Have I Been Pwned-এ আপনি কি আস্থা রাখতে পারেন?

আপনি যদি ডেটা ব্রিচের বিপদ নিয়ে রিসার্চ করছেন, তবে আপনি Have I Been Pwned (সংক্ষেপে HIBP) নামক একটি ওয়েবসাইটের সাথে পরিচিত হয়ে থাকতে পারেন। ওয়েবসাইটটির প্রিমাইস সহজ। আপনার ইমেইল ঠিকানা, ফোন নম্বর, ইউজারনেম, বা এমনকি পাসওয়ার্ডের বিনিময়ে, Have I Been Pwned আপনাকে বলবে কিনা সেগুলো কখনো অনলাইনে প্রকাশ পেয়েছে।

স্পষ্টভাবে, আপনি যদি আপনার ডেটা চুরির বিষয়ে চিন্তিত হন, তবে সেই ডিটেইলগুলো একটি অস্বাভাবিক ওয়েবসাইটকে দেওয়া আপনার জন্য সেরা অপশন মনে হয় না।

তাহলে Have I Been Pwned আসলেই কী? এবং更重要的是, আপনি কি এটিতে আস্থা রাখতে পারেন?

Have I Been Pwned (HIBP) কী?

Have I Been Pwned একটি জনপ্রিয় ওয়েবসাইট যা ২০১৯ সালের পর্যন্ত ২ মিলিয়নেরও বেশি সাবস্ক্রাইবারের অধিকারী।

আপনি যারা আপনার ডিটেইলস দেন সেগুলো সম্পর্কে সতর্ক থাকা বুদ্ধিমানী, কিন্তু এই ওয়েবসাইটটি আপনাকে সমস্যা থেকে বাঁচাতে ডিজাইন করা হয়েছে, সৃষ্টি করার জন্য নয়।

Have I Been Pwned মূলত ২০১৩ সালে ট্রয় হান্ট নামক একটি সিকিউরিটি রিসার্চার দ্বারা তৈরি করা হয়েছিল। হান্ট অনুযায়ী, সে ওয়েবসাইটটি অ্যাডোব সিস্টেমসে হয়ে থাকা ডেটা ব্রিচের প্রতিক্রিয়াস্বরূপ তৈরি করেছিল যেটি ৩২ মিলিয়ন মানুষকে প্রভাবিত করেছিল।

সে দাবি করেন যে আক্রমণের সময়, হ্যাকারদের জন্য চুরি করা অ্যাকাউন্ট ডিটেইলস বড় বড় ব্যাচে ডাউনলোড করা খুব সহজ ছিল। কিন্তু সাধারণ মানুষের জন্য তাদের ডিটেইলস অন্তর্ভুক্ত আছে কিনা জানা খুব কঠিন ছিল।

ওয়েবসাইট লঞ্চ হলে, এতে শুধু পাঁচটি সিকিউরিটি ব্রিচের রেকর্ড ছিল। Have I Been Pwned এখন সैंकڑো ব্রিচের রেকর্ড রাখে এবং সাধারণ মানুষ সেকেন্ডগুলোতে জানতে পারে তারা অন্তর্ভুক্ত আছে কিনা।

আপনি যদি এখনও Have I Been Pwned-এর উদ্দেশ্য নিয়ে চিন্তিত হন, তবে জানা ভালো যে সম্পূর্ণ সিস্টেম ওপেন সোর্স করার পরিকল্পনা gầnে ঘোষণা করা হয়েছে।

এটিকে Have I Been Pwned কেন বলা হয়?

নামটি আত্মবিশ্বাস দেয় না কারণ এটি হ্যাকাররা ব্যবহৃত একটি শব্দ থেকে এসেছে।

হ্যাকিং-এ "pwn" শব্দের অর্থ হলো অন্য একটি কম্পিউটার বা অ্যাপ্লিকেশনকে কমপ্রোমাইজ করা, বা নিয়ন্ত্রণ নেওয়া।

লোগোতেও ';-- টেক্সট আছে যা SQL Injection-কে রেফার করে, যা একটি জনপ্রিয় ডেটা ব্রিচ শুরু করার পদ্ধতি।

Have I Been Pwned তার তথ্য কোথা থেকে পায়?

