Filmai.in: তথ্য ফাঁস

এই ঘটনায় ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড ফাঁস হওয়ার বিষয়টি নিশ্চিত করা হয়েছে। পাসওয়ার্ড প্লেইনটেক্সটে থাকা সবচেয়ে গুরুতর ঝুঁকির কারণ। হ্যাশ করা পাসওয়ার্ড ফাঁস হলে আক্রমণকারীকে প্রথমে পাসওয়ার্ড অনুমান করতে বা ভাঙতে হয়। কিন্তু প্লেইনটেক্সট পাসওয়ার্ডের ক্ষেত্রে এই অতিরিক্ত ধাপটির প্রয়োজন হয় না। ইমেইল ঠিকানা ও ব্যবহারকারীর নামের সঙ্গে পাওয়া পাসওয়ার্ড দিয়ে স্বয়ংক্রিয়ভাবে অ্যাকাউন্টে প্রবেশের পরীক্ষা চালানো যায়। অন্য সাইটেও একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে আক্রমণকারী সরাসরি বিভিন্ন প্ল্যাটফর্মে লগইন করার চেষ্টা করতে পারেন।

ব্যবহারকারীর নামের তথ্যটিও উপেক্ষা করা উচিত নয়। কেউ কেউ ফোরাম, গেম, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট বা কনটেন্ট প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করেন। বারবার একই নাম ব্যবহার করলে বিভিন্ন অ্যাকাউন্ট যে একই ব্যক্তির, তা বোঝা সহজ হতে পারে। ইমেইল ঠিকানার সঙ্গে ব্যবহারকারীর নাম ও পাসওয়ার্ডের মিল আক্রমণকারীদের পরিচয় মেলাতে এবং পাসওয়ার্ড পরীক্ষা করার তালিকা তৈরি করতে সাহায্য করে। তাই Filmai.in-এর তথ্য ফাঁসকে কেবল একটি পুরোনো সিনেমা দেখার অ্যাকাউন্টের সমস্যা হিসেবে দেখা উচিত নয়।

যাচাইকৃত স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা 6,45,786। ঘটনাটি 2019 বা 2020 সালের দিকের এবং Filmai.in নামের সিনেমা স্ট্রিমিং সেবার সঙ্গে সম্পর্কিত। এই রেকর্ডে যাচাইকৃত তথ্যের ধরন হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও প্লেইনটেক্সট পাসওয়ার্ড। এই তথ্যগুলো একসঙ্গে থাকলে উচ্চ ঝুঁকি তৈরি হয়, কারণ এগুলো সরাসরি অ্যাকাউন্ট দখলের চেষ্টায় ব্যবহার করা যায়। ডেটাবেসে আগে মোট রেকর্ডের যে কম সংখ্যা দেখা গিয়েছিল, তা যাচাইকৃত স্বতন্ত্র ইমেইল ঠিকানার সংখ্যার সঙ্গে মিলিয়ে হালনাগাদ করা উচিত।

এই রেকর্ডে যাচাইকৃত তথ্য পাসওয়ার্ড ও অ্যাকাউন্ট আইডির তথ্যের মধ্যে সীমাবদ্ধ। ফোন নম্বর, বাসার বা অন্য কোনো বাস্তব ঠিকানা, জন্মতারিখ, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, ব্রাউজিংয়ের ইতিহাস বা ব্যক্তিগত বার্তার বিষয়বস্তু এই রেকর্ডের যাচাইকৃত তথ্যের মধ্যে নেই। তবে এই সীমাবদ্ধতা থেকে ঝুঁকি কম বলে ধরে নেওয়া যায় না। প্লেইনটেক্সট পাসওয়ার্ড ফাঁস হওয়া এমন একটি ঝুঁকি, যার ক্ষেত্রে দ্রুত ব্যবস্থা নেওয়া জরুরি, বিশেষ করে যাঁরা একই পাসওয়ার্ড বারবার ব্যবহার করেন, তাঁদের জন্য। অন্য কোনো ধরনের তথ্য না থাকলেও ব্যবহারকারীদের পাসওয়ার্ডের নিরাপত্তা নিশ্চিত করতে দ্রুত পদক্ষেপ নেওয়া উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা Filmai.in অ্যাকাউন্টের পাসওয়ার্ড অন্য সাইটেও ব্যবহার করেন। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, গেমিং অ্যাকাউন্ট, কেনাকাটার সাইট বা কাজের টুলে একই পাসওয়ার্ড ব্যবহার করা হলে আক্রমণকারীরা বিভিন্ন সেবায় এই তথ্যের সমন্বয় দিয়ে প্রবেশের চেষ্টা করতে পারেন। পুরোনো অ্যাকাউন্টে ব্যবহৃত ছোট ও সহজ পাসওয়ার্ডও উচ্চ ঝুঁকির কারণ। এমন পাসওয়ার্ড বহু বছর পরও কোনো ব্যক্তির নতুন অ্যাকাউন্টে আবার ব্যবহার করা হতে পারে।

