১৬ বিলিয়ন পাসওয়ার্ড লিক: আসল ঘটনার রহস্য কী? ২০২৫ সালের জুনে, সাইবারনিউজের সাইবারসিকিউরিটি গবেষকরা ঘোষণা করেছিলেন ইতিহাসের অন্যতম বৃহৎ প্রবেশাধিকার ফাঁসের ঘটনা: প্রায় ৩০টি বিশাল ডেটা সেটে ছড়িয়ে থাকা ১৬ বিলিয়নের বেশি লগইন বিস্তারিত তথ্য অনলাইনে মুক্তভাবে প্রবেশযোগ্য ছিল। এটি ছিল একক একটি লিক নয়, বরং বছরগুলো ধরে ইনফোস্টিলার মালওয়্যার নিঃশব্দে ডিভাইসগুলিকে আক্রান্ত করে যেকোনো কিছু—from পাসওয়ার্ড ও কুকি থেকে অ্যাকটিভ সেশন টোকেন এবং ওয়েব লগইন ইতিহাস—তাদের আহরণ করছে। আজও অনেক ক্রেডেনশিয়াল বৈধ রয়েছে, যা গুগল, অ্যাপেল, ফেসবুক, টেলিগ্রাম, গিটহাব এবং নানা সরকারী সিস্টেমকে প্রভাবিত করে। কিছু ডেটা সেটে ছিল পর্যন্ত ৩. ৫ বিলিয়ন রেকর্ড, এবং কিছু সময়ের জন্য এই ডেটাগুলি পাবলিক সার্ভারে অ্যাক্সেসযোগ্য ছিল কোনো হ্যাকিং ক্ষমতা ছাড়াই। ২০২৪ সালে একমাত্র ইনফোস্টিলার malware দ্বারা ২. ১ বিলিয়ন চুরি হওয়া ক্রেডেনশিয়াল সংগ্রহ করা হয়, যা মোট চুরি হওয়া ক্রেডেনশিয়ালের প্রায় দু-তৃতীয়াংশ, যা এই হুমকির বৃদ্ধি নির্দেশ করে। কেন ১৬ বিলিয়ন পাসওয়ার্ড লিক ঐতিহ্যবাহী লগইন সিস্টেমের সীমাবদ্ধতাগুলো প্রকাশ করে এটি প্রকাশ করে যে, এখনও ব্যাপক ব্যবহৃত ঐতিহ্যবাহী পরিচয় ব্যবস্থা কতটুকু অক্ষমতা রয়েছে। পাসওয়ার্ড পুনঃব্যবহার সাধারণ, তাই যখন এক অ্যাকাউন্ট compromised হয়, আক্রমণকারীরা অন্যান্য পরিষেবাতে প্রবেশ করতে পারেন ক্রেডেনশিয়াল স্টাফিংয়ের মাধ্যমে। এই লিকের মধ্যে সেশনের টোকেন—অর্থাৎ, প্রমাণিত অ্যাকাউন্টের ডিজিটাল চাবি—অধিকতর সমস্যা তৈরি করে। যেখানে মালওয়্যার-অ্যাট-সার্ভিস টুল সহজলভ্য, আক্রমণকারীরা চুরি হওয়া ডেটা কিনে সরাসরি ভুক্তভোগীদের লক্ষ্য না করেই অটোমেটেডভাবে অ্যাকাউন্ট দখল করতে পারেন। এ কারণগুলো পরিচয় চুরি, আর্থিক জালিয়াতি, ও গোপনীয়তা লঙ্ঘনের জন্য অনুকূল পরিস্থিতি তৈরী করে, যেখানে দেখা যাচ্ছে যে, দুই-স্তরের প্রমাণীকরণ (2FA) ও পাসওয়ার্ড ম্যানেজার কেবলমাত্র পর্যাপ্ত নয়। এর বদলে, মূল