Learnable: তথ্য ফাঁস

ফাঁস হওয়া TSV ব্যবহারকারী এক্সপোর্টে 1.02 মিলিয়নেরও বেশি নিবন্ধিত সদস্য ও ডেভেলপারের পরিচয়সংক্রান্ত তথ্য রয়েছে। যাচাই করা তথ্যের ধরনগুলোর মধ্যে রয়েছে:

• ব্যক্তিগত ও প্রোফাইলের পরিচয়সংক্রান্ত তথ্য: সদস্যদের পূর্ণ নাম, ব্যবহারকারীর নাম, পেশাগত জীবনবৃত্তান্ত এবং অ্যাভাটার ছবির পাথ।
• লগইনের নিরাপত্তাসংক্রান্ত তথ্য: প্রধান ইমেইল ঠিকানা এবং bcrypt দিয়ে হ্যাশ করা পাসওয়ার্ড।
• নেটওয়ার্ক ও অবস্থানসংক্রান্ত মেটাডেটা: নিবন্ধন ও সর্বশেষ লগইনের IP ঠিকানা, টাইমজোন এবং আঞ্চলিক অবস্থানের নির্দেশক।
• অ্যাকাউন্টের কার্যকলাপসংক্রান্ত তথ্য: অ্যাকাউন্ট তৈরি, পরিবর্তন ও সর্বশেষ ভিজিটের টাইমস্ট্যাম্প।

মানসম্মত RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে 10,20,959টি সদস্য রেকর্ডে 10,20,162টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

পাসওয়ার্ডগুলো bcrypt হ্যাশিং দিয়ে সুরক্ষিত থাকলেও, প্রকৃত নাম, ব্যবহারকারীর নাম ও IP ঠিকানা ফাঁস হওয়ায় ডেভেলপার ও ডিজাইনাররা লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিং এবং ক্রেডেনশিয়াল স্টাফিংয়ের ঝুঁকিতে পড়েন। ক্ষতিগ্রস্ত ব্যবহারকারীদের উচিত:

• যেসব প্ল্যাটফর্মে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে, সেগুলোর লগইন তথ্য হালনাগাদ করা।
• প্রযুক্তি ও রিপোজিটরি পোর্টালগুলোতে হার্ডওয়্যার বা অ্যাপভিত্তিক বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA) চালু করা।