অ্যাকাউন্টের নিরাপত্তা
আপনার Quantiflash অ্যাকাউন্টে থাকে টাকা, ব্যক্তিগত তথ্য আর ট্রেডিংয়ের ইতিহাস, তাই এটি সুযোগসন্ধানীদের নজরে পড়ে। এই পাতায় অংশ ধরে ধরে ব্যাখ্যা করা হয়েছে অ্যাকাউন্ট কীভাবে সুরক্ষিত থাকে এবং আরও গুরুত্বপূর্ণ, কোন কোন অভ্যাস আপনাকে রক্ষা করে। নিবন্ধনের সময় একবার পড়ে রাখুন, আর অ্যাকাউন্টে কিছু অচেনা মনে হলে আবার ফিরে আসুন।
১. টু-ফ্যাক্টর অথেনটিকেশন (2FA ও MFA)
টু-ফ্যাক্টর অথেনটিকেশন পাসওয়ার্ডের পরে আরেকটি পরিচয়ের প্রমাণ চায়, ফলে কারও পাসওয়ার্ড হাতে পেয়েও শুধু তা দিয়ে ঢোকা যায় না। 2FA চালু করা বাধ্যতামূলক নয়, তবে প্রতিটি অ্যাকাউন্টে আমাদের জোরালো পরামর্শ এটি চালু করা, কারণ ন্যূনতম ঝামেলায় এটি অননুমোদিত প্রবেশের সবচেয়ে কমন পথটাই বন্ধ করে দেয়।
অথেনটিকেটর অ্যাপ
ফোনের অথেনটিকেটর অ্যাপ থেকে সময়ভিত্তিক কোড। আমাদের সব পদ্ধতির মধ্যে এটিই সবচেয়ে শক্তিশালী, কারণ কোড তৈরি হয় আপনার ডিভাইসেই আর কয়েক সেকেন্ডেই মেয়াদ শেষ হয়ে যায়।
ইমেইলে ওয়ান-টাইম কোড
নিবন্ধিত ইমেইল ঠিকানায় পাঠানো একবার ব্যবহারযোগ্য কোড। সুবিধাজনক এবং শুধু পাসওয়ার্ডের চেয়ে অনেক ভালো, যদি ইমেইল অ্যাকাউন্টটি নিজেও শক্ত, অন্য কোথাও ব্যবহৃত নয় এমন পাসওয়ার্ডে সুরক্ষিত থাকে।
সাপোর্টের মাধ্যমে রিকভারি
দ্বিতীয় ফ্যাক্টরে ঢোকার পথ হারিয়ে ফেললে পরিচয় যাচাইয়ের পর রিকভারি টিম সাহায্য করতে পারে। ডকুমেন্ট যাচাই আর অ্যাকাউন্টের কার্যকলাপ সম্পর্কে প্রশ্নের আশা করুন; এই বাধা ইচ্ছাকৃত, আর এটিই আপনার পক্ষে কাজ করে।
২. আপনার তথ্যের এনক্রিপশন
প্ল্যাটফর্মের সঙ্গে আপনার আদান-প্রদান হওয়া ডেটা এনক্রিপ্টেড TLS সংযোগে চলে, ফলে পথে আড়িপেতে কেউ তা পড়তে পারে না। নাম, যোগাযোগের তথ্য বা পরিচয়পত্রের মতো ব্যক্তিগত তথ্য সংরক্ষণের সময়ও এনক্রিপ্ট করা থাকে। পজিশন, অর্ডার ও পারফরম্যান্স রিপোর্টের মতো ট্রেডিং ডেটা থাকে ডকুমেন্ট স্টোর থেকে আলাদা ব্যবস্থায়, আর প্রতিটি ব্যবস্থায় ঢোকার অনুমতি শুধু তাদেরই, যাদের দায়িত্বের জন্য তা দরকার।
এর ব্যবহারিক অর্থ হলো, কোনো একটি ব্যবস্থাতেই আপনার পুরো প্রোফাইল একসঙ্গে খোলে না, আর যেকোনো ব্যবস্থায় প্রবেশ লগ হয় এবং পরে যাচাই করা যায়। তবে এনক্রিপশন আপনার সতর্কতার বিকল্প নয়, তাই সবচেয়ে জোরালো সুরক্ষার জন্য এর সঙ্গে রাখুন আলাদা পাসওয়ার্ড আর 2FA।
৩. প্রতারণা ও ফিশিং প্রতিরোধ
