অনেকে মনে করেন, হ্যাকিং মানেই খারাপ কিছু। কিন্তু আদতে বিষয়টা তা নয়। হ্যাকারদের সব কাজই যে ক্ষতিকর-এটা ঠিক নয়। বরং কিছু হ্যাকার আছেন, যারা আমাদের নিরাপত্তা নিশ্চিত করতেই দিনরাত পরিশ্রম করেন। যারা আমাদের তথ্য রক্ষা করেন, তাদের কাজকে হ্যাকিং বললেও, সেটি ইতিবাচক হ্যাকিং।

‘হ্যাকার’ শব্দটি মূলত কম্পিউটার অপারেটিং সিস্টেমে দক্ষ প্রোগ্রামারকে সংজ্ঞায়িত করে। হ্যাকিং হলো কম্পিউটার প্রোগ্রাম বা সফটওয়্যারের মূল উদ্দেশ্যের বাইরে অস্বাভাবিকভাবে ব্যবহারের মাধ্যমে লক্ষ্য অর্জনে অনুশীলন করা। ‘হ্যাকিং’ শব্দটি নেতিবাচক হলেও হ্যাকিং সব সময় খারাপ কাজ নয়। হ্যাকারদের টুপির সাহায্যে চিহ্নিত করা যায়। এথিক্যাল হ্যাকিংয়ে যারা জড়িত, হোয়াইট হ্যাট (সাদা টুপি), বু টিম, নৈতিক হ্যাকার, রেড টিম বা এথিক্যাল হ্যাকার নামেই তারা পরিচিত। এথিক্যাল হ্যাকাররা সিকিউরিটি সিস্টেমের ত্রুটিগুলো বের করে ওই সিকিউরিটি সিস্টেমের মালিককে জানায়। ইউজারকে সাইবার নিরাপত্তায় সচেতন করাসহ সাইবার অপরাধীদের খুঁজে বের করতে আইনশৃঙ্খলা রক্ষাকারী বাহিনীকে সাহায্য করেন।

এথিক্যাল হ্যাকার হওয়ার জন্য নানান বিষয়, ধারণা সম্পর্কে জ্ঞান রাখা এবং দক্ষতা অর্জন করা আবশ্যিক। যেমন-

লিনাক্সের সঙ্গে পরিচয় : ওপেন সোর্স অপারেটিং সিস্টেমলিনাক্স/ইউনিক্স, কম্পিউটার সিস্টেমের জন্য সুরক্ষা নিশ্চিত করে। এথিক্যাল হ্যাকার হিসেবে, লিনাক্সের সঙ্গে পরিচিত হওয়া উচিত। কারণ এটি হ্যাকিংয়ের জন্য ব্যবহৃত অপারেটিং সিস্টেমগুলোর মধ্যে অন্যতম একটি। এটি হ্যাকারদের জন্য অনেক সরঞ্জাম সরবরাহ করে।

সি প্রোগ্রামিং আয়ত্ত : সবচেয়ে পুরনো প্রোগ্রামিং ভাষার মধ্যে একটি সি প্রোগ্রামিং ল্যাঙ্গুয়েজ। এটিকে সব প্রোগ্রামিং ভাষার মা হিসেবে অভিহিত করা যায়। হ্যাকারদের অবশ্যই সি প্রোগ্রামিং শিখতে হবে। কারণ তাদের ইচ্ছামতো ওপেন সোর্স অপারেটিং সিস্টেম লিনাক্স ব্যবহার করার ক্ষমতা দেয়। দুই থেকে তিনটি প্রোগ্রামিং ল্যাঙ্গুয়েজের সঠিক জ্ঞান রাখতে হবে একজন এথিক্যাল হ্যাকারকে। হ্যাকারদের জন্য সেরা প্রোগ্রামিং ভাষাগুলোর মধ্যে কয়েকটিপাইথন, জাভাস্ক্রিপ্ট, পিএইচপি, এসকিউএল।

