উইন্ডোজ অ্যাপ স্টোর কতটা সুরক্ষিত?

উইন্ডোজ স্টোর যখন ২০১২ সালের اوایل লঞ্চ हुआ, তখন সেটি ভয়াবহ আক্রমণের শিকার হয়েছিল। এটিকে অ্যাপের খারাপ সিলেকশন, 끔찍 ব্যবহারযোগ্যতা, এবং অ্যাপগুলো তাদের ডেস্কটপ কাউন্টারপার্টের চেয়ে ফিচার দিক থেকে অনেক পিছিয়ে থাকার জন্য ব্যাপকভাবে সমালোচনা করা হয়েছিল।

তবে সবচেয়ে বড় সমস্যাটি যেটি এখনও রয়েছে — সেটি নিরাপত্তা। এটিতে স্ক্যাম এবং কপিক্যাট প্রোডাক্টস ভরা ছিল, নিরাপদ মনে হওয়া অ্যাপগুলো ম্যালওয়্যার লুকিয়ে রাখত, এবং অনুরোধ করা পারমিশন লিস্টটি প্রায় আউট অফ কন্ট্রোল ছিল।

কিন্তু পরিস্থিতি কি ভালো হয়েছে? কি উইন্ডোজ স্টোর এখন একটি विश्वস্ত এবং নিরাপদ সার্ভিস, অথবা এখনও সমস্যা রয়েছে?

এই আর্টিকেলে, আমি দেখব স্টোরটি কেমন ছিল, এখন কেমন, এবং অন্যান্য জনপ্রিয় অ্যাপ স্টোরের সাথে তুলনা করব।

প্রাচীন কাল: নকল অ্যাপে পুড়ে ছিল

মূলত, উইন্ডোজ স্টোর একটি খারাপ ইউজার এক্সপেরিয়েন্স দিত। জনপ্রিয় সফ্টওয়ার — যেন অবিশ্বাস্যভাবে বহুমুখী VLC Player বা iTunes — সার্চ করলে হাজার হাজার ফলাফল আসত। সয়েকরা লেজিটিমেট অ্যাপের লোগো, বিবরণ, এবং স্ক্রিনশট কপি করত।

স eerder VLC সার্চ কেমন হতো তা দেখুন:

এবং এখানে অ্যাপলের iTunes সফ্টওয়্যার হিসেবে নিজেদের দাবি করা দুটি অ্যাপের স্ক্রিনশট:

আপনি যদি একজন দক্ষ কম্পিউটার ব্যবহারকারী না হন, তবে সহজে ফাঁদে পড়তে পারেন।

ফাঁদটি বিশেষভাবে কার্যকর হত যদি স্টোরে অ্যাপটির অফিশিয়াল ভার্সন না থাকত। উদাহরণস্বরূপ, যেহেতু VLC একটি অ্যাপ বানিয়েছিল, লেজিটিমেট ডাউনলোড প্রথমে লিস্টেড ছিল। অ্যাপল উইন্ডোজ স্টোর ভার্সন iTunes রিলিজ করেনি — তাই প্রতিটি লিস্টিং নকল ছিল।

প্রায়শই, অ্যাপটি নকল তা বোঝার একমাত্র উপায় ছিল স্মল-প্রিন্ট পড়া, কিন্তু এটিও ফুলপ্রুফ পদ্ধতি নয়।

মাইক্রোসফট এই সকল অ্যাপকে অ্যাপ স্টোরে প্রবেশ দেয়া নিজে খারাপ — কিন্তু সবচেয়ে খারাপ পার্ট হল হাজার হাজার ব্যবহারকারী প্রক্রিয়ায় ঠগা হয়েছিল। নকল অ্যাপগুলো почти সবসময় ডাউনলোডের জন্য চার্জ করত, এবং $১০ USD পর্যন্ত দাম অসাধারণ নয় ছিল।

বর্তমান পরিস্থিতি কী?

পরিস্থিতি অনেক উন্নত হয়েছে; মাইক্রোসফ্ট অনেক নতুন চেক অ্যান্ড ব্যালেন্স চালু করেছে, এবং আপনি যেসব অ্যাপে আস্থা করতে পারেন সেগুলো খুঁজে বের করা এখন সহজ।

উদাহরণস্বরূপ — স্টোরের টার্মস অ্যান্ড কন্ডিশনস অনেক দৃঢ় হয়েছে।

এখন এতে নিচের লাইনটি অন্তর্ভুক্ত:

সিকিউরিটি টেস্ট: এই প্রথম টেস্ট আপনার অ্যাপের প্যাকেজে ভাইরাস এবং ম্যালওয়্যার চেক করে। আপনার অ্যাপ যদি এই টেস্টে ফেল করে, তবে আপনাকে আপনার ডেভেলপমেন্ট সিস্টেম চেক করতে হবে লেটেস্ট অ্যান্টিভাইরাস সফ্টওয়্যার চালিয়ে, তারপর আপনার অ্যাপের প্যাকেজ একটি ক্লিন সিস্টেমে রিবিল্ড করতে হবে।

