আপনার স্মার্টফোন সুরক্ষিত করবে বলে যা обещা দিয়েছিল, সেগুলোই আপনার স্মার্টফোন সুরক্ষিত করছে না—এটি জানলে বিস্ময় হবে। আমি VPN এবং অ্যাড-ব্লকিং অ্যাপের কথা বলছি যেগুলো ই-কমার্স দানব এবং অন্যান্য মার্কেটিং এজেন্সি থেকে আপনার ব্যক্তিগত ডেটা রক্ষা করার জন্য তৈরি হয়েছিল, কিন্তু আসলে সেগুলো সেই ডেটা সংগ্রহ করে তাদের হাতের কাছে সরবরাহ করছে। এটি একটি বড় অভিযোগ, এবং এই দাবির ভিত্তি হল বাজফিড নিউজ (BuzzFeed News) যা gầnে সেনসর টাওয়ার (Sensor Tower) দ্বারা প্রকাশিত পণ্যগুলো তদন্ত করেছে, যা টেক ডেভেলপার এবং বিনিয়োগকারীদের জন্য একটি পরিচিত অ্যানালিটিক্স প্ল্যাটফর্ম।
বাজফিড নিউজ tarafından সম্পন্ন gầnের তদন্তে কিছু VPN এবং অ্যান্ড্রয়েড ও iOS-के জন্য অ্যাড-ব্লকিং অ্যাপ চিহ্নিত করা হয়েছে যা ব্যবহারকারীদের ব্যক্তিগত তথ্যের রেকর্ড রেখে সেনসর টাওয়ার-এ অবস্থিত সার্ভারে পাঠাচ্ছে, একটি প্রতিষ্ঠান যা ক্রস-প্ল্যাটফর্ম ডেটা অ্যানালিটিক্স সেবা প্রদান করে।
জাসوسি অ্যাপগুলো شامل:
- লুনা VPN (Luna VPN) (অ্যান্ড্রয়েড এবং iOS)
- অ্যাডব্লক ফোকাস (Adblock Focus) (অ্যান্ড্রয়েড এবং iOS)
- মোবাইল ডেটা (Mobile Data) (অ্যান্ড্রয়েড)
- ফ্রি অ্যান্ড আনলিমিটেড VPN (Free and Unlimited VPN) (অ্যান্ড্রয়েড)
ওপরোক্ত পড়ুন: iOS-এ VPN অ্যাক্সেস কনফিগার করার পদক্ষেপ
এই অ্যাপগুলো আমার ডিভাইসে কী ক্ষতি করছে এবং কীভাবে?
कोई অ্যাপ ব্যবহারকারীর ডেটা সংগ্রহ করতে পারে না যতক্ষণ না সেটির ডিভাইসের ফাইল এবং ফোল্ডারের রুট অ্যাক্সেস থাকে। এই অ্যাক্সেস শুধু গুগল এবং অ্যাপলের ডিফল্ট অ্যাপগুলোর पासে থাকে এবং কোনো থার্ড-পার্টি অ্যাপকে দেওয়া হয় না। অ্যান্ড্রয়েড বা অ্যাপল স্মার্টফোনের ফাইল এবং ফোল্ডারে পূর্ণ অ্যাক্সেস পাওয়া অ্যাপল এবং গুগলের নীতি এবং নিয়ম দ্বারা সীমাবদ্ধ।
