পাবলিক ট্রান্সপোর্ট ব্যবহার করার সময় আপনার ডেটা কতটুকু নিরাপদ?

পাবলিক ট্রান্সপোর্ট টেক ব্যাপক। আপনি বি행기 চড়ার জন্য অপেক্ষা করার সময় ফ্রি ওয়াই-ফাই ব্যবহার করতে পারেন বা একটি অ্যাপে রেজিস্টার করতে পারেন যা বলে দেবে কোন রুটের পরবর্তী বাস কখন আসবে।

কিন্তু এই পাবলিক ট্রান্সপোর্ট সুবিধাগুলোর সাথে জড়িত সাইবার সিকিউরিটি ঝুঁকিগুলো কী?

পাবলিক ট্রান্সপোর্ট কী নিরাপত্তা ঝুঁকি সৃষ্টি করে?

আপনার নিরাপত্তা এবং গোপনীয়তা উভয়ের জন্যই অনেক হুমকি রয়েছে পাবলিক ট্রান্সপোর্ট ব্যবহার করার সময়, যেটি হোক বিমান, সাবওয়ে, বা বাস।

এয়ারপোর্ট স্টাফ সদস্যরা আপনার ডিভাইস সার্চ করতে পারে

এয়ারপোর্ট সিকিউরিটি পার করা একটি চাপসাপেয় অভিজ্ঞতা—হ্যাঁ, এমন লোকের জন্যও যাদের লুকাতে কিছু নেই। এটিক 끌어당 ৯/১১ টেররিস্ট আক্রমণের পর কঠোর নিয়মের কারণে বিশেষভাবে সত্য।

Transportation Security Administration (TSA)-র প্রতিনিধিগুলো শুধু একটি ফোন সার্চ করা উচিত যা সন্দেহজনক দেখে, যেমন যদি ইন্সপেকশনে একটি সম্ভাব্য বিস্ফোরক ডিভাইস বিতর পাওয়া যায়।

অন্যদিকে, বর্ডার প্যাট্রোল এজেন্টরা লোকজনের ডিভাইস নিতে পারে এবং তাদের কন্টেন্ট যাচাই করতে পারে কেউ ন্যাশনাল সিকিউরিটি ঝুঁকি ইঙ্গিত করে এমন কন্টেন্ট আছে কিনা। এর মানে অধিকাংশ ব্যক্তিকে বর্ডার পার করার সময় তাদের ডিভাইস চেক করা নিয়ে চিন্তা করতে হবে না। যাইহোক, সবসময় এভাবে হয় না।

দেশীয় যাত্রীদের ফোন কোনো স্পষ্ট কারণ ছাড়া সার্চ করা হয়েছিল

American Civil Liberties Union (ACLU) ২০১৮-এ TSA-এর বিরুদ্ধে একটি লসুট ফাইল করেছিল দেশীয় বিমান যাত্রীদের অভিযোগের কারণে যে প্রতিনিধিগুলো তাদের ইলেকট্রনিক ডিভাইস জবত এবং সার্চ করেছিল।

ACLU Foundation of Northern California-এর স্টাফ অ্যাটর্নি Vasudha Talla বললেন:

"আমরা না জানি সরকার কেন কিছু যাত্রিকাকে সিংগেল আউট করছে, এবং আমরা না জানি TSA ডিভাইসগুলোতে কী সার্চ করছে।"

COVID-19 নতুন টেকের প্রয়োজনীয়তা সৃষ্টি করল

TSA-এর পারদর্শিতার অভাব চোখে ভালো লাগে। এছাড়া, চিন্তাজনক যে COVID-19 মহামারীর প্রতিক্রিয়ায় এর নতুন টেকনোলজি যাত্রীদের বৃদ্ধিমান ডেটা সংগ্রহ করতে পারে।

