The Fappening তথ্য ফাঁস

ফাঁস হওয়া তথ্যের যাচাইকৃত ধরন হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। পাসওয়ার্ডগুলো সল্টযুক্ত হ্যাশ আকারে ছিল বলে জানানো হয়েছে। এর অর্থ পাসওয়ার্ড সরাসরি পড়া যায় না, কিন্তু দুর্বল পাসওয়ার্ড বেছে নেওয়া বা পুরোনো পাসওয়ার্ড আবার ব্যবহার করার ঝুঁকি এতে দূর হয় না। বিশেষ করে ফোরাম অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করা হয়ে থাকলে আক্রমণকারীরা বিভিন্ন লগইন ফর্মে একই তথ্য দিয়ে প্রবেশের চেষ্টা করতে পারে। ইমেইল ঠিকানা ব্যবহার করে ফিশিং, হুমকিমূলক বার্তা এবং অ্যাকাউন্ট পুনরুদ্ধার প্রক্রিয়াকে লক্ষ্য করে আক্রমণ চালানো হতে পারে।

শুধু একটি ব্যবহারকারীর নামকে নিরীহ মনে হতে পারে। তবে বিভিন্ন সেবায় একই ছদ্মনাম ব্যবহার করলে ব্যবহারকারীর ডিজিটাল কর্মকাণ্ডের মধ্যে যোগসূত্র তৈরি হয়। The Fappening-এর মতো সংবেদনশীল কনটেন্ট-সংশ্লিষ্ট ফোরামের সঙ্গে এমন যোগসূত্র কোনো ব্যক্তির ব্যক্তিগত জীবন ও অনলাইন সুনামে বড় প্রভাব ফেলতে পারে। বিষয়টি সংবেদনশীল বিবেচিত হওয়ার কারণ শুধু পাসওয়ার্ড নয়; এমনকি অ্যাকাউন্টটি কারও বলে দাবি করলেও কিছু ব্যবহারকারীর জন্য ক্ষতিকর পরিণতি হতে পারে। তাই ব্যবহারকারীদের শুধু পাসওয়ার্ড পরিবর্তন করলেই হবে না, তাঁদের ইমেইল ঠিকানা ও ব্যবহারকারীর নামের মধ্যকার যোগসূত্রও বিবেচনা করতে হবে।

ঘটনার তারিখ 2015 সালের 1 ডিসেম্বর হিসেবে নথিভুক্ত হয়েছে এবং ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 1,79,030 বলে যাচাই করা হয়েছে। নির্ভরযোগ্য তথ্য ফাঁসের সূচিগুলোতে রেকর্ডটি যুক্ত ও সংশোধনের তারিখ 2016 সালের 13 এপ্রিল হিসেবে দেখা যায়। বর্তমান যাচাই অনুযায়ী, তথ্য ফাঁসটি The Fappening-এর ডোমেইন নাম ও ফোরাম অ্যাকাউন্টের তথ্যের সঙ্গে সংশ্লিষ্ট, ঘটনাটি সংবেদনশীল শ্রেণিভুক্ত এবং সর্বসাধারণের জন্য উন্মুক্ত সাধারণ অনুসন্ধানে এর দৃশ্যমানতা সীমিত রাখা প্রয়োজন। তথ্য ফাঁসের তারিখের সঙ্গে পরবর্তী তালিকাভুক্তি বা প্রকাশের তারিখ গুলিয়ে ফেলা উচিত নয়।

