ইনস্ট্যান্ট মেসেজিং (instant messaging)-এর জগতে এনক্রিপশন (encryption) একটি হট টপিক (hot topic)। কিছু আরও সিরিয়াসলি (seriously) তাদের সিকিউরিটির ওপর ফোকাস করে—যেন টেলিগ্রাম (Telegram) এবং হোয়াটসঅ্যাপ (WhatsApp)—অন্যদের সেই দিক থেকে এখনো ফিচারের অভাব রয়েছে।
এমেসেঞ্জারের (Messenger)-ও, যেটি কখনো কম সিকিউর অপশন হিসেবে দেখা হতো, এনক্রিপশন ফাংশনালিটি ইমপ্লিমেন্ট (implement) করলো এবং তার ডেভেলপাররা সিকিউরিটির ওপর উন্নত মনোযোগ প্রদর্শন করল।
সকল ব্যবহারকারী সক্রিয়ভাবে এনক্রিপ্টেড মেসেজিং-এর সুবিধা পায়। একই সাথে, এটি কিছু সমস্যার যুবনপűরণ সমাধান নয় যেগুলো মানুষ এনক্রিপশনের সাথে অ্যাসোসিয়েট (associate) করে, তাই ফান্ডামেন্টাল কনসেপ্টগুলো (fundamental concepts) এবং এটি কীভাবে আপনাকে ব্যক্তিগতভাবে প্রভাবিত করে সেটি বুঝতে ভালো।
এনক্রিপ্টেড মেসেজিং কীভাবে কাজ করে?
অনেক মানুষ এনক্রিপশনে আগ্রহ দেখাতে শুরু করল। এর पीछे সম্ভাব্য কারণগুলো নির্দেশ করা যায় অনেক, কিন্তু গুরুত্বপূর্ণ বিষয় হলো এই অ্যাপগুলো প্রথমে কীভাবে কাজ করে এবং গড় ব্যবহারকারীদের জন্য এটা কী আনে সেটি বুঝতে।
ট্রেডিশনালি (Traditionally), ইনস্ট্যান্ট মেসেজিং অ্যাপগুলো একটি সার্ভার (server) ইন্টারমিডিয়েট পয়েন্ট (intermediate point) হিসেবে ব্যবহার করে ব্যবহারকারীদের মাঝপথে মেসেজ ট্রান্সমিট (transmit) করে। অর্থাৎ, আপনি যখন আপনার কোনো কন্টাক্টকে মেসেজ পাঠান, মেসেজটি আসলে কোম্পানির একটি সার্ভারে পাঠানো হয়, যা তারপর উদ্দিষ্ট প্রাপক (intended recipient)-কে ফরওয়ার্ড (forward) করে।
এই সেটআপের একটি স্পষ্ট সমস্যা হলো যে যেকোনো যিনি সেই সার্ভারগুলোর অ্যাক্সেস রাখেন, তারা потенশিয়ালি (potentially) কমিউনিকেশন ইন্টারসেপ্ট (intercept) করতে পারে, এবং এমনকি সেসবকে ফ্লাইতে (on the fly) মডিফাই (modify) করতে পারে।
আরও, একটি ইন্ট্রুডার (intruder) কোম্পানির সার্ভারগুলো সরাসরি অ্যাক্সেস করতে হয় না। যতক্ষণ তারা কমিউনিকেশন চেইন (communication chain)-এ যেকোনো পয়েন্টে নিজেদের ইনসার্ট (insert) করতে পারে, তারা একই লেভেলের অ্যাক্সেস পায়।
এটি মানে আপনার কমপ্রোমাইজড (compromised) ওয়াই-ফাই নেটওয়ার্ক (Wi-Fi network) পটেনশিয়ালি আপনার মেসেজ পড়তে পারে এবং থার্ড পার্টিগুলোর (third parties) কাছে ফরওয়ার্ড করতে পারে। যতক্ষণ আপনি আনক্রিপ্টেড (unencrypted) অ্যাপ ব্যবহার করছেন।
এনক্রিপ্টেড মেসেজিং অ্যাপগুলো এই সমস্যা সমাধান করে তাদের মেসেজগুলো এন্ড-টু-এন্ড (end-to-end) এনক্রিপ্ট (encrypt) করে। অর্থাৎ, আপনার অ্যাপ আপনার মেসেজ এনক্রিপ্ট (scramble) করে পাঠানোর আগে সার্ভারে, এবং প্রাপক (recipient) সেগুলো লোকালি (locally) তাদের এন্ডে ডিক্রিপ্ট (decrypt) করে। এমনকি কোম্পানির অপারেটররাও (operators) আপনার কোনো কমিউনিকেশন অ্যাক্সেস করতে পারেন না, যতক্ষণ এনক্রিপশন কীগুলো (encryption keys) কমপ্রোমাইজড (compromised) নয়।
ইনস্ট্যান্ট মেসেঞ্জাররা কেন জনপ্রিয় হয়েছে?
