BlackBerry Fans: তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। শুধু একটি ইমেইল ঠিকানা ফাঁস হওয়াকে কম ঝুঁকিপূর্ণ মনে হতে পারে। তবে ব্যবহারকারীর নাম ও পাসওয়ার্ডের সঙ্গে সেটি পাওয়া গেলে হামলাকারীর পক্ষে অ্যাকাউন্টের মিল খোঁজা এবং পাসওয়ার্ড অনুমান করা সহজ হয়। IP ঠিকানা থেকে ব্যবহারকারীর ইন্টারনেট সংযোগের আনুমানিক অঞ্চল, বিভিন্ন সেবা ব্যবহারের অভ্যাস বা আগের সেশনের অবস্থান সম্পর্কে আভাস পাওয়া যেতে পারে। বিশেষ করে যাঁরা প্রযুক্তিবিষয়ক কমিউনিটিতে দীর্ঘদিন ধরে একই ডাকনাম ব্যবহার করেছেন, তাঁদের বিভিন্ন অনলাইন পরিচয়ের মধ্যে যোগসূত্র খুঁজে পেতে এই তথ্য সহায়ক হতে পারে।

পাসওয়ার্ডের ঘরটি সল্টযুক্ত MD5 হিসেবে সংরক্ষিত থাকা একটি গুরুত্বপূর্ণ কারিগরি বিষয়। সল্ট ব্যবহারের ফলে একই পাসওয়ার্ড ব্যবহার করা ব্যক্তিদের ক্ষেত্রে অভিন্ন হ্যাশ তৈরি হওয়ার সম্ভাবনা কমে। তবে MD5 খুব দ্রুত গণনা করা যায় বলে দুর্বল, ছোট বা অন্য তথ্যসমষ্টিতে আগে পাওয়া গেছে এমন পাসওয়ার্ডের হ্যাশ ভেঙে মূল পাসওয়ার্ড উদ্ধার করা বাস্তবে সম্ভব। তাই ঝুঁকি শুধু BlackBerry Fans অ্যাকাউন্টের মধ্যেই সীমাবদ্ধ নয়। ব্যবহারকারী যদি অন্য ফোরাম, কেনাকাটার সাইট, সামাজিক যোগাযোগমাধ্যম বা ইমেইল অ্যাকাউন্টে একই ইমেইল ঠিকানা ও পাসওয়ার্ড ব্যবহার করে থাকেন, তাহলে হামলাকারীরা পদ্ধতিগত, তবে স্বয়ংক্রিয় নয় এমন চেষ্টার মাধ্যমে এসব সেবায় প্রবেশের চেষ্টা করতে পারে।

যাচাই করা হয়নি এমন ব্যক্তির সংখ্যা, তথ্যের ক্ষেত্র এবং হামলাকারীদের দাবিকে প্রকাশ্যভাবে নথিভুক্ত এই ঘটনার পরিধির অংশ হিসেবে ধরা হয় না। নাম, ফোন নম্বর, পেমেন্ট কার্ড, বাসা বা প্রতিষ্ঠানের ঠিকানা, ব্যক্তিগত বার্তার বিষয়বস্তু বা সরকারি পরিচয়পত্রের তথ্য যাচাইকৃত ক্ষেত্রগুলোর মধ্যে নেই। তাই ব্যবহারকারীকে দেওয়া ঝুঁকি মূল্যায়ন শুধু যাচাইযোগ্য তথ্যের ক্ষেত্রগুলোর ভিত্তিতেই করা উচিত।

এটিও মনে রাখা দরকার যে ঘটনাটি BlackBerry ব্র্যান্ডের করপোরেট সিস্টেমের সঙ্গে নয়, বরং একটি স্বাধীন অনুরাগী কমিউনিটির ডোমেইন নামের সঙ্গে সম্পর্কিত। এই রেকর্ডে ডোমেইন নামটি blackberryfans.org হিসেবে ধরা হয়েছে। BlackBerry ডিভাইস, করপোরেট পণ্য বা সংশ্লিষ্ট নিরাপত্তা সেবার বিরুদ্ধে সরাসরি নিরাপত্তা লঙ্ঘনের অভিযোগ করা উচিত নয়। এই পার্থক্য একদিকে দ্বৈত নিবন্ধন রোধ করে, অন্যদিকে ভুল কোম্পানি বা সেবার জন্য ব্যবহারকারীদের অপ্রয়োজনীয় পদক্ষেপ নেওয়া থেকে বিরত রাখে।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা BlackBerry Fans-এ ব্যবহৃত ইমেইল ঠিকানা ও পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। তাঁদের পাসওয়ার্ডের হ্যাশ ভাঙা গেলে বা তা আগে থেকে পরিচিত পাসওয়ার্ডের তালিকার সঙ্গে মিলে গেলে, অন্য অ্যাকাউন্টে লগইন করার চেষ্টা হতে পারে। যাঁরা প্রযুক্তিবিষয়ক ফোরাম, ডেভেলপার কমিউনিটি বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইলে বছরের পর বছর একই ব্যবহারকারীর নাম ব্যবহার করেছেন, তাঁদের বিভিন্ন পরিচয়ের মধ্যে মিল খুঁজে পাওয়ার ঝুঁকিও বাড়ে।

