আপনি কি কখনো চ্যাটে কিছু বলার পর হঠাৎ সেটার বিজ্ঞাপন দেখতে পেয়েছেন? এই ধরনের মুহূর্তগুলো আপনাকে থামিয়ে ভাবতে বাধ্য করে: আপনার মেসেজগুলো কি সত্যিই ব্যক্তিগত, নাকি আমরা যতটা ভাবি ততটা না?
মেসেজিং অ্যাপগুলো আসলেই নিরাপদ কিনা, তা সবসময় পরিষ্কারভাবে বলা যায় না।
এর উত্তরটা আসলে এতটা সহজ নয়। আপনি কোন অ্যাপ ব্যবহার করছেন তার চেয়ে অনেক সময় বেশি গুরুত্বপূর্ণ হলো, অ্যাপটি ভেতরে কীভাবে ডেটা পরিচালনা করে।
আসল উত্তর: নিরাপত্তা আপেক্ষিক।
সংক্ষিপ্ত উত্তর হলো: আধুনিক মেসেজিং অ্যাপগুলো পুরোনো এসএমএস বা ইমেইলের চেয়ে অনেক বেশি নিরাপদ।
প্রচলিত এসএমএস বার্তাগুলো এনক্রিপ্টেড থাকে না। সঠিক সরঞ্জাম দিয়ে এগুলো বেশ সহজেই হাতিয়ে নেওয়া যায়। বেশিরভাগ বড় চ্যাট অ্যাপ এটি ঠেকানোর জন্য কোনো না কোনো ধরনের নিরাপত্তা ব্যবস্থা ব্যবহার করে। কিন্তু "নিরাপদ" মানেই "গোপনীয়" নয়। একটি অ্যাপ হ্যাকারদের থেকে নিরাপদ হলেও বিজ্ঞাপনদাতা বা সরকারি সংস্থার সাথে আপনার তথ্য শেয়ার করতে পারে।
সাধারণ মানুষের জন্য, দৈনন্দিন কথাবার্তার ক্ষেত্রে বেশিরভাগ সুপরিচিত অ্যাপই যথেষ্ট নিরাপদ। এগুলো আপনাকে অপরিচিতদের আপনার ওয়াই-ফাই আড়িপাতা থেকে রক্ষা করে। এছাড়াও, এগুলো আপনার ইন্টারনেট পরিষেবা প্রদানকারীর দ্বারা আপনার বার্তা পড়া থেকেও বিরত রাখে। কিন্তু আপনি যদি এমন কেউ হন যার উচ্চ স্তরের গোপনীয়তা প্রয়োজন, তবে আপনাকে আরও গভীরভাবে ভাবতে হবে। কোনো অ্যাপই ১০০% নিরাপদ নয়। আপনি কখনোই ১০০% সুরক্ষিত থাকবেন না, কিন্তু সঠিক অ্যাপ এবং কিছুটা সচেতনতার মাধ্যমে আপনি এর কাছাকাছি যেতে পারেন।
একটি মেসেজিং অ্যাপকে কী নিরাপদ করে তোলে
এন্ড-টু-এন্ড এনক্রিপশন
এন্ড-টু-এন্ড এনক্রিপশন (E2EE) নিশ্চিত করে যে শুধুমাত্র প্রেরক এবং প্রাপকই একটি বার্তা পড়তে পারবেন। বার্তাগুলো প্রেরকের ডিভাইসে এনক্রিপ্ট করা হয় এবং শুধুমাত্র প্রাপকের ডিভাইসেই ডিক্রিপ্ট করা হয়। এমনকি পরিষেবা প্রদানকারীও এর বিষয়বস্তু অ্যাক্সেস করতে পারে না।
এটি নিশ্চিত করে যে মাঝপথে কেউ আপনার বার্তা পড়তে পারবে না। এমনকি যদি কেউ ডেটা আদান-প্রদানের সময় তা অ্যাক্সেস করার চেষ্টা করে। E2EE সুবিধাযুক্ত অ্যাপ, যেমন imo, এই ধরনের অ্যাক্সেস থেকে মূলত সুরক্ষিত থাকে।
সব অ্যাপ এটি একইভাবে প্রয়োগ করে না। কিছু অ্যাপ ঐচ্ছিক E2EE সুবিধা দেয় অথবা এটিকে নির্দিষ্ট কিছু চ্যাটের ধরনের মধ্যে সীমাবদ্ধ রাখে, তাই E2EE চালু করার জন্য কোনো বিশেষ সেটিংসের প্রয়োজন আছে কিনা, তা আপনাকে আগে থেকেই যাচাই করে নিতে হবে।
