আমাদের অনলাইন জীবন হ্যাকারদের হাতে থেকে دائمًا ঝুঁকিপূর্ণ। আমাদের মেডিক্যাল রেকর্ডও বড় চাহিদার বিষয়। কিন্তু এর থেকে বদতর হতে পারে। একজন সফ্টওয়্যার ইঞ্জিনিয়ার gần đây সতর্ক করেছেন যে আপনার ইন্টারনেট ইতিহাস, বিশেষ করে যে কোনো অ্যাডাল্ট সাইট ভিজিট করেছেন, সেটি লিক হতে পারে বলে আশা করুন।
স্যান ফ্রান্সিস্কো-ভিত্তিক ব্রেট থমাস (Brett Thomas) তার ব্লগে পোস্ট করেছেন:
"If you are watching/viewing porn online in 2015, even in Incognito mode, you should expect that at some point your porn viewing history will be publicly released and attached to your name."
যদি এটা সত্য হয়, তবে এটি আসলে একটি অপরিচিত ব্যক্তি আপনার নামকে অ্যাডাল্ট ম্যাটেরিয়ালের সাথে লিঙ্ক করানোর চেয়ে আরও বড় চিন্তা হবে। থমাস পর্নকে উদাহরণ হিসেবে ব্যবহার করেছেন কারণ এটি কালারিং সাইট (coloring sites) আপনি কীভাবে ঘুরেছেন সেটির ডিটেইল লিক করার চেয়ে বেশি সেনসেশনাল (sensational)।
আপনার ইন্টারনেট ইতিহাস কি হ্যাকারদের জন্য একটি খোলা বই? এবং আপনি কী করতে পারেন?
কেন তারা আমাকে লক্ষ্য করবে?
গত বছর, কিছু নগ্ন ছবি অনলাইনে লিক হয়েছিল, যাকে 'Celebgate' নামে ডাকা হয়েছিল, যার মধ্যে জেনিফার লরেন্স (Jennifer Lawrence), ক尔斯টেন ডান্স্ট (Kirsten Dunst), এবং কেট আপটনের (Kate Upton) ছবি ছিল। মিডিয়া অটেনশন (media attention) এটিকে পাওয়ার কারণ একটি খারাপ মার্কেটিং স্টান্ট (marketing stunt) হলো যেখানে এম্মা ওয়াটসনের (Emma Watson) মিথ্যা কমপ্রোমাইজিং ছবি একটি আগামী লিকের অংশ হবে বলে বলা হয়েছিল।
সেটি পুরো নানসেন্স (nonsense) বলে প্রমাণিত হলেও, এটা যথেষ্ট প্রেস জেনারেট করল এবং দেখিয়ে দিলো হ্যাকারদের একটি গ্রুপ কীভাবে ব্যক্তিদের ওপর লিভারেজ (leverage) পেতে পারে যদি তারা NSFW ম্যাটেরিয়াল পায়।
আমি সেলেব্রিটি নই, আপনি ভাবতে পারেন, তাহলে হ্যাকারদের জন্য আমি একটি উপযোগী লক্ষ্য হব না।
দুর্ভাগ্যক্রমে, এটা সত্য নয়। অ্যাডাল্ট কন্টেন্ট কেউ সে ব্যবহার করতে পারে কারো সুবিধা নেওয়ার জন্য এটিই সেক্সটর্ন (sextortion)-এর মতো ভয়াবহ প্রথা বেড়ছে তার প্রধান কারণ। সোশ্যাল মিডিয়াও একটি উল্লেখযোগ্য লক্ষ্য, যেমন যেখানে কাল্পনিক Snappening-এ, একটি দাবি অনুযায়ী ২০০,০০০ স্ন্যাপচ্যাট (Snapchat) একাউন্ট 4chan-এ লিক হয়েছিল। কেন? কখনো এক্সটর্ন (extortion)-এর জন্য, এবং অন্য সময়, শুধু ক্ষমতার এক চিহ্ন হিসেবে, দেখানোর জন্য যে তারা করতে পারে।
অ্যাশলে ম্যাডিসন (Ashley Madison) লিকের нанеসা ক্ষতি দেখুন! এটি খুব গম্ভীর—রিয়েল ওয়ার্ল্ড ফলাফল (real world consequences) সহ।
এই হাই-প্রোফাইল গোপনীয়তা সমস্যা গুলো নোট করার পর, ব্রেট থমাসের দাবি আরো যুক্তিসঙ্গত মনে হয়। সে তত্ত্ব দেন [ব্রোকেন URL সরানো হয়েছে]:
"যেকোনো সময়, কেউ একটি ওয়েবসাইট পোস্ট করতে পারে যা আপনাকে কারো ইমেইল বা ফেসবুক ইউজারনেম দিয়ে সার্চ করতে দেবে এবং তাদের পর্ন ব্রাউজিং ইতিহাস দেখাবে। এতে শুধু দুটি নামমাত্র ডেটা ব্রিচ এবং একটি উদ্যমী টিনেজার (enterprising teenager) দরকার যেন বিশৃঙ্খলা সৃষ্টি করুক।"
আপনি কী করতে পারেন?