উদাহরণস্বরূপ, নতুন টেকে ইমেজিং সফ্টওয়্যার অন্তর্ভুক্ত যা যাত্রীদের ব্যাগ ডিজিটালি ঘুরিয়ে দেয় শারীরিকভাবে ছুঁয়ে না। অন্য দিকে একটি ব্যক্তির পরিচয় যাচাই করে নিশ্চিত করে যে সে সিকিউরিটি ঝুঁকি নয়। প্ল্যানগুলোর বায়োমেট্রিক ফিচারও অন্তর্ভুক্ত থাকবে যাতে কেউ তাদের শারীরিক বৈশিষ্ট্য ব্যবহার করে এয়ারপোর্টের অংশগুলো অ্যাক্সেস করতে পারে।

যাইহোক, এখনো স্পষ্ট নয় যেসব পাবলিক সাইবার সিকিউরিটি মেজার যাত্রীদের ডেটা রক্ষা করতে সাহায্য করবে বা সংস্থা কতক্ষণ এমন তথ্য সংরক্ষণ করবে। TSA-র এছাড়া এই প্রোগ্রামগুলোর থেকে অপ্ট-আউট করার পদ্ধতিও আলোচনা করা হয়নি।

শারীরিক এবং ইন্টারনেট নিরাপত্তা মেজারের মধ্যে অসাম্য

প্রমাণ দেখায় পাবলিক ট্রান্সপোর্ট কর্তৃপক্ষরা যাত্রীদের শারীরিক নিরাপত্তা বাড়াতে কদম তুলেছে।

উদাহরণস্বরূপ, San Diego Metropolitan Transit System একটি বহুবর্ষীয় কন্ট্রাক্ট স্বাক্ষর করল একটি সিকিউরিটি কোম্পানির সাথে যাতে বাস এবং ট্রলে লোকজন নিরাপদ থাকেন। প্রজেক্টে ১৯০ জন পাবলিক সেফটি অফিসারকে ফেয়ার চেক করা, হারানো আইটেম রিপোর্ট নেওয়া, এবং আরও অনেক কিছু করতে হবে।

দেশের অন্য পাশে, New York-এর Metropolitan Transportation Authority (MTA) সকল ৪৭২ সাবওয়ে স্টেশনে সিকিউরিটি ক্যামেরা ইনস্টল করল, কিছু রিয়েল-টাইম ফিড একটি কেন্দ্রীয় লোকেশনে ব্রডকাস্ট করে।

যাইহোক, কিছু এন্টিটি পাবলিক সাইবার সিকিউরিটিকে একইভাবে প্রায়োরিটি দেয় না।

কি আপনি এয়ারপোর্ট এবং এয়ারপ্লেন ওয়াই-ফাই-র ওপর আস্থা রাখতে পারেন?

বিমান চড়ার জন্য অপেক্ষা করা বা একবার উড়ালে গন্তব্যে পৌঁছানো অনেক বেশি উপভোগ্য হয় যখন আপনার কাছে একটি ফ্রি ওয়াই-ফাই কানেকশন থাকে ব্যবহার করতে। যাইহোক, এই বিনামূল্যে সুবিধাটি ঝুঁকিসহ আসে, এবং সাইবার সিকিউরিটি পেশেवरরা সবাইকে চিন্তা করার জন্য আহ্বান করছেন কী করবেন কানেক্টেড থাকার সময়।

Fortalice Solutions-এর Chris Furtick বললেন:

"আমরা ক্রিমিন্যাল এবং ব্যাড এক্টরদের ট্রাভেলার এবং টুরিস্ট들이 যেসব নেটওয়ার্ক ব্যবহার করে সেগুলো টার্গেট করার প্রবণতা দেখছি... আমি পাবলিক ওয়াই-ফাই-এ কানেক্ট করা টাইমস স্কোয়ারে নঙ্গে পা দিয়ে ঘুরার সাথে তুলনা করি। আপনার কাছে কোনো কেউ পেছনে ছেড়ে দিয়েছে সেটি পাওয়ার উল্লেখযোগ্য সুযোগ রয়েছে।"

সাইবার সিকিউরিটি বিশেষজ্ঞরা ও ইঙ্গিত দিয়েছে যে গবেষকরা ইন-ফ্লাইট ওয়াই-ফাইও হ্যাক করেছে, যেমন একটি বিখ্যাত ২০১৬ কেসে।

