একটি পাসওয়ার্ড জেনারেটর তখনই কার্যকর হয় যখন আপনি কাজের জন্য সঠিক ধরনের সিক্রেট (গোপন কোড) বেছে নেন। এখানেই অনেকে আটকে যান। তারা জানেন যে তাদের আরও শক্তিশালী কিছু প্রয়োজন, কিন্তু তারা নিশ্চিত নন যে তাদের র‍্যান্ডম পাসওয়ার্ড, মনে রাখার মতো পাসফ্রেজ, নাকি সংখ্যাসূচক পিন (PIN) জেনারেট করা উচিত।

সিদ্ধান্ত নেওয়ার সবচেয়ে সহজ উপায় হলো কোনটি তাত্ত্বিকভাবে সবচেয়ে শক্তিশালী তা জিজ্ঞাসা করা বন্ধ করা। বরং জিজ্ঞাসা করুন কোন অপশনটি লগইনের পরিস্থিতির সাথে মানানসই। একটি ওয়েবসাইটের অ্যাকাউন্ট, প্রতিদিন মোবাইল লগইন এবং একটি লোকাল ডিভাইসের আনলক—সবগুলোর ক্ষেত্রে একই ধরনের ঝুঁকি তৈরি হয় না।

আপনি যদি দ্রুত সিদ্ধান্ত নিতে চান, তবে হোমপেজের র‍্যান্ডম পাসওয়ার্ড মোডটি বেশিরভাগ অ্যাকাউন্টের লগইনের জন্য সেরা ডিফল্ট অপশন। অন্যদিকে, মনে রাখার মতো পাসফ্রেজ মোড এবং হোমপেজের পিন জেনারেটর নির্দিষ্ট কিছু ক্ষেত্রে বেশি কার্যকর। মূল বিষয়টি হলো কোনটির কোথায় প্রয়োজন তা জানা।

কেন একটি জেনারেটর মোড সব ধরনের লগইনের জন্য উপযুক্ত নয়

একটি শক্তিশালী লগইন সিক্রেট মানেই শুধু এর জটিলতা নয়। এটি কোথায় ব্যবহার করছেন এবং কত ঘনঘন টাইপ করতে হবে, তার ওপরও এটি নির্ভর করে। এছাড়া পাসওয়ার্ড ম্যানেজার ব্যবহার করছেন কি না এবং সিক্রেটটি কোনো দূরবর্তী অ্যাকাউন্টকে সুরক্ষা দিচ্ছে নাকি শুধু লোকাল ডিভাইস আনলক করছে, তার ওপরও এটি নির্ভর করে।

এই কারণেই সাইটটিতে একটির বদলে তিনটি মোড দেওয়া হয়েছে। র‍্যান্ডম, মেমোরেবল (মনে রাখার মতো) এবং পিন—এগুলো কেবল সাজসজ্জার বিষয় নয়। এগুলো বিভিন্ন ধরনের জটিলতা দূর করে, অথচ মূল লক্ষ্য একই থাকে: পুরনো বা দুর্বল ক্রেডেনশিয়াল পুনরায় ব্যবহার না করে নতুন এবং ইউনিক কিছু তৈরি করা।

কখন র‍্যান্ডম পাসওয়ার্ড সবচেয়ে শক্তিশালী ডিফল্ট অপশন

ম্যানেজারে সেভ করে রাখবেন এমন অ্যাকাউন্ট লগইনের জন্য সেরা

বেশিরভাগ ওয়েবসাইট এবং অ্যাপ অ্যাকাউন্টের জন্য, র‍্যান্ডম পাসওয়ার্ড এখনো সবচেয়ে শক্তিশালী ডিফল্ট। এটি অনুমান করা কঠিন, ইউনিক করে তোলা সহজ এবং যদি আপনি এটি সঠিকভাবে স্টোর করেন, তবে এটি মনে রাখারও প্রয়োজন পড়ে না।