পরিচয় গোপন করতে শেখা : এথিক্যাল হ্যাকিংয়ের সবচেয়ে গুরুত্বপূর্ণ হলো কীভাবে বেনামি হতে হয়। অর্থাৎ অনলাইনে পরিচয় গোপন করতে হয় তা শেখা। যাতে কেউ ব্যাকট্রেস করতে না পারে। প্রায়ই একজন এথিক্যাল হ্যাকার একই নেটওয়ার্কে আরও কে কে আছে, তা জানতে পারে না। যদি কোনো ব্ল্যাক হ্যাট (কালো টুপি) হ্যাকার বুঝতে পারে নেটওয়ার্কে অন্য কেউ রয়েছে, তাহলে তারা সিস্টেমটি হ্যাক করার চেষ্টা করতে পারে। সেজন্য নামহীনতা এথিক্যাল হ্যাকারদের জন্য অত্যাবশ্যক। Anonsurf, Proxychains এবং MacChanger ব্যবহার করা, পরিচয় সুরক্ষিত করার অন্যতম উপায়।

নেটওয়ার্কিং ধারণাগুলোতে দক্ষতা : বিভিন্ন নেটওয়ার্ক এবং প্রোটোকলগুলোতে দক্ষ হওয়া জরুরি। এনএমএপি, ওয়্যারশার্ক এবং অন্যদের মতো নেটওয়ার্কিং সিস্টেমে গভীর জ্ঞানসহ দক্ষতা অর্জনের কারণে এথিক্যাল হ্যাকার বিভিন্ন চ্যালেঞ্জ কাটিয়ে উঠতে পারে। কিছু গুরুত্বপূর্ণ নেটওয়ার্কিং ধারণার মধ্যে রয়েছেটিসিপি/আইপি নেটওয়ার্ক, সাবনেটিং, সিআইডিআর, নেটওয়ার্ক ম্যানেজমেন্ট প্রোটোকল, সার্ভার বার্তা ব্লক, ডোমেইন নেম সার্ভিস (ডিএনএস), অ্যাড্রেস রেজুলিউশন প্রোটোকল, ওয়্যারলেস নেটওয়ার্ক, ব্লুটুথ নেটওয়ার্ক, এসসিএডিএ নেটওয়ার্ক, অটোমোবাইল নেটওয়ার্ক (সিএএন)।

ডার্ক ওয়েব জানাশোনা : ইন্টারনেটের যে অংশটি লুকানো থাকে বা সার্চ ইঞ্জিনের কাছে দৃশ্যমান হয় না তাকে ডার্ক ওয়েব বলা হয়। এটি অ্যাক্সেসের জন্য বিশেষ অনুমোদন বা সফটওয়্যারের প্রয়োজন হয়। এটিকে অপরাধমূলক কার্যকলাপের কেন্দ্রবিন্দু বলা যায়। ডার্ক ওয়েবে সবকিছু অবৈধ নয়, বৈধ দিকও রয়েছে। টর নামে একটি অ্যানোনিমাইজিং ব্রাউজার ডার্ক ওয়েবে অ্যাকসেস সরবরাহ করতে পারে। এথিক্যাল হ্যাকারদের অবশ্যই ডার্ক ওয়েব এবং কীভাবে কাজ করে সে সম্পর্কে ভালোভাবে জানাশোনা থাকতে হবে।

হ্যাকিংয়ের গভীরে প্রবেশ : হ্যাকিং, প্রোগ্রামিং ভাষাসহ বিভিন্ন বিষয়ে দক্ষ হওয়ার পর হ্যাকিং ধারণাগুলোর গভীরে ডুব দিতে হবে। এসকিউএল, অনুপ্রবেশ পরীক্ষা, দুর্বলতা বিশ্লেষণের মতো বিভিন্ন বিষয়গুলো শিখতে হবে। সিস্টেমের সর্বশেষ নিরাপত্তা পরিবর্তন, সর্বশেষ সরঞ্জাম, সিস্টেম হ্যাকিং এবং সুরক্ষিত করার উপায়গুলো সম্পর্কে আপডেট থাকতে হবে।

বিশেষজ্ঞ হ্যাকারদের সাক্ষাৎ : জ্ঞানবিনিময় বা আদান-প্রদানের জন্য এবং একসঙ্গে কাজ করার জন্য বিশ্বব্যাপী অন্য হ্যাকারদের সঙ্গে আলোচনার জন্য হ্যাকার ফোরামে যোগ দেওয়ার চেষ্টা করুন। টুইটার, ফেইসবুক, টেলিগ্রাম এবং অন্যান্য প্ল্যাটফর্মে বেশ কটি ফোরাম রয়েছে। 

লেখক: অনিন্দ্য শোভা