প্রস্তাবনা
আমাদের সবসময় অনলাইন থাকা সমাজে প্রতিটি সেকেন্ডে প্রায় ২৮,৮৭৫ জিবি ডেটা তৈরি হয়। এই বিশাল ডেটার ভাণ্ডারে আমরা অজানে ব্যাপক ব্যক্তিগত তথ্য ফাঁস করি। ক্লাউড-ভিত্তিক ছবি সংগ্রহ থেকে আমরা কোন ওয়েবসাইট দেখি সেটাও জানা যাবে। দুর্ভাগ্যবশত, এই তথ্যগুলো হাতিয়ে নেওয়া সাইবার আক্রমণকারীদের জন্য ডিজিটাল সমতুল্য কচরাপেটি খোঁজার মতো সহজ হয়ে গিয়েছে।
ফেসবুক বিজ্ঞাপনদাতাদের ডেটা বিক্রি করলেও হোক, সরকারের অতিরিক্ত নজরদারি বা সাইবার অপরাধীদের দ্রুত টাকা আয় করার চেষ্টা—অনেকেই আপনার ডেটা চায়। দুর্ভাগ্যবশত, এই গোপনীয়তা লঙ্ঘন আপনার কোনো লাভ করে না। আপনি যদি অনলাইনে নিজেকে সুরক্ষিত রাখতে চান, তবে নিচের গাইডটি আপনার নিরাপত্তা বাড়াতে ও গোপনীয়তা রক্ষায় সাহায্য করবে।
ওয়েব ব্রাউজার
ওয়েব ব্রাউজারই ইন্টারনেটের জাদুকরী দুনিয়ার জানালা। গুগল সার্চ থেকে অনলাইন ব্যাংকিং—প্রায় সব কাজ ব্রাউজারের মাধ্যমে হয়। এই সুবিধাটি আমাদের জন্য একদম সুবিধাজনক, কিন্তু ব্রাউজারও আমাদের অনলাইন কার্যকলাপের অনেক কিছু জানে। বরং আপনার ব্রাউজারের ইতিহাস হতে পারে সবচেয়ে आक্রমণাত্মক ডেটাবেস।
একসময় ব্রাউজার ইতিহাস শুধু আপনার কম্পিউটারে স্থানীয়ভাবে থাকে। আধুনিক ব্রাউজারগুলো ক্লাউডে সেটিংস সিঙ্ক করার সুবিধা দেয়। ক্রোমে গুগল একাউন্টে সাইন ইন করলে ইতিহাস সিঙ্কিং ডিফল্টরূপে চালু থাকে, কিন্তু সেটিংসে গিয়ে বন্ধ করা যায়।
ট্র্যাকিং-এর সর্বকালীন ভয়
আমরা জানি ব্রাউজার আমাদের অনলাইন কার্যকলাপ সংরক্ষণ করে। কিন্তু প্রতিটি ওয়েবসাইটকে কতটুকু তথ্য দিয়ে দেওয়া হয় সেটা জানা নেই। ব্রাউজারকে চুলांत নল থেকে তুলনা করা হয়—যে যেকোনো ওয়েবসাইটকে তথ্যের ধারা দিয়ে দেয়। "What Every Browser Knows About You" (WEBKAY) এর মতো সাইটে এই পটভূমির ডেটা শেয়ারিং দেখতে পাবেন।
আপনার লোকেশন, হার্ডওয়্যার-সফটওয়্যার সেটআপ, ইন্টারনেট সংযোগ, সোশ্যাল মিডিয়া একাউন্ট—সবই উপলব্ধ। কিছু ডেটা ইন্টারনেটের সুচল운영ে সাহায্য করে, অন্যদের—যেমন সোশ্যাল মিডিয়া একাউন্ট—বিজ্ঞাপনদাতাদের জন্য ডেটা সংগ্রহের লক্ষ্যে রয়েছে। আপনার স্মার্টফোনের ব্রাউজার জাইরোস্কোপ অ্যাক্সেস করে ফোন হাতে আছে নাকি টেবিলে সেটাও জানতে পারে।
গোপনীয়তায় ফোকাস
মাইক্রোসফ্ট ইন্টারনেট এক্সপ্লোরার ৮ বিটাতে প্রাইভেট ব্রাউজিং মোড জনপ্রিয় করল। এর মুখ্য সুবিধা: সেশনের সময় আমরা যা করি সেটা মাত্র সেই সেশনের জন্য সংরক্ষিত হয়। উইন্ডো বন্ধ করলেই কম্পিউটার থেকে সব চিহ্ন মুছে যায়। শেয়ার্ড কম্পিউটারে ব্রাউজ করার সময় এটি সবচেয়ে সহজ সুরক্ষা উপায়। তবে প্রাইভেট ব্রাউজিং সবসময় প্রাইভেট নয়।
