একজন অতিথি আপনার হোটেলে আসেন, WiFi স্ক্যান করেন, তিনটি একই রকম নেটওয়ার্কের নাম দেখতে পান এবং যেটি সঠিক মনে হয় সেটিতে ট্যাপ করেন। সেই মুহূর্তে, তারা কয়েক সেকেন্ডের মধ্যে একটি বিশ্বাসের সিদ্ধান্ত নিচ্ছেন। আপনার নেটওয়ার্কটি যদি সুপরিকল্পিত হয়, তবে তারা দ্রুত, এনক্রিপ্ট করা অ্যাক্সেস পান এবং তাদের কাজ চালিয়ে যান। যদি তা না হয়, তবে আপনি নিরাপত্তাকে অনুমানের ওপর ছেড়ে দিয়েছেন।
এই কারণেই অনেক ব্যবসা পরিচালনাকারী একই প্রশ্ন জিজ্ঞাসা করেন: সুরক্ষিত WiFi কী?
সংক্ষিপ্ত উত্তর হলো, সুরক্ষিত WiFi কোনো একক সেটিং, অ্যাপ বা পাসওয়ার্ড নয়। এটি হলো আধুনিক এনক্রিপশন, শক্তিশালী প্রমাণীকরণ এবং সতর্ক নেটওয়ার্ক ডিজাইনের সমন্বয়। একটি হোটেল, খুচরা বিক্রেতা, ক্লিনিক, অফিস বা ভেন্যুর জন্য এই পার্থক্যটি অত্যন্ত গুরুত্বপূর্ণ। এটি ঝুঁকি, কর্মীদের অ্যাক্সেস, পেমেন্ট সিস্টেম, অতিথিদের আস্থা এবং পরবর্তীতে আপনার IT টিমকে কতটা পরিচালনগত ঝামেলার মুখোমুখি হতে হবে তা প্রভাবিত করে।
2026 সালে সুরক্ষিত WiFi বলতে আসলে কী বোঝায়
অনেকেই মনে করেন সুরক্ষিত WiFi বলতে দুটি বিষয়ের একটিকে বোঝায়। হয় নেটওয়ার্কটিতে একটি পাসওয়ার্ড আছে, অথবা ফোনে একটি “Secure WiFi” টগল চালু করা আছে। একটি ব্যবসার জন্য কোনো সংজ্ঞাই যথেষ্ট নয়।
একটি ডিভাইসের ফিচার অনিরাপদ পাবলিক নেটওয়ার্কে গোপনীয়তা বজায় রাখতে সাহায্য করতে পারে, তবে এটি নেটওয়ার্কটিকে নতুন করে ডিজাইন করে না। উদাহরণস্বরূপ, Samsung-এর UK সাপোর্ট Secure WiFi-কে এমন একটি ফিচার হিসেবে বর্ণনা করে যা অরক্ষিত পাবলিক WiFi-তে ট্রাফিক এনক্রিপ্ট করে এবং ট্র্যাকিং অ্যাপগুলোকে ব্লক করে। এর ফ্রি প্ল্যানে প্রতি মাসে কেবল প্রথম 250 MB অন্তর্ভুক্ত থাকে, যা এটিকে সম্পূর্ণ নেটওয়ার্ক নিরাপত্তা আর্কিটেকচারের পরিবর্তে একটি সীমিত ডিভাইস-স্তরের গোপনীয়তা স্তর করে তোলে, যেমনটি Secure WiFi-এর ওপর Samsung UK সাপোর্টে ব্যাখ্যা করা হয়েছে।
প্রকৃত সুরক্ষিত WiFi নেটওয়ার্ক থেকেই শুরু হয়। এর অর্থ হলো WPA3-এর মতো শক্তিশালী নিরাপত্তা সেটিংস বেছে নেওয়া, পুরানো পদ্ধতিগুলো এড়িয়ে চলা এবং অতিথিদের ট্রাফিককে ব্যবসায়িক ট্রাফিক থেকে আলাদা রাখা। নির্ভরযোগ্য নির্দেশিকা সুরক্ষিত WiFi-কে এভাবেই সংজ্ঞায়িত করে। UK-এর প্রতিষ্ঠানগুলোর জন্য মূল প্রতিরক্ষা হলো সুরক্ষিত কনফিগারেশন, কোনো সাধারণ গ্রাহক অ্যাপের ফিচার নয়, যেমনটি WiFi ব্যবহারের সময় আপনার প্রতিষ্ঠানকে সুরক্ষিত রাখার নির্দেশিকাতে উল্লেখ করা হয়েছে।
সহজভাবে চিন্তা করার উপায়
WiFi-কে একটি ভবনের মতো চিন্তা করুন।
- কেবল একটি পাসওয়ার্ড হলো সবার সাথে শেয়ার করা সদর দরজার কোডের মতো।
- ডিভাইসের গোপনীয়তা সরঞ্জামগুলো একজন ভিজিটরের জন্য রঙিন জানালার মতো।
- সুরক্ষিত WiFi আর্কিটেকচার হলো সম্পূর্ণ সিস্টেম। লক করা দরজা, আইডি চেক, আলাদা ফ্লোর, ক্যামেরা এবং কে কোন ঘরে প্রবেশ করতে পারবে সে সম্পর্কিত নিয়মাবলী।
