Chatbooks: তথ্য ফাঁস

Chatbooks-এর ঘটনায় প্রধান ঝুঁকি হলো নাম, ইমেইল ঠিকানা, ফোন নম্বর ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের তথ্য একই ব্যবহারকারীর সঙ্গে যুক্ত করা সম্ভব। এসব তথ্য একত্রে ব্যবহার করে আক্রমণকারীরা এমন বার্তা পাঠাতে পারে, যা ব্যবহারকারীর কাছে বিশ্বাসযোগ্য মনে হয়। ফটোবুক ও স্মৃতিময় ছবি প্রিন্টের সেবার প্রেক্ষাপটে পরিবার, বিশেষ উপলক্ষ, উপহার, অর্ডার ও ডেলিভারিকে কেন্দ্র করে প্রতারণার বার্তা আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে। যাঁদের ফোন নম্বর রয়েছে, তাঁদের টেক্সট বার্তা ও ফোনকলের মাধ্যমে লক্ষ্যবস্তু করা হতে পারে। যাঁদের সামাজিক যোগাযোগমাধ্যমের প্রোফাইল রয়েছে, তাঁরা অনুসরণ, পরিচয় নকল বা বিভিন্ন প্ল্যাটফর্মে তাঁদের প্রোফাইল মিলিয়ে শনাক্ত করার ঝুঁকিতে পড়তে পারেন।

সল্টযুক্ত SHA-512 হ্যাশ আকারে পাসওয়ার্ড সংরক্ষণ করা পাঠযোগ্য পাসওয়ার্ড ফাঁসের তুলনায় বেশি সুরক্ষা দেয়। তবে শুধু এটুকুই যথেষ্ট নিরাপত্তা নয়। ছোট, সহজে অনুমানযোগ্য বা অন্য তথ্য ফাঁসের ঘটনায় পাওয়া পাসওয়ার্ডের হ্যাশ ভেঙে মূল পাসওয়ার্ড উদ্ধার করা এখনও সম্ভব হতে পারে। ব্যবহারকারী ইমেইল, সামাজিক যোগাযোগমাধ্যম, ছবি-সংক্রান্ত সেবা, কেনাকাটা বা ক্লাউড স্টোরেজের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করে থাকলে ঝুঁকি বেড়ে যায়। রেকর্ডের একটি ছোট অংশে সামাজিক যোগাযোগমাধ্যমের অ্যাক্সেস টোকেন থাকার তথ্যও বিবেচনায় নেওয়া উচিত। টোকেনগুলো অকার্যকর বা মেয়াদোত্তীর্ণ হলেও এসব তথ্য আক্রমণকারীদের সামাজিক যোগাযোগমাধ্যমের সংযোগ ও অ্যাকাউন্টগুলোর পারস্পরিক সম্পর্ক বুঝতে সহায়তা করতে পারে।

এই রেকর্ডে ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 25,20,441 হিসেবে তালিকাভুক্ত করা হয়েছে। আনুমানিক 15 মিলিয়ন রেকর্ডের বড় সংখ্যাটি ডেটাসেটের মোট সারি বা অবজেক্টের সংখ্যা বোঝায়; একে স্বতন্ত্র ব্যবহারকারীর সংখ্যা হিসেবে ধরা উচিত নয়। যাচাই করা তথ্যের ধরনগুলোর মধ্যে রয়েছে নাম, ইমেইল ঠিকানা, ফোন নম্বর, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, পাসওয়ার্ড হ্যাশ এবং অ্যাক্সেস টোকেন-সংক্রান্ত সীমিত ঝুঁকি। বিশেষভাবে উল্লেখ করা দরকার, পাসওয়ার্ডগুলো পাঠযোগ্য সাধারণ টেক্সট হিসেবে নয়, সল্টযুক্ত SHA-512 হ্যাশ আকারে রয়েছে।

