Case Study#2:পোস্ট করার আগে ভাবুন।
“সামাজিক যোগাযোগমাধ্যমে ব্যক্তিগত তথ্য সুরক্ষায় করণীয় ও বর্জনীয়।”
ফেসবুকসহ বিভিন্ন সামাজিক যোগাযোগমাধ্যমে পরিবারের সঙ্গে বেড়াতে যাওয়ার ছবি, জন্মদিনের আয়োজন, সন্তানের স্কুলে যাওয়ার প্রথম দিনের ছবি বা কোথায় আছেন, তা নিয়মিত প্রকাশ করে থাকেন অনেকেই। কিন্তু এসব সাধারণ পোস্ট থেকেই একজন ব্যক্তির পরিচয়, সম্পর্ক, দৈনন্দিন চলাফেরা, এমনকি অবস্থান সম্পর্কে গুরুত্বপূর্ণ তথ্য সংগ্রহ করতে পারে সাইবার অপরাধীরা। পরে এসব তথ্য কাজে লাগিয়ে প্রতারণা, পরিচয় নকল, ফিশিং বা অনলাইনে হয়রানির মতো ঘটনা ঘটতে পারে। সাইবার নিরাপত্তাবিশেষজ্ঞরা তাই সামাজিক যোগাযোগমাধ্যমে কোনো কিছু পোস্ট করার আগে একটু ভেবে দেখার পরামর্শ দিয়েছেন। তাঁদের মতে, অনলাইনে ব্যক্তিগত তথ্য সুরক্ষিত রাখার প্রথম ধাপ হতে পারে একটি সহজ অভ্যাস। ‘পোস্ট করার আগে ভাবুন’।
সাধারণ পোস্ট কীভাবে ঝুঁকি তৈরি করে?
কুইক হিল টেকনোলজিসের প্রধান নির্বাহী কর্মকর্তা (সিইও) হরিশ কুমার জানিয়েছেন, সামাজিক যোগাযোগমাধ্যমে ব্যক্তিগত মুহূর্ত শেয়ার করা এখন অনেকের দৈনন্দিন অভ্যাসে পরিণত হয়েছে। তবে একটি পোস্টের মাধ্যমে ঠিক কতটা ব্যক্তিগত তথ্য প্রকাশ হয়ে যাচ্ছে, তা ব্যবহারকারীরা অনেক সময় বুঝতে পারেন না। কোনো তথ্য একবার প্রকাশ্যে চলে গেলে তা কপি, সংরক্ষণ বা আবার ছড়িয়ে দেওয়া সম্ভব। এমনকি বিভিন্ন পোস্ট থেকে পাওয়া তথ্য একত্র করে একজন ব্যক্তির বিস্তারিত পরিচিতি ও জীবনযাপনের ধরন সম্পর্কে ধারণা তৈরি করতে পারে প্রতারকেরা। ব্যক্তিগত তথ্য এখন প্রতারণা, পরিচয় নকল ও পরিচয় চুরির কাজে ব্যবহার করা হচ্ছে। প্রতারকেরা পরিচিত ব্যক্তির নাম, ছবি ও প্রকাশ্যে থাকা অন্যান্য তথ্য ব্যবহার করে ভুয়া অ্যাকাউন্ট তৈরি করতে পারে। পরে সেই অ্যাকাউন্ট ব্যবহার করে ওই ব্যক্তির বন্ধু ও পরিবারের সদস্যদের সঙ্গে যোগাযোগ করা হয়।
ধরা যাক, কেউ নিজের জন্মদিনের তারিখ, পরিবারের সদস্যদের নাম এবং নিয়মিত যাতায়াতের জায়গা আলাদা আলাদা পোস্টে জানিয়েছেন। প্রতিটি পোস্টকে নিরীহ মনে হলেও একসঙ্গে সেগুলো তাঁর ব্যক্তিগত জীবন সম্পর্কে একটি চিত্র তৈরি করতে পারে। এই তথ্য ব্যবহার করে অপরিচিত কেউ নিজেকে পরিচিত ব্যক্তি হিসেবে উপস্থাপন করতে পারে। নাম ও ছবি মিলে গেলেই তাই একটি অ্যাকাউন্টকে আসল বলে ধরে নেওয়া ঠিক নয়।
