Benchmark: তথ্য ফাঁস

Benchmark-এর তথ্য ফাঁসের ঘটনায় যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। ব্যবহারকারীর নাম ফোরামের ID-এর সঙ্গে যুক্ত থাকে। অন্য প্ল্যাটফর্মেও একই ডাকনাম ব্যবহার করা হলে, তার মাধ্যমে কোনো ব্যক্তির অনলাইন প্রোফাইলগুলোর মধ্যে যোগসূত্র বের করা সম্ভব হতে পারে। ইমেইল ঠিকানা অ্যাকাউন্টের মালিককে শনাক্ত করে, আর IP ঠিকানা সংযোগের আনুমানিক অঞ্চল বা অ্যাকাউন্ট ব্যবহারের ইতিহাস সম্পর্কে সূত্র দিতে পারে। পাসওয়ার্ডের ক্ষেত্রটি শুধু MD5 ফরম্যাটে সংরক্ষিত হওয়ায়, পাসওয়ার্ড দুর্বল হলে বা একাধিক জায়গায় ব্যবহার করা হলে তা হ্যাশ ভেঙে উদ্ধার করার ঝুঁকি থাকে।

সল্ট ব্যবহার করলে একসঙ্গে অনেক পাসওয়ার্ড সরাসরি তুলনা করা কঠিন হয়; তবে MD5 একটি দ্রুতগতির পদ্ধতি, যা এখন আর নিরাপদ বলে বিবেচিত হয় না। তাই বিশেষত ছোট, সহজে অনুমানযোগ্য বা অন্য তথ্য ফাঁসের ঘটনায় দেখা গেছে এমন পাসওয়ার্ড ঝুঁকিতে থাকে। আক্রমণকারীরা ইমেইল, ব্যবহারকারীর নাম ও পাসওয়ার্ডের সমন্বয় বিভিন্ন ফোরাম, ইমেইল সেবা, গেমিং প্ল্যাটফর্ম বা প্রযুক্তিপণ্যের দোকানের অ্যাকাউন্টে ব্যবহার করার চেষ্টা করতে পারে। ফোরাম অ্যাকাউন্টকে তেমন গুরুত্বপূর্ণ মনে না হলেও, অন্য কোথাও একই পাসওয়ার্ড ব্যবহার করা থাকলে তথ্য ফাঁসের প্রভাব বেড়ে যায়।

LeakData-এ Benchmark-এর রেকর্ডে অ্যাকাউন্ট পর্যায়ে 93,343 অ্যাকাউন্ট পর্যবেক্ষণ করা হয় এবং ঘটনার তারিখ হিসেবে 1 নভেম্বর 2019 নথিভুক্ত রয়েছে। যাচাইকৃত পরিসরটি Benchmark.rs ফোরামের রেকর্ডের সঙ্গে সম্পর্কিত। প্রশাসকের মন্তব্য থেকে বোঝা যায়, আগে ব্যবহৃত ফোরাম সফটওয়্যারের একটি পুরোনো ইনস্ট্যান্সের সঙ্গে তথ্য ফাঁসের সম্পর্ক থাকতে পারে। তাই এই ঘটনাকে প্রযুক্তি সংবাদ সাইটটির সম্পূর্ণ কনটেন্ট ব্যবস্থাপনা বা অর্থপ্রদানের ব্যবস্থা জুড়ে আরও বিস্তৃত নিরাপত্তা লঙ্ঘন হিসেবে দেখা উচিত নয়।

এই রেকর্ডে যাচাইকৃত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। নাম, ফোন নম্বর, ডাক ঠিকানা, পেমেন্ট কার্ড, ব্যক্তিগত বার্তা, ফোরাম পোস্ট বা কেনাকাটার ইতিহাস যাচাইকৃত তথ্যের ক্ষেত্র হিসেবে অন্তর্ভুক্ত নয়। অপ্রয়োজনীয় দাবি দিয়ে ব্যবহারকারীকে বিভ্রান্ত না করার জন্য এই সীমা বজায় রাখা হয়েছে। তা সত্ত্বেও, পাসওয়ার্ড ও IP তথ্য একসঙ্গে থাকায় অ্যাকাউন্টের নিরাপত্তা এবং অনলাইন প্রোফাইলের মধ্যে যোগসূত্র খোঁজার ঝুঁকির দিক থেকে রেকর্ডটিকে গুরুত্বের সঙ্গে নেওয়া উচিত।

