ইন্টারনেট বিশ্বের সবচেয়ে বড় পর্যবেক্ষণ যন্ত্র।
অথবা কমপক্ষে সেটি এমনই মনে হয়। আমরা সবসময় জানতাম আমরা অনলাইনে দেখা হচ্ছি, কিন্তু অনেকের মতে এটি শুধু আমাদের বেশি বিক্রির জন্য। স্নোডেনের খুলাসার পর জানা গেলো, বিশ্বজুড়ে সরকার এবং কোম্পানিগুলো তাদের খুঁজে পাওয়া প্রতিটি ডেটা ব্যবহার করছে আমাদের পর্যবেক্ষণ ও প্রোফাইলিংয়ের জন্য।
এনএসএ আমাদের প্রতিটি ডিজিটাল মুভমেন্ট জানতে চায়। আমাজন এবং গুগল আমাদের বাড়িতে পর্যবেক্ষণ ডিভাইস ইনস্টল করছে। ফেসবুক আমাদের জীবন প্রোফাইল এবং পণ্য হিসেবে রূপান্তর করতে চায়। এখন তালিকায় আরেকটি জিনিস যোগ হয়েছে। সैकੜে ওয়েবসাইট জানতে চায় আমরা কী টাইপ করি, এমনকি সাবমিট না করলেও।
কেউ আমাকে দেখছে
আমাজন, ফেসবুক, এবং গুগল আমাদের শিখিয়েছে যে আমরা কিছু সার্চ করলে সেটি জাদুয় طریقেন реклаপ্তে সুপারিশ করা হবে। ওয়েব ট্র্যাকিং প্রায়শই ব্যবহার করা হয় সাইট ভিজিট, আগ্রহ, এবং সবচেয়ে গুরুত্বপূর্ণভাবে কীভাবে আমাদের বেশি খরচ করতে বাধ্য করা যায় সেটি বুঝতে। আমরা এই ধরনের ট্র্যাকিংয়ে ঘৃণা করি—বিশেষ করে যেহেতু আমাদের প্রোফাইল বানানোর কোম্পানিগুলো সেই তথ্যের साथ বিশ্বস্ত নয়।
যদিও ট্র্যাকিং প্রায়শই একটি সাধারণ কারণ analyтики জন্য করা হয়। ওয়েবসাইট ডেভেলপাররা আপনাকে একটি উপযোগী, ত্রুটি-মুক্ত সাইট দিতে চায়। সেজন্য তাদের কাজ করছে কী এবং কী না সেটি দেখানোর ডেটা দরকার।
"ব্যবহারকারীরা কখন সেই বাটনে ক্লিক করে?" এবং "পাঠকরা আমাদের সাইটে কতক্ষণ থাকে?" এই ইউএক্স প্রশ্নের উত্তর analytics দিয়ে পাওয়া যায়। ব্যবসা খুঁজছে analytics ফার্মগুলো তাদের ডেটা ক্যাপচার করার ক্ষমতা প্রমাণ করে তাদের মান বুঝাতে চায়। তাদের ডেটা ক্যাপচারিং দক্ষতা উন্নত করার আগ্রহে, ইন্ডাস্ট্রি সেশন রিপ্লে স্ক্রিপ্ট তৈরি করেছে।
সেশন রিপ্লে স্ক্রিপ্ট
পারंপরিক analytics সমষ্টিগত ডেটা নিয়ে কাজ করে যাতে ওয়েবসাইট মালিকরা দেখতে পায় সাইটের নির্দিষ্ট এলাকায় কত ক্লিক হয়েছে। কিন্তু সেটি দেখায় না ক্লিকটি কীভাবে হয়েছে, কতক্ষণ লেগেছে, বা ক্লিকের আগে ব্যবহারকারীর আচরণ কী ছিল। সেশন রিপ্লে স্ক্রিপ্ট analytics ফার্মগুলোকjede個別 ব্রাউজিং সেশনগولاে ডুবতে দেয়। অভিপ্রায় এটি গ্রাহক অভিজ্ঞতা উন্নত করা, কিন্তু সংগৃহীত ডেটা প্রায়শই যুক্তিসঙ্গত আশা থেকে বেশি হয়।
সেশন রিপ্লে স্ক্রিপ্ট স্ক্রিন রেকর্ডিংয়ের মত। ওয়েবসাইট আপনার সব কিছু দেখতে পায়—মাউস মুভমেন্ট থেকে আপনার টাইপ করা শব্দ পর্যন্ত। দুর্ভাগ্যবশত, এতে সেটিও থাকে যা আপনি টাইপ করেছেন কিন্তু সাবমিট করেননি। চিন্তা করুন কতবার আপনি সার্চ বক্সে কিছু লিখে, আবার ভাবলে মুছে ফেলেছেন। সেশন রিপ্লে স্ক্রিপ্ট মানে ওয়েবসাইটটি আপনার মুছে ফেলা এবং কখনো সাবমিট করা নয় এমন টেক্সটটি ইতিমধ্যে ক্যাপচার করে নেওয়া।
তাহলে সমস্যাটি কী?
