সঠিক হার্ডওয়্যার নির্বাচন

ডিজিটাল নিরাপত্তা সংক্রান্ত বেশিরভাগ পরামর্শই দেওয়া হয় আপনি ডিভাইসে বসে কী করেন তার ওপর। তবে এই পেজটি মূলত ডিভাইসটিকে নিয়ে। একটি ফোন, ল্যাপটপ বা রাউটার কেবল ততটাই নিরাপদ যতটা নিরাপত্তা প্যাচ বা সিকিউরিটি ফিক্স এটি পায়; আর প্রতিটি নির্মাতাই একসময় না একসময় এই ফিক্সগুলো পাঠানো বন্ধ করে দেয়। যখন তা ঘটে, ডিভাইসটি চলতে থাকলেও নতুন করে আবিষ্কৃত ত্রুটিগুলো চিরকালের মতো অরক্ষিতই থেকে যায়।

এই কারণে যেকোনো ইন্টারনেট-সংযুক্ত ডিভাইস কেনার সময় সবচেয়ে দরকারী প্রশ্ন হলো: এটি কতদিন পর্যন্ত সাপোর্ট পাবে? এই পেজটি ব্যাখ্যা করে কেন এটি গুরুত্বপূর্ণ, ২০২৬ সালে নিয়ম ও প্রতিশ্রুতিগুলো কেমন, কীভাবে রাউটার ও স্মার্ট ডিভাইসগুলো পরিচালনা করবেন এবং ডিভাইস হারিয়ে গেলে কেন এনক্রিপশন প্রয়োজন। এটি নির্দিষ্ট কোনো ব্র্যান্ডের সুপারিশ করে না; ব্রান্ড বাছাইয়ের জন্য পরীক্ষণযোগ্য মানদণ্ডসহ আলাদা পেজের প্রয়োজন।

কেন সাপোর্টের সময়কাল সবচেয়ে বেশি গুরুত্বপূর্ণ

নিরাপত্তা গবেষক এবং সাইবার অপরাধীরা নিয়মিতই ডিভাইসগুলোতে নানা ত্রুটি বা দুর্বলতা খুঁজে পান, আর নির্মাতারা আপডেট দিয়ে তা ঠিক করেন। যে ডিভাইসে আর আপডেট আসে না, সেটিতে সর্বশেষ আপডেটের পর আবিষ্কৃত প্রতিটি ত্রুটি বিদ্যমান থাকে। আপনি এটি যত বেশি দিন ব্যবহার করবেন, ত্রুটি তত জমা হতে থাকবে এবং আক্রমণকারীরা প্রকাশ্যেই সেগুলো সম্পর্কে জানতে পারবে।

অপারেটিং সিস্টেমগুলোর দিকে তাকালেই এটি স্পষ্টভাবে বোঝা যায়। মাইক্রোসফট ২০২৫ সালের ১৪ অক্টোবরে উইন্ডোজ ১০ (Windows 10)-এর সাপোর্ট শেষ করেছে, যার পর থেকে এর বিনামূল্যে সিকিউরিটি আপডেট, বাগ ফিক্স এবং টেকনিক্যাল সাপোর্ট দেওয়া বন্ধ হয়ে গেছে। মাইক্রোসফট সাধারণ গ্রাহকদের জন্য এক বছরের একটি পেইড এক্সটেন্ডেড সিকিউরিটি আপডেট সুবিধা দিয়েছিল, যার মেয়াদও ২০২৬ সালের অক্টোবরে শেষ হওয়ার কথা ছিল (বর্তমান শর্তাবলী চেক করে নিন)। এই সময়সীমার আগে, ২০২৪ সালের সেপ্টেম্বরে স্ট্যাটকাউন্টার (StatCounter)-এর তথ্য অনুযায়ী প্রায় ৫৯% আমেরিকান তখনও উইন্ডোজ ১০ ব্যবহার করছিলেন। অর্থাৎ বিশাল সংখ্যক কম্পিউটার সাপোর্ট পাওয়ার মেয়াদ শেষের দিকে এগিয়ে যাচ্ছিল।

