Liker: তথ্য ফাঁস

এই নথিতে উল্লেখিত ঝুঁকির মূল কারণ হলো ফাঁস হওয়া তথ্যের বৈচিত্র্য। ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও ব্যক্তির নাম একসঙ্গে পাওয়া গেলে বিভিন্ন সামাজিক যোগাযোগমাধ্যম, ফোরাম বা কর্মক্ষেত্রের অ্যাকাউন্টে একই ব্যক্তিকে শনাক্ত করা সহজ হয়। ফোন নম্বর ও IP ঠিকানা ব্যবহার করে ফিশিং বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা যায়। জন্মতারিখ, শিক্ষাগত যোগ্যতা ও ভৌগোলিক অবস্থানের মতো প্রোফাইলের তথ্য সোশ্যাল ইঞ্জিনিয়ারিংয়ের ক্ষেত্রে বাড়তি প্রেক্ষাপট দেয়। ব্যক্তিগত বার্তা ফাঁস হলে গোপনীয়তার ঝুঁকি বাড়ে; ব্যবহারকারীর ব্যক্তিগত সম্পর্ক, রাজনৈতিক মতামত, বন্ধুদের পরিসর, অন্য প্ল্যাটফর্মের অ্যাকাউন্টের নাম বা যোগাযোগের পছন্দ তৃতীয় পক্ষ অপব্যবহার করতে পারে। নিরাপত্তা প্রশ্ন ও উত্তর সরাসরি পাঠযোগ্য অবস্থায় থাকা আরও গুরুতর বিষয়; অন্য সেবাতেও একই উত্তর ব্যবহার করা হলে আক্রমণকারীরা পাসওয়ার্ড পুনর্নির্ধারণের প্রক্রিয়াকে লক্ষ্যবস্তু করতে পারে। bcrypt দিয়ে পাসওয়ার্ড সুরক্ষিত রাখা একটি ইতিবাচক কারিগরি দিক, তবে দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে ঝুঁকি থেকেই যায়।

যাচাই করা পরিধি শুধু Liker সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলোকে ঘিরে। এই নথির অর্থ এই নয় যে Gab, Parler, Facebook, Twitter বা অন্য কোনো সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট সরাসরি আক্রান্ত হয়েছে; ঘটনাটি Liker সেবায় সংরক্ষিত ব্যবহারকারীর তথ্য ফাঁসের মধ্যেই সীমাবদ্ধ। 4,65,141 সংখ্যাটি স্বতন্ত্র ইমেইল বা অ্যাকাউন্টের মিলের সংখ্যা বোঝায়। কিছু অনুসন্ধান সূত্রে তথ্যের সারির সংখ্যা কম দেখা যেতে পারে, তবে এই পার্থক্যের কারণ হতে পারে উপলব্ধ তথ্যের অংশবিশেষ এবং স্বতন্ত্র অ্যাকাউন্টের সংখ্যা আলাদাভাবে গণনা করা। যাচাই করা তথ্যের ধরন অনেক, কিন্তু পেমেন্ট কার্ডের নম্বর, ব্যাংক অ্যাকাউন্ট, সরকারিভাবে ইস্যু করা পরিচয়পত্রের নম্বর বা পাসপোর্টের তথ্য এই নথির যাচাইকৃত তথ্যের অন্তর্ভুক্ত নয়। পাসওয়ার্ডের তথ্য bcrypt দিয়ে সংরক্ষিত ছিল বলে যাচাই করা হয়েছে; এই নথির পাসওয়ার্ডগুলোকে সরাসরি পাঠযোগ্য বলে বর্ণনা করা সঠিক নয়। অন্যদিকে, নিরাপত্তা প্রশ্ন ও উত্তর সরাসরি পাঠযোগ্য অবস্থায় থাকায় অ্যাকাউন্ট পুনরুদ্ধারের ক্ষেত্রে বাড়তি ঝুঁকি তৈরি হয়, যদি ব্যবহারকারীরা অন্য অ্যাকাউন্টেও একই উত্তর ব্যবহার করেন।

