২০১৬ সালের বড় নিরাপত্তা ঘটনাগুলো থেকে আমাদের কী শিখতে হবে

২০১৬ সাংস্কৃতিক ও রাজনৈতিক দৃষ্টিতে "খারাপ বছর" বলা হয়ে মানা হয়। কিন্তু নিরাপত্তা জগতের দিক থেকে ২০১৬ কেমন ছিল? এবং লিক, ব্রিচ, এবং সার্ভেলেন্স বেড়েছে সেগুলো থেকে আমরা কী শিখতে পারি?

লিক, পেছনে লিক, আবার লিক

ওয়েবসাইট হ্যাক এবং ডেটা লিক flera বছর ধরে আমাদের অনলাইন জীবনের অংশ। কিন্তু ২০১৬ वो বছর যাতে সবাই বাধ্য হয়ে পড়ে মনোযোগ দেওয়ার জন্য। broj গুরুত্বপূর্ণ נפגעים মধ্যে ছিল ক্লাউড স্টোরেজ প্রোভাইডার Dropbox এবং প্রফেশনাল সোশ্যাল নেটওয়ার্ক LinkedIn।

Dropbox হ্যাকে ৬৮ মিলিয়ন অ্যাকাউন্ট এক্সপোজড হয়েছিল, যেখানে শুধু অর্ধেক পাসওয়ার্ড সুরক্ষিতভাবে এনক্রিপ্টেড ছিল। LinkedIn ১১৭ মিলিয়ন ক্রেডেনশিয়াল হারিয়ে গেল, যেটি 당시 তাদের ইউজারবেসের ৭৩ শতাংশ। এই আক্রমণ মে মাসে প্রকাশ পেলেও, Microsoft এক মাসও কমে LinkedIn কিনে নিয়ে ২৬.২ বিলিয়ন ডলার। LinkedIn-এর খারাপ বছর যেন থামলো না, তাদের অনলাইন লার্নিং সাইট Lynda ও কম্প্রোমাইজড হতে পারে।

Spotify এপ্রিলে একটি রহস্যময় এবং এখনো ব্যাখ্যাতीत লিকের শিকার হল, যেখানে সেধেও অ্যাকাউন্ট Pastebin-এ লিক হল। অত্যন্ত জনপ্রিয় গেম Minecraft পরবর্তী লক্ষ্য হল, কিন্তু এবার কোম্পানি থেকে নয়। বরং Minecraft ফ্যানসাইট Lifeboat আক্রান্ত হলো, ৭ মিলিয়ন এরও বেশি অ্যাকাউন্ট এক্সপোজড এবং সাইটের খারাপ নিরাপত্তা অনুশীলন উজাগর হল।

Dropbox এবং LinkedIn-এর পক্ষে বলতে গেলে, তাদের ডেটার মূল অংশ ২০১২ সালের আক্রমণ থেকে আসে। আন্তরিকালীন বছরে তারা নিরাপত্তা অনেক উন্নত করেছে। কিন্তু লক্ষ লক্ষ ব্যবহারকারীর ব্যক্তিগত তথ্য অনলাইনে চলে যাওয়ার প্রশান্তি সেটি দিতে পারে না।

শুধু তারা নন

UK ইন্টারনেট প্রোভাইডার TalkTalk ১৭ বছরের একজন হ্যাকারের শিকার হল, ভিডিও শেয়ারিং সাইট Dailymotion ৮৫.২ মিলিয়ন ইউজারনেম ও ইমেইল অ্যাড্রেস হারিয়ে গেল, এবং সান ফ্রান্সিসকোর পরিবহন সিস্টেম ১০০ বিটকয়েন ($৮০,০০০) র‍্যানসম দিয়ে মুক্ত লাভ করল।