ব্যবসায়িক পরিবেশে এই স্তরীভূত দৃষ্টিভঙ্গিটিই সবচেয়ে গুরুত্বপূর্ণ।
ব্যবহারিক নিয়ম: যদি কর্মীদের ডিভাইস, অতিথিদের ডিভাইস, পেমেন্ট টার্মিনাল, প্রিন্টার এবং IoT কিট সবই একই ওয়্যারলেস ডিজাইনে থাকে, তবে আপনার কাছে সুরক্ষিত WiFi নেই। আপনার কাছে কেবল একটি সুবিধাজনক WiFi আছে।
ব্যবসাগুলো কেন এটি ভুল বোঝে
অধিকাংশ বিভ্রান্তি আসে মিশ্র ব্যবহারের ক্ষেত্র থেকে। একজন ব্যক্তি যিনি “সুরক্ষিত WiFi কী” লিখে সার্চ করছেন, তিনি হয়তো জানতে চান কীভাবে একটি ক্যাফেতে তার ফোন সুরক্ষিত রাখবেন। একজন ব্যবসা পরিচালনাকারীর আরও ব্যাপক কিছুর প্রয়োজন। তাদের এমন একটি নেটওয়ার্ক প্রয়োজন যা প্রতিটি সংযোগকে সাপোর্ট টিকিট বা নিরাপত্তা ব্যতিক্রমে রূপান্তর না করেই কর্মী, অতিথি, ঠিকাদার, শেয়ার করা ডিভাইস এবং জনসাধারণের অ্যাক্সেস পরিচালনা করতে পারে।
সাধারণ WiFi হুমকি যা আপনার পাসওয়ার্ড ঠেকাতে পারবে না
একটি শেয়ার করা WiFi পাসওয়ার্ড আশ্বস্ত করে কারণ এটি একটি লকের মতো দেখায়। বাস্তবে, এটি দরজার একটি সাইনবোর্ডের মতো কাজ করে যাতে লেখা থাকে “কেবল সদস্যদের জন্য”, যেখানে সবাই কোডটি কপি করে একটি গ্রুপ চ্যাটে পাঠিয়ে দেয়।
ব্যবহারকারীদের অনিশ্চয়তা এই সমস্যার একটি অংশ। Panda Security-এর পাবলিক WiFi নিরাপত্তা জরিপ অনুসারে, একটি 2025 পাবলিক WiFi নিরাপত্তা জরিপে দেখা গেছে যে 66.5% উত্তরদাতা পাবলিক WiFi-তে নিরাপত্তা লঙ্ঘনের সন্দেহ করেছিলেন এবং কেবল 20.2% উত্তরদাতা একটি ভুয়া নেটওয়ার্ক শনাক্ত করতে পারার বিষয়ে “অত্যন্ত আত্মবিশ্বাসী” ছিলেন। যেকোনো ভেন্যু পরিচালনাকারীর জন্য এর অর্থ হলো, ব্যবহারকারীরা নির্ভরযোগ্যভাবে বিপদ শনাক্ত করতে পারবেন এমনটা আশা করা যায় না।
ভুয়া নেটওয়ার্কের সমস্যা
একটি evil twin আক্রমণ হলো এমন একটি বিষয় যা বেশিরভাগ ব্যবসাই অবমূল্যায়ন করে। একজন আক্রমণকারী একটি বৈধ নামের মতো দেখতে একটি ভুয়া অ্যাক্সেস পয়েন্ট তৈরি করে, যেমন “Hotel Guests WiFi”-এর পরিবর্তে “Hotel Guest WiFi ”। লবিতে থাকা একজন ক্লান্ত ভ্রমণকারীর কাছে এই পার্থক্যটি ধরা পড়ে না।
এটি হলো আসল পোস্ট অফিসের পাশে একজন প্রতারকের ভুয়া পোস্ট অফিস খোলার ডিজিটাল সংস্করণ। লোকেরা সেখানে প্রবেশ করে কারণ সাইনবোর্ডটি দেখতে প্রায় একই রকম লাগে। তারপর তারা তাদের তথ্য দিয়ে দেয়।
আপনার অ্যাক্সেস পদ্ধতি যদি মানুষের সঠিক নেটওয়ার্ক বেছে নেওয়া এবং একটি শেয়ার করা পাসওয়ার্ডের ওপর বিশ্বাস করার ওপর নির্ভর করে, তবে আপনি ইতিমধ্যেই আপনার নিরাপত্তার বোঝার একটি অংশ মানুষের মনোযোগের ওপর ছেড়ে দিয়েছেন। এটি একটি দুর্বল অবস্থান।
একটি “সুরক্ষিত” নেটওয়ার্কের ভেতরে থাকা হুমকিগুলো
কিছু আক্রমণ আপনার SSID-এ পাসওয়ার্ড থাকার তোয়াক্কা করে না।
- Man-in-the-middle attacks ঘটে যখন কেউ ব্যবহারকারী এবং তারা যে পরিষেবাটি ব্যবহার করতে চাচ্ছেন তার মাঝখানে চলে আসে।
