মিডিয়ার কথা শুনলে মনে হবে Pokémon Go ব্রেক্সিট, ট্রাইডেন্ট এবং ডোনাল্ড ট্রাম্পের পর সবচেয়ে খারাপ ঘটনা।
এই অ্যাপের কারণে লোকেরা গাড়ি দুর্ঘটনা করছে, চুরি করা পোকেমন রিপোর্ট করে পুলিশের সময় নষ্ট করছে, এবং অন্ধ কুঁচরাস্তায় বসকে ronda দিচ্ছে। কিন্তু এর কিছু ভালো দিকও আছে।
যাদের প্রাইভেসির ওপর চোখ, তাদের জন্য এই গেমের পারমিশন এবং ডেটা কীভাবে সংরক্ষণ হচ্ছে সেটি নিয়ে চিন্তা উত্থাপন করা হয়েছিল…
অ্যাপ পারমিশন নিয়ে কী হইচই?
সমস্যাটি শুরু হয় যখন iOS ব্যবহারকারীরা অ্যাপ পারমিশনে একটি চিন্তাজনক শর্ত দেখেন যা ডেভেলপার Niantic Labs-কে আপনার Google অ্যাকাউন্টে "ফুল অ্যাক্সেস" দিচ্ছে বলে মনে হয়। অর্থাৎ তারা আপনার ইনবক্স পড়তে পারে, ইমেইল পাঠাতে পারে, কন্ট্যাক্ট লিস্ট খুঁজে বের করতে পারে, পাসওয়ার্ড পরিবর্তন করতে পারে, ব্রাউজার ও লোকেশন হিস্টরি দেখতে পারে, এবং Google Drive-এ সেভ করা ডকুমেন্ট ও ফটোর সাথে যা ইচ্ছে করতে পারে।
যদি এটা সত্য হয়, তবে লাখ লাখ মানুষ আপনার জীবনের চাবি অজানা লোকদের হাতে দিয়ে দিয়েছে শুধু শৈশবের কিছু স্মৃতি ফেরাতে। Niantic এক চমৎকার কৌশল দিয়ে সফল হয়েছে যা আমাদের সরকারের গুপ্তচর সার্ভিসও সবসময় চেয়েছে।
শুক্র হয়, এই ক্ষেত্রে "ফুল অ্যাক্সেস" আসলে ফুল অ্যাক্সেস নয়।
বিশ্বাস করা কঠিন, কিন্তু এটি একটি ভুলের ফলাফল। সমস্যাটি নিয়ামেন্ট থেকে: Niantic ভুলে Google-এর শেয়ার্ড সাইন-অন সার্ভিসের পুরনো ভার্সন ব্যবহার করেছে, যা সাইন-আপ প্রক্রিয়া সহজ করে দেয়। Google এবং Niantic তাদের ব্যবহারকারীদের আশ্বস্ত করেছে যে অ্যাপটিকে শুধু বেসিক পারমিশন দিয়া হয়েছে, এবং Niantic এই বিবৃতি দিয়েছে:
"আমরা সম্প্রতি আবিষ্কার করেছি যে iOS-এ Pokémon Go অ্যাকাউন্ট তৈরির প্রক্রিয়া ভুলবশত ব্যবহারকারীর Google অ্যাকাউন্টের ফুল অ্যাক্সেস পারমিশন চাইছে… Google যাচাই করেছে যে Pokémon Go বা Niantic দ্বারা অন্য কোনো তথ্য পাওয়া বা অ্যাক্সেস করা হয়নি। Google শীঘ্রই Pokémon Go-এর পারমিশন কেবল বেসিক প্রোফাইল ডেটা পর্যন্ত সীমাবদ্ধ করবে, এবং ব্যবহারকারীদের কোনো অ্যাকশন নিতে হবে না।"
উফ! এখন সবাই শান্তিপূরনক ঘুমাতে পারেন — বিশেষ করে আপডেট ডাউনলোড করে, সাইন আউট এবং আবার সাইন ইন করলে; এটি পারমিশন ঠিক করে দেবে যাতে কেউ আপনার প্রাইভেট তথ্যে قانونیভাবে ঢুকতে না পারে।
তবুও, এটি একটি বিস্ময়কর ভুল, এবং এই সত্য দৃষ্টান্ত যে আমরা অধিকাংশই চেক করি না যে আমরা কী সাইন আপ করছি। Android Marshmallow কমপক্ষে স্পষ্ট করে বলে দেয় গেমটিকে কী পারমিশন দরকার।
ঠিক আছে, তাহলে Pokémon Go আসলে কী ডেটা সংগ্রহ করে?