ট্রেডিং অ্যাকাউন্টের ওপর বেশিরভাগ আক্রমণ আসে আসল কাগজপত্রের মতো দেখতে বার্তা হয়ে: ভাওয়া নিরাপত্তা সতর্কতা, জরুরি উত্তোলন নিশ্চিতকরণ, সাপোর্টের নামে ফোন। আমাদের আসল যোগাযোগ কীভাবে হয় তা জানলে নকলগুলো চেনা সহজ হয়ে যায়।
একটিই অফিসিয়াল ডোমেইন
আমাদের ওয়েবসাইট শুধু quantiflash-ai.com ঠিকানায় চলে। এর বাইরে Quantiflash পরিচয়ে যেকোনো ঠিকানা, যতই সাদৃশ্য থাকুক, অন্য কারও। তাই লিংকে না গিয়ে ঠিকানা নিজে লিখে ঢুকুন।
যাচাইকৃত বার্তা
আমাদের পাঠানো ইমেইল অ্যাকাউন্টের কার্যকলাপ নিয়ে হয়, যেমন লগইন, উত্তোলন বা ভেরিফিকেশন, আর কখনোই কয়েক মিনিটের মধ্যে কিছু করতে চাপ দেয় না। কোনো বার্তা আতঙ্ক তৈরি করলে সেই আতঙ্ককেই সতর্কবার্তা ধরুন।
আমরা কখনো গোপন তথ্য চাই না
Quantiflash-এর কোনো প্রকৃত কর্মীই ফোনে, ইমেইলে বা চ্যাটে আপনার পাসওয়ার্ড, ওয়ান-টাইম কোড বা পুরো কার্ড নম্বর চাইবে না। যে চাইবে, সে প্রতারণা করছে, সঙ্গে সঙ্গে যোগাযোগ বন্ধ করুন।
৪. লগইন নোটিফিকেশন
নতুন ডিভাইস, ব্রাউজার বা অবস্থান থেকে আপনার অ্যাকাউন্টে ঢোকা হলে আমরা নিবন্ধিত ইমেইলে জানিয়ে দিই। অ্যাকাউন্টের জন্য অস্বাভাবিক মনে হওয়া কার্যকলাপেও একই ধরনের সতর্কতা যায়, ফলে আপনার করা নয় এমন সমস্যা চুপচাপ থাকে না, নিজেই জানা পড়ে।
নতুন ডিভাইসের অ্যালার্ট
চেনা না এমন প্রতিটি ডিভাইস, ব্রাউজার বা অঞ্চল থেকে লগইন হলে ইমেইলে জানানো হয় কী ঢুকল এবং কখন। এক নজরেই বোঝা যায় ঢোকাটা আপনার ছিল কি না।
সন্দেহজনক কার্যকলাপের অ্যালার্ট
বারবার ব্যর্থ লগইন চেষ্টা আর নিরাপত্তা সেটিংয়ের পরিবর্তনেও নোটিফিকেশন যায়। এই বার্তাগুলো তথ্য জানানোর জন্যই, পড়তে লাগে মাত্র কয়েক সেকেন্ড।
কী করবেন
অ্যালার্টে বর্ণিত কাজটি আপনার হলে কিছু করার নেই। না হলে পাসওয়ার্ড বদলান, সব সক্রিয় সেশন বন্ধ করুন আর সাপোর্টকে জানান, যেন তদন্ত চলাকালে অ্যাকাউন্ট ফ্রিজ করা যায়।
৫. ডিভাইস ও সেশন ব্যবস্থাপনা
আপনার অ্যাকাউন্টে কোথায় কোথায় লগইন আছে তার পুরো রেকর্ড থাকে, আর নিরাপত্তা সেটিং থেকে সেই তালিকায় নিয়ন্ত্রণ আপনার হাতে। মাঝে মাঝে এটি চেয়ে নেওয়ায় চায়ের কাপ তৈরির সময়ও লাগে না, অথচ শুধু পাসওয়ার্ড বদলালে ধরা পড়ত না এমন সমস্যাও ধরা পড়ে যায়।
সক্রিয় সেশনের তালিকা
প্রতিটি লগইন করা ডিভাইস দেখুন ব্রাউজারের ধরন, আনুমানিক অবস্থান আর লগইনের সময়সহ। এই তালিকায় চেনা না এমন ডিভাইস দেখলে সেই একই ব্যবস্থা নিন যেটা আপনার না করা লগইন অ্যালার্টে।
