2026 সালে পাসওয়ার্ড নিরাপত্তা: 'শক্তিশালী পাসওয়ার্ড ব্যবহার করুন' এর বাইরে

"একটি শক্তিশালী পাসওয়ার্ড ব্যবহার করুন।" আপনি এটি হাজার বার শুনেছেন। বড় হাতের এবং ছোট হাতের মিশ্রণ, একটি সংখ্যা এবং বিশেষ অক্ষর যোগ করুন, প্রতি 90 দিনে পরিবর্তন করুন। কয়েক দশক ধরে, এটি ছিল কর্পোরেট কর্মচারী থেকে সোশ্যাল মিডিয়া ব্যবহারকারী সকলকে দেওয়া আদর্শ নিরাপত্তা পরামর্শ। সমস্যা? এটি কাজ করে না, এবং এটি কখনই সত্যিই করেনি। লোকেরা জটিলতার প্রয়োজনীয়তার প্রতিক্রিয়া জানায় অনুমানযোগ্য প্যাটার্ন বেছে নিয়ে: প্রথম অক্ষরটিকে বড় হাতের করা, শেষে "1!" যোগ করা, বা ছোটখাটো ভিন্নতা সহ একই বেস পাসওয়ার্ডের মাধ্যমে সাইকেল করা। আক্রমণকারীরা এটি জানে এবং তাদের সরঞ্জামগুলি ঠিক এই মানবিক প্রবণতাগুলি কাজে লাগানোর জন্য তৈরি।

2026 সালে, পাসওয়ার্ডের ল্যান্ডস্কেপ মৌলিকভাবে পরিবর্তিত হয়েছে। প্রধান প্ল্যাটফর্মগুলিতে পাসকি পাসওয়ার্ডকে প্রতিস্থাপন করছে, AI-চালিত ক্র্যাকিং সরঞ্জামগুলি ব্রুট ফোর্সকে আগের চেয়ে দ্রুত করেছে এবং বছরের ডেটা ব্রিচ থেকে বিশাল ক্রেডেনশিয়াল ডাটাবেস আন্ডারগ্রাউন্ড মার্কেটে অবাধে ব্যবসা করা হচ্ছে। যে নিরাপত্তা কৌশলগুলি আজ সত্যিই আপনাকে রক্ষা করে সেগুলি আপনার শেখা পরামর্শ থেকে অনেক আলাদা। এই গাইডটি কভার করে যা সত্যিই কাজ করে।

ঐতিহ্যগত পাসওয়ার্ড পরামর্শ কেন ভাঙা

জটিলতা-কেন্দ্রিক পাসওয়ার্ড প্যারাডাইমটি এমন একটি বিশ্বের জন্য ডিজাইন করা হয়েছিল যেখানে আক্রমণকারীরা প্রতিটি সম্ভাব্য সমন্বয় চেষ্টা করতে সাধারণ ব্রুট ফোর্স ব্যবহার করত। সেই মডেলে, জটিলতা যোগ করা অনুসন্ধানের পরিধি বাড়িয়ে ক্র্যাকিং কঠিন করে তুলেছিল। কিন্তু আধুনিক আক্রমণগুলি খুব কমই সেভাবে কাজ করে। 2026 সালে অ্যাকাউন্ট আপসের অপ্রতিরোধ্য সংখ্যাগরিষ্ঠ ক্রেডেনশিয়াল স্টাফিং থেকে আসে, যেখানে একটি ব্রিচ থেকে চুরি হওয়া ইউজারনেম-পাসওয়ার্ড জোড়া হাজার হাজার অন্যান্য সাইটে স্বয়ংক্রিয়ভাবে পরীক্ষা করা হয়, এবং ফিশিং, যেখানে ব্যবহারকারীদের তাদের ক্রেডেনশিয়ালগুলি ভুয়া লগইন পৃষ্ঠাগুলিতে লিখতে প্রতারিত করা হয়।

এই আক্রমণগুলির কোনোটিই পাসওয়ার্ডের জটিলতা দ্বারা থামানো যায় না। প্রতীক এবং সংখ্যা সহ একটি 20-অক্ষরের পাসওয়ার্ড ফিশিংয়ের জন্য "password123" এর মতোই দুর্বল যদি ব্যবহারকারী এটি একটি বিশ্বাসযোগ্য ভুয়া লগইন পৃষ্ঠায় টাইপ করেন। এবং ক্রেডেনশিয়াল স্টাফিংয়ের জন্য কেবল প্রয়োজন যে আপনি একাধিক সাইটে একই পাসওয়ার্ড পুনরায় ব্যবহার করেন, এটি যতই জটিল হোক না কেন। প্রকৃত প্রতিরক্ষামূলক অগ্রাধিকারগুলি হলো স্বতন্ত্রতা, দৈর্ঘ্য এবং সোশ্যাল ইঞ্জিনিয়ারিংয়ের প্রতিরোধ, যা অতীতের জটিলতা-কেন্দ্রিক নিয়মগুলির থেকে মৌলিকভাবে আলাদা।

পাসওয়ার্ড ম্যানেজার: আধুনিক নিরাপত্তার ভিত্তি

একজন ভোক্তা গ্রহণ করতে পারেন এমন সবচেয়ে প্রভাবশালী নিরাপত্তা সরঞ্জাম হলো একটি পাসওয়ার্ড ম্যানেজার। এটি প্রতিটি অ্যাকাউন্টের জন্য সত্যিই এলোমেলো, অনন্য পাসওয়ার্ড তৈরি করে, একটি এনক্রিপ্টেড ভল্টে সংরক্ষণ করে এবং আপনি যখন লগ ইন করেন তখন সেগুলি অটো-ফিল করে। এটি একবারে দুটি সবচেয়ে বড় পাসওয়ার্ড সমস্যা দূর করে: পুনঃব্যবহার এবং দুর্বলতা। আপনাকে কেবল একটি শক্তিশালী মাস্টার পাসওয়ার্ড মনে রাখতে হবে এবং ম্যানেজার বাকি সব সামলায়।

1Password, Bitwarden এবং Dashlane এর মতো আধুনিক পাসওয়ার্ড ম্যানেজারগুলি আপনার সমস্ত ডিভাইসে কাজ করে, ফোন এবং ল্যাপটপে বায়োমেট্রিক আনলক সমর্থন করে এবং নিরবচ্ছিন্ন অটো-ফিলের জন্য সরাসরি ব্রাউজারের সাথে সংহত হয়। অনেকে ব্রিচ মনিটরিং, পাসওয়ার্ড শক্তি অডিটিং এবং ফ্যামিলি অ্যাকাউন্টের জন্য নিরাপদ শেয়ারিংয়ের মতো বৈশিষ্ট্যও অন্তর্ভুক্ত করে। Bitwarden একটি পূর্ণ-বৈশিষ্ট্যযুক্ত ফ্রি টিয়ার অফার করে, খরচকে অ-সমস্যা করে তোলে।

সবচেয়ে সাধারণ আপত্তি, "যদি পাসওয়ার্ড ম্যানেজার হ্যাক হয়ে যায় তাহলে কী?", তারা কীভাবে কাজ করে তার একটি ভুল বোঝাবুঝি প্রতিফলিত করে। স্বনামধন্য ম্যানেজাররা জিরো-নলেজ এনক্রিপশন ব্যবহার করে, যার অর্থ আপনার ভল্ট আপনার ডিভাইস ছেড়ে যাওয়ার আগে আপনার মাস্টার পাসওয়ার্ড দিয়ে এনক্রিপ্ট করা হয়। এমনকি কোম্পানির সার্ভার ব্রিচ হলেও আক্রমণকারীরা কেবল এনক্রিপ্টেড ডেটা পায় যা তারা ডিক্রিপ্ট করতে পারে না। এই আর্কিটেকচারটি স্বাধীনভাবে অডিট করা হয়েছে এবং নিরাপত্তা সম্প্রদায় দ্বারা শক্তিশালী বলে বিবেচিত।

সন্দেহজনক পাসওয়ার্ড রিসেট ইমেইল পেয়েছেন? যেকোনো লিঙ্কে ক্লিক করার আগে Truvizy দিয়ে তাৎক্ষণিকভাবে যাচাই করুন।

পাসকি: পাসওয়ার্ড প্রতিস্থাপন যা সত্যিই কাজ করে

পাসওয়ার্ড আবিষ্কারের পর থেকে পাসকি প্রমাণীকরণ প্রযুক্তিতে সবচেয়ে গুরুত্বপূর্ণ পরিবর্তনের প্রতিনিধিত্ব করে। FIDO2 মানদণ্ডের উপর নির্মিত, পাসকি একটি গোপন প্রেরণ না করে আপনাকে প্রমাণীকরণ করতে পাবলিক-কী ক্রিপ্টোগ্রাফি ব্যবহার করে। যখন আপনি একটি সাইটের জন্য একটি পাসকি তৈরি করেন, আপনার ডিভাইস একটি অনন্য কী জোড়া তৈরি করে। প্রাইভেট কী আপনার ডিভাইসে থাকে, বায়োমেট্রিক্স বা আপনার ডিভাইস পিন দ্বারা সুরক্ষিত। পাবলিক কী সাইটে পাঠানো হয়। যখন আপনি লগ ইন করেন, আপনার ডিভাইস প্রমাণ করে যে এটি প্রাইভেট কী ধরে রেখেছে তা প্রকাশ না করে।

