ইন্টারনেট অফ থিংস (IoT) ডিভাইসগুলো রাস্তার অপরাধ থেকে আপনাকে রক্ষা করতে পারে কিন্তু গোপনীয়তা আক্রমণে সে সফল হয় না। এই আর্টিকেলে কিছু গোপনীয়তা সংক্রান্ত উদ্বেগ এবং সমাধান আলোচনা করা হলো।
IoT ডিভাইসগুলো কীভাবে আপনার গোপনীয়তা লঙ্ঘন করতে পারে এবং কীভাবে এড়াবেন—শুরু করা যাক।
১. IoT হোম হাব ডিভাইসগুলো সব কিছু রেকর্ড করে
গুগল হোম এবং আমেজন ইচো এর মতো কিছু ডিভাইস পরিস्थিতি ciąগ শোনে। এতে নিশ্চিত হয় যে আপনি তাদের "হটওয়ার্ড" বা এক্টিভেশন ওয়ার্ড বললে সেটি শুনতে পারে, যা অডিও রেকর্ডিং শুরু করে।
শুধু সবসময় আপনাকে শোনা একটি ডিভাইস নিজেই গোপনীয়তার ঝুঁকি। এই ডিভাইসগুলো হটওয়ার্ড ছাড়াও রেকর্ডেড তথ্য হোমে পাঠাচ্ছে কিনা নিয়ে অনেক কهنা।
এই কهنা সত্য ভিত্তিক নাও হলে, হোম হাব অপারেটররা ভুলে হটওয়ার্ড শুনলে প্রাইভেট ভয়েস লগ পান তা সত্য। বিবিসি রিপোর্ট অনুযায়ী, থার্ড-পার্টি কন্ট্র্যাক্টররা অকস্মাত রেকর্ড হওয়া নিজস্ব মুহূর্ত শুনছিলেন, তাই অ্যাপল এবং গুগল তাদের কর্মীদের রেকর্ডিং শুনা বন্ধ করালেন।
IoT ডিভাইস সবসময় শুনে থাকা সমস্যা সমাধান
জনপ্রিয় স্মার্ট হোম হাবে চেকবক্স থাকে ভয়েস মনিটরিং বন্ধ করার, কিন্তু পটভূমিতে কী হয় কে জানে? কল্পনা করুন একজন অজানা আপনার সব আলোচনা শুনছে, এবং আপনি সে থেকে শুধু প্রতিজ্ঞা নিয়েছেন সে কাউকে কিছু বলবে না। কি আপনি সে 낯ের ওপর আপনার ব্যক্তিগত তথ্যের বরাদ্দ করবেন?
সুতরাং, এই IoT নিরাপত্তা সমস্যার সেরা সমাধান হলো এটি আর ঘটার সুযোগ না দেওয়া। ২৪/৭ শোনার ক্ষমতা যাবে স্মার্ট ডিভাইস কেনা উচিত নয় (যদি সম্ভব হয়)। ভয়েস-অ্যাক্টিভেশন অফার করা ডিভাইসগুলো সবসময় শোনার জন্য কনস্ট্যান্ট মনিটরিং করে।
২. বাইর থেকে হ্যাক করা যেতে পারে
IoT ডিভাইসের বড় আকর্ষণ হলো ইন্টারনেট থেকে কমান্ড গ্রহণ করা। এতে ব্যবহারকারী বিশ্বের যেকোনো জায়গা থেকে স্মার্ট হোম ডিভাইস নিয়ন্ত্রণ করতে পারে।
তবে এই ফিচারটি নিখুঁত নয়। রিমোট স্মার্ট হোম কন্ট্রোল লোকেশন-ইন্ডিপেনডেন্ট কন্ট্রোল দেয়, কিন্তু হ্যাকারদেরও একই সুযোগ দেয়। হ্যাকিং IoT গোপনীয়তার সবচেয়ে ভয়াবহ উদ্বেগ, কারণ বিশ্বের যেকোনো কোণ থেকে কেউ আপনার বাড়িতে অননুমোদিত অ্যাক্সেস পেতে পারে।
এটা সাইন্স ফিকশনের মতো লাগে, কিন্তু দুর্ভাগ্যক্রমে এটি বাস্তব। Trend Micro দাবি করে তাদের সফ্টওয়্যার ৫ মিলিয়ন IoT ক্যামেরায় হ্যাকিং চেষ্টা ব্লক করেছে, যাবতীয় ৭৫% ব্রুট ফোর্স অ্যাটাক।
রিমোট হ্যাকিং সমস্যা সমাধান
এই সমস্যা সমাধানের জন্য একটি সুদৃঢ় রিমোট সিস্টেম সেটআপ করতে হবে যা হ্যাকারদের বাধা দেবে। যেহেতু হ্যাকাররা অধিকাংশ ব্রুট ফোর্স ব্যবহার করে, আপনার সিস্টেমটি তাদের বর্মি আক্রমণ সহন করতে পারতে হবে।
আপনার অ্যাকাউন্ট একটি শক্তিশালি পাসওয়ার্ড দিয়ে সুরক্ষিত করুন, এবং টু-ফ্যাক্টর অথেন্টিকেশন ডিভাইস ব্যবহার করুন যদি সাপোর্ট করে। এগুলো হ্যাকারদের সহজ অ্যাক্সেস বন্ধ করবে।
৩. ডিভাইসগুলো এনক্রিপশন ব্যবহার করে না
গোপনীয়তা পसন্দ কারো জন্য এটি একটি বড় রেড ফ্ল্যাগ। Zscaler রিপোর্টে দেখা গেছে, IoT সোর্স থেকে ৫৬ মিলিয়ন ট্রানজ্যাকশনের ৯০% প্লেইন টেক্সট হিসেবে পাঠানো হয়েছে। কোনো এনক্রিপশন নেই; কেউ প্যাকেট বিশ্লেষণ করে ডেটা বের করতে পারে।