- Packet sniffing বলতে বোঝায় ট্রানজিটে থাকা নেটওয়ার্ক ট্রাফিকের ওপর নজর রাখা, কোনো উন্মুক্ত তথ্য খোঁজার জন্য।
- DNS spoofing ব্যবহারকারীদের তাদের কাঙ্ক্ষিত সাইট থেকে দূরে সরিয়ে একটি ক্ষতিকারক সাইটের দিকে রিডাইরেক্ট করে।
- Rogue access points কোনো পরিবেশের ভেতরে বা কাছাকাছি উপস্থিত হয় এবং এমন একটি পার্শ্ব প্রবেশদ্বার তৈরি করে যা কেউ অনুমোদন করেনি।
একটি সাধারণ পাসওয়ার্ড প্রতিটি ব্যবহারকারীকে শনাক্ত করে না। এটি প্রতিটি ডিভাইস নিশ্চিত করে না। এটি কাছাকাছি কাউকে প্রতারণামূলক কিছু তৈরি করা থেকে বিরত রাখে না। এটি আপনার নেটওয়ার্ককে এটিও বলে না যে একজন ব্যবহারকারী সংযুক্ত হওয়ার পরে কী কী অ্যাক্সেস করতে পারবেন।
কেন এটি দ্রুত একটি ব্যবসায়িক সমস্যায় পরিণত হয়
একটি হোটেলের জন্য, দুর্বল WiFi নিরাপত্তা অতিথিদের অভিযোগ, প্রতারণামূলক ট্রাফিক এবং সুনামের ক্ষতিতে পরিণত হতে পারে। খুচরা ব্যবসার জন্য, এটি পেমেন্ট-সংক্রান্ত সিস্টেমগুলোর চারপাশে অপ্রয়োজনীয় ঝুঁকি তৈরি করতে পারে। স্বাস্থ্যসেবার জন্য, এটি শেয়ার করা পরিবেশ এবং সংবেদনশীল ডিভাইসগুলোর চারপাশে ঝুঁকি তৈরি করে।
আপনার নিরাপত্তা মডেল যদি ধরে নেয় যে ব্যবহারকারীরা সর্বদা সঠিক নেটওয়ার্ক বেছে নেবেন এবং কখনই ভুল পেজে ক্লিক করবেন না, তবে জনসাধারণের জন্য উন্মুক্ত ভেন্যুগুলোর জন্য এই মডেলটি অত্যন্ত দুর্বল।
পরিচালনগত শিক্ষাটি সহজ। যখন অনেক লোকের অ্যাক্সেসের প্রয়োজন হয় এবং তাদের অনেকেই পরিবেশের সাথে অপরিচিত থাকেন, তখন পাসওয়ার্ড প্রবেশাধিকার নিয়ন্ত্রণে দুর্বল ভূমিকা পালন করে। ব্যবসাগুলোর নেটওয়ার্কের ভেতরে আরও শক্তিশালী পরিচয় পরীক্ষা এবং আরও ভালো বিভাজন প্রয়োজন।
WiFi নিরাপত্তা প্রোটোকলের ভিত্তি
সুরক্ষিত WiFi-এর মেরুদণ্ড হলো আপনার নেটওয়ার্কের ব্যবহৃত নিরাপত্তা প্রোটোকল। সেই প্রোটোকলটি নির্ধারণ করে কীভাবে ডিভাইসগুলো প্রমাণীকরণ করে, কীভাবে ট্রাফিক এনক্রিপ্ট করা হয় এবং একজন আক্রমণকারীর পক্ষে যোগাযোগে হস্তক্ষেপ করা কতটা কঠিন।
ঐতিহাসিকভাবে, WiFi নিরাপত্তা WEP, WPA, WPA2 এবং WPA3-এর মধ্য দিয়ে অগ্রসর হয়েছে। WEP 1997 সালে প্রবর্তিত হয়েছিল এবং 1999 সালে অনুমোদিত হয়েছিল, এবং এটি এখন সহজেই আক্রমণযোগ্য বলে বিবেচিত হয়। এই কারণেই আধুনিক নিরাপত্তা আরও নতুন ফ্যামিলির দিকে অগ্রসর হয়েছে, যেমনটি WiFi নিরাপত্তার বিষয়ে Smallstep-এর নির্দেশিকাতে বর্ণনা করা হয়েছে।
প্রোটোকলের নামগুলো আসলে কী বোঝায়
আপনার সংক্ষিপ্ত রূপগুলো মুখস্থ করার প্রয়োজন নেই। তবে সেগুলো কী নির্দেশ করে তা জানা প্রয়োজন।
- WEP এখন অবসরে যাওয়ার যোগ্য। আপনি যদি এখনও এটি দেখতে পান, তবে এটিকে একটি ঝুঁকি হিসেবে বিবেচনা করুন।
- WPA একটি অগ্রগতি ছিল, তবে গুরুতর স্থাপনার ক্ষেত্রে এটি আর যথেষ্ট নয়।
- WPA2 হলো গুরুতর নিরাপত্তার জন্য ন্যূনতম মানদণ্ড।
- WPA3 হলো আধুনিক লক্ষ্য, বিশেষ করে ব্যবসা এবং উচ্চ-ঝুঁকিপূর্ণ পরিবেশের জন্য।
