ব্যক্তিগত ডেটা নিরাপদ রাখার ৫টি দারুণ ওপেন-সোর্স টুল

আপনার আস্থা সমস্যা আছে। বুঝতে পারছি। সাম্প্রতিক বছরগুলো আমাদের নৈব, আনন্দময় বিশ্বাসকে—MeTo—দয়ালু নয় যে সকল সফ্টওয়্যার ডেভেলপার আমাদের সর্বোত্তম স্বার্থের জন্য চিন্তা করে।

হয় Windows আপনার ওপর নজর রাখছে, বা আপনার ব্রাউজার আপনার গোপনীয়তা খতরে ফেলছে—সতর্ক থাকার যুক্তিসঙ্গত কারণ আছে। خوشবর, আমাদের ডিজিটাল উটোপিয়ান আদর্শের तरफ ফিরে যাওয়ার একটি পথ আছে: ওপেন-সোর্স সফ্টওয়্যার এবং টুল।

১. Monica

সোশ্যাল নেটওয়ার্কিং কখনো সরকারী প্রোপাগান্ডা বা গোপনীয়তা কাণ্ডের জন্য ছিল না। বরং, এর লক্ষ্য ছিল বন্ধুদের সাথে যোগাযোগ রাখা সহজ করা, যাদের আপনি নিয়মিত দেখতে পান না। তবুও, আপনার मिलনসার সব মানুষের নাম, গুরুত্বপূর্ণ তারিখ, এবং অন্যান্য তথ্য মনে রাখা অসম্ভব কাজের মতো লাগে।

ব্যবসায়ীরা বছর আগে এই কথা বুঝতে পারল, গ্রাহক সম্পর্ক ব্যবস্থাপনা (CRM) সফ্টওয়্যার তৈরি করে তাদের গ্রাহকদের বিবরণ রেকর্ড করতে ভালো সার্ভিস দিতে। কিন্তু যদি একটি পারসোনাল CRM থাকে যা আপনার সম্পর্ক উন্নত করতে সাহায্য করে এবং আপনার গোপন ডেটার ওপর আপনাকে নিয়ন্ত্রণ দেয়?

Monica একটি ওপেন-সোর্স পারসোনাল CRM, যা আপনার জীবনের মানুষদের ট্র্যাক রাখতে ডিজাইন করা। ওয়েব-ভিত্তিক অ্যাপ ব্যবহার করে, আপনি একজন ব্যক্তির পরিবার সম্পর্কে নোট যোগ করতে পারেন, কতবার যোগাযোগ করেছেন সেটা ট্র্যাক করতে পারেন, রিমাইন্ডার শিডিউল করতে পারেন, এবং এড়েক্ট করা উপহারও ট্র্যাক করতে পারেন।

ড্যাশবোর্ড আপনাকে আপনার কন্টাক্টসমূহের সাথে সম্পর্কিত পরিকল্পিত ইভেন্ট ও টাস্কের ওভারভিউ দিয়ে আপডেট রাখে। Monica-র একটি জার্নালিং ফিচারও আছে আপনার জীবন ডকুমেন্ট করতে (এবং মানসিক স্বাস্থ্য উন্নত করতে)। iOS এবং Android-এ অ্যাপ থাকায় আপনার ডেটা যেতে যেতে অ্যাক্সেস করতে পারবেন। আপনি যদি তাদের সার্ভারে এতটুকু ডেটা শেয়ার করতে অনিচ্ছুক হন, Monica সেলফ-হোস্ট করার অপশনও আছে।

২. OpenSSL

২০১৪ সালের আগে, সিকিউর সকেট লেয়ার (SSL) এবং ট্রান্সপোর্ট লেয়ার সিকিউরিটি (TLS) ডেভেলপার ও সিকিউরিটি সার্কলের বাইরে অধিকাংশের কাছে অপরিচিত ছিল। তখন, ওয়েবের সবচেয়ে বড় নিরাপত্তা ভালনারেবিলিটি আবিষ্কৃত হলো: Heartbleed। এটি প্রায় ১৭% সার্ভারকে প্রভাবিত করেছিল যারা OpenSSL ব্যবহার করে ওয়েবসাইটের নিরাপদ সংযোগ দিতে।

যদিও Heartbleed নিউজ আউটলেটে ছাপা পড়ে আতঙ্ক ছড়িয়েছিল, ভালনারেবিলিটি tiết lộ হওয়ার দিনই প্যাচ করা হয়েছিল। রেসপন্স টাইম যেকোনো মাপদণ্ডে দ্রুত, OpenSSL টিমের আকার বিবেচনা করলে আরও প্রভাবে। ডেভেলপমেন্ট গ্রুপে মাত্র ১৩ জন সদস্য, যাদের ১০ জন স্বেচ্ছাসেবক।

