TikTok ছোট ভিডিও দেখার ও শেয়ার করার একটি জনপ্রিয় অ্যাপ, সাধারণত সঙ্গীতের সাথে। এটি Vine-এর পথচার säsরণ করে দ্রুত, মজার ভিডিও পোস্ট ও দেখার জায়গা হিসেবে।
তবে, সম্প্রতি উদ্বেগ উঠেছে অ্যাপটি কতটুকু নিরাপদ। আমরা এই উদ্বেগগুলো ব্যাখ্যা করব, তারপর আপনার অ্যাকাউন্ট কম ঝুঁকিপূর্ণ করার ধাপগুলো কভার করব।
TikTok ব্রিচে (breach) কী ঘটেছিল?
ডিসেম্বর ২০১৯-এ, Check Point Research নামক একটি সিকিউরিটি ফার্ম প্রকাশ করলো যে তারা TikTok-এ একাধিক সিকিউরিটি ভালনারেবিলিটি (vulnerabilities) আবিষ্কার করেছে। গবেষকরা একটি ব্লগ পোস্টে প্রদর্শন করলো, একসাথে এই ভালনারেবিলিটি গুলো হ্যাকারদের অনুমতি দিত:
- TikTok অ্যাকাউন্ট ক্যাপচার করা এবং তাদের কন্টেন্ট ম্যানিপুলেট করা
- ভিডিও ডিলিট করা
- অনধিকারিত ভিডিও আপলোড করা
- প্রাইভেট "হিডেন" ভিডিও পাবলিক করা
- অ্যাকাউন্টে সংরক্ষিত ব্যক্তিগত তথ্য যেমন প্রাইভেট ইমেইল ঠিকানা প্রকাশ করা
এই ভালনারেবিলিটি কীভাবে ব্যবহার করা যায় তার একটি উদাহরণ হলো SMS স্পুফিং (SMS spoofing)। এখানে হ্যাকাররা ব্যবহারকারীর কাছে মেসেজ পাঠায় যা মনে হয় অফিশিয়াল TikTok নম্বর থেকে আসছে। এটি কাজ করে কারণ TikTok-এর ওয়েবসাইটে একটি অপশন রয়েছে নিজের কাছে SMS পাঠাতে TikTok অ্যাপ ডাউনলোড করার জন্য।
কিন্তু TikTok এই সিস্টেমকে যথাযথভাবে সিকিউর করলো না। তাই হ্যাকাররা এটিকে ম্যানিপুলেট করে ম্যালিশিয়াস লিংক অপ্রত্যাশিত ব্যবহারকারীদের কাছে পাঠাতে পারে। ব্যবহারকারীরা মনে করবে এগুলো আসল TikTok নম্বর থেকে আসছে এবং ম্যালিশিয়াস লিংকে ক্লিক করবে।
এটি আরও খারাপ। TikTok অ্যাপে একটি ফাংশন বিল্ট-ইন রয়েছে যা ওয়েবপেজ প্রদর্শন করে। এটি SMS স্পুফিং-এর সাথে কম্বাইন করে TikTok অ্যাপের ভিতরে একটি ম্যালিশিয়াস ওয়েবপেজ খুলতে ব্যবহার করা যায়। এখান থেকে ব্যবহারকারীদের তথ্য চুরি করা বা তাদের ডিভাইসে ম্যালওয়্যার পাঠানো সম্ভব। এবং গবেষকরা আরও অনেক পথ খুঁজে পেয়েছিল TikTok অ্যাপ ও ওয়েবসাইটে আক্রমণের।
Checkpoint নভেম্বর-এ এই সমস্যাটি TikTok-কে ডিসক্লোজ (disclose) করলো। TikTok তারপর তার নিরাপত্তা আপডেট করলো বর্ণিত আক্রমণগুলো রোধ করার জন্য। তবুও, আপনি মনে করতে পারেন এখন আপনার TikTok অ্যাকাউন্ট ডিলিট করার সময়।
TikTok কেন US-এ ন্যাশনাল সিকিউরিটি হুমকি মনে করা হয়?
