পাসওয়ার্ড জেনারেটর

নিরাপদ পাসওয়ার্ড কাকে বলে?

1. দৈর্ঘ্য: কমপক্ষে ১৬টি অক্ষর ব্যবহার করুন।
2. জটিলতা: বড় এবং ছোট হাতের অক্ষর, সংখ্যা এবং বিশেষ চিহ্নের একটি মিশ্রণ ব্যবহার করুন।
3. সাধারণ শব্দ এড়িয়ে চলুন: অক্ষরকোষ থেকে সহজে অনুমান করা যায় শব্দ বা বাক্য, উদাহরণস্বরূপ 'password123'।
4. ব্যক্তিগত তথ্য থেকে বিরত থাকুন: সহজে প্রাপ্ত তথ্য ব্যবহার না করুন, যেমন আপনার জন্ম তারিখ, নাম, পরিবারের সদস্যদের নাম, পোস্টাল কোড, এবং ঠিকানা, ফোন, জনপ্রিয় নাম্বার, সোশ্যাল সিকিউরিটি ইত্যাদি।
5. বোনাস টিপস: সাধারণভাবে ব্যবহৃত পাসওয়ার্ড এড়িয়ে চলুন, যেগুলোর MD5 হ্যাশ মান জনপ্রিয় 'রেইনবো টেবিল'-এ থাকতে পারে।

আপনার অ্যাকাউন্টগুলি কিভাবে নিরাপদে রক্ষা করতে পারেন?

1. অনন্য পাসওয়ার্ড ব্যবহার করুন প্রতিটি অ্যাকাউন্টের জন্য। সহজে অনুমানযোগ্য ধরন যেমন ক্রমিক (password2024, password2025...) এবং ভিন্নরূপ (passwordDropbox, passwordProtonMail...) এড়িয়ে চলুন। গুরুত্বপূর্ণ ও কম গুরুত্বপূর্ণ সেবাগুলির জন্য আলাদা ইমেল ঠিকানা ব্যবহার করতে পারেন (অথবা একটি এলিয়াস সার্ভিস ব্যবহার করতে পারেন)।
2. একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন সবগুলি মেমোরাইজ করতে হবে না। উদাহরণস্বরূপ: LastPass, 1Password, Bitwarden, KeePass। তবে, কৃত্রিম ক্লাউডে আপনার গুরুত্বপূর্ণ পাসওয়ার্ডগুলি সংরক্ষণ করবেন না। আপনি যদি তাদেরকে আপনার ওয়েব ব্রাউজারে সংরক্ষণ করেন, তবে কখনও আপনার সেশন শেয়ার করবেন না। পাসওয়ার্ড ম্যানেজারগুলি আপনাকে পুনরায় ব্যবহৃত বা দুর্বল পাসওয়ার্ড চিহ্নিত করতে সাহায্য করতে পারে।
3. দুটি ফ্যাক্টর প্রমাণীকরণ (2FA) ব্যবহার করুন যখনই সম্ভব, বিশেষত গুরুত্বপূর্ণ অ্যাকাউন্টগুলির জন্য। SMS বার্তার পরিবর্তে প্রমাণীকরণ অ্যাপ (Google Authenticator, Authy...) বা হার্ডওয়্যার টোকেন (YubiKey...) পছন্দ করুন।
4. শেয়ার করা থেকে বিরত থাকুন আপনার পাসওয়ার্ড শেয়ার করবেন না। যদি আপনাকে বিশ্বস্ত কারো সাথে শেয়ার করতে হয়, পাসওয়ার্ড পাঠাতে One-Time Secret এর মতো সেবা ব্যবহার করুন। পরে পাসওয়ার্ড পরিবর্তন করতে ভুলবেন না।
5. শেয়ারড কম্পিউটার ব্যবহার করবেন না আপনি আপনার অ্যাকাউন্টে সাইন ইন করতে শেয়ারড কম্পিউটার ব্যবহার করবেন না। যদি আপনি এটি করেন, তারপরে অবশ্যই সাইন আউট করতে ভুলবেন না। যখন আপনি একটি পাবলিক Wi-Fi হটস্পটে সংযোগ করছেন, তবে Tor, একটি বিনামূল্যে ভিপিএন বা ওয়েব প্রক্সি ব্যবহার করুন।
6. এনক্রিপ্টেড সংযোগ ব্যবহার করুন যখন আপনি তথ্য প্রেরণ করছেন (প্রমাণী, ফরম, অনুসন্ধান, আলাপ ইত্যাদি) তা যাচাই করুন যে পরিষেবাটি এইচটিটিপিএস প্রোটোকল ব্যবহার করছে।

