আপনার ব্রাউজার কি আপনার অনলাইন গোপনীয়তা ফাঁস করছে?

আপনার ব্রাউজার কি আপনার অনলাইন গোপনীয়তা ফাঁস করছে? কি এটি আপনার রুল ৩৪ ট্রেনسة আ 집착কে কোনো অনুশোচনাই ছাড়াই প্রকাশ করছেঃ এবং যদি তা হয়, তবে আপনি কীভাবে জানবেন?

আমরা আমাদের ইন্টারনেট ব্রাউজারগুলিতে অবিশ্বাস্য পরিমাণ আস্থা রাখি। আমরা সব ধরনের ব্যক্তিগত ও গোপন তথ্য দেখি, এই পুরো জ্ঞান সম্পন্নভাবে যে কিছু সনাক্তকারী দিক সংরক্ষিত হচ্ছে। অধিকাংশ লোক এই সংরক্ষণকে স্বীকার করে তাদের ইন্টারনেট ব্রাউজিং সহজ রাখতে এবং তাদের সেবাগুলি বিনামূল্যে রাখতে।

কিন্তু কি ব্রাউজারগুলো তাদের চুক্তির শর্তাবলী মানছে? কোন ব্রাউজার আপনার অন্তঃপুর রক্ষা করে, আর কোনগুলো কুৎসিত, ফাঁস دار চাপের মতো? চলুন এক নজর দেই।

আপনার ব্রাউজার আপনার সম্পর্কে কী জানে

আপনার ব্রাউজার ব্যক্তিগতভাবে সনাক্ত করার যোগ্য তথ্যের একটি ধারাবাহিক প্রবাহ বজায় রাখে যা অন্যান্য ওয়েবসাইটগুলি সহজে অ্যাক্সেস করতে পারে। অধিকাংশ সময়, আপনাকে ওয়েবের चारদিকে ট্র্যাক করা হয় যাতে আমরা যেসব বিনামূল্য সেবায় অসংখ্য ঘন্টা ব্যয় করি, সেগুলি খুব বেশি ব্যক্তিগতকৃত বিজ্ঞাপন প্রদান করতে পারে। আপনার ব্রাউজার সাধারণত নিম্নলিখিত তথ্যগুলি অনেক কম উদ্দীপনেই প্রদান করে:

