Color Dating: তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো নিজের সম্পর্কে লেখা পরিচিতি, জন্মতারিখ, ইমেইল ঠিকানা, ভৌগোলিক অবস্থানের তথ্য, নাম, পাসওয়ার্ড হ্যাশ এবং প্রোফাইলের ছবি। পরিচিতির ঘরে ব্যবহারকারীর আগ্রহ, সম্পর্ক নিয়ে প্রত্যাশা, ব্যক্তিগত পছন্দ বা নিজেকে পরিচয় করিয়ে দিতে লেখা মুক্ত বিবরণ থাকতে পারে। নির্ধারিত ফর্মের ঘরের তুলনায় নিজের ইচ্ছেমতো লেখার ঘরগুলো বেশি ঝুঁকিপূর্ণ, কারণ ব্যবহারকারীরা না বুঝেই সেখানে পেশা, শিক্ষাপ্রতিষ্ঠান, বসবাসের শহর, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, ব্যক্তিগত অভ্যাস বা পরিবারের তথ্যের মতো বাড়তি সূত্র দিয়ে ফেলতে পারেন।

জন্মতারিখ ও নামের সঙ্গে ইমেইল ঠিকানা যুক্ত হলে সেই তথ্য দিয়ে পরিচয় যাচাইয়ের প্রশ্নের উত্তর অনুমান করা, ভুয়া অ্যাকাউন্ট তৈরি করা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার চেষ্টা করা সম্ভব। ভৌগোলিক অবস্থানের তথ্য থেকে, বিশেষ করে ডেটিং অ্যাপের প্রেক্ষাপটে, ব্যবহারকারী কোথায় থাকেন বা নিয়মিত কোথায় যান তা অনুমান করা যেতে পারে। অন্যদিকে প্রোফাইলের ছবি মুখ শনাক্তকরণ, ছবি দিয়ে অনুসন্ধান (রিভার্স ইমেজ সার্চ), সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের সঙ্গে মিল খোঁজা এবং ভুয়া প্রোফাইল তৈরির মতো ঝুঁকি তৈরি করে। তাই ঘটনাটিকে শুধু পাসওয়ার্ডের নিরাপত্তার দিক থেকে নয়, গোপনীয়তা ও সুনামের ঝুঁকির দিক থেকেও মূল্যায়ন করা উচিত।

এই রেকর্ডের ভিত্তি হলো 2,20,503টি স্বতন্ত্র ইমেইল ঠিকানা। কিছু গৌণ তালিকায় সারির সংখ্যা ভিন্ন দেখা যেতে পারে। তবে এখানে ব্যবহারকারীর তথ্য খোঁজার পরিধি স্বতন্ত্র ইমেইল ঠিকানার ভিত্তিতেই নির্ধারিত রাখা হয়েছে। ঘটনাটি 2018 সালের সেপ্টেম্বরে Color Dating-এর তথ্য ফাঁসের সঙ্গে সম্পর্কিত, এবং জানা যায় যে পরে আরও বড় একটি ফাঁস হওয়া তথ্যের সংকলনে এই তথ্য আবার দেখা যায়। তাই ঘটনাটি পুরোনো হলেও তথ্য নতুন করে ছড়িয়ে পড়লে ব্যবহারকারীদের ঝুঁকি বর্তমানেও বজায় থাকতে পারে।

