নিরাপত্তা তথ্য

সম্পাদকীয় দল · সর্বশেষ আপডেট: জুলাই ২০২৬

অনলাইনে খেলার সময় সবচেয়ে বড় প্রশ্নটা থাকে আপনার অ্যাকাউন্ট, টাকা আর ব্যক্তিগত তথ্যের নিরাপত্তা নিয়ে। একজন খেলোয়াড় হিসেবে এটুকু জানার অধিকার আপনার আছে যে, আপনার দেওয়া প্রতিটি তথ্য কীভাবে জমা থাকে, লেনদেন কতটা সুরক্ষিত আর কোন প্রযুক্তি পর্দার আড়ালে আপনাকে আগলে রাখছে। এই পৃষ্ঠায় Krikya প্ল্যাটফর্মের নিরাপত্তা ব্যবস্থা এবং নিজের অ্যাকাউন্ট সুরক্ষিত রাখার হাতেকলমে কিছু পদক্ষেপ বিস্তারিতভাবে বলা হয়েছে।

নিরাপত্তা কেবল প্ল্যাটফর্মের একার দায় নয়, এটা দুই পক্ষের যৌথ কাজ। একদিকে প্রযুক্তিগত সুরক্ষা, অন্যদিকে ব্যবহারকারীর সচেতনতা। এই দুটো একসঙ্গে কাজ করলে তবেই একটা অ্যাকাউন্ট সত্যিকার অর্থে নিরাপদ থাকে।

ওয়েবসাইট নিরাপত্তা (SSL এনক্রিপশন)

লগইন করার সময়, ডিপোজিট করার সময় কিংবা ব্যক্তিগত তথ্য টাইপ করার সময় সেই তথ্যটা আপনার ডিভাইস থেকে সার্ভার পর্যন্ত গোটা পথটায় সুরক্ষিত থাকা দরকার। এই কাজটাই সামলায় SSL (Secure Sockets Layer) এনক্রিপশন প্রযুক্তি।

SSL মূলত আপনার আর সার্ভারের মাঝে একটা নিরাপদ, এনক্রিপ্টেড সংযোগ গড়ে তোলে। এর ফলে কয়েকটা জিনিস ঘটে:

• আপনার লগইন তথ্য, পাসওয়ার্ড ও আর্থিক বিবরণ পাঠানোর সময় একটা অপাঠ্য কোডে বদলে যায়। মাঝপথে কেউ ডেটা আটকালেও সেটা পড়তে বা কাজে লাগাতে পারবে না।
• ব্রাউজারের ঠিকানা বারে একটা তালা (padlock) চিহ্ন আর https:// দেখা যায়। এটাই বুঝিয়ে দেয় সংযোগটা এনক্রিপ্টেড।
• ডেটার সততা বজায় থাকে, অর্থাৎ পাঠানোর সময় তথ্য বদলে বা বিকৃত করে ফেলা যায় না।

খেলা শুরুর আগে প্রতিবার নিশ্চিত হয়ে নিন যে আপনি আসল অফিসিয়াল ঠিকানাতেই আছেন এবং সংযোগটা https:// দিয়ে শুরু হচ্ছে। ব্যক্তিগত তথ্য কীভাবে সংগ্রহ ও সংরক্ষণ করা হয়, সে সম্পর্কে আরও জানতে দেখুন SSL এনক্রিপশন সম্পর্কে।

আধুনিক এনক্রিপশন মানটাই অনলাইন নিরাপত্তার মেরুদণ্ড; ঠিক এই একই প্রযুক্তি ব্যাংক আর বড় আর্থিক প্রতিষ্ঠানও ব্যবহার করে। তবে প্রযুক্তি যত শক্তিশালীই হোক, ফিশিং বা নকল সাইটের ফাঁদ এড়াতে ব্যবহারকারীর সতর্কতাটুকুও ঠিক ততটাই দরকারি।

অ্যাকাউন্ট সুরক্ষা

আপনার অ্যাকাউন্টই আপনার ব্যালেন্স আর ব্যক্তিগত তথ্যের মূল দরজা। তাই এটাকে সুরক্ষিত রাখাটা সবার আগে জরুরি। প্ল্যাটফর্ম নিরাপত্তার একটা বড় স্তর হলো পরিচয় যাচাইকরণ, অর্থাৎ KYC (Know Your Customer) প্রক্রিয়া।

KYC কেন এত জরুরি, সেটা কয়েকটা দিক থেকে বোঝা যায়:

