Wattpad: তথ্য ফাঁস

যাচাই করা তথ্যের ক্ষেত্রগুলোর মধ্যে রয়েছে পরিচিতিমূলক লেখা, জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, ভৌগোলিক অবস্থানের তথ্য, IP ঠিকানা, পূর্ণ নাম, পাসওয়ার্ড, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, ব্যবহারকারীর ওয়েবসাইটের ঠিকানা এবং ব্যবহারকারীর নাম। এসব তথ্যের প্রতিটি আলাদাভাবেই কিছু ঝুঁকি তৈরি করে, তবে একত্রে এগুলো আক্রমণকারীদের কাছে অনেক বেশি মূল্যবান একটি প্রোফাইল তৈরি করে। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম মিলিয়ে বিভিন্ন প্ল্যাটফর্মে একই ব্যক্তির অ্যাকাউন্ট খুঁজে বের করা যেতে পারে। জন্মতারিখ, পূর্ণ নাম ও অবস্থানের তথ্য সামাজিক প্রকৌশলভিত্তিক হামলাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। IP ঠিকানা থেকে ব্যবহারকারী কোন এলাকা থেকে সংযুক্ত হন এবং তাঁর ইন্টারনেট ব্যবহারের অভ্যাস সম্পর্কে বাড়তি ধারণা পাওয়া যেতে পারে। পরিচিতিমূলক লেখা, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল ও ব্যক্তিগত ওয়েবসাইটের লিংক থেকেও ব্যবহারকারীর আগ্রহ, পেশাগত পরিচয়, সামাজিক পরিমণ্ডল বা অনলাইন অভ্যাস সম্পর্কে তথ্য পাওয়া যেতে পারে।

পাসওয়ার্ডের তথ্যও মূল্যায়ন করা প্রয়োজন। ক্রিপ্টোগ্রাফিক পদ্ধতিতে সংরক্ষিত পাসওয়ার্ড সাধারণ পাঠ্য আকারে রাখা পাসওয়ার্ডের চেয়ে বেশি নিরাপদ হলেও, দুর্বল, ছোট বা আগে ব্যবহৃত পাসওয়ার্ড সময়ের সঙ্গে ভেঙে উদ্ধার করা সম্ভব হতে পারে। একই পাসওয়ার্ড ইমেইল, সামাজিক যোগাযোগমাধ্যম, গেমিং, কেনাকাটা বা কর্মক্ষেত্রের অ্যাকাউন্টে আবার ব্যবহার করা হলে Wattpad-এর বাইরের অ্যাকাউন্টগুলোও ঝুঁকিতে পড়তে পারে। তাই শুধু Wattpad-এর পাসওয়ার্ড বদলানো যথেষ্ট নাও হতে পারে; একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা প্রতিটি অ্যাকাউন্টে আলাদাভাবে ব্যবস্থা নেওয়া উচিত। ইমেইল ঠিকানার সঙ্গে মিলে যাওয়া প্রোফাইলের তথ্য ব্যবহার করে এমন ফিশিংয়ের চেষ্টা চালানো সহজ হতে পারে, যা ভুয়া সহায়তা বার্তা, অ্যাকাউন্টের নিরাপত্তা সতর্কতা বা পাসওয়ার্ড লিখতে বলা ভুয়া পৃষ্ঠার আকারে আসে।

যাচাই করা পরিসরটি 26,87,65,495টি অ্যাকাউন্টের সঙ্গে সম্পর্কিত, এবং ঘটনার তারিখ হিসেবে 29 জুন 2020 ধরা হয়। Wattpad-এর মতো বিপুল সদস্যসংখ্যার সামাজিক পাঠভিত্তিক প্ল্যাটফর্মের ক্ষেত্রেও এটি অত্যন্ত বড় একটি ব্যবহারকারী গোষ্ঠী। তথ্যের ক্ষেত্রগুলোতে ব্যক্তিগত পরিচয়ের বিবরণ, অ্যাকাউন্ট শনাক্তকারী তথ্য, যোগাযোগের তথ্য ও পাসওয়ার্ডের তথ্য থাকায় এই ফাঁসের প্রভাব শুধু লগইন নিরাপত্তায় সীমাবদ্ধ নয়। প্ল্যাটফর্মে গল্প পড়া, লেখা ও কমিউনিটিতে অংশগ্রহণের ইতিহাসের সঙ্গে প্রোফাইলের তথ্য মিলিয়ে নেওয়া সম্ভব হলে ব্যবহারকারীদের অনলাইন পরিচয়ের বিভিন্ন অংশ পরস্পরের সঙ্গে যুক্ত হয়ে যাওয়ার ঝুঁকি থাকে। তাই ক্ষতিগ্রস্ত ব্যক্তিদের এই ফাঁসকে কেবল পুরোনো ঘটনা হিসেবে দেখা উচিত নয়। তাঁদের মনে রাখা উচিত, বহু বছর পরও তাঁদের ইমেইল ঠিকানা ও ব্যবহারকারীর নাম নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে চালানো হামলায় ব্যবহৃত হতে পারে।