যাঁরা Liker অ্যাকাউন্টে ব্যবহৃত ইমেইল ঠিকানা, ব্যবহারকারীর নাম বা ফোন নম্বর অন্য সামাজিক যোগাযোগমাধ্যমেও ব্যবহার করেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। বিভিন্ন সেবায় একই পাসওয়ার্ড ব্যবহার করা হলে অ্যাকাউন্ট দখলের ঝুঁকি পুরোপুরি দূর হয় না, যদিও bcrypt সুরক্ষা আক্রমণের ব্যয় বাড়ায়। যাঁরা নিরাপত্তা প্রশ্নের উত্তরে সত্যিকারের তথ্য দেন এবং একই তথ্য বারবার ব্যবহার করেন, তাঁদেরও সতর্ক থাকা উচিত; মায়ের বিয়ের আগের পদবি, জন্মস্থান, প্রাথমিক বিদ্যালয় বা পোষা প্রাণীর নামের মতো উত্তর অন্য অ্যাকাউন্টেও একই হলে সেগুলো আক্রমণকারীর জন্য গুরুত্বপূর্ণ সূত্র হয়ে উঠতে পারে। যাঁরা Liker-এর ব্যক্তিগত বার্তায় ব্যক্তিগত সম্পর্ক, অন্য অ্যাকাউন্টের নাম, রাজনৈতিক আলোচনা, ঠিকানার ইঙ্গিত বা ফোনসংক্রান্ত তথ্য শেয়ার করেছেন, তাঁদের গোপনীয়তার ঝুঁকি বেশি। সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের লিংকও বিভিন্ন প্ল্যাটফর্মে একই ব্যক্তিকে অনুসরণ করা সহজ করে। সেবাটি অফলাইনে থাকায় সরাসরি Liker অ্যাকাউন্ট সুরক্ষিত করা সম্ভব নাও হতে পারে; ফলে একই লগইন তথ্য দিয়ে ব্যবহৃত অন্য অ্যাকাউন্টগুলোতে ঝুঁকি গড়ায়।

Liker অ্যাকাউন্টের পাসওয়ার্ড অন্য কোথাও ব্যবহার করা হয়ে থাকলে তা অবিলম্বে পরিবর্তন করা উচিত। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, বার্তা আদান-প্রদানের সেবা এবং আর্থিকভাবে গুরুত্বপূর্ণ অ্যাকাউন্টগুলোকে অগ্রাধিকার দিতে হবে। প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড বেছে নেওয়া উচিত এবং যেখানে সম্ভব দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। Liker-এ ব্যবহৃত নিরাপত্তা প্রশ্নের উত্তর অন্য সেবাতেও কার্যকর থাকলে সেগুলো বদলে দৈবচয়িত, অনুমান করা যায় না এমন এবং প্রতিটি সেবার জন্য আলাদা উত্তর দিতে হবে। একই ফোন নম্বর বা ইমেইল ঠিকানায় পাঠানো সন্দেহজনক লিংক, ভুয়া সহায়তা বিজ্ঞপ্তি এবং পুরোনো সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট নিয়ে দাবি করা বার্তা সতর্কভাবে পরীক্ষা করা উচিত। ব্যক্তিগত বার্তায় অন্য কারও তথ্য থাকলে সংশ্লিষ্ট ব্যক্তিকে সংক্ষেপে ও স্পষ্টভাবে জানানো উপযুক্ত। অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল, অপরিচিত ডিভাইসের সেশন এবং অপ্রত্যাশিত পাসওয়ার্ড পুনর্নির্ধারণের অনুরোধকে নিরাপত্তাসংক্রান্ত সংকেত হিসেবে নজরে রাখা উচিত।

