময় যেন একটির বেশী ব্যাকআপ না চলে তা লক্ষ্য রাখুন।

ঙ। অধিক দূরবর্তী জায়গা থেকে ব্যাকআপ এর সময় Fiber Optic medium ব্যবহার করার কথা চিন্তা করতে পারেন অথবা যদি সম্ভব হয় ব্যাকআপ সার্ভার লোকাল রাখার চেষ্টা করুন।

৭। ব্যাকআপ অ্যাডমিন ও ডাটাবেস অ্যাডমিন এর কাজটি ডাটা রিকোভারীর সময় আলাদা করা প্রয়োজন। বিপদের মুহূর্তে কে ডাটা রিকোভার করবে , কে ডাটাবেস আপ করবে, কে অ্যাপ্লিকেশান আপ করবে ইত্যাদি বিষয়গুলো আগে থেকে নির্ধারণ করে রাখুন।

৮। বছরে একবার অন্তত ক্রিটিক্যাল অ্যাপ্লিকেশান, ডাটাবেজ এর Drill Test করুন এবং তার একটি SOP তৈরি করে রাখুন। ডাটা রিকোভারীর বড় সাফল্য নির্ভর করে ড্রিল টেস্ট এর উপর যা অডিট কার্যক্রম এর জন্য গুরুত্বপূর্ণ।

৯। ব্যাকআপ যদি Tape এ হয় তবে Tape গুলো ডাটা পূর্ণ হয়ে যাবার পর লাইব্রেরী থেকে বের করে ভল্টে রাখুন এবং ব্যাকআপ অ্যাপ্লিকেশান এ সেটা আপডেট করুন। মনে রাখা প্রয়োজন কোন ব্যাকআপ অ্যাপ্লিকেশানই লাইব্রেরী থেকে বের করা Tape এর Location auto আপডেট করতে পারেনা। ভল্টে রাখা Tape এর লোকেশন আপডেট না করলে আপনি পরে ডাটা রিকোভারীর সময় বিপদে পড়বেন।

১০। Tape Backup সাধারণত Disk Backup এর চেয়ে চেয়ে ধীরগতির হয়। সূতরাং, খুব জরুরী ডাটাগুলো Disk এ এবং যে ডাটা রিকোভারী করতে সময় পাবেন তা Tape এ রাখুন। অবশ্যই প্রত্যেকটি ক্রিটিক্যাল ডাটাবেজ, অ্যাপ্লিকেশানের Full ব্যাকআপ Disk এ রাখার চেষ্টা করুন। লম্বা সময় যে ডাটাগুলো রাখতে হবে, প্রয়োজনে তা Tape এ রাখুন।

১১। ব্যাকআপ অ্যাপ্লিকেশান (ব্যাকআপ সার্ভার) সাধারণত দুই ধরনের লাইসেন্স ব্যবহার করতে পারে। একটি হলো ক্লায়েন্ট বেজ লাইসেন্স এবং অপরটি হলো কেপাসিটি বেইজ লাইসেন্স। ক্লায়েন্ট বেজ লাইসেন্স হলো প্রতিটি ক্লায়েন্টের জন্য একটি লাইসেন্স। আর কেপাসিটি বেইজ লাইসেন্স হলো কেপাসিটি পূর্ণ না হওয়া পর্যন্ত যত ইচ্ছা আপনি ক্লায়েন্ট এর ব্যাকআপ নিতে পারবেন।

১২। সাধারণত ব্যাকআপে যে সময় লাগে, রিষ্টোর (restore) করতে তার দ্বিগুণ সময় সময় লাগবে ধরে নেয়া যায়। তবে আরো কিছু বিষয় বিবেচনা করতে হবে, যে সার্ভার ও স্টোরেজে এর ডাটা ব্যাকআপ করা হয়েছে এবং যে সার্ভার ও স্টোরেজে রিষ্টোর (restore) করা হচ্ছে তা একই ধরনের কিনা বা তার পারফরমেন্স কাছাকাছি কিনা। অনেক সময় ডাটা একই সার্ভারে রিষ্টোর করার প্রয়োজন হয়, সেক্ষেত্রে দ্বিগুণ সময় লাগবে বলে আমরা ধরে নিতে পারি।

১৩। অধিকাংশ ব্যাকআপ অ্যাপ্লিকেশানে, পুর্বের ব্যাকআপের ডাটা রিটেনশন এখন নতুন করে বাড়ানো যায়। ধরা যাক একটি ব্যাকআপ ডাটা ২০১৮ সালের ডিসেম্বর মাসে শেষ হবে, কিন্তু অ্যাপ্লিকেশান অ্যাডমিন বা ডাটাবেস অ্যাডমিন চাচ্ছেন আরো ৬ মাস ডাটা থাকুক। সেক্ষেত্রে অই পুরানো ব্যাকআপের রিটেনশন আরো ৬ মাস বাড়ানো যাবে।

