Final Fantasy Shrine তথ্য ফাঁস

এই রেকর্ডে নিশ্চিত করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম, পাসওয়ার্ডের হ্যাশ এবং সাইটে কার্যকলাপ-সংক্রান্ত তথ্য। ঘটনার বিবরণে আরও বলা হয়েছে যে প্রকাশিত রেকর্ডগুলোর মধ্যে IP ঠিকানাও রয়েছে। ইমেইল ঠিকানার মাধ্যমে আক্রমণকারী ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে, ব্যবহারকারীর নাম দিয়ে বিভিন্ন কমিউনিটির অ্যাকাউন্ট মিলিয়ে দেখতে পারে এবং পাসওয়ার্ডের হ্যাশ থেকে পাসওয়ার্ড উদ্ধার করার চেষ্টা করতে পারে। সাইটে কার্যকলাপের তথ্য একজন ব্যক্তির ফোরামে উপস্থিতি বা অ্যাকাউন্ট ব্যবহারের প্রেক্ষাপট সম্পর্কে আরও ইঙ্গিত দিতে পারে।

পাসওয়ার্ড সল্টযুক্ত হ্যাশ হিসেবে সংরক্ষণ করা সরাসরি পাঠযোগ্য পাসওয়ার্ড ফাঁস হওয়ার চেয়ে ভালো; তবে দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে ঝুঁকি থেকে যায়। ছোট পাসওয়ার্ড, অভিধানের শব্দ, গেমের চরিত্রের নাম, জন্মসাল যুক্ত শব্দগুচ্ছ কিংবা আগে ফাঁস হওয়া পাসওয়ার্ডের ধরনগুলো আক্রমণকারীরা দ্রুত পরীক্ষা করে দেখতে পারে। Final Fantasy Shrine-এর মতো পুরোনো ফোরাম অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড পরবর্তী সময়ে অন্য অ্যাকাউন্টেও ব্যবহার করা হয়ে থাকতে পারে। তাই এই ঘটনা শুধু ফোরাম অ্যাকাউন্টের জন্য নয়, একই পাসওয়ার্ড ব্যবহারের ইতিহাসের সঙ্গে যুক্ত সব অ্যাকাউন্টের জন্য প্রাসঙ্গিক।

যাচাই করা স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা 6,20,677। ঘটনার তারিখ হিসেবে 18 সেপ্টেম্বর 2015 নথিভুক্ত রয়েছে, এবং রেকর্ডটি Final Fantasy Shrine ফোরামের সঙ্গে সংশ্লিষ্ট। ডেটাবেসে আগে দেখা মোট সংখ্যা 6,20,681 ছিল যাচাই করা স্বতন্ত্র ইমেইলের সংখ্যার চেয়ে কয়েকটি বেশি; ব্যবহারকারীদের ওপর প্রভাবের পরিসর নির্ধারণে 6,20,677 সংখ্যাটিকেই মানদণ্ড হিসেবে নেওয়া উচিত। এই তথ্যফাঁসের মূল তথ্যক্ষেত্রগুলো হলো ফোরাম অ্যাকাউন্ট ID, ইমেইল, পাসওয়ার্ডের হ্যাশ এবং সাইটে কার্যকলাপ।

এই রেকর্ডের যাচাই করা পরিসরের মধ্যে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, বাসা বা অন্য স্থানের ঠিকানা, ফোন নম্বর, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তার বিষয়বস্তু কিংবা সরাসরি পাঠযোগ্য পাসওয়ার্ডের ক্ষেত্র অন্তর্ভুক্ত নেই। পাসওয়ার্ডের তথ্য হ্যাশ আকারে থাকার অর্থ এই নয় যে আক্রমণকারী সঙ্গে সঙ্গেই পাসওয়ার্ড দেখতে পারে; তবে পুরোনো ও দুর্বল পাসওয়ার্ড হ্যাশ থেকে উদ্ধার করা সম্ভব হতে পারে। ব্যবহারকারীদের এই সীমাবদ্ধতা সঠিকভাবে বোঝা উচিত: আর্থিক তথ্য বা ঠিকানা-সংক্রান্ত তথ্য নিয়ে বাড়তি দাবি করা উচিত নয়, তবে একই পাসওয়ার্ড পুনরায় ব্যবহারের কারণে অ্যাকাউন্টের নিরাপত্তার ঝুঁকি গুরুতর।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা Final Fantasy Shrine ফোরামের পাসওয়ার্ড অন্য প্ল্যাটফর্মেও ব্যবহার করেন। ইমেইল অ্যাকাউন্ট, গেম অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, ফোরাম বা কেনাকাটার সাইটে একই পাসওয়ার্ড ব্যবহার করা হলে, আক্রমণকারীরা বিভিন্ন সেবায় এসব তথ্যের সমন্বয় দিয়ে লগইনের চেষ্টা করতে পারে। পুরোনো ফোরাম অ্যাকাউন্টের কথা ভুলে গেলে, ব্যবহারকারীদের পক্ষে কোথায় কোথায় সেই পাসওয়ার্ড আবার ব্যবহার করা হয়েছিল তা মনে করা কঠিন হতে পারে।