• এটি নিশ্চিত করে অ্যাকাউন্টটা আসলেই তার প্রকৃত মালিকের। ফলে অন্য কেউ আপনার নাম বা তথ্য দিয়ে অ্যাকাউন্ট খুলতে বা টাকা তুলতে পারে না।
• টাকা তোলার আগে যাচাইকরণ বাধ্যতামূলক, যা জালিয়াতি ও অননুমোদিত উত্তোলন ঠেকায়।
• যাচাইয়ের জন্য দরকার হয় সরকারি পরিচয়পত্র — Bangladesh NID (জাতীয় পরিচয়পত্র), পাসপোর্ট অথবা ড্রাইভিং লাইসেন্স। কখনো কখনো ঠিকানার প্রমাণ আর একটা সেলফিও চাওয়া হতে পারে।

যাচাইকরণ সাধারণত কয়েক ঘণ্টা থেকে সর্বোচ্চ ৩ দিনের মধ্যে শেষ হয়ে যায়। ধাপটা বিরক্তিকর ঠেকতে পারে, কিন্তু আদতে এটা আপনার সুরক্ষার জন্যই, কারণ এটাই আপনার তহবিলকে অপরিচিত হাত থেকে আড়াল করে রাখে।

নিজের অ্যাকাউন্ট শক্তপোক্ত রাখতে কয়েকটা অভ্যাস গড়ে তুলুন:

• একটা শক্তিশালী, অনন্য পাসওয়ার্ড রাখুন — বড় ও ছোট অক্ষর, সংখ্যা আর বিশেষ চিহ্নের মিশেল। অন্য কোনো সাইটে যে পাসওয়ার্ড চলছে, সেটা এখানে চালাবেন না।
• পাসওয়ার্ড কারও সঙ্গে ভাগ করবেন না — সাপোর্ট টিমও কখনো আপনার পুরো পাসওয়ার্ড জানতে চাইবে না।
• সুযোগ থাকলে বাড়তি যাচাইকরণ (যেমন OTP) চালু রাখুন।
• সন্দেহজনক ইমেইল বা লিংকে ক্লিক করবেন না — অফিসিয়াল যোগাযোগ সবসময় যাচাই করে তবেই সাড়া দিন।

অ্যাকাউন্ট যাচাইকরণ ও তথ্য সুরক্ষার বিস্তারিত নিয়ম জানতে দেখুন অ্যাকাউন্ট সুরক্ষা নীতি।

লেনদেন নিরাপত্তা

ডিপোজিট আর উত্তোলনের মুহূর্তগুলোই সবচেয়ে সংবেদনশীল, কারণ এখানে সরাসরি আপনার টাকা জড়িয়ে থাকে। প্ল্যাটফর্ম স্থানীয় জনপ্রিয় পেমেন্ট পদ্ধতিগুলোকে, অর্থাৎ bKash, Nagad, Rocket ও Upay-কে এনক্রিপ্টেড সংযোগের মধ্য দিয়ে যুক্ত করে, যাতে প্রতিটি লেনদেন সুরক্ষিত পথেই সেরে ফেলা যায়।

লেনদেন সুরক্ষার মূল দিকগুলো এমন:

• প্রতিটি আর্থিক লেনদেন এনক্রিপ্টেড চ্যানেলে প্রক্রিয়া হয়, ফলে আপনার পেমেন্ট বিবরণ তৃতীয় পক্ষের কাছে খোলা পড়ে যায় না।
• উত্তোলনের আগে KYC যাচাইকরণ বাধ্যতামূলক, যা নিশ্চিত করে টাকা কেবল প্রকৃত অ্যাকাউন্ট মালিকের হাতেই যাচ্ছে।
• ডিপোজিট সাধারণত তাৎক্ষণিক, আর ই-ওয়ালেট উত্তোলন সাধারণত ১০-৩০ মিনিটের মধ্যে প্রক্রিয়া হয় (কিছু ক্ষেত্রে ২৪ ঘণ্টা পর্যন্ত গড়াতে পারে)।
• পেমেন্ট অ্যাকাউন্ট সবসময় নিজের নামে নিবন্ধিত রাখুন। অন্যের অ্যাকাউন্ট ব্যবহার করলে যাচাইকরণে জট লাগতে পারে আর উত্তোলনও পিছিয়ে যেতে পারে।

সৎভাবে বললে, নিরাপত্তার খাতিরে কখনো কখনো বাড়তি যাচাই বা সামান্য দেরি হতেই পারে, বিশেষত বড় অঙ্কের উত্তোলনে কিংবা প্রথমবারের লেনদেনে। এটা হয়রানি নয়, বরং আপনার তহবিল আগলে রাখার আরেকটা স্তর। কোন পদ্ধতিতে সীমা আর সময় কেমন, তার বিস্তারিত পাবেন এখানে, পেমেন্ট নিরাপত্তা তথ্য।

