আজকাল কোন কোম্পানিতে আস্থা রাখব সেটা জানা কঠিন।
Apple প্রশংসার যোগ্য "ব্যাকডোর অ্যাক্সেস" এর জন্য FBI-এর দাবি মানতে অস্বীকৃতি জানালেও, অন্যান্য অনেক কোম্পানি NSA-কে তথ্য দিতে এক ক্ষণও সন্দেহ করে না।
এখানে যেসব সংস্থা জানা গিয়েছে NSA-কে ব্যবহারকারীর ডেটা অ্যাক্সেস দিয়েছে সেগুলোর তালিকা। আপনার নিজের ঝুঁকিতে এই সার্ভিসগুলো ব্যবহার করুন।
১. Yahoo
NSA-কে ডেটা হস্তান্তরের জন্য সম্ভবত সবচেয়ে বড় দোষী।
বাস্তবে, Yahoo-এর সার্ভিস ব্যবহার করা লোকরা এখনো আছে তা আশ্চর্য, যেহেতু এর ডেটা লঙ্ঘনের ইতিহাস বিপর্যয়কর। হ্যাকাররা অগস্ট ২০১৩-এ তিন বিলিয়ন অ্যাকাউন্ট, اواخر ২০১৪-এ আরও ৫০ কোটি, এবং اواخر ২০১৫-এ আবার ২০ কোটি অ্যাকাউন্ট আক্রান্ত করেছিল।
তবে সেটা কোম্পানির NSA সহযোগিতার পাশে কিছুই নয়।
২০১৬-এ প্রকাশ পেল যে, Yahoo একটি গোপন ইমেইল ফিল্টার তৈরি করেছিল যা ব্যবহারকারীদের ইনবক্স মনিটর করত এবং ফ্ল্যাগ হওয়া যেকোনো কিছু স্বয়ংক্রিয়ভাবে NSA-কে পাঠাত; NSA-কে ডেটা মাগতেও হয়তো না।
তৎকালীন CEO Marissa Mayer এই ফিল্টার তৈরি করার সিদ্ধান্ত নিলেন। তিনি কোম্পানির শীর্ষ সিকিউরিটি ইঞ্জিনিয়ার Alex Stamos-কে জানালেন না। সেটা জানার সাথে সাথেই তিনি পদত্যাগ করলেন।
পরে যখন অন্যান্য কর্মচারিও ফিল্টারটি খুঁজে পেল, তখন এটি এতটাই আক্রমণাত্মক ছিল যে তারা ধরে নিল ম্যালিশিয়াস হ্যাকারের কাজ।
২. Amazon
PRISM এবং NSA নিয়ে প্রাথমিক হাহাকার কিছুটা শান্ত হয়েছে, কিন্তু সেটা আপনাকে মিথ্যা নিরাপত্তা বোধ দিতে দেবেন না।
Amazon মূল লিক করা NSA স্লাইডে তালিকাবদ্ধ কোম্পানির মধ্যে ছিল না, তবুও এটি NSA-কে ব্যবহারকারীদের ব্যাপক ডেটা প্রদান করে।
এই সর্বশেষ ট্রান্সপারেন্সি রিপোর্টে [PDF]—যেটি ডিসেম্বর ২০১৭-এর শেষে উপলব্ধ হয়েছিল—Amazon পেয়েছিল:
- ১,৬১৮ সাবপোনা। কোম্পানি ৪২% পূর্ণরূপে এবং ৩১% আংশিকভাবে মানল।
- ২২৯ সার্চ ওয়ারেন্ট। কোম্পানি ৪৪% পূর্ণরূপে এবং ৩৭% আংশিকভাবে মানল।
- ৮৯ অন্যান্য কোর্ট অর্ডার। কোম্পানি ৫২% পূর্ণরূপে এবং ৩২% আংশিকভাবে মানল।
একটি বাদে সব রিকোয়েস্ট যুক্তরাষ্ট্রের ভিতর থেকে আসা, এবং এই সংখ্যা আগের ছয় মাসের তুলনায় প্রায় ১৫% বৃদ্ধি।
অতিরিক্তভাবে, Amazon বলতে পারবে না কতটি ন্যাশনাল সিকিউরিটি লেটার পেয়েছে। কোম্পানি বলতে পারে যদি একটিও না পায়। Amazon ঘোষণা করলো এটি শূন্য থেকে ২৪৯ টির মধ্যে পেয়েছে।
৩. Verizon
জুন ২০১৩-এ UK-এর Guardian নিউজপেপার একটি লিক করা ডকুমেন্ট পেয়েছিল যা দেখায় NSA প্রতিদিন Verizon কাস্টমারদের লাখ লাখ ফোন রেকর্ড সংগ্রহ করছিল।