The Fappening-এর ক্ষেত্রে IP ঠিকানা, জন্মতারিখ, ফোন নম্বর, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের তথ্য বা ব্যক্তিগত বার্তার বিষয়বস্তু যাচাইকৃত তথ্যের অন্তর্ভুক্ত নয়। তাই The Fappening-এর তথ্য ফাঁসের পৃষ্ঠায় এসব তথ্যের ধরন যোগ করা উচিত নয়। পরিসর বাড়িয়ে দেখালে ব্যবহারকারী বিভ্রান্ত হন; আবার পরিসর কমিয়ে দেখালে পাসওয়ার্ড পুনর্ব্যবহার ও সংবেদনশীল ফোরামের সদস্যপদ-সংশ্লিষ্ট ঝুঁকিকে ছোট করে দেখা হয়। সঠিক মূল্যায়ন হলো যাচাইকৃত তিন ধরনের তথ্যের ভিত্তিতে এগোনো এবং ফোরামের সংবেদনশীল প্রেক্ষাপট বিবেচনায় ব্যবহারকারীকে অ্যাকাউন্ট সুরক্ষার শক্তিশালী ব্যবস্থা নেওয়ার পরামর্শ দেওয়া।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা ফোরামে ব্যবহৃত ইমেইল ঠিকানা ব্যক্তিগত, কর্মক্ষেত্রের বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও ব্যবহার করেন। একই ইমেইল ঠিকানা ও ব্যবহারকারীর নাম অন্য প্রোফাইলের সঙ্গে মিলে গেলে বিভিন্ন প্ল্যাটফর্মে ওই ব্যক্তির কর্মকাণ্ড সহজে শনাক্ত করা যায়। একই পাসওয়ার্ড বা একই ধরনের পাসওয়ার্ডের বিন্যাস বারবার ব্যবহার করা হলে তা সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি তৈরি করে। পুরোনো ফোরাম অ্যাকাউন্ট আর ব্যবহার না করলেও সেই সময়ের পাসওয়ার্ড ব্যবহারের অভ্যাস অন্য অ্যাকাউন্টে রয়ে যেতে পারে।

সংবেদনশীল কনটেন্টের ফোরাম থেকে তথ্য ফাঁস হলে ব্ল্যাকমেইল করা বা বিব্রত করার উদ্দেশ্যে বার্তা পাঠানোর ঝুঁকি বেশি থাকে। প্রকৃত তথ্য ব্যবহার করে আক্রমণকারীরা তাদের বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। যেমন, তারা ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে দেখিয়ে টাকা বা আরও তথ্য চাইতে পারে। এমন পরিস্থিতিতে আপনার উচিত আতঙ্কিত না হয়ে পাসওয়ার্ড পরিবর্তন করা, চালু সেশনগুলো থেকে লগআউট করা, দুই-ধাপের প্রমাণীকরণ চালু করা এবং সন্দেহজনক বার্তাগুলো সংরক্ষণ করা। কর্মক্ষেত্রের ইমেইল ব্যবহার করা হয়ে থাকলে সংশ্লিষ্ট নিরাপত্তা দলকেও জানাতে হবে।

The Fappening অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড অন্য কোথাও ব্যবহার করা উচিত নয়। কোনো সেবায় একই পাসওয়ার্ড বা তার কাছাকাছি কোনো রূপ ব্যবহার করা হয়ে থাকলে, সব সেবায় সেগুলোর বদলে আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করতে হবে। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে এই অভ্যাস দীর্ঘমেয়াদে বজায় রাখা সহজ হয়। ইমেইল অ্যাকাউন্টকে অগ্রাধিকার দিতে হবে, কারণ অনেক সেবায় পাসওয়ার্ড পুনর্নির্ধারণের লিংক ইনবক্সে আসে। ইমেইল অ্যাকাউন্টে অবিলম্বে শক্তিশালী পাসওয়ার্ড নির্ধারণ, দুই-ধাপের যাচাইকরণ চালু এবং সক্রিয় সেশনগুলোর নিয়ন্ত্রণ নিশ্চিত করতে হবে।

সন্দেহজনক ইমেইলের লিংকে ক্লিক করবেন না, সংযুক্ত ফাইল খুলবেন না এবং টাকা চাওয়া হলে সাড়া দেবেন না। কোনো বার্তায় পুরোনো ফোরামের সদস্যপদ, ব্যবহারকারীর নাম বা পাসওয়ার্ডের উল্লেখ থাকলেই তা বর্তমানে অ্যাকাউন্টে প্রবেশাধিকার থাকার প্রমাণ নয়। একই ব্যবহারকারীর নাম থাকা সামাজিক যোগাযোগমাধ্যম ও ফোরাম অ্যাকাউন্টগুলোর গোপনীয়তা সেটিংস পর্যালোচনা করুন, অপ্রয়োজনীয় প্রোফাইল তথ্য সরিয়ে দিন এবং পুরোনো অ্যাকাউন্ট বন্ধ করুন। কর্মক্ষেত্রের ইমেইল ঠিকানা জড়িত থাকলে প্রতিষ্ঠানের নিরাপত্তা নীতি মেনে চলতে হবে।