তারা নকল অ্যাপ সমস্যাও সমাধান করেছে:

আপনার অ্যাপের সাথে আসল ভ্যালু দিন। আপনার অ্যাপ ডাউনলোড করার একটি বाध्यকারী কারণ দিন। আমাদের যৌথ কাস্টমারদের মিসলিড করবেন না আপনার অ্যাপ কী করতে পারে, কে অফার করছে, ইত্যাদি। কাস্টমার, সিস্টেম বা ইকোসিস্টেমকে প্রতারণা করার চেষ্টা করবেন না। আমাদের স্টোরে যেকোনো ধরনের ফ্রডের জায়গা নেই, হোক সেটি রেটিং ও রিভিউ ম্যানিপুলেশন, ক্রেডিট কার্ড ফ্রড বা অন্য কোনো ফরফুল অ্যাক্টিভিটি।

শোনা ভালো লাগে, কিন্তু এখনও সমস্যা রয়েছে।

ম্যালওয়্যার সমস্যা

দ্রষ্টব্য, ২০১৪ সালে, যখন নকল অ্যাপ সমস্যা চরমে ছিল, ম্যালওয়্যারের কোনো সাক্ষ্য পাওয়া যাচ্ছিল না। ম্যালওয়্যারবাইটস এবং আভাস্ট উভয়ই বললেন তারা স্টোরে ম্যালওয়্যার-যুক্ত কোনো অ্যাপ খুঁজে পায়নি।

যিনি তবুও, কিছু সন্দেহজনক অ্যাপ নিশ্চিতভাবেই ম্যালওয়্যার সমস্যা রয়েছে — ভাইরাসগুলো প্রায়শই ছলনামূলক ইন-অ্যাপ মেসেজের মাধ্যমে ডেলিভার হয়।

একটি উদাহরণের জন্য, আপনাকে মে ২০১৬-এ ফিরে যেতে হবে। Torrenty নামক একটি বিটটরেন্ট ক্লায়েন্ট প্রথমবার খোলার পর এভাবেই দেখাচ্ছিল:

তত্ত্বে এটি ঠিক লাগে — কিন্তু সেই "Update pending" মেসেজটি অ্যাপের ইন্টারফেসের অংশ ছিল না। এটি আসলে একটি ওয়েব পেজের সাথে লিংকড ছিল যা অবিলম্বে Setup.exe নামে একটি প্রোগ্রাম ডাউনলোড করার চেষ্টা করল। ZDNet অনুযায়ী, ফাইলটি ২৪টি ভিন্ন অ্যান্টিভাইরাস স্ক্যানারের দ্বারা ডেঞ্জারাস হিসেবে ফ্ল্যাগ করা হয়েছিল।

এক বছর আগে, একজন ব্যবহারকারী শিকায়ত করলেন তার মেয়ে Video + Subtitle DX নামক একটি অ্যাপ ডাউনলোড করেছিল। এটিতে তার সার্চ স্ক্রিন পরিবর্তন করে দিয়েছিল, অপারেটিং সিস্টেমের সব জায়গায় বিজ্ঞাপন বসিয়ে দিয়েছিল, এবং একটি রিমোট অ্যাক্সেস অ্যাপ্লিকেশন ইনস্টল করে দিয়েছিল।

একটি কাসর্য গুগল সার্চ অনুরূপ অনেক উদাহরণ দেখায়।

কমপক্ষে এতে ডিজিটাল সিগনেচার রয়েছে

স্টোরের একটি রিডিমিং ফিচার হল এটি ডিজিটাল সিগনেচার ব্যবহার করে।

এগুলো স্টোরকে জানাতে দেয় কোন অ্যাপগুলো আপনার মেশিনে ইনস্টলড এবং তাদের মূল বৈশিষ্ট্য।

যদি কোনো অ্যাপের কোড ম্যালওয়্যার দ্বারা আক্রান্ত হয়, তবে সেই অ্যাপের সিগনেচার পরিবর্তন হয়ে যাবে। এটি উইন্ডোজকে সতর্ক করবে এবং অপারেটিং সিস্টেম অ্যাপটি রান হতে ব্লক করবে। এটি এমনকি অ্যাপ স্টোর থেকে একটি নতুন, ক্লিন ভার্সন ডাউনলোড করবে।

এটি ফেল-সেফ নয় — হ্যাকাররা বাইপাস এবং লুপহোল খুঁজে বের করার জন্য বিখ্যাত — কিন্তু এটি সঠিক দিকে একটি ধাপ।

উইন্ডোজ স্টোর কীভাবে তুলনা পায়?

