GameSalad: তথ্য ফাঁস

এই ঘটনায় পাসওয়ার্ডের পাশাপাশি ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও IP ঠিকানা ফাঁস হয়েছিল। পাসওয়ার্ড SHA-256 হ্যাশ আকারে সংরক্ষিত থাকার অর্থ এই নয় যে সেগুলো সরাসরি পাঠযোগ্য আকারে ছিল; তবে শুধু SHA-256 ব্যবহারকে বর্তমানে পাসওয়ার্ড সংরক্ষণের সবচেয়ে শক্তিশালী পদ্ধতি হিসেবে গণ্য করা হয় না। পাসওয়ার্ড ছোট, সহজে অনুমানযোগ্য বা অন্য অ্যাকাউন্টেও ব্যবহার করা হলে, আক্রমণকারীরা হ্যাশ ভেঙে পাসওয়ার্ড উদ্ধার এবং স্বয়ংক্রিয় লগইন প্রচেষ্টার মাধ্যমে বিভিন্ন সেবাকে লক্ষ্য করতে পারে। শিক্ষা, গেম ডেভেলপমেন্ট, ফোরাম, সামাজিক যোগাযোগমাধ্যম বা ইমেইল অ্যাকাউন্টে একই ইমেইল ও পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে ঝুঁকি বেড়ে যায়।

IP ঠিকানা ও ব্যবহারকারীর নাম থেকেও অতিরিক্ত প্রেক্ষাপট পাওয়া যায়। শুধু একটি IP ঠিকানা কারও অবস্থান বা পরিচয়ের চূড়ান্ত প্রমাণ নয়; তবে ইমেইল ঠিকানা ও ব্যবহারকারীর নামের সঙ্গে মিলিয়ে এটি বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজতে, ভুয়া নিরাপত্তা বিজ্ঞপ্তি তৈরি করতে এবং নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে ফিশিং বার্তা পাঠাতে ব্যবহার করা যেতে পারে। GameSalad-এর মতো শিক্ষা ও সৃজনমূলক কাজের টুলে ব্যবহারকারীরা শিক্ষার্থী, স্বতন্ত্র ডেভেলপার বা ছোট দল হতে পারেন। এসব ব্যবহারকারী প্রকল্পের অ্যাকাউন্টের সঙ্গে ব্যক্তিগত ইমেইল অ্যাকাউন্ট যুক্ত করলে, তথ্য ফাঁসের প্রভাব আরও বিস্তৃত অ্যাকাউন্ট নেটওয়ার্কে ছড়িয়ে পড়তে পারে।

GameSalad-এর এই ঘটনার যাচাই করা সংখ্যা 15,06,242 হিসেবেই রাখতে হবে। এই সংখ্যা GameSalad-এর ঘটনার সঙ্গে যুক্ত অ্যাকাউন্টগুলোর পরিসর বোঝায়; অন্য প্ল্যাটফর্মও অন্তর্ভুক্ত রয়েছে এমন বৃহত্তর তথ্য বিক্রির ধারাবাহিকতায় ঘটনাটির উল্লেখ থাকলেই GameSalad-এর জন্য আরও বড় সংখ্যা ব্যবহার করা যায় না। একই ব্যবহারকারীর একাধিক অ্যাকাউন্ট থাকতে পারে, কিছু রেকর্ডে পুরোনো ইমেইল ঠিকানা থেকে যেতে পারে, অথবা প্রযুক্তিগত কারণে একই রেকর্ডের একাধিক অনুলিপি দেখা যেতে পারে। তাই সংখ্যাটি অ্যাকাউন্ট রেকর্ডের সংখ্যা হিসেবে জানাতে হবে, প্রকৃত ব্যক্তির নির্ভুল সংখ্যা হিসেবে নয়।

