এখানে কেন আপনার পাসওয়ার্ড পরিবর্তন করা প্রায়ই একটি খারাপ আইডিয়া হতে পারে

যারা নিয়মিত কিছুতেই ইন্টারনেট ব্যবহার করে তাদের মধ্যে একটি মন্ত্র এমন কিছু করে যাচ্ছেন: "আপনার অ্যাকাউন্টগুলি নিরাপদ রাখতে আপনার পাসওয়ার্ড প্রতি কয়েক মাস / সপ্তাহে পরিবর্তন করুন।" এটি সহজ এবং অর্থপূর্ণ মনে করে: নতুন, ঘূর্ণমান পাসওয়ার্ডগুলি সহ তথ্য চোর আপনার ব্যক্তিগত তথ্য লাভ অ্যাক্সেস জন্য কঠিন হতে হবে। কিন্তু ফেডারেল ট্রেড কমিশনের চীফ টেকনোলজিস্ট, কার্নেগী মেলন ইউনিভার্সিটির প্রফেসর লরি ক্র্যানর এই তত্ত্বের সাথে একমত নন।

গত সপ্তাহে লাস ভেগাসে বিএসআইএসএসের নিরাপত্তা সম্মেলনে, ক্র্যানর তার বিন্দুতে বিস্তারিত বর্ণনা করেছিলেন, যা এফটিসি নিজেই দেওয়া পরামর্শটি দেখে উদ্ভূত হয়েছিল। "আমি সোশ্যাল মিডিয়া মানুষের কাছে গিয়েছিলাম এবং তাদের জিজ্ঞেস করলাম," ক্র্যানর ব্যাখ্যা করেছিলেন। "তারা বলল, 'ভাল, এটি অবশ্যই ভাল পরামর্শ হওয়া উচিত কারণ FTC এ আমরা 60 দিনের মধ্যে আমাদের পাসওয়ার্ড পরিবর্তন করি।' কানোরের মনের মধ্যে অ্যালার্ম ঘন্টায় ঘুরে বেড়ানোর জন্য ভুল নির্দেশনাটি যথেষ্ট ছিল।

41% নতুন পরিবর্তিত পাসওয়ার্ডগুলি পূর্ববর্তী পাসওয়ার্ডগুলির রূপান্তরের উপর ভিত্তি করে অফলাইনে ক্র্যাক করেছে বলে লরি কানর @BSidesLV এর মাধ্যমে গবেষণা করে

- ক্লোজ ক্রমন হিউম্যান (@ ক্লাউসহুমান) 2 আগস্ট 2016

পেশা দ্বারা একটি পাসওয়ার্ড গবেষক, ক্র্যানর বলেন যে পাসওয়ার্ডগুলি পরিবর্তন করার বিপদ প্রায়ই আপনার অ্যাকাউন্টের সুরক্ষার জন্য জটিল সংমিশ্রণগুলির সাথে আসার সাথে সাথে যখন দুর্বলতাগুলি প্রায়শই দুর্বলতা ছেড়ে দেয় তখনই তা স্থির থাকে। চ্যাপেল হিলের উত্তর ক্যারোলিনা বিশ্ববিদ্যালয়ের একটি গবেষণায় উল্লেখ করে যে, 10,000 টিরও বেশি মেয়াদ শেষ হওয়ার জন্য নিদর্শনের জন্য অনুসন্ধান করা হয়েছে: "জাতিসংঘের গবেষকরা জানায়, প্রতি 90 দিনে তাদের পাসওয়ার্ড পরিবর্তন করতে হলে তারা একটি প্যাটার্ন ব্যবহার করতে থাকে এবং তারা যা বলে আমরা তা করি রূপান্তর, "Cranor বলেন। "তারা তাদের পুরানো পাসওয়ার্ডগুলি গ্রহণ করে, তারা এটিকে ছোট আকারে পরিবর্তন করে এবং তারা একটি নতুন পাসওয়ার্ড দিয়ে আসে।"

আরো কি, গবেষকরা পাসওয়ার্ডগুলির প্যাটার্ন পূর্বাভাসের একটি উপায় তৈরি করতে সক্ষম হলেন - কোনও স্ক্রিপ্টটি কেবলমাত্র এটি করার জন্য ডিজাইন করা যেতে পারে এমন সাধারণ ক্রিয়াকলাপটি নয়। অবশেষে, অ্যালগরিদম পাঁচটিরও কম প্রচেষ্টায় 17 শতাংশ অ্যাকাউন্ট খারিজ করে।

ক্র্যানর এর চিন্তাভাবনা ধীরে ধীরে একটি পার্থক্য তৈরি করছে, সম্প্রতি এফটিসি এ। তিনি বলেন, "আমার ছয় সরকারী পাসওয়ার্ডের দুইটি সম্পর্কে রিপোর্ট করার জন্য আমি খুশি, আমাকে আর পরিবর্তন করতে হবে না"।