আপনি যদি ১.৬ বিলিয়ন হোয়াটসঅ্যাপ ব্যবহারকারীদের একজন হন, আপনি ইতিমধ্যে এন্ড-টু-এন্ড এনক্রিপশন (E2EE) ব্যবহার করছেন। যোগাযোগের এই নিরাপদ রূপ মানে আপনি কাউকে যেকোনো মেসেজ পাঠালে সেটি শুধু প্রাপক পড়তে পারবে—সেরকম চ্যাট মেসেজ থার্ড পার্টি,सरকার এবং অপরাধীদের tarafından ইন্টারসেপ্ট করা যাবে না।
দুর্ভাগ্যবশত, অপরাধীরাও এনক্রিপশন ব্যবহার করে তাদের ট্র্যাক লুকাতে যখন তারা ম্যালিশাস কাজ করে, যাতে সিকিউর মেসেজিং অ্যাপ সরকারি রेگুলেশনের প্রধান লক্ষ্য হয়ে পড়েছে। সাম্প্রতিক খবর অনুযায়ী, ইউরোপের কাউন্সিল E2EE রेگুলেট করার একটি রেজোলিউশন প্রস্তাব করেছে, যা ইউরোপিয়ন কমিশনের কাছে যাচ্ছে চূড়ান্ত রূপ নেওয়ার জন্য।
প্রশ্ন হলো, কি আমরা মেসেঞ্জার অ্যাপে আমাদের গোপনীয়তা হারানোর প্রান্তে আছি?
টেরর আক্রমণ ঝাঁকি দিয়ে ইইউর গতি ধরেছে
ফ্রান্স এবং অস্ট্রিয়াতে সাম্প্রতিক আক্রমণের পর, উভয় দেশের প্রাইম মিনিস্টর এম্যানুয়েল ম্যাকরন এবং সেবাস্টিয়ান কুর্জ যথাক্রমে, ৬ নভেম্বর কাউন্সিল অফ দ ইউরোপিয়ন ইউনিয়ন (CoEU) রেজোলিউশন ড্রাফ্ট পেশ করেছেন এন্ড-টু-এন্ড এনক্রিপশন প্র্যাকটিস রেগুলেট করার উদ্দেশ্যে।
CoEU হলো প্রস্তাব দাতা বডি যা নীতির দিকনির্দেশনা তয় করে, যখন ইউরোপিয়ন কমিশন সেটি থেকে কার্যকর আইন প্রস্তুত করবে। خوشকবর, একটি আইনগত উদ্বোধন হিসেবে, ড্রাফ্ট রেজোলিউশন গোপনীয়তার জন্য ততটুকু সমস্যার নয় যা আপনি অনুমান করবেন:
- রেজোলিউশনে E2EE ব্যান করার কোনো নির্দিষ্ট প্রস্তাব নেই।
- এনক্রিপশন প্রোটোকলে ব্যাকডোর ইমপ্লিমেন্ট করার কোনো প্রস্তাব নেই।
- এটি শক্তিশালী এনক্রিপশন এবং গোপনীয়তা অধিকারের প্রতি ইইউর অনুপালনকে সমর্থন করে।
- এটি বিশেষজ্ঞদের আহ্বান করে "security despite encryption" ফ্রেমওয়ার্কের অধীনে সুরক্ষা ব্যবস্থা সম্পূর্ণরূপে অন্বেষণ করতে।
তবে, রেজোলিউশনটি একটি টার্গেটেড অপ্রোচ প্রস্তাব করে:
“সক্ষম কর্তৃপক্ষের আইনগত এবং টার্গেটেড পদ্ধতিতে ডেটা অ্যাক্সেস করতে হবে, মৌলিক অধিকার এবং ডেটা সুরক্ষা রেজিমের teljes সম্মান রক্ষা করে, এবং সাইবার সিকিউরিটি बरকরার রেখে।”
