যেসব কারণে কখনোই ওয়েব ব্রাউজারে পাসওয়ার্ড রাখবেন না

পাসওয়ার্ড ম্যানেজার যেভাবে তথ্যের সুরক্ষা দেয়, সাধারণ ব্রাউজারের বিভিন্ন পাসওয়ার্ড ম্যানেজার সেভাবে তথ্য সুরক্ষার জন্য তৈরি নয়।

এজন্য মাস্টার পাসওয়ার্ড বা কি হিসেবে ডেডিকেটেড পাসওয়ার্ড ম্যানেজার ব্যবহার করা ভালো। ছবি: ফ্রিপিক

ওয়েব ব্রাউজারে পাসওয়ার্ড সংরক্ষণ সহজ ও সুবিধাজনক এ নিয়ে কোনো সন্দেহ নেই। ব্রাউজার যখন ব্যবহারকারীকে বিনয়ের সঙ্গে প্রশ্ন করে, ‘পরের বার লগইনের জন্য পাসওয়ার্ড সংরক্ষণ করতে চান কি?’ অনেকেই বিষয়টিকে সহজ মনে করে তা গ্রহণ করেন।

এর কিছু সুবিধা হচ্ছে, বিনামূল্যে ব্যবহার করা যায়, সব ডিভাইসে সিঙ্ক করা থাকে এবং লগইনের জন্য সংখ্যা ও সিম্বল দিয়ে তৈরি জটিল পাসওয়ার্ড মনে রাখার ঝামেলাও কমে। ফলে ব্যবহারকারীদের বারবার পাসওয়ার্ড টাইপ করতে হয় না, এক্ষেত্রে অনেকের সময় বাঁচে।

তবে সমস্যা হল এ সুবিধা নিলে ব্যবহারকারীদের সুরক্ষা ব্যবস্থা দুর্বল হয়ে যেতে পারে। কারণ আলাদা পাসওয়ার্ড ম্যানেজার যেভাবে তথ্যের সুরক্ষা দেয় তেমন করে সাধারণ ব্রাউজারের বিভিন্ন পাসওয়ার্ড ম্যানেজার কঠোরভাবে তথ্য সুরক্ষার জন্য তৈরি নয় বলে প্রতিবেদনে লিখেছে প্রযুক্তি বিষয়ক সাইট এনগ্যাজেট।

ক্রোম বা এজ-এর মতো বিভিন্ন ব্রাউজারের পাসওয়ার্ড লোকাল ব্রাউজার প্রোফাইল ফোল্ডারে সংরক্ষণ করে এবং পরে তা গুগল বা মাইক্রোসফট সার্ভারে সিঙ্ক করে। এক্ষেত্রে সাধারণত এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করে না এসব কোম্পানি। কেবল অ্যাপলের ওএস স্তরে এনক্রিপশন থাকে। ফলে ব্রাউজারে পাসওয়ার্ড সংরক্ষণ সুবিধাজনক হলেও সুরক্ষার দিক থেকে তা নিরাপদ নয়।

ব্রাউজারের পাসওয়ার্ড ম্যানেজার নিরাপদ না হওয়ার পেছনের কারণ, কেউ যদি ব্যবহারকারীর কম্পিউটার বা ব্রাউজার অ্যাকাউন্টে লগইন করতে পারে তবে তার পাসওয়ার্ড সহজেই পেয়ে যায়, এমনকি জটিল পাসওয়ার্ড দিলেও ঝুঁকিতে থাকতে পারেন ব্যবহারকারী।

ম্যালওয়্যার বা সাইবার হামলা হলে ব্যবহারকারীর সব সংরক্ষিত পাসওয়ার্ডও ঝুঁকিতে পড়তে পারে। পাশাপাশি, ফিশিং আক্রমণ ও ক্ষতিকর এক্সটেনশন রয়েছে, যেখানে বিভিন্ন ব্রাউজার কেবল বৈধ দেখায় এমন ওয়েবসাইটগুলোতে পাসওয়ার্ড স্বয়ংক্রিয়ভাবে পূরণ করতে পারে।

এজন্য মাস্টার পাসওয়ার্ড বা কি হিসেবে ডেডিকেটেড পাসওয়ার্ড ম্যানেজার ব্যবহার করা ভালো, যা আপনি তৈরি ও নিয়ন্ত্রণ করতে পারেন। ফলে অ্যাকাউন্টে সাইবার আক্রমণ ঘটার পরও ব্যবহারকারী নিজের লগইন তথ্যে অ্যাক্সেস করতে পারবেন। ব্রাউজার সুবিধাজনক হলেও পেশাদার পাসওয়ার্ড ম্যানেজারই সবচেয়ে সুরক্ষিত বিকল্প হতে পারে।

