Kaneva-এর 2016 সালের তথ্য ফাঁস
Kaneva-এর 2016 সালের তথ্য ফাঁসের ঘটনাটি সামাজিক নেটওয়ার্কিং ও বিনামূল্যের 3D ভার্চুয়াল জগৎভিত্তিক এই সেবার সঙ্গে সম্পর্কিত বলে উল্লেখিত অ্যাকাউন্টের তথ্য নিয়ে। বাইরের উৎসের একটি যাচাইকৃত তথ্য ফাঁসের নথিতে ঘটনার তারিখ হিসেবে 2016 সালের 1 জুলাই, 39,01,179টি স্বতন্ত্র ইমেইল ঠিকানা এবং কাঠামোবদ্ধ অংশে চার ধরনের তথ্যের উল্লেখ রয়েছে। প্রোডাকশন পরিবেশে শুধু ইমেইল নিয়ে পরিচালিত কাজটি 39,08,470টি বৈধ লাইন প্রক্রিয়াকরণ করেছে এবং সক্রিয় ইনডেক্সে 39,08,307টি স্বতন্ত্র ইমেইল-সংযোগ তৈরি করেছে। এই পরিমাপগুলো তথ্যসেটের ভিন্ন ভিন্ন স্তরের, তাই এগুলো যোগ করা হয় না।
উন্মুক্ত হওয়া তথ্যের ধরন
4- জন্মতারিখ
- ইমেইল ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
ঘটনা ও সেবা সম্পর্কে কী যাচাই করা হয়েছে?
বাইরের উৎসের বর্তমান যাচাইকৃত বিবরণ অনুযায়ী, বর্তমানে বন্ধ হয়ে যাওয়া Kaneva সেবার 39 লাখ ব্যবহারকারী রেকর্ড ফাঁস হয়েছিল। সেগুলোতে ইমেইল ঠিকানা, ব্যবহারকারীর নাম, জন্মতারিখ এবং সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ ছিল। নথিটির কাঠামোবদ্ধ পরিসরের তালিকাতেও একই চার ধরনের তথ্য রয়েছে। সেবা পরিচালকের কোনো প্রকাশ্য বিজ্ঞপ্তি বা নিয়ন্ত্রক সংস্থার নথি পাওয়া যায়নি। প্রথমবার প্রবেশের পদ্ধতি, সংশ্লিষ্ট পক্ষ, প্রবেশাধিকারের স্থায়িত্ব বা প্রকাশের তারিখ সম্পর্কেও কোনো তথ্য পাওয়া যায়নি। 1 জুলাই হলো বাইরের উৎসের নথিতে উল্লেখিত ঘটনার তারিখ; এটিকে নেটওয়ার্কে প্রবেশের সুনির্দিষ্ট মুহূর্ত হিসেবে ধরা হয় না।
2016 সালের 30 জুনের একটি আর্কাইভে Kaneva-কে সামাজিক নেটওয়ার্কিং ও বিনামূল্যের 3D ভার্চুয়াল জগতের সমন্বয়ে গঠিত একটি সেবা হিসেবে তুলে ধরা হয়েছে, যেখানে ব্যবহারকারীরা বন্ধুদের সঙ্গে ভার্চুয়াল জগৎ তৈরি ও ঘুরে দেখতে পারতেন। আর্কাইভটি প্রতিষ্ঠান ও সেবার পরিচয়ের পক্ষে প্রমাণ দেয়; এটি ঘটনার কোনো স্বতন্ত্র বিজ্ঞপ্তি নয়। kaneva.com এখন একটি সম্পর্কহীন ওয়েবসাইটে নিয়ে যায় বলে প্রকাশ্য নথিতে তার বদলে ঘটনাকালীন আর্কাইভের লিংক দেওয়া হয়েছে।
কোন ধরনের তথ্য এই ঘটনার আওতায় রয়েছে?
বাইরের উৎসে যাচাই করা তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। পাসওয়ার্ডগুলোকে সল্টযুক্ত MD5 হ্যাশ হিসেবে বর্ণনা করা হয়েছে; প্লেইনটেক্সট পাসওয়ার্ড ফাঁসের বিষয়টি প্রতিষ্ঠিত হয়নি। সল্ট আগে থেকে গণনা করে তৈরি করা লুকআপ টেবিলের কার্যকারিতা কমায়, তবে আধুনিক পাসওয়ার্ড সংরক্ষণের জন্য MD5 একটি দ্রুত ও দুর্বল পদ্ধতি।
নাম, ফোন নম্বর, বাসা বা কার্যালয়ের ঠিকানা, সরকারি পরিচয়পত্র, পেমেন্ট কার্ড, ব্যক্তিগত বার্তা, অ্যাভাটার-সংক্রান্ত কনটেন্ট এবং ভার্চুয়াল জগতের কার্যকলাপ যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে নেই। শুধু ইমেইল মিলে গেলেই প্রমাণ হয় না যে ওই ব্যক্তির Kaneva অ্যাকাউন্ট ছিল, তাঁর ইমেইল কোনো নির্দিষ্ট জন্মতারিখ, ব্যবহারকারীর নাম বা হ্যাশের সঙ্গে একই সারিতে ছিল, অথবা তিনি ভার্চুয়াল জগৎ ব্যবহার করেছিলেন।
বাইরের উৎস ও স্থানীয় গণনার মধ্যে পার্থক্য কেন?
39,01,179 হলো বাইরের উৎসের তথ্যসেটে স্বতন্ত্র ইমেইলের সংখ্যা। স্থানীয় ইনডেক্সে 39,08,307টি স্বতন্ত্র ইমেইল-সংযোগ রয়েছে, যা বাইরের উৎসের সংখ্যার চেয়ে 7,128 বেশি। অন্যদিকে, প্রক্রিয়াকরণ করা 39,08,470টি বৈধ লাইনের সংখ্যা স্থানীয় স্বতন্ত্র সংযোগের চেয়ে 163 বেশি। তথ্যসেটের সংস্করণ, নরমালাইজেশন এবং সদৃশ রেকর্ড অপসারণের বিবরণ মিলিয়ে দেখা হয়নি বলে এই পার্থক্যগুলোর কোনো কারণ নির্ধারণ করা হয়নি।
স্থানীয় কাজটিতে শুধু ইমেইল ঠিকানা রয়েছে। জন্মতারিখ, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশ বাইরের উৎসে যাচাই করা তথ্যের ধরন; এই প্রোডাকশন আমদানিতে সেগুলো স্থানীয়ভাবে সংরক্ষিত ফিল্ড নয়। আপনি যদি নিজে নিশ্চিতভাবে জানেন যে অন্য কোনো সেবায় পুরোনো Kaneva পাসওয়ার্ড পুনরায় ব্যবহার করেছিলেন, তাহলে সেখানে সেটির বদলে একটি স্বতন্ত্র পাসওয়ার্ড দিতে পারেন এবং সুবিধাটি থাকলে একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করতে পারেন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
