পুনরায় ইনস্টল করা চুরি হওয়া VPN ক্রেডেনশিয়াল বাতিল করেনি

আপসকৃত ল্যাপটপ মুছে ফেলা ঘটনার শেষ বলে মনে হয়। সাধারণত এটি তার মাঝখান। ওই মেশিন থেকে কপি করা পাসওয়ার্ড, সেশন টোকেন বা রপ্তানি করা VPN প্রোফাইল পুনরায় ইনস্টলের পরেও সম্পূর্ণ অটুট থাকে, কারণ ডিস্ক ফরম্যাট করার কোনও কিছু সেই সার্ভারে পৌঁছায় না যা সেগুলো গ্রহণ করে। ডিভাইস পুনরুদ্ধার আর অ্যাকাউন্ট পুনরুদ্ধার ভিন্ন ঘড়ির দুটি কাজ।

দুটি ঘটনা, দুটি ঘড়ি

ডিভাইসের কাজ স্থানীয় ও দ্রুত: পুনর্নির্মাণ, প্যাচ, ডেটা পুনরুদ্ধার। অ্যাকাউন্টের কাজ দূরবর্তী ও ধীরতর, কারণ এটি নির্ভর করে প্রোভাইডার কী প্রকাশ করে এবং আপনি এখনও পুনরুদ্ধার চ্যানেল নিয়ন্ত্রণ করেন কি না তার উপর। দ্রুত কাজটি আগে করা উৎপাদনশীল মনে হয় এবং প্রকৃত ঝুঁকি ঠিক যেখানে ছিল সেখানেই রেখে দেয়।

অ্যাকাউন্টের কাজ শেষ না হওয়া পর্যন্ত ল্যাপটপকে অবিশ্বস্ত হিসেবে ধরুন। অ্যাকাউন্ট পুনরুদ্ধারের জন্য এটি ব্যবহার করা মানে এমন মেশিন ব্যবহার করা যাতে ইতিমধ্যেই কী-লগার থাকতে পারে।

ক্রম নির্ধারণ করে এমন তিনটি শর্ত

কিছু স্পর্শ করার আগেই এগুলো ঠিক করুন, কারণ এগুলোই ঠিক করে পুনরুদ্ধারে পনেরো মিনিট লাগবে নাকি সাপোর্ট এস্কেলেশন।

প্রথমত, ডিভাইসে কী ছিল: আপনি লেখা একটি পাসওয়ার্ড, তার ব্যক্তিগত কী সহ একটি ক্লায়েন্ট সার্টিফিকেট, সংরক্ষিত একটি সেশন টোকেন, নাকি তিনটিই। দ্বিতীয়ত, প্রোভাইডার আপনাকে নিজে কী বাতিল করতে দেয়, যেহেতু কিছু পরিষেবা ডিভাইস ও সেশনের তালিকা দেখায়, আবার অন্যগুলো কেবল একটি পাসওয়ার্ড বাক্স ছাড়া আর কিছু দেয় না। তৃতীয়ত, পুনরুদ্ধার চ্যানেলটি এখনও আপনার কি না, অর্থাৎ অ্যাকাউন্টের সঙ্গে যুক্ত মেইলবক্স ও ফোন নম্বর। তৃতীয়টি আপসকৃত হলে বাকি সব অপেক্ষা করে।

উত্তরগুলো লিখে রাখুন। যে ঘটনায় আপনি বলতে পারেন না কী কপি হয়েছিল, তা এমন ঘটনা যা আপনি বন্ধ করতে পারেন না।

যা পুনরায় চালানো যায় তা প্রতিস্থাপন করুন

যা পুনরায় চালানো যায় তা কেবল নতুন মেশিনে বদলালেই চলে না, প্রতিস্থাপন করতে হবে। পাসওয়ার্ড, ডিভাইস সার্টিফিকেট ও রপ্তানি করা প্রোফাইল সবই এর মধ্যে পড়ে। প্রমাণীকরণকারীর জীবনচক্র নিয়ে NIST-এর নির্দেশিকা আপসকৃত প্রমাণীকরণকারী দ্রুত বাতিল করা এবং অন্য প্রমাণীকরণকারী যুক্ত হলে স্বতন্ত্র বিজ্ঞপ্তির প্রয়োজনীয়তা বর্ণনা করে, যা ভোক্তা VPN কম নিয়ন্ত্রণ প্রকাশ করলেও কাজটির সঠিক রূপ।

তারপর সেশন বন্ধ করুন। পাসওয়ার্ড বদলানো বিদ্যমান টোকেন নির্ভরযোগ্যভাবে বাতিল করে না, আর অন্য মেশিনে ইতিমধ্যে ইনস্টল করা VPN প্রোফাইল তার ক্রেডেনশিয়াল বাতিল না হওয়া পর্যন্ত কাজ করতে থাকে। পরিষেবা কী নথিভুক্ত করে তা দেখুন, আপনি কী আশা করেন তা নয়।

আপস পুনরুদ্ধার না করে পুনর্নির্মাণ করুন

পুনরায় ইনস্টল করা সহজ অংশ, আর ঠিক এখানেই মানুষ নিজেদের কাজ নষ্ট করে। সম্পূর্ণ ব্যাকআপ পুনরুদ্ধার করলে একই সংরক্ষিত প্রোফাইল, একই ব্রাউজার সেশন ও একই ক্রেডেনশিয়াল স্টোর ফিরে আসতে পারে। পুনরুদ্ধার আসলে কী আমদানি করে তা পর্যালোচনা করুন, তারপর সমর্থিত প্রবাহের মাধ্যমে নতুন ইস্যু করা উপাদান দিয়ে ডিভাইসটি নতুন করে নথিভুক্ত করুন।

পরিষেবা যেখানে অনুমতি দেয় সেখানে ডিভাইসগুলো আলাদাভাবে সরানোর উপযোগী রাখুন। প্রতি ডিভাইসে একটি প্রোফাইল—এই খুঁটিনাটিই ভবিষ্যতের ঘটনাকে পুরো বহরের হুড়োহুড়ির বদলে একটি বাতিলে পরিণত করে।

ঘটনা কখন শেষ তা নির্ধারণ করুন

তিনটি বিষয় সত্য হলে এটি শেষ। পুনর্নির্মিত ডিভাইস থেকে বৈধ প্রবেশ কাজ করে। প্রকাশিত পরিচয়গুলো এমন নিয়ন্ত্রণের মাধ্যমে অবসরে পাঠানো হয়েছে যা আপনি সত্যিই দেখতে পান। আর অবশিষ্ট পুনরুদ্ধার পদ্ধতি—মেইলবক্স, ফোন নম্বর, ব্যাকআপ কোড—আপনারই। সংযোগ স্থাপনকারী একটি পরিষ্কার ইনস্টল কেবল প্রথমটি পূরণ করে।

অপ্রত্যাশিত কোনো প্রমাণীকরণকারী বা পুনরুদ্ধার যোগাযোগ পরীক্ষা বা সরাতে না পারলে যাচাইকৃত সাপোর্ট প্রক্রিয়ার মাধ্যমে এস্কেলেট করুন। স্থানীয়ভাবে পুনরায় ইনস্টল করা কখনও এমন পুনরুদ্ধার পদ্ধতি ঠিক করবে না যা অন্য কেউ নিয়ন্ত্রণ করে।