ফ্রি ওয়াই-ফাই পেলেই কানেক্ট করেন? নিজের বিপদ নিজেই ডাকছেন না তো!

শপিং মল, রেস্টুরেন্ট, বিমানবন্দর বা ক্যাফেতে Free Wi-Fi পেলেই আমরা অনেক সময় দ্রুত connect করে ফেলি। কিন্তু Public Wi-Fi ব্যবহার করার আগে কিছু গুরুত্বপূর্ণ security risk সম্পর্কে জানা দরকার।

শপিং মল, রেস্টুরেন্ট, বিমানবন্দর, হোটেল বা ক্যাফেতে গিয়ে ফ্রি Wi-Fi পেলেই অনেকেই দ্রুত connect করে ফেলেন। বিশেষ করে মোবাইল ডাটা শেষ হয়ে আসলে বা ইন্টারনেটের প্রয়োজন হলে public Wi-Fi বেশ সুবিধাজনক মনে হয়।

তবে public Wi-Fi ব্যবহার করার সময় কিছু security risk সম্পর্কে সতর্ক থাকা দরকার। কারণ ঝুঁকি শুধু Wi-Fi network থেকেই আসে না। Fake hotspot, phishing page, সন্দেহজনক website, পুরোনো software, দুর্বল password এবং ভুল network settings সবকিছু মিলেই আপনার ফোন বা online account ঝুঁকিতে পড়তে পারে।

এর মানে এই নয় যে public Wi-Fi ব্যবহার করলেই আপনার ফোনে সমস্যা হবে বা এটি সবসময় unsafe। বরং গুরুত্বপূর্ণ বিষয় হলো, কোন কাজ public Wi-Fi-তে করা নিরাপদ, কোন network আসল তা কীভাবে বুঝবেন এবং নিজের device ও account কীভাবে সুরক্ষিত রাখবেন এসব জানা।

Public Wi-Fi আসলে কতটা ঝুঁকিপূর্ণ?

Public Wi-Fi ব্যবহার করলেই যে আপনার ফোন বা laptop সঙ্গে সঙ্গে হ্যাক হয়ে যাবে বিষয়টা এমন নয়। আগে public Wi-Fi নিয়ে সবচেয়ে বড় ভয় ছিল, একই network-এ থাকা অন্য কেউ আপনার internet traffic সহজেই দেখে ফেলতে পারে। কিন্তু বর্তমানে বেশিরভাগ জনপ্রিয় website HTTPS encryption ব্যবহার করে। তাই আপনি যদি একটি properly configured HTTPS website-এ login করেন, একই Wi-Fi network-এ থাকা অন্য কেউ সাধারণত আপনার username বা password সরাসরি plain text হিসেবে দেখতে পারে না।

তবে এর মানে এই নয় যে public Wi-Fi পুরোপুরি নিরাপদ। Fake hotspot, malicious DNS, phishing website, rogue access point, insecure app এবং browser-এর security warning উপেক্ষা করার মতো বিভিন্ন কারণে ঝুঁকি তৈরি হতে পারে।

তাই public Wi-Fi-কে “সবসময় unsafe” ভাবার দরকার নেই। বরং এটিকে একটি untrusted network হিসেবে ধরে ব্যবহার করাই নিরাপদ পদ্ধতি। অর্থাৎ, network-টি আপনার নিজের নয় তাই গুরুত্বপূর্ণ কাজ করার সময় বাড়তি সতর্কতা রাখা উচিত।

১. Fake Hotspot বা Evil Twin থেকে সাবধান থাকুন

Public Wi-Fi-এর একটি পরিচিত ঝুঁকি হলো Evil Twin বা fake hotspot। সহজভাবে বললে, একজন attacker কোনো জনপ্রিয় জায়গার আসল Wi-Fi network-এর নামের মতো দেখতে একটি নকল network তৈরি করতে পারে। এরপর ব্যবহারকারীরা নাম দেখে ভুল করে সেই network-এ connect করলে তাদের কিছু internet activity আক্রমণকারীর নিয়ন্ত্রণাধীন network-এর মধ্য দিয়ে যেতে পারে।

ধরুন, কোনো রেস্টুরেন্টের আসল Wi-Fi-এর নাম Restaurant_Free_WiFi। সেখানে আপনি Restaurant_Free_WiFi_5G নামে আরেকটি network দেখতে পেলেন। শুধু নাম কাছাকাছি হলেই সেটি যে রেস্টুরেন্টের official Wi-Fi, এমনটা ধরে নেওয়া ঠিক নয়।

Fake Wi-Fi চিনবেন কীভাবে?

