UKScrappers: তথ্য উন্মুক্ত হওয়ার অভিযোগ

UKScrappers-এর রেকর্ড খোলার আগে বিদ্যমান রেকর্ডগুলোর শিরোনাম, ডোমেইন নাম, সদৃশ ব্র্যান্ড নাম, ঘটনার তারিখ ও নিবন্ধনের সংখ্যা মিলিয়ে দেখা হয়েছিল। একই ঘটনার প্রতিনিধিত্ব করে এমন কোনো রেকর্ড পাওয়া যায়নি বলে এটি আলাদা রেকর্ড হিসেবে রাখা হয়েছে। একই রকম নাম থাকলেও ভিন্ন ডোমেইন বা ভিন্ন ঘটনার রেকর্ডগুলো এই সিদ্ধান্তের আওতা থেকে বাদ দেওয়া হয়েছে।

পর্যালোচনাধীন তালিকাগুলোতে থাকা রেকর্ডের সংখ্যা এবং যাচাই করা যায় এমন বিস্তারিত তথ্যের সংখ্যার মধ্যে সামান্য পার্থক্য দেখা যেতে পারে। অপরিশোধিত ডেটার সারি, স্বতন্ত্র অ্যাকাউন্ট, পুনরাবৃত্ত ইমেইল, পরিশোধিত রেকর্ড বা নতুন করে প্যাকেজ করা ডেটাসেটের পার্থক্য থেকে এটি হতে পারে। এই পৃষ্ঠায় দেখা সর্বোচ্চ সংখ্যার বদলে 47,296 সংখ্যাটিকেই ভিত্তি হিসেবে নেওয়া হয়েছে, কারণ তথ্যের ধরনগুলোর পাশাপাশি এই সংখ্যাটিরও ধারাবাহিক সমর্থন পাওয়া যায়।

UKScrappers-এর ঘটনাটি শখভিত্তিক ও ফোরাম সম্প্রদায়ের সঙ্গে সম্পর্কিত হওয়ায় ব্যবহারকারীর নাম, IP ঠিকানা ও ইমেইলের মধ্যে মিল একসঙ্গে মূল্যায়ন করা উচিত। শখভিত্তিক ফোরাম বহু বছর সক্রিয় থাকতে পারে বলে পুরোনো প্রোফাইল থেকে কোনো ব্যক্তির ডিজিটাল ইতিহাসের প্রেক্ষাপট জানা যেতে পারে।

এই ঘটনায় পাসওয়ার্ড হ্যাশ, ব্যবহারকারীর নাম ও IP ঠিকানা একসঙ্গে থাকার সমর্থন পাওয়া গেছে। IP ঠিকানা আনুমানিক অবস্থান বা সংযোগ ব্যবহারের অভ্যাস সম্পর্কে ধারণা দিতে পারে; ব্যবহারকারীর নাম দিয়ে অন্য ফোরামে একই ব্যক্তির প্রোফাইলের সঙ্গে মিল খুঁজে পাওয়া যেতে পারে।

UKScrappers-এর ঘটনায় MD5-ভিত্তিক পাসওয়ার্ড হ্যাশের তথ্য পাওয়া যাওয়ায় সাধারণ ইমেইল ফাঁসের তুলনায় ঝুঁকি বেশি। পাসওয়ার্ডের তথ্য আক্রমণকারীদের বারবার চেষ্টা করে সঠিক পাসওয়ার্ড খোঁজার সময় কমিয়ে দেয়, একই পাসওয়ার্ড ব্যবহার করা অন্য পরিষেবায় স্বয়ংক্রিয় লগইন চেষ্টাকে সহজ করে এবং পাসওয়ার্ড রিসেটের বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে।

শুধু একটি ইমেইল ঠিকানাকে সীমিত ব্যক্তিগত তথ্য মনে হতে পারে। কিন্তু ব্যবহারকারীর নাম, IP ঠিকানা, পাসওয়ার্ড বা প্রোফাইলের তথ্যের সঙ্গে যুক্ত হলে সেটি আক্রমণের শক্তিশালী মাধ্যম হয়ে ওঠে। ব্যবহারকারী কাজ, কেনাকাটা, ফোরাম, গেম, আর্থিক পরিষেবা বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করলে প্রভাব সংশ্লিষ্ট প্ল্যাটফর্মের বাইরেও ছড়াতে পারে।

