Wireless Connection Security: ২০২৬ সালের জন্য একটি Enterprise গাইড

একজন গেস্ট আপনার হোটেলে চেক-ইন করলেন, লবিতে থাকা WiFi-এ যুক্ত হলেন, ইমেল ওপেন করলেন এবং অলক্ষ্যেই এমন একটি ফেক অ্যাক্সেস পয়েন্ট দ্বারা বাধাগ্রস্ত হলেন যা দেখতে যথেষ্ট আসল বলে মনে হয় এবং সহজেই তাদের বিশ্বাস অর্জন করে। রিসেপশনের কেউ এটি দেখতে পায় না। আপনার হেল্প ডেস্ক কেবল পরেই এটি জানতে পারে, যখন গেস্ট জানতে চান কেন অন-সাইটে কানেক্ট করার পর তাদের অ্যাকাউন্ট হ্যাক করা হয়েছে।

এই কারণেই wireless connection security শুধুমাত্র একটি অ্যাক্সেস পয়েন্টের ড্রপ-ডাউন মেনু থেকে নতুন সংক্ষিপ্ত রূপটি বেছে নেওয়ার বিষয় নয়। এটি একটি অপারেশনাল সমস্যা। নেটওয়ার্ককে সঠিক ব্যবহারকারী বা ডিভাইস সনাক্ত করতে হবে, সঠিক স্তরের অ্যাক্সেস প্রয়োগ করতে হবে, ট্রানজিটে ট্রাফিক সুরক্ষিত করতে হবে এবং এটি এমন কোনো ঝামেলা সৃষ্টি না করে করতে হবে যাতে কর্মীরা বিকল্প পথ খোঁজে এবং অতিথিরা এটি ব্যবহার করা ছেড়ে দেয়।

বাস্তব ভেন্যুগুলোতে এটি আরও কঠিন হয়ে দাঁড়ায়। একটি হাসপাতাল বেডসাইড ডিভাইসগুলোকে ক্যাফের কাস্টমারদের মতো বিবেচনা করতে পারে না। একটি শপিং সেন্টারকে একই সাথে গেস্ট অ্যাক্সেস, টেন্যান্ট সিস্টেম এবং ব্যাক-অফিস অপারেশন পরিচালনা করতে হয়। একটি হোটেলকে স্টাফ, অ্যাডমিন সিস্টেম এবং স্মার্ট ডিভাইসগুলোকে আলাদা রেখে গেস্টদের জন্য সাইন-ইন প্রক্রিয়া সহজ করতে হয়।

ভাল খবর হলো এর মৌলিক বিষয়গুলো বোঝা সহজ। একবার আপনি বুঝতে পারলে যে কীভাবে ওয়্যারলেস আক্রমণ কাজ করে, কেন পুরানো মানদণ্ডগুলো ব্যর্থ হয় এবং আধুনিক পরিচয়-ভিত্তিক অ্যাক্সেস কোথায় মানানসই হয়, তখন পথটি অনেক পরিষ্কার হয়ে যায়। আপনি যদি কোনো ভেন্যু, ক্যাম্পাস বা মাল্টি-টেন্যান্ট প্রপার্টির জন্য দায়িত্বশীল হন, তবে লক্ষ্যটি সহজ। বৈধ ব্যবহারকারীদের জন্য নিরাপদ অ্যাক্সেস সহজ করুন এবং অন্য সবার জন্য কঠিন করুন।

পাবলিক এবং গেস্ট WiFi-এর অদৃশ্য ঝুঁকিগুলো

পাবলিক এবং গেস্ট WiFi ব্যবহারকারীর দৃষ্টিকোণ থেকে সহজ মনে হয়। SSID-এ ট্যাপ করুন, একটি পেজ গ্রহণ করুন, অনলাইন হন। তবে অপারেটরের দৃষ্টিকোণ থেকে, এটিকে প্রায়শই একটি ইউটিলিটি মনে হয়। এটি সচল রাখুন, যথেষ্ট দ্রুত রাখুন এবং এটিকে ভেঙে পড়তে দেবেন না।

সেই মানসিক ধারণাটি অত্যন্ত সংকীর্ণ। গেস্ট অ্যাক্সেস এমন একটি শেয়ার্ড রেডিও পরিবেশ তৈরি করে যেখানে অপরিচিতদের ডিভাইসগুলো কাছাকাছি থাকে, ট্র্যাফিক একটি উন্মুক্ত মাধ্যমের মধ্য দিয়ে প্রবাহিত হয় এবং আক্রমণকারীরা সামান্য প্রচেষ্টাতেই বিশ্বস্ত নেটওয়ার্কের নামগুলো অনুকরণ করতে পারে। ব্যবসায়িক সমস্যাটি কেবল ডেটা চুরি হওয়া নয়। এটি একটি এড়ানো সম্ভব এমন ঘটনার পর নষ্ট হওয়া বিশ্বাস, সাপোর্টের বাড়তি চাপ এবং কমপ্লায়েন্স টিমগুলোর কঠিন প্রশ্নের মুখোমুখি হওয়াকেও নির্দেশ করে।

হসপিটালিটি, রিটেইল এবং হেলথকেয়ারের মতো ক্ষেত্রগুলোতে ঝুঁকিগুলো ভিন্ন তবে সমানভাবে ব্যবহারিক:

• হসপিটালিটি টিম-এর এমন অনবোর্ডিং প্রয়োজন যা কয়েক সেকেন্ডের মধ্যে কাজ করে, কারণ চেক-ইন ডেস্ক এবং বার কর্মীরা WiFi সহায়তা প্রদানকারী হয়ে উঠতে পারেন না।
• রিটেল অপারেটরদের আনুগত্য, অ্যানালিটিক্স এবং মোবাইল এনগেজমেন্টের জন্য গ্রাহকদের সংযুক্ত রাখা প্রয়োজন, কিন্তু গেস্ট নেটওয়ার্ক যাতে অভ্যন্তরীণ সিস্টেমে প্রবেশের পথ না হয়ে দাঁড়ায় তা নিশ্চিত করতে হবে।
• হেলথকেয়ার সংস্থাগুলির এমন ওয়্যারলেস অ্যাক্সেস প্রয়োজন যা গোপনীয়তাকে সম্মান করে, কর্মীদের গতিশীলতাকে সমর্থন করে এবং শেয়ার্ড নেটওয়ার্কে রোগী বা দর্শকদের অরক্ষিত অবস্থায় ফেলে না।

বিভ্রান্তির একটি সাধারণ বিষয় হল: মানুষ ধরে নেয় "ফ্রি WiFi" মানে প্রধান ঝুঁকি হল ব্যান্ডউইথ অপব্যবহার। বাস্তবে, বড় সমস্যাটি হল পরিচয়। কে সংযুক্ত হচ্ছে? সেই ব্যবহারকারী বা ডিভাইসটিকে কী অ্যাক্সেস করার অনুমতি দেওয়া উচিত? পরিস্থিতি পরিবর্তিত হলে কত দ্রুত অ্যাক্সেস পরিবর্তন বা প্রত্যাহার করা যেতে পারে?

লগইন পৃষ্ঠাটি ব্র্যান্ডেড দেখানোর কারণেই পাবলিক WiFi নিরাপদ হয়ে ওঠে না। নিরাপত্তা নির্ভর করে নেপথ্যে নেটওয়ার্ক কীভাবে প্রতিটি সংযোগকে অথেন্টিকেট, এনক্রিপ্ট এবং আইসোলেট করছে তার ওপর।

এই কারণেই পুরনো গেস্ট অ্যাক্সেসের প্যাটার্নগুলোর কার্যকারিতা এখন ফুরিয়ে আসছে। শেয়ার্ড পাসওয়ার্ডগুলো খুব সহজেই ছড়িয়ে পড়ে। ফ্ল্যাট নেটওয়ার্ক ডিজাইনগুলো ল্যাটারাল মুভমেন্টের জন্য অতিরিক্ত সুযোগ তৈরি করে দেয়। পোর্টাল-নির্ভর অভিজ্ঞতাগুলো ব্যবহারকারীদের চিন্তা না করেই প্রম্পটে ক্লিক করতে শেখায়। আপনি যদি এখনও গেস্ট WiFi-কে আপনার সিকিউরিটি আর্কিটেকচারের অংশ হিসেবে বিবেচনা না করে কেবল একটি অতিরিক্ত পরিষেবা হিসেবে দেখেন, তবে আপনি প্রয়োজনের চেয়ে অনেক বেশি ঝুঁকি বহন করছেন।

সমস্যার গেস্ট দিকটির ব্যবহারিক রূপ দেখতে, গেস্টদের জন্য সুরক্ষিত WiFi-এর বিষয়ে Purple-এর নির্দেশিকা secure WiFi for guests দরকারী কারণ এটি গেস্ট অ্যাক্সেসকে নিরাপত্তা এবং অভিজ্ঞতা উভয়ের সমস্যা হিসাবে তুলে ধরে।

ওয়্যারলেস থ্রেটের শারীরস্থান বোঝা

ওয়্যারলেস আক্রমণগুলি বোঝা সবচেয়ে সহজ যখন আপনি সেগুলিকে চারটি কাজে আলাদা করেন যা একজন আক্রমণকারী করার চেষ্টা করতে পারে: শোনা, ছদ্মবেশ ধারণ করা, ব্যাহত করা বা অনুমান করা। এন্টারপ্রাইজ গেস্ট পরিবেশে এটি গুরুত্বপূর্ণ কারণ প্রতিটি কাজ একটি ভিন্ন অপারেশনাল দুর্বলতাকে কাজে লাগায়। একটি দুর্বলভাবে আইসোলেটেড গেস্ট SSID এক ধরণের এক্সপোজার তৈরি করে। একটি পুনরায় ব্যবহৃত শেয়ার্ড পাসওয়ার্ড অন্য একটি তৈরি করে। একটি ডিভাইস যা এটি অনুমোদিত নেটওয়ার্কে যোগদান করছে কিনা তা যাচাই করতে পারে না, সেটি তৃতীয় একটি তৈরি করে।

