অনলাইন নিরাপদ থাকার ১০টি অভ্যাস

হ্যাকাররা সাধারণত "জিনিয়াস কোডার" নন — তারা শিকারি হয় সাধারণ ভুলের। সহজ পাসওয়ার্ড, যেকোনো লিংকে ক্লিক, OTP শেয়ার — এই তিনটি ভুলই বাংলাদেশে অ্যাকাউন্ট ও টাকা হারানোর প্রধান কারণ। ভালো খবর: এই ভুলগুলো সহজ অভ্যাস দিয়েই বন্ধ করা যায়। নিচের ১০টি অভ্যাস আজ থেকেই শুরু করুন — কোনো টেকনিক্যাল জ্ঞান লাগবে না।

১. প্রতি সাইটে আলাদা পাসওয়ার্ড দিন

একটি সাইট লিক হলে হ্যাকাররা সেই পাসওয়ার্ড ফেসবুক-জিমেইল-ব্যাংকেও চেষ্টা করে — এটাকে বলে ক্রেডেনশিয়াল স্টাফিং। প্রতি সাইটে আলাদা পাসওয়ার্ড রাখুন। মনে রাখতে না পারলে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন — গুগল পাসওয়ার্ড ম্যানেজার (ফোনেই বিল্ট-ইন) বা Bitwarden ফ্রি এবং নিরাপদ।

২. টু-ফ্যাক্টর অথেনটিকেশন (2FA) চালু করুন

পাসওয়ার্ড চুরি হলেও 2FA থাকলে হ্যাকার ঢুকতে পারবে না। ফেসবুক, জিমেইল, ব্যাংক অ্যাপ — যেখানে সম্ভব সবখানে Authenticator অ্যাপ (Google Authenticator, Authy) ভিত্তিক 2FA চালু করুন। SMS-ভিত্তিক কোডের চেয়ে অ্যাপ-ভিত্তিক কোড নিরাপদ, কারণ SIM সোয়াপের ঝুঁকি থেকে যায় না।

৩. OTP কাউকে দেবেন না — কেউ চাইবেও না

ব্যাংক, বিকাশ বা কোনো কোম্পানির প্রতিনিধি কখনোই আপনার OTP/পিন/পাসওয়ার্ড চাইবে না। যে কেউ চাইলে সে ভুয়া। "আপনার অ্যাকাউন্ট ব্লক হবে", "প্রাইজ মানি আসছে" — এসব কলে ফোন কেটে দিন।

৪. ফিশিং লিংক চিনতে শিখুন

জরুরি মেসেজ + লিংক + সময়সীমা = ফিশিং। ক্লিকের আগে ঠিকানাটি হুবহু দেখুন: facebo0k-login.com বা bkash-support.xyz ভুয়া, আসল সাইট facebook.com, bka.sh। সন্দেহ হলে সার্চ ইঞ্জিন থেকে সাইটে যান, মেসেজের লিংক থেকে নয়।

৫. ফোন ও অ্যাপ আপডেট রাখুন

প্রতিটি সফটওয়্যার আপডেটে নতুন আবিষ্কৃত নিরাপত্তা ফুটো বন্ধ করা হয়। "পরে রিমাইন্ড করবে" চেপে মাস কাটানো মানে দরজার তালা খোলা রাখা। OS, ব্রাউজার ও অ্যাপগুলোর অটো-আপডেট চালু রাখুন।

৬. পাবলিক ওয়াইফাই-তে সংবেদনশীল কাজ করবেন না

মল, রেস্টুরেন্ট বা ট্রেনের ফ্রি ওয়াইফাই-তে ব্যাংকিং বা লগইন করবেন না — একই নেটওয়ার্কে খারাপ উদ্দেশ্যের কেউ ট্রাফিক দেখতে পারে। জরুরি হলে নিজের মোবাইল ডেটা (হটস্পট) ব্যবহার করুন, সেটাই নিরাপদ।

৭. ডেটা ব্যাকআপ নিন — ৩-২-১ নিয়ম

ফোন হারানো, ভাইরাস বা র‍্যানসমওয়্যারে ছবি-ডকুমেন্ট হারায় বহু মানুষ। নিয়মটা সহজ: ৩ কপি ডেটা (মূল + ২ ব্যাকআপ), ২ ধরনের জায়গায় (ফোন + কম্পিউটার/পেনড্রাইভ), তার মধ্যে ১ কপি ক্লাউডে (গুগল ফটোস/ড্রাইভ ফ্রি প্ল্যানেই যথেষ্ট)।

৮. অ্যাপ পারমিশন যাচাই করুন

টর্চ অ্যাপের SMS লাগে কেন? সেটিংসে গিয়ে দেখুন কোন অ্যাপ কী পারমিশন নিয়েছে — ক্যামেরা, মাইক, কন্টাক্ট, ফাইল। দরকার নেই এমন পারমিশন বন্ধ করুন; অপরিচিত সোর্স থেকে APK ইনস্টল করা থেকে বিরত থাকুন।

৯. সোশ্যাল মিডিয়ায় কম শেয়ার করুন

জন্মদিন, ঠিকানা, স্কুলের নাম, পোষা প্রাণীর নাম — এগুলোই পাসওয়ার্ড সিকিউরিটি প্রশ্নের উত্তর ও প্রতারণার কাঁচামাল। পাবলিক পোস্টে এসব তথ্য দিলে হ্যাকার/প্রতারক সেগুলো দিয়েই আপনাকে চেনা মানুষের মতো সাজবে।

১০. ভুল হলে দ্রুত ব্যবস্থা নিন

• অ্যাকাউন্ট হ্যাক হলে: সঙ্গে সঙ্গে "পাসওয়ার্ড ভুলে গেছি" দিয়ে দখল নিন, 2FA চালু করুন, অন্য সেশন লগআউট করুন।
• টাকা প্রতারিত হলে: ব্যাংক/মোবাইল অপারেটরের হটলাইনে ফোন করে লেনদেন ব্লক করার চেষ্টা করুন এবং সাইবার ক্রাইম হেল্পলাইনে অভিযোগ করুন।
• বন্ধুর নামে টাকা চাওয়া মেসেজ আসলে সে নম্বরে ফোন করে মুখে মুখে জিজ্ঞেস করুন।

নিরাপত্তার মূল মন্ত্র: যাচাই করুন, তারপর বিশ্বাস করুন। জরুরি মেসেজ যতই দেরি করাক — ক্লিকের আগে ১০ সেকেন্ড ভাবুন।

এই ১০টি অভ্যাস আপনার পরিবারের সবাইকে — বিশেষ করে বাবা-মা ও ছোট ভাইবোনদের — পড়ে শোনান। নিরাপত্তা একা একজনের নয়, সবাই সচেতন হলেই পুরো পরিবার নিরাপদ।