হোয়াটসঅ্যাপ ফোন ও ট্যাবলেটের জন্য সবচেয়ে ব্যাপকভাবে ব্যবহৃত ইনস্ট্যান্ট মেসেজিং সার্ভিস। ২০০৯ সালে প্রতিষ্ঠিত, এই সার্ভিসটি এখন ৭০০ মিলiyনেরও বেশি সক্রিয় ব্যবহারকারীরпарядান করেছে — দ্বিতীয় স্থানের বিকল্প, চൈনার উইচ্যাট (WeChat)-এর চেয়ে প্রায় ২৫০ মিলিয়ন বেশি। ফেসবুক দ্বারা এক Năm আগে ১৯ বিলিয়ন ডলারের চমৎকার মূল্যে অধিগ্রহণের পর, কোম্পানিটি বাধ্য হয়েছে তার নিরাপত্তা ও গোপনীয়তা পদ্ধতি পরিশোধ করতে, যার ফলাফল গত বছর এনক্রিপশন ব্যবস্থা চালু করা হয়।
সমস্যাটি কী ছিল?
হোয়াটসঅ্যাপ তাদের খারাপ নিরাপত্তার কারণে অগণ্য লজ্জা ও এক্সপোজারের শিকার হয়েছিল। সমস্যাগুলো শুরু হয়েছিল মে ২০১১-এ, যখন একটি সিকিউরিটি ফ্ল খুঁজে পাওয়া গেলো যা ব্যবহারকারীদের অ্যাকাউন্ট সেশন হাইজ্যাক করার অনুমতি দিয়েছিল (বৈধ ব্যবহার সেশন এক্সপ্লয়েট করে অননুমোদিত অ্যাক্সেস পাওয়া), এবং তাদের ট্রাফিক ইন্টারসেপ্ট ও লগ করা যেতো একটি প্যাকেট স্নিফারের দ্বারা। অ্যাপের একটি নতুন ভার্সন রিলিজ হলো, কিন্তু ডেটা প্লেইনটেক্সটে পাঠানো ও গ্রহণ করা চালু থাকলো।
उনकी সমস্যাগুলো ২০১২-এও চলল। বছরের শুরুতে একটি হ্যাকার হোয়াটসঅ্যাপস্ট্যাটাস.নেট (WhatsAppStatus.net) পাবলিশ করল, যা হোয়াটসঅ্যাপের যেকোনো ব্যবহারকারীর স্ট্যাটাস পরিবর্তন করতে দিত, এবং অ্যাপের ডেভেলপাররা প্রতিক্রিয়া জানাতে ধীর ছিলেন — প্রাথমিকভাবে দাবি করল ফ্লaws ফিক্স করা হয়েছে যখন আসলে তারা কেবল ওয়েবসাইটের আইপি ঠিকানা ব্লক করল। স্বাভাবিকভাবেই, মিলিত হাতিয়ার টুল দ্রুত উদিত হলো, এবং কোম্পানিটি একটি বুস্টান্ডার্ড উপায়ে প্রতিক্রিয়া জানাতে বাধ্য হলো। বসন্তের শেষে, হোয়াটসঅ্যাপ অবশেষে প্লেইনটেক্সট ব্যবহার বন্ধ করল, কিন্তু এর প্রতিস্থাপন — একটি ক্রিপ্টোগ্রাফিক মেথড — লঞ্চের সাথে সাথে ভাঙা বলে ব্যাপক সমালোচনা করা হলো।
২০১৩ সালের শেষে নেদারল্যান্ডসের একটি সিকিউরিটি রিসার্চার দাবি করলেন যথেষ্ট টেকনিক্যাল নলেজ থাকলে কেউ হোয়াটসঅ্যাপের মধ্যে পাঠানো কমিউনিকেশন ডিক্রিপ্ট করতে পারে "দীর্ঘদিন থেকে ডকুমেন্টেড দুর্বলতা" গুলোর কারণে — মূলত হোয়াটসঅ্যাপ একটি কথোপকথনের দুপাশেই একই এনক্রিপশন কি ব্যবহার করত। ইউট্রেক্ট বিশ্ববিদ্যালয়ের ছাত্র থাইজ আলকেমাদে (Thijs Alkemade), যিনি ফ্লawটি আবিষ্কার করলেন, বললেন: "আপনাকে অনুমান করা উচিত যে যেউ আপনার হোয়াটসঅ্যাপ কানেকশন ইন্টারসেপ্ট করতে সক্ষম, সে পর্যাপ্ত চেষ্টা দিয়ে আপনার মেসেজ ডিক্রিপ্ট করতে পারবে"। যোগ করলেন, "এখানে একটি হোয়াটসঅ্যাপ ব্যবহারকারীর জন্য কিছুই করা সম্ভব নেই… শুধু ব্যবহার বন্ধ রাখা ছাড়া যতক্ষণ না ডেভেলপাররা এটিকে আপডেট করে"।
নভেম্বর ২০১৪-এ যত πρόশ্ন, ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশনের (Electronic Frontier Foundation) সিকিউর মেসেজিং স্কোরকার্ডে হোয়াটসঅ্যাপ মাত্র দুটো আউট অফ সেভেন পেল — পয়েন্ট কাটা হয়েছিল কারণ এটি এমন এনক্রিপশন ব্যবহার করত যা প্রোভাইডার কি ধরে রাখত, ব্যবহারকারীর পরিচয় যাচাই করার কোনো উপায় নেই, এবং এর সিকিউরিটি ডিজাইন ভালোভাবে ডকুমেন্টেড নয়।
প্রতিক্রিয়া কী ছিল?
