VPN নাকি পাসওয়ার্ড ম্যানেজার: কোনটি লগইন তথ্য চুরি ঠেকায়

অ্যাকাউন্ট নিরাপত্তা নিয়ে আলোচনায় VPN এবং পাসওয়ার্ড ম্যানেজার দুটোই আসে, কিন্তু তারা ভিন্ন ভিন্ন জিনিস রক্ষা করে। টানেল অনুরোধটি বহন করে এবং পথটি লুকায়; ম্যানেজার ঠিক করে কোন গোপন তথ্য দেওয়া হবে, সেটি বিশ্রামে এনক্রিপ্টেড রাখে এবং আপনার জন্য মনে রাখে। কোনোটিই অন্যটির বিকল্প নয়, এবং ব্যর্থতার ধরনগুলো প্রায় মেলে না। কাজভিত্তিক তুলনা দেখায় সমস্যা হলে কোন নিয়ন্ত্রণের দিকে যেতে হবে।

একটি লগইনের ভেতরে দুটি কাজ

আপনি সাইন ইন করলে VPN একটি পরিবহন প্রশ্নের উত্তর দেয়: এই প্যাকেটগুলো কোন পথে যায় এবং দূর প্রান্ত কী দেখে। পাসওয়ার্ড ম্যানেজার লগইন তথ্যের প্রশ্নের উত্তর দেয়: কোন গোপন তথ্য এই সাইটের, কোথায় সংরক্ষিত, এবং ভল্টে কী সেটি রক্ষা করে। প্রথমটি নেটওয়ার্কের বৈশিষ্ট্য, দ্বিতীয়টি সংরক্ষণ ও মিলানোর বৈশিষ্ট্য।

তাই নিখুঁতভাবে কাজ করা টানেল পাসওয়ার্ড পুনর্ব্যবহারের বিরুদ্ধে কিছুই করে না। এটি অনন্য গোপন তথ্য তৈরি করতে পারে না, দুইটি অ্যাকাউন্ট একই তথ্য ভাগ করছে তা লক্ষ্য করতে পারে না, বা লগইন পাতার বিশ্বাসযোগ্য নকলের মধ্যে ভুল এন্ট্রি পেস্ট করা থেকে আপনাকে থামাতে পারে না। ওগুলো ম্যানেজার ও অ্যাকাউন্ট সেটআপের কাজ।

উল্টোটাও সত্য। শক্তিশালী অনন্য পাসওয়ার্ডে ভরা ভল্ট অ-এনক্রিপ্টেড সেশন পড়া শত্রুভাবাপন্ন নেটওয়ার্কের বিরুদ্ধে কিছুই করে না, এবং আপনার অঞ্চল থেকে সংযোগ প্রত্যাখ্যান করা সেবার বিরুদ্ধেও কিছুই করে না। দুইটি যন্ত্র, দুইটি ব্যর্থতার সেট, আর ভুল যন্ত্রকে দোষারোপ করা প্রতিবেদন সবার সময় নষ্ট করে।

টানেল কী রক্ষা করতে পারে আর কী পারে না

টানেল ক্লায়েন্ট ও VPN গেটওয়ের মধ্যে, এবং নকশার উপর নির্ভর করে গেটওয়ে ও গন্তব্যের মধ্যে চলাচলের সময় ট্রাফিক রক্ষা করে। এই পরিধি মানুষ কেনার সময় যা ধরে নেয় তার চেয়ে সংকীর্ণ। লগইন তথ্য পৌঁছানোর পরে যা হয় তা এটি রক্ষা করে না, এবং টানেল যে পথ কখনো বহন করেনি সেই পথে বের হওয়া সেশনও রক্ষা করে না।

ফিশিং সবচেয়ে স্পষ্ট উদাহরণ। প্রতারণামূলক সাইটে এনক্রিপ্টেড পথ পাসওয়ার্ডটি তবুও ভুল প্রাপকের কাছে পৌঁছে দেয়, আর অ্যাকাউন্ট হারানোর সময় টানেল তার কাজ নিখুঁতভাবেই করেছে। ডিভাইসে ক্ষতিকর সফটওয়্যার দ্বিতীয় উদাহরণ: ব্রাউজারে যথেষ্ট প্রবেশাধিকার থাকা সফটওয়্যার ব্যবহারের সময়েই লগইন তথ্য পড়তে পারে, তারের উপর যে সাইফারই থাকুক।

বেরোনোর ঠিকানা বদলানোর একটি পার্শ্বপ্রতিক্রিয়া আছে যা পরিকল্পনার যোগ্য। নতুন নেটওয়ার্ক থেকে লগইন এলে সেবা অতিরিক্ত যাচাই চাইতে পারে, যা বৈধ প্রতিক্রিয়া এবং কোনোটিরই ত্রুটি নয়। আপনি যে অনুরোধের সূত্রপাত করেছেন তা সম্পর্কহীন কোড অনুরোধ থেকে আলাদা করুন।

