ক্ষমা প্রার্থনা ইমেইল ইচ্ছে করে দেরিতে আসে

এখানে সেই সংখ্যা যা আপনাকে বিরক্ত করবে: Verizon এর ২০২৪ ডেটা ব্রিচ ইনভেস্টিগেশন রিপোর্টে, আক্রমণকারীদের শুধুমাত্র কয়েক মিনিটে একটি ইনবক্স ভেদ করতে প্রয়োজন, কিন্তু রক্ষকদের শুধু যে গর্তগুলি শোষণ করা হচ্ছে সেগুলি প্যাচ করতেই মধ্যমানের ৫৫ দিন লাগে। পঞ্চাশ-পাঁচ দিন। কাগজপত্র যখন ধরা পড়ে তখন দুই মাসের বেশি খোলা দরজা। আর এটি সেই ইমেইলটি খসড়া করার আগে যা অবশেষে আপনার ইনবক্সে আসে, যা শুরু হয় "আমরা আপনার গোপনীয়তাকে গুরুত্ব সহকারে নিই" দিয়ে।

তারা করে না। যা তারা গুরুত্ব সহকারে নেয় তা হল আইন।

বেশিরভাগ মানুষ ধরে নেয় যে ব্রিচ নোটিফিকেশন কয়েক ঘণ্টা পরিমাপ করা কোনো ঘড়িতে চলে, যেভাবে একটি অগ্নিনির্বাপক অ্যালার্ম কাজ করে। এটি করে না। ক্যালিফোর্নিয়ার ব্রিচ আইন, Civil Code 1798.82—যা দাদা যা বেশিরভাগ অন্যান্য রাজ্য তাদের পরে মডেল করেছে—"সবচেয়ে দ্রুত সময়ে এবং অযৌক্তিক বিলম্ব ছাড়াই" প্রকাশের প্রয়োজন। শোনা যায় জরুরি। তারপর এটি "আইন প্রয়োগকারীদের বৈধ চাহিদা" এবং সিস্টেমের "যৌক্তিক অখণ্ডতা নির্ধারণ এবং পুনরুদ্ধার" করার সময়ের জন্য জায়গা খোদাই করে। অনুবাদ: যতক্ষণ আপনি যুক্তি দিতে পারেন যে আপনি এখনও তদন্ত করছেন, ঘড়িটি সত্যিই শুরু হয়নি।

নির্দিষ্ট খাতের বাইরে ফেডারেল নিয়ম অনেক বেশি কঠোর নয়। HIPAA এর অধীনে মেডিকেল ব্রিচগুলি কভার করা সংস্থাগুলিকে ৬০ দিন পর্যন্ত দেয়। SEC এর নতুন নিয়ম জনসাধারণের কোম্পানিগুলির জন্য চার ব্যবসায়িক দিনের মধ্যে প্রকাশের দাবি করে—কিন্তু শুধুমাত্র কোম্পানি যখন সিদ্ধান্ত নেয় যে ঘটনাটি "উপাদান", এবং সেই নির্ধারণের কোনো কঠোর সীমাবদ্ধতা নেই। এটি সব নিচে সীমাবদ্ধতা, এবং তাদের প্রতিটি লঙ্ঘনকারী কোম্পানি নিতে পারে এমন একটি রায় আহ্বানে সংযুক্ত।

তাই বিলম্ব অক্ষমতা নয়। এটি আর্কিটেকচার।

দ্বিতীয় সূত্র হল বাক্যাংশ যা আপনি প্রায় প্রতিটি নোটিশে দেখবেন: "আমাদের কোনো প্রমাণ নেই যে আপনার তথ্য দুর্ব্যবহার করা হয়েছে।" এটি ধীরে ধীরে পড়ুন। এটি আপনার ডেটা নিরাপদ কিনা সে সম্পর্কে একটি বিবৃতি নয়। এটি কোম্পানি কী খোঁজে এবং খুঁজে না পায় সে সম্পর্কে একটি বিবৃতি। এগুলি বন্য বিভিন্ন জিনিস। একটি চুরি করা শংসাপত্র ডাম্প একটি ফোরামে মাসের জন্য বসতে পারে, কেনা যায়, ডজন অন্যান্য সাইটের বিরুদ্ধে পরীক্ষা করা যায়, এবং একটি অ্যাকাউন্ট শূন্য করতে পারে যার লঙ্ঘিত কোম্পানির সাথে কিছুই করার নেই—এবং সেই কার্যকলাপের কোনোটিই তাদের লগে দেখা যায় না। "দুর্ব্যবহারের কোনো প্রমাণ নেই" হল কর্পোরেট সমতুল্য "আমি দেখিনি যে কেউ এটি নিয়েছে," যা ব্যক্তি দ্বারা দেওয়া যিনি অন্যদিকে তাকিয়ছিলেন।

যখন নোটিশটি আসে, আপনার ইমেইল এবং পাসওয়ার্ড খোলা বাজারে একটি সম্পূর্ণ ঋতু ছিল। শংসাপত্র-স্টাফিং স্বয়ংক্রিয় এবং সস্তা; তালিকা ক্রমাগত পুনঃবিক্রয় এবং পুনর্সংমিশ্রণ করা হয়। ব্রিচ চিঠি একটি ঐতিহাসিক নথি।

যা কারণ আপনার ক্ষমা ইমেইল একটি সতর্কতা নয়, একটি রসিদ হিসাবে আচরণ করা উচিত। রক্ষণাত্মক পদক্ষেপ ইতিমধ্যে ঘটেছে—বা না হয়েছে—সপ্তাহ আগে। যা সত্যিই সাহায্য করে তা বিরক্তিকর এবং কাউকে আইনি বিভাগের জন্য অপেক্ষা করে না: প্রতিটি সাইটে একটি অনন্য পাসওয়ার্ড যাতে একটি লীক ডোমিনো করতে পারে না, একটি পাসওয়ার্ড ম্যানেজার যাতে আপনি সত্যিই তা করবেন, এবং SMS এর পরিবর্তে একটি অ্যাপ বা হার্ডওয়্যার কী ব্যবহার করে দুই-ফ্যাক্টর প্রমাণীকরণ। Have I Been Pwned এর বিরুদ্ধে আপনার নিজের ঠিকানা পরীক্ষা করুন যখন আপনি কৌতূহলী, যখন কোম্পানি অবশেষে আপনাকে বলার জন্য যায়।

এবং যখন নোটিশটি আসে, তখন তারা শান্তি প্রস্তাব হিসাবে ড্যাঙ্গেল করে এমন বিনামূল্যে ক্রেডিট নিরীক্ষায় প্রতিরোধ করুন। এটি একটি বছর একটি ঘোড়া দেখছে যা বসন্তে বার্ন ছেড়েছে। ক্ষতি, যদি কোনো হতে যাচ্ছে, আইনজীবীরা নির্ধারণ করে তার চেয়ে দ্রুত ঘড়িতে চলতে থাকে। চিঠিটি শুধু সবার কাগজপত্র অবশেষে পূরণ করতে সম্মতি।

এটি ফাইল করুন। পাসওয়ার্ড পরিবর্তন করুন। এগিয়ে যান। তারা ইতিমধ্যে করেছে।