ইভারোনেট হ্যাক দেখায় যে পাসওয়ার্ডগুলি যথেষ্ট ভাল নয়

ইভারোটোটে সপ্তাহান্তে প্রকাশ করেছে যে এটি একটি ডেটা লঙ্ঘনের শিকার, ব্যবহারকারীদের ইমেল করে এবং তার ওয়েব সাইটে নোটিস পোস্ট করে যে আক্রমণকারীরা ব্যবহারকারীর নাম, ইমেল ঠিকানা এবং অ্যাক্সেসকৃত এনক্রিপ্ট করা পাসওয়ার্ড অ্যাক্সেস করেছে Evernote অ্যাকাউন্টগুলির সাথে সাবধানতা হিসাবে, Evernote সমস্ত 50 মিলিয়ন ব্যবহারকারীদের তাদের পাসওয়ার্ড রিসেট করতে বাধ্য। এটি একটি ভাল পদক্ষেপ, কিন্তু এটি সত্যিই যথেষ্ট ভাল নয়- তাই Evernote দুটি ফ্যাক্টর প্রমাণীকরণ প্রবর্তন করার পরিকল্পনাকে ত্বরান্বিত করছে।

Evernote ব্যবহারকারীরা তাদের পাসওয়ার্ডগুলি পরিবর্তন না করা পর্যন্ত তাদের অ্যাকাউন্টগুলি লক হয়ে যায়।

Evernote wasn ' টি মূলত একটি ব্যবসা পরিষেবা হিসাবে ডিজাইন করা হয়েছে, অন্তত অন্তত পর্যন্ত ডিসেম্বর ব্যবসা জন্য Evernote জন্য মুক্তি। Evernote প্রাথমিকভাবে একটি নোট গ্রহণ এবং মাইক্রোসফ্ট এর OneNote মত সাংগঠনিক সরঞ্জাম। Evernote বিভিন্ন পরিসেবা প্রদান করে- যেমন Evernote Food, Evernote Peek, Skitch, Penultimate এবং আরও অনেকগুলি অপারেটিং সিস্টেম এবং মোবাইল প্ল্যাটফর্ম জুড়ে ওয়েব ভিত্তিক সরঞ্জাম বা অ্যাপ্লিকেশন। একটি বৃহত্তর পরিসীমা ডিভাইস জুড়ে তথ্য অ্যাক্সেস এবং সিঙ্ক করার ক্ষমতা এটি একটি ব্যবসা সরঞ্জাম হিসাবে আকর্ষণীয় করে তোলে।

এর প্রকৃতির মাধ্যমে, Evernote একটি ব্যক্তিগত পরিষেবা যেখানে আপনি ব্যক্তিগত ও পেশাদার উভয় ডেটা ছুঁড়ে ফেলেছেন। ক্লাউড-ভিত্তিক কোনও পরিষেবার মতো, এটি কিছু অন্তর্নিহিত ঝুঁকির সাথে আসে। যে কোনও সময় আপনি ক্লাউড-এ বিশেষভাবে সংবেদনশীল তথ্য যেমন গ্রাহক নাম বা ঠিকানা, ব্যাংকিং বা আর্থিক বিবরণ, অথবা মালিকানাধীন কোম্পানীর গবেষণা-এ আপনার ব্যবসার তথ্য রাখেন- আপনি এটির সুরক্ষার জন্য বিক্রেতার উপর নির্ভর করছেন।

[আরও পাঠ: সেরা টিভি স্ট্রিমিং পরিষেবাগুলি]

একক পাসওয়ার্ড তাদের সব শাসন করার জন্য?

আক্রমণের পর, Evernote একটি সফ্টওয়্যার আপডেট ধাক্কা।

Evernote দাবি যে আক্রমণকারী দ্বারা বন্দী পাসওয়ার্ড ডেটা এনক্রিপ্ট করা হয়েছিল, কিন্তু এটি এখনও সব ব্যবহারকারী নতুন পাসওয়ার্ড নির্বাচন করুন, ঠিক আছে ক্ষেত্রে। সম্মানিত নিরাপত্তা কর্তৃপক্ষ ব্রায়ান ক্র্যাশ তার ব্লগে পোস্ট করেছেন ইভারেনট লঙ্ঘনের উপর, স্ট্যান্ডার্ড হ্যাশিং এবং অ্যালগরিদমগুলোকে পাসওয়ার্ড সরবরাহের জন্য এনক্রিপ্ট করার জন্য অ্যালগরিদমগুলি ব্যবহার করে, যা ক্ষুদ্রতর সুরক্ষা প্রদান করে যা আপেক্ষিক আরাম সঙ্গে ক্র্যাক করা যায়।