• অবস্থান: আপনার অবস্থানের প্রদান দরুন সুস্পষ্ট। অধিকাংশ ব্রাউজারের একটি বিল্ট-ইন জিওলোকেশন API থাকে যা ওয়েবসাইট এবং অন্যান্য সেবা আপনাকে কোন সংস্করণের সাইট পরিবেশন করবে তা নির্ধারণ করতে ব্যবহার করে। অন্যান্য ক্ষেত্রে, এটি নির্ধারণ করবে যে আপনি যে সেবাটি ব্যবহার করার চেষ্টা করছেন সেটি সেই অবস্থানে অনুপলব্ধ, যেমন BBC iPlayer বা Netflix। অধিকাংশ সেবা শুধু জানতে চায় আপনি কোন দেশ থেকে ইন্টারনেট এক্সেস করছেন, এবং তাই আপনি এইরকম অনুসন্ধান ফলাফল দেখবেন: আমি লন্ডনের কোথাও কাছাকাছি নই। আমি আসলে সেখান থেকে ৩১১ মাইল (৫০০ কিমি) পশ্চিমে আছি, কিন্তু একটি বারে ক্লাউড ইন্টারনেট সেবা ব্যবহার করছি (হ্যাঁ, আমি জানি সকাল ৯টায় আমি একটি বারে আছি। নিচের স“我不知道 কফি, কেউ?)। জিওলোকেশন API অবস্থান চাইতে পারে, কিন্তু সেগুলি সবসময় সঠিক হবে না, এবং অবশ্যই আপনার স্মার্টফোন দ্বারা প্রদত্ত তথ্যের মতো সঠিক নয়, যাতে GPS ট্র্যাকিং থাকে।
• হার্ডওয়্যার ও সফটওয়্যার: আপনার ব্রাউজার আপনার সিস্টেম হার্ডওয়্যার এবং ইনস্টল করা সফটওয়্যারের সম্পর্কে তথ্য প্রদান করে। এটি নিশ্চিত করতে যে পরিবেশন করা ওয়েবসাইট আসলে আপনার ডিভাইসের উপযুক্ত। এর পাশাপাশি, এটি আপনার ইনস্টল করা এক্সটেনশন এবং অ্যাড-অনও প্রকাশ করে যাতে সাইট বা সেবা প্রদানকারী সিদ্ধান্ত নিতে পারে কীভাবে প্রতিক্রিয়া জানাবে।
• যোগাযোগ: কিছু ওয়েবসাইট এবং সেবা আপনার সংযোগের তথ্য অনুরোধ করে। আবারও, এটি আপনাকে কোন ওয়েবসাইটের কন্টেন্ট পরিবেশন করবে তা নির্ধারণ করতে। স্ট্রিমিং সেবাগুলি আপনার যে স্ট্রিমটি দেখছেন সেটি গতিশীলভাবে পরিবর্তন করতে এই ডেটা ব্যবহার করে।
• সোশ্যাল মিডিয়া: আমি ইতিমধ্যে উল্লেখ করেছি, আপনার সোশ্যাল মিডিয়া অ্যাকাউন্টগুলো আপনাকে ইন্টারনেটের চারদিকে ট্র্যাক করে। যেহেতু অধিকাংশ সোশ্যাল মিডিয়া সাইট বিনামূল্য, বিজ্ঞাপন দ্বারা প্রায়োজিত, তাই তাদের মালিকদের স্বার্থে এই অভ্যাস চালিয়ে যাওয়া। আপনি ওয়েবে ট্র্যাক হওয়া মনে নাও করতে পারেন, কিন্তু এতে সমস্যা হতে পারে। উদাহরণস্বরূপ, যদি আপনি Facebook-এ লগইন করা অবস্থায় থাকেন, এবং সরাসরি একটি সাইটে যান যা অসদ্ভাবনাপূর্ণ পণ্য বা প্রাপ্তবয়স্ক কন্টেন্ট অফার করে, সোশ্যাল মিডিয়া সাইটগুলো তার লগ রাখবে। এখন, তাদের নিজস্ব বিজ্ঞাপন নিয়মের কারণে, আপনার স্ক্রিন নগ্ন মহিলার ছবি বা আপনার স্থানীয় ক্যানিবালিজম গ্রুপের বিজ্ঞাপন দ্বারা সজ্জিত হবে না — কিন্তু সেই লগটি মুছে যাবে না।
• জাইরোস্কোপ: এটি মূলত মোবাইল ডিভাইসের ক্ষেত্রে প্রযোজ্য, কিন্তু আপনার ব্রাউজার ল্যাপটপ বা ডেস্কটপ কম্পিউটার ব্যবহার করার সময়ও এই তথ্য পাঠায়। একমাত্র পার্থক্য হল ল্যাপটপ এবং ডেস্কটপের ক্ষেত্রে কিছু ফলাফল false বা null রিটার্ন করে। আশ্চর্য, আপনার ব্রাউজার (ভয়াবহভাবে?) आँকতে পারে আপনার ডিভাইসটি কি হাতে আছে, নাকি টেবিলের ওপর।

এই তথ্যগুলি সহজে পাওয়া গেল "What Every Browser Knows About You" ব্যবহার করে, একটি সাইট যা এই তথ্য কত সহজে পাওয়া যায় তা ব্যাখ্যা করার জন্য তৈরি। এই ওয়েবসাইটটি এই লক্ষ্য নিয়ে তৈরি, এবং আপনি কীভাবে আপনার অনলাইন ট্র্যাক কিছুটা আরও লুকাতে পারেন সে সম্পর্কে কিছু উপযোগী পরামর্শ দেয়। এটি একমাত্র ওয়েবপেজ নয় যা আপনি ব্যবহার করতে পারেন আপনার মৌলিক তথ্য কী ফাঁস होছে তা आँকতে। Panopticlick চেষ্টা করুন দেখতে আপনার ব্রাউজার ট্র্যাকিংর علیه নিরাপদ কিনা:

উপশিরষ্কে বলা থাকা অনুযায়ী, সাইটটি প্রতিটি ট্র্যাকিং পদ্ধতি এবং তার বৈচিত্র্য পরিমাপ করতে পারে না। কিছু জটিল, সূক্ষ্ম, এবং সত্য বলতে, আপনাকে জানাতে চায় না যে আপনাকে ট্র্যাক করা হচ্ছে। এই সাইটটি যা有趣的是 এর ব্রাউজার ফিংগারপ্রিন্ট লগিং। আমার ব্রাউজার "১২৯,৮৫৯ টি পরীক্ষিত ব্রাউজারের মধ্যে অনন্য मालूम पड़ছে।" এখন, ১২৯,৮৫৯ সমুদ্রে একটি বিন্দু মাত্র। Google একলেই অনুমান করে তাদের Chrome ব্রাউজারের ১ বিলিয়নেরও বেশি ব্যবহারকারী আছে। সেটি Chrome ব্যবহারকারীদের মাত্র ০.০০০১%। কিন্তু এটি বোঝায় ব্রাউজার মাধ্যমে ব্যক্তিগত ব্যবহারকারীদের সনাক্ত করা কত সহজ।

কি সব ব্রাউজার একই?