গত বছরের Ashley Madison লিক ইতিহাসে সবচেয়ে খারাপ প্রাপ্তবয়স্ক ওয়েবসাইট লিক বলে মনে হয়েছিল। যৌন পছন্দের প্রকাশ বিশেষভাবে ক্ষতিকর ছিল কারণ সেটি ব্ল্যাকমেইল এবং সুনাম ধ্বংসের হাতিয়ার বসে ব্যবহার করা হল। হ্যাকাররা ব্যবহারকারীদের শোষণের উপযুক্ত পথ পেয়ে আরও প্রাপ্তবয়স্ক ওয়েবসাইটে আক্রমণ চালাল, ফলে Brazzers এবং AdultFriendFinder লিক হয়ে উঠল।

এই লিকগুলো নিজেদেরই যেকোনো অ্যাকাউন্টের ডেটা অ্যাক্সেস করলে খুব ক্ষতিকর। সমস্যা বেড়ে গেলো چون বোঝা গেলো অনেক মানুষ একাধিক সাইটে একই লগইন ইনফো ব্যবহার করে। এটা culminated করল TeamViewer, এবং Gmail-এর মতো হাই-প্রোফাইল সাইটে look-like-hacks-but-weren't-এ।

এটা সবারই সাথে ঘটে

বিরণার একটি মোড়ে, Twitter CEO জ্যাক ডরসির Twitter অ্যাকাউন্ট OurMine গ্রুপ হ্যাক করল। গ্রুপটি Facebook CEO মার্ক জুকারবার্গের Twitter এবং Pinterest অ্যাকাউন্টও ডিফেস করল। তৃপ্ত হলেন না, অন্যান্য টেক CEO-দের লক্ষ্য করল—Google-এর সুন্দর পিচাই, Uber-এর ট্র্যাভিস ক্যালানিক, Spotify-এর ড্যানিয়েল এক। হেসে বসে আপনি সন্তোষ নিতে পারেন যে এই হাই-পাওয়ার টেক CEO-রাও আমাদের মতো নিরাপত্তা ভুল করে।

সেরা পরামর্শ হচ্ছে পাসওয়ার্ড ম্যানেজার ব্যবহার শুরু করা। LastPass এবং Dashlane-এর অফারগুলো সবচেয়ে জনপ্রিয়, কিন্তু অনেক ওপেন সোর্স বিকল্পও আছে। পাসওয়ার্ড সুরক্ষিত করলে টু-ফ্যাক্টর অথেন্টিকেশন অন করুন অতিরিক্ত নিরাপত্তার লেয়ার হিসেবে।

Yahoo-এর বছর খারাপ থেকে খারাপতর হল

ডেটা লিকের কথা চলছে, Yahoo-এর জন্য ২০১৬ অবিশ্বাস্যভাবে খারাপ বছর। ডুবে যাচ্ছে ইন্টারনেট কোম্পানিকে উদ্ধার করতে, Marissa Mayer সেলের সিদ্ধান্ত নিলেন। Verizon-এ একটি সম্ভাব্য ক্রেতা পেলে, Yahoo নিজের সেলের সুযোগ নষ্ট করলো承认 করলো ৫০০ মিলিয়ন অ্যাকাউন্ট দুই বছর আগে লিক হয়েছিল। ওহ, এবং তারা NSA-কে আপনার অ্যাকাউন্টে নিরবাধ অ্যাক্সেস দিচ্ছিল।

৫০০ মিলিয়ন অ্যাকাউন্ট এবং সরকারি জাসوسی কম না যেন, বছর শেষে Yahoo রিপোর্ট করল আরও এক বিলিয়ন অ্যাকাউন্ট লিক হয়েছে। বড় করলে বড়ই, ঠিক? আপনি যদি এখন Yahoo Mail থেকে মাইগ্রেট করার চিন্তা করেন, ProtonMail-এর মতো সুরক্ষিত বিকল্প আছে।

ম্যালওয়্যারের বন্দি

ভাইরাস এবং ম্যালওয়্যার বিশ্বজুড়ে কম্পিউটার ব্যবহারকারীদের জন্য মাথাব্যথা থেকে ইন্টারনেটে কানেক্ট করার পর। خوشখবর, কোম্পানিগুলো সিকিউরিটি ভালনারেবিলিটি ধরতে ও ফিক্স করতে দক্ষ হচ্ছে, তাই যেকোনো আক্রমণের প্রভাব অনেক কম। হ্যাকাররাও পিছিয়ে থাকেননি, তাদের লক্ষ্য হলো তুলনামূলকভাবে দুর্বল মোবাইল OS যেমন Android।