আপনি যgehen অভাবে আপনার গোপনীয়তা সুরক্ষিত করার মানক প্রক্রিয়া (standard procedures) মেনে চলুন, যার মধ্যে ফেসবুকে দেওয়া ডেটার পরিমাণ সীমিত করা; Incognito বা প্রাইভেট ব্রাউজিং ব্যবহার করা; বা এমন একটি সার্চ ইঞ্জিনে স্যুইচ করা যা আপনাকে ট্র্যাক করে না, যেমন DuckDuckGo।
কিন্তু এগুলো একজন दृঢ় হ্যাকারকে আপনার আইপি ঠিকানা পর্ন বা অন্য NSFW ওয়েবসাইটের সাথে লিঙ্ক করতে থেকে রোকবে না।
আপনি যদি এমন লিক নিয়ে চিন্তিত হন, তবে ক্ষতি সীমিত করার জন্য কয়েকটি জিনিস করতে পারেন।
VPN ব্যবহার করুন
আপনি যদি বেনামী ইন্টারনেট সার্ফিং (anonymous Internet surfing) চান, আপনার সেরা বিকল্প হচ্ছে ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN)। এনক্রিপশন এবং টানেলিং (tunnelling)-এর মাধ্যমে সক্ষম (অর্থাৎ, দুটি ইন্টারফেসের মধ্যে একটি নিরাপদ লিংক দিয়ে স্ক্র্যামবল্ড ইনফরমেশন ডেলিভারি), আমাদের অনেকেই ইতিমধ্যে VPN ব্যবহার করি কাজে, হয়তো রিমোট সাইট থেকে কোম্পানির ইন্ট্রানেট (intranet) অ্যাক্সেস করতে।
VPN ব্যবহার করার অনেক কারণ রয়েছে, কিন্তু বিশেষ করে যে এটি আপনার অনলাইন সার্চ গুগল, বিং (Bing), বা কারো হাতে লগ হওয়া থেকে বাঁচাবে। এটি অনহ্যাকেবল (unhackable) নয়, কিন্তু এনক্রিপশন কী (encryption key) ছাড়া, কেউ আপনার প্রাইভেট ইনফরমেশন ডিসিফার (decipher) করার চেষ্টা করলে সেটি অনেক কঠিন পাবে। আপনার আইপি ঠিকানাও লুকানো থাকে, তাই সেই ডেটা আপনার সাথে স্পষ্টভাবে লিঙ্ক করা কঠিন হবে।
শুরু করতে, আমরা এক্সপ্রেসভিপিএন (ExpressVPN) বা সайবারগোস্ট (CyberGhost) ব্যবহার করার পরামর্শ দিই, যেগুলো উভয়ই সুরক্ষিত এবং বিশ্বস্ত। আপনি ফ্রি VPN চেষ্টা করার প্রলোভনে পড়তে পারেন, কিন্তু এখানে কিছু কারণ দেওয়া হলো কেন আপনাকে সেটি না করা উচিত।
টর (Tor) ব্রাউজিং চেষ্টা করুন