1. Staff-এর কাছে exact SSID জেনে নিন: রেস্টুরেন্ট, হোটেল, শপিং মল বা airport-এর Wi-Fi ব্যবহার করার আগে staff-কে জিজ্ঞেস করে official network-এর সঠিক নামটি জেনে নিন। শুধু network-এর নাম দেখে অনুমান করবেন না।
2. Auto-connect বন্ধ রাখুন: আপনার ফোন বা laptop যেন আশেপাশে পাওয়া কোনো saved Wi-Fi network-এ নিজে থেকে connect না করে, সেটি নিশ্চিত করুন। প্রয়োজন না থাকলে Wi-Fi-ও বন্ধ রাখতে পারেন।
3. অস্বাভাবিক login page এড়িয়ে চলুন: Wi-Fi connect করার পর যদি কোনো অচেনা বা সন্দেহজনক website খুলে Google, Facebook, banking বা অন্য গুরুত্বপূর্ণ account-এর password দিতে বলে, সেখানে তথ্য দেওয়া থেকে বিরত থাকুন।

২. HTTPS আছে কিনা দেখে নিন

Public Wi-Fi ব্যবহার করার সময় website-এর address bar-এ HTTPS আছে কিনা দেখে নেওয়া ভালো। HTTPS browser এবং website-এর server-এর মধ্যে data connection encrypt করতে সাহায্য করে। ফলে network-এ থাকা অন্য কেউ আপনার পাঠানো তথ্য সহজে plain text হিসেবে দেখতে পারে না।

উদাহরণ:

https://example.com

যে website HTTPS ব্যবহার করছে না এবং একই সঙ্গে password, card information বা অন্য কোনো sensitive data দিতে বলছে, সেখানে তথ্য দেওয়ার আগে অবশ্যই সতর্ক হোন।

তবে browser-এ lock icon দেখালেই website-টি 100% trustworthy এমনটা ভাববেন না। HTTPS connection নিরাপদ রাখতে সাহায্য করে, কিন্তু phishing website-ও HTTPS ব্যবহার করতে পারে। তাই কোনো website-এ login বা personal information দেওয়ার আগে website address এবং domain name ভালোভাবে মিলিয়ে নিন।

৩. Public Wi-Fi-এ Banking করা যাবে না এমনটা কি সত্যি?

এই বিষয়টি নিয়ে অনেকের মধ্যে ভুল ধারণা আছে। পুরোনো অনেক security guide-এ public Wi-Fi ব্যবহার করে কখনো banking না করার পরামর্শ দেওয়া হতো। কিন্তু বর্তমানে বেশিরভাগ banking app এবং properly secured banking website encryption ব্যবহার করে। তাই শুধু public Wi-Fi-তে connected থাকার কারণে আপনার banking password অবশ্যই চুরি হয়ে যাবে এমনটা বলা ঠিক নয়।

তবে banking বা অন্য কোনো financial transaction-এর সময় extra caution নেওয়া ভালো। কারণ public network-টি আপনার নিজের নয় এবং network-এর নিরাপত্তা সম্পর্কে আপনি সবসময় নিশ্চিত থাকতে পারবেন না।

তাই সম্ভব হলে নিচের বিষয়গুলো মেনে চলুন:

• সম্ভব হলে banking বা payment-এর জন্য mobile data ব্যবহার করুন।
• Public Wi-Fi ব্যবহার করে banking করলে website address ভালোভাবে যাচাই করুন।
• Banking বা payment-এর জন্য শুধু official app ব্যবহার করুন এবং অচেনা source থেকে app install করবেন না।
• Browser-এ unusual certificate বা security warning দেখালে সেটি ignore করে এগিয়ে যাবেন না।
• কোনো সন্দেহজনক login page দেখলে password বা OTP দেওয়ার আগে কাজটি বন্ধ করে দিন।
• কাজ শেষ হলে যেখানে প্রয়োজন, app বা website থেকে properly logout করুন।