গুগলের পুরো ব্যবসা আপনার তথ্য বিজ্ঞাপনদাতাদের বিক্রি করায় ভিত্তি করে। তাই তাদের জনপ্রিয় ক্রোম ব্রাউজারও সেটির Moyen হিসেবে দেখা যায়। ক্রোম ছেড়ে যেতে চাইলে ওপেন সোর্স ফায়ারফক্স श्रেষ্ঠ বিকল্প। মজিলা মোবাইলে ফায়ারফক্স ফোকাস নামে গোপনীয়তা-কেন্দ্রিক ভার্সন বানিয়েছে। আরও গোপনীতাবান চাইলে আরও অপশন রয়েছে। মনে রাখবেন, ইন্টারনেটে সম্পূর্ণ অজানা থাকা অসম্ভব—উন্নতকারীরা যা দাবি করুক না কেন।
সুপারিশ
- ফায়ারফক্স — মজিলার ফায়ারফক্স নেটস্কেপ নেভিগেটরের রাখ থেকে উঠে এখন দ্বিতীয় सर्वाधিক জনপ্রিয় ব্রাউজার। কাস্টমাইজেশনের সুযোগ পাশাপাশি গোপনীয়তায় প্রতিশ্রুতিবদ্ধ।
- ওপেরা — গুগল ক্রোমের মতো ক্রোমিয়াম-ভিত্তিক, কিন্তু গোপনীয়তা প্রাধান্য দেয়। এক ক্লিকে সকল ব্রাউজিং ডেটা মুছে ফেলা যায়, সিকিউরিটি ব্যাজে প্রতিটি সাইটের শংসাপত্র দেখা যায়। বিল্ট-ইন ফ্রি ভিপিএনও রয়েছে।
- টর ব্রাউজার — "দ্যা অনিয়ন রাউটার" বা টর ব্রাউজার (ফায়ারফক্স-ভিত্তিক) আপনাকে টর নোডের শৃঙ্খলায় সংযুক্ত করে। ট্রাফিক এনক্রিপ্ট হয়ে শৃঙ্খলার মাধ্যমে গন্তব্যে পৌঁছায়, উৎস গোপন রাখার চেষ্টা করে। টর ডিপ ওয়েবের প্রবেশদ্বারও।
ব্রাউজার এক্সটেনশন
ক্রোম ও ফায়ারফক্স প্রুভাবশ বাজারে শীর্ষে আছেন কাস্টমাইজেশন ও এক্সটেনশন সুবিধার কারণে। ক্রোম ওয়েব স্টোর ও মজিলা অ্যাড-অনস থেকে সহজে এক্সটেনশন ডাউনলোড করা যায়। ফায়ারফক্স স্মার্টফোনে এক্সটেনশন ব্যবহার করার সুযোগ দেয়।
ক্রোম বিশ্বে সর্বাধিক ব্যবহৃত ব্রাউজার হওয়ায় নিরাপত্তা এক্সটেনশনের বিশাল সংগ্রহ রয়েছে। ফায়ারফক্সও ওপেন সোর্স আন্দোলনের কারণে প্রাইভেসি ও সিকিউরিটি এক্সটেনশনে সমৃদ্ধ। ডিসকানেক্ট, HTTPS Everywhere, গোস্টেরি, প্রাইভেসি ব্যাজার—ক্রস-প্ল্যাটফর্ম এক্সটেনশন। এক্সটেনশনের সুবিধা: ওয়ার্কপ্লেস ম্যানেজমেন্ট সিস্টেম সাধারণত এগুলো ব্লক করে না। তাই যেকোনো জায়গা থেকে নিরাপদে ও গোপনে ব্রাউজ করা যায়।
সুপারিশ
- HTTPS Everywhere (ক্রোম, ফায়ারফক্স, ওপেরা) — অ্যাড্রেস বারে HTTPS থাকলে আপনার ও ওয়েবসাইটের মধ্যে ডেটা এনক্রিপ্টেড থাকে। HTTPS Everywhere সকল সাইটে এই সুরক্ষা যোগ করে।
- প্রাইভেসি ব্যাজার (ক্রোম, ফায়ারফক্স, ওপেরা) — ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন (EFF) द्वारा উন্নত, জাসুস cór এড ও অদৃশ্য ট্র্যাকার ব্লক করে।
- Web of Trust — প্রতিটি ওয়েবসাইটের পাশে বিশ্বাসযোগ্যতা র্যাঙ্কিং চিহ্ন যোগ করে। একসময় সমালোচনার শিকার হলেও পরেরে সমাধান নিয়েছে।
ইমেইল প্রোভাইডার