এনক্রিপশন (encryption) এক দশক আগে তত বড় ডিল (big deal) ছিল না (কমপক্ষে অধিকাংশ ইউজারের জন্য), কিন্তু বিষয়গুলো দ্রুত পরিবর্তন হয়েছে। মানুষ আজকাল সরকার এবং প্রাইভেট সংস্থাগুলোর ওপর কম আস্থা রাখে তাদের ডেটা সুরক্ষিত রাখতে।
হাই-প্রোফাইল কেস (high-profile cases) যেন স্নোডেন লিকস (Snowden leaks) সেসব ধারণাকে আরও সुदৃঢ় করল। যাদের লুকানোর কিছু নেই, তারা ডিফল্টলি এনক্রিপ্টেড মেসেজিং ব্যবহার করে, শুধু কারণ তারা বুঝে যে অন্য সব কমিউনিকেশন ফর্মের চেয়ে এটি এক লেভেল উপরে যদি কেউ অন্যরকম দেখে।
অন্যদিক থেকেও চিন্তা রয়েছে যেন লএনফোর্সমেন্ট (law enforcement) ইনভেস্টিগেশন (investigation)-এর কোর্সে (course) পারসোনাল ডিভাইস জব্দ (seize) করা, এয়ারপোর্টগুলো আন্তর্জাতিক ভ্রমণের জন্য ডিভাইস অ্যাক্সেস চায়, এবং বিভিন্ন অন্যান্য ঘটনা যেগুলো আরও বেশি মানুষকে এনক্রিপ্টেড মেসেজিং-এর মার্কেট এক্সপ্লোর (explore) করতে বাধ্য করল।
যেমন আশা করা যায়, ফলস্বরূপে সেই মার্কেটটিও অনেক বৃদ্ধি পেয়েছে। অনেক মানুষ এখন ডিফল্টলি এনক্রিপশন ক্যাপেবিলিটি (encryption capabilities) অফার করা আশা করে, এবং বিষয়গুলো সম্ভবত এই দিকে এগিয়ে যাবে।
আপনাকে কেন এনক্রিপশনের περίতে চিন্তা করা উচিত?
এটি অInvités প্রশ্নে নিয়ে আসে কি আপনাকে চিন্তা করা উচিত। সাধারণত, আপনি অনুমান করতে পারেন যে যতক্ষণ আপনি কোনো অনুচিত বা বেধরকৃত কন্টেন্ট পাঠাচ্ছেন না, এনক্রিপ্টেড মেসেজিং ব্যবহার করুন নাকরো অপ্রাসঙ্গিক।
কিন্তু এটা তার চেয়ে অনেক বেশি। এনক্রিপ্টেড মেসেজিং মানে হ্যাকাররা পটেনশিয়ালি আপনার কমিউনিকেশন ইন্টারসেপ্ট (intercept) করে পেমেন্ট ইনফরমেশন (payment information) বা পারসোনাল ডেটা (personal data) এক্সট্র্যাক্ট (extract) করতে পারবে না যা পরে অ্যাকাউন্ট অ্যাক্সেস করতে ব্যবহার করা যেতে পারে।
বিবেচনায় যে অধিকাংশ জনপ্রিয় মেসেজিং অ্যাপ এনক্রিপশন ক্যাপেবিলিটি (encryption capabilities) আউট অফ দ্য বক্স (out of the box) দিয়ে আসে, এখন এগুলো এড়িয়ে চলা কোনো মানে নয়। সকল ভারী লিফটিং (heavy lifting) পর্দার পিছনে হয় এবং আপনাকে সেটআপ (setup) সহ যেকোনো প্রচেষ্টা করতে হয় না।
হয়তো কিছু বাধা (hurdles) রয়েছে আপনি যদি আরও অ্যাডভান্সড এনক্রিপশন ফিচারের সুবিধা নিতে চান, কিন্তু অধিকাংশ মানুষের প্রয়োজনের জন্য, সেটি প্রয়োজন নয়।
কি এনক্রিপ্টেড মেসেজিং অ্যাপগুলো সত্যিই নিরাপদ?