যখন অ্যাকাউন্ট ডিটেইলস বাল্কে চুরি হয়, সেগুলো প্রায়শই অনলাইনে পাবলিশ করা হয় যাতে কেউ ডাউনলোড করতে পারে।

ওয়েবসাইটটির খ্যাতির কারণে, অনামিক 소스로 থেকে হান্টকে ডেটা কন্ট্রিবিউট করার জন্য.contact করা হয়েছে অনেকবার।

ওয়েবসাইট আপডেট রাখা তাই শুধু ডেটা ডাম্পগুলো যেনে যেনে যোগ করার বিষয়।

যা একেবারেই চমৎকার ফিচার, সেটি হলো ডাম্প মনিটর। এটি একটি টুইটার বট যা পেস্টবিন পেস্ট মনিটর করে সম্ভাব্য ডেটা ডাম্প খুঁজে বের করতে। এটি একটা পেলে, সকল অ্যাকাউন্ট ডিটেইলস রিয়েল টাইমে যোগ করা হয়।

বেশির ভাগ ডেটা ডাম্প তাত্ক্ষণিকভাবে আলোচনা করা হয় না। তাই আপনার ডিটেইলস যদি কখনো চুরি হয়, তবে সম্ভবত আপনি শুনতে পারার আগেই সেগুলো ডেটাবেসে যোগ হয়ে যাবে।

ওয়েবসাইটটি ভবিষ্যতে আরও দ্রুত হতে পারে কারণ তারা gầnে ঘোষণা করেছে যে তারা FBI-এর সাথে কাজ করছে। প্রস্তাবিত চুক্তি অনুযায়ী, আশা করা হয় FBI কমপ্রোমাইজড পাসওয়ার্ড সরাসরি ডেটাবেসে ফিড করবে যেনে যেনে সেগুলো পাওয়া যাবে।

FBI očerto সব ধরনের অপরাধী অন্বেষণ করার জন্য দায়বদ্ধ, তাই তাদের কাছে এমন পাসওয়ার্ড থাকতে পারে যা কারো অন্যদের কাছে নেই।

আপনার ডিটেইলস চুরি হলে কি কোম্পানি আপনাকে বলবেন না?

যদি কোনো কোম্পানি ডেটা ব্রিচের শিকার হয়, সঠিক কোর্স অফ অ্যাকশন হলো সবার সাথে যোগাযোগ করা যারা প্রভাবিত হতে পারে। দুর্ভাগ্যক্রম, এটি সবসময় হয় না।

কখনো কখনো সবার সাথে যোগাযোগ করা ব্যাবহারিক নয়। উদাহরণস্বরূপ, লোকেরা কোনো সার্ভিসে সাইন আপ করতে পারে এবং তারপর তাদের ইমেইল ঠিকানা পরিবর্তন করতে পারে। অন্য সময়, ডেটা ব্রিচ পাবলিক করা হয় না কারণ এতে কোম্পানির খারাপ ছবি তৈরি হয়।

২০১৫ সালে, হান্টকে একটি অনামিক সোর্স যোগাযোগ করেছিল যিনি ০০০WebHost নামক একটি ওয়েব হোস্টিং কোম্পানির ডেটা ডাম্প দিয়েছিলেন। হান্ট একটি ফোর্বস জার্নালিস্টের সাথে কাজ করে ডেটা ভেরিফাই করেছিল। তা করার পর, তারা কোম্পানির সাথে যোগাযোগ করার চেষ্টা করেছিল কিন্তু কোনো প্রতিক্রিয়া পায়নি।

০০০WebHost শেষে ব্রিচ স্বীকার করেছিল কিন্তু এটা ফোর্বস জার্নালিস্ট আর্টিকেল পাবলিশ করার পর ঘটেছিল।