সরকার যেভাবে বৈধ লক্ষ্যের পরিধি বাড়াচ্ছে, এর মধ্যে বৈধ প্রতিবাদও থাকতে পারে। ফ্রান্সের ক্ষেত্রে, এটি যেলো ভেস্ট আন্দোলন হতে পারে, যাকে ফেসবুক থেকে বাধ্য করা হয়েছিল সিকিউর টেলিগ্রাম অ্যাপে যেতে।
দিলচস্পভাবে, টেলিগ্রাম একই অ্যাপ যা রাশিয়া ব্যান করেছিল কারণ ডেভেলপমেন্ট টিম সরকারের জন্য ব্যাকডোর তৈরি করতে অস্বীকার করেছিল। ইইউর ইউরোপিয়ন কোর্ট অফ হিউম্যান রাইটস (ECHR) এতে স্বাধীন অভিব্যক্তির স্পষ্ট লঙ্ঘন হিসেবে রুলিং দিয়েছিল। রুলিং ফলদায়ক হয়েছিল কারণ রাশিয়া দুই বছরের টেলিগ্রাম ব্যান তুলে নেয়।
কি ECHR-এর টেলিগ্রাম রুলিং ভবিষ্যতের সুরক্ষা হিসেবে কাজ করবে?
দুর্ভাগ্যবশত, এसा মনে হয় না। ২০১৯-এ, ECHR রুলিং দিয়েছিল যে হোলোকস্ট বিষয়ে স্বাধীন অভিব্যক্তি মানবাধিকার নয়। একই সাথে, কোর্ট রুলিং দিয়েছিল আর্মেনিয়ান জেনোসাইড বিষয়ে একই স্বাধীন অভিব্যক্তি মানবাধিকার। এই বিরোধী রুলিংগুলো প্রকাশ করে যে ECHR সার্বজনীন মানদণ্ড ধারণ করে না।
ইইউর ড্রাফ্ট রেজোলিউশন কি আপনাকে প্রভাবিত করবে?
আপনি যদি চিন্তিত হন হোয়াটসঅ্যাপ, টেলিগ্রাম, ভাইবার, এবং অন্যান্য E2EE অ্যাপ হঠাৎ আপনাকে হ্যাকার এবং ডেটা মাইনারের सामने উজাগর করবে, চিন্তা করবেন না। ইইউর মধ্যে, আমরা সম্ভবত একটি হাইব্রিড সমাধানের দিকে যাচ্ছি, যেখানে লস এনফোর্সমেন্ট এজেন্সি কোর্টকে পর্যাপ্ত কারণ দেখাতে হবে গোপনীয়তা লঙ্ঘন করার জন্য।
অন্যদিক, ফাইভ আইজ জগতে, E2EE মেসেঞ্জার অ্যাপে ব্যাকডোর আইন বানাতে বড় চাপ দিয়ে আছে। নাগরিকদের এবং ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন মতো NGO-এর প্রতিরোধ ক্রিপ্টোগ্রাফির ওপর সীমাবদ্ধক আইন থেকে বাঁচাতেкриটিক্যাল হবে।
সরকার ক্রিপ্টোগ্রাফি রেগুলেট করার স্লিপারি স্লোপ
এটি লুকানো তথ্য নয় যে বিশ্বজুড়ের দেশের সরকাররা কথিত ন্যাশনাল সিকিউরিটির নামে নাগরিক গোপনীয়তা হ্রাস করতে আগ্রহী। এই দায়িত্ব সাধারণত ফাইভ আইজ ইন্টেলিজেন্স অ্যালায়্যান্সের হাতে থাকে। তারা সবচেয়ে ব্রড আপ্রোচ খুঁজে বের করতে চায়—সফটওয়্যার ডেভেলপারদের তাদের অ্যাপে ব্যাকডোর ইন্টিগ্রেট করার জন্য বাধ্য করা। এটি সরকার এবং টেক কোম্পানিগুলোর যেকোনো প্রাইভেট ডেটা ইচ্ছামতো অ্যাক্সেস করতে দেবে।
