আপনার ম্যাকে হ্যাক করা কারো জন্য কিভাবে কঠিন করা যায়

সম্প্রতি আমি যখন ফ্রাঙ্কফুর্ট এয়ারপোর্টে ছিলাম, তখন দেখলাম একজন ব্যবসায়ী তার খুব দামি ম্যাকবুক এয়ার ল্যাপটপ টেবিলে রেখে কফি খেতে যাচ্ছেন। তিনি পাঁচ মিনিটের জন্য চলে গেছেন কিন্তু সেই পাঁচ মিনিটের মধ্যে, কেউ হয় কম্পিউটারটি চুরি করতে পারে বা এটিতে মূল্যবান ডেটা হ্যাক করতে পারে।

যদিও আজকাল, হ্যাকারদের মেশিনে শারীরিক অ্যাক্সেসের প্রয়োজন নেই। নেটওয়ার্ক স্নিফার ব্যবহার করে, তারা দুর্বলতাগুলি খুঁজতে পাবলিক ওয়াইফাই স্পটগুলিকে প্রল করতে পারে, বা পাসওয়ার্ড নেই এমন ব্যক্তিগত ওয়াইফাই স্পটগুলিতে প্রবেশ করতে পারে৷

সুতরাং শুরু থেকেই, আপনাকে এই "খারাপ অভিনেতা" থেকে আপনার macOS কম্পিউটারকে রক্ষা করতে হবে। যদিও আমরা চালিয়ে যাওয়ার আগে আপনাকে মনে রাখতে হবে যে আপনি কখনই 100% আয়রন-ক্লেড সিকিউরিটি পাবেন না, এবং আপনি যদি কোনো সরকারি সংস্থার বিরুদ্ধে হন, তাহলে এই মৌলিক পদক্ষেপগুলি সাহায্য করার কাছাকাছি কোথাও নেই।

কিন্তু নৈমিত্তিক সুবিধাবাদী বন্ধ করতে? পড়তে.

আপনার কম্পিউটারে একটি পাসকোড যোগ করুন

এটি একেবারেই নো-ব্রেইনার, কিন্তু আমি এমন লোকের সংখ্যা দেখে হতবাক হয়ে গেছি যারা এটি নিয়ে বিরক্ত হয় না। এটি ছুটিতে যাওয়া এবং আপনার সদর দরজা খোলা রেখে যাওয়ার মতো, এবং ভাবছেন যে আপনি কখন ফিরে এসেছেন কেন আপনাকে চুরি করা হয়েছিল৷

একটি পাসকোড যোগ করা সহজ। সিস্টেম পছন্দসমূহ - নিরাপত্তা এবং গোপনীয়তা এ যান সাধারণ ট্যাবে, আপনি একটি পাসওয়ার্ড সেট করতে পারেন , সেইসাথে কম্পিউটার কতক্ষণ ঘুমানোর পর পাসওয়ার্ড প্রয়োজন তা উল্লেখ করুন।স্পষ্টতই অবিলম্বে হল সেরা বিকল্প।

আপনি যদি আপনার পাসওয়ার্ড ভুলে যান তবে আপনি একটি পাসওয়ার্ড ইঙ্গিতও যোগ করতে পারেন, কিন্তু আপনি যদি অন্য কেউ এটি পড়ার জন্য ইঙ্গিতটিকে অত্যন্ত অস্পষ্ট না করেন, আমি এটি করার সুপারিশ করব না। শুধু পাসওয়ার্ডটি এমন কিছু করুন যা আপনার মনে রাখার নিশ্চয়তা রয়েছে।

ফাইলভল্ট চালু করুন

একটি MacOS ডিভাইসের একটি দুর্দান্ত জিনিস হল যে আপনি যখন এটি সম্পূর্ণরূপে বন্ধ করে দেন, তখন হার্ড ড্রাইভে থাকা ফাইলগুলি সম্পূর্ণরূপে অ্যাক্সেসযোগ্য নয়৷ কিন্তু এর সুবিধা নেওয়ার জন্য আপনাকে FileVault চালু করতে হবে।

