আপনার বন্ধুদের কাছাকাছি এবং আপনার পরিচয় কাছাকাছি রাখুন

ডিজিটাল বিশ্ব আমাদের সবকিছুকে স্পর্শ করে: কাজ, কেনাকাটা, এমনকি আপনার ওয়ালেট। আর একটি জিনিস যা আপনার ডিজিটাল জীবনকে সুরক্ষিত রাখে তা হল আপনার পরিচয়। তাহলে কি আপনার ডিজিটাল পরিচয় তৈরি করে? ডিজিটাল পরিচয়গুলি বিস্তৃতভাবে সংজ্ঞায়িত করা হয় এবং এতে আপনার ব্যবহারকারীর নাম এবং পাসওয়ার্ড থেকে শুরু করে আপনার লিঙ্গ, ঠিকানা এবং জন্ম তারিখ পর্যন্ত সবকিছু অন্তর্ভুক্ত থাকে। এটি সম্পর্কে চিন্তা করুন: অনলাইনে কেনাকাটা করার সময় আপনি যখনই একটি ওয়েব ফর্মে আপনার ঠিকানা ইনপুট করেন, প্রতিবার আপনি যাচাই করেন যে আপনার বয়স 21 বা তার বেশি, এবং প্রতিবার আপনি একটি পাসওয়ার্ড প্রবেশ করান, আপনি আপনার ডিজিটাল পরিচয়ের একটি অংশ ভাগ করছেন৷

আমরা ক্রমাগত আমাদের ডিজিটাল পরিচয়ের গুণাবলী অগণিত প্ল্যাটফর্ম জুড়ে ছড়িয়ে দিচ্ছি, এবং এটি শুধুমাত্র প্রসারিত হবে যখন আমরা অনলাইনে আরও কিছু করব। যাইহোক, ডিজিটাল প্ল্যাটফর্মের বৃহত্তর গ্রহণের সাথে, হুমকি অভিনেতাদের জন্য এই বৈশিষ্ট্যগুলি চুরি করার এবং আমাদের ডিজিটাল পরিচয় হাইজ্যাক করার আরও বেশি সুযোগ হয়ে উঠেছে।

ডিজিটাল আইডেন্টিটি চুরির সত্যিকারের হুমকি

এপ্রিল, দী ন্যাশনাল কাউন্সিল অন আইডেন্টিটি থেফট প্রোটেকশন পরিসংখ্যান শেয়ার করেছে 2023 সালের প্রথম ত্রৈমাসিক থেকে, উদ্বেগজনকভাবে দেখা যাচ্ছে যে ফেডারেল ট্রেড কমিশন (FTC) ইতিমধ্যেই 5.7 মিলিয়ন মোট জালিয়াতি পেয়েছে এবং পরিচয় প্রতারণা রিপোর্ট।

তাহলে পরিচয় চুরি বা জালিয়াতি ঘটলে কী ঘটে? এন্টারপ্রাইজের দিক থেকে, যে সংস্থাগুলি ডেটা লঙ্ঘন, ম্যালওয়্যার বা র্যানসমওয়্যার আক্রমণের শিকার হয় তারা আইনি প্রতিক্রিয়ার মুখোমুখি হতে পারে এবং ক্ষতিগ্রস্ত গ্রাহকদের মিলিয়ন ডলার দিতে হবে। আর্থিক জরিমানা ছাড়াও, সংস্থাগুলি সুনামগত ক্ষতির সম্মুখীন হয়, যার ফলে ব্যাপক ব্যবসায়িক ক্ষতি হতে পারে।

অপরদিকে, পরিচয় চুরি বা জালিয়াতির শিকার ব্যক্তিরা আর্থিক জালিয়াতি বা ক্ষতির সম্মুখীন হতে পারে এবং ফলাফলের সাথে মোকাবিলা করতে যথেষ্ট সময় এবং অর্থ ব্যয় করতে পারে। অতিরিক্তভাবে, কিছু ভুক্তভোগীকে লঙ্ঘন এবং উদ্বেগ বা হাইপারভিজিল্যান্সের আঘাতমূলক অনুভূতির সাথে ছেড়ে দেওয়া হবে — যেমন একজন ডাকাতির শিকারের অনুভূতি হতে পারে।

আমরা যখন Web3 যুগে প্রবেশ করছি, পরিচয় চুরির শিকারদের জন্য সাইবার নিরাপত্তার হুমকি আরও খারাপ হচ্ছে। এখন যেহেতু প্রক্রিয়া, অ্যাপয়েন্টমেন্ট এবং কর্মজীবন ডিজিটাল, লোকেরা ক্রমাগত তাদের ডিজিটাল পরিচয় তৈরি করে এমন বৈশিষ্ট্যগুলি ভাগ করে নিচ্ছে। যেটি খুবই বিপজ্জনক হয়ে ওঠে তা হল লোকেরা তাদের ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য (PII), যেমন তাদের সামাজিক নিরাপত্তা নম্বর, ড্রাইভিং লাইসেন্স এবং ঠিকানা ভাগ করে নেয়, কারণ এই তথ্যটি হুমকী অভিনেতারা সংস্থাগুলি লঙ্ঘন করার সময় যা খোঁজেন।