১৪। ব্যাকআপ প্ল্যান করার সময় দুটি কথা মাথায় রাখা প্রয়োজন। আপনি যে ব্যাকআপটি নিচ্ছেন তা কি ডিজাস্টার রিকভারির প্রয়োজনে নাকি compliance ও Regulatory প্রয়োজনে। সাধারণত যদি ডাটাবেস ও অ্যাপ্লিকেশন ব্যাকআপ ছোট হয় তবে প্রতিদিন Full Backup নিতে পারেন। যদি সেটা Disaster Recovery প্রয়োজনে হয়। কেননা এতে ডাটা restore ও রিকভারির সময় process গুলোকে অনেক সহজ করবে।

১৫। কোন অ্যাপ্লিকেশান বা ডাটাবেস এ মেজর চেঞ্জ রিকোয়েস্ট এর আগে অবশ্যই একটি Full ব্যাকআপ Disk এ রাখুন। অ্যাপ্লিকেশান, ডাটাবেজ ও ব্যাকআপ অ্যাডমিন একসাথে ডাটা ব্যাকআপ ও রিকোভারী প্ল্যান করা জরুরী।

১৬। ডাটা এনক্রিপশনে (Encryption) শব্দটি আপনি প্রায়ই শুনবেন, ব্যাকআপ ডাটাও Encryption করা প্রয়োজন হতে পারে, তবে মনে রাখতে হবে অধিকাংশ ব্যাকআপ অ্যাপ্লিকেশান এনক্রিপশনের (Encryption) জন্য লাইসেন্স কিনতে হয়। সাধারনত দুইটি কারনে মুলত ডাটা Encryption এর প্রয়োজন হয়, একটি হল ডাটা মুভমেন্ট এর প্রয়োজন হলে এবং অন্যটি হল নিরাপত্তা অডিট compliance জন্য।

১৭। ব্যাকআপ Tape স্থানান্তরের জন্য “Turtle Case” ব্যবহৃত হয় যা এর নিরাপত্তা ও দুর্ঘটনা হতে রক্ষা করে এবং এটি ব্যাকআপ compliance এর একটি অংশ।

১৮। অনেক ব্যাকআপ অ্যাপ্লিকেশন এ ডাটা ব্যাকআপ নেয়ার আগে Password Protected করে নেয়া যায়। এতে ব্যাকআপ ডাটা দেখার জন্য ও রিষ্টোর (Restore)করার জন্য ওই Password টি প্রয়োজন। তবে এ পদ্ধতিতে ব্যাকআপ নেয়া হলে তা নিরাপত্তা বৃদ্ধির পাশাপাশি জটিলতা বৃদ্ধি করে। কেননা তা রক্ষণাবেক্ষণ করার জন্য প্রত্যেকটি ব্যাকআপ ট্র্যাকিং করা প্রয়োজন।

১৯। প্রত্যেকটি ব্যাকআপ অ্যাপ্লিকেশানে নিজস্ব ডাটাবেজ আছে যাতে প্রত্যেকটি ব্যাকআপের বিস্তারিত সময়, ব্যকআপ কনটেন্ট, ব্যাকআপ টাইপ, ব্যাকআপ মিডিয়া বলা থাকে ফলে ডাটাবেসটি ব্যাকআপ অ্যাপ্লিকেশানের জন্য খুবই গুরুত্তপূর্ণ এবং এর নিরাপত্তাও জরুরী। অধিকাংশ ব্যাকআপ অ্যাপ্লিকেশান নিজে তার নিজের ডাটাবাসের ব্যাকআপ নিতে পারেনা, তাই ব্যাকআপ অ্যাপ্লিকেশানের গুরুত্তপূর্ণ ফাইলগুলো অন্যত্র ব্যাকআপ রাখার দায়িত্ব ব্যাকআপ অ্যাডমিনের।

২০। ব্যাকআপ অ্যাপ্লিকেশানের ব্যবহারকারীদের Access Control একটি গুরুত্তপূর্ণ বিষয়। যারা ব্যাকআপ অ্যাপ্লিকেশানে অ্যাডমিন হিসেবে থাকবেন তারা ব্যাকআপ অ্যাপ্লিকেশানের সকল Root Privilege পাবে। User Privilege ব্যাকআপ এডমিনরা ব্যাকআপ মনিটরিং এবং Start/Stop ধরনের কাজগুলো করতে পারবেন। মনিটরিং Privilege User রা সাধারণত Audit Member/ Senior Management হয়ে থাকে।

২১। আইটি অডিট কার্যক্রম এ ডাটা ব্যাকআপ একটি গুরুত্তপূর্ণ এবং জরুরী অংশ। Disaster Recovery (DR) Test, Media (Tape) Health Check, ব্যাকআপ ও রিষ্টোর(restore) লগ রাখা, ডাটা এনক্রিপশনের (Encryption), ব্যাকআপ ফেইল () হলে বিজনেস টিমকে জানানো কার্যক্রমসমূহ অডিটের জন্য গুরুত্তপূর্ণ।

