Games Box তথ্য ফাঁস

Games Box-এর রেকর্ডে সবচেয়ে বড় ঝুঁকি হলো, পাসওয়ার্ডগুলো শুধু হ্যাশ আকারে সংরক্ষিত নেই; কিছু রেকর্ডে সেগুলো প্লেইন টেক্সটেও রয়েছে। প্লেইন টেক্সটে থাকা পাসওয়ার্ড ক্র্যাক না করেই আক্রমণকারী সরাসরি সেটি ব্যবহার করে দেখার সুযোগ পায়। একই পাসওয়ার্ড অন্য কোনো ইমেইল, গেম, সামাজিক যোগাযোগমাধ্যম, ফোরাম বা কেনাকাটার অ্যাকাউন্টে ব্যবহার করা হলে, সেই অ্যাকাউন্টের নিয়ন্ত্রণ অন্যের হাতে চলে যাওয়ার ঝুঁকি সঙ্গে সঙ্গেই তৈরি হয়। হ্যাশ আকারে থাকা পাসওয়ার্ডকেও নিরাপদ ধরে নেওয়া উচিত নয়; দুর্বল বা একাধিক অ্যাকাউন্টে ব্যবহার করা পাসওয়ার্ড সময়ের সঙ্গে ক্র্যাক করা সম্ভব হতে পারে।

ইমেইল ঠিকানা, ব্যবহারকারীর নাম, বয়স ও লিঙ্গের তথ্য একসঙ্গে পাওয়া গেলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণা এবং তাঁর সম্পর্কে প্রোফাইল তৈরির ঝুঁকি বাড়ে। বয়স ও লিঙ্গের তথ্যকে আলাদাভাবে পরিচয়সংক্রান্ত গুরুতর প্রভাব ফেলতে পারে এমন তথ্য হিসেবে ধরা হয় না। তবে ইমেইল ও ব্যবহারকারীর নামের সঙ্গে এগুলো মিলিয়ে আরও বিশ্বাসযোগ্য ভুয়া বিজ্ঞপ্তি, গেম অ্যাকাউন্টসংক্রান্ত প্রতারণা ও ফিশিং বার্তা তৈরি করা যায়। তাই ব্যবহারকারীদের শুধু পাসওয়ার্ড নয়, একই প্রোফাইলের তথ্য ব্যবহার করা অন্য প্ল্যাটফর্মগুলোও পর্যালোচনা করা উচিত।

এই রেকর্ডের যাচাইকৃত সংখ্যা 14,39,354 হিসেবেই রাখতে হবে। সংখ্যাটি এই ডেটাসেটে থাকা স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা বোঝায়; প্রতিটি রেকর্ড যে একজন আলাদা বাস্তব ব্যক্তির সঙ্গে সম্পর্কিত, তা নয়। একই ব্যক্তির খোলা একাধিক অ্যাকাউন্ট, পুরোনো ইমেইল ঠিকানা আলাদাভাবে উপস্থিত থাকা বা একই তথ্যের পুনরাবৃত্তি, এসব কারণে সংখ্যাটির ব্যাখ্যা প্রভাবিত হতে পারে। এ ছাড়া, ঘটনার তথ্য কোনো বড় তথ্যভান্ডারের অংশ হিসেবে পুনরায় বিতরণ করা হয়েছে বলেই এই রেকর্ডের পরিসর বাড়ানো যায় না।

যাচাইকৃত তথ্যের শ্রেণিগুলো হলো বয়সের তথ্য, ইমেইল ঠিকানা, লিঙ্গের তথ্য, পাসওয়ার্ড ও ব্যবহারকারীর নাম। পাসওয়ার্ডের ক্ষেত্রটি হ্যাশ বা প্লেইন টেক্সট আকারে থাকতে পারে; বিবরণে এই পার্থক্যটি বজায় রাখতে হবে। IP ঠিকানা, ফোন নম্বর, বাসা বা প্রতিষ্ঠানের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের তথ্য, ব্যক্তিগত বার্তা, গেমের ভেতরে কেনাকাটার ইতিহাস কিংবা ডিভাইসের তথ্য যাচাইকৃত ক্ষেত্রগুলোর অন্তর্ভুক্ত নয়। তাই এগুলো রেকর্ডে যোগ করা উচিত নয়। ব্যবহারকারীর ঝুঁকি ব্যাখ্যা করতে হবে কেবল নিশ্চিত হওয়া তথ্যের শ্রেণিগুলোর ভিত্তিতে।

