তৃতীয় পক্ষের যুক্ত অ্যাপ পর্যালোচনা

প্রথম যে কাজের জন্য অ্যাপ বসিয়েছিলেন তার বাইরেও যুক্ত অ্যাপের প্রবেশাধিকার থাকতে পারে। সংযোগগুলো পর্যালোচনা করলে স্পষ্ট দেখা যায় কী অনুমতি দেওয়া হয়েছে এবং তা এখনো দরকার কি না। পাসওয়ার্ড বা সেশন কুকি চায় এমন তৃতীয় পক্ষের “নিরাপত্তা পরীক্ষা” নয়, সেবার নিজস্ব নিয়ন্ত্রণ দিয়ে শুরু করুন। এটি দ্রুত করা যায় এমন একটি ধাপ, যা নতুন পাওয়া প্রতিটি অ্যাকাউন্টের প্রথম দিনের চেকলিস্টে থাকা উচিত।

অ্যাপের আনুষ্ঠানিক নিয়ন্ত্রণ খুলুন

যাচাই করা সেবা বা অ্যাপ ব্যবহার করে বর্তমান যুক্ত অ্যাপ বা অনুমোদনের সেটিংস খুঁজুন। X-এর তৃতীয় পক্ষের অ্যাপের নির্দেশনা অনুমতি ও যুক্ত অ্যাপের প্রবেশাধিকার প্রত্যাহার ব্যাখ্যা করে। মেনুর নাম বা বিকল্প বদলে যেতে পারে এমন পুরোনো স্ক্রিনশটের ওপর নির্ভর না করে বর্তমান ইন্টারফেস অনুসরণ করুন।

অ্যাপের তালিকা জানতে টোকেন বা ব্রাউজার প্রোফাইল রপ্তানি করবেন না। গোপন সংযোগ দেখাতে পারে দাবি করে এমন টুলে অ্যাকাউন্টের লগইন তথ্য দেবেন না। গোপন অনুমোদনের মান কপি না করে আনুষ্ঠানিক সেটিংসে দেখা নাম ও উদ্দেশ্য লিখুন। পর্যালোচনার পরিকল্পনায় সীমিত অগোপন তালিকাই যথেষ্ট।

প্রতিটি সংযোগ এখনো কেন দরকার জিজ্ঞাসা করুন

প্রতিটি অ্যাপ কে অনুমোদন করেছেন, কোন বৈধ কাজে সাহায্য করে এবং কাজটি এখনো আছে কি না শনাক্ত করুন। উদ্দেশ্য অজানা হলে ক্ষতিহীন ধরে না নিয়ে দায়িত্বপ্রাপ্ত পরিচালনাকারীর সঙ্গে দেখুন। পরিচিত ব্র্যান্ডের নামই বিশেষ সংযোগটি উপযুক্ত বা তার অনুমতি বর্তমান চাহিদার সঙ্গে মেলে তার যথেষ্ট প্রমাণ নয়।

নতুন অনুমোদনের সময় চাওয়া অনুমতি এবং বিদ্যমান সংযোগের উপলব্ধ বিস্তারিত পড়ুন। সেবা পার্থক্যগুলো বর্ণনা করলে তথ্য দেখা ও পোস্ট করা বা অন্য কাজ আলাদা করুন। ছোট সুবিধাজনক বৈশিষ্ট্য আছে বলেই ব্যাপক প্রবেশাধিকার দেবেন না। তথ্য কীভাবে সামলায় বুঝতে পারছেন না এমন পণ্য অনুমোদনের আগে আনুষ্ঠানিক নথি ও গোপনীয়তার তথ্য দেখুন।

আনুষ্ঠানিক ধাপে অপ্রয়োজনীয় প্রবেশাধিকার সরান

আর অনুমোদিত বা দরকারি নয় এমন সংযোগে সেবার প্রত্যাহারের নিয়ন্ত্রণ ব্যবহার করুন। কী কখন সরালেন লিখে আনুষ্ঠানিক ইন্টারফেসে পরের অবস্থা দেখুন। ডিভাইস থেকে অ্যাপের শর্টকাট মুছলেই অ্যাকাউন্টের অনুমতি প্রত্যাহার হয়েছে ভাববেন না। একইভাবে পাসওয়ার্ড বদলালেই সব ধরনের যুক্ত প্রবেশাধিকার অবশ্যই সমাধান হয় ধরে নেবেন না।