এক অন্য কেসে, Coronet, একটি সাইবার সিকিউরিটি ফার্ম, যুক্তরাষ্ট্রের কিছু সবচেয়ে ব্যস্ত এয়ারপোর্টে ৫ মাস ওয়াই-ফাই ট্রাফিক এবং ডিভাইসUSED ব্যবহার করে একটি স্টাডি করেছিল। প্রতিনিধিগুলো তারপর প্রতিটি লোকেশনের একটি রিস্ক স্কোর দিয়েছিল ফলাফলের ভিত্তিতে।

San Diego International Airport সবচেয়ে কম সিকিউর অপশন ছিল, ১০のうち ১০ রিস্কিনেসের জন্য র‍্যাঙ্ক করা। গবেষকরা এমন একটি ফেক অ্যাক্সেস পয়েন্ট খুঁজে পেল যা হ্যাকারদের সহজে দেখতে দেবে যাত্রীরা অনলাইনে কী করছে। Florida, North Carolina, এবং Arizona সহ রাজ্যের এয়ারপোর্টগুলোকেও উল্লেখযোগ্যভাবে রিস্কি হিসেবে স্কোর করা হয়েছিল।

Coronet-এর ফাউন্ডার এবং CISO Dror Liwer বললেন:

"খুব বেশি ইউএস এয়ারপোর্ট তাদের ওয়াই-ফাই নেটওয়ার্কের নিরাপত্তা বিনিময় করেছে কনজিউমার সুবিধার জন্য। ফলস্বরূপ, বিজনেস ট্রাভেলাররা, বিশেষ করে, শুধু তাদের ডিভাইস নয়, তাদের কোম্পানির পুরো ডিজিটাল ইনফ্রাস্ট্রাকচার ঝুঁকিতে ফেলছে প্রতিবার তারা অ্যানক্রিপ্টেড, অনসিকিউর্ড, বা ভুল কনফিগার করা ওয়াই-ফাই-এ কানেক্ট করলে।"

রেজিস্ট্রেশনে আপনি কী ডেটা ছাড়েন?

অনেক ট্রান্সপোর্টেশন অ্যাপ এবং পাবলিক ওয়াই-ফাই সার্ভিস ব্যবহার করার জন্য একটি সংক্ষিপ্ত রেজিস্ট্রেশন ফর্ম পূরণ করতে হয়। আপনি কিছু ফাইন প্রিন্টও দেখবেন কীভাবে সেই থার্ড-পার্টি প্রোভাইডাররা আপনার ডেটা ব্যবহার করতে পারে। সচেতন থাকুন যে ফ্রি ওয়াই-ফাই কানেকশন ব্যবহার করার সহজ কাজটিই মানে আপনি একমত হচ্ছেন আপনার ডেটা অন্য কোম্পানির কাছে বিক্রি করার জন্য।

এটি এমন কেসের জন্যও সত্য যেখানে আপনার पास কোনো বিকল্প নেই একটি সংস্থাকে আপনার সম্পর্কে বিবরণ দেওয়া ছাড়া।

বেশিরভাগ মানুষ বুঝতে পারেন না যে একটি ফেডারেল আইন Department of Motor Vehicles (DMV)-কে ড্রাইভার ডিটেইলস বিক্রি করার অনুমতি দেয়, যেমন তাদের নাম, জন্মদিন, ঠিকানা, এবং গাড়ির মালিকানা তথ্য, থার্ড পার্টিজকে তাদের প্রফিট সাপ্লিমেন্ট করার জন্য। এক বছরে একা Florida-এর DMV ৭৭ মিলিয়ন ডলার করে এভাবে উপার্জন করেছিল।

