Lifeboat তথ্য ফাঁস

এই রেকর্ডে ব্যবহারকারীর নাম, ইমেইল ও পাসওয়ার্ডের তথ্য একসঙ্গে থাকায় অ্যাকাউন্টের নিরাপত্তা নিয়ে স্বাভাবিকভাবেই ঝুঁকি রয়েছে। আধুনিক মানদণ্ডে MD5 দিয়ে হ্যাশ করা পাসওয়ার্ড দুর্বল বলে বিবেচিত হয়। সময় নিয়ে এসব পাসওয়ার্ড উদ্ধার করা সম্ভব হতে পারে, বিশেষ করে ছোট বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড। ব্যবহারকারীর নামের মাধ্যমে গেমিং কমিউনিটিতে তাঁর পরিচয়কে ইমেইল ঠিকানার সঙ্গেও মেলানো যায়।

রেকর্ডে ফোন নম্বর, ঠিকানা বা পেমেন্ট কার্ডের তথ্য তালিকাভুক্ত নেই। মূল ঝুঁকি হলো একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা। Lifeboat অ্যাকাউন্টের পাসওয়ার্ড অন্য কোনো গেম, ইমেইল, সামাজিক যোগাযোগমাধ্যম বা পেমেন্ট অ্যাকাউন্টেও ব্যবহার করা হয়ে থাকলে, আক্রমণকারীরা সেই একই লগইন তথ্য দিয়ে বিভিন্ন সেবায় ঢোকার চেষ্টা করতে পারে।

ঘটনার সময় জানুয়ারি 2016 এবং ক্ষতিগ্রস্ত রেকর্ডের সংখ্যা 70,89,395 হিসেবে নথিভুক্ত রয়েছে। নির্ভরযোগ্য সংবাদ প্রতিবেদন ও তথ্য ফাঁসের রেকর্ড থেকে জানা যায়, Lifeboat কমিউনিটির 70 লাখেরও বেশি অ্যাকাউন্টের ব্যবহারকারীর নাম, ইমেইল এবং দুর্বল পদ্ধতিতে হ্যাশ করা পাসওয়ার্ড ফাঁস হয়েছিল। রেকর্ডে থাকা তথ্যের ধরন এই পরিধির সঙ্গে সামঞ্জস্যপূর্ণ।

ঘটনার পরিধি ব্যাখ্যা করার সময় IP ঠিকানা বা প্রোফাইলের অতিরিক্ত তথ্য এমনভাবে যুক্ত করা উচিত নয়, যেন এই রেকর্ডে সেগুলো যাচাই করা হয়েছে। ব্যবহারকারীর জন্য প্রকৃত ঝুঁকি হলো, তাঁর গেমিং কমিউনিটির অ্যাকাউন্টের তথ্য ইমেইল ও পাসওয়ার্ডের তথ্যের সঙ্গে একত্রে রয়েছে। ঘটনাটি পুরোনো বলেই ঝুঁকি দূর হয়ে যায় না; ব্যবহারকারী একই পাসওয়ার্ড অন্যত্রও ব্যবহার করে থাকলে এর প্রভাব এখনও থাকতে পারে।

যাঁরা Lifeboat Minecraft সার্ভারে অ্যাকাউন্ট খুলেছেন এবং যাঁরা অন্য গেমিং কমিউনিটিতেও একই ব্যবহারকারীর নাম ব্যবহার করেন, তাঁরা ঝুঁকিতে রয়েছেন। শিশু বা কমবয়সী খেলোয়াড়েরা পরিবারের ইমেইল ঠিকানা দিয়ে অ্যাকাউন্ট খুলে থাকতে পারে, এমন সম্ভাবনাও রয়েছে।

বছরের পর বছর অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে ঝুঁকি বাড়ে। পুরোনো গেম অ্যাকাউন্টের কথা ভুলে গেলেও, সেই ইমেইল ও পাসওয়ার্ডের সমন্বয় দিয়ে অন্য সেবায় প্রবেশের চেষ্টা করা হতে পারে। বিভিন্ন প্ল্যাটফর্মে ব্যবহারকারীর নাম একই হলে প্রোফাইলগুলোকে একে অপরের সঙ্গে মেলানো সহজ হয়।

যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের Lifeboat-এ ব্যবহৃত পাসওয়ার্ড মনে থাকলে একই পাসওয়ার্ড ব্যবহার করা হয়েছে এমন সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। বিশেষ করে ইমেইল অ্যাকাউন্ট, গেম স্টোর, সামাজিক যোগাযোগমাধ্যম এবং পেমেন্টের সঙ্গে যুক্ত অ্যাকাউন্টগুলো আগে পরীক্ষা করা উচিত।

পাঠানো লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা অফিসিয়াল অ্যাপের মাধ্যমে লগইন করা উচিত। কেউ ফোন করে আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য বলতে পারলেই তিনি বিশ্বাসযোগ্য, এমন প্রমাণ হয় না। সহায়তা পাওয়ার জন্য কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড জানানো উচিত নয়।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড রাখা, দুই-উপাদানভিত্তিক পরিচয় যাচাই চালু করা এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা আলাদা তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

পুরোনো গেম ও ফোরাম অ্যাকাউন্টের কথা ভুলে গেলেও, পাসওয়ার্ড ম্যানেজারে সেগুলোর প্রতিটির জন্য আলাদা পাসওয়ার্ড রাখা উচিত। অব্যবহৃত অ্যাকাউন্ট বন্ধ করা উচিত। গেম অ্যাকাউন্টে দুই-উপাদানভিত্তিক পরিচয় যাচাই এবং অ্যাকাউন্ট পুনরুদ্ধারের ইমেইলের নিরাপত্তা ব্যবস্থা সক্রিয় রাখা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়া মানেই সব তথ্য নিশ্চিতভাবে সেই ব্যবহারকারীর, এমন নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটুকুই যথেষ্ট সংকেত। মিল না পাওয়ার অর্থ শুধু এই তথ্যসমষ্টিতে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া গেলে তা পুরোনো গেম অ্যাকাউন্টের পাসওয়ার্ড অন্যত্রও ব্যবহারের ঝুঁকি নির্দেশ করে। মিল না পাওয়ার অর্থ এই রেকর্ডের মধ্যে কোনো মিল নেই; অন্য গেম বা ফোরামের তথ্য ফাঁসের ঘটনাতেও একই ইমেইল ঠিকানা পরীক্ষা করা উচিত।

এই রেকর্ডের ক্ষেত্রে, বিশেষ করে পরিবার ও কমবয়সী খেলোয়াড়দের জন্য, পুরোনো অ্যাকাউন্টের কথা ভুলে যাওয়া বাড়তি ঝুঁকি তৈরি করে। ব্যবহারকারী বহু বছর আগে ব্যবহৃত কোনো পাসওয়ার্ড এখন অন্য অ্যাকাউন্টে আবার ব্যবহার করে থাকতে পারেন। তাই মিল পাওয়া গেলে ঘটনাটি পুরোনো বলে নিশ্চিন্ত হওয়া উচিত নয়। যেসব গেম, ইমেইল ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড আবার ব্যবহার করা হয়ে থাকতে পারে, সেগুলোর প্রতিটি আলাদাভাবে পরীক্ষা করা উচিত।