Tweet
অ্যাপ ছাড়াই পরিচয় শনাক্তকরণ: কোডওয়ার্ড পদ্ধতি —
সবচেয়ে শক্তিশালী এনক্রিপশনও একটি সমস্যার সমাধান দিতে পারে না — যদি আক্রমণকারী আপনার পরিচিত কারো ছদ্মবেশ ধরে সরাসরি আপনার সঙ্গে যোগাযোগ করে।
এই সমস্যা মোকাবিলায় সাইবার সিকিউরিটি বিশেষজ্ঞরা একটি চমকপ্রদভাবে সহজ কিন্তু অত্যন্ত কার্যকর সমাধানের কথা বলেন — কোডওয়ার্ড বা "নিরাপত্তা শব্দ" পদ্ধতি, যা ভয়েস ক্লোনিং ও অ্যাকাউন্ট দখল — উভয় ধরনের ছদ্মবেশ আক্রমণের বিরুদ্ধেই সমানভাবে কার্যকর।
কোডওয়ার্ড পদ্ধতি মূলত কী ?
কোডওয়ার্ড হলো একটি গোপন শব্দ বা বাক্যাংশ, যা আগে থেকেই আপনি ও আপনার বিশ্বস্ত মানুষজন — পরিবার, সহকর্মী বা সহ-অ্যাক্টিভিস্ট — সামনাসামনি ঠিক করে রাখেন।
এর একমাত্র উদ্দেশ্য, জরুরি বা সন্দেহজনক পরিস্থিতিতে ফোন কল বা বার্তার ওপাশের মানুষটি সত্যিই সেই ব্যক্তি কিনা তা যাচাই করা।
কেন এটি জরুরি — দুটি ভিন্ন কিন্তু সমানভাবে বাস্তব হুমকি
প্রথম হুমকিটি প্রযুক্তিগতভাবে সবচেয়ে নতুন — AI ভয়েস ক্লোনিং।
Cybernews-এর ২০২৬ সালের প্রতিবেদন অনুযায়ী, প্রতি চারজন মার্কিন নাগরিকের একজন গত এক বছরে অন্তত একটি ডিপফেক ফোন কল পেয়েছেন।
Pindrop-এর প্রধান পণ্য কর্মকর্তা ড. রাহুল সুদ Axios-কে জানিয়েছেন,
ভয়েস ক্লোনিংয়ের মান এখন এতটাই উন্নত যে মানুষের কান আসল ও কৃত্রিম কণ্ঠের পার্থক্য ধরতেই পারে না।
heylocate-এর প্রতিবেদনে একটি বাস্তব উদাহরণ আছে — ফ্লোরিডার শ্যারন ব্রাইটওয়েল তার মেয়ের কণ্ঠে একটি কান্নাজড়িত কল পেয়ে ১৫,০০০ ডলার পাঠিয়ে দেন, পরে জানতে পারেন এটি সম্পূর্ণ প্রতারণা ছিল।
American Bar Association-এর বিশ্লেষণে একজন আইটি নিরাপত্তা বিশেষজ্ঞ ব্যাখ্যা করেছেন — "ক্লোন করা কণ্ঠের মানসিক বাস্তবতা সন্দেহের বাধা সরিয়ে দেয়। যদি এটি আপনার প্রিয়জনের মতো শোনায়, আপনার যুক্তিবোধ বন্ধ হয়ে যায়।"
তবে সাংবাদিক ও মানবাধিকার কর্মীদের জন্য দ্বিতীয় হুমকিটি আরও বেশি বাস্তব ও প্রাসঙ্গিক — অ্যাকাউন্ট দখল করে বা ডিভাইস হ্যাক করে সরাসরি সেই ব্যক্তির পরিচয়ে মিথ্যা তথ্য ছড়ানো।
আমরা আগে Netra News-এর অনুসন্ধানে দেখেছি,
DGFI-এর নির্দিষ্ট ইউনিট দুর্বল পাসওয়ার্ড কাজে লাগিয়ে বা এসএমএস-ভিত্তিক 2FA ইন্টারসেপ্ট করে সরাসরি ফেসবুক অ্যাকাউন্টে প্রবেশাধিকার নেয়।