এই আর্কিটেকচার সম্পূর্ণ বিভাগের আক্রমণ দূর করে। পাসকি ফিশ করা যায় না কারণ সেগুলি বৈধ সাইট ডোমেনের সাথে ক্রিপ্টোগ্রাফিকভাবে আবদ্ধ। তারা ক্রেডেনশিয়াল-স্টাফড হতে পারে না কারণ চুরি করার মতো কোনো শেয়ার করা গোপন নেই। তারা ব্রুট-ফোর্সড হতে পারে না কারণ প্রাইভেট কী কখনই আপনার ডিভাইস ছাড়ে না। 2026 সাল নাগাদ, Google, Apple, Microsoft, Amazon এবং শত শত অন্যান্য প্রধান পরিষেবা পাসকি সমর্থন করে। যদি একটি পরিষেবা পাসকি প্রমাণীকরণ অফার করে, এটি সক্ষম করুন।

সত্যিই শক্তিশালী পাসওয়ার্ড তৈরি করা

যে অ্যাকাউন্টগুলি এখনও পাসকি সমর্থন করে না, তাদের জন্য পাসওয়ার্ডের শক্তি একটি প্রভাবশালী উপাদানে নেমে আসে: দৈর্ঘ্য। একটি এলোমেলো 16-অক্ষরের পাসওয়ার্ড বর্তমান এবং পূর্বাভাসযোগ্য কম্পিউটিং শক্তি দিয়ে ব্রুট ফোর্স দ্বারা কার্যকরভাবে ভাঙা যায় না। NIST-এর সর্বশেষ নির্দেশিকা স্পষ্টভাবে জটিলতার চেয়ে দৈর্ঘ্যকে অগ্রাধিকার দেওয়ার সুপারিশ করে, যা দশকের গবেষণা প্রতিফলিত করে যা দেখায় যে বিশেষ অক্ষরে ভরা ছোট পাসওয়ার্ডের তুলনায় কম জটিলতা সহ দীর্ঘ পাসওয়ার্ডগুলি উভয়ই শক্তিশালী এবং আরও ব্যবহারযোগ্য।

যদি আপনার এমন একটি পাসওয়ার্ড প্রয়োজন যা আপনি সত্যিই টাইপ করতে পারেন, চার-শব্দের পাসফ্রেজ পদ্ধতি চমৎকার থাকে। চারটি এলোমেলো, অসম্পর্কিত শব্দ বেছে নিন এবং সেগুলিকে একসাথে সংযুক্ত করুন: "umbrella-atlas-canteen-frost" উভয়ই শক্তিশালী এবং স্মরণীয়। গান, চলচ্চিত্র বা সাহিত্যের বাক্যাংশ এড়িয়ে চলুন, কারণ এগুলি ক্র্যাকিং অভিধানে অন্তর্ভুক্ত। আরও ভালো, আপনার পাসওয়ার্ড ম্যানেজারকে একটি এলোমেলো পাসওয়ার্ড তৈরি করতে দিন এবং এটি সম্পর্কে আর কখনও চিন্তা করবেন না।

ব্রিচ মনিটরিং: কখন আপনি উন্মোচিত হয়েছেন তা জানা

এমনকি সবচেয়ে শক্তিশালী পাসওয়ার্ডটিও তখনই একটি দায় হয়ে ওঠে যখন এটি সংরক্ষণকারী সাইটটি ব্রিচ হয়। ব্রিচ মনিটরিং পরিষেবাগুলি আপনাকে সতর্ক করে যখন আপনার ইমেল ঠিকানা বা ক্রেডেনশিয়ালগুলি একটি পরিচিত ডেটা ব্রিচে প্রদর্শিত হয়। বিনামূল্যে পরিষেবা Have I Been Pwned, নিরাপত্তা গবেষক Troy Hunt দ্বারা তৈরি, বিলিয়ন বিলিয়ন ব্রিচ হওয়া রেকর্ড কভার করে এবং আপনাকে আপনার ইমেল চেক করতে এবং সতর্কতা সেট আপ করতে দেয়। বেশিরভাগ পাসওয়ার্ড ম্যানেজার বিল্ট-ইন ব্রিচ মনিটরিংও অন্তর্ভুক্ত করে যা স্বয়ংক্রিয়ভাবে আপস করা ক্রেডেনশিয়ালগুলি ফ্ল্যাগ করে।

