macOS-এ ক্লায়েন্টের কাজ আলাদা করে অ্যাকাউন্ট গুলিয়ে যাওয়া কমাবেন যেভাবে

যে ভুল ঠেকাতে চান, তা দিয়ে শুরু করুন

“ক্লায়েন্টদের আলাদা রাখুন” কথাটির অর্থ একাধিক হতে পারে:

• কোনো কর্মী যেন ভুল ক্লায়েন্টের অ্যাকাউন্টে পোস্ট, কেনাকাটা বা সেটিং পরিবর্তন না করেন;
• কোনো কর্মী যেন অন্য কর্মীর স্থানীয় ফাইল বা ব্রাউজার ইতিহাস দেখতে না পান;
• পরিচয়প্রমাণ, ডাউনলোড, এক্সটেনশন বা বিজ্ঞপ্তি যেন ক্লায়েন্টের সীমা পেরিয়ে না যায়;
• Mac হারিয়ে গেলে বা দখলে চলে গেলে ক্ষতি কমানো; অথবা
• আলাদা পরিবেশ দেওয়ার ক্লায়েন্টের চুক্তিগত শর্ত পূরণ করা।

একটি প্রোফাইল বদলানোর সুইচ এই পাঁচটি সমস্যার সমাধান করে না। অ্যাকাউন্টের সংখ্যা দেখে নয়, ভুল হলে কী ক্ষতি হবে তা দেখে সীমা বেছে নিন।

চারটি কার্যকর বিচ্ছিন্নতার স্তর

সীমা	কোথায় উপযোগী	যা নিশ্চিত করে না
উইন্ডো, ট্যাব-গ্রুপ বা ওয়ার্কস্পেস	একটি ব্রাউজিং প্রসঙ্গের মধ্যে দৃশ্যমান সংগঠন	আলাদা কুকি, পরিচয়প্রমাণ, ফাইল, এক্সটেনশন বা প্রবেশাধিকার
ব্রাউজার প্রোফাইল	একজন বিশ্বাসযোগ্য কর্মীর সেশন ও ইতিহাস গুলিয়ে যাওয়া কমাতে	একই macOS অ্যাকাউন্ট ব্যবহার করতে পারেন এমন অন্য ব্যক্তির বিরুদ্ধে সুরক্ষা
আলাদা macOS ব্যবহারকারী	প্রত্যেকের হোম ডিরেক্টরি, অ্যাকাউন্ট সেটিং ও লগইন সেশন আলাদা রাখতে	প্রশাসক, দখলে চলে যাওয়া অপারেটিং সিস্টেম, অথবা ভাগ করা নেটওয়ার্ক ও হার্ডওয়্যারের ঝুঁকি
আলাদা ব্যবস্থাপিত ডিভাইস বা অনুমোদিত ভার্চুয়াল মেশিন	বড় ক্ষতি বা চুক্তিতে আলাদা রাখার কাজ	ক্লায়েন্টের অনুমতি, দখল হয়ে যাওয়া থেকে সম্পূর্ণ সুরক্ষা বা তৃতীয় পক্ষের নিশ্চিত গ্রহণযোগ্যতা

ব্রাউজার প্রোফাইল মূল্যবান, কিন্তু তার সঠিক সীমা পণ্য-নির্ভর। Safari 17 ও পরের সংস্করণ প্রোফাইল অনুযায়ী ইতিহাস, কুকি, ওয়েবসাইটের ডেটা, ট্যাব-গ্রুপ এবং কিছু এক্সটেনশনের পছন্দ আলাদা করে। Apple আরও জানায়, AutoFill-এর তথ্য, পাসওয়ার্ডের তথ্য, নিরাপত্তা সেটিং, ওয়েবসাইট সেটিং ও গোপনীয়তা সেটিং সব Safari প্রোফাইলে ভাগ করা থাকে। বুকমার্কও প্রোফাইলগুলোর মধ্যে Bookmarks মেনু বা সাইডবার থেকে পাওয়া যায়। ক্লায়েন্টের কাজে ব্যবহারের আগে Safari প্রোফাইলের সম্পূর্ণ আচরণ দেখুন।

