একটা জার্মান শব্দ আমি খুব পছন্দ করি: শাডেনফ্রয়েডে (Schadenfreude)। এটা একটা অদ্ভুত শব্দ, যার সরাসরি ইংরেজি অনুবাদ নেই, মোটামুটি অর্থ হলো অন্যের দুর্ভাগ্যে আনন্দ অনুভব করা। মূলত অ্যাশলে মেডিসন (Ashley Madison)-এর সাম্প্রতিক ঘটনাগুলো নিয়ে আমার অনুভূতি ঠিক এই শব্দটিই প্রকাশ করে।
জিনিসটা জানেন না হলে: অ্যাশলে মেডিসন একটি ডেটিং সাইট, যা বাইরবে সম্পর্ক সাধনে সাহায্য করত। এটাকে চ隆চুরের ফেসবুক বলা যায়, ৩.৭ কোটি নিবন্ধিত ব্যবহারকারীর সাথে। ডেটিং ওয়েবসাইটের মতো, তাদের সদস্যদের ৯০-৯৫% পুরুষ।
এখানেই শাডেনফ্রয়েডে আসে। ইম্প্যাক্ট টিম (Impact Team)— একজন অপরিচিত হ্যাকার দল— তাদের হ্যাক করে তাদের পুরো ডেটাবেস লিক করার হুমকি দিয়ে, চুলতরা ওয়েবসাইট (এবং সাথী সাইটগুলো: ইস্টাবলিশড মেন ও কুগার লাইফ) বন্ধ করার দাবি করে।
অ্যাভিড লাইফ মিডিয়া (Avid Life Media), যারা অ্যাশলে মেডিসনের মালিক, মানতে অস্বীকার করল। আজ সকালে, সাইট থেকে ৯ জিবি ডেটা একটি টর ডার্কনেট ওয়েবসাইটে ডাম্প করা হয়েছে। এতে সবকিছু ছিল। শুধু ইউজারনেম ও ইমেইল নয়, বরং অভ্যন্তরীণ ইমেইল, কর্পোরেট ডকুমেন্ট, যৌন পছন্দ, জীবনবৃত্তান্ত संबंधিত ডেটা, এবং জিপিএস লোকেশন পর্যন্ত। ওহ!
আপনি যদি অ্যাশলে মেডিসন লিকের শিকার হন, আমি নেলসন মান্টজের মতো সrèsরহাও হাও বcaultে বাধ্য। আমি মানতে পারছি, আমি খুব সিম্প্যাথেটিক নই। কিন্তু সিকিউরিটি রাইटर হিসেবে আমার দায়িত্ব, আপনাকে কিছু কথা বলা।
পাসওয়ার্ড পরিবর্তন করুন
অ্যাশলে মেডিসন সম্পূর্ণভাবে ওনার (owned) হয়েছে। সেটা থেকে भाग করার কোনো উপায় নেই। কিন্তু তাদের কিছু ভালো সিকিউরিটি প্রক্রিয়া থাকার জন্য কৃতজ্ঞতা জানাতে চাই।
পাসওয়ার্ডগুলো বিশেষভাবে bcrypt দিয়ে অবফাসকেট (obfuscated) করা হয়েছিল— সবচেয়ে সুরক্ষিত, একমুখী হ্যাশিং অ্যালগরিদমের একটি। ভালো লাগলো যে, তারা পাসওয়ার্ড প্লেইনটেক্সটে বা প্রায় নিষ्फল এমডি৫ (MD5) হ্যাশিং এ সংরক্ষণ করেননি।
একটি bcrypt পাসওয়ার্ড ভাঙতে যে বিশাল কম্পিউটেশনাল পাওয়ার লাগে, সেটা অপার। অর্থাৎ, আপনি যদি সুরক্ষিত, জটিল পাসওয়ার্ড ব্যবহার করেন, তবে এর ডিক্রিপ্ট হওয়ার সম্ভাবনা খুব কম। কিন্তু যদি সাধারণ বা দুর্বল পাসওয়ার্ড ব্যবহার করেন, তবে আশা করুন তা শীঘ্রই পাবলিক জানালায় আসবে।