সমাধান কেবলমাত্র পাসওয়ার্ডের উপর নির্ভর না করে ব্লকচেইন-ভিত্তিক ডিজিটাল পরিচয় ব্যবস্থা গ্রহণের দিকে ঝুঁকছে। পাসওয়ার্ডবিহীন প্রমাণীকরণ ও ব্লকচেইনের প্রয়োজনlighet এই ধরনের বৃহৎ ফাঁসের পর সাধারণ পরামর্শগুলো আবার ফিরে আসে: শক্তিশালী, অনন্য পাসওয়ার্ড ব্যবহার করুন; ১পাসওয়ার্ড বা বিটউয়ার্ডন মতো পাসওয়ার্ড ম্যানেজার গ্রহণ করুন; 2FA চালু করুন; বায়োমেট্রিকস ভিত্তিক পাসকী ব্যবহার করুন; এবং ডার্ক ওয়েব স্ক্যানিং টুল দিয়ে লিক নজরদারি করুন। যদিও এই উপায়গুলো মূল্যবান, এগুলি একটি অপর্যাপ্ত ব্যবস্থা শুধুমাত্র, কারণ সিস্টেমের অভ্যন্তরে স্থিতিশীলতা ও প্রতিরোধের অভাব রয়েছে। ব্যবহারকারীরা এখনও ফিশিং, মালওয়্যার, ও ঝুঁকিপূর্ণ অ্যাপ্লিকেশনের জন্য exposed। যখন ফাঁসের পরিধি ও সূক্ষ্মতা বাড়ছে, বিশেষজ্ঞরা Web3 পরিচয় ব্যবস্থাপনাকে গুরুত্ব দিচ্ছেন, যা দীর্ঘমেয়াদে নিরাপত্তা বাড়াতে পারে। ব্লকচেইনের মাধ্যমে পাসওয়ার্ডবিহীন প্রমাণীকরণ চালু হলে, সাইবারসিকিউরিটির মডেল প্রতিরক্ষার থেকে প্রোঅ্যাকটিভ অবকাঠামোগত সুরক্ষায় রূপান্তরিত হতে পারে—অর্থাৎ, দুর্বল ব্যবস্থাটিকে মূলত প্রতিস্থাপন করা। মাঝেমধ্যে লক্ষ্য করা যায় যে, কম্পিউটার পাসওয়ার্ড সিস্টেমের ইতিহাস ১৯৬০ এর দশকে MIT এর কেম্পাটিবল টাইম-শেয়ারিং সিস্টেম থেকে শুরু, যেখানে তখনও প্রাথমিক সিকিউরিটি উদ্বেগের বিষয়টি উঠে আসে, প্রমাণ করে যে পাসওয়ার্ডের দুর্বলতা নতুন নয়। ব্লকচেইন ডিজিটাল পরিচয় কি সম্ভব? বিলিয়ন বিলিয়ন পাসওয়ার্ড ফাঁসের পর, মুখ্য প্রশ্ন হলো কেন পাসওয়ার্ডের উপর নির্ভরতা এখনও দীর্ঘদিন ধরে রয়ে গেছে। অনেক ডেভেলপার, প্রতিষ্ঠান ও গোপনীয়তা প্রতিনিধিরা এখন মনে করেন যে, ব্লকচেইন-ভিত্তিক ডিজিটাল পরিচয় একটি অত্যন্ত প্রয়োজনীয় বিকল্প। ব্লকচেইন ডিজিটাল আইডি কি সমাধান দেয় ব্লকচেইন চালিত বিকেন্দ্রিক পরিচয় ব্যবস্থা মোড়প্রান্তে নিয়ে আসে, যেখানে ডিজিটাল পরিচয়ের মালিকানা ও নিয়ন্ত্রণ স্ব-স্ব ব্যবহারকারীর হাতে ফিরে আসে, তথা স্ব-সরকারী পরিচয় (SSI).