পরিসর মূল্যায়নের সময় সীমাবদ্ধতাগুলোও স্পষ্ট রাখা উচিত। যাচাই করা তথ্যের মধ্যে আর্থিক লেনদেনের তথ্য, ব্যক্তিগত বার্তার বিষয়বস্তু, গল্পের বিষয়বস্তু বা ফোন নম্বর অন্তর্ভুক্ত নেই। এই পার্থক্যটি গুরুত্বপূর্ণ, কারণ এটি অপ্রয়োজনীয় আতঙ্ক না ছড়িয়ে প্রকৃত ঝুঁকির ক্ষেত্রগুলোতে মনোযোগ দিতে সাহায্য করে। অন্যদিকে, আর্থিক তথ্যের বিষয়টি যাচাই করা না হলেও ইমেইল, পাসওয়ার্ড ও প্রোফাইলের তথ্য ফাঁস হওয়াই অ্যাকাউন্ট দখল ও ফিশিংয়ের ঝুঁকিকে যথেষ্ট গুরুতর করে তোলে। সক্রিয় ব্যবহারকারীদের পাসওয়ার্ড সল্ট ব্যবহার করে ক্রিপ্টোগ্রাফিক পদ্ধতিতে সংরক্ষণ করা হয়, এই তথ্য সাধারণ পাঠ্য আকারে পাসওয়ার্ড ফাঁসের ঝুঁকি কমায়। তবে দুর্বল পাসওয়ার্ড বেছে নেওয়া, একই পাসওয়ার্ড পুনর্ব্যবহার এবং ভুলে যাওয়া পুরোনো অ্যাকাউন্টের মতো ব্যবহারকারী-সংশ্লিষ্ট ঝুঁকিগুলো থেকে যায়।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা Wattpad অ্যাকাউন্টের পাসওয়ার্ড অন্য প্ল্যাটফর্মেও ব্যবহার করেন। একই পাসওয়ার্ড ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, গেমিং অ্যাকাউন্ট, ক্লাউড স্টোরেজ সেবা বা কর্মক্ষেত্রে ব্যবহার করা হয়ে থাকলে আক্রমণকারীরা একটি তথ্যসমষ্টি দিয়েই একাধিক অ্যাকাউন্টে প্রবেশের চেষ্টা করতে পারে। দ্বিতীয় ঝুঁকিপূর্ণ গোষ্ঠীতে আছেন তাঁরা, যাঁরা প্রোফাইলে নিজের প্রকৃত নাম, জন্মতারিখ, অবস্থান, সামাজিক যোগাযোগমাধ্যমের লিংক বা ব্যক্তিগত ওয়েবসাইটের তথ্য প্রকাশ করেন। এসব তথ্য ব্যবহার করে এমন বার্তা তৈরি করা যেতে পারে, যা দেখে মনে হয় প্রেরক লক্ষ্যবস্তু ব্যক্তিকে চেনেন। এগুলো ভুয়া অ্যাকাউন্ট যাচাইয়ের অনুরোধ বা ব্যক্তিকে লক্ষ্য করে তৈরি ফিশিং বার্তাতেও ব্যবহার করা যেতে পারে। এ ক্ষেত্রে কমবয়সী ব্যবহারকারী, কনটেন্ট নির্মাতা এবং বিপুল অনুসারী থাকা লেখকদের প্রোফাইল আক্রমণকারীদের কাছে বেশি দৃশ্যমান লক্ষ্যবস্তু।

যাঁরা পুরোনো Wattpad অ্যাকাউন্ট আর ব্যবহার করেন না, তাঁরাও ঝুঁকিমুক্ত নন। অব্যবহৃত অ্যাকাউন্টের পাসওয়ার্ড প্রায়ই দীর্ঘ সময় অপরিবর্তিত থাকে এবং একই ইমেইল ঠিকানার সঙ্গে যুক্ত অন্য সেবায় এখনও কার্যকর থাকতে পারে। পাশাপাশি, বছরের পর বছর ইমেইল ঠিকানা অপরিবর্তিত থাকলে ফাঁস হওয়া তথ্য আক্রমণকারীদের কাছে এখনও ব্যবহারযোগ্য লক্ষ্যবস্তুর তালিকা হিসেবে কাজে লাগতে পারে। যাঁরা প্রতিষ্ঠানের ইমেইল ঠিকানা দিয়ে Wattpad অ্যাকাউন্ট খুলেছিলেন, তাঁদের ঝুঁকি আরও বেশি। কারণ ব্যক্তিগত ব্যবহারের কোনো প্ল্যাটফর্মে তথ্য ফাঁস তাঁদের কর্মক্ষেত্রের পরিচয়কে লক্ষ্য করে ফিশিংয়ের চেষ্টার পথ তৈরি করতে পারে। তাই ক্ষতিগ্রস্ত ব্যবহারকারীদের শুধু Wattpad অ্যাকাউন্ট নয়, একই ইমেইল ঠিকানা এবং আগে ব্যবহৃত পাসওয়ার্ডগুলোর সঙ্গে সম্পর্কিত সব ডিজিটাল অ্যাকাউন্টও মূল্যায়ন করা প্রয়োজন।

