হ্যাকার কাকে বলে ও কত প্রকার: সাইবার জগতের মৌলিক ধারণা

সিনেমায় হ্যাকার মানেই অন্ধকার ঘরে হুডি পরা কেউ, পর্দায় সবুজ লেখা ঝরছে, কয়েক সেকেন্ডে ব্যাংকের সিস্টেম ভেঙে ফেলছে। বাস্তব ছবিটা অনেক বেশি সাধারণ, আবার অনেক বেশি বিস্তৃতও। হ্যাকারদের একটা বড় অংশ আসলে বড় বড় প্রতিষ্ঠানের বেতনভুক্ত কর্মী, যাঁদের কাজই হলো দুর্বলতা খুঁজে বের করে অপরাধীদের আগে সেটা বন্ধ করা।

সহজ ভাষায় হ্যাকার কাকে বলে: যিনি কম্পিউটার, মোবাইল, নেটওয়ার্ক বা সফটওয়্যারের গঠন গভীরভাবে বোঝেন এবং এর দুর্বলতা খুঁজে বের করে তা কাজে লাগাতে পারেন। আর হ্যাকিং কি? কোনো সিস্টেমের স্বাভাবিক নিয়মের বাইরে গিয়ে, তার দুর্বলতা ব্যবহার করে প্রবেশ করা বা নিয়ন্ত্রণ নেওয়ার কাজটিই হ্যাকিং। দৈনন্দিন কথায় "আইডি হ্যাক হয়েছে" বলতে বোঝায় কেউ অনুমতি ছাড়া অ্যাকাউন্টের নিয়ন্ত্রণ নিয়ে নিয়েছে।

কাজটি ভালো না খারাপ, তা নির্ভর করে দুটি বিষয়ের ওপর: মালিকের অনুমতি আছে কিনা, আর উদ্দেশ্য কী। এই দুটি মাপকাঠিতেই হ্যাকারদের প্রকারভেদ করা হয়।

শব্দটি এল কোথা থেকে

ইংরেজি "হ্যাক" শব্দের পুরোনো অর্থ কুপিয়ে কাটা। পরে প্রযুক্তিপ্রেমীদের মধ্যে এর মানে দাঁড়ায় কোনো সমস্যার চতুর, অপ্রচলিত সমাধান। শুরুর দিকে "হ্যাকার" ছিল প্রশংসার শব্দ: যে প্রোগ্রামার যন্ত্রকে নিজের মতো করে চালাতে জানেন। কম্পিউটার ও ইন্টারনেট ছড়িয়ে পড়ার পর অনুমতি ছাড়া অন্যের সিস্টেমে ঢোকার ঘটনা বাড়তে থাকে, আর গণমাধ্যমে শব্দটি নেতিবাচক অর্থ পেয়ে যায়। আজও দুটি অর্থই চালু আছে, প্রসঙ্গ দেখে বুঝতে হয়।

হ্যাক কি, এই প্রশ্নের উত্তরেও তাই দুই রকম ব্যাখ্যা পাওয়া যায়। প্রযুক্তির ভাষায় হ্যাক মানে কৌশলী সমাধান, যেমন "ব্যাটারি বাঁচানোর হ্যাক"। আর নিরাপত্তার ভাষায় হ্যাক মানে কোনো সিস্টেমে অননুমোদিত প্রবেশ।

হ্যাকার কত প্রকার ও কি কি

প্রচলিত শ্রেণিবিভাগে টুপির রং দিয়ে হ্যাকারদের চেনানো হয়, পুরোনো পশ্চিমা সিনেমার নায়ক-খলনায়কের সাদা-কালো টুপির ধারণা থেকে।

১. হোয়াইট হ্যাট হ্যাকার: এঁরা মালিকের লিখিত অনুমতি নিয়ে সিস্টেমের দুর্বলতা খোঁজেন এবং তা সারানোর পরামর্শ দেন। ব্যাংক, টেলিকম কোম্পানি, সরকারি প্রতিষ্ঠান এঁদের নিয়োগ দেয়। এঁদের এথিক্যাল হ্যাকার বা পেনিট্রেশন টেস্টারও বলা হয়।

২. ব্ল্যাক হ্যাট হ্যাকার: অনুমতি ছাড়া, ব্যক্তিগত লাভ বা ক্ষতির উদ্দেশ্যে সিস্টেমে ঢোকেন। তথ্য চুরি, টাকা আত্মসাৎ, অ্যাকাউন্ট দখল, র‍্যানসমওয়্যার দিয়ে ফাইল আটকে মুক্তিপণ আদায়, এসবই এঁদের কাজ। এটি সরাসরি অপরাধ।