দূর থেকে সাইন-আউট
শেয়ার করা বা পাবলিক কম্পিউটারে লগইন হয়ে গেছে, আর ফিরে যাওয়ার উপায় নেই? সেই সেশন দূর থেকেই বন্ধ করুন। ফোন বা ল্যাপটপ হারানোর পরেও সব জায়গা থেকে একসঙ্গে সাইন-আউটই প্রথম করণীয়।
স্বয়ংক্রিয় সেশন মেয়াদ শেষ
কিছুক্ষণ নিষ্ক্রিয় থাকলে সেশন নিজে থেকেই শেষ হয়ে যায়, তাই ফেলে রাখা ব্রাউজার উইন্ডো চিরকাল আপনার অ্যাকাউন্ট খুলে রাখে না। মেয়াদ শেষ হওয়া নীরবে কাজ করে, তবে নিজে সাইন-আউট করাই পরিষ্কার অভ্যাস।
৬. অ্যাকাউন্ট রিকভারি
রিকভারি শুরু হয় পরিচয় যাচাই দিয়ে, কারণ অ্যাকাউন্টে ঢোকার পথ হারানোর চেয়ে বড় দুর্ভোগ একটাই: অচেনা কেউ আপনার নামে নিজেকে চালিয়ে ভেতরে ঢোকা। নিবন্ধিত ইমেইল থেকে সাপোর্টকে লিখুন, ব্যক্তিগত তথ্য ও সাম্প্রতিক অ্যাকাউন্ট কার্যকলাপ নিশ্চিত করতে প্রস্তুত থাকুন, আর বানানো পথে না গিয়ে দেওয়া নির্দেশনা অনুসরণ করুন। হারানো দ্বিতীয় ফ্যাক্টর বদলানো, ইমেইল ঠিকানা পরিবর্তন বা উত্তোলনের তথ্য হালনাগাদের মতো স্পর্শকাতর পরিবর্তনে একটি নির্দিষ্ট অপেক্ষার সময় রাখা হয়, যেন কেউ এক ঝটকায় আপনার টাকার গন্তব্য বদলে দিতে না পারে।
আসল মালিক হিসেবে অপেক্ষার সময়টা ধীর লাগতে পারে, অথচ এটি ঠিক সেই মুহূর্তগুলোর জন্যই আছে যখন অনুরোধকারী আসল মালিক নন। রিকভারি কথোপকথনে কিছু তাড়াহুড়ো বা বাইরের মনে হলে থেমে যান এবং সরাসরি [email protected] ঠিকানায় লিখুন।
৭. API কী-এর পারমিশন
API কী বিভিন্ন টুলকে আপনার অ্যাকাউন্টের সঙ্গে যুক্ত করে, আর প্রতিটি কী-এর পারমিশন ঠিক করে ধারক কী কী করতে পারবে। পারমিশন আলাদা আলাদা স্কোপে ভাগ করা, যেন কোনো কী কখনোই তার প্রয়োজনের চেয়ে বেশি ক্ষমতা না পায়।
রিড-অনলি
কোনো টুল ব্যালেন্স, পজিশন ও ইতিহাস দেখতে পারে, কিন্তু কিছুই বদলাতে পারে না। পোর্টফোলিও ট্র্যাকার ও রিপোর্টিং টুলের জন্য যথাযথ, আর নিরাপত্তার দিক থেকে এটিই সেরা ডিফল্ট।
ট্রেডিং
কোনো টুল অর্ডার দিতে, বদলাতে ও বন্ধ করতে পারে। শুধু বিশ্বাসযোগ্য কারণ থাকলেই দিন, আর এমন টুল কী করছে সপ্তাহে অন্তত একবার দেখে নিন।
উত্তোলন
সবচেয়ে স্পর্শকাতর স্কোপ, যা দিয়ে প্ল্যাটফর্ম থেকে টাকা সরানো যায়। পরামর্শ সরল: বোঝা পড়া নির্দিষ্ট প্রয়োজন না থাকলে চালু করবেন না, আর প্রয়োজন শেষ হলে কীটি মুছে দিন।
