Minecraft World Map: 2016 সালের তথ্য ফাঁস

এই ঘটনায় যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড এবং ব্যবহারকারীর নাম। পাসওয়ার্ডের তথ্য সল্ট ব্যবহার করে হ্যাশ করা অবস্থায় ছিল বলে জানানো হয়েছে, তাই পাসওয়ার্ড প্লেইন টেক্সটে ছিল বলে দাবি করা উচিত নয়। তা সত্ত্বেও আক্রমণকারীরা দুর্বল পাসওয়ার্ড অনুমান করার বা হ্যাশ ভাঙার চেষ্টা করতে পারে। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে পাওয়া গেলে বিভিন্ন অ্যাকাউন্টের মধ্যে যোগসূত্র খুঁজে বের করা সহজ হয়। IP ঠিকানা থেকে সংযোগের আনুমানিক অবস্থান, ইন্টারনেট সেবাদাতা বা আগের সেশন সম্পর্কে ধারণা পাওয়া যেতে পারে। অনলাইন গেম ফোরামের ব্যবহারকারীরা প্রায়ই অন্য ফোরাম, সার্ভার বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও একই ডাকনাম ব্যবহার করেন। তাই এই তথ্যসমষ্টির প্রভাব কেবল একটি সাইটের অ্যাকাউন্টের মধ্যেই সীমিত বলে ধরে নেওয়া উচিত নয়।

ঝুঁকির মূল কারণ হলো একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা। কোনো ব্যবহারকারী তাঁর Minecraft World Map অ্যাকাউন্টের পাসওয়ার্ড ইমেইল, গেমিং প্ল্যাটফর্ম, ফোরাম, সামাজিক যোগাযোগমাধ্যম বা কেনাকাটার অ্যাকাউন্টেও ব্যবহার করে থাকলে, এই তথ্য ফাঁসের সূত্র ধরে অন্য অ্যাকাউন্টগুলোতে লগইনের চেষ্টা হতে পারে। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম ব্যবহার করে ফিশিং বার্তাকে আরও ব্যক্তিগতভাবে সাজানো যায়। আক্রমণকারী পুরোনো গেম অ্যাকাউন্ট, ম্যাপ শেয়ার করা, সার্ভারে যোগ দেওয়ার আমন্ত্রণ বা অ্যাকাউন্ট যাচাইয়ের প্রসঙ্গ তুলে বার্তা পাঠাতে পারে। শুধু IP তথ্য থেকে সঠিক অবস্থান জানা যায় না, তবে অন্য তথ্যের সঙ্গে মিলিয়ে ব্যবহারকারীর গেম খেলার অভ্যাস ও অনলাইন পরিচয় সম্পর্কে অতিরিক্ত একটি প্রোফাইল তৈরি করা যেতে পারে।

যাচাইকৃত ঘটনাটির সময় আনুমানিক 2016 সালের জানুয়ারি বলে উল্লেখ করা হয়েছে এবং সিস্টেমে ক্যাটালগের তারিখচিহ্ন হিসেবে 2016 সালের 15 জানুয়ারি রাখা হয়েছে। এটি ঘটনার সঠিক দিন নিশ্চিত করে না। রেকর্ড যোগ করা ও উৎস সংশোধনের তারিখ একই রাখা হয়েছে: 2016 সালের 29 আগস্ট। স্বতন্ত্র অ্যাকাউন্টের সংখ্যা 71,081। তথ্যের ধরন ব্যবহারকারীর নাম, ইমেইল ঠিকানা, IP ঠিকানা এবং সল্ট ব্যবহার করে হ্যাশ করা পাসওয়ার্ডের মধ্যেই সীমিত। যাচাই করা হয়নি এমন ব্যক্তিসংখ্যা, তথ্যের ধরন বা হুমকিসৃষ্টিকারী পক্ষের দাবি ঘটনাটির প্রকাশ্য বিবরণের পরিধিতে অন্তর্ভুক্ত করা হয় না।

