Boxee তথ্য ফাঁস

Boxee-এর তথ্য ফাঁসের ঘটনায় ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা, জন্মতারিখ, ভৌগোলিক অবস্থান, তাৎক্ষণিক বার্তা আদান-প্রদানের আইডি, ব্যবহারকারীদের ওয়েব ঠিকানা, পাসওয়ার্ড, আগের পাসওয়ার্ড এবং ব্যক্তিগত বার্তা থাকার বিষয়টি যাচাই করা হয়েছে। এসব তথ্য ইমেইল ঠিকানা ও ব্যবহারকারীর নামের ভিত্তিতে অ্যাকাউন্টের মিল খুঁজতে ব্যবহার করা যেতে পারে। তাৎক্ষণিক বার্তা আদান-প্রদানের আইডি ও ব্যবহারকারীদের ওয়েব ঠিকানা কোনো ব্যক্তির সঙ্গে অন্য প্রোফাইলের যোগসূত্র খুঁজে পাওয়া সহজ করতে পারে। IP ও অবস্থানসংক্রান্ত তথ্য আগের সেশন বা অঞ্চলভিত্তিক প্রবেশের প্রেক্ষাপট দেয়।

ব্যক্তিগত বার্তা ও পাসওয়ার্ডের ইতিহাস অন্তর্ভুক্ত থাকায় ঝুঁকি বেড়ে যায়। ব্যক্তিগত বার্তায় ব্যক্তিগত যোগাযোগ, লিংক বা তৃতীয় পক্ষের তথ্য থাকতে পারে। পাসওয়ার্ডের ইতিহাস থেকে ব্যবহারকারীর আগের পাসওয়ার্ড তৈরির ধরন বোঝা যেতে পারে। তাই শুধু তথ্য ফাঁসের সময়কার পাসওয়ার্ড নয়, আগে ব্যবহার করা ভিন্ন রূপের পাসওয়ার্ডগুলোকেও ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত। অন্য অ্যাকাউন্টে একই পাসওয়ার্ড বা একই ধরনের পাসওয়ার্ড ব্যবহার করা হলে সেসব অ্যাকাউন্ট দখলের চেষ্টা করা হতে পারে।

এই রেকর্ডের যাচাইকৃত পরিধি হলো 1,58,093টি অ্যাকাউন্ট এবং দশ ধরনের তথ্য: জন্মতারিখ, ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, আগের পাসওয়ার্ড, তাৎক্ষণিক বার্তা আদান-প্রদানের আইডি, IP ঠিকানা, পাসওয়ার্ড, ব্যক্তিগত বার্তা, ব্যবহারকারীদের ওয়েব URL এবং ব্যবহারকারীর নাম। ফোন নম্বর, পেমেন্ট কার্ড, বাসা বা অন্য স্থানের ঠিকানা কিংবা সরকারি পরিচয়পত্র এই রেকর্ডের যাচাইকৃত তথ্যক্ষেত্রগুলোর মধ্যে নেই। বিবরণটি Boxee ফোরামের তথ্যের মধ্যেই সীমাবদ্ধ রাখা উচিত।

Boxee-এর মিডিয়া সেন্টার সফটওয়্যার ও ডিভাইস ইকোসিস্টেমকে ফোরামের সদস্যসংক্রান্ত তথ্য থেকে আলাদা করে দেখতে হবে। ডিভাইসে থাকা মিডিয়া লাইব্রেরি বা টিভি দেখার ইতিহাস ফাঁস হয়েছে, এই রেকর্ড তা প্রমাণ করে না। তথ্য ফাঁসের ঘটনাটি ফোরামের ডেটাবেসের সঙ্গে সম্পর্কিত। তাই ব্যবহারকারীকে দেখানো করণীয়গুলো ফোরাম অ্যাকাউন্ট, ইমেইলের নিরাপত্তা, ব্যক্তিগত বার্তার বিষয়বস্তু ও পাসওয়ার্ডের ইতিহাসের ভিত্তিতে নির্ধারণ করা উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা Boxee ফোরাম অ্যাকাউন্টে ব্যবহার করা পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। পুরোনো মিডিয়া সেন্টার ও প্রযুক্তিবিষয়ক ফোরামগুলোতে একই ব্যবহারকারীর নাম, তাৎক্ষণিক বার্তা আদান-প্রদানের আইডি বা ব্যক্তিগত ওয়েবসাইটের ঠিকানা বছরের পর বছর ব্যবহার করা হতে পারে। এতে বিভিন্ন সময়ের প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পাওয়া এবং ব্যবহারকারীর অনলাইন কার্যকলাপের ইতিহাস আরও দৃশ্যমান করে তোলা সহজ হতে পারে।

যেসব ব্যবহারকারীর ব্যক্তিগত বার্তা রয়েছে, তাঁদের গোপনীয়তার ঝুঁকিও আছে। বার্তায় ব্যক্তিগত তথ্য, অ্যাকাউন্টের লিংক, ডিভাইসের কনফিগারেশন, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট বা তৃতীয় পক্ষের কোনো তথ্য থাকলে সেগুলো আলাদাভাবে মূল্যায়ন করা উচিত। ফোরামটি আর সক্রিয়ভাবে ব্যবহার না করলেও পুরোনো পাসওয়ার্ডের ধরন ও প্রোফাইলের লিংক অন্য অ্যাকাউন্টের জন্য ঝুঁকি তৈরি করে।