এই সিকিউরিটি চিন্তা একমাত্র নয় TikTok-র সংক্রান্ত। ২০১৯ সালে, কিছু US সরকারি কর্মকর্তা অ্যাপের बाबতে উদ্বেগ প্রকাশ করলো, এমনকি এটিকে ন্যাশনাল সিকিউরিটি হুমকি বললো।
উদ্বেগের কারণ হলো TikTok একটি চাইনিজ কোম্পানি ByteDance দ্বারা অধিগ্রহণ করা হয়েছে। চাইনিজ সরকার চীনে ব্যবসায়ের ওপর বিশাল নিয়ন্ত্রণ রেখে, এবং সেগুলোকে ডেটা হস্তান্তর করতে বাধ্য করতে পারে। তাই US অফিশিয়ালরা চিন্তিত যে TikTok অ্যাপ US ব্যবহারকারীদের ডেটা চাইনে পাঠাতে পারে।
প্রথমে এটি মজার লাগতে পারে, ছোট ছোট মজার TikTok ভিডিও সিকিউরিটি হুমকি। কিন্তু যদি অ্যাপটি অননিরাপদ হয়, এবং অনেক লোক ব্যবহার করে, তবে এটি হ্যাকারদের অনেক ডিভাইস অ্যাক্সেস করার পথ খুলে দেয়। এতে গুরুত্বপূর্ণ পদে থাকা লোক এবং সংবেদনশীল ডেটা হ্যান্ডেল করার লোকদের ডিভাইসও অন্তর্ভুক্ত। উদাহরণস্বরূপ, US Army সরকারি ফোন থেকে TikTok অ্যাপ ব্যান করলো, US Navy-ও একই করলো।
US সিনেটর চাক 슈ুমার (Chuck Schumer) প্ল্যাটফর্মের বিপদে বোকাচোদা بوده। US Army সেক্রেটারriere একটি চিঠিতে তিনি এটিকে "2016 সালের নির্বাচনে US-ভিত্তিক সোশ্যাল মিডিয়া প্ল্যাটফর্মে হয়ে যাওয়া বিদেশী প্রভাব ক্যাম্পেইনের মতো একটি পটেনশিয়াল টার্গেট" বললেন। TikTok ন্যাশনাল সিকিউরিটি রিভিউও অধীন হতে পারে ऐसी রিপোর্ট রয়েছে।
আপনার TikTok অ্যাকাউন্ট আরও নিরাপদ করার পদ্ধতি
এটি দেখায় এমন একটি মজার, হালকা মনের অ্যাপ TikTokও সিকিউরিটি সমস্যা সৃষ্টি করতে পারে। আপনি যদি অ্যাপটি ব্যবহার চালু রাখতে চান, তবে চাইনে আপনার ডেটা পাঠানো সম্ভাব্য সেটি রোধ করতে আপনার হাতে কিছু নেই। কিন্তু আপনি সচেতন থাকুন যে আপনি শেয়ার করা ভিডিওগুলো যতটা হানিকারক না লাগে ততটা নাও হতে পারে। ভিডিওতে অনেক ব্যক্তিগত তথ্য থাকতে পারে, তাই কী রেকর্ড ও শেয়ার করছেন সেটি সতর্কতার সাথে করুন।
আপনার অ্যাকাউন্ট আরও নিরাপদ করার কিছু ধাপ আপনি নিতে পারেন।
১. শক্তিশালী পাসওয়ার্ড ব্যবহার করুন
আপনি যেকোনো সার্ভিস ব্যবহার করুন, আপনাকে একটি শক্তিশালী পাসওয়ার্ড তৈরি করা উচিত। এটি বিশেষত সত্য যখন সার্ভিসটি ব্যক্তিগত ডেটা হোস্ট করে আপনার ভিডিওর মতো। আপনার পাসওয়ার্ড নম্বর, লেটার, এবং প্রতীককে মিশিয়ে বানান। পরিচিত নাম বা তারিখ পাসওয়ার্ড হিসেবে ব্যবহার করবেন না।
আরও, পুরনো পাসওয়ার্ড রি-ইউজ করবেন না, বা একই পাসওয়ার্ড একাধিক সাইটে ব্যবহার করবেন না। এটি গুরুত্বপূর্ণ কারণ আপনার অন্য কোনো অ্যাকাউন্ট ব্রিচ হলে, আপনি চান না হ্যাকাররা আপনার TikTok অ্যাকাউন্টও অ্যাক্সেস করুক।
TikTok টু-ফ্যাক্টর অথেন্টিকেশন সাপোর্ট করে না বলে শক্তিশালী TikTok পাসওয়ার্ড রাখা অত্যন্ত জীবনমূলক।
২. আপনার অ্যাকাউন্ট প্রাইভেট করুন
