পাসওয়ার্ড যুগের শেষ, কিন্তু data security-র শেষ নয়

পাসওয়ার্ড কেন ব্যর্থ হচ্ছে

মানুষ সরলতা চায়।. দীর্ঘ অক্ষর, সংখ্যা ও চিহ্নের মিশেল মুখস্থ করা ঝামেলা, তাই বেশিরভাগ মানুষ সহজ ও দ্রুত কিছু বেছে নেয়।. কিন্তু আপনি যদি জটিল পাসওয়ার্ড তৈরি করার মতো শৃঙ্খলাবদ্ধ হলেও, তবুও সেটি কোনো কোম্পানির ডেটাবেসেতবে আপনি যদি একটি জটিল পাসওয়ার্ড তৈরি করার মতো শৃঙ্খলাবদ্ধ হয়ে থাকেন তবুও, সেটি এখনও একটি কোম্পানির ডাটাবেসে সংরক্ষিত থাকে। জমা থাকে।.

আর ডেটাবেস হ্যাক হয়।.

নিয়মিত।.

পাসওয়ার্ড ফাঁস: কিছু ঘটনা একটু ভাবুন

• ম্যাকডোনাল্ডস, ২০২৫: একটি AI-চালিত নিয়োগ চ্যাটবট লগইন "Admin" এবং পাসওয়ার্ড "123456" দিয়ে চলছিল।. ফলাফল? ৬৪ মিলিয়নেরও বেশি চাকরির আবেদন ফাঁস হয়েছে, যার মধ্যে ছিল ফোন নম্বর, ইমেইল ঠিকানা, শিক্ষাগত যোগ্যতা ও কর্মইতিহাস।. [1]
• ৬৪ মিলিয়নেরও বেশি চাকরির আবেদন ফাঁস হয়েছে, যার মধ্যে ফোন নম্বর, ইমেইল ঠিকানা, শিক্ষাগত যোগ্যতা ও কর্মইতিহাসও আছে। [2]

এই ঘটনাগুলোর মধ্যে একটা বড় মিল আছে: কোটি কোটি টাকার সাইবার নিরাপত্তা বাজেট থাকা বড় বড় কোম্পানিগুলোও ব্যর্থতা থেকে মুক্ত নয়।.

পাসওয়ার্ড সংরক্ষণের সেরা পদ্ধতি

পাসওয়ার্ডের যুগ শেষ হলেও এগুলো এখনও ব্যাপকভাবে ব্যবহৃত হচ্ছে।. তাই সেগুলো সঠিকভাবে সংরক্ষণের পদ্ধতি জানা জরুরি — বিশেষত যারা কোনো প্ল্যাতাই সেগুলো সঠিকভাবে সংরক্ষণের পদ্ধতি জানা দরকার — বিশেষত যারা একটি প্ল্যাটফর্ম বা আপ পরিচালনা করেন তাদের জন্য।টফর্ম বা অ্যাপ চালান তাদের জন্য।.

পাসওয়ার্ড কখনও সাদা টেক্সটে রাখবেন না

পাসওয়ার্ড সবসময় bcrypt বা argon2-এর মতো শক্তিশালী অ্যালগরিদম দিয়ে হ্যাশ করা উচিত। এতে সেগুলো উল্টো পথে বের করা কম্পিউটিং দিক থেকে অত্যন্ত কষ্টসাধ্য হয়ে পএর ফলে এগুলো রিভার্স রিদল করতে কম্পিউটিং বেশি সময়সাপেক্ষ হয়ে পড়ে।ড়ে।.

সল্ট যোগ করুন

সল্টিং নিশ্চিত করে যে দুজন ব্যবহারকারী একই পাসওয়ার্ড বেছে নিলেও তাদেরসালটিং নিশ্চিত করে যে দুজন ব্যবহারকারী একই পাসওয়ার্ড বেছে নিলেও তাদের হ্যাশ আলাদা হবে। হ্যাশ আলাদা হবে।. এটি rainbow table attack-এর বিরুদ্ধে একটি গুরুত্বপূর্ণ সুরক্ষা.

