আপনার পাসওয়ার্ডগুলিকে প্রাইভেট রাখুন - এবং হ্যান্ডি - LastPass এর সাথে

এই পতন, এওওল, জিমেইল, হটমেইল এবং ইয়াহুর মতো ওয়েবমেইল প্রদানকারীদের জন্য 20,000 এরও বেশি চুরি করা ব্যবহারকারীর নাম এবং পাসওয়ার্ডগুলি প্রোগ্রামার ওয়েবসাইটের Pastebin.com- এ প্রকাশিত হয়।

ওয়েবমাস্টার পল ডিক্সন লিখেছেন, "অজ্ঞাত কারণে," কিছু "দুষ্কর্মীরা" তার সাইটের ডেটা পোস্ট করেছে। ডিক্সন চুরি করা তথ্য সরিয়ে ফেলে, যা মাইক্রোসফট এবং কিছু নিরাপত্তা গবেষকগণ ফিশিং আক্রমণের মাধ্যমে সংগৃহীত হয়।

ScanSafe এ একজন গবেষক যুক্তি দেন যে ডেটা পাসওয়ার্ড-চুরি ম্যালওয়ার থেকে এসেছে, ফিশিং নয়। কোনও ভাবেই, ক্রুদের স্পষ্টতাই কেবল ব্যাংক অ্যাকাউন্ট এবং অন্যান্য আর্থিক লগইনগুলির পরে নয়। তারা আপনার ওয়েবমেইল অ্যাক্সেস চান কিন্তু কেন? আমার একটি বন্ধু সম্প্রতি একটি কেলেঙ্কারী দ্বারা আঘাত ছিল, এবং তার অভিজ্ঞতা যে প্রশ্নের উত্তর সাহায্য। তার হটমেইল একাউন্ট হ্যাক হওয়ার পর, সে যে বার্তাটি পাঠিয়েছিল সেটি একটি অবাঞ্ছিত বিজ্ঞাপন।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

চুরি ওয়েবমেল এবং ফেইসবুক অ্যাকাউন্ট ব্যবহার করে শুরু করে বন্ধু বা যোগাযোগের শিকার কিছু জালিয়াতি বার্তা দাবি করে যে প্রেরক বিদেশে আটকে আছেন এবং অর্থের তাত্ক্ষণিক ওয়্যার ট্রান্সফারের প্রয়োজন হয়।

পাসওয়ার্ডটি পাস করবেন না

পাসওয়ার্ড চোরের বিরুদ্ধে সুরক্ষার জন্য, আমি LastPass ব্যবহার করি। টুলটি উইন্ডোজ, লিনাক্স বা ম্যাক ওএস এক্সের ফায়ারফক্সের জন্য ফ্রি পাসওয়ার্ড-ব্যবস্থাপনা অ্যাড-অন প্রদান করে; ইন্টারনেট এক্সপ্লোরার উইন্ডোজ; এবং Mac OS X- এ Safari। Google Chrome এর জন্য একটি অ্যাড-অন ডেভেলপমেন্টের অধীনে রয়েছে।

সর্বশেষপাস আপনার ব্যবহারকারীর নাম এবং পাসওয়ার্ড যাচাই করেছে এমন একটি যাচাইযোগ্য সাইটের জন্য পূরণ করে যা একটি প্রকৃত URL এর সাথে মেলে; ফিশিং স্ক্যামগুলি একই রকম কিন্তু জাল ওয়েব অ্যাড্রেস ব্যবহার করে তা প্রতারিত করবে না। এবং কারণ আপনি আপনার পাসওয়ার্ড টাইপ না, keylogger ম্যালওয়ার আপনার কীস্ট্রোক ক্যাপচার করতে এবং আপনার পাসওয়ার্ড গ্রহণ করতে পারে না।

পাসওয়ার্ড হ্যাশ মত অন্যান্য অ্যাপ্লিকেশন, একইভাবে মূল্য যখন-সুরক্ষা প্রস্তাব, কিন্তু LastPass তার সমস্ত সার্ভারে তার সার্ভার সংরক্ষণ করে (256-বিট AES এনক্রিপশন ব্যবহার করে) সেইসাথে আপনার পিসিতে। যেহেতু কোম্পানির সফ্টওয়্যার ডিক্রিপশন কী বা আপনার পাসওয়ার্ড নেই, তবে LastPass এ কেউ আপনার তথ্য পেতে পারেন না।

আপনার ডেটা কেন্দ্রে সংরক্ষণ করা হয়, কারণ, আপনি কোন ব্রাউজার দিয়ে অ্যাড-অন ব্যবহার করতে পারেন, আপনার LastPass মাস্টার একাউন্টে লগ ইন করুন তথ্য, এবং আপনার সব পাসওয়ার্ড অ্যাক্সেস। এমনকি অ্যাড-অন ছাড়াও, আপনার তথ্য পেতে LastPass এর সাইটে লগ ইন করতে পারেন। এর মানে আপনি LastPass সাইটের জন্য একটি মোটামুটি জটিল মাস্টার পাসওয়ার্ড তৈরি করা উচিত, কিন্তু এর মানে হল আপনার পিসিতে কোনও ব্যাকআপ থাকলে আপনার ব্যাকআপ থাকে।

তাত্ক্ষণিক এন্ট্রি

সহজ অ্যাড-অন স্বয়ংক্রিয়ভাবে আপনাকে লগ ইন করতে পারে সাইটগুলি এবং ফর্মে পূরণ করতে পারেন, তবে আরও ভাল সুরক্ষার জন্য আপনি এর কিছু ডিফল্ট সেটিংস পরিবর্তন করতে হবে। উদাহরণস্বরূপ, সাধারণত আপনি আপনার LastPass অ্যাকাউন্টে দুই সপ্তাহের জন্য লগ ইন করেন, এমনকি যদি আপনি ব্রাউজার বন্ধ করে পুনরায় খুলেন; কেউ আপনার ডেস্ক এ বসা এবং আপনার অ্যাকাউন্ট অ্যাক্সেস প্রতিরোধ করতে, অভিরুচি ক্লিক করুন এবং স্বয়ংক্রিয়ভাবে নিষ্ক্রিয় পরে logoff চেক করুন। আমি এক ঘন্টা পরে আমার LastPass অ্যাকাউন্ট লগ আউট আমার সেট।

সংবেদনশীল অ্যাকাউন্টের জন্য একটি পাসওয়ার্ড reprompt প্রয়োজন স্মার্ট; অ্যাপ্লিকেশন আপনার ব্যবহারকারী পাসওয়ার্ড এবং পাসওয়ার্ড ভর্তি আগে আপনার মাস্টার পাসওয়ার্ড চাইতে হবে, এমনকি যদি আপনি ইতিমধ্যে লগ ইন করেছেন। আপনি একটি নতুন প্রবেশ পাসওয়ার্ড সংরক্ষণ করতে চান তাহলে অ্যাড-অন স্বয়ংক্রিয়ভাবে জিজ্ঞাসা করলে আপনি এটি সক্ষম করতে পারেন। LastPass এছাড়াও আইফোন, ব্ল্যাকবেরি এবং অন্যান্য মোবাইল ডিভাইসের জন্য অ্যাপ্লিকেশন উপলব্ধ, কিন্তু যারা আপনাকে প্রতি বছর $ 12 খরচ হবে।