Mappery: তথ্য ফাঁস

Mappery-এর রেকর্ডে থাকা ইমেইল ঠিকানা ভুয়া অ্যাকাউন্ট সতর্কবার্তা, মানচিত্র ডাউনলোডের বিজ্ঞপ্তি এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা পাঠাতে ব্যবহার করা যেতে পারে। অন্য সাইটেও একই ডাকনাম ব্যবহার করা হলে ব্যবহারকারীর নামের সূত্র ধরে প্রোফাইলগুলোর মধ্যে যোগসূত্র শনাক্ত করা সম্ভব হতে পারে। ভৌগোলিক অবস্থানের ঘরটি থেকে ব্যবহারকারীর আগ্রহের স্থান বা তাঁর অ্যাকাউন্টের সঙ্গে সম্পর্কিত অঞ্চল সম্পর্কে ধারণা পাওয়া যেতে পারে। এই তথ্য একা পূর্ণ ঠিকানা নির্দেশ করে না, তবে অন্য তথ্যের সঙ্গে মিলিয়ে ব্যবহার করলে গোপনীয়তার ঝুঁকি বাড়ে।

এই রেকর্ডের সবচেয়ে গুরুত্বপূর্ণ প্রযুক্তিগত অংশ হলো পাসওয়ার্ড হ্যাশ। বর্তমান নিরাপত্তা মানদণ্ড অনুযায়ী সল্ট ছাড়া SHA-1 দুর্বল বলে বিবেচিত। আক্রমণকারীরা বিশেষ করে ছোট পাসওয়ার্ড, অভিধানের শব্দযুক্ত পাসওয়ার্ড বা অন্য তথ্য ফাঁসের ঘটনায় আগে দেখা গেছে এমন পাসওয়ার্ড ভাঙার চেষ্টা অফলাইনে করতে পারে। অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হলে Mappery-এর তথ্য ফাঁস ইমেইল, ফোরাম, মানচিত্র সেবা, সামাজিক যোগাযোগমাধ্যম বা কর্মক্ষেত্রের অ্যাকাউন্টে লগইনের চেষ্টা করার সুযোগ করে দিতে পারে। তাই এই ঝুঁকিকে শুধু Mappery অ্যাকাউন্টের মধ্যে সীমাবদ্ধ মনে করা উচিত নয়।

যাচাইকৃত পরিধির মধ্যে রয়েছে 2,05,242টি স্বতন্ত্র ইমেইল ঠিকানা, তথ্য ফাঁসের তারিখ 2018 সালের 11 ডিসেম্বর, রেকর্ড যোগ করার তারিখ 2018 সালের 18 ডিসেম্বর এবং চার ধরনের তথ্য: ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, পাসওয়ার্ড ও ব্যবহারকারীর নাম। রেকর্ডটি একটি মানচিত্র শেয়ার করার সাইটের সঙ্গে সম্পর্কিত। এই রেকর্ডে ফোন নম্বর, বাসা বা অফিসের ঠিকানা, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, প্রকৃত নাম বা ব্যক্তিগত বার্তার বিষয়বস্তু যাচাইকৃত তথ্যের ঘর হিসেবে উল্লেখ করা নেই।

