এমন এক বিশ্বে যেখানে পাসওয়ার্ড অনেক আগেই নির্ভরযোগ্য ঢাল হিসেবে কাজ করা বন্ধ করে দিয়েছে, সেখানেই ছোট ছোট টেক্সট ফাইল — কুকিজ — সাইবার অপরাধীদের প্রধান লুণ্ঠনে পরিণত হয়েছে। বিশেষজ্ঞদের মতে, কালো বাজারে বিলিয়ন বিলিয়ন চুরি হওয়া ব্রাউজার কুকিজ ঘুরছে, যা আক্রমণকারীদের পাসওয়ার্ড এবং দ্বি-গুণক প্রমাণীকরণ বাইপাস করে সরাসরি ব্যবহারকারীদের সক্রিয় সেশনগুলি দখল করতে সহায়তা করছে।
ঐতিহ্যগতভাবে, কুকিজ অ্যাকাউন্টে লগইন সম্পর্কিত তথ্য সংরক্ষণ করে: সেশন আইডি, পছন্দ এবং অস্থায়ী টোকেন। যখন একজন আক্রমণকারী এই ধরনের একটি ফাইল দখল করে, তখন সে পাসওয়ার্ড বা নিশ্চিতকরণ কোড প্রবেশ করার প্রয়োজন ছাড়াই একজন বৈধ ব্যবহারকারীর অনুকরণ করতে পারে। এটি কর্পোরেট এবং আর্থিক পরিষেবাগুলির জন্য বিশেষভাবে বিপজ্জনক, যেখানে একটি সেশন কয়েক ঘন্টা বা দিনের জন্য সক্রিয় থাকে।
গবেষণায় দেখা গেছে যে ডার্কনেট বাজারে কুকিজ পাসওয়ার্ডের চেয়েও বেশি মূল্যবান হয়ে উঠেছে: এগুলি বান্ডিল আকারে বিক্রি হয় এবং একটি জনপ্রিয় পরিষেবার একটি “সক্রিয়” কুকির দাম কয়েক ডলার পর্যন্ত হতে পারে। অনুমান করা হয়, ম্যালওয়্যার, ফিশিং ওয়েবসাইট এবং ব্রাউজার বা এক্সটেনশনের দুর্বলতার মাধ্যমে এই তথ্য ফাঁস হয়। বিশেষজ্ঞরা উল্লেখ করেছেন যে HttpOnly এবং Secure ফ্ল্যাগের মতো আধুনিক সুরক্ষা ব্যবস্থাও সবসময় কাজে আসে না, যদি কুকি ক্লায়েন্টের দিক থেকে ইতিমধ্যেই চুরি হয়ে যায়।
এই পরিস্থিতি আরও খারাপ হয় এর ব্যাপকতার কারণে: প্রাথমিক অনুমান অনুসারে, বিলিয়ন বিলিয়ন আপসকৃত ফাইল রয়েছে, যা ব্যাপক আক্রমণের জন্য সক্রিয়ভাবে ব্যবহৃত হচ্ছে। ব্যবহারকারীরা প্রায়শই সমস্যাটি লক্ষ্য করেন না যতক্ষণ না তারা অননুমোদিত লেনদেন বা অ্যাকাউন্টে পরিবর্তনের মুখোমুখি হন। এটি ডিজিটাল সুরক্ষার একটি অদ্ভুত দিক তুলে ধরে: অনলাইন অ্যাক্সেস যত বেশি সুবিধাজনক হয়, নীরব, অদৃশ্য চুরির প্রতি আমরা তত বেশি অরক্ষিত হয়ে পড়ি।
কোম্পানি এবং নিয়ন্ত্রকরা প্রতিক্রিয়া জানানোর চেষ্টা করছে: ব্রাউজারগুলি কঠোরতর SameSite নীতিগুলি প্রয়োগ করছে এবং পরিষেবাগুলি স্বল্পস্থায়ী টোকেন ও নিয়মিত সেশন ঘূর্ণন পদ্ধতি গ্রহণ করছে। তবে, এর কিছু দায়িত্ব ব্যবহারকারীদের উপরও বর্তায় – নিয়মিত কুকিজ পরিষ্কার করা, পাসকি সমর্থনকারী পাসওয়ার্ড ম্যানেজার ব্যবহার করা এবং এক্সটেনশন ইনস্টল করার সময় সতর্কতা অবলম্বন করা ঝুঁকি কমাতে পারে। পুরোনো প্রবাদ অনুযায়ী, “নিরাময়ের চেয়ে প্রতিরোধ ভালো”।
শেষ পর্যন্ত, এই হুমকি আমাদের মনে করিয়ে দেয় যে, ডিজিটাল পরিচয় আজ অসংখ্য ছোট ছোট ডেটা খণ্ডের মধ্যে ছড়িয়ে আছে এবং এর যেকোনো একটির উপর নিয়ন্ত্রণ হারালে তার মূল্য অনেক বেশি হতে পারে।