উसी বিবৃতিতে Niantic আশ্বস্ত করেছে:
"Pokémon Go কেবল বেসিক Google প্রোফাইল তথ্য (বিশেষত আপনার ইউজার ID এবং ইমেইল অ্যাড্রেস) অ্যাক্সেস করে এবং অন্য কোনো Google অ্যাকাউন্ট তথ্য অ্যাক্সেস বা সংগ্রহ করা হয়নি।"
Google অ্যাকাউন্ট দিয়ে সাইন ইন করুন অথবা Pokemon Trainer Club-এ যোগ দিন — আপনি দুটোই কেসে আপনার ইমেইল অ্যাড্রেস এবং ইউজারনেম দিচ্ছেন। গেমে লগইন করার জন্য এটি ভাবচলিত অভ্যাস।
কয়েকটি অন্য očвид পারমিশন Pokémon Go-কে কাজ করার জন্য দরকার: പ്രധാനত লোকেশন ডেটা এবং স্টোরেজ অ্যাক্সেস। এটি GPS-ভিত্তিক গেম, তাই আপনি কোথায় আছেন এবং কতটুকু হাঁটছেন সেটি না জানলে এটি কেটে ফেলা।
এটি ক্যামেরার অ্যাক্সেসও চায় কারণ অগমেন্টেড রিয়েলিটি (AR) এভাবেই কাজ করে। কিন্তু বাথরুমে Poliwag স্লাইড করলে দেখা মজার হলেও এটি জরুরি নয়। যদি আপনি ব্যাটারি লাইফ নিয়ে চিন্তিত হন, তবে AR বন্ধ করলে ব্যাটারি বাঁচবে এবং Go-এর ক্যামেরার অ্যাক্সেস দরকার নেই।
Washington-ভিত্তিক Height Securities-এ টেকনোলজি, মিডিয়া এবং টেলিকমিউনিকেশন বিভাগের প্রধান Nils Tracy সতর্ক করেছেন:
"এটি আপনার ফোনে ভিডিও রেকর্ড করে না, কিন্তু সেটি করার ক্ষমতা আছে।"
এইমাত্রই এখন সবচেয়ে চিন্তাজনক বিষয়: অ্যাপটির আপনার প্রাইভেসি লঙ্ঘন করার সম্ভাবনা।
Cyndaquil, Swablu এবং আরও পোকেমন যোগ করার আগে Niantic ব্যবহারকারীদের "most wanted" লিস্টের কয়েকটা আইটেম ঠিক করতে চায়, বিশেষত মাল্টি-প্লেয়ার ক্যাপাবিলিটি। তাই Pokémon Go আপনার কন্ট্যাক্টস অ্যাক্সেস চায়। কিন্তু লক্ষ্য করুন আপকামিং আপডেটের জন্য পারমিশনগুলো ইতিমধ্যে এই আর্লি ভার্সনে বিল্ট-ইন করা হয়েছে; এখন সেই তথ্য সংগ্রহ করার কোনো প্রয়োজন নেই।
আপনার ডেটার কী হয়?
সবাই শান্ত থাকুন: থার্ড পার্টি এবং হ্যাকাররা Pokémon Go-এর মাধ্যমে আপনার ইমেইল এক্সেস করতে পারবে না। তাহলে চিন্তার কিছু নেই… ঠিক না?