Chrome-ও প্রোফাইল অনুযায়ী বুকমার্ক, ইতিহাস, পাসওয়ার্ড ও সেটিং আলাদা করে। Google স্পষ্টভাবে সতর্ক করে যে ডিভাইসে প্রবেশাধিকার থাকা ব্যক্তি অন্য Chrome প্রোফাইলে বদলে তার তথ্য দেখতে পারেন। তাই Chrome প্রোফাইল সুবিধা ও অবস্থা আলাদা রাখার ব্যবস্থা, ব্যক্তি-ভিত্তিক প্রবেশাধিকার নিয়ন্ত্রণ নয়। Google-এর Chrome প্রোফাইল নির্দেশনা দেখুন।

সংরক্ষণ স্তরে Chromium প্রোফাইলকে এমন ব্যবহারকারী-ডেটা ডিরেক্টরির সাবডিরেক্টরিতে রাখে, যেখানে প্রতিটি ইনস্টলেশনের স্থানীয় অবস্থাও থাকে। ব্যাকআপ বা কাস্টম লঞ্চার নকশা করার সময় এই পার্থক্য গুরুত্বপূর্ণ: দৃশ্যমান প্রোফাইলের নাম পুরো সংরক্ষণ-সীমা নয়। Chromium-এর ব্যবহারকারী-ডেটা ডিরেক্টরির নথি-তে এই কাঠামো ব্যাখ্যা করা আছে।

বাস্তব কাজের জন্য সীমা বেছে নিন

একজন বিশ্বাসযোগ্য কর্মী, একাধিক কম-ঝুঁকির ক্লায়েন্ট অ্যাকাউন্ট

মূল ঝুঁকি যদি ভুল করে সেশন মিশে যাওয়া হয় এবং একই বিশ্বাসযোগ্য ব্যক্তি সব অ্যাকাউন্টে অনুমোদিত থাকেন, তবে প্রতি ক্লায়েন্টের জন্য পরিষ্কার নামের একটি ব্রাউজার প্রোফাইল ব্যবহার করুন। প্রোফাইলের সংখ্যা পর্যালোচনা ও রক্ষণাবেক্ষণ করা যায় এমন ছোট রাখুন। প্রোফাইলের নাম, ব্রাউজারের থিম, বুকমার্কের ফোল্ডার ও অনুমোদিত ডাউনলোড ফোল্ডারে একই রং বা আইকন রাখুন।

ভাগ করা পাসওয়ার্ড-সংগ্রহ, অপারেটিং সিস্টেমের সার্টিফিকেট, বাইরের লিংক, এক্সটেনশন বা স্থানীয় ফাইল প্রয়োজনীয় সীমা ভেঙে দিলে এই পদ্ধতি যথেষ্ট নয়।

একই Mac-এ একাধিক ব্যক্তি

প্রত্যেককে আলাদা macOS অ্যাকাউন্ট দিন। Apple প্রত্যেক ব্যক্তির জন্য আলাদা অ্যাকাউন্ট সুপারিশ করে, যাতে অন্যের ওপর প্রভাব না ফেলে নিজের মতো সেটিং করা যায়। নিয়মিত কাজের জন্য standard অ্যাকাউন্ট সাধারণত ভালো শুরু, কারণ এতে অন্য ব্যবহারকারী যোগ করা বা অন্য ব্যবহারকারীর সেটিং বদলানো যায় না। Mac-এ ব্যবহারকারী বা গ্রুপ যোগ করা-তে Apple অ্যাকাউন্টের ধরন ও সীমা নথিবদ্ধ করেছে।

একটি macOS লগইন বা প্রশাসকের পাসওয়ার্ড হস্তান্তরের পদ্ধতি হিসেবে ভাগ করবেন না। Apple-এর দ্রুত ব্যবহারকারী বদলানো আলাদা অ্যাকাউন্ট ব্যবহারের অসুবিধা কমাতে পারে, কিন্তু প্রত্যেক ব্যক্তিকে নিজের পরিচয়ে প্রমাণীকরণ করতে হবে।

