Zhenai.com তথ্য উন্মুক্ত হওয়ার অভিযোগ

যাচাই করা তথ্যের ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। ইমেইল ঠিকানার মাধ্যমে ব্যবহারকারীকে সরাসরি লক্ষ্যবস্তু করা যায়। আর প্লেইন টেক্সট পাসওয়ার্ড থাকলে আক্রমণকারীরা দ্রুত অন্য সেবায় একই তথ্য দিয়ে লগইন করার চেষ্টা করতে পারে। সামাজিক যোগাযোগমাধ্যম, ইমেইল, কেনাকাটা, গেমিং, কর্মক্ষেত্র বা আর্থিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে একটি তথ্য ফাঁসের প্রভাব বহু অ্যাকাউন্টে ছড়িয়ে পড়তে পারে। তাই Zhenai.com-এর ফলাফলকে শুধু একটি পুরোনো ডেটিং সাইটের অ্যাকাউন্টের বিষয় হিসেবে দেখা উচিত নয়।

হ্যাশ-ভিত্তিক পাসওয়ার্ড ফাঁসের তুলনায় প্লেইন টেক্সট পাসওয়ার্ড ফাঁসের ক্ষেত্রে ব্যবস্থা নেওয়ার অগ্রাধিকার বেশি। আক্রমণকারীকে আলাদা করে পাসওয়ার্ড ভাঙার প্রক্রিয়া চালাতে হয় না; সে সরাসরি লগইন চেষ্টার জন্য তালিকা তৈরি করতে পারে। সামাজিক যোগাযোগের সাইটের সঙ্গে ইমেইল ঠিকানার সংযোগ গোপনীয়তার ওপর প্রভাব বাড়ায়। ব্যবহারকারীরা চাঁদাবাজি, ভুয়া নিরাপত্তা সতর্কতা, সম্পর্ক বা সদস্যতা নিয়ে ফিশিং বার্তা এবং পুরোনো পাসওয়ার্ড উল্লেখ করা হুমকির সম্মুখীন হতে পারেন। ঘটনাটি অযাচাইকৃত শ্রেণিতে থাকলেও এসব ঝুঁকির কারণে নিরাপত্তামূলক ব্যবস্থা নিতে দেরি করা উচিত নয়।

ঘটনার তারিখ 21 ডিসেম্বর 2011 হিসেবে নথিভুক্ত করা হয়েছে। তালিকাভুক্তির তারিখ ও সময় হলো 11 জুলাই 2019, 06:31:32 UTC; সংশোধনের তারিখ ও সময়ও একই সময়ের সঙ্গে মিলে যায়। ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 50,24,908 বলে প্রতীয়মান হয়। এসব তারিখ থেকে ঘটনাটি ঘটার সময় এবং পরে তথ্যসমষ্টিটি নিরাপত্তা-সংক্রান্ত তালিকায় উঠে আসার সময়ের পার্থক্য বোঝা যায়। ব্যবহারকারীকে দেখানো তথ্য ফাঁসের তারিখটি ঘটনার প্রকৃত সময়কে নির্দেশ করা উচিত।

Zhenai.com-এর ক্ষেত্রে IP ঠিকানা, ব্যবহারকারীর নাম, পূর্ণ নাম, ফোন নম্বর, বসবাসের ঠিকানা, পেমেন্ট কার্ড, সরকারি ID নম্বর, জন্মতারিখ, ব্যক্তিগত বার্তা বা প্রোফাইলের বিষয়বস্তু যাচাই করা তথ্যের ধরনের অন্তর্ভুক্ত নয়। এসব তথ্য অন্তর্ভুক্ত করলে তা বিভ্রান্তিকর হবে। পরিধি শুধু ইমেইল ঠিকানা ও পাসওয়ার্ডের মধ্যে সীমিত রাখা উচিত। ঘটনাটি অযাচাইকৃত শ্রেণিতেই থাকা উচিত, তবে সংবেদনশীল শ্রেণিবিভাগ ও অতি গুরুতর ঝুঁকির মাত্রা বজায় রাখা উচিত। কারণ, প্লেইন টেক্সট পাসওয়ার্ড এবং ডেটিং সাইটের প্রেক্ষাপট একসঙ্গে ব্যবহারকারীর ওপর গুরুতর প্রভাব সৃষ্টি করে।