হসপিটালিটি, রিটেইল এবং হেলথকেয়ারের ক্ষেত্রে, সেই দুর্বলতাগুলি খুব কম সময়ই বিচ্ছিন্ন প্রযুক্তিগত ভুল হয়। এগুলো সাধারণত এমন টুল দিয়ে বড় পরিসরে অ্যাক্সেস সহজ করার চেষ্টা থেকে আসে যা কখনই উচ্চ টার্নওভার, আনম্যানেজড ডিভাইস বা মিশ্র ব্যবহারকারী গ্রুপের জন্য ডিজাইন করা হয়নি। একটি শেয়ার্ড গেস্ট পাসওয়ার্ড বিলিয়ে দেওয়া সহজ। এটি অভীষ্ট শ্রোতাদের বাইরে শেয়ার করাও সহজ। একটি Captive Portal পরিচিত মনে হয়। এটি ব্যবহারকারীদের তাদের যুক্ত হওয়ার পর যে স্ক্রিনই প্রদর্শিত হোক না কেন তা বিশ্বাস করতেও অভ্যস্ত করায়।

ইভসড্রপিং এবং ম্যান ইন দ্য মিডল আক্রমণ

আড়ি পাতা (Eavesdropping) হলো প্রাথমিক ঝুঁকি। ওয়্যারলেস ট্রাফিক যদি দুর্বলভাবে সুরক্ষিত থাকে বা ব্যবহারকারীরা এমন একটি নেটওয়ার্কের সাথে সংযুক্ত হন যা দাবি অনুযায়ী আসল নেটওয়ার্ক নয়, তবে আশেপাশের আক্রমণকারীরা এমন ডেটা দেখতে পারে যা গোপন থাকা উচিত। একটি পাবলিক ভেন্যুতে, এর মধ্যে সেশন টোকেন, ব্রাউজিং কার্যকলাপ, লগইন প্রচেষ্টা বা অন্যান্য মেটাডেটা অন্তর্ভুক্ত থাকতে পারে যা একটি বড় আক্রমণ তৈরিতে সহায়তা করে।

একটি man in the middle আক্রমণ সক্রিয় নিয়ন্ত্রণ যোগ করে। আক্রমণকারী ব্যবহারকারী এবং গন্তব্যের মধ্যে একটি সিস্টেম প্রবেশ করায়, তারপর ট্রাফিক রিলে করে যাতে উভয় পক্ষই মনে করে তারা স্বাভাবিকভাবে যোগাযোগ করছে। এর ব্যবহারিক সমস্যা হলো বিশ্বাস। এনক্রিপশন তখনই সাহায্য করে যখন ডিভাইসটি সঠিক নেটওয়ার্ককে প্রমাণীকরণ করে এবং পথটি অলক্ষ্যে অন্য কোথাও রিডাইরেক্ট করা না হয়।

এটি এমন একটি পয়েন্ট যা অনেক নন-স্পেশালিস্টরা বুঝতে পারেন না। WiFi সিকিউরিটি কেবল প্যাকেট স্ক্র্যাম্বল করার বিষয় নয়। এটি সংযোগের মুহূর্তে আইডেন্টিটি প্রমাণ করা এবং তারপর একটি সংযুক্ত ডিভাইস কী করতে পারে তা সীমিত করার বিষয়ও বটে। যে টিমগুলি এই ডিজাইন সমস্যাটি নিয়ে কাজ করছে, তাদের জন্য network access control solutions প্রতিটি সফল সংযোগের সাথে একই আচরণ করার পরিবর্তে ব্যবহারকারী, ডিভাইস এবং কনটেক্সটের উপর ভিত্তি করে পলিসি প্রয়োগ করতে সহায়তা করে।

ইভিল টুইন এবং ভুয়া বিশ্বাস

একটি Evil Twin অ্যাক্সেস পয়েন্ট হলো একটি প্রতারণামূলক নেটওয়ার্ক যা কোনো বৈধ নেটওয়ার্কের নাম কপি করে। এর লক্ষ্য সহজ। বৈধ পরিকাঠামোর পরিবর্তে আক্রমণকারীর রেডিওর সাথে ডিভাইসটিকে সংযুক্ত করা। কোনো হোটেলের লবি বা ব্যস্ত ক্লিনিকের ওয়েটিং এরিয়াতে, এর জন্য খুব বেশি পরিশীলিত কৌশলের প্রয়োজন হয় না। ব্যবহারকারীরা প্রায়শই একটি পরিচিত SSID-এর উপর ভিত্তি করে নেটওয়ার্ক বেছে নেন এবং অনেক ডিভাইস স্বয়ংক্রিয়ভাবে মনে রাখা নামগুলির সাথে পুনরায় সংযোগ স্থাপন করে।

একবার সেটি ঘটে গেলে, আক্রমণকারী একটি ভুয়ো পোর্টাল দেখাতে পারে, ক্রেডেন্সিয়াল হাতিয়ে নিতে পারে, সার্টিফিকেট ওয়ার্নিংয়ের প্রতি ব্যবহারকারীর আস্থা কমিয়ে দিতে পারে, অথবা কানেকশনটিকে স্বাভাবিক দেখাতে ট্র্যাফিক প্রক্সি করতে পারে। আক্রমণটি সফল হয় কারণ ব্যবহারকারী একটি পরিচিত লেবেল দেখতে পান, যেখানে সিকিউরিটি সিদ্ধান্তটি এমন বিবরণের উপর নির্ভর করে যা ব্যবহারকারীরা সাধারণত খতিয়ে দেখেন না।

সাধারণ সতর্কীকরণ লক্ষণগুলোর মধ্যে রয়েছে:

• ডুপ্লিকেট SSIDs যা ভেন্যুর প্রত্যাশিত নেটওয়ার্ক নামের সাথে মিলে যায়
• ডিভাইসটি ইতিমধ্যে চেনে এমন একটি নেটওয়ার্কের জন্য অপ্রত্যাশিত রিকানেক্ট প্রম্পট
• একটি রুটিন জয়েন প্রক্রিয়ার সময় প্রদর্শিত হওয়া সার্টিফিকেট বা ট্রাস্ট ওয়ার্নিং
• পোর্টাল পেজ যা ভুল সময়ে সামনে আসে অথবা ভাষা ও লেআউটের দিক থেকে কিছুটা অসঙ্গতিপূর্ণ দেখায়

ডি-অথেনটিকেশন এবং জোরপূর্বক পুনরায় সংযোগ

কিছু ওয়্যারলেস অ্যাটাক সরাসরি ডেটা চুরির চেয়ে কানেকশনের নিয়ন্ত্রণ নেওয়ার ওপর বেশি ফোকাস করে। Deauthentication-এর অপব্যবহার কোনো ডিভাইসকে জোরপূর্বক WiFi থেকে বিচ্ছিন্ন করে দেয় যাতে এটিকে আবার জয়েন করতে হয়। সেই রিকানেক্ট করার মুহূর্তটি একজন আক্রমণকারীর জন্য খুবই কার্যকর কারণ এটি বিভ্রান্তি তৈরি করে, ব্যবহারকারীর কোনো সন্দেহজনক প্রম্পট গ্রহণ করার সম্ভাবনা বাড়িয়ে দেয় এবং ডিভাইসগুলিকে একটি রোগ (rogue) অ্যাক্সেস পয়েন্টের দিকে নিয়ে যেতে পারে যা দেখতে আরও শক্তিশালী বা সহজে উপলব্ধ বলে মনে হয়।

অপারেশনাল দিক থেকে, এই কারণেই বারবার "র্যান্ডম" ডিসকানেকশন তদন্ত করা উচিত, বিশেষ করে জনাকীর্ণ পাবলিক স্পেসগুলিতে। একটি ভেন্যু ধরে নিতে পারে যে সমস্যাটি কনজেশন বা ইন্টারফেয়ারেন্সের কারণে হচ্ছে, যখন আসল সমস্যাটি হল ক্লায়েন্টদের অস্থির রাখার জন্য ম্যানেজমেন্ট ট্রাফিকের অপব্যবহার করা হচ্ছে।

সবচেয়ে বড় শিক্ষাটি ব্যবহারিক। প্রতিবার জোরপূর্বক পুনঃসংযোগের ফলে ব্যবহারকারীর অভিজ্ঞতার উপর চাপ পড়ে এবং চাপে থাকা ব্যবহারকারীরা দুর্বল বিশ্বাসের সিদ্ধান্ত নেন। শক্তিশালী ম্যানেজমেন্ট ফ্রেম প্রোটেকশন এবং উন্নত ক্লায়েন্ট অনবোর্ডিং সুযোগের সেই উইন্ডোকে কমিয়ে দেয়।

দুর্বল শেয়ার্ড পাসওয়ার্ড এবং ব্রুট ফোর্স অ্যাটাক

দুর্বল প্রি-শেয়ার্ড কী-র বিরুদ্ধে ব্রুট-ফোর্স অ্যাটাক অন্য একটি দুর্বলতাকে লক্ষ্য করে। আক্রমণকারী নেটওয়ার্ক হওয়ার ভান করছে না। তারা সেই শেয়ার্ড সিক্রেটটি পুনরুদ্ধার করার চেষ্টা করছে যা এটিকে সুরক্ষিত রাখে। পাসওয়ার্ড যদি ছোট, পুনরায় ব্যবহৃত, অনুমানযোগ্য বা অনানুষ্ঠানিকভাবে আদান-প্রদান করা হয়, তবে পুরো নেটওয়ার্কই সেই দুর্বলতার অংশীদার হয়।