Key stretching ব্যবহার করুন

এই কৌশলটি ব্রুট-ফোর্স প্রচেষ্টাকে রণ্ড ধীর করে দেয়, যা ডাটা ভাঙার ক্ষেত্রে আপনাকে সময় দেয় এবং ঝুঁকি কমায়।.

তবুও, এই সব পদ্ধতি ব্যবহার করা সত্ত্বেও, সার্ভারে ব্যবহারকারীর শার্শাপত্র সংরক্ষণের রেশ তাদের সম্ভাব্য লক্ষ্যবস্তুতে পরিণত করে।. ইহাই হলো কারণ পাসওয়ার্ড সংরক্ষণ সম্পূর্ণভাবে নির্মূল করা হলো লক্ষ্য।.

পাসওয়ার্ড তৈরি এবং পুনর্ব্যবহারের সর্বোত্তম পদ্ধতি

যদি আপনাকে পাসওয়ার্ড ব্যবহার করতেই হয়, তাহলে নিরাপদে করার উপায় এখানে:

দীর্ঘ, এলোমেলো পাসওয়ার্ড ব্যবহার করুন

দৈর্ঘ্য > জটিলতা।. এলোমেলো 20-অক্ষরের পাসওয়ার্ড প্রতীকসহ স্বল্প পাসওয়ার্ডের চেয়ে অনেক বেশি সুরক্ষিত।. উদাহরণ: qH7T#sY9!GmK3*vBxZIP

পাসওয়ার্ড পুনর্ব্যবহার এড়িয়ে চলুন

একটি পুনর্ব্যবহৃত পাসওয়ার্ড = আপনার সব হিসাবে প্রবেশাধিকার।. ডেটা ফাঁস আক্রমণকারীদের বিভিন্ন সাইটে একই শার্শাপত্র নিয়ে চেষ্টা করতে সহজ করে (যাকে ক্রেডেনশিয়াল স্টাফিং বলা হয়)।.

একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন

এটি আপনাকে প্রতিটি সাইটের জন্য অনন্য, শক্তিশালী পাসওয়ার্ড তৈরি ও সংরক্ষণ করতে সাহায্য করে, আপনার মানসিক ভার কমায় এবং নিরাপত্তা বাড়ায়।.

কিন্তু সেরা পাসওয়ার্ডও তবুও শুধু... একটি পাসওয়ার্ড।. এটি অনুমান করা, ফিশ করা, ফাঁস হওয়া, বা ব্রুট-ফোর্স করা সম্ভব।.

মাল্টি-ফ্যাক্টর অথেন্টিকেশন কী এবং এটি কেন গুরুত্বপূর্ণ?

মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) সুরক্ষার একটি দ্বিতীয় (বা তৃতীয়) স্তর যোগ করে, আপনি যা জানেন (পাসওয়ার্ড), আপনার কাছে যা আছে (ডিভাইস), বা আপনি যা (বায়োমেট্রিক্স) এগুলো নিয়ে সাধিত হয়। উদাহরণস্বরূপ. উদাহরণস্বরূপ:

• পাসওয়ার্ড + SMS কোড
• পাসওয়ার্ড + মোবাইল অথেন্টিকেটর অ্যাপ (TOTP)
• পাসওয়ার্ড + আঙুলের ছাপ স্ক্যান

MFA অ্যাকাউন্ট দখলের সম্ভাবনা উল্লেখযোগ্যভাবে কমিয়ে দেয়, বিশেষত যেসব ক্ষেত্রে পাসওয়ার্ড ফাঁস হয়েছে বা চুরি হয়েছে।। কিন্তু এটি নিখুঁত নয়:

• SMS কোড SIM সোয়াপ আক্রমণের মাধ্যমে ইন্টারসেপ্ট করা যেতে পারে
• অথেন্টিকেটর অ্যাপগুলো ততটাই সুরক্ষিত যতটা ডিভাইস যেতে তারা থাকে। তবুও, পাসওয়ার্ড-ভিত্তিক সিস্টেম ব্যবহার করার সময় MFA অবশ্যই থাকতে হবে। এটি শুধু ডেডবল্টের বদলে সাধারণ খিলের পরিবর্তে আপনার দরজায় ডেডবল্ট লাগানোর সমাতুল্য।.