যাঁরা বিভিন্ন গেমিং কমিউনিটিতে একই ব্যবহারকারীর নাম ব্যবহার করেন, তাঁদের অ্যাকাউন্টগুলো পরস্পরের সঙ্গে মিলিয়ে শনাক্ত করার ঝুঁকি রয়েছে। একাধিক ফোরাম, গেম অ্যাকাউন্ট বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইলে একই ডাকনাম থাকলে, ফাঁস হওয়া ইমেইল ঠিকানার সঙ্গে মিলিয়ে একজন ব্যক্তির ডিজিটাল কার্যকলাপের সূত্রগুলো জুড়ে দেওয়া সহজ হতে পারে। Final Fantasy ও গেমের সংগীতের মতো নির্দিষ্ট আগ্রহের কমিউনিটির কাছে ফোরামটির আকর্ষণকে কাজে লাগিয়ে ভুয়া কমিউনিটি বার্তা, অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তি বা পুরোনো সদস্যদের জন্য আমন্ত্রণ পাঠানো হতে পারে।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে, আপনার Final Fantasy Shrine অ্যাকাউন্টে যে পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে সেটি বদলান। একই পাসওয়ার্ড ব্যবহার করা হয়েছে এমন সব অ্যাকাউন্টের পাসওয়ার্ডও বদলান। শুধু ফোরাম অ্যাকাউন্টটি আর সক্রিয় নেই বলে নিশ্চিন্ত হওয়া যথেষ্ট নয়; পুরোনো পাসওয়ার্ডটি অন্য কোনো অ্যাকাউন্টে এখনও ব্যবহৃত হতে পারে। আপনার ইমেইল অ্যাকাউন্টে শক্তিশালী ও আলাদা একটি পাসওয়ার্ড ব্যবহার করুন, দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করুন এবং অপরিচিত সেশনগুলো বন্ধ করুন। গেম অ্যাকাউন্ট ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলও একই অগ্রাধিকার দিয়ে পরীক্ষা করা উচিত।

পুরোনো ফোরাম বা গেমিং কমিউনিটির নামে আসা বার্তার ব্যাপারে সতর্ক থাকুন। কোনো লিংক যদি আপনাকে পাসওয়ার্ড দিতে, অ্যাকাউন্ট যাচাই করতে, পুরোনো সদস্যপদ আবার চালু করতে বা গেমিং অ্যাকাউন্ট সংযুক্ত করতে বলে, তাহলে সেই লিংকে না গিয়ে সেবাটির ডোমেইন নিজে লিখে যাচাই করুন। অন্য যেসব প্ল্যাটফর্মে আপনি একই ব্যবহারকারীর নাম ব্যবহার করেন, সেগুলোতে নিরাপত্তা-সংক্রান্ত বিজ্ঞপ্তি চালু করুন। পাসওয়ার্ড ম্যানেজার দিয়ে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করলে এ ধরনের পরিস্থিতিতে ঝুঁকি উল্লেখযোগ্যভাবে কমে।