৩. গ্রে হ্যাট হ্যাকার: এঁরা মাঝামাঝি। অনুমতি ছাড়াই কোনো সিস্টেমের দুর্বলতা খুঁজে বের করেন, কিন্তু ক্ষতি না করে মালিককে জানান, কখনো বিনিময়ে পারিশ্রমিক চান। উদ্দেশ্য ভালো হলেও অনুমতি ছাড়া প্রবেশ আইনের চোখে ঝুঁকিপূর্ণ।

এর বাইরে আরও কিছু পরিচিত ভাগ আছে।

৪. স্ক্রিপ্ট কিডি: গভীর জ্ঞান ছাড়াই অন্যের বানানো টুল বা কৌশল ব্যবহার করে হ্যাকের চেষ্টা করে। দক্ষতা কম হলেও ক্ষতি করার ক্ষমতা কম নয়।

৫. হ্যাকটিভিস্ট: রাজনৈতিক বা সামাজিক বার্তা দিতে ওয়েবসাইট বিকৃত করা বা বন্ধ করে দেওয়ার মতো কাজ করে। উদ্দেশ্য যা-ই হোক, এটিও আইনবিরুদ্ধ।

৬. রাষ্ট্র-সমর্থিত হ্যাকার: কোনো দেশের হয়ে অন্য দেশের প্রতিষ্ঠানে গুপ্তচরবৃত্তি বা আক্রমণ চালায়। এদের হাতে সবচেয়ে বেশি সম্পদ ও দক্ষতা থাকে।

৭. ভেতরের লোক: প্রতিষ্ঠানের কর্মী বা সাবেক কর্মী, যিনি নিজের প্রবেশাধিকারের অপব্যবহার করেন। অনেক বড় তথ্য ফাঁসের পেছনে এমন মানুষই থাকেন।

হ্যাকিং আসলে কীভাবে ঘটে

সাধারণ মানুষের অ্যাকাউন্ট যত হ্যাক হয়, তার বেশির ভাগই প্রযুক্তিগত জাদুতে নয়, মানুষকে ঠকিয়ে। একে বলে সোশ্যাল ইঞ্জিনিয়ারিং। ফোন করে ওটিপি চাওয়া, নকল লগইন পাতার লিংক পাঠানো, লোভনীয় অফারের নামে ক্ষতিকর অ্যাপ ইনস্টল করানো, এসবই এর উদাহরণ।

প্রতিষ্ঠানের ক্ষেত্রে আক্রমণকারীরা খোঁজে পুরোনো, হালনাগাদ না করা সফটওয়্যার, দুর্বল পাসওয়ার্ড, ভুলভাবে সাজানো সার্ভার বা কর্মীদের অসতর্কতা। তাই নিরাপত্তা বিশেষজ্ঞরা বলেন, সবচেয়ে দুর্বল জায়গাটি প্রায়ই প্রযুক্তি নয়, মানুষ।

এথিক্যাল হ্যাকিং: পেশা হিসেবে

সাইবার নিরাপত্তা এখন একটি প্রতিষ্ঠিত পেশা। ব্যাংক, আর্থিক প্রতিষ্ঠান, মোবাইল অপারেটর, সফটওয়্যার কোম্পানি সবাই নিজেদের সিস্টেম পরীক্ষা করাতে দক্ষ লোক খোঁজে। অনেক বড় প্রযুক্তি প্রতিষ্ঠান "বাগ বাউন্টি" নামে কর্মসূচি চালায়, যেখানে নির্ধারিত নিয়ম মেনে দুর্বলতা খুঁজে জানালে পুরস্কার দেওয়া হয়। বাংলাদেশের অনেক তরুণও এমন কর্মসূচিতে স্বীকৃতি পেয়েছেন।

এই পথে আসতে চাইলে শুরু করতে হয় ভিত্তি থেকে: কম্পিউটার নেটওয়ার্ক কীভাবে কাজ করে, অপারেটিং সিস্টেম, বিশেষ করে লিনাক্স, আর অন্তত একটি প্রোগ্রামিং ভাষা। এরপর আন্তর্জাতিকভাবে স্বীকৃত সাইবার নিরাপত্তা সনদ ও অনুশীলনের জন্য তৈরি বৈধ প্ল্যাটফর্মে চর্চা করা যায়। সবচেয়ে জরুরি নিয়ম হলো, অনুশীলন করবেন শুধু নিজের সিস্টেমে বা লিখিত অনুমতি পাওয়া সিস্টেমে।