একই উৎস উল্লেখ করেছে যে WPA3-Enterprise সুরক্ষাকে 192-bit মোডে উন্নীত করতে পারে, যেখানে অর্থপূর্ণ নিরাপত্তার জন্য WPA2 হলো ন্যূনতম বেসলাইন। এটিই হলো “আপাতত গ্রহণযোগ্য” এবং “বর্তমান ঝুঁকির জন্য ডিজাইন করা”-এর মধ্যকার ব্যবধান।
এক নজরে WPA2 বনাম WPA3
| ফিচার | WPA2-Personal/Enterprise | WPA3-Personal/Enterprise |
|---|---|---|
| নিরাপত্তা বেসলাইন | গুরুতর নিরাপত্তার জন্য ন্যূনতম মানদণ্ড | সর্বশেষ আধুনিক নিরাপত্তা মানদণ্ড |
| উপযোগিতা | গ্রহণযোগ্য বেসলাইন, বিশেষ করে বিদ্যমান স্থাপনাগুলোতে | নতুন বা আপগ্রেড করা স্থাপনার জন্য আরও উপযুক্ত |
| এন্টারপ্রাইজ শক্তি | এন্টারপ্রাইজ মোড উপলব্ধ | আরও শক্তিশালী সুরক্ষা বিকল্পসহ এন্টারপ্রাইজ মোড উপলব্ধ |
| উচ্চ-ঝুঁকিপূর্ণ পরিবেশ | ব্যবহারযোগ্য, তবে এটিই শেষ কথা নয় | উচ্চ-ঝুঁকিপূর্ণ এবং জনসাধারণের জন্য উন্মুক্ত পরিবেশের সাথে আরও বেশি সামঞ্জস্যপূর্ণ |
| পরিচালনগত লক্ষ্য | লিগ্যাসি প্রোটোকলের চেয়ে ভালো | পছন্দসই আধুনিক লক্ষ্য |
WiFi নিরাপত্তার প্রকারভেদের একটি ব্যবহারিক বিশ্লেষণের জন্য, আপনার ব্যবহারকারীরা যেভাবে সংযোগ স্থাপন করেন তার সাথে প্রোটোকল নির্বাচন তুলনা করা সহায়ক।
যেখানে সাধারণ WiFi পাসওয়ার্ডের সীমাবদ্ধতা রয়েছে
বেশিরভাগ ব্যবসাই একটি pre-shared key বা PSK দিয়ে শুরু করে। এটি হলো পরিচিত শেয়ার করা পাসওয়ার্ড। এটি কাজ করে, তবে এটি কিছু কঠিন আপস তৈরি করে।
যখন একজন কর্মী চলে যান, আপনি কি সব জায়গায় পাসওয়ার্ড পরিবর্তন করেন? যদি গত মাসে কোনো ঠিকাদারের অ্যাক্সেস থেকে থাকে, তবে অন্য কাউকে স্পর্শ না করে কীভাবে কেবল তার অ্যাক্সেসটি সরিয়ে ফেলবেন? যদি একজন অতিথি অন্য অতিথিকে পাসওয়ার্ডটি বলে দেন, তবে এটি কি একটি নিরাপত্তা ঘটনা নাকি কেবলই একটি সাধারণ বিষয়?
একটি PSK হলো পুরো ভবনের জন্য একটি চাবি দেওয়ার মতো। জবাবদিহিতার প্রয়োজন না হওয়া পর্যন্ত এটি সহজ মনে হয়।
শেয়ার করা পাসওয়ার্ড শুরুতে সুবিধাজনক হলেও পরে ব্যয়বহুল হয়ে দাঁড়ায়। এই খরচটি অ্যাক্সেস বাতিল করা, সাপোর্ট ওভারহেড এবং নেটওয়ার্কে আসলে কে আছে তা নিয়ে অনিশ্চয়তার মাধ্যমে প্রকাশ পায়।
এই কারণেই গুরুতর ব্যবসায়িক WiFi কেবল এনক্রিপশনেই থেমে থাকে না। এটি পরিচয়ের দিকে অগ্রসর হয়।
এন্টারপ্রাইজ প্রমাণীকরণের মাধ্যমে পাসওয়ার্ডের বাইরে যাওয়া
আরও শক্তিশালী модельটি হলো এন্টারপ্রাইজ প্রমাণীকরণ। কেউ পাসওয়ার্ড জানে কি না তা জিজ্ঞাসা করার পরিবর্তে, নেটওয়ার্ক জিজ্ঞাসা করে এই ব্যবহারকারী বা ডিভাইসটি কে, এবং তাদের কী করার অনুমতি দেওয়া উচিত?
এটি হলো গোপন-সংকেত ভিত্তিক নিরাপত্তা থেকে পরিচয়-ভিত্তিক নিরাপত্তায় রূপান্তর।
ডিজিটাল বাউন্সার মডেল
802.1X এবং EAP বোঝার একটি ভালো উপায় হলো কোনো ভেন্যুর প্রবেশদ্বারের কথা চিন্তা করা।
একটি শেয়ার করা পাসওয়ার্ডের ক্ষেত্রে, বাউন্সার একটি প্রশ্ন জিজ্ঞাসা করে: “আপনি কি কোডটি জানেন?”