বি. দ্র. : উপরের টিপস গুলো প্রতিষ্ঠান ও ব্যবসা নীতিমালার ভিত্তিতে পরিবর্তিত হতে পারে।

লেখকঃ মুহম্মদ মইনুল হোসেন (CISA, CISM, ISO 27001 Lead Auditor, ITIL)

আইটি অডিটর,

BGD e-GOV CIRT সক্ষমতা বৃদ্ধি প্রকল্প

নভেল করোনাভাইরাস (2019-nCoV) স্ক্যাম – ফিশিং সাইবারথ্রেটস

noreply@blogger.com (Unknown) — Tue, 19 May 2020 17:54:00 +0000

বিশ্বজুড়ে করোনাভাইরাসের আতঙ্ককে কাজে লাগিয়ে সাইবার অপরাধীরা করোনাভাইরাস নামে নতুন সাইবার ফিশিং ক্যাম্পেইন শুরু করেছে।

এই ফিশিং ই-মেইল প্রাপকদের সাধারনত “করোনাভাইরাস সম্পর্কে এবং নিরাপদ থাকতে করনীয়” সম্পর্কে বিস্তারিত জানতে সংযুক্ত নথিতে বা ই-মেইলের এটাচমেন্ট খুলতে বলা হয়। অনেকক্ষেত্রে ই-মেইলে বিভিন্ন ধরনের লিংকে ক্লিক করতে বলা হয় বা রেজিস্ট্রেশান করতে বলা হয়।

সাইবার অপরাধীরা ফিশিং ইমেইলে ডকুমেন্ট ফাইল অথবা লিংক প্রেরন করে, সেই ডকুমেন্ট ( সাধারনত পিডিএফ বা ডক ফাইল) ফাইলটি ক্ষতিকারক কম্পিউটার ভাইরাস কোড দ্বারা সংযুক্ত থাকে। যদি এই ফাইলটি ওপেন করা হয় বা ক্লিক করা হয়, তবে ক্ষতিকারক কোড চালু হতে পারে , যা সাইবার অপরাধীর নিয়ন্ত্রিত সার্ভার এর সাথে যুক্ত হয়ে, ম্যালওয়্যার ফাইল ডাউনলোড হয়ে কম্পিউটার ব্যবহারকারীর অজান্তে চালু হয়ে যেতে পারে।

Image source : https://www.bleepingcomputer.com

এই হুমকির উদ্দেশ্য হল, জনগণের আতঙ্কের সুযোগ নিয়ে কম্পিউটার ব্যবহারকারীকে ফিশিং ইমেইলের ডকুমেন্ট ফাইল ওপেন অথবা লিংকে ক্লিক করতে প্ররোচিত করা যা কম্পিউটার সিস্টেমকে বা স্মার্টফোনে ম্যালওয়্যার দ্বারা ইনফেকটেড/আক্রমণ করা ও পরবর্তী কোন আর্থিক লাভের জন্য বা সাইবার অপরাধের জন্য সেই সিস্টেমকে ব্যবহার করা।

বিভিন্ন সামাজিক যোগাযোগমাধ্যমেও নভেল করোনাভাইরাস সম্পর্কে ফেক সতর্কতা বা ভুল তথ্য ও ফিশিং আক্রমণ লক্ষ্য করা গিয়েছে।

আইবিএম এক্স-ফোর্সের তথ্য অনুযায়ী এই ফিশিং ক্যাম্পেইনে Emotet গোত্রের ট্রোজান ম্যালওয়্যার ব্যবহার করা হয়েছে যা অন্যান্য ক্ষতিকারক ম্যালওয়্যার ডাউনলোড করতে পারে।

করোনাভাইরাস সম্পর্কিত যেকোনও বিষয় যেমন – ই-মেইল, ই-মেইল সংযুক্তি, লিংক, সোশ্যাল মিডিয়া পোস্ট, বার্তা সম্পর্কিত ক্ষেত্রে আমাদের সতর্ক থাকতে হবে।

সতর্কতামূলক পদক্ষেপ

১) যে কোন তথ্যের জন্য প্রতিষ্ঠিত সংস্থার নিরাপদ সাইটে বা বিশেষজ্ঞর মতামত নিয়ে তথ্য সংগ্রহ করুন।

২) সর্বদা অযাচিত বা সন্দেহজনক ঠিকানা হতে আগত ই মেইল অথবা সামান্য সন্দেহ হলেও সেগুলির ভিতরে থাকা লিঙ্কগুলিতে ক্লিক অথবা ডকুমেন্ট ওপেন করা থেকে বিরত থাকা উচিত।

