VPN-এর পরে Microsoft অ্যাকাউন্ট সতর্কতা: কী পরীক্ষা করবেন

VPN পরিবর্তনের ঠিক পরেই আসা নিরাপত্তা সতর্কতাগুলি সাধারণত ওই VPN-এরই বিষয়ে হয়, আর ঠিক এ কারণেই সেগুলি খুব দ্রুত উপেক্ষা করা হয়। টানেলটি যে ঠিকানাটি Microsoft আপনার সেশনের সঙ্গে যুক্ত করে তা বদলায়; তবে সতর্কতাটি যে প্রশ্ন তোলে তার উত্তর দেয় না। বার্তাটিকে দুই ফলাফলের একটি সংক্ষিপ্ত পর্যালোচনা হিসেবে দেখুন, হাত দিয়ে সরিয়ে দেওয়ার রায় হিসেবে নয়। দশ মিনিট পড়া অসতর্ক উপেক্ষা এবং আতঙ্কে পাসওয়ার্ড বদল, দুটিরই চেয়ে ভালো।

পর্যালোচনায় দশ মিনিট লাগে এবং দুটির একটি ফলাফল দেয়: হয় আপনি ঘটনাটি চিনতে পারেন, নয়তো অ্যাকাউন্ট-সুরক্ষার প্রক্রিয়া শুরু করেন। দুটিই বার্তাটি উপেক্ষা করার চেয়ে ভালো।

সতর্কতা একটি প্রশ্ন, রায় নয়

ব্যক্তিগত Microsoft অ্যাকাউন্টগুলি সাম্প্রতিক কার্যকলাপের একটি রেকর্ড রাখে যেখানে সাইন-ইন এবং নিরাপত্তা-সংশ্লিষ্ট অন্যান্য ঘটনা সময়, ঠিকানা, ডিভাইস ও প্রবেশ পদ্ধতিসহ তালিকাভুক্ত থাকে। VPN পরিষেবাটি যে ঠিকানা দেখে তা বদলে দেয়, আর ওই ঠিকানার সঙ্গে যুক্ত ভৌগোলিক অবস্থান আপনি একটুও না নড়লেও শত শত কিলোমিটার সরে যেতে পারে। এই চারটি ক্ষেত্রকে একটি সেট হিসেবে পড়ুন, কারণ প্রতিটি বাকিগুলির অর্থ সংকুচিত করে। তাই সতর্কতাটি নিজে থেকে কোনো কিছুর প্রমাণ নয়।

তাই অপরিচিত শহরে মানচিত্রের পিন একটি সূত্র, পরিমাপ নয়। তাই VPN প্রদানকারীর আপাত অবস্থান চিনতে পারাও যতটা মনে হয় ততটা প্রমাণ করে না: একই বাণিজ্যিক প্রদানকারী ব্যবহার করা প্রকৃত অনুপ্রবেশকারীও অনুরূপ পিন তৈরি করত। ঠিকানাটি বলে অনুরোধ কোন নেটওয়ার্ক ব্যবহার করেছে, কে ডিভাইসটি ধরেছিল তা নয়। কেবল ডিভাইস ও অ্যাপের ক্ষেত্রই এর উত্তর দিতে শুরু করে।

কর্মস্থল ও বিদ্যালয়ের অ্যাকাউন্ট সম্পূর্ণ ভিন্ন পর্যালোচনা। Microsoft 365 অ্যাকাউন্টগুলি প্রতিষ্ঠানের পরিচয় ও প্রবেশ নীতি দ্বারা নিয়ন্ত্রিত, তাই ব্যক্তিগত অ্যাকাউন্টের কার্যকলাপ পৃষ্ঠা সঠিক কনসোল নয় এবং প্রতিষ্ঠানের সহায়তা ডেস্ক সঠিক যোগাযোগ।

রেকর্ডটি পরিচিত ঠিকানা থেকে খুলুন

অ্যাকাউন্ট সাইটের ঠিকানা নিজে টাইপ করুন বা এমন বুকমার্ক ব্যবহার করুন যেটিতে আপনি আগে থেকেই ভরসা করেন। সতর্কতার ইমেলের লিঙ্ক দিয়ে প্রমাণীকরণ করবেন না, কারণ যে মুহূর্তে আপনি সাইন-ইন অনুরোধে ভরসা করতে প্রস্তুত, সেটিই এই নিয়ম ভাঙার সবচেয়ে খারাপ মুহূর্ত। এটি আপনার পাওয়া সতর্কতা সম্পর্কে মন্তব্য নয়; এটি এমন নিয়ম যা প্রতিটি সতর্কতায়, আসলগুলিতেও প্রযোজ্য হওয়া উচিত। কনসোলটি পরিচিত ঠিকানা থেকে খুলুন এবং পর্যালোচনার বাকি অংশ নির্ভরযোগ্য হবে।

ভিতরে ঢুকে নিরাপত্তা বিভাগ ও সাম্প্রতিক কার্যকলাপের দৃশ্য খুলুন, তারপর যে ঘটনাটি সতর্কতার সৃষ্টি করেছে তা প্রসারিত করুন। চারটি ক্ষেত্র একসাথে তুলনা করুন: সময়, ঠিকানা, ডিভাইস এবং অ্যাপ বা প্রবেশ পদ্ধতি। অপরিচিত ডিভাইসের সঙ্গে মিলে যাওয়া সময় আপনার স্বাভাবিক ডিভাইসের সঙ্গে অপরিচিত ঠিকানার চেয়ে ভিন্ন সিদ্ধান্ত।

