টিমের জন্য নিরাপদ পাসওয়ার্ড ভাগাভাগি

চ্যাট, ইমেইল, ডকুমেন্ট, অথবা স্প্রেডশিটের মাধ্যমে ক্রিডেনশিয়াল শেয়ার করলে অপ্রয়োজনীয় ঝুঁকি তৈরি হয়। পাসওয়ার্ড বারবার কপি হয়, এক্সেস ট্রেস করা কঠিন হয়, এবং পূর্ববর্তী কর্মী অথবা কন্ট্রাক্টররা অনেক পরে পর্যন্ত তথ্য চিহ্নিত করে রাখতে পারে। টিমের ক্ষেত্রে, নিরাপদ বিকল্প হলো একটি ডেডিকেটেড পাসওয়ার্ড ম্যানেজার ব্যবহার করা, যেখানে শেয়ারকৃত গোপন তথ্য এনক্রিপ্টেড, সংগঠিত ও কন্ট্রোলের আওতায় থাকে।

এই গাইডে টিমের জন্য নিরাপদ পাসওয়ার্ড ভাগাভাগির সেটআপ ব্যাখ্যা করা হয়েছে। এখানে দেখানো হয়েছে কখন ক্রিডেনশিয়াল শেয়ার করতে হবে, কীভাবে অ্যাক্সেস স্ট্রাকচার করতে হবে, কোন কোন নিরাপত্তা নিয়ন্ত্রণ প্রয়োগ করা উচিত এবং দলের বা বাইরের পার্টনারদের সাথে কীভাবে oversight হারানো ছাড়া পাসওয়ার্ড শেয়ার করা যায়। এখানে উদাহরণ হিসেবে Psono ব্যবহার করা হয়েছে, তবে মূলনীতিগুলো যে কোনো প্রতিষ্ঠানের জন্য প্রযোজ্য যারা অনিয়মিত পাসওয়ার্ড ভাগাভাগির বদলে কন্ট্রোলড প্রসেস চায়।

দলভিত্তিক ভাগাভাগির জন্য নির্মিত পাসওয়ার্ড ম্যানেজার ব্যবহার করুন

নিরাপদ পাসওয়ার্ড ভাগাভাগি শুরু হয় সঠিক ভিত্তি দিয়ে। দল কখনো ব্রাউজার সিঙ্ক, শেয়ার করা টেক্সট ফাইল, টিকেট কমেন্ট, বা ব্যক্তিগত বার্তার মতো অস্থায়ী পদ্ধতিতে নির্ভর করবে না। এই সব চ্যানেল অডিট করা কঠিন এবং সহজেই ফরোয়ার্ড করা যায়।

একটি উপযুক্ত পাসওয়ার্ড ম্যানেজার প্রতিষ্ঠানের জন্য নিয়ন্ত্রিত ও এনক্রিপ্টেড স্থান দেয়, যেখানে পাসওয়ার্ড, নোট, ফাইল, বুকমার্ক এবং অন্যান্য গোপন তথ্য রাখা ও শেয়ার করা যায়। Psono-তে, ভল্টের তথ্য ক্লায়েন্ট সাইডেই এনক্রিপ্ট করা হয়, যাতে সংবেদনশীল তথ্য নিরাপদ থাকে এবং দল ও ডিভাইস জুড়ে ব্যবহার করা যায়।

কোম্পানির জন্য শুধু স্টোরেজই নয়, মূল সুবিধা হচ্ছে এমন কন্ট্রোল, যা টিমের জন্য পাসওয়ার্ড ভাগাভাগিকে ব্যবহারযোগ্য ও নিরাপদ করে তোলে:

• বিভাগ, প্রকল্প ও অস্থায়ী দলের জন্য গ্রুপ-ভিত্তিক ভাগাভাগি
• কনট্রোলের জন্য গ্রানুলার পারমিশন — কে পড়তে, লিখতে, ম্যানেজ, বা ভাগাভাগি করতে পারবে
• সাধারণ লোগইন ছাড়া গোপন তথ্য শেয়ার করার জন্য নোট ও ফাইল ভাগাভাগি
• দায়বদ্ধতার জন্য অডিট লগ ও রিপোর্টিং
• এমএফএ এবং, প্রয়োজন হলে, স্যামেল, OIDC অথবা LDAP ইন্টিগ্রেশন