আপনি চিন্তা করতে পারেন এই আক্রমণাত্মক ট্র্যাকিং সম্পর্কে কেন আগে শুনেননি। কারণ সেশন রিপ্লে ডিপ্লয় করার ফার্মগুলো আপনাকে জানাতে চাইনি। এটি একটি মনোভাব যা ইঙ্গিত দেয় যে তারা বুঝতে পেরেছে লোকজন সংগৃহীত ডেটার স্তর নিয়ে সান্ত্বনা পাবেন না।
কোনো ওয়েবসাইট সেশন রিপ্লে ব্যবহার করছে কিনা সেটি জানার কোনো স্পষ্ট চিহ্ন নেই—তাহলে কীভাবে জানবেন কারা করছে? প্রিন্সটন বিশ্ববিদ্যালয়ের Center for Information Technology Policy (CITP) গবেষকরা Alexa Top ১ মিলিয়ন ওয়েবসাইট বিশ্লেষণ করেছেন সেশন রেকর্ডিংয়ের সাক্ষ্য খুঁজে বের করার জন্য।
তারা পেলেন প্রায় ১০০,০০০ ওয়েবসাইট (অথবা Alexa Top ১ মিলিয়নের ১০ শতাংশ) এমন স্ক্রিপ্ট ধারণ করে যা সেশন রেকর্ডিং সক্ষম করে। এটা মানে নয় যে সেটি সব সাইটে সক্রিয়—প্রতিটি সাইট সেশন রেকর্ডিং ডিজেবল করতে পারে। তবে অধিকাংশ analytics প্রদানকারীর ক্ষেত্রে ডিজেবল করার প্রক্রিয়া বেশ জটিল, তাই সম্ভবত সেশন রিপ্লে রেকর্ড হচ্ছে।
যেসব সাইটে সক্ষম analytics স্ক্রিপ্ট ছিল, গবেষকরা সেখান থেকে প্রমাণ পেলেন প্রায় ১০,০০০ সাইট সক্রিয়ভাবে সেশন রিপ্লে রেকর্ডিং করছে। তালিকাতে বড় বড় নাম থাকছে Microsoft, Walgreens, Intel, এবং অস্ট্রেলিয়ান সরকার।
আপনার নিজেকে কীভাবে রক্ষা করবেন
Analytics নিজে থেকে খারাপ নয়।可以说 এজন্য আজ আমাদের দ্রুত, রেসপন্সিভ আধুনিক ওয়েবসাইট আছে যা একাধিক ডিভাইসে স্মুথলি চলে। সেশন রিপ্লে স্ক্রিপ্টের একটি বড় চিন্তা হলো আপনার কোনো জানकारी নেই যে আপনাকে ট্র্যাক করা হচ্ছে। কল্পনা করুন একদিন ঘুম থেকে জাগলে দেখলেন আপনার বাড়ির চারপাশে সিকিউরিটি ক্যামেরা লেগেছে। তাদের উপস্থিতি প্রকাশ না করা ইঙ্গিত দেয় যে স্ক্রিপ্টগুলো এবং রেকর্ড করা ডেটা অশুভ উদ্দেশ্যে ব্যবহার করা হতে পারে।
এটি বিশেষভাবে চিন্তাজনক সেই ওয়েবসাইটের জন্য যেখানে আপনাকে গোপন তথ্য দিতে হয়—ক্রেডিট কার্ড নম্বর, পাসওয়ার্ড—যেগুলো সেশন রিপ্লে দ্বারা প্লেইন টেক্সটে ক্যাপচার হয়। এটি বিষয়টি আরও জটিল করে দেয় কারণ আপনার গোপন তথ্য এখন একাধিক কোম্পানির হাতে যাচ্ছে, যারা সেগুলো অন্য সংবেদনশীল তথ্যের মত সুরক্ষিত নাও করতে পারে। ট্র্যাকিং-এর পেছনের কোম্পানিগুলো দাবি করবে তাদের প্রাইভেসি পলিসিতে এই ডেটা ব্যবহার কভার করা আছে।
