আপনার ইমেইল ডেটা ফাঁসের শিকার হয়েছে কি না, কীভাবে দেখবেন

ডেটা ফাঁস ঘটে যখন কোনো কোম্পানির কাছে থাকা তথ্য প্রকাশ হয়ে যায় বা চুরি হয়, হোক তা হামলা, ভুলভাবে সাজানো সার্ভার কিংবা ভেতরের কারও কারণে। ফাঁস হওয়া তথ্যে প্রায়ই ইমেইল ঠিকানা থাকে, কখনো সঙ্গে থাকে নাম, ফোন নম্বর, জন্মতারিখ ও পাসওয়ার্ড। এই পাসওয়ার্ড সাদা লেখায় অথবা হ্যাশ করা রূপে জমা থাকতে পারে, আর দুর্বল হ্যাশ করা পাসওয়ার্ড অনেক সময় ভেঙে ফেলা যায়।

আপনার ইমেইল ঠিকানাই এই তথ্যগুলোকে একসূত্রে বাঁধে। আক্রমণকারীরা এটি দিয়ে ফাঁস হওয়া পাসওয়ার্ড অন্য সেবায় চেষ্টা করে, আপনি সত্যিই ব্যবহার করেন এমন কোনো সেবার নাম দিয়ে বিশ্বাসযোগ্য ফিশিং বার্তা লেখে এবং পাসওয়ার্ড রিসেটের ধাপকে লক্ষ্য বানায়। কোন কোন ফাঁসে আপনার ঠিকানা আছে জানলে বুঝতে পারবেন কোন পাসওয়ার্ড বদলাতে হবে এবং কেমন প্রতারণামূলক বার্তা আসতে পারে।

কোনো ফাঁসের তালিকায় নাম থাকা মানে এই নয় যে আপনার মেইলবক্স হ্যাক হয়েছে। এর মানে, যে সেবায় আপনি ওই ঠিকানা ব্যবহার করেছিলেন, সেখানে ঠিকানার সঙ্গে যুক্ত তথ্য হারিয়ে গেছে। প্রকৃত ঝুঁকি নির্ভর করে কী কী তথ্য ফাঁস হয়েছে এবং অন্য কোথাও একই পাসওয়ার্ড ব্যবহার করেছেন কি না তার ওপর।

বহুল ব্যবহৃত একটি বিনামূল্যের সেবা Have I Been Pwned, যেটি একজন স্বাধীন নিরাপত্তা গবেষকের তৈরি। এটি প্রকাশ্যে জানা ফাঁসগুলোর তথ্য সংগ্রহ করে এবং ইমেইল ঠিকানা দিলে দেখায় কোন ঘটনাগুলোতে সেটি ছিল ও কী ধরনের তথ্য প্রকাশ পেয়েছে। ফাঁস হওয়া পাসওয়ার্ড নিজে এটি দেখায় না, আর ভবিষ্যতে আপনার ঠিকানা কোনো ফাঁসে এলে জানানোর জন্য আপনি সাবস্ক্রাইব করে রাখতে পারেন।

Google, Apple ও Microsoft-এর পণ্যে থাকা পাসওয়ার্ড ম্যানেজারসহ অনেক পাসওয়ার্ড ম্যানেজার সংরক্ষিত কোনো পাসওয়ার্ড জানা ফাঁসের তথ্যে পাওয়া গেলে আপনাকে সতর্ক করতে পারে। কিছু ইমেইল ও নিরাপত্তা সেবাদাতাও একই ধরনের নজরদারি দেয়। এই যাচাইগুলো কাজের, কারণ এগুলো শুধু ঠিকানা নয়, আপনার আসল পাসওয়ার্ডও দেখে।

কোন যাচাইকারী সেবাকে বিশ্বাস করবেন সে বিষয়ে সতর্ক থাকুন। বৈধ সেবার শুধু আপনার ইমেইল ঠিকানা লাগে, ইমেইলের পাসওয়ার্ড কখনো চায় না। ফলাফল দেখাতে টাকা চায় বা সফটওয়্যার ইনস্টল করতে বলে এমন সাইট এড়িয়ে চলুন, আর তথ্য ফাঁস হয়েছে দাবি করে লিংকে ক্লিক করতে চাপ দেওয়া অযাচিত বার্তা উপেক্ষা করুন। ফাঁস হওয়া ডেটাবেস নিজে খুঁজতে যাবেন না: সেগুলো ঘাঁটা ঝুঁকিপূর্ণ, আপনার দেশে বেআইনি হতে পারে এবং ম্যালওয়্যার ছড়ানোর একটি প্রচলিত পথ।