Final Fantasy Shrine-এর ঘটনা দেখায়, পুরোনো কমিউনিটি অ্যাকাউন্ট দীর্ঘদিন ধরে নিরাপত্তার ঝুঁকি তৈরি করতে পারে। ব্যবহারকারীদের উচিত বহু বছর আগে তৈরি করা ফোরাম, গেম, ফাইল শেয়ারিং ও কমিউনিটি অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করা। যেসব অ্যাকাউন্ট আর ব্যবহার করা হয় না, সেগুলো বন্ধ করা উচিত। এখনও ব্যবহৃত অ্যাকাউন্টগুলোর ক্ষেত্রে আলাদা পাসওয়ার্ড ও দুই উপাদানভিত্তিক প্রমাণীকরণকে অগ্রাধিকার দেওয়া উচিত। বহু বছর ধরে একই ইমেইল ঠিকানা ব্যবহার করলে, পুরোনো তথ্যফাঁসের তথ্য নতুন আক্রমণ অভিযানে কাজে লাগানো সহজ হতে পারে।

ফোরাম ও কমিউনিটি সেবাগুলোর জন্য প্রধান শিক্ষা হলো, পাসওয়ার্ডের হ্যাশ সুরক্ষিত রাখতে শক্তিশালী অ্যালগরিদম এবং প্রতিটি ব্যবহারকারীর জন্য আলাদা সল্ট মান ব্যবহার করা উচিত। পাশাপাশি, পুরোনো ফোরাম সফটওয়্যারে অ্যাকাউন্টের অপ্রয়োজনীয় তথ্য সংরক্ষণ করলে আক্রমণের পর ক্ষতির মাত্রা বাড়তে পারে। ব্যবহারকারীদের জন্য গুরুত্বপূর্ণ নীতিটি অপরিবর্তিত: গেম বা শখের কোনো অ্যাকাউন্টকে কম ঝুঁকিপূর্ণ মনে হলেও, সেখানে ব্যবহৃত পাসওয়ার্ড অন্য অ্যাকাউন্টে আবার ব্যবহার করা উচিত নয়। কোনো কমিউনিটি অ্যাকাউন্টের নিরাপত্তা ভঙ্গ হলে, একই পাসওয়ার্ড ব্যবহারের ইতিহাসের সঙ্গে যুক্ত সব ডিজিটাল অ্যাকাউন্ট প্রভাবিত হতে পারে।

Final Fantasy Shrine-এর রেকর্ডে আপনার ইমেইল ঠিকানা পাওয়া গেলে, প্রথমে এই ফোরামে আপনি যে পাসওয়ার্ড ব্যবহার করছেন বা করে থাকতে পারেন, সেটির কথা মনে করার চেষ্টা করুন। একই বা কাছাকাছি ধরনের পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করা হলে, সেগুলোর সব কটির পাসওয়ার্ড বদলান। ইমেইল, গেম, সামাজিক যোগাযোগমাধ্যম ও কেনাকাটার অ্যাকাউন্টগুলোকে অগ্রাধিকার দিন। সন্দেহজনক লগইনের বিজ্ঞপ্তি, অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বার্তা কিংবা অপরিচিত কারও অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টা দেখতে পেলে, সঙ্গে সঙ্গে সংশ্লিষ্ট অ্যাকাউন্টের নিরাপত্তা সেটিংস পরীক্ষা করুন।

এই তথ্যফাঁসে পেমেন্ট বা পরিচয়পত্রের তথ্য যাচাই করা না হলেও, ব্যবহারকারীর নাম, ইমেইল, সাইটে কার্যকলাপ এবং পাসওয়ার্ডের হ্যাশ একসঙ্গে থাকায় অ্যাকাউন্টের নিরাপত্তার জন্য উল্লেখযোগ্য ঝুঁকি তৈরি হয়। সবচেয়ে উপযুক্ত পদক্ষেপ হলো পুরোনো ফোরাম অ্যাকাউন্টটিকে বিচ্ছিন্নভাবে না দেখে, একই পাসওয়ার্ড ব্যবহারের ইতিহাসের সঙ্গে যুক্ত সব সেবার ঝুঁকি মূল্যায়ন করা। আলাদা পাসওয়ার্ড, দুই ধাপে যাচাইকরণ, সেশনের ইতিহাস পরীক্ষা এবং পুরোনো অ্যাকাউন্টের সংখ্যা কমানোর অভ্যাস Final Fantasy Shrine-এর মতো পুরোনো কমিউনিটির তথ্যফাঁসের দীর্ঘমেয়াদি প্রভাব সীমিত রাখতে সাহায্য করে।