যাঁরা বহু বছর ধরে একই ইমেইল ঠিকানা ব্যবহার করছেন, তাঁদেরও সতর্ক থাকা উচিত। পুরোনো বিনোদন বা সিনেমা দেখার অ্যাকাউন্টের কথা ভুলে গেলেও ইমেইল ঠিকানাটি সক্রিয় থাকতে পারে। আক্রমণকারীরা এই ঠিকানা ব্যবহার করে পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা করতে পারেন কিংবা স্প্যাম, ভুয়া কপিরাইট নোটিশ, সদস্যপদ নবায়ন বা অ্যাকাউন্ট যাচাইয়ের বার্তা পাঠাতে পারেন। যাঁরা বিভিন্ন কমিউনিটিতে একই ব্যবহারকারীর নাম ব্যবহার করেন, তাঁদের ক্ষেত্রেও বিভিন্ন অ্যাকাউন্টের পরিচয় মিলিয়ে ফেলার ঝুঁকি থাকে। এতে সরাসরি আর্থিক তথ্য জড়িত না থাকলেও কোনো ব্যক্তির ডিজিটাল কার্যকলাপের ছাপ একত্র করার সুযোগ তৈরি হতে পারে।

Filmai.in অ্যাকাউন্টে যে পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে, তা অবিলম্বে বদলানো উচিত। আরও গুরুত্বপূর্ণ হলো, অন্য কোনো অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে সেই সব অ্যাকাউন্টের প্রতিটিতে আলাদা ও শক্তিশালী পাসওয়ার্ড দিতে হবে। ইমেইল অ্যাকাউন্ট সুরক্ষিত করাকে অগ্রাধিকার দেওয়া উচিত, কারণ অন্য অ্যাকাউন্টের পাসওয়ার্ড পুনর্নির্ধারণের লিংক সাধারণত ইমেইলের ইনবক্সেই আসে। ইমেইল অ্যাকাউন্টে দুই ধাপে যাচাইকরণ চালু না থাকলে তা চালু করা উচিত। পাশাপাশি অ্যাকাউন্ট পুনরুদ্ধারের জন্য দেওয়া ইমেইল ও ফোনের তথ্যও যাচাই করা উচিত।

ব্যবহারকারীদের অতীতে ব্যবহৃত পাসওয়ার্ডের ধরনও পর্যালোচনা করা উচিত। একই ধরনের পাসওয়ার্ডের শেষে শুধু সাল, বিস্ময়বোধক চিহ্ন, সংখ্যা বা সাইটের নাম যোগ করলে তা নিরাপদ পাসওয়ার্ড হিসেবে বিবেচিত হয় না। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি সেবার জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড তৈরি করা সহজ হয়। Filmai.in-এর পাসওয়ার্ড অন্য প্ল্যাটফর্মেও ব্যবহার করা হয়ে থাকলে শুধু এই সেবার পাসওয়ার্ড বদলানো যথেষ্ট নয়। একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হয়েছে এমন সব অ্যাকাউন্টের পাসওয়ার্ড একে একে বদলানো উচিত।