OpenSSL ১৯৯৮ সালে SSLeay নামক বর্তমান নন-এক্সিস্টেন্ট ওপেন-সোর্স প্রজেক্টের একটি ফর্ক হিসেবে প্রতিষ্ঠিত হয়েছিল। তার সাধারণ শুরু থেকে, এটি ওয়েব সার্ভার এনক্রিপশনের মানদণ্ড হয়ে উঠেছে। Heartbleed tiết lộ হওয়ার সconsin giorno之後, Google OpenSSL ফর্ক করে BoringSSL তৈরি করল। যদিও প্রজেক্টটি ওপেন-সোর্স, তারা স্পষ্টভাবে সতর্ক করেছে মানুষকে OpenSSL-এর বদলে এটি ব্যবহার না করার জন্য, কারণ তারা নিজেদের ব্যবহারের জন্য নির্দিষ্টভাবে ফর্ক করেছিল।

৩. OnionShare

বড় ফাইল ইন্টারনেটের মাধ্যমে পাঠানো গোপনীয়তা-সচেতন ব্যবহারকারীদের জন্য এখনও চ্যালেঞ্জ। ক্লাউড স্টোরেজ সার্ভিস ফাইল অনলাইন শেয়ার করা সহজ করে দিয়েছে, কিন্তু প্রায়শই গোপনীয়তা সুবিধার বিনিময়ে ছাড়তে হয়। অতিরিক্ত সফ্টওয়্যার ছাড়া ফাইল শেয়ার করার অপশনও আছে, কিন্তু সেগুলোও আপনার ডেটা থার্ড-পার্টি সার্ভারে আপলোড করতে বাধ্য করে।

নিশ্চিত, আপনি Takeafile-এর মতো সার্ভিস ব্যবহার করতে পারেন যা থার্ড-পার্টি সার্ভারে আপলোড ছাড়া ফাইল শেয়ার করতে দেয়। কিন্তু যদি অ্যানোনিমিটি এবং নিরাপত্তা আপনার প্রার্থনা তালিকার শীর্ষে থাকে, তবে OnionShare ব্যবহার করতে পারেন। শুধু ওপেন-সোর্স নয়, এটি TOR নেটওয়ার্ক ব্যবহার করে নিরাপদে ও বেনামে ফাইল শেয়ার করে। সফ্টওয়্যার—Linux, macOS, এবং Windows-এ উপলব্ধ—TOR নেটওয়ার্কে একটি ডেডিকেটেড ওয়েব সার্ভার তৈরি করে।

ফাইলটি উইন্ডোতে ড্র্যাগ করলে একটি уникаল .onion URL তৈরি হয় যা প্রাপকের সাথে শেয়ার করতে হয়। আপনার ফাইল শুধু আপনার কম্পিউটারে হোস্টেড থাকে, তাই ডেটা যেকোনো থার্ড পার্টির হাতে যাবে না। ফাইল ডাউনলোড করার জন্য, প্রাপককে TOR ব্রাউজারে লিংক খোলতে হবে, তাই এটি সবার জন্য অপশন নাও হতে পারে। তবুও, আপনি আপনার ফাইল গোপন রাখতে চাইলে, এটি একটি যোগ্য বিকল্প।

৪. OpenWRT

মে ২০১৮ সালে, Cisco-এর Talos ইন্টেলিজেন্স গ্রুপের গবেষকরা বিশ্বজুড়ের রাউটার লক্ষ্য করে ম্যালওয়্যার-এর প্রমাণ খুঁজে পেল। তারা অনুমান করল যে মে ২৪, ২০১৮ পর্যন্ত, VPNFilter ৫ লাখেরও বেশি রাউটার ইনফেক্ট করেছে। ম্যালওয়্যারটি অনেক জনপ্রিয় রাউটারের ফার্মওয়্যার এক্সপ্লয়েট করেছিল যারা এখনও ডিফল্ট লগইন শংসাপত্র ব্যবহার করছিল।

অবশ্য, এটি রাউটার নিরাপত্তা ঝুঁকির প্রথম ঘটনা নয়। কিন্তু VPNFilter দেখিয়েছে যে রাউটার এখনও আপনার নিরাপত্তার জন্য হুমকি। আপনার রাউটারের ফার্মওয়্যার প্রায়ই এই ভালনারেবিলিটির কারণ; এটি সম্ভবত আপনার ISP দ্বারা ডেভেলপ করা, কিন্তু খুব খারাপভাবে সাপোর্টেড।

OpenWRT এমবেডেড ডিভাইস যেমন রাউটারের জন্য একটি ওপেন-সোর্স লিনাক্স-ভিত্তিক ফার্মওয়্যার। এর একটি বিল্ট-ইন ওয়েব ইন্টারফেস আছে এবং সাধারণত অধিকাংশ রাউটার ফার্মওয়্যারের চেয়ে বেশি স্থিতিশীল। যদি রাউটার উন্নতিই আপনাকে কনভিন্স করতে না পারে, তবে এর অন্যান্য ফিচারগুলো করবে।