৩) আপনার সিস্টেমে প্রতিষ্ঠিত (renowned ) এবং পরিক্ষীত অ্যান্টি-ভাইরাস ব্যবহার করুন ও সবসময় অ্যান্টি-ভাইরাস হালনাগাদ রাখুন। শক্তিশালী ও কঠিন পাসওয়ার্ড ব্যবহার করতে হবে, যে সকল ক্ষেত্রে মাল্টিফ্যাক্টর অথেনটিকেশন চালু করা যায়, সেই সকল ক্ষেত্রে মাল্টিফ্যাক্টর অথেনটিকেশন চালু করতে হবে। অযাচিত বা সন্দেহজনক স্মার্টফোন অ্যাপ ডাউনলোড বা ব্যবহার না করা।

Reference:BGD E-gov CIRT

DNS (ডিএনএস) সার্ভারের সম্ভাব্য আক্রমণ এবং এর প্রতিকার

noreply@blogger.com (Unknown) — Tue, 19 May 2020 17:42:00 +0000

DNS (ডোমেইন নেম সিস্টেম) আসলে কি?

আসুন প্রযুক্তির সংক্ষিপ্ত কিছু ব্যাখ্যা দিয়ে শুরু করা যাক। ডোমেন নেম সিস্টেম (ডিএনএস) হল এমন একটা প্রযুক্তি যা ইন্টারনেট ব্যবহারকারীদের বিভিন্ন ওয়েবসাইট এবং ইন্টারনেটের অন্যান্য স্থানে পরিচালিত করে। উদাহরণস্বরূপ আপনার মোবাইলের ফোন বুক এর এন্ট্রিকে ধরা যেতে পারে যেখানে আমরা প্রত্যেকটি নাম্বার এর স্থানে ব্যক্তি বিশেষের নাম দিয়ে শনাক্ত করে থাকি। একইভাবে ডিএনএস এর রেকর্ডগুলি পরীক্ষা করে এবং তারপরে আপনার কম্পিউটারকে ওয়েব সাইটটি কোথায় রয়েছে তা বলে। DNS (ডিএনএস) বিভিন্ন ধরণের অনুবাদক হিসাবেও কাজ করে। এটি মানব-পঠনযোগ্য ডোমেনগুলি নেয় (যেমন, www.example.com) এবং এটি সাইটের আইপি ঠিকানার সাথে মেলানো হয় এবং ডোমেনের অবস্থান সনাক্ত করতে কম্পিউটারগুলিকে সহযোগিতা করে।

DNS (ডোমেইন নেম সিস্টেম) কিভাবে কাজ করে?

ডিএনএস রেজোলিউশনের প্রক্রিয়াটিতে একটি হোস্টনাম (যেমন www.example.com) কম্পিউটার-বান্ধব আইপি ঠিকানায় রূপান্তর করা (যেমন 192.168.1.1)। ইন্টারনেটে প্রতিটি ডিভাইসে একটি আইপি ঠিকানা দেওয়া হয় এবং উপযুক্ত ইন্টারনেট ডিভাইসটি সন্ধানের জন্য সেই ঠিকানাটি প্রয়োজনীয় – যেমন কোন নির্দিষ্ট বাড়ির সন্ধানের জন্য রাস্তার ঠিকানা ব্যবহার করা হয়। যখন কোন ব্যবহারকারী কোন ওয়েবপৃষ্ঠা লোড করতে চান, তখন ডিএনএস হোস্টনাম এর পরিবর্তে একটি আইপি ঠিকানা দেয়া হয়, যার প্রেক্ষিতে ইন্টারনেট বাবহারকারি নির্দিষ্ট সাইটে পৌঁছাতে পারে।

DNS (ডোমেইন নেম সিস্টেম) এর সম্ভাব্য অ্যাটাক সমূহঃ

অ্যাটাক # ১: ডিএনএস পয়সন এবং ক্যাশ ডাটা পরিবর্তনঃ- ডিএনএসের বিষণ শেষ পর্যন্ত ব্যবহারকারীদের ভুল ওয়েবসাইটে নিয়ে যেতে পারে। উদাহরণস্বরূপ, কোন ব্যবহারকারী একটি ওয়েব ব্রাউজারে “msn.com” লিখলো এবং তা আক্রমণকারীর দ্বারা নির্বাচিত একটি পৃষ্ঠা দ্বারা পরিবর্তন করা হল। যেহেতু ব্যবহারকারীরা সঠিক ডোমেন নাম টাইপ করছেন, সেহেতু তার পক্ষে বুঝতে পারা সম্ভব না যে সে ভুল ওয়েবসাইটটিতে ঢুকেছে। এটি আক্রমণকারীদের তথ্য পাচার সম্পর্কিত ফিশিং কৌশলগুলি ব্যবহার করার একটি নিখুঁত সুযোগ তৈরি করে। এছাড়াও ডিএনএসের বিষণ ক্যাশ আপোস এর মাধ্যমেওঁ হয়। উদাহরণস্বরূপ, যদি কোন নেটওয়ার্ক রাউটারের ক্যাশে আপোস করা হয়, তবে যে কেউ এটি ব্যবহার করে প্রতারণামূলক ওয়েবসাইটের ভুল নির্দেশনা দেওয়া যেতে পারে। ভুল ডিএনএস রেকর্ডগুলি তখন প্রতিটি ব্যবহারকারীর মেশিনে ডিএনএস ক্যাশে অন্তর্ভুক্ত হয়। উদাহরণস্বরূপ, একটি বড় ডিএনএস সার্ভার আপোস করা যেতে পারে। এটি ইন্টারনেট সেবা সরবরাহকারীদের দ্বারা পরিচালিত ডিএনএস সার্ভারের ক্যাশেগুলিকে বিষাক্ত করতে পারে। যার প্রেক্ষিতে লক্ষ লক্ষ গ্রাহকের ইন্টারনেট সেবা বিগ্নিত হতে পারে।