যেসব ব্যবহারকারী তাঁদের Games Box অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। পাসওয়ার্ড প্লেইন টেক্সটে থাকলে আক্রমণকারীরা সহজেই বিভিন্ন সেবায় একই পাসওয়ার্ড ব্যবহার করে দেখতে পারে। পুরোনো গেমিং সাইটের অ্যাকাউন্ট আর ব্যবহার না করলেও ঝুঁকি থেকে যায়, যদি একই পাসওয়ার্ড কোনো সক্রিয় ইমেইল, গেম স্টোর, সামাজিক যোগাযোগমাধ্যম বা ফোরাম অ্যাকাউন্টে এখনো কার্যকর থাকে। বিশেষ করে কম বয়সী ব্যবহারকারীদের নামে খোলা পুরোনো গেমিং অ্যাকাউন্টের কথা ব্যবহারকারীরা ভুলে যেতে পারেন, অথচ একই ইমেইল ও পাসওয়ার্ড অন্য কোথাও বছরের পর বছর ব্যবহৃত হতে পারে।

যেসব ব্যবহারকারীর বয়স ও লিঙ্গের তথ্য রয়েছে, তাঁদের ক্ষেত্রে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠানোর ঝুঁকিও বিবেচনা করা উচিত। আক্রমণকারীরা এসব তথ্য ব্যবহার করে প্রচারণা, পুরস্কার, অ্যাকাউন্ট যাচাই বা গেমের ভেতরে উপহারের মতো বিষয় নিয়ে এমন বার্তা তৈরি করতে পারে, যা ব্যক্তিগতভাবে সেই ব্যবহারকারীর জন্য পাঠানো বলে মনে হয়। একই ব্যবহারকারীর নাম অন্য গেম ও সামাজিক প্ল্যাটফর্মেও ব্যবহার করা হলে, বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি বাড়ে। তাই যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের শুধু Games Box অ্যাকাউন্ট নয়, একই ইমেইল ও ব্যবহারকারীর নামের সঙ্গে যুক্ত সব অ্যাকাউন্ট যাচাই করা উচিত।

এই ফাঁস হওয়া তথ্যে যাঁদের ইমেইল ঠিকানা রয়েছে, তাঁদের প্রথমে নিশ্চিত করা উচিত যে Games Box অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টে ব্যবহার করা হচ্ছে না। একই বা কাছাকাছি ধরনের পাসওয়ার্ড অন্য কোনো সেবায় ব্যবহার করা হলে, অবিলম্বে সেটি বদলে একটি স্বতন্ত্র, দীর্ঘ ও সহজে অনুমান করা যায় না এমন পাসওয়ার্ড দিতে হবে। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা সহজ হয়। পাসওয়ার্ড প্লেইন টেক্সটে থাকার ঝুঁকির কারণে শুধু কয়েকটি অক্ষর বদলানো বা শেষে সংখ্যা যোগ করার মতো পদক্ষেপকে যথেষ্ট মনে করা উচিত নয়।

ইমেইল অ্যাকাউন্ট, গেম স্টোর, সামাজিক যোগাযোগমাধ্যম, ফোরাম এবং অর্থ লেনদেন হয় এমন প্ল্যাটফর্মে দুই ধাপে পরিচয় যাচাই চালু করা উচিত। অ্যাকাউন্টের কার্যকলাপের ইতিহাসে অপরিচিত ডিভাইস, অপ্রত্যাশিত লগইন, পাসওয়ার্ড রিসেটের অনুরোধ বা সন্দেহজনক নিরাপত্তা বিজ্ঞপ্তি থাকলে, সব সেশন বন্ধ করতে হবে এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করতে হবে। গেমের ভেতরে পুরস্কার, বিনা মূল্যে ব্যালান্স, উপহারের কোড বা অ্যাকাউন্ট যাচাইসংক্রান্ত বার্তার ক্ষেত্রে, লিংকে ক্লিক করার আগে ঠিকানা ও প্রেরকের তথ্য আলাদা উপায়ে যাচাই করা উচিত।

