DatPiff: তথ্য ফাঁস

DatPiff রেকর্ডে যাচাই করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম, পাসওয়ার্ড এবং নিরাপত্তা প্রশ্ন ও সেগুলোর উত্তর। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম প্ল্যাটফর্মটির সংগীত কমিউনিটিতে একজন ব্যক্তির পরিচয় প্রকাশ করে। অন্য সেবায় একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে, ফাঁস হওয়া পাসওয়ার্ড সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি তৈরি করতে পারে। নিরাপত্তা প্রশ্ন ও উত্তর আরও বেশি গুরুত্বপূর্ণ হতে পারে, কারণ কিছু ব্যবহারকারী ইমেইল, সামাজিক যোগাযোগমাধ্যম, গেমিং, পেমেন্ট বা অন্যান্য মিডিয়া অ্যাকাউন্ট পুনরুদ্ধারের জন্য একই উত্তর ব্যবহার করেন।

বিশেষ করে পাসওয়ার্ডের তথ্যের প্রকৃতি সঠিকভাবে ব্যাখ্যা করা দরকার। বিক্রির জন্য তোলা বা ছড়িয়ে পড়া অনুলিপিগুলোতে ইমেইল ও পাসওয়ার্ডের জোড়া দেখা গেছে বলে জানানো হয়েছে; তবে প্রকৃত তথ্যের উৎসে ব্যবহারকারীর নাম, নিরাপত্তা প্রশ্ন ও উত্তর এবং একটি নির্দিষ্ট সল্টসহ MD5 ব্যবহার করে সংরক্ষিত পাসওয়ার্ড রয়েছে বলে উল্লেখ করা হয়েছে। বর্তমান নিরাপত্তার চাহিদা অনুযায়ী MD5 দুর্বল বলে বিবেচিত; একই নির্দিষ্ট সল্ট ব্যবহার করলেও প্রত্যেক ব্যবহারকারীর জন্য স্বতন্ত্র সুরক্ষা পাওয়া যায় না। ফলে সময়ের সঙ্গে পাসওয়ার্ডগুলো উদ্ধার করা হয়ে থাকতে পারে বা অন্য পাসওয়ার্ডের সঙ্গে মিলিয়ে শনাক্ত করা হয়ে থাকতে পারে। ব্যবহারকারীর জন্য সবচেয়ে উপযুক্ত পদক্ষেপ হলো এই পাসওয়ার্ডকে আর নিরাপদ মনে না করা এবং যেসব অ্যাকাউন্টে এটি পুনরায় ব্যবহার করা হয়েছে, সেগুলোতে এটি বদলে ফেলা।

এই রেকর্ডে ব্যবহৃত 74,76,940 সংখ্যাটি যাচাই করা ইমেইল ঠিকানার সংখ্যা বোঝায়। এটিকে আলাদা আলাদা বাস্তব ব্যক্তির সংখ্যা হিসেবে ধরা উচিত নয়; একই ব্যক্তির পুরোনো, সদৃশ বা একাধিক রেকর্ড থাকতে পারে। ঘটনার তারিখ 25 আগস্ট 2021 হিসেবে নথিভুক্ত রয়েছে। 2021 সালের শেষ দিকে তথ্যগুলো আরও বেশি নজরে আসে এবং পরে তথ্য ফাঁসের তালিকায় যুক্ত হয়; এতে প্রকৃত তথ্য ফাঁসের তারিখ বদলে যায় না। অতীতে DatPiff-এর মিক্সটেপ শ্রোতার সংখ্যা অনেক ছিল, তাই রেকর্ডে এমন পুরোনো অ্যাকাউন্টও থাকতে পারে যেগুলো এখন আর সক্রিয়ভাবে ব্যবহার করা হয় না।

