Taringa-এর 2017 সালের তথ্য ফাঁস
Taringa-এর তথ্য ফাঁস অনলাইন কমিউনিটি সেবাটির সঙ্গে সংশ্লিষ্ট একটি যাচাইকৃত ঘটনা, যার নির্ধারিত তারিখ 1 আগস্ট 2017। এই নথিতে স্বীকৃত পরিসরে 2,79,71,100টি স্বতন্ত্র অ্যাকাউন্ট রয়েছে। যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম এবং MD5 দিয়ে তৈরি পাসওয়ার্ড হ্যাশ। দুর্বল পাসওয়ার্ড হ্যাশিং অ্যালগরিদম ব্যবহারের কারণে অ্যাকাউন্ট অন্যের দখলে চলে যাওয়ার উল্লেখযোগ্য ঝুঁকি তৈরি হয়, বিশেষ করে যাঁরা অন্য সেবাতেও একই পাসওয়ার্ড ব্যবহার করেছেন তাঁদের জন্য।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
ঘটনাটি প্রকাশের সময় সেবাটি জানিয়েছিল যে পুরোনো পাসওয়ার্ড দিয়ে সাইন ইন করা ব্যক্তিদের জন্য পাসওয়ার্ড রিসেট করার প্রক্রিয়া চালু করা হয়েছে এবং পাসওয়ার্ড সংরক্ষণের পদ্ধতি বদলানো হয়েছে। সে সময়ের এই ব্যবস্থা থেকে ধরে নেওয়া যায় না যে আজও প্রতিটি অ্যাকাউন্ট নিরাপদ। মিল পাওয়ার অর্থ হলো একটি ইমেইল ঠিকানা যাচাইকৃত পরিসরের মধ্যে রয়েছে; এর মাধ্যমে প্রমাণিত হয় না যে পাসওয়ার্ডটি এখনো কার্যকর, প্রোফাইলের প্রতিটি তথ্য দেখা হয়েছে, বা অন্য কোনো প্ল্যাটফর্মও ক্ষতিগ্রস্ত হয়েছে।
ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি
যাচাইকৃত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম এবং MD5 পাসওয়ার্ড হ্যাশ। ইমেইল ঠিকানা যোগাযোগ ও অ্যাকাউন্ট পুনরুদ্ধারের মাধ্যম হতে পারে। অন্যদিকে, ব্যবহারকারীর নাম দিয়ে বিভিন্ন কমিউনিটি, গেম বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইলে একজন ব্যক্তির কার্যক্রমের যোগসূত্র খুঁজে পাওয়া যেতে পারে। এই তথ্য ব্যবহার করে কমিউনিটির বিজ্ঞপ্তি, অ্যাকাউন্টে বিধিনিষেধ বা পাসওয়ার্ড রিসেটের বিষয়ে এমন বার্তা তৈরি করা সম্ভব, যা দেখে মনে হয় নির্দিষ্ট ব্যক্তির জন্যই লেখা হয়েছে।
MD5 একটি পুরোনো হ্যাশিং অ্যালগরিদম, যা আধুনিক পাসওয়ার্ড সংরক্ষণের জন্য উপযুক্ত বলে বিবেচিত হয় না। তালিকায় হ্যাশ থাকার অর্থ এই নয় যে পাসওয়ার্ডটি প্লেইন টেক্সট হিসেবে দেখা গেছে। তবে ছোট, সহজে অনুমান করা যায় এমন বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে এটি ঝুঁকি উল্লেখযোগ্যভাবে বাড়ায়। শুধু Taringa-এর পাসওয়ার্ড নয়, একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে এমন ইমেইল, কেনাকাটা, গেমিং ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টও পর্যালোচনা করুন।
যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে জন্মতারিখ, ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা কিংবা পেমেন্ট কার্ডের তথ্য নেই। এই সীমা ঘটনাটির প্রমাণিত পরিসর বোঝায়; এর অর্থ এই নয় যে সেবাটিতে থাকা অন্য কোনো তথ্য ক্ষতিগ্রস্ত হয়নি। আবার প্রতিটি মিলের ক্ষেত্রে একই সারিতে ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশ, সবই রয়েছে বলে ধরে নেওয়া উচিত নয়। মিল পাওয়াকে আপনার ব্যক্তিগত ঝুঁকির সংকেত হিসেবে বিবেচনা করুন এবং প্রমাণিত নয় এমন তথ্যের ধরনকে নিশ্চিত সত্য হিসেবে গ্রহণ করবেন না।
যাচাইকৃত পরিসর ও সীমাবদ্ধতা
এই পাতায় ঘটনাটির জন্য নির্ধারিত তারিখ 1 আগস্ট 2017 এবং স্বতন্ত্র অ্যাকাউন্টের সংখ্যা 2,79,71,100। অতীতে মূল ডেটার মোট সংখ্যা নিয়ে ভিন্ন হিসাব প্রকাশিত হয়ে থাকতে পারে; এখানে ব্যবহৃত সংখ্যাটি যাচাইকৃত স্বতন্ত্র ইমেইল ঠিকানার পরিসর নির্দেশ করে। এটি সেবাটি চালু থাকার পুরো সময়ের মোট সদস্যসংখ্যা, সক্রিয় ব্যবহারকারীর সংখ্যা কিংবা লাতিন আমেরিকার কোনো অনলাইন কমিউনিটির সব ব্যবহারকারীর সংখ্যা নয়।
Taringa-কে অনলাইন কমিউনিটি ও সামাজিক কনটেন্ট সেবা হিসেবে শ্রেণিবদ্ধ করা হয়েছে। ঘটনাটি এই সেবার সঙ্গে সংশ্লিষ্ট; কাছাকাছি নামের ফোরাম, সামাজিক যোগাযোগমাধ্যম বা যেসব সাইটে মানুষ একই ছদ্মনাম ব্যবহার করেছেন, সেগুলো এই পরিসরের অন্তর্ভুক্ত নয়। অন্য কোনো ঘটনায় একটি ইমেইল ঠিকানা বা ব্যবহারকারীর নাম পাওয়া গেলেও এই ঘটনার তথ্যের ধরন বা ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা বদলে যায় না।
যাচাইকৃত প্রমাণ থেকে প্রথম প্রবেশের পদ্ধতি, ডেটাবেসে প্রবেশের তারিখ কিংবা প্রত্যেকে প্রোফাইলে কোন কোন তথ্য দিয়েছিলেন, তা প্রতিষ্ঠিত হয় না। পাসওয়ার্ড হ্যাশের সঙ্গে সল্ট ব্যবহার করা হয়েছিল কি না, তা এই নথিতে নিশ্চিত নয়। তারিখটি ঘটনার সঙ্গে সংশ্লিষ্ট সময়কাল নির্দেশ করে; শুধু এই তারিখ থেকে বোঝা যায় না যে তথ্য প্রথম কখন অনলাইনে প্রকাশিত হয়েছিল, কোনো ব্যক্তি শেষ কবে সাইন ইন করেছিলেন কিংবা কোনো অ্যাকাউন্টের বর্তমান অবস্থা কী।
যেসব ব্যবহারকারীর ঝুঁকি বেশি
যাঁরা অন্য সেবাতেও Taringa-এর পাসওয়ার্ড ব্যবহার করেছেন, তাঁদের সুরক্ষার বিষয়টিকে সর্বোচ্চ অগ্রাধিকার দেওয়া উচিত। পুরোনো MD5 সুরক্ষার কারণে দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড দিয়ে অন্য সাইটে প্রবেশের চেষ্টা করা হতে পারে। ইমেইল, সামাজিক যোগাযোগমাধ্যম বা আর্থিক সেবা নয় এমন কেনাকাটার অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করে থাকলে, সেসব অ্যাকাউন্ট আলাদা ও শক্তিশালী পাসওয়ার্ড দিয়ে সুরক্ষিত করুন।