এই বছরের এপ্রিলে একটি টপ-সিক্রেট কোর্ট অর্ডারের কারণে, Verizon NSA-কে তার সিস্টেমের প্রতিটি ফোন কলের ডিটেইলস দিতে বাধ্য ছিল, দেশীয় এবং আন্তর্জাতিক দুগুলোর।
কোর্ট অর্ডারটি তিন মাসের জন্য বৈধ ছিল এবং জুলাই ২০১৩-এ মেয়াদ শেষ হয়েছিল।
অর্ডার অনুযায়ী, Verizon উভয় পক্ষের নম্বর, লোকেশন ডেটা, কল ডিউরেশন, যেকোনো ইউনিক আইডেন্টিফায়ার, এবং সমস্ত কলের সময় ও ডিউরেশন হস্তান্তর করতে হত। সেই সব মেটাডেটা কলের পেছনের মানুষ সম্পর্কে অনেক কিছু প্রকাশ করতে পারে।
আরো খারাপ, রুলিং Verizon-কে পাবলিকে কোর্ট অর্ডার বা NSA-এর রিকোয়েস্ট সম্পর্কে জানাতে বাধা দিয়েছিল।
প্রোগ্রামটির কোডনেম ছিল Ragtime। اواخر ২০১৭-এ আরও লিক করা ডকুমেন্টে দেখা গেল Ragtime প্রজেক্ট শুধু জীবিত ও সক্রিয় নয়, বরং প্রথম কল্পনার চেয়ে অনেক বড় স্কোপের।
Ragtime-P, যেটি Verizon কোর্ট অর্ডারের অংশ ছিল, এখনো সক্রিয়। কিন্তু লিক থেকে জানা গেল ১০টি আরও ভেরিয়েন্ট আছে। আমেরিকান নাগরিক দৃষ্টিকোণে সবচেয়ে চিন্তাজনক Ragtime-USP (US person)।
সিদ্ধান্তে, আমেরিকান নাগরিক এবং স্থায়ী বাসিন্দারা ২০১৫ সালের রুলিং অনুযায়ী ফোন রেকর্ড সংগ্রহ থেকে রক্ষিত; কিন্তু Ragtime-USP-এর উপস্থিতি সেটাকে প্রশ্নচিহ্নিত করে।
দুর্ভাগ্যবশত, আমরা জানি না কোন কোম্পানি Ragtime-USP-র সাথে সহযোগিতা করছে।
৪. Facebook
Facebook সবসময় NSA নজরদারি বিতর্কের অগ্রগামী রয়েছে। Amazon-এর মতো, এটি যেসব তথ্য রিকোয়েস্ট পেয়েছে সেটার বিস্তারিত প্রকাশ করে। এবং আজ NSA 이전 어느 때보다 더 많은 정보를 요청하고 있습니다.
সর্বশেষ উপলব্ধ আঙ্কड़ा ২০১৭ সালের প্রথম ছয় মাসের। ডেটা দেখায় NSA-এর রিকোয়েস্টের সংখ্যা সেই अवধিতে আগের ছয় মাসের তুলনায় ২৬% বৃদ্ধি পেয়েছে।
এটি একই দীর্ঘমেয়াদি উপরের ট্রেন্ডের অংশ যেটি রিকোয়েস্টের সংখ্যা ২০১৩ সালের প্রথম ছয় মাসে প্রায় ১০,০০০ থেকে ২০১৭ সালের প্রথম ছয় মাসে ৩৩,০০০-এরও বেশি হয়ে উঠেছে।
এবং, একই সময়ে Facebook আরও বেশি রিকোয়েস্ট মেনে নিচ্ছে। ২০১৩ সালের প্রথম ছয় মাসে এটি NSA রিকোয়েস্টের ৭৯% মেনে নেওয়া ছিল। ২০১৭ সালের প্রথম ছয় মাসে সেটা বেড়ে ৮৫% হয়ে গেছে।
চলে যাচ্ছে। NSA রিকোয়েস্টের ৫৭% নন-ডিসক্লোজার ক্লজ সহ ছিল। অর্থাৎ Facebook ইউজারকে বলতে পারে না NSA তাদের ডেটা চাইছে। আপনি যদি মনে করেন ক্লজটি দুরুপযোগ করা যেতে পারে, তবে আপনি সঠিক; ২০১৭ সালের প্রথম ছয় মাসে নন-ডিসক্লোজার অর্ডারের সংখ্যা ২০১৬ সালের শেষ ছয় মাসের তুলনায় চমৎকার ৫০% বৃদ্ধি পেয়েছে।