ঘটনাটি পুরোনো হলেও নিরাপত্তার দিক থেকে এর গুরুত্ব এখনো রয়েছে। ব্যবহারকারীদের একটি উল্লেখযোগ্য অংশ সামান্য পরিবর্তন করে পুরোনো পাসওয়ার্ডের ধরনই আবার ব্যবহার করেন। তাই UKScrappers-এর মতো পুরোনো তথ্য ফাঁসের তথ্য বহু বছর পরেও পাসওয়ার্ড অনুমান, ফাঁস হওয়া লগইন তথ্য দিয়ে অন্য অ্যাকাউন্টে প্রবেশের চেষ্টা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের চেষ্টায় ব্যবহার করা যেতে পারে।

ব্যবহারকারীদের প্রথম কাজ হলো আগে UKScrappers বা www.ukscrappers.co.uk-এ কোন ইমেইল ঠিকানা ও পাসওয়ার্ড ব্যবহার করে থাকতে পারেন, তা মনে করার চেষ্টা করা। অন্য অ্যাকাউন্টেও একই ধরনের পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে শুধু সংশ্লিষ্ট সাইটে সেটি বদলানো যথেষ্ট নয়; পুনরায় ব্যবহার করা সব পাসওয়ার্ড বদলে প্রতিটির জন্য আলাদা, এলোমেলোভাবে তৈরি পাসওয়ার্ড দিতে হবে।

এই ঘটনার পর নেওয়া যায় এমন সবচেয়ে কার্যকর ব্যবস্থাগুলোর একটি হলো পাসওয়ার্ড ম্যানেজার ব্যবহার করা। প্রতিটি সাইটের জন্য আলাদা পাসওয়ার্ড তৈরি করলে একটি তথ্য ফাঁসের প্রভাব ধারাবাহিকভাবে অন্য অ্যাকাউন্টে ছড়ানো ঠেকানো যায়। ব্রাউজারে সংরক্ষিত পুরোনো পাসওয়ার্ডও পর্যালোচনা করা উচিত এবং দুর্বল বা একাধিক জায়গায় ব্যবহার করা পাসওয়ার্ডগুলো সরিয়ে বা বদলে ফেলা উচিত।

বিশেষ করে ইমেইল অ্যাকাউন্ট, পাসওয়ার্ড ম্যানেজার, আর্থিক পরিষেবার অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, গেমিং অ্যাকাউন্ট ও অ্যাডমিন প্যানেলে দুই-উপাদানভিত্তিক প্রমাণীকরণকে অগ্রাধিকার দেওয়া হয়। SMS-ভিত্তিক প্রমাণীকরণের তুলনায় অ্যাপভিত্তিক প্রমাণীকরণ বা হার্ডওয়্যার নিরাপত্তা কী আক্রমণের বিরুদ্ধে আরও শক্ত সুরক্ষা দেয়।

ইমেইল অ্যাকাউন্টের ফরওয়ার্ডিং নিয়ম, অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানা, সংযুক্ত অ্যাপ, বিশ্বস্ত ডিভাইসের তালিকা ও সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। আক্রমণকারী সরাসরি UKScrappers অ্যাকাউন্টে প্রবেশ করতে না পারলেও ইমেইল অ্যাকাউন্টের মাধ্যমে অন্য পরিষেবার পাসওয়ার্ড রিসেট প্রক্রিয়াকে লক্ষ্য করতে পারে।

ফিশিংয়ের ক্ষেত্রে পুরোনো পরিষেবার নাম, ব্যবহারকারীর নাম, সংশ্লিষ্ট খাতের তথ্য বা নিবন্ধনের তারিখ ব্যবহার করা হতে পারে। ব্যবহারকারীদের আসা লিংকে সরাসরি ক্লিক না করে নিজে ঠিকানা লিখে প্রবেশ করা উচিত, যাচাই ছাড়া সংযুক্ত ফাইল খোলা উচিত নয় এবং অবিলম্বে ব্যবস্থা নেওয়ার জন্য তাগিদ তৈরি করে এমন বার্তার বিষয়ে সতর্ক থাকা উচিত।

