দৈর্ঘ্য জটিলতাকে হারায়
আক্রমণকারীরা অসংখ্য মিশেল একে একে বসিয়ে পাসওয়ার্ড আন্দাজ করে। প্রতিটি বাড়তি অক্ষর ওই খাটনিকে গুণ করে বাড়িয়ে দেয়, তাই চিহ্নে ভরা ছোট একটি পাসওয়ার্ডের চেয়ে লম্বা এলোমেলো একটি পাসওয়ার্ড অনেক বেশি শক্ত। জরুরি অ্যাকাউন্টে অন্তত 16টি অক্ষরই লক্ষ্য রাখুন।
তা বানিয়ে নিন
- পাসওয়ার্ড বানান খুলুন।
- দৈর্ঘ্য 16 বা তার বেশি বসিয়ে দিন আর বড় হাতের, ছোট হাতের, অঙ্ক ও চিহ্নে টিক রেখে দিন। কখনো হাতে লিখতে হলে দেখতে-একই অক্ষর এড়িয়ে চলুন-এ টিক দিন।
- তা আপনার পাসওয়ার্ড ম্যানেজারে নকল করে নিন।
পাসওয়ার্ড আসে আপনার ব্রাউজারের নিরাপদ এলোমেলো যন্ত্র থেকে আর তা কখনো কোথাও পাঠানো হয় না।
সবখানে আলাদা পাসওয়ার্ড ব্যবহার করুন
একটি ওয়েবসাইট ফাঁস হয়ে গেলে আক্রমণকারীরা ফাঁস হওয়া ইমেল আর পাসওয়ার্ড অন্য সাইটেও বসিয়ে দেখে। প্রতিটি অ্যাকাউন্টে আলাদা একটি পাসওয়ার্ড একটি ফাঁসকে অনেক ফাঁসে বদলে যাওয়া থেকে আটকায়। একটি পাসওয়ার্ড ম্যানেজার (আপনার ব্রাউজার বা ফোনের ভেতরে-দেওয়াটিও চলে) সেগুলো আপনার হয়েই মনে রাখে।
যে পাসওয়ার্ড আপনাকে মনে রাখতেই হবে
যে অল্প কয়েকটি আপনি স্মৃতি থেকে লেখেন, যেমন আপনার কম্পিউটারের লগইন কিংবা পাসওয়ার্ড ম্যানেজার, তার জন্য সম্পর্কহীন চার-পাঁচটি এলোমেলো শব্দের একটি পাসফ্রেজ লম্বা, শক্ত আর অক্ষরের জট পাকানোর চেয়ে মনে রাখা সহজ।
দুই-ধাপের যাচাই চালু করুন
একটি অথেন্টিকেটর অ্যাপ বা নিরাপত্তার চাবি মানে কেবল চুরি-যাওয়া পাসওয়ার্ডেই ভেতরে ঢোকা যায় না।
প্রতিটি ধরন আন্দাজ করতে কত সময় লাগে
জোর মাপা হয় বিটে: প্রতিটি বাড়তি বিট আন্দাজের সংখ্যা দ্বিগুণ করে। সময়গুলো সেকেন্ডে এক হাজার কোটি আন্দাজ ধরে নেয়, যা একটি দ্রুত হ্যাশওয়ালা একটি ফাঁস হওয়া পাসওয়ার্ডের তথ্যভান্ডারের বিপরীতে অফলাইনে বাস্তবই।
| পাসওয়ার্ড | বিট | প্রতিটি পথ দেখে নিতে সময় |
|---|---|---|
| 8 এলোমেলো অক্ষর, সব ধরনের | 52 | প্রায় 7 দিন |
| 12 এলোমেলো ছোট হাতের অক্ষর | 56 | প্রায় 3.5 মাস |
| একটি 7,776-শব্দের তালিকা থেকে 5 এলোমেলো শব্দ | 65 | প্রায় 90 বছর |
| 12 এলোমেলো অক্ষর, সব ধরনের | 79 | প্রায় 15 লাখ বছর |
| 16 এলোমেলো অক্ষর, সব ধরনের | 105 | মহাবিশ্বের বয়সের চেয়েও অনেক বেশি |
এই সংখ্যাগুলো খাটে কেবল এলোমেলোভাবে বেছে নেওয়া পাসওয়ার্ডে। একজন মানুষ বানানো একটি পাসওয়ার্ড অনেক আগেই আন্দাজ হয়ে যায়।
যে পাসওয়ার্ড জোরালো দেখায় কিন্তু নয়
- Summer2026!-র মতো ছক। একটি ঋতু কিংবা নাম, একটি বছর আর শেষে একটি চিহ্ন — ভাঙার সরঞ্জাম সবচেয়ে আগে এটিই দেখে।
- P@ssw0rd-র মতো বদলানো অক্ষর। a-র বদলে @ আর o-র বদলে 0 দেওয়া প্রতিটি ভাঙার সরঞ্জামেই গড়া আছে আর তা প্রায় কিছুই জোড়ে না।
- উদ্ধৃতি আর গানের লাইন। চেনা কথা আক্রমণকারীদের ব্যবহার করা শব্দের তালিকাতেই আছে, যত লম্বাই হোক।
নিরাপত্তার প্রশ্ন
মায়ের বিয়ের আগের নাম কিংবা প্রথম স্কুলের মতো উত্তর প্রায়ই অনলাইনে খুঁজে পাওয়া যায়। সেগুলোকে বাড়তি পাসওয়ার্ড হিসেবেই ধরুন: একটি এলোমেলো উত্তর দিন আর তা আপনার পাসওয়ার্ড ম্যানেজারে জমিয়ে রাখুন।