এ অবস্থিত সিস্টেম পছন্দসমূহ - নিরাপত্তা এবং গোপনীয়তা, FileVault হার্ড ড্রাইভ এনক্রিপ্ট করে, কিন্তু কম্পিউটার বন্ধ থাকলেই এনক্রিপশন চালু হয় সম্পূর্ণরূপে নিচে তাই প্রায়ই স্লিপ মোড ব্যবহার না করার চেষ্টা করুন, বিশেষ করে যদি আপনি বাইরে থাকেন এবং আপনার ব্যাগে আপনার ল্যাপটপ নিয়ে থাকেন।

আপনি যখন এটি চালু করেন, পুরো হার্ড ড্রাইভটি এনক্রিপ্ট হতে কয়েক ঘন্টা সময় লাগবে, তবে মনের শান্তির জন্য এটি সম্পূর্ণরূপে মূল্যবান৷ যদি এই নিবন্ধটি থেকে আপনার শুধুমাত্র একটি জিনিসই করা উচিত, তা হল FileVault। বাকিটা শুধু কেকের উপর আইসিং।

নিশ্চিত করুন যে প্যাডলকটি সিস্টেম পছন্দগুলিতে চালু আছে

কম্পিউটারে অননুমোদিত পরিবর্তন সিস্টেম পছন্দসমূহ নিচের বামদিকের কোণায় একটি ছোট প্যাডলক আইকন ব্যবহার করে প্রতিরোধ করা হয়।

আপনি যদি সিস্টেম পছন্দগুলি সুরক্ষিত রাখতে চান তবে তা বন্ধ করতে প্যাডলকটিতে ক্লিক করুন৷ আপনি যদি কিছু পরিবর্তন করতে এটি আবার খুলতে চান তবে আপনাকে প্রশাসকের পাসওয়ার্ড লিখতে হবে।

প্রশাসক হিসেবে লগ ইন করবেন না

আরেকটি না-না হল কম্পিউটারে লগইন করা এবং এটিকে "প্রশাসক" হিসাবে রুটিন কাজের জন্য ব্যবহার করা।

প্রশাসক বিশেষাধিকার সহ একজন ব্যবহারকারী কম্পিউটারে সবকিছু করতে সক্ষম। সফ্টওয়্যার ইনস্টল করা এবং অপসারণ করা, সেইসাথে ব্যবহারকারীদের যোগ করা এবং অপসারণ করা তাদের মধ্যে মাত্র দুটি। আপনার কম্পিউটারে প্রবেশকারী কেউ যদি ইতিমধ্যেই প্রশাসক হিসাবে লগ ইন করে থাকে তবে এটি তাদের রাজ্যের চাবি হস্তান্তর করে৷

এর সমাধান হল একটি সাধারণ নন-প্রশাসক অ্যাকাউন্ট তৈরি করা এবং প্রতিদিনের রুটিন কম্পিউটার ব্যবহারের জন্য এটি ব্যবহার করা। অ্যাডমিনিস্ট্রেটর অ্যাকাউন্টকে একা ছেড়ে দিন এবং সেই লগইন বিশদগুলি শুধুমাত্র তখনই ব্যবহার করুন যখন কম্পিউটার তাদের অনুরোধ করে।

একজন নতুন ব্যবহারকারী করতে, যান সিস্টেম পছন্দ – ব্যবহারকারী এবং গোষ্ঠী। নিশ্চিত করুন যে প্যাডলকটি নীচের অংশে আনলক করা আছে তারপর নিচের "+" ক্লিক করুন লগইন বিকল্প৷ নতুন অ্যাকাউন্টটিকে একটি মানক একটি করুন।

অতিথি ব্যবহারকারীদের অনুমতি না দিন

অনেক লোক বলে যে আপনার কম্পিউটার ব্যবহার করার জন্য অন্য লোকেদের জন্য একটি অতিথি ব্যবহারকারী অ্যাকাউন্ট থাকা আপনার পক্ষে ভাল ধারণা৷ কিন্তু আমি উল্টো দৃষ্টিভঙ্গি নিই।

