প্রোটনমেইল (ProtonMail) তাদের একজন ব্যবহারকারীর তথ্য প্রকাশ করার জন্য সমালোচনার শিকার হয়েছে। স্বitzerland-ভিত্তিক এই কোম্পানি একজন ফরাসি আন্দোলনকারীর তথ্য কর্তৃপক্ষের কাছে দিয়েছে ইউরোপোল (Europol) অনুরোধে, যারা ফরাসি পুলিশের সাথে সহযোগিতা করল।
প্রোটনমেইল ব্যবহারকারীর গোপনীয়তা সমর্থন করে এবং সবসময় ধরে রেখেছে যে ডিফল্টলি (by default) আইপি অ্যাড্রেস লগ (log) করে না, তবে স্থানীয় রেগুলেশন (local regulations) মেনে চলতে বাধ্য।
এখন কোম্পানি তাদের ব্যবহারকারীদের পরামর্শ দিচ্ছে তাদের সার্ভিস টর (Tor) নেটওয়ার্ক বা ভিপিএন (VPN) দিয়ে অ্যাক্সেস করার জন্য যাতে ভবিষ্যতে কর্তৃপক্ষকে দেয়ার জন্য কোনো আইপি অ্যাড্রেসই না থাকে।
প্রোটনমেইল ফরাসি আন্দোলনকারীর আইপি অ্যাড্রেস প্রকাশ করল
সমস্যার মূল কথা হলো প্রোটনমেইল এর দীর্ঘদিনের গোপনীয়তা ফোকাস রয়েছে সত্ত্বেও, এখনও স্থানীয় আইন মেনে চলতে বাধ্য। এই কেসে, প্রোটনমেইল একটি রিকোয়েস্ট পেল তার একজন ব্যবহারকারীর আইপি অ্যাড্রেস প্রকাশ করার জন্য, যিনি প্যারিস শহরের কেন্দ্রে বেশ কিছু বিল্ডিং অবৈধভাবে অধিকার করে একটি অ্যান্টি-জেন্ট্রিফিকেশন (anti-gentrification) গ্রুপের সদস্য।
ফরাসি পুলিশ তথ্যের জন্য ইউরোপোলকে রিকোয়েস্ট করল, যা স্বিস কর্তৃপক্ষের কাছে পাঠাল। যেহেতু কোম্পানি স্বitzerল্যান্ড-এ ভিত্তি রেখেছে, প্রোটনমেইল একবার এই ধরনের আইনি রিকোয়েস্ট পেলে, আইনানুযায়ী সহযোগিতা করতে বাধ্য। প্রোটনমেইল জোর দিয়ে বললো তারা ইচ্ছাক্রমে ফরাসি পুলিশের হাতে সরাসরি তথ্য দেয়নি, কিন্তু প্রোটনমেইল ট্রান্সপেরেন্সি রিপোর্ট (Transparency Report)-এর অনুযায়ী, তারা "স্বিস কর্তৃপক্ষ অনুমোদিত বিদেশি রিকোয়েস্ট" (foreign requests approved by the Swiss authorities) এর সাথে কাজ করতে বাধ্য নাহলে কোম্পানির বিপক্ষে শাস্তি (sanctions) লাগবে।
সংক্ষেপে, প্রোটনমেইল তাদের হাত পা বাঁধা থাকায় ফরাসি আন্দোলনকারীর আইপি অ্যাড্রেস দিতে বাধ্য হয়েছে, ব্যবহারকারীর ডেটা কর্তৃপক্ষের হাতে দেওয়ার বিষয়ে তাদের আপত্তি থাকা সত্ত্বেও। ট্রান্সপেরেন্সি রিপোর্ট অনুযায়ী, প্রোটনমেইল সেখানে রিকোয়েস্ট রিজেক্ট (reject) করে যেখানে পারে এবং যেখানে মনে করে রিকোয়েস্ট বেধরকৃত। ২০২০ সালে ৩,৫০০টিরও বেশি ডেটা রিকোয়েস্ট পাওয়া সত্ত্বেও, তারা কমপক্ষে ৭৫০ টি রিজেক্ট করল কিন্তু বাধ্য হলে রেসপন্স (respond) দিতে হয়।
প্রোটনমেইল: আমাদের আইন মেনে চলতে হবে
কিন্তু যেহেতু প্রোটনমেইল আইনানুযায়ী হাতের কাছে থাকা ডেটা দিতে বাধ্য, গোপনীয়তা-কেন্দ্রিক সার্ভিস ব্যবহারকারীদের পরামর্শ দিচ্ছে এটা বাধ্য নয়।