এই কন্ট্রোলগুলোর উপস্থিতিতে, দল আলোচিত ডেটা অ্যাক্সেস করতে পারে, পাসওয়ার্ড ছড়িয়ে পড়া বা অনিয়ন্ত্রিত কপি হওয়ার ঝুঁকি ছাড়াই।

শুধু টিমের আসল প্রয়োজনীয় পাসওয়ার্ড শেয়ার করুন

সবচেয়ে নিরাপদ শেয়ারকৃত পাসওয়ার্ড হচ্ছে — যা আদৌ শেয়ার করার দরকার নেই। কোনো ক্রিডেনশিয়াল গ্রুপ বা ভল্টে যোগ করার আগে, দেখে নিন ব্যক্তিগত ইউজার অ্যাকাউন্ট, SSO, ডেলিগেটেড অ্যাক্সেস বা অ্যাপ্লিকেশনের মধ্যে রোল-ভিত্তিক অ্যাক্সেস দিয়ে সমস্যা সমাধান করা যায় কি না।

শেয়ার করা দরকার হলে, 'লিস্ট প্রিভিলেজ' নীতিনুযায়ী করতে হবে। মার্কেটিং টিম সোশ্যাল মিডিয়া অ্যাকাউন্ট চাইতে পারে, কিন্তু তারা ইন্ফ্রাস্ট্রাকচার ক্রিডেনশিয়াল পাবে না। ডেভেলপাররা ডিপ্লয়মেন্ট গোপন তথ্য চাইতে পারে, কিন্তু ফিনান্স লগইনের প্রয়োজন পড়ে না। ম্যানেজমেন্ট ক্রিটিক্যাল অ্যাকাউন্টে জরুরি এক্সেস চাইতে পারে, কিন্তু প্রতিদিনের জন্য সব দলের পাসওয়ার্ড নয়।

যদি নির্দিষ্ট ইউজার বা গ্রুপকে অ্যাক্সেস দেয়া যায়, তাতে ভাগাভাগি সহজ হয়। দায়িত্ব পরিবর্তন হলে পারমিশন ঠিকঠাক করুন, যাতে শেয়ার যুক্ত থাকা পুরোপুরি প্রতিষ্ঠানের কর্মপদ্ধতির সাথে মেলে।

টিম, গ্রুপ ও উদ্দেশ্য অনুযায়ী পাসওয়ার্ড সংগঠিত করুন

ভালো স্ট্রাকচার থাকলে নিরাপদ পাসওয়ার্ড ভাগাভাগি আরও সহজ হয়। সব শেয়ারকৃত তথ্য একটি বড় ভল্টে না রেখে, বিভাগ, প্রকল্প, সিস্টেম বা সেনসিটিভিটি লেভেল অনুযায়ী ভাগ করুন।

কার্যকরী গ্রুপের কয়েকটি উদাহরণ:

• রিপোজিটরি, CI/CD সিস্টেম, স্টেজিং সার্ভার ও মনিটরিং টুলের জন্য ডেভেলপমেন্ট ক্রিডেনশিয়াল
• হোস্টিং, DNS, ব্যাকআপ ও ইনসিডেন্ট রেসপন্স অ্যাকাউন্টের জন্য অপারেশনস ক্রিডেনশিয়াল
• বিজ্ঞাপন, অ্যানালিটিকস টুল এবং সোশ্যাল মিডিয়া অ্যাকাউন্টের জন্য মার্কেটিং ক্রিডেনশিয়াল
• বিলিং, পেমেন্ট ও অ্যাকাউন্টিং সিস্টেমের জন্য ফিনান্স ক্রিডেনশিয়াল
• নির্দিষ্ট সময় সীমার জন্য বাইরের কন্ট্রাক্টরের অ্যাক্সেস

এই স্ট্রাকচার ব্যবস্থাপনা পরিষ্কার রাখে এবং অ্যাডমিনদের কাছে স্পষ্ট করে— কে কোন গোপন তথ্য এক্সেস করতে পারে। এতে আরও একটি সুবিধা — নতুন টিম মেম্বারকে শুধু সংশ্লিষ্ট গ্রুপে যুক্ত করলেই চলবে, বারবার ইন্ডিভিজুয়াল পাসওয়ার্ড দিতে হবে না।