ফিশিং হলো এমন প্রতারণা, যেখানে বিশ্বাসযোগ্য ব্যক্তি বা প্রতিষ্ঠানের পরিচয় দিয়ে ক্ষতিকর লিংকে ক্লিক করানো, ভুয়া পাতায় লগইন করানো কিংবা গোপন তথ্য আদায়ের চেষ্টা করা হয়। আপনার সম্পর্কে আগে থেকে জানা তথ্য উল্লেখ করলে সেই বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। এ ধরনের সন্দেহজনক যোগাযোগ শনাক্ত ও রিপোর্ট করার পরামর্শ দেয় যুক্তরাষ্ট্রের সাইবার নিরাপত্তা সংস্থা সিআইএসএ।
সূত্র: CISA — Recognize and Report Phishing
যেসব তথ্য প্রকাশে বাড়তি সতর্কতা প্রয়োজন:
সামাজিক যোগাযোগমাধ্যমে তথ্য প্রকাশের ক্ষেত্রে কিছু বিষয়ে বিশেষ সতর্ক থাকার পরামর্শ দিয়েছেন বিশেষজ্ঞরা। তাঁদের মতে, মুঠোফোন নম্বর, ব্যক্তিগত ই–মেইল ঠিকানা, বাড়ির ঠিকানা ও কর্মস্থলের তথ্য প্রকাশ না করাই ভালো। নিজের তাৎক্ষণিক অবস্থান, কোথায় বেড়াতে যাচ্ছেন, কত দিন বাইরে থাকবেন—এ ধরনের তথ্যও প্রকাশ করা ঝুঁকিপূর্ণ হতে পারে। একই কারণে ভ্রমণের পরিকল্পনা, ছুটির দিনের বিস্তারিত, বিমানের বোর্ডিং পাস, টিকিট বা হোটেল বুকিংয়ের তথ্য সামাজিক যোগাযোগমাধ্যমে পোস্ট করা উচিত নয়। পরিচয়পত্রের তথ্যের ক্ষেত্রেও সতর্ক থাকতে হবে। জাতীয় পরিচয়পত্র, পাসপোর্ট, ব্যাংক কার্ডসহ বিভিন্ন পরিচয়পত্রের ছবি বা নম্বর প্রকাশ করা থেকে বিরত থাকতে হবে। ব্যাংক বা আর্থিক লেনদেনের স্ক্রিনশটও সামাজিক যোগাযোগমাধ্যমে দেওয়া নিরাপদ নয়। পাসওয়ার্ড, নিরাপত্তা প্রশ্ন বা অনলাইন অ্যাকাউন্টের তথ্য সম্পর্কে ধারণা দিতে পারে—এমন তথ্যও পোস্ট করা থেকে বিরত থাকা উচিত। একটি তথ্য আলাদাভাবে খুব গুরুত্বপূর্ণ মনে না হলেও প্রকাশ্যে থাকা অন্যান্য তথ্যের সঙ্গে মিলিয়ে সেটি ব্যবহার করা সম্ভব।
ব্যক্তিগত তথ্য শুধু ক্যাপশনেই থাকে না; ছবির পেছনের অংশেও তা দেখা যেতে পারে। দরজায় বাড়ির নম্বর, টেবিলে রাখা চিঠি, অফিসের পরিচয়পত্র বা কম্পিউটারের পর্দায় খোলা নথি অনিচ্ছায় প্রকাশ হয়ে যেতে পারে। ছবি পোস্ট করার আগে বড় করে দেখে নিন—পেছনে এমন কিছু আছে কি না, যা সবার জানার প্রয়োজন নেই।
ব্যবসায়িক প্রয়োজনে যোগাযোগের নম্বর বা অফিসের ঠিকানা প্রকাশ করতে হলে ব্যক্তিগত ও পেশাগত তথ্য আলাদা রাখুন। প্রকাশ্য ব্যবসায়িক যোগাযোগের জন্য নির্ধারিত নম্বর ও ই–মেইল ব্যবহার করা যেতে পারে। তবে ব্যক্তিগত বাসার ঠিকানা, গোপন নথি বা অ্যাকাউন্টে প্রবেশের তথ্য প্রকাশের প্রয়োজন নেই।
