GameSprite তথ্য ফাঁস

এই তথ্য ফাঁসের ঘটনায় নিশ্চিত হওয়া সবচেয়ে গুরুত্বপূর্ণ ঝুঁকির ক্ষেত্র হলো সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ। পাসওয়ার্ডের হ্যাশ থাকা মানে পাসওয়ার্ডটি প্লেইন টেক্সট আকারে থাকা নয়। তবে আধুনিক পাসওয়ার্ড সংরক্ষণের জন্য MD5 শক্তিশালী কোনো পদ্ধতি নয়। কোনো ব্যবহারকারী ছোট, সহজে অনুমান করা যায় এমন বা অন্য অ্যাকাউন্টেও ব্যবহৃত পাসওয়ার্ড ব্যবহার করে থাকলে, সেই হ্যাশ ভেঙে পাসওয়ার্ড উদ্ধার করা বা বিভিন্ন প্ল্যাটফর্মে একই পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা করা সম্ভব। এতে ইমেইল অ্যাকাউন্ট, গেম স্টোর, সামাজিক যোগাযোগমাধ্যম, ফোরাম এবং পেমেন্ট-সংশ্লিষ্ট সেবাগুলোতে ধারাবাহিকভাবে ঝুঁকি ছড়িয়ে পড়তে পারে।

ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও IP ঠিকানা একসঙ্গে বিবেচনা করলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের ঝুঁকি বেড়ে যায়। ব্যবহারকারীর নাম দিয়ে গেমিং ও সামাজিক প্ল্যাটফর্মে কোনো ব্যক্তির প্রোফাইল খুঁজে বের করা যেতে পারে। শুধু একটি IP ঠিকানা থেকে কারও ব্যক্তিগত তথ্য বা অবস্থানের ঠিকানা নিশ্চিতভাবে জানা যায় না। তবে ইমেইল ও ব্যবহারকারীর নামের সঙ্গে মিলিয়ে দেখলে সেটি সংযোগের পরিবেশ সম্পর্কে আরও কিছু সূত্র দিতে পারে। তাই এই রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে শুধু GameSprite অ্যাকাউন্ট নয়, একই পরিচয়সংক্রান্ত তথ্য দিয়ে যুক্ত অন্যান্য অ্যাকাউন্টও পরীক্ষা করা উচিত।

এই রেকর্ডের যাচাইকৃত সংখ্যা 61,64,643 হিসেবেই রাখতে হবে। সংখ্যাটি স্বতন্ত্র ইমেইল রেকর্ড বোঝায়; প্রতিটি রেকর্ড একজন আলাদা বাস্তব ব্যক্তির সঙ্গে সম্পর্কিত, এমনটি ধরে নেওয়া উচিত নয়। একই ব্যক্তির একাধিক অ্যাকাউন্ট থাকতে পারে, পুরোনো ইমেইল ঠিকানা আলাদা রেকর্ড হিসেবে থাকতে পারে বা প্রযুক্তিগত কারণে সদৃশ রেকর্ডও থাকতে পারে। তা সত্ত্বেও, যাচাইকৃত ইমেইল রেকর্ডের ব্যাপ্তি স্পষ্টভাবে দেখায় যে এটি একটি গেমিং প্ল্যাটফর্মে বড় পরিসরের তথ্য ফাঁসের ঘটনা।