মাইক্রোসফটের অফারিং তার তিন বড় প্রতিদ্বন্দ্বী, গুগল প্লে স্টোর, অ্যাপলের অ্যাপ স্টোর, এবং উবুন্টুর অ্যাপস ডিরেক্টরির সাথে কীভাবে মিলে?

এখানে সেই তিনটি স্টোরে থাকা নিরাপত্তা ফিচারগুলোর একটি দ্রুত সারমর্ম।

অ্যাপল অ্যাপ স্টোর

অ্যাপলের অ্যাপ স্টোর নিরাপত্তার দিক থেকে গোল্ড স্ট্যান্ডার্ড হিসেবে বিবেচিত। তত্ত্বে, এটি বুলেটপ্রুফ — সবকিছু স্যান্ডবক্সে চলতে হবে, অ্যাপগুলো শুধু প্রি-অনুমোদিত অ্যাপল চ্যানেলের মাধ্যমে যোগাযোগ করতে পারবে, এবং কোম্পানিটি একটি ডেডিকেটেড অ্যাপ রিভিউয়ার টিমের দাবি করে।

যিনি তবুও, সেক্টরের মূল ট্রেন্ডসেটারও সমস্যা থেকে অপরিহার্য নয়।

উদাহরণস্বরূপ, ফেব্রুয়ারি ২০১৬ সালে আবিষ্কার হয়েছিল চীনা ডেভেলপাররা একটি অ্যাপ আপলোড করতে সফল হয়েছিল যা আসলে একটি থার্ড-পার্টি অ্যাপ স্টোর ক্লায়েন্ট। এটি রিভিউয়ারদের এবং চীনের বাইরের IP অ্যাড্রেস वालাদের কাছে একটি ইংরেজি শেখার অ্যাপ হিসেবে উপস্থিত হত, কিন্তু চীনের ভিতরে, এটি ব্যবহারকারীদের দেখাত কীভাবে প্রোভিশনিং প্রোফাইল সেট আপ করতে হয় এবং জনপ্রিয় অ্যাপের মডিফাইড ভার্সন বিনামূল্যে ডাউনলোড করতে হয়।

এটি কল্পনা করার অতিরিক্ত নয় যে এই লুপহোলটি কীভাবে সিরিয়াস সাইবার ক্রিমিনালরা শোষণ করতে পারে।

গুগল প্লে

গুগল প্লে নিজস্ব সমস্যা থেকে অভিভূত ছিল ভবিষ্যতে। স্টোর এখনও অ্যাপলের অফারিং만큼 রোবাস্ট নয়, কিন্তু এটা অনেক উন্নত হয়েছে।

গুগল দাবি করে এটি প্রতিটি অ্যাপ ডেভেলপার ভেট করে, ইনস্টলড অ্যাপগুলো নিয়মিত স্ক্যান করে সমস্যা জন্য, এবং প্রতিটি অ্যাপকে ভার্চুয়াল স্যান্ডবক্সে রাখতে বাধ্য করে।

উবুন্টু অ্যাপস ডিরেক্টরি

উবুন্টুর ডেভেলপাররা মাইক্রোসফট, অ্যাপল, বা গুগলের ফিনান্সিয়াল ক্লাউট নাও থাকলেও — তারা স্টোর নিরাপদ রাখতে কঠোর কাজ করে।

তারা নতুন অ্যাপের জন্য একটি রিভিউ প্রসেসও ব্যবহার করে এবং স্টোরের সব অ্যাপ "কনফাইনমেন্ট" আন্ডারে চলে। প্র্যাক্টিক্যালি, এর মানে অ্যাপগুলো শুধু নির্দিষ্ট ডিরেক্টরির সেটে রিড/রাইট অ্যাক্সেস পায় এবং তাদের যেকোনো ডিভাইসের অধিকাংশ ফাংশনালিটি ও কন্টেন্টে অ্যাক্সেস পাওয়ার জন্য সিকিউরিটি পলিসি গ্রুপ ডিক্লেয়ার করতে হয়।

তারা কি উইন্ডোজ স্টোরের চেয়ে ভালো বা খারাপ? আপনি নিজে নিষ্কর্ষ করতে পারেন।

আপনি কি উইন্ডোজ অ্যাপ স্টোরে আস্থা করেন?

আপনার উইন্ডোজ স্টোরের অভিজ্ঞতা কেমন ছিল?

আপনি কি কোনো রগ অ্যাপ দ্বারা ফাঁসে পড়েছেন? আপনি কি ডাউনলোড করা কিছুতে ম্যালওয়্যার আবিষ্কার করেছেন? অথবা আপনি মনে করেন স্টোরের খ্যাতি اخیر উন্নতির देखে বড় частейে অন্যায়?

নিচে কমেন্ট সেকশনে আপনার মতামত এবং মতামত জানাতে পারেন।