ইমেইল নতুন আবিষ্কার মনে হলেও এর বীজ ৫০ বছরেরও বেশি আগে বপন হয়েছিল। ৮০ के দশকে কম্পিউটার প্রচলিত হলে ইমেইল কর্ম ও ব্যক্তিগত জীবনের অপরিহার্য অংশ হয়ে ওঠে। প্রতিদিন ২০৫ বিলিয়ন ইমেইল পাঠানো হয় বলে অনুমান করা হয়। এত তথ্য যাওয়ায় অপরাধী ও সরকার আমাদের বিশ্বव्यাপী মেইলবক্সে চোখ ফেলতে আগ্রহী।
সরকারি নজরদারির চিন্তা 요즘 বেড়েছে। এনক্রিপশনই অবাঞ্ছিত শোনা থেকে বাঁচানোর সেরা উপায়। ইমেইল স্ক্র্যাম্বল করলে এনক্রিপশন কী থাকলে মাত্র ডিক্রিপ্ট করা সম্ভব। এন্ড-টু-এন্ড এনক্রিপশন (E2EE) সবচেয়ে নিরাপদ মনে হয়। শুধু প্রেরক ও প্রাপক কী ধারণ করে, সার্ভার বা তৃতীয় পক্ষ ডিক্রিপ্ট করতে পারে না। দুর্ভাগ্যবশত, টেকনিক্যাল ও ব্যবসায়িক কারণværdি મુખ্য ইমেইল প্রোভাইডাররা E2EE দেয় না।
শুক্রিয়া, কয়েকটি গোপনীয়তা-সচেতন প্রোভাইডার রয়েছে—যেমন প্রোটনমেইল। সার্নের গবেষকরা তৈরি করেছে, E2EE ব্যবহার করে, ডিফল্টরূপে আইপি লগিং বন্ধ করে। সার্ভার সুইজারল্যান্ডে কঠোর গোপনীয়তা আইনের আওতায়। সফটওয়্যার ওপেন সোর্স। বর্তমানে প্রোটনমেইল শুধু ওয়েবসাইট বা মোবাইল অ্যাপ থেকে অ্যাক্সেস করা যায়। E2EE-এর কারণে আউটলুক বা অন্যান্য ডেস্কটপ ক্লায়েন্টে যোগ করা যায় না। নিরাপদ ইমেইল প্রোভাইডার খুঁজে পাওয়া জটিল লাগলে ইমেইল সম্পূর্ণ বাদ দিইও ভালো।
সুপারিশ
- প্রোটনমেইল (অ্যান্ড্রয়েড, আইওএস, ওয়েব) — সুইজারল্যান্ড-ভিত্তিক, সার্নের গবেষকরা তৈরি। গোপনীয়তা ও নিরাপত্তা অগ্রাধিকার। সম্প্রতি ফ্রি ভিপিএন লঞ্চ করে এই সুনাম দৃঢ় করেছে।
- টুটানোটা (অ্যান্ড্রয়েড, আইওএস, ওয়েব) — প্রোটনমেইলের মতো সেবা, সার্ভার জার্মানিতে। ওপেন সোর্স, E2EE অফার করে।
- মেইলফেন্স (ওয়েব) — সুরক্ষিত মেইলের পাশাপাশি পূর্ণ প্রোডাক্টিভিটি টুলস অফার করে। আয়ের ১৫% EEF ও EDRi-এ দান করে গোপনীয়তা প্রতিশ্রুতি প্রমাণ করে।
গোপনীয়তা-সচেতন সার্চ ইঞ্জিন
প্রথমে یাহু, অ্যাল্টাভিস্টা, আস্ক জিভস। তারপর গুগল এসে বাজার দখল করে। সার্চ মানে গুগল—তারা নামটি ক্রিয়া বানিয়ে দিয়েছে। গুগল প্রতিদিন ৩.৫ বিলিয়ন+ সার্চ হ্যান্ডেল করে। তাত্ক্ষণিক উত্তর দেওয়ার বিনিময়ে তারা আপনার ডেটা বিজ্ঞাপনদাতাদের বিক্রি করে। গুগল, ইয়াহু বা বিং আপনার সার্চ ডেটা বিক্রি না করলে আরও নিরাপদ বিকল্পে যেতে পারেন।
জনপ্রিয় বিকল্প ডাকডাকগো। ২০০৮ সালে প্রতিষ্ঠিত, গোপনীয়তা হ্রাস করেই উচিত ফলাফল দেয়া লক্ষ্য। তাদের প্রাইভেসি পলিসি: "আমরা ব্যক্তিগত তথ্য সংগ্রহ বা শেয়ার করি না"। আইপি ঠিকানা লগ না করাও অস্বাভাবিক ধাপ। অ্যাপল ও মজিলা ব্রাউজারে ডাকডাকগো সার্চ অপশন রয়েছে। গোপনীয়তা প্রাধান্য দিয়েও গুগলের ব/rooms কিছু ডাকডাকগো করতে পারে।
