Read Novel: তথ্য উন্মুক্ত হওয়ার অভিযোগ

ডেটাসেটে নিশ্চিতভাবে পাওয়া তথ্যক্ষেত্রগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম, ফোন নম্বর, লিঙ্গ এবং সল্টযুক্ত MD5 হ্যাশ হিসেবে সংরক্ষিত পাসওয়ার্ড। সল্ট যোগ করলে একই পাসওয়ার্ড থেকে একই হ্যাশ তৈরি হওয়া কঠিন হয়, তবে পাসওয়ার্ড সংরক্ষণের আধুনিক মানদণ্ড অনুযায়ী MD5 দ্রুত গণনাযোগ্য ও দুর্বল। তাই ছোট, বহুল ব্যবহৃত বা একাধিক জায়গায় ব্যবহার করা পাসওয়ার্ড অফলাইনে অনুমানভিত্তিক পরীক্ষা চালিয়ে উদ্ধার করা সম্ভব হতে পারে। ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও ফোন নম্বর একত্রে থাকলে বিভিন্ন অ্যাকাউন্টের মধ্যে মিল খোঁজা, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে টেক্সট মেসেজ পাঠানো, ফিশিং এবং পাসওয়ার্ড রিসেট প্রক্রিয়ার অপব্যবহার সহজ হয়। লিঙ্গের তথ্য একা কোনো অ্যাকাউন্টে প্রবেশের সুযোগ দেয় না, তবে ব্যক্তির তথ্যের সঙ্গে মিলিয়ে সাজানো প্রতারণায় এটি বাড়তি প্রেক্ষাপট দিতে পারে। সম্পূর্ণ ডেটাসেটটি Read Novel-এর সিস্টেম থেকে এসেছে বলে চূড়ান্তভাবে যাচাই করা হয়নি, তাই এই নথিকে কোম্পানির নিশ্চিত তথ্য ফাঁসের ঘটনা হিসেবে উপস্থাপন করা যাবে না। তবে প্রকৃত অ্যাকাউন্টের তথ্য থাকার প্রমাণ থাকায় একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার বন্ধ করা একটি যথাযথ সতর্কতামূলক পদক্ষেপ।

ডেটাসেটটিকে 2019 সালের মে মাসের একটি কথিত ঘটনার সঙ্গে যুক্ত করা হয়েছিল। এই নথিতে দেখানো 1 মে তারিখটি শুধু মাসের তথ্যের ভিত্তিতে নির্ধারিত একটি মানক তারিখ; এটিকে অনুপ্রবেশ, প্রথমবার প্রবেশাধিকার লাভ বা তথ্য সরিয়ে নেওয়ার নিশ্চিত দিন হিসেবে ব্যাখ্যা করা যাবে না। পরে 2022 সালে নথিটি একটি প্রকাশ্য তথ্য ফাঁসের তালিকায় যুক্ত করা হয়। পর্যালোচনায় তথ্যক্ষেত্র ও অ্যাকাউন্টের সংখ্যায় এতটা সামঞ্জস্য পাওয়া যায় যে ডেটাসেটটিকে নিরাপত্তাঝুঁকি হিসেবে বিবেচনা করা যায়, তবে Read Novel বা এর মালিক Yuewen Group-এর কাছ থেকে ঘটনার কোনো নির্ভরযোগ্য বিজ্ঞপ্তি পাওয়া যায়নি। দায়ী পক্ষ, প্রবেশের পদ্ধতি, ক্ষতিগ্রস্ত সিস্টেম এবং ঘটনাটি শনাক্ত হওয়ার তারিখ যাচাই করা যায়নি, তাই এসব বিষয়ে কোনো দাবি করা হচ্ছে না। নির্ভরযোগ্য প্রযুক্তিগত তথ্য হলো, পাসওয়ার্ড ক্ষেত্রটিতে সল্টযুক্ত MD5 হ্যাশ ছিল। নথিটি কোম্পানির সঙ্গে ডেটাসেটের যোগসূত্র নিয়ে অনিশ্চয়তা এবং এর অযাচাইকৃত অবস্থা বজায় রেখেই লগইন তথ্যসংক্রান্ত বাস্তব ঝুঁকির প্রমাণ তুলে ধরে।