ফোন এবং ট্যাবলেট

ফোন নির্মাতারা এখন আগের চেয়ে দীর্ঘমেয়াদী সাপোর্টের প্রতিশ্রুতি দিয়ে থাকে। এগুলো তাদের নিজস্ব দেওয়া বিবৃতি এবং এগুলো নির্দিষ্ট মডেলের জন্য প্রযোজ্য, তাই কেনাকাটার আগে সুনির্দিষ্ট মডেলটির তথ্য দেখে নিন।

সাত বছরের এই প্রতিশ্রুতি কতটা বাস্তবায়িত হবে তা সময়ের ব্যবধানে দেখা যাবে; অ্যান্ড্রয়েড সেন্ট্রাল উল্লেখ করেছে যে গুগল এবং স্যামসাংকে এখনো প্রমাণ করতে হবে তারা এই প্রতিশ্রুতি ধরে রাখতে পারে কি না। অ্যাপল ২০২৪ সালের আগে কখনো লিখিতভাবে সাপোর্টের সময়কাল প্রকাশ করেনি।

এ সংক্রান্ত আইন-কানুনও এখন যুগোপযোগী হচ্ছে। ২০২৫ সালের ২০ জুন থেকে ইউরোপীয় ইউনিয়নের (EU) বাজারে আসা নতুন স্মার্টফোন এবং ট্যাবলেটগুলোতে শেষ ইউনিটটি বিক্রি হওয়ার পর অন্তত ৫ বছর পর্যন্ত অপারেটিং সিস্টেম আপডেট দিতে হবে, এবং ৭ বছর পর্যন্ত এর যন্ত্রাংশ (Spare parts) সহজলভ্য রাখতে হবে। তবে এই নিয়মটি উক্ত তারিখের আগে বাজারে আসা ডিভাইস বা বিশেষ উচ্চ-নিরাপত্তার যোগাযোগমূলক ফোনের ক্ষেত্রে প্রযোজ্য নয়। নতুন ইইউ এনার্জি লেবেলে এগুলো রিপেয়ারেবিলিটি স্কোর বা মেরামতযোগ্যতার মান হিসেবে দেখানো হয়।

কেনার আগে, মডেলটির নির্দিষ্ট সাপোর্ট শেষ হওয়ার তারিখ বা সময়কাল খুঁজে বের করুন। যদি কোনো ব্র্যান্ড তা উল্লেখ করতে না চায়, তবে সেটিকে তাদের সচেতনতার একটি নেতিবাচক দিক হিসেবে দেখুন।

কম্পিউটার

কম্পিউটার নির্মাতারা সাধারণত বছরের পর বছর ধরে অপারেটিং সিস্টেমের সাপোর্ট দিয়ে থাকে, তবে প্যাটার্নটি কিন্তু একই: একটি নির্দিষ্ট মেয়াদ শেষ হওয়ার তারিখ এবং তারপর সবকিছু বন্ধ। কেনার আগে পরীক্ষা করে দেখুন সেই হার্ডওয়্যারে অপারেটিং সিস্টেমটি কতদিন সাপোর্ট পাবে, এবং বর্তমান ভার্সনটির জন্য প্রয়োজনীয় কনফিগারেশন কম্পিউটারটিতে রয়েছে কি না। যখন একটি মেশিন আর আপডেট করা অপারেটিং সিস্টেম চালাতে পারে না, তখনই সেটি বদলে ফেলার সঠিক সময়, অথবা জেনে-বুঝে ঝুঁকি নিয়ে তা ব্যবহার চালানো।

পুরোনো বা রিফার্বিশড (Refurbished) কম্পিউটার কেনা সাশ্রয়ী হতে পারে, তবে সাপোর্টের মেয়াদের হিসাব কিন্তু মূল মুক্তির তারিখ থেকেই শুরু হয়; তাই এগুলোর ক্ষেত্রেও একই পরীক্ষা প্রযোজ্য।