প্রাতিষ্ঠানিক ব্যবহারকারীদের ক্ষেত্রেও ঝুঁকি মূল্যায়ন করা উচিত। কোনো কর্মী ব্যক্তিগত বলে মনে হয় এমন অ্যাকাউন্টে কর্মস্থলের ইমেইল ব্যবহার করে থাকলে, আক্রমণকারী প্রতিষ্ঠানের সিস্টেমেও একই পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা করতে পারে। তাই ডোমেইনভিত্তিক নিরাপত্তা স্ক্যান, বহু-উপাদানভিত্তিক প্রমাণীকরণ এবং পাসওয়ার্ডের পুনর্ব্যবহার শনাক্ত করার ব্যবস্থা গুরুত্বপূর্ণ।

সাইটের মালিকদের জন্য মূল শিক্ষা হলো পাসওয়ার্ড সংরক্ষণ ও তথ্য সংগ্রহ ন্যূনতম রাখা। সাধারণ পাঠ্য হিসেবে সংরক্ষিত পাসওয়ার্ড বা দ্রুত ভাঙা যায় এমন হ্যাশের ধরন সরাসরি ব্যবহারকারীর নিরাপত্তা দুর্বল করে। আধুনিক সিস্টেমে শক্তিশালী, সল্টযুক্ত এবং গণনায় সময়সাপেক্ষ পাসওয়ার্ড ডেরিভেশন পদ্ধতি ব্যবহার করা উচিত। ব্যবহারকারীর লগইনের সময় পুরোনো হ্যাশের ধরনগুলো ধীরে ধীরে হালনাগাদ করা উচিত।

ব্যাকআপ, পরীক্ষামূলক পরিবেশ, এক্সপোর্ট ফাইল, পুরোনো ফোরাম সফটওয়্যার, অ্যাডমিন প্যানেল ও অপ্রয়োজনীয় প্রবেশাধিকার নিয়মিত নিরীক্ষা করা উচিত। অনেক তথ্য ফাঁস মূল অ্যাপ্লিকেশনের দৃশ্যমান অংশ থেকে নয়, বরং ভুলে যাওয়া সহায়ক সিস্টেম বা ব্যাপক প্রবেশাধিকার থাকা অ্যাকাউন্ট থেকে ঘটে।

যেসব প্রতিষ্ঠানে নিরাপত্তাজনিত ঘটনা মোকাবিলার পরিকল্পনা নেই, সেখানে ব্যবহারকারীকে জানানো, পাসওয়ার্ড রিসেট, লগ পর্যালোচনা ও সংযুক্ত সিস্টেম পরীক্ষা করতে দেরি হয়। কোন সিস্টেমগুলো পর্যবেক্ষণ করা হবে, কোন রেকর্ড রাখা হবে, কোন ব্যবহারকারীদের জানানো হবে এবং কোন ব্যাকআপ পর্যালোচনা করা হবে, তা আগে থেকেই নির্ধারণ করা উচিত।

UKScrappers-এর জন্য পর্যালোচনাধীন তালিকায় বেশি সংখ্যা দেখা গেলেও যাচাইযোগ্য প্রকাশ্য বিস্তারিত তথ্য 47,296টি রেকর্ডকে সমর্থন করেছে। তাই পৃষ্ঠায় তথ্যের ধরনগুলোর পাশাপাশি পরিশোধিত ও সমর্থিত সংখ্যাগত মান ব্যবহার করা হয়েছে।

স্ক্র্যাপবুকিং ও হস্তশিল্প সম্প্রদায়ে ব্যবহারকারীরা প্রকৃত নাম, শহর, কর্মশালার তথ্য বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের লিংক শেয়ার করে থাকতে পারেন। এসব ক্ষেত্রকে তথ্যের শ্রেণি হিসেবে সরাসরি সমর্থন করা যায়নি বলে রেকর্ডে যোগ করা হয়নি। তবে ব্যবহারকারীদের পুরোনো প্রোফাইলগুলো পর্যালোচনা করার পরামর্শ দেওয়া হচ্ছে।

