Clubhouse থেকে স্ক্র্যাপিংয়ের মাধ্যমে সংগৃহীত প্রোফাইল

Clubhouse-এর প্রোফাইল ডেটার রেকর্ডে দৃশ্যমান তথ্যক্ষেত্রগুলো একসঙ্গে বিবেচনা করলে দেখা যায়, ঝুঁকি কেবল একটি ধরনের তথ্য থেকে আসে না। একই ব্যবহারকারীর প্রোফাইলে নাম, ব্যবহারকারীর নাম, সামাজিক যোগাযোগমাধ্যমে ব্যবহারকারীর নাম এবং অ্যাকাউন্ট তৈরির তারিখ থাকলে আক্রমণকারীরা আরও ব্যক্তিকেন্দ্রিক ও বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে। রেকর্ডে থাকা যাচাইকৃত যোগাযোগের তথ্য কিংবা অ্যাকাউন্ট বা প্রোফাইলের শনাক্তকারী সামাজিক প্রকৌশল ও প্রোফাইল মিলিয়ে শনাক্ত করার ঝুঁকি বাড়ায়। রেকর্ডে অ্যাকাউন্ট সম্পর্কে অতিরিক্ত তথ্য থাকলে ভুয়া বার্তাকে কোনো বৈধ পরিষেবার স্বাভাবিক কার্যক্রমের অংশ বলে মনে করানো সহজ হতে পারে।

এই ঘটনায় যে প্রধান ঝুঁকিগুলো তুলে ধরা হয়েছে, সেগুলো হলো সামাজিক যোগাযোগমাধ্যমের প্রোফাইল মিলিয়ে শনাক্ত করা, ভুয়া আমন্ত্রণ এবং কমিউনিটির সদস্যদের লক্ষ্য করে বার্তা পাঠানো। আক্রমণকারীরা ভুয়া অ্যাকাউন্ট সতর্কতা, পাসওয়ার্ড পুনর্নির্ধারণ, সদস্যপদ নবায়ন, সহায়তা-সংক্রান্ত বিজ্ঞপ্তি বা নিরাপত্তা যাচাইয়ের বার্তা তৈরি করতে রেকর্ডের তথ্যক্ষেত্রগুলো একত্রে ব্যবহার করতে পারে। বার্তায় রেকর্ডে সত্যিই থাকা অ্যাকাউন্টের বিবরণ ব্যবহার করলে ব্যবহারকারীর স্বাভাবিক নিরাপত্তা-সতর্কতা দুর্বল হতে পারে। তাই রেকর্ডে পাসওয়ার্ড না থাকলেও প্রোফাইল মিলিয়ে শনাক্ত করা ও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার ঝুঁকি থেকে যায়।

Clubhouse ব্যবহারকারীদের প্রথম কাজ হলো এই প্রোফাইল ডেটা রেকর্ডের তথ্যক্ষেত্রগুলোর সঙ্গে নিজেদের অ্যাকাউন্ট ব্যবহারের অভ্যাস মিলিয়ে দেখা। একই যাচাইকৃত অ্যাকাউন্ট বা যোগাযোগের তথ্য অন্য পরিষেবায় ব্যবহার করা হয়ে থাকলে, প্রাপ্ত বার্তাগুলো পুরো ডিজিটাল পরিচয়ের প্রেক্ষাপটে বিচার করা উচিত। সামাজিক যোগাযোগমাধ্যম, গেমিং, ফোরাম, শিক্ষা, ভ্রমণ বা কেনাকাটার অ্যাকাউন্টে একই ব্যবহারকারীর নাম ব্যবহার করলে প্রোফাইল মিলিয়ে শনাক্ত করার ঝুঁকি বাড়ে। ব্যবহারকারীদের অপ্রত্যাশিত লিংকে সরাসরি ক্লিক না করে পরিচিত ডোমেইন নামের মাধ্যমে অ্যাকাউন্টের কার্যক্রম যাচাই করা উচিত। যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়েছে, সেগুলোতে আলাদা পাসওয়ার্ড দিতে হবে এবং সম্ভব হলে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। একই যাচাইকৃত যোগাযোগ বা প্রোফাইলের তথ্য ব্যবহার করে পাঠানো অপ্রত্যাশিত যাচাইয়ের অনুরোধগুলো সতর্কভাবে পরীক্ষা করা উচিত।