সুপারিশ
- ডাকডাকগো — গোপনীয়তা ও সার্চ গুণগতির দুর্দান্ত ভারসাম্য। ব্যবহারসুলভতা 그들에게 প্রিয়, অতিরিক্ত ফিচার ও সার্চ টুলস অন্তর্ভুক্ত।
- স্টার্টপেজ — গোপনীয়তা কুল হওয়ার আগ থেকেই চিন্তা করে, ১৯৯৮ থেকেই সক্রিয়। মেটা-সার্চ ইঞ্জিন, একাধিক সোর্সের ফলাফল মিলিয়ে দেয়।
- SearX — গোপনীয়তা-কেন্দ্রিক বাজারে নতুন যোগ। StartPage-মতো মেটা-সার্চ ইঞ্জিন। সোর্স কোড গিটহাবে আছে, নিজের ইন্সট্যান্স হোস্ট করা যায়।
ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN)
VPN আপনার কম্পিউটার ও রিমোট সার্ভারের মধ্যে সংযোগ তৈরি করে। সংযুক্ত থাকলে আপনার ISP শুধু VPN সার্ভারের সাথে সংযোগ দেখে। ISP থেকে ডেটা রক্ষার পাশাপাশি আপনি VPN সার্ভারের আইপি ঠিকানায় অবস্থিত মনে হবেন। ভুল ধারণা: কেবল লুকানোর কিছু থাকলে VPN লাগে। আসলে VPN-এর বহু ব্যবহার—জিও-ব্লক করা কন্টেন্ট আনলক করা সহ—অনলাইন গোপনীয়তা ও নিরাপত্তার সেরা উপায়ের একটি।
ফ্রি VPN সন্দেহের দৃষ্টি থেকে দেখা হয়, কিন্তু কয়েকটি গোপনীয়তা হ্রাস করে না। সব ডেটা তৃতীয় পক্ষের হাতে দেয়া ঝুঁকিপূর্ণ, তাই VPN প্রোভাইডারের ওপর ভরসা খুব জরুরি। সব সুবিধা থাকলেও VPN সম্পূর্ণ গোপন নয় এই ভুলে না পড়ুন। আমাদের নিয়মিত আপডেট হওয়া সেরা VPN সার্ভিস গাইড থেকে শুরু করুন।
সুপারিশ
- এক্সপ্রেসভিপিএন — ৮৭ দেশে ১৩৬ লোকেশনে ১,০০০ ফিজিক্যাল সার্ভার। কোনো লগ রাখে না, বিটকয়িনে পেমেন্ট গ্রহণ করে।
- প্রাইভেট ইন্টারনেট অ্যাক্সেস — প্রায় সব ডিভাইসে চলে, ২৫ দেশে সার্ভার, AES এনক্রিপশন। একসাথে ৫ ডিভাইস কানেক্ট, ট্রাফিক লগ নেই।
- টানেলবিয়ার — কানাডার টানেলবিয়ার ক্যাজুয়াল ইউজারের জন্য আদর্শ। স্ট্যান্ডঅ্যালোন অ্যাপ বা ক্রোম এক্সটেনশন দিয়ে ২০ দেশের সার্ভারে কানেক্ট। ফ্রি একাউন্টে মাসে ৫০০ এমবি।
পাসওয়ার্ড ম্যানেজার
আপনি কি ১৭% মানুষের মত "123456" পাসওয়ার্ড ব্যবহার করেন? এতে ভয়ানক পাসওয়ার্ড—তবে ছোট, সহজে মনে থাকে, সুবিধাজনক। জটিল পাসওয়ার্ড মনে রাখার ছাড়া নিরাপত্তা বাড়ানোর জনপ্রিয় উপায়: পাসওয়ার্ড ম্যানেজার। সবচেয়ে সহজ রূপে এটি ব্রাউজারের পাসওয়ার্ড স্টোরেজের নিরাপদ ভার্সন। অধিকাংশ র্যান্ডম ও সুরক্ষিত পাসওয়ার্ড জেনারেট করার সহিত ম্যানেজমেন্ট টুলস দেয়। সুবিধা বোঝা যায় পছন্দের সাইটে যেতে পাসওয়ার্ড ম্যানেজার অটো-ফিল করলে।
পাসওয়ার্ড সংরক্ষণ ও জেনারেশনের পাশাপাশি অধিকাংশ ম্যানেজারে পাসওয়ার্ড অডিট ফিচার রয়েছে। দুর্বল, ডুপ্লিকেট, পুরনো পাসওয়ার্ড দ্রুত খুঁজে বের করে এক ক্লিকে পরিবর্তন করা যায়। নাম অনুযায়ী না, পাসওয়ার্ড ম্যানেজার সুরক্ষিত ডিজিটাল ভল্টের মতো ব্যবহার করা যায়। ক্রেডিট কার্ড নম্বর, ব্যাংক একাউন্ট ডিটেইলস নিরাপদে রাখা যায়।
