Dailymotion তথ্য ফাঁস

Dailymotion ডেটাসেটে যাচাইকৃত তথ্যের ধরন হলো ইমেইল ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, বিভিন্ন অ্যাকাউন্টের মধ্যে মিল খোঁজা, স্প্যাম পাঠানো ও ভুয়া নিরাপত্তা বিজ্ঞপ্তি পাঠানোর কাজে ব্যবহার করা যেতে পারে। ব্যবহারকারীর নাম একই ব্যক্তির অন্যান্য সামাজিক যোগাযোগমাধ্যম, ভিডিও, গেমিং বা ফোরাম অ্যাকাউন্টের সঙ্গে সংযোগ খুঁজে পেতে সহায়তা করতে পারে। পাসওয়ার্ড ক্ষেত্রটি bcrypt হ্যাশ ফরম্যাটে রয়েছে এবং এটিকে প্লেইন টেক্সট পাসওয়ার্ড হিসেবে ব্যাখ্যা করা উচিত নয়।

দ্রুত গণনা করা যায় এমন হ্যাশ পদ্ধতির তুলনায় Bcrypt বেশি সুরক্ষা দেয়; তা সত্ত্বেও দুর্বল পাসওয়ার্ড বা অন্য ডেটাসেটে আগে দেখা গেছে এমন পাসওয়ার্ড সময়ের সঙ্গে অনুমান করা সম্ভব হয়ে উঠতে পারে। আক্রমণকারীরা একই ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ডের সমন্বয় দিয়ে সামাজিক যোগাযোগমাধ্যম, ইমেইল, কেনাকাটা, গেমিং, ভিডিও, ক্লাউড স্টোরেজ ও কাজের অ্যাকাউন্টে প্রবেশের চেষ্টা করতে পারে। তাই ঝুঁকি শুধু Dailymotion অ্যাকাউন্টেই সীমাবদ্ধ নয়।

Dailymotion-এর তথ্য ফাঁসের তারিখ 20 অক্টোবর 2016, রেকর্ড যুক্ত করার তারিখ 7 আগস্ট 2017 এবং প্রভাবিত অ্যাকাউন্টের সংখ্যা 8,51,76,234 হিসেবে বিবেচনা করতে হবে। যাচাইকৃত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। পাসওয়ার্ড ক্ষেত্রটি bcrypt হ্যাশ ফরম্যাটের সঙ্গে সম্পর্কিত; ব্যবহারকারীর ঝুঁকি সঠিকভাবে তুলে ধরতে এই পার্থক্যটি গুরুত্বপূর্ণ।

ঘটনার পরিসর ব্যাখ্যা করার সময় ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, পেমেন্ট কার্ড, পরিচয়পত্র, ব্যক্তিগত বার্তা, ব্রাউজিং ইতিহাস, ভিডিও আপলোডের ইতিহাস বা প্রকৃত নামকে কোনোভাবেই ফাঁস হওয়া তথ্য হিসেবে উপস্থাপন করা উচিত নয়। নির্ভরযোগ্যভাবে জানা পরিসর হলো অ্যাকাউন্টের পরিচয়সংক্রান্ত তথ্য ও পাসওয়ার্ড হ্যাশের ঝুঁকি। ব্যবহারকারীকে দেওয়া সতর্কবার্তার মূল বিষয় হওয়া উচিত একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার, ইমেইলভিত্তিক ফিশিং, ব্যবহারকারীর নামের মিল খোঁজা এবং অ্যাকাউন্টের নিরাপত্তা পর্যালোচনা।

প্রধানত ঝুঁকিতে আছেন যাঁদের 2016 সালে বা তার আগে Dailymotion অ্যাকাউন্ট ছিল, অথবা যাঁরা ভিডিও, সামাজিক যোগাযোগমাধ্যম, গেমিং ও বিনোদন সেবায় একই ব্যবহারকারীর নাম ও ইমেইল ঠিকানা ব্যবহার করতেন। যাঁরা ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটার সাইট, গেমিং, ক্লাউড স্টোরেজ বা কাজের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি বেশি।

যাঁরা ভিডিও আপলোড করেন, চ্যানেল পরিচালনা করেন বা ব্র্যান্ড অ্যাকাউন্ট ব্যবহার করেন, তাঁদের ভুয়া কপিরাইট নোটিশ, কনটেন্ট সরানো, চ্যানেলের নিরাপত্তা, সাবস্ক্রিপশন, বিজ্ঞাপনের আয় বা পুরোনো অ্যাকাউন্টসংক্রান্ত সতর্কবার্তার ছদ্মবেশে আসা বার্তার বিষয়ে সতর্ক থাকা উচিত। আক্রমণকারীরা শুধু ইমেইল ঠিকানা ও ব্যবহারকারীর নাম জানলেও এমন বার্তা তৈরি করতে পারে, যা দেখে মনে হয় আপনার ব্যবহার করা কোনো বৈধ সেবা থেকেই তা এসেছে। একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার করা হলে ঝুঁকি অন্য অ্যাকাউন্টেও ছড়িয়ে পড়ে।