Filmai.in-এর ঘটনাটি ব্যবহারকারীদের জন্য পাসওয়ার্ডের নিরাপত্তা কতটা গুরুত্বপূর্ণ, তা দেখায়। কোনো সেবা পাসওয়ার্ড প্লেইনটেক্সটে সংরক্ষণ করে থাকলে তথ্য ফাঁসের পর ব্যবহারকারীদের যে ঝুঁকি কমাতে হয়, তা অনেক বেশি হয়। দীর্ঘমেয়াদে প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার, দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা, পুরোনো ও অব্যবহৃত অ্যাকাউন্ট বন্ধ করা এবং পাসওয়ার্ড ম্যানেজার দিয়ে নিয়মিত যাচাই করা নিরাপত্তার মৌলিক অভ্যাস হওয়া উচিত।

এই ঘটনা সেবাদাতাদের জন্যও গুরুত্বপূর্ণ শিক্ষা বহন করে। পাসওয়ার্ড কখনোই প্লেইনটেক্সটে সংরক্ষণ করা উচিত নয়। হালনাগাদ ও শক্তিশালী পাসওয়ার্ড হ্যাশ অ্যালগরিদম ব্যবহার করতে হবে, প্রতিটি ব্যবহারকারীর জন্য আলাদা সল্ট মান প্রয়োগ করতে হবে এবং প্রয়োজনের বেশি সময় অ্যাকাউন্টের তথ্য সংরক্ষণ করা উচিত নয়। ব্যবহারকারীর তথ্য বিনোদন, সিনেমা বা কমিউনিটি অ্যাকাউন্টের মতো আপাতদৃষ্টিতে কম ঝুঁকিপূর্ণ কোনো সেবার হলেও ফাঁস হওয়া পাসওয়ার্ড অন্য অ্যাকাউন্টে আরও গুরুতর পরিণতি ডেকে আনতে পারে। তাই প্রতিটি অনলাইন সেবার জন্য পাসওয়ার্ডের নিরাপত্তা একটি মৌলিক প্রয়োজন।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে Filmai.in-এ বা এর সঙ্গে সম্পর্কিত হতে পারে এমন কোনো পুরোনো সিনেমা দেখার অ্যাকাউন্টে আপনি কোন পাসওয়ার্ড ব্যবহার করেছিলেন, তা মনে করার চেষ্টা করুন। একই পাসওয়ার্ড ব্যবহার করা হয়েছে এমন সব অ্যাকাউন্টের পাসওয়ার্ড বদলান। পাসওয়ার্ড পুরোনো হলেই ঝুঁকি দূর হয় না; ব্যবহারকারীরা সামান্য পরিবর্তন করে বছরের পর বছর একই পাসওয়ার্ড ব্যবহার করতে পারেন। তাই শুধু যেসব অ্যাকাউন্ট সক্রিয় বলে মনে করেন সেগুলো নয়, পুরোনো ইমেইল, ফোরাম, গেমিং, কেনাকাটা ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলোও যাচাই করুন।

Filmai.in-এর তথ্য ফাঁসের পর সবচেয়ে গুরুত্বপূর্ণ করণীয় হলো একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার বন্ধ করা। ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও প্লেইনটেক্সট পাসওয়ার্ড একসঙ্গে থাকলে আক্রমণকারীরা দ্রুত বিভিন্ন সেবায় প্রবেশের চেষ্টা করতে পারেন। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার, দুই উপাদানভিত্তিক প্রমাণীকরণের মাধ্যমে ইমেইল অ্যাকাউন্ট সুরক্ষিত করা, অপ্রত্যাশিত লগইন বিজ্ঞপ্তির দিকে নজর রাখা এবং পুরোনো অ্যাকাউন্টের সংখ্যা কমানো এই ঘটনার পর নেওয়ার মতো মৌলিক ব্যবস্থা। এসব পদক্ষেপ শুধু Filmai.in অ্যাকাউন্ট নয়, একই ইমেইল ও অতীতে ব্যবহৃত পাসওয়ার্ডের সঙ্গে সম্পর্কিত অন্যান্য ডিজিটাল অ্যাকাউন্টও সুরক্ষিত রাখে।