পাসওয়ার্ড-সংক্রান্ত তথ্যের সীমা স্পষ্ট করা জরুরি। যাচাইকৃত তথ্য অনুযায়ী এটি সল্ট ছাড়া SHA-1 পাসওয়ার্ড হ্যাশ। তাই সব পাসওয়ার্ড পাঠযোগ্য অবস্থায় আছে বলে দাবি করা উচিত নয়। তবু সল্ট ছাড়া SHA-1 একটি দুর্বল পদ্ধতি হওয়ায় একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার উচ্চ ঝুঁকি বহন করে। ব্যবহারকারীকে যে প্রধান ঝুঁকিগুলো জানানো দরকার, সেগুলো হলো অ্যাকাউন্টের নিয়ন্ত্রণ হারানো, একই পাসওয়ার্ড বারবার ব্যবহার, ভৌগোলিক তথ্যের ভিত্তিতে প্রোফাইলের যোগসূত্র শনাক্ত করা, ফিশিং এবং গোপনীয়তা হারানো।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা Mappery অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেন। একই ইমেইল ঠিকানা ও ব্যবহারকারীর নাম দিয়ে মানচিত্রভিত্তিক কমিউনিটি, ফোরাম, সামাজিক যোগাযোগমাধ্যম, কর্মক্ষেত্র বা ইমেইল সেবায় অ্যাকাউন্ট খুললে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র শনাক্ত হওয়ার ঝুঁকি বাড়ে। যেসব অ্যাকাউন্টে ভৌগোলিক অবস্থানের তথ্য রয়েছে, সেসব ব্যবহারকারীকে নির্দিষ্ট অঞ্চল, পথ, মানচিত্র বা অবস্থান নিয়ে পাঠানো ভুয়া বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।

যাঁরা মানচিত্র শেয়ার করেন বা অবস্থান-সংক্রান্ত পুরোনো বিষয়বস্তুর জন্য পরিচিত, তাঁদেরও গোপনীয়তা নিয়ে সতর্ক থাকা উচিত। ভৌগোলিক অঞ্চলকে পূর্ণ ঠিকানা হিসেবে বিবেচনা করা উচিত নয়, তবে তা অতীতের আগ্রহ বা চলাচলের প্রেক্ষাপট সম্পর্কে ধারণা দিতে পারে। ব্যবহারকারীর নাম ও ইমেইলের সঙ্গে এই তথ্য মিলিয়ে নিলে আক্রমণকারীদের জন্য ব্যক্তিভেদে আরও নির্দিষ্ট বার্তা তৈরি করা সহজ হয়। তাই শুধু পাসওয়ার্ড নয়, মানচিত্র-সংক্রান্ত প্রোফাইল এবং অন্যদের কাছে দৃশ্যমান ব্যবহারকারীর তথ্যও পর্যালোচনা করা উচিত।

Mappery-এর রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে প্রথমে এই অ্যাকাউন্ট এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলে প্রতিটির জন্য আলাদা পাসওয়ার্ড দিন। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, ফোরাম, মানচিত্র সেবা এবং পেমেন্ট-সংযুক্ত সেবাগুলো অগ্রাধিকার দিয়ে পরীক্ষা করা উচিত। প্রতিটি সেবার জন্য দীর্ঘ ও এলোমেলো পাসওয়ার্ড তৈরি করতে পাসওয়ার্ড ম্যানেজার ব্যবহার করলে একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহারের ঝুঁকি কমে। অ্যাকাউন্টগুলোতে অপরিচিত সেশন, নতুন পুনরুদ্ধার ইমেইল ঠিকানা বা অপ্রত্যাশিত নিরাপত্তা বিজ্ঞপ্তি আছে কি না, তা-ও পরীক্ষা করা উচিত।

যেসব অ্যাকাউন্টে দুই উপাদানভিত্তিক প্রমাণীকরণ সমর্থিত, সেগুলোতে এই সুরক্ষা চালু করা উচিত। ইমেইল অ্যাকাউন্ট বিশেষভাবে সুরক্ষিত রাখা জরুরি, কারণ অনেক সেবার পাসওয়ার্ড পুনর্নির্ধারণের প্রক্রিয়া ইমেইলের মাধ্যমে সম্পন্ন হয়। Mappery বা মানচিত্র শেয়ার করার সেবার নামে আসা বার্তার লিংকে সরাসরি ক্লিক করবেন না; অ্যাকাউন্ট পরীক্ষা করতে নিজে ডোমেইনটি খুলুন। আপনার পাসওয়ার্ড, পুনরুদ্ধার কোড বা অতিরিক্ত নিরাপত্তা তথ্য চাওয়া বার্তার উত্তর দেবেন না।