পুরনো পাসওয়ার্ড মডেলের মৌলিক ত্রুটি

পাসওয়ার্ড হলো একটি দেওয়াল চাবি।. আপনি এটি অন্যকে দেন এবং আশা করেন তারা এটি সুরক্ষিত রাখবে।. কিন্তু যদি তারা ব্যর্থ হয়, তাহলে একজন অপরিচিত লোক আপনার "বাড়িতে" প্রবেশ পায়।. তাহলে প্রশ্ন হলো: আপনি কি সত্যিই আপনার একমাত্র চাবি অন্য কাউকে বিশ্বাস করা উচিত?

যখন হিসাব মিলিয়ে যায়: NymVPN পদ্ধতি

এমন একটি সেবা কল্পনা করুন যার আছে:

• কোনো লগইন নেই
• কোনো পাসওয়ার্ড নেই
• হ্যাক করার জন্য কোনো বিশাল শার্শাপত্র ডাটাবেস নেই

পারম্পরিক হিসাবের পরিবর্তে, NymVPN একটি সিড ফ্রেজ ব্যবহার করে — শব্দের একটি অনন্য সম্পেক যা আপনার প্রাইভেট চাবি হিসেবে কাজ করে।. এর মানে হলো, আপনাকে নিবন্ধন করতে হয় না, ইউজারনেম বা পাসওয়ার্ড তৈরি করতে হয় না এবং আপনার পরিচয় ব্যবস্থাপনার জন্য কোনো কেন্দ্রীয় কর্তৃপক্ষের ওপর নির্ভর করতে হয় না।

সিড ফ্রেজ কী?

একটি সিড ফ্রেজ (রিকভারি ফ্রেজ বা সিক্রেট ফ্রেজও বলা হয়) সাধারণত ১২ বা ২৪টি স্বতৈ: তৈরি শব্দের একটি ধারাবাহিক তালিকা।. এটি আপনার ক্রিপ্টোগ্রাফিক পরিচয় প্রতিনিধিত্ব করে এবং নিরাপদে প্রাইভেট ডিজিট তৈরি করতে ব্যবহার করা হয়।.

উদাহরণ (এটি ব্যবহার করবেন না):

অ্যাকোস্টিক কলা তরল গলন ভাইরাস কালো কচ্ছপ স্বাদ সিমেন্ট বিখ্যাত পেঁয়াজ সাঁতার

এই ফ্রেজটি সেটআপের সময় শুধুমাত্র আপনাকে দেখানো হয়।. এটি কখনো NymVPN সার্ভারে সংরক্ষিত বা ইন্টারনেটের মাধ্যমে প্রেরণ করা হয় না।. আপনি এই ফ্রেজের একমাত্র মালিক এবং অভিভাবক।.

এটি কেন আরো সুরক্ষিত

কারণ সার্ভারে কিছুই সংরক্ষিত নেই, এমনকি NymVPN হ্যাক হলেও আক্রমণকারীদের চুরি করার কিছু নেই:

• ব্যবহারকারীর শার্শাপত্রের কোনো ডাটাবেস নেই
• পরিচয়ের সাথে সংযুক্ত কোনো session log নেই
• স্পুফ করার মতো কোনো recovery email নেই

সীড ফ্রেজটি শুধুমাত্র আপনার ডিভাইসেই থাকে এবং সবচেয়ে ভালো হয় যদি আপনি এটি অফলাইনে সংরক্ষণ করেন — কাগজে লিখে অথবা কোনো সুরক্ষিত পাসওয়ার্ড ম্যানেজার বা হার্ডওয়্যার ওয়ালেটে সেভ করে।

Zero-knowledge proof কী এবং এগুলো কেন গুরুত্বপূর্ণ?