যাঁরা একাধিক কমিউনিটিতে একই ব্যবহারকারীর নাম ব্যবহার করেন, তাঁদেরও সহজে লক্ষ্যবস্তু করা যেতে পারে। আক্রমণকারী ব্যবহারকারীর নামের সঙ্গে ইমেইল ঠিকানার যোগসূত্র খুঁজে বের করে ফোরাম প্রশাসকের পরিচয় দিতে পারে, অথবা কনটেন্টের নিয়ম লঙ্ঘনের বিজ্ঞপ্তি, বার্তার সতর্কতা কিংবা অ্যাকাউন্ট যাচাইয়ের অনুরোধের ছদ্মবেশে বার্তা পাঠাতে পারে। কোনো বার্তায় প্রকৃত ব্যবহারকারীর নাম থাকলেই প্রমাণিত হয় না যে প্রেরক সেবাটির প্রতিনিধি।
আর ব্যবহার করা হয় না এমন পুরোনো সদস্যপদও গুরুত্বপূর্ণ। কেউ বহু বছর Taringa ব্যবহার না করলেও তালিকায় থাকা ইমেইল ঠিকানাটি অন্য কোনো অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানা হিসেবে এখনো ব্যবহৃত হতে পারে। সেই ইমেইল অ্যাকাউন্টে অপরিচিত সেশন, ফরওয়ার্ডিং নিয়ম, পুনরুদ্ধারের বিকল্প এবং অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বিজ্ঞপ্তি নিয়মিত পর্যালোচনা করুন।
তাৎক্ষণিক সুরক্ষামূলক পদক্ষেপ
প্রথমে খুঁজে দেখুন, Taringa-এ ব্যবহৃত পাসওয়ার্ড আর কোথায় ব্যবহার করা হয়ে থাকতে পারে। অন্য কোথাও একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হলে, সেসব অ্যাকাউন্টের পাসওয়ার্ড বদলে দীর্ঘ ও অনন্য পাসওয়ার্ড দিন। ইমেইল অ্যাকাউন্ট অনেক সেবার অ্যাকাউন্ট পুনরুদ্ধারের মাধ্যম হওয়ায়, এর পাসওয়ার্ড ও মাল্টি-ফ্যাক্টর অথেনটিকেশন সেটিংস অগ্রাধিকার দিয়ে পর্যালোচনা করুন।
Taringa বা কমিউনিটি প্রশাসকের নামে আসা অপ্রত্যাশিত ইমেইল ও টেক্সট মেসেজ সম্পর্কে সতর্ক থাকুন। কোনো লিংক খোলার আগে প্রেরকের ডোমেইন, কী করতে বলা হচ্ছে এবং সাইন ইন করার প্রকৃত ঠিকানা, এই বিষয়গুলো আলাদাভাবে যাচাই করুন। সন্দেহজনক সতর্কবার্তার সত্যতা নিশ্চিত করতে বার্তার লিংক ব্যবহার না করে সরাসরি সেবাটির পরিচিত অফিসিয়াল ঠিকানায় যান।
অ্যাকাউন্টের সেটিংসে অপরিচিত ডিভাইস, সেশন, পুনরুদ্ধারের ইমেইল ঠিকানা বা সংযুক্ত অ্যাপ্লিকেশন দেখা গেলে সেগুলোর অ্যাক্সেস বাতিল করুন। গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে সাইন ইন ও পাসওয়ার্ড পরিবর্তনের সতর্কতা চালু রাখুন। সন্দেহজনক কার্যক্রম দেখা গেলে সংশ্লিষ্ট সেবার অফিসিয়াল সহায়তা চ্যানেল ব্যবহার করুন। অনুরোধ ছাড়াই যোগাযোগ করা কোনো প্রেরককে কখনো পাসওয়ার্ড, একবার ব্যবহারযোগ্য কোড বা পরিচয়পত্র দেবেন না।
দীর্ঘমেয়াদি নিরাপত্তার অভ্যাস
