বিভিন্ন ইন্টারনেট পরিষেবার জনপ্রিয়তার সাথে, যার মধ্যে এখন অনেকগুলি রয়েছে, তাদের প্রত্যেকের ব্যবহারকারীর ডেটার সুরক্ষা নিশ্চিত করা একটি জরুরি বিষয় হয়ে দাঁড়িয়েছে। পূর্বে, ইন্টারনেট প্রযুক্তির বিকাশের শুরুতে, সমাধানটি ছিল একটি লগইন এবং পাসওয়ার্ড ব্যবহার করে একটি সহজ অনুমোদন এবং ইমেল ব্যবহার করে পরবর্তী পরিবর্তন করার ক্ষমতা। ব্যবহারকারী নিবন্ধিত, একটি অ্যাকাউন্ট তৈরি করতে পারে এবং পরিষেবার ফাংশন অ্যাক্সেস করতে এটি ব্যবহার করতে পারে। এই ক্ষেত্রে বাঁধাই ডাকবাক্সে বাহিত হয়. যাইহোক, সময় দেখিয়েছে, এই পদ্ধতি যথেষ্ট নির্ভরযোগ্য ছিল না।
ইমেল বাঁধাই সমস্যা
নতুন পরিষেবা (ফোরাম, ব্লগ, সোশ্যাল নেটওয়ার্ক) আবির্ভূত হওয়ার সাথে সাথে এটি স্পষ্ট হয়ে গেছে যে দর্শকদের ব্যক্তিগত ডেটা সুরক্ষিত করার জন্য এই জাতীয় পরিকল্পনা যথেষ্ট নির্ভরযোগ্য নয়। উদাহরণস্বরূপ, একজন ব্যক্তির মেলবক্সে অ্যাক্সেস পাওয়ার পরে, আক্রমণকারীরা সহজেই তার ব্যবহৃত সমস্ত পরিষেবাগুলিতে পাসওয়ার্ড পরিবর্তন করতে পারে ("পাসওয়ার্ড পুনরুদ্ধার করুন" ফাংশন ব্যবহার করে, এটি সমস্ত সাইটে করা যেতে পারে)। এই ক্ষেত্রে যা করতে হবে তা হল শুধুমাত্র একটি অ্যাকাউন্ট পুনরায় তৈরি করা, যামানে ডেটার সম্পূর্ণ ক্ষতি এবং সেগুলি আবার পুনরুদ্ধার করার প্রয়োজন৷
ফোন অ্যাকাউন্ট কী এবং এর সুরক্ষা
সুতরাং, ইমেলের মাধ্যমে সুরক্ষার অসম্পূর্ণ কার্যকারিতার কারণে, অনেক পরিষেবা অনুমোদনের একটি নতুন পদ্ধতি অবলম্বন করেছে - SMS এবং ব্যবহারকারীর ফোন নম্বর ব্যবহার করে৷ আমরা ইতিমধ্যে আলোচনা করেছি কিভাবে মেল ব্যবহার করে ডেটা সুরক্ষা কাজ করে, সেইসাথে একটি অ্যাকাউন্ট কি। অন্যদিকে, ডেভেলপারদের জন্য ফোনে সম্পূর্ণ নতুন সুযোগ রয়েছে, কারণ এখন প্রত্যেকের কাছে এটি রয়েছে এবং এটি দূরবর্তীভাবে হ্যাক করা প্রায় অসম্ভব। এটি হল সেই ফোন যা চাবিকাঠি যা প্রকৃত ব্যবহারকারীকে তার অ্যাকাউন্টের সাথে সংযুক্ত করে এবং এটিই সবচেয়ে বড় এবং সবচেয়ে উন্নত প্রকল্পগুলির বিকাশকারীরা চলে গেছে৷ যেখানে সর্বাধিক নিরাপত্তার প্রয়োজন ছিল (সামাজিক নেটওয়ার্ক, ডাক পরিষেবা, ব্যাঙ্কিং), ব্যবহারকারীদের তাদের ফোনে কীভাবে একটি অ্যাকাউন্ট যুক্ত করতে হবে এবং কীভাবে তাদের মোবাইল ব্যবহার করে সঠিকভাবে লগ ইন করতে হবে সে সম্পর্কে নির্দেশাবলী দেখানো শুরু হয়েছিল। কিছু সময়ের জন্য, এই ধরনের একটি স্কিম নিয়ে কাজ করা ইন্টারনেটে ডেটা সুরক্ষিত করা বেশ কার্যকর করেছে৷