তবে, অ্যাপগুলোর জন্য একটি লুপহোলের সুযোগ নিতে এবং সীমাবদ্ধতার বাধা পার করার সম্ভাবনা রয়েছে। সেনসর টাওয়ারের অ্যাপগুলো একটি সার্টিফিকেট 써드-পার্টি ওয়েবসাইট থেকে ইনস্টল করার জন্য ব্যবহারকারীদের উৎসাহিত করে এই সীমাবদ্ধতা বাইপাস করে। এটি অ্যাপে এক্সট্রা ফিচার যোগ করে করা হয়, যা ইনস্টল এবং সীমিত কার্যকারিতায় রান করার সময় এই পারমিশন চায় না। একবার ইনস্টল হলে, এটি ব্যবহারকারীদের এক্সট্রা ফিচারের জন্য অপ্ট-ইন করার জন্য বाध्य করে এবং সেই ফিচারগুলো সক্রিয় করার জন্য এক্সট্রা পারমিশন চায়। সেসব অতিরিক্ত অনুমতির মধ্যে একটি হল রুট অ্যাক্সেস, যা আমাদের অধিকাংশ লোক জানে না কী। উদাহরণস্বরূপ, লুনা VPN-এর ক্ষেত্রে, অ্যাপটি ইউটিউব-এ অ্যাড ব্লক করার একটি এক্সট্রা ফিচার অফার করেছিল যা কষ্টদায়ক, এবং বদলে সেই ফিচার সক্রিয় করার জন্য ব্যবহারকারীর কাছ থেকে রুট অ্যাক্সেস পারমিশন চেয়েছিল।
প্রশ্নের সংস্থা হল সেনসর টাওয়ার (Sensor Tower), যা ৩.৫ কোটিরও বেশি মানুষ থেকে ডেটা সংগ্রহ করেছে যাদের কে ফ্রি অ্যাড-ব্লকিং অ্যাপ এবং VPN অফার করেছিল। এই অ্যাপগুলো এবং সেনসর টাওয়ারের মধ্যে কোনো দৃশ্যমান সংযোগ নেই, কিন্তু এটি স্থাপিত হয়েছে যে আনলিমিটেড VPN, লুনা VPN, মোবাইল ডেটা, এবং অ্যাডব্লক ফোকাস সেনসর টাওয়ারের মালিকানায়। এই চারটি অ্যাপ গুগল প্লে স্টোরে ডাউনলোডের জন্য উপলব্ধ ছিল, এবং শুধু দুটি—অ্যাডব্লক ফোকাস এবং লুনা VPN—অ্যাপল ব্যবহারকারীদের জন্য অ্যাপ স্টোরে ইনস্টল করা যেত।
বাজফিড তার তদন্ত প্রকাশ করার পর এবং গুগল ও অ্যাপলের সাথে যোগাযোগ করার পর বর্তমান পরিস্থিতি হল এই অ্যাপ্লিকেশনগুলো নীচে রেখে তদন্ত চলছে। অ্যাপল অ্যাডব্লক ফোকাসকে অ্যাপল অ্যাপ স্টোর থেকে সরিয়ে দিয়েছে এবং গুগল মোবাইল ডেটাকে অবিলম্বে উन्मূলন করেছে।
ওপরোক্ত পড়ুন: ২০২০-এ অ্যান্ড্রয়েড-এ ৫টি সেরা অ্যাড ব্লকার অ্যাপ
VPN এবং অ্যাড-ব্লকিং অ্যাপ আসলে কী করে?
