Leaked Reality: তথ্য ফাঁস

যাচাই করা ডেটার ধরনগুলো একসঙ্গে বিবেচনা করলে ঝুঁকি ও ব্যক্তিগত গোপনীয়তার সঙ্গে সংশ্লিষ্টতার চিত্র সবচেয়ে স্পষ্ট হয়। ইমেইল ঠিকানার মাধ্যমে ব্যবহারকারীর সঙ্গে যোগাযোগ করা যায়, ব্যবহারকারীর নাম দিয়ে বিভিন্ন কমিউনিটির প্রোফাইলের সঙ্গে মিল খোঁজা যায়, আর IP ঠিকানা থেকে আনুমানিক অবস্থান বা সংযোগদাতা সম্পর্কে ধারণা পাওয়া যেতে পারে। অন্যদিকে, পাসওয়ার্ড দুর্বল হলে হ্যাশ ভেঙে তা উদ্ধারের ঝুঁকি থাকে। MD5 একটি পুরোনো ও দ্রুতগতির হ্যাশ পদ্ধতি, যার বিরুদ্ধে দ্রুত পাসওয়ার্ড অনুমান করে পরীক্ষা চালানো যায়। সেটিংসের ওপর নির্ভর করে phpass তুলনামূলকভাবে বেশি প্রতিরোধক্ষম হতে পারে, তবে দুর্বল পাসওয়ার্ডের ক্ষেত্রে শুধু এটিকেই নিরাপত্তার নিশ্চয়তা হিসেবে ধরা যায় না।

• ইমেইল ঠিকানা: ভুয়া অ্যাকাউন্ট বিজ্ঞপ্তি, ব্ল্যাকমেইলের হুমকি, অর্থপ্রদানের অনুরোধ বা নিরাপত্তা সতর্কতাসংবলিত বার্তায় এগুলো ব্যবহার করা হতে পারে।
• ব্যবহারকারীর নাম: বিভিন্ন ফোরাম, সামাজিক যোগাযোগমাধ্যম বা ভিডিও প্ল্যাটফর্মের প্রোফাইলের সঙ্গে এগুলো মিলিয়ে দেখা যেতে পারে।
• IP ঠিকানা: এগুলো আনুমানিক এলাকা ও সংযোগের সূত্র দিতে পারে; নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তার ভাষাকে আরও জোরালো করতে পারে।
• পাসওয়ার্ড হ্যাশ: দুর্বল বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড হ্যাশ ভেঙে উদ্ধার করে অন্য অ্যাকাউন্টে চেষ্টা করার ঝুঁকি থাকে।
• সেবার প্রেক্ষাপট: সাইটের ধরনের কারণে প্রোফাইলের মিল পাওয়া গেলে সাধারণ কোনো ফোরাম অ্যাকাউন্টের তুলনায় গোপনীয়তা লঙ্ঘন ও ব্ল্যাকমেইলের ঝুঁকি বেশি হতে পারে।

এই রেকর্ডের পরিসর 1,14,907টি স্বতন্ত্র ইমেইল অ্যাকাউন্টকে ঘিরেই রাখা উচিত। কিছু সূচিতে সারির সংখ্যা 114.5xx-এর পরিসরে দেখানো হলেও নির্ভরযোগ্য মূল মাপকাঠি হলো স্বতন্ত্র ইমেইলের সংখ্যা। পাসওয়ার্ডগুলো প্লেইন টেক্সটে রয়েছে বলে যাচাই করা হয়নি; যাচাইকৃত তথ্য হলো, পাসওয়ার্ডগুলো MD5 বা phpass হ্যাশ হিসেবে রয়েছে। তাই ব্যবহারকারীকে একই পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করতে এবং দুর্বল পাসওয়ার্ড বদলাতে পরামর্শ দেওয়ার সময় সব পাসওয়ার্ড প্লেইন টেক্সটে ফাঁস হয়েছে বলে দাবি করা উচিত নয়।