যাচাইকৃত তথ্যের ঘরগুলো হলো পরিচিতি, জন্মতারিখ, ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, নাম, পাসওয়ার্ড এবং প্রোফাইলের ছবি। পাসওয়ার্ডের ঘরটিকে bcrypt দিয়ে সুরক্ষিত হ্যাশ হিসেবে বিবেচনা করা উচিত। শুধু এই বক্তব্য থেকে বোঝা যায় না যে পাসওয়ার্ড ডিক্রিপ্ট করা অবস্থায় প্রকাশিত হয়েছে। এই রেকর্ডে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, পাসপোর্ট নম্বর, সরকারি পরিচয়পত্রের নম্বর, ব্যক্তিগত বার্তার বিষয়বস্তু বা ফোন নম্বর যাচাইকৃত তথ্যের ধরনের অন্তর্ভুক্ত নয়। অযথা আতঙ্ক সৃষ্টি না করে ব্যবহারকারীকে প্রকৃত ঝুঁকি সঠিকভাবে জানাতে এই সীমাগুলো স্পষ্ট রাখা গুরুত্বপূর্ণ।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা Color Dating অ্যাকাউন্টে নিজের আসল নাম, প্রধান ইমেইল ঠিকানা, স্পষ্ট প্রোফাইল ছবি এবং বসবাসের এলাকার তথ্য ব্যবহার করেছেন। ডেটিং অ্যাপে ব্যবহৃত তথ্য সরাসরি ব্যক্তিগত জীবনের সঙ্গে যুক্ত হতে পারে বলে ব্যবহারকারীরা ইচ্ছাকৃতভাবে বিব্রত করার চেষ্টা, ঘনিষ্ঠতার ভান, পরিচয় নকল করা বা সামাজিক কৌশলে প্রতারণার চেষ্টার শিকার হতে পারেন। কাজ, ব্যাংকিং, সামাজিক যোগাযোগমাধ্যম বা অন্যান্য সদস্যপদের জন্য একই ইমেইল ঠিকানা ব্যবহার করলে আক্রমণকারীদের পক্ষে বিভিন্ন অ্যাকাউন্টের মধ্যে যোগসূত্র খুঁজে বের করাও সহজ হয়।

যেসব ব্যবহারকারী অন্য সেবাতেও একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। bcrypt হ্যাশের ধরন আক্রমণকারীর কাজ কঠিন করলেও দুর্বল, ছোট বা আগে ফাঁস হওয়া পাসওয়ার্ডের ওপর এখনো ব্রুট-ফোর্স আক্রমণ চালানো সম্ভব। এ ধরনের আক্রমণে সম্ভাব্য সমন্বয়গুলো একের পর এক চেষ্টা করা হয়। যেসব ব্যবহারকারীর জন্মতারিখ ও অবস্থানের তথ্য রয়েছে, তাঁদের ভুয়া জন্মদিনের প্রচারণা, স্থানীয় অনুষ্ঠানের আমন্ত্রণ বা পরিচিত কারও কাছ থেকে এসেছে বলে মনে হয় এমন বার্তা দিয়ে প্রতারিত করা হতে পারে। যাঁদের প্রোফাইলের ছবি রয়েছে, তাঁদের ক্ষেত্রে ভুয়া সামাজিক যোগাযোগমাধ্যমের প্রোফাইল বা ডেটিং প্রোফাইল তৈরির ঝুঁকিও বিবেচনা করা উচিত।

এই রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে প্রথমেই Color Dating-এ ব্যবহৃত পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে এমন অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। নতুন পাসওয়ার্ড প্রতিটি সেবার জন্য আলাদা, দীর্ঘ এবং অনুমান করা কঠিন হওয়া উচিত। ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক পরিচয় যাচাই (মাল্টি-ফ্যাক্টর অথেনটিকেশন) চালু করা এবং সাম্প্রতিক সেশন ও ইমেইল ফরওয়ার্ড করার নিয়মগুলো পরীক্ষা করা উচিত। একই ইমেইল ঠিকানা দিয়ে সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, আর্থিক বা কাজের অ্যাকাউন্টে লগইন করলে সেসব অ্যাকাউন্টের নিরাপত্তাসংক্রান্ত বিজ্ঞপ্তি ও সন্দেহজনক সেশনের রেকর্ডও পর্যালোচনা করা উচিত।

ডেটিং অ্যাপের প্রেক্ষাপট বিবেচনায় আসা বার্তাগুলোর প্রতি বিশেষ সতর্ক থাকা উচিত। পুরোনো প্রোফাইলের তথ্য, ছবি, জন্মতারিখ বা বসবাসের এলাকার উল্লেখ আছে এমন বার্তা বিশ্বাসযোগ্য মনে হলেও তা যাচাই ছাড়াই সঠিক ধরে নেওয়া উচিত নয়। দেখা করা, অ্যাকাউন্ট যাচাই, ছবি সরানো, অভিযোগ নিষ্পত্তি বা সদস্যপদ পুনরায় চালুর অজুহাতে পাঠানো লিংক খোলার আগে স্বাধীনভাবে যাচাই করা উচিত। কেউ চাইলেই তাঁকে ব্যক্তিগত ছবি, পরিচয়পত্র, যাচাইকরণ কোড বা আর্থিক তথ্য দেওয়া উচিত নয়।

