আপনার ইমেইল ডেটা লঙ্ঘনে ফাঁস হয়েছে: কী করবেন আর ঠিকানা পৃথকীকরণ কী বদলায়

আপনার একদা নিবন্ধন করা একটি কোম্পানি ভেঙে পড়েছে, অথবা কোনো মনিটরিং পরিষেবা ফাঁস হওয়া ডেটায় আপনার ইমেইল ঠিকানা চিহ্নিত করেছে। প্রথম দরকারি জিনিসটি জেনে নিন: "আপনার ইমেইল ডেটা লঙ্ঘনে ছিল" কোনো পূর্ণ বর্ণনা নয়। কোনো লঙ্ঘনে শুধু ইমেইল ও সাইন-আপের তারিখ ফাঁস হয়। অন্যগুলোতে থাকে পাসওয়ার্ড হ্যাশ, পুরো নাম, ফোন নম্বর বা বাসার ঠিকানা। সঠিক প্রতিক্রিয়া নির্ভর করে কোন কোন ফিল্ড ফাঁস হয়েছে তার ওপর — ঘটনাটি একা নয়।

প্রথমে নিশ্চিত হন কী ফাঁস হয়েছে

লঙ্ঘনের নোটিশ দিয়েই শুরু করুন। ক্ষতিগ্রস্ত কোম্পানিগুলো সাধারণত বলে দেয় কোন ধরনের ডেটা নেওয়া হয়েছে। কোনো নোটিশ না এলে, মনিটরিং পরিষেবা বা সংশ্লিষ্ট পরিষেবার স্ট্যাটাস পৃষ্ঠায় ফাঁস হওয়া ফিল্ডগুলো দেখা যেতে পারে।

দুটি ফিল্ড আলাদাভাবে বিবেচনা করার মতো।

• আপনার ইমেইল ঠিকানা একটি টেকসই পরিচায়ক। ফোন নম্বর বদলায়, কার্ড নম্বর পুনর্নির্মিত হয় — কিন্তু বেশিরভাগ মানুষ বছরের পর বছর একই ইমেইল রাখে। এমন পরিষেবা থেকে ফাঁস হওয়া ঠিকানাও যা আপনি ছেড়ে দিয়েছেন, তা এখনো আপনার কাছে পৌঁছানোর কার্যকর পথ এবং অন্যত্রও আপনার অ্যাকাউন্ট চিহ্নিত করে।
• পাসওয়ার্ড ও যেকোনো ব্যক্তিগত ফিল্ড ঠিক করে এটি কতটা জরুরি। ফাঁস হওয়া পাসওয়ার্ড-ডেটা তখনই সবচেয়ে গুরুত্বপূর্ণ যখন তা পুনরুদ্ধার করা যায় — সাইট দুর্বলভাবে সংরক্ষণ করেছিল বলে, অথবা আগের কোনো লঙ্ঘনে পাসওয়ার্ডটি এতক্ষণে প্রকাশ্য — এবং যখন আপনি সেটি পুনর্ব্যবহার করেছেন। ফাঁস হওয়া নাম, ফোন নম্বর বা পেমেন্ট তথ্য ইমেইল ফিল্ডের বাইরেও ঝুঁকি বাড়ায়।

ডেটাবেস ফাঁস হয়েছে বলেই ধরে নেবেন না এক্সপোজারে পাসওয়ার্ড-ডেটাও আছে — আবার নেই বলেও ধরবেন না। আসলে কী রিপোর্ট করা হয়েছে তা দেখুন।

ক্ষতিগ্রস্ত অ্যাকাউন্টগুলো সুরক্ষিত করুন

পাসওয়ার্ড-ডেটা ফাঁস হয়ে থাকলে — বা তা নাকচ করতে না পারলে — এই তালিকাটি শেষ করুন। এক্সপোজারে পাসওয়ার্ড না থাকলেও MFA ও মেইল-নিয়ম সংক্রান্ত পরবর্তি দফাগুলো প্রযোজ্য।