ডেডিকেটেড পাসওয়ার্ড ম্যানেজার ব্যবহারের সুবিধা

পাসওয়ার্ড ম্যানেজার ব্যবহারের কিছু সুবিধা রয়েছে। তবে বিনামূল্যের গুগল পাসওয়ার্ড ম্যানেজারের চেয়ে বিশেষভাবে তৈরি ডেডিকেটেড পাসওয়ার্ড ম্যানেজার বেশি কার্যকর।

মূল সুবিধা হচ্ছে ডেডিকেটেড বিভিন্ন পাসওয়ার্ড ম্যানেজার উন্নত এনক্রিপশন ও ‘জিরো-নলেজ আর্কিটেকচার’ ব্যবহার করে, যেখানে ‘এইএস-২৫৬’ বা সমমানের এনক্রিপশন স্ট্যান্ডার্ড রয়েছে। এগুলো এনক্রিপ্টেড ডেটাবেইসকে ব্রাউজার থেকে আলাদা রাখে। এ ধরনের পাসওয়ার্ড ম্যানেজারের সাহায্যে ব্যবহারকারী কেবল প্রয়োজনের সময় ও নিজের স্থানীয় ডিভাইসে পাসওয়ার্ড ডিক্রিপ্ট করতে পারবেন, যা তথ্যে ম্যালওয়্যারের ঝুঁকি কমাবে।

ডেডিকেটেড বিভিন্ন পাসওয়ার্ড ম্যানেজার ম্যালওয়্যার চুরি, সাইবার আক্রমণ ও ডেটা লিক থেকে রক্ষার ক্ষেত্রে কার্যকর। ‘রেডলাইন স্টিলার’ ও ‘রেকন’ নামের বিবিন্ন ম্যালওয়্যার ব্রাউজারে সংরক্ষিত পাসওয়ার্ড চুরির জন্য তৈরি। আর, পাসওয়ার্ড ম্যানেজার অটোফিল ব্যবস্থার ঝুঁকি কমিয়ে, ডোমেইন নাম যাচাইয়ের মাধ্যমে নিশ্চিত করে যে, কেবল সঠিক ও বৈধ তথ্যই ওয়েবসাইটে পূরণ হচ্ছে, যা ফিশিং স্ক্যামের ঝুঁকি কমায়।

এ ছাড়া, বিভিন্ন পাসওয়ার্ড ম্যানেজার ‘ইন্টিগ্রেটেড ব্রিচ-চেকিং’ টুলস ব্যবহার করে ডেটা ফাঁসের বিষয়টি মনিটর করে, যা ব্রাউজার দিয়ে সম্ভব নয়। ডেডিকেটেড পাসওয়ার্ড ম্যানেজার কেবল পাসওয়ার্ড সংরক্ষণই নয়, ব্যবহারকারীর ব্রাউজারে সক্রিয় সুরক্ষা স্তরও যোগ করে।

ডেডিকেটেড পাসওয়ার্ড ম্যানেজার ব্যবহারের উপায়

‘গুগল পাসওয়ার্ড ম্যানেজার’ ডেডিকেটেড পাসওয়ার্ড ম্যানেজারের মতোই উচ্চমানের ‘এইএস’ এনক্রিপশন ব্যবহার করে। এ ম্যানেজারের সুবিধা পুরোপুরি উপভোগ করতে হলে ব্যবহারকারীর ডিভাইস সিকিউরিটির সঙ্গে সিঙ্ক করতে হবে ‘উইন্ডোজ হ্যালো’।

অন্যদিকে, ‘কিচেইন’ নামের অ্যাপলের পাসওয়ার্ড অ্যাপ গুগলের থেকে কিছুটা আলাদা। অ্যাপটি অ্যাপল ডিভাইসের মধ্যে এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করে, অর্থাৎ এক্ষেত্রে অ্যাপল নিজেও ব্যবহারকারীর পাসওয়ার্ড জানতে পারে না।

তবে সাধারণ ব্রাউজার ম্যানেজারের চেয়ে ‘কিচেইন’ নিরাপদ হলেও ডেডিকেটেড পাসওয়ার্ড ম্যানেজারের মতো বিশেষায়িত বা পুরোপুরি স্বচ্ছ নয়।