বড় প্রভাব, নিয়ন্ত্রিত বা চুক্তিতে নির্দিষ্ট কাজ

ক্লায়েন্ট বা নিরাপত্তার দায়িত্বপ্রাপ্ত ব্যক্তির কাছে জেনে নিন, অনুমোদিত সীমা ব্যবস্থাপিত macOS অ্যাকাউন্ট, ভার্চুয়াল মেশিন নাকি আলাদা ডিভাইস। আপডেট, এন্ডপয়েন্ট সুরক্ষা, ব্যাকআপ, দূরবর্তী মুছে ফেলা, সার্টিফিকেট ও প্রশাসকের প্রবেশাধিকার কে পরিচালনা করে, তা লিখে রাখুন। এসব নিয়ন্ত্রণ ছাড়া আলাদা ডিভাইস দেখতে পৃথক হলেও আরও বেশি অনিয়ন্ত্রিত ঝুঁকি তৈরি করতে পারে।

প্রোফাইলকে সম্পূর্ণ কাজের সীমা হিসেবে দেখুন

শুধু প্রোফাইলের আইকন কোনো মিশ্রণ ঠেকাতে পারে না। ক্লায়েন্টের প্রসঙ্গ যেসব পথে ব্রাউজারে ঢোকে বা বের হয়, সবগুলো পর্যালোচনা করুন।

পরিচয় ও প্রমাণীকরণ

ক্লায়েন্টের অনুমোদিত পরিচয় ও পরিচয়প্রমাণ-ব্যবস্থাপনার প্রক্রিয়া ব্যবহার করুন। কর্মীদের মধ্যে কাঁচা পাসওয়ার্ড, সেশন কুকি, একবারের কোড বা passkey ভাগ করবেন না। গোপন তথ্য স্প্রেডশিট বা প্রোফাইলের নোটে না রেখে প্রত্যেক অ্যাকাউন্টের মালিক ও পুনরুদ্ধারের পথ লিখে রাখুন।

macOS-এ পাসওয়ার্ড, passkey ও যাচাইকরণ কোড Passwords অ্যাপে থাকতে পারে এবং চালু থাকলে iCloud Keychain-এর মাধ্যমে সিঙ্ক হতে পারে। Apple Mac-এ পাসওয়ার্ড ব্যবহার করা-তে অপারেটিং সিস্টেম-স্তরের এই সংরক্ষণ ব্যাখ্যা করেছে। ক্লায়েন্টের পরিচয়প্রমাণ একে অন্যের থেকে আলাদা রাখা দরকার হলে পাসওয়ার্ড পরিষেবা-দাতা ও AutoFill-এর সীমা সরাসরি পরীক্ষা করুন। ব্রাউজার প্রোফাইল আলাদা Keychain তৈরি করে—এমন ধরে নেবেন না।

ফাইল, ক্লিপবোর্ড ও স্ক্রিনশট

প্রত্যেক ক্লায়েন্টের জন্য অনুমোদিত ডাউনলোডের অবস্থান বেছে নিন এবং কতদিন রাখা ও ভাগ করার নিয়ম পরিষ্কার রাখুন। ডাউনলোডের পাশাপাশি আপলোডও পরীক্ষা করুন, কারণ ফাইল বাছাইয়ের উইন্ডো macOS-এর বড় হোম ডিরেক্টরি দেখিয়ে দিতে পারে। একজন ব্যবহারকারীর সেশনের মধ্যে ক্লিপবোর্ড ও স্ক্রিনশটের সরঞ্জাম অপারেটিং সিস্টেমের সম্পদ; ব্রাউজার প্রোফাইল এগুলো আলাদা করে না।

ফাইলের নামে ক্লায়েন্টের শনাক্তকারী বা গোপন তথ্য রাখা এড়িয়ে চলুন, কারণ তা সাম্প্রতিক আইটেমের তালিকা, ব্যাকআপ, স্ক্রিন শেয়ার বা বিজ্ঞপ্তিতে দেখা যেতে পারে।

