আপনার কী নিরাপদ রাখুন

আপনার Hive কী-গুলো আপনার অ্যাকাউন্ট নিয়ন্ত্রণ করে। যার কাছে সেগুলো থাকে, সে আপনার হয়ে কাজ করতে পারে। Hivesigner সেগুলো আপনার ব্রাউজারে রাখে এবং দেখায় আপনি কীসে সাইন করছেন। নিচের অভ্যাসগুলো সেগুলোকে নিরাপদ রাখে।

আগে ঠিকানা যাচাই করুন

কোনো কী বা পাসকোড লেখার আগে ব্রাউজারের ঠিকানা বারে তাকান। সেখানে অবশ্যই https://hivesigner.com থাকতে হবে।

নকল পেজ Hivesigner-এর চেহারা নকল করে, ঠিকানা নয়। পুরো ঠিকানাটা পড়ুন: hivesigner.com.example.net কিন্তু hivesigner.com নয়।
বাড়তি কোনো শব্দ, বাদ পড়া বা উল্টে যাওয়া অক্ষর, কিংবা অন্যরকম শেষাংশ খেয়াল করুন।
Hivesigner তার উপরের বারে দেখায় সে কোন ঠিকানায় চলছে। নকল পেজ সেখানে যা খুশি লিখতে পারে, তাই ব্রাউজারের ঠিকানা বারকেই বিশ্বাস করুন।
কী যোগ করার সময় ঠিকানাটা নিজে টাইপ করুন বা বুকমার্ক ব্যবহার করুন। বার্তা, বিজ্ঞাপন বা সার্চ ফলাফলের লিংকে ক্লিক করবেন না।

যা কখনোই দিতে হয় না

লগইন, পোস্ট করা, ভোট দেওয়া, ওয়ালেটের কাজ এবং অ্যাপ অনুমোদন, এসবের জন্য কখনোই আপনার মাস্টার পাসওয়ার্ড বা ওনার কী লাগে না। দেখুন কোন কী যোগ করবেন।
যেসব অ্যাপ Hivesigner ব্যবহার করে, তাদের আপনার কী কখনোই দরকার হয় না। তারা আপনাকে hivesigner.com-এ পাঠায় আর আপনার কী আপনার ব্রাউজারেই থাকে। যে সাইট নিজের পেজেই কী লিখতে বলে, সে Hivesigner-এর মাধ্যমে জিজ্ঞেস করছে না।
যে-ই চাক, চ্যাটে হোক, ইমেইলে হোক বা সাপোর্ট অনুরোধে, আপনার কী বা পাসকোড কাউকে দেবেন না।

শুধু প্রয়োজনীয় কী-গুলোই যোগ করুন

দৈনন্দিন ব্যবহারের জন্য পোস্টিং কী যোগ করুন।
অ্যাক্টিভ কী কেবল ওয়ালেটের কাজে, কোনো অ্যাপকে প্রথমবার অনুমোদন দিতে, বা কোনো অ্যাপের অনুমতি প্রত্যাহার করতে যোগ করুন।
মাস্টার পাসওয়ার্ড যোগ করা এড়িয়ে চলুন। যোগ করলে Hivesigner তা থেকে পাওয়া প্রতিটি কী সংরক্ষণ করে, ওনার কী-ও।

কোনো অ্যাপকে প্রথমবার অনুমোদন দেওয়ার পর অ্যাক্টিভ কী এই ডিভাইসেই থেকে যায়। এখানে শুধু পোস্টিং কী রাখতে চাইলে অ্যাকাউন্টটি সরান, তারপর শুধু পোস্টিং কী দিয়ে আবার যোগ করুন।

পাসকোড ব্যবহার করুন

পাসকোড না থাকলে Hivesigner আপনার কী-গুলো এই ব্রাউজারে এনক্রিপশন ছাড়াই রাখে। প্রতিবার চালু হওয়ার সময় সে নিজেই সেগুলো খুলে ফেলে, তাই এই ব্রাউজার যে-ই ব্যবহার করুক, সে আপনার হয়ে সাইন করতে পারে। অ্যাকাউন্ট পেজ এমন অ্যাকাউন্টকে কোনো পাসকোড নেই দিয়ে চিহ্নিত করে।

এমন পাসকোড বাছুন যা অন্যরা আন্দাজ করতে পারবে না। Hivesigner ৪ বা তার বেশি অক্ষর নেয়। যত লম্বা, তত কঠিন।
আপনার Hive মাস্টার পাসওয়ার্ড বা আপনার কোনো কী পাসকোড হিসেবে ব্যবহার করবেন না।

অন্যরাও ব্যবহার করে এমন কম্পিউটারে:

সবসময় পাসকোড দিন।
কাজ শেষ হলে Hivesigner-এর ট্যাব বন্ধ করে দিন। আনলক করা অ্যাকাউন্ট ওই ট্যাবে ততক্ষণ আনলক থাকে যতক্ষণ না আপনি সেটি বন্ধ বা রিলোড করেন।
যে কম্পিউটার আপনার নয়, সেখান থেকে যাওয়ার আগে অ্যাকাউন্টটি সরান। আরও ভালো হয় সেখানে কী না রাখাই।