এটি বর্তমান মানদণ্ডের সাথে সামঞ্জস্যপূর্ণ। NIST SP 800-63B অনুযায়ী, সিঙ্গেল-ফ্যাক্টর অথেন্টিকেশন সিক্রেট হিসেবে ব্যবহৃত পাসওয়ার্ড অবশ্যই অন্তত ১৫ অক্ষরের হতে হবে। সেভ করা লগইনের জন্য জেনারেটর এতো বেশি কার্যকর হওয়ার একটি কারণ হলো এটি হাত দিয়ে তৈরি না করেই লম্বা এবং ইউনিক স্ট্রিং তৈরি করা সহজ করে দেয়।

র‍্যান্ডম স্ট্রিং যেখানে উপকারের চেয়ে ঝামেলা বেশি তৈরি করে

ফোন, ট্যাবলেট, টিভি রিমোট বা অন্যান্য জটিল ইনপুট মাধ্যমে ঘনঘন টাইপ করতে হলে র‍্যান্ডম স্ট্রিংগুলো কম সুবিধাজনক হয়ে ওঠে। সেসব ক্ষেত্রে, তাত্ত্বিকভাবে সবচেয়ে শক্তিশালী স্ট্রিং মানুষকে অনিরাপদ আচরণের দিকে ঠেলে দিতে পারে, যেমন—পাসওয়ার্ড সাধারণ নোটপ্যাডে লিখে রাখা বা পরে সহজে অনুমানযোগ্য পাসওয়ার্ড পুনরায় ব্যবহার করা।

তার মানে এই নয় যে র‍্যান্ডম পাসওয়ার্ড ভুল। এর অর্থ হলো, যখন লগইন করার সময় পাসওয়ার্ড ম্যানেজার বা এটি স্টোর ও অটোফিল করার অন্য কোনো নির্ভরযোগ্য উপায় থাকে, তখনই এগুলো সবচেয়ে ভালো কাজ করে।

কখন মনে রাখার মতো পাসফ্রেজ একটি ভালো বিকল্প

ঘনঘন টাইপ করতে হয় এমন লগইনের জন্য ভালো

যখন আপনার এমন একটি সিক্রেট প্রয়োজন যা নিয়মিত টাইপ করতে হবে এবং সবসময় অটোফিলের ওপর নির্ভর করা যাবে না, তখন মনে রাখার মতো পাসফ্রেজ একটি ভালো বিকল্প হতে পারে। সম্পর্কহীন শব্দ দিয়ে তৈরি লম্বা ফ্রেজ টাইপ করা অনেক সময় সহজ হয় এবং ভুল জায়গায় লিখে রাখার প্রবণতাও কম থাকে।

NIST এখানে লম্বা এবং আরও নমনীয় সিক্রেটকেও সমর্থন করে। একই NIST নির্দেশিকা বলে, ভেরিফায়ারদের অবশ্যই সব প্রিন্টিং ASCII ক্যারেক্টার এবং স্পেস ক্যারেক্টার গ্রহণ করা উচিত। এতে বলা হয়েছে, সর্বোচ্চ দৈর্ঘ্য অন্তত ৬৪ অক্ষর হওয়া উচিত। এটি ব্যবহারকারীদের ছোট এবং মনে রাখা কঠিন স্ট্রিং তৈরি করতে বাধ্য না করে বরং লম্বা পাসফ্রেজের সুযোগ তৈরি করে।

যেখানে পাসফ্রেজের ক্ষেত্রেও বাড়তি সতর্কতা প্রয়োজন

একটি পাসফ্রেজ শুধু শব্দ ব্যবহার করলেই শক্তিশালী হয়ে যায় না। এটি যথেষ্ট লম্বা, সচরাচর দেখা যায় না এমন এবং সেই অ্যাকাউন্টের জন্য ইউনিক হওয়া প্রয়োজন। বিখ্যাত কোনো উক্তি, গানের লিরিক্স বা অন্য কোথাও ব্যবহার করেছেন এমন কোনো ফ্রেজ নতুন এবং নিরাপদ সিক্রেটের ভালো বিকল্প হতে পারে না।