আইন কী বলে

বাংলাদেশে সাইবার অপরাধ দমনে আলাদা আইন আছে, এবং সময়ের সঙ্গে তা সংশোধন ও পরিবর্তিত হয়েছে। মূল কথা সব সময় একই থেকেছে: অনুমতি ছাড়া অন্যের কম্পিউটার, মোবাইল, অ্যাকাউন্ট বা নেটওয়ার্কে প্রবেশ, তথ্য চুরি বা ক্ষতি করা শাস্তিযোগ্য অপরাধ। "শুধু মজা করে দেখছিলাম" বা "দুর্বলতা দেখাতে চেয়েছিলাম" বলে দায় এড়ানো যায় না। বন্ধুর বা সঙ্গীর আইডিতে লুকিয়ে ঢোকাও এর বাইরে নয়।

সাধারণ মানুষের জন্য শিক্ষা

হ্যাকারদের ধরন জানা থাকলে নিজেকে রক্ষা করা সহজ হয়। কেউ কোড চাইলে বুঝবেন এটা সোশ্যাল ইঞ্জিনিয়ারিং, কেউ "আইডি হ্যাক করে দেব" বা "হারানো আইডি ফিরিয়ে দেব" বলে টাকা চাইলে বুঝবেন এটা প্রতারণা। শক্ত ও আলাদা পাসওয়ার্ড, দুই ধাপের যাচাই আর হালনাগাদ সফটওয়্যার, এই তিনটি অভ্যাসই সাধারণ ব্যবহারকারীর সবচেয়ে বড় ঢাল।

প্রতিষ্ঠানের ক্ষেত্রেও একই কথা খাটে। ছোট দোকান, কোচিং সেন্টার বা অফিস যারা কম্পিউটারে হিসাব রাখে, তাদের উচিত নিয়মিত ব্যাকআপ রাখা, বৈধ ও হালনাগাদ সফটওয়্যার ব্যবহার করা, আর কর্মীদের শেখানো যে অচেনা ইমেইলের সংযুক্তি বা লিংক খোলার আগে যাচাই করতে হয়। বড় আক্রমণের শুরু প্রায়ই হয় একটি অসতর্ক ক্লিক থেকে।

সাধারণ জিজ্ঞাসা

হ্যাকার হতে কি খুব বেশি পড়াশোনা লাগে?

এথিক্যাল হ্যাকার হতে কম্পিউটার নেটওয়ার্ক, অপারেটিং সিস্টেম ও প্রোগ্রামিংয়ের ভালো ভিত্তি লাগে। প্রাতিষ্ঠানিক ডিগ্রি সহায়ক, তবে নিয়মিত চর্চা ও স্বীকৃত প্রশিক্ষণ এখানে বড় ভূমিকা রাখে।

এথিক্যাল হ্যাকিং কি বৈধ?

হ্যাঁ, যদি সিস্টেমের মালিকের লিখিত অনুমতি থাকে এবং নির্ধারিত সীমার মধ্যে কাজ হয়। অনুমতি ছাড়া একই কাজ অপরাধ।

অনলাইনে "আইডি হ্যাক করে দেওয়া হয়" বিজ্ঞাপন কি সত্যি?

এ ধরনের বিজ্ঞাপনের বেশির ভাগই প্রতারণা, টাকা নিয়ে উধাও হয়ে যায়। আর সত্যি হলেও অন্যের আইডি হ্যাক করানো আপনাকেও অপরাধের অংশীদার বানাবে।

হ্যাকিং আর ভাইরাস কি একই জিনিস?

না। ভাইরাস বা ম্যালওয়্যার হলো ক্ষতিকর সফটওয়্যার, আর হ্যাকিং হলো সিস্টেমে প্রবেশের কাজ। হ্যাকাররা অনেক সময় ম্যালওয়্যারকে হাতিয়ার হিসেবে ব্যবহার করে।

কোনো ওয়েবসাইটে দুর্বলতা চোখে পড়লে কী করা উচিত?

নিজে থেকে পরীক্ষা চালিয়ে বা তথ্য নামিয়ে প্রমাণ জোগাড় করতে যাবেন না। প্রতিষ্ঠানের ঘোষিত নিরাপত্তা যোগাযোগ বা বাগ বাউন্টি কর্মসূচি থাকলে সেখানে দায়িত্বশীলভাবে জানান, আর কোনো তথ্য প্রকাশ্যে ছড়াবেন না।