গত বছরের ১৮ নভেম্বর, হোয়াটসঅ্যাপের নতুন মালিক ফেসবুক সিদ্ধান্ত নিল এরা बस। যদিও ফেসবুক নিজের গোপনীয়তা ও নিরাপত্তা বিষয়ে পারদর্শিতার জন্য খুব ভালো বিবেচিত হয় না, তারা তাদের ব্যয়বহুল নতুন অধিগ্রহণকে বিপদে ফেলতে চায় না এবং ভিবার বা ট্যাঙ্গোর মতো প্রতিযোগী সার্ভিসে ব্যবহারকারী হারাতে চায় না।
ফলস্বরূপ, তারা ওপেন হোইস্পার সিস্টেমস (Open Whisper Systems) এর সাথে একটি নতুন পার্টনারশিপ ঘোষণা করলেন যেটি চূড়ান্তভাবে সার্ভিসে এন্ড-টু-এন্ড এনক্রিপশন আনবে, হয়তো গত তিন বছরের বুঝলোকে দূর করবে। ওপেন হোইস্পার বললো নতুন এনক্রিপশন বিশ্বে তার ধরনের সবচেয়ে বড় হবে, এবং টেক্সটসিকিউর (TextSecure) — একটি সার্ভিস যা প্রতিটি ডিভাইসের জন্য уникаল একটি ক্রিপ্টোগ্রাফিক কি ব্যবহার করে — ব্যবহার করে তার বিশাল ইউজার বেস রক্ষা করবে। এক্সপার্টরা দ্রুত প্রभाয়িত হলেন, وয়ার্ড (Wired) দাবি করলো সমাধানটি "প্র্যাক্টিক্যালি আনক্র্যাকেবল", এবং ওয়াল স্ট্রিট জার্নেল বললো "এনক্রিপশন এতটুকু রবাস্ট যে ল prá এনফোর্সমেন্টও হোয়াটসঅ্যাপ মেসেজ ডিক্রিপ্ট করতে পারবে না"।
এটি কীভাবে কাজ করে?