৫. AT&T
Yahoo-এর কাস্টমাইজড ইমেইল ফিল্টার এই তালিকার সবচেয়ে সাহসী জাসوسی যন্ত্র হতে পারে, কিন্তু AT&T যেন সবচেয়ে সহযোগিতাশীল কোম্পানির লড়াই জয় করেছে।
২০১৫-এ একটি ব্যাচ লিক করা NSA ডকুমেন্ট টেলিকম জায়েন্ট এবং সরকারি সংস্থার সম্পর্ক উজাগর করল।
একটি ডকুমেন্ট উজাগর করলো দুজনের সম্পর্ক "ইউনিক এবং বিশেষভাবে উৎপাদক"। আরেকটি বলল AT&T "হাইহলি কলাবরেটিভ" এবং কোম্পানির "এক্সট্রিম উইলিংনেস টু হেল্প" প্রশংসা করল।
তৃতীয় একটি ডকুমেন্ট দেখাল NSA কর্মীদের বারবার স্মরণ করানো হতো AT&T প্রাঙ্গনে ভ্রমণ করার সময় বিনীত থাকার জন্য, বলে "এটি একটি পার্টনারশিপ, কন্ট্র্যাকচুয়াল রিলেশনশিপ নয়।"
সহযোগিতা প্রোগ্রামের নাম Fairview। এটি ১৯৮৫ সালে Ma Bell-এর বিঘটনের পর শুরু হয়েছিল কিন্তু ৯/১১-এর পরিপ্রেক্ষিতে বর্তমান স্তরে পৌঁছেছে। AT&T ৯/১১-এর vài দিনের মধ্যে NSA-কে তার তথ্যের অ্যাক্সেস দিয়েছিল; প্রথম মাসেই ৪০০ বিলিয়ন ইন্টারনেট মেটাডেটা রেকর্ড দিয়েছিল।
২০১১-এ Fairview প্রোগ্রাম আরেকটি স্তরে উঠল। ডকুমেন্টগুলো দেখায় AT&T শুরু করলো NSA-কে প্রতিদিন ১.১ বিলিয়ন ডোমেস্টিক সেল ফোন কলিং রেকর্ড দেওয়া।
আপনি যদি মনে করেন আপনি AT&T কাস্টমার নন তাই নিরাপদ, আবার ভাবুন। লিক করা ডকুমেন্টের একটি বলে AT&T-এর সাথে সম্পর্ক "অন্য টেলিকম এবং ISP-র}y_unik অ্যাক্সেস প্রদান করে।"
ক্রস-ISP নজরদারি সম্ভব ইমেইল ডেটা সংগ্রহের পদ্ধতির কারণে। একক ইমেইল ট্যাপ করতে, অনেক ইমেইলের অংশও সংগ্রহ করতে হয়। আমেরিকান-টু-আমেরিকান কমিউনিকেশনের জন্য, আইন অনুযায়ী NSA (তত্ত্বাবধানে) সেগুলো তৎক্ষণাৎ ডিসকার্ড করে।
তবে ফরেনার-টু-আমেরিকান এবং ফরেনার-টু-ফরেনার মেইলের জন্য, আইন প্রযোজ্য নয়। তাই NSA ওয়ারেন্ট ছাড়া বাল্ক কালেকশন করতে পারে। যেহেতু ওয়েবের অধিকাংশ ডেটা আমেরিকান কেবল দিয়ে প্রবাহিত হয়, এই লুপহোল ഏজেন্সির জন্য অত্যন্ত লাভজনক।
ইন্টারনেট নজরদারি থেকে নিজেকে রক্ষা করুন
আমরা শুধু ৫টি সবচেয়ে চিন্তাজনক এবং হাই-প্রোফাইল কেস আলোচনা করেছি যেখানে NSA জোর করে কোম্পানিগুলো থেকে ডেটা নিয়েছে।
তবে, ছোট কোম্পানিও ডেটা হস্তান্তর করছে—যা স্বেচ্ছায় বা কানুনি বাধ্য হয়ে—এই ধরনের হাজার হাজার কেস নিশ্চয়ই আছে। দুর্ভাগ্যবশত, সেসব কেস পাবলিক ডোমেনে নেই এবং কখনোই হবেনা।
এত সংগ্রহের बाबजूद, অতিরিক্ত ইন্টারনেট নজরদারি থেকে নিজেকে রক্ষা করার কিছু পদক্ষেপ আপনি নিতে পারেন।