শেয়ার্ড পাসওয়ার্ড একই সাথে একটি নিরাপত্তা সমস্যা এবং একটি অপারেশনাল সমস্যা তৈরি করে। একবার কি ছড়িয়ে পড়লে, অ্যাক্সেস প্রত্যাহার করার অর্থ সবার জন্য এটি পরিবর্তন করা। এটি একটি হোটেলে অস্বস্তিকর, রিটেইলে বিঘ্নকারী এবং হেলথকেয়ার পরিবেশে ঝুঁকিপূর্ণ যেখানে কর্মীদের গতিশীলতা অত্যন্ত গুরুত্বপূর্ণ। এই কারণেই আধুনিক এন্টারপ্রাইজ ওয়্যারলেস ডিজাইন ব্যক্তিগত, সার্টিফিকেট-ভিত্তিক পরিচয় এবং স্বয়ংক্রিয় অনবোর্ডিংয়ের দিকে এগিয়ে যাচ্ছে। এই মডেলগুলি আক্রমণের ঝুঁকি কমায় এবং ম্যানুয়াল ক্লিনআপের ঝামেলা অনেকাংশে দূর করে যা লেগেসি অতিথি এবং কর্মীদের অ্যাক্সেস পদ্ধতিগুলি তৈরি করে।

ওয়্যারলেস সিকিউরিটি প্রোটোকলের বিবর্তন

একটি হোটেল, রিটেইল চেইন বা হাসপাতালের নেটওয়ার্ক টিম খুব কমই একদম নতুন করে কাজ শুরু করার সুযোগ পায়। তারা উত্তরাধিকার সূত্রে পুরনো হ্যান্ডহেল্ড টার্মিনাল, ভুলে যাওয়া SSID, কেবল পুরনো স্ট্যান্ডার্ড সমর্থনকারী ডিভাইস এবং বছরের পর বছর ধরে গড়ে ওঠা ব্যবহারকারীদের "আমাকে কেবল WiFi পাসওয়ার্ডটি দিন"-এর মতো প্রত্যাশাগুলো পেয়ে থাকে। এই কারণেই ওয়্যারলেস সিকিউরিটি প্রোটোকলগুলোকে কেবল সংক্ষিপ্ত শব্দের তালিকা হিসেবে না দেখে একটি অপারেশনাল টাইমলাইন হিসেবে বোঝা সবচেয়ে ভালো।

WEP ছিল প্রথম লক, তবে এটি ভালো ছিল না

প্রাইভেসি বা গোপনীয়তার ক্ষেত্রে WEP ছিল WiFi-এর প্রথম বহুল ব্যবহৃত প্রচেষ্টা। এটি উন্মুক্তভাবে বাতাসে ডেটা পাঠানোর প্রাথমিক সমস্যার সমাধান করেছিল, কিন্তু এতে এমন কিছু দুর্বলতা ছিল যা হ্যাকাররা অপব্যবহার করতে শিখে যায়। আধুনিক পরিভাষায়, WEP কোনো নিরাপত্তা নিয়ন্ত্রণ ব্যবস্থা নয় বরং এটি নেটওয়ার্কটি যে অবহেলিত রয়ে গেছে তারই একটি লক্ষণ।

এর ব্যর্থতা দুটি কারণে গুরুত্বপূর্ণ ছিল। ক্রিপ্টোগ্রাফিটি এতটাই দুর্বল ছিল যা বাস্তবে ভেঙে ফেলা সম্ভব ছিল এবং এই ভাঙনটি পুনরাবৃত্তিযোগ্য ছিল। একবার বিভিন্ন টুলস এটি সহজ করে দেওয়ার পর, WEP আর কোনো বাধা হিসেবে কাজ করেনি।

উত্তরাধিকার সূত্রে পাওয়া সমস্যাটি স্ট্যান্ডার্ডটি চলে যাওয়ার সাথে সাথে শেষ হয়ে যায়নি। পুরনো বারকোড স্ক্যানার, প্রিন্টার, বিশেষায়িত চিকিৎসা সরঞ্জাম এবং অস্থায়ী নেটওয়ার্কগুলো প্রায়শই তাদের চারপাশের সিকিউরিটি টিমগুলোর ধারণার চেয়েও অনেক বেশি সময় ধরে সচল রয়ে গেছে। এন্টারপ্রাইজ পরিবেশে, WEP থেকে পাওয়া প্রধান শিক্ষা সাধারণত এটাই। অবহেলিত ডিভাইস এবং ভুলে যাওয়া অপারেশনাল ব্যতিক্রমগুলোর মাধ্যমে দুর্বল প্রোটোকল ব্যবহারের প্রবণতা টিকে থাকার চেষ্টা করে।

WPA এবং WPA2 এনক্রিপশনকে শক্তিশালী করেছে, কিন্তু অনেক ডেপ্লয়মেন্ট পরিচালনা করা কঠিনই রয়ে গেছে

WPA একটি অন্তর্বর্তীকালীন সমাধান ছিল। আরও টেকসই স্ট্যান্ডার্ড চূড়ান্ত করার সময় এটি ইন্ডাস্ট্রিকে একটি নিরাপদ বিকল্প প্রদান করেছিল। পরবর্তীতে WPA2 এন্টারপ্রাইজ WiFi-এর জন্য দীর্ঘকাল ধরে চলা ডিফল্ট হয়ে ওঠে কারণ এটি অনেক শক্তিশালী সুরক্ষা এবং ব্যাপক ভেন্ডর সাপোর্ট নিয়ে এসেছিল।

এটি প্রোটোকলের সমস্যার সমাধান করেছে। কিন্তু এটি ম্যানেজমেন্টের সমস্যার সমাধান করতে পারেনি।

অনেক WPA2 স্থাপনা এখনও একটি শেয়ার্ড পাসওয়ার্ডের উপর নির্ভর করে কারণ এটি ব্যাখ্যা করা সহজ এবং দ্রুত চালু করা যায়। এই সিদ্ধান্তটি পুরো ভবনের জন্য একটিমাত্র চাবি ইস্যু করার মতো কাজ করে। প্রথম দিনে এটি সহজ মনে হতে পারে। কিন্তু ঠিকাদার পরিবর্তন হওয়া, গেস্ট চলে যাওয়া বা কোনো ডিভাইস হারিয়ে যাওয়ার সাথে সাথেই এটি ব্যয়বহুল এবং ঝুঁকিপূর্ণ হয়ে ওঠে।

ব্যবহারিক সমস্যাগুলো ইন্ডাস্ট্রি ভেদে ভিন্নভাবে প্রকাশ পায়:

পরিবেশ	কেন শেয়ার্ড কি জটিলতা তৈরি করে	সাধারণত কোনটি প্রথমে ব্যর্থ হয়
হসপিটালিটি	প্রচুর সংখ্যক স্বল্পমেয়াদী ব্যবহারকারী এবং ঘন ঘন কর্মী পরিবর্তন	পাসওয়ার্ড নিয়ন্ত্রণ এবং পুনরায় বিতরণ
রিটেইল	অস্থায়ী কর্মী, তৃতীয় পক্ষ এবং বহু-সাইট অপারেশন	অ্যাক্সেস সফলভাবে প্রত্যাহার করা
হেলথকেয়ার	ক্লিনিশিয়ান, ভিজিটর এবং সংযুক্ত ডিভাইসের মিশ্র জনসংখ্যা	আস্থার স্তরগুলি পৃথক রাখা

তাই WPA2 একটি বড় উন্নতি হলেও, অনেক প্রতিষ্ঠান এখনও এটিকে এমন একটি অ্যাক্সেস মডেল দিয়ে চালাচ্ছিল যা ছিল অত্যন্ত বিস্তৃত, অত্যন্ত ম্যানুয়াল এবং সহজে অপব্যবহারযোগ্য। প্রোটোকলটি এটিকে ঘিরে থাকা অপারেটিং মডেলের চেয়ে বেশি শক্তিশালী ছিল।

WPA3 কেবল সাইফার স্যুট ছাড়াও আরও অনেক কিছু উন্নত করেছে

WPA3 গুরুত্বপূর্ণ কারণ এটি ল্যাব তুলনার চেয়ে বাস্তব প্রয়োগের ক্ষেত্রে দেখা দেওয়া দুর্বলতাগুলোকে সমাধান করে।

ব্যক্তিগত মোডের জন্য, WPA3 পুরনো পাসওয়ার্ড আদান-প্রদানকে SAE দিয়ে প্রতিস্থাপন করে। এই পরিবর্তনের ফলে অফলাইনে পাসওয়ার্ড অনুমান করার চেষ্টা করা আক্রমণকারীর কাছে ক্যাপচার করা অথেন্টিকেশন ট্র্যাফিক অনেক কম দরকারী হয়ে ওঠে। নেটওয়ার্ক টিমগুলোর জন্য, এর ব্যবহারিক ফলাফলটি অত্যন্ত সহজ। একটি দুর্বল অনবোর্ডিং অভ্যাসের কারণে আক্রমণকারীরা এখন আর আগের মতো সহজে রিপ্লে এবং অনুমান করার সুযোগ পায় না, যা পুরনো শেয়ার্ড-কি মডেলে পাওয়া যেত।