যদিও সরকার বুলletedভাবে বলে তাদের সेफগার্ড আছে অপব্যবহার রোধের জন্য, তাদের ট্র্যাক রেকর্ড তার চেয়ে কম চমৎকার। স্নোডেন লিকস প্রকাশ করে, তারা নাগরিকদের গোপনীয়তার অধিকার এবং অপব্যবহার প্রতিরোধ সম্পর্কে কতটুকু অনিয়মিত সেটি দেখায়।その上, ব্যাকডোর সাইবার অপরাধীদের দ্বারা সহজে এক্সপ্লয়ট করা যায়, যেটি বিশাল আর্থিক ক্ষতি এবং বিশ্বাসের ক্ষয় সৃষ্টি করে।
বাধ্যতামূলক ব্যাকডোর এখনো বাস্তব হয়নি, কিন্তু সরকার আপনার শক্তিশালী설득 আর্সেনাল ব্যবহার করতে পারে যেকোনো সময় অপরাধী/টেররিস্ট ঘটনা ঘটলে। তাই, সরকারের কাছে গোপনীয়তা সুরক্ষা ক্ষয় করার একটি স্থির গতি আছে, যুক্তি দিয়ে যে:
- টেররিস্ট/অপরাধীদের একই অ্যাক্সেস আছে এনক্রিপ্টেড কমিউনিকেশন প্রোটোকলে যেন আইনমানিক নাগরিকরা।
- তাই, আইনমানিক নাগরিকদের জন্য এনক্রিপ্টেড কমিউনিকেশন প্রোটোকল হ্রাস করা উচিত।
এই দুটির মধ্যে ভারসাম্য পেতে চেষ্টা একটি চলমান প্রক্রিয়া, যা সবচেয়ে gầnে ইইউ সদস্য রাষ্ট্রের দ্বারা পাবলিক স্পটলাইটে আনা হয়েছে।
E2E এনক্রিপশন কেন গুরুত্বপূর্ণ?
লোকেরা যখন সার্ভেইল্যান্স স্টেটের ফলাফেল সম্পর্কে চিন্তা করতে চায় না, তারা প্রায়শই বেসলাইন আর্গুমেন্টের শরণ নেয়:
“আমার লুকাতে কিছু নেই।”
দুর্ভাগ্যবশত, এই নাইভেটির পালন করলে আপনার জীবন অপব্যবহার থেকে নিরাপদ হয় না। ফেসবুক-কেমব্রিজ অ্যানালিটিকা ডেটা স্ক্যান্ডাল দেখায়, একজন ব্যক্তি তাদের ব্যক্তিগত ডেটা সতর্কতার সাথে রক্ষা করা উচিত যেমন তিনি তাদের বাড়ির সম্পত্তি রক্ষা করেন। যখন আপনি E2E এনক্রিপশন প্রোটোকল থেকে বঞ্চিত হবেন, আপনি একটি olyan পরিবেশ তৈরি করবেন যাnuance করে:
- আত্ম-সেন্সরশিপ একটি মাইন্ডসেট হিসেবে।
- হ্যাকিং এবং ব্ল্যাকমেইলিং।
- কার্যকর রাজনৈতিক असহযোগী বা पत्रকার হওয়ার অক্ষমতা।
- কর্পোরেশন এবং সরকার আপনার মনস্তাত্ত্বিক প্রোফাইল আপনার বিরুদ্ধে ব্যবহার করছে।
- সরকার তাদের নেতিবাচক নীতিগুলোর জন্য কম দায়বদ্ধ হচ্ছে।
- বুদ্ধিমত্তা সম্পত্তি কার্যকরভাবে রক্ষা করার অক্ষমতা।
যেভাবে অপরাধীরা বিশ্বজুড়ে ব্যান এবং কঠোর নিয়ন্ত্রণ সত্ত্বেও সহজে ফায়ারঅর্মস পায়, তেমনি অপরাধীরা যোগাযোগের অন্যান্য পদ্ধতি প্রাপ্ত করবে। একই সাথে, E2EE হ্রাস করলে ব্যবসা এবং ব্যক্তিগত নাগরিক ব্যাপক অপব্যবহারের আশঙ্কায় পড়ে যাবে।
আপনার হাতে কী E2EE অপশন আছে?