এক শব্দে, না। কিন্তু অনिवার্যভাবে সেই কারণে নয় যা আপনি ভাবছেন।

খুব পুরনো কথা, যখন ইন্টারনেট শুধু নালির একটি সিরিজ ছিল, Internet Explorer ব্রাউজার সিংহাসনে বসে ছিল, ইন্টারনেট এক্সেস সম্পর্কে ধারণা রাখা যেকোনোকে নির্দেশ দিচ্ছিল। স্কুলের الملعبে লড়াই, এবং আহত আত্মসম্মানের পর, Microsoft τελเว 인정 করতে বাধ্য হল যে তারা কিছুটা বাজার একাধিকার করছে। কিছুটা। সমাধান ছিল একটি मनোরম নতুন স্ক্রিন যোগ করা, ব্যবহারকারীদের জানাতে যে আসলে অন্যান্য ব্রাউজারও আছে, এবং Internet Explorer বিশ্বের (বিল গেটসের) উপহার নয়। এটা অবশ্যই সব কিছু পরিবর্তন করল।

আপনি দেখেন, Internet Explorer প্রাধান্যের সময়ে, যেকোনো দুর্নীতিবাজ ব্যক্তি যদি একজন ব্যবহারকারীর কাছ থেকে ব্যক্তিগত ও গোপন তথ্য বের করতে চায়, অন্যতম ক্ষেত্রে সে শুধু Internet Explorer-এ একটি এক্সপ্লয়েট খুঁজে বের করত এবং তার কামনায় সবচেয়ে খারাপ কাজ করত (বা সেরা, কোন দৃষ্টিকোণ থেকে দেখেন তার উপর নির্ভর করে)। সারা বিশ্বে নম্বর वन ব্রাউজার হওয়ায় Internet Explorer প্রধান লক্ষ্য बनে যাচ্ছিল।

কয়েক বছর বিতিকে এবং Google Chrome, Mozilla Firefox, Opera, Safari, Comodo Dragon, Maxthon, এবং অন্যান্য ব্রাউজারগুলির এক পুরো দল (নতুন Microsoft Edge সহ) অনলাইন কমিউনিটির中略ে দৃঢ় অনুসারী পেয়েছে। আসলে, এপ্রিল ২০১৬-এ, Google Chrome আসলে Internet Explorer কে পেছনে ফেলে পুরো বিশ্বে সবচেয়ে বেশি ব্যবহৃত ব্রাউজার হয়ে উঠল, সম্ভবত ইন্টারনেট ব্রাউজারের ইতিহাসে একটি দুর্ভাগ্যfull স্থলবস্তুর অত্যন্ত দীর্ঘ সমাপ্তির সূচনা চিহ্নিত করল। আপনি আপনার আঙ্কড়া কোথা থেকে পাচ্ছেন তার উপর নির্ভর করে, এটি আসলে এপ্রিল ২০১১-এ ঘটে থাকতে পারে, লিঙ্ক করা তথ্যের পাঁচ বছর আগে। W3Schools, যারা প্রতিমাস ব্রাউজারের পরিসংখ্যান এবং প্রবণতা পরিমাপ করে, সারা মনে করেন এটি ঘটেছে। যাই হোক, আমি বিষয়ান্তর করছি।

অ্যাড-অন, এক্সটেনশন, প্লাগইন, এবং আরও

নতুন ব্রাউজার 시대의 도래 ने চমকপ্রদ নতুন অ্যাড-অন, এক্সটেনশন, প্লাগইন, অ্যাপলেট, এবং আরও অনেক কিছুর প্রবাহ আনল, ইন্টারনেট ব্রাউজিং বিকল্পগুলো সুবিধাজনক ও প্রসারিত করার লক্ষ্যে। যেখানে Internet Explorer-এ অতিরিক্ত ব্রাউজিং বিকল্পের সংখ্যা অত্যন্ত সীমিত ছিল, নতুন ব্রাউজারগুলো ব্যবহারকারীদের এই এক্সটেনশনগুলো ডাউনলোড ও ব্যবহার করতে উৎসাহিত করে, যadratigুলির অধিকাংশ দু-একটি বাটন চাপা দিলেই যোগ করা যায়।