ঝুঁকিতে থাকা প্রথম গোষ্ঠী হলো Benchmark.rs ফোরামে অ্যাকাউন্ট খুলেছেন এমন ব্যবহারকারীরা এবং অন্য প্রযুক্তি কমিউনিটিতে একই ইমেইল বা ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তিরা। হার্ডওয়্যার, সফটওয়্যার, গেমিং ও প্রযুক্তি ফোরামে প্রায়ই একই ব্যবহারকারীর নাম বারবার ব্যবহার করা হয়। এর ফলে আক্রমণকারী একই ব্যক্তির বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পেতে পারে। অন্য ফোরাম বা ইমেইল অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হলে, এই ঝুঁকি সরাসরি অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়ার চেষ্টায় রূপ নিতে পারে।

প্রযুক্তি ফোরামের ব্যবহারকারীরা কখনো কখনো হার্ডওয়্যার কেনা, ব্যবহৃত পণ্য বিক্রি, ওয়ারেন্টি, সার্ভিস বা ব্যবসায়িক অ্যাকাউন্টের প্রসঙ্গে ব্যক্তিগত তথ্য শেয়ার করেন। Benchmark-এর এই রেকর্ডে অতিরিক্ত এসব তথ্যের ক্ষেত্র যাচাই করা হয়নি। তবে ফোরামের পরিচয়ের সঙ্গে ইমেইল ও IP ঠিকানার সমন্বয় নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠানোর জন্য যথেষ্ট হতে পারে। কাজের ইমেইল দিয়ে নিবন্ধন করেছেন এমন ব্যবহারকারীদের বিশেষভাবে সতর্ক থাকা উচিত, যদি কাজের সিস্টেমেও একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকে। ফোরাম অ্যাকাউন্ট পুরোনো হলেও, পাসওয়ার্ড ব্যবহারের অভ্যাস নতুন অ্যাকাউন্টকে প্রভাবিত করতে পারে।

Benchmark-এর রেকর্ডে নিজের তথ্যের মিল পাওয়া ব্যবহারকারীদের প্রথমে দেখা উচিত, তাঁদের Benchmark.rs অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টেও ব্যবহার করা হয়েছে কি না। ইমেইল, সামাজিক যোগাযোগমাধ্যম, প্রযুক্তি ফোরাম, গেমিং প্ল্যাটফর্ম, কেনাকাটার সাইট বা কাজের অ্যাকাউন্টে একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হলে, তা অবিলম্বে বদলানো উচিত। প্রতিটি অ্যাকাউন্টের নতুন পাসওয়ার্ড আলাদা হওয়া উচিত এবং যেখানে সম্ভব, দ্বি-উপাদান প্রমাণীকরণ চালু করা উচিত।

কোনো ফোরামের নাম বা পুরোনো ব্যবহারকারীর নাম থেকে আসা সন্দেহজনক বার্তার বিষয়েও ব্যবহারকারীদের সতর্ক থাকা উচিত। কোনো বার্তায় আপনার আগের ডাকনাম, প্রযুক্তির প্রতি আগ্রহ বা IP-এর সঙ্গে সম্পর্কিত অঞ্চলের তথ্যের উল্লেখ থাকতে পারে; শুধু এটুকুই বার্তার বিশ্বাসযোগ্যতার প্রমাণ নয়। লিংকে ক্লিক না করে পরিচিত ঠিকানায় গিয়ে লগইন করুন, পাসওয়ার্ড রিসেটের সতর্কবার্তাগুলো ভালোভাবে দেখুন এবং অপরিচিত সেশন বন্ধ করুন। পুরোনো MD5-ভিত্তিক পাসওয়ার্ড কোনো অ্যাকাউন্টেই আবার ব্যবহার করা উচিত নয়।