তথ্যের ধরন নিয়ে সীমাটি স্পষ্ট: ইমেইল ঠিকানা, ব্যবহারকারীর নাম, পাসওয়ার্ড এবং নিরাপত্তা প্রশ্ন ও উত্তর যাচাই করা হয়েছে। যাচাই করা হয়নি এমন অতিরিক্ত উচ্চঝুঁকির তথ্য এই রেকর্ডে যোগ করা উচিত নয়। তথ্য ফাঁসটি একটি সংগীত প্ল্যাটফর্মের অ্যাকাউন্ট থেকে ঘটেছে বলে মনে হলেও, নিরাপত্তা প্রশ্নের তথ্যের কারণে অন্য অ্যাকাউন্টেও ঝুঁকি ছড়াতে পারে। তবে প্রত্যেক ব্যবহারকারী যে বিভিন্ন সেবায় একই নিরাপত্তা প্রশ্ন ব্যবহার করেন, তা ধরে নেওয়া উচিত নয়। বিবরণে যাচাই করা তথ্যের ধরনগুলো স্পষ্টভাবে উল্লেখ করা উচিত এবং অপ্রয়োজনে পরিসর বাড়ানো উচিত নয়।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা DatPiff অ্যাকাউন্টের পাসওয়ার্ড বা নিরাপত্তা প্রশ্নের উত্তর অন্য সেবাতেও ব্যবহার করেন। সংগীত প্ল্যাটফর্ম ও ফোরামের মতো কমিউনিটিতে প্রায়ই একই ব্যবহারকারীর নাম ব্যবহার করা হয়; একই ডাকনাম সামাজিক যোগাযোগমাধ্যম, গেমিং, মেসেজিং বা কনটেন্ট শেয়ারিং প্ল্যাটফর্মেও থাকতে পারে। আক্রমণকারীরা ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ডের সমন্বয় বিভিন্ন সেবায় ব্যবহার করে দেখার চেষ্টা করতে পারে। নিরাপত্তা প্রশ্নের উত্তর আরও বিস্তৃত ঝুঁকি তৈরি করে, বিশেষ করে সেটি যদি "প্রাথমিক বিদ্যালয়", "বিয়ের আগে মায়ের পদবি" বা "প্রিয় শিল্পী"-র মতো বারবার ব্যবহারযোগ্য উত্তর হয়।

DatPiff-এর পুরোনো ব্যবহারকারীরাও ঝুঁকির বাইরে নন। কোনো অ্যাকাউন্ট দীর্ঘদিন ব্যবহার করা না হলেও, সেই অ্যাকাউন্টের পাসওয়ার্ড বা নিরাপত্তা প্রশ্নের উত্তর অন্য অ্যাকাউন্টে এখনো কার্যকর থাকতে পারে। যাঁরা বছরের পর বছর ইমেইল ঠিকানা বদলাননি, তাঁরা এই তথ্য ফাঁসের পর সংগীত, মিক্সটেপ, অ্যাকাউন্ট পুনরুদ্ধার বা পুরোনো প্ল্যাটফর্মের বিজ্ঞপ্তি-সংক্রান্ত ফিশিং বার্তা পেতে পারেন। করপোরেট ইমেইল ঠিকানা দিয়ে নিবন্ধন করা ব্যবহারকারীদের ঝুঁকি কম, তবে কাজের অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে পরিস্থিতি গুরুতর হয়ে ওঠে। তাই এই নিবন্ধনকে শুধু বিনোদন প্ল্যাটফর্মে যোগ দেওয়ার ইতিহাস হিসেবে না দেখে, পাসওয়ার্ড ও অ্যাকাউন্ট পুনরুদ্ধারের নিরাপত্তা বজায় রাখার দিক থেকেও মূল্যায়ন করা উচিত।

যেসব ব্যবহারকারীর অ্যাকাউন্টের তথ্য DatPiff রেকর্ডের সঙ্গে মিলে যায়, তাঁদের প্রথম পদক্ষেপ হলো DatPiff-এ ব্যবহৃত পাসওয়ার্ড বদলানো এবং একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ডও বদলানো। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, সংগীত প্ল্যাটফর্ম, গেমিং অ্যাকাউন্ট, পেমেন্ট সেবা ও কাজের অ্যাকাউন্ট আগে পরীক্ষা করা উচিত। নতুন পাসওয়ার্ডগুলো স্বতন্ত্র ও শক্তিশালী হওয়া উচিত। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে কোথায় একই পাসওয়ার্ড ব্যবহার করা হয়েছে তা খুঁজে বের করা এবং নিরাপদ নতুন পাসওয়ার্ড তৈরি করা সহজ হয়। গুরুত্বপূর্ণ অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত এবং অচেনা সেশনগুলো বন্ধ করা উচিত।

দ্বিতীয় জরুরি পদক্ষেপ হলো নিরাপত্তা প্রশ্নের উত্তর হালনাগাদ করা। আপনি যদি DatPiff-এ ব্যবহৃত নিরাপত্তা প্রশ্নের উত্তর অন্য সেবাতেও ব্যবহার করে থাকেন, তাহলে সেসব উত্তর বদলে এমন উত্তর দিন যা অনুমান করা যায় না এবং প্রতিটি সেবার জন্য আলাদা। নিরাপত্তা প্রশ্নের উত্তরে বাস্তব জীবনের তথ্যের বদলে এলোমেলোভাবে তৈরি উত্তর বেছে নেওয়া ভালো, যা পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করা যায়। DatPiff, মিক্সটেপ আর্কাইভ, সংগীত অ্যাকাউন্ট বা পুরোনো অ্যাকাউন্ট পুনরুদ্ধার-সংক্রান্ত বার্তার লিংক সম্পর্কে সতর্ক থাকুন এবং পরিচিত ঠিকানা থেকে লগইন করুন। সন্দেহজনক পাসওয়ার্ড রিসেটের বিজ্ঞপ্তিও পরীক্ষা করুন।