ফলাফলে সাধারণত প্রতিটি ফাঁস সেবার নাম, কখন ঘটেছে এবং কোন ধরনের তথ্য জড়িত ছিল তা দিয়ে তালিকাভুক্ত থাকে। তথ্যের ধরনের দিকে মনোযোগ দিন। শুধু ইমেইল ঠিকানা ও নাম ফাঁস হলে মূলত ফিশিংয়ের ঝুঁকি বাড়ে। পাসওয়ার্ড, নিরাপত্তা প্রশ্ন বা ফোন নম্বর ফাঁস হলে আপনার অ্যাকাউন্টগুলোতে ব্যবস্থা নেওয়া দরকার।

পুরোনো ফাঁসও গুরুত্বপূর্ণ, যদি আপনি অন্য কোথাও, এমনকি অনেক আগেও, একই পাসওয়ার্ড ব্যবহার করে থাকেন, কারণ আক্রমণকারীরা পুরোনো সমন্বয়গুলো বারবার পরীক্ষা করে। ফাঁস হওয়া সেবায় কোন পাসওয়ার্ড দিয়েছিলেন মনে না পড়লে ধরে নিন সেটি এমন একটি ছিল যা আপনি বারবার ব্যবহার করেন, এবং যেখানে যেখানে সেটি আছে সেখানে বদলে ফেলুন।

কিছু না পাওয়া ভালো খবর, কিন্তু পুরোপুরি নিশ্চিন্ত হওয়ার কারণ নয়। সব ফাঁস প্রকাশ্যে আসে না, আর কোনোটি ঘটার অনেক পরে ধরা পড়ে। ফাঁসের খবর আসুক বা না আসুক, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও টু-ফ্যাক্টর অথেনটিকেশন আপনাকে সুরক্ষিত রাখে।

ফাঁস হওয়া সেবায় অ্যাকাউন্ট এখনো থাকলে সেখানকার পাসওয়ার্ড বদলান, তারপর যেসব অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেছেন সেগুলোতেও। শুরু করুন ইমেইল অ্যাকাউন্ট দিয়ে, কারণ যার হাতে সেটি থাকে সে বাকিগুলোর পাসওয়ার্ড রিসেট করে নিতে পারে। প্রতিটি অ্যাকাউন্টের জন্য নতুন, আলাদা পাসওয়ার্ড তৈরি করতে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।

যেখানে সুযোগ আছে সেখানেই টু-ফ্যাক্টর অথেনটিকেশন চালু করুন; শুরু হোক ইমেইল, ক্লাউড স্টোরেজ এবং পেমেন্টের সঙ্গে যুক্ত সবকিছু দিয়ে। অথেনটিকেটর অ্যাপ বা সিকিউরিটি কী থাকলে ভবিষ্যতের কোনো ফাঁসে আপনার নতুন পাসওয়ার্ড প্রকাশ পেলেও আপনি সুরক্ষিত থাকবেন।

ফাঁসে নিরাপত্তা প্রশ্ন প্রকাশ পেলে উত্তরগুলো বদলে ফেলুন এবং সেগুলোকে পাসওয়ার্ডের মতো করে দেখুন: আপনার প্রথম স্কুলের আসল নামের চেয়ে পাসওয়ার্ড ম্যানেজারে রাখা একটি এলোমেলো উত্তর বেশি নিরাপদ। পেমেন্টের তথ্য জড়িত থাকলে আপনার স্টেটমেন্টের দিকে নজর রাখুন এবং ব্যাংকের পরামর্শ মেনে চলুন।

যেসব আক্রমণকারী কোনো ইমেইল অ্যাকাউন্টে ঢুকতে পারে, তারা প্রায়ই চুপচাপ সেখানে থেকে যেতে চায়। মেইল সেটিংস খুলে ফরওয়ার্ডিং, ফিল্টার ও নিয়মগুলো দেখুন। অচেনা কোনো ফরওয়ার্ডিং ঠিকানা, কিংবা ইনভয়েস, পাসওয়ার্ড বা সিকিউরিটির মতো শব্দ থাকা বার্তা সরিয়ে ফেলে বা মুছে দেয় এমন কোনো নিয়ম অনুপ্রবেশের জোরালো লক্ষণ। যা আপনি নিজে বানাননি তা মুছে দিন।

এরপর রিকভারি ইমেইল ও ফোন নম্বর, অন্য কাউকে দেওয়া অ্যাক্সেস বা শেয়ার করা মেইলবক্সের অনুমতি, স্বয়ংক্রিয় উত্তর এবং আপনার সিগনেচার দেখুন। পাঠানো বার্তার ফোল্ডার ও ট্র্যাশে এমন বার্তা আছে কি না দেখুন যা আপনি লেখেননি বা মুছেননি। যেসব সেবায় অ্যাপ পাসওয়ার্ড থাকে, সেখানে অচেনা অ্যাপ পাসওয়ার্ড বাতিল করুন।

