BitTorrent তথ্য ফাঁস

BitTorrent-এর এই তথ্য ফাঁসের ঘটনায় যাচাই করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। ব্যবহারকারীর নাম ফোরামে তার পরিচয় বহন করে। একই নাম অন্য কমিউনিটিতেও ব্যবহার করা হলে তা দিয়ে একজন ব্যক্তির বিভিন্ন অনলাইন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পাওয়া যেতে পারে। ইমেইল ঠিকানা অ্যাকাউন্টটি শনাক্ত করে, IP ঠিকানা সংযোগের আনুমানিক এলাকা বা অ্যাকাউন্ট ব্যবহারের ইতিহাস সম্পর্কে ধারণা দিতে পারে, আর পাসওয়ার্ডের তথ্য অ্যাকাউন্টের নিরাপত্তার জন্য ঝুঁকি তৈরি করে।

SHA-1-ভিত্তিক হ্যাশ হিসেবে পাসওয়ার্ড সংরক্ষণ করা সরাসরি পাঠযোগ্য পাসওয়ার্ড ফাঁসের তুলনায় কম সরাসরি ঝুঁকি তৈরি করলেও, দুর্বল বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে এর ঝুঁকি গুরুতর। আক্রমণকারীরা অন্য ফোরাম, ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, ফাইল শেয়ারিং কমিউনিটি বা গেমিং প্ল্যাটফর্মে ইমেইল ও পাসওয়ার্ডের জোড়া দিয়ে প্রবেশের চেষ্টা করতে পারে। IP ঠিকানা ও ব্যবহারকারীর নাম ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো ফিশিং বার্তা আরও বিশ্বাসযোগ্য করে তোলাও সম্ভব।

LeakData-তে BitTorrent-এর রেকর্ডটি 34,235টি অ্যাকাউন্টের ভিত্তিতে নথিভুক্ত রয়েছে এবং ঘটনার তারিখ হিসেবে 2016 সালের 1 জানুয়ারি উল্লেখ করা হয়েছে। রেকর্ডটি BitTorrent কমিউনিটি ফোরামের ব্যবহারকারীদের সঙ্গে সম্পর্কিত। এই ঘটনার অর্থ এই নয় যে BitTorrent সফটওয়্যারের সব ব্যবহারকারী ক্ষতিগ্রস্ত হয়েছেন; এটিকে ফোরাম অ্যাকাউন্টধারী ব্যবহারকারী ও ফোরামের তথ্যের মধ্যেই সীমাবদ্ধ হিসেবে বিবেচনা করা উচিত। ব্যবহারকারীদের কাছে প্রভাবের পরিসর সম্পর্কে ভুল ধারণা তৈরি হওয়া এড়াতে এই পার্থক্যটি গুরুত্বপূর্ণ।

এই রেকর্ডে জন্মতারিখ, ঠিকানা, ফোন নম্বর, পেমেন্ট-সংক্রান্ত তথ্য, ব্যক্তিগত বার্তা বা ফাইল শেয়ারিংয়ের ইতিহাসকে যাচাই করা তথ্যের ধরন হিসেবে অন্তর্ভুক্ত করা হয়নি। যাচাই করা তথ্যের ক্ষেত্রগুলো হলো ইমেইল, IP, ব্যবহারকারীর নাম ও পাসওয়ার্ড। তাই অ্যাকাউন্টের নিরাপত্তা ও ফোরামের পরিচয়ের দিক থেকে রেকর্ডটিকে গুরুত্বের সঙ্গে নেওয়া উচিত; তবে যাচাই করা হয়নি এমন ব্যক্তিগত বা আর্থিক তথ্য এতে যোগ করে এর পরিসর বাড়ানো উচিত নয়। ব্যবহারকারীর জন্য মূল প্রশ্ন হলো, একই পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টেও ব্যবহার করা হয়েছে কি না।

ঝুঁকিতে থাকা প্রথম গোষ্ঠী হলো যারা BitTorrent কমিউনিটি ফোরামে অ্যাকাউন্ট খুলেছেন এবং বিভিন্ন প্ল্যাটফর্মে একই ইমেইল, ব্যবহারকারীর নাম বা পাসওয়ার্ড ব্যবহার করেছেন। ফাইল শেয়ারিং, প্রযুক্তি ও ফোরামভিত্তিক কমিউনিটিতে একই ডাকনাম বারবার ব্যবহার করা সাধারণ ব্যাপার। এর ফলে ফাঁস হওয়া ব্যবহারকারীর নাম দিয়ে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পাওয়া যেতে পারে। পাসওয়ার্ডও একাধিক অ্যাকাউন্টে ব্যবহার করা হয়ে থাকলে, সেই ঝুঁকি সরাসরি অ্যাকাউন্টের নিয়ন্ত্রণ দখলের চেষ্টায় রূপ নিতে পারে।

যারা কর্মস্থল বা শিক্ষাপ্রতিষ্ঠানের ইমেইল দিয়ে ফোরামে নিবন্ধন করেছেন, তাদের বাড়তি সতর্কতা প্রয়োজন। আক্রমণকারীরা পুরোনো ফোরাম অ্যাকাউন্টকে কাজে লাগিয়ে নিরাপত্তা বিজ্ঞপ্তি, কপিরাইট সতর্কতা, অ্যাকাউন্ট যাচাই বা পাসওয়ার্ড রিসেটের বার্তার ছদ্মবেশে ফিশিং বার্তা পাঠাতে পারে। শুধু IP ঠিকানা দিয়ে সুনির্দিষ্ট অবস্থান জানা যায় না; তবে অন্য তথ্যের সঙ্গে মিলিয়ে এটি ব্যবহারকারীর অনলাইন অভ্যাস সম্পর্কে ধারণা দিতে পারে। তাই এই রেকর্ডে যাদের তথ্য মিলে যায়, তাদের ফোরাম অ্যাকাউন্টের ঝুঁকিকে ছোট করে দেখা উচিত নয়।

