FBI সাম্প্রতিক লাইমলাইটে আছেন টেকনোলজি কোম্পানিগুলোকে তাদের এনক্রিপশন মেথড মডিফাই করতে বাধ্য করার সঞ্চারের কারণে যাতে ইউজারদের মেসেজে জাসুস করা সহজ হয়। FBI অনুযায়ী, এটি একটি কমনসেন্স পরিবর্তন: আসলে, অপরাধীরা এই এনক্রিপ্টেড সার্ভিসগুলোর ওপর নির্ভর করে গোপনে যোগাযোগ করার জন্য, এবং কনস্টিটিউশন তাদের অধিকার দেয় ইনফরমেশন আটকাতে (যেমন চিঠি এবং ডকুমেন্ট) যখন একটি লফুল ওয়ারেন্ট প্রদান করা হয়।
তাহলে কেন না FBI-কে এনক্রিপ্টেড ডকুমেন্ট পড়ার ক্ষমতা দেওয়া হয়?
আমরা যদি এই ধাপগুলো না নিই, FBI সতর্ক করছে, অপরাধী এবং আতঙ্কবादी 'গো ডার্ক' করতে থাকবে – তাদের ট্রাফিক আноনিমাস মেসেজিং প্ল্যাটফর্মে সরিয়ে নেবে যেগুলো সঠিকভাবে সার্ভেল্যান্স করা যাবে না। এটি, তারা বলছে, ক্ষমতার ভারসাম্য খারাপ লোকজনের হাতে দিয়ে দিচ্ছে। ব্রিটিশ সরকারও একইরকম ভয়াবহ সতর্কতা দিয়েছে।
FBI ডিরেক্টর জেমস কোমি অনুযায়ী:
"ISIL-এর M.O. হলো টوییটারে ব্রডকাস্ট করা, লোকজনকে ফলো করানো, তারপর তাদের টوییটার ডায়রেক্ট মেসেজিং-এ নিয়ে যাওয়া" যাতে মূল্যায়ন করা যায় তারা বৈধ রিক্রুট কিনা, সে বললেন। "তারপর তারা একটি এনক্রিপ্টেড মোবাইল-মেসেজিং অ্যাপে নিয়ে যাবে যাতে তারা আমাদের কাছে থেকে গো ডার্ক হয়ে যায়।"
FBI ইডল চ্যাট করছে না। গোপনীয়তা যুদ্ধের পরবর্তী লড়াই ঘটছে, বড় ধরনে গোপনে, Apple, Inc.-এ। CEO, টিম কুক, ইউজার প্রাইভেসি নিয়ে ক্রমশः রাগান্বিত ঘোষণা করছেন, যার মধ্যে নিচেরটি:
"[T]here were rumors and things being written in the press that people had backdoors to our servers. None of that is true. Zero. We would never allow that to happen. They would have to cart us out in a box before we would do that."
আফবাহো কিছুক্ষণ ধরে চলছে যে FBI কোম্পানিকে তাদের প্রোডাক্ট এবং সার্ভিসে (যেমন iPhone এবং iMessaging) "ব্যাকডোর" যোগ করতে চাপ দিচ্ছে। এখন, এর কিছু পাবলিক প্রমাণ আছে যে এটি ঘটছে। ডিপার্টমেন্ট অফ জাস্টিস একটি কোর্ট অর্ডার ইস্যু করেছে Apple-কে, ডিমান্ড করছে যে তারা রিয়েল-টাইম মেসেজিং লগস দুটি সাসপেক্টের মাঝপথে হস্তান্তর করুন একটি গান-এন্ড-ড্রাগ-ক্রাইম কেসে। Apple অস্বীকার করেছে, বলে যে তাদের সেক্টরেও ইউজার এনক্রিপশন كر্যাক করা সম্ভব নয় – आখिरে, সেটিই পয়েন্ট।