উনদের আবির্ভাব এবং ব্যাপক ব্যবহার আরেকটি সম্ভাব্য সুরক্ষার দুর্বলতা সৃষ্টি করল। যেহেতু অনেক এক্সটেনশন উপরে তালিকাভুক্ত সাধারণ ডেটা পর্যন্ত অ্যাক্সেস চায়, এর পাশাপাশি আরও বেশি ব্যক্তিগতভাবে সনাক্তকারী তথ্য, যদি তাদের সুরক্ষা অনুশীলন মান অনুযায়ী না হয়, সাধারণ ব্যবহারকারীদের সহজে তাদের ব্যক্তিগত ডেটা ফাঁস হয়। এবং অবশ্যই, ঠিক তাই ঘটল।

এন্টি-স্ক্র্যাপিং এবং আইটি সুরক্ষা বিশেষজ্ঞ সংস্থা ScrapeSentry-এর গবেষকরা একটি বিনামূল্য অ্যাপ্লিকেশন আবিষ্কার করল যা ব্যক্তিগত তথ্য একটি একক IP ঠিকানায় ফেরত পাঠাচ্ছিল, যা أمرিকায় অবস্থিত। Google Chrome এক্সটেনশন, Webpage Screenshot, ১.২ মিলিয়নেরও বেশি লোক ডাউনলোড করেছিল এবং এটি আবিষ্কৃত হয় Companys "আমাদের ক্লায়েন্টের সাইটের একটিতে ট্রাফিকের একটি অস্বাভাবিক প্যাটার্ন শনাক্ত করার পর যা আমাদের গবেষকদের সতর্ক করল কিছু খুব ভুল হয়েছে।"

কিন্তু ব্রাউজারগুলিতে অন্যান্য ফাঁসও আছে

আমরা যে অসংখ্য ওয়েবসাইট ভিজিট করি সেগুলি অনুরোধ করা "নিয়মিত" ডেটা প্রদানের পাশাপাশি, ব্রাউজারগুলো সব ধরনের ব্যক্তিগত ডেটা ফাঁস করে বেলে।

উদাহরণস্বরূপ, ২০১৬ সালের শুরুর 무렵 কানাডার Citizen Lab-এর সুরক্ষা গবেষকরা বের করল চীनी ওয়েব-বিশাল Baidu-র প্রদত্ত ওয়েব ব্রাউজার বিশাল পরিমাণ তথ্য ফাঁস করছিল। তারা উপসংহার করল:

"[এটি] ব্যবহারকারীর ব্যক্তিগত ডেটার একটি বড় পরিমাণ সংগ্রহ করে এবং Baidu সার্ভারে প্রেরণ করে যা আমরা মনে করি সংগ্রহ করা উচিত তার চেয়ে कहीं বেশি, এবং এটি বা তো এনক্রিপশন ছাড়াই করে, বা সহজে ডিক্রিপ্টযোগ্য এনক্রিপশন দিয়ে।"

Windows সিস্টেমের জন্য বিকশিত ব্রাউজারটির সংস্করণটি সার্চ টার্ম, হার্ড ড্রাইভ সিরিয়াল নম্বর, নেটওয়ার্ক MAC ঠিকানা, ওয়েবপেজের শিরোনাম, এবং এমনকি GPU মডেল নম্বর ফাঁস করছিল। এর পাশাপাশি, ব্রাউজার আপডেটগুলো কোড সিগনেচার ছাড়াই আসত, অর্থাৎ সেগুলিকে হাইজ্যাক করা, ম্যালিশিয়াস কোড ইনজেক্ট করা, এবং এক্সিকিউট করার জন্য বাধ্য করা যেত। আরও, ব্রাউজার ডেভেলপমেন্ট কিট বিশ্বব্যাপী হাজার হাজার অ্যাপ্লিকেশনে ব্যবহৃত হয়, তাই সমস্যাটি শুধু চীनी ব্যবহারকারীদের সীমাবদ্ধ ছিল না।

শুধু Baidu-কে ডাকা ন্যায়সঙ্গত নয়।

Google Chrome ব্রাউজারও সমস্যায় পড়েছিল তার Incognito Mode — যা একটি পৃথক ব্রাউজিং সেশন ব্যবহার করে সেশন তথ্য বিচ্ছিন্ন করে এবং সমাপ্তিতে মুছে ফেলার জন্য ডিজাইন করা — দুর্ঘটনাবশত পর্নোগ্রাফিক উপাদান এক্সপোজ করল একটি ফিজিক্যাল মেমরি ক্যাশে-এ ছবি সংরক্ষণ করার মাধ্যমে। genoem্য ঘটনায় প্রাপ্তবয়স্ক ছবিগুলি Diablo 3 লোডিং স্ক্রিনে প্রদর্শিত হয়েছিল, এবং 해당 ব্যবহারকারী পেল যে ফিজিক্যাল মেমরির থেকে মুছে না যাওয়া তথ্য অন্যান্য অ্যাপ্লিকেশন দ্বারা অ্যাক্সেস করা যাচ্ছে, বিশেষত Nvidia GPU-র।

