ShowMe তথ্য উন্মুক্ত হওয়ার অভিযোগ

একই রেকর্ডে ইমেইল ঠিকানা ও পাসওয়ার্ড পাওয়া গেলে আক্রমণকারীরা অন্য সাইটে স্বয়ংক্রিয়ভাবে লগইন করার চেষ্টা করতে পারে। পাসওয়ার্ড প্লেইন টেক্সটে থাকার দাবি সত্য হলে হ্যাশ ভাঙার প্রক্রিয়া ছাড়াই সরাসরি ঝুঁকি তৈরি হয়। শিক্ষামূলক প্ল্যাটফর্মে ব্যবহৃত ইমেইল ঠিকানা প্রায়ই কোনো স্কুল, ব্যক্তিগত অ্যাকাউন্ট বা প্রাতিষ্ঠানিক অ্যাকাউন্টের সঙ্গে যুক্ত থাকে; এতে ফিশিং বার্তাগুলো আরও বিশ্বাসযোগ্য মনে হতে পারে। ব্যবহারকারী যদি ইমেইল, লার্নিং ম্যানেজমেন্ট সিস্টেম, সামাজিক যোগাযোগমাধ্যম বা ফাইল শেয়ারিং অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, তবে একটি শিক্ষামূলক সেবার তথ্য ফাঁসের প্রভাব আরও গুরুত্বপূর্ণ অ্যাকাউন্টেও ছড়িয়ে পড়তে পারে। শিক্ষার্থীদের অ্যাকাউন্টের ক্ষেত্রে তাদের বয়স ও স্কুলসংশ্লিষ্ট প্রেক্ষাপট বিষয়টিকে আরও সংবেদনশীল করে তোলে।

উন্মুক্ত তথ্যের তালিকাগুলোতে ShowMe-এর জন্য কাছাকাছি তারিখ, সংখ্যা ও তথ্যের ধরন দেখা যায়। তবে কোম্পানি সরাসরি কোনো বিজ্ঞপ্তি প্রকাশ না করায় যাচাই সীমিত। LeakData-এর রেকর্ডে ব্যবহারকারীসংক্রান্ত সারির আনুমানিক সংখ্যা দেখানো হয়; প্রতিটি সারি একজন স্বতন্ত্র ব্যক্তিকে বোঝায়, এমনটি ধরে নেওয়া উচিত নয়। এই রেকর্ডে ইমেইল ঠিকানা ও পাসওয়ার্ড ফিল্ড ছাড়া শিক্ষার্থীদের নম্বর, ক্লাসের বিষয়বস্তু, পেমেন্ট কার্ড বা পরিচয়পত্রের কোনো ফিল্ড যোগ করা হয়নি। পাসওয়ার্ড ফিল্ডটি প্লেইন টেক্সটে রয়েছে বলে যে দাবি করা হয়েছে, তা ঝুঁকি মূল্যায়নে বিবেচনা করা হয়। তবে ব্যবহারকারীকে অযথা নিশ্চিত ধারণা দেওয়া এড়াতে পরিধির সীমাবদ্ধতাগুলো স্পষ্টভাবে উল্লেখ করা হয়েছে।

ShowMe ব্যবহার করেছেন এমন শিক্ষক, শিক্ষার্থী, অভিভাবক ও শিক্ষামূলক কনটেন্ট নির্মাতারা ঝুঁকিতে থাকতে পারেন। পুরোনো শিক্ষামূলক অ্যাকাউন্টের কথা প্রায়ই মনে থাকে না; কিন্তু স্কুলের ইমেইল, ব্যক্তিগত ইমেইল বা অন্য শেখার সরঞ্জামে একই পাসওয়ার্ড ব্যবহার করলে আক্রমণের সুযোগ বাড়ে। ক্লাসের সঙ্গে সংযোগ, শিক্ষার্থীদের সঙ্গে যোগাযোগ ও শেয়ার করা কনটেন্টের কারণে শিক্ষকদের অ্যাকাউন্টে সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি বেশি থাকে। অন্যদিকে, পুরস্কার, পাঠসামগ্রী, বাড়ির কাজ বা অ্যাকাউন্ট যাচাইয়ের ছদ্মবেশে আসা ভুয়া বার্তার ফাঁদে শিক্ষার্থীরা তুলনামূলকভাবে বেশি পড়তে পারে। অভিভাবকদের ইমেইল অ্যাকাউন্ট আক্রান্ত হলে স্কুল ও অর্থ পরিশোধের বিষয়কে কেন্দ্র করে প্রতারণামূলক বার্তাও আসতে পারে।