Games Box-এর ঘটনা দেখায়, পুরোনো গেমিং সাইটে ব্যবহার করা পাসওয়ার্ড বহু বছর পরও নিরাপত্তার সমস্যা হয়ে উঠতে পারে। গেমিং, ফোরাম, ইমেইল, সামাজিক যোগাযোগমাধ্যম ও কেনাকাটার অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা উচিত নয়। যেসব অ্যাকাউন্ট আর ব্যবহার করা হয় না, সেগুলো বন্ধ করা উচিত। বন্ধ করা সম্ভব নয় এমন অ্যাকাউন্টে স্বতন্ত্র পাসওয়ার্ড দিতে হবে এবং প্রোফাইলের তথ্য যতটা সম্ভব কমিয়ে রাখতে হবে। একাধিক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করার সিদ্ধান্তও সচেতনভাবে নেওয়া উচিত, কারণ এতে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে পাওয়া সহজ হয়।

সেবাদাতাদের জন্য সবচেয়ে গুরুত্বপূর্ণ শিক্ষা হলো, কোনো পরিস্থিতিতেই পাসওয়ার্ড প্লেইন টেক্সটে সংরক্ষণ করা উচিত নয়। পাসওয়ার্ড সংরক্ষণে হালনাগাদ হ্যাশ অ্যালগরিদম ব্যবহার করতে হবে, যার গণনাগত ব্যয়ের মাত্রা যথাযথভাবে সমন্বয় করা হয়েছে। পাশাপাশি প্রবেশাধিকার নিয়ন্ত্রণের ব্যবস্থা নিয়মিত নিরীক্ষা করতে হবে। বয়স ও লিঙ্গের মতো প্রোফাইলের তথ্য প্রয়োজনের চেয়ে বেশি সময় রাখা উচিত নয়। তথ্যের পরিমাণ ন্যূনতম রাখার নীতি অনুযায়ী কেবল সত্যিকার অর্থে প্রয়োজনীয় তথ্যই সংরক্ষণ করা উচিত। ঘটনার প্রতিবেদন দেওয়ার সময় কোন ক্ষেত্রগুলো হ্যাশ করা এবং কোনগুলো প্লেইন টেক্সটে রয়েছে, তা স্পষ্টভাবে উল্লেখ করতে হবে।

Games Box-এর তথ্য ফাঁসসংক্রান্ত রেকর্ড যাচাইয়ের ফলাফল জানায়, দেওয়া ইমেইল ঠিকানাটি এই যাচাইকৃত ডেটাসেটে রয়েছে কি না। মিল পাওয়া গেলে ইমেইল ঠিকানা, ব্যবহারকারীর নাম, বয়স, লিঙ্গ ও পাসওয়ার্ডের তথ্য ঝুঁকিতে রয়েছে বলে ধরে নিতে হবে। কিছু রেকর্ডে পাসওয়ার্ডের ক্ষেত্রটি প্লেইন টেক্সটে থাকতে পারে বলে মিল পাওয়ার ফলাফলকে গুরুত্বের সঙ্গে নিতে হবে। মিল না পাওয়া গেলে বোঝা যায়, এই নির্দিষ্ট ডেটাসেটে কোনো মিল নেই; এতে প্রমাণ হয় না যে ওই ব্যক্তির তথ্য অন্য কোনো ঘটনায় ফাঁস হয়নি।

ব্যবহারকারীর যথাযথ করণীয় হলো পুরোনো পাসওয়ার্ড সম্পূর্ণভাবে ব্যবহার করা বন্ধ করা, সব প্ল্যাটফর্মে পুনরায় ব্যবহৃত পাসওয়ার্ড বদলানো, গুরুত্বপূর্ণ অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করা এবং একই ব্যবহারকারীর নাম দিয়ে তৈরি অন্য গেম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট পর্যালোচনা করা। ঘটনা পুরোনো বা সাইটটি আর সক্রিয় নয় বলে ঝুঁকিকে তুচ্ছ মনে করা উচিত নয়। পাসওয়ার্ড প্লেইন টেক্সটে থাকার সম্ভাবনাই বোঝায় যে বহু বছর পরও অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়ার চেষ্টার জন্য যথেষ্ট তথ্য পাওয়া যেতে পারে।