এই বছর Android ডিভাইসে দুটি বড় এক্সপ্লয়েট পাওয়া গেল। গ্রীষ্মকালে Qualcomm চিপসেটের একটি ভালনারেবিলিটি উজাগর হলো যা Android ডিভাইসে ব্যাপকভাবে ব্যবহৃত হয়, Quadroot নামে পরিচিত। এক্সপ্লয়েট চারটি ভালনারেবিলিটির একটিকে ব্যবহার করে আপনার ডিভাইসে রুট অ্যাক্সেস পায়। সিকিউরিটি প্যাচ রিলিজ হলেও, সিস্টেম আপডেটের সময়মত বিতরণ খুব খারাপ, ফলে অনেক ডিভাইস এখনো আক্রান্ত হওয়ার ঝুঁকিতে।

দूसরটিও আপনার ডিভাইসে ম্যালওয়্যার ইনস্টল করে রুট প্রিভিলেজ নেওয়া লক্ষ্য করে, Gooligan নামে পরিচিত। এটি হয় ক্ষতিকর লিংক বা থার্ড-পার্টি মার্কেটপ্লেসে রগ অ্যাপ দিয়ে। এই এক্সপ্লয়েট শুধু Android-এর পুরানো ভার্সন pre-Marshmallow 6.0-কে প্রভাবিত করে। যদিও এটি মোটচ্যাল Google OS চলমান সব ডিভাইসের প্রায় ৭৫ শতাংশ।

র‍্যানসমওয়্যারের উদ্ভূত

সবচেয়ে সমস্যা کارী ম্যালওয়্যার নিঃসন্দেহে র‍্যানসমওয়্যার। বছরের 내내 এই অত্যন্ত শত্রুতাপূর্ণ ম্যালওয়্যারের ঘটনা قبلে অনুদর্শিত স্তরে বেড়েছে। র‍্যানসমওয়্যার হলো এমন সফটওয়্যার যা আপনার ডিভাইসের ফাংশনালিটি লক করবে বা ফাইল ও ডেটা বন্দি করবে। স্ক্রিনে মেসেজ দেখাবে টাকা দিয়ে আনলক করার জন্য। সাধারণত, টাকা দিলেও হ্যাকাররা আপনার কার্ডে ফরেজি চার্জ করবে, এবং ম্যালওয়্যার সরাবে না।

আক্রমণকারীরা বিতরণ কৌশলে বুদ্ধিমান হচ্ছে। লকি র‍্যানসমওয়্যারের একটি নতুন ভেরিয়েন্ট আপনাকে কোনো সফটওয়্যার ইনস্টল করতে অনুমোদন চায় না। বরং JavaScript ব্যবহার করে এম্বেডেড ফাইল ডাউনলোড ও রান করে, আপনাকে ম্যালওয়্যারে সংক্রমিত করে। সান ফ্রান্সিসকোর ট্রান্সপোর্ট হ্যাক যা বললাম, সেটি র‍্যানসমওয়্যারের একটি রূপ, যাত্রীদের ফ্রি যাত্রা করতে দিচ্ছিল র‍্যানসম প্রদান না হওয়া পর্যন্ত। ২০১৭-এও এই ট্রেন্ড চলবে, হ্যাকাররা শহর, পরিবহন, এবং অন্যান্য אינফ্রাস্ট্রাকচারকে আর্থিক লাভের জন্য র‍্যানসমওয়্যার দিয়ে বন্দি রাখবে।

আপনার গোপনীয়তা আরও ক্ষয় পেল

এটা লুকানো নয় যে আমরা ডিজিটাল জগতে অনেক ব্যক্তিগত ডেটা ছেড়ে দিই। কিছু সোশ্যাল মিডিয়ায় ইচ্ছাকৃত পোস্ট থেকে আসে, কিছু পृष্ঠভূমিতে আমাদের ইনপুট ছাড়া সংগ্রহ হয়।