একটি অ্যাড-ব্লকিং অ্যাপ্লিকেশন কিছু নির্দিষ্ট ধরনের ম্যালওয়ার ব্লক করার জন্য ডিজাইন করা হয়েছে যা অ্যাড হিসাবে প্রদর্শিত হয়ে আপনার ডিভাইসে প্রবেশ করে এবং আপনার ব্যক্তিগত তথ্য যেমন নাম, ফোন নম্বর, ঠিকানা, ব্যাংকিং তথ্য, ব্রাউজিং ইতিহাস এবং ক্রয়ের প্যাটার্ন সংগ্রহ করে একটি সার্ভারে পাঠায়। সার্ভারটি তখন সংরক্ষিত ডেটা শ্রেণিবদ্ধ করে এবং সর্বোচ্চ বিডারের কাছে বিক্রির জন্য প্রস্তুত করে। এই ডেটা মার্কেটিং উদ্দেশ্যে ব্যবহার হয়, এবং যদি ডেটা ভুল হাতে পড়ে যায়, তবে এটি আপনার ব্যাংকিং তথ্য বের করে একাউন্ট হ্যাক করতে ব্যবহার করা যেতে পারে।
একই বিষয় VPN সার্ভিসের জন্যও প্রযোজ্য যা আপনার IP ঠিকানা নিজস্ব সার্ভার দিয়ে মাস্ক করে আপনার ক্রয়ের ইতিহাস এবং ব্রাউজিং বিবরণ ব্যবহারকারী অনুরোধকৃত ওয়েবসাইট থেকে রক্ষা করে। কিন্তু, যদি আপনার ক্লিক করা ওয়েবসাইট এবং ওয়েবপেজের বিবরণ সংরক্ষণ ও শ্রেণিবদ্ধ করে ক্লায়েন্টদের কাছে বিক্রির জন্য রাখা হয়, তবে VPN ইনস্টল করার একমাত্র উদ্দেশ্য পূরণ হয় না। এটি ভালো হবে যদি আপনি VPN ছাড়াই ইন্টারনেট ব্রাউজ করুন কারণ কমপক্ষে আপনি জানবেন আপনি কোন ওয়েবসাইট ভিজিট করেছেন এবং সেটি কী বিক্রি ও বিজ্ঞাপন করে। উদাহরণস্বরূপ, আপনি যদি ম্যানেজমেন্ট-এ একটি প্রফেশনাল কোর্সে আগ্রহী হন, তাহলে প্রাকৃতিকভাবে বিভিন্ন বিশ্ববিদ্যালয় এবং ইনস্টিটিউটের বিজ্ঞাপন দেখতে পাবেন যা কোর্সটি অফার করে। যা আশ্চর্যजनক হতে পারে সেটি হল আপনি মাইক্রোভেব ওভেন সম্পর্কিত বিভিন্ন বিজ্ঞাপন দেখতে শুরু করবেন, কিছু যা আপনি কখনো সার্চ করেননি।
ওপরোক্ত পড়ুন: ২০২০-এ নেটফ্লিক্সের জন্য সেরা পেড এবং ফ্রি VPN
বাজফিড কীভাবে শনাক্ত করেছিল যে এই অ্যাপগুলো ডেটা ফসল করছে?
বাজফিড দ্বারা संचালিত তদন্তের বিস্তারিত কৌশল 공개 করা হয়নি। কিন্তু জানা কিছু বিবরণ থেকে আমরা জানতে পেরেছি যে, araştırma 담당রা প্রথমে আবিষ্কার 했던 যে এই অ্যাপগুলো একটি নির্দিষ্ট কোড ধারণ করে যা সেনসর টাওয়ারের জন্য কাজ করা কয়েকজন ডেভেলপার দ্বারা লেখা। আরও গভীরে যাওয়ায় সেই ডেভেলপারদের ব্যক্তিগত ওয়েবসাইট, অনলাইন রেজিউম এবং অন্যান্য বিবরণ এবং সেনসর টাওয়ারের মধ্যে সংযোগ খুঁজে পাওয়া যায়।
আরও তদন্তে, কোম্পানিটি স্বীকার করে যে এটি শুধু বেনামী ব্যবহার এবং অ্যানালিটিক্স ডেটা সংগ্রহ করে, যা তার পণ্য বাজারজাত করার জন্য ব্যবহার করা হয়। যেমন আমি আগে বলেছিলাম, সেনসর টাওয়ারের একটি ইন্টেলিজেন্স প্ল্যাটফর্ম আছে, যা বিশ্বব্যাপী ডেভেলপার, পাবলিশার, ভেঞ্চার ক্যাপিটালিস্ট এবং অন্যরা ব্যবহার করে যাতে ব্যবহারের ট্রেন্ড, জনপ্রিয়তা এবং আয় বের করতে পারেন। এখন, এই ট্রেন্ডগুলো শুধু র্যান্ডমলি তৈরি করা যায় না বরং রিয়েল ডেটা থেকে টেনে এনালাইসিস করতে হয়। সেজন্য সেনসর টাওয়ার প্রথমে অ্যাপগুলো তৈরি করেছিল।
এটি প্রথম বার নয় যখন অ্যাপল তার অ্যাপ স্টোর থেকে একটি অ্যাপ সরিয়েছে। প্রায় এক দর্জন অন্য অ্যাপ, সব 센সর টাওয়ারের সাথে সংযুক্ত, আগে নীতি লঙ্ঘনের কারণে সরিয়ে দেওয়া হয়েছিল। এই বার প্রশ্নাত্মক অ্যাপগুলো, যথা লুনা VPN এবং অ্যাডব্লক ফোকাস, সরাসরি সেনসর টাওয়ারের সাথে লিঙ্ক করা ছিল না।
VPN এবং অ্যাড-ব্লকিং অ্যাপ আনইনস্টল করার কথা এক্সপার্টরা কী বলে?