প্রোটনমেইলের প্রাইভেসি পলিসি (Privacy Policy) অনুযায়ী, আপনি যদি আপনার সাধারণ ইন্টারনেট কানেকশন দিয়ে প্রোটনমেইল অ্যাক্সেস করেন, রিকোয়েস্ট পেলে তারা তথ্য দিতে পারে: আইপি অ্যাড্রেস, ইমেইল অ্যাড্রেস, অ্যাকাউন্ট এক্টিভিটি এবং মেটাডেটা, মোট সংরক্ষিত মেসেজ, লাস্ট লগইন টাইম (last login time), এবং এমনকি এক্সternal প্রোভাইডারের কাছে পাঠানো আনক্রিপ্টেড (unencrypted) মেসেজ। তবে ট্রান্সপেরেন্সি রিপোর্ট এতে যোগ করে যে, কোম্পানি "বাধ্য হতে পারে সেই আইপি অ্যাড্রেস মনিটর করার জন্য যেগুলো প্রোটন মেইল অ্যাকাউন্ট অ্যাক্সেস করতে ব্যবহার হচ্ছে যেগুলো অপরাধজনক কার্যকলাপে লিপ্ত।" (obligated to monitor the IP addresses which are being used to access the Proton Mail accounts which are engaged in criminal activities)”。
এই বিষয়টিই গোপনীয়তা সমর্থকদের কাছ থেকে такой pushback (প্রতিক্রিয়া) সৃষ্টি করেছে যারা দীর্ঘদিন প্রোটনমেইলকে সবচেয়ে নিরাপদ ইমেইল প্রোভাইডার মনে করত।
কেন আপনাকে টর (Tor) বা ভিপিএন (VPN) ব্যবহার করে প্রোটনমেইল অ্যাক্সেস করা উচিত
আইপি মনিটরিং এবং ডেটা লগিং থেকে রক্ষার জন্য দুটি অপশন রয়েছে, যেগুলো প্রোটনমেইল ব্যবহারকারীদের বিবেচনা করার পরামর্শ দিচ্ছে।
প্রথম, আপনি প্রোটনমেইল এর টর অনিয়ন সাইট (Tor Onion site) দিয়ে অ্যাক্সেস করতে পারেন। টর নেটওয়ার্কের কনফিগারেশন (network configuration) কারণে, একটি নির্দিষ্ট অ্যাকাউন্টের সাথে আইপি অ্যাড্রেস অ্যাসাইন (assign) করা অসম্ভব প্রায়। কর্তৃপক্ষ যদি অ্যাকাউন্ট অ্যাক্সেস করতে ব্যবহৃত আইপি অ্যাড্রেসের তথ্য চায়, প্রোটনমেইল শুধু এক্সিট নোড (exit node) এর আইপি অ্যাড্রেস দিতে পারবে, রিকোয়েস্টের উৎস (origin) নয়।
দ্বিতীয়, প্রোটনমেইল তাদের প্রোটনভিপিএন (ProtonVPN) সার্ভিস ব্যবহার করার পরামর্শ দিচ্ছে। যদি একজন ব্যবহারকারী ভিপিএন (VPN) ব্যবহার করে প্রোটনমেইল অ্যাক্সেস করে, কোম্পানি শুধু ভিপিএন সার্ভারের আইপি অ্যাড্রেস দিতে পারবে। কিন্তু ভিপিএন অপশনে কিছু চेतাবনী (caveats) রয়েছে। আপনাকে নিশ্চিত করতে হবে আপনি একটি জিরো-লগ (zero-log) ভিপিএন প্রোভাইডার ব্যবহার করছেন, অন্যথায় কর্তৃপক্ষ ভিপিএন প্রোভাইডারকে বাধ্য করতে পারে প্রোটনমেইল (অথবা অন্যান্য সার্ভিস) অ্যাক্সেস করতে ব্যবহৃত অ্যাকাউন্টের ডেটা লগ প্রকাশ করার জন্য, ফলে অরিজিন আইপি (origin IP) অ্যাড্রেস উজ্জ্বল হবে।
কোনো অপশনই পারফেক্ট নয়, কিন্তু এটি আপনার ইউজার ডেটা এবং কোনো সম্ভাব্য ডেটা রিকোয়েস্টের (অথবা আপনি যদি শুধু গোপনীয়তা বাড়াতে চান!) মাঝপথে একটি অতিরিক্ত সুরক্ষা লেয়ার (layer of protection) যোগ করার একটি সহজ উপায়।
প্রোটনমেইল এখনও ব্যবহার করার জন্য নিরাপদ কি?
অবশ্যই। প্রোটনমেইলের ডেটা সংগ্রহ এবং আইপি মনিটরিং সম্পর্কে উদ্বেগজনক তথ্য হলেও, অধিকাংশ ক্ষেত্রে বোঝা যায়। তারা স্বিস মাটিতে অপারেট করছে, তাই স্বিস আইন দ্বারা বাধ্য, এবং না হলে তারা কোনো রেগুলেশন নেই এমন দেশে বা সমুদ্রের মাঝপথে একটি বোটে চলে যেতে হবে আইন বাহিনীর সাথে বাধ্য নয় হয়ে।
সাধারণ ব্যবহারকারীদের জন্য, প্রোটনমেইল এখনও একটি চমৎকার সিকিউর এবং প্রাইভেট ইমেইল প্রোভাইডার।
