CCAA: তথ্য উন্মুক্ত হওয়ার অভিযোগ

CCAA-এর রেকর্ডে ইমেইল ঠিকানা ও পাসওয়ার্ড রয়েছে। পাসওয়ার্ড হ্যাশ আকারে থাকার অর্থ হলো, আক্রমণকারী হয়তো সেটি সরাসরি পড়তে পারবে না; তবে দুর্বল পাসওয়ার্ড ও বারবার ব্যবহৃত একই ধরনের পাসওয়ার্ডের ক্ষেত্রে ঝুঁকি থেকেই যায়। শিক্ষামূলক প্ল্যাটফর্মে ব্যবহারকারীরা কোর্স, স্কুল, অর্থ পরিশোধ, শিক্ষার্থী পোর্টাল ও ব্যক্তিগত অ্যাকাউন্টের জন্য একই ইমেইল ঠিকানা ব্যবহার করতে পারেন। তাই আক্রমণকারীরা এই ইমেইল তালিকা ব্যবহার করে ফিশিং, ভুয়া কোর্সের বিজ্ঞপ্তি বা পাসওয়ার্ড অনুমান করে প্রবেশের চেষ্টা করতে পারে। নাম, ফোন নম্বর, অর্থ পরিশোধের তথ্য, শিক্ষার্থীর গ্রেড বা পরিচয় যাচাইয়ের তথ্য এই রেকর্ডে অন্তর্ভুক্ত করা হয়নি, কারণ সেগুলো যাচাই করা হয়নি।

উন্মুক্ত তথ্য ফাঁসের তালিকায় CCAA-এর রেকর্ডটি রয়েছে, যাতে ব্যবহারকারীদের তথ্যের আনুমানিক 9,75,000টি সারি আছে। তবে বিস্তারিত আনুষ্ঠানিক বিবৃতি না থাকায় এটি যাচাইকৃত অবস্থায় নেই। ইমেইল ও পাসওয়ার্ড থাকার তথ্য সমর্থিত। পাসওয়ার্ড WordPress-এর মতো হ্যাশ ফরম্যাটে সংরক্ষিত থাকার তথ্যকে সরাসরি পাঠযোগ্য পাসওয়ার্ড ফাঁস হিসেবে বর্ণনা করা উচিত নয়; তবে এতে একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার করা নিরাপদ হয়ে যায় না। এই ব্যাখ্যায় শিক্ষার্থীর প্রোফাইল, গ্রেড, কোর্সে ভর্তি বা অর্থ পরিশোধের তথ্য ফাঁস হয়েছে বলে নিশ্চিত দাবি করা হচ্ছে না। ঝুঁকিটি হলো, শিক্ষাসংক্রান্ত অ্যাকাউন্টের ইমেইল ও পাসওয়ার্ড হ্যাশ একসঙ্গে ছড়িয়ে পড়া।

CCAA-এর শিক্ষার্থী, সাবেক প্রশিক্ষণার্থী, অভিভাবক, প্রশিক্ষক এবং বিভিন্ন শিক্ষাসেবায় একই ইমেইল ঠিকানা ব্যবহারকারী ব্যক্তিরা ঝুঁকিতে আছেন। CCAA অ্যাকাউন্টের পাসওয়ার্ডটি যদি ইমেইল, স্কুল পোর্টাল, সামাজিক যোগাযোগমাধ্যম বা অর্থ পরিশোধের সেবাতেও ব্যবহার করা হয়ে থাকে, তাহলে আক্রমণকারীরা সেসব অ্যাকাউন্টে প্রবেশের চেষ্টা করতে পারে। শিক্ষাসংক্রান্ত বার্তা বিশ্বাসযোগ্য মনে হওয়ায় পরীক্ষা, কোর্স নবায়ন, অর্থ পরিশোধের অনুস্মারক বা সনদের বিজ্ঞপ্তির মতো ভুয়া ইমেইল আরও বিশ্বাসযোগ্য বলে মনে হতে পারে। কমবয়সী ব্যবহারকারী এবং পারিবারিক অ্যাকাউন্টের ব্যবহারকারীদের এ ধরনের বার্তার বিষয়ে বিশেষভাবে সতর্ক থাকা উচিত।