অর্থাৎ, public Wi-Fi-তে banking করলেই “অবশ্যই হ্যাক হবে” এমন নয়। তবে financial কাজের ক্ষেত্রে trusted mobile data ব্যবহার করা তুলনামূলকভাবে বেশি conservative choice। বিশেষ করে বড় অঙ্কের টাকা লেনদেনের সময় বাড়তি সতর্ক থাকা ভালো।

৪. Social Media ও Email Account নিরাপদ রাখুন

Public Wi-Fi ব্যবহার করার সময় শুধু network-এর ওপর ভরসা না করে নিজের account security শক্তিশালী করাও খুব গুরুত্বপূর্ণ। কারণ একটি account-এর password ফাঁস হলে সমস্যা শুধু Wi-Fi ব্যবহারের সময় নয়, পরবর্তীতেও হতে পারে।

• প্রতিটি গুরুত্বপূর্ণ account-এর জন্য unique password ব্যবহার করুন।
• Google, Facebook, Instagram, email এবং অন্যান্য গুরুত্বপূর্ণ account-এ MFA/2FA চালু করুন।
• Login alert বা unusual sign-in notification পেলে বিষয়টি গুরুত্ব দিয়ে পরীক্ষা করুন।
• অচেনা email, message বা website-এর link থেকে সরাসরি login করবেন না।
• কোনো সন্দেহজনক login page-এ password বা verification code দেওয়ার আগে website-এর domain name যাচাই করুন।

একটি unique এবং শক্তিশালী password-এর সঙ্গে MFA/2FA চালু থাকলে account takeover-এর ঝুঁকি অনেকটাই কমানো যায়। তাই public Wi-Fi ব্যবহার করার পাশাপাশি account security-তেও নিয়মিত নজর রাখা উচিত।

৫. File Sharing ও Network Discovery বন্ধ রাখুন

Windows laptop বা অন্য কোনো computer public Wi-Fi-তে ব্যবহার করার সময় অপ্রয়োজনীয় file sharing এবং network discovery চালু না রাখাই ভালো। বাসা বা অফিসের trusted network-এ যেসব sharing feature প্রয়োজন হয়, public Wi-Fi-তে সেগুলোর দরকার নাও হতে পারে।

Windows-এ কী করবেন?

• Public Wi-Fi-কে Public network হিসেবে সেট করুন।
• প্রয়োজন না থাকলে Network Discovery বন্ধ রাখুন।
• File and Printer Sharing দরকার না হলে বন্ধ রাখুন।
• Windows Firewall চালু রাখুন।

এগুলো ঠিকভাবে সেট করা থাকলে একই public network-এ থাকা অন্য device থেকে আপনার computer-এর network service বা shared resource খুঁজে পাওয়া এবং access করার সম্ভাবনা কমে।

৬. Automatic Wi-Fi Connection বন্ধ রাখুন

আপনার ফোন বা laptop যদি আগে connect করা Wi-Fi network দেখলেই automatically connect হয়ে যায়, তাহলে অচেনা বা একই নামের কোনো malicious network-এর সঙ্গে ভুল করে যুক্ত হওয়ার ঝুঁকি বাড়তে পারে।

তাই public Wi-Fi ব্যবহারের ক্ষেত্রে কয়েকটি অভ্যাস রাখা ভালো:

• পুরোনো public Wi-Fi network আর প্রয়োজন না হলে Forget করে দিন।
• Wi-Fi settings-এ Auto-connect বা Auto-join option পর্যালোচনা করুন।
• Wi-Fi প্রয়োজন না হলে সেটি বন্ধ রাখুন।

বিশেষ করে airport, railway station, shopping mall বা বিভিন্ন café-তে নিয়মিত গেলে অনেকগুলো Wi-Fi network আপনার device-এ saved হয়ে থাকতে পারে। তাই অপ্রয়োজনীয় network remove করে রাখা একটি ভালো security habit।