BitTorrent-এর রেকর্ডে যাদের তথ্য মিলে যায়, তাদের প্রথমে খতিয়ে দেখা উচিত, সে সময় ফোরামে কোন পাসওয়ার্ড ব্যবহার করেছিলেন এবং একই পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেছিলেন কি না। ইমেইল, সামাজিক যোগাযোগমাধ্যম, ফাইল শেয়ারিং, গেমিং, ফোরাম বা কাজের অ্যাকাউন্টে একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে তা অবিলম্বে বদলানো উচিত। প্রতিটি অ্যাকাউন্টের নতুন পাসওয়ার্ড আলাদা হওয়া উচিত এবং যেখানে সম্ভব, সব গুরুত্বপূর্ণ অ্যাকাউন্টে দুই ধাপের যাচাই চালু করা উচিত।

ফোরামের নাম, ফাইল শেয়ারিংয়ের প্রসঙ্গ বা পুরোনো ব্যবহারকারীর নাম উল্লেখ করে আসা সন্দেহজনক বার্তার বিষয়ে ব্যবহারকারীদের সতর্ক থাকা উচিত। কোনো বার্তায় সঠিক ব্যবহারকারীর নাম বা ইমেইল ঠিকানা থাকলেই সেটি বিশ্বাসযোগ্য বলে প্রমাণিত হয় না। বার্তার লিংকের বদলে পরিচিত ঠিকানায় গিয়ে লগইন করা, অচেনা সেশন বন্ধ করা এবং নিরাপত্তা বিজ্ঞপ্তি পরীক্ষা করা উচিত। পুরোনো SHA-1-ভিত্তিক পাসওয়ার্ড কোনো অ্যাকাউন্টেই আবার ব্যবহার করা উচিত নয়।

BitTorrent-এর এই ঘটনা দেখায় যে ফোরাম অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডও দীর্ঘমেয়াদি ঝুঁকি তৈরি করতে পারে। ব্যবহারকারীদের প্রতিটি ফোরাম ও কমিউনিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা, নতুন অ্যাকাউন্টে পুরোনো পাসওয়ার্ড আবার ব্যবহার না করা এবং পাসওয়ার্ড ম্যানেজার দিয়ে শক্তিশালী পাসওয়ার্ড তৈরি করা উচিত। অনেক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করা প্রয়োজন হলে, সম্পূর্ণ আলাদা পাসওয়ার্ড ব্যবহার করা আরও গুরুত্বপূর্ণ হয়ে ওঠে।

ফোরাম পরিচালকদের পুরোনো ফোরাম সফটওয়্যার ও তৃতীয় পক্ষের সেবাদাতাদের নিয়মিত নিরাপত্তা নিরীক্ষার আওতায় রাখা উচিত। পাসওয়ার্ড সংরক্ষণের পদ্ধতি বর্তমান মানদণ্ডের সঙ্গে সামঞ্জস্যপূর্ণ হওয়া উচিত এবং SHA-1-এর মতো দুর্বল পদ্ধতি বাদ দেওয়া উচিত। ব্যবহারকারীদের জন্য সবচেয়ে বাস্তবসম্মত দীর্ঘমেয়াদি সুরক্ষা হলো পুরোনো ফোরাম অ্যাকাউন্টগুলো অবহেলায় ফেলে রেখে ঝুঁকি তৈরি না করা, অব্যবহৃত অ্যাকাউন্ট বন্ধ করা এবং গুরুত্বপূর্ণ ইমেইল অ্যাকাউন্টে দুই উপাদানের প্রমাণীকরণ চালু করে সুরক্ষিত রাখা।

LeakData-তে BitTorrent-এর তথ্য ফাঁসের ঘটনা অনুসন্ধান করলে ফলাফলে দেখা যায়, দেওয়া ইমেইল ঠিকানাটি এই যাচাই করা BitTorrent ফোরামের ডেটাসেটে আছে কি না। মিল পাওয়া গেলে তা নির্দেশ করে যে এই ঘটনায় ইমেইল, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ডের তথ্য ক্ষতিগ্রস্ত হয়ে থাকতে পারে। এই ফলাফলের অর্থ এই নয় যে পেমেন্ট-সংক্রান্ত তথ্য বা সফটওয়্যার ব্যবহারের ইতিহাস ফাঁস হয়েছে; তবে একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করা হয়েছে কি না, তা অবিলম্বে খতিয়ে দেখা প্রয়োজন।

যেসব ব্যবহারকারীর অ্যাকাউন্টের তথ্য মিলে গেছে, তাদের একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো, গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর লগইন ইতিহাস পরীক্ষা করা এবং দুই উপাদানের প্রমাণীকরণ চালু করা উচিত। মিল না পাওয়া মানেই অন্য টরেন্ট, ফোরাম বা প্রযুক্তি কমিউনিটির ডেটাসেটে তাদের তথ্য নেই, এমন নিশ্চয়তা নয়; এটি শুধু বোঝায় যে BitTorrent-এর এই রেকর্ডে কোনো মিল পাওয়া যায়নি। রেকর্ডটি যাচাই করা ক্ষেত্রগুলোর মধ্যেই সীমাবদ্ধ রাখা হয়েছে এবং BitTorrent ফোরামের তথ্য ফাঁসের ঘটনাকে uTorrent ও অন্যান্য টরেন্ট সাইটের ঘটনা থেকে আলাদা করা হয়েছে।