যদিও অতিথি ব্যবহারকারীর আপনার কম্পিউটারে অনেক বেশি সীমাবদ্ধ অ্যাক্সেস রয়েছে, তবুও তাদের দুটি গুরুত্বপূর্ণ ক্ষেত্রে অ্যাক্সেস রয়েছে। প্রথমত, তাদের কাছে সমস্ত ইনস্টল করা অ্যাপ্লিকেশানের অ্যাক্সেস রয়েছে যা তারা যে কোনও ধরণের ক্ষতিকারক ক্রিয়া সম্পাদন করতে ব্যবহার করতে পারে৷

দ্বিতীয়, তাদের টিএমপি ডিরেক্টরিতেও অ্যাক্সেস রয়েছে যেখানে ক্ষতিকারক স্ক্রিপ্ট এবং ম্যালওয়্যার সংরক্ষণ করা যেতে পারে।

সুতরাং সিস্টেম প্রেফারেন্স - ব্যবহারকারী ও গোষ্ঠী এ যান এবং অতিথি ব্যবহারকারী বিকল্পটি বন্ধ করুন।

নিশ্চিত করুন স্বয়ংক্রিয় আপডেট চালু আছে

অন্য যেকোন অপারেটিং সিস্টেমের মত, Apple নিয়মিতভাবে MacOS আপডেটগুলি পুশ করে। সফ্টওয়্যারের ক্ষেত্রেও একই - যদি একটি প্যাচের প্রয়োজন হয়, বিকাশকারী একটি তৈরি করে পাঠাবে।

তাই যদি প্যাচটি ইনস্টল করার জন্য প্রস্তুত থাকে এবং আপনার স্বয়ংক্রিয় আপডেটগুলি চালু না থাকে তবে এটি অর্থহীন। যদি না আপনি প্রতিদিন ম্যানুয়ালি চেক করতে চান এবং এর জন্য কার সময় আছে?

স্বয়ংক্রিয় আপডেট চালু করতে, সিস্টেম পছন্দসমূহ - সফ্টওয়্যার আপডেট এ যান। আমার ম্যাককে স্বয়ংক্রিয়ভাবে আপ টু ডেট রাখুন।।

যদি আপনি Advanced বক্সে ক্লিক করেন, আপনি উপলব্ধ বিকল্প দেখতে পাবেন। আমি আপনাকে তাদের সবকটিতে টিক দেওয়ার পরামর্শ দিচ্ছি।

ফায়ারওয়াল চালু করুন

এটিও কিছুটা অপ্রস্তুত, কিন্তু আবার, অনেকে বিরক্ত করেন না।

Windows ফায়ারওয়ালের তুলনায়, যেটিতে প্রচুর টুইকিং জড়িত থাকতে পারে, macOS ফায়ারওয়াল হল এক-ক্লিক চুক্তি।সিস্টেম পছন্দসমূহ - নিরাপত্তা এবং গোপনীয়তা, এবং তারপরে Firewall ট্যাবে গিয়ে, আপনি করতে পারেন এক ক্লিকে ফায়ারওয়াল চালু করুন। আর এটাই সত্যি।

আমার আছে কখনও নাফায়ারওয়াল বিকল্পঅধ্যায়. আমি খুব শীঘ্রই MacOS ফায়ারওয়ালের "স্টিলথ মোড" এর উপর একটি নিবন্ধ তৈরি করব, তবে সাধারণভাবে, নীচের স্ক্রিনশটে জিনিসগুলিকে সেভাবে রাখুন৷

আপনার কম্পিউটারের থিটওয়ার্কের নাম বেনামী করুন

এটি এমন একটি যা আমাকে একজন বন্ধু খুব বেশি দিন আগে পরামর্শ দিয়েছিলেন, এবং এটি এমন একটি বিষয় যা আমি আগে কখনো বিবেচনা করিনি।

