Dungeons & Dragons Online তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারী নাম, ওয়েবসাইটে কার্যকলাপ এবং পাসওয়ার্ড হ্যাশ। ইমেইল ও ব্যবহারকারী নাম একসঙ্গে পাওয়া গেলে কোনো ব্যক্তির সঙ্গে অন্য গেম ফোরাম, সামাজিক প্ল্যাটফর্ম বা কমিউনিটির অ্যাকাউন্টের সম্পর্ক খুঁজে বের করা সহজ হতে পারে। অ্যাকাউন্ট পুনরুদ্ধার বা বয়স যাচাইয়ের অজুহাতে পাঠানো সোশ্যাল ইঞ্জিনিয়ারিং বার্তায় জন্মতারিখ ব্যবহার করা যেতে পারে। IP ঠিকানা থেকে নেটওয়ার্ক ও অবস্থান সম্পর্কে আনুমানিক ধারণা পাওয়া যেতে পারে। ওয়েবসাইটে কার্যকলাপ থেকে ব্যবহারকারী কীভাবে সাইটটি ব্যবহার করেন, সে সম্পর্কে অতিরিক্ত তথ্য পাওয়া যেতে পারে।

পাসওয়ার্ড হ্যাশ প্লেইন টেক্সট পাসওয়ার্ড নয়; তবে হ্যাশের ধরন এবং পাসওয়ার্ডের শক্তিমত্তা অজানা থাকলে ঝুঁকি শূন্য বলে ধরে নেওয়া যায় না। দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড অনেক বছর পরেও স্বয়ংক্রিয়ভাবে লগইনের চেষ্টা করার তালিকায় ব্যবহার করা হতে পারে। গেম অ্যাকাউন্ট বিশেষভাবে লক্ষ্যবস্তু হতে পারে, কারণ খেলোয়াড়েরা ফোরাম, গেম ক্লায়েন্ট, চ্যাট প্ল্যাটফর্ম ও সামাজিক নেটওয়ার্কে একই ব্যবহারকারী নাম ব্যবহার করতে পারেন। তাই Dungeons & Dragons Online-এর তথ্য ফাঁস কেবল একটি পুরোনো গেমের রেকর্ড হিসেবে নয়, ব্যবহারকারী নাম ও পাসওয়ার্ড পুনর্ব্যবহারের যোগসূত্রের দিক থেকেও গুরুত্বপূর্ণ।

ঘটনাটির যাচাইকৃত তারিখ হিসেবে 2 এপ্রিল 2013 নথিভুক্ত রয়েছে। রেকর্ডটি 12 মার্চ 2016 তারিখে যাচাইকৃত তথ্য ফাঁসের তালিকায় যুক্ত করা হয়। ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 15,80,933 হিসেবে নথিভুক্ত রয়েছে; কিছু বিবরণে প্রায় 16 লাখ খেলোয়াড়ের অ্যাকাউন্ট কথাটিও ব্যবহার করা হতে পারে। এই পৃষ্ঠা কোয়েরিতে ব্যবহৃত রেকর্ডের মোট সংখ্যার ভিত্তিতে তৈরি। এর পরিধি Dungeons & Dragons Online-এর সঙ্গে সম্পর্কিত অ্যাকাউন্ট ও ওয়েবসাইটের তথ্যের মধ্যে সীমিত; একে বৃহত্তর ব্র্যান্ড, টেবিলটপ রোল-প্লেয়িং পণ্য বা অন্য গেম পরিষেবার সঙ্গে গুলিয়ে ফেলা উচিত নয়।

পরিধির সীমা নিয়ে আলোচনার সুযোগ খোলা রাখা উচিত। এই রেকর্ডে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, বসবাসের ঠিকানা, ফোন নম্বর, গেমের আইটেমের তালিকা বা ব্যক্তিগত চ্যাটের বিষয়বস্তু যাচাইকৃত তথ্যের শ্রেণি নয়। পাসওয়ার্ডের ক্ষেত্রটিকেও পাসওয়ার্ড হ্যাশ হিসেবে বিবেচনা করতে হবে, প্লেইন টেক্সট হিসেবে নয়। ওয়েবসাইটে কার্যকলাপ বলতে সাইটের সঙ্গে সম্পর্কিত ব্যবহারকারীর কাজগুলো বোঝায়; প্রত্যেক ব্যবহারকারীর জন্য একই মাত্রার বিস্তারিত তথ্য রয়েছে বলে ধরে নেওয়া উচিত নয়। ঝুঁকির বিবরণ এসব যাচাইকৃত ক্ষেত্রের মধ্যেই সীমিত রাখা উচিত।

