আইপি অ্যাড্রেস হ্যাকারের হাতে চলে গেলে অনলাইন নিরাপত্তা কি আসলেই মারাত্মক ঝুঁকিতে পড়ে?

অনলাইন ডেস্ক:

ইন্টারনেট ব্যবহারের সময় প্রতিটি ডিভাইসের সঙ্গে যুক্ত থাকে একটি স্বতন্ত্র আইপি বা ইন্টারনেট প্রটোকল অ্যাড্রেস, যার মাধ্যমে ওয়েবসাইট ব্রাউজিং থেকে শুরু করে অনলাইন গেম খেলা বা ভিডিও কলের মতো যাবতীয় কাজে বিভিন্ন সার্ভার তথ্য আদান-প্রদান করে থাকে। তবে এই আইপি অ্যাড্রেস কোনোভাবে প্রকাশ পেয়ে গেলে হ্যাকাররা সেটি দিয়ে ঠিক কী ধরনের ক্ষতি করতে পারে, তা নিয়ে সাধারণ ব্যবহারকারীদের মনে প্রায়শই বড় ধরনের উদ্বেগ কাজ করে থাকে। বিশেষজ্ঞরা বলছেন, কেবল আইপি অ্যাড্রেস জানলেই কারও পাসওয়ার্ড, ব্যক্তিগত তথ্য কিংবা ডিভাইসের পূর্ণ নিয়ন্ত্রণ পাওয়া কোনোভাবেই সম্ভব নয়, তবে এটি কাজে লাগিয়ে নির্দিষ্ট কোনো নেটওয়ার্ককে টার্গেট করে সাইবার হামলা চালানো সম্ভব হতে পারে।

সাধারণত একটি আইপি অ্যাড্রেসের সাহায্যে ব্যবহারকারীর ইন্টারনেট সেবাদাতা প্রতিষ্ঠান বা আইএসপি এবং তার ডিভাইসের আনুমানিক একটি অবস্থান কিংবা অঞ্চল সম্পর্কে ধারণা পাওয়া সম্ভব হলেও নির্দিষ্ট বাসার সুনির্দিষ্ট ঠিকানা বা নিখুঁত লোকেশন বের করা যায় না। তাছাড়া এই আইপি লোকেশনভিত্তিক তথ্যের শতভাগ নির্ভুলতারও কোনো নিশ্চয়তা থাকে না, যার ফলে শুধুমাত্র একটি আইপি অ্যাড্রেসের ওপর ভিত্তি করে কোনো নির্দিষ্ট ব্যক্তির সঠিক পরিচয় বা অবস্থান নিশ্চিত করা একেবারেই অসম্ভব।

হ্যাকাররা সাধারণত আইপি অ্যাড্রেস ব্যবহার করে যে সাইবার হামলাগুলো পরিচালনা করে থাকে, তার মধ্যে সবচেয়ে উল্লেখযোগ্য হলো ডিস্ট্রিবিউটেড ডিনায়াল অব সার্ভিস বা ডিডস অ্যাটাক। এ ধরনের ক্ষতিকর হামলায় একাধিক বিভিন্ন উৎস থেকে বিপুল পরিমাণ ইন্টারনেট ট্রাফিক বা ডেটা সুনির্দিষ্ট কোনো নেটওয়ার্কে পাঠানো হয়, যার ফলে ওই নেটওয়ার্কের স্বাভাবিক কার্যক্ষমতা মারাত্মকভাবে ব্যাহত হতে পারে এবং এর জেরে অনলাইন গেম খেলা, ভিডিও কল করা কিংবা ঘরের ওয়াইফাই বা ইন্টারনেট সংযোগ ব্যবহার করার সময় নানা ধরনের ভোগান্তি পোহাতে হয়।

এ ছাড়া কোনো নির্দিষ্ট নেটওয়ার্কের নিরাপত্তাব্যবস্থায় যদি কোনো ধরনের দুর্বলতা বা ফাঁকফোকর থাকে, তবে আইপি অ্যাড্রেসের মাধ্যমে সেটিকে সুনির্দিষ্টভাবে লক্ষ্যবস্তু করা হ্যাকারদের জন্য সহজ হয়ে যায়। বিশেষ করে নিরাপত্তা ত্রুটিপূর্ণ বিভিন্ন সিকিউরিটি ক্যামেরা, দুর্বল পাসওয়ার্ড সংবলিত হোম সার্ভার কিংবা অনিরাপদ রিমোট অ্যাকসেস সফটওয়্যার যদি ইন্টারনেটের মাধ্যমে উন্মুক্ত অবস্থায় থাকে, তবে সেগুলোতে অননুমোদিতভাবে প্রবেশের বড় ধরনের ঝুঁকি তৈরি হয় এবং রাউটারের পোর্ট ফরওয়ার্ডিংয়ের ভুল সেটিংস বা ফায়ারওয়ালের দুর্বল কনফিগারেশনও এই ধরনের সাইবার ঝুঁকি বহুগুণ বাড়িয়ে দিতে পারে।

বর্তমানে বাংলাদেশসহ গোটা বিশ্বের বিভিন্ন দেশের ইন্টারনেট সংযোগে বহুল ব্যবহৃত পুরনো আইপিভি৪ প্রযুক্তির পাশাপাশি নতুন প্রজন্মের আইপিভি৬ প্রযুক্তিও ব্যাপকভাবে ব্যবহৃত হচ্ছে। যেখানে পুরনো আইপিভি৪ প্রযুক্তিতে সাধারণত একটি বাসার একাধিক ডিভাইস একই পাবলিক আইপি অ্যাড্রেস ব্যবহার করে ইন্টারনেটের সঙ্গে যুক্ত থাকে, সেখানে নতুন প্রজন্মের আইপিভি৬ প্রযুক্তিতে প্রতিটি ডিভাইসের জন্য সম্পূর্ণ আলাদা এবং স্বতন্ত্র পাবলিক আইপি অ্যাড্রেস বরাদ্দ করা সম্ভব হয়ে থাকে।

বাড়ির রাউটারের ফায়ারওয়াল যদি সঠিকভাবে কনফিগার করা থাকে, তবে বাইরের যেকোনো অনাকাঙ্ক্ষিত সংযোগ সহজেই প্রতিরোধ করা সম্ভব এবং ঘরের সামগ্রিক নেটওয়ার্কের নিরাপত্তা আরও জোরদার করতে রাউটারের আইপিভি৪ ও আইপিভি৬—উভয় ধরনের ফায়ারওয়ালের সেটিংসই নিয়মিত পরীক্ষা করা অত্যন্ত জরুরি। পাশাপাশি সব ধরনের অপ্রয়োজনীয় রিমোট অ্যাকসেস বন্ধ রাখা এবং ব্যবহৃত রাউটার ও সংশ্লিষ্ট সফটওয়্যারগুলো নিয়মিত হালনাগাদ করা উচিত, যদিও ভিপিএন ব্যবহার করলে ওয়েবসাইটের কাছে ব্যবহারকারীর প্রকৃত পাবলিক আইপি অ্যাড্রেস গোপন রাখা সম্ভব হয়, তবুও এটি ডিভাইস বা সফটওয়্যারের ভেতরের বিদ্যমান কোনো নিরাপত্তাত্রুটি একা দূর করতে পারে না এবং কেবল আইপি অ্যাড্রেস আড়াল করে রাখাকে কখনোই শতভাগ পূর্ণাঙ্গ নিরাপত্তাব্যবস্থা হিসেবে বিবেচনা করা উচিত নয়।