Club Penguin Rewritten (জুলাই 2019)

এই রেকর্ডে থাকা ইমেইল ঠিকানা, ব্যবহারকারীর নাম এবং IP ঠিকানার মাধ্যমে একজন খেলোয়াড়ের পরিচয়ের সঙ্গে তাঁর প্রকৃত যোগাযোগের তথ্য মিলিয়ে নেওয়া সম্ভব হতে পারে। ব্যবহারকারীর নামটি গেমের ভেতরের পরিচয় ও কমিউনিটি প্রোফাইলের সঙ্গে যুক্ত থাকতে পারে। ইমেইল ঠিকানা অ্যাকাউন্ট পুনরুদ্ধার, বিজ্ঞপ্তি এবং অন্য প্ল্যাটফর্মে লগইন করার কাজে ব্যবহৃত হতে পারে। IP ঠিকানা থেকে সরাসরি বসবাসের ঠিকানা জানা যায় না; তবে সংযোগের অঞ্চল, সেবাদাতা বা সেশনের প্রেক্ষাপট সম্পর্কে আনুমানিক ধারণা পাওয়া যেতে পারে। একসঙ্গে ব্যবহার করলে এই তথ্যগুলো গেম-সংক্রান্ত ভুয়া ঘোষণা, অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত সতর্কবার্তা এবং কমিউনিটির বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

পাসওয়ার্ড bcrypt হ্যাশ আকারে থাকায় সরাসরি পাঠযোগ্য পাসওয়ার্ডের ক্ষেত্রে যে ঝুঁকি থাকে, তা সরাসরি কমে যায়। তবুও একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার করা একটি বড় সমস্যা। কোনো ব্যবহারকারী ইমেইল অ্যাকাউন্ট, গেমের অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম বা অন্য গেমের ফোরামে একই পাসওয়ার্ড ব্যবহার করে থাকলে আক্রমণকারীরা সেটি অনুমান করার বা অন্য সেবায় ব্যবহার করে দেখার চেষ্টা করতে পারে। শিশু ও কমবয়সী ব্যবহারকারীরা সহজ পাসওয়ার্ড বেছে নিতে পারে বা বিভিন্ন গেমে একই পাসওয়ার্ড ব্যবহার করতে পারে, এই সম্ভাবনা বিবেচনায় রাখা উচিত। তাই শুধু Club Penguin Rewritten অ্যাকাউন্ট নয়, একই ইমেইল ঠিকানা ও ব্যবহারকারীর নামের সঙ্গে যুক্ত অন্য অ্যাকাউন্টগুলোও পরীক্ষা করা উচিত।

এই রেকর্ডে যাচাইকৃত ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 40,07,909। ঘটনার তারিখ হিসেবে 27 জুলাই 2019 উল্লেখ করা হয়েছে। তথ্যের ধরনগুলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম এবং bcrypt পাসওয়ার্ড হ্যাশে সীমিত। জানুয়ারি 2018-এর আগের Club Penguin Rewritten তথ্য ফাঁসের ঘটনাটি এই রেকর্ড থেকে আলাদা রাখতে হবে। পুরোনো ঘটনাটি প্রায় 17 লাখ অ্যাকাউন্টের সঙ্গে সম্পর্কিত এবং সেটিকে পৃথক রেকর্ড হিসেবে বিবেচনা করা উচিত। জুলাই 2019-এর রেকর্ডটি পরবর্তী ও বড় পরিসরের ঘটনা নিয়ে।