মেসেঞ্জার অ্যাপে ব্যাকডোর তিনভাবে ঘটতে পারে:
- খারাপ কোডিং এর কারণে অকস্মাত, যা পরে প্যাচ হয় যখন ভালনרבিলিটি আবিষ্কার হয়।
- সরকারি এজেন্সি কোম্পানির ওপর আভ্যন্তরীণ চাপ দিয়ে ইচ্ছাকৃতভাবে।
- আইন বানিয়ে স্পষ্টভাবে এবং ইচ্ছাকৃতভাবে।
আমরা এখনো তৃতীয় পরিস্থিতিতে পৌঁছিনি। মidadে, একটি সিকিউর মেসেঞ্জার অ্যাপ বেছে নেওয়ার সময় এই সিকিউরিটি গাইডলাইন ফলো করার চেষ্টা করুন:
- এমন অ্যাপ বেছে নিন যাদের প্রেশার রেজিস্ট করার ভালো ট্র্যাক রেকর্ড আছে এবং ইউজাররা হাই রেটিং দিয়েছে।
- অপশন থাকলে, ফ্রি ওপেন সোর্স সফটওয়্যার — FOSS অ্যাপ বেছে নিন। এগুলো কমিউনিটি-চালিত অ্যাপ, তাই ব্যাকডোর ইমপ্লিমেন্টেশন দ্রুত প্রকাশ পায়। কখনও কখনও আপনি এই অ্যাপগুলো FLOSS এক্রোনিমের অধীনে পাবেন — ফ্রি/লিব্রে ওপেন সোর্স সফটওয়্যার।
- ইমেইল ব্যবহার করার সময়, PGP বা GPG এনক্রিপশন প্রোটোকল 가진 ইমেইল প্ল্যাটফর্ম ব্যবহার করার চেষ্টা করুন।
এই ফ্যাক্টরগুলো বিবেচনা করে, এখানে কিছু ভালো ওপেন-सোর্স E2EE মেসেঞ্জার অ্যাপ:
Signal
Signal অনেক গোপনীয়তা-সচেতন ব্যবহারকারীদের প্রিয় হয়ে উঠেছে, এবং oldukই ঠিক কারণ। এটি সকল ধরনের মেসেজের জন্য পারফেক্ট ফরওয়ার্ড সিক্রেসি (PFS) ব্যবহার করে: টেক্সট, অডিও, এবং ভিডিও। Signal আপনার IP অ্যাড্রেস লগ করে না, এবং আপনাকে সেলফ-ডেস্ট্রাক্টিং মেসেজ পাঠানোর অপশন দেয়। অ্যান্ড্রয়েড ডিভাইসে, আপনি এটিকে আপনার SMS টেক্সটিং-এর ডিফল্ট অ্যাপও করতে পারেন।
তবে, Signal টেলিফোন নম্বর দিয়ে সাইন আপ চায়, এবং টু-ফ্যাক্টর অথেন্টিকেশন (2FA) দেয় না। সার্বিকভাবে, এই GDPR-কম্প্লায়েন্ট মেসেঞ্জার অ্যাপ সকল প্ল্যাটফর্মে উপলব্ধ এবং এখনো টপ করা যায়নি।
Session
Signal-এর একটি অফশুট (একটি ফর্ক) হিসেবে, Session Signal-এর চেয়ে আরও ভয়াবহ সিকিউরিটি ফিচার रखার লক্ষ্য রাখে। সেই লক্ষ্যে, এটা Signal-এর সকল ফিচার ইন্টিগ্রেট করেছে কিন্তু ফোন নম্বর বা ইমেইল সাইন আপের জন্য প্রয়োজন নেই। এটি কোনো মেটাডেটা বা IP অ্যাড্রেস লগ করে না, কিন্তু এটিও 2FA সাপোর্ট করে না।