সবচেয়ে পরিচিত ডেটা মাইনার Facebook। সোশ্যাল মিডিয়া দানবের আপনার তথ্য সংগ্রহের অনেক পদ্ধতি আছে। সেটি তাদের নিজস্ব প্রোডাক্টে ব্যবহার হয় বা তৃতীয় পক্ষকে বিক্রি হয়। তারা একমাত্র নন, ফিটনেস ট্র্যাকারও কম সৎকারকার্যে ব্যবহার হচ্ছে।

আমাদের ফিটনেস ট্র্যাকার, wearable tech, এবং হেলথ অ্যাপ বিশাল পরিমাণ উপযোগী ডেটা জেনারেট করে, যা বিজ্ঞাপনদাতা ও বীমা কোম্পানিগুলো পেতে চায়। বিশ্বের অধিকাংশ দেশে মেডিকেল ও হেলথ তথ্যের গোপনীয়তা কঠোরভাবে রক্ষিত। কিন্তু টেক মার্কেট রেগুলেশন ছাড়িয়ে এগিয়ে যাচ্ছে, তাই আপনার যেন_private ডেটা সেটি থাকবে না নিশ্চিত নয়।

Pokemon Go বিতর্ক

গ্রীষ্মকালে, অগমেন্টেড রিয়েলিটি গেম Pokemon Go আশ্চর্য মেগাহিট হলো, রিলিজের পরের সপ্তাহে ১০ মিলিয়ন এরও বেশি ডাউনলোড। 하지만 রিলিজের প্রথম কয়েক দিনে গেম যে অনুমতিগুলো চেয়েছিল সেটি বড় বিতর্ক সৃষ্টি করল। iOS-এ সাইন ইন করার সময় আপনাকে বাধ্য করা হয়েছিল ডেভেলপারদের আপনার Google অ্যাকাউন্টে "ফুল অ্যাক্সেস" দিতে, একটি সুবিধা যা কেবল Google-এর নিজস্ব অ্যাপগুলোর জন্য। خوشকিস্মتی से, এটি Niantic-এর সাইন-ইন মেকানিজমে একটি ভুলের কারণ।

বিতর্কটি কমপক্ষে দেখিয়েছে ব্যবহারকারীরা ব্যক্তিগত ডেটা হস্তান্তরের ইমপ্লিকেশন বুঝতে শুরু করল। আমাদের স্মার্টফোন ডেটা লিকের প্রধান স্রোত, কিন্তু خوشকিস্মتی से Android এবং iOS-এ সেটিংস Tweak করে গোপনীয়তা রক্ষার উপায় আছে। Windows 10 তার ভারী ডেটা সংগ্রহের জন্য অনেক সমালোচনার শিকার হয়েছে। خوشখবর, Redmond-এ কতটুকু পাঠাচ্ছে সেটি কমাতে পারা যায়।

বিগ ব্রাদাররের উত্থান

ডিজিটাল সার্ভেলেন্স নতুন কনসেপ্ট নয়—চীন দশক ধরে করছে। ২০১৩ সালের স্নোডেন লিক থেকে আমরা জানলাম বিশ্বজুড়ে একটি অদৃশ্য গুপ্তচর এজেন্সি নেটওয়ার্ক আমাদের প্রতিটি মুভমেন্ট ট্র্যাক করছে। জনগণের রোষ বেড়েলে মনে হয়েছিল সরকার সার্ভেলেন্স কমানো চাইবে।

এই বছর আমরা শিখলাম বিপরীতই ঘটছে। বিশ্বজুড়ে সরকার ও গুপ্তচর এজেন্সি তাদের সার্ভেলেন্স দ্বিগুণ করছে, এবং অনেক ক্ষেত্রে তাদের অনুশীলন বৈধ করার চেষ্টা করছে। এতে UK-এর 악명 높은 Snoopers Charter অন্তর্ভুক্ত। বিল নভেম্বর-এ কানুন হলো, ISP-কে বাধ্য করলো তাদের নেটওয়ার্কের সকল এক্টিভিটি লগ ১ বছর পর্যন্ত রাখতে। এই তথ্য 정부의 বিস্ময়কর এক সিরিজ এজেন্সির সাথে শেয়ার করা যাবে... কারণ।