ওয়াই-ফাই শংসাপত্রও সংরক্ষণ করা যায় সুবিধাজনক লগইনের জন্য। পাসওয়ার্ড শেয়ারিং সাধারণত খুব অসুরক্ষিত। পাসওয়ার্ড ম্যানেজারে রিসিপিয়েন্টের ইমেইল দিয়ে পাসওয়ার্ড দেখায় না শেয়ার করা যায়।
"এগ" ও "वन বাস্কেট" শব্দগুলো মনে আসতে পারে। অধিকাংশ পাসওয়ার্ড ম্যানেজারে টু-ফ্যাক্টর অথেন্টিকেশন, অজানা লোকেশন থেকে লগইন ব্লক করা—Sicherheit ফিচার রয়েছে, তবে আপনাকে ব্যবহার করতে হবে। পাসওয়ার্ড ম্যানেজার পーフেক্ট নয়—তবুও ব্রাউজারের স্টোরেজের চেয়ে বেশি সুরক্ষা দেয় এবং স্ক্রিনে পাসওয়ার্ড লিখে চাপানোর প্রয়োজন নেই।
সুপারিশ
- লাস্টপাস — সবচেয়ে জনপ্রিয় পাসওয়ার্ড ম্যানেজার। ক্রস-প্ল্যাটফর্ম সাপোর্ট, যেকোনো ডিভাইস থেকে ব্যবহার করা যায়। LogMeIn-এ অধিগ্রহণের পর গোপনীয়তা সমর্থকরা সন্দেহ করে।
- কিপাস — ওপেন সোর্স পছন্দ হলে কিপাস। UI অন্যান্য থেকে কম আকর্ষণীয়, কিন্তু ফাংশনালি লাস্টপাসের সমান।
- Pass — অন্যদের থেকে আলাদা, কমান্ড-লাইন টুল। পাসওয়ার্ড GPG-এনক্রিপ্টেড ফাইলে সংরক্ষণ। ওপেন সোর্স, লিনাক্স, ম্যাক, উইন্ডোজে চলে।
অপারেটিং সিস্টেম
উইন্ডোজ সবসময় গোপনীয়তার মাইনফিল্ড। উইন্ডোজ ১০ নerver ডেটা সংগ্রহের অভ্যাস বেড়ালো। মাইক্রোসফ্ট কিছুটা শান্ত করলেও উইন্ডোজ সবচেয়ে গোপনীয়তা-সচেতন OS নয়। বড় টেক কোম্পানিতে অ্যাপল গোপনীয়তা অধিকার রক্ষায় সবচেয়ে সক্রিয়। FBI-কে আইফোন এনক্রিপশন ভাঙতে বললে কোর্টে লড়াই করল। এই প্রতিশ্রুতি macOS-কে উইন্ডোজের সুনির্দিষ্ট মেইনস্ট্রিম বিকল্প বানায়। মনে রাখবেন, macOS সাধারণত নিরাপদ কিন্তু বুলেটপ্রুফ নয়।
পূর্বের মত ওপেন সোর্স সফটওয়্যার আরও গোপনীয়তা-বান্ধব কারণ কোড সবাই দেখতে পারে। OS-টিও একই। সবচেয়ে জনপ্রিয় ওপেন সোর্স OS: লিনাক্স। লিনাক্স শুনেনি হলে মিস্টার রোবট শোতে দেখেছেন হতে পারে। লিনাক্সের মার্কেট শেয়ার প্রায় ২%, কিন্তু বিশ্বে ৪০ মিলিয়ন ডিভাইস। লিনাক্স এক OS নয়, বরং ফ্রি ডিস্ট্রিবিউশন ("ডিস্ট্রো")-এর সমষ্টি যা একই মূল কোড ব্যবহার করে। লিনাক্সে যেতে চাইলে বিশাল পছন্দ রয়েছে। Qubes-এর মত ডিস্ট্রো নিরাপত্তা-বিশেষায়িত। সক্রিয় কমিউনিটি বলে লিনাক্সে অসাধারণ নিরাপত্তা টুলসও রয়েছে।
সুপারিশ
- macOS — অ্যাপল দ্বারা উন্নত প্রপ্রায়েটারি OS। অ্যাপল হার্ডওয়্যার-সফটওয়্যার একসাথে ডিজাইন করে, তাই শুধু তাদের ডিভাইসে পাওয়া যায়—হ্যাকিন্টস বাদে।