এখানেই সাইটের 'মেমোরেবল' (মনে রাখার মতো) মোডটি সাহায্য করে। এটি আপনাকে এমন কিছু জেনারেট করার উপায় দেয় যা মনে রাখা সহজ, কিন্তু এটি আপনার ব্যক্তিগত অভ্যাসের পুনরাবৃত্তি, আগে ব্যবহৃত প্রিয় ফ্রেজ বা অনুমানযোগ্য পরিবর্তনের দিকে নিয়ে যায় না।

কখন পিন (PIN) ডিভাইসে ব্যবহার করা উচিত, ওয়েবসাইটে নয়

লোকাল ডিভাইস আনলক করার ক্ষেত্রে উপযোগী

সংখ্যাসূচক পিন ফোন বা ট্যাবলেটের মতো লোকাল আনলক পরিস্থিতির জন্য উপযোগী, যেখানে ভুল প্রচেষ্টার সীমাবদ্ধতা (retry limits) থাকে। এটি কোনো অনলাইন অ্যাকাউন্টের প্রধান পাসওয়ার্ড হিসেবে ছোট সংখ্যার সিক্রেট ব্যবহার করার চেয়ে সম্পূর্ণ ভিন্ন বিষয়।

NIST এই সীমানাটি স্পষ্টভাবে নির্ধারণ করে দিয়েছে। তাদের অ্যাক্টিভেশন-সিক্রেট নির্দেশিকায় NIST বলেছে, লোকাল ডিভাইস পিন-এর মতো সিক্রেটগুলো অন্তত ৪ অক্ষরের হতে হবে। এছাড়া বলা হয়েছে, সেগুলো অন্তত ৬ অক্ষরের হওয়া উচিত। এটি ডিভাইস আনলকের জন্য একটি ভালো মানদণ্ড, তবে এটি কোনো অ্যাকাউন্টের আসল পাসওয়ার্ডকে ছোট পিন দিয়ে প্রতিস্থাপন করার কারণ হতে পারে না।

কেন পিন দিয়ে শক্তিশালী অ্যাকাউন্টের পাসওয়ার্ড প্রতিস্থাপন করা উচিত নয়

একটি ওয়েবসাইটের পাসওয়ার্ড সাধারণত এমন দূরবর্তী অ্যাকাউন্টকে সুরক্ষা দেয় যা ক্রেডেনশিয়াল স্টাফিং, পাসওয়ার্ড পুনরায় ব্যবহারজনিত আক্রমণ এবং বড় ধরনের তথ্য ফাঁসের ঝুঁকির মুখে থাকতে পারে। সেই তুলনায়, ছোট সংখ্যাসূচক পিন অনেক বেশি সহজে অনুমান করা যায় এবং এটি পাসওয়ার্ড বা পাসফ্রেজের মতো নমনীয় নয়।

এই কারণেই সাইটের পিন মোডটিকে একটি নির্দিষ্ট অপশন হিসেবে গণ্য করা উচিত, সব সমস্যার সার্বজনীন সমাধান হিসেবে নয়। এটি নির্দিষ্ট কিছু লোকাল আনলকের প্রয়োজনে মানানসই। ইমেইল, কাজের টুলস, ব্যাংকিং বা অন্য গুরুত্বপূর্ণ লগইনের ক্ষেত্রে এটি শক্তিশালী অ্যাকাউন্টের সিক্রেটের বিকল্প হতে পারে না।