Benchmark-এর ঘটনাটি দেখায়, ফোরাম অ্যাকাউন্টও পাসওয়ার্ডের নিরাপত্তায় উল্লেখযোগ্য প্রভাব ফেলতে পারে। ব্যবহারকারীদের ফোরাম, গেমিং, প্রযুক্তি, কেনাকাটা ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা উচিত নয়। পাসওয়ার্ড ম্যানেজার ব্যবহার করা, প্রতিটি সেবার জন্য দীর্ঘ ও আলাদা পাসওয়ার্ড তৈরি করা এবং পুরোনো পাসওয়ার্ডের ব্যবহার পুরোপুরি বন্ধ করাই সবচেয়ে কার্যকর দীর্ঘমেয়াদি সমাধান। একই ব্যবহারকারীর নামের পুনরাবৃত্তি কমালেও বিভিন্ন কমিউনিটির প্রোফাইলের মধ্যে যোগসূত্র বের করা কঠিন হতে পারে।

ফোরাম প্রশাসকদের দিক থেকে, পুরোনো সফটওয়্যারের ইনস্ট্যান্স ও প্লাগইন নিয়মিত বন্ধ করা উচিত, পাসওয়ার্ড সংরক্ষণের পদ্ধতি বর্তমান মান অনুযায়ী হালনাগাদ করা উচিত এবং পুরোনো ব্যবহারকারীর তথ্য অপ্রয়োজনে রাখা উচিত নয়। সল্ট ছাড়া MD5 এখন আর যথেষ্ট নয়; পাসওয়ার্ড সংরক্ষণের জন্য আরও শক্তিশালী ও ধীরগতির পদ্ধতিকে অগ্রাধিকার দেওয়া উচিত। ব্যবহারকারীদেরও পুরোনো ফোরাম অ্যাকাউন্ট ভুলে গেলে চলবে না। সম্ভব হলে সেগুলো বন্ধ করা বা সেগুলোর পাসওয়ার্ড হালনাগাদ করা উচিত। একই পাসওয়ার্ড আবার ব্যবহার করা হয়ে থাকলে, পুরোনো কোনো ফোরামের তথ্য ফাঁস আজ ব্যবহৃত গুরুত্বপূর্ণ অ্যাকাউন্টকেও প্রভাবিত করতে পারে।

LeakData-এ Benchmark-এর তথ্য ফাঁসের রেকর্ডে অনুসন্ধান করলে, ফলাফলে দেখা যায় প্রবেশ করানো ইমেইল ঠিকানাটি এই যাচাইকৃত Benchmark.rs ফোরাম ডেটাসেটে আছে কি না। মিল পাওয়া গেলে তা নির্দেশ করে যে এই ঘটনায় ইমেইল, ব্যবহারকারীর নাম, IP ঠিকানা ও সল্টযুক্ত MD5 পাসওয়ার্ডের তথ্য প্রভাবিত হয়ে থাকতে পারে। এই ফলাফলের অর্থ অর্থপ্রদানের তথ্য বা পরিচয়পত্র ফাঁস হওয়া নয়; তবে একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করা হয়েছে কি না, তা অবিলম্বে যাচাই করা প্রয়োজন।

যেসব ডোমেইনের ক্ষেত্রে মিল পাওয়া গেছে, সেগুলোর ব্যবহারকারীদের একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্ট হালনাগাদ করা, গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর লগইন ইতিহাস পরীক্ষা করা এবং দ্বি-উপাদান প্রমাণীকরণ চালু করা উচিত। কোনো মিল না পাওয়া এই নিশ্চয়তা দেয় না যে পাসওয়ার্ডটি অন্য প্রযুক্তি ফোরাম বা পাসওয়ার্ড ডেটাসেটে নেই; এটি শুধু বোঝায় যে Benchmark-এর এই রেকর্ডে কোনো মিল পাওয়া যায়নি। এই রেকর্ড যাচাইকৃত ডোমেইনের মধ্যেই সীমিত রাখা হয়েছে এবং ফোরাম অ্যাকাউন্টের প্রেক্ষাপটে পাসওয়ার্ডের নিরাপত্তার প্রকৃত ঝুঁকি স্পষ্টভাবে তুলে ধরার জন্য সাজানো হয়েছে।