অনলাইনে গোপনীয়তা ও নিরাপত্তার জন্য প্যারানয়েড ষড়যন্ত্র-তত্ত্ববিদদের গাইড

গতবার, আমি আপনাকে দেখিয়েছি কিভাবে গুগুলের শক্ত আলিঙ্গন থেকে মুক্ত হওয়ার চেষ্টা করা যায়। এইবার, আমি বিস্তৃত বিষয় কভার করতে যাচ্ছি, এবং আমার অনলাইন ভ্রমণ এবং জ্ঞানী সহকর্মী এবং বন্ধুদের সাথে কথা বলা থেকে শুরু করে আমি যে টিপসগুলি নিয়েছি তা অফার করতে যাচ্ছি। আশা করি আপনি এখানে এমন কিছু পাবেন যা আপনার সাথে সংযোগ স্থাপন করে এবং আপনার সময়কে অনলাইনে আরও সুরক্ষিত করতে ব্যবহার করে৷

Google, Twitter এবং Facebook-এ ওয়েবসাইটের বিশেষাধিকার প্রত্যাহার করুন

আপনি যখন কোনো ওয়েবসাইটে সাইন আপ করেন, তখন Facebook Connect এবং Google-এর সাইনআপ বোতাম সবসময়ই থাকে, আপনার অলস পাশে লুকিয়ে থাকে ("আপনি কি সত্যিই এই খুব দীর্ঘ সাইন আপ ফর্ম পূরণ করতে চান? আপনি যদি Facebook/Google বোতামটি ব্যবহার করেন, তাহলে তা মাত্র কয়েকটি  ক্লিক!")। কিন্তু Facebook Connect বা Google ব্যবহার করে, আমরা Facebook এবং Google-কে নিজেদের সম্পর্কে অনেক কিছু জানাচ্ছি - বিশেষ করে আমাদের ব্রাউজিং ইতিহাস। টুইটারও। ব্রাউজিং অভ্যাস হল বিপণন প্রোফাইলগুলি কী দিয়ে তৈরি।

তাই সেই সুযোগ-সুবিধা প্রত্যাহার করা শুরু করুন। এখানে Google পৃষ্ঠা, Facebook পৃষ্ঠা, এবং টুইটার পৃষ্ঠাটি ঠিক এটি করার জন্য। তারপর নিষ্পত্তিযোগ্য ইমেল ঠিকানাগুলি ব্যবহার করে ওয়েবসাইটগুলিতে সাইন আপ করা শুরু করুন যা আপনার আসল ঠিকানায় পুনঃনির্দেশিত করে৷ এখানে সোনার মান ব্লার। একটি বিনামূল্যের পরিকল্পনা এবং একটি অর্থপ্রদানের একটি আছে, কিন্তু বিনামূল্যে একটি অধিকাংশ মানুষের জন্য যথেষ্ট।

একটি ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (ভিপিএন) ব্যবহার করুন

এটি এমন কিছু যা আমরা অতীতে ব্যাপকভাবে কভার করেছি, যার মধ্যে রয়েছে সমস্ত সেরা VPN পরিষেবাগুলির একটি রাউন্ডআপ৷ আমি ব্যক্তিগতভাবে Tunnelbear পছন্দ করি, কিন্তু আরও অনেকগুলি আপনার জন্য উপলব্ধ রয়েছে একটি নজর দেখার জন্য। যারা ইন্টারনেট সার্ফ করে তাদের প্রত্যেকেরই একটি VPN ব্যবহার করা উচিত - আসলে, GHacks জিজ্ঞাসা করেছিল VPN এর পরবর্তী বড় ব্রাউজার বৈশিষ্ট্য কিনা৷