বাজফিড নিউজ-এ উপলব্ধ উদ্ধরণ অনুযায়ী, ম্যালওয়ারবাইটস (MalwareBytes) এর জন্য কাজ করে অ্যামরান্ডো ওরোজকো (Amrando Orozco) বলেন যে, অ্যান্ড্রয়েড ডিভাইসের রুট পারমিশন অ্যাক্সেস করা যেকোনো অ্যাপ ব্যবহারকারীর জন্য একটি উল্লেখযোগ্য হুমকি হতে পারে।
অন্যদিকে, সেনসর টাওয়ারের মোবাইল ইনসাইটস বিভাগের বর্তমান প্রধান র্যান্ডি नेলসন (Randy Nelson) বলেন, কোম্পানিটি প্রতিযোগিতামূলক কারণ שבגלל অ্যাপগুলোর মালিকানা গোপন রেখেছিল।
নেলসন বাজফিড নিউজকে আশ্বস্ত করেন যে কোম্পানিটি ব্যবহারকারীদের সেনসিটিভ ডেটা এবং অন্যান্য ব্যক্তিগত তথ্য সংগ্রহ করে না।
কি আমাকে আমার মোবাইল থেকে VPN এবং অ্যাড-ব্লকিং অ্যাপ আনইনস্টল করা উচিত?
প্রথম কাজ
আমাদের সবারকে যে সবচেয়ে গুরুত্বপূর্ণ ও πρώতে করতে হবে সেটি হল যাচাই করা যে উপরের তালিকাভুক্ত অ্যাপগুলোর কোনোটি আপনার ডিভাইসে ইনস্টল করা আছে কিনা। হ্যাঁ থাকলে, অনুগ্রহ করে এই নিবন্ধ পড়ার সাথে সাথে সেগুলো আনইনস্টল করুন। এটা সম্ভব যে আপনি গুগল প্লে স্টোর বা অ্যাপল স্টোর থেকে এটি ইনস্টল করেননি উপলব্ধতা না থাকায় এবং থার্ড-পার্টি সোর্স থেকে সাইডলোড করেছেন।
দ্বিতীয় কাজ
মনে রাখবেন এই অ্যাপগুলো তাদের ডেটা ট্র্যাকিং ক্ষমতা বা সেনসর টাওয়ারের সাথে সংযোগ তালিকায় রাখে না। এখনও অনেক বেশি হতে পারে যা ট্র্যাক করা হয়নি এবং এখনও আপনার ডিভাইস থেকে ডেটা সংগ্রহ করছে। আপনার কম্পিউটারে কোনো VPN বা অ্যাড-ব্লকিং অ্যাপ ইনস্টল থাকলে, গুগলে সার্চ করে দেখুন ডেভেলপার কে ছিল। যদি তা সেনসর টাওয়ার হিসেবে বের হয়, তবে এই অ্যাপগুলো অবিলম্বে ডিলিট করুন। আপনার ডিভাইসে ফ্রি অ্যাপের জন্য সার্চ চালান। আপনি গুগল বা অ্যাপলের ডিফল্ট অ্যাপগুলো নিয়ে নিশ্চিন্ত হতে পারেন কিন্তু তার বাইরে সব ফ্রি অ্যাপ সন্দেহের আওতাধীন।
নিজের থেকে জিজ্ঞেস করুন: "কেন কেউ আমাকে ফ্রিতে একটি অ্যাপ দেবে?"