যেসব খেলোয়াড়ের 2013 সালের আগে Dungeons & Dragons Online অ্যাকাউন্ট বা সংশ্লিষ্ট ওয়েব অ্যাকাউন্ট ছিল, তাঁরা সবচেয়ে বেশি ঝুঁকিতে রয়েছেন। যাঁরা DDO ফোরাম, অন্যান্য গেমিং কমিউনিটি, চ্যাট অ্যাপ্লিকেশন বা সামাজিক নেটওয়ার্কে একই ব্যবহারকারী নাম ব্যবহার করেন, তাঁদের সম্পর্কে তথ্য মিলিয়ে প্রোফাইল তৈরি করা তুলনামূলক সহজ হতে পারে। ভুয়া অ্যাকাউন্ট পুনরুদ্ধারের বার্তা বা পুরোনো গেম অ্যাকাউন্টের সতর্কবার্তায় জন্মতারিখ ও ইমেইলের তথ্য ব্যবহার করা যেতে পারে। IP ঠিকানাও স্থানীয় প্রেক্ষাপট অনুযায়ী বার্তা সাজাতে সাহায্য করতে পারে।

যেসব খেলোয়াড় বিভিন্ন পরিষেবায় একই পাসওয়ার্ড ব্যবহার করেন, তাঁরাও ঝুঁকিতে রয়েছেন। পুরোনো DDO পাসওয়ার্ডটি এমন কোনো অ্যাকাউন্টে থেকে গেলেও, যা বর্তমানে সক্রিয় বলে মনে হয় না, একই পাসওয়ার্ড ইমেইল অ্যাকাউন্ট, গেম স্টোর, অন্য MMO অ্যাকাউন্ট বা ফোরামে ব্যবহৃত হতে পারে। গেম অ্যাকাউন্টের কথা কখনো কখনো দীর্ঘদিন মনে থাকে না; তবে বন্ধুদের তালিকা, গেম খেলার ইতিহাস, ব্যবহারকারী নামের সুনাম এবং সংযুক্ত ইমেইলের কারণে সেগুলো আক্রমণকারীদের কাছে মূল্যবান হতে পারে। এ কারণে সক্রিয় অ্যাকাউন্টের পাশাপাশি পুরোনো গেমের পাসওয়ার্ডও পরীক্ষা করা উচিত।

Dungeons & Dragons Online-এ ব্যবহৃত পুরোনো পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টে এখনো চালু থাকলে, তা অবিলম্বে বদলে ফেলা উচিত। ইমেইল, গেম স্টোর, সামাজিক যোগাযোগমাধ্যম, ফোরাম বা মেসেজিং অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড সেট করা উচিত। প্রধান ইমেইল অ্যাকাউন্ট দুই-উপাদানভিত্তিক প্রমাণীকরণ দিয়ে সুরক্ষিত রাখা উচিত। পুরোনো গেম অ্যাকাউন্টে প্রবেশ করা সম্ভব হলে সংযুক্ত ইমেইল, অ্যাকাউন্ট পুনরুদ্ধারের সেটিংস এবং সেশনের ইতিহাস পরীক্ষা করা উচিত।

গেম অ্যাকাউন্ট যাচাই, পুরোনো চরিত্র, অ্যাকাউন্ট স্থগিত, বিনামূল্যে আইটেম, সন্দেহজনক সেশন বা পাসওয়ার্ড রিসেটের বিষয় নিয়ে আসা বার্তার ক্ষেত্রে সতর্ক থাকা উচিত। বার্তায় ব্যবহারকারী নাম, জন্মতারিখ বা পুরোনো গেম-সংক্রান্ত তথ্য সঠিকভাবে উল্লেখ থাকলেও সেটিকে বিশ্বাসযোগ্য ধরে নেওয়া উচিত নয়। লিংকে ক্লিক না করে সংশ্লিষ্ট পরিষেবার ঠিকানা সরাসরি খুলতে হবে। এ ক্ষেত্রে পেমেন্ট-সংক্রান্ত তথ্য যাচাইকৃত নয়। তাই আর্থিক ক্ষতির আতঙ্কে না ভুগে পাসওয়ার্ড রিসেটের পথ বন্ধ করা, ইমেইল অ্যাকাউন্ট সুরক্ষিত রাখা এবং গেমিং কমিউনিটির অ্যাকাউন্টগুলো পরীক্ষা করায় মনোযোগ দেওয়া প্রয়োজন।