FBI এবং DoJ-এর প্রতিক্রিয়া হচ্ছে তারা Apple-কে কোর্টে টানা বিবেচনা করছেন – অনুমানিতভাবে একটি কোর্ট অর্ডার পাওয়ার জন্য যাতে কোম্পানিকে তাদের এনক্রিপশন ব্যাকডোর করতে বাধ্য করা যায়। ZDNet সতর্ক করেছে যদি এটি হয়, Apple বাধ্য হয়ে ক্যাপিটুলেট করতে পারে। এটি প্রথম বার নয় এমন কিছু হচ্ছে: ২০১৪ সালে, Yahoo অবশেষে সক্ষম হয়েছিল তার সিক্রেট FISA কোর্ট ডিলিংস PRISM নিয়ে আলোচনা করতে, গভর্নমেন্ট সার্ভেল্যান্স প্রোগ্রাম যা এডওয়ার্ড স্নোডেন দ্বারা উজাগর করা হয়েছিল, ২০০০年代初তে। যখন Yahoo отказа করেছিল ইউজার ইনফরমেশন দিতে, Yahoo-এর সম্মুখীন होना পড়েছিল বিশাল, গোপন জরিমানার সাথে – প্রতিদিন $250,000, প্রতিমাস ডাবল হয়ে। প্রসঙ্গের জন্য, দৈনিক জরিমানা सिर्फ দু বছরের বেশি সময়ে $74 ট্রিলিয়ন ডলার বিশ্ব GDP অতিক্রম করত।
ইমপ্লিমেন্টেশন ইস্যু
এই টাইপের জিনিসের সাথে বিভিন্ন מוסרল এবং কনস্টিটিউশনাল উদ্বেগ উপেক্ষা করলেও, প্রস্তাবটির সাথে অনেক টেকনিক্যাল সমস্যাও আছে। FBI তাদের এনক্রিপশন ব্যাকডোরের জন্য চাপ দেওয়া শুরু করার পর থেকে, অনেক সিকিউরিটি রিসার্চার সাদর হয়েছেন প্রস্তাবটির কিছু বেসিক ফ্লায়ের দিকে ইঙ্গিত করার জন্য।
শুরুতেই, যেকোনো মেইনস্টریم সিকিউরিটি এক্সপার্ট আপনাকে বলবে যে কোমিই চাই সেই "সিকিউর ব্যাকডোর" আসলে এক্সিস্ট করে না। ফেডারেল ট্রেড কমিশনের ডিরেক্টর স্পষ্টভাবে বলেছেন প্রস্তাবটি একটি খারাপ আইডিয়া। কোনো উপায় নেই কোনো শক্তিশালী এনক্রিপশন স্কিমে একটি ব্যাকডোর রেখে সামগ্রিক সিকিউরিটি গভীরভাবে ক্ষতিগ্রস্ত না করে। যেসব ক্রিপ্টোসিস্টেমে সেই প্রোপার্টি থাকে সেগুলো একদমই এক্সিস্ট করে না। ক্রিপ্টোগ্রাফি এমন কিছু নয় যা ইচ্ছা করলে অস্তিত্বে আনা যায়।
TechDirt-এ এই আইডিয়াটি চीरফাড় করার একটি চমৎকার আর্টিকেল আছে। একটি চয়েস কোট:
"[I]t's fairly stunning that Comey keeps insisting that those bright minds in Silicon Valley can sprinkle some magic pixie dust and give him what he wants, but at the same time claims it's too difficult for the FBI to actually quantify how big a problem encryption is for its investigations. Furthermore, he can't even provide a single real world example for where encryption has been a real problem."
যদি এমন একটি সিস্টেম তৈরি করা যায় এমনকি, তবে আরেকটি গুরুতর ত্রুটি আছে: আমরা সেটি চাবিটি দেব সরকারকে। একই সরকার যা তাদের নিজস্ব পার্সোনেল রেকর্ড সুরক্ষিত রাখতে পারে না, এবং মাস বা বছর ধরে বুঝতে পারেনি যে তারা হ্যাক হয়েছে। এডওয়ার্ড স্নোডেন, একজন কন্ট্র্যাক্টর, NSA-এর সবচেয়ে সংবেদনশীল ডিলিংসের ডিটেইলস নিয়ে বের হয়েছিল। চাইনিজ সরকার কত ঘণ্টায় চাবির একটি কপি পাবে? কত দিনে এটি ডার্ক নেটে দেখাবে এবং যেকোনো হাফ-কম্পিটেন্ট হ্যাকার কারো ব্যাংক অ্যাকাউন্ট অ্যাক্সেস করতে পারবে? আমেরিকান সরকারের কম্পিউটার সিকিউরিটি স্ট্যান্ডার্ডস পুরো ইন্টারনেটের সিকিউরিটির মালিকানা দিতে যথেষ্ট ভালো নয়।
