কেউ তোমার পাসওয়ার্ড অনুমান করেনি। তারা শুধু এটি পুনরায় ব্যবহার করেছে।

একটি ডেটা সেন্টারের কোথাও একটি বট এখন তোমার ইমেল ঠিকানা ১৩০টি বিভিন্ন ওয়েবসাইটে চেষ্টা করছে, এবং এটি ইতিমধ্যে পাসওয়ার্ড জানে। কোনো অনুমান নয়। সাধারণ পাসওয়ার্ডের কোনো অভিধান নয়। তুমি যা টাইপ করেছ তার প্রকৃত সংমিশ্রণ — কারণ তুমি এটি আগে কোথাও টাইপ করেছিলে, এমন একটি জায়গায় যা লঙ্ঘিত হয়েছিল, এবং আক্রমণকারীরা বাজি ধরছিল যে তুমি এটি দুবার ব্যবহার করার জন্য অলস ছিলে।

সেই বাজি অবিশ্বাস্য পরিমাণে সফল হয়। একটি Google এবং Harris Poll সমীক্ষায় দেখা গেছে যে ৬৫% মানুষ একাধিক সাইট জুড়ে একই পাসওয়ার্ড পুনরায় ব্যবহার করে, এবং একটি অংশ স্বীকার করে যে তারা প্রায় সর্বত্র একটি পাসওয়ার্ড ব্যবহার করে। তুমি সম্ভবত সেই সংখ্যা পড়েছ এবং ভেবেছ, হ্যাঁ, অন্যরা। এটি পুরো ব্যবসায়িক মডেল। আক্রমণকারী নির্দিষ্টভাবে তোমার অলসতার উপর নির্ভর করছে না। তারা একটি চোরাই তালিকার ৬৫% অলসতার উপর নির্ভর করছে, এবং তাদের শুধুমাত্র একটি ছোট অংশ আঘাত করতে হবে।

এটি ক্রেডেনশিয়াল স্টাফিং, এবং নাম আক্ষরিক। কেউ ফাঁস হওয়া ইমেল-এবং-পাসওয়ার্ড জোড়ার একটি ডাম্প নেয় — Have I Been Pwned এখন হাজার হাজার লঙ্ঘন জুড়ে ১৪ বিলিয়নেরও বেশি আপসকৃত অ্যাকাউন্ট অনুক্রমিক করে — এবং সেই জোড়াগুলি ইন্টারনেট জুড়ে লগইন ফর্মে "স্টাফ" করে। ব্যাংক। স্ট্রিমিং সেবা। আনুগত্য প্রোগ্রাম। তোমার ইমেল নিজেই। তারা এটি স্বয়ংক্রিয় করে, প্রক্সি আইপি ঘোরায় যাতে কিছু সন্দেহজনক না দেখায়, এবং ভলিউম কাজ করতে দেয়।

এবং ভলিউম অসাধারণ। Akamai, যা ওয়েব ট্রাফিকের একটি বড় অংশের সামনে বসে, একক বছরে দশ বিলিয়ন ক্রেডেনশিয়াল-স্টাফিং প্রচেষ্টা লগ করেছে, কিছু রিপোর্ট বার্ষিক একশো বিলিয়নের বেশি পরিমাপ করছে। একটি আপসকৃত পাসওয়ার্ড একটি দরজা খোলে না। এটি একটি মাস্টার কী যা রাস্তার প্রতিটি তালার বিরুদ্ধে চেষ্টা করা হচ্ছে, দ্রুত, এমন কিছু দ্বারা যা কখনও ক্লান্ত হয় না।