ডেটা স্টোরেজ এবং গোপনীয়তা নীতি
এনক্রিপশন থাকা সত্ত্বেও, কিছু অ্যাপ তাদের কাজ চালানোর জন্য—যেমন মেসেজ পাঠানো, বিভিন্ন ডিভাইসের মধ্যে সিঙ্ক করা বা ব্যাকআপ রাখা—অল্প সময়ের জন্য নিজেদের সার্ভারে ডেটা রেখে দেয়। এটা স্বাভাবিক। গুরুত্বপূর্ণ বিষয় হলো, তারা কতক্ষণ ডেটা রাখে এবং তা দিয়ে কী করে।
গোপনীয়তা নীতিতে সাধারণত বর্ণনা করা থাকে কী কী তথ্য সংগ্রহ করা হয় এবং কীভাবে তা ব্যবহার করা হয়, কিন্তু গুরুত্বপূর্ণ অংশটি প্রায়শই স্পষ্টভাবে তুলে ধরা হয় না। বার্তার বিষয়বস্তু ছাড়াও, আপনি কার সাথে এবং কত ঘন ঘন কথা বলেন , এই ধরনের বিষয়গুলো বার্তাটি না পড়েই অনেক কিছু প্রকাশ করতে পারে ।
ওপেন সোর্স বা ক্লোজড সোর্স
এটি স্বচ্ছতা এবং বিশ্বাসের মধ্যকার একটি বিতর্ক। ওপেন-সোর্স অ্যাপগুলো সবাইকে কোড দেখে নিরাপত্তা যাচাই করার সুযোগ দেয়। অন্যদিকে, ক্লোজড-সোর্স অ্যাপের ক্ষেত্রে আপনাকে কোম্পানির অভ্যন্তরীণ দলের ওপর বিশ্বাস রাখতে হয়। কোনোটিই 'নিখুঁত' নয়, কিন্তু আপনি যদি গোপনীয়তার ব্যাপারে খুব সচেতন হন, তবে সম্ভবত সেটির দিকেই ঝুঁকবেন যেটি তার প্রস্তুতিমূলক কাজগুলো প্রকাশ্যে দেখায়।
অতিরিক্ত নিরাপত্তা বৈশিষ্ট্য যা লক্ষ্য করতে হবে
এনক্রিপশন হলো প্রাথমিক ব্যবস্থা, কিন্তু অতিরিক্ত বৈশিষ্ট্যগুলো নিরাপত্তাকে উল্লেখযোগ্যভাবে বৃদ্ধি করে।
- টু-ফ্যাক্টর অথেনটিকেশন (2FA) : পাসওয়ার্ড ফাঁস হয়ে গেলেও আপনার অ্যাকাউন্টকে সুরক্ষিত রাখে।
- বার্তার মেয়াদোত্তীর্ণতা/স্ব-ধ্বংস : সংবেদনশীল বার্তার দীর্ঘমেয়াদী ঝুঁকি হ্রাস করে।
- অ্যাপ লক ও স্ক্রিন নিরাপত্তা : আনলক করা ডিভাইসে অননুমোদিত প্রবেশ প্রতিরোধ করে।
- স্ক্রিনশট ও ফরোয়ার্ডিং সীমাবদ্ধতা : গোপনীয় তথ্যের আকস্মিক ফাঁস হওয়া প্রতিরোধ করে।
এই বৈশিষ্ট্যগুলোর প্রত্যেকটি ভিন্ন ভিন্ন সমস্যার সমাধান করে। উদাহরণস্বরূপ, 2FA ছাড়া, একজন আক্রমণকারী ফাঁস হওয়া ক্রেডেনশিয়াল ব্যবহার করে আপনার অ্যাকাউন্টের নিয়ন্ত্রণ নিতে পারে। স্বয়ংক্রিয়ভাবে মুছে যাওয়া বার্তাগুলো ব্যাকআপে বা অন্য কারো ডিভাইসে সংবেদনশীল বিষয়বস্তু থেকে যাওয়ার ঝুঁকি কমায়।
গ্রুপ চ্যাট কীভাবে নিরাপত্তা ঝুঁকি পরিবর্তন করে
