X (Twitter) অ্যাকাউন্ট সুরক্ষা এবং 2FA গাইড

ভোর ২টায় একটি ইমেইল আসে: "আপনার অ্যাকাউন্টে একটি অচেনা ডিভাইস থেকে নতুন লগইন হয়েছে।" আপনার বুক ধড়ফড় করে। আপনি অ্যাপে গিয়ে দেখেন আপনার বায়ো বদলে একটি ক্রিপ্টো লিংক বসানো হয়েছে, এবং এমন তিনজনকে ডাইরেক্ট মেসেজ গেছে যাদের সাথে আপনার আগে কখনো কথা হয়নি।

বেশিরভাগ অ্যাকাউন্ট দখলের ঘটনা ছোটভাবে শুরু হয়, এবং সেগুলোর বেশিরভাগই প্রতিরোধযোগ্য। একটি সুরক্ষিত X অ্যাকাউন্ট আর একটি আপোসকৃত অ্যাকাউন্টের মধ্যে পার্থক্য সাধারণত দুটি জিনিসের ওপর নির্ভর করে: টু-ফ্যাক্টর অথেনটিকেশন চালু ছিল কিনা, এবং পুরনো সেশন ও অ্যাপের অনুমতিগুলো পরিষ্কার করা হয়েছিল কিনা।

একটি আপোসকৃত অ্যাকাউন্ট আসলে কেমন দেখায়

টুইটার এবং X অ্যাকাউন্ট সাধারণত স্পষ্টভাবে হাইজ্যাক হয় না। লক্ষণগুলো প্রথমে নীরব থাকে: আপনি কখনো যাননি এমন একটি শহর থেকে লগইন সতর্কতা, রাতারাতি বেড়ে যাওয়া ফলো লিস্ট, অথবা একটি ডাইরেক্ট মেসেজ যা একজন বন্ধু উল্লেখ করলেও আপনি কখনো পাঠাননি। এগুলো আগেভাগে ধরা পড়লে অননুমোদিত পোস্টের এক সপ্তাহ পর ধরার চেয়ে পুনরুদ্ধার অনেক সহজ হয়।

সতর্কতা চিহ্ন	সম্ভাব্য কারণ	প্রথমে কী করবেন
অপরিচিত অবস্থান থেকে লগইন সতর্কতা	ক্রেডেনশিয়াল পুনর্ব্যবহার, ফিশিং লিংক, দুর্বল পাসওয়ার্ড	পাসওয়ার্ড পরিবর্তন করুন, সব সেশন থেকে সাইন আউট করুন
আপনার অজান্তে বায়ো, নাম বা লিংক পরিবর্তন	সক্রিয় দখল প্রক্রিয়া চলছে	অবিলম্বে পাসওয়ার্ড রিসেট করুন, অ্যাপ অ্যাক্সেস বাতিল করুন
হঠাৎ রিচ বা এনগেজমেন্ট কমে যাওয়া	সম্ভাব্য শ্যাডো-লিমিট, অগত্যা হ্যাক নয়	হ্যাক ধরে নেওয়ার আগে রেস্ট্রিকশন নোটিশ চেক করুন
সংযুক্ত অ্যাপের তালিকায় অপরিচিত অ্যাপ	আপনার ভুলে যাওয়া একটি টুলের পুরনো অনুমোদন	অ্যাক্সেস বাতিল করুন, বিশেষ করে যে অ্যাপগুলো আর ব্যবহার করেন না

সাধারণভাবে রিপোর্ট করা প্যাটার্নের ভিত্তিতে উদাহরণ। আপনার অ্যাকাউন্টের নির্দিষ্ট সেটিংস স্ক্রিনে এগুলো ভিন্নভাবে লেবেল করা থাকতে পারে।

টু-ফ্যাক্টর অথেনটিকেশন সঠিকভাবে সেট আপ করা

X কয়েকটি ভিন্ন দ্বিতীয় ফ্যাক্টর সমর্থন করে, এবং সেগুলো সমান শক্তিশালী নয়। এসএমএস কোড কিছুই না করার চেয়ে ভালো, কিন্তু সিম-সোয়াপ জালিয়াতির মাধ্যমে সেগুলো আটকানো সম্ভব, তাই নিরাপত্তা টিম সাধারণত এগুলোকে অথেনটিকেটর অ্যাপ বা হার্ডওয়্যার কী-এর নিচে রাখে।