ডিজিটাল পদচিহ্ন ও অবস্থানের ঝুঁকি:
এমফিল্টারইটের (mFilterIt) ব্যবসায়িক ইউনিটের প্রধান বরুণ গ্রোভার জানিয়েছেন, ডিজিটাল মাধ্যমে একজন মানুষের রেখে যাওয়া তথ্য খুব দ্রুতই তাঁর জন্য ঝুঁকিতে পরিণত হতে পারে। অবস্থানসংবলিত একটি ছবি বা দৈনন্দিন রুটিনের সামান্য উল্লেখ একা হয়তো তেমন কিছু নয়। কিন্তু এসব তথ্য একত্র করলে তা ফিশিং, পরিচয় নকল, অনুসরণ করে হয়রানি ও অন্যান্য ধরনের ডিজিটাল অপরাধের পথ তৈরি করতে পারে।
অনলাইনে দেওয়া পোস্ট, মন্তব্য, ছবি ও অবস্থানসংক্রান্ত তথ্য মিলিয়ে তৈরি হয় আপনার ডিজিটাল পদচিহ্ন। “আগামী সাত দিন পরিবারের সবাই বাইরে থাকব”—এমন একটি পোস্ট থেকে বাসা ফাঁকা থাকার ধারণা পাওয়া যেতে পারে। আবার একই সময়ে একই জায়গায় নিয়মিত অবস্থান জানানোর মাধ্যমে দৈনন্দিন রুটিনও প্রকাশ পায়।
ভ্রমণের স্মৃতি শেয়ার করতে চাইলে ফিরে আসার পর নির্বাচিত ছবি দেওয়া একটি সতর্ক অভ্যাস হতে পারে। তবে পরে পোস্ট করলেও টিকিট, বুকিং নম্বর বা ব্যক্তিগত নথি দৃশ্যমান রাখা উচিত নয়। প্রয়োজন হলে নির্দিষ্ট বিশ্বস্ত ব্যক্তিকে সরাসরি অবস্থান জানান; প্রকাশ্য পোস্টে তা দেওয়ার প্রয়োজন আছে কি না আগে বিবেচনা করুন।
শিশু ও পরিবারের গোপনীয়তাও গুরুত্বপূর্ণ:
সন্তানের স্কুলের পোশাক, নামের ব্যাজ বা স্কুলের গেটসহ ছবিতে প্রতিষ্ঠান ও অবস্থান বোঝা যেতে পারে। নিয়মিত যাতায়াতের সময় প্রকাশ করলে শিশুর রুটিনও জানা সম্ভব। তাই ছবি বাছাইয়ের সময় এসব পরিচয়সূচক তথ্য বাদ দিন এবং কারা দেখতে পারবেন, তা নির্ধারণ করুন।
শিশুর বয়স ও বোঝার ক্ষমতা অনুযায়ী তার মতামত নিন। বিব্রতকর বা অতিরিক্ত ব্যক্তিগত ছবি প্রকাশ করা থেকে বিরত থাকুন। অন্যের সন্তান বা পরিবারের সদস্যের ছবি পোস্ট করার আগেও অনুমতি নিন। অস্ট্রেলিয়ার ইসেফটি কমিশনার শিশুদের ছবি শেয়ারের ক্ষেত্রে গোপনীয়তার সেটিংস, বিশ্বস্ত ব্যক্তিদের সঙ্গে সরাসরি শেয়ার এবং শিশুর সঙ্গে সম্মানজনক আলোচনার ওপর গুরুত্ব দেয়।
সূত্র: eSafety Commissioner — Privacy and your child
শুধু গোপনীয়তার সেটিংস যথেষ্ট নয়:
সামাজিক যোগাযোগমাধ্যমের গোপনীয়তার সেটিংস ঠিক করে রাখলেই অনলাইনে ব্যক্তিগত তথ্য পুরোপুরি নিরাপদ থাকবে এমনটি মনে করার কারণ নেই। বিশেষজ্ঞদের মতে, গোপনীয়তার সেটিংসের পাশাপাশি ব্যবহারকারীর সচেতনতাও গুরুত্বপূর্ণ।
সীমিত দর্শকের জন্য দেওয়া পোস্টও কেউ স্ক্রিনশট নিয়ে অন্যের কাছে পাঠাতে পারেন। পোস্ট মুছে ফেললেও আগে সংরক্ষণ করা সব কপি আপনার নিয়ন্ত্রণে থাকে না। তাই দর্শক নির্ধারণের পাশাপাশি তথ্যটি আদৌ প্রকাশ করা দরকার কি না, সেটিও বিবেচনা করা জরুরি।
করণীয়: নিরাপদে শেয়ার করার অভ্যাস:
পোস্টের উদ্দেশ্য ও দর্শক ঠিক করুন:
পোস্টটি কেন দিচ্ছেন এবং কাদের জানা প্রয়োজন, তা আগে ভাবুন। পরিবারের ছবি, ব্যক্তিগত অভিজ্ঞতা ও পেশাগত ঘোষণা—সবকিছুর দর্শক এক হওয়া জরুরি নয়। প্রয়োজন অনুযায়ী সীমিত দর্শক বেছে নিন।
ছবি, ভিডিও ও স্ক্রিনশট যাচাই করুন:
দৃশ্যমান নাম, ঠিকানা, পরিচয়পত্র, নথি ও পর্দার লেখা পরীক্ষা করুন। সংবেদনশীল অংশ থাকলে বাদ দিন বা সম্পূর্ণ অস্বচ্ছভাবে ঢেকে দিন। সম্পাদিত কপিটি আবার খুলে দেখে তারপর পোস্ট করুন।
পুরোনো পোস্ট ও প্রোফাইল পর্যালোচনা করুন:
আগে প্রকাশ করা ফোন নম্বর, ঠিকানা, জন্মতারিখ ও অবস্থানসংক্রান্ত তথ্য খুঁজে দেখুন। অপ্রয়োজনীয় তথ্য সরান বা দর্শক সীমিত করুন। ট্যাগ করা পোস্টও পর্যালোচনা করুন।
অন্যের সম্মতি নিন:
বন্ধু, সহকর্মী বা পরিবারের সদস্যের ছবি, অবস্থান কিংবা ব্যক্তিগত কথোপকথন প্রকাশের আগে অনুমতি নিন। একজনের অনুমতি পাওয়া মানেই ছবির সবার অনুমতি পাওয়া নয়।
অ্যাকাউন্টের নিরাপত্তা বাড়ান:
প্রতিটি গুরুত্বপূর্ণ অ্যাকাউন্টে আলাদা, দীর্ঘ পাসওয়ার্ড ব্যবহার করুন। সম্ভব হলে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন এবং দুই ধাপের যাচাইকরণ চালু করুন। সিআইএসএ জানায়, একাধিক উপায়ে পরিচয় যাচাই অ্যাকাউন্টে বাড়তি সুরক্ষা যোগ করে।
অস্বাভাবিক অনুরোধ আলাদাভাবে যাচাই করুন:
পরিচিত কারও অ্যাকাউন্ট থেকে জরুরি টাকা বা গোপন তথ্য চাওয়া হলে আগে থেকে জানা নম্বরে ফোন করে নিশ্চিত হোন। সন্দেহজনক বার্তায় দেওয়া নম্বর বা লিংকের ওপরই নির্ভর করবেন না।
পরিবারের সঙ্গে শেয়ার করার নিয়ম ঠিক করুন:
বাসার ঠিকানা, শিশুর রুটিন, ভ্রমণের আগাম পরিকল্পনা ও ব্যক্তিগত নথি প্রকাশ না করার বিষয়ে পরিবারের সবাইকে জানান। কে কার ছবি পোস্ট করতে পারবেন, সে বিষয়েও বোঝাপড়া রাখুন।