আপনার ডিটেইলস ডেটা ব্রিচে জড়িত থাকলে কী হবে

আপনার অ্যাকাউন্ট ডিটেইলস অনলাইনে পাবলিশ হলে, অনেক কিছু ঘটতে পারে, যেকোনোটিই ভালো নয়।

আপনার ইমেইল অ্যাকাউন্ট ব্রিচ হলে, হ্যাকাররা আপনার ইমেইল যা যা সার্ভিসের সাথে সংযুক্ত সেগুলোতে অ্যাক্সেস করতে পারে। তারা লোকেদের সাথে যোগাযোগ করতে পারে আপনার ভেসে। আপনার যেকোনো অ্যাকাউন্টে ব্যক্তিগত তথ্য থাকলে, সেটি বेचা বা আইডেন্টিটি থেফটে ব্যবহার করা যেতে পারে। আপনার অনলাইন ব্যাংক অ্যাকাউন্ট অ্যাক্সেস হলে, আপনার টাকা চুরি হতে পারে।

Have I Been Pwned ব্যবহার করার পদ্ধতি

Have I Been Pwned ব্যবহার করা খুব সহজ। শুধু আপনার ডিটেইলস দিন এবং এটি আপনাকে বলবে ম্যাচ আছে কিনা। ব্যবহার করার সময় কিছু কথা মনে রাখবেন:

আপনার ডিটেইলস না পেলে, এর মানে এটি নয় যে সেগুলো কখনো চুরি হয়নি। এটিই মানে Have I Been Pwned সেগুলো কখনো পেয়নি।

Have I Been Pwned সংবেদনশীল ওয়েবসাইটের ব্রিচ থেকে রেজাল্ট রিটার্ন করে না (যেমন অ্যাডাল্ট)। আপনি যদি পুরো ডেটাবেস অ্যাক্সেস করতে চান, তবে আপনাকে আপনার ইমেইল ভেরিফাই করতে হবে।

আপনি Have I Been Pwned-এ সাইন আপ করলে, আপনার ডিটেইলস ভবিষ্যতে কখনো পাবলিশ হলে ইমেইল পেতে অপ্ট-ইন করতে পারেন। এটি খুব পরামর্শযোগ্য।

আপনার ডিটেইলস লিক হলে কী করবেন

আপনার ডিটেইলস পাওয়া গেলে, কিছু ধাপ নিতে হবে:

• আপনার পাসওয়ার্ড পাওয়া গেলে, আপনি সেটি ব্যবহার করা যেকোনো ওয়েবসাইটে যান এবং তা অবিলম্বে পরিবর্তন করুন।
• আপনার জন্য গুরুত্বপূর্ণ যেসব প্রভাবিত অ্যাকাউন্ট, সেগুলো অ্যাক্সেস হয়েছে কিনা সেটির প্রমাণ খুঁজুন।
• ইমেইল ঠিকানা প্রভাবিত হলে, আপনার সেই ইমেইল সাথে লিঙ্ক করা যেকোনো সার্ভিসের পাসওয়ার্ডও পরিবর্তন করুন।
• এই পাসওয়ার্ড ভবিষ্যতে কোথাও ব্যবহার করবেন না।

আজই আপনার অ্যাকাউন্ট রক্ষা করুন

ডেটা ব্রিচ ঘন ঘন ঘটে এবং যেকোনো ওয়েবসাইটে ঘটতে পারে, আকার নির্বিশেষে। আপনি যদি মনে করেন আপনি প্রভাবিত হতে পারেন, Have I Been Pwned সেটি জানার সেরা, এবং সম্ভবত একমাত্র, রিসোর্স।

আপনার ডিটেইলস ইতিমধ্যে চুরি হয়েছে কিনা তার নির্বিশেষে, ডেটা ব্রিচ থেকে রক্ষা পাওয়ার পছন্দের উপায় হলো একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে কখনো ব্যবহার না করা। এইভাবে, আপনার ডিটেইলস যদি কখনো চুরি হয়, তবে শুধু একটি অ্যাকাউন্ট প্রভাবিত হবে।