যাচাই করা তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড এবং ব্যবহারকারীর নাম। ফোন নম্বর, বাসা বা প্রতিষ্ঠানের ঠিকানা, পেমেন্ট কার্ড, বিলিংয়ের তথ্য, সরকারি পরিচয়পত্র, স্বাস্থ্যতথ্য, ব্যক্তিগত বার্তার বিষয়বস্তু বা দেখা মিডিয়ার নথিভুক্ত তালিকা এই রেকর্ডের যাচাইকৃত ডেটার ধরনের মধ্যে পড়ে না। এ ছাড়া, আজ সাইটটিতে প্রবেশ করা না গেলেও পুরোনো ডেটাসেটটি অন্য ডেটার উৎসের সঙ্গে মিলিয়ে দেখা সম্ভব। পরিসর বোঝার সময় দুটি বিষয় একসঙ্গে বিবেচনা করতে হবে: প্রযুক্তিগত তথ্যের ক্ষেত্রগুলো সীমিত, কিন্তু প্রেক্ষাপটের কারণে গোপনীয়তার ওপর প্রভাব বাড়ে।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা Leaked Reality অ্যাকাউন্টের ইমেইল বা ব্যবহারকারীর নাম অন্য সামাজিক যোগাযোগমাধ্যম, ভিডিও প্ল্যাটফর্ম, ফোরাম বা কর্মক্ষেত্রের প্রোফাইলেও ব্যবহার করেন। বিভিন্ন সেবায় পরিচয়ের একই চিহ্ন বারবার ব্যবহার করা হলে আক্রমণকারীরা প্রোফাইলগুলো একত্র করে ব্যক্তিনির্দিষ্ট চাপ, ভুয়া সতর্কতা বা ব্ল্যাকমেইলের বার্তা তৈরি করতে পারে। সাইটের ধরনের কারণে আক্রমণকারীর দাবি পুরোপুরি সত্য না হলেও শুধু অ্যাকাউন্টের মিল ব্যবহার করেই ব্যবহারকারীর ওপর মানসিক চাপ সৃষ্টি করা যেতে পারে।

পাসওয়ার্ডসংক্রান্ত ঝুঁকি নির্ভর করে হ্যাশ ভাঙা সম্ভব কি না এবং একই পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করা হয়েছে কি না, তার ওপর। পুরোনো পাসওয়ার্ড বর্তমানে ব্যবহার না করলেও আক্রমণকারীরা সেটির কাছাকাছি বিভিন্ন রূপ চেষ্টা করতে পারে। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, পেমেন্ট সেবা ও কর্মক্ষেত্রের প্রোফাইলে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হলে এসব অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত। শুধু IP ঠিকানা থেকে সুনির্দিষ্ট অবস্থান জানা যায় না; তবে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সোশ্যাল ইঞ্জিনিয়ারিং চালানোর সময় আঞ্চলিক ভাষা ও সময় বেছে নিতে এটি সাহায্য করতে পারে।

এই রেকর্ডে আপনার ইমেইল ঠিকানার মিল পাওয়া গেলে প্রথমে Leaked Reality-তে আপনি যে পাসওয়ার্ড ব্যবহার করে থাকতে পারেন, সেটি এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলান। পুরোনো সেবাটি আর সক্রিয় না থাকলেও অন্য অ্যাকাউন্টে একই পাসওয়ার্ড এখনও ব্যবহৃত হতে পারে। অগ্রাধিকার দিয়ে আপনার ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, ফোরাম, ক্লাউড ও পেমেন্ট সেবাগুলো পরীক্ষা করুন। পাসওয়ার্ড বদলানোর সময় প্রতিটি অ্যাকাউন্টের জন্য স্বতন্ত্র, দীর্ঘ এবং এলোমেলো পাসওয়ার্ড ব্যবহার করুন।

1. পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করুন: অন্য অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করলে প্রতিটির জন্য আলাদা পাসওয়ার্ড নির্ধারণ করুন।
2. বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন: ইমেইল ও গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য অ্যাপভিত্তিক যাচাইকে প্রাধান্য দিন।
3. ব্ল্যাকমেইলের বার্তার উত্তর দেবেন না: অ্যাকাউন্টের মিলকে অজুহাত করে পাঠানো অর্থপ্রদানের দাবি, হুমকি বা তথ্য প্রকাশের বার্তা নথিবদ্ধ করুন এবং রিপোর্ট করুন।
4. লগইনের ইতিহাস পর্যবেক্ষণ করুন: কোনো সেশন, অঞ্চল বা ডিভাইস আপনার পরিচিত না হলে সংশ্লিষ্ট অ্যাকাউন্টটি লক করুন।
5. প্রোফাইল মিলিয়ে দেখার সুযোগ কমান: একই ব্যবহারকারীর নাম থাকা অপ্রয়োজনীয় পুরোনো প্রোফাইল বন্ধ করুন অথবা সেগুলোর দৃশ্যমানতা কমান।

