Famm: তথ্য ফাঁস

এই রেকর্ডে তালিকাভুক্ত তথ্যের ক্ষেত্রগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, নাম ও পাসওয়ার্ড। ইমেইল, নাম ও জন্মতারিখ একসঙ্গে পাওয়া গেলে আক্রমণকারীরা এমন অ্যাকাউন্ট সতর্কবার্তা বা পারিবারিক পরিষেবার বিজ্ঞপ্তি তৈরি করতে পারে, যা ব্যক্তিগতভাবে পাঠানো বলে মনে হয়। পরিচয় মিলিয়ে দেখতে এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তা আরও বিশ্বাসযোগ্য করে তুলতে লিঙ্গসংক্রান্ত তথ্য ও জন্মতারিখ ব্যবহার করা যেতে পারে। পাসওয়ার্ডের ক্ষেত্রটি SHA-256 হ্যাশ আকারে রয়েছে; এর অর্থ পাসওয়ার্ড সাধারণ পাঠ্য আকারে রয়েছে, এমন নয়। তবে দুর্বল পাসওয়ার্ড বা অন্য তথ্য ফাঁসের পাসওয়ার্ডের সঙ্গে মিলে যাওয়া পাসওয়ার্ড উদ্ধার করা সম্ভব হতে পারে। এই রেকর্ডকে ফোন নম্বর, বাসা বা অন্য কোনো স্থানের ঠিকানা, পেমেন্ট কার্ড কিংবা ছবির বিষয়বস্তু ফাঁসের ঘটনা হিসেবে উপস্থাপন করা উচিত নয়। তবে পারিবারিক ছবি পরিষেবার সঙ্গে সম্পর্কিত হওয়ায় এটি ভুয়া অ্যালবাম শেয়ারিং, ভুয়া অ্যাকাউন্ট পুনরুদ্ধার বা ভুয়া সদস্যপদ নবায়নের বার্তার প্রতি ব্যবহারকারীদের আস্থা বাড়াতে পারে।

যাচাই করা প্রধান পরিসংখ্যান হলো 5,35,240টি স্বতন্ত্র ইমেইল অ্যাকাউন্ট। মোট গ্রাহক রেকর্ডের সংখ্যা এর চেয়ে বেশি হতে পারে; এই সংখ্যা স্বতন্ত্র ইমেইল ঠিকানার সংখ্যার সমান নয়। তথ্যের ধরন জন্মতারিখ, ইমেইল, লিঙ্গ, নাম ও পাসওয়ার্ড হ্যাশের মধ্যেই সীমিত। ছবি, অ্যালবামের বিষয়বস্তু, পরিবারের সদস্যদের ব্যক্তিগত বার্তা, ফোন নম্বর, বাসা বা অন্য কোনো স্থানের ঠিকানা, পেমেন্ট কার্ড কিংবা সরকারি পরিচয়পত্রের তথ্য এই রেকর্ডের যাচাই করা ক্ষেত্রগুলোর মধ্যে নেই। এটি জাপানের একটি পারিবারিক ছবি পরিষেবা হওয়ায় ঘটনাটি গোপনীয়তার ওপর বেশি প্রভাব ফেলে, কিন্তু মিডিয়ার বিষয়বস্তু ফাঁসের অযাচাইকৃত দাবি যোগ করা উচিত নয়। পাসওয়ার্ড হ্যাশকে SHA-256 হিসেবে উল্লেখ করার ফলে ব্যবহারকারীরা যেন নিরাপত্তা সম্পর্কে ভুল ধারণা না পান; একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা হলে ঝুঁকি থেকে যায়। তাই রেকর্ডটিতে সংবেদনশীল তথ্যের লেবেল রাখা উচিত, তবে এর পরিসর যাচাই করা ক্ষেত্রগুলোর মধ্যেই সীমিত রাখতে হবে।

প্রধানত ঝুঁকিতে রয়েছেন Famm অ্যাকাউন্ট খুলেছেন এমন পরিবার, মা-বাবা, ছবি শেয়ারিং বা প্রিন্টিং পরিষেবা ব্যবহার করেছেন এমন ব্যক্তি এবং অন্য পারিবারিক, ছবি, ইমেইল বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করেন এমন ব্যবহারকারীরা। যাঁদের জন্মতারিখ ও নামের তথ্য রয়েছে, তাঁদের লক্ষ্য করে ভুয়া জন্মদিনের বিজ্ঞপ্তি, ভুয়া অ্যালবামের আমন্ত্রণ বা ভুয়া অ্যাকাউন্ট পুনরুদ্ধারের বার্তা পাঠানো হতে পারে। শিশু বা পরিবারের ছবির পরিষেবার সঙ্গে সম্পর্কিত হওয়ায় আবেগপূর্ণ বার্তায় মা-বাবা ও পরিবারের সদস্যরা আরও দ্রুত সাড়া দিতে পারেন। একই ইমেইল ঠিকানা অন্য পারিবারিক পরিষেবা, ই-কমার্স বা সামাজিক যোগাযোগমাধ্যমের তথ্য ফাঁসেও পাওয়া গেলে ঝুঁকি বেড়ে যায়। একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহৃত হলে আক্রমণকারীরা প্রথমে ইমেইল অ্যাকাউন্টের নিয়ন্ত্রণ নিতে পারে এবং তারপর ছবি, ক্লাউড ও সামাজিক যোগাযোগমাধ্যমের পরিষেবায় প্রবেশের চেষ্টা করতে পারে। ছবির বিষয়বস্তু ফাঁস হয়েছে কি না তা যাচাই করা না হলেও, এই পরিষেবার সঙ্গে ব্যবহারকারীর সম্পর্ক সামাজিক প্রকৌশলের মাধ্যমে প্রতারণায় কাজে লাগতে পারে।