প্রতিটি সেবায় আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করা পুরোনো পাসওয়ার্ড ফাঁসের প্রভাব সীমিত রাখার অন্যতম কার্যকর উপায়। পাসওয়ার্ড ম্যানেজার শক্তিশালী পাসওয়ার্ড তৈরি করতে পারে এবং একই পাসওয়ার্ড পুনরায় ব্যবহার কমাতে সাহায্য করে। যেখানে মাল্টি-ফ্যাক্টর অথেনটিকেশন আছে, সেখানে অথেনটিকেটর অ্যাপ্লিকেশন বা হার্ডওয়্যার কী ব্যবহার করা বেশি ভালো। টেক্সট মেসেজের কোড সুরক্ষা বাড়ায়, তবে প্রতারণামূলক যোগাযোগ পুরোপুরি ঠেকাতে পারে না।
ব্যবহারকারীর নামের গোপনীয়তাও দীর্ঘমেয়াদি সুরক্ষার অংশ। সব জায়গায় একই প্রদর্শিত নাম ব্যবহার না করে ফোরাম, গেম ও সামাজিক যোগাযোগমাধ্যমে আলাদা ছদ্মনাম বেছে নিলে প্রকাশ্য প্রোফাইলগুলোর মধ্যে যোগসূত্র খুঁজে বের করা কঠিন হয়। পুরোনো কমিউনিটি অ্যাকাউন্টে দৃশ্যমান নাম, প্রোফাইলের পরিচিতি এবং প্রকাশ্য যোগাযোগের তথ্য পর্যালোচনা করুন। সম্ভব হলে অপ্রয়োজনীয় তথ্য সরিয়ে ফেলুন।
অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ রাখুন। বিকল্প ইমেইল ঠিকানা, ফোন নম্বর, সংযুক্ত ডিভাইস ও সক্রিয় সেশন নিয়মিত পর্যালোচনা করা প্রয়োজন। অচেনা সাইন ইন, ফরওয়ার্ডিং নিয়ম বা নিরাপত্তা সেটিংসে পরিবর্তন দেখা গেলে দ্রুত ব্যবস্থা নিন। এসব অভ্যাস শুধু Taringa-এর ঘটনায় মিল পাওয়া ব্যক্তিদের নয়, প্রতিটি অনলাইন সেবার সদস্যপদকে সুরক্ষিত রাখতে সাহায্য করে।
নথি যাচাই ও আপনার করণীয়
আপনার ইমেইল ঠিকানার সঙ্গে Taringa-এর ঘটনার তথ্যের মিল আছে কি না দেখতে এই পাতার নথি যাচাইয়ের সুবিধা ব্যবহার করুন। মিল পাওয়ার অর্থ হলো ঠিকানাটি যাচাইকৃত পরিসরের মধ্যে রয়েছে; এতে প্রমাণিত হয় না যে পাসওয়ার্ডটি এখনো কার্যকর, আপনার তথ্যের সারিতে প্রতিটি ধরনের তথ্য ছিল কিংবা বর্তমানে কোনো অ্যাকাউন্ট অন্যের নিয়ন্ত্রণে চলে গেছে। ফলাফলকে আপনার ব্যক্তিগত ঝুঁকির সংকেত হিসেবে ব্যবহার করুন, যাতে একই পাসওয়ার্ড পুনরায় ব্যবহারের ঝুঁকি এবং অ্যাকাউন্ট পুনরুদ্ধারের নিরাপত্তাকে অগ্রাধিকার দিতে পারেন।
মিল না পাওয়া গেলেও পুরোনো ইমেইল ঠিকানা, ভিন্নভাবে লেখা ব্যবহারকারীর নাম এবং আর ব্যবহার করা হয় না এমন কমিউনিটি অ্যাকাউন্ট পর্যালোচনা করা উপকারী হতে পারে। মিল না পাওয়া মানেই অনলাইনে অন্য কোথাও ব্যক্তিগত তথ্য নেই, এমন নিশ্চয়তা নয়। অনন্য পাসওয়ার্ড, মাল্টি-ফ্যাক্টর অথেনটিকেশন, নিয়মিত অ্যাকাউন্ট পর্যালোচনা এবং সন্দেহজনক বার্তা আলাদাভাবে যাচাই করা এখনো সবচেয়ে নির্ভরযোগ্য সুরক্ষা।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