যাচাই করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। পাসওয়ার্ডের ক্ষেত্রটি SHA-256 হ্যাশ হিসেবে স্পষ্ট করে উল্লেখ করতে হবে। ফোন, ঠিকানা, পেমেন্ট, সরকারি পরিচয়পত্র, জন্মতারিখ, ব্যক্তিগত বার্তা, গেম প্রকল্পের ফাইল, ডিভাইসের তথ্য বা শিক্ষার্থীর রেকর্ডের মতো ক্ষেত্র যাচাই না হওয়া পর্যন্ত এই রেকর্ডে যোগ করা উচিত নয়। এই সীমা বজায় রাখলে ব্যবহারকারীকে ঝুঁকি সম্পর্কে সঠিক তথ্য দেওয়া যায় এবং প্ল্যাটফর্মের সাধারণ ব্যবহার থেকে অনুমান করে প্রমাণহীন তথ্যের ধরন যোগ করা এড়ানো যায়।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা GameSalad অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। শিক্ষা ও গেম ডেভেলপমেন্ট প্ল্যাটফর্মে ব্যবহারকারীরা প্রায়ই ব্যক্তিগত ইমেইল ঠিকানা দিয়ে অ্যাকাউন্ট খোলেন। তাঁদের ইমেইল অ্যাকাউন্ট, গেম স্টোর, শিক্ষার্থী অ্যাকাউন্ট, ফোরাম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ইমেইল ও পাসওয়ার্ড এখনও কার্যকর থাকলে, অতীতের তথ্য ফাঁসের ঘটনা বর্তমানেও অ্যাকাউন্ট দখলের ঝুঁকি তৈরি করে।

স্বতন্ত্র ডেভেলপার, শিক্ষার্থী, শিক্ষক এবং ছোট দলের অ্যাকাউন্ট ব্যবহারকারীদেরও সতর্ক থাকা উচিত। ব্যবহারকারীর নাম ও ইমেইল ঠিকানাকে ডেভেলপমেন্ট কমিউনিটিতে থাকা কোনো ব্যক্তির প্রোফাইলের সঙ্গে যুক্ত করা যেতে পারে। IP ঠিকানা থেকেও সেশনের প্রেক্ষাপট সম্পর্কে অতিরিক্ত সূত্র পাওয়া যেতে পারে। পুরোনো অ্যাকাউন্ট আর ব্যবহার করা না হলেও, বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম বজায় থাকলে আক্রমণকারীরা ভুয়া সহযোগিতা, প্রকল্প শেয়ার করা, অ্যাকাউন্ট যাচাই বা শিক্ষামূলক বিষয়বস্তুর নামে বার্তা পাঠিয়ে সেই ব্যবহারকারীকে লক্ষ্য করতে পারে।

GameSalad-এর তথ্যে আপনার ইমেইল ঠিকানা থাকলে, নিশ্চিত করুন যে GameSalad অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ডটি অন্য কোনো প্ল্যাটফর্মে আর কার্যকর নেই। একই বা কাছাকাছি পাসওয়ার্ড অন্য কোথাও ব্যবহার করে থাকলে, প্রতিটি অ্যাকাউন্টের জন্য আলাদা, দীর্ঘ ও অনুমান করা কঠিন পাসওয়ার্ড তৈরি করুন। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে একই পাসওয়ার্ড পুনরায় ব্যবহারের ঝুঁকি কমে। পাসওয়ার্ডের সামান্য অংশ বদলানো, শেষে একটি বছর যোগ করা বা একই গঠন বজায় রাখা যথেষ্ট নয়।

ইমেইল অ্যাকাউন্ট, শিক্ষা প্ল্যাটফর্ম, গেম ডেভেলপমেন্ট টুল, সামাজিক যোগাযোগমাধ্যম এবং পেমেন্টের সুবিধা থাকা সেবাগুলোতে দুই উপাদানভিত্তিক পরিচয় যাচাই চালু করুন। অ্যাকাউন্টের ইতিহাসে অপরিচিত সেশন, অজানা ডিভাইস, পাসওয়ার্ড রিসেটের অনুরোধ বা নিরাপত্তা বিজ্ঞপ্তি থাকলে, সেশনগুলো বন্ধ করুন এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করুন। GameSalad বা গেম ডেভেলপমেন্ট-সংক্রান্ত ভুয়া প্রকল্পের আমন্ত্রণ, উপহার কোড ও অ্যাকাউন্ট যাচাইয়ের বার্তা সতর্কভাবে পরীক্ষা করুন। লিংকে ক্লিক করার আগে ঠিকানা ও প্রেরকের তথ্য অন্য নির্ভরযোগ্য উপায়ে যাচাই করুন।

