একই password অনেক account-এ ব্যবহার করলে একটি সাইটের তথ্য ফাঁস অন্য account-কেও ঝুঁকিতে ফেলে। আবার বহু জটিল password মনে রাখা বাস্তবে কঠিন। এখানেই password manager কাজে আসে।

একটি master password, আলাদা credentials

Password manager প্রতিটি account-এর জন্য দীর্ঘ ও অনন্য password তৈরি ও সংরক্ষণ করতে পারে। আপনাকে কেবল একটি শক্তিশালী master password মনে রাখতে হয়।

কোন বৈশিষ্ট্য দেখবেন

বিশ্বস্ত encryption, multi-factor authentication, export ও recovery সুবিধা এবং পরিষ্কার security policy যাচাই করুন। Browser ও mobile device-এ ব্যবহার সহজ কি না সেটিও গুরুত্বপূর্ণ।

Master password কীভাবে বানাবেন

দীর্ঘ passphrase ব্যবহার করুন, অন্য কোথাও সেটি ব্যবহার করবেন না এবং সম্ভব হলে security key বা authenticator app দিয়ে দ্বিতীয় ধাপ চালু করুন।

ধীরে ধীরে স্থানান্তর করুন

প্রথমে email, banking ও social account থেকে শুরু করুন। পুরোনো duplicate password বদলান এবং emergency recovery information নিরাপদ স্থানে রাখুন।

Password Manager নিরাপদভাবে শুরু করার পদ্ধতি

প্রথমে দীর্ঘ ও একেবারে আলাদা একটি master password তৈরি করুন; এটি অন্য কোনো account-এ ব্যবহার করবেন না। এরপর manager account-এ multi-factor authentication চালু করে recovery code কাগজে বা নিরাপদ offline স্থানে রাখুন। পুরোনো password একদিনে সব বদলানোর দরকার নেই—email, banking, social account এবং hosting-এর মতো গুরুত্বপূর্ণ account দিয়ে শুরু করুন, তারপর manager-এর security report দেখে reused ও দুর্বল password পর্যায়ক্রমে বদলান। Autofill করার আগে domain মিলছে কি না দেখুন; নকল login page-এ manager সাধারণত credential না ভরায়, যা phishing শনাক্ত করার একটি অতিরিক্ত সংকেত। পরিবারের বা দলের password share করতে plain text message নয়, manager-এর controlled sharing feature ব্যবহার করুন এবং access আর দরকার না হলে সেটি বন্ধ করে দিন।

ভালো Password Manager বাছাইয়ের checklist

  • Zero-knowledge encryption এবং independent security audit আছে কি না দেখুন।
  • Authenticator app বা security key দিয়ে MFA চালানো যায় কি না যাচাই করুন।
  • Encrypted export, emergency access এবং account recovery policy বুঝে নিন।
  • আপনার browser, Android বা iPhone-এ autofill ঠিকমতো কাজ করে কি না পরীক্ষা করুন।

Free বা paid হওয়াই নিরাপত্তার একমাত্র মাপকাঠি নয়। Provider-এর update history, breach হলে তাদের communication এবং data export করার স্বাধীনতা বেশি গুরুত্বপূর্ণ। Setup শেষে vault health report দেখে reused password বদলান এবং বছরে অন্তত একবার recovery process test করুন।

ছোট নিয়ম: update-এর আগে release note পড়ুন, backup রাখুন এবং restart-এর পরে login, notification ও security setting ঠিক আছে কি না একবার দেখে নিন।

নিয়মিত review: নতুন account যোগ হলে manager-এ save করুন, পুরোনো access বন্ধ করুন এবং breach alert এলে সঙ্গে সঙ্গে password বদলান। Master password ও recovery code আলাদা নিরাপদ জায়গায় রাখুন; একই credential কখনো team-এর সবাইকে দেবেন না।