এই রেকর্ডে প্রকৃত নাম, ফোন নম্বর, বসবাসের ঠিকানা, জন্মতারিখ, পেমেন্ট কার্ড, ব্যাংকের তথ্য, চ্যাটের বার্তা বা গেমের ভেতরে কেনাকাটার ইতিহাস যাচাইকৃত তথ্যের ধরন হিসেবে অন্তর্ভুক্ত নয়। Club Penguin Rewritten ভক্তদের তৈরি একটি গেম সেবা হলেও এই রেকর্ডে শুধু অ্যাকাউন্ট ও সেশন ID-সংক্রান্ত যাচাইকৃত তথ্য রয়েছে। ব্যবহারকারীদের ছবি, প্রকৃত পরিচয়পত্র বা আর্থিক তথ্যের মতো অযাচাইকৃত তথ্য এই বিবরণে অন্তর্ভুক্ত করা উচিত নয়। সঠিক পরিধি হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা ও bcrypt পাসওয়ার্ড হ্যাশ-সংক্রান্ত ঝুঁকি।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা Club Penguin Rewritten-এর পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। কমবয়সী ব্যবহারকারীদের ক্ষেত্রে এটি বিশেষভাবে গুরুত্বপূর্ণ, কারণ তাঁরা বিভিন্ন গেম, স্কুলের ইমেইল, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট বা পরিবারের সদস্যদের ডিভাইসে ব্যবহৃত অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করে থাকতে পারেন। ইমেইল অ্যাকাউন্টের নিয়ন্ত্রণ আক্রমণকারীর হাতে চলে গেলে অন্য অ্যাকাউন্টের পাসওয়ার্ড পুনরায় সেট করার লিংকও তাঁর হাতে পড়তে পারে। তাই অভিভাবক ও ব্যবহারকারীদের ইমেইল অ্যাকাউন্ট সুরক্ষিত রাখাকে অগ্রাধিকার দেওয়া উচিত।

দ্বিতীয় ঝুঁকিপূর্ণ গোষ্ঠী হলো সেই খেলোয়াড়েরা, যাঁরা গেমের ব্যবহারকারীর নাম অন্য প্ল্যাটফর্মেও ব্যবহার করেন। ফোরাম, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল বা অন্য গেমে একই ব্যবহারকারীর নাম থাকলে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি তৈরি হয়। আক্রমণকারীরা এই তথ্য ব্যবহার করে মডারেটরের নামে ভুয়া বার্তা, গেমের ভেতরে উপহার, বিনামূল্যে আইটেম, অ্যাকাউন্ট যাচাই বা নিরাপত্তার সতর্কবার্তার মতো বার্তা তৈরি করতে পারে। IP ঠিকানাও অঞ্চলভিত্তিক তথ্য ব্যবহার করে এভাবে লক্ষ্যবস্তু বানানোকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। শিশুদের গেমিং কমিউনিটিতে নিরাপদ যোগাযোগের অভ্যাসও গুরুত্বপূর্ণ।

Club Penguin Rewritten-এ ব্যবহৃত পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টে ব্যবহার করা উচিত নয়। ব্যবহারকারী বা অভিভাবকের উচিত ইমেইল, গেম, সামাজিক যোগাযোগমাধ্যম ও স্কুলের যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে, সেগুলো পরীক্ষা করা এবং প্রতিটির জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড নির্ধারণ করা। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে কাজটি সহজ হয়। Bcrypt ব্যবহার করা হলেও দুর্বল বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড সময়ের সঙ্গে অনুমান করা সম্ভব হয়ে উঠতে পারে। পুরোনো পাসওয়ার্ডে সামান্য পরিবর্তন এনে আবার ব্যবহার করা নিরাপদ নয়।

ইমেইল অ্যাকাউন্টে দুই স্তরের প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। শিশু বা কিশোর ব্যবহারকারীদের জানানো উচিত যে গেমের প্রশাসক বা মডারেটরের কাছ থেকে এসেছে বলে মনে হয় এমন বার্তায়, কিংবা বিনামূল্যে আইটেম, অ্যাকাউন্ট যাচাই বা নিরাপত্তার সতর্কবার্তার নামে আসা বার্তায় থাকা লিংকে ক্লিক করা যাবে না। কোনো প্রকৃত গেম প্রশাসকেরই কখনো ব্যবহারকারীর ইমেইলের পাসওয়ার্ড, যাচাইকরণ কোড বা অ্যাকাউন্ট-সংক্রান্ত অন্য কোনো তথ্য চাওয়া উচিত নয়। সন্দেহজনক বার্তা অভিভাবক বা বিশ্বস্ত কোনো প্রাপ্তবয়স্কের সঙ্গে পর্যালোচনা করা উচিত।