- Qubes OS — নিরাপত্তা-কেন্দ্রিক লিনাক্স ডিস্ট্রো। "সিকিউরিটি বাই কম্পার্টমেন্টালাইজেশন" পদ্ধতি ব্যবহার করে। আপনার ডিজিটাল জীবনের বিভিন্ন অংশ একে অপর থেকে আলাদা রাখে। এডওয়ার্ড স্নোডেন অনুমোদিত।
- Tails — The Amnesic Incognito Live System বা Tails: পোর্টেবল লাইভ OS, যেকোনো কম্পিউটারে DVD, USB বা SD কার্ড থেকে বুট করা যায়। মূল লক্ষ্য গোপনীয়তা ও অজানা রাখা, সকল ডেটা টর-এর মাধ্যমে রাউট হয়।
মোবাইল নিরাপত্তা
মোবাইল ডিভাইসে সহজে অ্যাক্সেসযোগ্য ব্যাপক তথ্য রয়েছে, তাই সুরক্ষা অত্যন্ত জরুরি। অ্যাপলের "ওয়ールド গার্ডেন" পদ্ধতির কারণে iOS সাধারণত সবচেয়ে নিরাপদ মোবাইল OS মনে হয়। আরও খোলা স্বভাবের হলেও গুগলের অ্যান্ড্রয়েড OS-ও কমোবেশ নিরাপদ। শর্ত: আপনি কী অ্যাপ ইনস্টল করছেন এবং কী পারমিশন চাইছে সেটা নজরদারি করতে হলে। গুগল অ্যান্ড্রয়েডের ফ্র্যাগমেন্টেশন সমস্যা সমাধান করছে, কিন্তু কিছু হ্যান্ডসেটে সময়মতো সিকিউরিটি আপডেট পাওয়া যেতে পারে।
OS পছন্দ মোবাইল নিরাপত্তার অংশ মাত্র—অ্যাপ পছন্দ অন্য অংশ। অ্যাপল ও গুগলের সুরক্ষা থাকলেও মোবাইলে ভাইরাস ও ম্যালওয়্যার রিস্ক রয়েছে। সংক্রমণের ভয় হলে স্মার্টফোনে এন্টিভাইরাস অ্যাপ ব্যবহার করুন।
গুগল প্লেতে ২.৮ মিলিয়ন অ্যাপ রয়েছে। এদের মাঝে কিছু অ্যাপ ফোনের সুবিধা অপব্যবহার করে। অ্যাপল প্রতিটি সাবমিশন ভেট করে App Store-এ দেওয়ায় রোগ অ্যাপ ডাউনলোডের চান্স কম। এইদিকে অ্যাপ পারমিশন ম্যানেজ করা ও ট্র্যাকিং বন্ধ করলেই হবে। অ্যান্ড্রয়েডের পারমিশন কম ইনটুইটিভ কিন্তু আরও আক্রমণাত্মক। অ্যান্ড্রয়েডের খোলापনের কারণে গোপনীয়তা ও নিরাপত্তার অধিক অপশন রয়েছে।
সুপারিশ
- Find My Phone (অ্যান্ড্রয়েড, আইওএস) — অ্যাপল ও গুগল নিজেদের প্ল্যাটফর্মে বিল্ট-ইন ফোন ট্র্যাকিং দেয়। উভয় ফ্রি, ডিভাইস লোকেশন ট্র্যাক ও রিমোট ডেটা মুছে ফেলা যায়।
- ডাকডাকগো (অ্যান্ড্রয়েড, আইওএস) — মোবাইল ওয়েবসাইট পাশাপাশি অ্যাপও রয়েছে, যেটা গোপনীয়তা-কেন্দ্রিক সার্চ ইঞ্জিন ও ব্রাউজার একসাথে দেয়।
- অ্যাভাস্ট অ্যান্টিভাইরাস অ্যান্ড সিকিউরিটি (অ্যান্ড্রয়েড, আইওএস) — উইন্ডোজে ফ্রি অ্যান্টিভাইরাসে প্রসিদ্ধ। মোবাইলেও সুরক্ষা দেয়, কল ব্লকার, অ্যাপলকার ইত্যাদি ফিচারসহ।
সুরক্ষিত মেসেজিং
SMS-র সাথে মোবাইল ফোন যোগাযোগ বদলালো। গোপন তথ্য আদান-প্রদানের জন্য টেক্সট চ্যাটে নির্ভর করতে থাকি। স্মার্টফোন ও মেসেজিং অ্যাপে টেক্সট চ্যাট আরো জনপ্রিয়। কিন্তু অ্যাপের মাধ্যমে গোপন তথ্য শেয়ার করলে ডেভেলপারের ওপর ভরসা লাগে এবং কেউ শুনছে না সেটা নিশ্চিত করতে হয়। সরকার আমাদের যোগাযোগ শোনে জানা থাকায় E2EE প্রাইভেট মেসেজ সুরক্ষিত করার সেরা সমাধান। স্নোডেন লিকের মাধ্যমে PRISM প্রোগ্রাম প্রকাশ পায় যা টেক কোম্পানিগুলোকে বাধ্য করে আপনার ডেটা সরকারকে দিতে।