একটি VPN মূলত আপনার IP ঠিকানা পরিবর্তন করে এবং সেই VPN এর সার্ভারের মাধ্যমে আপনার সমস্ত ওয়েবসাইট ট্র্যাফিককে পুনরায় রুট করে। তাই দেখে মনে হচ্ছে আপনি VPN সফ্টওয়্যারে আপনার বেছে নেওয়া দেশ থেকে সার্ফিং করছেন। এটি আপনার সত্যিকারের অবস্থান লুকিয়ে রাখার জন্য এবং একটি সর্বজনীন ইন্টারনেট ক্যাফেতে আপনার লগইন তথ্য দেখতে থেকে কাউকে আটকানোর জন্য ভাল - কিন্তু যাইহোক আপনার সত্যিই সর্বজনীন ইন্টারনেট ক্যাফে ব্যবহার করা উচিত নয়৷ আপনি কখনই জানেন না যে আপনার পাসওয়ার্ডগুলি ক্যাপচার করার জন্য সেই কম্পিউটারগুলিতে কী ইনস্টল করা আছে; আপনি যা জানেন, প্রত্যেকটি কীস্ট্রোক রেকর্ড করতে সেখানে কী-লগার থাকতে পারে।

টর ব্রাউজার ব্যবহার করুন

এটা দাবি করা হয়েছে যে টর ব্যবহার করা অবিলম্বে আপনি NSA, বা এর ব্রিটিশ প্রতিপক্ষ, GCHQ এর দৃষ্টি আকর্ষণ করবে। কিন্তু আমার অনুভূতি হচ্ছে তারা যেভাবেই হোক আমাদের দেখছে, তাহলে পার্থক্য কী? এমন উদ্বেগও ছিল না যে টর ব্রাউজারটি আপোস করা হয়েছিল এতদিন আগে, কিন্তু তবুও, সামান্য সুরক্ষা কোনটির চেয়ে ভাল নয়। শুধু নিশ্চিত করুন যে আপনি সঠিক সংস্করণ ডাউনলোড করছেন। সর্বদা অফিসিয়াল সাইট থেকে ডাউনলোড করুন। TOR কি নিশ্চিত নন? আমাদের TOR গাইড এটি এবং আরও অনেক কিছু ব্যাখ্যা করে৷

সর্বদা নিরাপত্তা এবং গোপনীয়তা ব্রাউজার প্লাগইন ব্যবহার করুন

HTTPS নির্দেশ করে যে সাইটের একটি এনক্রিপ্ট করা নিরাপত্তা শংসাপত্র রয়েছে, যা লোকেদের সাইটে হ্যাক করা থেকে বিরত রাখে। একজন সাধারণ ওয়েব সার্ফার হিসাবে, আপনার যতটা সম্ভব সাইট দেখার চেষ্টা করা উচিত যেগুলির ওয়েব ঠিকানায় "https" আছে৷

আপনার পক্ষ থেকে কোনো প্রচেষ্টা ছাড়াই এটি করা হয়েছে তা নিশ্চিত করার একটি উপায় হল "HTTPS Everywhere", একটি ব্রাউজার অ্যাড-অন ইনস্টল করা যা ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন দ্বারা তৈরি করা হয়েছে। এটি আপনাকে একটি ওয়েবসাইটের https সংস্করণে পুনঃনির্দেশিত করবে, এবং আপনি এমন সাইটগুলিকে সাদা তালিকাভুক্ত করতে পারেন যেগুলি অ্যাড-অন দ্বারা উপেক্ষা করা উচিত (কিছু সাইট https এ কাজ করবে না)।

আপনি যদি Chrome ব্যবহার করেন, তাহলে Google Analytics অপ্ট-আউট, পাসওয়ার্ড সতর্কতা এবং Chrome UTM স্ট্রিপার অন্তর্ভুক্ত করে কিছু ভাল প্লাগইন। শেষটি একটি URL থেকে সমস্ত বাজে কথা সরিয়ে দেয়, যা ট্র্যাকিংয়ের উদ্দেশ্যে ব্যবহৃত হয়। পরের বার আপনি সোশ্যাল মিডিয়া বা একটি ইমেল নিউজলেটার থেকে একটি লিঙ্কে ক্লিক করলে, URL দেখুন - সেখানে একটি "UTM" ট্র্যাকিং কোড থাকতে পারে৷

