Windows93 / Myspace93: 2021 সালের তথ্য ফাঁস

এই রেকর্ডে তালিকাভুক্ত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড এবং ব্যবহারকারীর নাম। পুরোনো সামাজিক যোগাযোগমাধ্যম বা প্যারোডি সাইটের অ্যাকাউন্টের ক্ষেত্রেও ব্যবহারকারীর নামের সঙ্গে ইমেইল মিলিয়ে দেখা গুরুত্বপূর্ণ। অনেক ব্যবহারকারী ফোরাম, গেমিং প্ল্যাটফর্ম, চ্যাট অ্যাপ্লিকেশন এবং সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ডাকনাম ব্যবহার করেন। তাই Myspace93 অ্যাকাউন্টে ব্যবহৃত লগইন তথ্য অন্য সেবায় ব্যবহারকারীর কার্যকলাপ খুঁজে বের করার সূত্র হিসেবে কাজে লাগতে পারে।

সবচেয়ে গুরুতর বিষয় হলো, পাসওয়ার্ডের ক্ষেত্রটি প্লেইন টেক্সটে রয়েছে। ক্ষতিগ্রস্ত ব্যবহারকারীদের Windows93 / Myspace93 অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড মনে থাকলে, একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। পুরোনো অ্যাকাউন্টকে গুরুত্বহীন মনে করা ভুল ধারণা তৈরি করতে পারে; আক্রমণকারীরা ইমেইল, সামাজিক যোগাযোগমাধ্যম, গেম স্টোর এবং ফোরাম অ্যাকাউন্টে পুরোনো পাসওয়ার্ড দিয়ে লগইনের চেষ্টা করতে পারে। পাসওয়ার্ডটি আর ব্যবহার না করলেও অন্য অ্যাকাউন্টে একই ধরনের পাসওয়ার্ড ব্যবহার করা হলে ঝুঁকি থেকে যায়।

IP ঠিকানা এই তথ্য ফাঁসের ঘটনাকে আরও বিস্তৃত প্রেক্ষাপট দেয়। শুধু IP তথ্য দিয়ে বাড়ির সুনির্দিষ্ট ঠিকানা জানা যায় না; তবে ব্যবহারকারীর নাম, ইমেইল এবং সেশনের সময়ের মতো তথ্যের সঙ্গে মিলিয়ে দেখলে কোনো ব্যক্তির আনুমানিক এলাকা, সেবাদাতা বা সাধারণত কখন ও কীভাবে সংযুক্ত হন, সে সম্পর্কে ধারণা পাওয়া যেতে পারে। পুরোনো কমিউনিটি অ্যাকাউন্টের ক্ষেত্রে এ ধরনের তথ্য দিয়ে কোনো ব্যক্তির সঙ্গে বিভিন্ন প্ল্যাটফর্মে তাঁর প্রোফাইলের যোগসূত্র খুঁজে বের করা যেতে পারে।

Windows93 / Myspace93-এর মতো স্মৃতিচারণমূলক ও কমিউনিটিকেন্দ্রিক সেবায় ব্যবহারকারীরা প্রায়ই নিরাপত্তার ঝুঁকিকে ছোট করে দেখেন। পুরোনো অ্যাকাউন্টের কথা ভুলে গেলেও একই ব্যবহারকারীর নাম ও পাসওয়ার্ডের ধরন বছরের পর বছর অন্য সেবায় থেকে যেতে পারে। তাই ক্ষতিগ্রস্ত ব্যক্তিদের শুধু এই সাইট নয়, একই সময়ে তৈরি করা ফোরাম, গেম, ইমেইল এবং সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলোও পরীক্ষা করা দরকার।

সামাজিক প্রকৌশলের ঝুঁকিও উপেক্ষা করা উচিত নয়। পুরোনো অ্যাকাউন্ট, স্মৃতিচারণমূলক কনটেন্ট, প্রোফাইল পুনরুদ্ধার, আর্কাইভে প্রবেশ বা কমিউনিটিতে আমন্ত্রণের মতো বিষয়ের শিরোনামে ব্যবহারকারীকে পাঠানো বার্তা আসল বলে মনে হতে পারে। এ ধরনের বার্তা পেলে লিংকে ক্লিক না করে আপনার নিজে সরাসরি সাইটে যাওয়া উচিত, অন্য কোথাও পাসওয়ার্ড দেওয়া উচিত নয় এবং সন্দেহজনক ফাইল ডাউনলোডের অনুরোধ প্রত্যাখ্যান করা উচিত।