একবার কোনো সাংবাদিক বা অ্যাক্টিভিস্টের অ্যাকাউন্ট এভাবে দখল হয়ে গেলে, আক্রমণকারী সেই ব্যক্তির নামে এমন বার্তা পাঠাতে পারে যা তার সহকর্মী, পরিবার বা সোর্সদের বিভ্রান্ত বা বিপদে ফেলতে পারে — যেমন অসুস্থতা বিপদের নাটক করে অর্থ সংগ্রহের মাধ্যমে অন্যান্য এক্টিভিস্টদের গ্রেফতার কিংবা গুম করা
বিভিন্ন" বার্তা পাঠিয়ে প্রকৃত পরিস্থিতি গোপন রাখা, অথবা সোর্সদের পরিচয় জানার জন্য বিশ্বস্ত সহকর্মী সেজে প্রশ্ন করা।
এই ধরনের আক্রমণের বিপদ হলো এটি ভয়েস ক্লোনিংয়ের চেয়েও প্রায়ই বেশি বিশ্বাসযোগ্য মনে হয় — কারণ বার্তাটি সত্যিই সেই ব্যক্তির নিজস্ব অ্যাকাউন্ট থেকে আসে, তার প্রোফাইল ছবি, বন্ধু-তালিকা ও পুরনো পোস্টের ইতিহাসসহ। প্রাপক স্বাভাবিকভাবেই ধরে নেন এটি প্রকৃত ব্যক্তিই লিখছেন।
ওয়াশিংটন বিশ্ববিদ্যালয়ের জ্যাকসন স্কুলের গবেষণা প্রতিবেদন অনুযায়ী, এই ধরনের কার্যক্রম প্রায়ই দ্রুত ও পরিকল্পিতভাবে ঘটে,
কীভাবে কাজ করে ?
VanishID-এর নিরাপত্তা বিশ্লেষণ অনুযায়ী, প্রক্রিয়াটি উভয় ক্ষেত্রেই একই রকম কাজ করে — ভয়েস ক্লোনিং হোক বা দখল হওয়া অ্যাকাউন্ট থেকেই হোক। কোনো সন্দেহজনক বা জরুরি কল বা বার্তা এলে, কথোপকথন থামিয়ে সরাসরি জিজ্ঞাসা করুন — "আমাদের কোডওয়ার্ডটা কী?"
সঠিক উত্তর পেলে কথোপকথন চালিয়ে যাওয়া যায়, যদিও তখনও সতর্কতা বজায় রাখা উচিত।
ভুল উত্তর বা কোনো উত্তরই না পেলে এটি একটি স্পষ্ট সংকেত — তৎক্ষণাৎ সেই যোগাযোগ বন্ধ করে একটি সম্পূর্ণ ভিন্ন, পরিচিত মাধ্যমে (যেমন ফোন কল, যদি বার্তাটি টেক্সটে আসে) প্রকৃত ব্যক্তির সঙ্গে সরাসরি যোগাযোগ করা উচিত।
গুরুত্বপূর্ণভাবে, এই পদ্ধতি টেক্সট-ভিত্তিক যোগাযোগেও সমানভাবে কার্যকর, শুধু ফোন কলে নয়।
ফেসবুক মেসেঞ্জার বা হোয়াটসঅ্যাপে কোনো পরিচিত ব্যক্তির অ্যাকাউন্ট থেকে অস্বাভাবিক অনুরোধ এলেও একই কোডওয়ার্ড জিজ্ঞাসা করা যায় — যদি অ্যাকাউন্ট দখল হয়ে থাকে, আক্রমণকারী সেই গোপন শব্দ জানবে না, কারণ এটি কখনো ডিজিটাল মাধ্যমে লেখা বা আলোচিত হয়নি।
VanishID-এর বিশ্লেষণে একটি গুরুত্বপূর্ণ কৌশলগত ব্যাখ্যাও আছে — আক্রমণকারীরা সাধারণত কৃত্রিম জরুরিতা তৈরি করে,
যাতে সিদ্ধান্ত নেওয়ার সময় সংকুচিত হয়ে যাচাই করা "অসম্ভব" মনে হয়। কোডওয়ার্ড জিজ্ঞাসা করা এই কৌশলকেই ভেঙে দেয়।
কী জন্য ব্যবহার করা হয় ?