আসলে, Niantic এখনও কিছু ডেটা থার্ড পার্টির সাথে শেয়ার করতে পারে, যার মধ্যে সম্ভাব্য কেনারা (অ্যাকুইজিশন বা ব্যাংক্রাপ্সির সময়) এবং কানূন বজায় রাখার এজেন্সি। এতে আপনার ইনবক্স থাকে না কারণ অ্যাপটিকে সেটি পারমিশনই ছিল না। বরং এটি Personal Identifier Information (PII), যেমন আপনার টেলিফোন নম্বর, জন্ম তারিখ এবং ইমেইল অ্যাড্রেস। এটাও খুব মূল্যবান তথ্য, একটি ব্যবসায়িক সম্পদ। خوشকিসমتی, The Pokemon Company Nintendo-এর পলিসি अपना করেছে:
"আমরা আপনার পূর্বে সম্মতিনায় আপনার ব্যক্তিগত তথ্য থার্ড পার্টির সাথে শেয়ার, বিক্রি বা ভাড়া দেয় না।"
এখানেও একটা লুপহোল আছে। "পূর্বে সম্মতি" অধিকাংশ ক্ষেত্রে মানে আপনি Terms and Conditions-এ সম্মত হয়েছেন, যা গেম খেলতে হলে যাই হোক করতে হয়।
আপনার লোকেশন, অপারেটিং সিস্টেম (OS), সেটিংস এবং ডিভাইস আইডেন্টিফায়ার (স্মার্টফোন বা ট্যাবলেটের জন্য унікаল নম্বর) সহ ডেটা Pokémon Go সার্ভিস উন্নত করতে ব্যবহার করা যেতে পারে — কিন্তু সেটি আসলে কোন সার্ভিসগুলো তা এখনো অজানা। লোকেশন-ভিত্তিক বিজ্ঞাপন, উদাহরণস্বরূপ, কেউ কেউ — বিশেষত Niantic — উন্নত সার্ভিস হিসেবে বিবেচনা করতে পারে। জল-প্রকার পোকেমন ইতিমধ্যে সমুদ্র বা নদীর কাছে উপস্থিত হয়, কিন্তু কল্পনা করুন স্থানীয় জিমের পাশে Machamp উপস্থিত হয়…
Niantic লোকেশন-ভিত্তিক ডেটা সংরক্ষণ করার কথা স্বীকার করেছে, কিন্তু আপনি পোকেমনের ছবি AR ব্যাকগ্রাউন্ডসহ তোললে সেগুলোর কী হবে সেটি কোনো জায়গায় উল্লেখ নেই।
আমাদের আসলে জানতে হবে: আমাদের ডেটা কি নিরাপদ?
বিশ্বব্যাপী লক্ষ লক্ষ ব্যবহারকারীর থেকে এতটুকু ডেটা সংগ্রহ করলে Niantic-এর সার্ভার হ্যাকারদের জন্য বিশাল টার্গেট। কোম্পানিটি (যথাযথভাবেই) আপনার তথ্য গোপন রাখার জন্য কী সিকিউরিটি মেজার নিচ্ছে সেটি প্রকাশ করবে না। দুটি হ্যাকার গ্রুপ মনে করলে তারা ইতিমধ্যে Distributed Denial of Service (DDoS) আক্রমণের শিকার হয়েছে।
গত হপ্তাহের শেষে অ্যাপ ঘন্টা পর ঘন্টা লোড হয়নি, স্বাভাবিক ধারণা ছিল সার্ভারে অতিরিক্ত প্রেশার। কিন্তু PoodleCorp এবং OurMine উভয়ই দায় দিয়েছে। OurMine زعم করে DDoS আক্রমণটি इसलिये করল যাতে Niantic বুঝতে পারে তাদের সার্ভার নিরাপদ নয়, এবং কোম্পানি তাদের সাথে যোগাযোগ করলে আক্রমণ বন্ধ করতে বলেছে। PoodleCorp ১ আগস্ট আবার আক্রমণ করার হুমকি দিয়েছে, কম নোবল কারণের জন্য:
"আমরা এটা করি কারণ আমরা পারি, কেউ আমাদের বাধা দিতে পারে না এবং আমরা কئস বানাতে পছন্দ করি।"
মনোরম!