এক্সটেনশন ও স্থানীয় সহায়ক

কাজের জন্য অনুমোদিত এক্সটেনশন ও সহায়ক অ্যাপ্লিকেশনই ইনস্টল করুন। কোন প্রোফাইলে কোন এক্সটেনশন চালু আছে লিখে রাখুন এবং আপডেটের পরে তার সাইটে প্রবেশাধিকার পর্যালোচনা করুন। Safari এক্সটেনশনকে সব প্রোফাইলে উপলভ্য রাখে, তবে প্রোফাইল অনুযায়ী চালু বা বন্ধ করা যায়; আনইনস্টল করলে সব প্রোফাইলে প্রভাব পড়ে। অন্য ব্রাউজারে আচরণ আলাদা।

নেটওয়ার্ক সেটিং

শুধু ক্লায়েন্টের অনুমোদিত VPN, প্রক্সি, DNS ও সার্টিফিকেট কনফিগারেশন ব্যবহার করুন। ব্রাউজার প্রোফাইল অপারেটিং সিস্টেমের DNS, স্থানীয় নেটওয়ার্কে দৃশ্যমানতা, ডিভাইসের অবস্থা বা সিস্টেমজুড়ে VPN স্বয়ংক্রিয়ভাবে আলাদা করে না। কর্মীর ক্ষমতা লুকানো বা ভুলভাবে দেখানোর চেষ্টা না করে রাউটিং ও ব্যর্থতার আচরণ পরীক্ষা করুন।

অন্য অ্যাপ্লিকেশন থেকে খোলা লিংক

ইমেল, চ্যাট, পাসওয়ার্ড ম্যানেজার ও ডেস্কটপ অ্যাপ্লিকেশন অপ্রত্যাশিত ব্রাউজার প্রসঙ্গে লিংক খুলতে পারে। Safari ওয়েবসাইটকে প্রোফাইলের সঙ্গে যুক্ত করতে পারে, কিন্তু Apple জানায়, ওয়েবসাইট আগে অন্য প্রোফাইলে খোলা থাকলে বাইরের লিংক সেই প্রোফাইলেই থাকতে পারে। বাইরের লিংক ও প্রমাণীকরণ কলব্যাককে কাজের ধাপের পরীক্ষায় রাখুন।

কাজ হস্তান্তর

ক্লায়েন্টের অনুমোদিত প্রবেশাধিকার-ব্যবস্থার মাধ্যমে দায়িত্ব হস্তান্তর করুন। চলতি ব্রাউজার সেশন কপি করার বদলে দায়িত্ব পুনর্বণ্টন, ভূমিকা পরিবর্তন ও নতুন প্রমাণীকরণ পছন্দ করুন। শুধু স্থানীয় শর্টকাট মুছে নয়, পরিচয় পরিষেবা-দাতা বা পরিষেবার মাধ্যমে বিদায় নেওয়া কর্মীর প্রবেশাধিকার সরানো উচিত।

কাজের আগে ছোট পরীক্ষা ব্যবহার করুন

গুরুত্বপূর্ণ কাজের আগে কর্মী যেন দৃশ্যমান প্রমাণ থেকে পাঁচটি প্রশ্নের উত্তর দিতে পারেন:

1. এই কাজের অনুমতি কোন ক্লায়েন্ট দিয়েছেন?
2. কোন ব্রাউজার প্রোফাইল বা macOS অ্যাকাউন্ট সক্রিয়?
3. কোন পরিষেবা অ্যাকাউন্টে সাইন-ইন করা আছে?
4. কোন অবজেক্ট, প্রচারাভিযান, স্টোর, রিপোজিটরি বা টেন্যান্ট বদলাবে?
5. ফলাফল, ডাউনলোড বা বার্তা কোথায় যাবে?

