OASIS Games: তথ্য উন্মুক্ত হওয়ার অভিযোগ

ইমেইল ঠিকানা ও পাসওয়ার্ড হ্যাশ একসঙ্গে ফাঁস হওয়া অ্যাকাউন্ট দখলের চেষ্টার ক্ষেত্রে সবচেয়ে ঝুঁকিপূর্ণ সমন্বয়গুলোর একটি। হ্যাশ সরাসরি পড়া যায় এমন পাসওয়ার্ড নয়। তবে পাসওয়ার্ড দুর্বল হলে, পুরোনো হ্যাশ অ্যালগরিদম ব্যবহার করা হলে বা অন্য তথ্য ফাঁসের ঘটনাতেও একই পাসওয়ার্ড থাকলে, আক্রমণকারীরা অ্যাকাউন্টে প্রবেশের চেষ্টা করতে পারে। গেমের অ্যাকাউন্টে ব্যবহারকারীরা কখনো কখনো ইমেইল, সামাজিক যোগাযোগমাধ্যম, অর্থ পরিশোধের সেবা বা স্ট্রিমিং প্ল্যাটফর্মের পাসওয়ার্ডই ব্যবহার করেন। এভাবে একই পাসওয়ার্ড বারবার ব্যবহার করা হলে একটির পর একটি অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হতে পারে। গেমের ভেতরের সংগ্রহ, বন্ধুদের তালিকা, চ্যাটের ইতিহাস এবং সংযুক্ত তৃতীয় পক্ষের অ্যাকাউন্টও পরোক্ষভাবে আক্রমণের লক্ষ্য হতে পারে।

এখানে পরিধি বলতে ব্যবহারকারীর তথ্যসংবলিত সারির আনুমানিক সংখ্যা বোঝানো হয়েছে। প্রতিটি সারি আলাদা একজন ব্যক্তিকে নির্দেশ না-ও করতে পারে এবং কিছু অ্যাকাউন্ট বন্ধ বা অকার্যকর হয়ে থাকতে পারে। বিবরণে শুধু ইমেইল ঠিকানা ও পাসওয়ার্ড হ্যাশ অন্তর্ভুক্ত করা হয়েছে। যাচাই করা হয়নি এমন ব্যক্তির সংখ্যা, তথ্যের ক্ষেত্র এবং আক্রমণকারীদের দাবি ঘটনাটির প্রকাশ্য পরিধির অংশ হিসেবে ধরা হয়নি। অনিশ্চিত তথ্যক্ষেত্রের বদলে অ্যাকাউন্টের নিরাপত্তা নিয়ে বাস্তব ঝুঁকিগুলো ব্যবহারকারীদের জানানো হয়েছে।

যেসব ব্যবহারকারী OASIS Games-এর অ্যাকাউন্টে দীর্ঘদিন ধরে একই পাসওয়ার্ড ব্যবহার করেছেন, একই ইমেইল দিয়ে অন্য গেম বা সামাজিক যোগাযোগের প্ল্যাটফর্মে লগইন করেছেন এবং গেমের অ্যাকাউন্ট তৃতীয় পক্ষের অ্যাকাউন্টের সঙ্গে যুক্ত করেছেন, তাঁরা ঝুঁকিতে রয়েছেন। পুরোনো গেমের অ্যাকাউন্ট আর ব্যবহার না করলেও অন্য কোথাও একই পাসওয়ার্ড ব্যবহার করা হলে বাস্তব ঝুঁকি থেকে যায়। গেমিং কমিউনিটিতে আক্রমণকারীরা উপহার, অনুষ্ঠান, চরিত্র স্থানান্তর, অ্যাকাউন্ট যাচাই বা পুরস্কারের কোডের অজুহাতে লিংক পাঠাতে পারে। কম বয়সী ব্যবহারকারী এবং পারিবারিক অ্যাকাউন্ট ব্যবহারকারীদের কাছে এ ধরনের বার্তা বেশি বিশ্বাসযোগ্য মনে হতে পারে। যাঁদের ইমেইল ঠিকানা ফাঁস হয়েছে, তাঁদের সবারই গেম-সংক্রান্ত ফিশিং বার্তা সম্পর্কে সতর্ক থাকা উচিত।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে মিল পাওয়া গেছে, তাঁদের OASIS Games-এর অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড অন্য কোথাও ব্যবহার করা বন্ধ করা উচিত। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, অর্থ পরিশোধের সেবা বা অন্য গেমিং প্ল্যাটফর্মে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হলে, প্রতিটির জন্য আলাদা পাসওয়ার্ড দিতে হবে। ইমেইল অ্যাকাউন্টে দুই উপাদানভিত্তিক পরিচয় যাচাই চালু করা উচিত এবং অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ও ফোন নম্বর পরীক্ষা করা উচিত। গেমের অ্যাকাউন্টে সংযুক্ত অ্যাকাউন্ট, লগইনের ইতিহাস এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো পর্যালোচনা করা উচিত। পুরস্কার, অনুষ্ঠান বা অ্যাকাউন্টের নিরাপত্তার কথা বলে পাঠানো লিংক সরাসরি খোলা উচিত নয়; অ্যাকাউন্ট-সংক্রান্ত কাজকর্ম আনুষ্ঠানিক ওয়েবসাইট বা আনুষ্ঠানিক অ্যাপের মাধ্যমে করা উচিত।