গ্রুপ চ্যাট ব্যক্তিগত কথোপকথন থেকে ভিন্নভাবে কাজ করে। কোনো মেসেজিং অ্যাপ এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করলেও, একটি গ্রুপের নিরাপত্তা তার দুর্বলতম সদস্যের মতোই শক্তিশালী হয়।
আপনি হয়তো আপনার সেটিংস সুরক্ষিত করে রেখেছেন, কিন্তু যদি একজনও পুরোনো, ত্রুটিপূর্ণ ফোন ব্যবহার করে বা কোনো প্রতারণার শিকার হয়, তাহলে পুরো থ্রেডটিই কার্যত অরক্ষিত হয়ে পড়ে। এর কারণ প্রযুক্তির চেয়ে মানবিক ভুলই বেশি।
যখন মেসেজিং অ্যাপগুলো নিরাপদ নয়
ক্লাউড ব্যাকআপ
কোনো অ্যাপ এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করলেও, সেই সুরক্ষা সবসময় ব্যাকআপের ক্ষেত্রে প্রযোজ্য হয় না। চ্যাট হিস্ট্রি যদি গুগল ড্রাইভ বা আইক্লাউডের মতো ক্লাউড সার্ভিসে সংরক্ষিত থাকে, তবে তা একইভাবে সুরক্ষিত নাও থাকতে পারে। একবার সেখানে চলে গেলে, এটি আপনার অ্যাকাউন্টের সাথে যুক্ত অন্য একটি সাধারণ ফাইলে পরিণত হয়।
যদি কেউ ওই অ্যাকাউন্টে প্রবেশাধিকার পায়, তবে তাদের এনক্রিপশন ভাঙার প্রয়োজন নেই। তারা সহজেই ব্যাকআপটি পড়তে পারবে।
পাবলিক ওয়াই-ফাই
পাবলিক ওয়াই-ফাই স্বভাবতই উন্মুক্ত থাকে। একই নেটওয়ার্কে থাকা যে কেউ এর ট্র্যাফিক পর্যবেক্ষণ করতে পারে। আধুনিক অ্যাপগুলো এখন এটি সামলাতে অনেক উন্নত, বিশেষ করে এনক্রিপশনের মাধ্যমে। কিন্তু দুর্বল অ্যাপ বা পুরোনো সংস্করণগুলো এখনও ডেটা আদান-প্রদানের সময় তা প্রকাশ করে দিতে পারে। এটি ব্যবহার করার সময় আপনি বিষয়টি খেয়াল করেন না, যে কারণে এটিকে উপেক্ষা করা সহজ।
স্ক্রিনশট এবং শারীরিক প্রবেশাধিকার
কোনো অ্যাপই অন্য ব্যক্তির ডিভাইসে কী ঘটছে তা নিয়ন্ত্রণ করতে পারে না। একটি স্ক্রিনশট একটি ব্যক্তিগত কথোপকথনকে শেয়ারযোগ্য ছবিতে পরিণত করে। একবার তা হয়ে গেলে, অ্যাপটির আর কোনো ভূমিকা থাকে না। একই কথা আপনার নিজের ডিভাইসের ক্ষেত্রেও প্রযোজ্য। যদি আপনার ফোনটি আনলক করা থাকে এবং অন্য কারো কাছে এর অ্যাক্সেস থাকে, তবে তারা সরাসরি সবকিছু পড়তে পারে। এর জন্য কোনো হ্যাকিংয়ের প্রয়োজন নেই।
ফিশিং এবং সামাজিক প্রকৌশল
প্রযুক্তিগতভাবে, অ্যাপটি 'হ্যাক' হচ্ছে না—আপনিই হচ্ছেন। ফিশিং এত পুরোনো হলেও এখনও কাজ করে।একটি ভুয়া সাপোর্ট মেসেজ বা কোড চাওয়া কোনো 'বন্ধু' আপনাকে ধোঁকা দিয়ে চাবিগুলো হাতিয়ে নেওয়ার মাধ্যমে বিশ্বের সবচেয়ে শক্তিশালী এনক্রিপশনও ভেদ করতে পারে।
মেসেজিং অ্যাপে কীভাবে নিরাপদ থাকবেন
নিরাপদ থাকা মূলত কয়েকটি সাধারণ অভ্যাসের উপর নির্ভর করে।
