Black Hat World তথ্য ফাঁস

অন্য সেবার প্রোফাইলের সঙ্গে ইমেইল ঠিকানা ও ব্যবহারকারীর নাম যুক্ত করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে চালানো ফিশিংকে আরও বিশ্বাসযোগ্য করে তোলা যায়। একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করলে অন্য অ্যাকাউন্টগুলোও ঝুঁকিতে পড়ে। আর জন্মতারিখ ও IP ঠিকানা থেকে ব্যক্তির প্রোফাইল তৈরি এবং গোপনীয়তা নিয়ে বাড়তি উদ্বেগ দেখা দেয়।

মিল পাওয়ার অর্থ হলো, অনুসন্ধান করা ইমেইল ঠিকানা বা ব্যবহারকারীর নাম এই ডেটাসেটের কোনো ফিল্ডে থাকা তথ্যের সঙ্গে মিলে যায়; এটি নতুন করে কোনো অ্যাকাউন্টের নিয়ন্ত্রণ দখল হওয়ার প্রমাণ নয়। ফোরামের জন্য এমন পাসওয়ার্ড ব্যবহার করুন যা অন্য কোথাও ব্যবহার করেন না, পুরোনো সেশনগুলো বন্ধ করুন, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো পর্যালোচনা করুন এবং যেখানে বহু-উপাদানভিত্তিক প্রমাণীকরণের সুবিধা আছে, সেখানে তা চালু করুন।