গেমের অ্যাকাউন্টের জন্য পাসওয়ার্ড ম্যানেজার ব্যবহার করা, প্রতিটি গেমে আলাদা পাসওয়ার্ড দেওয়া এবং যেখানে সম্ভব অতিরিক্ত যাচাই চালু করাই সবচেয়ে কার্যকর সুরক্ষা। ব্যবহারকারীদের পুরোনো গেমের অ্যাকাউন্টগুলোকে ভুলে যাওয়া ঝুঁকির উৎস হিসেবে ফেলে রাখা উচিত নয়। যেসব অ্যাকাউন্ট তাঁরা ব্যবহার করেন না, সেগুলো বন্ধ করা বা অন্তত সেগুলোর পাসওয়ার্ড হালনাগাদ করা উচিত। গেম কোম্পানিগুলোর জন্য আধুনিক পাসওয়ার্ড হ্যাশিং, পাসওয়ার্ডের ন্যূনতম নিরাপত্তা, সেশন বন্ধ করা এবং তথ্য ফাঁসের বিষয়ে ব্যবহারকারীদের জানানো অত্যন্ত গুরুত্বপূর্ণ। রেকর্ডে অপ্রয়োজনীয় ব্যক্তিগত তথ্য রাখা উচিত নয়। একই ধরনের ঘটনায় ব্যবহারকারীদের ক্ষতি যতটা সম্ভব কমাতে পুরোনো অ্যাকাউন্টের সংখ্যা স্বয়ংক্রিয়ভাবে কমানো উচিত। কমিউনিটির বার্তায় নিরাপত্তা সতর্কতাগুলো সহজ ভাষায় লেখা উচিত এবং কী করতে হবে, তা স্পষ্টভাবে জানানো উচিত।

LeakData-তে যাচাই করলে জানা যায়, আপনার ইমেইল ঠিকানা OASIS Games-এর রেকর্ডের সঙ্গে মেলে কি না। মিল পাওয়া গেলে প্রথম পদক্ষেপ হলো একই পাসওয়ার্ড পুনরায় ব্যবহারের ঝুঁকি দূর করা। আপনার অ্যাকাউন্ট দীর্ঘদিন ব্যবহার না করা হলেও পুরোনো পাসওয়ার্ডটি মনে করার চেষ্টা করুন এবং অন্য সেবায় ব্যবহৃত কাছাকাছি পাসওয়ার্ডগুলো পরিবর্তন করুন। আপনার ইমেইল ইনবক্সে অপ্রত্যাশিত গেম-সংক্রান্ত বার্তা, পুরস্কারের লিংক এবং লগইনের সতর্কতা পর্যালোচনা করুন। মিল না পাওয়ার ফলাফলে ভিন্ন ইমেইল ঠিকানা দিয়ে খোলা পুরোনো অ্যাকাউন্টগুলো অন্তর্ভুক্ত না-ও হতে পারে। এই রেকর্ডের যাচাইয়ের মাত্রা সীমিত হলেও, পাসওয়ার্ড হ্যাশ থাকার দাবির কারণে বিষয়টি সতর্কতার সঙ্গে দেখা উচিত।