সবার প্রিয় ব্রাউজার-কম-পাঞ্চিং-ব্যাগ, Internet Explorer, ডেটা ফাঁসের কোনো অপরিচিত নয়। বছরের পর বছর Microsoft-উন্নত এই ব্রাউজারটি বিভিন্ন ডিগ্রিতে এক্সপোজ হয়েছে। ২০১৪-এ, Internet Explorer ব্যবহারকারীদের, বিশেষ করে XP ব্যবহারকারীদের, একটি মেমরি ফাঁসের মাধ্যমে এক্সপোজ করা হয়েছিল। ২০১২-এ Internet Explorer একটি মাউস ট্র্যাকিং সমস্যার শিকার হয়েছিল যা আক্রমণকারীদের কমজোর সিস্টেমে মাউস মুভমেন্ট ডকুমেন্ট করতে দেয় (যদিও Microsoft বারবার এটি অস্বীকার করল)। এমনকি নতুন Microsoft Edge ব্রাউজারও খারাপ কোড করা ইন্টিগ্রেটেড PDF রিডারের মাধ্যমে ব্যক্তিগত ডেটা ফাঁসের সমস্যা অনুভব করেছে।

ফাঁস دار চাপের চেয়ে খারাপ

প্রতíbদিন আমাদের ডেটা হাতে পাওয়ায় থাকছে। পেনসিলভেনিয়া বিশ্ববিদ্যালয়ের গোপনীয়তা গবেষক Tim Libert একটি পিয়ার-রিভিউড গবেষণা প্রকাশ করল যা বিশ্বের দশ লাখ সবচেয়ে জনপ্রিয় ওয়েবসাইট জুড়ে আমাদের সম্মুখীন數々 গোপনীয়তা ভঙ্গকারী বৈশিষ্ট্য পরিমাপ করতে চেয়েছিল।

"ফলাফল নির্দেশ করে প্রায় ১০টি ওয়েবসাইটে ৯টি ব্যবহারকারীর ডেটা তাদের জানতে পারেন এমন পক্ষদের কাছে ফাঁস করে।"

সহজ ভাষায়, আপনি যে ওয়েবসাইটটি জাস্ট ভিজিট করেছেন সেটি আপনার ব্যবহারকারীর ডেটা অন্য একটি সাইটে ফরওয়ার্ড করার ৯০% সুযোগ রয়েছে। যদিও এটি ব্যক্তিগতভাবে সনাক্তকারী তথ্য ফাঁস করার সমান নয়, বড় পরিমাণে ট্র্যাকিং всё এখনও একটি বিশাল সমস্যা কারণ এটি ইঙ্গিত দেয় অধিকাংশ ওয়েবসাইট তাদের ব্যবহারকারীদের "Do Not Track" অনুরোধ উপেক্ষা করছে।

বর্তমানে, অধিকাংশ ইন্টারনেট ব্যবহারকারী বুঝতে পারেন না তাদের কাজগুলো ট্র্যাক করা হচ্ছে, এবং তথ্যটি সংরক্ষিত হচ্ছে।

আপনি যদি ফাঁস, ট্র্যাকিং, কুকি, এবং আরও বন্ধ করতে চান, আপনার কাছে কিছু বিকল্প রয়েছে। Ghostery, NoScript, Disconnect, এবং uMatrix-এর মতো ব্রাউজার এক্সটেনশন ব্যবহারকারীদের ডেটা ট্র্যাকিং থেকে কিছু жизনবক্ষ মুক্তি দিতে পারে। যাইহোক, দিনের শেষে, যদি একটি বড় সুরক্ষার দুর্বলতা বা সমালোচনামূলক ব্রাউজার সমস্যা থাকে, আপনার ডেটা ফাঁস হবে, আপনার কর্মের প্রায় নির্বিশেষে।

আপনি আপনার ব্রাউজার সুরক্ষিত করার জন্য কী কদম নেন? আপনি কি অ্যান্টি-ট্র্যাক অ্যাপ ব্যবহার করেন? অথবা আপনি পুরোপুরি Tor ব্যবহার করেন? নিচে কমেন্টে আপনার ডেটা সুরক্ষা প্রোটোকল বলুন!