সাধারণ নিয়ম হলো সর্বনিম্ন প্রয়োজনীয় ক্ষমতা: যতটুকু দরকার তার বেশি স্কোপ দেবেন না, ব্যবহার শেষ কী মুছে দেবেন, আর সামান্য সন্দেহ হলেও ফাঁস হয়েছে এমন কী সঙ্গে সঙ্গে বদলে ফেলুন।
৮. অডিট ইতিহাস
আপনার অ্যাকাউন্টের নিরাপত্তা-সংশ্লিষ্ট ঘটনাগুলো লেখা হয়ে থাকে: লগইন, নতুন ডিভাইস, API সংযোগ, কৌশলের পরিবর্তন এবং সেটিংয়ের হালনাগাদ। এই অডিট ইতিহাস অ্যাকাউন্ট এরিয়াতে আপনি নিজেই দেখতে পারেন, ফলে অভ্যন্তরীণ লগ হয়ে উঠেছে ব্যবহারিক একটি হাতিয়ার। কোনো নিরাপত্তা সতর্কতার পরে অডিট ট্রেইল জানিয়ে দেয় আসলে কী ঘটেছিল এবং কখন, তাই আপনার প্রতিক্রিয়া হয় আতঙ্ক নয়, তথ্যের ওপর ভিত্তি করে।
সাপ্তাহিক রিপোর্ট দেখার সময় সাম্প্রতিক এন্ট্রিগুলোতে একনজর তাকানোর অভ্যাস করুন। ব্যাখ্যা করা যায় না এমন এন্ট্রিই কোনো সমস্যার সবচেয়ে আগে চোখে পড়া লক্ষণ, আর তাড়াতাড়ি জানালে ছোট ঘটনা ছোটই থাকে।
৯. ইনসিডেন্ট সাপোর্ট
অননুমোদিত প্রবেশ, ফিশিং চেষ্টা বা অন্য কোনো নিরাপত্তা ঘটনার সন্দেহ হলে দ্রুততম পথ হলো ইমেইল: নিবন্ধিত ঠিকানা থেকে [email protected] আইডিতে লিখুন আর জানান কী ঘটেছে। এরপর পূর্বানুমেয় ক্রমে তিনটি জিনিস ঘটে।
ইনসিডেন্ট জানান
সময়, পাওয়া বার্তা আর ইতিমধ্যে নেওয়া পদক্ষেপ, যেমন পাসওয়ার্ড বদলানো, সব লিখে দিন। রিপোর্ট যত সুনির্দিষ্ট, টিম তত দ্রুত ঘটনার ক্রম সাজাতে পারে।
অ্যাকাউন্ট ফ্রিজ
অনুরোধ করলে তদন্ত চলাকালে সাপোর্ট অ্যাকাউন্টে ফ্রিজ বসাতে পারে। ফ্রিজ কোনো কিছু স্থায়ীভাবে বন্ধ না করে কার্যকলাপ থামিয়ে রাখে, ফলে সত্য নিশ্চিত হওয়া পর্যন্ত টাকা স্থির থাকে।
এসকালেশন ও হালনাগাদ
প্রথমে রিপোর্ট পৌঁছেছে মর্মে স্বীকৃতি, তারপর তাৎক্ষণিক সুরক্ষামূলক পদক্ষেপের নির্দেশনা, এবং সবশেষে তদন্ত শেষে ফলাফলের সারসংক্ষেপ, ঠিক এই ক্রমেই।
ইনসিডেন্ট মোকাবিলা করে ক্লায়েন্ট সাপোর্ট ও কমপ্লায়েন্স টিম, সাপোর্টের সময়সীমা শনিবার থেকে বৃহস্পতিবার, সকাল ৯টা থেকে সন্ধ্যা ৬টা (সরকারি ছুটি বাদে), বাংলাদেশ সময়। সন্দেহ হলেও জানিয়ে দিন: ভুল অ্যালার্মে খরচ হয় কয়েক মিনিট, আর না জানানো ইনসিডেন্টের দাম অনেক বেশি হতে পারে।
নিরাপত্তা একটি যৌথ ব্যবস্থা। প্ল্যাটফর্ম, তার সিস্টেম ও ডেটা আমরা রক্ষা করি; আপনি রক্ষা করেন নিজের পাসওয়ার্ড, দ্বিতীয় ফ্যাক্টর আর অপ্রত্যাশিত বার্তার প্রতি সন্দেহপ্রবণ মন। ট্রেডিংয়ে ঝুঁকি আছে, মূলধন হারানোর সম্ভাবনাও, আর অ্যাকাউন্টের নিরাপত্তা সেই ঝুঁকির যে অংশ আপনি সরাসরি নিয়ন্ত্রণ করতে পারেন।