হ্যাকারদের থেকে আপনার ফোন সুরক্ষিত রাখার অপরিহার্য উপায়

আপনার স্মার্টফোন সুরক্ষিত রাখা আপনার পরিচয়, আর্থিক অবস্থা এবং ব্যক্তিগত জীবন রক্ষা করার জন্য সবচেয়ে গুরুত্বপূর্ণ কাজগুলির মধ্যে একটি। এই নির্দেশিকাটি হ্যাকার, ম্যালওয়্যার এবং গুপ্তচরবৃত্তি অ্যাপস থেকে আপনার ফোনকে সুরক্ষিত রাখার ব্যবহারিক, আপ-টু-ডেট উপায়গুলি ব্যাখ্যা করে, যেখানে Android এবং iOS উভয়ের জন্য স্পষ্ট পদক্ষেপ রয়েছে।

১. আপনার ফোন আপডেট রাখুন

হ্যাকাররা প্রায়শই পরিচিত দুর্বলতাগুলি ব্যবহার করে যা সর্বশেষ সফ্টওয়্যারে ইতিমধ্যেই ঠিক করা হয়েছে।

কী করবেন

• স্বয়ংক্রিয় সিস্টেম আপডেট চালু করুন

  • Android:
    • Settings → Security & privacy → Updates (অথবা System → System update, প্রস্তুতকারক ভেদে ভিন্ন হতে পারে) এ যান।
    • Auto-download বা অনুরূপ বিকল্প চালু করুন।
  • iPhone (iOS):
    • Settings → General → Software Update → Automatic Updates এ যান।
    • Download iOS Updates এবং Install iOS Updates চালু করুন।

• অ্যাপস নিয়মিত আপডেট করুন

  • শুধুমাত্র Google Play Store বা Apple App Store ব্যবহার করুন।
  • আপনার স্টোর সেটিংসে auto-update চালু করুন।

আপডেট থাকা নিরাপত্তা ত্রুটিগুলি বন্ধ করে যা আক্রমণকারীরা সাধারণত ব্যবহার করে।

২. একটি শক্তিশালী স্ক্রিন লক ব্যবহার করুন (শুধু একটি সাধারণ পিন নয়)

আপনার ফোন হারিয়ে গেলে, চুরি হলে বা অল্প সময়ের জন্য ধার নেওয়া হলে আপনার স্ক্রিন লকই আপনার প্রথম প্রতিরক্ষা ব্যবস্থা।

সেরা অনুশীলন

• এড়িয়ে চলুন:

  • 0000, 1234, আপনার জন্মসাল, বা পুনরাবৃত্ত সংখ্যাগুলির মতো ৪-সংখ্যার পিন।
  • শুধুমাত্র সোয়াইপ বা কোনো লক না রাখা।

• এর পরিবর্তে ব্যবহার করুন:

  • ৬+ সংখ্যার পিন বা শক্তিশালী পাসওয়ার্ড (অক্ষর, সংখ্যা, প্রতীকের মিশ্রণ)।
  • একটি শক্তিশালী পিন/পাসওয়ার্ডের পাশাপাশি ফিঙ্গারপ্রিন্ট বা ফেস আইডি-এর মতো বায়োমেট্রিক্স।

কিভাবে সেট করবেন

• Android:
  • Settings → Security & privacy (অথবা Lock screen) → Screen lock।
• iPhone:
  • Settings → Face ID & Passcode বা Touch ID & Passcode → Turn Passcode On → Custom Alphanumeric বা Custom Numeric Code বেছে নিন।

৩. Find My Device এবং Remote Wipe চালু করুন

আপনার ফোন হারিয়ে গেলে বা চুরি হলে, আপনার এটি খুঁজে বের করতে সক্ষম হওয়া উচিত এবং প্রয়োজনে দূর থেকে মুছে ফেলতে সক্ষম হওয়া উচিত।