এই অ্যাপগুলো কি আপনার কমিউনিকেশন নিরাপদ রাখতে পারে? হ্যাঁ এবং না। এটি বুঝতে গুরুত্বপূর্ণ যে এনক্রিপশন, অন্যান্য সব টেকনোলজির মতো, সীমাবদ্ধতা (limitations) এবং ডিসঅ্যাডভান্টেজ (disadvantages) রাখে।
যদি এনক্রিপশন কীগুলো (encryption keys) কখনো কমপ্রোমাইজড (compromised) হয়, উদাহরণস্বরূপ, একজন আক্রমণকারী আপনার কমিউনিকেশন অ্যাক্সেস করতে পারে কোনো এক্সট্রা প্রচেষ্টা ছাড়া। এছাড়া মনে রাখা গুরুত্বপূর্ণ যে আপনার ওপর সেই এনক্রিপশনের আকচুয়াল ইমপ্লিমেন্টেশন (actual implementation) ওপার কোনো রিয়েল কন্ট্রোল (real control) নেই।
এটি মানে একটি অ্যাপ শুধু আপনার কমিউনিকেশন এনক্রিপ্ট করছে বলে বলতে পারে, এবং কোনো পথে জানা খুব কঠিন। আপনি কিছু নেটওয়ার্ক অ্যানালাইসিস (network analysis) পারফর্ম (perform) করতে পারেন কী ধরনের ডেটা ট্রান্সমিট হচ্ছে সেটি বের করতে, কিন্তু সেটি আপনাকে যেকোনো উপযোগী তথ্য দেবে না।
যদি অ্যাপে একটি ব্যাকডোর (backdoor) থাকে যা ডেভেলপারদের এনক্রিপশন কীগুলোর অ্যাক্সেস দেয়, উদাহরণস্বরূপ, এটি আপনার কমিউনিকেশন নিরাপদ রাখার সকল প্রচেষ্টা অবৈধ (invalidate) করবে।
আপনি যদি এনক্রিপশনের περίতে চিন্তা করেন না শেষ পর্যন্ত, সেটি সাধারণত ঠিক। শুধু মনে রাখুন যে পুরনো সিকিউরিটি এক্সপ্লয়েট (security exploits) সহ আউটডেটেড (outdated) অ্যাপ ব্যবহার করার কিছু ফলাফল (repercussions) হতে পারে যা আপনি তৎক্ষণাৎ বিবেচনা করবেন না। অন্যদিকে, এনক্রিপ্টেড প্ল্যাটফর্মের ওপর অতিরিক্ত আস্থা রাখা আরগুয়াবলি (arguably) ততটুকুই খারাপ, কারণ এটি আপনাকে সিভিয়ার রিস্ক (severe risk)-এ ফেলে দেয় যখন আপনি কথা বলার সময় আপনার গার্ড ড্রপ (drop your guard) করেন।
সhedral মাঝপথে থাকা সেরা, এই অ্যাপগুলো যা অফার করে সেটি উপভোগ করুন, কিন্তু সেগুলোকে সেটির জন্য ট্রাস্ট করবেন না যা আপনি অনলাইন পাবলিশ (publish) হওয়া দেখতে চান না।
মনে রাখার বিষয়গুলো
মনে রাখুন এই অ্যাপগুলো সম্ভবত জনপ্রিয়তাতেও বৃদ্ধি পাবে। যেহেতু অধিক মানুষ তাদের কমিউনিকেশন সিকিউর এবং প্রাইভেট রাখতে আগ্রহ দেখাচ্ছে, আমরা সেকিউরিটি এবং প্রাইভেসি ফ্রন্টে আরও সমাধান দেখতে পাবো, এবং আনক্রিপ্টেড মেসেজিং অ্যাপ কমতে যাবে।
এটি ধরে রেখে, ভবিষ্যতে কোনো পয়েন্টে আপনার আসল চয়েস নাও থাকতে পারে—এই টাইপের অ্যাপ ব্যবহার করা শুধু নরম (norm) হবে। সেক্ষেত্রে, নিশ্চিত করুন আপনি এই টেকনোলজির ইমপ্লিকেশন (implications) বুঝতে পারছেন, এমনকি যদি এটি ভালোর জন্য একটি শক্তি হয়।