একবার হুমকি অভিনেতারা ডিজিটাল পরিচয় এবং PII-এ অ্যাক্সেস পেয়ে গেলে তারা সিন্থেটিক পরিচয় তৈরি করতে পারে — কাল্পনিক পরিচয় যা বাস্তব এবং মিথ্যা তথ্যের মিশ্রণ ব্যবহার করে তৈরি করা হয়। এই সিন্থেটিক আইডেন্টিটি মানুষের জীবন এবং তাদের ব্যবসা করার পদ্ধতিকে ব্যাহত করার ক্ষমতা রাখে। উদাহরণস্বরূপ, বিবেচনা করুন যে AI সরঞ্জামগুলি খাঁটি চেহারার জাল পাসপোর্ট বা আইডি কার্ড তৈরি করতে ব্যবহার করা যেতে পারে যা প্রমাণীকরণ এবং যাচাইকরণ প্ল্যাটফর্মগুলিকে বাইপাস করতে পারে। উপরন্তু, চ্যাটজিপিটি প্রতারকদের আরও বিশ্বাসযোগ্য, নেটিভ-সাউন্ডিং ফিশিং প্রচারাভিযান তৈরি করতে সাহায্য করতে পারে, যার মধ্যে ইমেল এবং চ্যাট কথোপকথন রয়েছে যা ব্যবহারকারীদের তাদের প্রমাণীকরণ শংসাপত্রগুলি ছেড়ে দিতে প্রতারণা করে বা বাধ্য করে৷

কিভাবে নিরাপদ থাকুন

গত বছর, ক ভেরিজন রিপোর্টে পাওয়া গেছে যে সমস্ত লঙ্ঘনের 82% মানব উপাদান জড়িত, যার মধ্যে রয়েছে সামাজিক প্রকৌশল আক্রমণ, অপব্যবহার এবং ত্রুটি। তাহলে আপনি কিভাবে মানবিক ত্রুটি প্রতিরোধ করবেন? শিক্ষা. কর্মীদের তাদের প্রয়োজনীয় নিরাপত্তা বেসিক দিয়ে ক্ষমতায়ন করা এবং ফিশিং, স্মিশিং এবং ভিশিং অ্যাটাকগুলি কেমন দেখায় সে সম্পর্কে তাদের শিক্ষিত করা ডেটা লঙ্ঘনের ঝুঁকিকে মারাত্মকভাবে হ্রাস করতে পারে। সংস্থাগুলিকেও কর্মীদের জন্য নিরাপত্তা মান প্রয়োগ করা উচিত এবং নিশ্চিত করা উচিত যে এই মানগুলি অনবোর্ডিংয়ের সময় শেখানো হয়।

একইভাবে, ভোক্তাদের নিরাপদ থাকার সর্বোত্তম উপায় হল সামাজিক প্রকৌশল আক্রমণ সম্পর্কে নিজেদেরকে শিক্ষিত করা এবং ইমেল, পাঠ্য বার্তা এবং ফোন কল চেক করার সময় সতর্ক থাকা। ভোক্তাদের জন্য প্রচুর বিনামূল্যের ডিজিটাল রিসোর্স উপলব্ধ রয়েছে যা নিরাপত্তা বেসিকগুলি কভার করে, যেমন একটি সন্দেহজনক ইমেল খোলার সময় কী দেখা উচিত, কত ঘন ঘন পাসওয়ার্ড রিসেট করা উচিত এবং আপনার তথ্যের সাথে আপস করা হয়েছে বলে সন্দেহ হলে কী করতে হবে৷

গ্রাহকদেরও তাদের নিজস্ব অধ্যবসায় করা উচিত এবং পরীক্ষা করা উচিত যে ডেটা সংস্থাগুলি কী সংগ্রহ করছে এবং সেই ডেটা সুরক্ষার জন্য কী সুরক্ষা ব্যবহার করা হচ্ছে। উল্টোদিকে, সংস্থাগুলিকে দায়িত্বশীল ডেটা স্টোরেজ অনুশীলনগুলি প্রয়োগ করতে হবে কেবলমাত্র তারা যে ডেটা ব্যবহার করতে পারে তা ধরে রেখে এবং একটি কেন্দ্রীভূত পরিচয় স্টোরেজ সিস্টেম থাকার মাধ্যমে। একটি কেন্দ্রীভূত পরিচয় স্টোরেজ সিস্টেম বিভিন্ন অ্যাপ্লিকেশনের অভ্যন্তরীণ ম্যাপিংয়ের যত্ন নেবে এবং সমস্ত ডিজিটাল পরিচয়গুলিকে কেন্দ্রীভূত স্থানে অবস্থিত নিশ্চিত করবে, একই সংস্থার মধ্যে একাধিক সিস্টেমের মাধ্যমে এই পরিচয়গুলির প্রচারকে কমিয়ে দেবে।