Color Dating-এর ঘটনা দেখায় যে ডেটিং ও নতুন মানুষের সঙ্গে পরিচিত হওয়ার অ্যাপে দেওয়া প্রোফাইলের তথ্য বহু বছর পরও ব্যবহারকারীকে প্রভাবিত করতে পারে। এ ধরনের অ্যাপে নিজের আসল নাম, জন্মতারিখ, সুনির্দিষ্ট অবস্থান, কর্মস্থল, শিক্ষাপ্রতিষ্ঠান ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের তথ্য অতিরিক্ত পরিমাণে দেওয়া উচিত নয়। প্রোফাইলের ছবি বেছে নেওয়ার সময় মনে রাখা প্রয়োজন, অন্য প্ল্যাটফর্মেও একই ছবি ব্যবহার করলে পরিচয় মিলিয়ে নেওয়া সহজ হতে পারে। পুরোনো অ্যাকাউন্ট বন্ধ বা হালনাগাদ করা উচিত, আর অব্যবহৃত অ্যাপের প্রোফাইলে যতটা সম্ভব কম তথ্য রাখা উচিত।

দীর্ঘমেয়াদি সুরক্ষার একটি মৌলিক অংশ হলো পাসওয়ার্ড ব্যবস্থাপনা। প্রতিটি সেবায় আলাদা পাসওয়ার্ড ব্যবহার, পাসওয়ার্ড ম্যানেজার দিয়ে শক্তিশালী পাসওয়ার্ড তৈরি এবং অতিরিক্ত যাচাইয়ের মাধ্যমে ইমেইল অ্যাকাউন্ট সুরক্ষিত রাখলে এ ধরনের তথ্য ফাঁসের ধারাবাহিক প্রভাব কমে। নিজের নাম, ছবি ও ইমেইল ঠিকানা দিয়ে ভুয়া প্রোফাইল তৈরি হয়েছে কি না, ব্যবহারকারীদের তা-ও নিয়মিত পরীক্ষা করা উচিত। এই ঘটনায় যাচাইকৃত তথ্য বিশেষভাবে ব্যক্তিগত গোপনীয়তার সঙ্গে সম্পর্কিত। তাই শুধু প্রযুক্তিগতভাবে অ্যাকাউন্টের নিরাপত্তা নয়, অনলাইনে সুনাম ও ব্যক্তিগত নিরাপত্তাও একসঙ্গে বিবেচনা করা উচিত।

এই রেকর্ডে মিল পাওয়া গেলে বোঝায় যে সংশ্লিষ্ট ইমেইল ঠিকানাটি Color Dating-এর ফাঁস হওয়া তথ্যে দেখা স্বতন্ত্র ইমেইল ঠিকানাগুলোর মধ্যে রয়েছে। মিল পাওয়ার অর্থ অবশ্যই এই নয় যে ব্যবহারকারীর প্রোফাইলের সব বিবরণ সবার জন্য উন্মুক্ত। তবে এই রেকর্ডের সঙ্গে যুক্ত তথ্যের ধরন বিবেচনায় ব্যবহারকারীর নিজের পরিচিতি, নাম, জন্মতারিখ, অবস্থান, প্রোফাইলের ছবি ও পাসওয়ার্ডের নিরাপত্তা নিয়ে সতর্ক থাকা উচিত। বিশেষ করে যাঁরা বিভিন্ন সেবায় একই ইমেইল ও পাসওয়ার্ড ব্যবহার করেন, তাঁদের ব্যবস্থা নিতে দেরি করা উচিত নয়।

প্রথমে প্রতিটি অ্যাকাউন্টের পাসওয়ার্ড আলাদা করা, ইমেইল অ্যাকাউন্টের সুরক্ষা জোরদার করা এবং সন্দেহজনক লগইন আছে কি না পরীক্ষা করা উচিত। এরপর ডেটিং অ্যাপ ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলে প্রকাশ্যে থাকা তথ্য পর্যালোচনা করা উচিত। জন্মতারিখ, অবস্থান ও ছবির মতো তথ্য পরিচয় মিলিয়ে নেওয়ার ঝুঁকি বাড়ায়, তাই অপ্রয়োজনীয় তথ্য হিসেবে সেগুলো সরিয়ে ফেলা উচিত। ঘটনাটি 2018 সালের হলেও পরে তথ্য আবার ছড়িয়ে পড়েছে। এর অর্থ, পুরোনো রেকর্ড বর্তমানের প্রতারণার চেষ্টায়ও ব্যবহার করা যেতে পারে।