Sofascore: তথ্য উন্মুক্ত হওয়ার অভিযোগ

খেলাধুলার অ্যাপে ইমেইল, ব্যবহারকারীর নাম, নামসংক্রান্ত তথ্য এবং সর্বশেষ সক্রিয় থাকার তারিখ একসঙ্গে পাওয়া গেলে আক্রমণকারীরা বুঝতে পারে কোন অ্যাকাউন্টগুলো সম্প্রতি ব্যবহার করা হয়েছে। পাসওয়ার্ড হ্যাশ সরাসরি পাঠযোগ্য পাসওয়ার্ড নয়। তবে দুর্বল পাসওয়ার্ড বা পুরোনো হ্যাশ পদ্ধতি ব্যবহার করা হলে হ্যাশ ভাঙার চেষ্টা করা হতে পারে। সর্বশেষ সক্রিয় থাকার তারিখ ব্যবহার করে ভুয়া লগইন সতর্কবার্তা বা অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত বার্তা তৈরি করা যেতে পারে। একই ব্যবহারকারীর নাম অন্য প্ল্যাটফর্মেও ব্যবহার করা হলে খেলাধুলার ফোরাম, বাজির প্ল্যাটফর্ম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের সঙ্গে তা মিলিয়ে দেখা সম্ভব। তাই ঝুঁকিটি শুধু Sofascore অ্যাকাউন্টে সীমাবদ্ধ বলে ধরে নেওয়া উচিত নয়।

এই রেকর্ডে ব্যবহারকারী-সংক্রান্ত সারির আনুমানিক সংখ্যা দেওয়া হয়েছে; এটিকে স্বতন্ত্র ব্যক্তির সংখ্যা হিসেবে ব্যাখ্যা করা উচিত নয়। পরিসরের সীমাবদ্ধতা বজায় রেখেই ব্যবহারকারীকে বাস্তব নিরাপত্তা ঝুঁকি সম্পর্কে জানানো হচ্ছে।

যাঁরা Sofascore অ্যাকাউন্ট তৈরি করেছেন এবং অন্য খেলাধুলা, সামাজিক যোগাযোগমাধ্যম, ইমেইল বা বাজির অ্যাকাউন্টেও একই ইমেইল ও পাসওয়ার্ড ব্যবহার করেছেন, তাঁরা ঝুঁকিতে আছেন। খেলাধুলায় আগ্রহ ও ব্যবহারকারীর নামের তথ্য আক্রমণকারীদের জন্য ম্যাচের বিজ্ঞপ্তি, প্রিয় দলের খবর, সদস্যপদ নবায়ন বা অ্যাকাউন্টের নিরাপত্তার অজুহাতে বার্তা পাঠানো সহজ করে দিতে পারে। সর্বশেষ সক্রিয় থাকার তারিখ অ্যাকাউন্টটি সক্রিয় কি না তা বুঝতে সাহায্য করতে পারে। কনটেন্ট নির্মাতা, খেলাধুলাভিত্তিক কমিউনিটির ব্যবস্থাপক এবং একাধিক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তিরা তাঁদের লক্ষ্য করে তৈরি করা আরও বেশি বার্তা পেতে পারেন।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের Sofascore অ্যাকাউন্টে ব্যবহার করা হয়ে থাকতে পারে এমন পাসওয়ার্ড অন্য অ্যাকাউন্টে পুনরায় ব্যবহার করা উচিত নয়। একই পাসওয়ার্ড ব্যবহার করা ইমেইল অ্যাকাউন্ট এবং খেলাধুলা, সামাজিক যোগাযোগমাধ্যম বা পেমেন্ট অ্যাকাউন্টের প্রতিটিতে আলাদা পাসওয়ার্ড সেট করা উচিত। যেসব সেবায় সম্ভব, তার সবগুলোতে বহু-উপাদানভিত্তিক প্রমাণীকরণ (মাল্টি-ফ্যাক্টর অথেনটিকেশন) চালু করা উচিত। ম্যাচের ফলাফল, বাজি, পুরস্কার বা অ্যাকাউন্ট যাচাইয়ের লিংক থাকা অপ্রত্যাশিত ইমেইল সতর্কভাবে পরীক্ষা করা উচিত। একই ব্যবহারকারীর নাম ব্যবহার করা অন্য প্ল্যাটফর্মগুলোতে অপরিচিত সেশন এবং পাসওয়ার্ড রিসেটের বার্তা যাচাই করা উচিত। অ্যাকাউন্ট-সংক্রান্ত লেনদেন সব সময় আনুষ্ঠানিক ওয়েবসাইট বা আনুষ্ঠানিক অ্যাপের মাধ্যমে করা উচিত।

দীর্ঘমেয়াদি সুরক্ষার জন্য ব্যবহারকারীদের খেলাধুলা ও বিনোদনের অ্যাকাউন্টকে কম ঝুঁকিপূর্ণ মনে করা উচিত নয়। একই পাসওয়ার্ড ব্যবহার করা হলে এসব অ্যাকাউন্ট আরও মূল্যবান সেবায় প্রবেশের পথ হয়ে উঠতে পারে। পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি প্ল্যাটফর্মে আলাদা পাসওয়ার্ড রাখা এবং নিয়মিত নিরাপত্তা যাচাই করাকে দৈনন্দিন অভ্যাসের অংশ করা উচিত। অ্যাপের ক্ষেত্রে আধুনিক পাসওয়ার্ড হ্যাশিং, পুরোনো সেশন বন্ধ করা, ব্যবহারকারীকে তথ্য মুছে ফেলার সুযোগ দেওয়া এবং সুস্পষ্ট বিজ্ঞপ্তি প্রক্রিয়া গুরুত্বপূর্ণ। সাম্প্রতিক সক্রিয়তার মতো তথ্য অপ্রয়োজনীয়ভাবে দীর্ঘ সময় সংরক্ষণ করা কমানো উচিত। প্রিয় দল বা খেলাধুলায় আগ্রহের ভিত্তিতে ব্যক্তিগতভাবে সাজানো বার্তার ব্যাপারেও ব্যবহারকারীদের সতর্ক থাকা উচিত।

LeakData-এর যাচাইয়ে দেখা যায় আপনার ইমেইল ঠিকানার সঙ্গে Sofascore-এর নিবন্ধনের তথ্যের মিল আছে কি না। মিল পাওয়া গেলে শুধু এই প্ল্যাটফর্মে নয়, যেসব সেবায় আপনি একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করেন, সেগুলোর সবকটিতে পাসওয়ার্ড বদলান। আপনার ইনবক্সে অপ্রত্যাশিত লগইন, পাসওয়ার্ড রিসেট এবং খেলাধুলা-সংক্রান্ত পুরস্কারের বার্তাগুলো পরীক্ষা করুন। মিল না পাওয়া গেলেও অন্য ইমেইল ঠিকানা দিয়ে খোলা পুরোনো অ্যাকাউন্টগুলো যাচাইয়ের বাইরে থেকে যেতে পারে। কোনো আনুষ্ঠানিক বিবৃতিতে এই রেকর্ডের সত্যতা নিশ্চিত করা হয়নি। তবু পাসওয়ার্ড হ্যাশ ও সর্বশেষ সক্রিয় থাকার তথ্য থাকায় অ্যাকাউন্টের নিরাপত্তার দিক থেকে এটিকে গুরুত্ব দেওয়া উচিত।