সূত্র: CISA — Secure Our World
সূত্র: CISA — Turn On MFA
বর্জনীয়: যেসব আচরণ এড়িয়ে চলবেন।
গোপন কোড ও পরিচয়পত্র প্রকাশ নয়:
পাসওয়ার্ড, পিন, ওটিপি, রিকভারি কোড, জাতীয় পরিচয়পত্র, পাসপোর্ট বা ব্যাংক কার্ডের তথ্য পোস্ট করবেন না। সহায়তার নামে কেউ চাইলে আগে সংশ্লিষ্ট প্রতিষ্ঠানের যাচাইকৃত মাধ্যমে যোগাযোগ করুন।
তাৎক্ষণিক অবস্থান ও অনুপস্থিতির ঘোষণা নয়:
প্রকাশ্য চেক–ইন, নিয়মিত যাতায়াতের সময় এবং কত দিন বাসা ফাঁকা থাকবে—এসব তথ্য এড়িয়ে চলুন। প্রয়োজনীয় অবস্থানসংক্রান্ত তথ্য সরাসরি বিশ্বস্ত ব্যক্তিকে দিন।
টিকিট ও লেনদেনের অপরিবর্তিত ছবি নয়:
বোর্ডিং পাস, বুকিং নিশ্চিতকরণ এবং লেনদেনের স্ক্রিনশট হুবহু প্রকাশ করবেন না। বারকোড, কিউআর কোড, বুকিং নম্বর ও অন্যান্য ব্যক্তিগত তথ্যও ঢাকতে হবে; শুধু নাম ঢাকলেই সব তথ্য আড়াল হয় না।
অপরিচিত অ্যাকাউন্টকে অন্ধভাবে বিশ্বাস নয়:
একই নাম, ছবি বা পরিচিত কয়েকজন বন্ধু থাকলেই অ্যাকাউন্টটি আসল—এমন ধরে নেবেন না। পরিচয় নিশ্চিত না হয়ে বন্ধুত্বের অনুরোধ গ্রহণ বা ব্যক্তিগত তথ্য শেয়ার করবেন না।
সন্দেহজনক লিংকে লগইন নয়:
পুরস্কার, অ্যাকাউন্ট বন্ধের ভয় বা জরুরি যাচাইয়ের কথা বলা বার্তা দেখে তাড়াহুড়া করবেন না। সংশ্লিষ্ট সেবার অ্যাপ বা পরিচিত ওয়েব ঠিকানা নিজে খুলে বিষয়টি যাচাই করুন।
ব্যক্তিগত প্রশ্নের খেলায় সংবেদনশীল উত্তর নয়:
প্রথম স্কুলের নাম, জন্মতারিখ বা অ্যাকাউন্টের নিরাপত্তা প্রশ্নের সঙ্গে মিলে যায়—এমন উত্তর প্রকাশ্যে দেবেন না। বিনোদনমূলক পোস্টেও তথ্যের প্রয়োজন ও সম্ভাব্য ব্যবহার বিবেচনা করুন।
অন্যের ব্যক্তিগত তথ্য পুনঃপ্রচার নয়:
কারও পরিচয়পত্র, ব্যক্তিগত চ্যাট বা হয়রানির শিকার হওয়ার প্রমাণ প্রকাশ্যে ছড়িয়ে দেবেন না। অভিযোগ জানাতে হলে প্রয়োজনীয় তথ্য সংশ্লিষ্ট কর্তৃপক্ষ বা প্ল্যাটফর্মের নির্ধারিত মাধ্যমে দিন।
মুছে দিলেই ঝুঁকি শেষ—এমন ধারণা নয়:
পোস্ট মুছে ফেলা জরুরি হতে পারে, কিন্তু তথ্য ইতিমধ্যে সংরক্ষিত হয়ে থাকতে পারে। কী প্রকাশ হয়েছে তার ভিত্তিতে পাসওয়ার্ড বদলানো, সংশ্লিষ্ট সেবাদাতাকে জানানো বা পরিচিতদের সতর্ক করার প্রয়োজন বিবেচনা করুন।
তথ্য প্রকাশ হয়ে গেলে বা প্রতারণার সন্দেহ হলে!