CCAA-এর রেকর্ডের সঙ্গে তথ্য মিলে গেলে ব্যবহারকারীদের সংশ্লিষ্ট সময়ে ব্যবহৃত পাসওয়ার্ড বদলানো এবং একই পাসওয়ার্ড ব্যবহৃত সব অ্যাকাউন্টের পাসওয়ার্ডও বদলে নেওয়া উচিত। ইমেইল অ্যাকাউন্টে দুই ধাপে যাচাইকরণ চালু করা উচিত। শুধু প্রতিষ্ঠানের আনুষ্ঠানিক মাধ্যমে পাওয়া প্রশিক্ষণ বা কোর্সসংক্রান্ত লিংক ব্যবহার করা উচিত। শিক্ষার্থী বা অভিভাবকের অ্যাকাউন্টের মাধ্যমে অর্থ পরিশোধের অনুরোধ এলে, প্রতিষ্ঠানের পরিচিত যোগাযোগমাধ্যম দিয়ে সরাসরি তা যাচাই করা উচিত। পাসওয়ার্ড হ্যাশ আকারে দেখা গেলেও মনে রাখতে হবে, ছোট বা সহজে অনুমানযোগ্য পাসওয়ার্ড দ্রুত ভাঙা সম্ভব।

শিক্ষাসংক্রান্ত অ্যাকাউন্ট ব্যবহারের ক্ষেত্রে ব্যক্তিগত ইমেইল, স্কুলের ইমেইল ও অর্থ পরিশোধের অ্যাকাউন্ট আলাদা রাখা উচিত। প্রতিটি শিক্ষামূলক প্ল্যাটফর্মের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা উচিত এবং পাসওয়ার্ড ম্যানেজার ব্যবহারকে অগ্রাধিকার দেওয়া উচিত। অভিভাবকদের দেখে নেওয়া উচিত, তাঁদের সন্তান বা কমবয়সী ব্যবহারকারীর একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হচ্ছে কি না। কোর্স ও সনদ প্রদানকারী সেবা থেকে আসা ইমেইলের ক্ষেত্রে লিংকে ক্লিক না করে পরিচিত ডোমেইন নামের মাধ্যমে লগইন করা উচিত। অব্যবহৃত পুরোনো শিক্ষাসংক্রান্ত অ্যাকাউন্ট বন্ধ করে দেওয়া উচিত, অথবা অন্তত সেগুলোর পাসওয়ার্ড বদলে শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড দেওয়া উচিত।

LeakData-তে যাচাই করার সময় CCAA-এর রেকর্ডের সঙ্গে তথ্য মিলে গেলে, ব্যবহারকারীর সেটিকে প্রশিক্ষণ-সংক্রান্ত অ্যাকাউন্টের ইমেইল ও পাসওয়ার্ড হ্যাশের ঝুঁকি হিসেবে বিবেচনা করা উচিত। রেকর্ডটি যাচাইকৃত নয়; তবে আনুমানিক 975 হাজার রেকর্ড এবং সেগুলোতে পাসওয়ার্ডের ফিল্ড থাকায় ব্যবস্থা নেওয়া উচিত। প্রথম পদক্ষেপ হলো একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো। দ্বিতীয় পদক্ষেপ হলো দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করে ইমেইল অ্যাকাউন্টের নিরাপত্তা বাড়ানো। তৃতীয় পদক্ষেপ হলো প্রশিক্ষণ বা অর্থ পরিশোধের বিষয়কে কেন্দ্র করে পাঠানো ভুয়া বার্তার ব্যাপারে সতর্ক থাকা। তথ্য মিলে যাওয়ার অর্থ এই নয় যে অর্থ পরিশোধ বা গ্রেডের তথ্য ফাঁস হয়েছে। এই পার্থক্যটি স্পষ্ট রাখলে ব্যবহারকারী প্রকৃত ঝুঁকি বুঝতে পারেন এবং অপ্রয়োজনীয় তথ্য ফাঁসের দাবিতে বিভ্রান্ত হন না।