কীভাবে একটি ফোনের সাথে একটি অ্যাকাউন্ট লিঙ্ক করা কাজ করে
তাহলে, কিভাবে SMS অনুমোদন কাজ করে? এটি লক্ষ করা উচিত যে এর ভিত্তি হল একটি এলোমেলোভাবে জেনারেট করা কোড যা ফোনে আসে এবং পরিষেবা অ্যাকাউন্টে প্রবেশ করতে হবে। সাধারণভাবে, আমরা ইতিমধ্যেই জানি যে একটি অ্যাকাউন্ট কী। এসএমএস বার্তা পাওয়ার জন্য ফোনে একটি ফাংশন থাকতে হবে (এবং এটি সমস্ত মোবাইল ডিভাইসে উপলব্ধ)। এর সাহায্যে, ব্যবহারকারী কোডটি দেখেন যা সাইটে ইনস্টল করা সুরক্ষা ব্যবস্থা তৈরি করেছে এবংঅ্যাকাউন্টের পাশে একটি বিশেষ ক্ষেত্রে এটি প্রবেশ করে। ক্লায়েন্টকে এভাবেই চিহ্নিত করা হয়: বাস্তব জীবনে তাকে এবং সাইটের একজন দর্শক হিসেবে তার তুলনা করা। প্রদত্ত যে প্রেরিত কোড ক্রমাগত আপডেট করা হয়, এটি অনুমান করা বা বিশেষ প্রোগ্রামের মাধ্যমে এটি গ্রহণ করা অসম্ভব৷
যেখানে টেলিফোন অনুমোদন প্রযোজ্য
এসএমএস অনুমোদনের সুযোগ সীমাহীন। এগুলি যে কোনও তথ্য, কোনও পরিষেবাতে অ্যাক্সেস সুরক্ষার জন্য ব্যবহার করা যেতে পারে। এটি শুধুমাত্র এই ধরনের একটি ফাংশনের সংযোগ প্রকল্পের আয়োজকদের কত খরচ হবে এবং এটি তাদের জন্য যুক্তিসঙ্গত হবে কিনা তার উপর ভিত্তি করে হওয়া উচিত। ভুলে যাবেন না যে প্রতিটি এসএমএস অর্থপ্রদান করা হয়, যদিও এর খরচ সাধারণ ব্যবহারকারীদের পাঠানোর খরচের চেয়ে কয়েকগুণ কম। যেমনটি ইতিমধ্যে উল্লেখ করা হয়েছে, ইন্টারনেট ব্যাঙ্কিং, ইলেকট্রনিক মুদ্রা, বৃহৎ সামাজিক নেটওয়ার্ক এবং অর্থ প্রদানের পরিষেবা প্রদানকারী বিভিন্ন পরিষেবাগুলির সাথে কাজ করার সময় এই জাতীয় সমাধান উপকারী। এবং, বলুন, কিছু তথ্য সাইটে, যেখানে শুধুমাত্র খবরের উপর মন্তব্য করার সম্ভাবনা থাকে, এই ধরনের সুরক্ষা স্থাপনের কোন মানে হয় না।
স্ক্যামার এবং এসএমএস অনুমোদন