হোমপেজে দ্রুত সঠিক মোডটি কীভাবে বেছে নেবেন

জেনারেট বাটনে ক্লিক করার আগে লগইনের ধরনের সাথে মোডটি মিলিয়ে নিন

একটি দ্রুত সিদ্ধান্তের নিয়ম সাহায্য করতে পারে। যদি সিক্রেটটি সাধারণ কোনো অনলাইন অ্যাকাউন্টের জন্য হয় এবং আপনি এটি ম্যানেজারে সেভ করে রাখবেন, তবে 'র‍্যান্ডম' বেছে নিন। যদি আপনাকে এটি ঘনঘন টাইপ করতে হয় এবং মানুষের জন্য সহজ কিছু প্রয়োজন হয়, তবে 'মেমোরেবল' বেছে নিন। যদি সিক্রেটটি কোনো লোকাল ডিভাইস আনলক করার জন্য হয়, তবে 'পিন' বেছে নিন।

এটি সিদ্ধান্ত নেওয়ার প্রক্রিয়াকে সহজ রাখে, তবে অসতর্ক করে না। আপনি কোনো প্রিয় ফরম্যাট বেছে নিচ্ছেন না, বরং কাজটি অনুযায়ী সবচেয়ে কম ঝুঁকিপূর্ণ ফরম্যাটটি বেছে নিচ্ছেন।

কপি করুন, স্টোর করুন এবং স্বল্পমেয়াদে পুনরায় ব্যবহার এড়িয়ে চলুন

জেনারেশন হলো প্রথম ধাপ। এরপর স্টোরেজ এবং পুনরায় ব্যবহারের অভ্যাসও সমান গুরুত্বপূর্ণ। যদি পাসওয়ার্ড শক্তিশালী হয় কিন্তু বিভিন্ন সাইটে পুনরায় ব্যবহার করা হয়, তবে একটি তথ্য ফাঁসের ঘটনা সবখানেই ক্ষতি ছড়িয়ে দিতে পারে।

FTC-এর পাসওয়ার্ড নির্দেশিকায় প্রতিটি অ্যাকাউন্টের জন্য লম্বা এবং ইউনিক পাসওয়ার্ড ব্যবহারের পরামর্শ দেওয়া হয়েছে, কারণ পাসওয়ার্ড পুনরায় ব্যবহার করলে একটি সাইটে তথ্য ফাঁস হলে একাধিক অ্যাকাউন্ট ঝুঁকির মুখে পড়তে পারে। এই কারণেই সবচেয়ে নিরাপদ পদ্ধতি হলো শুধুমাত্র জেনারেট এবং কপি করা নয়; বরং জেনারেট করা, সঠিকভাবে স্টোর করা এবং নতুন সিক্রেট দিয়ে পরবর্তী অ্যাকাউন্টের জন্য কাজ শুরু করা।

নতুন সিক্রেট জেনারেট করার আগে পরবর্তী করণীয়

লগইনের প্রেক্ষাপট নির্ধারণ দিয়ে শুরু করুন। এটি কি কোনো দূরবর্তী অ্যাকাউন্ট, ঘনঘন টাইপ করতে হয় এমন লগইন, নাকি লোকাল ডিভাইস আনলক? যখন এই উত্তর পরিষ্কার হয়ে যাবে, তখন সঠিক মোডটিও সাধারণত স্পষ্ট হয়ে ওঠে।

এরপর একবার জেনারেট করুন, সাবধানে কপি করুন এবং সঠিক জায়গায় সেভ করে রাখুন। লক্ষ্য হলো সবচেয়ে জটিল স্ট্রিং তৈরি করা নয়। লক্ষ্য হলো এমন একটি সিক্রেট তৈরি করা যা ঝুঁকির তুলনায় যথেষ্ট শক্তিশালী এবং ব্যবহারযোগ্য, যাতে ভবিষ্যতে আপনাকে এটি নিয়ে কোনো ঝামেলা পোহাতে না হয়।

র‍্যান্ডম, মেমোরেবল এবং পিন—এই তিনটি অপশন একই জায়গায় থাকাটাই আসল সুবিধা। আপনি প্রতিটি নিরাপত্তা পরিস্থিতির জন্য একটি ফরম্যাট চাপিয়ে দেওয়ার পরিবর্তে, সমস্যার সাথে মিলিয়ে জেনারেটর মোডটি বেছে নিতে পারবেন।