যাঁরা তাঁদের Zhenai.com অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেন, তাঁরাই সবচেয়ে বেশি ঝুঁকিতে আছেন। বিভিন্ন লগইন পৃষ্ঠায় একই ইমেইল ও পাসওয়ার্ডের জোড়া দিয়ে চেষ্টা করা হতে পারে। ইমেইল অ্যাকাউন্টের নিরাপত্তা বিশেষ অগ্রাধিকার পাওয়া উচিত, কারণ অনেক সেবার পাসওয়ার্ড পুনর্নির্ধারণের লিংক ইমেইল ইনবক্সে পাঠানো হয়। ইমেইল অ্যাকাউন্ট দখল হয়ে গেলে অন্য অ্যাকাউন্টগুলোর নিরাপত্তাও দুর্বল হয়ে পড়ে।

বন্ধুত্বের সাইটের প্রেক্ষাপটের কারণে সামাজিক চাপ ও গোপনীয়তার ঝুঁকিও রয়েছে। আক্রমণকারীরা পুরোনো পাসওয়ার্ড বা ইমেইল ঠিকানা দেখিয়ে তাদের বার্তা আরও বিশ্বাসযোগ্য করে তুলতে পারে। এসব বার্তার উদ্দেশ্য হতে পারে অর্থ চাওয়া, লিংকে ক্লিক করানো, সংযুক্তি খোলানো বা আরও ব্যক্তিগত তথ্য চাওয়া। কর্মক্ষেত্রের ইমেইল বা প্রাতিষ্ঠানিক পরিচয়ের সঙ্গে যুক্ত কোনো ঠিকানা ব্যবহার করা হয়ে থাকলে ঝুঁকি ব্যক্তিগত পরিসর ছাড়িয়ে প্রতিষ্ঠানের নিরাপত্তাকেও প্রভাবিত করতে পারে।

Zhenai.com অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড আর কোনো সেবাতেই নিরাপদ বলে ধরে নেওয়া উচিত নয়। অন্য অ্যাকাউন্টে একই পাসওয়ার্ড বা সেটির কাছাকাছি কোনো রূপ ব্যবহার করা হয়ে থাকলে তা অবিলম্বে বদলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড দিতে হবে। প্রথমে ইমেইল অ্যাকাউন্ট সুরক্ষিত করা উচিত। এ জন্য শক্তিশালী পাসওয়ার্ড, দুই ধাপে যাচাইকরণ এবং সক্রিয় সেশন পর্যবেক্ষণের ব্যবস্থা নিতে হবে। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড তৈরি করার অভ্যাস বজায় রাখা সহজ হয়।

সন্দেহজনক ইমেইল বা বার্তার লিংকে ক্লিক করা, ফাইল খোলা বা অর্থ চাওয়ার অনুরোধে সাড়া দেওয়া উচিত নয়। পুরোনো পাসওয়ার্ড উল্লেখ করা হুমকির বার্তা বর্তমানে অ্যাকাউন্টে প্রবেশাধিকার থাকার প্রমাণ নয়। তবে এগুলো একই পাসওয়ার্ড বারবার ব্যবহার বন্ধ করার প্রয়োজনের ইঙ্গিত দেয়। ব্যবহারকারীর উচিত একই ইমেইল ও পাসওয়ার্ডের জোড়া ব্যবহার করা সব অ্যাকাউন্ট পর্যালোচনা করা, খোলা সেশন বন্ধ করা এবং গুরুত্বপূর্ণ সেবায় নিরাপত্তা সতর্কতা চালু করা।