যদি কেউ আপনার নেটওয়ার্কে হ্যাক করে, তারা অবশ্যই সেই নেটওয়ার্কের সাথে সংযুক্ত সমস্ত ডিভাইসের নাম দেখতে পাবে৷ যদি শুধুমাত্র একটি ডিভাইস (আপনার MacOS ডিভাইস) থাকে, তাহলে এটি কোন প্রভাবের মধ্যে সীমাবদ্ধ থাকবে না।কিন্তু যদি আপনার নেটওয়ার্কে একাধিক ডিভাইস থাকে, তাহলে আপনি আপনার MacOS ডিভাইসটির নাম গোপন করে ছদ্মবেশ করার চেষ্টা করতে পারেন।

উদাহরণস্বরূপ, যতক্ষণ না আমাকে এই বিষয়ে পরামর্শ দেওয়া হয়েছিল, আমার কম্পিউটারের নাম ছিল "মার্কস ম্যাকবুক এয়ার"। আমি বলতে চাচ্ছি, আমি একটি সাইনও লাগিয়েছি যে "ভিতরে আসুন! আমার সব ফাইল এখানে পান!” কিন্তু নাম পরিবর্তন করে নিরীহ কিছু করে, এটি এখন আমার অন্যান্য সংযুক্ত ডিভাইসগুলির মধ্যে বসে আছে৷

অবশ্যই, এটি নির্বোধ নয়। যে কেউ একে একে প্রতিটি ডিভাইস চেক করতে পারে তবে এটি তাদের আরও বেশি সময় নেবে এবং তাদের জন্য জিনিসগুলিকে আরও ঝামেলার করে তুলবে।

System-Preferences – Shareing এ যান এবং শীর্ষে, আপনি আপনার কম্পিউটারের নাম দেখতে পাবেন। স্ক্রিনের নীচের প্যাডলকটিতে ক্লিক করুন, আপনার প্রশাসকের পাসওয়ার্ড লিখুন এবং কম্পিউটারের নামের পাশের সম্পাদনা বোতামটি হঠাৎ সক্রিয় হয়ে যাবে। এটি ক্লিক করুন.

আপনি এখন যা চান নাম পরিবর্তন করার জন্য আপনাকে আমন্ত্রণ জানানো হবে। "ডাইনামিক গ্লোবাল হোস্টনেম ব্যবহার করুন" আনচেক রাখুন।

শেয়ারিং বন্ধ করুন

আপনি যখন শেয়ারিং বিভাগে থাকবেন, এখন সময় হয়েছে এই সব অপশন বন্ধ করার - একটি বাদে - কন্টেন্ট ক্যাশিং।

আমি যা খুঁজে পেয়েছি তা থেকে, বিষয়বস্তু ক্যাশিং ঠিক আছে এবং মনে হচ্ছে আসলে আপনার উপকার হবে৷ এটি ঘুরে ঘুরে ইন্টারনেট শেয়ারিং চালু করে, তাই আমি অনুমান করি আপনি এটিও ছেড়ে দিতে পারেন। কিন্তু অন্যান্য, যেমন স্ক্রিন শেয়ারিং, ফাইল শেয়ারিং, রিমোট লগইন – এগুলি বন্ধ করুন (যদি না আপনার এগুলি চালু করার খুব প্রয়োজন হয়)।

উপসংহার

যেমন আমি শুরুতে বলেছি, এই ব্যবস্থাগুলি শুধুমাত্র কফি শপে নৈমিত্তিক স্নুপারকে থামাতে চলেছে, অথবা কিছু দ্রুত নগদ অর্থের জন্য আপনার ল্যাপটপ ছিনতাই করতে চাইছে চোর৷

আপনি যদি কোনো সরকারি সংস্থা বা অন্য কোনো ধরনের পেশাদারের দ্বারা লাঞ্ছিত হন, তাহলে এই ব্যবস্থাগুলি তাদের ধীর করে দেবে - তবে খুব অল্প সময়ের জন্য।

কিন্তু তবুও, কিছুই না থেকে ভালো, তাই না? কেন তাদের জন্য সহজ করা?