অ্যাটাক # ২: ডিএনএস Flood অ্যাটাকঃ– এটি ডিএনএস আক্রমণের অন্যতম প্রাথমিক ধরণ। এই ধরনের আক্রমনের ফলে ডিএনএস এর সেবা দেয়ার কার্যক্ষমতা কমে যায়। এই জাতীয় ডিএনএস বন্যার মূল লক্ষ্য হ’ল যাতে আপনার সার্ভারটি ওভারলোড করা যায় এবং এটি ডিএনএস এর অনুরোধগুলি সরবরাহ করা চালিয়ে যেতে না পারে কারণ সার্ভার এর সমস্ত কার্যক্ষমতা অপ্রয়োজনীয় অনুরোধগুলি সেবা প্রদানে ব্যস্ত থাকে।

অ্যাটাক # ৩: ডিএনএস হাইজ্যাক আক্রমণঃ- যদিও ডিএনএসের স্পোফিং শব্দটি প্রায়শই ডিএনএস হাইজ্যাকের সাথে বিভ্রান্ত হয় কারণ উভয়ই স্থানীয় সিস্টেম স্তরে ঘটে থাকে কিন্তু তারা দুটি ভিন্ন ধরণের ডিএনএস আক্রমণ। বেশিরভাগ সময় ডিএনএসের স্পোফিং বা ক্যাশে বিষক্রিয়ার মধ্যে আপনার স্থানীয় ডিএনএস ক্যাশে মানগুলি ভুয়া তথ্য দিয়ে ওভাররাইটিংয়ের সাথে করে পরিবর্তন করা হয়ে থাকে যাতে আপনাকে দূষিত ওয়েবসাইটে পুনঃনির্দেশ করা যায়। অন্যদিকে, ডিএনএস হাইজ্যাকিং (এটি ডিএনএস পুনঃনির্দেশ হিসাবেও পরিচিত) এই গুরুত্বপূর্ণ সিস্টেম পরিষেবাটি হাইজ্যাক করার জন্য প্রায়শই ম্যালওয়্যার সংক্রমণ জড়িত। এই ক্ষেত্রে, স্থানীয় কম্পিউটারে হোস্ট করা ম্যালওয়্যারগুলি টিসিপি/আইপি কনফিগারেশনগুলিকে পরিবর্তন করতে পারে যাতে তারা কোন দূষিত ডিএনএস সার্ভারের দিকে নির্দেশ করতে পারে, যা শেষ পর্যন্ত ট্র্যাফিকটিকে ফিশিং ওয়েবসাইটে পুনঃনির্দেশিত করবে। এটি যেকোন ডিএনএস আক্রমণ চালানোর অন্যতম সহজ উপায়, কারণ এতে জটিল কৌশল জড়িত না। তদুপরি, এই ধরণের আক্রমণ পরিচালনা করতে প্রচুর স্বয়ংক্রিয় স্ক্রিপ্ট রয়েছে।

Figure 2 – DNS Cache Poisoning

DNS (ডোমেইন নেম সিস্টেম) এর অ্যাটাক থেকে সম্ভাব্য প্রতিকার সমুহঃ

সার্টিফিকেট ভিত্তিক সার্ভারের প্রবেশ বৈধকরনঃ আপনি যখন কোন পরিবর্তন করতে আপনার ডিএনএস সার্ভারগুলিতে লগ ইন করেন তখন আপনার এসএসএইচ সেশনটি বৈধকরণের জন্য ডিজিটাল প্রত্যয়নপত্র ব্যবহার করুন।

DNSSEC সুরক্ষা মডেল ব্যবহার করাঃ DNSSEC এমন একটি অবজেক্ট সুরক্ষা মডেল নিয়োগ করে, যার প্রেক্ষিতে এটা নির্ণয় করা সম্ভব যে আপনি নিরাপদে সঠিক কর্তৃপক্ষ সার্ভারের সাথে সংযুক্ত হয়েছেন। এটি স্তর থেকে স্তরে সুরক্ষা বলয় বা বিশ্বস্ততা লেয়ার তৈরি করে যার প্রেক্ষিতে সঠিক ওয়েবসাইট এর তথ্য পাওয়া সম্ভব হয়।

