কম্পিউটার মিসইউজ এক্ট: ব্রিটেনে হ্যাকিং অপরাধ ঘোষণা করার আইন

কম্পিউটারে হ্যাকিং প্রায় সারা বিশ্বে অবৈধ।

যুক্তরাজ্যে, কম্পিউটার অপরাধ নিয়ে মূল আইন হল কম্পিউটার মিসইউজ এক্ট ১৯৯০, যা কমনওয়েল्थ দেশগুলোর অনেক কম্পিউটার অপরাধ আইনের ভিত্তি বানিয়েছে।

কিন্তু এটি একটি গভীরভাবে বিতর্কিত আইন, এবং সাম্প্রতিক আপডেট দিয়ে GCHQ-কে, ব্রিটেনের প্রাথমিক গুপ্তচর সংস্থা, যেকোনো কম্পিউটার হ্যাক করার কানুনি অধিকার দেওয়া হয়েছে। তাহলে, এটি কী, এবং কী বলে?

প্রথম হ্যাকাররা

কম্পিউটার মিসইউজ এক্ট প্রথম লেখা হয়েছিল এবং ১৯৯০ সালে আইন তৈরি হয়েছিল, কিন্তু এটার মানে এটা নয় যে তার আগে কম্পিউটার অপরাধ ছিল না। বরং, এটা মোটামুটি অসম্ভব ছিল অভিযোগ চালানো। UK-এ প্রসেকিউট হওয়া প্রথম কম্পিউটার অপরাধের একটা ছিল R v Robert Schifreen and Stephen Gold, ১৯৮৫ সালে।

Schifreen এবং Gold, সাধারণ, অফ-দ্য-শেল্ফ কম্পিউটার ইকুইপমেন্ট ব্যবহার করে, Viewdata সিস্টেম কমপ্রোমাইজ করতে সফল হয়েছিলেন, যা ছিল একটি अल্পविकশিত, কেন্দ্রীভূত পূর্বসূর আধুনিক ইন্টারনেটের, Prestel-এর অধীন, ব্রিটিশ টেলিকমের একটি সাবসিডিয়ারি। হ্যাকটি ছিলיחסসহজ। তারা একটি ব্রিটিশ টেলিকম ইঞ্জিনিয়ার খুঁজে পেলেন, এবং সের কী প্রেস করার সময় শোল্ডার-সার্ফ করলেন (ইউজারনেম '২২২২২২২২' এবং পাসওয়ার্ড '১২৩৪')। এই ইনফরমেশন দিয়ে, তারা Viewdata-এ উদ্দাম হয়ে উঠল, ব্রিটিশ রয়াল ফ্যামিলির প্রাইভেট মেসেজ পর্যন্ত ব্রাউজ করল।

ব্রিটিশ টেলিকম শীঘ্রই সন্দেহ পেল এবং সন্দেহজনক Viewdata অ্যাকাউন্টগুলো মনিটর করতে শুরু করল।

বহুত দের না হয়ে তাদের সন্দেহ নিশ্চিত হয়। BT পুলিশকে জানাল। Schifreen এবং Gold গ্রেফতার হয়ে Forgery and Counterfeiting Act-এ অভিযুক্ত হয়। তারা দোষী সাবিত হয়ে ৭৫০ পাউন্ড এবং ৬০০ পাউন্ড জরিমানা পেল। সমস্যাটি ছিল, Forgery and Counterfeiting Act কম্পিউটার অপরাধে প্রযোজ্য ছিল না, বিশেষ করে যেসব আর্থিক লক্ষ্য নয় বরং কৌতূহল এবং জিজ্ঞাসা থেকে প্রেরিত।

Schifreen এবং Gold তাদের দোষসিদ্ধির বিপক্ষে আপিল করল এবং জিতল।

প্রসিকিউশন তাদের দোষমুক্তির বিপক্ষে হাউস অফ লর্ডসে আপিল করল এবং হেরল। সেই আপিলের জজদের একজন, লর্ড ডেভিড ব্রেনান, তাদের দোষমুক্তি কায়েম রেখে বললেন, যদি সরকার কম্পিউটার অপরাধীদের অভিযোগ চালাতে চায়, তবে সেটার জন্য উপযুক্ত আইন তৈরি করা উচিত।

