এই পৃষ্ঠায়
- আমি কেন প্রমাণীকরণ সেট আপ করব?
- আমি কোন ধরনের প্রমাণীকরণ সেট আপ করব?
- প্রমাণীকরণ কীভাবে কাজ করে?
- পরবর্তী পদক্ষেপ
আমি কেন প্রমাণীকরণ সেট আপ করব?
আপনি অথেনটিকেশন সেট আপ করার মাধ্যমে আপনার প্রতিষ্ঠানের বহির্গামী ইমেল সুরক্ষিত করতে পারেন, যা নিম্নলিখিত কাজগুলো করতে পারে:
- বৈধ বার্তাগুলোকে স্প্যাম হিসেবে চিহ্নিত হওয়া থেকে বিরত রাখুন।
- স্পুফিং বা ফিশিংয়ের মাধ্যমে স্প্যামারদের আপনার প্রতিষ্ঠানের ছদ্মবেশ ধারণ করা থেকে বিরত রাখুন।
ইমেল প্রমাণীকরণ কীভাবে আপনার প্রতিষ্ঠান ও ব্যবহারকারীদের উপকৃত করে
উপলব্ধ ক্যাপশন দেখতে বা ক্যাপশনের ভাষা পরিবর্তন করতে, ক্লিক করুন।আমি কোন ধরনের প্রমাণীকরণ সেট আপ করব?
সকল ইমেল প্রেরককে অবশ্যই ডিকেআইএম এবং/অথবা এসপিএফ সেট আপ করতে হবে:
- DKIM — ডোমেইন-কীজ আইডেন্টিফাইড মেইল (DKIM) আপনার বার্তা পরিবহনের সময় এর বিষয়বস্তু পরিবর্তন হওয়া থেকে রক্ষা করে।
- এসপিএফ (SPF) — সেন্ডার পলিসি ফ্রেমওয়ার্ক (Sender Policy Framework) প্রেরকদের আপনার ছদ্মবেশ ধারণ করা থেকে বিরত রাখতে সাহায্য করে এবং স্প্যামার ও অন্যান্য আক্রমণকারীদের আপনার প্রতিষ্ঠানের পক্ষ থেকে পাঠানো হয়েছে বলে মনে হওয়া ইমেল পাঠানো থেকে ব্লক করে।
গুগলের সুপারিশসমূহ:
- DKIM এবং SPF উভয়ই সেট আপ করুন। সরলীকৃত DKIM বলে যে ইমেলটি আপনি লিখেছেন। SPF বলে যে ইমেলটি আপনার সার্ভার পাঠিয়েছে। তাই DKIM+SPF একটি শক্তিশালী সংকেত দেয় যে ইমেলটি আপনার কাছ থেকেই এসেছে, যেহেতু আপনিই এটি লিখেছেন এবং পাঠিয়েছেন।
- DMARC (ডোমেইন-ভিত্তিক বার্তা প্রমাণীকরণ, রিপোর্টিং এবং সামঞ্জস্য) সেট আপ করুন, যা আপনাকে বেছে নিতে দেয় যে SPF বা DKIM পাস না করা বার্তাগুলির সাথে কী ঘটবে।
- আপনার যাচাইকৃত ব্র্যান্ড লোগো যোগ করে ইমেইলের বিশ্বাসযোগ্যতা বাড়াতে আপনি BIMI (ব্র্যান্ড ইন্ডিকেটরস ফর মেসেজ আইডেন্টিফিকেশন) সেট আপ করতে পারেন।
- জিমেইলে ফিশিং প্রতিরোধ করার আরেকটি উপায় হলো প্রি-ডেলিভারি মেসেজ স্ক্যানিং চালু করা ।
জিমেইল অ্যাকাউন্টে ইমেল পাঠানোর সময়, আপনাকে ইমেল প্রেরক নির্দেশিকায় দেওয়া প্রমাণীকরণের শর্তাবলী পূরণ করতে হবে।
প্রমাণীকরণ কীভাবে কাজ করে?
এই বাস্তব উদাহরণটি বিবেচনা করুন। কোভিড মহামারীর সময় স্বাস্থ্যসেবা সংস্থাগুলোকে লক্ষ্য করে ক্ষতিকর ইমেল আক্রমণের সংখ্যা ব্যাপকভাবে বৃদ্ধি পেয়েছিল। এই আক্রমণগুলোর ফলে ছদ্মবেশী ইমেল পাঠানো হয়, যেখানে আক্রমণকারীরা সংস্থাটির পরিচয় ব্যবহার করে অনুদানের অনুরোধ জানায়। মানুষকে প্রতারিত করে ব্যক্তিগত তথ্য প্রদানে প্ররোচিত করার ফলে স্বাস্থ্যসেবা সংস্থাটির কাছে থাকা ইমেল ঠিকানা এবং পাসওয়ার্ড অনলাইনে ফাঁস হয়ে যায়।
DMARC প্রয়োগ করার এক সপ্তাহের মধ্যে, স্বাস্থ্যসেবা প্রতিষ্ঠান থেকে পাঠানো হয়েছে বলে মনে হওয়া বার্তা ৭০% কমে গিয়েছিল। কয়েক সপ্তাহের মধ্যে, ইমেইলের মাধ্যমে পরিচয় গোপনের সমস্ত কার্যকলাপ সম্পূর্ণরূপে বন্ধ হয়ে যায়।
পরবর্তী পদক্ষেপ
গুগল, গুগল ওয়ার্কস্পেস এবং সংশ্লিষ্ট চিহ্ন ও লোগোসমূহ হলো গুগল এলএলসি-এর ট্রেডমার্ক। অন্য সকল কোম্পানি ও পণ্যের নাম তাদের সংশ্লিষ্ট কোম্পানিগুলোর ট্রেডমার্ক।