বিশ্বস্ত ডিএনএস সার্ভার ব্যবহার করার নীতিমালা প্রনয়ন করাঃ ইন্টারনেট সেবা ব্যবহারকারীরা যেন শুধু মাত্র নির্ধারিত সঠিক ডিএনএস সার্ভার ব্যবহার করে, সেক্ষেত্রে কঠিন নিয়ম করে শুধুমাত্র বিশ্বস্ত ডিএনএস সার্ভার ব্যবহার করার নীতিমালা প্রনয়ন করতে হবে।

নিম্নোক্ত বিষয় গুলো অনুসরন করলে ডিএনএস আক্রমণ থেকে অনেকাংশে রক্ষা পাওয়া সম্ভবঃ

RFC 2182 অনুযায়ী, সকল ডিএনএস সার্ভারের বিকল্প সার্ভার থাকা দরকার এবং স্থান, আইপি এড্রেস, হার্ডওয়্যার বরাদ্দ ভিন্ন ভিন্ন অবস্থানে হওয়া বাঞ্ছনীয়।
মাস্টার এবং বিকল্প সার্ভারের zone policy synchronization channel encrypted হতে হবে।
Authoritative এবং Recursive ডিএনএস অনুসন্ধান সার্ভার আলাদা হতে হবে।
অপ্রয়োজনীয় এবং অব্যবহৃত zone configuration সরিয়ে ফেলতে হবে।
অভ্যন্তরীণ কাজে ব্যবহৃত ডিএনএস সার্ভারের অনুসন্ধান সীমিত আকারে শুধুমাত্র অভ্যন্তরীণ ব্যবহারকারীদের দেওয়া বাঞ্ছনীয়।

সূত্রঃBGD E-gov cirt

এই Article এ ব্যবহৃত ছবি সমূহ ইন্টারনেট থেকে সংগ্রহীত।

ফেসবুক এবং ব্যক্তিগত গোপনীয় তথ্য

noreply@blogger.com (Unknown) — Mon, 18 May 2020 19:52:00 +0000

ফেসবুকের বিরুদ্ধে ব্যবহারকারীর গোপনীয় তথ্য সংগ্রহ ও সংরক্ষণের অভিযোগ বেশ পুরাতন।বিভিন্ন সময় ছোট ছোট আপডেটের মাধ্যমে এবং নতুন নতুন পলিসি ডকুমেন্টের সাহায্যে বৈধভাবে (!) ফেসবুক হাতিয়ে নিচ্ছে ব্যবহারকারীদের তথ্য। ঠিক এমনই একটি পলিসির মাধ্যমে ফেসবুক সংগ্রহ করছে গ্রাহকের একান্ত ব্যক্তিগত তথ্য। “Off-Facebook Activity” নামের এই পলিসি গ্রাহকের এপ ইউজ ডাটা, ব্রাউজিং ডাটা, সার্চ হিস্টোরি থেকে শুরু করে অনেক গোপনীয় তথ্যই সংরক্ষন করে রাখছে ফেসবুকে। এই ফিচার সম্পর্কে আসুন দেখি ফেসবুক কি বলেঃ

“Off-Facebook activity includes information that businesses and organizations share with us about your interactions with them, such as visiting their apps or websites.”

আপাদদর্শনে খুব নিরীহ একটি স্টেটমেন্ট যেখানে বলা আছে বিভিন্ন ব্যাবসা ও প্রতিষ্ঠান তাদের সাথে গ্রাহকের যোগাযোগের একটি তথ্য ফেসবুককে প্রদান করে। এবার আরেকটু ভেতরে গেলেই বেড়িয়ে আসে অন্য কথা।

অর্থাৎ আপনার ফোনের কার্যকলাপ যেমন, কোন এপ কতটুকু ব্যবহার করছেন (যেখান থেকে আপনার এপ প্রিফারেন্স জানা যাবে), কোন কোন কন্টেন্ট দেখছেন, কি কি কিওয়ার্ড সার্চ করছেন, কি শপিং করছেন, কি কি আইটেম শপিং কার্টে রেখেছেন কিন্তু এখনো অর্ডার দেননি, কোথাও ডোনেশন দিচ্ছেন কিনা এমন সব তথ্যই থাকছে ফেসবুকের কাছে।

এখন স্বাভাবিকভাবেই প্রশ্ন আসবে, এসব তথ্য দিয়ে ফেসবুক কি করে? সে জবাবটাও তাদের কাছ থেকেই দেখিঃ