WPA3 Protected Management Frames এর মাধ্যমে ম্যানেজমেন্ট ট্র্যাফিকের পরিচালনাকে আরও শক্তিশালী করে তোলে। এটি গুরুত্বপূর্ণ কারণ ওয়্যারলেস আক্রমণগুলি ডিক্রিপশনের চেয়ে প্রায়শই নেটওয়ার্ক ব্যাহত করার লক্ষ্যে বেশি পরিচালিত হয়। আক্রমণকারী যদি বারবার পুনরায় সংযোগ করতে বাধ্য করতে পারে বা কন্ট্রোল ট্র্যাফিক স্পুফ করতে পারে, তবে ব্যবহারকারীদের ভুল পথে চালিত করা সহজ হয়ে যায় এবং অপারেশনের উপর আস্থা রাখা কঠিন হয়ে পড়ে।

WPA3 এর এন্টারপ্রাইজ সংস্করণটি এমন একটি জায়গা যেখানে বড় পরিবেশের জন্য গল্পটি আরও প্রাসঙ্গিক হয়ে ওঠে। এটি আরও শক্তিশালী ক্রিপ্টোগ্রাফিক অপশন এবং আরও ভালো পরিচয়-ভিত্তিক অ্যাক্সেস মডেল সমর্থন করে, তবে প্রাথমিক লাভটি আর্কিটেকচারাল। এটি সংস্থাগুলিকে "সবাই পাসওয়ার্ড জানে" থেকে সরিয়ে প্রতি-ব্যবহারকারী বা প্রতি-ডিভাইস ট্রাস্টের দিকে নিয়ে যায়। সেই পরিবর্তনটি একা একটি সাধারণ প্রোটোকল আপগ্রেডের চেয়ে হাসপাতাল, রিটেইলার বা হোটেল গ্রুপের ক্ষেত্রে অনেক বেশি দরকারী।

কেন প্রোটোকলের ইতিহাস এখনও গুরুত্বপূর্ণ

WEP, WPA, WPA2, এবং WPA3-কে খারাপ থেকে ভালোর দিকে একটি মসৃণ অগ্রগতি হিসেবে ধরা সহজ। কিন্তু বাস্তব পরিবেশ আরও জটিল। একটি ব্যবসা মূল স্টাফ SSID-এ WPA3, পুরানো অপারেশনাল ডিভাইসে WPA2, এবং সম্পূর্ণ আলাদা অনবোর্ডিং নিয়ম সহ একটি বিচ্ছিন্ন গেস্ট নেটওয়ার্ক চালাতে পারে।

এই মিশ্র ব্যবস্থার কারণেই ওয়্যারলেস সুরক্ষার সিদ্ধান্তগুলি খুব কমই কেবল প্রযুক্তিগত হয়। এগুলি ডিভাইসের লাইফসাইকেল, গেস্ট অভিজ্ঞতা, সাপোর্ট ওভারহেড এবং কত দ্রুত অ্যাক্সেস দেওয়া বা বাতিল করা যেতে পারে তার সাথে জড়িত। অন্য কথায়, প্রোটোকল নির্বাচন কন্ট্রোল প্লেনের একটি অংশ মাত্র।

যেসব টিম এন্টারপ্রাইজ WiFi ভালোভাবে পরিচালনা করে তারা সাধারণত "আমরা কোন স্ট্যান্ডার্ডে আছি?" - এই প্রশ্নের চেয়ে আলাদা একটি প্রশ্ন জিজ্ঞাসা করে। তারা জিজ্ঞাসা করে যে সিকিউরিটি মডেলটি স্কেলে কাজ করার উপযোগী কিনা। পরিচয় কি স্বয়ংক্রিয়ভাবে প্রদান করা যেতে পারে? অন্য সবকিছুকে দুর্বল না করে কি পুরানো ডিভাইসগুলোকে নিয়ন্ত্রণে রাখা যেতে পারে? কোনো হেল্প ডেস্কের দীর্ঘ লাইন বা শেয়ার্ড-সিক্রেট সমস্যা তৈরি না করেই কি অতিথিরা সংযোগ করতে পারেন?

ঠিক এইখানেই সার্টিফিকেট-ভিত্তিক অ্যাক্সেস এবং স্বয়ংক্রিয় অনবোর্ডিংয়ের মতো আধুনিক দৃষ্টিভঙ্গিগুলি গুরুত্বপূর্ণ হয়ে ওঠে। লেগাসি ওয়্যারলেস সিকিউরিটি যে অপারেশনাল ফাঁকফোকরগুলি রেখে গিয়েছিল, এগুলি তার সমাধান করে।

আধুনিক অথেন্টিকেশন এবং এনক্রিপশন পদ্ধতির তুলনা

একটি হোটেল চেইন WPA3 চালু করে এবং আশা করে যে সিকিউরিটি সমস্যার সমাধান হয়ে গেছে। এক মাস পরেও, IT টিম চ্যাট থ্রেডে শেয়ার করা স্টাফ পাসওয়ার্ড খুঁজছে, ফ্রন্ট-ডেস্ক ঠিকাদাররা স্থায়ী কর্মচারীদের মতো একই ক্রেডেন্সিয়াল ব্যবহার করছে এবং বাতিল করা অ্যাক্সেস পুরনো ডিভাইসে রয়ে গেছে। এনক্রিপশনের উন্নতি হয়েছে। অপারেটিং মডেলের হয়নি।

এই কারণেই প্রায়শই গুলিয়ে যাওয়া দুটি কাজকে আলাদা করতে এটি সাহায্য করে। Encryption ডিভাইস সংযুক্ত হওয়ার পর ডেটা সুরক্ষিত রাখে। Authentication সিদ্ধান্ত নেয় যে সেই ডিভাইস বা ব্যবহারকারীকে আদৌ নেটওয়ার্কে প্রবেশের অনুমতি দেওয়া হবে কিনা। একটি কথপোকথনকে সুরক্ষিত করে। অন্যটি পরীক্ষা করে কে দরজা দিয়ে ভেতরে ঢুকতে পারবে।

এন্টারপ্রাইজ পরিবেশে তিনটি সাধারণ বিকল্প

ব্যবহারিক ক্ষেত্রে, এন্টারপ্রাইজ টিমগুলো সাধারণত তিনটি মডেলের তুলনা করে: WPA3-Personal, WPA3-Enterprise এবং EAP-TLS সহ সার্টিফিকেট-ভিত্তিক অ্যাক্সেস।

সেগুলি প্রোটোকলের পছন্দ বলে মনে হতে পারে। তবে একটি হাসপাতাল, রিটেইলার বা হোটেল গ্রুপের ক্ষেত্রে সেগুলি স্টাফিং, অনবোর্ডিং এবং সাপোর্টেরও পছন্দ।

পদ্ধতি	ব্যবহারকারী বা ডিভাইসগুলি যেভাবে প্রমাণীকরণ করে	নিরাপত্তা অবস্থা	ব্যবহারকারীর অভিজ্ঞতা	IT ওভারহেড	সবচেয়ে উপযুক্ত
WPA3-Personal	SAE ব্যবহার করে শেয়ার্ড পাসওয়ার্ড	পুরানো PSK মডেলের চেয়ে শক্তিশালী, কিন্তু এখনও একটি সাধারণ সিক্রেটের উপর নির্মিত	প্রথমে সহজ, পাসওয়ার্ড পরিবর্তন হলে অস্বস্তিকর	সহমিত, কারণ বিতরণ এবং পরিবর্তন ম্যানুয়াল	ছোট পরিবেশ বা অস্থায়ী ব্যবহার
WPA3-Enterprise	802.1X এর মাধ্যমে প্রতি-ব্যবহারকারী বা প্রতি-ডিভাইস প্রমাণীকরণ	উচ্চ, বিশেষ করে পরিচালিত সংস্থাগুলির জন্য	কনফিগার করার পর শেয়ার্ড পাসওয়ার্ডের চেয়ে ভালো	RADIUS, পরিচয় এবং লাইফসাইকেল ম্যানুয়ালি পরিচালনা করা হলে উচ্চতর	কর্মী এবং নিয়ন্ত্রিত এন্টারপ্রাইজ অ্যাক্সেস
সার্টিফিকেট-ভিত্তিক EAP-TLS	ডিভাইস বা ব্যবহারকারীর সার্টিফিকেট পরিচয় প্রমাণ করে	অত্যন্ত উচ্চ, চুরি বা পুনরায় ব্যবহার করার মতো কোনো শেয়ার্ড পাসওয়ার্ড নেই	স্বয়ংক্রিয় হলে চমৎকার। প্রায়শই ব্যবহারকারীর কাছে অদৃশ্য থাকে	ব্যবহারকারীদের জন্য কম, স্বয়ংক্রিয় না হলে অ্যাডমিনদের জন্য সম্ভাব্য উচ্চ	এন্টারপ্রাইজ কর্মী, পরিচালিত ডিভাইস, উচ্চ-আস্থার পরিবেশ

WPA3-Personal হল একটি পরিচিত দুর্বল ভিত্তির ওপর তুলনামূলক ভালো সুরক্ষা

WPA3-Personal পুরানো প্রি-শেয়ার্ড কি মডেলটিকে উন্নত করে। SAE পাসওয়ার্ড আক্রমণকে আরও কঠিন করে তোলে, তাই এটি একটি সাধারণ শেয়ার্ড পাসওয়ার্ড দ্বারা সুরক্ষিত লেগ্যাসি WiFi থেকে একটি অর্থপূর্ণ অগ্রগতি।

তবে অপারেশনাল জটিলতা রয়েই গেছে। সবাই এখনও একই সিক্রেটের উপর নির্ভর করে।

এটি মাল্টি-সাইট পরিবেশগুলোতে অনুমানযোগ্য সমস্যা তৈরি করে:

• বিতরণের ঝুঁকি কারণ পাসওয়ার্ডগুলি মেসেজ, প্রিন্ট করা গাইড এবং শিফট হ্যান্ডওভার নোটে কপি হয়ে যায়
• রোটেশনের ঝামেলা কারণ একটি পাসওয়ার্ড পরিবর্তনের অর্থ হতে পারে অনেক ডিভাইস পুনরায় কনফিগার করা
• দুর্বল অ্যাট্রিবিউশন কারণ নেটওয়ার্ক দেখতে পায় যে পাসওয়ার্ডটি ব্যবহার করা হয়েছে, কিন্তু কোন ব্যক্তি এটি ব্যবহার করেছেন তা দেখতে পায় না
• দুর্বল অফবোর্ডিং কারণ একজন ব্যবহারকারীকে বাদ দেওয়ার অর্থ প্রায়শই সবার জন্য অ্যাক্সেস পরিবর্তন করা

একটি ছোট অফিসের জন্য, এটি সহনীয় হতে পারে। তবে মৌসুমী কর্মী সহ একজন রিটেলার, ক্লিনিকাল এবং নন-ক্লিনিকাল ভূমিকা সহ একটি হাসপাতাল, বা ঘন ঘন স্টাফ পরিবর্তন হওয়া একটি হসপিটালিটি গ্রুপের জন্য, এটি সাপোর্ট কাজের এবং নীতি বিচ্যুতির একটি পুনরাবৃত্ত উৎস হয়ে ওঠে।

WPA3-Enterprise নেটওয়ার্ককে আইডেন্টিটি-ভিত্তিক সিদ্ধান্ত নেওয়ার একটি উপায় দেয়

WPA3-Enterprise অ্যাডমিশন মডেল পরিবর্তন করে। "আপনি কি পাসওয়ার্ডটি জানেন?" জিজ্ঞাসা করার পরিবর্তে, নেটওয়ার্কটি 802.1X এবং RADIUS-এর মতো একটি আইডেন্টিটি সিস্টেমের মাধ্যমে জিজ্ঞাসা করতে পারে, "আপনি কে?" বা "এটি কোন ডিভাইস?"।

এই পরিবর্তনটি গুরুত্বপূর্ণ কারণ এটি বড় সংস্থাগুলো ইতিমধ্যে যেভাবে অন্যত্র অ্যাক্সেস পরিচালনা করে তাকে সমর্থন করে। স্টাফ অ্যাকাউন্টগুলি ডিরেক্টরি পলিসির সাথে সংযুক্ত করা যেতে পারে। ডিভাইসগুলিকে বিভিন্ন রোলে রাখা যেতে পারে। পুরো বিল্ডিং-জুড়ে পাসওয়ার্ড রিসেট করতে বাধ্য না করে একটি আপস করা ক্রেডেনশিয়াল নিষ্ক্রিয় করা যেতে পারে।

ক্রিপ্টোগ্রাফিও শক্তিশালী, বিশেষ করে নিয়ন্ত্রিত সংস্থাগুলোর দ্বারা ব্যবহৃত উচ্চতর-নিশ্চয়তা মোডগুলোতে। তবে সবচেয়ে বড় সুবিধা হলো নিয়ন্ত্রণ। একজনের অ্যাকাউন্টের অ্যাক্সেস আর পুরো SSID-এর জন্য একটি মাস্টার কি-এর মতো কাজ করে না।

যেখানে টিমগুলো আটকে যায় তা হলো স্থাপনার প্রচেষ্টা। ঐতিহ্যবাহী এন্টারপ্রাইজ WiFi প্রায়শই একসাথে কয়েকটি পরিবর্তনশীল উপাদানের দাবি করে: RADIUS, সার্টিফিকেট পরিষেবা, ডিরেক্টরি ইন্টিগ্রেশন, সাপ্লিক্যান্ট কনফিগারেশন এবং সঠিকভাবে কাজ না করা ডিভাইসগুলোর জন্য সহায়তা পদ্ধতি। যদি সেই পদক্ষেপগুলো ম্যানুয়ালি পরিচালনা করা হয়, তবে সিকিউরিটি মডেলটি সঠিক থাকে ঠিকই কিন্তু দৈনন্দিন পরিচালনা অত্যন্ত ভারী বা জটিল হয়ে যেতে পারে।

সার্টিফিকেট-ভিত্তিক EAP-TLS সাধারণত সবচেয়ে পরিচ্ছন্ন ট্রাস্ট মডেল

EAP-TLS একটি নির্দিষ্ট ব্যক্তি বা ডিভাইসের উদ্দেশ্যে ইস্যু করা অ্যাক্সেস ব্যাজের মতো কাজ করে। নেটওয়ার্ক কোনো মুখস্থ করা গোপন কী জিজ্ঞাসা করে না। এটি পরীক্ষা করে দেখে যে উপস্থাপিত সার্টিফিকেটটি কোনো বিশ্বস্ত ইস্যুকারীর কাছ থেকে এসেছে কিনা এবং এটি এখনও বৈধ আছে কিনা।

এটি একটি পাসওয়ার্ডের চেয়ে বেশি প্রযুক্তিগত মনে হতে পারে কারণ এটি আসলেই তাই। তবুও ব্যবহারকারীদের জন্য, এটি প্রায়শই সহজ হয়। একবার একটি ল্যাপটপ, স্ক্যানার, হ্যান্ডসেট, বা ট্যাবলেট এনরোল হয়ে গেলে, সংযোগটি স্বয়ংক্রিয়ভাবে ঘটতে পারে। নার্সিং স্টেশন, চেকআউট কাউন্টারের পিছনে বা হোটেলের রিসেপশন ডেস্কে কাউকেও WiFi পাসওয়ার্ড টাইপ করতে হবে না।

সেরা এন্টারপ্রাইজ WiFi অভিজ্ঞতা হলো নিরবচ্ছিন্ন। ব্যবহারকারী ল্যাপটপ খোলেন বা ফোন আনলক করেন এবং নেটওয়ার্ক ইতিমধ্যেই জেনে যায় যে সেই ডিভাইসটির সেখানে অ্যাক্সেস রয়েছে কিনা।

সার্টিফিকেট-ভিত্তিক অ্যাক্সেস লাইফসাইকেল নিয়ন্ত্রণকে আরও অনেক পরিচ্ছন্ন করে তোলে। প্রতিটি ডিভাইসের জন্য আলাদাভাবে ক্রেডেন্সিয়াল ইস্যু করা যেতে পারে, পরিচয় রেকর্ডের সাথে ম্যাপ করা যেতে পারে এবং অন্য সবাইকে প্রভাবিত না করেই তা প্রত্যাহার করা যেতে পারে। এটি একটি ব্যবহারিক সুবিধা, শুধু নিরাপত্তার বিষয় নয়। হারিয়ে যাওয়া ডিভাইস, চলে যাওয়া কর্মী, ঠিকাদার এবং সাময়িক ইউনিটগুলোকে ঢালাওভাবে পাসওয়ার্ড পরিবর্তন করার পরিবর্তে সুনির্দিষ্টভাবে পরিচালনা করা যেতে পারে।

সিদ্ধান্তটি শেষ পর্যন্ত প্রশাসনিক, কেবল ক্রিপ্টোগ্রাফিক নয়

টিমগুলো প্রায়শই জিজ্ঞাসা করে যে কোন পদ্ধতিটি কাগজে-কলমে সবচেয়ে শক্তিশালী। এর চেয়ে ভালো প্রশ্ন হলো কোন শক্তিশালী পদ্ধতিটি প্রতিষ্ঠানটি স্কেলে ইস্যু করতে, রিনিউ করতে, রিভোক করতে এবং সাপোর্ট দিতে সক্ষম।

একটি সহজ সিদ্ধান্ত নেওয়ার কাঠামো সাহায্য করতে পারে:

1. যদি ব্যবহারকারীরা আনম্যানেজড এবং স্বল্পমেয়াদী হন, তবে এমন একটি মডেল এড়িয়ে চলুন যা একজন থেকে অন্যজনে শেয়ার্ড সিক্রেট হস্তান্তরের উপর নির্ভর করে।
2. যদি ডিভাইসগুলি ম্যানেজড হয় এবং আইডেন্টিটি গুরুত্বপূর্ণ হয়, তবে PSKs এর পরিবর্তে এন্টারপ্রাইজ অথেন্টিকেশন ব্যবহার করুন।
3. যদি অ্যাক্সেস দ্রুত প্রত্যাহার করার প্রয়োজন হয়, তবে সার্টিফিকেট-ভিত্তিক পদ্ধতিগুলি সাধারণত আরও সহজ ও পরিচ্ছন্ন নিয়ন্ত্রণ প্রদান করে।
4. যদি পুরানো ডিভাইসগুলিকে অনলাইন রাখতে হয়, তবে মূল নেটওয়ার্ককে দুর্বল না করে সেগুলিকে একটি পৃথক পাথে সীমাবদ্ধ রাখুন।

এখানেই ওয়্যারলেস সিকিউরিটি আরও বিস্তৃত zero trust network access architecture-এর সাথে ওভারল্যাপ করতে শুরু করে। নেটওয়ার্কের উচিত যাচাইকৃত পরিচয় এবং ডিভাইসের অবস্থার উপর ভিত্তি করে বিশ্বাস স্থাপন করা, কেবল একটি SSID এবং পাসওয়ার্ড থাকার উপর ভিত্তি করে নয়।

