ক্যাফে, বিমানবন্দর, হোটেল ও ট্রেনে বিনামূল্যে ওয়াই-ফাই পাওয়া যায়, আর বেশিরভাগ সময় কিছুই ঘটে না। তবু যে নেটওয়ার্ক আপনি নিয়ন্ত্রণ করেন না, তা কিছুটা সতর্কতার সঙ্গে ব্যবহার করাই ভালো। সুখবর হলো, কয়েকটি অভ্যাসই বেশিরভাগ ঝুঁকি দূর করে দেয়। এই গাইডে ব্যাখ্যা করা হয়েছে পাবলিক ওয়াই-ফাইয়ে কী প্রকাশ পেতে পারে আর কী পারে না, এবং বাড়ির বাইরে অনলাইনে যেতে হলে কী করবেন।
পাবলিক ওয়াই-ফাই কি সত্যিই বিপজ্জনক?
এক দশক আগের তুলনায় এটি কম বিপজ্জনক। বেশিরভাগ ওয়েবসাইট ও অ্যাপ এখন HTTPS দিয়ে ট্রাফিক এনক্রিপ্ট করে, ফলে ক্যাফের মালিক বা একই নেটওয়ার্কের অন্য গ্রাহক আপনার বার্তা বা পাসওয়ার্ড যাওয়ার সময় সরাসরি পড়তে পারেন না। এই পরিবর্তনে সবচেয়ে বড় দুশ্চিন্তাটি দূর হয়েছে।
তবে ঝুঁকি পুরোপুরি মিটে যায়নি। খোলা নেটওয়ার্কে যিনি সেটি চালান, তিনি দেখতে পারেন আপনি কোন সাইটে সংযোগ করছেন, আর অসতর্ক বা বদ উদ্দেশ্যের অপারেটর আপনাকে অন্য জায়গায় পাঠানোর চেষ্টা করতে পারেন। কিছু অ্যাপ ও পুরোনো সাইট এখনও যথাযথ সুরক্ষা ছাড়াই তথ্য পাঠায়। আর নেটওয়ার্কটি নিজেও হয়তো যা দাবি করছে তা নয়।
আসল ঝুঁকিগুলো কী?
সবচেয়ে সাধারণ সমস্যা হলো ভুয়া নেটওয়ার্ক। কেউ “Airport Free WiFi” বা “Hotel Guest” নামে একটি হটস্পট তৈরি করে, আর মানুষ যাচাই না করেই সংযোগ করে। যে এই হটস্পট নিয়ন্ত্রণ করে, সে সংযোগের তথ্য দেখতে পারে এবং আপনাকে ভুয়া লগইন পেজে নিয়ে যাওয়ার চেষ্টা করতে পারে।
দ্বিতীয় ঝুঁকি হলো ক্যাপটিভ পোর্টাল, অর্থাৎ যে পেজ শর্ত মেনে নিতে বা ইমেইল ঠিকানা দিতে বলে। কিছু পোর্টাল বৈধ। অন্যগুলো প্রয়োজনের চেয়ে বেশি চায়, যেমন পাসওয়ার্ড, ফোন নম্বর বা পেমেন্টের তথ্য। ওয়াই-ফাই লগইন পেজের কখনোই আপনার ব্যাংক বা ইমেইলের পাসওয়ার্ড দরকার হয় না।
তৃতীয় ঝুঁকি হলো আপনার নিজের ডিভাইস। শেয়ারিং সেটিংস, পুরোনো সফটওয়্যার এবং যেকোনো নেটওয়ার্ককে বিশ্বাস করে এমন অ্যাপ একটি খারাপ সংযোগকে আরও খারাপ করে। এই সমস্যাগুলো আপনি বাড়ি থেকে বের হওয়ার আগেই ঠিক করে নিতে পারেন।
নেটওয়ার্কটি আসল কি না, কীভাবে যাচাই করবেন?