সর্বোচ্চ নমনীয় অনুমতি ব্যবহার করুন, সব-নেই-পাওয়া নয়

যে কেউ পাসওয়ার্ড ব্যবহার করতে পারেন মানেই, তিনি সেটা পরিবর্তন, মুছে ফেলা, বা পুনরায় ভাগাভাগি করার পারমিশন পাবেন — এমন নয়। নিরাপদ পাসওয়ার্ড শেয়ারিংয়ে ব্যবহার এবং পরিচালনা আলাদা রাখা উচিত।

গ্রানুলার পারমিশন মডেলের মাধ্যমে, দলের জন্য নির্দিষ্ট এক্সেস নির্ধারণ করা যায়। কেউ কেবল পড়ার পারমিশন পাবে, কেউ দায়িত্ব অনুযায়ী আপডেট করতে পারবে, কেউবা অ্যাডমিন হিসাবে মেম্বারশিপ ও পারমিশন পরিচালনা করবে। এতে ভুল কমে এবং কম্প্রোমাইজড অ্যাকাউন্টের ক্ষতি সীমিত হয়।

সেন্সিটিভ একাউন্ট যেমন ক্লাউড কনসোল, রেজিস্ট্রার, ফিনান্স সিস্টেম, প্রোডাকশন ডাটাবেজ বা মাস্টার ভেন্ডর অ্যাকাউন্টের জন্য গ্রানুলার পারমিশন বিশেষভাবে গুরুত্বপূর্ণ। এসব ক্রিডেনশিয়াল কম মালিকানার আওতায় রাখা উচিৎ, স্বল্প-ঝুঁকির শেয়ার্ড লগইনের চেয়ে বেশি।

নিজেরাই পাসওয়ার্ড তৈরি না করে জেনারেটর ব্যবহার করুন

শেয়ার্ড পাসওয়ার্ড মানুষের হাতে তৈরি করা ঠিক নয়। মানবসৃষ্ট পাসওয়ার্ডে সাধারণত অনুমেয় প্যাটার্ন, পরিচিত শব্দের পুনর্ব্যবহার, বা সহজ মনে রাখার জন্য দুর্বল পাসওয়ার্ড তৈরি হয়ে যায়।

প্রতি শেয়ার্ড অ্যাকাউন্টের জন্য দীর্ঘ, ইউনিক পাসওয়ার্ড জেনারেটরে তৈরির ব্যবস্থা করুন। এতে দুইভাবে নিরাপত্তা বাড়ে— অনুমান করা কঠিন, আবার এক সার্ভিস হ্যাক হলেও অন্য একাউন্ট উন্মুক্ত হয় না।

সব শেয়ার্ড টিম ক্রিডেনশিয়ালের জন্য ডিফল্ট হিসেবে তৈরি পাসওয়ার্ড ব্যবহার করুন। শুধু নিজের মাস্টার পাসওয়ার্ড নিয়ে ভাবার দরকার আছে— কারণ সেটাই পুরো ভল্টের অ্যাক্সেস রক্ষা করে।

ভল্ট ও গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য এমএফএ বাধ্যতামূলক করুন

মাল্টি-ফ্যাক্টর অথেন্টিকেশন, ইউজারের পাসওয়ার্ড চুরি হলেও আরেকটি নিরাপত্তা স্তর যোগ করে। টিম ভিত্তিক পাসওয়ার্ড শেয়ারিংয়ে ম্যানেজারের জন্য এবং যেসব সার্ভিসে সাপোর্ট থাকে সেখানেও এমএফএ চালু করা উচিত।

প্রতিষ্ঠানগুলোকে এটি বাধ্যতামূলক করা উচিত, যাতে কেউ শেয়ার্ড ক্রিডেনশিয়ালে অ্যাক্সেস নিতে চাইলে, অতিরিক্ত ভেরিফিকেশন দিতে হয়। রিমোট টিম, অ্যাডমিনিস্ট্রেটর, এবং উচ্চ-মূল্যের তথ্যের অ্যাক্সেস যাদের তাদের জন্য এটি বিশেষ জরুরি।

সবচেয়ে নিরাপদ সেটআপ পেতে SSO বা ডিরেক্টরি ইন্টিগ্রেশনের সঙ্গে MFA ব্যবহার করুন। SAML, OIDC, অথবা LDAP ব্যবহারে, অ্যাকাউন্ট দ্রুত নিষ্ক্রিয়/নিশ্চিহ্ন করা যায় যখন কেউ চাকরি ছেড়ে যায় বা রোল পরিবর্তন হয়।