এখানেও দেখা যাচ্ছে বেশ নিরীহদর্শন কথাবার্তা। শুধুমাত্র শেষ পয়েন্টটা বাদে। সন্দেহজনক কার্যকলাপ সনাক্ত করার অর্থই হচ্ছে ব্যবহারকারীর সকল তথ্য মনিটর করা। যেটা ফেসবুক করছে।

এ থেকে মুক্তির উপায় কি? আসুন ধাপে ধাপে জেনে নেই কিভাবে এই ফিচারটি অফ রাখবেন আপনার স্মার্টফোনেঃ

ধাপঃ ০১- আপনার হোমপেজের শেষ আইকনটি ক্লিক করুন (লাল দিয়ে চিহ্নিত)

ধাপঃ ০২- “Settings & Privacy” আইকনটি ক্লিক করুন (লাল চিহ্নিত)

ধাপঃ ০৩- “Settings” আইকনটি ক্লিক করুন (লাল চিহ্নিত)

ধাপঃ ০৪- “Your Facebook Information” আইকনটি ক্লিক করুন (লাল চিহ্নিত)। এর নিচেই “Off-Facebook Activity” মেন্যুটি দেখতে পাবেন।

ধাপঃ ০৪- “Off-Facebook Activity” আইকনটি ক্লিক করুন। দেখতে পাবেন “Manage Your Off-Facebook Activity”, “Clear History” এবং “ More Options”

ধাপঃ ০৫- আপনার ফেসবুকে সংরক্ষিত তথ্যাবলী দেখতে চাইলে “Manage Your Off-Facebook Activity” তে ক্লিক করুন। আপনার ফেসবুক পাসওয়ার্ডটি টাইপ করুন। আর দেখুন সংরক্ষিত সব তথ্য।

ধাপঃ ০৬- এই সংরক্ষিত সব তথ্য মুছে ফেলতে চাইলে “Clear History” তে ক্লিক করুন। একটি নতুন উইন্ডো আসবে। সেখানেও ক্লিয়ার হিস্টোরি ক্লিক করুন (লাল চিহ্নিত)

ধাপঃ ০৭- ভবিষ্যতে যেন ফেসবুক আর তথ্য সংরক্ষন করতে না পারে এজন্য “More Options” এ ক্লিক করুন।

সেখান থেকে “Manage Future Activity” তে ক্লিক করুন (লাল চিহ্নিত)

এরপর “Manage Future Activity” তে ক্লিক করুন (লাল চিহ্নিত)

সেখানে “Future Off-Facebook Activity” অপশনটি নিষ্ক্রিয় (Disable) করুন।

এই ধাপগুলোর মাধ্যমেই আপনি ফেসবুকের “Off-Facebook Activity” অপশনটি বন্ধ করে নিজের ব্যক্তিগত ডাটার সুরক্ষা নিশ্চিত করতে পারবেন।

তথ্যসূত্র--BGD e-GOV CIRT

সাইবার নিরাপত্তায় ওয়েব ব্রাউজার ব্যবহারে সতর্কতা ও করণীয়

noreply@blogger.com (Unknown) — Mon, 18 May 2020 19:31:00 +0000

ইন্টারনেটের মাধ্যমে তথ্য ও সেবা পাওয়ার জন্য বর্তমানে বিভিন্ন অ্যাপ্লিকেশন থাকলেও সবচেয়ে বেশি ব্যবহৃত হয় ওয়েব ব্রাউজার, যা প্রায় প্রত্যেক কম্পিউটার এ অপারেটিং সিস্টেমের সাথে ইন্সটল্ড (Installed) থাকে। বিভিন্ন ধরনের ওয়েব ব্রাউজার থাকলেও বহুল ব্যবহৃত ও উল্লেখযোগ্য হচ্ছে মজিলা ফায়ারফক্স (Mozilla Firefox), গুগল ক্রোম (Google Chrome), অ্যাপল সাফারি (Apple Safari), অপেরা (Opera), ইন্টারনেট এক্সপ্লোরার (Internet Explorer), মাইক্রোসফট এজ (Microsoft Edge) ইত্যাদি।

ইন্টারনেট ভিত্তিক তথ্য ও সেবা পাওয়ার জন্য যেহেতু ওয়েব ব্রাউজার অধিক ব্যবহার করা হয় তাই ওয়েব ব্রাউজার এর নিরাপত্তা নিশ্চিত করা এবং নিরাপদে ব্যবহার করা অতি জরুরী। কম্পিউটার এর অপারেটিং সিস্টেমের সাথে যে ওয়েব ব্রাউজার গতানুগতিকভাবে দেয়া থাকে অথবা আমরা যে ওয়েব ব্রাউজার ইনস্টল (Install) করি, সাধারণত তাতে নিরাপত্তা নিশ্চিত করা থাকে না।