গেমিং কমিউনিটিকে শুধু বিনোদনের জায়গা হিসেবে দেখা উচিত নয়, বিশেষ করে শিশু ও কিশোর ব্যবহারকারীদের ক্ষেত্রে। ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ডের মাধ্যমে অ্যাকাউন্টগুলো অন্য ডিজিটাল পরিচয়ের সঙ্গে যুক্ত হতে পারে। দীর্ঘমেয়াদে প্রতিটি গেমের অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত এবং শিশুদের অ্যাকাউন্টে অভিভাবকীয় নিয়ন্ত্রণ ও নিরাপত্তার সতর্কবার্তা চালু রাখা উচিত। গোপনীয়তার জন্য ব্যবহারকারীর নামে ব্যক্তিগত তথ্য না রাখা এবং অপ্রয়োজনে বিভিন্ন প্ল্যাটফর্মে একই নাম ব্যবহার না করাও গুরুত্বপূর্ণ।

প্ল্যাটফর্মগুলোর জন্য শুধু শক্তিশালী পদ্ধতিতে পাসওয়ার্ড সংরক্ষণ করাই যথেষ্ট নয়। প্রবেশাধিকার, প্রশাসকের অ্যাকাউন্ট, পুরোনো অবকাঠামো, সেশন লগ এবং নিরাপত্তা ঘটনার প্রতিবেদন দেওয়ার প্রক্রিয়া নিয়মিত পরীক্ষা করা উচিত। শিশুদের জন্য তৈরি কমিউনিটিতে ব্যবহারকারীর সুরক্ষা ও যোগাযোগের নিরাপত্তাকে আরও বেশি অগ্রাধিকার দেওয়া উচিত। ব্যবহারকারীদের দিক থেকে দীর্ঘমেয়াদি কৌশল হলো প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার, ইমেইল অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করা, গেম-সংক্রান্ত সন্দেহজনক বার্তার বিষয়ে সতর্ক থাকা এবং অভিভাবকের সহায়তায় নিয়মিত অ্যাকাউন্ট পরীক্ষা করা।

এই রেকর্ডে মিল পাওয়া গেলে তা বোঝায় যে সংশ্লিষ্ট ইমেইল ঠিকানাটি Club Penguin Rewritten-এর জুলাই 2019-এর তথ্য ফাঁসের সঙ্গে সম্পর্কিত অ্যাকাউন্টগুলোর মধ্যে রয়েছে। মিল পাওয়ার অর্থ এই নয় যে ব্যবহারকারীর প্রকৃত নাম, ঠিকানা, পেমেন্টের তথ্য বা চ্যাটের বিষয়বস্তু এই রেকর্ডের যাচাইকৃত পরিধিতে রয়েছে। যাচাইকৃত তথ্যগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম এবং bcrypt পাসওয়ার্ড হ্যাশ। ব্যবহারকারী অন্য অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করে থাকলে সেসব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তনকে অগ্রাধিকার দেওয়া উচিত।

শিশু বা কমবয়সী ব্যবহারকারীরা একই ইমেইল ঠিকানা ও ব্যবহারকারীর নাম দিয়ে অন্য গেমে নিবন্ধন করেছে কি না, অভিভাবকদের তা পরীক্ষা করা উচিত। গেম-সংক্রান্ত সন্দেহজনক বার্তা, বিনামূল্যে আইটেম দেওয়ার প্রতিশ্রুতি, অ্যাকাউন্ট যাচাইয়ের লিংক এবং মডারেটরের কাছ থেকে এসেছে বলে মনে হয় এমন অনুরোধের জবাব আনুষ্ঠানিক মাধ্যমে যাচাই না করে দেওয়া উচিত নয়। ইমেইল অ্যাকাউন্ট সুরক্ষিত করার পর গেম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের সেশনগুলো পর্যালোচনা করা এবং অপরিচিত লিংকগুলো সরিয়ে ফেলা উচিত। ঘটনাটি পুরোনো হলেও একই পাসওয়ার্ড পুনর্ব্যবহারের কারণে এর প্রভাব চলতে পারে।