Email hacking
ইমেল হ্যাকিং হল কোনও অ্যাকাউন্ট বা ইমেল চিঠিপত্রের অননুমোদিত অ্যাক্সেস বা হেরফের। সংক্ষিপ্ত বিবরণ ইমেল একটি ব্যাপকভাবে ব্যবহৃত যোগাযোগ পদ্ধতি। যদি কোনও ইমেল অ্যাকাউন্ট হ্যাক করা হয়, তবে এটি আক্রমণকারীকে মেল স্টোরেজের ব্যক্তিগত, সংবেদনশীল বা গোপনীয় তথ্য অ্যাক্সেস করার অনুমতি দিতে পারে; পাশাপাশি তাদের নতুন ইনকামিং এবং আউটগোয়িং ইমেল পড়ার অনুমতি দিতে পারে-এবং বৈধ মালিক হিসাবে পাঠাতে এবং গ্রহণ করতে পারে। কিছু ইমেল প্ল্যাটফর্মে, এটি তাদের স্বয়ংক্রিয় ইমেল প্রক্রিয়াকরণের নিয়মগুলি সেটআপ করার অনুমতি দিতে পারে। এই সমস্তই বৈধ ব্যবহারকারীর জন্য খুব ক্ষতিকারক হতে পারে। আক্রমণ বেশ কয়েকটি উপায় রয়েছে যার মাধ্যমে একজন হ্যাকার অবৈধভাবে একটি ইমেল অ্যাকাউন্টে প্রবেশ করতে পারে। ভাইরাস এ ভাইরাস বা অন্যান্য ম্যালওয়্যার ইমেলের মাধ্যমে পাঠানো যেতে পারে এবং যদি কার্যকর করা হয় তবে ব্যবহারকারীর পাসওয়ার্ডটি ক্যাপচার করে আক্রমণকারীর কাছে পাঠাতে সক্ষম হতে পারে। ফিশিং ফিশিং এমন ইমেলগুলির সাথে জড়িত যা বৈধ প্রেরকের বলে মনে হয় তবে এটি এমন কেলেঙ্কারী যা অ্যাকাউন্ট নম্বর, পাসওয়ার্ড বা জন্ম তারিখের মতো ব্যক্তিগত তথ্য যাচাইয়ের জন্য জিজ্ঞাসা করে। যদি সন্দেহহীন ভুক্তভোগীরা সাড়া দেয়, তবে ফলাফল চুরি হওয়া অ্যাকাউন্ট, আর্থিক ক্ষতি বা পরিচয় চুরি হতে পারে। প্রতিরোধমূলক ব্যবস্থা ইন্টারনেটে ইমেল সিম্পল মেইল ট্রান্সফার প্রোটোকল (এস. এম. টি. পি) দ্বারা পাঠানো হয়। যদিও মেল সার্ভারগুলির মধ্যে মেইল এনক্রিপ্ট করা যেতে পারে, এটি সাধারণত প্রয়োগ করা হয় না, তবে পরিবর্তে সুযোগমূলক টিএলএস ব্যবহার করা হয়-যেখানে মেল সার্ভারগুলি প্রতিটি ইমেল সংযোগের জন্য আলোচনা করে যে এটি এনক্রিপ্ট করা হবে কিনা এবং কোন মান অনুযায়ী। যেখানে সার্ভারগুলির মধ্যে মেল প্রবাহ এনক্রিপ্ট করা হয় না, সেখানে এটি কোনও আই. এস. পি বা সরকারী সংস্থা দ্বারা আটকানো যেতে পারে এবং বিষয়বস্তুগুলি নিষ্ক্রিয় পর্যবেক্ষণের মাধ্যমে পড়া যেতে পারে। উচ্চ সুরক্ষার জন্য, ইমেল অ্যাডমিনিস্ট্রেটররা নির্দিষ্ট সার্ভার বা ডোমেনে এনক্রিপশনের জন্য সার্ভারগুলি কনফিগার করতে পারে। ইমেল স্পুফিং এবং ফিশিংয়ের সুবিধার্থে অনুরূপ সমস্যাগুলি সেন্ডার পলিসি ফ্রেমওয়ার্ক (এস. পি. এফ), ডোমেইনকিজ আইডেন্টিফায়েড মেইল (ডি. কে. আই. এম) এবং ডোমেইন-ভিত্তিক বার্তা প্রমাণীকরণ, রিপোর্টিং এবং কনফার্মেন্স (ডি. এম. এ. আর. সি)-এর 'স্ট্যাক' দ্বারা সমাধান করা হয়। এই সমস্তগুলি জায়গায় স্থাপন করা প্রযুক্তিগতভাবে চ্যালেঞ্জিং, এবং শেষ ব্যবহারকারীর কাছে দৃশ্যমান নয়, তাই বাস্তবায়নের অগ্রগতি ধীর হয়েছে। আরও একটি স্তর, প্রমাণীকরণকৃত প্রাপ্ত চেইন (এআরসি), মেলিং তালিকা বা ফরওয়ার্ডিং পরিষেবাগুলির মতো মধ্যবর্তী মেল সার্ভারের মাধ্যমে মেল প্রবাহকে আরও ভালভাবে পরিচালনা করার অনুমতি দেয়-বাস্তবায়নের জন্য একটি সাধারণ আপত্তি। ব্যবসায়গুলিতে সাধারণত উন্নত ফায়ারওয়াল, অ্যান্টি-ভাইরাস সফ্টওয়্যার এবং অবৈধ নেটওয়ার্ক অ্যাক্সেস প্রতিরোধ বা সনাক্ত করার জন্য অনুপ্রবেশ সনাক্তকরণ ব্যবস্থা (আইডিএস) থাকে। তারা নিরাপত্তা বিশেষজ্ঞদের কোম্পানিতে একটি নিরীক্ষা করতে এবং সুরক্ষার কোনও ফাঁক খুঁজে বের করার জন্য একটি সিমুলেটেড আক্রমণ বা "কলম পরীক্ষা" করার জন্য একটি প্রত্যয়িত নৈতিক হ্যাকার নিয়োগ করতে পারে। যদিও সংস্থাগুলি তাদের অভ্যন্তরীণ নেটওয়ার্কগুলি সুরক্ষিত করতে পারে, তবে হোম নেটওয়ার্কিংয়ের মাধ্যমেও দুর্বলতা দেখা দিতে পারে। ইমেল পদ্ধতি দ্বারা সুরক্ষিত হতে পারে, যেমন, একটি শক্তিশালী পাসওয়ার্ড তৈরি করা, এর বিষয়বস্তু এনক্রিপ্ট করা বা ডিজিটাল স্বাক্ষর ব্যবহার করা। যদি পাসওয়ার্ডগুলি ফাঁস হয়ে যায় বা অন্যথায় কোনও আক্রমণকারীর কাছে পরিচিত হয়ে যায়, তবে দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করা অনুপযুক্ত অ্যাক্সেসকে প্রতিরোধ করতে পারে। ইমেল হ্যাকিংয়ের ঘটনা ইমেল হ্যাকিংয়ের উল্লেখযোগ্য ঘটনাগুলির মধ্যে রয়েছেঃ জলবায়ু গবেষণা ইউনিটের ইমেল সংরক্ষণাগারগুলি এই কেলেঙ্কারি তৈরি করার জন্য ফাঁস করা হয়েছিল যা জলবায়ু হ্যাকিং নামে পরিচিত। নিউজ অফ দ্য ওয়ার্ল্ড সাংবাদিকরা তাদের গল্পের জন্য ইমেল অ্যাকাউন্ট হ্যাক করেছে। যুক্তরাজ্যের রাজনীতিবিদ রোয়েনা ডেভিস তার মেইল অ্যাকাউন্টটি দখল করে নিয়েছিলেন এবং মুক্তিপণ নিয়েছিলেন। মার্কিন রাজনীতিবিদ সারাহ প্যালিনকে বিব্রতকর বা অপরাধমূলক চিঠিপত্র খুঁজে পাওয়ার জন্য হ্যাক করা হয়েছে। সোনি পিকচার্স হ্যাকের অংশ হিসাবে, শীর্ষ নির্বাহীদের মধ্যে 170,000 এরও বেশি ইমেল উইকিলিকসে শেষ হয়েছিল। মার্কিন যুক্তরাষ্ট্রের প্রাক্তন রাষ্ট্রপতি জর্জ এইচ. ডব্লিউ. বুশ তার ইমেইল হ্যাক করেছিলেন। রাজনৈতিক পরামর্শদাতা জন পোডেস্টার ব্যক্তিগত ইমেলটি হ্যাক করা হয়েছিল এবং এর বিষয়বস্তু পরে উইকিলিকস প্রকাশ করেছিল। রেফারেন্স ডেটা লঙ্ঘন