এই পদ্ধতির প্রয়োজনীয়তা মূলত দুই ধরনের পরিস্থিতিতে সবচেয়ে স্পষ্ট।
১) প্রথমত, কোনো পরিচিত ব্যক্তির অ্যাকাউন্ট বা কণ্ঠ ব্যবহার করে জরুরি অনুরোধ এলে তার সত্যতা যাচাই করা।
২) দ্বিতীয়ত, জরুরি পরিস্থিতিতে (যেমন গ্রেপ্তার বা জোরপূর্বক চাপের মুখে) সহকর্মীদের গোপনে সতর্ক করা যে আপনি বিপদে আছেন, এমনকি বার্তাটি স্বাভাবিক দেখালেও।
সাংবাদিক ও অ্যাক্টিভিস্টদের নেটওয়ার্কে একটি নির্দিষ্ট ব্যবহারিক প্রয়োগও গুরুত্বপূর্ণ — একটি পূর্ব-নির্ধারিত পদ্ধতি রাখা, যাতে কারো প্রকৃত গ্রেপ্তার বা বিপদের খবর কীভাবে যাচাই করা হবে তা আগে থেকেই ঠিক থাকে।
যেমন, শুধুমাত্র একজন নির্দিষ্ট বিশ্বস্ত ব্যক্তির নিশ্চিতকরণ ছাড়া সোশ্যাল মিডিয়ায় ছড়ানো কোনো "গ্রেপ্তার হয়েছে" খবর বিশ্বাস বা শেয়ার না করা,
কারণ এই ধরনের ভুয়া তথ্য দ্রুত ছড়িয়ে পুরো নেটওয়ার্ককে বিভ্রান্ত বা আতঙ্কিত করে তুলতে পারে, এমনকি প্রকৃত ঘটনা ছাড়াই।
কীভাবে ব্যবহার করবেন ?
বিশেষজ্ঞদের সুস্পষ্ট নির্দেশনা
TheServitor-এর প্রতিবেদনে বিশেষজ্ঞদের সুপারিশ অনুযায়ী কয়েকটি নিয়ম মেনে চলা উচিত।
১) প্রথমত, কোডওয়ার্ড অবশ্যই সামনাসামনি ঠিক করতে হবে, কোনো ডিজিটাল মাধ্যমে নয়,
কারণ ডিজিটাল যোগাযোগ নিজেই কম্প্রোমাইজড হতে পারে।
২) দ্বিতীয়ত, সহজে অনুমানযোগ্য কিছু (রাস্তার নাম, জন্মতারিখ) এড়িয়ে চলা উচিত।
৩) তৃতীয়ত, কমপক্ষে চারটি এলোমেলো শব্দের সমন্বয় সবচেয়ে বেশি নিরাপত্তা দেয়।
Antigrift-এর গাইডে একটি গুরুত্বপূর্ণ সতর্কতা — কোডওয়ার্ড কখনোই নিজে থেকে স্বেচ্ছায় বলা উচিত নয়; বরং অপর পক্ষকে জিজ্ঞাসা করুন যাতে তারা প্রমাণ করে।
তিন-স্তরের প্রতিরক্ষা কাঠামো
Antigrift-এর সুপারিশ অনুযায়ী কোডওয়ার্ডকে তিনটি স্তরের একটি হিসেবে বিবেচনা করা উচিত।
প্রথম স্তর কোডওয়ার্ড নিজে।
দ্বিতীয় স্তর "কলব্যাক নিয়ম" — অপ্রত্যাশিত যেকোনো সংবেদনশীল অনুরোধে সবসময় একটি ভিন্ন, পরিচিত মাধ্যমে যোগাযোগ করে যাচাই করা।