এন্টারপ্রাইজ প্রমাণীকরণের ক্ষেত্রে, বাউন্সার প্রতিটি ব্যক্তির আইডি পরীক্ষা করে, একটি বিশ্বস্ত সিস্টেমের মাধ্যমে তা নিশ্চিত করে এবং তারপর তারা কী অ্যাক্সেস পাবে তা নির্ধারণ করে। কর্মীরা ব্যাক অফিসে প্রবেশ করতে পারেন। অতিথিরা লাউঞ্জ ব্যবহার করতে পারেন। ঠিকাদাররা কেবল কাজের সময় সাময়িক অ্যাক্সেস পেতে পারেন।
আরও ভালো WiFi-এর আচরণ এমনই হওয়া উচিত।
বাস্তবে এন্টারপ্রাইজ প্রমাণীকরণ কী পরিবর্তন আনে
ডজন ডজন বা শত শত মানুষের মধ্যে শেয়ার করা একটি পাসওয়ার্ডের পরিবর্তে, আপনি প্রতি-ব্যবহারকারী বা প্রতি-ডিভাইস বিশ্বাসের দিকে অগ্রসর হন。
কিছু সাধারণ পদ্ধতির মধ্যে রয়েছে:
- ডিরেক্টরি-ব্যাকড লগইন। কর্মীরা বিদ্যমান কর্মক্ষেত্রের পরিচয় সিস্টেম যেমন Microsoft Entra ID বা Google Workspace ব্যবহার করেন।
- সার্টিফিকেট-ভিত্তিক অ্যাক্সেস। ডিভাইসে থাকা একটি বিশ্বস্ত সার্টিফিকেট ব্যবহারকারীদের অন্য কোনো পাসওয়ার্ড মনে রাখার প্রয়োজন ছাড়াই পরিচয় প্রমাণ করে।
- পলিসি-ভিত্তিক অনুমোদন। নেটওয়ার্ক ভূমিকা, ডিভাইস বা প্রসঙ্গের ওপর ভিত্তি করে ব্যবহারকারীদের সঠিক সেগমেন্টে রাখতে পারে।
WPA Enterprise authentication একটি দরকারী স্থাপনা মডেল হিসেবে কাজ করে। এটি শেয়ার করা শংসাপত্র থেকে পরিচয়-সচেতন WiFi অ্যাক্সেসে রূপান্তরকে সমর্থন করে।
কর্মীদের জন্য সার্টিফিকেট কেন গোল্ড স্ট্যান্ডার্ড
কর্মীদের নেটওয়ার্কের জন্য, সার্টিফিকেট-ভিত্তিক প্রমাণীকরণ প্রায়শই সবচেয়ে পরিচ্ছন্ন সমাধান। ব্যবহারকারী তাদের ল্যাপটপ খোলেন এবং এটি সুরক্ষিতভাবে সংযুক্ত হয় কারণ ডিভাইসটিতে ইতিমধ্যেই সঠিক পরিচয় রয়েছে। যদি সেই কর্মচারী চলে যান, অ্যাক্সেস কেন্দ্রীয়ভাবে বাতিল করা যেতে পারে। পুরো কোম্পানিকে নতুন কোনো WiFi পাসওয়ার্ড পাঠানোর প্রয়োজন হয় না।
এটি আপনাকে তিনটি ব্যবহারিক সুবিধা দেয়:
- কম শংসাপত্র শেয়ারিং
- আরও পরিচ্ছন্ন অফবোর্ডিং
- কোন ডিভাইসগুলো সংযুক্ত হচ্ছে তার ওপর কঠোর নিয়ন্ত্রণ
একজন নেটওয়ার্ক আর্কিটেক্ট সার্টিফিকেট পছন্দ করেন কারণ এগুলো অস্পষ্টতা কমায়। হেল্পডেস্ক এগুলো পছন্দ করে কারণ ব্যবহারকারীরা WiFi পাসওয়ার্ড ভুলে যাওয়া বন্ধ করে। ব্যবসা এগুলো পছন্দ করে কারণ ক্রমাগত রিসেট করা ছাড়াই অ্যাক্সেস নিয়ন্ত্রণ করা সহজ হয়।
অস্বস্তিকর লিগ্যাসি ডিভাইসগুলোর ক্ষেত্রে কী করণীয়
সব ডিভাইস 802.1X ভালোভাবে পরিচালনা করতে পারে না। প্রিন্টার, স্মার্ট টিভি, স্ক্যানার এবং বিশেষায়িত হার্ডওয়্যার প্রায়শই পিছিয়ে থাকে। সেখানেই iPSK বা Individual Pre-Shared Key সাহায্য করে।
প্রতিটি ডিভাইসের জন্য একটি পাসওয়ার্ডের পরিবর্তে, প্রতিটি ডিভাইস নিজস্ব কী পায়। এর অর্থ হলো আপনি আরও পরিচ্ছন্নভাবে অ্যাক্সেস আলাদা করতে, শনাক্ত করতে এবং বাতিল করতে পারবেন। এটি সম্পূর্ণ সার্টিফিকেট-ভিত্তিক অ্যাক্সেসের মতো নয়, তবে এটি পুরো ভবনের জন্য একটি শেয়ার করা পাসওয়ার্ডের তুলনায় একটি বড় উন্নতি।