NSA-এর বিস্ময়কর ব্যাপক সার্ভেলেন্স বৈধ করার অনুরূপ কানুন আশা করা হচ্ছে। দুর্ভাগ্য, "জাতীয় নিরাপত্তা" নামে গোপনীয়তা ধ্বংসকারী এই কৌশলদের বিরুদ্ধে জনবিরোধ ভেঙে পড়ছে। সোশ্যাল মিডিয়া এই ন্যারেটিভ সমর্থন করছে চরমপন্থী ও আতঙ্কবাদীদের প্ল্যাটফর্ম দিয়ে پیام ছড়িয়ে দিয়ে, কোম্পানিগুলো whack-a-mole খেলছে প্রতিরক্ষায়।

ডেটাবেসের জোড়

তাদের কৃতিত্ব, Facebook, Twitter, Microsoft, এবং YouTube মিলে একটি ডেটাবেস তৈরি করবে আতঙ্কবাদ সংক্রান্ত কন্টেন্টের যা সহজে রিমুভ করা যাবে। কিন্তু ডেটাবেসটি আরও একটি সার্ভেলেন্স টুলে পরিণত হতে পারে। Twitter-এর সম্ভাব্য সেন্সরশিপ গ্রুপ Trust & Safety Council-এর সাথে সেটি খুব যাবে।

FBI ও একটি সার্ভেলেন্স-বান্ধব ডেটাবেস ডেভেলপ করছে Next Generation Identification (NGI) নামে। এই সিস্টেম হবে "বিশ্বের সর্বোচ্চ এবং সবচেয়ে দক্ষ ইলেকট্রনিক রিপোজিটরি বায়োমেট্রিক ও ক্রিমিনাল হিস্ট্রি ইনফরমেশনের।" এটিও বায়োমেট্রিকস শনাক্তকরণের ভবিষ্যৎ নাও হতে পারে এই যুক্তিকে বলadek করে। শুধু সরকারই নন, প্রাইভেট ইনভেস্টিগেটর এবং আমেচিওর স্লুথ ও ওয়েব জুড়ে ব্যক্তি ট্র্যাক করার মেথড ডেভেলপ করছে।

আপনি মিস করলেন হতে পারে, কিন্তু আমেরিকায় এই বছর ইলেকশন ছিল। রাজনৈতিক দলগুলো সম্ভাব্য ভোটারদের ইনফো সংগ্রহের নবীন পদ্ধতি খুঁজে পেল। চিন্তাজনক, পুলিশ ডিপার্টমেন্ট Beware নামে বিতর্কিত সফটওয়্যার ব্যবহার শুরু করল। লক্ষ্য আপনার সোশ্যাল মিডিয়া অ্যাকাউন্টের ভিত্তিতে আপনাকে একটি "থ্রেট স্কোর" অ্যাসাইন করা। এটা পুরো Minority Report-এর মতো যেন—Means আপনি সোশ্যাল মিডিয়ায় কী শেয়ার করছেন সেটি নিয়ে সতর্ক থাকুন।

খুশি হওয়ার কিছু কারণ

এত চঞ্চল বছরে পিছনে লেড়ে দেখলে মনে হয় বিশ্ব আমাদের চারপাশে ধ্বংস হচ্ছে, আমাদের প্রাইভেট ডেটা সরকার ও হ্যাকাররা উজাগর করছে।

তবুও, কিছু কোম্পানি আছে যা সবার জন্য পরিস্থিতি উন্নত করার চেষ্টা করছে। এতে Mozilla অন্তর্ভুক্ত, Firefox ব্রাউজারের ডেভেলপার। Mozilla-এর Manifesto দশটি nguyênনীতি দিয়ে আছে যা সব ইন্টারনেটের নিরাপত্তা ও অ্যাক্সেসিবিলিটি নিয়ে। সেই লক্ষ্যে, তারা সম্প্রতি Firefox Focus রিলিজ করলো—iOS-এর জন্য একটি গোপনীয়তা-ফোকাসড ওয়েব ব্রাউজার।