Dailymotion ডেটাসেটে যাঁদের অ্যাকাউন্টের তথ্যের মিল পাওয়া যায়, তাঁদের Dailymotion অ্যাকাউন্ট এবং একই পাসওয়ার্ড ব্যবহৃত অন্য সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, গেমিং, ভিডিও, ক্লাউড স্টোরেজ ও কাজের অ্যাকাউন্টকে অগ্রাধিকার দিতে হবে। নতুন পাসওয়ার্ড দীর্ঘ ও প্রতিটি অ্যাকাউন্টের জন্য আলাদা হওয়া উচিত এবং পাসওয়ার্ড ম্যানেজারে সংরক্ষিত পাসওয়ার্ডগুলো থেকে বেছে নেওয়া উচিত।

দুই ধাপে পরিচয় যাচাই সমর্থন করে এমন সব গুরুত্বপূর্ণ অ্যাকাউন্টে এটি চালু করা উচিত। সক্রিয় সেশন ও সংযুক্ত ডিভাইসগুলো পরীক্ষা করতে হবে এবং অপরিচিত সেশন বন্ধ করতে হবে। ভিডিও অ্যাকাউন্টের নিরাপত্তার জন্য কপিরাইট, চ্যানেল, সাবস্ক্রিপশন, বিজ্ঞাপনের আয় বা পাসওয়ার্ডসংক্রান্ত সতর্কবার্তায় থাকা লিংকে ক্লিক করার আগে সেবাটির পরিচিত ওয়েবসাইট বা অফিসিয়াল অ্যাপের মাধ্যমে লগইন করা উচিত। সহায়তা চেয়ে কোনো কথোপকথনে একবার ব্যবহারযোগ্য কোড, অ্যাকাউন্টের পাসওয়ার্ড বা অ্যাকাউন্ট পুনরুদ্ধারের লিংক শেয়ার করা উচিত নয়।

দীর্ঘমেয়াদে প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড, একটি পাসওয়ার্ড ম্যানেজার এবং দুই ধাপে পরিচয় যাচাই হলো সুরক্ষার মৌলিক ব্যবস্থা। গণমাধ্যম ও ভিডিও অ্যাকাউন্টকে প্রায়ই গুরুত্বপূর্ণ অ্যাকাউন্ট হিসেবে বিবেচনা করা হয় না; তবে একই ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ডের ধরন ব্যবহার করা হলে এসব অ্যাকাউন্টের তথ্য দিয়ে আরও গুরুত্বপূর্ণ সেবায় প্রবেশের চেষ্টা করা যেতে পারে।

ব্যবহারকারীদের নিয়মিত পুরোনো ভিডিও, গেম, ফোরাম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট পর্যালোচনা করা, অপ্রয়োজনীয় অ্যাকাউন্ট বন্ধ করা এবং অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ঠিকানা হালনাগাদ রাখা উচিত। Bcrypt পাসওয়ার্ড হ্যাশিং আক্রমণকারীর কাজ কঠিন করে তোলে; তবে একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার করলে এই সুরক্ষা দুর্বল হয়ে যায়। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম ফাঁস হলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তা দীর্ঘদিন ধরে আসতে পারে। তাই সন্দেহজনক লিংক আলাদা কোনো যোগাযোগমাধ্যমে যাচাই করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি Dailymotion ডেটাসেটে আছে কি না জানা যায়। মিল পাওয়া গেলে তার অর্থ হলো ইমেইল ঠিকানাটি এই ডেটাসেটে রয়েছে এবং ঝুঁকি মূল্যায়নে যাচাইকৃত তথ্যের ক্ষেত্রগুলো বিবেচনা করা উচিত। এই ফলাফল পেমেন্ট কার্ড, ফোন নম্বর, ব্রাউজিং ইতিহাস বা ব্যক্তিগত বার্তার বিষয়বস্তু ফাঁস হয়েছে বলে প্রমাণ করে না।

মিল না পাওয়ার অর্থ কেবল Dailymotion ডেটাসেটে কোনো মিল পাওয়া যায়নি; এতে অন্য কোনো তথ্য ফাঁসের ঘটনায় ইমেইল ঠিকানাটি থাকার সম্ভাবনা নাকচ হয় না। যাঁদের ইমেইল ঠিকানার মিল পাওয়া যায়, তাঁদের একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার বন্ধ করা, দুই ধাপে পরিচয় যাচাই চালু করা, পুরোনো সেশন পর্যালোচনা করা এবং ভিডিও বা গণমাধ্যমের অ্যাকাউন্টসংক্রান্ত নিরাপত্তা বার্তা আলাদা কোনো যোগাযোগমাধ্যমে যাচাই করা উচিত।