1. আপনার ইমেইল অ্যাকাউন্টটিই আপস করা হয়েছে বলে সন্দেহ হলে সেটি আগে সুরক্ষিত করুন; অন্যথায় লঙ্ঘিত পরিষেবাটি দিয়ে শুরু করুন, যাতে ফাঁস পাসওয়ার্ডটি আর কার্যকর না থাকে।
2. যেখানে যেখানে সেই পাসওয়ার্ড পুনর্ব্যবহার করেছেন, সব জায়গায় বদলে দিন। ফাঁস হওয়া ঠিকানা-পাসওয়ার্ড জোড়া অন্য সাইটে স্বয়ংক্রিয়ভাবে ট্রাই করা হয় — এ কারণেই পাসওয়ার্ড পুনর্ব্যবহার ছোট লঙ্ঘনকে বড় করে তোলে।
3. প্রথমে আপনার ইমেইল অ্যাকাউন্টে, তারপর ব্যাংকিং, ক্লাউড স্টোরেজ এবং যেখানেই সুবিধা আছে সেখানে বহু-স্তর প্রমাণীকরণ চালু করুন।
4. ইমেইল অ্যাকাউন্টে ফরওয়ার্ডিং নিয়ম, ফিল্টার বা আপনার না-তৈরি নতুন ডিভাইস আছে কিনা দেখুন। মেইলবক্সে ঢুকে পড়া আক্রমণকারী পাসওয়ার্ড বদলের পরও আপনার মেইল পেতে এমন একটি রেখে যেতে পারে।

লঙ্ঘনে পেমেন্ট তথ্য বা পর্যাপ্ত পরিচয়-তথ্য ফাঁস হলে সেটিকে আলাদা সমস্যা ধরুন: কার্ডটির দিকে নজর রাখুন এবং লঙ্ঘিত পরিষেবার দেওয়া পুনরুদ্ধার-ধাপগুলো অনুসরণ করুন।

লক্ষ্যভিত্তিক ফলো-আপের দিকে নজর রাখুন

ফাঁস হওয়া ডেটাসেট তার ধারককে আপনার সম্পর্কে সত্যি কিছু জানায়: আপনি সেই পরিষেবা ব্যবহার করেছিলেন, সম্ভবত কোন নামে এবং কেমন পাসওয়ার্ড-অভ্যাসে। ফলে ফলো-আপ মেইল সাধারণ স্প্যামের চেয়ে অনেক বিশ্বাসযোগ্য হয়। "X-এ আপনার অ্যাকাউন্টের নতুন পাসওয়ার্ড দরকার" বলা বার্তা বিশ্বাসযোগ্য ঠিক এই কারণে যে আপনার সত্যিই একটি অ্যাকাউন্ট ছিল।

দুটি অভ্যাস এর বেশিরভাগই সামলায়:

• লঙ্ঘিত পরিষেবার নাম তোলা যেকোনো বার্তাকে অনযাচাইকৃত ধরুন — বিশেষত যেগুলো সাইন-ইন, পেমেন্ট নিশ্চিতকরণ বা সংযুক্তি খুলতে বলে। ইমেইলের লিংক দিয়ে নয়, পরিষেবার অফিসিয়াল অ্যাপ বা বুকমার্ক করা URL দিয়ে যান।
• মেইল আসতেই থাকবে বলে প্রস্তুত থাকুন। লঙ্ঘনের ডেটা বছরের পর বছর ঘোরে — তাই ঘোষণার অনেক পরেও সেই পরিষেবার নাম তোলা বার্তা নিয়ে সতর্ক থাকুন; পরে আসা একটি মেইল একাই বলে না আরেকটি লঙ্ঘন হয়েছে কিনা।

আলাদা ঠিকানা কী বদলে দিত

কল্পনা করুন, লঙ্ঘিত সাইটটি একটি ফোরাম বা ফ্রি টুল যেখানে আপনি একবার সাইন-আপ করেছিলেন — আর আপনি মাস আগেই মেয়াদোত্তীর্ণ হওয়া একটি অস্থায়ী ইনবক্স ব্যবহার করেছিলেন। ফাঁস রেকর্ডে এখন এমন ঠিকানা আছে যা আর মেইল পায় না। TempMail.Best-এ ইনবক্স মেয়াদে মুছে যায়, আর পরে ঐ ঠিকানায় আসা মেইল আর কারও জন্যই পাওয়া যায় না।

