6 উপায় কোম্পানি আপনাকে হ্যাক করা সহজ করে তোলে

বড় কোম্পানিগুলি গ্রাহকদের নিরাপদ রাখার জন্য প্রচুর অর্থ ব্যয় করে, তবে অনেকেই এমন ত্রুটিগুলি তৈরি করে যেগুলি স্টাফ কিনতে দ্রুত এবং সহজ করে তোলে, হ্যাকারদের আপনাকে লুকাতে সক্ষম করে।

কোম্পানিগুলি আপনাকে নিরাপদ করে তুলবে বা আপনার পণ্যগুলি ব্যবহার করার জন্য এটি আরও সুবিধাজনক করবে? এবং আসলেই আপনাকে নিরাপদ রাখা ভাল, নাকি আপনি হতাশাজনক প্রক্রিয়ার মাধ্যমে আপনাকে নিরাপদ মনে করেন যাতে আপনি নিরাপদ মনে করেন? উত্তর সবসময় হৃদয় আপনার ভাল স্বার্থ না থাকে।

হ্যাকারদের জন্য জীবনগুলি সহজ করে তুলতে বেশ কয়েকটি সাধারণ উপায় এখানে দেওয়া হল। এটি কোনও সম্পূর্ণ তালিকা নয় - উদাহরণস্বরূপ, আমরা প্লেইন পাঠ্যগুলিতে পাসওয়ার্ড সংরক্ষণ সম্পর্কে কথা বলব না - তবে এটি মুলতুবি রায়তে বুনিয়াদিগুলিকে আবৃত করা উচিত।

PayPal দিয়ে কেনার আগে একটি পাসওয়ার্ড বাইপাস অনুমতি

আপনি সম্ভবত পাসওয়ার্ড প্রবেশ করতে চান না। বেশিরভাগ লোকেরা এটি করেন না - এটি একটি নিঃস্বার্থ কাজ যা আপনি যদি ভুলভাবে টাইপ করেন বা পাসওয়ার্ডটি ভুল করে থাকেন তবে আরো হতাশাজনক হয়ে উঠতে পারে। লোকেদের প্রবেশ পাসওয়ার্ড এড়ানোর অনুমতি দেওয়া সুবিধার জন্য একটি বড় জয়, কিন্তু যখন টাকা হস্তান্তরিত হয় তখনও এটি একটি সমস্যা।

বলুন আপনি একটি PlayStation নেটওয়ার্ক অ্যাকাউন্ট সেট আপ করেছেন। আপনি আইটেমগুলি ক্রয় করার জন্য ব্যবহৃত একটি ডিজিটাল Wallet এ অর্থ যোগ করার জন্য পেপ্যাল ​​ব্যবহার করতে পারেন। জিনিষগুলি কেনার এই সরল পদ্ধতিটি আরও নিরাপদ মনে করে - দুটি লগইনগুলি আপস করতে হবে তবে এটি হয় না। কেউ যদি আপনার প্লেস্টেশন নেটওয়ার্ক শংসাপত্রগুলি শিখতে পারে এবং আপনার প্লেপলে অর্থ যোগ করার জন্য প্রতিটি সময় পেপ্যাল ​​ব্যবহার করার সময় আপনি কোনও পাসওয়ার্ড প্রয়োজন না করার সিদ্ধান্ত নেন তবে সে ব্যক্তি আপনার জ্ঞান ছাড়াই আপনার কাছ থেকে অসংখ্য অর্থ চুরি করতে পারে।

একটি পাসওয়ার্ড প্রয়োজন পরিবর্তে আপনি চার অঙ্কের PIN সেট করার

এখানে আমরা আবার পাসওয়ার্ড দিয়ে যান। এই মুহূর্তে এটি লোকেদের পাসওয়ার্ড টাইপ করার পরিবর্তে PIN সেট করতে দেওয়ার বিষয়ে। শুনে ভালো লাগছে! তবে ফলাফলগুলি কীভাবে ব্যবহার করা হচ্ছে তার উপর নির্ভর করে বিপজ্জনকভাবে অনিরাপদ হিসাবে আপনাকে সামান্য কম সুরক্ষিত (iOS এ পাসকোডের পরিবর্তে একটি PIN ব্যবহার করে) তৈরি করতে পারে।

জাতীয় তথ্য সুরক্ষা কমিশনের ফ্রান্সের চেয়ার থেকে সতর্কতা বিবেচনা করুন যে উইন্ডোজ 10 ব্যবহারকারীরা তাদের Microsoft অ্যাকাউন্টগুলির জন্য একটি PIN সেট করতে পারেন। এটি খুব খারাপ নয় … ব্যতীত অন্য কেউ যে পিনে তাদের পছন্দ করে তা অনুমান করতে পারে না, যার অর্থ আপনার অ্যাকাউন্ট রুবেকের ঘনক্ষেত্রের ডিজিটাল সমতুল্যের সাথে সুরক্ষিত: শেষ পর্যন্ত কেউ সমস্যাটি সমাধান করার পথে বাধা দিচ্ছে।

আপনি পূর্বনির্ধারিত নিরাপত্তা প্রশ্ন ব্যবহার করে (এবং উত্তর)

চলুন আপনি মার্কিন যুক্তরাষ্ট্রে বাস করেন এবং আপনি আপনার কর প্রদান করেন। এটি যদি সহজ হয় তবে আপনি যদি আইআরএস দিয়ে অনলাইন অ্যাকাউন্ট সেট করেন তবে সহজ (যদিও কোনও মানে "সহজ" নয়)। এটি করার মাধ্যমে, আপনি আবিষ্কার করেন যে আইআরএসগুলির জন্য আপনাকে নিরাপত্তা প্রশ্নগুলি সেট আপ করতে হবে এবং এটি উত্তর দেওয়ার জন্য গ্রহণযোগ্য প্রশ্নের একটি সহজ ড্রপ-ডাউন তালিকা নিয়ে আসে।