Android: Find My Device

1. Settings → Security & privacy → Find My Device এ যান।
2. নিশ্চিত করুন যে Find My Device On আছে।
3. https://www.google.com/android/find এ সাইন ইন করুন:
   • মানচিত্রে আপনার ডিভাইস দেখুন
   • একটি শব্দ বাজান
   • একটি বার্তা দিয়ে লক করুন
   • দূর থেকে সমস্ত ডেটা মুছে ফেলুন

iPhone: Find My

1. Settings → [Your Name] → Find My → Find My iPhone এ যান।
2. Find My iPhone, Find My network, এবং Send Last Location চালু করুন।
3. আপনার ফোন খুঁজে বের করতে, হারিয়ে যাওয়া হিসাবে চিহ্নিত করতে বা মুছে ফেলতে https://www.icloud.com/find বা অন্য একটি Apple ডিভাইসে Find My অ্যাপ ব্যবহার করুন।

৪. সব জায়গায় টু-ফ্যাক্টর অথেন্টিকেশন (2FA) চালু করুন

হ্যাকাররা আপনার পাসওয়ার্ড চুরি করলেও, 2FA তাদের লগ ইন করা থেকে আটকাতে পারে।

কোথায় 2FA চালু করবেন

• Apple ID (iCloud, iMessage, ইত্যাদি)
  • দেখুন: Apple: Two-factor authentication for Apple ID
• Google account (Android, Gmail, Play Store)
  • দেখুন: Google: 2-Step Verification
• ব্যাংকিং অ্যাপস, ইমেল, সোশ্যাল মিডিয়া (Facebook, Instagram, X/Twitter), পাসওয়ার্ড ম্যানেজার, ক্লাউড স্টোরেজ।

সেরা 2FA পদ্ধতি (বেশি সুরক্ষিত থেকে কম সুরক্ষিত)

1. অ্যাপ-ভিত্তিক কোড (যেমন, Google Authenticator, Authy, Microsoft Authenticator)
2. হার্ডওয়্যার সিকিউরিটি কী (যেমন, YubiKey)
3. SMS কোড (কিছু না থাকার চেয়ে ভালো, তবে সিম সোয়াপ আক্রমণের জন্য বেশি ঝুঁকিপূর্ণ)

৫. শুধুমাত্র বিশ্বস্ত স্টোর থেকে অ্যাপস ইনস্টল করুন

মোবাইল হ্যাকের একটি বড় অংশ আসে ক্ষতিকারক অ্যাপস থেকে।

এটি করুন

• শুধুমাত্র Google Play Store বা Apple App Store ব্যবহার করুন।
• Android এ ওয়েবসাইট বা অজানা অ্যাপ স্টোর থেকে APKs সাইডলোডিং এড়িয়ে চলুন (যদি না আপনি উৎসকে সম্পূর্ণরূপে বিশ্বাস করেন এবং ঝুঁকি বোঝেন)।
• ইনস্টল করার আগে:
  • প্রকাশক/ডেভেলপারের নাম পরীক্ষা করুন
  • সাম্প্রতিক পর্যালোচনাগুলি পড়ুন, লাল পতাকাগুলি (বিজ্ঞাপন, ডেটা চুরি, লুকানো চার্জ) সন্ধান করুন
  • ডাউনলোড সংখ্যা এবং শেষ আপডেটের তারিখ পরীক্ষা করুন

অজানা উৎস অক্ষম করুন (Android)

• Settings → Security & privacy (অথবা Apps & notifications) → Install unknown apps
• নিশ্চিত করুন যে কোনো র্যান্ডম অ্যাপস (যেমন ব্রাউজার, ফাইল ম্যানেজার) অজানা অ্যাপস ইনস্টল করার অনুমতিপ্রাপ্ত নয়, যদি না এটি প্রয়োজনীয় হয়।

৬. অ্যাপ পারমিশন লক ডাউন করুন

অনেক অ্যাপ তাদের প্রয়োজনের চেয়ে বেশি অ্যাক্সেস চায়, যা আপনার ঝুঁকি বাড়াতে পারে।

