নিরাপত্তা: আপনার অ্যাকাউন্ট ও তথ্যের সুরক্ষা

অ্যাকাউন্টে দুই-ধাপ যাচাই চালু করা যায়, এবং নতুন ব্যবহারকারীদের জন্য এটি সুপারিশ করা হয়। পাসওয়ার্ডের পরেও একটি অতিরিক্ত ধাপ থাকে: অ্যাপ-ভিত্তিক কোড অথবা ইমেইলে পাঠানো এককালীন কোড। বাধ্যতামূলক নয়, তবে চালু করলে পাসওয়ার্ড ফাঁস হয়ে গেলেও কেউ শুধু পাসওয়ার্ড দিয়ে ঢুকতে পারে না।

ফোন হারিয়ে ফেললে বা কোড আসা বন্ধ হয়ে গেলে পুনরুদ্ধারের নির্দিষ্ট পথ আছে: নিবন্ধিত ইমেইল থেকে অনুরোধ করুন, পরিচয় নিশ্চিত হওয়ার পর নতুন ডিভাইস যুক্ত করা হয়। পুনরুদ্ধারের সময় প্রতারক নন তা নিশ্চিত করতে কয়েকটি প্রশ্ন করা হয়, তাই একটু সময় লাগতে পারে, ধৈর্য ধরুন।

দুই-ধাপ যাচাই চালু থাকলে সংবেদনশীল কাজগুলোতেও দ্বিতীয় ধাপ চাওয়া হয়: পাসওয়ার্ড বদলানো, উত্তোলনের ব্যাংক তথ্য বদলানো, বা নতুন API কী তৈরি করা। অর্থাৎ কেউ অ্যাকাউন্টে ঢুকেও টাকা সরানোর পথে আটকে যায়। সেটিংসের "নিরাপত্তা" অংশ থেকে কোন কাজে কোড চাওয়া হবে তা দেখে নিতে পারেন।

তথ্য দুই অবস্থায় সুরক্ষিত থাকে: সংরক্ষণের সময় এবং চলাচলের পথে। সংরক্ষিত অবস্থায় সংবেদনশীল ক্ষেত্গুলো এনক্রিপ্ট করে রাখা হয়, আর ব্রাউজার বা অ্যাপ থেকে সার্ভারে যাওয়ার পথে আধুনিক TLS ব্যবহার করা হয়। অ্যাড্রেস বারে তালা চিহ্ন দেখে নিশ্চিত হতে পারেন যে সংযোগটি এনক্রিপ্ট করা।

প্রয়োগের ক্ষেত্র নির্দিষ্ট: পরিচয়পত্রের কাগজপত্র, যোগাযোগের তথ্য আর আর্থিক তথ্য রাখার সিস্টেমগুলোতে এনক্রিপশন আবশ্যক। কোন সিস্টেমে কী স্তরের সুরক্ষা, সেই দায়িত্ব অভ্যন্তরীণ নিরাপত্তা টিমের, এবং নিয়মিত পরীক্ষার মাধ্যমে দুর্বলতা খুঁজে ঠিক করা হয়।

আমাদের একমাত্র অফিসিয়াল ডোমেইন smarttaka-ai.com। এই ঠিকানা ছাড়া অন্য কোনো ঠিকানা থেকে আসা বার্তায় লগইন তথ্য দেবেন না। আমরা কখনো চাইব না যে আপনি ইমেইলের লিংকে ক্লিক করে পাসওয়ার্ড বসান, বরং সরাসরি অ্যাকাউন্টে ঢুকে খোঁজ নিতে বলব।

সন্দেহজনক বার্তা চেনার সহজ নিয়ম: তাড়াহুড়ো তৈরি করা বার্তা, অজানা নম্বর থেকে আসা লিংক, আর বানানে সামান্য ভুল থাকা ডোমেইন, এগুলো বিপদের লক্ষণ। এ ধরনের কিছু পেলে প্রতারণা সতর্কতা পৃষ্ঠা দেখুন এবং আমাদের জানান।

আমাদের নামে ফোনকল নিয়েও সতর্ক থাকুন। সাপোর্ট টিম কল করলে আপনার পাসওয়ার্ড বা যাচাই কোড কখনোই জিজ্ঞেস করে না; কোড জানতে চাওয়া মানেই কলটি ভুয়া। সন্দেহ হলে কল রেখে দিয়ে নিজে থেকে ইমেইল করে খোঁজ নিন, আমরা সত্যিই কল করেছিলাম কিনা জানিয়ে দেব।

নতুন ডিভাইস বা নতুন স্থান থেকে লগইন হলে নিবন্ধিত ইমেইল বা পুশ বার্তায় জানিয়ে দেওয়া হয়। বার্তায় ডিভাইসের ধরন ও সময় থাকে, যাতে আপনি মিলিয়ে দেখতে পারেন লগইনটি আপনারই কিনা।

নিজের না করা কোনো লগইন দেখলে সঙ্গে সঙ্গে পাসওয়ার্ড বদলান, চালু সেশনগুলো বন্ধ করুন এবং সাপোর্টকে জানান। দীর্ঘ সময় নিষ্ক্রিয় অ্যাকাউন্টে অস্বাভাবিক কার্যকলাপের প্যাটার্ন ধরা পড়লে আমাদের পক্ষ থেকেও সতর্কতা পাঠানো হয়।

সতর্কবার্তার চ্যানেল আপনি বেছে নিতে পারেন: ইমেইল, অ্যাপে পুশ বার্তা, বা দুটোই। বার্তাগুলো কেবল জানানোর জন্য, তাতে কোনো লিংকে ক্লিক করে তথ্য দিতে বলা হয় না; কোনো বার্তায় সেরকম কিছু দেখলে সেটি আমাদের নয়। নিয়মিত ব্যবহারকারীরা প্রতি সপ্তাহে একটি সংক্ষিপ্ত নিরাপত্তা-সারসংক্ষেপও পান, যাতে সপ্তাহে কোথা থেকে লগইন হয়েছে তার তালিকা থাকে।