এক সমাধান শক্তিশালী ব্যবহার করা হবে পাসওয়ার্ড বা পাসফ্রেজগুলি এবং এটি নিশ্চিত করতে যে আপনি একাধিক পরিষেবার জন্য একই পাসওয়ার্ড ব্যবহার করবেন না। যখন আপনি করবেন, তখন এক বিক্রেতার একটি ডেটা লঙ্ঘন আপনার পাসওয়ার্ড প্রকাশ করতে পারে, যা পরে আক্রমণকারীকে আপনার অ্যাকাউন্টের অ্যাক্সেসের অনুমতি দিতে পারে, যার দ্বারা ক্ষতিগ্রস্থ ব্যক্তির ক্ষতি হ্রাস করার পরিবর্তে

অবশ্যই, পাসওয়ার্ডগুলি হেকিউলেএন টাস্কের একটি বিট। বিশেষ করে আপনি শক্তিশালী, জটিল পাসওয়ার্ড ব্যবহার করছেন। আমার পিসিওয়ার্ল্ড পিয়ার জন মেলো পাসওয়ার্ড ব্যবস্থাপনার সহজীকরণের জন্য কয়েকটি বিকল্প প্রস্তাব দেয়, যেমন OneID, KeePass এবং RoboForm।

Evernote হ্যাকের বাস্তব পাঠ, যদিও, পাসওয়ার্ডগুলি আপনার ডেটার জন্য খুব ভাল সুরক্ষা প্রদান করে না। অনন্য পাসওয়ার্ডগুলি যা আপনার কুকুরের নাম ব্যবহার না করে বা কোনও পাসওয়ার্ড ব্যবহার না করে জটিল সুরক্ষা প্রদান করে, তবে পরিশেষে সব পাসওয়ার্ড ক্র্যাক বা অনুমান করা যায়, যথেষ্ট সময় এবং প্রচেষ্টার মাধ্যমে।

মাল্টি-ফ্যাক্টর প্রমাণীকরণের দিকে অগ্রসর হওয়া

এর সাথে মন, ইনারোট ফেসবুক, ড্রপবক্স, মাইক্রোসফ্ট স্কাইড্রাইভ, পেপ্যাল, জিমেইল এবং দুই ফ্যাক্টর প্রমাণীকরণ গ্রহণ করে অনলাইনে পরিষেবা প্রদানকারীর একটি ক্রমবর্ধমান তালিকা যোগ করছে।

কাজের সময়ে দুটি ফ্যাক্টর প্রমাণীকরণের একটি উদাহরণ

মাল্টি-ফ্যাক্টর প্রমাণীকরণ আপনার তথ্য রক্ষা করার জন্য সুরক্ষা একটি অতিরিক্ত স্তর উপলব্ধ। উদাহরণস্বরূপ ফোন ভিত্তিক প্রমাণীকরণ, নাটকীয়ভাবে নিরাপত্তা বাড়িয়ে তুলতে পারে। আপনি সাধারণত যে ব্যাবহার করছেন না সেই ডিভাইস থেকে ব্যাংকের ওয়েবসাইটে লগ ইন করার চেষ্টা করলে আপনি সম্ভবত ফোন-ভিত্তিক প্রমাণীকরণের জন্য একটি প্রম্পট পেয়েছেন।

ফোন-ভিত্তিক প্রমাণীকরণের সাথে, একটি র্যান্ডম বা এক-বার কোড পাঠানো হয় একটি মোবাইল ফোন, এবং মান ব্যবহারকারীর নাম ও পাসওয়ার্ড ছাড়াও প্রবেশ করা আবশ্যক। কিছু সমাধান একটি এককালীন PIN তৈরির জন্য একটি মোবাইল অ্যাপ্লিকেশন ব্যবহার করে। কোনও ভাবেই, কোনও আক্রমণকারীকে অ্যাকাউন্ট অ্যাক্সেস করার জন্য যাতে তারা আপনার পাসওয়ার্ডটি ক্র্যাক করতে এবং আপনার মোবাইল ফোনের দখল করতে পারে।

ফোন-ভিত্তিক প্রমাণীকরণের পাশাপাশি অ্যাক্সেস টোকেন, স্মার্টকার্ড এবং ইমেল যাচাইকরণ ছাড়াও অনেকগুলি বিকল্প রয়েছে। সঠিক পদ্ধতিটি ব্যাপকভাবে পরিবর্তিত হয়। বাস্তবায়ন কোন ব্যাপার নয়, দুই-ফ্যাক্টর প্রমাণীকরণ সুরক্ষা একটি অতিরিক্ত স্তর প্রদান করে, এবং এটি এটির জন্য Evernote প্রশংসা করা উচিত।