ফোরাম সফটওয়্যার হালনাগাদ না রাখলে পুরোনো হ্যাশ অ্যালগরিদম ও প্লাগইন দীর্ঘদিন ঝুঁকি তৈরি করতে পারে। তাই ফোরামের মালিকদের নিয়মিত পাসওয়ার্ড অ্যালগরিদম, প্লাগইনের তালিকা, ব্যাকআপ ডিরেক্টরি ও প্রশাসক অ্যাকাউন্ট পরীক্ষা করা উচিত।

সর্বশেষ পরীক্ষার সময় UKScrappers ওয়েবসাইটে সংযোগের নির্ধারিত সময়সীমা পেরিয়ে যাওয়ায় ব্যবহারকারীদের নিজ অ্যাকাউন্টে সরাসরি প্রবেশ ব্যাহত হতে পারে। এতে পুরোনো পাসওয়ার্ডের পুনর্ব্যবহারের ঝুঁকি অপ্রাসঙ্গিক হয়ে যায় না; অন্য অ্যাকাউন্টে একই ইমেইল ও পাসওয়ার্ড থাকলে সেগুলো বদলাতে হবে।

UKScrappers-এর সচল সাইট থেকে নির্ভরযোগ্য লোগো পাওয়া যায়নি বলে একটি সাধারণ স্থানীয় SVG লোগো রাখা হয়েছে। এতে নিবন্ধন পরিষেবার ভেতরে নিবন্ধন পৃষ্ঠাটি দৃশ্যগত ত্রুটি ছাড়াই ব্যবহারযোগ্য থাকে।

এই রেকর্ডে যাচাই করা হয়নি এমন তথ্যের ধরন সচেতনভাবেই বাদ দেওয়া হয়েছে। তথ্যের শ্রেণির দীর্ঘ তালিকা তৈরির চেয়ে সমর্থিত ক্ষেত্রগুলো স্পষ্টভাবে দেখানো ব্যবহারকারীর আস্থার জন্য বেশি গুরুত্বপূর্ণ। তথ্য ফাঁসের পৃষ্ঠাগুলোর উদ্দেশ্য ব্যবহারকারীদের ভয় দেখানো নয়, বরং সঠিক পরিসর ও প্রযোজ্য নিরাপত্তা ব্যবস্থা পরিষ্কারভাবে ব্যাখ্যা করা।

UKScrappers-এর তথ্য ফাঁস, www.ukscrappers.co.uk-এর তথ্য ফাঁস, UKScrappers-এর পাসওয়ার্ড ফাঁস এবং UKScrappers-এর ব্যবহারকারীর তথ্যের মতো বিভিন্ন নামে পরিচিত বিষয় সম্পর্কে সহজবোধ্য ও ব্যবহারিক তথ্য দেওয়ার জন্য এই পৃষ্ঠা তৈরি করা হয়েছে। লেখাটিতে যাচাইকৃত বিষয় ও বাস্তবে নেওয়া যায় এমন নিরাপত্তা পদক্ষেপ ব্যাখ্যা করা হয়েছে।

এই রেকর্ড দেখলে ব্যবহারকারীদের শুধু সংশ্লিষ্ট প্ল্যাটফর্মের অ্যাকাউন্ট নয়, একই ইমেইল ঠিকানা দিয়ে খোলা অন্য অ্যাকাউন্টগুলোও মূল্যায়ন করা উচিত। পুরোনো পাসওয়ার্ড আবার ব্যবহার করা হয়েছে এমন অ্যাকাউন্টগুলো বিশেষভাবে আক্রমণকারীদের প্রথম লক্ষ্য হয়। পুরোনো অ্যাকাউন্ট বন্ধ করলেও দীর্ঘমেয়াদে ঝুঁকি কমে।