যখন আপনি একটি ব্রিচ বিজ্ঞপ্তি পান, অবিলম্বে কাজ করুন। আপস করা পাসওয়ার্ড এবং অন্য যেকোনো অ্যাকাউন্ট যেখানে আপনি একই ক্রেডেনশিয়াল ব্যবহার করেছেন পরিবর্তন করুন। যদি ব্রিচ হওয়া অ্যাকাউন্টটিতে সংবেদনশীল ব্যক্তিগত তথ্য থাকে, আপনার ক্রেডিট ফাইলে একটি জালিয়াতি সতর্কতা স্থাপন করার কথা বিবেচনা করুন এবং সন্দেহজনক কার্যকলাপের জন্য আপনার অ্যাকাউন্টগুলি পর্যবেক্ষণ করুন। একটি বিস্তৃত প্রতিক্রিয়া পরিকল্পনার জন্য, আমাদের অনলাইন স্ক্যাম রিপোর্ট এবং প্রতিক্রিয়া গাইড দেখুন।

দ্বি-ফ্যাক্টর প্রমাণীকরণ দিয়ে স্তরবদ্ধ করা

পাসওয়ার্ড, এমনকি একটি পাসওয়ার্ড ম্যানেজার দ্বারা পরিচালিত শক্তিশালী অনন্যগুলি, সর্বদা দ্বি-ফ্যাক্টর প্রমাণীকরণ দিয়ে স্তরবদ্ধ করা উচিত। একটি পাসওয়ার্ড হলো এমন কিছু যা আপনি জানেন। দ্বি-ফ্যাক্টর প্রমাণীকরণ এমন কিছু যোগ করে যা আপনার কাছে আছে, সাধারণত আপনার ফোন। এমনকি যদি একজন আক্রমণকারী একটি ব্রিচ বা ফিশিং আক্রমণের মাধ্যমে আপনার পাসওয়ার্ড পায়, তবুও তারা দ্বিতীয় ফ্যাক্টর ছাড়া আপনার অ্যাকাউন্টে অ্যাক্সেস করতে পারে না।

দ্বিতীয় ফ্যাক্টরগুলির স্তরবিন্যাস, সবচেয়ে শক্তিশালী থেকে সবচেয়ে দুর্বল পর্যন্ত, হলো: হার্ডওয়্যার নিরাপত্তা কী, পাসকি, অথেন্টিকেটর অ্যাপ এবং SMS কোড। যেকোনো দ্বিতীয় ফ্যাক্টর দ্বিতীয় ফ্যাক্টর না থাকার চেয়ে নাটকীয়ভাবে ভালো। যদি পছন্দটি SMS-ভিত্তিক 2FA এবং কোনো 2FA না থাকার মধ্যে হয়, দ্বিধা ছাড়াই SMS সক্ষম করুন। যখন আপনি স্বাচ্ছন্দ্য বোধ করেন তখন একটি অথেন্টিকেটর অ্যাপ বা হার্ডওয়্যার কীতে আপগ্রেড করুন, কিন্তু পারফেক্টকে ভালোর শত্রু হতে দেবেন না।

সাধারণ পাসওয়ার্ড ভুল যা মানুষ এখনও করে

ব্যাপক সচেতনতা প্রচারাভিযান সত্ত্বেও, বেশ কয়েকটি বিপজ্জনক অনুশীলন সাধারণ থেকে যায়। মাস্টার পাসওয়ার্ড ছাড়া ব্রাউজার অটোফিলে পাসওয়ার্ড সংরক্ষণ করা আপনার ডিভাইসে শারীরিক অ্যাক্সেস সহ যে কারো কাছে সেগুলি উপলব্ধ রাখে। আপনার কম্পিউটারের কাছে স্টিকি নোটে পাসওয়ার্ড লেখা একটি স্পষ্ট ঝুঁকি, কিন্তু আপনার ফোনে একটি আন-এনক্রিপ্টেড নোট অ্যাপেও সেগুলি রাখা। টেক্সট মেসেজ বা ইমেল দ্বারা পাসওয়ার্ড শেয়ার করা এমন সিস্টেমে স্থায়ী কপি তৈরি করে যা আপনি নিয়ন্ত্রণ করেন না।