কী পর্যালোচনা করবেন

• অবস্থান (Location): শুধুমাত্র যখন প্রয়োজন হয় তখনই অনুমতি দিন, “While using the app” পছন্দ করুন।
• মাইক্রোফোন ও ক্যামেরা: শুধুমাত্র সেই অ্যাপগুলির জন্য যা সত্যিই তাদের প্রয়োজন (কল, ভিডিও চ্যাট, স্ক্যানিং)।
• যোগাযোগ (Contacts), SMS, কল লগ, ফাইল: অত্যন্ত সতর্ক থাকুন; এগুলি প্রচুর ব্যক্তিগত ডেটা প্রকাশ করতে পারে।

কিভাবে পরিচালনা করবেন

• Android:
  • Settings → Privacy বা Security & privacy → Permission manager
  • Location, Camera, Microphone, Files and media, ইত্যাদি পর্যালোচনা করুন এবং অপ্রয়োজনীয় অ্যাক্সেস বাতিল করুন।
• iPhone:
  • Settings → Privacy & Security
  • Location Services, Microphone, Camera, Contacts, ইত্যাদিতে ট্যাপ করুন এবং অ্যাপ-ভিত্তিক সমন্বয় করুন।

৭. পাবলিক ওয়াইফাই ব্যবহারে সতর্ক থাকুন

পাবলিক ওয়াইফাই (ক্যাফে, বিমানবন্দর, হোটেল) আক্রমণকারীদের দ্বারা পর্যবেক্ষণ বা নকল করা যেতে পারে।

নিরাপদ ওয়াইফাই অভ্যাস

• অতিরিক্ত সুরক্ষা ছাড়া পাবলিক ওয়াইফাই-এ সংবেদনশীল কাজগুলি (ব্যাংকিং, কেনাকাটা, অত্যন্ত ব্যক্তিগত ডেটা অ্যাক্সেস করা) এড়িয়ে চলুন।
• সম্ভব হলে সেলুলার ডেটা (4G/5G) ব্যবহার করুন; এটি প্রায়শই নিরাপদ।
• যদি আপনাকে পাবলিক ওয়াইফাই ব্যবহার করতেই হয়:
  • শক্তিশালী এনক্রিপশন সহ একটি নামকরা VPN প্রদানকারী ব্যবহার করুন
  • ফাইল শেয়ারিং বা হটস্পট বৈশিষ্ট্যগুলি বন্ধ করুন
  • নিশ্চিত করুন যে সাইটটি HTTPS ব্যবহার করে (ব্রাউজারে প্যাডলক প্রতীক)

৮. একটি নামকরা মোবাইল সিকিউরিটি / অ্যান্টি-ম্যালওয়্যার অ্যাপ ব্যবহার করুন (বিশেষ করে Android এ)

যদিও এটি একটি চূড়ান্ত সমাধান নয়, নিরাপত্তা অ্যাপস ম্যালওয়্যার, ফিশিং এবং ঝুঁকিপূর্ণ সেটিংস সনাক্ত করতে সাহায্য করতে পারে।

Android এর জন্য বিবেচনা করুন

• Bitdefender, Kaspersky, ESET, Norton, ইত্যাদির মতো সুপরিচিত বিক্রেতারা (AV-TEST এ স্বাধীন পরীক্ষাগুলি দেখুন AV-TEST)।
• যে বৈশিষ্ট্যগুলি দেখতে হবে:
  • ম্যালওয়্যার স্ক্যানিং
  • ওয়েব/ফিশিং সুরক্ষা
  • অ্যাপ পারমিশন বিশ্লেষণ
  • অ্যান্টি-থেফট / রিমোট লক এবং ওয়াইপ

iPhone (iOS) এর জন্য

• iOS এর স্যান্ডবক্সিং এর কারণে, "অ্যান্টিভাইরাস" সীমিত; এর পরিবর্তে মনোযোগ দিন:
  • iOS আপডেট রাখা
  • জেলব্রেক এড়ানো
  • চাইলে একটি বিশ্বস্ত VPN এবং অ্যাড/ট্র্যাকার ব্লকার ব্যবহার করা