এই প্রয়োজনীয়তাই কম্পিউটার মিসইউজ এক্ট তৈরি করে।

কম্পিউটার মিসইউজ এক্টের তিনটি অপরাধ

১৯৯০ সালে প্রবর্তিত কম্পিউটার মিসইউজ এক্ট তিনটি নির্দিষ্ট আচরণ অপরাধ ঘোষণা করে, প্রতিটির ভিন্ন শাস্তি রয়েছে।

• অনুমতি ছাড়া কম্পিউটার সিস্টেম অ্যাক্সেস করা।
• আরও অপরাধ করা বা সুগম করার জন্য কম্পিউটার সিস্টেম অ্যাক্সেস করা।
• যেকোনো প্রোগ্রামের অপারেশন ক্ষতি করতে বা আপনার না হওয়া ডেটা মডিফাই করার জন্য কম্পিউটার সিস্টেম অ্যাক্সেস করা।

গুরুত্বপূর্ণভাবে, কম্পিউটার মিসইউজ এক্ট ১৯৯০-র অধীনে কোনো কিছু অপরাধ হলে, সেখানে উদ্দেশ্য থাকতে হবে। এটি অপরাধ নয়, উদাহরণস্বরূপ, কেউ অনিচ্ছাক্রমে এবং আকস্মিকভাবে একটি সার্ভার বা নেটওয়ার্কে সংযুক্ত হয় যাতে তাদের অ্যাক্সেস করার অনুমতি নেই।

কিন্তু এটি সম্পূর্ণরূপে অবৈধ যে কেউ কোনো সিস্টেমে উদ্দেশ্যপूর্বক অ্যাক্সেস করে, এই জ্ঞান নিয়ে যে সেটা অ্যাক্সেস করার অনুমতি তার নেই।

বেসিক বুঝতে পারার কারণে, মূলত প্রযুক্তি নতুন হওয়ায়, আইনটি তার সবচেয়ে মৌলিক রূপে কম্পিউটারের সাথে করা যেতে পারে অন্য অনিচ্ছাকর কাজগুলো অপরাধ ঘোষণা করেনি। ফলে, তখন থেকে এটা একাধিকবার সংশোধিত হয়েছে, যেখানে এটা শোধন ও প্রসারিত হয়েছে।

DDoS আক্রমণ সম্পর্কে কী?

পারসেপটিভ পাঠকরা লক্ষ্য করলেন যে উপরের আইন বর্ণনা অনুযায়ী, DDoS আক্রমণ অবৈধ নয়, অপরিমাণ ক্ষতি এবং ব্যাঘাত সৃষ্টি করলেও। সেটা इसलिये কারণ DDoS আক্রমণ সিস্টেমে অ্যাক্সেস পায় না। বরং, এটি ভ্যাঙ করে দেয় ভয়াবহ পরিমাণ ট্রাফিক একটি নির্দিষ্ট সিস্টেমে পাঠিয়ে, যতক্ষণ না সেটা আর সামলাতে পারে।

DDoS আক্রমণ ২০০৬ সালে অপরাধ ঘোষণা হয়েছিল, এক বছর পর একটি কিশোরকে কোর্ট দোষমুক্ত করল যিনি তার নিজের работদাতাকে ৫ মিলিয়নও বেশি ইমেইল ফ্লাড করেছিল। নতুন আইনটি পুলিশ অ্যান্ড জাস্টিস এক্ট ২০০৬-এ প্রবর্তিত হয়েছিল, যা কম্পিউটার মিসইউজ এক্টে একটি নতুন সংশোধন যোগ করল যা যেকোনো কম্পিউটার বা প্রোগ্রামের অপারেশন বা অ্যাক্সেস ক্ষতি করতে পারে এমন যেকোনো কিছু অপরাধ ঘোষণা করল।

