ইন্টারনেট ইতিহাসের পাতায় লুকিয়ে থাকা MySpace wohl arguably প্রথম বড় সোশ্যাল নেটওয়ার্কিং সাইট। এতে মিলিয়ন মিলিয়ন সক্রিয় ব্যবহারকারী ছিল এবং উল্লেখযোগ্য সাংস্কৃতিক প্রভাব ফেলেছিল। কিছু লোক এটি একটি ফলোয়ার এবং ক্যারিয়ার খুঁজে বের করার উপায় হিসেবে ব্যবহার করত (লিলি অ্যালেন, ক্যালভিন হারিস, এবং অ্যাডেলসহ), অধিকাংশই মজার ব্যাকগ্রাউন্ড ওয়ালপেপার বেছে নেওয়া এবং একটি ইন্টারেস্টিং বায়ো বানাতে খুশি হত।
MySpace বড় মাপে ভুলে যাওয়া — অর্থাৎ, এটি পাবলিক চেতনায় ফ্রন্ট অ্যান্ড সেন্টার নয়। ফেসবুক এবং টুইটার এগিয়ে গেছে। এবং হ্যাঁ, এটি এখনো চলছে।
বτερα, MySpace আপনাকে ভুলে নয়। এবং এটি আপনার সকল ব্যক্তিগত তথ্য লিক করছে।
কী ফিরে আসছে আপনাকে হ্যান্ট করতে?
বড় সাইটগুলোর সিকিউরিটি চেক আজকাল সাধারণত খুব টাইট। আপনি তাদের ওপর নির্ভর করতে পারেন যে তারা আপনার পাসওয়ার্ড সুরক্ষিত রাখতে এবং আপনার সকল ব্যক্তিগত ডেটা প্রাইভেট রাখতে যথাযথ প্রিকอশন নেয়। এটিই হওয়া উচিত।
আপনার পুরনো MySpace-এ এক্সেস পাওয়া এবং কন্ট্রোল নেওয়ার জন্য, একটি হ্যাকারের যা লাগে সাইটের যৌবন কাল থেকে আপনার নাম, ইউজারনেম, এবং জন্ম তারিখ। তাদের কোনো পাসওয়ার্ড লাগে না বা এমনকি ইমেইল ঠিকানা দিয়ে ভ্যালিডেশনও লাগে না।
এই সিকিউরিটি ফ্ল্যাঁটি এসেছে এর "Account Recovery" পেজের মাধ্যমে। এতে অনেক বেশি চিন্তা করা উচিত ছিল: কোম্পানি একটি রিব্র্যান্ডিংয়ের মাধ্যমে পুরনো ব্যবহারকারী ফেরাতে আশা করছে, তাই অ্যাকাউন্ট রিকভারি অত্যন্ত জরুরি।
আপনি ভাববেন একবার রিকোয়েস্ট করলে, এটি কমপক্ষে সংশ্লিষ্ট ঠিকানায় যেন যেকোনো ভেরিফিকেশন ইমেইল পাঠাবে এক্সেস দেয়ার আগে। বদলে, এতে শুধু সহজে উপলব্ধ তথ্য লাগে।
নাম খুঁজে বের করা খুব সহজ, ইউজারনেমও — আসলে প্রোফাইল URL-এ থাকে, যদিও আপনি নিজেও এখন সেটি ভুলে গেছেন! আপনার জন্ম তারিখ বিভিন্ন লিকের মাধ্যমে (যে বিষয়ে আমরা ফিরে আসব) বা ফেসবুকের মাধ্যমে উপলব্ধ হতে পারে। পরবর্তীটি অধিকাংশত আপনি কী ডিটেইলস ফেসবুকে দিয়েছেন এবং আপনার প্রাইভেসি সেটিংস ওপর নির্ভর করে।
ক্ষতিটি কী?
খারাপ বিষয় হলো, MySpace এই বিষয়ে কয়েক মাস ধরে জানত, এবং এতে কিছুই করল না। যতক্ষণ না এটি বড় মিডিয়া আউटलেট থেকে খারাপ প্রেস পেল। এখন, URL একটি লগইন পেজে রিডাইরেক্ট করে। এটি কোনোভাবে আদর্শ নয়।
এটিই নিজে একটি উল্লেখযোগ্য বিষয়।
এই venerability উজাগর করার জন্য Positive Technologies-এর Leigh-Anne Galloway কে ধন্যবাদ জানাতে হবে। তিনি এপ্রিলে প্রথম সমস্যাটি খুঁজে পেলেন, এবং অনুযায়ী MySpace-কে সতর্ক করলেন। তিনি একটি অটোমেটেড ইমেইল রেসপন্স পেলেন... এবং সেটিই। তিন মাস পর, তিনি সিদ্ধান্ত নিয়েন বিশ্বকে জানাতে হবে, এবং MySpace বাধ্য হয় কিছু করতে।
আপনি চিনতে পারেন সব হইচই কী। নিশ্চয় সেখানে আপনার আগ্রহের কিছু নেই?