প্রথম পদক্ষেপ হলো Wattpad অ্যাকাউন্টের পাসওয়ার্ড বদলে শক্তিশালী ও স্বতন্ত্র একটি পাসওয়ার্ড নির্ধারণ করা। একই বা কাছাকাছি পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করা হয়ে থাকলে সেসব অ্যাকাউন্টের প্রতিটিতে আলাদা পাসওয়ার্ড দিতে হবে। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি সেবার জন্য দীর্ঘ ও স্বতন্ত্র পাসওয়ার্ড তৈরি করা সহজ হয়। যেসব অ্যাকাউন্টে সম্ভব, সেগুলোর সবকটিতে দুই স্তরের প্রমাণীকরণ চালু করা উচিত। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল এবং যেসব অ্যাকাউন্টে পাসওয়ার্ড পুনর্নির্ধারণের লিংক পাঠানো হয়, সেগুলোর মতো প্রধান অ্যাকাউন্টগুলোর সুরক্ষাকে অগ্রাধিকার দিতে হবে। ইমেইল অ্যাকাউন্টের নিয়ন্ত্রণ আক্রমণকারীর হাতে চলে গেলে অন্য সেবার পাসওয়ার্ড পুনর্নির্ধারণের প্রক্রিয়াও অপব্যবহার করা হতে পারে।

দ্বিতীয় পদক্ষেপ হলো সন্দেহজনক ইমেইল ও বার্তা যাচাইয়ের জন্য আরও কঠোর নিয়মিত অভ্যাস গড়ে তোলা। Wattpad-এর নিরাপত্তা, অ্যাকাউন্ট যাচাই, কপিরাইট বিজ্ঞপ্তি, প্রোফাইল অনুমোদন বা পাসওয়ার্ড পুনর্নির্ধারণের নামে পাঠানো লিংকে সরাসরি ক্লিক করা উচিত নয়। ব্যবহারকারীদের উচিত ব্রাউজারে নিজে ডোমেইন নাম লিখে অথবা অফিশিয়াল মোবাইল অ্যাপের মাধ্যমে অ্যাকাউন্ট যাচাই করা। ইমেইলে থাকা লিংকের ঠিকানা সতর্কভাবে পরীক্ষা করতে হবে। ডোমেইনে বাড়তি অক্ষর, বানানের পার্থক্য বা একের পর এক অন্য ঠিকানায় পাঠিয়ে দেওয়ার ব্যবস্থা থাকলে আর এগোনো উচিত নয়। পাশাপাশি, পুরোনো সেশন বন্ধ করতে হবে, অপরিচিত ডিভাইস সরিয়ে দিতে হবে এবং অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ঠিকানাগুলো যাচাই করতে হবে।

একই পাসওয়ার্ড পুনর্ব্যবহারের দীর্ঘমেয়াদি প্রভাব তুলে ধরা উল্লেখযোগ্য ঘটনাগুলোর একটি হলো Wattpad-এর তথ্য ফাঁস। প্রতিটি সেবায় আলাদা পাসওয়ার্ড ব্যবহার করাকে ব্যবহারকারীদের স্থায়ী নিরাপত্তা অভ্যাসে পরিণত করা উচিত। শক্তিশালী পাসওয়ার্ড তৈরি ও নিরাপদে সংরক্ষণের জন্য পাসওয়ার্ড ম্যানেজার একটি ব্যবহারিক সমাধান দেয়। এ ছাড়া, ভিন্ন ভিন্ন কাজের জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করা যেতে পারে। সামাজিক প্ল্যাটফর্ম, আর্থিক অ্যাকাউন্ট ও কর্মক্ষেত্রের অ্যাকাউন্ট একই ইমেইল ঠিকানার সঙ্গে যুক্ত থাকলে একটি তথ্য ফাঁসের প্রভাব বেড়ে যায়। গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে দুই স্তরের প্রমাণীকরণ, বিশ্বস্ত ডিভাইস যাচাই এবং পুনরুদ্ধারের বিকল্পগুলো নিয়মিত পর্যালোচনা দীর্ঘমেয়াদি ঝুঁকি কমায়।