জিরো-নলেজ প্রুফ (ZKPs) একটি শক্তিশালী গোপনীয়তা রক্ষার একটি শক্তিশালী হাতিয়ার যা আপনাকে প্রকৃত তথ্য প্রকাশ না করেই প্রমাণ করতে দেয় যে কোনো তথ্য সত্য কিনা।

ভাবুন তো, জন্মতারিখ না দেখিয়েই আপনি প্রমাণ করতে পারছেন যে আপনার বয়স ১৮ বছরের বেশি, অথবা নিজের পরিচয় বা লেনদেনের বিবরণ প্রকাশ না করেই প্রমাণ করতে পারছেন যে আপনি কোনো পরিষেবার জন্য অর্থ পরিশোধ করেছেন। এটাই ZKP-এর যাদু: এটি যাচাই-কে তথ্য প্রকাশ থেকে আলাদা করে.

Nym-এর প্রেক্ষাপটে, zk-nyms আকারের জিরো-নলেজ প্রুফ ব্যবহারকারীদের কোনো নির্দিষ্ট অ্যাকাউন্টের সাথে সংযুক্ত না করে বা ব্যক্তিগত তথ্য প্রকাশ না করেই NymVPN-এ প্রবেশ বা অংশগ্রহণ যাচাই করতে সাহায্য করে। এগুলোই Nym-এর মতো গোপনীয়তা-সংরক্ষক পরিকাঠামোকে সম্ভব করে তোলে: এমন একটি সিস্টেম যেখানে আপনি শনাক্তযোগ্য কোনো চিহ্ন না রেখেই নিরাপদে যোগাযোগ করতে পারেন।

ZKP ওয়েবকে "যেকোনো কিছু প্রমাণ করার জন্য সবকিছু দেখিয়ে দেওয়া" মডেল থেকে একটি আরও স্মার্ট, শুধুমাত্র প্রয়োজন অনুযায়ী জানার মানে রূপান্তরিত করে — যা স্বাভাবিকভাবেই আপনার ব্যক্তিগত গোপনীয়তা রক্ষার অধিকারকে সম্মান করে।

কিভাবে সিড ফ্রেজ অ্যাক্সেস দেয়

প্রতিবার আপনি NymVPN খুললে, আপনি পারবেন:

• আপনার অ্যাক্সেস ক্রেডেনশিয়াল পুনরুত্পাদন করতে আপনার সিড ফ্রেজ প্রবেশ করুন
• অথবা প্রতিবার প্রবেশ না করতে হয় তার জন্য স্থানীয়ভাবে সংরক্ষণ করুন (নির্ভরযোগ্যভাবে স্তরীভূত)

সিডটি একটি ক্রিপ্টোগ্রাফিক পরিচয় তৈরি করতে ব্যবহৃত হয় যা প্রমাণ করে আপনি কে — কাউকে লগ ইন করতে বা ইমেইল ঠিকানা প্রমাণ করতে না হয়ে।.

এই পদ্ধতি নিশ্চিত করে:

• শুধু আপনি আপনার VPN পরিচয় অ্যাক্সেস করতে পারবেন
• আপনি সিড ফ্রেজ ব্যবহার করে যেকোনো ডিভাইসে আপনার অ্যাক্সেস পুনরুদ্ধার করতে পারবেন
• আপনার ডিজিটাল পরিচয় পোর্টেবল, ডিসেন্ট্রালাইজড, এবং সেন্সরশিপ প্রতিরোধী

এই পদ্ধতি শুধু একটি চতুর লগইন পদ্ধতি নয় — এটি অনলাইনে পরিচয় ও প্রাইভেসির কাজ করার পদ্ধতিতে একটি প্যারাডাইম শিফট।.

পরবর্তী পদক্ষেপ

পাসওয়ার্ড অতীতের ধারণা।. আজকাল, এগুলো হ্যাকারদের প্রধান লক্ষ্যবস্তুতে পরিণত হয়েছে।. আগামীকাল এগুলো হয়তো কেবল cybersecurity-এর ইতিহাস বইতেই মনে রাখা হবে.

ভবিষ্যত হলো এমন একটি মডেলের মধ্যে যেখানে আপনার access key শুধুমাত্র আপনার কাছে থাকবে — এবং আপনাকে আর অন্য কারো server-঎র উপর নির্ভর করতে হবে না.

তথ্যসূত্র

[1] Wired

[2] Reuters