অনবোর্ডিং, রোল পরিবর্তন ও অফিস ছাড়ার সময় অ্যাক্সেস যাচাই করুন

টিমের জন্য পাসওয়ার্ড ভাগাভাগি এককালীন সেটআপ নয়। যখন কেউ নতুন যোগ দেয়, টিম পরিবর্তন করে, প্রকল্প বদলায় বা অফিস ছাড়ে— তখনই অ্যাক্সেস রিভিউ করা দরকার।

অনবোর্ডিংয়ের সময়, ইউজারদের সঠিক গ্রুপে যুক্ত করে দিন যাতে তারা কেবল তাদের কাজের জন্য দরকারি ক্রিডেনশিয়াল পায়। রোল পরিবর্তনে পুরনো এক্সেস বাতিল করুন, নতুন অনুমতি যোগ করুন। অফবোর্ডিংয়ের সময়, একাউন্ট নিষ্ক্রিয় করুন, কে কি গোপন তথ্য পেয়েছিল চেক করুন এবং প্রয়োজনে ক্রিডেনশিয়াল ঘুরিয়ে নিন (রোটেট করুন)।

অডিট লগ ও এক্সেস রিপোর্ট এই প্রক্রিয়াকে আরো নির্ভরযোগ্য করে তোলে। অ্যাডমিনরা বুঝতে পারেন, কোন গোপন তথ্য কার এক্সেসে ছিল এবং কোথায় পাসওয়ার্ড রোটেশন দরকার।

বাইরের অংশীদারের জন্য নিরাপদ লিঙ্ক শেয়ার ব্যবহার করুন

কখনো কখনো বাইরের কারও— যেমন ভেন্ডর, ফ্রিল্যান্সার, এজেন্সি, অডিটর বা গ্রাহকের কাছে সংবেদনশীল তথ্য পাঠাতে হয়। ইমেইল বা মেসেঞ্জারে পাসওয়ার্ড পাঠানো ঝুঁকিপূর্ণ, কারণ তথ্য ইনবক্স ও চ্যাট হিস্ট্রিতে অনির্দিষ্টকালের জন্য থেকে যেতে পারে।

নিরাপদ লিঙ্ক শেয়ার ব্যবহার করে মূল ভল্টে অ্যাকাউন্ট না দিয়েই গোপন তথ্যের কন্ট্রোলড অ্যাক্সেস দিতে পারেন। একবারের জন্য বা অস্থায়ী সহকর্মিতা বা যেখানে গ্রাহক মূল পাসওয়ার্ড ম্যানেজার ইউজার না— সেখানে এটা উপকারী।

লিংক শেয়ারে, আগের মতো নিরাপত্তা মাথায় রাখুনঃ

• অস্থায়ী তথ্য হলে খুব সংক্ষিপ্ত মেয়াদ দিন
• খুব সংবেদনশীল হলে বাড়তি পাসওয়ার্ড দিয়ে লিঙ্ক প্রোটেক্ট করুন
• কেবল বিশ্বস্ত চ্যানেলে লিঙ্ক শেয়ার করুন
• বাইরের অস্থায়ী অ্যাক্সেসের পর মূল ক্রিডেনশিয়াল রোটেট করুন

নিরাপদ লিঙ্ক সাধারণ টিম পারমিশনের বিকল্প নয়, তবে চ্যাট-ইমেইল দিয়ে ইনসিকিউর ভাগাভাগির চেয়ে অনেক নিরাপদ।

শেয়ারকৃত পাসওয়ার্ডের কার্যকলাপ পর্যবেক্ষণ করুন

দৃষ্টিবিদ্যা (ভিজিবিলিটি) নিরাপদ পাসওয়ার্ড ভাগাভাগির প্রধান অংশ। লগ ছাড়া বোঝা যায় না, কে কখন কোন গোপন তথ্য অ্যাক্সেস করেছে, কখন পরিবর্তন হয়েছে, বা পারমিশনের যথাযথতা ঠিক আছে কিনা।

অডিট লগিং, গোপন তথ্য ও অ্যাক্সেসের কার্যকলাপ ট্র্যাক করতে সাহায্য করে। এটি ইন্টারনাল নিরাপত্তা রিভিউ, ইনসিডেন্ট রেসপন্স ও কম্প্লায়েন্সের জন্য সহায়ক। এছাড়া এটিই অ্যাডমিনদের তথ্য দেয়— সময়ের সাথে সাথে তারা আরও কার্যকর পারমিশন সিস্টেম বানাতে পারেন।