যেভাবেই হোক, আপনাকে পরামর্শ দেওয়া হচ্ছে, আপনি যেখানে অ্যাশলে মেডিসনের পাসওয়ার্ড ব্যবহার করেছেন, সকল সাইটে পাসওয়ার্ড পরিবর্তন করুন এবং সেটা আর কখনো ব্যবহার করবেন না।
ক্রেডিট কার্ডের কথা চিন্তা করুন
ডেটা ডাম্পে ২০০৭ সাল থেকে আর্থিক লেনদেনের রেকর্ড ছিল। এতে নাম, রাস্তার ঠিকানা, ইমেইল, পরিশোধিত পরিমাণ ছিল, কিন্তু পূর্ণ ক্রেডিট কার্ড নম্বর নয়। প্রতিটি রেকর্ডে চার অঙ্কের একটি নম্বর ছিল যা অধিকাংশের মতে বা ট্রানজ্যাকশন কোড, অথবা ক্রেডিট কার্ডের শেষ চার অঙ্ক।
এই তোয়ো সমস্যা নয়। ক্রেডিট কার্ডের শেষ চার অঙ্ক দিয়ে অনেক কিছু করা যায় না। কিন্তু কিছু কোম্পানি দো এটি দিয়ে আপনার পরিচয় যাচাই করতে দেয়।
২০১২ সালে ওয়ায়ার্ড কলামনিস্ট ম্যাট হোনানের (Mat Honan) পুরো ডিজিটাল জীবন ধ্বস্ত হয়েছিল। অ্যাপল মেইল থেকে গুগল একাউন্ট, এমনকি তার ম্যাকবুক ও আইফোনও রিমোটলি ওয়াইপ (wipe) করা হয়েছিল।
এটা সম্ভব হয়েছিল কারণ অ্যাপল শুধু বিলিং ঠিকানা এবং রেজিস্টার্ড ক্রেডিট কার্ডের শেষ চার অঙ্ক দিয়ে অথেন্টিকেশন দিত।
এটা কিছুটা প্যারানয়া লাগতে পারে। আমাকে অনেকে প্যারানয়াক বলেছেন। কিন্তু যদি আমি অ্যাশলে মেডিসন হ্যাকের শিকার হতাম, তবে আমি তৎক্ষণে আমার কার্ড বাতিল করতাম এবং সেটাকে আমার সকল অনলাইন একাউন্ট থেকে ডিসঅসোসিয়েট করতাম।
শাস্তির জন্য প্রস্তুত থাকুন
এখানে আমি একটা জরুরি জিনিসর ওপর জোর দিতে চাই। আপনি যদি অ্যাশলে মেডিসন হ্যাকের শিকার হন, তবে বুঝতে হবে যে, আপনার জীবন ও যৌন পছন্দ সম্পর্কিত নিজস্ব, অন্তরঙ্গ বিবরণ পাবলিক হয়েছে। যা এককালে ব্যক্তিগত ছিল, তা এখন সারা বিশ্বের সামনে উন্মুক্ত। এটা আপনাকে মেনে নেওয়া পড়বে।
বলে রাখা উচিত, অতীতে ডেটিং ওয়েবসাইট হ্যাক হলে, ব্যবহারকারীদের ভয়ানক ট্রোল (troll) করা হয়েছে এবং তাদের ডিজিটাল জীবন উল্টোপাল্টা হয়েছে।
২০০৯ সালে ৪চ্যান (4chan) ব্যবহারকারীরা একটি অনাম كريستিয়ান সোশ্যাল নেটওয়ার্ক হ্যাক করে ইমেইল ও পাসওয়ার্ড চুরি করেছিল। সেটা দিয়ে তারা ফেসবুক একাউন্টে প্রবেশ করে নৃত্য, রাজনৈতিক বা লজ্জাজনক মেসেজ পোস্ট করতো মালিকদের লজ্জিত করার জন্য।
আমি তখন একমত নই ছিলাম, আজও নই। কিন্তু এবারও এদিক থেকে কিছু একই হলে আমি অবাক হবো না।
