Gamerzplanet তথ্য ফাঁস

এই তথ্য ফাঁসের ঘটনায় নিশ্চিত হওয়া তথ্যগুলোর মধ্যে সবচেয়ে গুরুত্বপূর্ণ হলো পাসওয়ার্ড। পাসওয়ার্ড সল্টযুক্ত হ্যাশ আকারে থাকলে তার ঝুঁকির মাত্রা সরাসরি পাঠযোগ্য পাসওয়ার্ড ফাঁসের ঝুঁকি থেকে ভিন্ন হয়। তবে দুর্বল বাস্তবায়নের কারণে অনেক হ্যাশ দ্রুত ভাঙা যায়, এই তথ্য রেকর্ডটিকে উচ্চ ঝুঁকির করে তুলেছে। পাসওয়ার্ড ছোট হলে, অভিধানের কোনো শব্দের কাছাকাছি হলে বা অন্য প্ল্যাটফর্মেও ব্যবহার করা হলে, আক্রমণকারীরা সেই পাসওয়ার্ড দিয়ে ইমেইল, গেমিং, সামাজিক যোগাযোগমাধ্যম, ফোরাম ও কেনাকাটার অ্যাকাউন্টে প্রবেশের চেষ্টা করতে পারে। পুরোনো তথ্য ফাঁসের ঘটনার বহু বছর পরও এ ধরনের চেষ্টা চলতে পারে।

ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে পাওয়া গেলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো ফিশিং বার্তা আরও বিশ্বাসযোগ্য হয়ে ওঠে। IP ঠিকানা থেকেও ব্যবহারকারীর ইন্টারনেট সংযোগের পরিবেশ সম্পর্কে অতিরিক্ত সূত্র পাওয়া যেতে পারে। শুধু একটি IP ঠিকানা পরিচয়ের চূড়ান্ত প্রমাণ নয়; তবে ইমেইল ঠিকানা ও ব্যবহারকারীর নামের সঙ্গে মিলিয়ে বিশ্লেষণ করলে তা প্রোফাইল মেলানো, ভুয়া নিরাপত্তা সতর্কবার্তা তৈরি এবং অ্যাকাউন্ট দখলের চেষ্টায় সহায়ক তথ্য হিসেবে ব্যবহার করা যেতে পারে। তাই ব্যবহারকারীর শুধু ফোরাম অ্যাকাউন্ট নয়, একই তথ্যের সঙ্গে যুক্ত সব অ্যাকাউন্টের দিকেই নজর দেওয়া উচিত।

এই রেকর্ডের যাচাইকৃত সংখ্যা 12,17,166 হিসেবেই রাখতে হবে। এই সংখ্যা তথ্যসমষ্টিতে পাওয়া অ্যাকাউন্ট রেকর্ডের সংখ্যা বোঝায়; প্রতিটি রেকর্ড যে আলাদা একজন বাস্তব ব্যক্তির, তা নিশ্চিত ধরে নেওয়া উচিত নয়। একজন ব্যবহারকারীর একাধিক অ্যাকাউন্ট খোলা, পুরোনো ও নতুন ইমেইল ঠিকানা আলাদা রেকর্ডে থাকা কিংবা প্রযুক্তিগত কারণে একই রেকর্ড একাধিকবার থাকা, এসব বিষয় রেকর্ডের সংখ্যা কীভাবে ব্যাখ্যা করা হবে, তা প্রভাবিত করতে পারে। তা সত্ত্বেও, রেকর্ডের এই বড় সংখ্যা ইঙ্গিত করে যে ফোরামটির নিরাপত্তা বড় পরিসরে লঙ্ঘিত হয়েছে।

যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। পাসওয়ার্ডের তথ্যকে সল্টযুক্ত হ্যাশ হিসেবে বিবেচনা করতে হবে। যাচাইকৃত বিবরণে দুর্বল বাস্তবায়নের কথা রয়েছে, তবে প্রমাণিত না হলে রেকর্ডে কোনো অতিরিক্ত অ্যালগরিদমের নাম যোগ করা উচিত নয়। ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, পেমেন্টের তথ্য, সরকারি পরিচয়পত্রের তথ্য, জন্মতারিখ, ব্যক্তিগত বার্তা, গেমের ভেতরে থাকা আইটেমের তালিকা কিংবা পেমেন্টের ইতিহাস এই ঘটনার যাচাইকৃত তথ্যক্ষেত্র নয়। এই সীমা মেনে চললে ব্যবহারকারীকে ঝুঁকি সম্পর্কে নির্ভুল ও প্রমাণভিত্তিক তথ্য দেওয়া যায়।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা Gamerzplanet অ্যাকাউন্টের পাসওয়ার্ড অন্য প্ল্যাটফর্মেও ব্যবহার করেন। গেমিং ফোরামে ডাকনাম ও ইমেইল ঠিকানা দীর্ঘদিন সক্রিয় থাকে; এতে পুরোনো রেকর্ডের সঙ্গে অন্য অ্যাকাউন্টের যোগসূত্র বের করাও সহজ হয়। ফোরাম অ্যাকাউন্টটি আর ব্যবহার না করলেও, একই ব্যবহারকারীর নাম অন্য গেম, চ্যাট বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইলে থাকলে আক্রমণকারীরা সামাজিক প্রকৌশলের মাধ্যমে প্রতারণার জন্য এই যোগসূত্র কাজে লাগাতে পারে।

যেসব ব্যবহারকারীর IP ঠিকানা ও ইমেইল ঠিকানা, দুটিই রয়েছে, তাঁরাও অতিরিক্ত ঝুঁকিতে আছেন। IP ঠিকানা থেকে সরাসরি বাসা বা অন্য স্থানের ঠিকানা জানা যায় না; তবে সময়, ইন্টারনেট সেবাদাতা ও অ্যাকাউন্টের তথ্যের সঙ্গে একত্রে ব্যবহার করলে এটি ব্যবহারকারী সম্পর্কে প্রোফাইল তৈরির ঝুঁকি বাড়াতে পারে। পুরোনো গেমিং কমিউনিটিতে ব্যবহৃত পাসওয়ার্ডের ধরনগুলো বছরের পর বছর প্রায়ই পুনরাবৃত্ত হয়েছে। তাই এই তথ্য ফাঁসের ঘটনায় প্রভাবিত ব্যবহারকারীদের দেখা উচিত, বর্তমানে সক্রিয় অ্যাকাউন্টগুলোতেও তাঁরা একই মূল অংশের ওপর ভিত্তি করে তৈরি পাসওয়ার্ড ব্যবহার করছেন কি না।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে নিশ্চিত করুন, আপনার Gamerzplanet অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ডটি দিয়ে অন্য কোনো অ্যাকাউন্টে প্রবেশ করা যায় না। ইমেইল, গেমিং, ফোরাম, সামাজিক যোগাযোগমাধ্যম বা কেনাকাটার অ্যাকাউন্টে একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করে থাকলে প্রতিটি অ্যাকাউন্টে আলাদা ও দীর্ঘ পাসওয়ার্ড নির্ধারণ করুন। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে এই প্রক্রিয়া আরও নিরাপদ হয়। পুরোনো পাসওয়ার্ডের শেষে শুধু একটি সংখ্যা বা প্রতীক যোগ করাকে যথেষ্ট মনে করা উচিত নয়।

গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে, বিশেষ করে ইমেইল অ্যাকাউন্টে, বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। অ্যাকাউন্টের কার্যকলাপের ইতিহাসে অজানা কোনো সেশন, অপ্রত্যাশিত পাসওয়ার্ড রিসেটের অনুরোধ, অপরিচিত ডিভাইস বা নিরাপত্তা সংক্রান্ত বিজ্ঞপ্তি থাকলে সব সেশন বন্ধ করে অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করা উচিত। পুরোনো ফোরামের নাম ব্যবহার করে পাঠানো ভুয়া বিজ্ঞপ্তি ও নিরাপত্তা সতর্কবার্তা সম্পর্কে সতর্ক থাকুন। লগইন লিংকে ক্লিক করার আগে অ্যাড্রেস বারে দেখানো ঠিকানা ও প্রেরকের তথ্য স্বাধীনভাবে যাচাই করুন।