প্রোফাইলের গোপনীয়তাও দীর্ঘমেয়াদি কৌশলের অংশ হওয়া উচিত। প্রকাশ্য পরিচিতিমূলক লেখা, সামাজিক যোগাযোগমাধ্যমের লিংক, ব্যক্তিগত ওয়েবসাইট, জন্মতারিখ ও অবস্থানের তথ্য যত কম প্রকাশ করা হয়, ভবিষ্যতে তথ্য ফাঁসের মাধ্যমে আক্রমণকারীরা তত কম প্রাসঙ্গিক তথ্য পেতে পারে। অনলাইন কমিউনিটিতে নিজের প্রকৃত পরিচয়ের সঙ্গে যুক্ত কতটা তথ্য প্রকাশ করছেন, তা ব্যবহারকারীদের নিয়মিত পর্যালোচনা করা উচিত। পুরোনো অ্যাকাউন্ট বন্ধ করা উচিত, অথবা অন্তত সেগুলোর পাসওয়ার্ড ও পুনরুদ্ধারের তথ্য হালনাগাদ করা উচিত। বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করলে আক্রমণকারীদের পক্ষে অ্যাকাউন্টগুলো মিলিয়ে নেওয়া সহজ হয়। তাই সংবেদনশীল বা পেশাগত অ্যাকাউন্টের জন্য আলাদা ব্যবহারকারীর নাম বেছে নেওয়া যেতে পারে।

LeakData-তে Wattpad-সংক্রান্ত ইমেইল যাচাইয়ের মাধ্যমে আপনি দেখতে পারেন, আপনার ইমেইল ঠিকানাটি এই তথ্য ফাঁসের সঙ্গে সম্পর্কিত কি না। ফলাফলে আপনার ঠিকানা পাওয়া গেলে প্রথমে Wattpad-এর পাসওয়ার্ড এবং যেসব অন্য অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, সেগুলোর পাসওয়ার্ড বদলান। এরপর আপনার ইমেইল অ্যাকাউন্টের লগইন ইতিহাস, ইমেইল ফরওয়ার্ড করার নিয়ম, পুনরুদ্ধারের তথ্য ও অপরিচিত ডিভাইসগুলো পর্যালোচনা করুন। সাম্প্রতিক কয়েক সপ্তাহ বা মাসে পাওয়া সন্দেহজনক বার্তা সতর্কভাবে পরীক্ষা করুন, বিশেষ করে পাসওয়ার্ড পুনর্নির্ধারণ ও অ্যাকাউন্টের নিরাপত্তাসংক্রান্ত বিজ্ঞপ্তিগুলো। এই ফাঁসে আপনার ইমেইল ঠিকানা না পাওয়া গেলেও অ্যাকাউন্টের সাধারণ নিরাপত্তা চর্চা গুরুত্বপূর্ণ। কারণ একই ব্যবহারকারীর নাম, সামাজিক যোগাযোগমাধ্যমের লিংক বা ব্যক্তিগত ওয়েবসাইটের তথ্য অন্য তথ্যসমষ্টিতে পাওয়া যেতে পারে।

Wattpad-এর তথ্য ফাঁসের ক্ষেত্রে মূল সুপারিশ হলো, একবার পাসওয়ার্ড বদলেই সন্তুষ্ট না থাকা। আপনার ইমেইল ঠিকানা কোথায় কোথায় ব্যবহৃত হচ্ছে, পুরোনো অ্যাকাউন্টগুলো এখনও সক্রিয় কি না, কতগুলো প্ল্যাটফর্মে একই পাসওয়ার্ড ব্যবহার করা হচ্ছে এবং আপনার ব্যক্তিগত প্রোফাইলের তথ্য কতটা প্রকাশ্যে পাওয়া যায়, এসব নিয়মিত যাচাই করুন। অ্যাকাউন্টের নিরাপত্তা সেটিংস হালনাগাদ রাখা, দুই স্তরের প্রমাণীকরণ চালু করা এবং সন্দেহজনক বার্তার বিষয়ে সতর্ক থাকা দীর্ঘমেয়াদি সুরক্ষা দেয়। এই ঘটনা দেখায় যে বড় সামাজিক প্ল্যাটফর্মে প্রকাশ করা প্রোফাইলের তথ্য বহু বছর পরও হামলায় ব্যবহার করা যেতে পারে। তাই Wattpad ব্যবহারকারীদের নিজেদের অ্যাকাউন্ট ও সংশ্লিষ্ট ইমেইলের নিরাপত্তা নতুন করে মূল্যায়ন করা প্রয়োজন।