রাউটার এবং নেটওয়ার্কে চুপচাপ পড়ে থাকা ডিভাইস

রাউটার, সিকিউরিটি ক্যামেরা এবং স্মার্ট স্পিকারগুলোর কথা মানুষ ভুলে যায় কারণ এগুলো ঝামেলা ছাড়াই চলতে থাকে। কিন্তু এগুলো ইন্টারনেটের মাঝে বা আপনার হোম নেটওয়ার্কের ভেতরে অবস্থান করে, যা এগুলোকে আক্রমণকারীদের জন্য উপযুক্ত লক্ষ্যবস্তু বানিয়ে তোলে।

এফবিআই (FBI)-এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার ২০২৫ সালের মে মাসে সতর্ক করেছিল যে অপরাধীরা মেয়াদউত্তীর্ণ (End-of-life) রাউটারগুলোর সুযোগ নিচ্ছে—অর্থাৎ যেসব রাউটার নির্মাতারা আর বিক্রি বা সাপোর্ট দেয় না। তারা জানায় যে ২০১০ বা তার আগের রাউটারগুলোতে সম্ভবত আর কোনো আপডেট আসে না এবং আক্রমণকারীরা “TheMoon” নামক ম্যালওয়্যার দিয়ে ওই রাউটারগুলোকে আক্রান্ত করে গোপনে অন্যান্য অপরাধ করার জন্য প্রক্সি সার্ভারে রূপান্তর করছিল। এই ম্যালওয়্যারটি সরাসরি রাউটারে থাকার কারণে সাধারণ অ্যান্টিভাইরাস সফটওয়্যার এটি স্ক্যান করতে পারে না। এফবিআই-এর পরামর্শ ছিল মেয়াদউত্তীর্ণ রাউটারগুলো বদলে ফেলা, আপডেট সুবিধা থাকলে তা চালু করা এবং কোনো ঝামেলার সন্দেহ হলে পাসওয়ার্ড বদলে রাউটার রিবুট দেওয়া। এফবিআই আরও উল্লেখ করে যে আক্রান্ত কিছু রাউটারে ‘রিমোট অ্যাডমিনিস্ট্রেশন’ অন করা ছিল।

স্মার্ট হোম ডিভাইসগুলোর ক্ষেত্রেও একই সমস্যা রয়েছে। ২০২৪ সালের ২৯ এপ্রিল থেকে কার্যকর হওয়া যুক্তরাজ্যের আইন (PSTI Act) অনুযায়ী, নেটওয়ার্কে যুক্ত স্মার্ট পণ্যের নির্মাতারা সহজ অনুমানযোগ্য ডিফল্ট পাসওয়ার্ড ব্যবহার করতে পারবে না, সিকিউরিটি ফিক্স বা ত্রুটি জানানোর ব্যবস্থা রাখতে হবে এবং সর্বনিম্ন সিকিউরিটি আপডেট সময়কাল উল্লেখ করতে হবে। এটি স্মার্ট স্পিকার, টিভি, ডোরবেল, ক্যামেরা, বেবি মনিটর, ওয়্যার্যাবলস এবং অন্যান্য গৃহস্থালী যন্ত্রপাতির ওপর প্রযোজ্য। অন্য কোনো দেশে থাকলেও যুক্তরাজ্যের আইনটি একটি চমৎকার স্ট্যান্ডার্ড। যে বাজারে তৈরিই হোক না কেন, কোনো পণ্যে যদি সুনির্দিষ্ট আপডেট সময়কাল, সিকিউরিটি রিপোর্ট করার ঠিকানা এবং ইউনিক পাসওয়ার্ড না থাকে, তবে বুঝে নেবেন নিরাপত্তা নিয়ে নির্মাতা প্রতিষ্ঠানটির চিন্তা খুবই সামান্য।

ইন্টারনেটে সংযুক্ত যন্ত্রের সংখ্যা যত কম হবে, আপডেট রাখার ঝামেলাও তত কম হবে। আপনার যদি কোনো জিনিসের ‘স্মার্ট’ সংস্করণের প্রয়োজন না হয়, তবে সাধারণ ভার্সনটি ব্যবহার করুন—যেটিতে বিকল বা মেয়াদউত্তীর্ণ হওয়ার মতো কোনো ফার্মওয়্যার থাকবে না।