পদ্ধতি	নিরাপত্তা স্তর	সেটআপের প্রচেষ্টা	সবার জন্য সেরা
এসএমএস টেক্সট কোড	মৌলিক	কম	যে কেউ দ্রুত একটি ন্যূনতম বেসলাইন চান
অথেনটিকেটর অ্যাপ (TOTP)	শক্তিশালী	মধ্যম	বেশিরভাগ ব্যক্তিগত ব্যবহারকারী এবং ছোট দল
হার্ডওয়্যার সিকিউরিটি কী	সবচেয়ে শক্তিশালী	উচ্চ	উচ্চ-মূল্য বা ব্যবসায়িক অ্যাকাউন্ট

সাধারণ নিরাপত্তা অনুশীলনের ভিত্তিতে বেঞ্চমার্ক তুলনা, X-এর নিজস্ব প্রকাশিত র্যাঙ্কিং নয়।

আপনি যে পদ্ধতিই বেছে নিন, এটি সক্রিয় করার সময় X আপনাকে যে ব্যাকআপ কোড দেয় সেগুলো সংরক্ষণ করুন। লোকেরা পাসওয়ার্ড হারানোর চেয়ে বেশি বার তাদের অথেনটিকেটর অ্যাপে অ্যাক্সেস হারায়, এবং ব্যাকআপ কোডগুলোই সাধারণত দীর্ঘ সাপোর্ট টিকিট ছাড়া ফিরে আসার একমাত্র উপায়।

সেশন হাইজিন: অ্যাপ, ডিভাইস এবং পুরনো লগইন

টু-ফ্যাক্টর অথেনটিকেশন সামনের দরজা রক্ষা করে, কিন্তু যদি একটি সেশন টোকেন বা ভুলে যাওয়া অ্যাপ অনুমোদন পিছনের দরজা দিয়ে খোলা থাকে তবে তা কাজে আসে না। মাসে একবার, আপনার অ্যাকাউন্টের সক্রিয় সেশন তালিকা দেখুন এবং আপনি চিনতে না পারেন বা আর ব্যবহার করেন না এমন কিছু থেকে সাইন আউট করুন, যেমন একটি পুরনো ল্যাপটপ বা আপনি বিক্রি করা ফোন।

সংযুক্ত অ্যাপগুলোর ক্ষেত্রেও একই কাজ করুন। দুই বছর আগে আপনি একবার চেষ্টা করে ভুলে যাওয়া একটি শিডিউলিং টুল এখনও আপনার দেওয়া অনুমতিগুলো ধরে রেখেছে, এবং যদি সেই অ্যাপটি কখনও হ্যাক হয়, আপনার অ্যাকাউন্টও উন্মুক্ত হয়ে যায়। এটি আরও গুরুত্বপূর্ণ যদি আপনি একাধিক অ্যাকাউন্ট পরিচালনা করেন, কারণ প্রতিটির জন্য আলাদা পর্যালোচনা প্রয়োজন, সবগুলোতে একবারে নয়।

চাপের মুখেও টিকে থাকা পাসওয়ার্ড অভ্যাস

অন্য সাইট থেকে পুনর্ব্যবহৃত পাসওয়ার্ডই অ্যাকাউন্ট আপোসের সবচেয়ে সাধারণ কারণ, কারণ ইন্টারনেটের অন্য কোথাও একটি লঙ্ঘন X-এর জন্যও একটি কাজের চাবি হয়ে যায়। একটি পাসওয়ার্ড ম্যানেজার এটি সমাধান করে আপনাকে ডজনখানেক ভিন্ন স্ট্রিং মনে রাখতে না বলে, এবং দীর্ঘমেয়াদে একই পাসওয়ার্ডের ভিন্নতা পুনর্ব্যবহার করার চেয়ে কম প্রচেষ্টা লাগে।

বেশিরভাগ ব্যবহারিক উদ্দেশ্যে দৈর্ঘ্য জটিলতাকে হারায়। একটি বারো অক্ষরের পাসফ্রেজ যাতে কোনো ব্যক্তিগত তথ্য নেই, সেটি প্রতীক দিয়ে ঠাসা একটি ছোট পাসওয়ার্ডের চেয়ে ভালো কাজ করে যা আপনি যাইহোক এক মাসে ভুলে যাবেন।