তবে, একজন ভিজিটর থেকে আশা করা অযৌক্তিক এবং অবাস্তব যে সে ওয়েবসাইটের প্রাইভেসি পলিসি পড়বে, সাইটের analytics ফার্ম খুঁজে বের করবে, এবং তাদের প্রাইভেসি পলিসিও পড়বে। অবশ্য, অযৌক্তিক হলে এই ফার্মগুলো নৈতিকভাবে двуমত musíভাবে চলতে বাধা দেয় না।
তাহলে, আপনি কীভাবে নিজেকে রক্ষা করবেন? দুর্ভাগ্যক্রমে, অধিকাংশ ক্ষেত্রে আপনি পারবেন না।
সেশন রিপ্লে স্ক্রিপ্ট দুই ধরনের: ক্লায়েন্ট-সাইড এবং সার্ভার-সাইড। ক্লায়েন্ট-সাইড স্ক্রিপ্ট ad-ব্লকার এবং ট্র্যাকিং প্রিভেনশন অ্যাড-অন দিয়ে ব্লক করা যায়। সার্ভার-সাইড স্ক্রিপ্ট ব্লক করা যায় না, কিন্তু ফুল রেকর্ডিং করতে পারে না। সবচেয়ে সাধারণ পদ্ধতি হাইব্রিড, যেখানে ক্লায়েন্ট-সাইড ব্লক করলেও রেকর্ডিং থামে না।
চূড়ান্ত রক্ষা হলো সেশন রিপ্লে বিদ্যমান আছে সেটি সম্পর্কে সচেতন থাকা, এবং ইন্টারনেটে কোথাও টাইপ করার সময় সতর্ক থাকা।
শীর্ষ পর্যবেক্ষণ
সেশন রিপ্লে স্ক্রিপ্ট প্রকাশ করে যা আমরা আগে বিশ্বাস করতাম শুধু আমাদের ব্রাউজারে গোপন থাকে। দুর্ভাগ্যক্রমে, এটি একমাত্র তথ্য নয় যা আমাদের ব্রাউজার লিক করে। ডিজিটাল অর্থনীতির মুদ্রা হলো ডেটা, যা প্রতিটি কোম্পানিকে আপনার সম্পর্কে যতটা সম্ভব তথ্য শোষণ করার অনুপ্রেরণা দেয়। আপনার ডেটার সাথে সতর্ক থাকুন, এবং প্রাইভেসি পলিসি পড়ুন—চার্লস মনে হলে ও। সতর্কতা এবং ভালো সাইবার হাইজিনই আপনার ডেটা অপব্যবহারের বিরুদ্ধে সেরা প্রতিরক্ষা।
সেশন রিপ্লে ব্যবহারের প্রচুরতা চিন্তাজনক হলেও, এটি প্রসঙ্গে রাখা উচিত। বর্তমানে এই প্র্যাকটিসের কারণে ডেটা কম্প্রোমাইজ হওয়ার কোনো প্রমাণ নেই। সমানভাবে, সেশন রিপ্লে ব্যবহারের বৈধ কারণও আছে যা ওয়েবসাইট মালিকদের ইন্টারনেট ব্যবহার সহজ করতে দেয়—যদিও তাদের চূড়ান্ত লক্ষ্য আপনাকে বেশি খরচ করানো হতে পারে।
আপনার টাইপিংে জাসوسি করে এমন কোম্পানিগুলো সম্পর্কে আপনি কী অনুভব করেন? ইন্টারনেট কি একটি বিশাল পর্যবেক্ষণ যন্ত্র? নাকি ভয়টি অতিরঞ্জিত? কমেন্টে জানান!