৭. VPN কি Public Wi-Fi-এ প্রয়োজনীয়?

VPN (Virtual Private Network) public Wi-Fi ব্যবহার করার সময় privacy এবং security-এর জন্য একটি অতিরিক্ত layer দিতে পারে। VPN সাধারণত আপনার device এবং VPN server-এর মধ্যে একটি encrypted connection তৈরি করে। ফলে local Wi-Fi network-এর ওপর সরাসরি নির্ভরতা কিছুটা কমানো যায়।

তবে একটি বিষয় পরিষ্কারভাবে মনে রাখা জরুরি VPN চালু করলেই সব ধরনের cyber attack থেকে আপনি নিরাপদ হয়ে যাবেন না। VPN আপনাকে phishing website-এ password দেওয়া, malware download করা, fake app install করা বা আগে থেকেই compromised account-এর সমস্যা থেকে স্বয়ংক্রিয়ভাবে রক্ষা করবে না।

তাই trusted VPN থাকলে public Wi-Fi-তে privacy গুরুত্বপূর্ণ হলে সেটি ব্যবহার করতে পারেন। তবে VPN-কে strong password, MFA/2FA, software update এবং নিরাপদ browsing-এর বিকল্প হিসেবে দেখা উচিত নয়।

৮. DNS বা “Secure DNS” কি Public Wi-Fi-এর সব সমস্যার সমাধান?

কিছু browser এবং operating system-এ Secure DNS বা encrypted DNS ব্যবহারের সুবিধা থাকে। সহজভাবে বললে, এটি DNS query-কে encrypt করতে পারে এবং network level-এ আপনার DNS activity অন্যের নজরে পড়ার সম্ভাবনা কিছুটা কমাতে সাহায্য করে।

তবে Secure DNS কোনো magic security solution নয়। এটি আপনাকে phishing website, malware, stolen password বা fake Wi-Fi network-এর মতো সব ধরনের ঝুঁকি থেকে রক্ষা করবে না।

তাই Secure DNS ব্যবহার করতে পারেন, তবে এটিকে একমাত্র security solution হিসেবে না দেখে layered security-এর একটি অংশ হিসেবে বিবেচনা করুন। HTTPS, strong password, MFA/2FA, software updates এবং নিরাপদ browsing-এর মতো অন্যান্য security practice-ও গুরুত্বপূর্ণ।

৯. Public Wi-Fi-তে File Download ও App Install থেকে সাবধান

Public Wi-Fi ব্যবহার করার সময় অচেনা website থেকে software, APK বা document download করার প্রয়োজন হলে আগে sourceটি ভালোভাবে যাচাই করুন। বিশেষ করে “Free Premium App”, “Crack”, “Update Required” বা “Security Certificate Install” ধরনের popup দেখলে সতর্ক হোন।

কোনো website যদি Wi-Fi ব্যবহার করার জন্য আপনাকে অচেনা application install করতে বলে, সেটিকে একটি বড় warning sign হিসেবে দেখুন। প্রয়োজন না থাকলে এমন app বা certificate install করবেন না।

App বা software download করার ক্ষেত্রে সম্ভব হলে official website অথবা trusted app store ব্যবহার করুন। সন্দেহজনক source থেকে download করা file পরে malware বা অন্য security problem তৈরি করতে পারে।

১০. কাজ শেষ হলে Wi-Fi Disconnect করুন

Public Wi-Fi-তে আপনার কাজ শেষ হয়ে গেলে শুধু screen lock করে রেখে দেবেন না। প্রয়োজন না থাকলে network থেকে disconnect করে দিন। চাইলে Wi-Fi-ও বন্ধ করে রাখতে পারেন।

বিশেষ করে আপনার device-এ automatic join চালু থাকলে disconnect করার পর সেটি একই network বা অন্য কোনো saved network-এ আবার automatically connect করছে কিনা, সেটিও দেখে নিন।

