Dodonew.com তথ্য উন্মুক্ত হওয়ার অভিযোগ

Dodonew.com-এর তালিকায় যাচাই করা তথ্যের ধরন হলো ইমেইল ঠিকানা ও ব্যবহারকারীর নাম। এসব তথ্যে পাসওয়ার্ড নেই, তবে কোন ব্যবহারকারীর নাম ও ইমেইল ঠিকানা একটি অ্যাকাউন্টের সঙ্গে যুক্ত, তা বোঝা যায়। একই ব্যবহারকারীর নাম বিভিন্ন প্ল্যাটফর্মে ব্যবহার করা হলে আক্রমণকারীরা সামাজিক যোগাযোগমাধ্যম, ফোরাম, গেম, কেনাকাটা বা কাজের প্ল্যাটফর্মে একই ব্যক্তিকে খুঁজতে পারে। অন্যদিকে, ইমেইল ঠিকানাটি স্প্যাম ও ফিশিং বার্তার লক্ষ্য হতে পারে। তাই এই তালিকাকে অ্যাকাউন্টের পাসওয়ার্ডের সরাসরি ঝুঁকি হিসেবে না দেখে অ্যাকাউন্ট খুঁজে বের করা, একই ব্যক্তির পরিচয় মিলিয়ে নেওয়া এবং ব্যক্তিগত তথ্যের ভিত্তিতে বার্তা পাঠানোর ঝুঁকি হিসেবে বিবেচনা করা উচিত।

এই রেকর্ডে পাসওয়ার্ডের তথ্য যাচাই করা হয়নি। তাই ব্যবহারকারীকে তাঁর পাসওয়ার্ড বেহাত হয়েছে বলে জানানো উচিত নয়। তা সত্ত্বেও, ইমেইল ঠিকানা ও ব্যবহারকারীর নামের পুরোনো মিল দীর্ঘদিন কাজে লাগতে পারে। ব্যবহারকারী একটি পুরোনো চীনভিত্তিক ওয়েবসাইটের সঙ্গে যুক্ত, এমন দাবি করে আক্রমণকারীরা ভুয়া নিরাপত্তা বিজ্ঞপ্তি বা অ্যাকাউন্ট যাচাইয়ের বার্তা তৈরি করতে পারে। ব্যবহারকারীর নাম অপরিবর্তিত থাকলে বিভিন্ন সেবায় একই ব্যক্তির প্রোফাইলগুলোর মধ্যে যোগসূত্র তৈরি করা সম্ভব। বিশেষ করে যাঁরা বছরের পর বছর একই ইমেইল ঠিকানা ব্যবহার করছেন, তাঁদের লক্ষ্য করে নতুন স্প্যাম ও সামাজিক প্রকৌশলভিত্তিক প্রতারণার প্রচারে এ ধরনের পুরোনো রেকর্ড ব্যবহার করা হতে পারে।

এই রেকর্ডে ব্যবহৃত 87,18,404 সংখ্যাটি Dodonew.com-এর সঙ্গে সম্পর্কিত অ্যাকাউন্ট রেকর্ডের সংখ্যা বোঝায়। এটিকে স্বতন্ত্র বাস্তব ব্যক্তির সংখ্যা হিসেবে ধরা উচিত নয়; এতে পুরোনো রেকর্ড, একই রেকর্ডের একাধিক কপি বা একই ব্যক্তির একাধিক রেকর্ড থাকতে পারে। ঘটনার সময় হিসেবে 2011 সালের ডিসেম্বর উল্লেখ করা হয়েছে। তথ্যগুলো পুরোনো হওয়ায় কিছু ইমেইল ঠিকানা আর ব্যবহৃত হয় না, কিছু ব্যবহারকারীর নাম বদলে গেছে, অথবা কিছু রেকর্ডের প্রাসঙ্গিকতা হারিয়ে যেতে পারে। তা সত্ত্বেও, ইমেইল ঠিকানা প্রায়ই বহু বছর অপরিবর্তিত থাকে বলে রেকর্ডটি এখনও ব্যবহারকারীকে নিরাপত্তা সতর্কতা হিসেবে দেখানো যেতে পারে।