সত্যিকারের গোপন কথা বলতে চাইলে এমন মেসেজিং অ্যাপ লাগে যেটা E2EE দেয় পাশাপাশি আপনার গোপনীয়তা মূল্য দান করে। আশ্চর্য ব্যাপার, ফেসবুক-স্বামিত্বযুক্ত WhatsApp সুরক্ষিত E2EE মেসেজিং-এর নেতা হয়ে উঠেছে। স্নোডেন লিক সিগন্যাল, টেলিগ্রাম, উইকরের মত এনক্রিপ্টেড অ্যাপ আন্দোলন শুরু করে। সবার ফিচার প্রায় এক, তাই প্ল্যাটফর্ম পছন্দ নির্ভর করে আপনার বন্ধুরা কোনটা ব্যবহার করবে।
সুপারিশ
- WhatsApp (অ্যান্ড্রয়েড, আইওএস, ওয়েব) — বিশ্বে সবচেয়ে জনপ্রিয় ক্রস-প্ল্যাটফর্ম মেসেজিং অ্যাপ। ফিচার-সম্পন্ন ও সম্পূর্ণ ফ্রি, আন্তর্জাতিক ভ্রমণকারীদের প্রিয়। ফেসবুকের পোর্টফোলিওতে কিছুটা অস্বস্তিকর কারণ এড নেই এবং (বিতর্কিত) ইউজার প্রাইভেসি ফোকাস।
- Signal (অ্যান্ড্রয়েড, আইওএস) — ওপেন হুইস্পার সিস্টেমস দ্বারা উন্নত, যাদের এনক্রিপশন সফটওয়্যার WhatsApp-এ ব্যবহার হয়। WhatsApp-এর E2E সুরক্ষা পছন্দ কিন্তু ফেসবুকে ভরসা নাই—Signal সেটা।
- Messages (iOS, macOS) — পূর্বে iMessage নামে পরিচিত। অ্যাপলের মেসেজিং অ্যাপ, Messages ইউজারদের সাথে ফ্রি চ্যাট। E2EE, iOS ও macOS-এ অ্যাক্সেসযোগ্য।
ক্লাউড স্টোরেজ
ক্লাউড স্টোরেজ ফাইল ব্যাকআপে সহজ বলে প্রশংসা করলেও, এটি গোপনীয়তা ও নিরাপত্তা ভাঙতে পারে। ইন্টারনেটে ডেটা রাখলে अंतর্নিহিত ঝুঁকি রয়েছে। ইন্টারসেপশন থেকে বাঁচলেও ক্লাউড প্রোভাইডার হ্যাক হয়ে যেতে পারে। গুগল আপনার সব ডেটা মাইন করে জানা থাকে, অন্যদেরও গোপনীয়তা হ্রাস করতে পারে। Evernote দেখিয়েছে, ক্লাউড প্রোভাইডার কোনো সতর্কতা ছাড়া প্রাইভেসি পলিসি বদলে আপনাকে আঘাত করতে পারে।
ইমেইলের মত মেইনস্ট্রিম প্রোভাইডাররা E2EE দেয় না। কারণ অতিরিক্ত ধাপ বা অসুবিধা masse appeal কমানো করতে পারে। ক্লাউড স্টোরেজ কিলা বাঁধতে চাইলে Tresorit-এর মত প্রোভাইডার বিবেচনা করুন। সকল ডেটা E2E এনক্রিপ্টেড, ডেস্কটপ ও মোবাইল অ্যাপ, উইন্ডোজ এক্সপ্লোরার ইন্টিগ্রেশন। অনলাইনে ডেটা রাখতে সবসময় রিস্ক রয়েছে, কিন্তু E2EE যোগ করলে ম্যালিশিয়াস আক্রমণকারীর সামনে আরও বাধা তৈরি হয়।
ক্লাউড স্টোরেজ পছন্দ না হলে হোম-ব্রিউড সমাধান উপযুক্ত। নেটওয়ার্ক অ্যাটাচড স্টোরেজ (NAS) ডিভাইস দিয়ে লোকালি সব ডেটা ব্যাকআপ করা যায়। NAS সাধারণত একাধিক হার্ড ড্রাইভ সংযোগের সুবিধা দেয়, তাই একাধিক ড্রাইভে ব্যাকআপ রক্ষায় রিডান্ডেন্সি বেড়ে। Seafile বা Nextcloud সফটওয়্যার দিয়ে নিজের সেলফ-হোস্টেড ক্লাউড সার্ভার বানানো যায় চূড়ান্ত শান্তির জন্য।
