FAQs

ফিশিং ঘটে কারণ এটি সাইবার অপরাধীদের পক্ষে মানব দুর্বলতাগুলি কাজে লাগাতে, সুরক্ষা ব্যবস্থাগুলি বাইপাস করতে এবং গোপনীয় তথ্য প্রকাশ করতে বা ক্ষতিকারক ক্রিয়াকলাপ সম্পাদনে ব্যক্তিদের প্রতারণা করার জন্য একটি লাভজনক এবং তুলনামূলকভাবে কম ঝুঁকিপূর্ণ পদ্ধতি।

লিংক কপি করুন

ফিশিং সংবেদনশীল তথ্য বা আর্থিক লাভের জন্য ব্যাংকিং, ই-কমার্স, স্বাস্থ্যসেবা এবং সরকার সহ বিভিন্ন শিল্প জুড়ে ব্যক্তি এবং সংস্থাগুলিকে লক্ষ্য করে।

লিংক কপি করুন

ফিশিং প্রতিরোধ করা কঠিন কারণ স্ক্যামাররা ক্রমাগত তাদের কৌশলগুলি বিকশিত করে, প্রতিটি ফিশিং প্রচেষ্টা কার্যকরভাবে বজায় রাখা এবং সনাক্ত করা সুরক্ষা ব্যবস্থার পক্ষে চ্যালেঞ্জিং করে তোলে।

লিংক কপি করুন

আপনি বেশ ভাল গোপনীয়তা (পিজিপি) বা সুরক্ষিত / বহুমুখী ইন্টারনেট মেল এক্সটেনশনগুলির (এস / এমআইএমই) মাধ্যমে নিরাপদে দস্তাবেজগুলি বিনামূল্যে ইমেল করতে পারেন। আরেকটি পদ্ধতি হ’ল সুরক্ষিত ফাইল স্থানান্তর পরিষেবাদি বা ক্লাউড স্টোরেজ সরবরাহকারীদের ব্যবহার করা যা ভাগ করা ফাইলগুলির জন্য এনক্রিপশন এবং পাসওয়ার্ড সুরক্ষা সরবরাহ করে।

লিংক কপি করুন

জিমেইল সাধারণত ডকুমেন্ট পাঠানোর জন্য নিরাপদ বলে মনে করা হয়। এটি প্রেরক এবং প্রাপকের মধ্যে প্রেরিত ডেটা সুরক্ষিত করতে ট্রান্সপোর্ট লেয়ার সিকিউরিটি (টিএলএস) এনক্রিপশন ব্যবহার করে, এটি নিশ্চিত করে যে এটি অননুমোদিত পক্ষগুলির দ্বারা সহজেই বাধা বা অ্যাক্সেস করা যায় না। তবে, এন্ড-টু-এন্ড এনক্রিপশন, যেখানে কেবল প্রেরক এবং উদ্দিষ্ট প্রাপক সামগ্রীটি ডিক্রিপ্ট করতে পারে, স্থানীয়ভাবে সমর্থিত নয়।

লিংক কপি করুন

ইমেলের মাধ্যমে দস্তাবেজগুলি প্রেরণের সর্বাধিক সুরক্ষিত উপায় হ’ল এন্ড-টু-এন্ড এনক্রিপশন পদ্ধতি যেমন প্রিটি গুড প্রাইভেসি (পিজিপি) বা সুরক্ষিত / বহুমুখী ইন্টারনেট মেল এক্সটেনশন (এস / এমআইএমই) ব্যবহার করে। এই এনক্রিপশন প্রযুক্তিগুলি নিশ্চিত করে যে কেবলমাত্র উদ্দিষ্ট প্রাপক নথিগুলি ডিক্রিপ্ট করতে এবং অ্যাক্সেস করতে পারে, গোপনীয়তা সরবরাহ করতে পারে এবং অননুমোদিত বাধা রোধ করতে পারে।

লিংক কপি করুন

গোপনীয়তা, গোপনীয়তা এবং ডেটা অখণ্ডতা বজায় রাখতে সুরক্ষিত উপায়ে ইমেলের মাধ্যমে দস্তাবেজগুলি প্রেরণ করা গুরুত্বপূর্ণ। এটি আইনি প্রয়োজনীয়তাগুলি মেনে চলতে সহায়তা করে, পেশাদারিত্ব এবং বিশ্বাস প্রদর্শন করে এবং অননুমোদিত অ্যাক্সেস, ডেটা লঙ্ঘন এবং সাইবার হুমকির ঝুঁকি হ্রাস করে।

লিংক কপি করুন

হ্যাঁ, এসএসএল স্ট্রিপিং টিএলএস (ট্রান্সপোর্ট লেয়ার সিকিউরিটি) এ কাজ করতে পারে, এসএসএল (সিকিউর সকেট লেয়ার) এর উত্তরসূরি। যদিও নামটি এসএসএলকে বোঝায়, আক্রমণকারীরা এসএসএল এবং টিএলএস উভয় সংযোগ থেকে সুরক্ষা ছিনিয়ে নেওয়ার কৌশলটি ব্যবহার করতে পারে, কারণ সংযোগটি ডাউনগ্রেড করার অন্তর্নিহিত নীতিটি একই থাকে।

লিংক কপি করুন

হ্যাঁ, এসএসএল স্ট্রিপিং হ’ল এমআইটিএম আক্রমণের একটি রূপ। আক্রমণকারী ব্যবহারকারী এবং ওয়েবসাইটের মধ্যে নিজেকে অবস্থান করে, যোগাযোগকে বাধা দেয় এবং ট্র্যাফিককে ম্যানিপুলেট করে যা সংবেদনশীল ডেটার সুরক্ষা এবং গোপনীয়তার সাথে আপস করে।

লিংক কপি করুন

হ্যাঁ, এসএসএল স্ট্রিপিংকে এক ধরণের ডাউনগ্রেড আক্রমণ হিসাবে বিবেচনা করা যেতে পারে। এটি এইচটিটিপিএস সংযোগকে দুর্বল এইচটিটিপি প্রোটোকলে ডাউনগ্রেড করে, যেখানে ডেটা সরল পাঠ্যে প্রেরণ করা হয়। ফলস্বরূপ, আক্রমণকারীরা ট্রানজিটে তথ্য আটকাতে এবং পাঠোদ্ধার করতে পারে।

লিংক কপি করুন