WhatsApp ত্যাগ করুন এবং এর পরিবর্তে টেলিগ্রাম ব্যবহার করুন

আমার স্ত্রী এবং আমি মোবাইল ফোনের মাধ্যমে যোগাযোগ করার জন্য একচেটিয়াভাবে WhatsApp ব্যবহার করি এবং আমরা একা নই। গত মাস পর্যন্ত, কোম্পানী 2015 সালের জানুয়ারিতে মাসিক সক্রিয় ব্যবহারকারীর সংখ্যা 700 মিলিয়ন থেকে এপ্রিল 2015-এ 800 মিলিয়নে উন্নীত হয়েছে। আমি অ্যাপটি ব্যবহার করতে পছন্দ করি, তবে একটি জিনিস আমাকে সত্যিই সমস্যায় ফেলে - WhatsApp-এ গল্ফ কোর্সের চেয়ে বেশি ছিদ্র রয়েছে, কোনো SSL এনক্রিপশন ছাড়াই। এছাড়াও এটি ফেসবুকের মালিকানাধীন, যা আমাকে এর দীর্ঘমেয়াদী গোপনীয়তার সম্ভাবনা সম্পর্কে সতর্ক করে তোলে। Facebook তাদের গোপনীয়তা সেটিংস পরিবর্তন করে যেমন আমি হট ডিনার করেছি।

পরিবর্তে, আমি টেলিগ্রাম সম্পর্কে দুর্দান্ত জিনিস শুনেছি, যা iOS, Android এবং Windows ফোনের জন্য বিনামূল্যের অ্যাপের পাশাপাশি PC, Mac OS X, Linux-এর সংস্করণগুলি অফার করে এবং আপনার ব্রাউজারের মাধ্যমেও অ্যাক্সেস করা যেতে পারে। আমি যতদূর দেখতে পাচ্ছি, এটি হোয়াটসঅ্যাপের একটি ক্লোন কিন্তু এতে প্রচুর গোপনীয়তা সেটিংস যোগ করা হয়েছে। এতে আপনার বার্তাগুলিকে এনক্রিপ্ট করা, টাইমার দিয়ে ধ্বংস করা এবং সার্ভারগুলি বিশ্বব্যাপী ছড়িয়ে দেওয়া রয়েছে, তাই পরিষেবাটি পুরোপুরি বন্ধ করা যাবে না এক অবস্থান থেকে নিচে (এখানে আপনাকে এফবিআই দেখছে!) একই ধরনের অ্যাপের মধ্যে রয়েছে সিগন্যাল এবং উইকার।

আপনার অনুসন্ধানগুলি ছদ্মবেশী মোডে করুন

যদি আপনি করেন যেকোনো কারণে Google ব্যবহার করতে হবে (সম্ভবত আপনার কাজ Google Apps ব্যবহার করে), তাহলে আপনি দেখতে পাবেন যে আপনার Google ইমেলে লগ ইন থাকার জন্য আপনাকে সমগ্র Google নেটওয়ার্কে লগ ইন থাকতে হবে। একটি Google পরিষেবা থেকে লগ আউট করুন, যেমন YouTube, এবং এটি আপনাকে সবকিছু থেকে লগ আউট করে। এটি সত্যিই বিরক্তিকর পেতে এর জন্য সময় লাগে না. এবং আপনি যদি সমগ্র Google নেটওয়ার্কে লগ ইন করে থাকেন, তাহলে সবকিছুই লগ-ইন হয়ে যায় - সার্চ, YouTube ভিডিও দেখা, খবর পড়া, লোকেশন পরিদর্শন করা, যখন আপনি আপনার নাক বাছাই করেন, পুরো অনেক কিছু৷

তাই নিজেকে ইমেলে লগ ইন রাখতে এবং একই সময়ে আপনার অনুসন্ধানগুলিকে ব্যক্তিগত রাখতে, সমস্ত অনুসন্ধানের জন্য ছদ্মবেশী ব্যবহার করুন (বা ব্যক্তিগত ব্রাউজিং, যদি আপনি ফায়ারফক্স ব্যবহার করেন)। আপনার আইপি ঠিকানা সুইচ করার জন্য একটি ভিপিএন অ্যাপ ব্যবহার করুন কিছু দূরের বিদেশী দেশে। অস্ট্রেলিয়া সুন্দর শোনাচ্ছে। আপনাকে শুধু আপনার নাম পরিবর্তন করে ব্রুস রাখতে হবে।