১৯৯০ সালের আইনের মত, এটি শুধু অপরাধ যদি 거기에 প্রয়োজনীয় উদ্দেশ্য এবং জ্ঞান থাকে। ইচ্ছাকৃতভাবেই DDoS প্রোগ্রাম লঞ্চ করা অবৈধ, কিন্তু একটি ভাইরাসে ইনফেক্টেড হয়ে DDoS আক্রমণ লঞ্চ করা অবৈধ নয়।

গুরুত্বপূর্ণভাবে, এই পর্যায়ে, কম্পিউটার মিসইউজ এক্ট বিভেদ করে না। একজন পুলিশ অফিসার বা গুপ্তচর কম্পিউটারে হ্যাক করলে ততটুকুই অবৈধ ছিল যতটুকু একটি কিশোর তার বেডরুমে করত। এটি ২০১৫ সালের সংশোধনদ্বারা পরিবর্তন হয়েছে।

তুমি ভাইরাস বানাতে পারবে না, eitheৰ।

আরেকটি ধারা (ধারা ৩৭), কম্পিউটার মিসইউজ এক্টের জীবনপথে পরে যোগ করা হয়েছিল, কম্পিউটার অপরাধ সুগম করতে পারে এমন আর্টিকেলের প্রোডাকশন, অর্জন এবং সরবরাহ অপরাধ ঘোষণা করে।

এটি অবৈধ করে দেয়, উদাহরণস্বরূপ, একটি সফটওয়্যার সিস্টেম বানানো যা DDoS আক্রমণ লঞ্চ করতে পারে, অথবা একটি ভাইরাস বা ট্রোজান তৈরি করা।

কিন্তু এতে বেশ কিছু সম্ভাব্য সমস্যা আনে। প্রথমত, এটি লেজিটিমেট সিকিউরিটি রিসার্চ ইন্ডাস্ট্রির জন্য কী মানে, যারা হ্যাকিং টুলস এবং এক্সপ্লয়েট তৈরি করে কম্পিউটার নিরাপত্তা বাড়াতে লক্ষ্য করে?

দ্বিতীয়ত, 'ডুয়াল ইউজ' টেকনোলজির জন্য কী মানে, যেগুলো লেজিটিমেট এবং ইলেজিটিমেট দুয়ো কাজেই ব্যবহার করা যায়। এর একটি চমৎকার উদাহরণ হবে গুগল ক্রোম, যা ইন্টারনেট ব্রাউজ করার জন্য ব্যবহার করা যায়, কিন্তু SQL ইনজেকশন আক্রমণ লঞ্চ করার জন্যও।

উত্তরটি হল, একবার আবার, উদ্দেশ্য। UK-এ, প্রসিকিউশন क्रাউন প্রসিকিউশন সার্ভিস (CPS) আনে, যা নির্ধারণ করে কেউ প্রসিকিউট হওয়া উচিত কিনা। কাউকে কোর্টে তलब করার সিদ্ধান্ত কিছু লিখিত গাইডলাইনের ওপর ভিত্তি করে, যেগুলো CPS-কে মেনে চলতে হয়।

এই উদাহরণে, গাইডলাইন বলে যে ধারা ৩৭-র অধীনে কাউকে প্রসিকিউট করার সিদ্ধান্ত শুধু তখন নেওয়া উচিত যদি ক্রিমিন্যাল উদ্দেশ্য থাকে। এছাড়া এড করা হয়েছে যে কোনো প্রোডাক্ট কম্পিউটার অপরাধ সুগম করার জন্য তৈরি হয়েছে কিনা তা নির্ধারণ করতে, প্রসিকিউটরকে লেজিটিমেট ব্যবহার এবং সেটা তৈরির পশ্চাদ্দ মোটিভেশন বিবেচনা করতে হবে।