বড় প্রভাবের কাজে প্রিভিউ বা দ্বিতীয় ব্যক্তির অনুমোদন যোগ করুন। আবার প্রমাণীকরণ চাওয়াও একটি কার্যকর বিরতি তৈরি করতে পারে। এগুলো মানুষের ভুল কমায়; ভুল একেবারে অসম্ভব করে না।

ক্লায়েন্টের ডেটা ছাড়া সীমা পরীক্ষা করুন

বাস্তব কাজের মতো কৃত্রিম অ্যাকাউন্ট ও ক্ষতিহীন চিহ্ন তৈরি করুন। উৎপাদন-পরিবেশের কুকি, পরিচয়প্রমাণ, গ্রাহকের নথি বা স্ক্রিনশট ব্যবহার করবেন না।

নিশ্চিত করুন:

• নতুন প্রোফাইল অন্য প্রোফাইলে ব্যবহৃত কৃত্রিম অ্যাকাউন্ট থেকে সাইন-আউট অবস্থায় শুরু হয়;
• AutoFill অননুমোদিত ক্লায়েন্টের পরিচয়প্রমাণ প্রস্তাব করে না;
• বাইরের লিংক ও সাইন-ইন কলব্যাক প্রত্যাশিত প্রসঙ্গে খোলে;
• ডাউনলোড ও আপলোড নির্ধারিত অনুমোদিত অবস্থান ব্যবহার করে;
• এক্সটেনশন কেবল অনুমোদিত জায়গায় চালু থাকে;
• বিজ্ঞপ্তি সংবেদনশীল বিষয়বস্তু না দেখিয়ে ক্লায়েন্ট ও অ্যাকাউন্ট পরিষ্কার করে;
• ব্রাউজার বন্ধ করে আবার খুললে কেবল প্রত্যাশিত অবস্থা থাকে; এবং
• প্রমাণীকরণ ছাড়া অন্য কর্মী macOS অ্যাকাউন্টে ঢুকতে পারেন না।

ব্রাউজার, macOS, পাসওয়ার্ড ম্যানেজার, এক্সটেনশন বা ডিভাইস-ব্যবস্থাপনায় বড় পরিবর্তনের পরে পরীক্ষা আবার করুন। সংস্করণ ও যে যাচাই ব্যর্থ হয়েছে তা লিখে রাখুন। ব্যর্থতার নথি ছাড়া তালিকার সীমা এখনও কাজ করছে—এমন দেখাতে পারে না।

যে সীমাগুলো থেকেই যায়

ব্রাউজার প্রোফাইল গোপন পরিচয় তৈরি করে না, পরিষেবার নিয়ম বদলায় না বা অ্যাকাউন্টের প্রবেশাধিকার নিরবচ্ছিন্ন থাকবে—এমন নিশ্চয়তা দেয় না। আলাদা macOS অ্যাকাউন্টও অপারেটিং সিস্টেম, প্রশাসক, হার্ডওয়্যার ও নেটওয়ার্ক ভাগ করে। দখলে চলে যাওয়া এন্ডপয়েন্ট অনুমোদিত ব্যবহারকারী আনলক করার পর ডেটা দেখতে পারে।

FileVault স্টার্টআপ ডিস্কের ডেটাকে নির্দিষ্ট অফলাইন প্রবেশাধিকারের বিরুদ্ধে সুরক্ষিত রাখে। ইতিমধ্যে আনলক করা macOS অ্যাকাউন্টের দুটি ব্রাউজার প্রোফাইলকে এটি আলাদা করে না। Apple FileVault দিয়ে Mac-এর ডেটা সুরক্ষা-তে সুরক্ষা ও পুনরুদ্ধারের বিকল্প ব্যাখ্যা করেছে।

শেষে দেখুন ব্রাউজার প্রোফাইল নিজে সিঙ্ক হয় কি না। একই Apple Account-এর জন্য Safari চালু থাকলে Safari প্রোফাইল iCloud-এর মাধ্যমে সিঙ্ক হতে পারে এবং Chrome-এর ডেটা Google Account-এ সংরক্ষিত হতে পারে। তাই স্থানীয় মনে হওয়া প্রোফাইলের ক্লাউড-সীমাও থাকতে পারে, যা দলকে পর্যালোচনা করতে হবে।