৯. ফিশিং, স্মিশিং এবং সোশ্যাল ইঞ্জিনিয়ারিং থেকে নিজেকে রক্ষা করুন

বেশিরভাগ সফল হ্যাক শুরু হয় আপনাকে ধোঁকা দিয়ে, আপনার এনক্রিপশন ভেঙে নয়।

সতর্ক থাকুন

• আপনার ব্যাংক, ডেলিভারি পরিষেবা বা প্রযুক্তি সহায়তা থেকে দাবি করা টেক্সট বা ইমেল যা আপনাকে নিম্নলিখিতগুলি করতে বলে:
  • একটি লগইন লিঙ্কে ক্লিক করুন
  • OTP কোড সরবরাহ করুন
  • একটি "জরুরি নিরাপত্তা অ্যাপ" ইনস্টল করুন
• নকল লগইন পৃষ্ঠাগুলি যা আপনার ইমেল, ব্যাংক বা সামাজিক অ্যাকাউন্টের মতো দেখায়।

কিভাবে নিরাপদ থাকবেন

• বার্তা থেকে আসা লগইন লিঙ্কে কখনও ক্লিক করবেন না; অফিসিয়াল ওয়েবসাইটের ঠিকানা টাইপ করুন বা অফিসিয়াল অ্যাপ ব্যবহার করুন।
• ওয়ান-টাইম পাসওয়ার্ড (OTP), 2FA কোড বা ব্যাংকিং পিন কারো সাথে শেয়ার করবেন না, এমনকি যদি তারা "সাপোর্ট" থেকে এসেছে বলেও দাবি করে।
• যদি সন্দেহ হয়, তাদের অফিসিয়াল ওয়েবসাইট থেকে প্রাপ্ত নম্বর ব্যবহার করে কোম্পানির সাথে যোগাযোগ করুন, বার্তা থেকে নয়।

১০. আপনার ফোন এবং ব্যাকআপ এনক্রিপ্ট করুন

বেশিরভাগ আধুনিক ফোন ডিফল্টভাবে ডেটা এনক্রিপ্ট করে, তবে আপনার এটি নিশ্চিত করা উচিত।

ডিভাইস এনক্রিপশন

• Android:
  • Settings → Security & privacy → Encryption & credentials বা Device encryption খুঁজুন।
  • নিশ্চিত করুন যে এনক্রিপশন চালু আছে (নতুন Android ডিভাইসগুলি সাধারণত ডিফল্টভাবে এনক্রিপ্ট করা থাকে)।
• iPhone:
  • যদি আপনি একটি পাসকোড সেট করেন, ডেটা সুরক্ষা এবং এনক্রিপশন স্বয়ংক্রিয়ভাবে চালু হয়।
  • Apple এটি এখানে বিস্তারিতভাবে ব্যাখ্যা করে: Apple Platform Security – Encryption and Data Protection

সুরক্ষিত ব্যাকআপ

• অফিসিয়াল ব্যাকআপ সরঞ্জাম ব্যবহার করুন:
  • Android: Google Drive ব্যাকআপ (Settings → Google → Backup) বা প্রস্তুতকারকের পরিষেবাগুলি।
  • iPhone: iCloud Backup (Settings → [Your Name] → iCloud → iCloud Backup) বা আপনার কম্পিউটারে Finder/iTunes এর মাধ্যমে এনক্রিপ্ট করা ব্যাকআপ।
• যদি স্থানীয় কম্পিউটার ব্যাকআপ ব্যবহার করেন, ব্যাকআপ এনক্রিপশন চালু করুন এবং একটি শক্তিশালী পাসওয়ার্ড বেছে নিন।