পুরোনো ডিভাইসকেন্দ্রিক কমিউনিটির সদস্যরা অনেক সময় বহু বছর আগে খোলা অ্যাকাউন্টের কথা ভুলে যান। ফলে তথ্য ফাঁসের নোটিশ দেখলে অ্যাকাউন্টটি এখনো গুরুত্বপূর্ণ কি না, তা তাঁরা যথেষ্ট গুরুত্ব দিয়ে বিবেচনা না-ও করতে পারেন। কিন্তু পুরোনো ফোরাম অ্যাকাউন্টের পাসওয়ার্ডটি যদি ইমেইল বা অন্য কোনো প্রধান অ্যাকাউন্টেও ব্যবহৃত হয়, তাহলে ঝুঁকি এখনো রয়েছে। যাঁরা ব্যক্তিগত ইমেইল অ্যাকাউন্ট দিয়ে নিবন্ধন করেছেন, পুরোনো ও ছোট পাসওয়ার্ড ব্যবহার করেছেন অথবা দুটি স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাই ব্যবহার করেন না, তাঁদের বিশেষভাবে সতর্ক থাকা উচিত।

BlackBerry Fans অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডটি আপনার এখনো মনে থাকলে, যেসব অ্যাকাউন্টে একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর সবকটিতে পাসওয়ার্ড বদলানো উচিত। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, আর্থিক লেনদেনের সেবা ও কাজের অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত। প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড বেছে নিয়ে পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করাই ভালো। পুরোনো অ্যাকাউন্টে প্রবেশ করা গেলে সেখানেও পাসওয়ার্ড বদলানো উচিত এবং সম্ভব হলে সক্রিয় সেশনগুলো বন্ধ করা উচিত।

ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে উন্মুক্ত হয়েছে বলে ফিশিং বার্তার ব্যাপারে সতর্ক থাকা উচিত। BlackBerry, পুরোনো ডিভাইসের সহায়তা, ফোরাম অ্যাকাউন্ট, পাসওয়ার্ড রিসেট বা নিরাপত্তা সতর্কতা নিয়ে পাঠানো বার্তা বিশ্বাসযোগ্য মনে হতে পারে। কোনো লিংকে ক্লিক না করে ব্রাউজারের মাধ্যমে সরাসরি সংশ্লিষ্ট সেবায় যান, আসা বার্তার ফাইল খুলবেন না এবং পাসওয়ার্ড রিসেটের অনুরোধ সত্যিই আপনি করেছেন কি না, তা যাচাই করুন। গুরুত্বপূর্ণ অ্যাকাউন্টে দুটি স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাই চালু করা উচিত।

এই ঘটনা দেখায় যে নিরাপত্তার জন্য রক্ষিত অ্যাকাউন্টের তালিকায় পুরোনো কমিউনিটি অ্যাকাউন্টও অন্তর্ভুক্ত করা উচিত। বছরের পর বছর ধরে যেসব ফোরাম, ডিভাইসকেন্দ্রিক কমিউনিটি ও বিশেষায়িত সেবায় নিবন্ধন করেছেন, সেগুলো নিয়মিত পর্যালোচনা করা উচিত। যেসব অ্যাকাউন্ট আর ব্যবহার করছেন না, সেগুলো বন্ধ করা উচিত। যেগুলো বন্ধ করা যায় না, সেগুলোতে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত এবং প্রোফাইল থেকে অপ্রয়োজনীয় তথ্য সরিয়ে ফেলা উচিত। অনেক জায়গায় একই ডাকনাম ব্যবহার করার প্রয়োজন হলে মনে রাখবেন, এর মাধ্যমে আপনার ব্যক্তিগত পরিচয়ের সঙ্গে যোগসূত্র খুঁজে পাওয়া যেতে পারে।

কর্মীদের করপোরেট ইমেইল ঠিকানা এ ধরনের কমিউনিটিতে ব্যবহৃত হয়ে থাকতে পারে। তাই একই পাসওয়ার্ড পুনর্ব্যবহার প্রতিরোধের নীতি, একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাই, ফাঁস হওয়া পাসওয়ার্ড যাচাই এবং নিয়মিত নিরাপত্তা সচেতনতামূলক প্রশিক্ষণ একসঙ্গে চালু করা উচিত। ছোট কোনো কমিউনিটি সাইটে তথ্য ফাঁস হলেও একই লগইন তথ্য অন্য কোথাও ব্যবহার করা হয়ে থাকলে তার প্রভাব আরও বিস্তৃত হতে পারে।

পাসওয়ার্ড আর মনে না থাকলেও, 2022 সালের আগে ব্যবহার করা পুরোনো পাসওয়ার্ডের ধরন বদলানো উচিত। একই ইমেইল ঠিকানা দিয়ে খোলা যেসব অ্যাকাউন্ট দীর্ঘদিন ব্যবহার করা হয়নি, সেগুলো বিশেষভাবে খতিয়ে দেখা উচিত।

যাচাইয়ের ফলাফলে মিল পাওয়া মানেই যে পাসওয়ার্ড প্লেইন টেক্সট আকারে কারও হাতে এসেছে, তা নয়। তবে পাসওয়ার্ডের হ্যাশ উন্মুক্ত হওয়াই যথেষ্ট নিরাপত্তা সতর্কসংকেত। সবচেয়ে যথাযথ পদক্ষেপ হলো প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা, গুরুত্বপূর্ণ অ্যাকাউন্টে দুটি স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাই চালু করা, পাওয়া নোটিফিকেশন ও পাসওয়ার্ড রিসেটের বার্তা সতর্কভাবে যাচাই করা এবং একই ব্যবহারকারীর নামের সঙ্গে যুক্ত অন্য প্রোফাইলগুলো পর্যালোচনা করা। এসব পদক্ষেপ BlackBerry Fans-এর তথ্য ফাঁসের ফলে অ্যাকাউন্ট দখল ও নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে প্রতারণার ঝুঁকি উল্লেখযোগ্যভাবে কমায়।