আরেকটি অবিরাম ভুল হলো পাসওয়ার্ডে ব্যক্তিগত তথ্য ব্যবহার করা। পোষা প্রাণীর নাম, জন্মদিন, বার্ষিকী এবং রাস্তার ঠিকানা সবই সোশ্যাল মিডিয়া এবং পাবলিক রেকর্ডের মাধ্যমে সহজেই আবিষ্কারযোগ্য। যে স্ক্যামাররা সোশ্যাল ইঞ্জিনিয়ারিং কৌশল ব্যবহার করে তারা পাসওয়ার্ড এবং নিরাপত্তা প্রশ্ন অনুমান করতে বিশেষভাবে এই ধরনের তথ্য খোঁজে। যদি আপনার কোনো পাসওয়ার্ডে ব্যক্তিগত বিবরণ থাকে, এখনই সেগুলি প্রতিস্থাপন করুন।

আপনার পাসওয়ার্ড নিরাপত্তা অ্যাকশন প্ল্যান

এখানে আপনার সুনির্দিষ্ট অ্যাকশন প্ল্যান, প্রভাব অনুসারে র‌্যাঙ্ক করা হয়েছে। প্রথম, একটি পাসওয়ার্ড ম্যানেজার ইনস্টল করুন এবং আপনার সবচেয়ে গুরুত্বপূর্ণ অ্যাকাউন্টগুলি স্থানান্তর করুন: ইমেল, ব্যাংকিং এবং সোশ্যাল মিডিয়া। দ্বিতীয়, প্রতিটি পরিষেবায় পাসকি সক্ষম করুন যা এটি সমর্থন করে। তৃতীয়, সমস্ত অবশিষ্ট অ্যাকাউন্টের জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ চালু করুন। চতুর্থ, ব্রিচ এক্সপোজারের জন্য Have I Been Pwned চেক করুন এবং যে কোনো আপস করা পাসওয়ার্ড পরিবর্তন করুন। পঞ্চম, পুনঃব্যবহারের জন্য আপনার সংরক্ষিত পাসওয়ার্ডগুলি অডিট করুন এবং যেকোনো ডুপ্লিকেট অনন্য উত্পন্ন পাসওয়ার্ড দিয়ে প্রতিস্থাপন করুন।

এই পুরো প্রক্রিয়াটি একটি একক বিকেলে সম্পন্ন করা যেতে পারে এবং এটি নাটকীয়ভাবে আপনার আক্রমণের পৃষ্ঠকে হ্রাস করে। চলমান সুরক্ষার জন্য, শক্তিশালী প্রমাণীকরণকে এমন সরঞ্জামগুলির সাথে একত্রিত করুন যা আপনাকে আপনার অ্যাকাউন্টগুলিতে পৌঁছানোর আগে স্ক্যাম চিনতে সাহায্য করে। Truvizy-এর স্ক্যানিং প্ল্যাটফর্ম আপনাকে সন্দেহজনক কন্টেন্ট যাচাই করতে সাহায্য করে, যখন প্রিমিয়াম প্ল্যানগুলি উন্নত সনাক্তকরণ ক্ষমতা সহ অবিচ্ছিন্ন সুরক্ষা প্রদান করে। পাসওয়ার্ড নিরাপত্তা প্রতিরক্ষার একটি স্তর, কিন্তু সবচেয়ে শক্তিশালী ভঙ্গি প্রমাণীকরণ, সনাক্তকরণ এবং সচেতনতাকে একটি সমন্বিত কৌশলে একত্রিত করে।

সম্পূর্ণ অনলাইন সুরক্ষার জন্য শক্তিশালী পাসওয়ার্ডকে AI-চালিত স্ক্যাম সনাক্তকরণের সাথে একত্রিত করুন।

ফিশিং ইমেল সনাক্তকরণ গাইড — ফিশিং আক্রমণ চিনুন যা আপনার ক্রেডেনশিয়াল চুরি করার চেষ্টা করে

ডিপফেক ভিডিও কীভাবে চিনবেন — AI-উত্পন্ন ভিডিও ম্যানিপুলেশন সনাক্ত করুন

পরিচয় চুরি প্রতিরোধ — আপনার ব্যক্তিগত তথ্য রক্ষার 15টি ধাপ