অটোমেশন ব্যয়ের মডেল পরিবর্তন করে। প্ল্যাটফর্মগুলি আইডেন্টিটি ইন্টিগ্রেশন, সার্টিফিকেট-স্টাইল অনবোর্ডিং, Passpoint প্রোভিশনিং এবং ডিভাইস প্রতি পলিসি এনফোর্সমেন্ট সংক্রান্ত ম্যানুয়াল কাজগুলো কমিয়ে দিতে পারে। সেই ক্যাটাগরিতে, যে সমস্ত টিম শেয়ার করা পাসওয়ার্ডের ওপর ভিত্তি করে সবকিছু নতুন করে তৈরি না করেই ডিরেক্টরি-ইন্টিগ্রেটেড স্টাফ অ্যাক্সেস, পাসওয়ার্ডহীন গেস্ট অথেন্টিকেশন এবং লেগাসি ডিভাইসের জন্য iPSK সাপোর্ট চায়, তাদের জন্য Purple একটি অন্যতম বিকল্প।

প্রতিষ্ঠানগুলোর প্রথমে কোনটি বাদ দেওয়া উচিত

বেশ কয়েকটি প্যাটার্ন এখনও দেখা যায় কারণ সেগুলি পরিচিত, চাপের মুখে সেগুলি ভালো পারফর্ম করে বলে নয়:

• সকল স্টাফের জন্য একটিই WiFi পাসওয়ার্ড
• ব্যবহারকারীদের মধ্যে দুর্বল সেপারেশন সহ একটি একক গেস্ট SSID
• প্রতিটি ঠিকাদার, অস্থায়ী কর্মী বা পরিদর্শক পার্টনারের জন্য ম্যানুয়াল অনবোর্ডিং
• পাসওয়ার্ড রোটেশন প্রজেক্ট যা প্রতিবার সম্পন্ন হওয়ার সময় অপারেশন ব্যাহত করে

অ্যাক্সেস ব্যবস্থা যখন ব্যবসার অন্যান্য খাতের মতো কাজ করা শুরু করে, তখন ওয়্যারলেস সিকিউরিটি আরও উন্নত হয়। ক্লাউড অ্যাপগুলি একটিমাত্র শেয়ার করা কোম্পানির পাসওয়ার্ড দিয়ে সুরক্ষিত থাকে না। বিল্ডিংয়ে প্রবেশ করার বিষয়টি প্রতিটি কর্মচারীর জন্য কপি করা একটিমাত্র ব্যাজের ওপর নির্ভর করে না। WiFi-এর ক্ষেত্রেও একই লজিক অনুসরণ করা উচিত। আইডেন্টিটি নির্দিষ্ট হওয়া উচিত, রিভোকেশন বা অ্যাক্সেস বাতিল করার প্রক্রিয়াটি লক্ষ্যভিত্তিক হওয়া উচিত এবং অ্যাক্সেস কেবল প্রোটোকল চার্টে সহজভাবে বর্ণনা করার পরিবর্তে বাস্তব পরিবেশে পরিচালনা করা সহজ হওয়া উচিত।

একটি সুরক্ষিত Zero-Trust ওয়্যারলেস আর্কিটেকচার ডিজাইন করা

একজন অতিথি একটি হোটেলে চেক-ইন করেন, একজন নার্স ওয়ার্ডের মধ্যে একটি সংযুক্ত মনিটর নিয়ে যান এবং দরজা খোলার আগে একজন স্টোর অ্যাসোসিয়েট একটি হ্যান্ডহেল্ড স্ক্যানারে সাইন-ইন করেন। এই তিনজনই একই ওয়্যারলেস এস্টেটের ওপর নির্ভর করেন। তবে তিনজনকে আলাদাভাবে পরিচালনা করা উচিত।

এটিই হল সেই ডিজাইন সমস্যা যা Zero Trust সমাধান করে WiFi-তে।

Zero Trust-কে প্রায়শই সংক্ষেপে বলা হয় কখনও বিশ্বাস করবেন না, সর্বদা যাচাই করুন। একটি ওয়্যারলেস নেটওয়ার্কে, তার অর্থ হল কোনও ডিভাইস SSID জানে, বিল্ডিংয়ের ভেতরে আছে, বা গত সপ্তাহে সফলভাবে সংযোগ করেছিল বলেই তাকে অ্যাক্সেস দেওয়া উচিত নয়। রেডিও সিগন্যাল দেওয়ালে বাধা পায় না এবং আক্রমণকারীদের রেঞ্জের মধ্যে পৌঁছানোর জন্য অফিসে কোনও খালি ডেস্কের প্রয়োজন হয় না।

ওয়্যারলেস অ্যাক্সেস নিয়ন্ত্রিত বিল্ডিং অ্যাক্সেসের মতো কাজ করা উচিত

একটি সুপরিচালিত ভবনে প্রতিটি দরজার জন্য একটি চাবি ব্যবহার করা হয় না। দর্শনার্থীরা অভ্যর্থনা ডেস্কে পৌঁছান। কর্মীরা কাজের জায়গায় পৌঁছান। ফার্মেসি টিম ওষুধের স্টোরেজে পৌঁছান। খুব কম লোকই সার্ভার রুমে পৌঁছাতে পারেন।

WiFi-এর ক্ষেত্রেও একই যুক্তি অনুসরণ করা উচিত। SSID কেবল সদর দরজা মাত্র। প্রকৃত নিয়ন্ত্রণ আসে অথেন্টিকেশনের পরে, যখন নেটওয়ার্ক সিদ্ধান্ত নেয় যে এই ব্যবহারকারী বা ডিভাইসটিকে কী অ্যাক্সেস করতে দেওয়া হবে।

একটি বাস্তবসম্মত Zero Trust ডিজাইন সাধারণত অন্তত চারটি গ্রুপকে পৃথক করে:

• অতিথি যাদের ইন্টারনেট অ্যাক্সেস ছাড়া আর অন্য কিছুর খুব একটা প্রয়োজন নেই
• কর্মী যাদের ব্যবসায়িক সিস্টেম এবং অভ্যন্তরীণ অ্যাপ্লিকেশনগুলোর প্রয়োজন
• IoT এবং অপারেশনাল ডিভাইস যেমন সেন্সর, স্ক্যানার, ডিসপ্লে, টিভি, প্রিন্টার এবং টার্মিনাল
• প্রশাসনিক বা অত্যন্ত সংবেদনশীল সিস্টেম যেগুলোর অ্যাক্সেস পথ সবচেয়ে সংকীর্ণ হওয়া উচিত

এটি পরিচিত মনে হতে পারে কারণ অনেক টিম ইতিমধ্যে আলাদা SSID বা VLAN ব্যবহার করে। সমস্যা হলো, হোটেল, রিটেল সাইট বা হেলথকেয়ার ক্যাম্পাসের মতো বাস্তব পরিবেশের জন্য কেবল এই সাধারণ সেগমেন্টেশন নিখুঁতভাবে ট্রাস্ট নির্ধারণ করতে পারে না। একজন নার্সের ব্যবহারের ট্যাবলেট, রোগীর ফোন, একটি স্মার্ট টিভি এবং একটি পেমেন্ট টার্মিনাল কেবল একই ফ্লোরে থাকার কারণেই একই পলিসি পাওয়া উচিত নয়।

Segmentation এবং isolation ভিন্ন ভিন্ন সমস্যার সমাধান করে

প্রায়শই, ওয়্যারলেস ডিজাইনগুলি ডায়াগ্রামে সঠিক দেখায় কিন্তু বাস্তবে ব্যর্থ হয়।

একটি পৃথক গেস্ট VLAN গেস্ট ট্রাফিককে অভ্যন্তরীণ সিস্টেম থেকে দূরে রাখতে পারে। এটি একই সেগমেন্টে একটি গেস্ট ডিভাইসকে অন্য গেস্ট ডিভাইসটি অনুসন্ধান করা, আবিষ্কার করা বা আক্রমণ করা থেকে স্বয়ংক্রিয়ভাবে আটকাতে পারে না। ব্যস্ত শেয়ার্ড পরিবেশে, সেই পার্থক্যটি গুরুত্বপূর্ণ। ক্লায়েন্ট আইসোলেশন কাছাকাছি থাকা ডিভাইসগুলির মধ্যে পারস্পরিক এক্সপোজার নিয়ন্ত্রণ করে। এটি ছাড়া, একটি নেটওয়ার্ক সেগমেন্টেড দেখাবে কিন্তু তবুও স্থানীয় হস্তক্ষেপ বা সুযোগ সন্ধানী আক্রমণ ঘটতে দেবে।

এটিকে সহজভাবে উপস্থাপন করার একটি দরকারী উপায় হলো:

Segmentation নির্ধারণ করে আপনি নেটওয়ার্কের কোন অংশে প্রবেশ করবেন। Client isolation নির্ধারণ করে আপনি আপনার পাশে থাকা অন্যান্য ডিভাইসের সাথে ইন্টারঅ্যাক্ট করতে পারবেন কিনা।

আপনার উভয়েরই প্রয়োজন, বিশেষ করে মাল্টি-টেন্যান্ট পরিবেশে যেখানে অনেক সম্পর্কহীন ব্যবহারকারী একই শারীরিক স্থান ব্যবহার করেন।

অ্যাক্সেসের সিদ্ধান্ত আইডেন্টিটি দ্বারা নির্ধারিত হওয়া উচিত, নেটওয়ার্কের নাম দিয়ে নয়

একবার আপনি Zero Trust-এর জন্য ডিজাইন করলে, SSID প্রধান সিকিউরিটি সীমানার পরিবর্তে কেবল একটি ট্রান্সপোর্ট পছন্দ হয়ে ওঠে। আইডেন্টিটি বা পরিচয়ই তখন সীমানা হয়ে দাঁড়ায়।