রেকর্ডটির যাচাই সীমিত। পাওয়া তথ্য থেকে Dodonew.com-এর তথ্যগুলো আসল হতে পারে বলে মনে হয়। তবে চীন থেকে পাওয়া পুরোনো তথ্য ফাঁসের ঘটনায় সাইটের মালিকানা, তথ্যের উৎস এবং স্বাধীন যাচাইয়ের ধারাবাহিক প্রমাণ সব সময় স্পষ্টভাবে প্রতিষ্ঠা করা সম্ভব হয় না। তাই isVerified ফিল্ডটিকে যাচাইকৃত হিসেবে চিহ্নিত করা উচিত নয়। তথ্যের ধরনও বাড়ানো উচিত নয়: ইমেইল ঠিকানা ও ব্যবহারকারীর নামের বাইরে অতিরিক্ত অ্যাকাউন্ট, যোগাযোগ, আর্থিক বা সরকারি পরিচয়সংক্রান্ত তথ্য এই রেকর্ডের জন্য যাচাই করা হয়নি। ব্যবহারকারীকে দেওয়া বার্তা সীমিত যাচাই ও সীমিত তথ্যের পরিধির মধ্যেই থাকা উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন যাঁরা 2011 সালের আগে বা ওই সময়ে Dodonew.com-এ অ্যাকাউন্ট খুলেছিলেন, অন্য প্ল্যাটফর্মেও একই ব্যবহারকারীর নাম ব্যবহার করেছেন, অথবা বহু বছর ধরে একই ইমেইল ঠিকানা বদলাননি। তাঁদের ক্ষেত্রে ঝুঁকি হলো, আক্রমণকারী পুরোনো ব্যবহারকারীর নামের সঙ্গে বর্তমান অ্যাকাউন্টগুলো মিলিয়ে ব্যক্তিগত তথ্যের ভিত্তিতে বার্তা তৈরি করতে পারে। ব্যবহারকারীর নামটি যদি আসল নাম, ডাকনাম বা অন্য প্ল্যাটফর্মে পরিচিত কোনো পরিচয় হয়, তাহলে একই ব্যক্তির বিভিন্ন ডিজিটাল চিহ্ন একত্র করা সম্ভব। বিশেষ করে ফোরাম ও সামাজিক প্ল্যাটফর্মে দীর্ঘদিনের কার্যক্রম আছে এমন ব্যক্তিদের ক্ষেত্রে এই ঝুঁকি আরও বেশি স্পষ্ট হয়।

চীনভিত্তিক বা চীনা ভাষার সেবার সঙ্গে যুক্ত নন এমন ব্যবহারকারীরাও এই রেকর্ড দেখে অবাক হতে পারেন। এটি সব সময় প্রমাণ করে না যে ব্যবহারকারী নিজে সাইটটিতে নিবন্ধন করেছিলেন। ইমেইল ঠিকানাটি অন্য তালিকা থেকে যোগ করা হয়ে থাকতে পারে, ব্যবহারকারী পুরোনো কোনো অ্যাকাউন্ট খুলে পরে ভুলে গিয়ে থাকতে পারেন, অথবা তথ্যগুলো পরে অন্য উৎসের তথ্যের সঙ্গে মিশে গিয়ে থাকতে পারে। তাই ব্যবহারকারী নিশ্চিতভাবে কোনো কাজ করেছেন বলে ধরে নেওয়া ঠিক নয়। তা সত্ত্বেও, ইমেইল ঠিকানা ও ব্যবহারকারীর নামের মিল প্রকাশ পেয়েছে বলে স্প্যাম, ভুয়া সদস্যপদের বিজ্ঞপ্তি এবং অ্যাকাউন্ট খুঁজে বের করার ঝুঁকি বিবেচনা করা উচিত।

যেসব ব্যবহারকারীর তথ্য Dodonew.com-এর রেকর্ডের সঙ্গে মেলে, তাঁদের প্রথম কাজ হলো ইমেইল অ্যাকাউন্টের নিরাপত্তা পরীক্ষা করা। এই রেকর্ডে পাসওয়ার্ডের তথ্য যাচাই করা হয়নি বলে সরাসরি এই ঘটনার কারণে পাসওয়ার্ড বদলাতে হবে, এমন বার্তা দেওয়া উচিত নয়। তবে অন্য কোনো তথ্য ফাঁসের ঘটনায় ইমেইল অ্যাকাউন্টটি প্রভাবিত হয়ে থাকলে শক্তিশালী ও অনন্য পাসওয়ার্ড ব্যবহার করা উচিত। মাল্টি-ফ্যাক্টর অথেনটিকেশন (একাধিক স্বতন্ত্র উপাদান দিয়ে পরিচয় যাচাই) চালু করা এবং অপরিচিত সেশন ও ইমেইল ফরওয়ার্ড করার নিয়ম পরীক্ষা করা উচিত। পুরোনো সদস্যপদ, চীনভিত্তিক সেবা, অ্যাকাউন্ট যাচাই বা নিরাপত্তা বিজ্ঞপ্তি নিয়ে অপ্রত্যাশিত বার্তার ক্ষেত্রে ব্যবহারকারীর সতর্ক থাকা উচিত।