আপনার ব্যক্তিগত তথ্য রক্ষা করুন

1. সামাজিক মাধ্যমে সাবধান থাকুন সামাজিক মাধ্যমে ভাগ করা তথ্যগুলি সামাজিক ইঞ্জিনিয়ারিং অথবা নিরাপত্তা প্রশ্নে ব্যবহৃত হতে পারে। গোপনীয়তা সেটিংস সম্পর্কে মন্তব্য করুন এবং যে তথ্যগুলি ভাগ করতে চান তা সম্মত ভাবে পরিচালনা করুন।
2. নিরাপত্তা প্রশ্ন সম্পর্কে সতর্ক থাকুন সহজে অনুমান হওয়া অথবা অনলাইনে পাওয়া যায় এমন উত্তরগুলি এড়িয়ে চলুন (যদি সম্ভব হয়, মিথ্যা উত্তরগুলি প্রদান করুন এবং তাদেরকে আপনার পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করুন)।
3. ফিশিং থেকে সাবধান থাকুন ইমেল বা এসএমএসে যে কোনও লিঙ্কে ক্লিক করবেন না (আপনার প্রিয় সার্চ ইঞ্জিন বা সাধারিত ব্যবহৃত সাইটে বুকমার্ক করুন)। সতর্কভাবে যাচাই করুন যে ইউআরএলে ডোমেইনটি সঠিক। অজানা উৎস থেকে কখনও সংযোগ করা থাকুন না।
4. ওয়েব ট্র্যাকিং থেকে বিরত থাকুন গুরুত্বপূর্ণ ওয়েবসাইটে পৌঁছানোর জন্য আলাদা প্রোফাইল ব্যবহার করুন। গোপনীয় তথ্য অনুসন্ধান করুন এবং প্রাইভেট ব্রাউজিং মোডে কেনাকাটা করুন।

আপনার ডিভাইসগুলি রক্ষা করুন

1. আপনার ডিভাইসে শারীরিক অ্যাক্সেস প্রতিরোধ করুন যখন আপনি ব্যবহার করছেন না, সবসময় আপনার কম্পিউটার ও মোবাইল ফোন লক করুন। কুকি চুরি রোধে আপনার ওয়েব ব্রাউজার বন্ধ করুন।
2. অজানা সোর্স থেকে সফটওয়্যার / এক্সটেনশন ইনস্টল করবেন না যেসব উৎস আপনি পুরোপুরি বিশ্বাস করেন না, সেখান থেকে সফটওয়্যার ইনস্টল করবেন না। নতুন সফটওয়্যারগুলি চেকসাম বা স্বাক্ষর যাচাই করার পরে ভার্চুয়াল মেশিনে ইনস্টল করুন। PDF ফাইল, পাওয়ারপয়েন্ট (বিশেষত সুন্দর বিড়ালের ছবিযুক্ত) বা কোনো অবিশ্বস্ত ফাইল খুলবেন না।
3. নিয়মিত সফটওয়্যার আপডেট করুন আপনার অপারেটিং সিস্টেম, ব্রাউজার এবং অন্যান্য সফটওয়্যার নিয়মিত আপডেট করুন যাতে আপনি সর্বশেষ নিরাপত্তা প্যাচ পেতে পারেন।
4. একটি অ্যান্টিভাইরাস সফটওয়্যার ইনস্টল করুন আপনি সমস্ত অপ্রয়োজনীয় ইনকামিং এবং আউটগোইং সংযোগ ব্লক করতে একটি ফায়ারওয়ালও ব্যবহার করতে পারেন।
5. হার্ড ড্রাইভ এনক্রিপ্ট করুন, এবং আপনি যদি সংবেদনশীল ডেটা মুছে ফেলতে চান তবে বিশেষ সফটওয়্যার ব্যবহার করুন।
6. আপনার Wi-Fi এবং হোম নেটওয়ার্ক সিকিউর করুন আপনার রাউটারের ডিফল্ট ব্যবহারকারীর নাম এবং পাসওয়ার্ড পরিবর্তন করুন। আপনার রাউটার WPA3 সমর্থন করলে WPA3 এনক্রিপশন ব্যবহার করুন (অন্যথায় WPA2)। দূরবর্তী পরিচালনা সুবিধা বন্ধ করুন।