GameVN তথ্য ফাঁস

এই তথ্য ফাঁসে যাচাই করা তথ্যগুলোর মধ্যে সবচেয়ে গুরুত্বপূর্ণ হলো সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ। পাসওয়ার্ড হ্যাশ বলতে সরাসরি পাঠযোগ্য বা প্লেইনটেক্সট পাসওয়ার্ড বোঝায় না; তবে বর্তমান নিরাপত্তার মানদণ্ডে MD5-কে দুর্বল হিসেবে বিবেচনা করা হয়। সল্ট ব্যবহার করলে একসঙ্গে বিপুলসংখ্যক হ্যাশের কিছু তুলনা কঠিন হয়ে যায়, কিন্তু ছোট, সহজে অনুমানযোগ্য বা পুনরায় ব্যবহৃত পাসওয়ার্ড তবুও উদ্ধার করা সম্ভব। একই পাসওয়ার্ড ইমেইল, গেমিং, ফোরাম, সামাজিক যোগাযোগমাধ্যম বা কেনাকাটার অ্যাকাউন্টেও ব্যবহার করা হয়ে থাকলে, পুরোনো একটি GameVN রেকর্ড আজও সক্রিয় অ্যাকাউন্টের জন্য ঝুঁকি তৈরি করতে পারে।

ইমেইল ঠিকানা, ব্যবহারকারীর নাম এবং IP ঠিকানা একসঙ্গে পাওয়া গেলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের ঝুঁকি বাড়ে। ব্যবহারকারীর নাম দিয়ে বিভিন্ন গেমিং ও ফোরাম প্ল্যাটফর্মে কোনো ব্যক্তির প্রোফাইলের সঙ্গে মিল খুঁজে পাওয়া যেতে পারে। শুধু একটি IP ঠিকানা থেকে কারও সুনির্দিষ্ট পরিচয় বা বাসা কিংবা অন্য কোনো স্থানের ঠিকানা নিশ্চিতভাবে জানা যায় না; তবে ইমেইল ও ব্যবহারকারীর নামের সঙ্গে মিলিয়ে এটি সংশ্লিষ্ট তথ্যগুলোর মধ্যে আরও যোগসূত্র দেয়। তাই কোনো ব্যবহারকারীর তথ্যের মিল পাওয়া গেলে তাঁর শুধু GameVN অ্যাকাউন্ট নয়, একই পরিচয়সংক্রান্ত তথ্যের সঙ্গে যুক্ত অন্য অ্যাকাউন্টগুলোও পরীক্ষা করা উচিত।

এই রেকর্ডের যাচাইকৃত সংখ্যা 13,69,485 হিসেবেই রাখতে হবে। এই সংখ্যা স্বতন্ত্র ইমেইল ঠিকানার পরিসর বোঝায়; প্রতিটি রেকর্ড যে একজন আলাদা বাস্তব ব্যক্তির সঙ্গে সম্পর্কিত, তা নিশ্চিতভাবে ধরে নেওয়া উচিত নয়। একই ব্যক্তির একাধিক অ্যাকাউন্ট থাকতে পারে, পুরোনো ইমেইল ঠিকানা আলাদাভাবে থাকতে পারে, অথবা প্রযুক্তিগত কারণে তথ্যের মধ্যে সদৃশ রেকর্ড থাকতে পারে। তবুও যাচাইকৃত পরিসর থেকে বোঝা যায়, ঘটনাটি ছিল একটি গেমিং ফোরামের বড় আকারের তথ্য ফাঁস।

যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড এবং ব্যবহারকারীর নাম। পাসওয়ার্ডের ক্ষেত্রটি সল্টযুক্ত MD5 হ্যাশ হিসেবে উল্লেখ করা উচিত। ফোন নম্বর, বাসা বা অন্য কোনো স্থানের ঠিকানা, পেমেন্টের তথ্য, সরকারি পরিচয়পত্র, জন্মতারিখ, ব্যক্তিগত বার্তা, ডিভাইসের তথ্য, গেমের ভেতরে থাকা সামগ্রীর তালিকা বা কেনাকাটার ইতিহাস এই রেকর্ডে যোগ করা উচিত নয়, কারণ এগুলো যাচাইকৃত তথ্যক্ষেত্রের মধ্যে নেই। এ ছাড়া, আরও বড় তথ্যভান্ডারে এই তথ্য আবার শেয়ার হওয়াকে GameVN রেকর্ডে ভিন্ন ধরনের তথ্যক্ষেত্র যোগ করার যথেষ্ট প্রমাণ হিসেবে বিবেচনা করা হয় না।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা GameVN অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেন। গেমিং ফোরামের ব্যবহারকারীরা বিভিন্ন প্ল্যাটফর্মে বছরের পর বছর একই ইমেইল ও ব্যবহারকারীর নাম বজায় রাখতে পারেন। এই পুনর্ব্যবহারের কারণে অতীতের তথ্য ফাঁস থেকে পাওয়া তথ্য বর্তমানে ব্যবহৃত অ্যাকাউন্টের বিরুদ্ধে কাজে লাগানো সহজ হয়। অ্যাকাউন্টটি আর সক্রিয় না থাকলেও, একই পাসওয়ার্ড এখন অন্য কোনো প্ল্যাটফর্মে কার্যকর থাকলে অ্যাকাউন্ট দখলের ঝুঁকি থেকে যায়।

যাঁরা ভিয়েতনামের গেমিং কমিউনিটি বা আঞ্চলিক ফোরামে একই ব্যবহারকারীর নাম ব্যবহার করেন, তাঁদেরও সতর্ক থাকা উচিত। ব্যবহারকারীর নাম ও ইমেইল ঠিকানা একসঙ্গে পাওয়া গেলে আক্রমণকারীরা ভুয়া ফোরাম বিজ্ঞপ্তি, গেম অ্যাকাউন্ট যাচাই, বিনামূল্যের কনটেন্ট, গিফট কোড বা কমিউনিটিতে আমন্ত্রণের ছদ্মবেশে বার্তা তৈরি করতে পারে। একটি IP ঠিকানা সেশনের প্রেক্ষাপট সম্পর্কেও অতিরিক্ত সূত্র দিতে পারে। তাই একই ডাকনাম দিয়ে তৈরি অন্য অ্যাকাউন্টগুলোও ব্যবহারকারীর পর্যালোচনা করা উচিত।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে নিশ্চিত করুন যে GameVN অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ডটি অন্য কোনো অ্যাকাউন্টে কার্যকর নেই। ইমেইল, গেম স্টোর, ফোরাম, সামাজিক যোগাযোগমাধ্যম বা কেনাকাটার অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করে থাকলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা, দীর্ঘ এবং সহজে অনুমান করা যায় না এমন পাসওয়ার্ড নির্ধারণ করুন। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে এই প্রক্রিয়া আরও নিরাপদ হয়। পুরোনো পাসওয়ার্ডে শুধু সামান্য পরিবর্তন করলে যথেষ্ট সুরক্ষা পাওয়া যায় না।

ইমেইল অ্যাকাউন্ট, গেম অ্যাকাউন্ট এবং সামাজিক যোগাযোগমাধ্যমে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। অ্যাকাউন্টের ইতিহাসে অচেনা ডিভাইস, অপ্রত্যাশিত লগইন, পাসওয়ার্ড রিসেটের অনুরোধ বা নিরাপত্তা বিজ্ঞপ্তি দেখা গেলে সেশনগুলো বন্ধ করুন এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করুন। ফোরামের আদলে তৈরি ভুয়া লগইন পেজ, গিফট কোডের বার্তা এবং নিরাপত্তা সতর্কতা সতর্কভাবে পরীক্ষা করুন। কোনো লিংকে ক্লিক করার আগে আলাদাভাবে ঠিকানা ও প্রেরকের তথ্য যাচাই করুন।