প্রাতিষ্ঠানিক দৃষ্টিকোণ থেকে, বাইরের পরিষেবাগুলোতে কর্মীদের ইমেইল বা ব্যক্তিগত অ্যাকাউন্ট কোন তথ্যের প্রেক্ষাপটে দেখা যায়, তা বোঝার জন্য Clubhouse-এর প্রোফাইল ডেটার রেকর্ড গুরুত্বপূর্ণ। কোনো কর্মী এমন পরিষেবায় প্রতিষ্ঠানের ইমেইল ব্যবহার করে থাকলে, আক্রমণকারীরা সেই একই তথ্য ভুয়া সহায়তার অনুরোধ, ইনভয়েস-সংক্রান্ত বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাই বা অভ্যন্তরীণ যোগাযোগের মতো দেখতে বার্তায় ব্যবহার করতে পারে। নিরাপত্তা দলগুলোর শুধু পাসওয়ার্ড থাকা তথ্য ফাঁসের ঘটনাই পর্যবেক্ষণ করা উচিত নয়; রেকর্ডে নিশ্চিত হওয়া পরিচয়, অ্যাকাউন্ট, যোগাযোগ এবং ব্যবহারের প্রেক্ষাপট-সংক্রান্ত তথ্যক্ষেত্রগুলোকেও সামাজিক প্রকৌশলের ঝুঁকি হিসেবে নজরে রাখা উচিত।

তাই Clubhouse-এর প্রোফাইল ডেটা ফাঁসের রেকর্ডটি সমর্থিত তথ্যক্ষেত্রের মধ্যেই সীমাবদ্ধ হলেও, নিরাপত্তার ওপর এর প্রভাবের কারণে এটিকে গুরুত্ব দিয়ে দেখা উচিত। ব্যবহারকারীদের জন্য সবচেয়ে যথাযথ পদ্ধতি হলো প্রাপ্ত লিংকগুলো স্বাধীন কোনো মাধ্যমে যাচাই করা, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করা, একই তথ্য ব্যবহার করা হয়েছে এমন অন্য অ্যাকাউন্টগুলো পরীক্ষা করা এবং অপ্রত্যাশিত যাচাই বা অর্থ পরিশোধের অনুরোধ তাড়াহুড়ো করে অনুমোদন না করা। Clubhouse-এর প্রোফাইল ডেটা ফাঁসের তথ্য খুঁজছেন এমন ব্যবহারকারীরা যেন অতিরঞ্জন ছাড়াই রেকর্ডের সংখ্যা, তথ্যক্ষেত্র এবং অগ্রাধিকারভিত্তিক সুরক্ষার পদক্ষেপগুলো বুঝতে পারেন, সে জন্য এই পৃষ্ঠাটি হালনাগাদ করা হয়েছে।

Clubhouse থেকে স্ক্র্যাপিংয়ের মাধ্যমে সংগৃহীত প্রোফাইলের রেকর্ডে সম্প্রতি করা এই যাচাইয়ের উদ্দেশ্য হলো তথ্যক্ষেত্রের তালিকা যেন ব্যবহারকারীর কাছে দৃশ্যমান বিবরণের সঙ্গে সামঞ্জস্যপূর্ণ থাকে, তা নিশ্চিত করা। তথ্য খুঁজছেন এমন ব্যক্তির এই পৃষ্ঠায় শুধু সমর্থিত তথ্যের ধরনগুলোই দেখা উচিত; ঝুঁকি বড় করে দেখানোর জন্য সমর্থিত তথ্যক্ষেত্রের বাইরে অতিরিক্ত দাবি যোগ করা উচিত নয়। এই পদ্ধতি ব্যক্তিগত ব্যবহারকারীদের সঠিক নিরাপত্তা পদক্ষেপ বেছে নিতে এবং প্রতিষ্ঠানগুলোকে কর্মীদের কোন তথ্য বাস্তবে ঝুঁকিতে থাকতে পারে তা নির্ধারণ করতে সাহায্য করে। তথ্যের শ্রেণির বর্তমান পরিধি নিচের ক্ষেত্রগুলোতে সীমাবদ্ধ: নাম, ব্যবহারকারীর নাম, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, অ্যাকাউন্ট তৈরির তারিখ।