কেন্দ্রীভূত ডেটাবেসের চেয়ে যেখানে ব্যাপক ফাঁসের ঝুঁকি থাকে, ব্লকচেইন ব্যবহার করে ডি’আইডি (ডেসেন্ট্রালাইজড আইডেন্টিফায়ার)—অর্থাৎ, স্বতন্ত্র ব্যক্তিগত কী, যা কেবল ব্যবহারকারীর কাছে থাকা ব্লকে নিবন্ধিত—ওভার আসবে, কোন কেন্দ্রীয় ভল্ট বা আক্রমণের ঝুঁকি ছাড়াই। মূল সুবিধা: - কোন একক দুর্বলতা কেন্দ্র নয়: কোটি কোটি তথ্য থাকা কেন্দ্রীভূত সিস্টেমের পরিবর্তে, ব্লকচেইন পরিচয়গুলো কেন্দ্রীভূত সার্ভারহীন থাকায় ঝুঁকি কম। - স্বল্প ডেটা প্রকাশ: ভেরিফায়েবল ক্রেডেনশিয়াল ব্যবহার করে, ব্যবহারকারীরা সম্পূর্ণ পরিচয়পত্র ছেড়ে দেওয়ার পরিবর্তে, উদাহরণস্বরূপ, তাদের বয়স বা শিক্ষাগত যোগ্যতা যাচাই করতে পারেন। জিরো-নোलेज প্রুফের মাধ্যমে, দাবির সত্যতা যাচাই করা যায়—যেমন, “আমি ১৮ বছরের উপরে”—অর্থাৎ, মূল ডেটা না দেখিয়েই এই তথ্য প্রমাণ সম্ভব। - ছদ্মবেশ ও অডিটযোগ্যতা: ব্যবহারকারীর ডিজিটাল ওয়ালেটে জারি করা ক্রেডেনশিয়ালগুলো ক্রিপ্টোগ্রাফিকভাবে সাইন করা এবং টাইমস্ট্যাম্পড, যাতে ভবিষ্যতে প্রতারণা বা অবৈধ পরিবর্তন প্রায় অসম্ভব হয়। এই পদ্ধতিটি—স্ব-সরকারী পরিচয়—আজকের দুর্বল পরিচয় অবকাঠামোকে মূলত প্রতিস্থাপন করে। কারা চালু করছে ব্লকচেইন ভিত্তিক পরিচয় সমাধান? যদিও এটি এখনও বিকশিত হয়েছি, Web3 পরিচয় ব্যবস্থাপনা স্পষ্ট অগ্রগতি করছে। ইউরোপীয় ইউনিয়ন eIDAS 2. 0 এবং ইউরোপীয় ব্লকচেইন সেবা অবকাঠামো (EBSI) চালু করছে, যাতেMember স্টেটগুলোতে জালামুক্ত ডিজিটাল ডিপ্লোমা ও সার্টিফিকেট ইস্যু করা যায়। জার্মানি ও দক্ষিণ কোরিয়া ব্লকচেইন-নির্ভর ডিজিটাল আইডি সিস্টেমের পরীক্ষামূলক চালু করছে, যা সম্ভবত দেশব্যাপী ভৌতিক আইডির বিকল্প হয়। পাশাপাশি, ডক ল্যাবস, পলিগন আইডি, এবং ট্রাস্টক্লাউডের মতো স্টার্টআপগুলো বিভিন্ন সরকারি, ব্যাংকিং, শিক্ষার জন্য প্রয়োজনীয় স্বতন্ত্র ডিপ্লোমা, সার্টিফিকেট তৈরি, নিয়ন্ত্রণ ও শেয়ার করার প্ল্যাটফর্ম উন্নয়ন করছে। সংক্ষেপে, ১৬ বিলিয়ন পাসওয়ার্ড ফাঁস মূলত লিগ্যাসি লগইন সিস্টেমের গুরুত্বপূর্ণ দুর্বলতা প্রকাশ করেছে এবং উদীয়মান ব্লকচেইন ভিত্তিক ডিজিটাল পরিচয় সমাধানের জন্য তীব্র প্রয়োজনীয়তা তুলে ধরেছে, যা আরও নিরাপদ, গোপনীয়তা রক্ষা ও ব্যবহারকারীর নিয়ন্ত্রণ নিশ্চিত করতে সক্ষম।