এটি ব্যবহারিক উপায়ে আর্কিটেকচারকে পরিবর্তন করে:

1. একটি শেয়ার্ড পাসওয়ার্ডের উপর নির্ভর না করে প্রতিটি ব্যবহারকারী বা ডিভাইসকে আলাদাভাবে প্রমাণীকরণ করুন
2. ভূমিকা, ডিভাইসের ধরন, অবস্থান, ভাড়াটে বা ঝুঁকির উপর ভিত্তি করে ডায়নামিকভাবে পলিসি প্রয়োগ করুন
3. ইস্ট-ওয়েস্ট ভিজিবিলিটি সীমাবদ্ধ করুন যাতে পার্শ্ববর্তী ডিভাইসগুলি সহজে একে অপরকে আবিষ্কার করতে না পারে
4. অ্যাক্সেস পরিবর্তনগুলিকে লাইফসাইকেল ইভেন্টের সাথে যুক্ত করুন যাতে অফবোর্ডিং, ডিভাইস হারিয়ে যাওয়া বা ঠিকাদারের চুক্তির মেয়াদ শেষ হওয়ার সাথে সাথে অ্যাক্সেস প্রত্যাহার করা যায়
5. লেগেসি ব্যতিক্রমগুলি ধারণ করুন যাতে পুরানো হার্ডওয়্যার মূলধারার অ্যাক্সেসকে দুর্বল না করে

এই কারণেই এন্টারপ্রাইজ WiFi-এ সার্টিফিকেট-ভিত্তিক অ্যাক্সেস অত্যন্ত গুরুত্বপূর্ণ। একটি সার্টিফিকেট রিইউজেবল পাসওয়ার্ডের চেয়ে একটি ম্যানেজড আইডি ব্যাজের মতো বেশি কাজ করে। নেটওয়ার্ক পরীক্ষা করতে পারে এটি কে ইস্যু করেছে, এটি এখনও বৈধ কিনা এবং এর ভিত্তিতে কী পলিসি অনুসরণ করা উচিত। যদি কোনো স্টাফ মেম্বার চলে যান বা কোনো ডিভাইস ম্যালওয়্যার দ্বারা আক্রান্ত হয়, তবে আপনি ডজন ডজন বা শত শত এন্ডপয়েন্টে শেয়ার করা পাসওয়ার্ড পরিবর্তন করার পরিবর্তে কেবল সেই একটি ক্রেডেনশিয়াল বাতিল করতে পারেন।

যেসব সংস্থা তাদের ওয়্যারলেস নিয়ন্ত্রণগুলোকে আরও ব্যাপক Zero Trust network access architecture-এর সাথে মেলাতে চাইছে, তাদের জন্য এই আইডেন্টিটি-ফার্স্ট বা পরিচয়-প্রথম মডেলটিই হলো মূল পরিবর্তন। অ্যাক্সেস তখন কোনো ব্যক্তি, ডিভাইস এবং প্রসঙ্গের সাথে সম্পর্কিত একটি নীতিগত সিদ্ধান্ত হয়ে ওঠে, কেউ সঠিক পাসফ্রেজ জানে কিনা তার এককালীন পরীক্ষা নয়।

এন্টারপ্রাইজ অপারেশনই হল সেই জায়গা যেখানে ভালো ডিজাইন সফল বা ব্যর্থ হয়

সবচেয়ে কঠিন কাজ সাধারণত প্রোটোকলের সংক্ষিপ্ত রূপ বেছে নেওয়া নয়। এটি হল দিনের পর দিন ডিজাইনটি কার্যকরভাবে পরিচালনা করা।

একটি হোটেলের একই প্রোপার্টিতে স্বল্পমেয়াদী অতিথি, দীর্ঘমেয়াদী বাসিন্দা, ঠিকাদার, ফ্রন্ট-ডেস্ক কর্মী, IPTV ইউনিট, লক এবং ব্যাক-অফিস সিস্টেম থাকতে পারে। একজন রিটেলারের স্টোর ট্যাবলেট, POS টার্মিনাল, স্টক স্ক্যানার, ডিজিটাল সাইনেজ এবং পরিদর্শনে আসা ভেন্ডর ডিভাইস থাকতে পারে। একটি হাসপাতালে ক্লিনিকাল ওয়ার্কস্টেশন, বায়োমেডিক্যাল ডিভাইস, রোগীর অ্যাক্সেস এবং অস্থায়ী কর্মীরা ক্রমাগত বিভিন্ন জায়গার মধ্যে স্থানান্তরিত হতে পারেন। শেয়ার্ড পাসওয়ার্ড এবং ম্যানুয়াল অনবোর্ডিং এই ধরণের পরিস্থিতিতে কার্যকর থাকে না কারণ সেগুলি ঝুঁকি এবং প্রশাসনিক চাপ উভয়ই তৈরি করে।

এই কারণেই আধুনিক ওয়্যারলেস সুরক্ষাকে একসাথে দুটি কাজ করতে হবে। এটিকে যেমন এক্সপোজার কমাতে হবে, তেমনি এটি পরিচালনাকারী টিমগুলোর জন্য ব্যবহারযোগ্য হতে হবে।

ব্যবহারিক ক্ষেত্রে, সাধারণত এর সমন্বয় বোঝায়:

• সার্টিফিকেট বা পরিচয়-ভিত্তিক এন্টারপ্রাইজ পদ্ধতির মাধ্যমে কর্মীদের শক্তিশালী অথেন্টিকেশন
• প্রতি-ডিভাইস বা প্রতি-রোল পলিসি অ্যাসাইনমেন্ট
• অবিশ্বস্ত এবং গেস্ট জনগোষ্ঠীর জন্য ক্লায়েন্ট আইসোলেশন
• স্বয়ংক্রিয় অনবোর্ডিং এবং রিভোকেশন
• নিয়ন্ত্রিত ফলব্যাক অপশন যেমন লেগেসি এন্ডপয়েন্টগুলির জন্য iPSK যা আধুনিক অথেন্টিকেশন সমর্থন করতে পারে না

আপনি যদি শুধুমাত্র ফিচার চার্টে প্রোটোকল তুলনা করেন, তবে এর অপারেশনাল সুবিধাটি সহজেই নজর এড়িয়ে যেতে পারে। ভালো ওয়্যারলেস সিকিউরিটি মানে কেবল শক্তিশালী ক্রিপ্টোগ্রাফি নয়। এটি এমন একটি ডিজাইন যা IT টিমকে দ্রুত অ্যাক্সেস পরিবর্তন করতে, একটি একক ডিভাইস পরিচ্ছন্নভাবে সরিয়ে ফেলতে, সার্ভিস-ডেস্কের ঝামেলা ছাড়াই ব্যবহারকারীদের অনবোর্ড করতে এবং প্রতিবার ব্যবসায়িক পরিবর্তনের সময় নতুন করে পলিসি তৈরি করার ঝামেলা এড়াতে সাহায্য করে।

Passpoint এবং OpenRoaming-এর মাধ্যমে নির্বিঘ্ন সুরক্ষা অর্জন

ঐতিহ্যবাহী Captive Portal-গুলো একটি পুরানো সমস্যার সমাধান করেছিল। এগুলো ভেন্যুগুলোকে শর্তাবলী উপস্থাপন করার, কিছু বিবরণ সংগ্রহ করার এবং ডেস্কে পাসওয়ার্ড না দিয়েই মানুষকে অনলাইন করার একটি উপায় দিয়েছিল। দীর্ঘ সময় ধরে সেটি যথেষ্ট ছিল।

এটি এখন আর খুব একটা শক্তিশালী মডেল নয়।

Captive Portal-গুলো ব্যবহারকারীদের মধ্যে বিরক্তি সৃষ্টি করে, বিশেষ করে এমন জায়গায় যেখানে ব্যবহারকারী কেবল দ্রুত এবং নির্ভরযোগ্য অ্যাক্সেস চান। এগুলো খারাপ অভ্যাসকেও প্রশ্রয় দেয়। ব্যবহারকারীরা প্রম্পটগুলোতে ক্লিক করতে, রিডাইরেক্ট গ্রহণ করতে এবং নেটওয়ার্কের বিশ্বাসযোগ্যতাকে একটি সিকিউরিটি সিদ্ধান্তের পরিবর্তে কেবল একটি ব্র্যান্ডিং অনুশীলন হিসেবে বিবেচনা করতে অভ্যস্ত হয়ে ওঠেন। কিছু ডিভাইস এবং অ্যাপে এই অভিজ্ঞতা এতটাই অসঙ্গতিপূর্ণ যে এর কারণে সাপোর্ট কল আসে এবং ব্যবহারকারীরা এটি ব্যবহার করা ছেড়ে দেন।

কেন Passpoint ব্যবহার করাকে মোবাইল রোমিংয়ের মতো মনে হয়

Passpoint WiFi-কে অনেকটা মোবাইল নেটওয়ার্কের মতো আচরণ করতে দিয়ে অভিজ্ঞতায় পরিবর্তন আনে। ডিভাইসটি একটি বিশ্বস্ত প্রদানকারীকে সনাক্ত করে, স্বয়ংক্রিয়ভাবে অথেন্টিকেট করে এবং শুরু থেকেই এনক্রিপ্ট করা সংযোগ স্থাপন করে। প্রকৃত অ্যাক্সেস শুরু হওয়ার আগে ব্যবহারকারীকে ব্রাউজার খুলে কোনো লগইন পেজ নিয়ে ঝামেলা পোহাতে হয় না।