এই রেকর্ডে ছবির ফাইল, পারিবারিক অ্যালবাম, ছবির মেটাডেটা, পেমেন্ট কার্ড, ব্যাংকের তথ্য, বাসা বা অন্য স্থানের ঠিকানা কিংবা সরকারিভাবে জারি করা পরিচয়পত্রের নম্বর থাকার কোনো যাচাই করা প্রমাণ নেই। Chatbooks ছবি-কেন্দ্রিক সেবা বলেই যে এই রেকর্ডের যাচাই করা তথ্যের মধ্যে ছবির বিষয়বস্তু রয়েছে, তা নয়। বিবরণে এই পার্থক্য বজায় রাখা উচিত; তা না হলে ব্যবহারকারীর কাছে প্রকৃত পরিসরের চেয়ে বেশি ঝুঁকির ধারণা পৌঁছাবে। সামাজিক যোগাযোগমাধ্যমের প্রোফাইল ও সম্ভাব্য অ্যাক্সেস টোকেনের তথ্যকে ছবির বিষয়বস্তুর সঙ্গে গুলিয়ে ফেলা উচিত নয়। এগুলোকে অ্যাকাউন্টের সংযোগ-সংক্রান্ত আলাদা ঝুঁকি হিসেবে বিবেচনা করা উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা Chatbooks অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। বিশেষ করে ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, ক্লাউডে ছবি সংরক্ষণের সেবা ও কেনাকাটার অ্যাকাউন্ট পরীক্ষা করা উচিত। ছবি প্রিন্টের সেবার সঙ্গে প্রায়ই পরিবারের সদস্য, বিশেষ উপলক্ষ ও উপহারের সম্পর্ক থাকে। তাই আক্রমণকারীরা আবেগের সঙ্গে সংযোগ তৈরি করে এমন বার্তা প্রস্তুত করতে পারে। যেমন, অর্ডারের বিজ্ঞপ্তি, পারিবারিক অ্যালবামের লিংক, পণ্য পাঠানোর সতর্কবার্তা বা উপহারের ছাড়ের মতো শিরোনাম ব্যবহার করে ব্যবহারকারীকে লিংকে ক্লিক করতে প্রলুব্ধ করা হতে পারে।

নিবন্ধনের তথ্যে যেসব ব্যবহারকারীর ফোন নম্বর বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইল রয়েছে, তাঁদের একাধিক মাধ্যমে লক্ষ্যবস্তু করার ঝুঁকিও আছে। আক্রমণকারী প্রথমে ইমেইল পাঠাতে পারে, তারপর SMS বা সামাজিক যোগাযোগমাধ্যমে আরেকটি বার্তা পাঠিয়ে আগের বার্তাটি আসল, এমন ধারণা আরও জোরালো করতে পারে। যাঁদের সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট সবার জন্য উন্মুক্ত, তাঁদের পরিবারের সদস্য, বন্ধুদের তালিকা, ছবি শেয়ার করার অভ্যাস ও বিশেষ উপলক্ষের মতো তথ্যও দেখা যেতে পারে। তাই ঝুঁকি শুধু Chatbooks অ্যাকাউন্টে সীমাবদ্ধ নয়; অন্য প্ল্যাটফর্মে ব্যবহারকারীর কতটা তথ্য প্রকাশ্যে দেখা যায়, সেটিও গুরুত্বপূর্ণ।

ব্যবহারকারীদের Chatbooks অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়েছে, সেগুলোর প্রতিটিতে আলাদা নতুন পাসওয়ার্ড নির্ধারণ করা উচিত। পাসওয়ার্ড পাঠযোগ্য অবস্থায় ফাঁস না হলেও দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড সময়ের সঙ্গে হ্যাশ ভেঙে উদ্ধার করে অন্য সেবায় ব্যবহারের চেষ্টা করা হতে পারে। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি সেবার জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড তৈরি করা সহজ হয়। ইমেইল ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট সুরক্ষিত করাকে অগ্রাধিকার দেওয়া উচিত, কারণ অন্য সেবায় পাসওয়ার্ড পুনর্নির্ধারণ ও পরিচয় যাচাইয়ের জন্য এসব অ্যাকাউন্ট ব্যবহৃত হয়।

ইমেইল ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে দুই-উপাদানভিত্তিক পরিচয় যাচাই চালু করা উচিত। Chatbooks, ছবি প্রিন্ট, পণ্য পাঠানো, ছাড়, পারিবারিক অ্যালবাম বা উপহার নিয়ে অপ্রত্যাশিত বার্তায় থাকা লিংকের বিষয়ে ব্যবহারকারীদের সতর্ক থাকা উচিত। সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে সংযুক্ত অ্যাপ্লিকেশন, অনুমোদিত সেশন ও তৃতীয় পক্ষের প্রবেশাধিকার পরীক্ষা করা উচিত। অপরিচিত অ্যাপ্লিকেশন সরিয়ে দিতে হবে, পুরোনো সেশন বন্ধ করতে হবে এবং নিরাপত্তা সতর্কতা চালু রাখতে হবে। ফোনে কেউ যাচাইকরণ কোড বা পাসওয়ার্ড চাইলে কোনো অবস্থাতেই তা দেওয়া উচিত নয়।