পাসওয়ার্ডের পুনর্ব্যবহার কমাতে নতুন পাসওয়ার্ডে ব্র্যান্ডের নাম, জন্মসাল, ব্যবহারকারীর নাম, দলের নাম, শখ, শহর বা সহজে অনুমান করা যায় এমন সংযোজন রাখা উচিত নয়। পাসওয়ার্ডের শেষে ছোট একটি সংখ্যা বা বিশেষ চিহ্ন যোগ করলেই সেটি নিরাপদ হয় না; আক্রমণকারীদের সরঞ্জাম এসব ধরন দ্রুত পরীক্ষা করে।

অ্যাকাউন্টের নিরাপত্তা যাচাইয়ের তালিকাটি স্পষ্ট: পুরোনো পাসওয়ার্ড বদলান, একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্ট হালনাগাদ করুন, দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন, ইমেইল পুনরুদ্ধারের তথ্য পরীক্ষা করুন, অপরিচিত সেশন বন্ধ করুন এবং সন্দেহজনক বার্তার লিংকের বদলে সরাসরি সাইটের ঠিকানা ব্যবহার করুন।

নিরাপত্তা দলের উচিত কর্মীদের প্রতিষ্ঠানের ডোমেইন নামের সঙ্গে মেলে এমন ইমেইল ঠিকানার দিক থেকে এই রেকর্ড মূল্যায়ন করা। পুরোনো ফোরাম, কেনাকাটা, আর্থিক পরিষেবা বা সম্প্রদায়ের অ্যাকাউন্টে ব্যবহৃত প্রাতিষ্ঠানিক ইমেইল ঠিকানা আক্রমণকারীদের লক্ষ্যবস্তুর তালিকা আরও সমৃদ্ধ করতে পারে।

এ ধরনের ঘটনায় তথ্য সংগ্রহ ও সংরক্ষণ ন্যূনতম রাখা অত্যন্ত গুরুত্বপূর্ণ। প্রোফাইলের অপ্রয়োজনীয় তথ্য সংগ্রহ করা উচিত নয়, যুক্তিসংগত সংরক্ষণ নীতি মেনে নিষ্ক্রিয় অ্যাকাউন্ট মুছে ফেলা উচিত, সংবেদনশীল তথ্যের ক্ষেত্রে প্রবেশাধিকার সীমিত করা উচিত এবং তথ্য এক্সপোর্টের কার্যক্রমে বাড়তি নজরদারি রাখা উচিত।

আতঙ্কিত না হয়ে ব্যবহারকারীদের অ্যাকাউন্ট সুরক্ষিত ও সুশৃঙ্খল রাখার কাজগুলো সম্পন্ন করা দরকার। পুরোনো ও ভুলে যাওয়া অ্যাকাউন্ট বন্ধ করা, অপ্রয়োজনীয় সদস্যপদ মুছে ফেলা, পুনরুদ্ধারের ঠিকানা হালনাগাদ করা এবং গুরুত্বপূর্ণ অ্যাকাউন্টে লগইনের বিজ্ঞপ্তি চালু করা স্থায়ী সুরক্ষা দেয়।

প্রভাবিত অ্যাকাউন্টের সংখ্যা, পাসওয়ার্ড-সংক্রান্ত তথ্যের ধরন, তথ্যের শ্রেণিগুলো ব্যবহার করে অ্যাকাউন্ট দখলের সম্ভাবনা এবং ঘটনায় পুনরায় ব্যবহারযোগ্য লগইন তথ্য ছিল কি না, এসব বিবেচনা করে এই পৃষ্ঠার ঝুঁকির মাত্রা অতি গুরুতর নির্ধারণ করা হয়েছে। অতি গুরুতর মাত্রা নিশ্চিত অপব্যবহারের নির্দেশক নয়; বরং ব্যবহারকারীর দ্রুত ব্যবস্থা নেওয়া প্রয়োজন, তা বোঝায়।

সব মিলিয়ে, UKScrappers-এর এই রেকর্ডে জানুয়ারি 2021-এ 47,296টি অ্যাকাউন্টকে প্রভাবিত করা একটি একক তথ্য ফাঁসের ঘটনা নথিভুক্ত হয়েছে। এতে ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা ও পাসওয়ার্ড হ্যাশের মতো ক্ষেত্র রয়েছে। ব্যবহারকারীদের প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার, দুই-ধাপের যাচাইকরণ চালু, ইমেইলের নিরাপত্তা সেটিংস পরীক্ষা এবং সন্দেহজনক লগইনের সতর্কবার্তা পর্যবেক্ষণ করার পরামর্শ দেওয়া হচ্ছে।