এর ওপেন সোর্স ডেভেলপমেন্ট এখনো চলছে, তাই আপনি বাগ অনুভব করতে পারেন।その上, এর অনিয়ন রাউটিং প্রোটোকল, যা টর ব্রাউজার ব্যবহার করে, সেটিও ডেভেলপমেন্টের অধীনে।
Briar
पूरी तरह ডিসেন্ট্রালাইজড Briar হলো E2EE মেসেঞ্জার প্রোটোকলের সাথে নতুন FOSS অ্যাপগুলির একটি। এন্ড্রয়েড প্ল্যাটফর্ম এক্সক্লুসিভ, Briar তাদের জন্য go-to সমাধান যারা চিন্তিত থাকেন একটি সার্ভার তাদের মেসেজ সংরক্ষণ করছে। Briar পি-টু-পি (P2P) প্রোটোকল ব্যবহার করে এটিকে অসম্ভব করে দেয়। অর্থাৎ, শুধু আপনি এবং রিসিভার মেসেজ সংরক্ষণ করতে পারেন।
বেশির ভাগ, Briar একটি অতিরিক্ত সুরক্ষা স্তর যোগ করে অনিয়ন প্রোটোকল (Tor) ব্যবহার করে। Briar ব্যবহার শুরু করার জন্য আপনাকে রিসিভারের নাম ছাড়া কোনো তথ্য দিতে হবে না। তবে, আপনি যদি ডিভাইস পরিবর্তন করেন, আপনার সকল মেসেজ অপ্রাপ্য হয়ে যাবে।
Wire
ওপেন সোর্স থাকা সত্ত্বেও, Wire গ্রুপ মেসেজিং এবং শেয়ারিং-এর জন্য লক্ষ্য করা, যা এটিকে ব্যবসায়িক পরিবেশের জন্য আদর্শ করে তোলে। এটি পারসোনাল অ্যাকাউন্ট ছাড়া ফ্রি নয়। E2EE প্রোটোকলের পাশাপাশি, Wire Proteus এবং WebRTC with PFS ব্যবহার করে, পাশাপাশি সেলফ-ইরেজিং মেসেজিং।
Wire ফোন নম্বর/ইমেইল দিয়ে সাইন আপ চায়, পাশাপাশি কিছু পারসোনাল ডেটা লগ করে। এটিও 2FA সাপোর্ট করে না। তবুও, এর GDPR কম্প্লায়েন্স, ওপেন সোর্স প্রকৃতি, এবং টপ-অফ-দ-লাইন এনক্রিপশন অ্যালগরিদম এটিকে কর্পোরেট সংগঠনের জন্য চমৎকার করে তোলে।
পরিবর্তনশীল ঢেলে আপনি বेबশ নন
শেষ পর্যন্ত, এমনকি যদি সরকার সম্পূর্ণরূপে E2EE ব্যান করে বা ব্যাকডোর বাধ্যতামূলক করে, অপরাধীরা অন্য পদ্ধতি খুঁজে পাবে। অন্যদিক, কম জড়িত নাগরিকরা নতুন অবস্থা গ্রহণ করবেঃ মাস সার্ভেইল্যান্স। এইीलिए আমাদের সতর্কতা ভাবেই আগ্রহী হতে হবে এবং আমাদের মৌলিক মানবাধিকার গোপনীয়তা রক্ষা করতে সবসময় প্রতিবাদ জানাতে হবে।