এটি একটি অর্থপূর্ণ নিরাপত্তা উন্নতি কারণ সবচেয়ে নিরাপদ সংযোগটি প্রায়শই সেটি যা বিভ্রান্তির সুযোগ দূর করে। কোনো জাল করার মতো পোর্টাল পেজ থাকে না। কোনো পাসওয়ার্ড আড়ি পেতে শোনার সুযোগ থাকে না। অ্যাসোসিয়েশন এবং নিরাপদ ব্যবহারের মধ্যে কোনো অস্বস্তিকর বাধা থাকে না।

অপারেটরদের কাছে এর আকর্ষণ ঠিক ততটাই ব্যবহারিক:

• গেস্ট এবং ভিজিটরদের জন্য কানেকশন নেওয়ার ধাপের সংখ্যা কম
• ফ্রন্ট ডেস্ক এবং সার্ভিস কাউন্টারে কম সাপোর্ট ওভারহেড
• পুনরায় ভিজিটের ক্ষেত্রে আরও ধারাবাহিক অভিজ্ঞতা
• আইডেন্টিটি-ভিত্তিক অ্যাক্সেস মডেলের সাথে আরও শক্তিশালী সামঞ্জস্যতা

OpenRoaming ট্রাস্ট মডেলকে আরও প্রসারিত করে

OpenRoaming এই একই ধারণার উপর ভিত্তি করে তৈরি এবং এটিকে একটি ফেডারেশন মডেলে প্রসারিত করে। একজন ব্যবহারকারী একটি স্বীকৃত আইডেন্টিটি প্রোভাইডারের মাধ্যমে প্রমাণীকরণ করেন, তারপর প্রতিবার সম্পূর্ণ অনবোর্ডিং প্রক্রিয়া পুনরাবৃত্তি না করেই অংশগ্রহণকারী ভেন্যু জুড়ে সুরক্ষিতভাবে সংযোগ করেন।

আপনি যদি কোনও হাসপাতাল গ্রুপ, রিটেল এস্টেট, ইভেন্ট পোর্টফোলিও, বা হসপিটালিটি ব্র্যান্ড পরিচালনা করেন, তবে এটি গুরুত্বপূর্ণ কারণ বিশ্বাস ব্যবহারকারীর সাথে বিভিন্ন লোকেশন জুড়ে বজায় থাকতে পারে। প্রতিবার কেউ কোনও নতুন প্রোপার্টিতে প্রবেশ করলে নেটওয়ার্কটিকে একটি সাধারণ পোর্টালে ফিরে যাওয়ার প্রয়োজন হয় না।

পাসওয়ার্ডহীন অ্যাক্সেস কেবল একটি সুবিধাজনক ফিচার নয়। এটি গেস্ট WiFi পরিচালনার সবচেয়ে বেশি ত্রুটিপ্রবণ অংশগুলোর একটিকে দূর করে, যা হলো শেয়ার করা শংসাপত্রের বিতরণ, পুনঃব্যবহার এবং সহায়তার ঝামেলা।

বাস্তব ক্রিয়াকলাপে কেন এটি গুরুত্বপূর্ণ

শক্তিশালী ওয়্যারলেস নিয়ন্ত্রণের ক্ষেত্রে ব্যবহারিক আপত্তি সবসময়ই ছিল ব্যবহারকারীর ঝক্কি। "এটি সুরক্ষিত শোনাচ্ছে, কিন্তু অতিথিরা এটি সহ্য করবে না।" Passpoint এবং OpenRoaming সেই আপত্তিকে দুর্বল করে দেয় কারণ তারা অভিজ্ঞতাকে জটিল করার পরিবর্তে সহজ করার মাধ্যমে নিরাপত্তা উন্নত করে।

এটি একটি বিরল এবং অত্যন্ত মূল্যবান সমন্বয়।

এন্টারপ্রাইজ এবং পাবলিক পরিবেশে, একটি আধুনিক গেস্ট মডেলের একসাথে তিনটি লক্ষ্য থাকা উচিত:

প্রয়োজনীয়তা	পুরানো পোর্টাল মডেল	Passpoint এবং OpenRoaming মডেল
ব্যবহারকারীর প্রচেষ্টা	ম্যানুয়াল এবং অসঙ্গতিপূর্ণ	একবার বিশ্বস্ত হয়ে গেলে স্বয়ংক্রিয়
সিকিউরিটি পোস্টার	সহজে অনুকরণ এবং ব্যাহত করা সম্ভব	শুরু থেকেই আইডেন্টিটি-ভিত্তিক এবং এনক্রিপ্ট করা
অপারেশনাল লোড	স্টাফ সাপোর্ট এবং বারবার অনবোর্ডিং	সেটআপের পর কম হস্তক্ষেপের প্রয়োজন

এখানেই ভেন্যু অপারেটররা লয়ালটি এবং পরিষেবার মানের সাথে নেটওয়ার্কিং সংযোগ করতে শুরু করে। একজন ফিরে আসা অতিথি যিনি তাৎক্ষণিকভাবে পুনরায় সংযোগ করেন তিনি নেটওয়ার্কটিকে নির্ভরযোগ্য এবং অদৃশ্য হিসেবে অনুভব করেন। একজন শেষ ব্যবহারকারীর কাছে ভালো ওয়্যারলেস কানেকশন সিকিউরিটি ঠিক এমনই মনে হওয়া উচিত।

ওয়ারলেসের ভবিষ্যৎ নিরাপদ এবং সহজ

ভবিষ্যতের দিকনির্দেশনা স্পষ্ট। ওয়্যারলেস সিকিউরিটি shared secrets থেকে দূরে সরে গিয়ে identity-based access-এর দিকে এগিয়ে যাচ্ছে। এই পরিবর্তনটি গুরুত্বপূর্ণ কারণ শেয়ার্ড পাসওয়ার্ড সবসময়ই একটি আপস ছিল। এগুলো ব্যাখ্যা করা সহজ, কিন্তু স্কেলে ভালোভাবে নিয়ন্ত্রণ করা কঠিন।

আধুনিক ওয়্যারলেস কানেকশন সিকিউরিটি তখন আরও ভাল কাজ করে যখন নেটওয়ার্ক জানে কে বা কী সংযুক্ত হচ্ছে, স্বয়ংক্রিয়ভাবে সঠিক পলিসি প্রয়োগ করে এবং মানুষ ও ডিভাইস পরিবর্তনের সাথে সাথে সেই সিদ্ধান্ত আপডেট রাখে। এই কারণেই সার্টিফিকেট-ভিত্তিক অ্যাক্সেস, এন্টারপ্রাইজ অথেন্টিকেশন এবং পাসওয়ার্ডহীন অনবোর্ডিং এখন ভালো ডিজাইনের ব্যবহারিক কেন্দ্রবিন্দু হয়ে উঠছে।

সিকিউরিটি এবং ইউজেবিলিটির মধ্যকার সেই পুরোনো আপস করার বিষয়টি এখন আর আগের মতো নেই। আপনাকে এখন আর একটি জটিল এন্টারপ্রাইজ সেটআপ এবং একটি সুবিধাজনক কিন্তু ঝুঁকিপূর্ণ গেস্ট মডেলের মধ্যে যেকোনো একটি বেছে নিতে হবে না। সঠিক আর্কিটেকচারের সাহায্যে, স্টাফরা ম্যানেজড আইডেন্টিটির মাধ্যমে অথেন্টিকেট করতে পারে, লেগাসি ডিভাইসগুলিকে ডিভাইস প্রতি কন্ট্রোল দিয়ে সুরক্ষিত রাখা যায় এবং গেস্টরা Passpoint ও OpenRoaming-এর মতো সহজ পদ্ধতির মাধ্যমে কানেক্ট করতে পারে।

এর থেকে পাওয়া বৃহত্তর শিক্ষাটি সহজ। ব্যবহারকারীরা অনলাইনে যেতে পারছেন কিনা তা দিয়ে কোনো ওয়্যারলেস নেটওয়ার্কের মূল্যায়ন করবেন না। অ্যাক্সেস যাচাই করা হয়েছে কিনা, ট্রাফিক সুরক্ষিত আছে কিনা, পার্শ্ববর্তী ডিভাইসগুলো বিচ্ছিন্ন আছে কিনা এবং বিশৃঙ্খলা ছাড়াই শংসাপত্র পরিবর্তন করা যায় কিনা - তা দিয়ে এর মূল্যায়ন করুন।

যদি আপনার বর্তমান ডিজাইন এখনও শেয়ার্ড কী, ম্যানুয়াল অনবোর্ডিং এবং পোর্টাল-নির্ভর ওয়ার্কফ্লো-র উপর নির্ভর করে, তবে এটি পুনরায় মূল্যায়ন করা মূল্যবান। সবচেয়ে শক্তিশালী নেটওয়ার্কগুলি এখন অপারেটরদের হাতে নিয়ন্ত্রণ দৃঢ়ভাবে রেখে বৈধ ব্যবহারকারীদের কাছে সুরক্ষাকে প্রায় অদৃশ্য করে তোলে।

---

আপনি যদি কীভাবে গেস্ট, স্টাফ এবং মাল্টি-টেন্যান্ট অ্যাক্সেস আধুনিকীকরণ করবেন তা পর্যালোচনা করছেন, তবে একটি প্ল্যাটফর্ম হিসাবে Purple মূল্যায়ন করার মতো, যা পাসওয়ার্ডহীন গেস্ট কানেক্টিভিটি, আইডেন্টিটি-ভিত্তিক স্টাফ অথেন্টিকেশন এবং পরিচালনাগত নিয়ন্ত্রণ যেমন Passpoint, OpenRoaming এবং প্রতি-ডিভাইস অ্যাক্সেস মডেলগুলিকে একটি একক এনভায়রনমেন্টে একত্রিত করে।