দ্বিতীয় ধাপ হলো ব্যবহারকারীর নামটি আবার পর্যালোচনা করা। সংবেদনশীল বা পেশাগত অ্যাকাউন্টে একই ব্যবহারকারীর নাম ব্যবহার করা হলে সেসব অ্যাকাউন্টের দৃশ্যমানতা ও গোপনীয়তার সেটিংস পরীক্ষা করা উচিত। পুরোনো ব্যবহারকারীর নামের মাধ্যমে অন্যরা আপনাকে বিভিন্ন প্ল্যাটফর্মে সহজে খুঁজে পান, এটি না চাইলে গুরুত্বপূর্ণ অ্যাকাউন্টে ভিন্ন ব্যবহারকারীর নাম বেছে নিতে পারেন। সন্দেহজনক ইমেইলের লিংকে সরাসরি ক্লিক করা উচিত নয়; পরিচিত ঠিকানায় গিয়ে লগইন করা উচিত। বার্তায় ব্যবহারকারীর পুরোনো ডাকনাম থাকলেও তা বার্তাটির বিশ্বাসযোগ্যতার প্রমাণ নয়।

Dodonew.com-এর ঘটনা দেখায় যে পাসওয়ার্ডবিহীন পুরোনো রেকর্ডও ডিজিটাল পরিচয় মিলিয়ে নেওয়ার কাজে গুরুত্বপূর্ণ হতে পারে। ব্যবহারকারীদের নিয়মিত তাঁদের পুরোনো অ্যাকাউন্ট, ডাকনাম এবং দীর্ঘদিন ব্যবহৃত ইমেইল ঠিকানা পর্যালোচনা করা উচিত। গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ব্যবহারকারীর নাম ব্যবহার করলে বিভিন্ন ডিজিটাল চিহ্ন সহজে একত্র করা কঠিন হয়। নিউজলেটার ও পুরোনো সদস্যপদের অ্যাকাউন্টগুলো পর্যালোচনা করে অপ্রয়োজনীয়গুলো সরিয়ে ফেলা, অব্যবহৃত অ্যাকাউন্ট বন্ধ করা এবং অপ্রয়োজনীয় ফর্মে প্রধান ইমেইল ঠিকানা না দেওয়া উচিত।

প্ল্যাটফর্ম পরিচালনাকারীদের জন্য শিক্ষা হলো, শুধু পাসওয়ার্ড বা অর্থ পরিশোধের তথ্য নয়, ইমেইল ঠিকানা ও ব্যবহারকারীর নামের মতো অ্যাকাউন্টের মৌলিক তথ্যও সুরক্ষিত রাখতে হবে। অপ্রয়োজনীয়ভাবে পুরোনো তথ্য সংরক্ষণ করা উচিত নয়, ডেটাবেসে প্রবেশাধিকার সীমিত রাখা উচিত এবং তথ্য ফাঁস হলে কোন কোন তথ্য যাচাই করা হয়েছে, তা স্পষ্টভাবে জানানো উচিত। যাচাই সীমিত হলে তা ব্যবহারকারীকে সৎভাবে ব্যাখ্যা করা উচিত। ঝুঁকি নিয়ে অতিরঞ্জিত ভাষা ব্যবহারকারীকে অযথা আতঙ্কিত করতে পারে এবং একই সঙ্গে সঠিক করণীয় থেকে তাঁর মনোযোগ সরিয়ে দিতে পারে।

এই পৃষ্ঠায় যাচাইয়ের ফল Dodonew.com-এর রেকর্ডের সঙ্গে মিললে, আপনার এটিকে সীমিতভাবে যাচাই করা ইমেইল ঠিকানা ও ব্যবহারকারীর নামের রেকর্ড হিসেবে বিবেচনা করা উচিত। প্রথম কাজ হলো ইমেইল অ্যাকাউন্ট এবং একই ব্যবহারকারীর নাম ব্যবহার করা গুরুত্বপূর্ণ অ্যাকাউন্টগুলো পরীক্ষা করা। অপ্রত্যাশিত সদস্যপদের বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাইয়ের বার্তা বা পুরোনো সাইট-সংক্রান্ত বার্তা সতর্কভাবে পরীক্ষা করা উচিত এবং লিংক সরাসরি খোলা উচিত নয়। এই রেকর্ডে পাসওয়ার্ডের তথ্য যাচাই করা হয়নি বলে করণীয়ের মূল লক্ষ্য হলো ইমেইলের নিরাপত্তা, স্প্যাম সম্পর্কে সচেতনতা এবং ব্যবহারকারীর নাম মিলিয়ে নেওয়ার ঝুঁকি।

Dodonew.com-এর রেকর্ডটি পুরোনো হলেও ইমেইল ঠিকানা ও ব্যবহারকারীর নামের মিল বছরের পর বছর টিকে থাকতে পারে। আপনার এই রেকর্ডকে পুরোনো ও সীমিতভাবে যাচাই করা একটি ঘটনা হিসেবে দেখা উচিত, তবে সম্পূর্ণ অপ্রাসঙ্গিক মনে করা উচিত নয়। প্রধান ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করা, একই ব্যবহারকারীর নামের পুনর্ব্যবহার কমানো, আলাদা মাধ্যমে সন্দেহজনক বার্তা যাচাই করা এবং অপ্রয়োজনীয় পুরোনো অ্যাকাউন্ট সরিয়ে ফেলা এই রেকর্ড থেকে তৈরি হতে পারে এমন ঝুঁকি কমায়।