দীর্ঘমেয়াদি সুরক্ষার জন্য মানচিত্র, শখ ও কমিউনিটিভিত্তিক অ্যাকাউন্টগুলো গুরুত্বপূর্ণ অ্যাকাউন্ট থেকে আলাদা রাখা উচিত। প্রধান ইমেইল ঠিকানা শুধু অপরিহার্য সেবার জন্য ব্যবহার করা উচিত; কমিউনিটি ও অবস্থানভিত্তিক অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করা যেতে পারে। সব প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার না করলে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র শনাক্ত করা কঠিন হয়। পাসওয়ার্ড ম্যানেজার আগে একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড খুঁজে বের করা এবং প্রতিটি অ্যাকাউন্টের জন্য শক্তিশালী পাসওয়ার্ড তৈরি করা সহজ করে।

পুরোনো মানচিত্র ও কমিউনিটি প্রোফাইল নিয়মিত পর্যালোচনা করা উচিত। অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, সক্রিয় অ্যাকাউন্টে অপ্রয়োজনীয় ব্যক্তিগত তথ্য না রাখা এবং অন্যদের কাছে দৃশ্যমান অবস্থান-সংক্রান্ত বিষয়বস্তু সতর্কভাবে বেছে নেওয়া উচিত। ভৌগোলিক অবস্থান, ব্যবহারকারীর নাম ও ইমেইলের মতো তথ্য বহু বছর পরও বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র শনাক্ত করতে ব্যবহার করা যেতে পারে। তাই পুরোনো তথ্য ফাঁসের প্রভাব পুরোপুরি বিলীন হয় না। এ কারণে Mappery-এর মতো রেকর্ডের ক্ষেত্রে অ্যাকাউন্টের নিরাপত্তা বজায় রাখার স্থায়ী অভ্যাস গড়ে তোলা উচিত।

Mappery-এর তথ্য ফাঁসের রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে প্রথমে প্রভাবিত ইমেইল ঠিকানা দিয়ে খোলা অ্যাকাউন্টগুলোর তালিকা করুন। এরপর কোন সেবাগুলোতে একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করছেন, তা শনাক্ত করুন এবং সবচেয়ে গুরুত্বপূর্ণ অ্যাকাউন্টগুলো দিয়ে শুরু করে পাসওয়ার্ড পরিবর্তন সম্পন্ন করুন। অন্য প্ল্যাটফর্মেও একই ব্যবহারকারীর নাম ব্যবহার করলে প্রোফাইলগুলোর মধ্যে যোগসূত্র শনাক্ত হওয়া গোপনীয়তার ঝুঁকি তৈরি করে কি না, তা মূল্যায়ন করুন। পুরোনো সেশন বন্ধ করুন, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করুন এবং নিরাপত্তা সতর্কবার্তা চালু রাখুন।

এই রেকর্ডকে ফোন নম্বর, বাসা বা অফিসের ঠিকানা বা পেমেন্ট কার্ড ফাঁসের ঘটনা হিসেবে বিবেচনা করা উচিত নয়। যাচাইকৃত ঝুঁকি তৈরি হয়েছে ইমেইল, ভৌগোলিক অবস্থান, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশ একসঙ্গে থাকার কারণে। Mappery-এর তথ্য ফাঁস 2018 সালে ঘটলেও বছরের পর বছর একই পাসওয়ার্ড ব্যবহার করে থাকলে আজও ঝুঁকি থেকে যেতে পারে। সবচেয়ে ভালো করণীয় হলো প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা, ইমেইল অ্যাকাউন্ট শক্তভাবে সুরক্ষিত রাখা এবং মানচিত্র বা অ্যাকাউন্ট সহায়তার নামে আসা ভুয়া বার্তা সম্পর্কে সতর্ক থাকা।