Gamerzplanet-এর ঘটনা দেখায়, গেম ও ফোরামের অ্যাকাউন্টেও মূল ইমেইল অ্যাকাউন্টের মতোই মনোযোগ দেওয়া প্রয়োজন। ব্যবহারকারীদের প্রতিটি প্ল্যাটফর্মে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। দীর্ঘদিন লগইন করেননি এমন ফোরাম অ্যাকাউন্ট বন্ধ করা উচিত, অথবা অন্তত সেটির পাসওয়ার্ড অন্য সব অ্যাকাউন্টের পাসওয়ার্ড থেকে আলাদা করা উচিত। বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করলে মনে রাখা সহজ হয়; তবে এতে প্রোফাইল মেলানোর ঝুঁকিও বাড়ে। যাঁরা গোপনীয়তাকে গুরুত্ব দেন, তাঁদের গেম, ফোরাম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে পরস্পর থেকে আরও আলাদা পরিচয় ব্যবহার করাকে অগ্রাধিকার দেওয়া উচিত।

ফোরাম পরিচালনাকারী প্রতিষ্ঠানগুলোর জন্য মূল শিক্ষা হলো, শুধু সল্ট যোগ করলেই পাসওয়ার্ড হ্যাশ করার প্রক্রিয়া নিরাপদ হয়ে যায় না। হ্যাশ করার পদ্ধতি হালনাগাদ, প্রয়োজনমতো গণনার ব্যয় সমন্বয়যোগ্য এবং আক্রমণ প্রতিরোধে সক্ষম হওয়া উচিত। পুরোনো ফোরাম সফটওয়্যারের প্যাচের খোঁজ নিয়মিত রাখতে হবে, প্লাগইন পরীক্ষা করতে হবে, প্রবেশের লগ সংরক্ষণ করতে হবে এবং ডেটাবেসে প্রবেশাধিকার ন্যূনতম প্রয়োজনীয় অনুমতির মধ্যে সীমাবদ্ধ রাখতে হবে। ব্যবহারকারীদের পাঠানো বিজ্ঞপ্তিতে স্পষ্টভাবে জানাতে হবে কোন তথ্যক্ষেত্রগুলো ফাঁস হয়েছে এবং কোনগুলো যাচাই করা হয়নি।

Gamerzplanet-এর তথ্য ফাঁসের রেকর্ড যাচাই করার সময় ফলাফল জানায়, দেওয়া ইমেইল ঠিকানাটি এই তথ্যসমষ্টিতে পাওয়া গেছে কি না। ফলাফলে মিল পাওয়া গেলে ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশকে ঝুঁকিতে রয়েছে বলে বিবেচনা করতে হবে। মিল না পাওয়া গেলে তার অর্থ হলো, এই নির্দিষ্ট তথ্যসমষ্টিতে কোনো মিল পাওয়া যায়নি; এর অর্থ এই নয় যে ওই ব্যক্তি অন্য কোনো তথ্য ফাঁসের ঘটনায় প্রভাবিত হননি। তাই ফলাফল শুধু এই ঘটনার প্রেক্ষাপটেই ব্যাখ্যা করা উচিত।

সঠিক করণীয় হলো পুরোনো পাসওয়ার্ডের ব্যবহার পুরোপুরি বাদ দেওয়া, একাধিক অ্যাকাউন্টে ব্যবহৃত সব পাসওয়ার্ড বদলানো, ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং একই ব্যবহারকারীর নাম দিয়ে খোলা অন্য অ্যাকাউন্টগুলো পর্যালোচনা করা। দুর্বলভাবে সুরক্ষিত হ্যাশ ভাঙা সম্ভব হলে, সময় পেরিয়ে গেলেই সেই ঘটনার ঝুঁকি দূর হয় না। পুরোনো গেমিং ফোরামে নিবন্ধনের এই ঘটনাকে তুচ্ছ মনে করবেন না; বরং বর্তমানে আপনার পাসওয়ার্ড ও ব্যবহারকারীর নাম ব্যবহারের যে অভ্যাসগুলো রয়ে গেছে, সেগুলো সংশোধনের সতর্কসংকেত হিসেবে দেখুন।