ছবি ও স্মৃতি সংরক্ষণের সেবা ব্যবহারকারীদের ব্যক্তিগত জীবনের সঙ্গে সম্পর্কিত। তাই অ্যাকাউন্টের নিরাপত্তাকে শুধু একটি প্রযুক্তিগত বিষয় হিসেবে দেখা উচিত নয়। দীর্ঘমেয়াদে পরিবার-সংক্রান্ত সেবা, ছবি-সংক্রান্ত সেবা, ক্লাউড স্টোরেজ ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে আলাদা ও শক্তিশালী পাসওয়ার্ড ব্যবহার করা উচিত। সামাজিক যোগাযোগমাধ্যমের মাধ্যমে যুক্ত সেবাগুলোর অপ্রয়োজনীয় সংযোগ নিয়মিত সরিয়ে দেওয়া উচিত এবং শুধু সক্রিয়ভাবে ব্যবহৃত অ্যাপ্লিকেশনগুলোকে অনুমতি দেওয়া উচিত। নির্দিষ্ট সময় পরপর অ্যাকাউন্ট বন্ধ করা বা তথ্য মুছে ফেলার বিকল্পগুলো পর্যালোচনা করা উচিত।

প্রতিষ্ঠানগুলোর জন্য এ ধরনের নিরাপত্তা লঙ্ঘন ইঙ্গিত দেয় যে সামাজিক যোগাযোগমাধ্যমের মাধ্যমে লগইন ও ছবি-সংক্রান্ত সেবায় সংরক্ষিত ব্যক্তিগত তথ্য সতর্কতার সঙ্গে শ্রেণিবিন্যাস করা প্রয়োজন। অ্যাক্সেস টোকেন, পাসওয়ার্ড হ্যাশ ও প্রোফাইলের সংযোগগুলো আলাদা নিরাপত্তা নিয়ন্ত্রণের মাধ্যমে সুরক্ষিত রাখা উচিত। ব্যবহারকারীদের জন্য সবচেয়ে কার্যকর বাস্তবসম্মত কৌশল হলো ব্যক্তিগত ও সংবেদনশীল মুহূর্ত শেয়ার করা এবং পরিবার-সংক্রান্ত সেবায় ব্যবহৃত অ্যাকাউন্টগুলোকে সম্ভব হলে সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট থেকে আলাদা রাখা, অ্যাকাউন্টের অনুমতি সীমিত করা এবং ছবি বা ডেলিভারি-সংক্রান্ত অপ্রত্যাশিত বার্তা অফিসিয়াল চ্যানেলের মাধ্যমে যাচাই করা।

এই রেকর্ডে মিল পাওয়ার অর্থ হলো সংশ্লিষ্ট ইমেইল ঠিকানাটি Chatbooks-এর তথ্য ফাঁসের ঘটনার আওতায় পর্যবেক্ষণ করা স্বতন্ত্র ইমেইল ঠিকানার তালিকায় রয়েছে। মিল পাওয়া মানেই ব্যবহারকারীর ছবি বা পারিবারিক অ্যালবামের নিরাপত্তা বিঘ্নিত হয়েছে, এমন নয়। যাচাই করা ঝুঁকি নাম, ইমেইল, ফোন নম্বর, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, পাসওয়ার্ড হ্যাশ ও সীমিত অ্যাক্সেস টোকেনের মতো তথ্যের সঙ্গে সম্পর্কিত। ব্যবহারকারীর প্রথমে যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে, সেগুলোর পাসওয়ার্ড বদলানো এবং সামাজিক যোগাযোগমাধ্যমের সংযোগগুলো পরীক্ষা করা উচিত।

পরবর্তী পদক্ষেপ হলো ছবি ও সামাজিক যোগাযোগমাধ্যমকে কেন্দ্র করে পাঠানো প্রতারণামূলক বার্তার বিষয়ে সব সময় সতর্ক থাকার অভ্যাস গড়ে তোলা। পণ্য পাঠানো, ফটোবুক, বিশেষ দিনের ছাড় বা পারিবারিক অ্যালবামের লিংক-সংক্রান্ত বার্তা আসল মনে হলেও তা অফিসিয়াল অ্যাপ্লিকেশন বা ডোমেইনের মাধ্যমে যাচাই করা উচিত। টেক্সট বার্তায় পাওয়া লিংকের ক্ষেত্রে বাড়তি সতর্কতা প্রয়োজন, কারণ নিবন্ধনের তথ্যে ফোন নম্বর অন্তর্ভুক্ত হয়ে থাকতে পারে। সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে অপরিচিত সেশন বা সংযুক্ত অ্যাপ্লিকেশন দেখা গেলে সেগুলো সরিয়ে দেওয়া এবং আবার পাসওয়ার্ড বদলানো উচিত।