এই ক্ষেত্রে একটি বিকল্প হলো Purple, যা পরিচয়-ভিত্তিক অতিথি এবং কর্মীদের অ্যাক্সেস, ডিরেক্টরি ইন্টিগ্রেশন এবং লিগ্যাসি ডিভাইসের জন্য iPSK সহ মাল্টি-টেন্যান্ট ব্যবহারের ক্ষেত্রগুলোকে সমর্থন করে। গুরুত্বপূর্ণ বিষয়টি বিক্রেতার নাম নয়। এটি হলো আর্কিটেকচারের পছন্দ: যেখানেই সম্ভব শেয়ার করা গোপন তথ্য থেকে দূরে সরে যান।
নির্বিঘ্ন এবং সুরক্ষিত অ্যাক্সেসের ভবিষ্যৎ
WiFi-তে আগের আপসটি সহজ ছিল। আপনার হয় শক্তিশালী নিরাপত্তা থাকতে পারত অথবা কম বাধা, কিন্তু দুটি একসাথে নয়। সেই আপসের জায়গাটি এখন দুর্বল হয়ে পড়ছে।
Passpoint এবং OpenRoaming-এর মতো প্রযুক্তির লক্ষ্য হলো শুরু থেকেই সংযোগ সুরক্ষিত রেখে অ্যাক্সেসকে স্বয়ংক্রিয় মনে করানো। জনসাধারণের জন্য উন্মুক্ত ভেন্যুগুলোর জন্য এটি গুরুত্বপূর্ণ কারণ ব্যবহারকারীরা সন্দেহজনক নেটওয়ার্ককে যতটা অপছন্দ করেন, লগইন করার ঝামেলাকেও প্রায় ততটাই অপصন্দ করেন।
ব্যবহারকারীর জন্য কী পরিবর্তন ঘটে
একটি সাধারণ ক্যাপটিভ পোর্টাল সেটআপে, ব্যবহারকারী নেটওয়ার্কে যোগ দেন, একটি ব্রাউজার খোলেন, একটি স্প্ল্যাশ পেজের জন্য অপেক্ষা করেন, একটি ফর্ম পূরণ করেন এবং আশা করেন যে পেজটি তাদের ডিভাইসে সঠিকভাবে কাজ করবে।
আধুনিক রোমিং ফ্রেমওয়ার্কের সাথে, অভিজ্ঞতাটি মোবাইল পরিষেবার কাছাকাছি মনে হতে পারে। ডিভাইসটি একটি বিশ্বস্ত পরিবেশ শনাক্ত করে এবং ব্যবহারকারীকে প্রতিবার একই পদক্ষেপের পুনরাবৃত্তি করতে না বলেই সুরক্ষিতভাবে সংযুক্ত হয়।
এর বেশ কিছু ব্যবসায়িক সুবিধা রয়েছে:
- রিসেপশন ডেস্ক এবং ক্যাশ কাউন্টারে কম সাপোর্ট দেওয়ার মুহূর্ত
- নেটওয়ার্কটি বৈধ কি না তা নিয়ে ব্যবহারকারীদের কম দ্বিধা
- গ্রাহক এবং অতিথিদের জন্য পুনরায় আসার আরও ভালো অভিজ্ঞতা
কেন এটি জিরো-ট্রাস্ট চিন্তাভাবনার সাথে সামঞ্জস্যপূর্ণ
জিরো ট্রাস্ট মানে ব্যক্তিগতভাবে সবাইকে অবিশ্বাস করা নয়। এটি হলো পরিচয় এবং অ্যাক্সেস ধারাবাহিকভাবে যাচাই করা, কেবল “on the WiFi” মানেই কাউকে ব্যাপকভাবে বিশ্বাস করা উচিত এমনটা ধরে না নেওয়া।
এই কারণেই জিরো-ট্রাস্ট নেটওয়ার্ক অ্যাক্সেস স্বাভাবিকভাবেই আধুনিক ওয়্যারলেস ডিজাইনের সাথে খাপ খায়। অনায়াস অ্যাক্সেস কেবল তখনই ভালোভাবে কাজ করে যখন এটি স্পষ্ট পরিচয়, পলিসি এবং সেগমেন্টেশন দ্বারা সমর্থিত হয়।
আরও ভালো WiFi মানে কেবল দ্রুত অনবোর্ডিং নয়। এটি হলো ব্যবহারকারীর ওপর কম সিদ্ধান্ত ছেড়ে দেওয়া এবং আক্রমণকারীদের জন্য ব্যবহারকারীর বিভ্রান্তির সুযোগ নেওয়ার কম সুযোগ তৈরি করা।
একটি স্টেডিয়াম, হোটেল গ্রুপ, খুচরা বিক্রেতা প্রতিষ্ঠান বা পরিবহন হাবের জন্য, অদৃশ্য মনে হওয়া সুরক্ষিত অ্যাক্সেস প্রায়শই সবচেয়ে শক্তিশালী ডিজাইন। ব্যবহারকারীরা সুবিধা পান। পরিচালনাকারীরা নিয়ন্ত্রণ বজায় রাখেন।
আপনার শিল্পের জন্য সুরক্ষিত WiFi-এর সর্বোত্তম অনুশীলন