Minecraft World Map সাইটের উদ্দেশ্য Minecraft ম্যাপ শেয়ার করা। তাই ঘটনাটিকে সাধারণ সামাজিক যোগাযোগমাধ্যমের নিরাপত্তা লঙ্ঘন হিসেবে না দেখে গেম কমিউনিটি ও ফোরামের অ্যাকাউন্টের নিরাপত্তার পরিধিতে মূল্যায়ন করা উচিত। সাইটের অ্যাকাউন্টটি বর্তমানে সক্রিয় কি না, তা থেকে ব্যবহারকারীর Minecraft অ্যাকাউন্ট সরাসরি আক্রান্ত হয়েছে বা গেমের লাইসেন্সের তথ্য ফাঁস হয়েছে, এমন সিদ্ধান্তে আসা যায় না। রেকর্ডটি কেবল ওই সাইটের অ্যাকাউন্টের তথ্যগুলোই দেখায়। ব্যবহারকারীকে সঠিক করণীয় জানাতে এই সীমা বজায় রাখা গুরুত্বপূর্ণ: প্রধান ঝুঁকি হলো অন্য সেবায় একই ধরনের পাসওয়ার্ড ব্যবহার করা এবং পুরোনো গেমিং পরিচয়ের সঙ্গে অন্য অ্যাকাউন্টের যোগসূত্র খুঁজে পাওয়া।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা Minecraft World Map সাইটে অ্যাকাউন্ট খুলেছেন, বিভিন্ন গেমিং ফোরামে একই ব্যবহারকারীর নাম ব্যবহার করেছেন এবং অন্য অ্যাকাউন্টেও একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেছেন। Minecraft কমিউনিটিতে কমবয়সী ব্যবহারকারীর অনুপাত বেশি হতে পারে বলে পুরোনো অ্যাকাউন্ট বছরের পর বছর ভুলে থাকা অস্বাভাবিক নয়। কোনো ব্যবহারকারী শৈশব বা কৈশোরের পাসওয়ার্ড পরে কিছুটা বদলে ব্যবহার করতে থাকলে, পুরোনো ফোরামের তথ্য ফাঁস বর্তমান অ্যাকাউন্টেও প্রভাব ফেলতে পারে। যাঁরা গেমিং প্ল্যাটফর্ম, সামাজিক যোগাযোগমাধ্যম ও নিজের ইমেইল অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করেন, তাঁদের বিভিন্ন অ্যাকাউন্টের মধ্যে যোগসূত্র খুঁজে পাওয়ার ঝুঁকি বেশি।

সার্ভার প্রশাসক, ম্যাপ নির্মাতা, মড কমিউনিটিতে সক্রিয় ব্যবহারকারী এবং পরিচিত ডাকনামে কনটেন্ট শেয়ার করা খেলোয়াড়দের ক্ষেত্রে প্রোফাইল মেলানোর ঝুঁকি বাড়ে। আক্রমণকারীরা পুরোনো ব্যবহারকারীর নাম কাজে লাগিয়ে ভুয়া যৌথ কাজের প্রস্তাব, সার্ভারে যোগ দেওয়ার আমন্ত্রণ বা ম্যাপ ফাইল শেয়ার করার বার্তা তৈরি করতে পারে। IP ঠিকানা ও ইমেইলের তথ্য এসব বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। তাই এই রেকর্ডে যাঁর তথ্যের মিল পাওয়া যায়, তাঁর শুধু পুরোনো ফোরাম অ্যাকাউন্ট নয়, একই ব্যবহারকারীর নাম ও ইমেইলের সঙ্গে যুক্ত গেমিং জগতের অন্যান্য অ্যাকাউন্ট ও সেবাও পর্যালোচনা করা উচিত।

অন্য অ্যাকাউন্টে একই পাসওয়ার্ড বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হলে প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড বেছে নেওয়া উচিত। ইমেইল অ্যাকাউন্ট, গেমিং প্ল্যাটফর্ম, সামাজিক যোগাযোগমাধ্যম, ফোরাম এবং অর্থ লেনদেন হয় এমন সেবাগুলোকে অগ্রাধিকার দেওয়া উচিত। যেসব অ্যাকাউন্টে একাধিক উপাদানভিত্তিক পরিচয় যাচাইয়ের সুবিধা আছে, সেখানে তা চালু করা উচিত। পাশাপাশি সক্রিয় সেশন ও অ্যাকাউন্ট পুনরুদ্ধারের মাধ্যমগুলো পরীক্ষা করা উচিত। পুরোনো ফোরামের পাসওয়ার্ড আবার ব্যবহার করা ঠেকাতে পাসওয়ার্ড ম্যানেজার ব্যবহার অন্যতম বাস্তবসম্মত উপায়।

Minecraft ম্যাপ, সার্ভারে যোগ দেওয়ার আমন্ত্রণ, বিনামূল্যের কনটেন্ট, অ্যাকাউন্ট যাচাই বা ফাইল শেয়ার করার বিষয়ে আসা বার্তাগুলো ফিশিংয়ের ঝুঁকি বিবেচনায় সতর্কভাবে পরীক্ষা করা উচিত। পুরোনো ব্যবহারকারীর নাম বা ইমেইল ঠিকানা থেকে বার্তা আসা সেটির নির্ভরযোগ্যতার প্রমাণ নয়। অপরিচিত ফাইল ডাউনলোড করা উচিত নয়, ইমেইলের লিংক দিয়ে লগইন পৃষ্ঠায় যাওয়া উচিত নয় এবং গেম অ্যাকাউন্ট ব্যবহারের ডিভাইসগুলোতে নিরাপত্তা সফটওয়্যার হালনাগাদ রাখা উচিত। অপ্রত্যাশিত লগইন সতর্কতা, অঞ্চলভিত্তিক সেশনের রেকর্ড এবং অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত বিজ্ঞপ্তিও পরীক্ষা করা উচিত, বিশেষ করে IP ঠিকানা ফাঁস হয়ে থাকলে।