যাচাইকৃত তথ্যের শ্রেণিগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড এবং ব্যবহারকারীর নাম। পাসওয়ার্ডের ক্ষেত্রটি সল্টযুক্ত MD5 হ্যাশ হিসেবে উল্লেখ করতে হবে। ফোন নম্বর, বাসা বা কার্যালয়ের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের তথ্য, জন্মতারিখ, ব্যক্তিগত বার্তা, ডিভাইসের তথ্য, গেমের ভেতরের ব্যালেন্স বা কেনাকাটার ইতিহাস রেকর্ডে যোগ করা উচিত নয়, কারণ এগুলো যাচাইকৃত ক্ষেত্রগুলোর মধ্যে নেই। এই সীমা বজায় রাখলে ব্যবহারকারীকে অপ্রয়োজনীয় আতঙ্কে না ফেলে ঝুঁকির প্রকৃত ক্ষেত্রটি তুলে ধরা যায়।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা GameSprite অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। গেমিং প্ল্যাটফর্মের ব্যবহারকারীরা বছরের পর বছর বিভিন্ন সেবায় একই ব্যবহারকারীর নাম ও ইমেইল ঠিকানা ব্যবহার করতে পারেন। এই পুনর্ব্যবহারের কারণে আক্রমণকারীরা পুরোনো তথ্য ফাঁস থেকে পাওয়া তথ্য বর্তমান অ্যাকাউন্টের বিরুদ্ধে আরও সহজে কাজে লাগাতে পারে। ব্যবহারকারীর অ্যাকাউন্ট আর সক্রিয় না থাকলেও, একই পাসওয়ার্ড বর্তমানে অন্য কোনো প্ল্যাটফর্মে কার্যকর থাকলে ঝুঁকি থেকে যায়।

অল্পবয়সী খেলোয়াড়, পুরোনো গেমিং কমিউনিটিতে অ্যাকাউন্ট খুলেছেন এমন ব্যবহারকারী এবং বিভিন্ন প্ল্যাটফর্মে একই ডাকনাম ব্যবহার করেন এমন ব্যক্তিদেরও সতর্ক থাকা উচিত। IP ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে পাওয়া গেলে ভুয়া নিরাপত্তা সতর্কতা, গেমের ভেতরে পুরস্কার, অ্যাকাউন্ট যাচাই বা বন্ধুর আমন্ত্রণসংক্রান্ত বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। তাই রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে শুধু পাসওয়ার্ড বদলেই থেমে থাকা উচিত নয়; একই ইমেইল ও ব্যবহারকারীর নাম ব্যবহার করা অন্যান্য অ্যাকাউন্টও পর্যালোচনা করা উচিত।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে নিশ্চিত করুন যে GameSprite অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ডটি অন্য কোনো অ্যাকাউন্টে আর ব্যবহার করা হচ্ছে না। অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করে থাকলে, অবিলম্বে সেটি বদলে দীর্ঘ, স্বতন্ত্র ও অনুমান করা কঠিন এমন পাসওয়ার্ড দিন। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে একই পাসওয়ার্ড বারবার ব্যবহারের ঝুঁকি কমে। পুরোনো পাসওয়ার্ডের সঙ্গে একটি বছর, কোনো চিহ্ন বা শেষে ছোট কিছু যোগ করলে যথেষ্ট নিরাপত্তা পাওয়া যায় না।

ইমেইল অ্যাকাউন্ট, গেম স্টোর, সামাজিক যোগাযোগমাধ্যম, ফোরাম ও পেমেন্ট-সংশ্লিষ্ট প্ল্যাটফর্মে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। অ্যাকাউন্টের কার্যকলাপের ইতিহাসে অপরিচিত ডিভাইস, অপ্রত্যাশিত সেশন, পাসওয়ার্ড রিসেটের অনুরোধ বা নিরাপত্তা বিজ্ঞপ্তি থাকলে সেশনগুলো বন্ধ করে অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করা উচিত। গেমের পুরস্কার, বিনা মূল্যে ব্যালেন্স, অ্যাকাউন্ট যাচাই বা নিরাপত্তা হালনাগাদের মতো বিষয় নিয়ে বার্তা এলে, লিংকে ক্লিক করার আগে ঠিকানা ও প্রেরকের তথ্য আলাদাভাবে যাচাই করা উচিত।