GameSalad-এর ঘটনা দেখায় যে শিক্ষা ও সৃজনমূলক কাজের টুলে ব্যবহৃত অ্যাকাউন্টগুলোও পরিচয়ের সঙ্গে যুক্ত প্রধান অ্যাকাউন্টগুলোর মতোই সুরক্ষিত রাখা উচিত। ব্যক্তিগত, শিক্ষা, ডেভেলপমেন্ট ও সামাজিক যোগাযোগের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করবেন না। পুরোনো প্ল্যাটফর্মের অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করুন এবং অব্যবহৃত অ্যাকাউন্ট বন্ধ করুন, অথবা স্বতন্ত্র পাসওয়ার্ড ও বহু-উপাদানভিত্তিক পরিচয় যাচাই দিয়ে সেগুলো আলাদাভাবে সুরক্ষিত রাখুন। অনেক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম রাখা সচেতন সিদ্ধান্ত হওয়া উচিত, কারণ এতে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পাওয়া সহজ হয়।

সেবাদাতাদের জন্য মূল শিক্ষা হলো, পাসওয়ার্ড হ্যাশ করার প্রক্রিয়া শুধু একটি প্রচলিত হ্যাশ ফাংশনে সীমিত রাখা উচিত নয়। পাসওয়ার্ড সংরক্ষণের জন্য আধুনিক, গণনাগত ব্যয় সমন্বয় করা যায় এমন এবং বিশেষভাবে পাসওয়ার্ডের জন্য তৈরি পদ্ধতিকে অগ্রাধিকার দেওয়া উচিত। IP ঠিকানার মতো সেশনের তথ্য প্রয়োজনের বেশি সময় ধরে রাখা উচিত নয় এবং অ্যাক্সেস লগ নিয়মিত নিরীক্ষা করা উচিত। ঘটনার প্রতিবেদন দেওয়ার সময় কোন তথ্য ফাঁস হয়েছে, কোন তথ্য যাচাই করা যায়নি এবং বৃহত্তর আর্কাইভের সংখ্যা থেকে নির্দিষ্ট প্ল্যাটফর্মের পরিসর কীভাবে আলাদা করা হয়েছে, তা স্পষ্টভাবে জানানো উচিত।

GameSalad-এর তথ্য ফাঁসের রেকর্ড যাচাই করার সময়, ফলাফল জানায় যে দেওয়া ইমেইল ঠিকানাটি এই যাচাই করা ডেটাসেটে পাওয়া গেছে কি না। মিল পাওয়া গেলে ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা ও SHA-256 পাসওয়ার্ড হ্যাশকে ঝুঁকির আওতায় ধরতে হবে। মিল না পাওয়ার অর্থ হলো এই নির্দিষ্ট ডেটাসেটে কোনো মিল পাওয়া যায়নি; এর অর্থ এই নয় যে ওই ব্যক্তির তথ্য অন্য কোনো তথ্য ফাঁসের ঘটনায় ছিল না। তাই ফলাফলকে শুধু GameSalad-এর ঘটনার প্রেক্ষাপটেই বিবেচনা করতে হবে।

সঠিক করণীয় হলো পুরোনো পাসওয়ার্ড সম্পূর্ণভাবে ব্যবহার বন্ধ করা, অন্য অ্যাকাউন্টেও ব্যবহার করা সব পাসওয়ার্ড বদলানো, বহু-উপাদানভিত্তিক পরিচয় যাচাই দিয়ে ইমেইল অ্যাকাউন্ট সুরক্ষিত করা এবং একই ব্যবহারকারীর নাম দিয়ে খোলা শিক্ষা, ডেভেলপমেন্ট বা গেমিং অ্যাকাউন্টগুলো পর্যালোচনা করা। একই পাসওয়ার্ড আজও ব্যবহার করা হলে, পুরোনো ঘটনাও বর্তমান ঝুঁকির কারণ হয়ে দাঁড়ায়। রেকর্ডে মিল পাওয়া গেলে শুধু GameSalad অ্যাকাউন্ট নয়, একই লগইন তথ্যের সঙ্গে যুক্ত সব অ্যাকাউন্ট ব্যবহারের অভ্যাসও সংশোধন করুন।