TwitViewer ফিশিং এড়িয়ে চলুন: OAuth- বন্ধুত্বপূর্ণ অ্যাপ্লিকেশনগুলি ব্যবহার করুন

সকালে আমার টুইটার ফিড জুড়ে এসেছিল, ব্যবহারকারীদের একটি সমুদ্র একই বার্তা প্রেরণ করছে: "টুইটারে আপনি কে চেনেন?" //twitviewer.net । "

এই সাইট, যার ডোমেন আজ একটি অ্যারিজোনা প্রক্সি পরিষেবা মাধ্যমে নিবন্ধিত হয়েছে, আপনার টুইটার পৃষ্ঠায় আসা যারা গত 200 মানুষ একটি ফটো গ্যালারি-মত প্রদর্শন প্রতিশ্রুতি। এই সেবা জন্য খরচ? কিছুই না, আপনার টুইটার ব্যবহারকারীর নাম এবং পাসওয়ার্ডটি সংরক্ষণ করুন। ক্যাচ? আপনি আপনার টুইটারের প্রমাণীকরণের প্রমাণপত্রাদিটি এমন কোনও স্থানে দিয়েছেন যা আপনি কিছুই জানেন না। এই বিন্দুটি প্রমাণ করার পর, সাইটটি স্বয়ংক্রিয়ভাবে আপনার টুইটার অ্যাকাউন্টের অনুমতি ছাড়াই অনুবর্তী বার্তাটি প্রেরণ করে এবং স্বতঃ-আপনার অনুসরণ করা যেকোনো র্যান্ডম ফটোগুলির টুইটার অ্যাকাউন্টগুলিতে আপনাকে অনুসরণ করে - আপনি যাদেরকে আপনার অ্যাকাউন্টে বিশ্বাস করেন তাদের বিশ্বাস করে।

[আরও পাঠ্য: সেরা টিভি স্ট্রিমিং পরিষেবা]

টুইটার নিজেও এখন পরামর্শ দেয় যে "পরিষেবা" এর জন্য সাইন আপ করা ব্যবহারকারীরা তাদের পাসওয়ার্ড পরিবর্তন করে। কিন্তু এই প্রস্তাবিত ঘড়িতে প্রথম স্থানে অপরিহার্য ছিল না মত না। আসলে, আপনার এবং টুইটারে কোনও স্ক্যামিং সাইটের মধ্যে দুটি বড় বাধা রয়েছে: আপনার মস্তিষ্ক ও অঅথ।

আপনি আপনার প্রাথমিক লগইন শংসাপত্রগুলি যে কোনও টুইটার-ভিত্তিক ইন্টারনেট পরিষেবা (অথবা ইন্টারনেটে যে কোনও বিষয়, সেই বিষয়ে) সাইটের চেহারা বৈধ? আপনার অন্ত্র অনুভূতি আপনি আগে চিন্তা তুলনায় আরো সঠিক হতে পারে। কি সাইটের অফুরন্ত এমনকি শারীরিকভাবে সম্ভব? আমি মনে করি না যে কেবলমাত্র আপনার টুইটার লগইন এবং পাসওয়ার্ড ব্যবহার করে তৃতীয় পক্ষের সাইট, আপনার Twitter পৃষ্ঠায় ক্লিক করা অন্যান্য টুইটার ব্যবহারকারীদের ট্র্যাক করতে সক্ষম হবে।

ওএথের জন্য, এটি একটি প্রমাণীকরণ প্রোটোকল ডেস্কটপ এবং ওয়েব অ্যাপ্লিকেশনের জন্য যা আপনার লগইন শংসাপত্রগুলি তৃতীয় পক্ষ থেকে সুরক্ষিত রাখার জন্য ডিজাইন করা হয়েছে OAuth সমর্থন করে এমন অ্যাপ্লিকেশনগুলি আপনার ব্যবহারকারী নাম বা পাসওয়ার্ড সরাসরি জিজ্ঞাসা করবেন না। এর পরিবর্তে, তারা টুইটারে একটি অনুরোধ পাঠায় এবং আপনার অ্যাকাউন্ট অ্যাক্সেস করার জন্য এটির অনুমতির জন্য অনুরোধ করে।

এই অনুরোধটি মোকাবেলা করার জন্য তৃতীয় পক্ষের লগ ইন করার পরিবর্তে, আপনি সাধারণত টুইটারের বিশ্বস্ত সার্ভারের মাধ্যমে আপনার Twitter অ্যাকাউন্টে সাইন ইন করুন। অনুমতির জন্য প্রকৃত হ্যান্ডশেকটি টুইটারের মাধ্যমে সঞ্চালিত হয়। একবার আপনি অ্যাপ্লিকেশন অ্যাক্সেসটি যাই হোক না কেন, টুইটার অ্যাক্সেসের জন্য অ্যাক্সেস কী তৈরি করে যা অ্যাক্সেস বা সময় বিভিন্ন মাত্রার উপর ভিত্তি করে কনফিগার করা যায়। আপনি অনুমোদনের প্রক্রিয়া এবং শর্তাবলী নিয়ন্ত্রণ করেন এবং আপনি এমনকি অ্যাপ্লিকেশন-এর অনুমতিগুলিও সরানো করতে পারেন।

সমস্ত ডেস্কটপ এবং ওয়েব অ্যাপ্লিকেশানগুলি বর্তমানে OAuth সমর্থন করে না, তবে এটি তৃতীয় পক্ষের অ্যাক্সেস প্রদানের একটি আরো অনেক নিরাপদ পদ্ধতি। শুধু আপনার ব্যবহারকারীর নাম এবং পাসওয়ার্ড পাঠানোর চেয়ে অ্যাকাউন্ট আপনি যদি পরবর্তী কাজটি করতে চান, তবে নিশ্চিত করুন যে আপনি এই তথ্যটি ধরে রাখার জন্য সাইটে বিশ্বাস করেন - এবং আপনার অ্যাকাউন্ট - আত্মবিশ্বাসের মধ্যে। TwitViewer পরিস্থিতি টুইটারে আরো কিছু নেট-স্পর্শকাতর লোককেও প্রভাবিত করেছে: এটি আপনার কাছে ঘটতে দেবেন না!

[ফটো সৌজন্যে মশেবল]

আপডেট 12:44 পিএসটি: TwitViewer.net এখন গণনা জন্য ডাউন!