GameSprite-এর ঘটনাটি দেখায় যে নিষ্ক্রিয় গেমিং প্ল্যাটফর্মও দীর্ঘ সময় ধরে নিরাপত্তার ঝুঁকি তৈরি করতে পারে। ব্যবহারকারীদের নিয়মিত পুরোনো গেমিং, ফোরাম ও কমিউনিটি অ্যাকাউন্টগুলো পর্যালোচনা করা উচিত। অব্যবহৃত অ্যাকাউন্ট বন্ধ করে দেওয়া বা প্রতিটির জন্য স্বতন্ত্র পাসওয়ার্ড দিয়ে আলাদা রাখা উচিত। অনেক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করা সুবিধাজনক হতে পারে, তবে এতে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পাওয়ার ঝুঁকি বাড়ে। যাঁরা গোপনীয়তাকে গুরুত্ব দেন, তাঁদের গেমিং ও সামাজিক অ্যাকাউন্টের জন্য আলাদা ইমেইল এবং ভিন্ন ধরনের ডাকনাম বেছে নেওয়া উচিত।

প্ল্যাটফর্ম পরিচালকদের জন্য মূল শিক্ষা হলো MD5-এর মতো দুর্বল পাসওয়ার্ড হ্যাশিং পদ্ধতি বাদ দেওয়া। পাসওয়ার্ড সংরক্ষণে হালনাগাদ, যথাযথ গণনাগত ব্যয় নির্ধারিত এবং বিশেষভাবে পাসওয়ার্ডের জন্য তৈরি পদ্ধতি ব্যবহার করা উচিত। IP ঠিকানার মতো সেশনসংক্রান্ত তথ্য প্রয়োজনের চেয়ে বেশি সময় ধরে রাখা উচিত নয়। ব্যবহারকারীদের পাঠানো বিজ্ঞপ্তিতে স্পষ্টভাবে জানাতে হবে কোন তথ্যগুলো ক্ষতিগ্রস্ত হয়েছে, কোন তথ্যগুলো যাচাই করা হয়নি এবং পাসওয়ার্ড কী বিন্যাসে সংরক্ষিত ছিল। এতে ব্যবহারকারীরা দ্রুত সঠিক ব্যবস্থা নিতে পারবেন।

GameSprite-এর তথ্য ফাঁসের রেকর্ড যাচাই করার সময় ফলাফল জানায়, দেওয়া ইমেইল ঠিকানাটি এই যাচাইকৃত তথ্যসমষ্টিতে পাওয়া গেছে কি না। মিল পাওয়া গেলে ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশকে ঝুঁকিতে আছে বলে বিবেচনা করা উচিত। মিল না পাওয়ার অর্থ হলো এই নির্দিষ্ট তথ্যসমষ্টিতে কোনো মিল পাওয়া যায়নি; এতে প্রমাণ হয় না যে ওই ব্যক্তির তথ্য অন্য কোনো তথ্য ফাঁসের ঘটনায় অন্তর্ভুক্ত ছিল না। ফলাফলটি শুধু এই নির্দিষ্ট ঘটনার প্রেক্ষাপটেই ব্যাখ্যা করা উচিত।

আপনার করণীয় হলো পুরোনো পাসওয়ার্ড সম্পূর্ণভাবে বাদ দেওয়া, সব প্ল্যাটফর্মে পুনর্ব্যবহৃত পাসওয়ার্ড বদলানো, ইমেইল ও গেমিং অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করা এবং একই ব্যবহারকারীর নাম দিয়ে খোলা অন্যান্য প্রোফাইল পর্যালোচনা করা। একই পাসওয়ার্ড বা ব্যবহারকারীর নাম এখনো ব্যবহার করা হলে পুরোনো গেমিং প্ল্যাটফর্মের একটি রেকর্ডও বর্তমান নিরাপত্তার জন্য ঝুঁকি তৈরি করে। শুধু পুরোনো সেবাটি বন্ধ হয়ে গেছে বলে এই রেকর্ডকে গুরুত্বহীন মনে করা উচিত নয়।