সব স্টেট এই প্রথায় অংশ নেয় না, এবং কিছু इससे দূরে যেছে (টেক্সাস, উদাহরণস্বরূপ)। আপনি যদি এই ডেটা ব্যবহার নিয়ে চিন্তিত হন, আপনার স্টেটের DMV-এর ওয়েবসাইট সার্চ করুন আরও ডিটেইলস পাওয়ার জন্য। উদাহরণস্বরূপ, নিউইয়র্কের জন্য তিনটি উপায় বর্ণনা করা আছে কীভাবে সংস্থা থার্ড পার্টিজকে বিক্রি করে।

যখন সম্ভব, ট্রান্সপোর্টেশন টেক ব্যবহার করার সাথে জড়িত গোপনীয়তা ট্রেড-অফ শিখুন। আপনি যদি অনেক ব্যক্তিগত বিবরণ দিতে হয় একটি লাইভ বাস-ট্র্যাকিং অ্যাপ ডাউনলোড করার জন্য, এবং প্রোভাইডার স্বীকার করে যে সে সেই তথ্য বিক্রি করে, কি এগিয়ে যাওয়া যোগ্য? আপনি সিদ্ধান্ত নিতে পারেন হ্যাঁ; এটাও ঠিক। যাইহোক, সেরা হলো শিখা যে টেক অগ্রগতি আপনাকে কী দাবি করে ব্যবহার করার অধিকার দিতে।

পাবলিক ট্রান্সপোর্ট ব্যবহার করার সময় কীভাবে নিরাপদ থাকবেন

আপনাকে আপনার ইন্টারনেট অ্যাক্সেস এয়ারপোর্টে, বাসে, বা ট্রেনে সവারি করার সময় বঞ্চিত করতে হবে না, কিছু নির্দিষ্ট জিনিস করলে আপনার রক্ষা করতে স্মার্ট হবে।

শুরুতে, যেসব কাজে শংসাপত্র দিতে হবে যেগুলো অনরা চুরি করতে পারে, সেগুলো করবেন না, যেমন ইমেইল বা ব্যাঙ্ক একাউন্ট চেক করা।

ফ্লাইটের জন্য অপেক্ষা করার সময় কাজ নিপটাতে মন চায়, কিন্তু সতর্ক থাকুন, বিশেষ করে যদি কাজটি প্রপ্রায়েটরি তথ্য দেখতে বা ডাউনলোড করতে বাধ্য করে।

ইন্টারনেট সিকিউরিটি প্রোটোকল চেক করা আরেকটি দ্রুত টিপ। উদাহরণস্বরূপ, যদি ঠিকানা HTTPS দিয়ে শুরু হয়, সেটি মানে ডেটা এনক্রিপ্টেড। অনেক ব্রাউজারও একটি প্যাডলক সিম্বল দেখায়।

সাইবার সিকিউরিটি পেশেवरরা এছাড়া জোর দিয়েছে যে, কোনো কানেকশন সম্পূর্ণ নিরাপদ নয়, আপনার ফোনের মোবাইল ডেটা ব্যবহার করা সেরা যদি উপলব্ধ থাকে পাবলিক ওয়াই-ফাই-এর চেয়ে। এর কারণ হলো এটি একটি সর্বদা-এনক্রিপ্টেড সমাধান।

পাবলিক সাইবার সিকিউরিটি সবসময় কঠোর নয়

এই উদাহরণগুলো দেখায় যে আপনার ডেটা অতএব নিরাপদ নয় যখন আপনি এয়ারপোর্ট সিকিউরিটি চেকপয়েন্ট পেরিয়ে যান, একটি এয়ারপোর্টের ওয়াই-ফাই কানেকশন ব্যবহার করেন, বা এমনকি DMV-এ আপনার লাইসেন্স রিনিউ করান।

এই বিষয়গুলো মনে রেখে, নিশ্চিত করুন কীভাবে যতটা সম্ভব নিরাপদ থাকা যায়। আপনি যখন কোনো সংস্থাকে ডেটা দিতে বাধ্য হন, শিখুন সে এন্টিটি সেটির সাথে কী করে। সেসব সক্রিয় পদক্ষেপ আপনাকে ট্রান্সপোর্টেশন টেক ব্যবহার করার সময় রক্ষা করতে সাহায্য করে।