প্রথমে কী তথ্য প্রকাশ হয়েছে এবং কোথায় ছড়িয়েছে, তা শনাক্ত করুন। হয়রানি বা প্রতারণার ক্ষেত্রে পোস্টের লিংক, অ্যাকাউন্টের পরিচয়, সময় ও প্রয়োজনীয় স্ক্রিনশট সংরক্ষণ করুন। এরপর নিজের নিয়ন্ত্রণে থাকা সংবেদনশীল পোস্ট সরান বা দর্শক সীমিত করুন এবং সংশ্লিষ্ট প্ল্যাটফর্মে রিপোর্ট করুন।
অ্যাকাউন্টে অন্য কেউ প্রবেশ করেছে বলে সন্দেহ হলে পরিচিত ও নিরাপদ ডিভাইস থেকে পাসওয়ার্ড পরিবর্তন করুন, অপরিচিত সেশন বন্ধ করুন এবং রিকভারি ই–মেইল ও ফোন নম্বর পরীক্ষা করুন। নিজের অ্যাকাউন্টে প্রবেশ করতে না পারলে সংশ্লিষ্ট প্ল্যাটফর্মের অফিসিয়াল পুনরুদ্ধার ব্যবস্থা ব্যবহার করুন।
আপনার পরিচয়ে ভুয়া অ্যাকাউন্ট তৈরি হলে পরিচিতদের সরাসরি সতর্ক করুন। আর্থিক তথ্য ফাঁস বা সন্দেহজনক লেনদেন হলে সংশ্লিষ্ট ব্যাংক বা সেবাদাতার যাচাইকৃত যোগাযোগমাধ্যমে দ্রুত জানান। হুমকি বা হয়রানির ক্ষেত্রে প্রমাণসহ স্থানীয় আইনশৃঙ্খলা রক্ষাকারী সংস্থার সহায়তা নিন। অচেনা “অ্যাকাউন্ট উদ্ধারকারী”কে টাকা বা গোপন কোড দেবেন না।
পোস্ট করার আগে শেষবার ভাবুন।
বিশেষজ্ঞদের মতে, সামাজিক যোগাযোগমাধ্যমে পোস্ট করা পুরোপুরি বন্ধের প্রয়োজন নেই। তবে কিছু পোস্ট করার আগে সেটি থেকে কোন ধরনের তথ্য প্রকাশ পেতে পারে, তা ভেবে দেখা জরুরি। পোস্ট করার আগে নিজেকে প্রশ্ন করতে পারেন, এই পোস্ট থেকে কি বোঝা যাবে আমি কোথায় আছি? আমি কার সঙ্গে আছি? কেউ কি এই তথ্য ব্যবহার করে আমার সঙ্গে যোগাযোগ করতে পারবে? এই তথ্য কি আমার পরিচয় নকল বা আমাকে প্রতারণার শিকার করতে কাজে লাগতে পারে? এসব প্রশ্নের কোনো একটির উত্তর যদি ‘হ্যাঁ’ হয়, তাহলে তথ্যটি অনলাইনে প্রকাশ না করাই ভালো। প্রয়োজন হলে তা শুধু বিশ্বস্ত ব্যক্তিদের সঙ্গে ব্যক্তিগতভাবে শেয়ার করা যেতে পারে।
সামাজিক যোগাযোগমাধ্যমে আনন্দের মুহূর্ত শেয়ার করার সঙ্গে দায়িত্বশীলতার সম্পর্ক আছে। নিজের ও অন্যের গোপনীয়তা রক্ষা করে প্রয়োজনীয় তথ্যটুকু প্রকাশ করাই ভালো অভ্যাস। একটি পোস্ট দেওয়ার আগে কয়েক মুহূর্তের বিবেচনা অনাকাঙ্ক্ষিত ঝুঁকি কমাতে সাহায্য করতে পারে।
মূল বক্তব্যের সূত্র:
আপনি যদি ভাল Cover Letter, Resume, CV পেতে চান, তবে আমাদের সাথে যোগাযোগ করুন।