সঠিক সুরক্ষিত WiFi ডিজাইন আপনার ব্যবসা কী ধরনের তার ওপর নির্ভর করে। একটি হোটেলের ট্রাফিক প্যাটার্ন আর একটি ক্লিনিকের ট্রাফিক প্যাটার্ন এক নয়। একটি খুচরা চেইনের ডিভাইসের মিশ্রণ আর একটি আবাসিক সম্পত্তির ডিভাইসের মিশ্রণ এক নয়।
আতিথেয়তা
হোটেল, বার, রিসোর্ট এবং ভেন্যুগুলোর এমন একটি WiFi ডিজাইন প্রয়োজন যা অতিথিদের কোনো ঝামেলায় না ফেলেই কার্যক্রমকে সুরক্ষিত রাখে।
একটি ব্যবহারিক মডেল এইরকম দেখায়:
- অতিথিদের ট্রাফিক কর্মীদের সিস্টেম, অ্যাডমিন টুল এবং ব্যাক-অফিস পরিষেবা থেকে আলাদা থাকে।
- কর্মীরা পরিচয়-ভিত্তিক অ্যাক্সেস ব্যবহার করেন শিফট পরিবর্তনের সময় শেয়ার করা পাসওয়ার্ড আদান-প্রদান করার পরিবর্তে।
- পেমেন্ট এবং পরিচালনগত ডিভাইসগুলো অতিথিদের ব্রাউজিং থেকে আলাদা, ডেডিকেটেড সেগমেন্টে থাকে।
আতিথেয়তা খাতে, ব্যবসায়িক ফলাফলটি সহজ। অতিথিরা নির্ভরযোগ্য সংযোগ চান যা নিরাপদ এবং অনায়াস মনে হয়। অপারেশন টিমগুলো কম সাপোর্ট সমস্যা এবং অতিথিদের ডিভাইস অভ্যন্তরীণ সিস্টেমের কাছাকাছি চলে যাওয়ার কম সম্ভাবনা চায়।
খুচরা ব্যবসা
খুচরা পরিবেশগুলো বিভিন্ন প্রতিযোগিতামূলক অগ্রাধিকারে পরিপূর্ণ। একই ছাদের নিচে আপনার গেস্ট WiFi, কর্মীদের হ্যান্ডহেল্ড ডিভাইস, POS-সংক্রান্ত সিস্টেম, ডিজিটাল সাইনেজ এবং স্টক টুল থাকতে পারে।
ওয়্যারলেস ডিজাইনটিতে সেই বিভিন্ন ভূমিকার প্রতিফলন থাকা উচিত।
- গ্রাহকদের WiFi কর্মীদের পরিষেবা থেকে আলাদা হওয়া উচিত।
- পয়েন্ট-অফ-সেল এবং পেমেন্ট-সংক্রান্ত ডিভাইসগুলো কখনই পাবলিক অ্যাক্সেসের মতো একই ওয়্যারলেস স্পেসে থাকা উচিত নয়।
- মার্কেটিং এবং অ্যানালিটিক্স লক্ষ্যগুলো একটি নিয়ন্ত্রিত অনবোর্ডিং এবং পরিচয় পদ্ধতির অধীনে থাকা উচিত, দুর্বল তদারকিসহ কোনো উন্মুক্ত নেটওয়ার্কের অধীনে নয়।
খুচরা বিক্রেতা টিমগুলো প্রায়শই দ্রুত রোলআউটের ওপর ফোকাস করে। এটি বোধগম্য, তবে সাধারণ সুবিধা পরবর্তীতে ব্যয়বহুল সংশোধনের কারণ হয়ে দাঁড়ায়।
স্বাস্থ্যসেবা
স্বাস্থ্যসেবা পরিবেশে আরও কঠোর শৃঙ্খলার প্রয়োজন কারণ সব ডিভাইস সমান নয়। একজন ভিজিটরের ফোন, একজন চিকিৎসকের ল্যাপটপ এবং একটি বিশেষায়িত সংযুক্ত ডিভাইসকে একই বিশ্বাসের স্তরের মতো বিবেচনা করা উচিত নয়।
মূল অগ্রাধিকারগুলোর মধ্যে রয়েছে:
- রোগী, কর্মী, অতিথি এবং ডিভাইসের ট্রাফিক আলাদা করা
- ক্লিনিকাল ব্যবহারকারীদের জন্য আরও শক্তিশালী প্রমাণীকরণ ব্যবহার করা
- শেয়ার করা ওয়্যারলেস পাথের মাধ্যমে সংবেদনশীল সিস্টেমগুলোকে উন্মুক্ত করা এড়ানো
এমনকি যেখানে ব্যবহারকারীরা কখনই আর্কিটেকচারটি দেখেন না, সেখানেও তারা এর ফলাফল অনুভব করেন। কর্মীরা আরও মসৃণভাবে লগ ইন করেন, শেয়ার করা ডিভাইসগুলো আরও অনুমানযোগ্যভাবে কাজ করে এবং নিরাপত্তা টিমগুলোর কাছে আরও স্পষ্ট নিয়ন্ত্রণের সীমানা থাকে।
একটি সুরক্ষিত স্বাস্থ্যসেবা নেটওয়ার্ক কেবল একটি বিশাল “hospital WiFi” ধারণার ওপর নির্ভর করে না। এটি কাজ করে কারণ প্রতিটি শ্রেণীর ব্যবহারকারী এবং ডিভাইসের নিজস্ব লেন থাকে।