আপনার ইমেইল ঠিকানা এই রেকর্ডে থাকলে Famm অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডটিকে আর নিরাপদ বলে ধরে নেবেন না। যেসব ইমেইল, ক্লাউড, ছবি, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা ও পারিবারিক শেয়ারিং অ্যাকাউন্টে আপনি একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করেন, সেগুলোর প্রতিটির জন্য আলাদা পাসওয়ার্ড নির্ধারণ করুন। যেসব পরিষেবায় বহু-উপাদানভিত্তিক প্রমাণীকরণের সুবিধা আছে, সেগুলোতে তা চালু করুন। অপ্রত্যাশিত অ্যালবাম শেয়ারিং, অ্যাকাউন্ট পুনরুদ্ধার, পারিবারিক আমন্ত্রণ, সদস্যপদ নবায়ন বা ছবি প্রিন্টিংয়ের প্রচারমূলক বার্তার লিংকে ক্লিক করার আগে পরিচিত ওয়েব ঠিকানা থেকে সরাসরি আপনার অ্যাকাউন্টে প্রবেশ করুন। কোনো বার্তায় আপনার জন্মতারিখ বা নাম উল্লেখ আছে বলেই সেটিকে অতিরিক্ত বিশ্বাস করবেন না; এই তথ্য ফাঁস হওয়া তথ্য থেকে পাওয়া হয়ে থাকতে পারে। আপনার ইমেইল অ্যাকাউন্টে পাসওয়ার্ড রিসেটের সতর্কবার্তা ও অচেনা সেশন আছে কি না দেখুন। পরিবারের সদস্যদের সঙ্গে যৌথভাবে কোনো ইমেইল ব্যবহার করলে তাঁদের অ্যাকাউন্টের নিরাপত্তাও পর্যালোচনা করা উচিত।

সাধারণ সদস্যপদের তুলনায় পারিবারিক ও ছবি পরিষেবায় ব্যবহৃত অ্যাকাউন্টে গোপনীয়তার প্রত্যাশা বেশি থাকে। ব্যবহারকারীদের উচিত ছবি, পারিবারিক শেয়ারিং ও ক্লাউড পরিষেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করা, পাসওয়ার্ড ম্যানেজার ব্যবহারে অগ্রাধিকার দেওয়া এবং অব্যবহৃত পুরোনো অ্যাকাউন্ট বন্ধ করা। জন্মতারিখ, পারিবারিক পদবি ও শিশুদের তথ্যের মতো বিষয় সবার জন্য উন্মুক্ত প্রোফাইলে প্রকাশ করা উচিত নয়। পরিবারের সদস্যদের সঙ্গে অ্যালবাম শেয়ার করার সময় আমন্ত্রণের লিংকগুলো কারা ব্যবহার করতে পারেন, তা নিয়মিত যাচাই করা উচিত। প্ল্যাটফর্মের পক্ষ থেকে শক্তিশালী ও হালনাগাদ পদ্ধতিতে পাসওয়ার্ড হ্যাশ সুরক্ষিত রাখা, পুরোনো হ্যাশের ধরন উন্নত করা এবং অপব্যবহার ঠেকাতে অ্যাকাউন্ট পুনরুদ্ধারের প্রক্রিয়া নজরদারি করা উচিত। একই ইমেইল ঠিকানা অন্য ছবি, পারিবারিক পরিষেবা, ই-কমার্স বা সামাজিক যোগাযোগমাধ্যমের তথ্য ফাঁসে রয়েছে কি না, ব্যবহারকারীদের নিয়মিত তা যাচাই করা উচিত।

LeakData-তে যাচাই করলে আপনার ইমেইল ঠিকানা Famm-এর তথ্য ফাঁসে রয়েছে কি না জানা যায়। ঠিকানাটি পাওয়া গেলেও তার অর্থ এই নয় যে যাচাই করা তথ্যের ধরনগুলোর মধ্যে ছবির বিষয়বস্তু, পেমেন্ট কার্ড বা বাসা বা অন্য কোনো স্থানের ঠিকানা রয়েছে; যাচাই করা ঝুঁকি হলো জন্মতারিখ, ইমেইল, লিঙ্গ, নাম ও SHA-256 পাসওয়ার্ড হ্যাশের অপব্যবহার। ব্যবহারকারীদের করণীয় হলো একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড বদলানো, ইমেইল অ্যাকাউন্টের নিরাপত্তাকে অগ্রাধিকার দেওয়া, পারিবারিক ও ছবি পরিষেবায় বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং অ্যালবাম বা সদস্যপদসংক্রান্ত বার্তা ভুয়া কি না যাচাই করা। একই ইমেইল অন্য তথ্য ফাঁসেও পাওয়া গেলে ঝুঁকি বাড়ে; আক্রমণকারীরা পারিবারিক পরিষেবার সঙ্গে ব্যবহারকারীর সম্পর্ককে অন্য উৎস থেকে পাওয়া ফোন নম্বর, ঠিকানা বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের তথ্যের সঙ্গে মিলিয়ে আরও বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে।