Google Drive একটি অসাধারণ ক্লাউড স্টোরেজ সমাধান যা বহু ফিচার ও সুবিধা প্রদান করে। Google Drive-এ ডকুমেন্ট শেয়ার করা এবং রিমোট টিম হিসেবে কাজ করা আগে কখনো এত সহজ ছিল না। Google Suite-এর অংশ হিসেবে, Google Drive অন্যান্য Google সার্ভিসের সাথে স্মার্ট ইন্টিগ্রেশন দেয়।
তবে, Google Drive ব্যবহার করার সাথে জড়িত কিছু সিকিউরিটি রিস্ক রয়েছে যা আপনাকে জানা উচিত। তাহলে Google Drive কেন এখনো একটি সিকিউরিটি রিস্ক? আপনার ডেটা কীভাবে এই সার্ভিসের মাধ্যমে আপেক্ষিত হতে পারে?
১. Google Drive হ্যাকারদের প্রধান লক্ষ্য
Google একটি বিশাল কোম্পানি যা মিলিয়ন মিলিয়ন মানুষের গোপন ডেটা হ্যান্ডেল করে। এটি হ্যাকার ও সাইবার অপরাধীদের জন্য প্রধান লক্ষ্য হওয়া স্বাভাবিক।
Google সিকিউরিটি রিস্কের মূল কারণ 중 একটি হলো Google অপরিমিত কানেক্টেড ডেটা এবং Personally Identifiable Information (PII) সংরক্ষণ করে। ব্যবহারকারীরা প্রায়শই ব্রাউজারে তাদের asosিয়েটেড Google অ্যাকাউন্ট থেকে লগ আউট করেন না, ফলে VPN ব্যবহার করলেও তাদের ব্যবহার তাদের সাথে ট্রেস করা যায়।
উপরন্তু, Google-এর আপনার ইমেইল, ফাইল, ডকুমেন্ট এবং আরও অনেক কিছুর অ্যাক্সেস রয়েছে। কিছু ক্ষেত্রে, Google Drive ব্যবহারকারীরা ব্যাঙ্ক একাউন্ট ডিটেইল, আইডেন্টিটি কার্ড, এবং অন্যান্য সংবেদনশীল তথ্য রাখেন, যা ভুল হাতে পড়লে বিপদজনক। একটি Google অ্যাকাউন্ট হ্যাক হলে হ্যাকারদের কাছে একটু বেশি ইনফো হয়ে যায়।
২. Google-এর এক্সপ্লয়েটেড ভালনারেবিলিটির ইতিহাস
১৯৯৮ সালে প্রতিষ্ঠার পর থেকে Google অসংখ্য ড্র্যাগন থেকে লড়িয়ে তার রাজ্য দৃঢ় করেছে। কিন্তু প্রতিটি শত্রুকে গায় না করে জয় করা সম্ভব হয়নি। Google-এর কেসে, তাদের সাফল্যের মূল্য হলো কাস্টমার ডেটা কমপ্রোমাইজ, যা বছরের পর বছর ঝুঁকিপূর্ণ ছিল।
২০১০ সালে, Google একটি ব্লগ পোস্টে চাইনিজ সরকারের একটি জটিল হ্যাকিং অ্যাটেম্পট সম্পর্কে জানাল। মেনশন করা হয়, মানবাধিকার কর্মীদের তথ্য খুঁজতে ফিশিং অ্যাটাক দিয়ে Google-এর সার্ভার এক্সেস করা হয়েছিল। Operation Aurora নামে পরিচিত এই আক্রমণে কমপক্ষে ৩৪ অন্যান্য কোম্পানি (Adobe, Yahoo, Morgan Stanley সহ) টার্গেট করা হয়েছিল।
CNN অনুযায়ী, ২০১৪ সালে প্রায় ৫ মিলিয়ন Gmail পাসওয়ার্ড অনলাইনে লিক হয়েছিল। সাথে সাথে, ২০১৮ সালে Google+ API-এ একটি বাগের কারণে ৫২.৫ মিলিয়ন ইউজারের ডেটা এক্সপোজ হয়েছিল। এতে Google-এর ন فقط ভালনারেবিলিটির ইতিহাস রয়েছে, বরং সক্রিয় এক্সপ্লয়টেশনের ইতিহাসও রয়েছে।
৩. Google Drive স্ক্যাম ব্যাপক
Google Drive-এর সাথে জড়িত সবচেয়ে বড় রিস্কগুলোর একটি হলো এর ওপর করা যেতে পারে এমন স্ক্যামের বিশাল সংখ্যা। Google Drive স্ক্যামের একটি নম্বর সাধারণ, এবং আপনার রক্ষার জন্য সেগুলো জানা গুরুত্বপূর্ণ। এগুলো অন্তর্ভুক্ত:
- ফিশিং লিংক সহ কমেন্ট ছেড়ে দেওয়া।
- নকল Google Drive ক্লোন ওয়েবসাইট তৈরি করা।
- Google Drive ফাইলে ম্যালওয়্যার লুকিয়ে রাখা।
তাহলে এগুলো কী কী?