"অন দ্য রেকর্ড" (OTR) দিয়ে আপনার তাত্ক্ষণিক বার্তা এনক্রিপ্ট করুন

ইনস্ট্যান্ট মেসেজিং (IM) এমন একটি জিনিস যা আমি খুব একটা পছন্দ করি না, কারণ লেখার সময় আমি "জোনে" থাকলে এটি আমাকে বিভ্রান্ত করতে পারে। কিন্তু ক্লায়েন্ট এবং সহকর্মীদের সাথে যোগাযোগ করার জন্য আমার এখনও এটি প্রয়োজন, তাই সম্প্রতি আমি "অফ দ্য রেকর্ড" (ওটিআর) চেষ্টা করছি। এটি Pidgin এবং Adium-এর জন্য একটি প্লাগইন, যা আপনার চ্যাট বার্তাগুলিকে এনক্রিপ্ট করে এবং "মানুষের মধ্যম" আক্রমণ বন্ধ করে, যেখানে অন্য দিকে যাওয়ার সময় বার্তাগুলি আটকানো হয়৷

একটি কথোপকথন শুরু করার সময়, আপনি OTR ঐচ্ছিক করতে পারেন, অথবা বিকল্পভাবে আপনি এটি চালু করার জন্য জোর দিতে পারেন। মনে রাখবেন যে অনেকে এনক্রিপশনের মতো জিনিস নিয়ে নার্ভাস হয়ে যায় এবং তাই প্রত্যাখ্যানের সম্ভাবনা হতে পারে। তাই সেই ব্যক্তির সাথে চ্যাট করা কতটা গুরুত্বপূর্ণ তা আপনাকে খুঁজে বের করতে হবে।

পাসফ্রেজ ব্যবহার করুন, পাসওয়ার্ড নয়

আমাদের অ্যাকাউন্টগুলিকে সুরক্ষিত করার জন্য আমাদের সকলকে পাসওয়ার্ড ব্যবহার করার শর্ত দেওয়া হয়েছে, তবে মনে হয় পাসফ্রেজগুলি আরও ভাল৷ এডওয়ার্ড স্নোডেন জন অলিভারের সাথে একটি সাক্ষাত্কারে ধারণাটি ব্যাখ্যা করেছেন৷

আপনি ভাবতে পারেন যে @_Fn56@3Cxp0#_Z@ একটি খুব নিরাপদ পাসওয়ার্ড, কিন্তু এই XKCD কার্টুনটি আমাদের দেখায় কেন একটি পাসফ্রেজ অনেক ভালো।

পাসফ্রেজ জেনারেটর অনলাইনে প্রচুর। চারটি শব্দ যথেষ্ট বেশি, তবে আপনি যদি একটি হত্যাকারী বাক্যাংশের কথা ভেবে থাকেন তবে অবশ্যই আপনার আরও বেশি হতে পারে। আপনি আপনার পাসফ্রেজগুলি তৈরি করতে ডাইস ব্যবহার করতে পারেন তবে এটি কিছুটা বেশি ওভার-দ্য-টপ বলে মনে হচ্ছে (এমনকি আমার সীমাবদ্ধতা রয়েছে)।

আপনার ল্যাপটপ ওয়েবক্যামের উপর একটি স্টিকার লাগান (বা প্রতিরক্ষামূলক বন্ধ করুন) আপনার পিসি ওয়েবক্যামে কভার করুন)

ওয়েবক্যামগুলি ঠাকুরমার সাথে কথা বলার জন্য এবং তাকে নতুন কুকুরছানা দেখানোর জন্য দুর্দান্ত৷ কিন্তু ওয়েবক্যামেরও তাদের অন্ধকার দিক আছে, কারণ আপনি আপনার অজান্তেই গুপ্তচরবৃত্তি করতে পারেন - এমনকি ওয়েবক্যামের আলো বন্ধ থাকলেও। মনে হয় আমি পাগল? এটি একটি ওয়েবক্যাম হ্যাকার সম্পর্কে পড়ুন তারপর আমাকে বলুন আমি পাগল। এবং এটি।