আপনার চিন্তা করা উচিত এমন আর কোনো বিষয় আছে কি?
কনস্পিরেসি থিওরিস্টরা ক্রেমলিনের সতর্ককরণে অনেক অর্থ বের করবে যে Pokémon Go গোপনে বিশাল পরিমাণ ডেটা সংগ্রহ করছে; ইতিমধ্যে শোনা যাচ্ছে প্রেসিডেন্ট ভ্লাদিমির পুটিন অ্যাপটি ব্যান করার পরিকল্পনা করছেন। এটি যেকোনো ইউজারকে বিরক্ত করবে যারা শুনেছে Red Square-এ Aerodactyl উড়ছে বা ইমপেরিয়াল প্যালেসে Muk আছে।
ক্রেমলিনের সন্দেহের মূল Niantic CEO John Hanke-এর অতীত। তিনি Keyhole Inc. (Google Earth-এর স্রষ্টা) নামক "geospatial data visualization applications" ফার্মের CEO ছিলেন, যা আংশিকভাবে In-Q-Tel (CIA-এর ভেঞ্চার ক্যাপিটাল আর্ম) দ্বারা ফান্ডেড ছিল — আরও নির্দিষ্টভাবে National Geospatial-Intelligence Agency (NGA) দ্বারা, যা USA-এর গুপ্তচর এবং প্রতিরক্ষা বিভাগকে সহায়তা করে।
মানতে হলে এটি কিছুটা চিন্তাজনক, কিন্তু Hanke-এর CIA-এর সাথে চলমান লিংক সম্পর্কে আরও প্রমাণ পাওয়া না পর্যন্ত Pokémon Go-কে Illuminati-এর একটি ন 테이 নastra বলা যাবে না।
অ্যাপটি রাশিয়ায় এখনো উপলব্ধ নয়, কিন্তু সেটি UK-এ ফ্যানরা ডাউনলোড করতে থামল না, অথবা App Store-এ রিজন পরিবর্তন করে অথবা Pokémon Go APK (Android Application Packages) ব্যবহার করে; যদি আপনি APK ডাউনলোড করেছেন বা অনিচ্ছাকৃতভাবে অনঅফিশিয়াল ভার্সন পেয়েছেন, তবে ম্যালওয়্যার নিয়ে চিন্তা করতে হবে।
আসল গেমে ফিরলে, Terms of Service-এ একটা ফান্কি ক্লজ পাওয়া যায়, যা কেউ পড়ে না। একটি নোচনাদার ক্লজ আছে যা আপনাকে মামলা দায়ার করতে বা Niantic-এর বিরুদ্ধে ক্লাস অ্যাকশনে যোগ দেওয়া থেকে বাধা দেয়।
অর্থাৎ, Pokémon Go আপনার আইনি অধিকার হরণ করছে।
যদি আপনি গেমটি গত ৩০ দিনের মধ্যে ডাউনলোড করে থাকেন, তবে কোম্পানিকে ইমেইল করে অপ্ট-আউট করতে পারেন। অনেক কোম্পানির Terms of Service-এ Поч atheros হুবহু ক্লজ পাওয়া যায়।
আপনি কি প্যানিক করবেন?
না। সেটিই সহজ উত্তর।
যদি আমরা সদা অ্যাপ পারমিশন প্রশ্ন করি, Pokémon Go-এ দেওয়া পারমিশনগুলো অ্যাপ চলाने জন্য প্রয়োজন, এবং অন্য অ্যাপের মতই। Facebook আপনার সম্পর্কে অনেক কিছু জানে, কিন্তু অধিকাংশ মানুষ সোশ্যাল নেটওয়ার্কে বিশাল পরিমাণ ডেটা ফেলে দেয় খুশি হয়ে। Google-এর ক্ষেত্রেও একই। John McAfee বলেন:
"Pokémon Go-কে কেন টার্গেট করছেন যখন চায় লাখ অ্যাপ سال ধরে একই কাজ করছে?"