এটি, কার্যকরভাবে, ম্যালওয়্যার প্রোডাকশন অপরাধ ঘোষণা করে, একই সাথে UK-কে একটি উদ্যানের মতো ইনফরমেশন সিকিউরিটি ইন্ডাস্ট্রি রাখতে দেয়।

"০০৭ - লাইসেন্স টু হ্যাক"

কম্পিউটার মিসইউজ এক্ট আবার আপডেট হয়েছিল ২০১৫ সালের শুরুতে, শান্তভাবে, বড় ধামাকা ছাড়া। দুটি গুরুত্বপূর্ণ পরিবর্তন করা হয়েছিল।

প্রথমটি হল ব্রিটেনে কিছু কম্পিউটার অপরাধ এখন আজীবন কারাদণ্ডের দণ্ডনীয়। এগুলো দেওয়া হবে যদি হ্যাকারের উদ্দেশ্য ও জ্ঞান থাকে তাদের কর্ম অনুমতিহীন, এবং সেটার সম্ভাবনা থাকে "গুরুতর ক্ষতি" পৌঁছাতে "মানব কল্যাণ এবং জাতীয় নিরাপত্তা"-র বা তারা "উদাসীন" থাকে এমন ক্ষতি ঘটলে।

এই সেজা আপনার বাগीचे ধরণের অসম্মত কিশোরদের জন্য লাগে না মনে হয়। বরং, এগুলো সংরক্ষিত তাদের জন্য যারা এমন আক্রমণ চালায় যার সম্ভাবনা মানব জীবনে গুরুতর ক্ষতি পৌঁছাতে, বা কრিটিক্যাল ন্যাশনাল ইन्फ্রাস্ট্রাকচার লক্ষ্য করে।

দ্বিতীয় পরিবর্তনটি পুলিশ এবং গুপ্তচর অপারেটিভকে বিদ্যমান কম্পিউটার অপরাধ আইন থেকে ইমিউনিটি দিয়েছে। কেউ কেউ প্রশংসা করল যে এটি অস.len أولئك অপরাধীদের তদন্ত সহজ করবে যারা প্রযুক্তিগত উপায়ে তাদের কার্যকলাপ ঝাপিয়ে রাখে। যদিও অন্যদের, naam Privacy International, চিন্তিত ছিল যে এটি অপব্যবহারের জন্য পাকা, এবং এই ধরনের আইন থাকার জন্য পর্যাপ্ত চেক অ্যান্ড ব্যালেন্স নেই।

কম্পিউটার মিসইউজ এক্টে পরিবর্তন ৩ মার্চ ২০১৫-এ পাস হয়েছিল, এবং ৩ মে ২০১৫-এ আইন বạnhি হয়েছিল।

কম্পিউটার মিসইউজ এক্টের ভবিষ্যৎ

কম্পিউটার মিসইউজ এক্ট খুব এক জীবন্ত আইনের টুকরো। এটি একটা আইন যা তার জীবনকাল 내내 পরিবর্তন হয়েছে, এবং সম্ভবত চলতে থাকবে।

পরবর্তী সম্ভাব্য পরিবর্তন নিউজ অফ দ্য ওয়ার্ল্ড ফোন হ্যাকিং স্ক্যান্ডালের ফলাফলে আসবে, এবং সম্ভবত স্মার্টফোনকে কম্পিউটার সংজ্ঞায়িত করবে (যা সেটা আছে), এবং উদ্দেশ্যপूর্বক তথ্য প্রকাশ করার অপরাধ নিবন্ধন করবে।

তब পর্যন্ত, আমি আপনার মতামত শুনতে চাই। আপনি কি মনে করেন আইনটি অনেক বেশি দূর যাচ্ছে? নাকি পর্যাপ্ত নয়? আমাকে বলুন, আমরা নিচে আলোচনা করব।

ফটো ক্রেডিট: হ্যাকার অ্যান্ড ল্যাপটপ Via Shutterstock, Brendan Howard / Shutterstock.com, Anonymous DDC_1233 / Thierry Ehrmann, GCHQ Building / MOD