তৃতীয় স্তর, সন্দেহজনক যেকোনো তথ্য শেয়ার বা পদক্ষেপ নেওয়ার আগে বিশ্বস্ত সূত্র দিয়ে ক্রস-চেক করা।
রাষ্ট্রীয় নজরদারির প্রেক্ষাপটে, এই পদ্ধতি বিশেষভাবে গুরুত্বপূর্ণ।
যদি কোনো গোয়েন্দা সংস্থা আপনার সহকর্মী বা সোর্সের অ্যাকাউন্ট দখল করে নেয়,
তাহলে তারা সেই ব্যক্তি সেজে আপনার কাছ থেকে সংবেদনশীল তথ্য জানার চেষ্টা করতে পারে,
অথবা আপনার নেটওয়ার্কে বিভ্রান্তিকর তথ্য ছড়িয়ে আতঙ্ক ও বিশৃঙ্খলা তৈরি করতে পারে।
একটি সুপরিকল্পিত কোডওয়ার্ড সিস্টেম উভয় ধরনের আক্রমণ থেকেই — ভয়েস ক্লোনিং হোক বা টেক্সট-ভিত্তিক অ্যাকাউন্ট দখল — একটি সম্পূর্ণ অ্যাপ-নিরপেক্ষ, প্রযুক্তিগত ব্যর্থতা-প্রতিরোধী সুরক্ষা স্তর তৈরি করে।
সোর্স ও তথ্যসূত্র ;
Scientific American — "A Safe Word Can Protect against AI Impostor Scams"
Cybernews — "Deepfake scams skyrocket. Can a safe word protect your family?"
VanishID — "How to Protect Executives and Families from AI Voice Cloning"
TechTimes — "AI Phishing Scams Jumped 14x"
heylocate — "How Family Code Words Could Save You From AI Voice Cloning Scams"
Antigrift — "The Family Safe Word: How to Set One Up"
University of Washington, Jackson School — "Networks of Control: National and Transnational Digital Repression in Bangladesh"
Netra News — DGFI-এর অ্যাকাউন্ট হ্যাকিং ইউনিট
_________________________
সবচেয়ে শক্তিশালী এনক্রিপশনও একটি সমস্যার সমাধান দিতে পারে না — যদি আক্রমণকারী আপনার পরিচিত কারো ছদ্মবেশ ধরে সরাসরি আপনার সঙ্গে যোগাযোগ করে।
এই সমস্যা মোকাবিলায় সাইবার সিকিউরিটি বিশেষজ্ঞরা একটি চমকপ্রদভাবে সহজ কিন্তু অত্যন্ত কার্যকর সমাধানের কথা বলেন — কোডওয়ার্ড বা "নিরাপত্তা শব্দ" পদ্ধতি, যা ভয়েস ক্লোনিং ও অ্যাকাউন্ট দখল — উভয় ধরনের ছদ্মবেশ আক্রমণের বিরুদ্ধেই সমানভাবে কার্যকর।
কোডওয়ার্ড পদ্ধতি মূলত কী ?