আপনি যদি TikTok-এ খুল্লামখুল্লা পোস্ট করতে চান কিন্তু কে আপনার ভিডিও দেখবে সেটি সীমাবদ্ধ করতে চান, তবে আপনার অ্যাকাউন্ট প্রাইভেট সেট করতে পারেন। এইভাবে, শুধু যেসব লোক আপনাকে ফলো করার অনুমতি দিবেন তারা আপনার ভিডিও দেখতে পাবে। এতে TikTok-এর র্যান্ডম আবিষ্কারের মজা কিছুটা কমে যাবে। কিন্তু এতে আপনি চিন্তা ছাড়া পোস্ট করতে পারবেন কেউ আপনাকে পর্যবেক্ষণ করছে কিনা সেটি ভেবে।
দ্রষ্টব্য, অ্যাকাউন্ট প্রাইভেট করলেও TikTok নিজে আপনার তথ্য দেখতে পাবে। কিন্তু এটি আপনার ভিডিও র্যান্ডম পাবলিক লোকদের থেকে লুকিয়ে রাখবে।
TikTok অ্যাকাউন্ট প্রাইভেট করতে, অ্যাপ খুলুন এবং Profile ট্যাবে যান। তারপর উপরের ডান কোণার Settings আইকন ট্যাপ করুন। এখন Privacy and Safety এ যান। এখান থেকে Private Account অন করুন।
৩. আপনার Instagram এবং YouTube অ্যাকাউন্ট আনলিংক (unlink) করুন
TikTok-এ একটি অপশন রয়েছে আপনার অ্যাকাউন্ট অন্য সাইটের অ্যাকাউন্টের সাথে লিংক করার। এতে Instagram এবং YouTube-এর মতো সাইট রয়েছে। ধারণা হলো আপনার অ্যাকাউন্ট লিংক থাকলে, আপনি সহজে আপনার TikTok ভিডিও অন্যান্য প্ল্যাটফর্মে পোস্ট করতে পারবেন।
তবে, এইভাবে আপনার অ্যাকাউন্ট লিংক করলে কোম্পানিগুলো আপনার बाबতে ডেটা সংগ্রহ করা অনেক সহজ হয়ে যায়। তারা আপনার অনলাইন কার্যকলাপের একটি আরও সম্পূর্ণ চিত্র তৈরি করতে পারে, এবং আপনার সম্পর্কে আরও জানতে পারে। আপনার গোপনীয়তা আক্রমণ কমাতে, আপনি আপনার অ্যাকাউন্টগুলো আনলিংক করতে পারেন।
TikTok থেকে অ্যাকাউন্ট আনলিংক করতে, TikTok অ্যাপ খুলুন এবং আপনার প্রোফাইল পেজে যান। এখন Edit Profile ট্যাপ করুন। নিচে আপনি একটি সেকশন দেখবেন Instagram এবং YouTube লেখা, ডান পাশে আপনার লিংক করা অ্যাকাউন্টের নাম। অ্যাকাউন্টের নামে ট্যাপ করুন এবং সেখান থেকে অ্যাকাউন্ট রিমুভ করুন।
৪. আপনার সফটওয়্যার আপ-টু-ডেট রাখুন
আপনাকে আপনার OS এবং অ্যাপগুলো নিয়মিত আপডেট করতে হবে। অ্যাপগুলো আপডেট রাখা মানে ডেভেলপাররা Check Point দ্বারা উত্থাপিত সিকিউরিটি সমস্যা ফিক্স করতে পারে। আপনার জীবন সহজ করতে, আপনার ফোনে অটোম্যাটিক অ্যাপ আপডেট অন করুন, যাতে আপনাকে ম্যানুয়ালি আপডেট মনে রাখতে হয় না।
TikTok ব্যবহারের সিকিউরিটি রিস্ক সম্পর্কে সচেতন থাকুন
TikTok একটি মজার অ্যাপ ব্যবহার করার জন্য, কিন্তু আপনাকে সিকিউরিটি ইস্যুর বিষয়ে সচেতন থাকতে হবে ব্যবহার করার সময়। সতর্ক থাকুন আপনি আপলোড করা ভিডিওগুলো আপনার बाबতে খুব বেশি তথ্য না দেয়, এবং অ্যাকাউন্ট প্রাইভেট সেট করার বিবেচনা করুন। সকল সার্ভিসের মতো, শক্তিশালী পাসওয়ার্ড ব্যবহার করুন এবং অ্যাপগুলো আপ-টু-ডেট রাখুন।
TikTok এবং কীভাবে ব্যবহার করবেন সেটি সম্পর্কে আরও জানতে, আমাদের TikTok টিপস ফর বিগিনার্স (beginners) তালিকা দেখুন।