আপনি যদি সেই ঠিকানা শুধু এই একটি পরিষেবায় ব্যবহার করে থাকেন, তাহলে এই লঙ্ঘনে একই ঠিকানা দিয়ে আপনার অন্য অ্যাকাউন্টগুলো চিহ্নিত করা যায় না — আর সঙ্গে থাকা পাসওয়ার্ডটিও, যদি আপনি সেই সাইটের জন্যই আলাদা বানিয়ে থাকেন, আর কোনো দামি কিছু খোলে না।

তবে এটি এক্সপোজার ফ্রি-তে সরিয়ে দিত না। আপনি আসল নাম, ফোন নম্বর বা কার্ডের বিবরণ ভরে থাকলে, কোন ঠিকানা ব্যবহার করেছিলেন তা নির্বিশেষে সেই ফিল্ডগুলো ফাঁস হতো। অস্থায়ী ঠিকানা রেকর্ড থেকে একটি পরিচায়ক বের করে; বাকিটা ছোট করে না। আর সাইট তখনো আপনার IP ঠিকানা ও ডিভাইসের বৈশিষ্ট্য লগ করতে পারে — অস্থায়ী ঠিকানা কোন সংকেত লুকায় না তা আলাদা নিবন্ধে আছে।

এটি যা মিটাতে পারে না

ঠিকানা পৃথকীকরণ সাইন-আপের আগে নেওয়া সিদ্ধান্ত — পরের মেরামত নয়।

• এটি ইতিমধ্যে ফাঁস হওয়া ডেটা ফিরিয়ে আনতে পারে না। আপনার আসল ঠিকানা বা ব্যক্তিগত ফিল্ড একবার প্রচারে গেলে, পরিষ্কার হলো উপরের পাসওয়ার্ড-MFA-সতর্কতা রুটিনটি।
• এটি দুর্বল ক্রেডেনশিয়াল বাঁচাতে পারে না। ফাঁস হওয়া পাসওয়ার্ডটি যদি আপনি সর্বত্র পুনর্ব্যবহার করেন, কোনো ধরনের ইনবক্সই এরপরের অ্যাকাউন্ট-দখল আটকাতে পারে না।
• এটি ভিজিটটিই লুকাতে পারে না। আপনি যে ইমেইলই টাইপ করুন, সাইন-আপের সময় সাইট আপনার নেটওয়ার্ক ঠিকানা, কুকি ও ব্রাউজার ফিঙ্গারপ্রিন্ট দেখে।
• এটি আপনার জমা দেওয়া তথ্য সরাতে পারে না। ফর্মের ফিল্ডে যা ছিল, সবই সাইটের রেকর্ডে থেকে যায়।

আগে থেকে ব্যবহার করলে, একটি স্তরিত ব্যবস্থা — গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য টেকসই ঠিকানা, চলমান পরিষেবার জন্য ব্যবস্থাপনাযোগ্য এলিয়াস, এককালীন লেনদেনের জন্য ডিসপোজেবল ইনবক্স — পরের লঙ্ঘন থেকে আপনার আরও পরিচায়ক দূরে রাখে। রেজিস্টারের আগে ঠিকানা বণ্টন কীভাবে করবেন তা তিন-স্তরের ইমেইল পরিকল্পনায় আছে, আর মাঝের বিকল্পটির মধ্যে কোনটি রসিদ ও পুনরুদ্ধার কার্যকর রাখে তা অস্থায়ী ইনবক্স বনাম এলিয়াস তুলনা ব্যাখ্যা করে।

ডিসপোজেবল স্তরের জন্য TempMail.Best রেজিস্ট্রেশন ছাড়াই শুধু-গ্রহণকারী ইনবক্স তৈরি করে, ১০ মিনিট বা ১ ঘণ্টা টিকে। মেইল পেলে মেয়াদ বাড়ে না, প্রতিটি ইনবক্স শুধু সর্বশেষ ২০টি বার্তা রাখে, আর এর মেইল-প্রসেসিং লগে প্রাপকের ঠিকানা, বিষয় বা মূলাংশ লেখা হয় না। ইনবক্স চলে গেলে তার ঠিকানা আর আপনার কাছে ফেরার পথ থাকে না — আর ঠিক এই বৈশিষ্ট্যই লঙ্ঘনের রেকর্ডকে কম কাজের করে তোলে।