যাঁদের তথ্যের সঙ্গে মিল পাওয়া গেছে, তাঁদের ShowMe অ্যাকাউন্টে ব্যবহৃত হয়ে থাকতে পারে এমন যেকোনো পাসওয়ার্ড সব সেবায় বদলে ফেলতে হবে। একই পাসওয়ার্ড কিংবা সামান্য পরিবর্তন করে তৈরি করা অনুরূপ পাসওয়ার্ডও বদলাতে হবে। ইমেইল অ্যাকাউন্ট, স্কুলের অ্যাকাউন্ট, ক্লাউড স্টোরেজ ও শেখার প্ল্যাটফর্মে শক্তিশালী এবং প্রতিটির জন্য আলাদা পাসওয়ার্ড ব্যবহার করতে হবে। পাশাপাশি বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করতে হবে। শিক্ষক ও প্রশাসকদের পুরোনো ক্লাসের লিংক ও শেয়ার করা পাঠসামগ্রী পরীক্ষা করা উচিত। শিক্ষার্থী বা অভিভাবকদের অ্যাকাউন্টে পাঠ, অর্থ পরিশোধ, নথি ডাউনলোড বা অ্যাকাউন্ট নবায়ন নিয়ে অপ্রত্যাশিত কোনো বার্তা এলে তা আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করা উচিত। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে একই পাসওয়ার্ড পুনরায় ব্যবহারের ঝুঁকি কমে।

শিক্ষাপ্রযুক্তির অ্যাকাউন্টের জন্য প্রতিষ্ঠানগুলোর এমন নিরাপত্তা নীতি প্রয়োগ করা উচিত, যাতে ব্যবহারকারীর বয়স, ভূমিকা ও তথ্যের সংবেদনশীলতা বিবেচনায় থাকে। পাসওয়ার্ড কখনোই পাঠযোগ্য অবস্থায় সংরক্ষণ করা উচিত নয়; আধুনিক হ্যাশ অ্যালগরিদম ও শক্তিশালী পাসওয়ার্ডের নিয়ম ব্যবহার করা উচিত। পুরোনো ক্লাস ও ব্যবহারকারীর রেকর্ড অপ্রয়োজনে রেখে দেওয়া উচিত নয়। শিক্ষক ও শিক্ষার্থীদের জন্য অ্যাকাউন্ট বন্ধ করার প্রক্রিয়াও সহজ করা উচিত। ব্যবহারকারীদের জন্য প্রতিটি শিক্ষামূলক সরঞ্জামে আলাদা পাসওয়ার্ড তৈরি করা, স্কুলের ইমেইলকে ব্যক্তিগত অ্যাকাউন্ট থেকে আলাদা রাখা এবং নিয়মিত নিরাপত্তা বিজ্ঞপ্তি পরীক্ষা করা দীর্ঘস্থায়ী সুরক্ষা দেয়। পরিবারের নিরাপত্তা নিরীক্ষায় শিশুদের পুরোনো শিক্ষামূলক অ্যাকাউন্টগুলোও অন্তর্ভুক্ত করা উচিত।

LeakData-এর যাচাইয়ের মাধ্যমে আপনার ইমেইল ঠিকানা ShowMe-তে আপনার নিবন্ধনের রেকর্ডের সঙ্গে মেলে কি না, তা দেখতে পারেন। মিল পাওয়া গেলে সবচেয়ে গুরুত্বপূর্ণ কাজ হলো পাসওয়ার্ড রিসেট সম্পন্ন করা; এই পদক্ষেপ শুধু ShowMe অ্যাকাউন্টে সীমাবদ্ধ রাখা উচিত নয়। যেসব ইমেইল, স্কুল, সামাজিক যোগাযোগমাধ্যম ও ক্লাউড অ্যাকাউন্টে আপনি একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড বদলে ফেলুন। মিল না পাওয়া গেলেও ভিন্ন ইমেইল ঠিকানা দিয়ে খোলা পুরোনো শিক্ষামূলক অ্যাকাউন্টগুলো এই যাচাইয়ের বাইরে থেকে যেতে পারে। শিক্ষক ও অভিভাবকেরা প্রতিষ্ঠানের নিরাপত্তা কর্মকর্তাদের সঙ্গে পরামর্শ করে অ্যাকাউন্টের ইতিহাস পরীক্ষা করতে পারেন। এই রেকর্ডের যাচাই সীমিত হলেও পাসওয়ার্ড ফিল্ডসংক্রান্ত দাবির কারণে বিষয়টি নিয়ে দেরি না করে ব্যবস্থা নেওয়া উচিত।