এখানে এমন অংশ যা তুমি এটি সম্পর্কে কীভাবে চিন্তা করো তা পুনর্বিবেচনা করা উচিত। যে লগইন পৃষ্ঠায় তুমি সেই পাসওয়ার্ড পুনরায় ব্যবহার করেছ তার লঙ্ঘিত হতে হবে না। দুর্বল সাইট যা এটি ফাঁস করেছে — একটি নিষ্ক্রিয় ফোরাম, একটি ২০১৪ খুচরা বিক্রেতা, একটি ট্রিভিয়া অ্যাপ — আক্রমণকারীদের শক্তিশালী সাইটগুলিতে কী দেয়। তোমার ব্যাংক নিখুঁত নিরাপত্তা থাকতে পারে এবং তবুও হারাতে পারে, কারণ এটি রক্ষা করার পাসওয়ার্ড ইতিমধ্যে একটি টেক্সট ফাইলে বসে ছিল যা পেনিতে বিক্রি হয়েছিল, একটি পর্দার দরজার নিরাপত্তা সহ কোথাও থেকে সংগৃহীত।

তাহলে তুমি কীভাবে জানো যে তুমি এই ডাম্পের মধ্যে আছ? প্রায়শই, তুমি ইতিমধ্যে জানানো হয়েছ। নিরাপত্তা ব্রিফিং দ্বারা নয় — তোমার স্প্যাম ফোল্ডার দ্বারা। সেই "অস্বাভাবিক সাইন-ইন প্রচেষ্টা," "তোমার অ্যাকাউন্ট নিশ্চিত করুন," এবং "আমরা একটি নতুন ডিভাইস থেকে একটি লগইন লক্ষ্য করেছি" ইমেলগুলি যা তুমি স্বয়ংক্রিয়ভাবে মুছে ফেল তা প্রায়শই প্রকৃত, বৈধ অ্যালার্ম যা অনুমান করে কারণ একটি বট তোমার ক্রেডেনশিয়ালগুলি চেষ্টা করেছিল এবং একটি হার সীমা অতিক্রম করেছিল। প্রকৃত লঙ্ঘন বিজ্ঞপ্তি এবং প্রকৃত লগইন সতর্কতা ক্রমাগত স্প্যামে সুইপ করা হয়, ঠিক যেমন মিথ্যা সেগুলিকে অনুকরণ করছে। সংকেত সেখানে। এটি শুধু কোলাহল অধীন যা সমান দেখার জন্য ডিজাইন করা হয়েছে।

ফিক্স বিরক্তিকর এবং এটি কাজ করে। পাসওয়ার্ড পুনরায় ব্যবহার করা বন্ধ করুন — একটি পাসওয়ার্ড ম্যানেজার প্রতিটি লগইনকে একটি অনন্য র‍্যান্ডম স্ট্রিং করে তোলে, তাই একটি সাইট থেকে একটি লঙ্ঘন ঠিক একটি অ্যাকাউন্ট বিষ করে সবগুলির পরিবর্তে। দুই-ফ্যাক্টর প্রমাণীকরণ চালু করুন, যার অর্থ একটি সঠিক চোরাই পাসওয়ার্ড এখনও দ্বিতীয় ধাপে ব্যর্থ হয়। এবং প্রকৃতপক্ষে পরীক্ষা করুন যে তোমার ঠিকানা একটি পরিচিত লঙ্ঘনে আছে কিনা; Have I Been Pwned তোমাকে বিনামূল্যে বলবে, এবং বেশিরভাগ পাসওয়ার্ড ম্যানেজার এখন স্বয়ংক্রিয়ভাবে পুনরায় ব্যবহৃত এবং আপসকৃত প্রবিষ্টিগুলি সতর্ক করে।

অস্বস্তিকর সত্য যে সবচেয়ে কঠোর পরিশ্রমকারী আক্রমণকারী তোমাকে লক্ষ্য করছে তা হুডি পরা একজন হ্যাকার নয়। এটি একটি স্ক্রিপ্ট, একটি তালিকা চলমান, সেই একটি অভ্যাস ব্যবহার করে যা প্রায় সবাই শেয়ার করে এবং প্রায় সবাই অনুমান করে তাদের প্রযোজ্য নয়।