দীর্ঘমেয়াদে গেম অ্যাকাউন্ট, ফোরাম অ্যাকাউন্ট এবং প্রধান ইমেইল অ্যাকাউন্ট আলাদা পাসওয়ার্ড দিয়ে সুরক্ষিত রাখা উচিত। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে অন্য অ্যাকাউন্টে পুরোনো গেমের পাসওয়ার্ড থেকে যাওয়া ঠেকানো যায়। প্রতিটি প্ল্যাটফর্মে একই ব্যবহারকারী নাম ব্যবহার করলে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি বাড়ে; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ব্যবহারকারী নাম ও শক্তিশালী যাচাইব্যবস্থা বেছে নেওয়া উচিত। যেসব গেম ও ফোরাম অ্যাকাউন্ট আর ব্যবহার করা হয় না, সেগুলো বন্ধ করে দেওয়া উচিত, অথবা অন্তত শক্তিশালী পাসওয়ার্ড দিয়ে হালনাগাদ করা উচিত।

প্ল্যাটফর্ম প্রশাসকদের দৃষ্টিতে এই ঘটনা দেখায় যে, খেলোয়াড়দের কমিউনিটিকে কেবল বিনোদনের অ্যাকাউন্ট হিসেবে দেখা উচিত নয়। জন্মতারিখ, IP ঠিকানা, ব্যবহারকারী নাম ও সাইটে কার্যকলাপের মতো ক্ষেত্রগুলো ব্যক্তিগত তথ্য হিসেবে সুরক্ষিত রাখা উচিত। পাসওয়ার্ড হ্যাশ শক্তিশালী পদ্ধতিতে সংরক্ষণ করতে হবে, পুরোনো ফোরাম ও অ্যাকাউন্ট ব্যবস্থা হালনাগাদ রাখতে হবে, ব্যবহারকারীর তথ্যে প্রবেশাধিকার সীমিত করতে হবে এবং তথ্যের অস্বাভাবিক স্থানান্তর পর্যবেক্ষণ করতে হবে। গেম অ্যাকাউন্টকে ছোটখাটো বিষয় বলে মনে হলেও, একই পাসওয়ার্ড পুনর্ব্যবহার ব্যবহারকারীর অন্য অ্যাকাউন্টেও প্রভাব ফেলতে পারে।

আপনি যদি এই রেকর্ডে নিজের তথ্যের সঙ্গে মিল পান, তাহলে আপনার অ্যাকাউন্ট Dungeons & Dragons Online-এর তথ্য ফাঁসের সঙ্গে সম্পর্কিত 15,80,933টি রেকর্ডের একটি হতে পারে। মিল পাওয়ার অর্থ এই নয় যে আপনার পেমেন্ট-সংক্রান্ত তথ্য, গেমের আইটেম বা ব্যক্তিগত চ্যাট ফাঁস হয়েছে। যাচাইকৃত ক্ষেত্রগুলো হলো জন্মতারিখ, ইমেইল, IP ঠিকানা, ব্যবহারকারী নাম, সাইটে কার্যকলাপ এবং পাসওয়ার্ড হ্যাশ। প্রথম পদক্ষেপ হলো, 2013 সালের কাছাকাছি সময়ে DDO-তে যে পাসওয়ার্ড ব্যবহার করতেন, সেটি আর কোথায় ব্যবহার করেছেন তা খুঁজে বের করা।

আপনার পুরোনো DDO পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহৃত হলে সেটি বদলে ফেলুন। ইমেইল অ্যাকাউন্টে দুই ধাপে যাচাইকরণ চালু করুন, গেম অ্যাকাউন্টগুলোর পুনরুদ্ধারের তথ্য হালনাগাদ করুন এবং একই ব্যবহারকারী নাম থেকে আসা, আপনার ব্যক্তিগত তথ্য অনুযায়ী সাজানো বার্তার বিষয়ে সতর্ক থাকুন। Dungeons & Dragons Online-এর তথ্য ফাঁসের ক্ষেত্রে সঠিক পদক্ষেপ হলো, ঘটনাটিকে গেমের সম্পূর্ণ আইটেমের তালিকা বা পেমেন্টের তথ্য ফাঁস হিসেবে বাড়িয়ে না দেখে, অ্যাকাউন্টের যাচাইকৃত তথ্যের ভিত্তিতে পুরোনো পাসওয়ার্ড পুনর্ব্যবহারের ঝুঁকি মোকাবিলা করা এবং গেমিং কমিউনিটির অ্যাকাউন্টগুলো সুরক্ষিত করা।