১১. অপ্রয়োজনীয় বৈশিষ্ট্যগুলি অক্ষম করুন যা ঝুঁকি বাড়ায়

কিছু সুবিধার বৈশিষ্ট্য অপব্যবহার করা যেতে পারে।

অক্ষম বা সীমাবদ্ধ করার কথা বিবেচনা করুন

• ব্লুটুথ: ব্যবহার না করার সময় বন্ধ রাখুন যাতে আক্রমণের সুযোগ কমে।
• NFC / কন্ট্যাক্টলেস পেমেন্ট: যখন আপনার প্রয়োজন নেই, বিশেষ করে ভিড়ের জায়গায়, তখন অক্ষম করুন।
• USB ডিবাগিং (Android):
  • শুধুমাত্র ডেভেলপমেন্টের জন্য চালু করুন; পরে বন্ধ করুন।
  • Settings → Developer options → USB debugging → Off।
• লক স্ক্রিন নোটিফিকেশন:
  • লক স্ক্রিন থেকে সংবেদনশীল বিষয়বস্তু (OTP, ব্যাংকিং সতর্কতা) লুকান:
    • Android: Settings → Notifications → On lock screen → hide sensitive।
    • iPhone: Settings → Notifications → Show Previews → When Unlocked।

১২. একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন এবং পাসওয়ার্ড পুনরায় ব্যবহার করা এড়িয়ে চলুন

যদি একটি পাসওয়ার্ড চুরি হয় এবং আপনি এটি পুনরায় ব্যবহার করেন, তবে একাধিক অ্যাকাউন্ট একবারে হ্যাক হতে পারে।

পদক্ষেপ

• একটি নামকরা পাসওয়ার্ড ম্যানেজার (1Password, Bitwarden, Dashlane, ইত্যাদি) ব্যবহার করুন:
  • প্রতিটি অ্যাকাউন্টের জন্য অনন্য, দীর্ঘ পাসওয়ার্ড সংরক্ষণ করতে
  • র্যান্ডম শক্তিশালী পাসওয়ার্ড তৈরি করতে
• পাসওয়ার্ড ম্যানেজারকে সুরক্ষিত রাখুন:
  • একটি শক্তিশালী মাস্টার পাসওয়ার্ড দিয়ে
  • যেখানে উপলব্ধ সেখানে 2FA দিয়ে

আপনার ফোনে প্লেইন টেক্সট নোট, স্ক্রিনশট বা এনক্রিপ্ট না করা ফাইলগুলিতে গুরুত্বপূর্ণ পাসওয়ার্ডগুলি কখনও সংরক্ষণ করবেন না।

১৩. জেলব্রেকিং বা রুটিং এড়িয়ে চলুন (যদি না আপনি ঝুঁকিগুলি সম্পূর্ণরূপে বোঝেন)

জেলব্রেকিং (iOS) বা রুটিং (Android) অন্তর্নির্মিত নিরাপত্তা সুরক্ষাগুলি সরিয়ে দেয়।

• এটি করতে পারে:
  • অ্যাপগুলিকে আপনার সিস্টেমে আরও বেশি অ্যাক্সেস দিতে পারে
  • আপডেটগুলি ব্লক করতে পারে
  • ম্যালওয়্যারের জন্য সম্পূর্ণ নিয়ন্ত্রণ অর্জন করা সহজ করে তোলে
• এই কারণে অনেক ব্যাংকিং এবং DRM অ্যাপস রুটেড/জেলব্রেক করা ডিভাইসে চলতে অস্বীকার করবে।

যদি আপনার একটি নির্দিষ্ট, উন্নত প্রয়োজন না থাকে, তবে আপনার ফোনকে তার ডিফল্ট, লক-ডাউন অবস্থায় রাখা বেশি নিরাপদ।

১৪. আপনার ফোন হ্যাক হওয়ার লক্ষণগুলি চিনুন

সম্ভাব্য সতর্কীকরণ লক্ষণ (কোনটিই নিজে থেকে প্রমাণ নয়, তবে একাধিক লক্ষণ একসাথে উদ্বেগজনক):