এই ধরনের একটি ডেটা সুরক্ষা স্কিমের কাজের উপর ভিত্তি করে, প্রতারকরা শীঘ্রই তাদের নিজস্ব আয়ের স্কিম তৈরি করতে ছুটে আসে। এটি নিম্নরূপ কাজ করেছিল: নির্দিষ্ট পরিষেবা প্রদানের জন্য একটি পরিষেবা তৈরি করা হয়েছিল (উদাহরণস্বরূপ, একটি সামাজিক নেটওয়ার্কের একটি অনুলিপি বা উপার্জন সম্পর্কে একটি ব্লগ, রাশিফল সহ একটি সাইট বা সবচেয়ে কার্যকর ডায়েট সহ), যার পরে দর্শকরা সেখানে আসেন যারা গ্রহণ করতে চেয়েছিলেনতথ্য বা নিবন্ধন। সাইটের একটি ফর্ম ছিল যে উল্লেখ করে যে ব্যবহারকারীকে অবশ্যই SMS অনুমোদন পাস করতে হবে। বিশ্বস্ত দর্শকরা একটি মোবাইল ফোন নিয়েছিলেন এবং একটি অ্যাক্সেস কোডের জন্য অপেক্ষা করেছিলেন৷ প্রকৃতপক্ষে, এটি সংঘটিত অনুমোদন ছিল না, তবে "সাবস্ক্রিপশন" পরিষেবার নিবন্ধন, যা তার মালিকের মোবাইল অ্যাকাউন্টের ব্যালেন্স থেকে নিয়মিত কাটার বিনিময়ে অর্থপ্রদানের সামগ্রীর প্রাপ্তি বোঝায়। এই ভেবে যে তিনি সফলভাবে সাইটে প্রবেশ করেছেন, ব্যক্তিটি আসলে একটি অর্থপ্রদানের সাইটে প্রবেশ করে। অসংখ্য অভিযোগের পর মোবাইল অপারেটররা এমন কেলেঙ্কারি বন্ধ করে দেয়। যাইহোক, এর উত্তম দিনে, প্রতারিত ওয়েবসাইট ভিজিটরদের অ্যাকাউন্ট থেকে লক্ষ লক্ষ রুবেল বাতিল করা হয়েছিল। সবচেয়ে মজার বিষয় হল যে ব্যবহারকারী জানেন না কিভাবে ফোনে একটি অ্যাকাউন্ট মুছে ফেলতে হয় (অর্থাৎ সাবস্ক্রিপশন সহ একটি অ্যাকাউন্ট)। শুধুমাত্র একটি নির্দিষ্ট নম্বরে একটি স্টপ এসএমএস পাঠিয়ে পরিষেবাটি প্রত্যাখ্যান করা সম্ভব ছিল। এখন, যাইহোক, স্কিমটি কাজ করছে, কিন্তু ছোট স্কেলে, যেহেতু অপারেটররা গ্রাহকদের জানানোর জন্য অতিরিক্ত শর্ত চালু করেছে৷
বেসিক অনলাইন সতর্কতা
স্ক্যামারদের প্রলোভনে না পড়ার জন্য এবং একই সাথে আপনার ডেটা রক্ষা করার জন্য, আপনাকে বুঝতে হবে এটি কীভাবে কাজ করে, কীভাবে কাজ করে এবং সাধারণভাবে একটি অ্যাকাউন্ট কী। ফোনে অনুমোদনের চাবিকাঠি রয়েছে, তবে এটি শুধুমাত্র বিশ্বস্ত পরিষেবাগুলিতে করা উচিত৷ উদাহরণস্বরূপ, Facebook বা Webmoney-এ আপনার অ্যাকাউন্ট সুরক্ষিত করা বোধগম্য, যদিও ফাইল ডাউনলোড করার সময় বা রাশিফল পড়ার সময় অনুমোদনের মধ্য দিয়ে যাওয়া মূল্যবান নয়, এটি একটি প্রতারণামূলক সাইট হতে পারে। আপনার কেবল এটি করার দরকার নেই - আপনি এমন কোনও ডেটা নেইআপনি পরিষেবাটি ছেড়ে যাবেন না, আপনি ইন্টারনেটে অর্থ উপার্জন করবেন না। পরিশেষে, আপনার জন্য পরিষেবার গুরুত্ব এবং আপনার নিরাপত্তা সম্পর্কে চিন্তা করুন। এবং কাউকে আপনার ফোন নম্বর দেওয়ার সময় অত্যন্ত সতর্কতা অবলম্বন করুন, এবং আরও বেশি করে যখন এটিতে একটি কোড সহ একটি এসএমএস পাবেন।