ফিশিং লিংক সহ কমেন্ট ছেড়ে দেওয়া
ব্যবহারকারীরা Docs, Sheets, Presentation ব্যবহার করে শেয়ারড ফাইল তৈরি করতে পারে। এর সাথে রিমোট টিম ওয়ার্কের জন্য অসংখ্য উপকারী ফিচার আসে। কিন্তু হ্যাকাররা আপনার যেনে মনে কাউকে অনুকরণ করে আপনার ফাইলে কমেন্ট করতে পারে। তারপর নিরাপত্তাহীন লিংকে ক্লিক করতে বলে।
নকল Google Drive ক্লোন ওয়েবসাইট তৈরি করা
হ্যাকাররা Google Drive ওয়েবসাইটের ইন্টারফেস রেপ্লিকেট করে আপনার ডকুমেন্ট এক্সেস করে। এর মাধ্যমে শিকাররা ভুলে যেন জায়গায় তাদের প্রাইভেট ডকুমেন্ট আপলোড করে। পরে স্ক্যামাররা এই প্রাইভেট ডকুমেন্টগুলো কর্পোরেট স্পায়িং, র্যানসমওয়্যার, আইডেন্টিটি থেফ্ট, বা হ্যারাসমেন্টের জন্য ব্যবহার করতে পারে।
Google Drive ফাইলে ম্যালওয়্যার লুকিয়ে রাখা
Google Drive ম্যালওয়্যারের জনপ্রিয় টার্গেট কারণ এটি যেকোনো জায়গা থেকে ফাইল এক্সেস করার সুবিধা দেয়। হ্যাকাররা যদি অক্ষতিকর লাগা ফাইল সহ একটি ড্রাইভ শেয়ার করে, তবে নিরাপত্তাহীন ব্যবহারকারীরা অজান্তে তাদের কম্পিউটারে ম্যালওয়্যার ডাউনলোড করে নিতে পারে।
Google Drive যদিও ফাইলগুলোর জন্য ফ্রি ভাইরাস স্ক্যানিং দেয়, তবে এটি বড় ফাইলগুলোর জন্য এই ফিচার প্রায়শই এক্সটেন্ড করে না। এই কারণেই, বড় ফাইল ডাউনলোড করার সময় অতিরিক্ত সতর্ক থাকা উচিত, বিশেষ করে যাদের আপনি পারসোনালি না চেনেন।
৪. Google-এর প্রাইভেসি পলিসি বদলানোর ইতিহাস
Google তাদের প্রাইভেসি পলিসি ব্যবহারকারীদের জানানো ছাড়া বদলানোর ইতিহাস রয়েছে, যা কী ইনফো শেয়ার হচ্ছে এবং কারা এক্সেস পাবে সেটা নিয়ে ব্যাপক বিভ্রান্তি সৃষ্টি করে।
২০১২ সালে, Google তাদের প্রাইভেসি পলিসি বদলিয়ে তাদের সকল সার্ভিস (Google Drive সহ) জুড়ে পারসোনাল ইউজার ইনফো শেয়ার করার অনুমতি দিল। এই পরিবর্তন ব্যবহারকারী, প্রাইভেসি অ্যাডভোকেট, এবং সরকার থেকে ব্যাপক প্রতিবাদ সৃষ্টি করেছিল কারণ Google ট্রান্সপারেন্ট ছিল না।