এটি এনক্রিপশনের একदम আলাদা একটি লেভেল। উপরে উল্লেখিত VPN সিস্টেমের মতো, টর বান্ডেল (Tor bundles) পাবলিক কী (public keys) এর মধ্যে ইনফরমেশন এক্সচেঞ্জ করতে দেয়, কিন্তু এটি ফर्दার সেই ডেটাকে অনিয়ন রাউটিং (onion routing) দিয়ে নির্দেশ করে।
প্রক্সি সার্ভার (proxy servers) ব্যবহার করে, ইনফরমেশন ট্রেস করা যায় একটি আইপি ঠিকানার দিকে, কিন্তু ফলাফল হবে প্রক্সি সার্ভার, আপনার আসল বাসা নয়। তবুও, সেটি আপনার দিকে ফিরে আসতে পারে অপেক্ষাকৃত সহজে। যাইহোক, অনিয়ন রাউটিং (onion routing) পানিটি আরও গদ্দা করে দেয়, ডেটা প্যাকেটগুলো বেশ কিছু নোড (nodes) দিয়ে পাঠিয়ে এবং প্রতিটি পয়েন্টে এনক্রিপ্ট করে।
এটি পূর্ণ নয়। শুধু এন্ডপয়েন্ট (endpoint) ইনফরমেশন ডিক্রিপ্ট (decrypt) করতে পারে, তাই হ্যাকাররা শুধু জামাটা গবর (jumbled-up gibberish) পাবে ইন্টারসেক্টিং জাঙ্কশনে (intersecting junction)। কিন্তু এটিই মানে এন্ডপয়েন্টই এর সবচেয়ে দুর্বল পয়েন্ট; ন্যাশনাল সিকিউরিটি এজেন্সি (NSA), উদাহরণস্বরূপ, বিশেষ করে টর ব্রাউজারকে টার্গেট করছে।
তবুও, এটি গোপনীয়তার জন্য আপনার সেরা অপশন।
ভয়েস অ্যাসিস্ট্যান্ট (Voice Assistants) এবং সাজেশন (Suggestions) ম্যানেজ করুন
ফোনের ভয়েস অ্যাসিস্ট্যান্ট নিঃসন্দেহে খুব কাজের, কিন্তু সেগুলো ডেটা খাওয়াও। আমরা সিরি (Siri), কোর্তানা (Cortana), এবং গুগল নাউ (Google Now)-কে খুব বেশি তথ্য দিয়ে দিচ্ছি কিনা সেটি সম্পূর্ণ আলাদা একটি বিতর্ক, কিন্তু সেই ডেটা সংগ্রহ করা হচ্ছে। যেহেতু তিনটিই আপনার লোকেশন জানে (কোর্তানা এবং গুগল নাউ সক্ষম আপনার বাসা এবং কাজের জায়গা আলাদা করার জন্য), আপনার সেটিংসের ওপর নির্ভর করে, এমন তথ্য হ্যাকাররা আপনাকে একটি নির্দিষ্ট এলাকার সাথে লিঙ্ক করতে ব্যবহার করতে পারে, যা আপনাকে এবং আপনার সার্চকে আরও শনাক্তযোগ্য করে তোলে।
সংগৃহীত পরিসংখ্যান (statistics) নিরাপদে মাইক্রোসফ্ট, অ্যাপল, এবং গুগল-এ পাঠানো হয়—কিন্তু এটিও ইন্টারসেপ্টরের শিকার হতে পারে। তাহলে আপনি কী করতে পারেন?