মিথ্যা উদ্দেশ্য
এখানে একটি বড় ইস্যু আছে, যেটি পুরো আর্গুমেন্টের হৃদয়স্থলে আঘাত করে: যত যেন ব্যাকডোরগুলো আসলে FBI যে সমস্যাগুলো নিয়ে উদ্বেগত তার সমাধান করে না। FBI-এর যৌক্তিকতা গুরুতর হুমকির ওপর ভিত্তি করে – ড্রাগ ডিল এবং পার্স-স্ন্যাচার না, বরং আতঙ্কবাদী এবং মানব তস্কার। দুর্ভাগ্যক্রমে, এই লোকজন এই ব্যাকডোর থেকে কমপক্ষে প্রভাবিত হবেন।
আতঙ্কবাদী এবং অপরাধী এনক্রিপশন নিয়ে অজ্ঞানী নন। যারা এনক্রিপশন ব্যবহার করে সে উদ্দেশ্য সহ সার্ভেল্যান্স এড়াতে। এটি নেইভ হবে মনে করা যে তারা লক্ষ্য করবে না যখন FBI কোনো ধরনের ব্যাকডোর পাওয়ার সুবিধা পাবে। আতঙ্কবাদী এবং আর্মস ডিলাররা ব্যাকডোর করা iMessenger ব্যবহার করতে থাকবে না – তারা অন্য দেশে ডেভেলপ করা এনক্রিপ্টেড চ্যাট প্রোগ্রামে বা ওপেন-सোর্স সফ্টওয়্যারে স্যুইচ করবে যাদের সিকিউরিটি তারা ভেরিফাই করতে পারে। যারা ব্যাকডোরের শিকার হবেন সেগুলো যারা बेटার কম্পিউটার সিকিউরিটি ব্যবহার করার জন্য খুব অনবিজ্ঞ – অর্থাৎ, ক্ষুদ্র অপরাধী এবং অধিকাংশ আইন-মান্য নাগরিক।
ক্রিপ্টোগ্রাফিক ব্যাকডোর আপনার দাদিদাকে জাসুস করার জন্য অনেক বেশি উপকারী ISIL-কে জাসুস করার চেয়ে, এবং FBI খুব সম্ভবত এটা জানে। তাই তাদের আতঙ্কবাদী নিয়ে ভয়াবহ সতর্কতাকে একটি ধানের কণা মনে করুন যেটির আকার Utah-এর পরিমাণ।
FBI অবশ্য আর্গুমেন্ট করবে, যে আইন-মান্য নাগরিকদের জন্য কোনো গোপনীয়তা ইস্যু নেই। আখিরে, তাদের এখনও একটি ওয়ারেন্ট লাগবে এই ইনফরমেশন অ্যাক্সেস করার জন্য, ঠিক như আপনার বাড়ি বা ফাইলিং ক্যাবিনেট সার্চ করার জন্য লাগে। তবে, এগুলো স্নোডেন লিকের আগের آنান্ সবিদ, নিরপেক্ষ দিনগুলো নয়।
আমরা সিক্রেট কোর্টের অস্তিত্ব জানি যা সিক্রেট ওয়ারেন্ট ইস্যু করে সিক্রেট ইভিডেন্সের ভিত্তিতে। সে কোর্টগুলো ওয়ারেন্ট ইস্যু করার থেকে ইনকার করে না, কারণ সেটি তাদের উদ্দেশ্য নয়। তারা সব নামে রাবার স্ট্যাম্প। আমাদের কে আপনার গোপনীয়তা এমন একটি সিস্টেমে আস্থা রাখতে বলা সক্রিয়ভাবে আপমানজনক।
এখানে সিকিউরিটি এক্সপার্ট ব্রুস শ্নায়ারের মতামত তার ব্লগ, Schneier on Security-এ,
"কল্পনা করুন কোমিই যা চাইল সেটি পেল। কল্পনা করুন iMessage এবং Facebook এবং Skype এবং সব কিছু US-মেড তার ব্যাকডোর ছিল। ISIL অপারেটিভ তার পটেনশিয়াল রিক্রুটকে বলবে অন্য কিছু ব্যবহার করতে, কিছু সিকিউর এবং নন-US-মেড। হয়তো ফিনল্যান্ড, বা সুইজারল্যান্ড, বা ব্রাজিল থেকে একটি এনক্রিপশন প্রোগ্রাম। হয়তো মুজাহিদিন সিক্রেটস। হয়তো যেকোনো কিছু।"