UKScrappers-এর রেকর্ডে সংখ্যাগত মান, শিরোনাম ও ডোমেইন একসঙ্গে মূল্যায়ন করা হয়েছে বলে একই নামে ছড়িয়ে থাকা তালিকার অস্পষ্ট অংশগুলো এই পৃষ্ঠায় আনা হয়নি। ব্যবহারকারীর সামনে থাকা রেকর্ডটি যাচাইকৃত ডোমেইন ও ঘটনার সময়কালের মধ্যেই সীমিত।

তথ্যের শ্রেণিগুলো সহজ ও স্পষ্ট রাখা বিশেষভাবে গুরুত্বপূর্ণ, কারণ সমর্থনহীন ক্ষেত্র যোগ করলে ব্যবহারকারীর ঝুঁকি মূল্যায়ন ব্যাহত হয়। তাই এই রেকর্ডে ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা ও পাসওয়ার্ড হ্যাশ ছাড়া অন্য কোনো দাবিকে প্রমাণিত তথ্যক্ষেত্র হিসেবে উপস্থাপন করা হয়নি।

www.ukscrappers.co.uk ডোমেইনের সঙ্গে যুক্ত পুরোনো সদস্যপদের কথা ব্যবহারকারীরা ভুলে গিয়ে থাকতে পারেন। ভুলে যাওয়া অ্যাকাউন্টে পাসওয়ার্ড বদলানো সম্ভব না হলে, একই পাসওয়ার্ড ব্যবহার করা অন্য পরিষেবাগুলো খুঁজে সেগুলো সুরক্ষিত করাই বেশি বাস্তবসম্মত অগ্রাধিকার।

ব্যবহারকারীর নাম বা ইমেইল ঠিকানা অন্য তথ্য ফাঁসের সঙ্গে মিলিয়ে দেখলে আক্রমণকারীদের পক্ষে ব্যক্তির আগ্রহ, দেশ, কর্মখাত বা অতীতে কোন ধরনের পরিষেবায় সদস্য ছিলেন, তা অনুমান করা সহজ হয়। তাই একটি তথ্য ফাঁস ছোট বলে মনে হলেও সম্মিলিত ঝুঁকি বেশি।

প্রতিষ্ঠানের দিক থেকে, কর্মীদের ব্যক্তিগত সদস্যপদে কর্মস্থলের ইমেইল ব্যবহারের বিষয়টি নিয়মিত সচেতনতামূলক প্রশিক্ষণে আলোচনা করা উচিত। এ ধরনের রেকর্ড পাসওয়ার্ডের পুনর্ব্যবহার ও ব্যক্তিগত প্ল্যাটফর্মে প্রাতিষ্ঠানিক পরিচয় কতটা দৃশ্যমান, তা পরিমাপের জন্য সতর্কসংকেত দেয়।

এই রেকর্ডে নিজের ইমেইল দেখলে ব্যবহারকারীর উচিত সবচেয়ে গুরুত্বপূর্ণ অ্যাকাউন্টগুলো দিয়ে শুরু করা: ইমেইল ইনবক্স, ব্যাংক বা বিনিয়োগের অ্যাকাউন্ট, পাসওয়ার্ড ম্যানেজার, ক্লাউড স্টোরেজ, সামাজিক যোগাযোগমাধ্যম এবং নিয়মিত ব্যবহার করা কেনাকাটার অ্যাকাউন্ট।

অ্যাকাউন্ট বন্ধ করা সম্ভব হলে অপ্রয়োজনীয় পুরোনো সদস্যপদ বন্ধ করাও ভালো পদক্ষেপ। যেসব অ্যাকাউন্ট বন্ধ করা যায় না, সেগুলোতে অন্তত আলাদা পাসওয়ার্ড ব্যবহার করা, প্রোফাইলের তথ্য ন্যূনতম রাখা এবং লগইনের বিজ্ঞপ্তি চালু করা উচিত।