বন্ধুত্বের সাইট, সামাজিক যোগাযোগমাধ্যম ও সংবেদনশীল সদস্যতায় বারবার প্রধান ইমেইল ঠিকানা ব্যবহার করলে দীর্ঘমেয়াদি ঝুঁকি তৈরি হয়। আলাদা ইমেইল ঠিকানা, প্রতিটি অ্যাকাউন্টের জন্য স্বতন্ত্র পাসওয়ার্ড এবং দুই ধাপে যাচাইকরণ ব্যবহার করলে একটি তথ্য ফাঁসের প্রভাব অন্য অ্যাকাউন্টে ছড়িয়ে পড়া কঠিন হয়। প্লেইন টেক্সট পাসওয়ার্ড ফাঁসের ঘটনা স্পষ্টভাবে দেখায় যে একই পাসওয়ার্ড বারবার ব্যবহার কতটা বিপজ্জনক। প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড বেছে নেওয়াই সবচেয়ে কার্যকর সুরক্ষা।

ব্যবহারকারীদের নিয়মিত তাঁদের পুরোনো সদস্যতাগুলো পর্যালোচনা করা এবং আর ব্যবহার করা হয় না এমন অ্যাকাউন্ট বন্ধ করা উচিত। অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ঠিকানা, সক্রিয় সেশন, পুরোনো ডিভাইস এবং নিরাপত্তা সতর্কতাও নিয়মিত পর্যালোচনা করা উচিত। সংবেদনশীল শ্রেণির অ্যাকাউন্টের জন্য এমন ইমেইল ঠিকানা বেছে নেওয়া উচিত নয়, যা সহজেই প্রকৃত পরিচয়ের সঙ্গে মেলানো যায়। দীর্ঘমেয়াদি লক্ষ্য হলো একটি পুরোনো অ্যাকাউন্টের তথ্য ফাঁসের প্রভাব যেন পরিচয়, গোপনীয়তা ও অ্যাকাউন্টের নিরাপত্তার পুরো ব্যবস্থায় ছড়িয়ে না পড়ে।

LeakData-তে যেসব ব্যবহারকারী Zhenai.com-সংক্রান্ত ফলাফল দেখতে পান, তাঁদের মনে রাখা উচিত যে ফলাফলটি অযাচাইকৃত শ্রেণিতে রয়েছে, কিন্তু এতে ব্যক্তিগত তথ্যের উচ্চ ঝুঁকি আছে। ফলাফলে মিল পাওয়া গেলে তা বোঝায় যে ইমেইল ঠিকানা ও পাসওয়ার্ড এই তথ্যসমষ্টিতে অন্তর্ভুক্ত হয়ে থাকতে পারে। প্রথম ধাপ হলো ইমেইল অ্যাকাউন্ট সুরক্ষিত করা, দ্বিতীয় ধাপ হলো একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো এবং তৃতীয় ধাপ হলো ফিশিং ও ব্ল্যাকমেইলের বার্তা সম্পর্কে সতর্ক থাকা।

এই ঘটনায় 50,24,908 অ্যাকাউন্ট প্রভাবিত হয়েছে বলে জানানো হয়েছে। প্লেইন টেক্সট পাসওয়ার্ড ও ডেটিং সাইটের প্রেক্ষাপটের কারণে Zhenai.com-এর তথ্য ফাঁসের ঘটনাটি অত্যন্ত গুরুত্বপূর্ণ। আপনার ফলাফলে মিল পাওয়া গেলে পাসওয়ার্ড বদলানো, দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা, পুরোনো সেশন বন্ধ করা এবং একই ইমেইল দিয়ে খোলা সংবেদনশীল অ্যাকাউন্টগুলো পর্যালোচনা করা উচিত। হুমকির বার্তার ক্ষেত্রে শান্ত থেকে প্রমাণের ভিত্তিতে প্রতিক্রিয়া জানানো উচিত।