কোডওয়ার্ড হলো একটি গোপন শব্দ বা বাক্যাংশ, যা আগে থেকেই আপনি ও আপনার বিশ্বস্ত মানুষজন — পরিবার, সহকর্মী বা সহ-অ্যাক্টিভিস্ট — সামনাসামনি ঠিক করে রাখেন।
এর একমাত্র উদ্দেশ্য, জরুরি বা সন্দেহজনক পরিস্থিতিতে ফোন কল বা বার্তার ওপাশের মানুষটি সত্যিই সেই ব্যক্তি কিনা তা যাচাই করা।
কেন এটি জরুরি — দুটি ভিন্ন কিন্তু সমানভাবে বাস্তব হুমকি
প্রথম হুমকিটি প্রযুক্তিগতভাবে সবচেয়ে নতুন — AI ভয়েস ক্লোনিং।
Cybernews-এর ২০২৬ সালের প্রতিবেদন অনুযায়ী, প্রতি চারজন মার্কিন নাগরিকের একজন গত এক বছরে অন্তত একটি ডিপফেক ফোন কল পেয়েছেন।
Pindrop-এর প্রধান পণ্য কর্মকর্তা ড. রাহুল সুদ Axios-কে জানিয়েছেন,
ভয়েস ক্লোনিংয়ের মান এখন এতটাই উন্নত যে মানুষের কান আসল ও কৃত্রিম কণ্ঠের পার্থক্য ধরতেই পারে না।
heylocate-এর প্রতিবেদনে একটি বাস্তব উদাহরণ আছে — ফ্লোরিডার শ্যারন ব্রাইটওয়েল তার মেয়ের কণ্ঠে একটি কান্নাজড়িত কল পেয়ে ১৫,০০০ ডলার পাঠিয়ে দেন, পরে জানতে পারেন এটি সম্পূর্ণ প্রতারণা ছিল।
American Bar Association-এর বিশ্লেষণে একজন আইটি নিরাপত্তা বিশেষজ্ঞ ব্যাখ্যা করেছেন — "ক্লোন করা কণ্ঠের মানসিক বাস্তবতা সন্দেহের বাধা সরিয়ে দেয়। যদি এটি আপনার প্রিয়জনের মতো শোনায়, আপনার যুক্তিবোধ বন্ধ হয়ে যায়।"
তবে সাংবাদিক ও মানবাধিকার কর্মীদের জন্য দ্বিতীয় হুমকিটি আরও বেশি বাস্তব ও প্রাসঙ্গিক — অ্যাকাউন্ট দখল করে বা ডিভাইস হ্যাক করে সরাসরি সেই ব্যক্তির পরিচয়ে মিথ্যা তথ্য ছড়ানো।
আমরা আগে Netra News-এর অনুসন্ধানে দেখেছি,
DGFI-এর নির্দিষ্ট ইউনিট দুর্বল পাসওয়ার্ড কাজে লাগিয়ে বা এসএমএস-ভিত্তিক 2FA ইন্টারসেপ্ট করে সরাসরি ফেসবুক অ্যাকাউন্টে প্রবেশাধিকার নেয়।
একবার কোনো সাংবাদিক বা অ্যাক্টিভিস্টের অ্যাকাউন্ট এভাবে দখল হয়ে গেলে, আক্রমণকারী সেই ব্যক্তির নামে এমন বার্তা পাঠাতে পারে যা তার সহকর্মী, পরিবার বা সোর্সদের বিভ্রান্ত বা বিপদে ফেলতে পারে — যেমন অসুস্থতা বিপদের নাটক করে অর্থ সংগ্রহের মাধ্যমে অন্যান্য এক্টিভিস্টদের গ্রেফতার কিংবা গুম করা
বিভিন্ন" বার্তা পাঠিয়ে প্রকৃত পরিস্থিতি গোপন রাখা, অথবা সোর্সদের পরিচয় জানার জন্য বিশ্বস্ত সহকর্মী সেজে প্রশ্ন করা।
এই ধরনের আক্রমণের বিপদ হলো এটি ভয়েস ক্লোনিংয়ের চেয়েও প্রায়ই বেশি বিশ্বাসযোগ্য মনে হয় — কারণ বার্তাটি সত্যিই সেই ব্যক্তির নিজস্ব অ্যাকাউন্ট থেকে আসে, তার প্রোফাইল ছবি, বন্ধু-তালিকা ও পুরনো পোস্টের ইতিহাসসহ। প্রাপক স্বাভাবিকভাবেই ধরে নেন এটি প্রকৃত ব্যক্তিই লিখছেন।
ওয়াশিংটন বিশ্ববিদ্যালয়ের জ্যাকসন স্কুলের গবেষণা প্রতিবেদন অনুযায়ী, এই ধরনের কার্যক্রম প্রায়ই দ্রুত ও পরিকল্পিতভাবে ঘটে,
কীভাবে কাজ করে ?