IoT-এর এনক্রিপশন অভাব সমাধান
শুধু যেসব IoT ডিভাইস সঠিকভাবে ডেটা এনক্রিপ্ট করে সেগুলো ব্যবহার করুন। আশা করি প্রোডাক্টের বক্সে বা বিজ্ঞাপনে এনক্রিপশন টাইপ লেখা থাকবে। না থাকলে সতর্ক থাকাই ভালো, কেনা থেকে বিরত থাকুন।
কমপক্ষে আপনি কেনার পর যেসব ডেটা পাঠাচ্ছেন সেটির যত্ন নিন; এমন কিছু পাঠাবেন না যা অন্য কেউ দেখলে সমস্যা হবে।
আরেকটি উপায়: আপনার নেটওয়ার্কে ভিপিএন-এর এনক্রিপশন স্কিম ব্যবহার করুন, যেমন OpenVPN। কিছু রাউটারে ভিপিএন কনফিগার করা যায়। রাউটারে ভিপিএন ইনস্টল করলে সব ট্রাফিক থার্ড-পার্টি সার্ভারের মাধ্যমে এনক্রিপ্টেড রুট হবে, যা স্নুপিং বাধা দেবে।
৪. IoT ডিভাইসগুলো সঠিকভাবে আপডেট হয় না
হ্যাকিং চেষ্টার চাপে থাকা ডিভাইসগুলোর প্যাচ পাওয়ার ক্ষমতা থাকা উচিত। এক্সপ্লয়েট পাওয়া গেলে খবর দ্রুত ছড়ায়, যা সেই ডিভাইসের সব মালিককে ঝুঁকিতে ফেলে।
সিকিউরিটি প্যাচ এই ফ্লত الأصول combate করার সেরা উপায়। কিন্তু IoT জগতে গভীর প্যাচিং সমস্যা আছে। ডিভাইসগুলো রিলিজের পর খুব কম সাপোর্ট পায় বা প্যাচের কোনো ব্যবস্থা থাকে না।
একটি ডিভাইসের প্যাচের ফাউন্ডেশন থাকলেও, দ্রুত IoT জগতে কোম্পানি বন্ধ হয়ে যেতে পারে, ডিভাইস আপডেট বিহীন থাকবে।
কীভাবে সমাধান করবেন
দুর্ভাগ্যক্রমে, আপনি সক্রিয়ভাবে IoT ডিভাইস প্যাচ করতে পারবেন না। কিন্তু ভালো রেপুটেশন वाली কোম্পানি বা ওপেন সোর্স IoT ডিভাইস বেছে নিতে পারেন।
স্টার্টআপের ওপর আস্থা রাখলে তাদের অভাবের কারণে ধীর আপডেট হতে পারে; সেটা যদি বন্ধ না হয়। বড় কোম্পানির অভিজ্ঞতা বেশি, দ্রুত প্যাচ রেসপন্স, এবং বন্ধ হওয়ার সম্ভাবনা কম।
৫. ডিভাইসগুলো ডিফল্ট ফ্যাক্টরি পাসওয়ার্ড ব্যবহার করে
ডিফল্ট পাসওয়ার্ড হ্যাকারদের প্রিয় পদ্ধতি। কিছু কোম্পানি প্রতিটি ডিভাইসের আলাদা পাসওয়ার্ড দেয়, অন্যদের সব ডিভাইসের জন্য একই পাসওয়ার্ড সেট করে।
ব্যবহারকারী পাসওয়ার্ড বদল না করলে, হ্যাকাররা ফ্যাক্টরি ডিফল্ট লগইন জানে সব ডিভাইসে চেষ্টা করে। তারা নিশ্চিত কিছু ডিভাইস পাবে যেটি আউট-অফ-বক্স ক্রেডেনশিয়াল ব্যবহার করছে, যা তাদের ডিভাইসের অবিচ্ছিন্ন অ্যাক্সেস দেয়।
ডিফল্ট পাসওয়ার্ড সমস্যা এতটাই খারাপ যে, ক্যালিফোর্নিয়া ডিফল্ট পাসওয়ার্ড সহ ডিভাইস বিক্রি বাধা দিয়েছে বলে WeLiveSecurity রিপোর্ট করেছে।
কীভাবে সমাধান করবেন
আপনার কেনা যেকোনো ডিভাইসের ডিফল্ট পাসওয়ার্ড থাকলে, তাত্ক্ষণিক তা বদলান। পুরানো পাসওয়ার্ড রাখা মানে আপনার ডিভাইসের জন্য যারা ক্রেডেনশিয়াল জানে তাদের জন্য দরজা খোলা রাখা।
আপনার IoT নিরাপত্তা উন্নত করা
IoT বর্তমানে নিরাপত্তার ছিদ্র থেকে ভরা, যা এগুলোর ওপর ব্যক্তিগত তথ্য বরাদ্দ করা কঠিন করে তোলে। কিছু সতর্কতা মেনে IoT ডিভাইস উপভোগ করা যাবে হ্যাকারদের ডেটা না দিয়েও।
IoT নিরাপত্তা বাড়াতে একটি খুব কার্যকর পদ্ধতি হলো রাউটার বা Pi-Hole-এ ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) ব্যবহার করা। VPN আপনার IoT ট্রাফিকের উৎপত্তিস্থল গোপন রাখে। কিন্তু এতে ব্যবহারকারীকে Pi-Hole ইনস্টল করতে হয় (যা একটি রাস্পবেরি পাই যা VPN-এর মাধ্যমে ট্রাফিক রুট করে) অথবা রাউটারে VPN ইনস্টল করতে হয়।