এই ঘটনা দেখায় যে সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে সংরক্ষিত প্রোফাইলের তথ্য বহু বছর পরও ঝুঁকি তৈরি করতে পারে। দীর্ঘমেয়াদে প্রতিটি সামাজিক যোগাযোগমাধ্যম, ফোরাম ও কমিউনিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড রাখতে হবে; পাসওয়ার্ড ম্যানেজারের সাহায্যে একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ডগুলো পরিবর্তন করা উচিত। যেসব সেবা নিরাপত্তা প্রশ্ন ব্যবহার করে, সেখানে সত্যিকারের উত্তরের বদলে প্রতিটি সেবার জন্য আলাদা দৈবচয়িত উত্তর ব্যবহার করা ভালো। প্রোফাইলে বাধ্যতামূলক না হলে জন্মতারিখ, শিক্ষাগত যোগ্যতা, ফোন নম্বর ও অবস্থানের মতো তথ্য শেয়ার করা উচিত নয়। মনে রাখা দরকার, সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের লিংক পুরোনো ও নতুন অ্যাকাউন্টের মধ্যে সংযোগ তৈরি করে; সব জায়গায় একই ব্যবহারকারীর নাম ব্যবহার করা সুবিধাজনক হলেও এতে আক্রমণকারীদের পক্ষে কোনো ব্যক্তির তথ্য একত্র করে তাঁর সম্পর্কে একটি চিত্র তৈরি করা সহজ হয়। ব্যক্তিগত বার্তাকে স্থায়ীভাবে সংরক্ষিত তথ্য হিসেবে বিবেচনা করা উচিত। এসব বার্তায় অন্য অ্যাকাউন্টের লগইন তথ্য, ফোন নম্বর, ঠিকানা, পরিচয়ের সূত্র বা ব্যক্তিগত সম্পর্কের সংবেদনশীল তথ্য রাখা উচিত নয়। পুরোনো সেবাটি বন্ধ হয়ে গেলেও সেখান থেকে ফাঁস হওয়া তথ্য নতুন ফিশিং প্রচেষ্টায় আবার ব্যবহার করা যেতে পারে।

যাঁরা আগে Liker অ্যাকাউন্ট খুলেছেন, Liker-এর আমন্ত্রণ পেয়েছেন বা সামাজিক যোগাযোগমাধ্যম পরীক্ষামূলকভাবে ব্যবহার করার সময় একই ইমেইল ঠিকানা ব্যবহার করেছেন, তাঁদের এই নথি যাচাই করা উচিত। তথ্যের মিল পাওয়া গেলে প্রথম কাজ হলো একই ইমেইল ও পাসওয়ার্ডের জোড়া দিয়ে খোলা সব অ্যাকাউন্টের পাসওয়ার্ড আলাদা করা। এরপর দেখতে হবে ফোন নম্বর, ব্যবহারকারীর নাম ও নিরাপত্তা প্রশ্নের উত্তর অন্য সেবাতেও একইভাবে ব্যবহার করা হয়েছে কি না। Liker সেবাটি অফলাইনে থাকায় সরাসরি অ্যাকাউন্টের সেটিংস পরিবর্তন করা সম্ভব নাও হতে পারে; তাই সংশ্লিষ্ট ইমেইল অ্যাকাউন্ট ও অন্য সামাজিক প্ল্যাটফর্মগুলোতে সুরক্ষার ব্যবস্থা নিতে হবে। কোনো মিল না পাওয়া গেলেও এই ঘটনা সামাজিক যোগাযোগমাধ্যমে অপ্রয়োজনীয় ব্যক্তিগত তথ্য রেখে দেওয়ার দীর্ঘমেয়াদি ঝুঁকি তুলে ধরে। সবচেয়ে ভালো পন্থা হলো পুরোনো অ্যাকাউন্টের সংখ্যা কমানো, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা, নিরাপত্তা প্রশ্নের উত্তর দৈবচয়নের ভিত্তিতে নির্ধারণ করা এবং পরিচয় যাচাইয়ে ব্যবহার করা যেতে পারে এমন তথ্য ব্যক্তিগত বার্তায় শেয়ার না করা।