অ্যাকাউন্ট সেটিংসে দেখা যায় কোন কোন ডিভাইস থেকে এখন সেশন চালু আছে। প্রতিটি এন্ট্রিতে ডিভাইসের নাম ও শেষ সক্রিয় সময় থাকে। হারানো বা বিক্রি করে দেওয়া ফোনের অ্যাক্সেস বাতিল করতে এক ক্লিকেই যেকোনো সেশন তাড়াতে পারবেন।

কিছু নির্দিষ্ট সময় কোনো কাজ না হলে সেশন স্বয়ংক্রিয়ভাবে শেষ হয়ে যায়, তাই ভুলে লগআউট না করে চলে গেলেও অ্যাকাউন্ট ঝুলে থাকে না। পাবলিক কম্পিউটার ব্যবহারের পর ম্যানুয়ালি লগআউট করা তবু ভালো অভ্যাস।

নতুন ডিভাইস প্রথমবার যুক্ত হলে সেটিকে "বিশ্বস্ত" হিসেবে চিহ্নিত করা যায়, যাতে প্রতিবার দীর্ঘ যাচাই সহ্য না করতে হয়; আবার চাইলে যেকোনো সময় সেই চিহ্ন সরিয়ে দেওয়া যায়। ব্যবহারের সুবিধা আর নিরাপত্তার ভারসাম্য আপনার হাতে রাখার জন্যই এই ব্যবস্থা।

পাসওয়ার্ড ভুলে গেলে নিবন্ধিত ইমেইলের মাধ্যমে রিসেট লিংক আসে। লিংকটি নির্দিষ্ট সময়ের পর নিষ্ক্রিয় হয়ে যায়, তাই পেলেই দ্রুত ব্যবহার করুন। ইমেইলে প্রবেশাধিকারও না থাকলে পুনরুদ্ধার প্রক্রিয়া শুরু হয় সাপোর্টের মাধ্যমে: নিবন্ধনের সময়ের তথ্য, সাম্প্রতিক লেনদেনের খুঁটিনাটি ইত্যাদি দিয়ে পরিচয় যাচাই করা হয়।

নিরাপত্তার স্বার্থে পুনরুদ্ধারে সময়সীমা রাখা হয় এবং নতুন পাসওয়ার্ড সেট করার আগে সব চালু সেশন বন্ধ করে দেওয়া হয়। যত দ্রুত জানাবেন, তত দ্রুত অ্যাকাউন্ট সুরক্ষিত করা যাবে।

এক্সচেঞ্জ সংযোগের জন্য API কী ব্যবহার করা হলে সেই কী-এর অনুমতি তিন ভাগে ভাগ করা যায়: শুধু পড়া, পড়া ও ট্রেড করা, আর উত্তোলনসহ পূর্ণ অনুমতি। আমাদের প্ল্যাটফর্ম কাজ চালাতে উত্তোলনের অনুমতি চায় না, এবং সুপারিশ করা হয় কী-তে উত্তোলনের অধিকার বন্ধ রাখতে।

প্রতিটি সংযোগের অনুমতির তালিকা অ্যাকাউন্টে দেখা যায়; নির্দিষ্ট কোনো কী-এর অনুমতি সরাতে বা পুরো সংযোগ বাতিল করতে চাইলে সেটিংস থেকেই করা যায়। কী ফাঁসের সন্দেহ হলে এক্সচেঞ্জের নিজস্ব প্যানেলে কী বাতিল করে ফেলুন, তারপর আমাদের জানান।

কী তৈরির সময় আইপি সীমাবদ্ধ করার সুবিধা থাকলে সেটি ব্যবহার করার পরামর্শ দেওয়া হয়, যাতে কী অন্য কোনো নেটওয়ার্ক থেকে কাজ করতে না পারে। আর যে কী আর ব্যবহার হচ্ছে না, সেগুলো নিয়মিত সরিয়ে ফেলুন, পুরনো অব্যবহৃত কী-ই নিরাপত্তার সবচেয়ে সাধারণ ফাঁক।

অ্যাকাউন্টের গুরুত্বপূর্ণ ঘটনাগুলোর লগ সংরক্ষিত থাকে: কোন সময়ে কোথা থেকে লগইন হলো, কোন এক্সচেঞ্জ সংযোগ যুক্ত বা বাতিল হলো, কৌশল বা সেটিংসের কী পরিবর্তন হলো। এই তালিকা আপনি নিজেই অ্যাকাউন্ট থেকে দেখতে পারেন।

অডিট লগের সাহায্যে কোনো সমস্যা দেখা দিলে ঠিক কী ঘটেছিল সেটা পেছনের দিকে গিয়ে মিলিয়ে নেওয়া যায়। আপনি যদি নিজের হিসাবে কোনো অপরিচিত এন্ট্রি দেখেন, সেটির স্ক্রিনশট নিয়ে সাপোর্টের সঙ্গে যোগাযোগ করুন।

লগের তালিকা তারিখ অনুযায়ী সাজানো যায় এবং নির্দিষ্ট ধরনের ঘটনা (যেমন শুধু লগইন, বা শুধু সেটিংস পরিবর্তন) ফিল্টার করে দেখা যায়। কৌশল বন্ধ বা চালু করার রেকর্ডও এখানেই পড়ে, তাই কেউ যদি এমন দাবি করে যে সিস্টেম নিজে থেকে কিছু করেছে, লগ দেখে যাচাই করা যায়।