DatPiff-এর ঘটনা দেখায় যে বিনোদন ও মিডিয়া অ্যাকাউন্টও অ্যাকাউন্টের নিরাপত্তার ওপর গুরুতর প্রভাব ফেলতে পারে। ব্যবহারকারীদের প্রতিটি প্ল্যাটফর্মে আলাদা পাসওয়ার্ড ব্যবহার করা, পুরোনো মিডিয়া ও কমিউনিটি অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করা এবং আর ব্যবহার করেন না এমন অ্যাকাউন্ট বন্ধ করা বা সেগুলোর পাসওয়ার্ড হালনাগাদ করা উচিত। নিরাপত্তা প্রশ্নের উত্তরে প্রকৃত ব্যক্তিগত তথ্য ব্যবহার করা উচিত নয়; বিভিন্ন সেবায় একই উত্তরও ব্যবহার করা উচিত নয়। যেসব অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ সমর্থিত, সেগুলোতে এই সুরক্ষা চালু করা উচিত এবং ইমেইল অ্যাকাউন্টের সুরক্ষায় বিশেষ গুরুত্ব দেওয়া উচিত।

প্ল্যাটফর্ম পরিচালনাকারীদের জন্য শিক্ষা হলো, MD5 ও নির্দিষ্ট সল্টের মতো পুরোনো পাসওয়ার্ড সংরক্ষণ পদ্ধতি বর্তমান হুমকির পরিবেশে যথেষ্ট নয়। প্রত্যেক ব্যবহারকারীর জন্য শক্তিশালী ও স্বতন্ত্র সল্ট, ধীরগতির পাসওয়ার্ড হ্যাশিং পদ্ধতি, নিয়মিত নিরাপত্তা পরীক্ষা এবং পুরোনো অ্যাকাউন্টের তথ্য অপ্রয়োজনে সংরক্ষণ না করা মৌলিক নিরাপত্তা ব্যবস্থা। নিরাপত্তা প্রশ্ন ও উত্তরের মতো অ্যাকাউন্ট পুনরুদ্ধার-সংক্রান্ত তথ্যও সুরক্ষিত রাখা উচিত এবং সম্ভব হলে এগুলোর বদলে আরও নিরাপদ যাচাই পদ্ধতি ব্যবহার করা উচিত। তথ্য ফাঁসের পর ব্যবহারকারীকে শুধু পাসওয়ার্ড বদলাতে নয়, নিরাপত্তা প্রশ্নের উত্তর হালনাগাদ করতেও জানানো উচিত।

এই পৃষ্ঠায় যাচাইয়ের ফল DatPiff রেকর্ডের সঙ্গে মিলে গেলে, প্রথমে আপনার DatPiff অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড ও নিরাপত্তা প্রশ্নের উত্তর মনে করার চেষ্টা করুন। অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড বা উত্তর ব্যবহার করে থাকলে, সেগুলোর সবই হালনাগাদ করুন। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, পেমেন্ট সেবা এবং গেমিং ও সংগীত প্ল্যাটফর্ম আগে পরীক্ষা করুন। অন্য প্ল্যাটফর্মেও একই ব্যবহারকারীর নাম ব্যবহার করে থাকলে, অপ্রত্যাশিত লগইন প্রচেষ্টা ও অ্যাকাউন্ট পুনরুদ্ধারের বার্তাগুলো আরও সতর্কভাবে পরীক্ষা করুন।

DatPiff-এর তথ্য ফাঁসের ঘটনাটি পুরোনো হলেও, পাসওয়ার্ড ও নিরাপত্তা প্রশ্নের তথ্য দীর্ঘদিন ব্যবহার করা সম্ভব। অন্য কোনো অ্যাকাউন্টে একই পাসওয়ার্ড এখনো কার্যকর থাকলে, ঝুঁকি আজও বজায় থাকে। নিরাপত্তা প্রশ্নের উত্তরও ভুলে যাওয়া অ্যাকাউন্টে অলক্ষ্যে থেকে যেতে পারে এবং ভবিষ্যতে অ্যাকাউন্ট পুনরুদ্ধারের প্রক্রিয়ায় সেগুলোর অপব্যবহার হতে পারে। এই রেকর্ডকে সংগীত প্ল্যাটফর্মের পুরোনো সদস্যপদের বিজ্ঞপ্তি হিসেবে না দেখে, একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার বন্ধ করা ও নিরাপত্তা প্রশ্নের উত্তর হালনাগাদ করার একটি স্পষ্ট সতর্কতা হিসেবে বিবেচনা করুন।