সেনসিরলি, একজন সাইবার অপরাধী আপনার প্রোফাইলের সম্পূর্ণ কন্ট্রোল নিতে পারে MySpace যে ইমেইল ঠিকানা ও পাসওয়ার্ড ব্যবহার করে সেটি পরিবর্তন করে। এটি পরিচয় চুরি।
এবং যদিও সেখানে বিশাল পরিমাণ তথ্য নেই, তবুও এটিকে উপেক্ষা করা যায় না।
আপনি কী অনুভব করেন যখন একজন সম্পূর্ণ অজানা ব্যক্তি আপনার তরুণ יামের ফটোগুলো অ্যাক্সেস করতে পারে? অধিকাংশসময়, যখন আপনি টিনেজার ছিলেন? ঘিনোঞ্জনক, ঠিক না? যদি সেখানে কিছু লজ্জাজনক থাকে, কী অনুভব করবেন যদি সেটি আপনার বিরুদ্ধে ব্যবহার করা হয়? আজকাল, সেলেব্রিটিগুলোর পুরনো সোশ্যাল মিডিয়া একাউন্ট çeşitli ইন্ডাস্ট্রি, মিডিয়া সহ, খোঁজ করে, তাই MySpace আপনার বিরুদ্ধে ব্যবহার করার একটি প্রেসিডেন্ট সেট হয়েছে।
বরং, সাইটটি বিশেষভাবে ভালো স্ট্যাট পায় বৃহস্পতিবারে, যখন পুরনো ডিজিটাল ফটোগুলো "Throwback Thursdays"-র অংশ হিসেবে পুনরুত্থান করা হয়।
এটি না বলে আপনার Personally Identifiable Information (PII) — যেমন জন্মদিন, ইমেইল ঠিকানা, এবং ফোন নম্বর — স্ক্যামারদের কাছে টাকা যোগ্য।
ভালো খবর কী?
হ্যাঁ, ভালো খবর আছে, কিন্তু এটিও একটি কোডা সহ।
আপনার MySpace আপনার কাছে প্রায় অচেনা হবে।
এটি একটি রিব্র্যান্ডের কারণে। MySpace নিজেকে একটি সোশ্যাল সাইটে রিইনভেন্ট করেছে যা মিউজিকে ফোকাস করে। সকল প্রোফাইল তাদের পারসোনালাইজেশন হারিয়ে গেছে, তাই আপনি কখনো কী লজ্জাজনক ওয়ালপেপার সেট করেছিলে সেটি মনে করতে চাইলেও, আপনি আউট অফ লাক। বিভিন্ন ডিটেইল গিয়েছে, সেই "Top X" লিস্টগুলোও যেগুলো প্রিয় বই, টিভি, ফিল্ম, এবং গান ছিল।
সমস্যা বাঁকি, আপনার প্রোফাইল একটি ক্লিন স্লেট নয়। সব ব্যক্তিগত তথ্য গিয়ে নাই। আবার, আমরা personally identifiable information-এর মূল্য অন্ডারএস্টিমেট করা উচিত নয়।
বরং, বেসিক ইনফরমেশন থেকে অনেক ডেটা অনুমান করা যায়। ফেসবুক উদাহরণ হিসেবে নিন: সার্ভিস আপনার সম্পর্কে অনেক কিছু জানে (আপনি সক্রিয় সদস্য হোন বা নন), তাই হ্যাকাররা সেটি থেকে আপনার সম্পর্কে ফেয়ারটা আसेসमेंট পেতে পারে। Digital Shadow প্রদর্শন করে তুলনামূলক কম ডেটা থেকে আপনার সম্পর্কে কী কী অনুমান করা যায়।
MySpace আপনার চিন্তা মতো মরা নয়। নভেম্বর ২০১৫-এ, শুধু U.S.-এ ৫০.৬ মিলিয়ন ইউনিক ইউজার পেল, এবং ৪৬৫ মিলিয়ন এর বেশি ইমেইল ঠিকানা হ্যান্ডেল করল। এত ডেটা পটেনশিয়ালি উপলব্ধ।
রুকুন, কি MySpace সাম্প্রতিক সমস্যা পেয়েছিল?