গোপনীয়তার ঝুঁকি বেশি এমন সেবায় প্রধান ইমেইল ঠিকানার বদলে আলাদা ইমেইল ব্যবহার করা, একটি স্থায়ী ব্যবহারকারীর নাম বারবার ব্যবহার না করা এবং প্রতিটি অ্যাকাউন্টের জন্য স্বতন্ত্র পাসওয়ার্ড তৈরি করা দীর্ঘমেয়াদে সবচেয়ে কার্যকর প্রতিরক্ষা। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে এই পৃথকীকরণ বাস্তবে বজায় রাখা সহজ হয়। ব্যবহারকারীদের নিয়মিত পুরোনো অ্যাকাউন্ট পর্যালোচনা করা এবং যেসব সেবায় আর প্রবেশ করা যায় না বা যেগুলো বন্ধ হয়ে গেছে, সেগুলোতে কোন ইমেইল ও ডাকনাম ব্যবহার করেছিলেন তা নোট করে রাখাও উপকারী।

প্রতিষ্ঠানের দৃষ্টিকোণ থেকে এই ঘটনা দেখায়, ছোট বা নির্দিষ্ট আগ্রহভিত্তিক ভিডিও কমিউনিটিতেও পাসওয়ার্ড সংরক্ষণের পদ্ধতি বেছে নেওয়ার দীর্ঘমেয়াদি প্রভাব রয়েছে। MD5-এর মতো দ্রুতগতির হ্যাশিং পদ্ধতি ব্যবহার করা হলে ডেটা ফাঁসের পর ব্যবহারকারীদের অন্য অ্যাকাউন্টও ঝুঁকিতে পড়তে পারে। শক্তিশালী হ্যাশ প্যারামিটার, অপ্রয়োজনীয় IP সংরক্ষণ এড়ানো, ডেটা সংগ্রহ ও সংরক্ষণ ন্যূনতম রাখা, ফাঁসের পর দ্রুত বিজ্ঞপ্তি দেওয়া এবং নিয়মিত পুরোনো সিস্টেম পরিষ্কার করা, এসব মৌলিক নিয়ন্ত্রণব্যবস্থা একই ধরনের ঘটনার প্রভাব কমায়।

এই রেকর্ডে মিল পাওয়ার অর্থ হলো, আপনার ইমেইল ঠিকানাটি Leaked Reality ডেটাসেটের যাচাইকৃত তথ্যের ক্ষেত্রগুলোর সঙ্গে যুক্ত। শুধু এই ফলাফল থেকে বোঝা যায় না যে এই ঘটনায় আপনার ব্যক্তিগত মিডিয়া দেখার ইতিহাস, পেমেন্টের তথ্য বা বাসা বা প্রতিষ্ঠানের ঠিকানা ফাঁস হয়েছে। যাচাইকৃত ক্ষেত্রগুলো ইমেইল, ব্যবহারকারীর নাম, IP ঠিকানা এবং পাসওয়ার্ড হ্যাশের মধ্যেই সীমিত। তবে সাইটের প্রেক্ষাপটের কারণে ফিশিং, ব্ল্যাকমেইল ও সুনামহানির ঝুঁকি গুরুত্বের সঙ্গে নেওয়া উচিত।

যাচাই করার পর সবচেয়ে উপযুক্ত করণীয় হলো পুরোনো পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করা, গুরুত্বপূর্ণ অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা, একই ব্যবহারকারীর নামের পুনর্ব্যবহার কমানো এবং হুমকির বার্তায় সরাসরি উত্তর না দেওয়া। সন্দেহজনক লিংকে ক্লিক করবেন না; প্রয়োজনে ঠিকানা নিজে লিখে সংশ্লিষ্ট সেবায় প্রবেশ করুন। মিল না পেলেও গোপনীয়তার ঝুঁকি বেশি এমন সেবায় আলাদা ইমেইল ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করলে ভবিষ্যতে ডেটা ফাঁসের প্রভাব কমে।