সুপারিশ
- Tresorit — সুইজারল্যান্ডের Tresorit, Dropbox-র মত ফাংশনাল কিন্তু E2EE-সহ। ফুল ডেস্কটপ, ওয়েব, মোবাইল সাপোর্ট। ব্যক্তিগত একাউন্ট ১টিবি স্টোরেজের জন্য $১০.৪২/মাস থেকে শুরু।
- Nextcloud — Dropbox প্রতিযোগী কিন্তু পার্থক্য: সম্পূর্ণ ফ্রি, এনক্রিপ্টেড, ওপেন সোর্স। তাদের ক্লাউড সার্ভার ব্যবহার করে বা নিজের প্রাইভেট সার্ভার হোস্ট করে সেটআপ করা যায়।
- Seafile — Nextcloud-মতো নিজের ক্লাউড হোস্ট করার সুবিধা, Dropbox-স্টাইল সার্ভিসও অফার করে।
এনক্রিপশন টুলস
পরম্পরাগতভাবে গোপন বার্তা পাঠাতে কোডে লিখা হতো। প্রাপক নিয়মাবলি দিয়ে ডিকোড করত। মূর্টের নিয়ম অনুযায়ী হাই-পারফরমেন্স কম্পিউটিং খরচ কমে যাওয়ায় জটিল গাণিতিক গণনা কম সময়ে সম্ভব হয়েছে। এতে এনক্রিপশন ডেটা স্ক্র্যাম্বল করার নিরাপদ পদ্ধতি হিসেবে উত্থান পায়।
অনধিকার ডেটা অ্যাক্সেস বেড়ছে। অন্যের হাতে পড়ার আগে ডেটা এনক্রিপ্ট করলে তারা আপনার গোপন তথ্য অ্যাক্সেস করতে পারবে না। প্রয়োজন অনুযায়ী একক ফাইল থেকে পুরো হার্ড ড্রাইভ এনক্রিপ্ট করার টুলস রয়েছে। একক ফাইল এনক্রিপশন কঠিন নয়, কিন্তু ফুল ডিস্ক এনক্রিপশন ডেটা অ্যাক্সেস কষ্টকর করতে পারে। ফুল ডিস্ক এনক্রিপশন করার আগে রিস্ক-রিওয়ার্ড রেশিও ভালোভাবে বিবেচনা করুন।
সুপারিশ
- VeraCrypt — বর্তমানে নিষ্ক্রিয়, ক্রস-প্ল্যাটফর্ম TrueCrypt-এর ওপেন সোর্স উত্তরাধিকারি। পাঁচটি অ্যালগরিদমের পছন্দসহ রিয়েল-টাইম এনক্রিপশন।
- PGP — Pretty Good Privacy (PGP) সবচেয়ে জনপ্রিয় ও দীর্ঘদিনের এনক্রিপশন সফটওয়্যার। যোগাযোগ ও ইমেইল এনক্রিপশনে ব্যবহৃত, OpenPGP স্ট্যান্ডার্ড অনুসরণ করে ফুল ডিস্ক এনক্রিপশনও করে।
- AESCrypt — ফ্রি, ওপেন সোর্স, ক্রস-প্ল্যাটফর্ম ফাইল এনক্রিপশন টুল। ফাইল বেছে নিন, পাসওয়ার্ড দিন, ২৫৬-বিট AES এনক্রিপশনে সুরক্ষিত।
ডেটার প্রতিপালকরা
নিরন্তর আক্রমণের সামনে ডেটা রক্ষা উপহিলের যুদ্ধ মনে হতে পারে। কিন্তু কোম্পানি ও সফটওয়্যার রয়েছে যা আপনার গোপনীয়তা ও নিরাপত্তা কद्र করে। গোপনীয়তা মূল্য দেন তাহলে সম্ভব হলে ওপেন সোর্স বেছে নেওয়াই সেরা সিদ্ধান্ত। মাইক্রোসফ্ট ও অ্যাপলের চঙ্গুল থেকে মুক্তি পাওয়ায় লিনাক্সে যাওয়া সার্থক।
সুবিধা ও নিরাপত্তার মধ্যে ভারসাম্য কঠিন। অধিকাংশ মানুষ সুবিধা পছন্দ করে, তাই গুগল-এর মত মেইনস্ট্রিম অপশন বেছে নেয়। কিন্তু প্রচলিত হ্যাক, লিক ও নজরদারির থেকে নিজেকে বাঁচাতে এই প্রচেষ্টা সার্থক।
আপনি কি গোপনীয়তা নিয়ে চিন্তিত? কোন টুলস প্রথমে ব্যবহার করবেন? কি আমরা কিছু মিস করেছি? নিচে কমেন্টে জানান!