VanishID-এর নিরাপত্তা বিশ্লেষণ অনুযায়ী, প্রক্রিয়াটি উভয় ক্ষেত্রেই একই রকম কাজ করে — ভয়েস ক্লোনিং হোক বা দখল হওয়া অ্যাকাউন্ট থেকেই হোক। কোনো সন্দেহজনক বা জরুরি কল বা বার্তা এলে, কথোপকথন থামিয়ে সরাসরি জিজ্ঞাসা করুন — "আমাদের কোডওয়ার্ডটা কী?"
সঠিক উত্তর পেলে কথোপকথন চালিয়ে যাওয়া যায়, যদিও তখনও সতর্কতা বজায় রাখা উচিত।
ভুল উত্তর বা কোনো উত্তরই না পেলে এটি একটি স্পষ্ট সংকেত — তৎক্ষণাৎ সেই যোগাযোগ বন্ধ করে একটি সম্পূর্ণ ভিন্ন, পরিচিত মাধ্যমে (যেমন ফোন কল, যদি বার্তাটি টেক্সটে আসে) প্রকৃত ব্যক্তির সঙ্গে সরাসরি যোগাযোগ করা উচিত।
গুরুত্বপূর্ণভাবে, এই পদ্ধতি টেক্সট-ভিত্তিক যোগাযোগেও সমানভাবে কার্যকর, শুধু ফোন কলে নয়।
ফেসবুক মেসেঞ্জার বা হোয়াটসঅ্যাপে কোনো পরিচিত ব্যক্তির অ্যাকাউন্ট থেকে অস্বাভাবিক অনুরোধ এলেও একই কোডওয়ার্ড জিজ্ঞাসা করা যায় — যদি অ্যাকাউন্ট দখল হয়ে থাকে, আক্রমণকারী সেই গোপন শব্দ জানবে না, কারণ এটি কখনো ডিজিটাল মাধ্যমে লেখা বা আলোচিত হয়নি।
VanishID-এর বিশ্লেষণে একটি গুরুত্বপূর্ণ কৌশলগত ব্যাখ্যাও আছে — আক্রমণকারীরা সাধারণত কৃত্রিম জরুরিতা তৈরি করে,
যাতে সিদ্ধান্ত নেওয়ার সময় সংকুচিত হয়ে যাচাই করা "অসম্ভব" মনে হয়। কোডওয়ার্ড জিজ্ঞাসা করা এই কৌশলকেই ভেঙে দেয়।
কী জন্য ব্যবহার করা হয় ?
এই পদ্ধতির প্রয়োজনীয়তা মূলত দুই ধরনের পরিস্থিতিতে সবচেয়ে স্পষ্ট।
১) প্রথমত, কোনো পরিচিত ব্যক্তির অ্যাকাউন্ট বা কণ্ঠ ব্যবহার করে জরুরি অনুরোধ এলে তার সত্যতা যাচাই করা।
২) দ্বিতীয়ত, জরুরি পরিস্থিতিতে (যেমন গ্রেপ্তার বা জোরপূর্বক চাপের মুখে) সহকর্মীদের গোপনে সতর্ক করা যে আপনি বিপদে আছেন, এমনকি বার্তাটি স্বাভাবিক দেখালেও।
সাংবাদিক ও অ্যাক্টিভিস্টদের নেটওয়ার্কে একটি নির্দিষ্ট ব্যবহারিক প্রয়োগও গুরুত্বপূর্ণ — একটি পূর্ব-নির্ধারিত পদ্ধতি রাখা, যাতে কারো প্রকৃত গ্রেপ্তার বা বিপদের খবর কীভাবে যাচাই করা হবে তা আগে থেকেই ঠিক থাকে।
যেমন, শুধুমাত্র একজন নির্দিষ্ট বিশ্বস্ত ব্যক্তির নিশ্চিতকরণ ছাড়া সোশ্যাল মিডিয়ায় ছড়ানো কোনো "গ্রেপ্তার হয়েছে" খবর বিশ্বাস বা শেয়ার না করা,
কারণ এই ধরনের ভুয়া তথ্য দ্রুত ছড়িয়ে পুরো নেটওয়ার্ককে বিভ্রান্ত বা আতঙ্কিত করে তুলতে পারে, এমনকি প্রকৃত ঘটনা ছাড়াই।
কীভাবে ব্যবহার করবেন ?