তৃতীয় কাজ
যেকোনো নতুন অ্যাপ্লিকেশন ইনস্টল করার সময়, ভালোভাবে চেক করুন অ্যাপ্লিকেশনটি কী কী পারমিশন চাইছে এবং কি এটি কাজ করার জন্য এগুলো প্রয়োজন। উদাহরণস্বরূপ, একটি অ্যাড-ব্লকিং অ্যাপ আপনার ব্রাউজার অ্যাক্সেস করতে পারে কিন্তু আপনার ফাইল এবং ফোল্ডার না। একইভাবে, একটি VPN যা কিছু করছে তার জন্য ক্যামেরা অ্যাক্সেস চায় না এবং আপনি যদি দেখেন যে এটি এই অপ্রয়োজনীয় পারমিশন চাইছে তবে তা অস্বীকার করুন এবং অ্যাপ্লিকেশনটি অবিলম্বে আনইনস্টল করুন।
ইনস্টলেশনের সময় অ্যাপ্লিকেশন চাওয়া পারমিশন মনিটর করার পাশাপাশি, এই বিষয়ে দৃষ্টি রাখুন যে অ্যাপটি রুট অ্যাক্সেসের জন্য পারমিশন চাইছে কিনা। এই অনুমতি দিলে অ্যাপটি এখন সরাসরি আপনার পুরো ফোনের ডেটা অ্যাক্সেস করতে পারবে যার মধ্যে ফাইল, ফোল্ডার, অ্যাপ এবং কিছু আরও বিপদজনক—এটি আপনার ডিভাইসে যা ইচ্ছে করতে পারবে।
এক চূড়ান্ত সারসংক্ষেপ এবং উপসংহার
সংক্ষেপে, বাজফিড নিখুঁতভাবে আবিষ্কার করেছে যে নির্দিষ্ট অ্যাপগুলো ডেটা সংগ্রহ করে এবং সেটি মার্কেটিং ট্রেন্ড পর্যবেক্ষণ ও কৌশল বিকাশের জন্য ব্যবহার করে। এই ডেটা, সংগঠিত হলে, তথ্যে পরিণত হয় এবং অন্যদের কাছে বিক্রি হয় যারা এই তথ্যের পুরো বা আংশিক অংশ বিশ্লেষণ করে সুবিধা পান। এই কাস্টমাররা তারপর তাদের মার্কেটিং কৌশল তৈরি করে এবং সফল হতে বাধ্য কারণ তারা জানেন কাস্টমাররা কী আশা করছে।
আমি বিশ্বাস করি প্রতিটি অ্যাপ ইনস্টল করার আগে ভালোভাবে চেক এবং রিভিউ করা উচিত এবং উপরের তদন্ত আমার এই বিশ্বাসকে আরও শক্তিশালী করে যে আমাদের জীবনের সব ফ্রি জিনিসের प्रति সতর্ক থাকা প্রয়োজন।
এই নিবন্ধ সম্পর্কে আপনার মতামত মন্তব্য বিভাগে শেয়ার করুন এবং প্রযুক্তি সম্পর্কিত অবিশ্বাস্য এবং নতুন নিবন্ধের জন্য আমাদের ফেসবুক পোস্ট এবং ইউটিউব চ্যানেল সাবস্ক্রাইব করুন।