Public Wi-Fi ব্যবহার করার আগে এই Checklist দেখুন

Security Check	কী করবেন?
Wi-Fi Name	Staff-এর কাছ থেকে exact SSID নিশ্চিত করুন
HTTPS	HTTPS ব্যবহার করে এমন trusted website ব্যবহার করুন
Fake Login	অচেনা বা সন্দেহজনক login page-এ password দেবেন না
2FA / MFA	গুরুত্বপূর্ণ account-এ চালু রাখুন
Auto-Join	অপ্রয়োজনীয় saved network remove করুন এবং auto-join পর্যালোচনা করুন
File Sharing	Public network profile ব্যবহার করুন এবং প্রয়োজন না হলে sharing বন্ধ রাখুন
VPN	Trusted provider হলে অতিরিক্ত privacy/security layer হিসেবে ব্যবহার করতে পারেন
Software Updates	Operating system ও apps নিয়মিত আপডেট রাখুন

কখন Public Wi-Fi এড়িয়ে চলাই ভালো?

আপনার কাছে যদি mobile data থাকে এবং এমন কোনো কাজ করতে হয় যেখানে security বেশি গুরুত্বপূর্ণ, তাহলে নিজের mobile network ব্যবহার করাই সহজ ও conservative option। বিশেষ করে বড় financial transaction, sensitive office work বা highly confidential information নিয়ে কাজ করার সময় trusted network ব্যবহার করা ভালো।

তবে public Wi-Fi ব্যবহার করলেই account hack হয়ে যাবে এমন ধারণা ঠিক নয়। আধুনিক HTTPS encryption এবং ভালো account security অনেক সাধারণ ঝুঁকি কমাতে সাহায্য করে। মূল বিষয় হলো public network-কে অকারণে trusted ধরে না নেওয়া এবং sensitive কাজ করার সময় বাড়তি সতর্ক থাকা।

Public Wi-Fi-কে ভয় পাওয়ার চেয়ে সঠিকভাবে ব্যবহার করা বেশি গুরুত্বপূর্ণ। Connect করার আগে exact network name নিশ্চিত করুন, HTTPS দেখুন, গুরুত্বপূর্ণ account-এ 2FA চালু রাখুন এবং অচেনা login page বা সন্দেহজনক download prompt এড়িয়ে চলুন।

AIO.BD সাইবার সিকিউরিটি ডেস্ক

শেষ কথা

Public Wi-Fi ব্যবহার করলেই আপনার password বা banking information হ্যাক হয়ে যাবে এমনটা নয়। আসল ঝুঁকি তৈরি হতে পারে যখন attacker fake hotspot তৈরি করে, phishing page ব্যবহার করে, insecure service-এর সুযোগ নেয় অথবা ব্যবহারকারী ভুল করে অচেনা link, file বা application-এ access দেন।

তাই shopping mall, hotel, restaurant বা airport-এর Wi-Fi ব্যবহার করার সময় কয়েকটি বিষয় মনে রাখুন। প্রথমে exact network name নিশ্চিত করুন, HTTPS ব্যবহার করে এমন trusted website ব্যবহার করুন, automatic connection ও unnecessary file sharing নিয়ন্ত্রণে রাখুন এবং গুরুত্বপূর্ণ account-এ 2FA/MFA চালু করুন।

আরও privacy ও security দরকার হলে একটি বিশ্বস্ত VPN ব্যবহার করতে পারেন। তবে মনে রাখবেন, VPN কোনো জাদুকরী সমাধান নয়। এটি আপনাকে phishing website-এ password দেওয়া, malware download করা বা stolen credentials-এর মতো সব সমস্যা থেকে রক্ষা করবে না। তাই একাধিক security measure একসঙ্গে ব্যবহার করাই সবচেয়ে ভালো approach।

আপনার কাছে mobile data থাকলে sensitive কাজের জন্য সেটি ব্যবহার করা সবচেয়ে সহজ ও conservative সিদ্ধান্ত। তবে public Wi-Fi ব্যবহার করতেই হলে অযথা ভয় পাওয়ার প্রয়োজন নেই। Network-কে trusted ধরে না নিয়ে সচেতনভাবে ব্যবহার করলেই অনেক unnecessary security risk সহজেই এড়িয়ে চলা সম্ভব।

Reference:
CISA – Secure Our World
FTC – Using Public Wi-Fi Networks
Google Chrome Help – HTTPS and Secure Connections
Microsoft Support – Public and Private Wi-Fi Networks