নেটওয়ার্ক ট্রাফিক মনিটর করা, BitTorrent ক্লায়েন্ট চালানো, এবং নেটওয়ার্ক-ওয়াইড VPN কনফিগার করা—অন্বেষণ করার জন্য অনেক কিছু আছে। যদিও OpenWRT আপনাকে VPNFilter থেকে স্পষ্টভাবে রক্ষা করতো কিনা সেটার কোনো প্রমাণ নেই, তবে এটি কমপক্ষে নিশ্চিত করতো যে আপনি ডিফল্ট ইউজারনেম ও পাসওয়ার্ড ব্যবহার করছেন না।

৫. OpenVPN

ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) দশক ধরে কর্পোরেট IT সিস্টেমের স தம। আমার অনেকে প্রথমবার VPN-র সাথে পরিচিত হয়েছি আমাদের ওয়ার্কপ্লেসের মাধ্যমে। আজকাল এগুলো অধিকাংশই প্রাইভেসি টুল হিসেবে ব্যবহৃত হয়, সেন্সরশিপ মোকাবিলা করতে এবং ডেটা চোখে চোখে রাখতে। VPN-এ আগ্রহ বাড়তে থাকায় নতুন প্রোভাইডারের বৃষ্টিপাত হয়েছে। এখন ফ্রি সার্ভিস, প্রিমিয়াম প্রোভাইডার, এবং Netflix-এর জন্য VPN আছে।

OpenVPN, যা ২০০২ সালে প্রথম রিলিজ হয়েছিল, একটি ওপেন-সোর্স VPN প্রোটোকল। এটি Linux, macOS, এবং Windows সহ সব বড় প্ল্যাটফর্ম সাপোর্ট করে, মোবাইল অ্যাপ Android এবং iOS-এ উপলব্ধ। যদিও অনেক VPN প্রোভাইডারের নেটিভ অ্যাপ আছে, সেগুলো সব প্ল্যাটফর্মে উপলব্ধ নয়, যা OpenVPN কে একটি আদর্শ বিকল্প করে তোলে। আপনার একাধিক VPN কনফিগারেশন থাকতে পারে কাজ, বাড়ি, এবং অন্যান্য নির্দিষ্ট ব্যবহারের জন্য যেগুলো আপনি OpenVPN ক্লায়েন্টের মাধ্যমে স্টোর ও কানেক্ট করতে পারেন।

OpenVPN আপনার ডেটা ট্রানজিটে রক্ষা করতে OpenSSL-এর মাধ্যমে ২৫৬-বিট এনক্রিপশন ব্যবহার করে। VPN-এর একটি সাধারণ ব্যবহার হচ্ছে ফায়ারওয়াল বাইপাস করা, যেমন চাইনা এর গ্রেট ফায়ারওয়াল, এবং OpenVPN এখানেও দক্ষ। আপনার ডেটা ক্লোক করে যেন সেটা সাধারণ ইন্টারনেট ট্রাফিকের মতো দেখায়, এটি ডিপ প্যাকেট ইনস্পেকশন এড়াতে পারে। OpenVPN ওপেন-সোর্স হলে, ডেভেলপাররা বাগ রিপোর্ট সাবমিট করতে উৎসাহিত হয় প্রোটোকল উন্নত করতে। এতে কমার্শিয়াল প্রজেক্ট স্পিন-অফ করার সুযোগও থাকে, যেমন Private Tunnel যা OpenVPN Inc. দ্বারা ডেভেলপ করা।

সবার জন্য ওপেন-সোর্স

সক্রুটিনি গুরুত্বপূর্ণ। কেউ রাস্তায় আপনার কাছে আসে এবং আপনার টাকা নিরাপদে রাখার وعدা দিলে, আপনি সম্ভবত তার কথা আঁখে বুকে নেবেন না। फिरো টেক কোম্পানি আমাদের ডেটা হাতে দেওয়ার জন্য আশ্বস্ত করে চলেছে, 지속적인 রিমাইন্ডারের সত্ত্বেও যে আমরা তাদের বিশ্বাস করতে পারি না। ওপেন-সোর্স সফ্টওয়্যার আমাদের সকল ডেটা সমস্যার রামবাণ ঔষধ নয়, কিন্তু এতে আমরা আরও জागरূক হতে পারি কোথায় আস্থা রাখব।

ফাইল শেয়ারিং ছাড়াও ওপেন-সোর্স আন্দোলনে আরও অনেক কিছু আছে। Linux সর্বकालিক সফল ওপেন-সোর্স প্রজেক্টের একটি, অসংখ্য ডিস্ট্রিবিউশনের সাথে।

আপনাকে অপারেটিং সিস্টেম পরিবর্তন করতে হবে না ওপেন-সোর্স রবিট হোলে ঢুকতে। ব্রাউজার থেকে, Windows টুলস, এবং ক্রস-প্ল্যাটফর্ম অ্যাপ—একটি সম্পূর্ণ বিশ্ব আছে অন্বেষণ করার জন্য। যদি কয়েকটি অ্যাপ ইনস্টল করা আপনার জন্য যথেষ্ট রেডিক্যাল না হয়, তবে আপনি সবসময় ফুল ওপেন-সোর্স জীবন যাপন করার কথা চিন্তা করতে পারেন।