এই তথ্য ফাঁস দেখায়, সংবেদনশীল ফোরাম বা কমিউনিটির সদস্যপদের জন্য আলাদা ইমেইল ঠিকানা ও আলাদা পাসওয়ার্ড ব্যবহার করা কতটা গুরুত্বপূর্ণ। বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করলে একাধিক তথ্য ফাঁসের সঙ্গে একই ব্যক্তির যোগসূত্র খুঁজে বের করা সহজ হয়। একইভাবে ব্যবহারকারীর নাম বারবার ব্যবহার করলেও আক্রমণকারীরা আরও দ্রুত বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে পেতে পারে। দীর্ঘমেয়াদে আরও শক্তিশালী সুরক্ষার জন্য প্রতিটি সেবায় আলাদা পাসওয়ার্ড, নির্ভরযোগ্য পাসওয়ার্ড ম্যানেজার ও দুই-ধাপের প্রমাণীকরণ ব্যবহার করা এবং প্রোফাইলে সীমিত তথ্য রাখা ভালো।

নিয়মিত বিরতিতে পুরোনো অ্যাকাউন্ট পর্যালোচনা করতে হবে এবং অব্যবহৃত ফোরাম ও কমিউনিটির সদস্যপদ বন্ধ করতে হবে। গোপনীয়তার ঝুঁকি আছে এমন ক্ষেত্রে আসল নাম, কর্মক্ষেত্রের ইমেইল ঠিকানা বা সহজে নিজের পরিচয়ের সঙ্গে মেলানো যায় এমন ছদ্মনাম ব্যবহার করা উচিত নয়। পাসওয়ার্ড পরিবর্তনকে একবারের কাজ হিসেবে দেখা উচিত নয়; তথ্য ফাঁস পর্যবেক্ষণ, সেশন নিয়ন্ত্রণ ও নিরাপত্তা সতর্কবার্তার প্রতি নজর রাখাকে নিয়মিত অভ্যাসে পরিণত করতে হবে। এই পদ্ধতি একটি ফোরামের তথ্য ফাঁসের প্রভাব ইমেইল, সামাজিক যোগাযোগমাধ্যম ও অন্যান্য গুরুত্বপূর্ণ অ্যাকাউন্টে ছড়িয়ে পড়া রোধ করে।

LeakData-তে The Fappening-এর তথ্য ফাঁসের অনুসন্ধানফলে যাঁদের তথ্য দেখা যায়, তাঁদের প্রথমে ইমেইল অ্যাকাউন্ট ও পাসওয়ার্ড সুরক্ষিত করতে হবে। অনুসন্ধানফলে আপনার তথ্য পাওয়া গেলে নিশ্চিত করুন যে একই পাসওয়ার্ড আর অন্য কোথাও ব্যবহার করা হচ্ছে না; একই ধরনের পাসওয়ার্ডের বিন্যাসও পরিবর্তন করুন। অন্য প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করলে সেই অ্যাকাউন্টগুলোর দৃশ্যমান তথ্য পরীক্ষা করুন এবং অপ্রয়োজনীয় যোগসূত্র কমিয়ে আনুন। ঘটনাটি সংবেদনশীল শ্রেণির হওয়ায় ফলাফল তৃতীয় পক্ষের সঙ্গে শেয়ার করার পরামর্শ দেওয়া হয় না।

এই ঘটনায় যাচাইকৃত ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 1,79,030 এবং তথ্যের ধরন কেবল ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশের মধ্যে সীমিত। তা সত্ত্বেও ফোরামের সংবেদনশীল প্রেক্ষাপটের কারণে The Fappening-এর তথ্য ফাঁসের বিষয়টি অত্যন্ত গুরুত্বের সঙ্গে দেখা প্রয়োজন। ব্যবহারকারীর সঠিক করণীয় হলো ইমেইলের নিরাপত্তা জোরদার করা, পাসওয়ার্ড পুনর্ব্যবহার বন্ধ করা, দুই-ধাপের প্রমাণীকরণ চালু করা, পুরোনো সেশন বন্ধ করা এবং চাঁদাবাজি বা ফিশিং বার্তার বিরুদ্ধে প্রমাণের ভিত্তিতে ব্যবস্থা নেওয়া।