দায়িত্বশীল ব্যবহারকারীর ভূমিকা

সবচেয়ে উন্নত নিরাপত্তা ব্যবস্থাও পুরোপুরি কাজে আসে তখনই, যখন ব্যবহারকারী নিজেও সজাগ থাকেন। আপনার অভ্যাসই আসলে আপনার সুরক্ষার শেষ এবং সবচেয়ে গুরুত্বপূর্ণ স্তর।

দৈনন্দিন সুরক্ষার জন্য কয়েকটা বাস্তব অভ্যাস কাজে লাগে। পাবলিক বা শেয়ারড কম্পিউটারে লগইন এড়িয়ে চলুন; একান্ত দরকারে ব্যবহার করলে কাজ শেষে অবশ্যই লগআউট করবেন। অচেনা পাবলিক Wi-Fi দিয়ে আর্থিক লেনদেন করবেন না। ডিভাইসের অপারেটিং সিস্টেম আর অ্যাপ হালনাগাদ রাখুন, সঙ্গে একটা নির্ভরযোগ্য অ্যান্টিভাইরাসও। অ্যাপ্লিকেশন কেবল অফিসিয়াল উৎস থেকেই নামান, তৃতীয় পক্ষের “মিরর” সাইট থেকে নয়। আর মাঝেমধ্যে নিজের অ্যাকাউন্টের লেনদেন ইতিহাসটা চোখ বুলিয়ে নিন; কোনো অস্বাভাবিক কিছু নজরে পড়লে সঙ্গে সঙ্গে সাপোর্ট টিমকে জানান।

কোনো সন্দেহজনক ইমেইল, মেসেজ বা কল এলে, যেখানে আপনার পাসওয়ার্ড, OTP বা ব্যাংক তথ্য চাওয়া হচ্ছে, কখনোই সাড়া দেবেন না। প্ল্যাটফর্ম এসব তথ্য কখনো চায় না। এই ধরনের প্রতারণা, অর্থাৎ ফিশিং থেকে বাঁচার একমাত্র রক্ষাকবচ হলো সচেতনতা।

নিরাপত্তা একবারের কাজ নয়, এটা একটা চলমান অভ্যাস। প্ল্যাটফর্মের প্রযুক্তিগত সুরক্ষা আর আপনার সজাগ আচরণ মিলেই আপনার অনলাইন অভিজ্ঞতাকে নিরাপদ ও নিশ্চিন্ত রাখে। প্ল্যাটফর্মের বাকি তথ্য দেখতে চাইলে ঘুরে আসুন Krikya সাইটের হোমপেজ।

প্রায়শই জিজ্ঞাসিত প্রশ্ন

আমার পাসওয়ার্ড কতটা সুরক্ষিত?

আপনার পাসওয়ার্ড এনক্রিপ্টেড আকারে জমা থাকে, আর লগইনের সময় SSL এনক্রিপশনের মধ্য দিয়ে সুরক্ষিত চ্যানেলে পাঠানো হয়, ফলে সেটা সাধারণভাবে পড়া বা আটকানো যায় না। তবে পাসওয়ার্ডের আসল সুরক্ষা অনেকটাই থাকে আপনার নিজের হাতে। একটা দীর্ঘ, অনন্য ও জটিল পাসওয়ার্ড ব্যবহার করুন, সেটা কারও সঙ্গে ভাগ করবেন না, আর একই পাসওয়ার্ড একাধিক সাইটে চালাবেন না। এই অভ্যাসগুলোই আপনার অ্যাকাউন্টকে সবচেয়ে বেশি নিরাপদ রাখে।

টু-ফ্যাক্টর অথেন্টিকেশন আছে কি?

লগইন ও গুরুত্বপূর্ণ কাজের সময় বাড়তি সুরক্ষা স্তর হিসেবে OTP (One-Time Password) ভিত্তিক যাচাইকরণ ব্যবহার করা হয়, যেটা মূলত টু-ফ্যাক্টর অথেন্টিকেশনেরই (2FA) একটা রূপ। রেজিস্ট্রেশন ও লেনদেনের সময় আপনার ফোন বা ইমেইলে পাঠানো এককালীন কোড দিয়ে পরিচয় নিশ্চিত করা হয়। যে কোনো বাড়তি যাচাইকরণ ফিচার হাতের কাছে থাকলে সেটা চালু রাখাই বুদ্ধিমানের কাজ, কারণ পাসওয়ার্ড কোনোভাবে ফাঁস হয়ে গেলেও এই দ্বিতীয় স্তরটাই আপনার অ্যাকাউন্টকে আগলে রাখে।