প্রতিষ্ঠান বা কমিউনিটির প্রশাসকদের জন্য এই ঘটনা দেখায় যে ছোট আনুষঙ্গিক প্রকল্পেও পাসওয়ার্ড সংরক্ষণ এবং পুরোনো সিস্টেম পরিষ্কার করা অত্যন্ত গুরুত্বপূর্ণ। বেটা অ্যাপ্লিকেশন, সাময়িক উপসেবা এবং পুরোনো সামাজিক যোগাযোগের সুবিধাগুলো মূল সাইটের মতো মনোযোগ নাও পেতে পারে; তবে সেগুলোতে ব্যবহারকারীর তথ্য থাকলে একই নিরাপত্তা মান বজায় রাখা প্রয়োজন। অব্যবহৃত অ্যাকাউন্টের টেবিল, পরীক্ষামূলক অ্যাপ্লিকেশন এবং পুরোনো ব্যবহারকারীর তথ্য সময়মতো সরিয়ে বা বন্ধ না করলে বহু বছর পরও নিরাপত্তার ঝুঁকি তৈরি করতে পারে।

ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য সবচেয়ে নিরাপদ পন্থা হলো পুরোনো পাসওয়ার্ড ব্যবহারের অভ্যাস পুরোপুরি বাদ দেওয়া এবং প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা। ইমেইল অ্যাকাউন্টের সুরক্ষাকে অগ্রাধিকার দিতে হবে, মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করতে হবে এবং সেশনের ইতিহাস পরীক্ষা করতে হবে। একই ব্যবহারকারীর নামে প্রকাশ্য প্রোফাইল ব্যবহার করা হলে, প্রকৃত পরিচয়ের সঙ্গে সরাসরি যোগসূত্র তৈরি করে এমন অপ্রয়োজনীয় তথ্য যতটা সম্ভব কমিয়ে রাখা উচিত। এভাবে অতীতে কোনো কমিউনিটিতে ঘটে যাওয়া তথ্য ফাঁসকে বিভিন্ন প্ল্যাটফর্মে আরও বড় নিরাপত্তা সমস্যায় পরিণত হওয়া থেকে ঠেকানো যেতে পারে।

পুরোনো প্যারোডি ও কমিউনিটি সাইটে তথ্য অনেক আগের হওয়ায় নিরাপত্তার ঝুঁকিকে প্রায়ই ছোট করে দেখা হয়। তবে প্লেইন টেক্সটে থাকা পাসওয়ার্ড বহু বছর পরও কাজে লাগতে পারে, কারণ ব্যবহারকারীরা প্রায়ই একই শব্দ সামান্য পরিবর্তন করে আবার ব্যবহার করেন। আক্রমণকারীরা পুরোনো পাসওয়ার্ড দিয়ে সরাসরি চেষ্টা না করলেও কাছাকাছি ধরনের পাসওয়ার্ড তৈরি করতে পারে। তাই পুরোনো অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডের ধরন মনে রাখা এবং নতুন অ্যাকাউন্টে সম্পূর্ণ ভিন্ন পাসওয়ার্ড ব্যবহার করা গুরুত্বপূর্ণ।

Windows93 / Myspace93-এর রেকর্ডটি আরও দেখায় যে ব্যবহারকারীদের নিজেদের ডিজিটাল ইতিহাস পরিষ্কার করা দরকার। অব্যবহৃত কমিউনিটি অ্যাকাউন্টগুলো এখন বন্ধ করা উচিত, ইমেইল অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত সতর্কবার্তা চালু রাখা উচিত এবং একই ডাকনাম দিয়ে তৈরি পুরোনো প্রোফাইলগুলো পর্যালোচনা করা উচিত। তথ্য ফাঁসের ঘটনা পুরোনো মনে হলেও সেই তথ্য ইন্টারনেটে ছড়াতে থাকতে পারে এবং অন্য ফাঁস হওয়া তথ্যের সঙ্গে মিলিয়ে নতুন ঝুঁকি তৈরি করতে পারে।