ইন্টারনেটের ব্যাকবোন টেকনোলজিগুলো ভালোর দিকে পরিবর্তন পাচ্ছে। Transport Layer Security (TLS) ক্রমশ Secure Socket Layer (SSL)-কে রিপ্লেস করছে আপনি ও ওয়েবসাইটের মধ্যে আরও সুরক্ষিত কানেকশনের জন্য। ১০০ শতাংশ HTTPS অ্যাডপশনের দিকে ঠেলা আছে। নিরাপত্তা কোম্পানি Symantec ওয়েবসাইটের জন্য ফ্রি সার্টিফিকেট অফার করছে পেইড অ্যাড-অন সার্ভিসসহ। Let's Encrypt-ও ফ্রি সার্টিফিকেট দিচ্ছে, ISRG নামে পাবলিক বেনেফিট কর্পোরেশন চালিত।

Bitcoin ভবিষ্যতে কী ভূমিকা রাখবে সেটি স্পষ্ট নয়, কিন্তু ব্লকচেইন আমাদের বিশ্বকে আরও সুরক্ষিত করবে। ইলেকট্রনিক ভোটিং বাস্তব হতে পারে। ব্লকচেইন ব্যবহার করে কন্টেন্ট ক্রিয়েটরদের তাদের কাজের নিয়ন্ত্রণে রাখার আন্দোলন মেইনস্ট্রিমে আসছে। এটি ট্র্যাডিশনাল ব্যাঙ্কিংকেও আরও সুরক্ষিত করতে পারে।

আপনার গোপনীয়তার নিয়ন্ত্রণ রাখা

বিশ্বজুড়ে সার্ভেলেন্স স্কিমে অরওেলিয়ান থিম চিলিং লাগতে পারে। خوشকিসমতিসে, অনেক প্রতিষ্ঠান আপনার পক্ষে লড়ছে ইন্টারনেটকে গোপনীয়তা কালো ছিদ্র হতে না দেয়া জন্য।

কিছু কমেন্টেটর যা বলে, এনক্রিপশন আপনার নিরাপত্তা নিশ্চিত করার চাবি। আপনি Facebook-এর WhatsApp-এ এন্ড-টু-এন্ড এনক্রিপশন অন করতে পারেন। আপনি যদি ISP-এর অতিরিক্ত চোখ থেকে বাঁচতে চান, তবে লগলেস VPN-এ স্যুইচ করতে পারেন।

২০১৭-এর জন্য আপনার নিরাপত্তা কসুন

আপনি মনে করতে পারেন আরেকটি আপনার অ্যাকাউন্ট হ্যাক হয়েছে শুনে শুনে ক্লান্ত হয়ে গেলেন। কিন্তু সিকিউরিটি ফ্যাটিগ বাজি রাখতে হবে নিরাপদ থাকতে। আপনার গোপনীয়তা রক্ষার সেরা উপায় একটা হচ্ছে আপনি ইচ্ছাকৃত কী পোস্ট করেন ইন্টারনেটে সেটি পরিবর্তন করা। আপনার বাচ্চাদের রক্ষারও অনেক উপায় আছে, যাতে তারা অনলাইন বিশ্বের সেরা উপভোগ করতে পারে।

নতুন বছরে প্রবেশ করার সাথে সাথে বার্ষিক নিরাপত্তা চেকআপ করা ভালো Idee, যেন আপনি মাক্সিমাম সুরক্ষিত হোন। তারপর প্রতিরোধমূলক কárm নিন, যেমন haveibeenpwned ওয়েবসাইটে সাইন আপ করুন অ্যালার্ট পাওয়ার জন্য যদি আপনার অ্যাকাউন্ট কখনো কম্প্রোমাইজড হয়।

২০১৬ আপনার জন্য কেমন ছিল? হ্যাকের পাহাড়ে আপনি প্রভাবিত हुए? নাকি র‍্যানসমওয়্যার আঘাত করল? কমেন্টে জানান এবং ২০১৭ নিরাপদ ও সুরক্ষিত হোক!