• হঠাৎ ব্যাটারি দ্রুত শেষ হওয়া বা ফোন অস্বাভাবিকভাবে গরম হওয়া
• ডেটা ব্যবহারের অস্বাভাবিক বৃদ্ধি যা আপনি ব্যাখ্যা করতে পারছেন না
• এমন অ্যাপস যা আপনি ইনস্টল করার কথা মনে করতে পারছেন না
• ব্রাউজার বা নির্দিষ্ট অ্যাপের বাইরে পপ-আপ বিজ্ঞাপন দেখা
• আপনার নম্বর থেকে পাঠানো অদ্ভুত SMS বার্তা
• পরিচিতিরা আপনার কাছ থেকে সন্দেহজনক বার্তা পাওয়ার কথা জানানো
• সেটিংস নিজে থেকে পরিবর্তন হওয়া

যদি আপনি আপসোস (compromise) সন্দেহ করেন:

1. সাময়িকভাবে Wi-Fi এবং মোবাইল ডেটা থেকে সংযোগ বিচ্ছিন্ন করুন।
2. একটি বিশ্বস্ত উৎসে গুরুত্বপূর্ণ ডেটা ব্যাক আপ করুন (ছবি, পরিচিতি)।
3. একটি নামকরা মোবাইল সিকিউরিটি স্ক্যান চালান (বিশেষ করে Android এ)।
4. সন্দেহজনক অ্যাপস সরান।
5. যদি সমস্যাগুলি চলতে থাকে, আপনার ফোন ফ্যাক্টরি রিসেট করুন এবং শুধুমাত্র অফিসিয়াল স্টোর থেকে বিশ্বস্ত অ্যাপস পুনরায় ইনস্টল করুন।
6. একটি আলাদা, পরিষ্কার ডিভাইস থেকে গুরুত্বপূর্ণ অ্যাকাউন্টগুলির পাসওয়ার্ড পরিবর্তন করুন এবং নিশ্চিত করুন যে 2FA চালু আছে।

১৫. দ্রুত চেকলিস্ট: আপনার ফোন নিরাপদ রাখার জন্য দৈনন্দিন অভ্যাস

• শক্তিশালী পিন/পাসওয়ার্ড + বায়োমেট্রিক্স সহ স্ক্রিন লক
• স্বয়ংক্রিয় আপডেট চালু আছে (সিস্টেম এবং অ্যাপস)
• Find My Device / Find My iPhone চালু আছে
• সমস্ত গুরুত্বপূর্ণ অ্যাকাউন্টে 2FA চালু আছে
• অ্যাপস শুধুমাত্র অফিসিয়াল স্টোর থেকে ইনস্টল করা হয়েছে
• পারমিশন নিয়মিত পর্যালোচনা এবং কমানো হয়েছে
• পাবলিক Wi-Fi এর সতর্ক ব্যবহার (সেলুলার বা VPN পছন্দ করুন)
• সাধারণ ব্যবহারের জন্য জেলব্রেকিং/রুটিং নয়
• একটি পাসওয়ার্ড ম্যানেজার এ সংরক্ষিত শক্তিশালী, অনন্য পাসওয়ার্ড
• অদ্ভুত আচরণের দিকে মনোযোগ দিন এবং কিছু ভুল মনে হলে দ্রুত পদক্ষেপ নিন

এই পদক্ষেপগুলি অনুসরণ করে, আপনি হ্যাক হওয়ার সম্ভাবনা উল্লেখযোগ্যভাবে হ্রাস করবেন এবং আপনার ব্যক্তিগত ডেটা, অর্থ এবং গোপনীয়তা রক্ষা করবেন।

তথ্যসূত্র

1. Android Security – Official Android Help
2. Google: Protect your Android device
3. Apple: Two-factor authentication for Apple ID
4. Apple: Keep your iPhone secure
5. Apple Platform Security – Encryption and Data Protection
6. NIST Digital Identity Guidelines (SP 800-63B)
7. FCC: Smartphone Security
8. FTC: How to Recognize and Avoid Phishing Scams
9. AV-TEST: Mobile Security for Android – Test Reports
10. CISA: Securing Wireless Networks