কর্মীদের কাছে নেটওয়ার্কের সঠিক নাম এবং পাসওয়ার্ড থাকলে সেটি জিজ্ঞাসা করুন। তালিকা থেকে সবচেয়ে শক্তিশালী সিগন্যালের বা সবচেয়ে সুবিধাজনক মনে হওয়া নামটি বেছে নেবেন না। প্রতিষ্ঠানগুলো প্রায়ই নামটি কোনো সাইনবোর্ডে বা রসিদে লিখে রাখে।
প্রায় একই নামের দুটি নেটওয়ার্কের মতো জোড়া নামে সতর্ক থাকুন। কোনটি আসল তা নিশ্চিত করতে না পারলে দুটিই এড়িয়ে যান। যে নেটওয়ার্ক আর ব্যবহার করবেন না, সেটি ফোন থেকে মুছে দিন, যাতে পরে আপনার ফোন কোনো একই রকম দেখতে নকলে আবার সংযুক্ত না হয়।
পাসওয়ার্ড থাকলেই নেটওয়ার্ক নিজে থেকে নিরাপদ হয়ে যায় না, কারণ জায়গাটির সবাই একই পাসওয়ার্ড ব্যবহার করে। এটি খোলা নেটওয়ার্কের চেয়ে কিছুটা ভালো, তবে নিচের অভ্যাসগুলো তবু মেনে চলা উচিত।
পাবলিক ওয়াই-ফাইয়ে কী এড়িয়ে চলা উচিত?
ইন্টারনেট ব্যবহার ছেড়ে দিতে হবে না। বরং ভাবুন, কেউ দেখে ফেললে কোন কাজে সবচেয়ে বেশি ক্ষতি হবে, আর সেই কাজগুলো বিশ্বস্ত নেটওয়ার্কের জন্য তুলে রাখুন। যেসব কাজ পিছিয়ে দেওয়া ভালো:
অনলাইন ব্যাংকিং ও কার্ডে পেমেন্ট
পাসওয়ার্ড বদলানো বা অ্যাকাউন্ট পুনরুদ্ধার
পরিচয়পত্রের নম্বর বা ঠিকানা সহ ফর্ম পূরণ
অপরিচিত নির্দেশ থেকে অ্যাপ বা আপডেট ডাউনলোড
খবর পড়া, মানচিত্র দেখা বা ভিডিও দেখায় ঝুঁকি খুবই কম। জরুরি কিছু এলে ফোনের মোবাইল ডেটা ব্যবহার করুন। এটি ওই জায়গার নেটওয়ার্কের সঙ্গে যুক্ত নয়, আর সাধারণত এটাই সবচেয়ে সহজ সমাধান।
সংযোগ করলে কী আপনাকে রক্ষা করে?
সাইটগুলো HTTPS ব্যবহার করছে কি না দেখে নিন। কিছু ঠিক না থাকলে ব্রাউজার একটি তালার চিহ্ন বা স্পষ্ট সতর্কবার্তা দেখায়। সার্টিফিকেটের সতর্কবার্তা দেখলে থামুন, তা উপেক্ষা করে এগোবেন না। পাবলিক নেটওয়ার্কে এমন সতর্কবার্তাকে গুরুত্ব দেওয়া উচিত।
গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে টু-ফ্যাক্টর অথেনটিকেশন চালু করুন, সম্ভব হলে টেক্সট মেসেজের বদলে অথেনটিকেটর অ্যাপ বা পাসকি দিয়ে। তাহলে শুধু চুরি হওয়া পাসওয়ার্ড দিয়ে কেউ ঢুকতে পারবে না। ফোন ও ল্যাপটপ আপডেট রাখুন, কারণ অনেক আপডেট এমন ত্রুটি সারায় যা আক্রমণকারীরা শেয়ার করা নেটওয়ার্কে কাজে লাগায়।
খোলা নেটওয়ার্কে স্বয়ংক্রিয় সংযোগ বন্ধ করুন, ফাইল শেয়ারিং বন্ধ করুন এবং ভ্রমণের সময় AirDrop-জাতীয় ডিসকভারি শুধু পরিচিতদের জন্য সীমিত রাখুন। ভিপিএন আপনার ডিভাইস ও ভিপিএন প্রদানকারীর মধ্যে ট্রাফিক এনক্রিপ্ট করে সুরক্ষার আরেকটি স্তর যোগ করতে পারে। এটি জায়গাটির কাছ থেকে আপনার ব্রাউজিং আড়াল করে, কিন্তু ভুয়া লগইন পেজকে আসল করে না, আর তখন আপনি প্রদানকারীকে বিশ্বাস করছেন। পরিষ্কার গোপনীয়তা নীতি আছে এমনটি বেছে নিন, এবং এটিকে উপরের অভ্যাসগুলোর বিকল্প নয়, বাড়তি ব্যবস্থা হিসেবে দেখুন।
আপনার তথ্য ফাঁস হয়েছে বলে মনে হলে কী করবেন?