সিএসও অনলাইন (CSO Online)-এর মতে, প্রায় ১৪ হাজার ইউএস গভর্নমেন্ট ও মিলিটারি ইমেইল ডাম্পে পাওয়া গেছে। ব্রিটিশ দৈনিক দ্য টেলিগ্রাফ (The Telegraph) বলেছে, স্কোরসকোর .gov.uk ইমেইল পাওয়া গেছে। আপনি যদি তাদের মধ্যে একজন হন, তো আপনার কর্মদাতার পাশ থেকে সমস্যায় পড়তে পারেন।
এখন পর্যন্ত সম্ভবত কিছু ট্যাবলয়েড হ্যাকার (tabloid hacks) লিক করা ডাম্প ছানছেন, সম্ভবত কেউ সিকুএল (SQL) জানার সাহায্যে। তারা সেলেব্রিটি ও রাজনীতিবিদ খুঁজছেন। আপনি যদি পাবলিক ফিগার হন এবং অ্যাশলে মেডিসন ব্যবহার করেছেন, তবে আপনি மு mantuvo সার্বজনীনভাবে লজ্জিত হবেন।
যদিও, গকর (Gawker)-এর нещодавно ঘটনা দেখলে, এটা কদাচিৎ ভালো নয়।
জন রনসনের (Jon Ronson) চমৎকার So You've Been Publicly Shamed (বা তার লেটেস্ট টেড টক দেখলে) যারা পড়েছেন, তারা জানে, আমরা সবাই একসাথে জবাবদিহী ও পাবলিক শেমিং (public shaming)-এর অবিশ্বাস্য ক্ষমতা রাখি।
প্রতিকার শুরু করুন
আপনি যদি অ্যাশলে মেডিসনে ছিলেন, নিরাপদে বলা যায় আপনি বাড়িতে একটু সমস্যায় পড়েছেন। আপনার জন্য খারাপ খবর, কিন্তু কিছু অন্যের জন্য ভালো খবর:
প্রথমে, ক্ষমা প্রার্থনা করুন। আপনার জীবনসঙ্গী যদি কথা বলতে না চান, তবে ইমেইল দিয়ে ক্ষমা প্রার্থনা পাঠান। রবিন থিকের (Robin Thicke) বই থেকে একটা পাতা নিয়ে সে জন্য পুরো একটি অ্যালবাম লিখতে পারেন।
ফুল দেয়া সেফ बेट (safe bet)। ১-৮০০ ফ্লাওয়ার্স-এর (1-800 Flowers) অ্যাশলে মেডিসন প্যাকেজ কিনতে পারেন না, কিন্তু আইফোন থেকে চমৎকার একটা বুকা ও কার্ড পাঠাতে পারেন।
এটা কাজ না করলে এবং কয়েক দিনের জন্য বাড়ি ছেড়ে যেতে হলে, এই ১০টি হোটেল সার্চ ইঞ্জিন চেক করুন।
আরও গ਼দর হবে
লেখা পর্যন্ত, অ্যাশলে মেডিসন ডাম্প অনলাইনে প্রায় ১২ ঘণ্টা ধরে আছে। এখনও খুব আদ্যাদশ। আমি অনুমান করি, আগামী সপ্তাহে আমরা আরও অনেক পাবলিক লজ্জা, অনেক বিবাহ ভাঙা, এবং অনেক ক্যারিয়ার ধ্বস্ত হয় দেখব। সত্যিই আরও গদর হবে।
ইতিমধ্যে লিক করা ডেটা অ্যাক্সেস করার সাইটগুলো দেখা যাচ্ছে। আছে ashmadlookup.com, যা শুধু নিশ্চিত করে কোন ইমেইল ডেটাবেসে ছিল কিনা।
আরো আছে haveibeenpwned.com, যারা কিছু আলাদা পদ্ধতি अपनाয়। এখানে ডেটা শুধু তাদের জন্য অ্যাক্সেসযোগ্য যারা তাদের ইমেইল ভেরিফাই করেছে, কারণ ডেটা অত্যন্ত সংবেদনশীল।
তো, ইম্প্যাক্ট টিমের আপনার জন্য কী পরামর্শ?