অনুমোদনের আগে পড়ুন

অ্যাকাউন্ট যাচাই করুন। যে সারিতে লেখা “যে অ্যাকাউন্ট দিয়ে লগইন করছেন”, “যে অ্যাকাউন্ট দিয়ে অনুমোদন দিচ্ছেন” বা “যে অ্যাকাউন্ট দিয়ে সাইন করছেন”, সেটিই সাড়া দেওয়া অ্যাকাউন্ট। ভুল হলে বদলে নিন।
এরপর কোথায় যাবেন তা যাচাই করুন। “আপনাকে HOST ঠিকানায় পাঠাবে” এবং “আপনাকে HOST ঠিকানায় রিডাইরেক্ট করা হবে।” সেই সাইটের নাম বলে যে ফলাফল পাবে। সেটি হওয়া উচিত সেই সাইট যেখান থেকে আপনি এসেছেন।
কে চাইছে তা যাচাই করুন। অ্যাপ নিজের প্রদর্শিত নাম নিজেই বাছে। “Hive অ্যাকাউন্ট @অ্যাপ_অ্যাকাউন্ট” সারিটি তার আসল Hive অ্যাকাউন্ট দেখায়। অ্যাপ অনুমোদন বা প্রত্যাহারের পেজে Hivesigner অ্যাপের প্রোফাইল সম্পর্কে বলে: “উপরের সবকিছু অ্যাপ অ্যাকাউন্ট নিজেই প্রকাশ করেছে। Hivesigner এসবের কোনোটিই যাচাই করে না।”
কী যাচাই করুন। ভোট, পোস্ট বা অনুসরণের জন্য পোস্টিং কী লাগে। আপনি ভোট দিতে চেয়েছিলেন অথচ স্ক্রিন যদি অ্যাক্টিভ বা ওনার কী চায়, তবে সেই অনুরোধ অন্য কিছু করছে। থেমে যান।
কর্তৃত্বের পরিবর্তন পড়ুন। “কী: কোনোটিই নেই! (আপনার কী-টি সরিয়ে ফেলা হবে)” মানে ওই পরিবর্তন আপনার কী আপনার অ্যাকাউন্ট থেকে সরিয়ে দেবে। কী-সংক্রান্ত পরিবর্তন তখনই অনুমোদন করুন যখন আপনি নিজে তা শুরু করেছেন।
সতর্কবার্তা পড়ুন। “এটি @ইউজারনেম হিসেবে নয়, বরং @অ্যাকাউন্ট হিসেবে কাজ করে।” মানে অনুরোধটি অন্য একটি অ্যাকাউন্টের হয়ে কাজ করছে।
শুধু বোঝা বার্তাতেই সাইন করুন। সাইন করা বার্তা যে কারও কাছে প্রমাণ করে যে আপনি ঠিক ওই লেখাতেই সাইন করেছেন।

সাইনিং স্ক্রিনগুলো যা যা দেখায় তার পুরোটা জানতে দেখুন পর্যালোচনা ও সাইন।

নকল পেজ চিনুন

Hivesigner-এর মতো দেখতে পেজ তখনই নকল, যখন:

ঠিকানা hivesigner.com নয়। এটিই একমাত্র চিহ্ন যা সবসময় কাজে লাগে।
সেটি আপনার পোস্টিং কী নেয় না। আসল Hivesigner পোস্টিং কী নেয় এবং তা দিয়েই আপনাকে লগইন করায়। যে পেজ মাস্টার পাসওয়ার্ড বা ওনার কী-তে অনড় থাকে, সেটি Hivesigner নয়।
সেটি আপনার যোগ করা অ্যাকাউন্টগুলো চেনে না। ব্রাউজার প্রতিটি সাইটের স্টোরেজ আলাদা রাখে। অন্য ঠিকানার নকল সাইট hivesigner.com-এ যোগ করা অ্যাকাউন্ট দেখতে পায় না, তাই সে আবার কী চায়। আসল Hivesigner সেগুলো এই ব্রাউজারে মনে রাখে এবং আপনি পাসকোড দিলে কেবল পাসকোডই চায়। সে কী চায় কেবল তখনই, যখন কোনো অনুরোধের এমন কী দরকার যা এই ডিভাইসে নেই, আর তখন সে কী-টির নামও বলে। যেমন: “এর জন্য আপনার অ্যাক্টিভ কী প্রয়োজন, যা এখানে @ইউজারনেম অ্যাকাউন্টের জন্য সংরক্ষিত নেই।”

নতুন ব্রাউজার বা নতুন ডিভাইসেও আপনার অ্যাকাউন্ট থাকে না। সেখানেও অ্যাকাউন্ট যোগ করার আগে ঠিকানা যাচাই করুন।

নকল পেজে কী লিখে ফেললে সেই কী চুরি হয়ে গেছে ধরে নিন। যত দ্রুত সম্ভব Hive-এ সেটি বদলে ফেলুন।

কোড ওপেন সোর্স

Hivesigner-এর কোড github.com/ecency/hivesigner-ui-এ সবার জন্য খোলা। যে কেউ তা পড়ে দেখতে পারেন সে আপনার কী নিয়ে কী করে। সমস্যা জানাতে github.com/ecency/hivesigner-ui/issues-এ একটি issue খুলুন। সম্পর্কে পেজ সেখানেই বাগ রিপোর্ট করুন হিসেবে লিংক করে।