সার্ভেল্যান্সের একটি ইতিহাস
এটি প্রথম বার নয় যে বিভিন্ন সরকারি এজেন্সি এমন কিছু চেষ্টা করেছে। ১৯৯০-এর দশকে, ক্লিন্টন প্রশাসন চেষ্টা করেছিল টেক ইন্ডাস্ট্রিকে তাদের ডিভাইসে সার্ভেল্যান্স হার্ডওয়্যার ইনস্টল করতে বাধ্য করার – সো-কল্ড "ক্লিপার চিপ," যা গভীর एজেন্সিগুলোকে শক্তিশালী এনক্রিপশন বাইপাস করতে দিত।
সেটিও কেসে, ভালনারেবিলিটি সিস্টেমে পাওয়া গেল, ডিভাইসগুলো কম সিকিউর করে দিয়ে, এবং অপরাধীদের যেকোনো কেসে এটিকে বাইপাস করতে দিয়ে। প্রস্তাবটি পরাজিত হয়েছিল। "Keys Under Doormats: Mandating insecurity by requiring government access to all data and communications" নামে একটি অ্যানালিসিসে, এক দर्जনও বেশি সিকিউরিটি রিসার্চার মতামত প্রকাশ করেছেন যে নতুন প্রস্তাবটি আরও খারাপ হবে। এর সারসংক্ষেপ থেকে:
"বিশ বছর আগে, ল エンফোর্সমেন্ট অর্গানাইজেশন লবি করত ডেটা এবং কমিউনিকেশন সার্ভিসকে তাদের প্রোডাক্ট ইঞ্জিনিয়ার করতে যাতে ল エンফোর্সমেন্ট অ্যাক্সেস সকল ডেটাতে গ্যারান্টি করা যায়। দীর্ঘ বিতর্ক এবং সক্রিয় ভবিষ্যদ্বাণী এনফোর্সমেন্ট চ্যানেল গোইং ডার্ক-এর, এই চেষ্টাeregulating the emerging Internet were abandoned. ইন্টারভেনিং ইয়ার্সে, ইন্টারনেটে ইনভেশন ফ্লুরিশ করল, এবং ল エンফোর্সমেন্ট এজেন্সিগুলো নতুন এবং আরও কার্যকর উপায় খুঁজে পেলো বর্হৎ পরিমাণ ডেটা অ্যাক্সেস করার। আজ আমরা আবার শুনছি রেগুলেশন کے लिए কল যাতে এক্সসেপশনাল অ্যাক্সেস মেকানিজম ম্যান্ডেট করা হয়। এই রিপোর্টে, কম্পিউটার সায়েন্টিস্ট এবং সিকিউরিটি এক্সপার্টের একটি গ্রুপ, যারা মধ্যে অনেক ১৯৯৭ সালের এই সেম টপিকের স্টাডিতে অংশ নeil, কনভেন করেছে এক্সসেপশনাল অ্যাক্সেস ماندেটের লিকলি ইফেক্টস এক্সপ্লোর করতে। আমরা পেয়েছি যে ল エンফোর্সমেন্ট এক্সসেপশনাল অ্যাক্সেস রিকোয়ারমেন্টস দ্বারা যা ক্ষতি হতে পারে সেটি আজ ২০ বছর আগের চেয়ে আরও বেশি হবে।"
অনেক বেশি খরচ, অনেক কম ফলাফল
সারসংক্ষেপে: এনক্রিপশন ব্যাকডোর একটি খারাপ আইডিয়া, টেকনিক্যালি এবং প্র্যাক্টিক্যালি। এগুলো ল エンফোর্সমেন্টের বড় সমস্যাগুলো সমাধান করে না, কিন্তু কনসিউমার এবং সিকিউরিটির ওপর নির্ভরশীল অন্য যেকোনো কেউ জন্য নতুন সমস্যা তৈরি করে। ইন্ডাস্ট্রির ওপর এগুলো ফোর্স করা হতবোধক হবে, এবং আমরা প্রায় কিছুই পাব না বিনিময়ে। এগুলো একটি খারাপ আইডিয়া, বッド ফেইথে প্রস্তাবিত। এবং, কোনো ভাগ্যে, এই আইডিয়ার বিরুদ্ধে বর্ধমান কণ্ঠস্বর একবার আবার এটিকে থামিয়ে দেবে।
আপনি কী মনে করেন? সরকার কি এনক্রিপশন কমপ্রোমাইজ করার ক্ষমতা রাখতে পারবে? কমেন্টে আপনার চিন্তা শেয়ার করুন!