এনক্রিপশন এবং স্ক্রিন লক

সিকিউরিটি আপডেটগুলো আপনাকে দূরবর্তী আক্রমণকারীদের (Remote attackers) কাছ থেকে রক্ষা করে। অন্যদিকে ডিভাইস হারিয়ে গেলে বা চুরি হলে এনক্রিপশন আপনাকে সুরক্ষা দেয়। ফুল ডিস্ক এনক্রিপশনের (Full disk encryption) মাধ্যমে সঠিক পাসওয়ার্ড বা পিন নম্বর না দেওয়া পর্যন্ত ডেটা পড়া যায় না। যুক্তরাজ্যের ইনফরমেশন কমিশনার্স অফিস (ICO) বলে যে ডিভাইস হারিয়ে গেলে বা চুরি হলে এটি অত্যন্ত কার্যকর ভূমিকা রাখে। অধিকাংশ আধুনিক অপারেটিং সিস্টেমে এটি থাকে, তবে এটি বাই-ডিফল্ট চালু নাও থাকতে পারে এবং এর কার্যকারিতা আপনার পাসওয়ার্ডের শক্তিমত্তার ওপর নির্ভর করে।

বাস্তব ক্ষেত্রে আইফোন এবং অ্যান্ড্রয়েড ফোনগুলোতে স্ক্রিন লক সেট করার সাথে সাথেই স্বয়ংক্রিয়ভাবে এনক্রিপশন চালু হয়ে যায়; তবে উইন্ডোজ ল্যাপটপে ‘BitLocker’ এবং ম্যাকবুক-এ ‘FileVault’ ম্যানুয়ালি চালু করতে হয়। এমন একটি পিন বা পাসওয়ার্ড ব্যবহার করুন যা সহজে অনুমান করা যায় না। একজন চোর এনক্রিপ্ট করা ড্রাইভ থেকে ফাইল কপি করতে পারে না, এবং ২০১৫ সালে এফটিসি (FTC)-র চিফ টেকনোলজিস্ট লিখেছিলেন যে এনক্রিপশন চুরি হওয়া ডিভাইসগুলোকে অপরাধীদের কাছে মূল্যহীন করে তোলে।

তবে আপনার আনলক করা ডিভাইস বা আপনার পাসওয়ার্ড যদি অন্য কারো হাতে চলে যায়, তবে এনক্রিপশন আপনাকে বাঁচাতে পারবে না।

কেনার সময় যা যা খেয়াল রাখবেন

একটি ডিভাইসকে পরীক্ষাযোগ্য মানদণ্ড দিয়ে বিচার করুন। নিচের প্রথম ৪টির কোনোটিতে ব্যর্থ হলে অন্য কোনো বিকল্প সন্ধান করা উচিত:

• এটির স্পষ্ট এবং চলমান সিকিউরিটি আপডেট সময়কাল উল্লেখ রয়েছে, অথবা নির্মাতা প্রতিষ্ঠানটির অতীতে একই ধরনের ডিভাইসে ভালো সাপোর্ট দেওয়ার রেকর্ড রয়েছে।
• সেই সময়কালটি আপনার ব্যবহারের আনুমানিক মেয়াদের সাথে মিলে যায়।
• এটি এনক্রিপশন এবং স্ক্রিন লক সমর্থন করে এবং আপনি সেগুলো চালু করতে পারবেন।
• আপনার নেটওয়ার্কে যুক্ত যেকোনো ডিভাইসের জন্য—এটি কোনো কমন বা শেয়ার করা ডিফল্ট পাসওয়ার্ড ব্যবহার করে না এবং এর সুরক্ষার ত্রুটি রিপোর্ট করার উপায় রয়েছে।
• বাড়তি সুবিধা: ইইউ-এর বর্তমান নিয়মের মতো, আপডেটের মেয়াদ থাকা পর্যন্ত এর পার্টস বা যন্ত্রাংশ এবং মেরামতের সুযোগ থাকা।