কর্মীদের শিক্ষিত করা এবং ডেটা স্টোরেজ কমানো সংস্থাগুলির জন্য দুটি ন্যূনতম মান। অতিরিক্তভাবে, সংস্থাগুলিকে অবশ্যই সুরক্ষিত সিস্টেম এবং সমাধানগুলি প্রয়োগ করতে হবে যেমন সিস্টেমাইজড অটোমেশন, বায়োমেট্রিক্স এবং অন্যান্য পরিচয় যাচাই পদ্ধতি। এখানেই পরিচয় এবং প্রমাণীকরণ একত্রিত হয়। উভয় পক্ষ, ভোক্তা এবং সংস্থা, আস্থা আছে তা নিশ্চিত করতে হবে। ভোক্তাদের বিশ্বাস করতে হবে যে সংস্থাগুলি তাদের ডিজিটাল পরিচয় এবং ডেটা সুরক্ষিত রাখবে, যখন সংস্থাগুলিকে বিশ্বাস করতে হবে যে ভোক্তারা তারা যা বলে তারা।

ডিজিটাল পরিচয়ের ভবিষ্যত

ডিজিটাল পরিচয় সম্পর্কে সচেতনতা বাড়ছে। এটি প্রতিশ্রুতিশীল যে মার্কিন সরকার একটি পাবলিক বিবৃতি ঘোষণা করেছে যে এটি ডিজিটাল পরিচয় সমাধানগুলিকে অগ্রাধিকার দেওয়ার পরিকল্পনা করেছে, যদিও মার্কিন অন্যান্য অঞ্চলগুলির পিছনে রয়েছে - বিশেষ করে, যুক্তরাজ্য এবং ইইউ।

2021 সালে ইইউ তার ডিজিটাল পরিচয় কাঠামো প্রস্তাব চালু করেছে একটি একমাত্র "বিশ্বস্ত এবং নিরাপদ ইউরোপীয় ই-আইডি" তৈরি করতে। উপরন্তু, এই বছর ইউরোপীয় পার্লামেন্ট একটি EU ডিজিটাল ওয়ালেট তৈরি করে এগিয়ে যাওয়ার পক্ষে ভোট দিয়েছে আরও ইউরোপীয় পরিচয় এবং লেনদেন রক্ষা করতে. আগামী কয়েক বছরের মধ্যে আমরা সম্ভবত মার্কিন যুক্তরাষ্ট্রকে EU-এর পদাঙ্ক অনুসরণ করতে এবং ডিজিটাল পরিচয়ের জন্য একটি ওয়ান-স্টপ সমাধান তৈরি করতে দেখব।

ডিজিটাল পরিচয়ের ভবিষ্যতের জন্য আমার আশা হল আমরা একটি নির্বিঘ্ন, বিশ্বস্ত এবং নিরাপদ অভিজ্ঞতা তৈরি করব। এটি করার জন্য আমাদের এমন একটি সিস্টেম বাস্তবায়ন করতে হবে যেখানে ডিজিটাল পরিচয়গুলি একটি সুরক্ষিত উপায়ে সরবরাহ করা হয় এবং শুধুমাত্র একটি শক্তিশালী ব্যবহারকারীর প্রমাণীকরণের মাধ্যমে আনলক করা যায়। এই সিস্টেমে, প্রতিটি ব্যক্তিগত তথ্য ভাগ করে নেওয়ার পরিবর্তে, ব্যবহারকারীরা শুধুমাত্র ব্যক্তিগত কাজের জন্য প্রয়োজনীয় ন্যূনতম তথ্য প্রকাশ করবে। এটি একটি ডিজিটালভাবে সুরক্ষিত এবং বিশ্বস্ত বিশ্ব গড়ে তোলার জন্য আদর্শ পরিবেশ তৈরি করবে।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোএআইস্ট্রিম। Web3 ডেটা ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• অ্যাড্রিয়েন অ্যাশলির সাথে ভবিষ্যত মিন্টিং। এখানে প্রবেশ করুন.
• PREIPO® এর সাথে PRE-IPO কোম্পানিতে শেয়ার কিনুন এবং বিক্রি করুন। এখানে প্রবেশ করুন.
• উত্স: https://www.darkreading.com/endpoint/keep-your-friends-close-and-your-identity-closer