যাঁরা 2019 সালে বা তার আগে readnovel.com কিংবা Read Novel-এর সংশ্লিষ্ট অনলাইন সাহিত্যসেবায় অ্যাকাউন্ট ব্যবহার করেছেন, তাঁদের ক্ষেত্রেই এই ঝুঁকি সবচেয়ে বেশি প্রাসঙ্গিক। পুরোনো ইমেইল ঠিকানা বা ফোন নম্বর আর সক্রিয় না থাকলেও, বর্তমানে ব্যবহৃত কোনো সেবায় একই পাসওয়ার্ড ব্যবহার করা হলে ঝুঁকি থেকে যেতে পারে। ব্যবহারকারীর নাম ও ইমেইল একত্রে থাকলে অন্য ফোরাম, বই পড়ার অ্যাপ বা সামাজিক প্ল্যাটফর্মে অ্যাকাউন্ট খুঁজে বের করা সহজ হতে পারে। অন্যদিকে ফোন নম্বর ভুয়া সদস্যপদ নবায়ন, যাচাইকরণ কোড চাওয়া, প্রিমিয়াম কনটেন্টের প্রস্তাব বা পেমেন্টসংক্রান্ত সতর্কবার্তা পাঠাতে কাজে লাগতে পারে। দুর্বল পাসওয়ার্ড বিশেষভাবে ঝুঁকিতে থাকে, কারণ MD5 হ্যাশ দ্রুত পরীক্ষা করা যায়। কেউ Read Novel অ্যাকাউন্ট খোলার কথা মনে করতে না পারলে, তাঁর তথ্যের সঙ্গে মিল পাওয়া মানেই সেই তথ্য Read Novel-এর সিস্টেম থেকে এসেছে বলে প্রমাণিত হয় না; ভুলে যাওয়া সদস্যপদ, অন্য কোথাও একই ব্যবহারকারীর নাম ব্যবহার করা বা ডেটাসেটকে ভুলভাবে চিহ্নিত করার সম্ভাবনা থেকে যায়। অনিশ্চয়তা সতর্কতা নেওয়ার প্রয়োজন দূর করে না, তবে এর কারণে ঘটনাটি সম্পর্কে নিশ্চিত বিবরণ দেওয়া যায় না।

মিল পাওয়া ইমেইল বা ব্যবহারকারীর নামের সঙ্গে 2019 সালের কাছাকাছি সময়ে কোন পাসওয়ার্ড ব্যবহার করেছিলেন তা মনে থাকলে, বর্তমানে ব্যবহৃত সব অ্যাকাউন্টে থাকা সেই একই বা অনুরূপ পাসওয়ার্ড বদলে ফেলুন। পুরোনো পাসওয়ার্ড কোনো তথ্য ফাঁস যাচাইয়ের ফর্ম বা অজানা ওয়েবসাইটে লিখবেন না; প্রতিটি সেবার নিজস্ব আনুষ্ঠানিক পাসওয়ার্ড রিসেট পৃষ্ঠা ব্যবহার করুন। প্রতিটি অ্যাকাউন্টের জন্য দীর্ঘ ও আলাদা পাসওয়ার্ড তৈরি করুন এবং মাল্টিফ্যাক্টর অথেনটিকেশন (একাধিক স্বতন্ত্র উপাদানভিত্তিক পরিচয় যাচাই) চালু করুন; শুরু করুন ইমেইল অ্যাকাউন্ট দিয়ে। ইমেইলের সক্রিয় সেশন, অ্যাকাউন্ট পুনরুদ্ধারের জন্য নির্ধারিত ঠিকানা এবং বিশ্বস্ত ডিভাইসগুলো পর্যালোচনা করুন, তারপর অপরিচিত প্রবেশাধিকার বন্ধ করুন। ফোন নম্বরটি এখনো সক্রিয় থাকলে, মোবাইল অপারেটরের কাছে অতিরিক্ত PIN এবং অনুমতি ছাড়া SIM পরিবর্তনের সতর্কবার্তা চালু করার কথা বিবেচনা করুন। Read Novel-এর প্রিমিয়াম কনটেন্ট, সাবস্ক্রিপশন নবায়ন বা অ্যাকাউন্ট যাচাইয়ের সুযোগ দেওয়ার দাবি করা কোনো প্রাপ্ত লিংক অনুসরণ করবেন না; নিজে থেকে পরিচিত সাইট বা অ্যাপ খুলুন। ফোন নম্বর উন্মুক্ত হওয়া মানেই ডিভাইসের নিরাপত্তা লঙ্ঘিত হয়েছে, এমন নয়; তাই অন্য কোনো লক্ষণ ছাড়া এটিকে ম্যালওয়্যারের প্রমাণ হিসেবে ব্যবহার করা উচিত নয়।