নিয়মিত রিভিউতে উত্তর দিন:

• কোন ইউজার ও গ্রুপ গুরুত্বপূর্ণ ক্রিডেনশিয়াল পেতে পারে?
• কোনো পাসওয়ার্ড অপ্রয়োজনীয় হয়ে গেছে কিনা?
• পুরনো প্রকল্প, ভেন্ডর বা অস্থায়ী গ্রুপের এখনও প্রবেশাধিকার আছে কিনা?
• সংবেদনশীল সব অ্যাকাউন্টে কি এমএফএ ও জেনারেটেড শক্তিশালী পাসওয়ার্ড আছে?

লক্ষ্য হচ্ছে অহেতুক আমলাতন্ত্র নয়; বরং শেয়ারকৃত অ্যাক্সেস যথাযথ, ডকুমেন্টেড এবং সহজে সুরক্ষিত রাখার ব্যবস্থা।

টিমের জন্য পাসওয়ার্ড শেয়ারিং-এ সহজ নীতি তৈরি করুন

প্রযুক্তি তখনই সেরা কাজ করে, যখন স্পষ্ট নিয়ম থাকে। সংক্ষিপ্ত অভ্যন্তরীণ নীতি কর্মীদের বোঝাতে সহায়তা করে— কবে পাসওয়ার্ড ভাগাভাগি করা যাবে এবং কীভাবে করতে হবে।

একটি ব্যবহারিক টিম পাসওয়ার্ড শেয়ারিং নীতিতে থাকা চাই:

• কোন ক্রিডেনশিয়াল শেয়ার করা যাবে, কোনগুলোয় ব্যক্তিগত অ্যাকাউন্ট লাগবে
• কে শেয়ারকৃত এন্ট্রি ও গ্রুপ তৈরি করবে
• অনুমোদন কিভাবে হবে
• কখন পাসওয়ার্ড রোটেট করা দরকার
• কন্ট্রাক্টর ও ভেন্ডর কিভাবে অস্থায়ী অ্যাক্সেস পাবে
• কোন অ্যাকাউন্টে এমএফএ বাধ্যতামূলক
• অফবোর্ডিং রিভিউ কিভাবে হবে

নীতি যথাসম্ভব সংক্ষিপ্ত রাখুন, যাতে সবাই বাস্তবে মেনে চলে। অনুমোদিত যত সহজ হবে, কর্মীরা তত কম ইনসিকিউর বিকল্প বেছে নেবে।

নিরাপদ শেয়ারিংকে ডিফল্ট করুন

টিমের জন্য নিরাপদ পাসওয়ার্ড ভাগাভাগি বলতে শুধু পাসওয়ার্ড ভল্টে রাখা নয়। দরকার শক্ত এনক্রিপশন, স্পষ্ট মালিকানা, সীমিত প্রবেশাধিকার, এমএফএ, অডিটযোগ্যতা এবং বাইরের অংশীদারদের জন্য সময়োপযোগী নিরাপদ ভাগাভাগি ব্যবস্থা।

প্রতিষ্ঠানগুলি যখন টিমে পাসওয়ার্ড শেয়ারিংয়ের উপায় বেছে নেন, মূল লক্ষ্য হওয়া উচিত— নিরাপদ প্রক্রিয়াকে অনিরাপদ শর্টকাটের চেয়ে সহজ করে তোলা। গ্রুপ-ভিত্তিক শেয়ারিং, সেলফ-হোস্টিং ব্যবস্থাপনা, এন্টারপ্রাইজ লগইন, অডিট লগ ও নিরাপদ লিঙ্ক শেয়ার— এগুলো সমন্বিতভাবে ব্যবহারে এই লক্ষ্য পূরণ হবে।

আপনার প্রতিষ্ঠান যদি Psono ব্যবহার করে, তবে শুরু করতে পারেন বিদ্যমান শেয়ারকৃত অ্যাকাউন্ট ম্যাপিং, উদ্দিষ্ট অনুযায়ী গ্রুপিং এবং প্রথম থেকেই সঠিক পারমিশন দিয়ে ভল্টে রাখা থেকে।