ছিদ্রগুলো মেরামত করুন (আপডেট থাকুন)
আপডেট মানে শুধু নতুন ফিচার যোগ করা নয়। এর মধ্যে অনেকগুলোই হলো আগে থেকে খুঁজে পাওয়া নিরাপত্তাজনিত সমস্যার সমাধান। পুরোনো ভার্সন ব্যবহার করার অর্থ হলো, সেই সমস্যাগুলো এখনও রয়ে গেছে। অ্যাপটি ব্যবহার করার সময় এটিকে ঝুঁকিপূর্ণ মনে হয় না, কিন্তু সাধারণত তখনই মানুষ বিষয়টি ভুলে যায়।
আপনার অ্যাপের অনুমতি নিরীক্ষা করুন
বেশিরভাগ মেসেজিং অ্যাপ আপনার কন্ট্যাক্ট, লোকেশন বা ফাইলের মতো জিনিসগুলিতে অ্যাক্সেস চায়। এর সবকিছুর প্রয়োজন নেই। আপনার ফোনের সেটিংসে আসলে কী কী চালু করা আছে, তা একবার দেখে নেওয়া উচিত। অনেকেই অ্যাপ ইনস্টল করার পর এটা করেন না, ফলে প্রয়োজনের চেয়ে বেশি সময় ধরে পারমিশনগুলো খোলা থেকে যায়।
যখন যুক্তিযুক্ত হয় তখনই অদৃশ্য বার্তা ব্যবহার করুন ।
কিছু কথোপকথন চিরস্থায়ী হওয়ার প্রয়োজন নেই। অদৃশ্য হয়ে যাওয়া মেসেজ আপনার ডিভাইসে এবং অপর প্রান্তে সংরক্ষিত তথ্যের পরিমাণ কমাতে সাহায্য করে। এছাড়াও, যদি কোনো ফোন বা অ্যাকাউন্ট হ্যাক হয়, তবে পরবর্তীতে কী পুনরুদ্ধার করা যাবে, তাও এটি সীমিত করে। প্রতিটি চ্যাটের জন্য এটির প্রয়োজন নেই, তবে সঠিক পরিস্থিতিতে এটি বেশ কার্যকর।
আপনি যা পাঠান সে বিষয়ে বাছাই করুন ।
একবার কিছু পাঠিয়ে দিলে, তার উপর নিয়ন্ত্রণ সীমিত হয়ে যায়। সম্ভব হলে পাসওয়ার্ড, আইডি ফটো বা আর্থিক বিবরণ সাধারণ চ্যাটের বাইরে রাখাই ভালো। এমনকি সুরক্ষিত অ্যাপেও ঝুঁকিটা প্রায়শই মেসেজটি থেকে নয়, বরং অন্য ডিভাইসটি থেকে আসে। মেসেজ পড়ার পর তা ডিলিট করে দিলে কিছুটা সাহায্য হয়, কিন্তু এতে সবকিছু আগের অবস্থায় ফিরে আসে না।
শক্তিশালী অ্যাকাউন্ট সুরক্ষা
অনেক সমস্যার শুরু হয় অ্যাকাউন্টে প্রবেশাধিকার নিয়ে, বার্তা আড়িপাতা নিয়ে নয়। একটি অনন্য পাসওয়ার্ড এবং টু-ফ্যাক্টর অথেনটিকেশন পুনরায় ব্যবহৃত ক্রেডেনশিয়াল বা অন্যান্য পরিষেবা থেকে তথ্য ফাঁসের মাধ্যমে কারো প্রবেশ করার সম্ভাবনা কমিয়ে দেয়।
চূড়ান্ত উপসংহার
মেসেজিং অ্যাপ কখনোই ১০০% নিরাপদ বা অনিরাপদ নয়। বাস্তব নিরাপত্তা অ্যাপের চেয়ে বেশি নির্ভর করে আপনার ব্যবহারের অভ্যাসের ওপর।
বেশিরভাগ সমস্যা এনক্রিপশন ভাঙার কারণে হয় না। এগুলো হয় দুর্বল পাসওয়ার্ড, অসতর্কভাবে শেয়ার করা বা অ্যাকাউন্টে প্রবেশের সমস্যা থেকে। এমনকি সেরা অ্যাপগুলোও আপনাকে এ থেকে রক্ষা করতে পারে না।