উপরন্তু, একটি Google Drive ব্যবহারকারী সবসময় অন্যান্য Google সার্ভিস ব্যবহার করে না, তাই তাদের পারসোনাল ডেটা অন্যদের কাছে যাওয়া উচিত নয়।
Google പിന്നে প্রাইভেসি পলিসি ক্লারিফাই করলো এবং বললো তারা ইউজার সম্মতি ছাড়া পারসোনাল ইনফো শেয়ার করবে না, কিন্তু প্রথমে এই পরিবর্তন আনা এই ফ্যাক্ট দেখায় যে ডেটা কনসলিডেট করার বিষয়ে তারা চাপলूसি করতে পারে।
৫. Google-এর সরকারের সাথে ইউজার ডেটা শেয়ার করার ইতিহাস
সিকিউরিটি বিষয়ে একটি বিষয় যা বড় প্রভাব ফেলে তা হলো কোম্পানি অফিসিয়ালি কোথায় রেজিস্টার্ড। Google যুক্তরাষ্ট্রে প্রতিষ্ঠিত হওয়ায়, অপারেট করার জন্য কিছু নির্দিষ্ট নিয়ম মেনে চলতে হয়।
২০১৩ সালে, প্রকাশ হয় Google NSA-এর PRISM প্রোগ্রামের অংশ হিসেবে National Security Agency (NSA)-কে ইউজার ডেটা দিয়েছিল। এই উদ্ঘাটন ব্যাপক বিতর্ক ও Google Drive ব্যবহারকারীদের প্রাইভেসি ও সিকিউরিটি নিয়ে চিন্তা জাগিয়েছিল। Google এবং অন্যান্য কোম্পানিগুলো অপারেশন সম্পর্কে জানা নেই বলে অস্বীকার করলেও, The Guardian কনফার্ম করলো যে ৪১ স্লাইডের ক্লাসিফাইড ডকুমেন্ট প্রোগ্রামটি কোম্পানিগুলোর সহায়তায় চলছে বলে ভেরিফাই করল।
সেটা থেকে Google ইউজার ডেটা হ্যান্ডলিং-এ পরিবর্তন আনা হলেও, আপনি কতটুকু আস্থা রাখবেন সেটা এখনো বিতর্কের বিষয়।
Google Drive ব্যবহার করার সময় নিজেকে সুরক্ষিত রাখুন
তবুও, প্রোডাক্টিভিটি আর্সেনালে Google Drive থাকার অনেক সুবিধা রয়েছে। কিন্তু উপরের কারণগুলো আপনাকে এটি ব্যবহার করার সময় সতর্ক থাকতে বাধ্য করবে। এছাড়া, বুঝতে হবে অনলাইনে সুরক্ষিত থাকতে হলে, আপনি আপনার সবচেয়ে দুর্বল ভালনারেবিলিটি পয়েন্টতক নিরাপদ।
শুধু Google Drive ব্যবহার করার সময় নয়, পাবলিক ইন্টারনেট কানেকশনে কানেক্ট করার সময়ও সতর্ক থাকুন। স্ট্রং পাসওয়ার্ড ব্যবহার করুন, এবং অজানা প্রেরকের যেকোনো লিংকে ক্লিক করবেন না।
তবে, আপনি যদি মনে করেন সুবিধাগুলো যোগ্য নয়, তবে Google Drive আনইনস্টল করে বিকল্প ফাইল ম্যানেজমেন্ট সার্ভিস ব্যবহার করতে পারেন।