Gmail, Outlook, Yahoo ও GMX-এর মতো সেবাদাতাভেদে মেনুর নাম আলাদা, তবে এই অপশনগুলো সাধারণত মেইল সেটিংসে ফরওয়ার্ডিং, ফিল্টার বা নিয়ম অংশে এবং অ্যাকাউন্টের নিরাপত্তা অংশে পাওয়া যায়।

আপনার অ্যাকাউন্টের নিরাপত্তা সেটিংসে ডিভাইস ও চালু থাকা সেশনের তালিকা খুলুন। যেগুলো চেনেন না সেগুলো থেকে সাইন আউট করুন, অথবা অন্য সব সেশন থেকে সাইন আউটের অপশন ব্যবহার করুন, তারপর নিজের ডিভাইসগুলোতে আবার সাইন ইন করুন। শুধু পাসওয়ার্ড বদলালে আগে থেকে খোলা সেশন সবসময় বন্ধ হয় না।

যেসব থার্ড-পার্টি অ্যাপ ও সেবার আপনার অ্যাকাউন্টে অ্যাক্সেস আছে, যেমন Google বা Microsoft দিয়ে সাইন ইন বোতামের মাধ্যমে, সেগুলো দেখুন এবং আর ব্যবহার করেন না বা চেনেন না এমন সবকিছু সরিয়ে দিন। পাসওয়ার্ড বদলানোর পরও এই সংযোগগুলো কাজ করতে পারে।

সবশেষে সাম্প্রতিক নিরাপত্তা কার্যকলাপের পাতাটি পড়ুন, যেখানে অধিকাংশ সেবাদাতা সাইন-ইন, পাসওয়ার্ড পরিবর্তন ও নতুন ডিভাইসের তালিকা দেয়। অচেনা কোনো জায়গা বা ডিভাইস থেকে সফল সাইন-ইন দেখলে আবার পাসওয়ার্ড বদলান ও সেশন থেকে সাইন আউট করুন, আর রিকভারি অপশনগুলো এখনো ঠিক আছে কি না যাচাই করে নিন।

যেসব ঠিকানা ব্যবহার করেন সবগুলোর জন্য ফাঁসের বিজ্ঞপ্তিতে সাবস্ক্রাইব করুন এবং পাসওয়ার্ড ম্যানেজারের ফাঁস-সতর্কতা চালু করুন। আগাম সতর্কতা পেলে আপনার অন্য অ্যাকাউন্টে সেই পাসওয়ার্ড চেষ্টা হওয়ার আগেই বদলে নেওয়ার সময় পাবেন।

ভিন্ন ভিন্ন কাজের জন্য আলাদা ঠিকানা বা অ্যালিয়াস ব্যবহারের কথা ভাবুন, যেমন ব্যাংক ও গুরুত্বপূর্ণ সেবার জন্য একটি, নিউজলেটার ও কেনাকাটার জন্য আরেকটি। কিছু সেবাদাতা অ্যালিয়াস বা প্লাস অ্যাড্রেসিং সমর্থন করে, যা কোন সেবা আপনার ঠিকানা ফাঁস বা শেয়ার করেছে তা বুঝতেও সাহায্য করে।

অন্য কারও কাছ থেকে পাওয়া ইমেইল অ্যাকাউন্ট ব্যবহার করলে, যার মধ্যে rStock-এর মতো মার্কেটপ্লেস থেকে কেনা অ্যাকাউন্টও পড়ে, ডেলিভারি আপনার অর্ডার পেজে দেখা যাওয়ামাত্র, গুরুত্বপূর্ণ কিছুর সঙ্গে অ্যাকাউন্টটি যুক্ত করার আগে, উপরের মেইলবক্স ও সেশন যাচাইগুলো করে নিন। অ্যাকাউন্টটি সেবাদাতার ব্যবহারের শর্ত মেনে ব্যবহার করুন; এই লেখায় উল্লিখিত কোনো ইমেইল সেবাদাতার সঙ্গে rStock-এর কোনো সম্পর্ক নেই। আলাদা পাসওয়ার্ড, টু-ফ্যাক্টর অথেনটিকেশন ও নিয়মিত পর্যালোচনার একই অভ্যাস নতুন বা পুরোনো যেকোনো মেইলবক্স আপনার নিয়ন্ত্রণে রাখে।