মাল্টি-টেন্যান্ট আবাসিক
BTR, ছাত্রাবাস এবং মাল্টি-টেন্যান্ট সম্পত্তিগুলোর একটি অনন্য চ্যালেঞ্জ রয়েছে। বাসিন্দারা বাড়ির মতো অভিজ্ঞতা চান, প্রতিবার একটি নতুন ডিভাইস অনলাইনে আনার সময় কোনো কর্পোরেট লগইন আনুষ্ঠানিকতা নয়।
সেখানেই আরও কাস্টমাইজড পদ্ধতি সাহায্য করে।
- বাসিন্দাদের প্রতিবেশীদের থেকে আলাদা থাকা প্রয়োজন
- লিগ্যাসি ব্যক্তিগত ডিভাইসগুলোর জন্য সহজ অনবোর্ডিং প্রয়োজন
- প্রপার্টি টিমগুলোর ক্রমাগত পাসওয়ার্ড রিসেট করা ছাড়াই কেন্দ্রীয় নিয়ন্ত্রণের প্রয়োজন
এটি iPSK এবং পরিচয়-ভিত্তিক বাসিন্দাদের অ্যাক্সেসের সবচেয়ে স্পষ্ট ব্যবহারের ক্ষেত্রগুলোর একটি। একটি স্মার্ট স্পিকার, গেম কনসোল বা টেলিভিশন আরও সহজে সংযুক্ত হতে পারে, can connect more easily, যেখানে প্রতিটি ইউনিট যৌক্তিকভাবে পরবর্তী ইউনিট থেকে আলাদা থাকে।
আপনার সুরক্ষিত WiFi কৌশল তৈরির মূল পদক্ষেপগুলো
আপনি যদি আপনার বর্তমান পরিবেশ মূল্যায়ন করেন, তবে কেবল WiFi কাজ করছে কি না তা জিজ্ঞাসা করবেন না। জিজ্ঞাসা করুন এটি পরিচয় নিয়ন্ত্রণ করতে, ঝুঁকি কমাতে এবং আপনার সাইট যেভাবে কাজ করে তা সমর্থন করার জন্য ডিজাইন করা হয়েছে কি না।
ভিত্তি দিয়ে শুরু করুন। যেখানে সম্ভব WPA3-সক্ষম অবকাঠামো ব্যবহার করুন এবং WPA2-কে শেষ সীমানা না ভেবে ন্যূনতম ভিত্তি হিসেবে বিবেচনা করুন। তারপর ব্যাপক শেয়ার করা পাসওয়ার্ড থেকে দূরে সরে যান, বিশেষ করে কর্মীদের এবং ব্যবসায়িক ডিভাইসের জন্য।
একটি ব্যবহারিক কৌশলে সাধারণত এই পদক্ষেপগুলো অন্তর্ভুক্ত থাকে:
- প্রোটোকল বেসলাইন আপগ্রেড করুন যাতে আপনি পুরানো ওয়্যারলেস নিরাপত্তার ওপর নির্ভর না করেন।
- প্রয়োজন অনুসারে শেয়ার করা পাসওয়ার্ডগুলোকে এন্টারপ্রাইজ প্রমাণীকরণ, সার্টিফিকেট, SSO-সমর্থিত অ্যাক্সেস বা ডিভাইস-নির্দিষ্ট কী দিয়ে প্রতিস্থাপন করুন।
- ভূমিকা এবং ঝুঁকি অনুসারে বিভক্ত করুন যাতে অতিথি, কর্মী, পেমেন্ট এবং IoT ডিভাইসগুলো একই ট্রাস্ট জোন শেয়ার না করে।
- যেখানে উপযুক্ত সেখানে আরও ভালো অনবোর্ডিং এবং মসৃণ সুরক্ষিত অ্যাক্সেসের মাধ্যমে ব্যবহারকারীর সিদ্ধান্ত নেওয়ার প্রয়োজনীয়তা হ্রাস করুন।
- প্রিন্টার, টিভি, স্ক্যানার এবং বিশেষায়িত হার্ডওয়্যারের মতো লিগ্যাসি ব্যতিক্রমগুলো পর্যালোচনা করুন যাতে সেগুলো স্থায়ী দুর্বল পয়েন্টে পরিণত না হয়।
সুরক্ষিত WiFi একটি সিস্টেম, কোনো ব্যাজ নয়। আপনি যখন এটি ভালোভাবে ডিজাইন করেন, তখন ব্যবহারকারীরা কম ঝামেলা অনুভব করেন, IT আরও পরিচ্ছন্ন নিয়ন্ত্রণ পায় এবং ব্যবসা এড়ানো যায় এমন ঝুঁকি কম বহন করে।
আপনি যদি অতিথি, কর্মী বা মাল্টি-সাইট ওয়্যারলেস অ্যাক্সেস পর্যালোচনা করেন, তবে জনসাধারণের জন্য উন্মুক্ত ভেন্যুগুলোতে পরিচয়-ভিত্তিক WiFi, সুরক্ষিত অনবোর্ডিং এবং বিভক্ত অ্যাক্সেসের জন্য Purple বিবেচনা করার মতো একটি প্ল্যাটফর্ম।