তাই যতক্ষণ না আপনি 24/7 এর উপর গুপ্তচরবৃত্তি করতে চান, আপনি যখন এটি ব্যবহার করছেন না তখন আপনাকে ওয়েবক্যামটি ঢেকে রাখতে হবে। অনেক পিসি ওয়েবক্যামে লেন্স জুড়ে যাওয়ার জন্য অন্তর্নির্মিত কভার রয়েছে। এটা ব্যবহার করো! যদি এটি না থাকে তবে এটি ফেলে দিন এবং এটি কিনুন। আমি লজিটেক ব্যবহার করি যা আমাকে কখনই হতাশ করেনি। আপনি যদি ল্যাপটপ ব্যবহার করেন, কিছু স্টিকার পান, সেগুলিকে আপনার ওয়েবক্যামটি ঢেকে রাখার জন্য যথেষ্ট বড় স্কোয়ারে কাটুন, তারপর আপনি যখন এটি ব্যবহার করছেন না তখন ক্যামটি ঢেকে রাখতে সেগুলি ব্যবহার করুন৷ অথবা যদি অন্য সব ব্যর্থ হয়, একটি ব্যান্ড-এইড ব্যবহার করুন।

অনলাইনে নিজের সমস্ত ফটো সরান - তারপর কমিক অবতার এবং অঙ্কনগুলিতে লেগে থাকুন h2>

মুখের স্বীকৃতি বৃদ্ধি পাচ্ছে এবং এটি আরও খারাপ হতে চলেছে। এফবিআই আশা করছে এই বছর তার ডাটাবেসে 50 মিলিয়নেরও বেশি মুখের ছবি থাকবে এবং নিঃসন্দেহে অন্যান্য দেশের আইন প্রয়োগকারী এবং গোয়েন্দা সংস্থারও একই রকম আছে। প্রকৃতপক্ষে, লন্ডনে, আপনি বেশ কয়েকটি ক্যামেরা দ্বারা চিত্রায়িত না হয়ে কোনও রাস্তায় হাঁটতে পারবেন না। এছাড়াও, আশ্চর্যজনকভাবে, ফেসবুকের "স্বয়ংক্রিয় ফটো ট্যাগিং" এর নিজস্ব সংস্করণ রয়েছে (এগুলি কতটা চিন্তাশীল), এবং মাইক্রোসফ্ট মনে করে যে তারা আপনার ফটো স্ক্যান করে আপনার বয়স অনুমান করতে পারে (ডেটা ব্রোকাররা এটি পছন্দ করবে)।

এবং যদি এটি যথেষ্ট ভুতুড়ে না হয়, NameTag নামক একটি স্মার্টফোন অ্যাপ কাউকে আপনার ছবি তুলতে সক্ষম করবে, এবং তারপর সেই ছবি ব্যবহার করে তাত্ক্ষণিকভাবে আপনার সোশ্যাল মিডিয়া অ্যাকাউন্টগুলি খুঁজে পাবে৷ স্পষ্টতই আপনি যদি সেই ব্যক্তির সাথে ডেট করতে চান তবে বিপজ্জনক স্টকাররাও কি এটি ব্যবহার করবে না?

এই সমস্ত ঠাণ্ডাজনিত উন্নয়ন মুখের স্বীকৃতি-বিরোধী আন্দোলনের উত্থানের দিকে পরিচালিত করেছে। ফেসিয়াল রিকগনিশনের মতো উন্নতির সাথে লড়াই করা গুরুত্বপূর্ণ কারণ যদি একটি মেশিন সিদ্ধান্ত নেয় যে আপনি একজন ওয়ান্টেড সন্ত্রাসীর থুতু দেওয়ার চিত্র? অনির্দিষ্টকালের জন্য জেলের ঘরে বসে থাকাকালীন আপনি আল-কায়েদার নতুন প্রচারিত নম্বর 2 নন তা ব্যাখ্যা করার চেষ্টা করুন৷

অনলাইন ফেসিয়াল রিকগনিশন ডাটাবেসে সূচীভুক্ত হওয়া এড়াতে, তিনটি জিনিস করুন - আপনার Facebook সিকিউরিটিতে যান এবং আপনার মুখের স্বয়ংক্রিয় ট্যাগিংকে অনুমোদন না দিন। দ্বিতীয়ত, অনলাইনে অনুসন্ধান করুন এবং আপনার পরিচিত প্রতিটি ফটো মুছে ফেলুন। অবশেষে, সেই ফটোগুলিকে নিজের একটি অবতার বা একটি পেন্সিল অঙ্কন দিয়ে প্রতিস্থাপন করুন৷ আমি ফেস ইয়োর মাঙ্গা পছন্দ করি, যেটি আমি আমার অবতার তৈরি করতে ব্যবহার করেছি। রাস্তায় জন্য হিসাবে? একটি হুডি এবং শেডের একটি ভাল জোড়া পরুন। এবং হাঁটতে হাঁটতে নিচের দিকে তাকান৷