নেটওয়ার্ক থেকে সংযোগ বিচ্ছিন্ন করুন এবং সেটি মুছে দিন। তারপর বিশ্বস্ত সংযোগে, সেখানে যেসব অ্যাকাউন্ট ব্যবহার করেছেন তার পাসওয়ার্ড বদলান, শুরু করুন ইমেইল দিয়ে, কারণ অন্য সবকিছুর পাসওয়ার্ড রিসেট ইমেইলের মাধ্যমে হয়। সেবাটি অনুমতি দিলে অন্য সেশন থেকেও সাইন আউট করুন।
সাম্প্রতিক অ্যাকাউন্ট কার্যকলাপে অপরিচিত লগইন বা পরিবর্তন আছে কি না দেখুন। কার্ডের তথ্য দিয়ে থাকলে স্টেটমেন্টের দিকে নজর রাখুন, কিছু সন্দেহজনক মনে হলে ব্যাংকের সঙ্গে যোগাযোগ করুন। দ্রুত ব্যবস্থা নিলে ক্ষতি সীমিত থাকে, আর ভুল সতর্কতায় আপনার কয়েক মিনিটই খরচ হয়।
চলার পথে ফাইল কীভাবে নিরাপদ রাখবেন?
ভ্রমণের সময়েই নথিপত্র সবচেয়ে বেশি ঝুঁকিতে থাকে। পাসপোর্ট, ভিসা বা কার্ডের ছবি ক্যামেরা রোলে থাকে, প্রায়ই স্বয়ংক্রিয়ভাবে ব্যাকআপও হয়, আর আপনার ফোন ধার নেওয়া যে কেউ বা ছবিতে বিস্তৃত অনুমতি পাওয়া কোনো অ্যাপ তা দেখতে পারে। পাবলিক নেটওয়ার্ক গোলমাল হওয়ার আরেকটি জায়গা যোগ করে।
ওই ফাইলগুলো প্রতিদিনের গ্যালারির বাইরে রাখার কথা ভাবুন। Revault সেগুলো অ্যাকাউন্ট ছাড়াই আপনার ডিভাইসের একটি এনক্রিপ্ট করা ভল্টে রাখে, তাই অফলাইনেও পড়া যায় এবং ক্যামেরা রোলে পড়ে থাকে না। অ্যাপগুলো নেটওয়ার্ক ছাড়াই কাজ করার জন্য তৈরি, যা সংযোগ অনিশ্চিত থাকা ভ্রমণে কাজে লাগে। আপনার পুনরুদ্ধার কী ও ডিভাইসের যত্ন আপনাকেই নিতে হবে, তবে নথিপত্র ক্যাফের ওয়াই-ফাইয়ের ওপর নির্ভর করে না।
আপনি যে টুলই ব্যবহার করুন, পদ্ধতি একই: যে নেটওয়ার্ক নিয়ন্ত্রণ করেন না তাতে কম শেয়ার করুন, সংবেদনশীল জিনিস সাধারণ চোখের আড়ালে রাখুন এবং সংযোগ সন্দেহজনক মনে হলে কী করবেন তার একটি পরিকল্পনা রাখুন।