বিশেষজ্ঞদের সুস্পষ্ট নির্দেশনা
TheServitor-এর প্রতিবেদনে বিশেষজ্ঞদের সুপারিশ অনুযায়ী কয়েকটি নিয়ম মেনে চলা উচিত।
১) প্রথমত, কোডওয়ার্ড অবশ্যই সামনাসামনি ঠিক করতে হবে, কোনো ডিজিটাল মাধ্যমে নয়,
কারণ ডিজিটাল যোগাযোগ নিজেই কম্প্রোমাইজড হতে পারে।
২) দ্বিতীয়ত, সহজে অনুমানযোগ্য কিছু (রাস্তার নাম, জন্মতারিখ) এড়িয়ে চলা উচিত।
৩) তৃতীয়ত, কমপক্ষে চারটি এলোমেলো শব্দের সমন্বয় সবচেয়ে বেশি নিরাপত্তা দেয়।
Antigrift-এর গাইডে একটি গুরুত্বপূর্ণ সতর্কতা — কোডওয়ার্ড কখনোই নিজে থেকে স্বেচ্ছায় বলা উচিত নয়; বরং অপর পক্ষকে জিজ্ঞাসা করুন যাতে তারা প্রমাণ করে।
তিন-স্তরের প্রতিরক্ষা কাঠামো
Antigrift-এর সুপারিশ অনুযায়ী কোডওয়ার্ডকে তিনটি স্তরের একটি হিসেবে বিবেচনা করা উচিত।
প্রথম স্তর কোডওয়ার্ড নিজে।
দ্বিতীয় স্তর "কলব্যাক নিয়ম" — অপ্রত্যাশিত যেকোনো সংবেদনশীল অনুরোধে সবসময় একটি ভিন্ন, পরিচিত মাধ্যমে যোগাযোগ করে যাচাই করা।
তৃতীয় স্তর, সন্দেহজনক যেকোনো তথ্য শেয়ার বা পদক্ষেপ নেওয়ার আগে বিশ্বস্ত সূত্র দিয়ে ক্রস-চেক করা।
রাষ্ট্রীয় নজরদারির প্রেক্ষাপটে, এই পদ্ধতি বিশেষভাবে গুরুত্বপূর্ণ।
যদি কোনো গোয়েন্দা সংস্থা আপনার সহকর্মী বা সোর্সের অ্যাকাউন্ট দখল করে নেয়,
তাহলে তারা সেই ব্যক্তি সেজে আপনার কাছ থেকে সংবেদনশীল তথ্য জানার চেষ্টা করতে পারে,
অথবা আপনার নেটওয়ার্কে বিভ্রান্তিকর তথ্য ছড়িয়ে আতঙ্ক ও বিশৃঙ্খলা তৈরি করতে পারে।
একটি সুপরিকল্পিত কোডওয়ার্ড সিস্টেম উভয় ধরনের আক্রমণ থেকেই — ভয়েস ক্লোনিং হোক বা টেক্সট-ভিত্তিক অ্যাকাউন্ট দখল — একটি সম্পূর্ণ অ্যাপ-নিরপেক্ষ, প্রযুক্তিগত ব্যর্থতা-প্রতিরোধী সুরক্ষা স্তর তৈরি করে।
সোর্স ও তথ্যসূত্র ;
Scientific American — "A Safe Word Can Protect against AI Impostor Scams"
Cybernews — "Deepfake scams skyrocket. Can a safe word protect your family?"
VanishID — "How to Protect Executives and Families from AI Voice Cloning"
TechTimes — "AI Phishing Scams Jumped 14x"
heylocate — "How Family Code Words Could Save You From AI Voice Cloning Scams"
Antigrift — "The Family Safe Word: How to Set One Up"
University of Washington, Jackson School — "Networks of Control: National and Transnational Digital Repression in Bangladesh"
Netra News — DGFI-এর অ্যাকাউন্ট হ্যাকিং ইউনিট
_________________________