এটি একটি ভয়ঙ্কর ধারণা। সর্বাধিক প্রাক জেনারেটেড প্রশ্ন পাবলিক তথ্য উপর নির্ভর করে। ফেসবুকের বয়সের কারো কারো প্রথম ঠিকানা, বা তাদের মায়ের প্রথম নাম বা তাদের প্রথম পোষা প্রাণীটির নাম খুঁজে পাওয়া কঠিন নয়। আপনার অ্যাকাউন্ট আসলে কম নিরাপদ কারণ কেউ এটি অ্যাক্সেস করতে এই সহজে সংগৃহীত তথ্য ব্যবহার করতে পারে।

আপনি প্রায়শই আপনার পাসওয়ার্ড পরিবর্তন প্রয়োজন

ঠিক আছে, তাই আপনি সহজেই টাইপ করা এবং মনে রাখা একটি পাসওয়ার্ড খুঁজে পেয়েছেন। গ্রেট! এখন পরবর্তী 90 দিনের মধ্যে এই প্রক্রিয়াটি পুনরাবৃত্তি করুন, কারণ আমরা এখনও বিশ্বাস করি যে দীর্ঘদিন ধরে পাসওয়ার্ড ব্যবহার করে একটি নিরাপত্তা ঝুঁকি থাকে। এটা কি সত্যি? তারা কি চিরস্থায়ীভাবে তাদের ব্যবহার করার পরিবর্তে নিয়মিত পাসওয়ার্ড পরিবর্তন করলে মানুষ নিরাপদ?

না। পাসওয়ার্ড পরিবর্তন করা একটি নিরাপত্তা ঝুঁকি, কারণ FTC ক্রমাগত নির্দেশ করেছে কারণ এটি আপনাকে খারাপ পাসওয়ার্ডগুলি ব্যবহার করার জন্য উত্সাহিত করে। একটি অনিরাপদ পাসওয়ার্ড আসলে একটি অ্যাকাউন্ট হ্যাক আছে একটি আমন্ত্রণ।

আপনি গ্রাহক সমর্থন মাধ্যমে সামাজিক প্রকৌশল হ্যাক দুর্বল রাখা

অনেক কোম্পানি গ্রাহক সেবা নিজেদের গর্ব। এটি আপনাকে খুশি করতে তাদের কাজ, যাতে আপনি অভিযোগ না করেন, অন্যত্র আপনার অর্থ গ্রহণ করেন এবং প্রস্তাব করেন যে লোকেরা ভবিষ্যতে সেই বিশেষ ব্যবসায়টিতে যাওয়ার বন্ধ করে দেবে। কিন্তু কখনও কখনও সিস্টেমগুলি আপনাকে সুখী করার জন্য ডিজাইন করা আপনার বিরুদ্ধে ব্যবহার করা যেতে পারে।

শুধু আমাজন তাকান। কোম্পানিটি তার গ্রাহক সহায়তার জন্য বিখ্যাত - এটি প্রায়শই কিছু গ্রাহকের কাছে ফিরে আসার বিষয়ে নিশ্চিত করার জন্য এটি করতে ইচ্ছুক। তবুও কেউ আপেক্ষিক আরাম সঙ্গে পাবলিক তথ্য ব্যবহার করে আপনার অ্যাকাউন্টে বিরতি যে ইচ্ছা ব্যবহার করতে পারে (সেখানে আমরা আবার সঙ্গে যেতে)।

আপনি আর্কেড পাসওয়ার্ড প্রয়োজনীয়তা মেনে চলতে বাধ্য

এই শেষবার আমরা পাসওয়ার্ড সম্পর্কে কথা বলতে যাচ্ছি, প্রতিশ্রুতি। তবে আপনার প্রয়োজনীয় নম্বরগুলি, একটি মূলধন চিঠি, একটি প্রতীক এবং অন্য কোনও গ্লিফগুলি কোনও কোম্পানীকে টাইপ করতে বাধ্য করতে পারে এমন পাসওয়ার্ডের প্রয়োজনীয়তাগুলি আপনাকে অবশ্যই মূল্যবান বলে মনে করে তা সত্যিই আপনাকে আরও নিরাপদ করে না। এটা অনুমিত হয়, এবং এটা মত এটা অনুভব, কিন্তু এটা না।

পাসওয়ার্ড অনন্য, নিরাপদ, এবং প্রবেশ করতে সুবিধাজনক হতে হবে। প্রয়োজনীয়তাগুলি আরো নিরাপদ করে তুলতে হবে, তবে বাস্তবে এটি কেবল নতুন পাসওয়ার্ডগুলির জন্য সিস্টেমগুলির সাথে আসে, বিশেষত যখন অন্যান্য সমস্যাগুলির সাথে মিলিত হয় যেমন নিয়মিত অন্তরগুলিতে একটি পাসওয়ার্ড পরিবর্তন করার প্রয়োজন। কিছু শক্তিশালী ব্যবহার করার পরিবর্তে, "Cq6U /? I8zV", আপনি "p4ssword1" এবং "p4ssword2" বা অনুরূপ কিছু ব্যবহার করে শেষ হয়ে যান। সেই পাসওয়ার্ডগুলি অনুমান করা সহজ, এবং যদি কারো সাথে আপোস করা হয় তবে অনুরূপ সূত্র ব্যবহার করে যেকোনও পাসওয়ার্ড প্রভাবিত হবে।