“খোঁজা পেলে? এএলএম (ALM) তোমাকে ব্যর্থ করেছে এবং মিথ্যা বলেছে। তাদের অভিযোগ করো এবং ক্ষতিপূরণ দাবি করো। তারপর জীবনে आगे বড়ো। সাবক শিখো এবং প্রায়শ্চিত করো। এখন লজ্জাজনক, কিন্তু তুমি পার করবে।”
এটার সাথে বিতর্ক করা যাবে না। অ্যাশলে মেডিসন সিস্টেমেটিক্যালি তাদের কাস্টমারদের রক্ষা করতে ব্যর্থ হয়েছে। আমার কোনো সন্দেহ নাই, আগামী মাসগুলোতে তারা কোর্টের মুখোমুখি হবে।
আপনার বاری
আপনি কি অ্যাশলে মেডিসন ব্রিচের শিকার हुएছেন? কেনাক conoce কাউকে যিনি শিকার हुएেছেন? এই ব্যাপারে কথা বলতে চান? নিচে কমেন্ট করুন, আমরা আলোচনা করব।
ফটো ক্রেডিট: Keys on Keyboard (Intel Free Press), How Many Credit Cards Should I Have? (Mighty Travels)
লেখা পর্যন্ত, অ্যাশলে মেডিসন ডাম্প অনলাইনে প্রায় ১২ ঘণ্টা ধরে আছে। এখনও খুব আদ্যাদশ। আমি অনুমান করি, আগামী সপ্তাহে আমরা আরও অনেক পাবলিক লজ্জা, অনেক বিবাহ ভাঙা, এবং অনেক ক্যারিয়ার ধ্বস্ত হয় দেখব। সত্যিই আরও গদর হবে।
ইতিমধ্যে লিক করা ডেটা অ্যাক্সেস করার সাইটগুলো দেখা যাচ্ছে। আছে ashmadlookup.com, যা শুধু নিশ্চিত করে কোন ইমেইল ডেটাবেসে ছিল কিনা।
আরো আছে haveibeenpwned.com, যারা কিছু আলাদা পদ্ধতি अपनाয়। এখানে ডেটা শুধু তাদের জন্য অ্যাক্সেসযোগ্য যারা তাদের ইমেইল ভেরিফাই করেছে, কারণ ডেটা অত্যন্ত সংবেদনশীল।
তো, ইম্প্যাক্ট টিমের আপনার জন্য কী পরামর্শ?
“খোঁজা পেলে? এএলএম (ALM) তোমাকে ব্যর্থ করেছে এবং মিথ্যা বলেছে। তাদের অভিযোগ করো এবং ক্ষতিপূরণ দাবি করো। তারপর জীবনে आगे বড়ো। সাবক শিখো এবং প্রায়শ্চিত করো। এখন লজ্জাজনক, কিন্তু তুমি পার করবে।”
এটার সাথে বিতর্ক করা যাবে না। অ্যাশলে মেডিসন সিস্টেমেটিক্যালি তাদের কাস্টমারদের রক্ষা করতে ব্যর্থ হয়েছে। আমার কোনো সন্দেহ নাই, আগামী মাসগুলোতে তারা কোর্টের মুখোমুখি হবে।
আপনার বاری
আপনি কি অ্যাশলে মেডিসন ব্রিচের শিকার हुएছেন? কেনাক conoce কাউকে যিনি শিকার हुएেছেন? এই ব্যাপারে কথা বলতে চান? নিচে কমেন্ট করুন, আমরা আলোচনা করব।
ফটো ক্রেডিট: Keys on Keyboard (Intel Free Press), How Many Credit Cards Should I Have? (Mighty Travels)