iOS-এ, আপনাকে আপনার সেটিংস টগল (toggle) করতে হবে: Settings > Privacy। এখানে, আপনি শুধু আপনার Location Services পরিবর্তন করতে পারবেন না, বরং Diagnostics & Usage-কে Automatically Send- থেকে Don't Send-এ করতে পারবেন; এটি আপলকে পাঠানো ডেটা লিমিট করে।
একইভাবে, আপনি Customize Google Now-এ যেতে পারেন এবং ব্যাকগ্রাউন্ড ডেটা (background data) অফ করতে পারেন (যদিও এটি ডাউনলোড এবং সিঙ্ক বন্ধ করবে)।
কোর্তানা (Cortana) নোটবুক (Notebook) ব্যবহার করে পরিবর্তন করা যায়। আপনাকে ডিসিলেক্ট (deselect) করতে হবে Cortana can give you suggestions, ideas, reminders, alerts, and more, যা উইন্ডোজ ১০-এ Settings সেকশনের শীর্ষে রয়েছে। কোর্তানার সাজেশনগুলো সেটি ক্লাউডে (cloud) স্টোর করা ইনফরমেশন থেকে আসে (একটি সিস্টেম যা NSA-ও সेफেস্ট মনে করে), কিন্তু আপনি সেটি টেম্পার (tamper) করতে পারেন Manage what Cortana knows about me in the cloud-এ যেতে। সেখান থেকে, আপনি পারসোনাল ইনফো (personal info) ক্লিয়ার (clear) করতে পারেন।
অথবা আপনার মাইক্রোসফ্ট এজ (Microsoft Edge) থাকলে, সেই অ্যাপ খুলুন এবং: More actions > Settings > View Advanced Settings এবং অফ করুন Have Cortana assist me in Project Spartan।
সতর্ক থাকুন: ভয়েস অ্যাসিস্ট্যান্টের ক্ষমতা লিমিট করা আপনার ডিভাইসের ব্যবহারিতাকে বস্তুনা প্রভাবিত করতে পারে, কিন্তু আপনার জন্য এটি সত্যিকারের বড় চিন্তা হলে, সেটি করার মান রয়েছে।
গুগল সীমাবদ্ধ করুন
গুগল আপনার ব্যাপারে অনেক কিছু জানে। আপনার একাউন্ট থাকলে, এটি আপনার ব্যাপারে বড় পরিমাণে ইনফরমেশন রাখে, বিশেষত আপনার লোকেশন, জিমেইল (Gmail) ডিটেইলস, এবং আপনার সার্চ হিস্টরি। গুগল বলে এটি একমাত্র ব্যবহার হয় "আপনার ইউজার এক্সপেরিয়েন্স এবং [তাদের] সার্ভিসের সামগ্রিক গুণমান উন্নত করার জন্য।"
মৌলিকভাবে, এটি পার্সোনালাইজেশন (personalization)-এর জন্য, বিজ্ঞাপন সহ, কিন্তু সেটি প্রাইভেট ইনফো এক সেন্ট্রালাইজড (centralized) জায়গায়? ভালো নয়।
আপনি গুগল ড্যাশবোর্ড (Google Dashboard) ভিজিট করে খুঁজে বের করতে পারেন তারা কী কী জানে, কিন্তু আপনি অনেক কিছু করতে পারবেন না—ছাড়া তাদের পার্সোনালাইজড সার্চ রেজাল্ট (personalized search results) ডিজেবল (disable) করা, এবং একটি ভিন্ন সার্চ ইঞ্জিন ব্যবহার করা। ইন্টারনেট ঘুরে বেড়ানোর সময় আপনার গুগল একাউন্ট থেকে সাইন-আউট (signed out) থাকুন।
Incognito মোড এমন তথ্য সংগ্রহ রোকবে না, কিন্তু VPN বা টর সফ্টওয়্যার দিয়ে ব্রাউজ করলে হবে।
চিন্তার একটি বিষয় (Something to Think About?)
সমস্যা, অবশ্য, হচ্ছে আমরা একটি পটেনশিয়াল হ্যাকের ফর্ম (form) কী হবে সেটি জানি না, তাই নিজেকে রক্ষা করা কঠিন। ব্রেট থমাস যদি সঠিক হন, তবে অনেক লোক পसीনা পোড়াবে।
এখন আপনার সেরা দায় হচ্ছে সেরা গোপনীয়তা প্রোটোকল (best privacy protocols) অনুশীলন করা।
এটি কি আমাদের চলমান গোপনীয়তা লঙ্ঘনের চূড়ান্ত ফলাফল? আপনার আরও কী টিপস আছে?