ইন্টারনেট ব্যবহারকারীর সাইবার নিরাপত্তা বিষয়ক পর্যাপ্ত জ্ঞান না থাকলে এবং ওয়েব ব্রাউজার এর নিরাপত্তা নিশ্চিত করা না হলে, খুব সহজেই ইন্টারনেটে ছড়িয়ে থাকা বিভিন্ন ধরণের ভাইরাস, ম্যালওয়্যার বা অন্যান্য ক্ষতিকর প্রোগ্রাম, ব্যবহারকারীর অগোচরে তার কম্পিউটার এ অনুপ্রবেশ করতে পারে এবং এর মাধ্যমে সাইবার অপরাধীরা ব্যবহারকারীর কম্পিউটার এর সম্পূর্ণ নিয়ন্ত্রণ নিতে সক্ষম হতে পারে।

ওয়েব ব্রাউজার এর নিরাপত্তা নিশ্চিত করার জন্য কিছু করণীয় নিম্নে আলোচনা করা হলো।

১) প্রতিটি ওয়েব ব্রাউজার এ প্রাইভেসি সেটিংস থাকে। ব্যবহারকারীকে এই সেটিংসগুলো ভালো করে পর্যালোচনা করে কনফিগার (Configure) করা যাতে করে ব্রাউজার এর নিরাপত্তা বিঘ্নিত না হয়।

২) সবসময় ওয়েব ব্রাউজার হালনাগাদ (Update) রাখা।

৩) ওয়েব ব্রাউজার এর প্লাগ-ইনস (Plug-ins), অ্যাডঅনস (Add-ons) এবং এক্সটেনশনস (Extensions) ডাউনলোড করার সময় সচেতন থাকতে হবে যাতে ক্ষতিকর প্লাগ-ইনস, অ্যাডঅনস বা এক্সটেনশনস ইনস্টল না হয়ে যায়।

৪) ব্যবহৃত প্লাগ-ইনস সমূহ হালনাগাদ রাখা এবং অব্যবহৃত ও অপ্রয়োজনীয় প্লাগ-ইনস আনইনস্টল (Uninstall) করা।

৫) সর্বদা সক্রিয় ও হালনাগাদ অ্যান্টি-ভাইরাস ব্যবহার করা।

৬) বিভিন্ন ধরনের ওয়েব ব্রাউজার সিকিউরিটি প্লাগ-ইনস ব্যবহার করা এবং অপ্রত্যাশিত পপআপ (popup) বাধা প্রদানকারী এক্সটেনশনস (Extensions) ব্যবহার করা। যেমন, এ্যডব্লক প্লাস (Adblock Plus) এক্সটেনশন।

৭) ৩২-বিট প্রোগ্রাম এর চাইতে ৬৪-বিট প্রোগ্রাম এর নিরাপত্তা ব্যবস্থা উন্নত হওয়ায় ৬৪-বিট এর ওয়েব ব্রাউজার ব্যবহার করা।

সাইবার আক্রমন থেকে বাঁচার জন্য ওয়েব ব্রাউজার ব্যবহারকারীর জন্য কিছু সতর্কতা আলোচনা করা হলো।

১) ওয়েব ব্রাউজার এ কখনোই পাসওয়ার্ড সংরক্ষণ করা ঠিক নয় কারণ যদি ব্যবহারকারীর কম্পিউটার কখনো ভাইরাস, ম্যালওয়্যার বা অন্যান্য ক্ষতিকর প্রোগ্রাম দ্বারা আক্রান্ত হয় তাহলে সাইবার অপরাধী যে কোন সময় সেই পাসওয়ার্ড পেতে পারে। এক্ষেত্রে পাসওয়ার্ড সংরক্ষণ করার জন্য ব্যবহারকারী নিরাপদ কোন সফটওয়্যার ব্যবহার করতে পারেন যেমন, কীপাস পাসওয়ার্ড সেফ (KeePass Password Safe)

২) ওয়েব ব্রাউজার এর ব্রাউজিং হিস্টোরি (Browsing history) এবং ক্যাশ (Cache) মুছে ফেলা।

৩) ওয়েব ব্রাউজার এর অটোফিল (Autofill) সুবিধা নিষ্ক্রিয় রাখা যাতে করে ওয়েব ব্রাউজার এ ব্যবহারকারীর কোন তথ্য সংরক্ষিত না থাকে।

৪) ব্যবহারকারী যদি সাইবার ক্যাফে বা অন্যের কোন কম্পিউটারের ওয়েব ব্রাউজার মাধ্যমে ইন্টারনেট ব্যবহার করে তবে ওয়েব ব্রাউজার এর ইনকগনিটো মোড (Incognito mode) ব্যবহার করা যাতে করে ব্যবহারকারীর কোন তথ্য ওয়েব ব্রাউজার এ সংরক্ষিত না থাকে।

সকলের সাবধানতা এবং সচেতনতাই পারে নিরাপদ সাইবার পরিবেশ তৈরী করতে।

তথ্যসূত্রঃBgd e-Gov CIRT