যদি আপনি ইতিমধ্যেই লক আউট হয়ে থাকেন বা মনে করেন হাইজ্যাক করা হয়েছে

দ্রুত সরুন কিন্তু আতঙ্কিত হবেন না। প্রথমে ফাইলে থাকা ইমেইল বা ফোন নম্বরের মাধ্যমে পাসওয়ার্ড রিসেট করার চেষ্টা করুন। যদি সেগুলো ভেতরে ঢোকা কেউ পরিবর্তন করে থাকে, X-এর অ্যাকাউন্ট পুনরুদ্ধার ফ্লো এখনও সাহায্য করতে পারে, যদিও এটি বেশি সময় নিতে পারে এবং পরিচয় যাচাই চাইতে পারে। একবার ফিরে এলে, আবার পাসওয়ার্ড পরিবর্তন করুন, প্রতিটি সংযুক্ত অ্যাপ বাতিল করুন, সব সেশন থেকে সাইন আউট করুন, এবং একটি নতুন পদ্ধতি দিয়ে 2FA পুনরায় সক্রিয় করুন যদি আপনি সন্দেহ করেন পুরনোটিও আপোস হয়েছে।

যদি আপনি সম্প্রতি অ্যাকাউন্টটি কিনে থাকেন বা উত্তরাধিকার সূত্রে পেয়ে থাকেন এবং এটি আপনার প্রথমবার সুরক্ষিত করছেন, তাহলে মূল ক্রেডেনশিয়ালগুলোকে অন্য কারো কাছে ইতিমধ্যে পরিচিত হিসেবে বিবেচনা করুন। পাসওয়ার্ড, ইমেইল এবং ফোন নম্বর পরিবর্তন করুন, এবং অ্যাকাউন্টের সাথে অন্য কিছু করার আগে আপনার নিজের নিয়ন্ত্রণে 2FA সেট আপ করুন।

এক অ্যাকাউন্ট বিক্রেতা থেকে অন্যটির নিরাপত্তা অনুশীলন ভিন্ন হয়, এবং এজন্যই ক্রেতারা একটি একক উৎসের ওপর বিশ্বাস না করে তালিকা তুলনা করেন। HstockPlus-এর মতো একটি মার্কেটপ্লেসে, X অ্যাকাউন্ট তালিকা পৃষ্ঠায় বিক্রেতারা হ্যান্ডওভার, 2FA অবস্থা এবং সাপোর্ট উইন্ডো সম্পর্কে বিভিন্ন স্তরের বিবরণ প্রকাশ করেন, তাই প্রতিটি তালিকা একইভাবে নিরাপত্তা পরিচালনা করে ধরে না নিয়ে সরাসরি জিজ্ঞাসা করুন।

অ্যাকাউন্টকে "সম্পন্ন" বিবেচনা করার আগে নিরাপত্তা চেকলিস্ট

• টু-ফ্যাক্টর অথেনটিকেশন চালু আছে, আদর্শভাবে শুধু এসএমএস নয় বরং একটি অথেনটিকেটর অ্যাপ
• ব্যাকআপ কোডগুলো আপনি যে ডিভাইসটি সুরক্ষিত করছেন তার বাইরে অন্য কোথাও সংরক্ষিত
• গত ৩০ দিনের মধ্যে সক্রিয় সেশন তালিকা পর্যালোচনা করা হয়েছে
• সংযুক্ত অ্যাপের তালিকায় আপনি ব্যবহার বন্ধ করা কোনো টুল নেই
• পাসওয়ার্ড এই অ্যাকাউন্টের জন্য অনন্য এবং একটি পাসওয়ার্ড ম্যানেজারে সংরক্ষিত
• পুনরুদ্ধার ইমেইল এবং ফোন নম্বর বর্তমান এবং শুধুমাত্র আপনার কাছে অ্যাক্সেসযোগ্য

আপনি যদি একটি প্রিমিয়াম বা ভেরিফাইড অ্যাকাউন্টে 2FA সেট আপ করছেন, তাহলে X-এর প্রিমিয়াম সাবস্ক্রিপশন তালিকা এবং প্ল্যাটফর্মের নিজস্ব সহায়তা কেন্দ্র উভয়েই এখানে ফিট করার চেয়ে আরও বিস্তারিত বর্তমান সেটআপ ধাপ কভার করে।