নিরাপত্তা সংকট: এক বছরে ফাঁস প্রায় ২ হাজার কোটি পাসওয়ার্ড

গত এক বছরে ১ হাজার ৯শ কোটিরও বেশি পাসওয়ার্ড ফাঁস হয়েছে। এ ঘটনাকে ‘সাইবার নিরাপত্তা সংকট’ হিসেবে বর্ণনা করেছেন বিশেষজ্ঞরা।

২০২৪ সালের এপ্রিল থেকে ২০২৫ সালের মধ্যে ঘটে যাওয়া দুইশোটিরও বেশি ডেটা লঙ্ঘন বিশ্লেষণ করা হয়েছে ‘সাইবারনিউজ’-এর নতুন এক গবেষণায়।

গবেষণায় উঠে এসেছে, সদ্য ফাঁস হওয়া ১৯,০৩০,৩০,৩০,৯২৯ টি পাসওয়ার্ডের মধ্যে ৯৪ শতাংশই পুনরায় ব্যবহার বা নকল করা হয়েছে, যেগুলো অনেক ক্ষেত্রেই ব্যবহৃত হয়েছে সম্পূর্ণ ভিন্ন ব্যবহারকারীদের মাধ্যমে।

সাইবারনিউজ-এর তথ্য নিরাপত্তা গবেষক নেরিঙ্গা ম্যাকিজাউস্কাইট বলেছেন, “এখনও দুর্বল পাসওয়ার্ড বারবার ব্যবহারের এক বড় সমস্যার মধ্যে আছি আমরা।

“কেবল ৬ শতাংশ পাসওয়ার্ড আলাদা, বাকি সব পাসওয়ার্ড বারবার ব্যবহার হওয়ায় অনেক মানুষ তাদের অ্যাকাউন্ট সহজেই বেহাত হওয়ার ঝুঁকিতে আছেন। বেশিরভাগ ব্যবহারকারীর নিরাপত্তা এখন কেবল টু-ফ্যাক্টর ভেরিফিকেশনের ওপর নির্ভর করছে, সেটাও যদি তাদের চালু থাকে তবেই এ সুবিধা পাবেন তারা।”

আরও কঠোর নিরাপত্তা ব্যবস্থা প্রয়োগের আহ্বান জানিয়েছেন বিশেষজ্ঞরা। কারণ তারা বলছেন, কেবল একটি ফাঁস হওয়া পাসওয়ার্ড পেলেই ইমেইল ঠিকানা ও অন্যান্য ব্যক্তিগত তথ্য সহজে পেয়ে যেতে পারে সাইবার অপরাধীরা।

গবেষণায় বলা হয়েছে, ফাঁস হওয়া ডেটায় এমন অনেক তথ্য রয়েছে, যা “ব্যবহার করে কেউ অন্যের অ্যাকাউন্ট চুরি করতে পারে বা পরিচয় চুরি করতে পারে”।

গবেষণায় উঠে এসেছে, এখনও লাখ লাখ মানুষ সহজে মনে রাখা যায় এমন সাধারণ পাসওয়ার্ড ব্যবহার করেন, যা হ্যাকারদের পক্ষে সহজেই অনুমান করা সম্ভব। পাসওয়ার্ড হিসেবে ‘password’ শব্দটি ব্যবহার করেন ৫ কোটি ৬০ লাখ মানুষ, আর ‘admin’ শব্দটি ব্যবহার করেন ৫ কোটি ৩০ লাখ ব্যবহারকারী।

গবেষকরা আরও বলেছেন, প্রায় ৪ শতাংশ পাসওয়ার্ডেই ‘1234’ ব্যবহার করেছেন ব্যবহারকারীরা, যা হ্যাকারদের জন্য অনুমান করা খুব সহজ। সবচেয়ে বেশি ব্যবহৃত পাসওয়ার্ডের তালিকায় দ্বিতীয় অবস্থানে রয়েছে ব্যবহারকারীদের নাম।

ম্যাকিজাউস্কাইট বলেছেন, “অনেক ব্যবহারকারী পাসওয়ার্ডের অংশ হিসেবে নাম ব্যবহার করেন।

“২০২৫ সালের ১০০টি সবচেয়ে জনপ্রিয় নামের সঙ্গে ডেটাসেটটি মিলিয়ে দেখি এবং তাতে দেখা যায় প্রায় ৮ শতাংশ ক্ষেত্রেই নিজেদের নাম পাসওয়ার্ড হিসেবে ব্যবহার করেছেন ব্যবহারকারীরা।”

পাসওয়ার্ড হিসেবে ‘love’-এর মতো ইতিবাচক শব্দ ব্যবহার করেছেন আট কোটি ৭০ লাখ মানুষ। ‘sun’ শব্দটি পাসওয়ার্ড হিসেবে ব্যবহৃত হয়েছে ৩ কোটি ৪০ লাখ পাসওয়ার্ডে। গবেষণায় আরও উঠে এসেছে, গালির মতো শব্দও অনেক পাসওয়ার্ডে সাধারণভাবেই ব্যবহার করেছেন অনেকে।

ম্যাকিজাউস্কাইট বলেছেন, “গালি বা অবমাননাকর শব্দ দিয়ে তৈরি বিভিন্ন পাসওয়ার্ডের ব্যবহার বিরল মনে হলেও বাস্তবে এগুলোর ব্যবহার খুবই সাধারণ।

“পাসওয়ার্ডে গালির ব্যবহার প্রায়ই ব্যক্তিগত কারণ বা মনে রাখাকে সহজ করার জন্য ব্যবহার করেন। তবে, এসব শব্দ সাইবার আক্রমণকারীদের শব্দতালিকায় থাকে এবং এটি ব্যবহারকারীদের অ্যাকাউন্টের নিরাপত্তার জন্য বড় ঝুঁকি তৈরি করে।”