দীর্ঘমেয়াদে গেম ও ফোরামের অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করলে কমিউনিটিতে অতীতে ঘটে যাওয়া নিরাপত্তা লঙ্ঘনের তথ্যের সঙ্গে আপনার মূল ব্যক্তিগত অ্যাকাউন্টগুলোর যোগসূত্র খুঁজে পাওয়া কঠিন হয়। সব প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করলে মনে রাখা সহজ হতে পারে, কিন্তু এতে প্রোফাইল মেলানোর ঝুঁকি বাড়ে। ব্যবহারকারীদের নিয়মিত পুরোনো ফোরাম অ্যাকাউন্ট, ম্যাপ শেয়ার করার প্রোফাইল এবং গেম কমিউনিটিতে নিবন্ধিত অ্যাকাউন্টগুলো পর্যালোচনা করা উচিত। আর ব্যবহার করা হয় না এমন সেবায় অ্যাকাউন্ট বন্ধ করা বা ব্যক্তিগত তথ্য কমানোর সুযোগ থাকলে তা বিবেচনা করা উচিত।

পাসওয়ার্ডের নিরাপত্তা বজায় রাখতে ধারাবাহিক যত্ন প্রয়োজন। সল্ট ব্যবহার করে হ্যাশ করা পাসওয়ার্ডের মান ফাঁস হলেও শক্তিশালী ও প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহারকারীদের ঝুঁকি কম থাকে। অন্যদিকে ছোট, সহজে অনুমানযোগ্য বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড অনেক দিন পরও সমস্যা তৈরি করতে পারে। গেমিং কমিউনিটির জন্য নিরাপদ কৌশলের মধ্যে রয়েছে প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড, একাধিক উপাদানভিত্তিক পরিচয় যাচাই, নিরাপত্তা প্রশ্নের সহজে অনুমান করা যায় না এমন উত্তর, পুরোনো সেশন পরীক্ষা এবং সবকিছুর কেন্দ্রে থাকা ইমেইল অ্যাকাউন্ট সুরক্ষিত রাখা। এভাবে পুরোনো ফোরামের তথ্য ফাঁস বর্তমান গেমিং ও ব্যক্তিগত অ্যাকাউন্টের নিরাপত্তায় কম ক্ষতি করে।

এই রেকর্ডে মিল পাওয়ার অর্থ হলো ইমেইল ঠিকানা বা সংশ্লিষ্ট অ্যাকাউন্টটি Minecraft World Map-এর তথ্যসমষ্টির যাচাইকৃত অ্যাকাউন্টগুলোর মধ্যে রয়েছে। মিল পাওয়া মানেই Minecraft গেম অ্যাকাউন্ট, অর্থ পরিশোধের তথ্য বা ব্যক্তিগত বার্তার বিষয়বস্তু এই তথ্যসমষ্টিতে আছে, এমন প্রমাণ নয়। যাচাইকৃত তথ্যগুলো হলো ব্যবহারকারীর নাম, ইমেইল ঠিকানা, IP ঠিকানা এবং সল্ট ব্যবহার করে হ্যাশ করা পাসওয়ার্ড। এই সীমা সঠিকভাবে বুঝে ব্যবহারকারীর উচিত একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার বন্ধ করা এবং গেম কমিউনিটির অ্যাকাউন্টগুলো সুরক্ষিত রাখাকে অগ্রাধিকার দেওয়া।

প্রথম ধাপ হলো একই ইমেইল ও কাছাকাছি ধরনের পাসওয়ার্ড দিয়ে খোলা সব গেম, ফোরাম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট চিহ্নিত করা। এরপর গুরুত্বপূর্ণ অ্যাকাউন্টগুলো দিয়ে শুরু করে আপনার উচিত প্রতিটির জন্য আলাদা পাসওয়ার্ড ব্যবহার করা, দুই উপাদানভিত্তিক পরিচয় যাচাই চালু করা এবং সক্রিয় সেশনগুলো বন্ধ করা। Minecraft কমিউনিটির পুরোনো বার্তা, ম্যাপ ফাইলের লিংক বা সার্ভারে যোগ দেওয়ার আমন্ত্রণ সন্দেহের চোখে পরীক্ষা করা উচিত। যাচাই করা হয়নি এমন ব্যক্তিসংখ্যা, তথ্যের ধরন বা হুমকিসৃষ্টিকারী পক্ষের দাবি ঘটনাটির প্রকাশ্য বিবরণের পরিধিতে অন্তর্ভুক্ত করা হয় না।