মনিরুল হক, 

                     প্রতিদিন আমরা ইন্টারনেটে অসংখ্য কাজ করি, ফেসবুক ব্যবহার, অনলাইনে কেনাকাটা, ব্যাংকিং, ইমেইল পাঠানো ইত্যাদি। এসব কাজ করার সময় আমাদের ডিভাইস থেকে সার্ভারে নানা ধরণের ডেটা যাতায়াত করে। কিন্তু আপনি কি জানেন, এই ডেটাগুলো মাঝপথে আক্রমণকারীরা চুরি করতে পারে? একে বলা হয় ডেটা ইন্টারসেপশন (Data Interception)।

ডেটা ইন্টারসেপশন কী?

ডেটা ইন্টারসেপশন হলো এমন এক ধরনের সাইবার আক্রমণ যেখানে আক্রমণকারী ডিভাইস এবং সার্ভারের মধ্যে প্রেরিত তথ্য (ডেটা) গোপনে সংগ্রহ করে। এই ডেটা হতে পারে—

• লগইন তথ্য (Username/Password)

• ব্যাংক কার্ডের তথ্য

• ইমেইল বা চ্যাট মেসেজ

• ব্যবসায়িক গোপন নথি

এটি অনেকটা ডাক বিভাগের ডাক মাঝপথে চুরি করে খাম খুলে পড়ার মতো।

ডেটা ইন্টারসেপশন কীভাবে কাজ করে?

ডেটা ইন্টারসেপশন সাধারণত নেটওয়ার্কের দুর্বলতা ব্যবহার করে ঘটে। কয়েকটি সাধারণ কৌশল হলো:

1.   Packet Sniffingঃ

o   নেটওয়ার্কের মাধ্যমে যাওয়া ডেটা প্যাকেটকে কপি করে বিশ্লেষণ করা হয়।

2.   Man-in-the-Middle Attack (MITM)ঃ

o   আক্রমণকারী ইউজার এবং সার্ভারের মাঝখানে বসে থাকে।

o   ভুক্তভোগী ভাবে সে সরাসরি সার্ভারের সাথে যুক্ত, কিন্তু আসলে মাঝখানে আক্রমণকারী সব কিছু শুনছে।

3.   Unsecured Wi-Fi ব্যবহারঃ

o   পাবলিক ওয়াইফাই (ক্যাফে, এয়ারপোর্ট, হোটেল) এ সংযুক্ত হয়ে গেলে হ্যাকার সহজেই আপনার ডেটা ক্যাপচার করতে পারে।

4.   Malware Infectionঃ

o   কম্পিউটার বা মোবাইলে ইনস্টল করা ম্যালওয়্যার গোপনে ডেটা সংগ্রহ করে আক্রমণকারীর কাছে পাঠাতে পারে।

ডেটা ইন্টারসেপশনের ধরনঃ

ডেটা ইন্টারসেপশনকে কয়েকভাবে ভাগ করা যায়:

১. Passive Interception

আক্রমণকারী কেবল ডেটা শোনে বা কপি করে, কিন্তু কোনো পরিবর্তন করে না। এটি অনেক সময় ধরা পড়ে না।

২. Active Interception

আক্রমণকারী ডেটা কেবল কপি করে না, বরং পরিবর্তন করে ভুক্তভোগীর কাছে পাঠায়। যেমন: ভুয়া ওয়েবসাইটে রিডাইরেক্ট করা।

ডেটা ইন্টারসেপশনের ঝুঁকিঃ

• ব্যক্তিগত তথ্য চুরি → পাসওয়ার্ড, ব্যাংক তথ্য, ঠিকানা

• অর্থনৈতিক ক্ষতি → অনলাইন ব্যাংকিং বা লেনদেন হ্যাক

• ব্যবসায়িক ক্ষতি → গোপন নথি বা কনফিডেনশিয়াল ডেটা ফাঁস

• পরিচয় চুরি (Identity Theft) → ভুয়া অ্যাকাউন্ট তৈরি করে প্রতারণা

প্রতিরোধের উপায়ঃ

ডেটা ইন্টারসেপশন প্রতিরোধ করতে হলে কয়েকটি সুরক্ষা ব্যবস্থা গ্রহণ করা জরুরি:

1.   HTTPS ব্যবহার করুনঃ

o   ব্রাউজ করার সময় সবসময় https:// ওয়েবসাইট ব্যবহার করুন। এতে ডেটা এনক্রিপ্টেড থাকে।

2.   VPN ব্যবহার করুনঃ

o   পাবলিক ওয়াইফাইতে কাজ করার সময় অবশ্যই VPN চালু রাখুন। এটি ডেটা এনক্রিপ্ট করে।

3.   Two-Factor Authentication (2FA)ঃ

o   পাসওয়ার্ড ফাঁস হলেও অতিরিক্ত ভেরিফিকেশনের কারণে অ্যাকাউন্ট সুরক্ষিত থাকে।

4.   শক্তিশালী পাসওয়ার্ড ব্যবহার করুনঃ

o   জটিল ও ইউনিক পাসওয়ার্ড ব্যবহার করুন, এবং নিয়মিত পরিবর্তন করুন।

5.   Firewall ও Antivirus ব্যবহার করুনঃ

o   নেটওয়ার্ক ট্রাফিক ফিল্টার করে এবং ম্যালওয়্যার থেকে সুরক্ষা দেয়।

6.   পাবলিক ওয়াইফাইতে সংবেদনশীল কাজ এড়িয়ে চলুনঃ

o   ব্যাংকিং বা গোপন ডেটা শেয়ার করবেন না।

ডেটা ইন্টারসেপশন অনেক সময় অদৃশ্য আক্রমণ, যা আমরা টের পাই না। কিন্তু এর প্রভাব হতে পারে ভয়াবহ। তাই ব্যক্তিগত ও প্রাতিষ্ঠানিক উভয় স্তরে সাইবার সুরক্ষা সম্পর্কে সচেতন হতে হবে। সঠিক পদক্ষেপ নিলে এই হুমকি থেকে নিজেকে এবং আপনার ডেটাকে সুরক্ষিত রাখা সম্ভব।

মোঃ মনিরুল হক

সহকারী শিক্ষক

আমলাবাড়ী মাধ্যমিক বিদ্যালয়

খোকসা, কুষ্টিয়া

০১৭২২২৭৩২৭২