GameVN-এর ঘটনা দেখায়, আঞ্চলিক গেমিং ফোরামে ব্যবহৃত পুরোনো অ্যাকাউন্টের নিরাপত্তাজনিত প্রভাব দীর্ঘ সময় ধরে থাকতে পারে। ব্যবহারকারীদের গেম, ফোরাম, ইমেইল ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড বারবার ব্যবহার করা উচিত নয়। ব্যবহার না করা ফোরাম অ্যাকাউন্ট বন্ধ করা উচিত, অথবা একটি স্বতন্ত্র পাসওয়ার্ড দিয়ে অন্য অ্যাকাউন্টগুলো থেকে আলাদা রাখা উচিত। একাধিক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম রাখলে প্রোফাইলের মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি বাড়ে, তাই এই সিদ্ধান্ত ব্যবহারকারীদের সচেতনভাবে নেওয়া উচিত।

ফোরাম প্রশাসকদের জন্য মূল শিক্ষা হলো MD5-ভিত্তিক পাসওয়ার্ড হ্যাশ বাদ দেওয়া এবং পাসওয়ার্ড সংরক্ষণে হালনাগাদ ও গণনাগত ব্যয় সমন্বিত পদ্ধতি ব্যবহার করা। XenForo ও অনুরূপ ফোরাম সফটওয়্যারের নিরাপত্তা হালনাগাদে দেরি করা উচিত নয়, প্লাগইন নিয়মিত পরীক্ষা করা উচিত এবং ডেটাবেসে প্রবেশাধিকার ন্যূনতম প্রয়োজনীয় অনুমতিতে সীমাবদ্ধ রাখা উচিত। ঘটনার প্রতিবেদন দেওয়ার সময় কোন তথ্যক্ষেত্রগুলো প্রভাবিত হয়েছে এবং কোনগুলো যাচাই করা হয়নি, তা স্পষ্টভাবে উল্লেখ করা উচিত।

GameVN-এর তথ্য ফাঁসের রেকর্ড যাচাই করার সময় ফলাফল দেখায়, দেওয়া ইমেইল ঠিকানাটি এই যাচাইকৃত তথ্যসমষ্টিতে আছে কি না। মিল পাওয়া গেলে ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম এবং সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশকে ঝুঁকিতে রয়েছে বলে বিবেচনা করা উচিত। মিল না পাওয়া গেলে তার অর্থ হলো এই নির্দিষ্ট তথ্যসমষ্টিতে কোনো মিল পাওয়া যায়নি; এতে প্রমাণ হয় না যে ওই ব্যক্তির তথ্য অন্য কোনো তথ্য ফাঁসের ঘটনায় ছিল না। ফলাফল শুধু GameVN-এর ঘটনার প্রেক্ষাপটেই ব্যাখ্যা করা উচিত।

ব্যবহারকারীর সঠিক করণীয় হলো পুরোনো পাসওয়ার্ডের ব্যবহার পুরোপুরি বন্ধ করা, সব প্ল্যাটফর্মে পুনরায় ব্যবহৃত পাসওয়ার্ড বদলানো, ইমেইল ও গেমিং অ্যাকাউন্টে বহু-উপাদানভিত্তিক সুরক্ষা ব্যবহার করা এবং একই ব্যবহারকারীর নাম দিয়ে তৈরি অন্য প্রোফাইলগুলো পর্যালোচনা করা। একই পাসওয়ার্ড বা ব্যবহারকারীর নাম আজও ব্যবহৃত হলে পুরোনো ফোরামের তথ্য ফাঁস বর্তমানেও ঝুঁকি তৈরি করে। ব্যবহারকারীর এই রেকর্ডকে নিছক অতীতের একটি ঘটনা হিসেবে দেখা উচিত নয়।