এর পেছনে সুবিধাসমূহ স্পষ্ট। বেশি সময় সাপোর্ট দেয় এমন ডিভাইসের প্রাথমিক খরচ একটু বেশি হয়, যদিও পুরো ব্যবহারকালের হিসেবে খরচ কমই পড়ে। আপডেটের ভিত্তিকে অগ্রাধিকার দিয়ে ফোন বেছে নিলে হয়তো আপনার পছন্দের কোনো একটা নির্দিষ্ট ফিচার মিস হতে পারে। এর কোনটা কতটা গুরুত্বপূর্ণ তা নির্ভর করে ডিভাইসটিতে আপনি কী সংরক্ষণ করছেন তার ওপর, যা বিচারে আমাদের থ্রেট মডেলিং (Threat modeling) পেজটি সাহায্য করবে।

এই পেজে যা বাদ দেওয়া হয়েছে

এই পেজটিতে প্রাইভেসি স্ক্রিন, ক্যামেরা কভার, হার্ডওয়্যার সিকিউরিটি কি, ট্যাম্পার প্রটেকশন অথবা ফিজিক্যাল অ্যাক্সেস থাকা কারো কাছ থেকে নিজেকে সুরক্ষিত রাখার বিষয়গুলো আলোচনা করা হয়নি। এই পরিস্থিতিগুলো সম্পূর্ণ আপনার থ্রেট মডেলের ওপর নির্ভর করে। সিকিউরিটি কি নিয়ে আলোচনা করা হয়েছে আমাদের মাল্টিফ্যাক্টর অথেনটিকেশন (Multifactor authentication) পেজে।

উৎসসমূহ (Sources)

• Cyber Criminal Proxy Services Exploiting End of Life Routers, এফবিআই ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার, মে ২০২৫।
• FBI Warns of Criminals Targeting End-of-Life Routers in Cyberattacks, বিটডিফেন্ডার, ২০২৫।
• Windows 10 support ends on October 14, 2025, পিওর-ইনফোটেক, ২০২৪।
• Microsoft has ended support for Windows 10, উইনএ্যারো, ২০২৫।
• Less Than a Month Until Windows 10 Support Ends, পেত্রি, ২০২৫।
• Windows 10 users, you don’t have to upgrade to Windows 11 in 2025, পিসি-ওয়ার্ল্ড, ২০২৪ (স্ট্যাটকাউন্টার ডাটা)।
• Smartphones and Tablets: New Ecodesign and Energy Labelling Rules Starting June 20, 2025, এইচডাব্লিউ-বাস্টার্স, ২০২৫।
• Know before you buy: starting today, EU’s new labels shake up the smartphone market, জিএসএম-অ্যারেনা, ২০২৫।
• New EU Label Will Grade Smartphone and Tablet Battery Life and Efficiency from June 2025, চ্যানেল-নিউজ, ২০২৫।
• Apple says new Pixels and Galaxy phones will get longer software support than iPhones, অ্যান্ড্রয়েড সেন্ট্রাল, ২০২৪।
• Google Pixel is guaranteed more software updates than iPhone, Apple details, ৯টু৫-গুগল, ২০২৪।
• Ranked: phone makers’ software support, ইয়াহু টেক, ২০২৫।
• New U.K. Legislation Prohibits Default Passwords on Smart Devices, দ্য হ্যাকার নিউজ, ২০২৪ (NCSC গাইডলাইনের প্রতিবেদন)।
• The PSTI Act for Consumer IoT – Explained, টেক-ইউকে, তথ্য সংগ্রহ অক্টোবর ২০২৬।
• Encryption and data storage, ইউকে ইনফরমেশন কমিশনার্স অফিস, তথ্য সংগ্রহ অক্টোবর ২০২৬।
• Device Theft and Loss: Why Encryption Is Your Best Defense, সিরাকিউজ ইউনিভার্সিটি আইটি সার্ভিসেস, তথ্য সংগ্রহ অক্টোবর ২০২৬।
• FTC CTO: Full Disk Encryption Is Important In Preventing Crime, টেকডার্টি, ২০১৫ (FTC ব্লগ পোস্ট উদ্ধৃত করে)।

সম্পর্কিত পেজসমূহ

• থ্রেট মডেলিং (Threat modeling)
• মাল্টিফ্যাক্টর অথেনটিকেশন (Multifactor authentication)
• সাধারণ ডিজিটাল হুমকি (Common threats)
• পাসওয়ার্ডের সাধারণ ভূমিকা (Introduction to passwords)