যাঁদের তথ্যের সঙ্গে এই রেকর্ডে মিল পাওয়া গেছে, তাঁদের প্রথমে Boxee ফোরামে ব্যবহৃত পাসওয়ার্ডটি শনাক্ত করা এবং একই পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টেও ব্যবহার করেছেন কি না, তা যাচাই করা উচিত। আগের পাসওয়ার্ডগুলোও ফাঁস হওয়ায় শুধু সর্বশেষ পাসওয়ার্ড নয়, পুরোনো পাসওয়ার্ড তৈরির ধরনও পরিহার করা উচিত। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহারের ক্ষেত্রে ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, ফোরাম, ডেভেলপার অ্যাকাউন্ট, ক্লাউড স্টোরেজ ও কাজের অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত।

ব্যক্তিগত বার্তায় শেয়ার করা লিংক, ব্যক্তিগত ওয়েব ঠিকানা, তাৎক্ষণিক বার্তা আদান-প্রদানের পরিচয় বা তৃতীয় পক্ষের তথ্য পর্যালোচনা করা উচিত। অ্যাকাউন্টের নিরাপত্তাসংক্রান্ত ভুয়া বার্তা, পুরোনো ফোরামের বিজ্ঞপ্তি বা ডিভাইসের সফটওয়্যার হালনাগাদের বার্তা বলে মনে হয়, এমন বার্তার ক্ষেত্রে ব্যবহারকারীদের সতর্ক থাকা উচিত। আসা বার্তার লিংক দিয়ে লগইন করার পরিবর্তে সংশ্লিষ্ট সেবায় সরাসরি প্রবেশ করা উচিত। গুরুত্বপূর্ণ অ্যাকাউন্টে দুই ধাপে যাচাইকরণ চালু করা এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করাও উচিত।

Boxee-এর ঘটনাটি দেখায় যে পুরোনো প্রযুক্তিবিষয়ক ফোরাম ও বন্ধ হয়ে যাওয়া পণ্যের ব্যবহারকারী কমিউনিটিও দীর্ঘস্থায়ী নিরাপত্তাঝুঁকি তৈরি করতে পারে। ব্যবহারকারীদের উচিত, তাঁরা আর ব্যবহার করেন না এমন ফোরাম ও ডিভাইস কমিউনিটির অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করা। যেসব অ্যাকাউন্ট বন্ধ করা সম্ভব, সেগুলো বন্ধ করা উচিত। যেগুলো বন্ধ করা সম্ভব নয়, সেগুলোতে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। প্রোফাইলের তথ্যক্ষেত্রে অপ্রয়োজনীয় ব্যক্তিগত ওয়েবসাইটের ঠিকানা, বার্তা আদান-প্রদানের আইডি বা অবস্থানের তথ্য রাখা উচিত নয়।

ফোরাম প্রশাসকদের জন্য এ ধরনের ঘটনা নির্দেশ করে যে পুরোনো ডেটাবেস টেবিল, ব্যক্তিগত বার্তার আর্কাইভ ও পাসওয়ার্ডের ইতিহাসের মতো বিষয়গুলো ব্যবস্থাপনার পাশাপাশি সেগুলো কত দিন সংরক্ষণ করা হবে, তা-ও নির্ধারণ করতে হয়। ব্যবহারকারীদের ক্ষেত্রে পাসওয়ার্ড ম্যানেজার ব্যবহার, পাসওয়ার্ড ফাঁস হয়েছে কি না যাচাই, বহু-উপাদানভিত্তিক পরিচয় যাচাই এবং পুরোনো অ্যাকাউন্ট পরিষ্কার করার ব্যবস্থা একসঙ্গে নেওয়া উচিত। পাসওয়ার্ডের ইতিহাসসহ তথ্য ফাঁসের ঘটনা পুরোনো অভ্যাসকেও ঝুঁকিপূর্ণ করে তোলে।

এই রেকর্ডে ইমেইল ঠিকানার মিল পাওয়া গেলে তা নির্দেশ করে যে ব্যবহারকারীর তথ্য Boxee ফোরামের ডেটাসেটে অন্তর্ভুক্ত রয়েছে। ব্যবহারকারীর প্রথমে নির্ধারণ করা উচিত, তিনি ফোরামে কোন ব্যবহারকারীর নাম, পাসওয়ার্ড ও প্রোফাইলের তথ্য ব্যবহার করেছিলেন। এরপর একই ব্যবহারকারীর নাম, তাৎক্ষণিক বার্তা আদান-প্রদানের আইডি বা ওয়েব ঠিকানা অন্য কোনো অ্যাকাউন্টের সঙ্গে যুক্ত আছে কি না, তা যাচাই করা উচিত। পাসওয়ার্ডের ইতিহাস ফাঁস হওয়ায় পুরোনো পাসওয়ার্ডের ভিন্ন রূপগুলোও আর ব্যবহার করা উচিত নয়।

এই রেকর্ডে মিল পাওয়ার অর্থ এই নয় যে ডিভাইসে থাকা মিডিয়া কনটেন্ট ফাঁস হয়েছে। তবে ফোরামের ডেটাবেসে থাকা ব্যক্তিগত বার্তা, পাসওয়ার্ডের ইতিহাস ও প্রোফাইলের লিংক নিরাপত্তার দিক থেকে গুরুতর সতর্কসংকেত। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার, দুই-উপাদানভিত্তিক পরিচয় যাচাই, ব্যক্তিগত বার্তায় থাকা সংবেদনশীল তথ্য মূল্যায়ন এবং পুরোনো ফোরাম অ্যাকাউন্ট বন্ধ করা Boxee-এর তথ্য ফাঁসের ঘটনা থেকে তৈরি হতে পারে এমন অ্যাকাউন্ট দখল, প্রোফাইলের মিল খুঁজে বের করা ও গোপনীয়তাসংক্রান্ত ঝুঁকি কমায়।