ম্যানেজার কোন পাসওয়ার্ড দেবে তা কীভাবে ঠিক করে

ম্যানেজাররা সংরক্ষিত লগইনকে ওয়েবসাইটের ঠিকানার সঙ্গে যুক্ত করে এবং মিলানোর নিয়ম প্রয়োগ করে। এই নিয়মগুলোই নিরাপত্তা-সংশ্লিষ্ট অংশ, এবং সেগুলো কনফিগারযোগ্য। হোস্টের সঠিক মিল সবচেয়ে কঠোর; বেস-ডোমেইন বা শুরু-হয়-দিয়ে নিয়ম বেশি সুবিধাজনক এবং আরও সাবডোমেইন কভার করে, যেগুলো আপনি চাননি সেগুলোসহ।

অপরিচিত পাতায় প্রত্যাশিত লগইন না থাকলে নিজে পাসওয়ার্ড কপি করার আগে ঠিকানাটি পড়ুন। অমিলের নির্দোষ ব্যাখ্যা থাকতে পারে, যেমন পুনঃডিজাইনের পরে ভিন্ন সাবডোমেইন, আবার এটি প্রথম সংকেতও হতে পারে যে পাতা তার দাবি মতো নয়। হাতে কপি করা ঠিক সেই ধাপ যা ম্যানেজারের প্রতিরোধ করার কথা ছিল।

সফল স্বয়ংক্রিয় পূরণও নিশ্চয়তা নয়। মিলানোর নিয়ম, ব্রাউজার ও ডিভাইসের পরিবেশ সবই ঠিক করে কী হবে, তাই ভরা ক্ষেত্র প্রমাণ করে নিয়মটি মিলেছে, সাইটটি আসল তা নয়।

ভল্টের নিরাপত্তা, পুনরুদ্ধার ও রপ্তানি

ভল্টের সুরক্ষা ম্যানেজারের দায়িত্ব। পণ্যগুলো কীভাবে কী উদ্ভাবন করে, ভল্ট এনক্রিপ্ট করে, সিঙ্ক করে এবং প্রবেশাধিকার পুনরুদ্ধার করে তাতে ভিন্ন, আর আপনি যে সংস্করণ চালান তার একমাত্র নির্ভরযোগ্য বিবরণ হলো প্রস্তুতকারকের নিজস্ব নথি। উদাহরণস্বরূপ, Bitwarden তার স্থাপত্যের অংশ হিসেবে ক্লায়েন্ট-সাইড এনক্রিপশন নথিভুক্ত করে, যার অর্থ সার্ভার গোপন তথ্যগুলো নয় বরং সাইফারটেক্সট সংরক্ষণ করে।

জরুরি অবস্থার আগেই পুনরুদ্ধার বুঝে নিন। পুনরুদ্ধারের উপায় ছাড়া ভুলে যাওয়া মাস্টার পাসওয়ার্ড চিরস্থায়ী ক্ষতি, আর অতিরিক্ত সহজ পুনরুদ্ধার উপায় হলো প্রবেশের দ্বিতীয় পথ। আপনি কোন বিনিময় করেছেন তা ঠিক করুন এবং লিখে রাখুন।

রপ্তানি হলো সেই অংশ যা মানুষ ভুলে যায়। ডাউনলোড ফোল্ডারে রাখা প্লেইনটেক্সট রপ্তানি প্রতিটি লগইন তথ্যের একটি অনুলিপি, এবং VPN-এ সংযুক্ত থাকা সেটি আদৌ রক্ষা করে না। রপ্তানি সত্যিই দরকার হলে তা এনক্রিপ্ট করুন এবং প্লেইনটেক্সট মুছে ফেলার আগে আর্কাইভটি খোলে তা প্রমাণ করুন।

gpg --symmetric --cipher-algo AES256 -o vault-export.json.gpg vault-export.json
gpg -d vault-export.json.gpg > /dev/null && echo decrypt-ok

ম্যানেজার, ব্রাউজার ও অপারেটিং সিস্টেম সমর্থিত রাখুন। ডিভাইসে প্রবেশাধিকারসম্পন্ন পুরোনো ক্লায়েন্ট সংরক্ষিত লগইন তথ্যের জন্য যে ঝুঁকি তৈরি করে, তা সঠিকভাবে প্রমাণিত একটি সেশনের জন্য অ-এনক্রিপ্টেড Wi-Fi নেটওয়ার্কের ঝুঁকির চেয়ে বড়।

দুটি আসলে কোথায় মেলে

তারা মেলে লগইন ফর্মে, আর কোথাও না। এর আগের সবকিছু নেটওয়ার্কের, এর পরের সবকিছু সেবার। ম্যানেজার গোপন তথ্য সরবরাহ করে, নেটওয়ার্ক তা বহন করে, আর সেবা সিদ্ধান্ত নেয় তা গ্রহণ করবে কি না। অনন্য লগইন তথ্য, যথাযথ অতিরিক্ত প্রমাণীকরণ এবং পুনরুদ্ধার পরিকল্পনা টানেল থাকুক বা না থাকুক কাজে লাগে, আর টানেল আপনার সত্যিই প্রয়োজনীয় নেটওয়ার্ক বৈশিষ্ট্যের জন্য কাজে লাগে।

প্রতিটি নিয়ন্ত্রণ তার সত্যিই সমাধান করা সমস্যার জন্য বাছুন, এবং একটি অন্যটি ঢেকে দেবে এমন আশা ছাড়ুন। টানেল ভল্ট নয়, আর ভল্ট কোনো পথ নয়।