পাসওয়ার্ড ম্যানেজার, প্রতিটি সেবার জন্য দৈবভাবে তৈরি লগইন তথ্য এবং প্রধান ইমেইল অ্যাকাউন্টে পরিচয় যাচাইয়ের একটি শক্তিশালী দ্বিতীয় উপাদান পুরোনো লগইন তথ্য থেকে তৈরি দীর্ঘস্থায়ী ঝুঁকি কমায়। নিয়মিত অব্যবহৃত বই পড়ার সেবা, ফোরাম ও কমিউনিটির অ্যাকাউন্ট বন্ধ করুন এবং প্রোফাইলে অপ্রয়োজনীয় ফোন নম্বর বা জনমিতিক তথ্য রয়ে গেছে কি না পর্যালোচনা করুন। অনেক সেবায় একই ব্যবহারকারীর নাম ব্যবহার করলে অ্যাকাউন্টগুলোর মধ্যে যোগসূত্র খুঁজে পাওয়া সহজ হয়, তাই সংবেদনশীল ও প্রকাশ্য অ্যাকাউন্টের জন্য আলাদা পরিচয়সূচক ব্যবহার করা উপযুক্ত হতে পারে। সেবাদাতাদের MD5-এর মতো দ্রুত গণনাযোগ্য হ্যাশ এড়ানো, আলাদা সল্টসহ আধুনিক ও ধীরগতির পাসওয়ার্ড-ডেরিভেশন ফাংশন ব্যবহার করা, সেশন সুরক্ষিত রাখা এবং অস্বাভাবিক লগইন প্রচেষ্টার হার সীমিত করা উচিত। উৎস অনিশ্চিত এমন ডেটাসেটের ক্ষেত্রে অ্যাকাউন্টের সংখ্যা, উন্মুক্ত তথ্যক্ষেত্র, পাসওয়ার্ডের বিন্যাস, কোম্পানির সঙ্গে যোগসূত্র এবং যাচাইয়ের স্তর আলাদা বৈশিষ্ট্য হিসেবে রাখা উচিত। কোম্পানির কোনো প্রকাশিত বিবৃতি বা আরও শক্তিশালী প্রযুক্তিগত প্রমাণ পাওয়া গেলে, নীরবে নথিটিকে যাচাইকৃত ধরে নেওয়ার পরিবর্তে সেটি পুনর্মূল্যায়ন করা উচিত।

মিল পাওয়া থেকে বোঝা যেতে পারে যে Read Novel-এর বলে উল্লেখ করা 2,24,24,472টি অ্যাকাউন্টের ডেটাসেটে একটি ইমেইল ঠিকানা রয়েছে; এতে প্রমাণ হয় না যে সংশ্লিষ্ট ব্যক্তি readnovel.com-এ অ্যাকাউন্ট খুলেছিলেন বা তথ্য সরাসরি ওই সিস্টেমগুলো থেকে এসেছে। মিল পাওয়া ইমেইল, ব্যবহারকারীর নাম ও ফোন নম্বর 2019 সালের আগে কীভাবে ব্যবহার করা হয়েছিল তা বিবেচনা করুন, তারপর সেই সময়ের পাসওয়ার্ড অন্য কোথাও আবার ব্যবহার করা হয়েছিল কি না নির্ধারণ করুন। যাচাইয়ের ফর্মে কখনো পাসওয়ার্ডটি লিখবেন না; শুধু নিরাপদ উপায়ে পাসওয়ার্ড পরিবর্তন করুন। পুরোনো পাসওয়ার্ড আর সক্রিয় না থাকলেও, ইমেইল অ্যাকাউন্টের সেশনের ইতিহাস ও পুনরুদ্ধারের বিকল্পগুলো পর্যালোচনা করুন। 2,24,24,472 সংখ্যাটি তালিকায় দেওয়া অ্যাকাউন্টের সংখ্যা; প্রতিটি অ্যাকাউন্টে পাঁচটি তথ্যক্ষেত্রের সবগুলো আছে বলে ধরে নেওয়া উচিত নয়। ডেটাসেটের সঙ্গে কোম্পানির যোগসূত্র এখনো অযাচাইকৃত থাকায়, ব্যবহারকারীদের অনুপ্রবেশের কোনো নিশ্চিত দিন, পদ্ধতি বা দায়ী পক্ষের কথা বলা উচিত নয়। সল্টযুক্ত MD5 হ্যাশে সংরক্ষিত পাসওয়ার্ডের ক্ষেত্র এবং যোগাযোগের তথ্যের সম্ভাব্য অপব্যবহার থেকে আসা ঝুঁকি মোকাবিলায় ব্যবস্থা নিন।