আপনার ব্রাউজারে "ট্র্যাক করবেন না" চালু করুন

সমস্ত প্রধান ব্রাউজারে, আপনার ব্রাউজিং ট্র্যাফিকের সাথে "ডু নট ট্র্যাক" চালু করার বিকল্প রয়েছে৷ কিন্তু সমস্ত সত্যতার মধ্যে, এটি সম্পূর্ণরূপে আপনার অনুরোধকে সম্মান করা সাইটগুলির উপর নির্ভরশীল৷ এটি প্রায়শই ডো নট কল রেজিস্ট্রির সাথে তুলনা করা হয়েছে, যা টেলিমার্কেটরদের আপনাকে কল করা থেকে বিরত রাখার কথা। আপনার কল না করার ইচ্ছা স্পষ্টতই আছে, কিন্তু টেলিমার্কেটররা চাইলে কল করতে পারে। ডু না ট্র্যাক প্রায় একই রকম। নীতিগতভাবে চমৎকার, কিন্তু বাস্তবে, এটি সম্ভবত একটু আদর্শবাদী। কিন্তু অন্যদিকে, এটি সক্রিয় থাকলে এটি কীভাবে ক্ষতি করবে?

এই সাইটটিতে "ডু নট ট্র্যাক" কী তার একটি সুন্দর বর্ণনা রয়েছে, সেইসাথে আপনার ব্রাউজারের জন্য এটিকে কীভাবে চালু করতে হয় এবং সেই সাইটগুলির একটি তালিকা যা আসলে অনুরোধকে সম্মান করে। দুঃখজনকভাবে, এটি একটি অত্যন্ত ছোট তালিকা৷

PGP এবং GNU প্রাইভেসি গার্ড দিয়ে আপনার ইমেল এনক্রিপ্ট করুন

আমি শেষ অবধি সবচেয়ে কঠিনটি রেখেছি, কারণ কয়েক সপ্তাহ পরে, আমি এখনও এটি কাজ করতে সক্ষম হইনি। কিন্তু যদি আপনার প্রতিবেশীর একটি দশ বছরের বাচ্চা হয়, তাহলে হয়ত আপনি তাদের আপনার জন্য এটি করতে বলতে পারেন (দুর্ভাগ্যবশত, আমার বয়স্ক প্রতিবেশী আছে যারা মনে করে যে টাইপরাইটারগুলি সর্বশেষতম জিনিস)।

PGP এর অর্থ হল প্রিটি গুড প্রাইভেসি এবং আপনার ইমেলগুলিকে এনক্রিপ্ট করতে ব্যবহার করা যেতে পারে, অন্য প্রান্তে থাকা ব্যক্তিকে ডিক্রিপ্ট করতে। এটি কাজ করার জন্য আপনার ব্যক্তিগত এবং সর্বজনীন কী উভয়েরই প্রয়োজন৷

আপনি যদি Thunderbird ব্যবহার করেন তবে Enigmail ব্যবহার করুন। আপনি যদি Outlook ব্যবহার করেন, আপনি Outlook Privacy Plugin [Broken URL Removed] ব্যবহার করে দেখতে পারেন, কিন্তু আপনি যদি Windows ব্যবহার করেন, তাহলে আপনাকে GPG4win ইনস্টল করতে হবে, Mac GPGTools এবং Linux-এর জন্য, এই ভাল নিবন্ধটি দেখুন। কিন্তু ওয়েবমেইলেও এনক্রিপশন করা যায়।

তাহলে আপনি আর কি সুপারিশ করতে পারেন যা অনলাইনে একজন ব্যক্তির নিরাপত্তা এবং গোপনীয়তাকে শক্তিশালী করবে? নিচের মন্তব্যে আপনার ধারনা এবং পরামর্শ দিন।