অপরিচিত সংযোগের সঙ্গে অপ্রত্যাশিত অ্যাকাউন্টের কাজ দেখা গেলে সেবার আনুষ্ঠানিক নিরাপত্তার নির্দেশনা ব্যবহার করুন এবং নিরাপত্তা ঘটনার ন্যূনতম নথি রাখুন। অ্যাপ কী করতে পারে দেখতে তাকে আরও অনুমতি দেবেন না। প্রত্যাহারের পর বৈধ কাজের প্রক্রিয়া ভেঙে গেলে স্বয়ংক্রিয়ভাবে সব ফিরিয়ে না দিয়ে আবার যুক্ত করার আগে প্রকৃত চাহিদা ও সর্বনিম্ন দরকারি অনুমোদিত প্রবেশাধিকার নিয়ে আলোচনা করুন।

অ্যাপ পর্যালোচনাকে ডেলিভারির পরের চেকলিস্টে যোগ করুন

অর্ডার পাওয়ার পরপরই যুক্ত অ্যাপ পর্যালোচনা প্রথম দিনের অন্যান্য নিরাপত্তা ধাপের মতোই সেই ছোট রুটিনে বসে যায়:

• পাসওয়ার্ড বদলে নতুন ও অনন্য পাসওয়ার্ড দিন এবং পাসওয়ার্ড ম্যানেজারে রাখুন।
• টু-ফ্যাক্টর অথেনটিকেশন চালু করুন এবং রিকভারির তথ্য নিরাপদে রাখুন। বিনামূল্যের 2FA কোড জেনারেটর 2FA সিক্রেট থেকে TOTP কোড তৈরি করে, আর টু-ফ্যাক্টর অথেনটিকেশন ও রিকভারি পরিকল্পনা গাইডে সেটআপ বোঝানো আছে।
• যে যুক্ত অ্যাপ চেনেন না বা আর দরকার নেই, উপরে বলা পদ্ধতিতে তার প্রবেশাধিকার প্রত্যাহার করুন।
• সক্রিয় সেশন দেখুন এবং যে ডিভাইস ব্যবহার করেন না সেখান থেকে সাইন আউট করুন।

একই রুটিন সব বিভাগেই কাজ করে, যেমন ফোন যাচাইকৃত পুরোনো অ্যাকাউন্টের বিভাগ বা 2007/2026 অ্যাকাউন্টের বিভাগ-এর অ্যাকাউন্ট। ডেলিভারি ফাইলে লগইনের তথ্য থাকে, তাই তালিকা অনুসরণ করার সময় পাওয়া লগইন তথ্য ও অর্ডার ফাইল গোপন রাখুন।

অর্ডার নিয়ে প্রশ্ন থাকলে তালিকার সঠিক বিবরণ ও অর্ডারের রেফারেন্স হাতে রাখুন এবং টোকেন বা লগইন তথ্য না দিয়ে দোকানের যোগাযোগের পাতা বা Telegram-এ সাপোর্টকে লিখুন। পর্যালোচনার তারিখ আপনার পরিচালনা নথিতে লিখে রাখুন এবং নতুন টুল যোগ করলে বা অ্যাকাউন্টে কাজ করা ব্যক্তি বদলালে পর্যালোচনা আবার করুন।

সচরাচর জিজ্ঞাসিত প্রশ্ন

ডিভাইস থেকে অ্যাপ মুছলে কি তার অ্যাকাউন্টের প্রবেশাধিকার বাতিল হয়?

এমন ধরে নেবেন না। সেবার আনুষ্ঠানিক সংযোগ নিয়ন্ত্রণ ব্যবহার করে পরের অনুমোদনের অবস্থা দেখুন; স্থানীয় শর্টকাট ও অ্যাকাউন্টের অনুমতি আলাদা জিনিস।

অন্য অ্যাপের তালিকা দেখতে কি নিরাপত্তা পরীক্ষক যুক্ত করব?

সেবার নিজস্ব সেটিংস দিয়ে শুরু করুন। আনুষ্ঠানিক নিয়ন্ত্রণে পাওয়া অনুমতি দেখতে শুধু পরীক্ষককে লগইন তথ্য, কুকি বা টোকেন প্রকাশ করবেন না।

কেউ চেনে না এমন সংযোগ কীভাবে দেখব?

যিনি অ্যাকাউন্ট পরিচালনা করেন তাঁর সঙ্গে উদ্দেশ্য শনাক্ত করুন, আনুষ্ঠানিক অনুমতির বিস্তারিত দেখুন এবং অপ্রত্যাশিত কাজের সঙ্গে থাকলে সেবার নিরাপত্তা নির্দেশনা অনুসরণ করুন। পরীক্ষা করতে আরও প্রবেশাধিকার দেবেন না।

একবার অ্যাপ পর্যালোচনাই কি যথেষ্ট?

পর্যালোচনা বর্তমান অবস্থা দেখায়। নতুন টুল যোগ করলে বা অ্যাকাউন্টে কাজ করা ব্যক্তি বদলালে আবার করুন এবং তারিখ পরিচালনা নথিতে লিখুন।