তুলনাটি সাথে সাথে লিখে রাখুন। যে সিদ্ধান্ত আপনি নিতে চলেছেন তা একসাথে কয়েকটি ক্ষেত্রের উপর নির্ভর করে, আর পরের বার্তাটি এলে স্মৃতি খারাপ রেকর্ড।

দুটি প্রতিক্রিয়া, ক্ষেত্রগুলি থেকে বেছে নেওয়া

ঘটনাটি আপনার করা কাজের সঙ্গে মিললে, যেখানে কার্যকলাপ দৃশ্য তা দেয় সেখানে "এটি আমি ছিলাম" নিয়ন্ত্রণ ব্যবহার করুন এবং আপনার শুরু করা প্রবাহ দিয়ে যেকোনো যাচাই সম্পূর্ণ করুন। ঘটনাটি চেনা মানে এই নয় যে অ্যাকাউন্ট কখনও ঝুঁকিতে ছিল না। এর অর্থ এই নির্দিষ্ট বার্তাটি ব্যাখ্যাত এবং বার্তাটিই একমাত্র জিনিস ছিল যা সিদ্ধান্ত চাইছিল। নতুন অবস্থান বা ডিভাইস বৈধভাবে অতিরিক্ত যাচাইয়ের সূত্র হতে পারে; এটি সিস্টেমের কাজ করা, এই প্রমাণ নয় যে প্রতিটি টানেল সংযোগকে অ্যাকাউন্ট লক করতে হবে।

ঘটনাটি না মিললে, বা আপনি তা নির্ধারণ করতে না পারলে, "এটি আমি ছিলাম না" পথ বা পৃষ্ঠার দেওয়া অ্যাকাউন্ট-সুরক্ষা নিয়ন্ত্রণ ব্যবহার করুন, তারপর এটি যে পুনরুদ্ধার ও নিরাপত্তা পর্যালোচনা শুরু করে তা অনুসরণ করুন। পাসওয়ার্ড বিশ্বস্ত ডিভাইস থেকে বদলান, সংযুক্ত অ্যাপ ও সেশন পর্যালোচনা করুন এবং পুনরুদ্ধারের তথ্য হালনাগাদ রাখুন।

আপনি নিশ্চিত না হয়ে থাকা অবস্থায় আসা প্রমাণক অনুরোধ কখনও অনুমোদন করবেন না। কেবল বিজ্ঞপ্তি থামানোর জন্য একটি অনুমোদন করাই হলো অ্যাকাউন্ট পর্যালোচনা অ্যাকাউন্ট দখলে পরিণত হওয়ার পথ।

রেকর্ডটি কী প্রমাণ করতে পারে না

কার্যকলাপ পৃষ্ঠা একটি সারসংক্ষেপ, সম্পূর্ণ অডিট লগ নয়। অনুপস্থিত এন্ট্রি প্রমাণ করে না যে কিছুই ঘটেনি, আর অপরিচিত সারির অনুপস্থিতি পরিচিত সারির উপস্থিতির চেয়ে দুর্বল প্রমাণ। এটিকে কয়েকটি উৎসের একটি হিসেবে দেখুন।

রেকর্ডটি অস্পষ্ট হলে বা পুনরুদ্ধার প্রক্রিয়া আটকে গেলে, ফোরামের রেসিপির বদলে প্রদানকারীর সমর্থিত অ্যাকাউন্ট-সহায়তা পথ ব্যবহার করুন। অ্যাকাউন্ট পুনরুদ্ধার ঠিক সেই ক্ষেত্র যেখানে তাৎক্ষণিক পদক্ষেপ স্থায়ী ক্ষতি করে।

পর্যালোচনা শেষ হলে এবং অ্যাকাউন্ট নিশ্চিত হলে, মেলবক্সটি তার স্বাভাবিক সাইন-ইন প্রবাহ দিয়ে আবার খোলার চেষ্টা করুন এবং ক্লায়েন্টকে সিঙ্ক হতে দিন। মেল অ্যাপ পুনরায় চালু করা স্থানীয় অবস্থা সতেজ করে; এটি আপনার না-চেনা ঘটনাকে অনুমোদন দেয় না এবং পর্যালোচনার বিকল্প নয়।

যে অংশটি VPN আসলে ব্যাখ্যা করে

VPN ঠিকানার পরিবর্তন, মানচিত্রে নতুন শহর এবং নতুন যাচাই অনুরোধ ব্যাখ্যা করে। আপনি কখনও ব্যবহার না করা ডিভাইস, কখনও সংযুক্ত না করা অ্যাপ বা আপনি ঘুমিয়ে থাকার সময়ের সাইন-ইন এটি ব্যাখ্যা করে না। সিদ্ধান্ত নেওয়ার আগে এই দুটি শ্রেণি আলাদা করুন, আর সতর্কতার শ্রেণিবিন্যাস সহজ হবে।

এই শ্রেণিবিন্যাসই সম্পূর্ণ দক্ষতা। টানেল প্রমাণের একটি স্তম্ভের জন্য বিশ্বাসযোগ্য ব্যাখ্যা, সবার জন্য নয়।