যেন এটিই খারাপ ছিল না, MySpace ২০১৬-এ আরেকটি শকিং খবরের পর আরো খারাপ লাইটে দেখা পড়ল। বা ২০০৮, বরং।
কখনো কখনো, কোম্পানিগুলো ডেটা ব্রিচের বিষয়ে চুপ থাকতে পারে ভালো। কিন্তু MySpace একটি বড় লিক ভুগেছে, এবং আমরা এতে কমপক্ষে তিন বছর পর জানলাম হ্যাকের পরে। আমরা প্রথম জানলাম ২০১৬-এ, যখন ৩৬০ মিলিয়ন এর বেশি ইমেইল ঠিকানা এবং ৪২৭ মিলিয়ন এর বেশি পাসওয়ার্ড, বিক্রির জন্য উপলব্ধ ছিল, সোশ্যাল নেটওয়ার্কের মাধ্যমে।
মূল হ্যাক ২০০৮ থেকে ২০১৩-এর মধ্যে যেকোনো সময় ঘটতে পারত।
আপনি যদি MySpace ব্যবহার করতেন, haveibeenpwned.com-এ যান। এটি বলে দেয় আপনার ডেটা কি কোনো ব্রিচের অংশ ছিল। আপনি যদি সে বছরের ইমেইল মনে করতে পারেন যা MySpace-এ সাইন আপ করতে ব্যবহার করেছিলে, টাইপ করুন। শকিং, ঠিক না?
Jeff Bairstow, Time Inc. Executive Vice President and Chief Financial Officer, ব্যবহারকারীদের আশ্বস্ত করলেন:
"আমরা কাস্টমার ডেটা ও ইনফরমেশনের সিকিউরিটি ও গোপনীয়তা অত্যন্ত গভীরভাবে নিই — বিশেষ করে একটি যুগে যখন ম্যালিশিয়াস হ্যাকাররা ক্রমশ পরিশکلিত হচ্ছে এবং সব উদ্যোগে ব্রিচNormal হয়ে যাচ্ছে। আমাদের ইনফরমেশন সিকিউরিটি ও প্রাইভেসি টিম MySpace টিমকে সাপোর্ট করার জন্য আমরা যা পারি করছি।"
আমাদের বলা হয়েছে প্রাইভেট ইনফরমেশন গভীরভাবে নেওয়া হয়। কিন্তু এই লেটেস্ট সিকিউরিটি ফ্ল্যাঁটি ওই হ্যাকের সময় থেকেই intact আছে।
হ্যাকে চুরি করা পাসওয়ার্ডগুলো Secure Hashing Algorithm (SHA)-1 হ্যাশে স্টোর করা ছিল। এটি পাসওয়ার্ডকে ভিন্ন ডিজিটে রূপান্তর করে, কিন্তু আসলে খুব সিকিউর নয়। স্যালটিং এবং স্লো হ্যাশ আপনার পাসওয়ার্ড রক্ষার একটি সুপérieur পথ — এটি অজেয় নয়, কারণ কিছুই কখনো অজেয় নয়, কিন্তু এখন পর্যন্ত এটিই সেরা।
এখন যাচ্ছে, এমনকি যদি MySpace স্ট্রং পাসওয়ার্ড সুরক্ষা ইমপ্লিমেন্ট করত, তবুও সিম্পল অ্যাকাউন্ট রিকভারি প্রক্রিয়া সেটিকে নিষ্প্রভ করে দিত।
আপনি কী করবেন?
এটি ইন্টারনেট সিকিউরিটি সম্পর্কে কী বলে?
MySpace হলো সাম্প্রতিক উদাহরণ একটি বড় কোম্পানির, যার অনেকেই জনগণ ভুলে গিয়েছেন, আপনার ইনফরমেশনের যথাযথ যত্ন নেওয়ায় ব্যর্থ। এটি শুধু খুব খারাপ। সিকিউরিটি মেজারগুলো সবসময় আপ-টু-ডেট রাখা উচিত, সাইটের যৌবন কাল যেন যেন।
আপনি কী করতে পারেন? প্রথমত, MySpace সংশ্লিষ্ট পেজটি ডাউন করেছে, তাই এখন, আপনি নেটওয়ার্কে ঢুকতে পারবেন না যদি না আপনার লগইন ডিটেইলস মনে থাকে। আশা করি সাইট সিকিউরিটি টাইট করবে।
যাইহোক, এটি বিশ্বস্ত সাবিত হচ্ছে না। MySpace-কে অনফেয়ার হলো আপনার একাউন্ট ডিলিট করার পরামর্শ দিতে পারলেও, Leigh-Anne Galloway ঠিক তাই করেছেন। আপনি বুঝতে পারেন কেন। নিশ্চিতভাবে, আপনি যদি MySpace-এ ফিরে যাওয়ার ইচ্ছা না রাখেন, তবে আপনার সকল ইনফরমেশন সেখান থেকে ডিলিট না করা উদাসীনতা হবে।
আপনি কি একাউন্ট ডিলিট করেছেন? আপনি কি আরও লিক নিয়ে চিন্তিত? অথবা আপনি মনে করেন সেটি ডিলিট করা বেকার, যেটি ইতিমধ্যে বাইরে চলে গেছে, সিকিউরিটি কমপ্রোমাইজের সংখ্যা দেখে?