এনক্রিপশন আনস্ক্রাম্বল করার কি একটি সেন্ট্রালাইজড সার্ভারে সংরক্ষণ করা হয় না যা হোয়াটসঅ্যাপ ডেভেলপারদের স্বামিত্ব ও অপারেশনে, বরং এন্ড-টু-এন্ড এনক্রিপশন শুধু ব্যবহারকারীর ডিভাইসে কি সংরক্ষণ করে। টেক্সটসিকিউর के সাথে মিলিত হলে, যা "ফরওয়ার্ড সিক্রেসি" (forward secrecy) নামক একটি প্রোটোকল ব্যবহার করে প্রতিটি নতুন মেসেজের জন্য একটি নতুন কি ইস্যু করে, সহজে বোঝা যায় কেন হোয়াটসঅ্যাপের সিইও জান কৌম (Jan Koum) দাবি করলেন যে তারা "এখন হোয়াটসঅ্যাপকে আপনার সম্পর্কে যতটা কম জানা যায় সেটি লক্ষ্য করে বানিয়েছি… আপনার গোপনীয়তার প্রতি সম্মান আমাদের ডিএনএ-এ কোড করা হয়েছে"।
সার্ভিসটি এখন যে এনক্রিপশন ব্যবহার করছে সেটি মিলিত ইনস্ট্যান্ট মেসেজিং অ্যাপ ও সোশ্যাল নেটওয়ার্কের চেয়ে বিল্কুল আলাদা, যারা অধিকাংশই এখনো কি তাদের নিজস্ব সার্ভারেও এবং ব্যক্তির ডিভাইসেও সংরক্ষণ করে। এর মানে কোম্পানি ও সরকার মAgaricus আপনার মেসেজ ও ডেটার কন্টেন্ট ডিমান্ড করলে অ্যাক্সেস করতে পারে, সেইসাথে হ্যাকারদের জন্য ব্যক্তিগত ও গোপন তথ্য অ্যাক্সেস করা সহজ করে দেয়।
বস্তুতঃ, হোয়াটসঅ্যাপের এই মুভ বড় টেক ফার্মগুলোর মধ্যে বেড়ানো গোপনীয়তার দিকে একটি বড় আন্দোলনের অংশ, যদিও সবাই খুশি নয়। অ্যাপল এবং গুগল যতitsi তাদের এনক্রিপশন সার্ভিস বর্ধিত করল হোয়াটসঅ্যাপ ঘোষণার আগে, এফবিআই ডাইরেক্টর জেমস কোমি এই মুভের সমালোচনা করলেন, দাবি করলেন যে "পোস্ট-স্নোডেন পেন্ডুলাম এখন খুব দূরে ঝুলেছে"।
কি সব সমস্যা ফিক্স হয়েছে?
প্রভাবশীল নিরাপত্তা প্রদান করা সহজ নয়। হোয়াটসঅ্যাপ দশকের শুরুতে স্পষ্টতই গেম থেকে অনেক পিছনে ছিল, লেট ২০১৪ আপডেটটি সম্পূর্ণ হ্যাকার-প্রুফ শোনাচ্ছে। দুর্ভাগ্যবশত, সেটি দুর্লভই, এবং সাম্প্রতিক দিনে মাউন্টেন ভিউ-ভিত্তিক এই কোম্পানির জন্য আরও নেতিবাচক খবর এসেছে।
যদিও একজন ব্যবহারকারীর মেসেজের কন্টেন্ট লগICS নিরাপদ থাকে, একটি সহজ সফটওয়্যার রিলিজ হয়েছে যা হ্যাকাররা ব্যবহার করে বিভিন্ন প্রাইভেসি সেটিংস বাইপাস করতে পারে — ফলে তারা দেখতে পায় একজন ব্যবহারকারী অনলাইন কিনা অফলাইন, একজন ব্যক্তির প্রোফাইল পিকচার মনিটর করতে পারে, একজন ব্যবহারকারীর স্ট্যাটাস দেখতে পারে, এবং কাস্টমাইজড প্রাইভেসি সেটিংস দেখার ক্ষমতা পায়।
সফটওয়্যারটি, যাকে হোয়াটস্পাই পাবলিক (WhatsSpy Public) বলা হয়, একটি ডাচ ডেভেলপার দ্বারা তৈরি করা হয়েছে এবং একটি ট্র্যাক করা ব্যবহারকারীর অনলাইন স্ট্যাটাসের টাইমলাইন উজাগর করতে পারে, এমনকি যদি ব্যবহারকারী কঠোরতম প্রাইভেসি কন্ট্রোল সক্রিয় রাখে। "আপনি হয়তো মনে করছেন এখন আপনি সব অপশন 'নোবডি'-এ সেট করলে আপনি গোপনীয়তার দৃষ্টিতে সুরক্ষিত, কিন্তু তারপরও আমি হোয়াটসঅ্যাপে আপনার মুভমেন্ট ট্র্যাক করতে পারছি" — সফটওয়্যার ডিজাইনার মাইকেল জোয়েরিংক (Maikel Zweerink) বললেন। ব্যবহারকারীদের জন্য ভালো খবর হলো সফটওয়্যারটি সেট আপ করা কঠিন, এবং শুধু রুট করা অ্যান্ড্রয়েড বা জেইলব্রোকেন আইফোনে ব্যবহারকারীদের ট্র্যাক করতে পারবে — তাই আপনি যদি "ভ্যানিলা" ওএস ব্যবহার করেন তবে আপনাকে ঠিক থাকা উচিত।
হোয়াটসঅ্যাপ এখনো অভিযোগগুলোর официаль প্রতিক্রিয়া দেনি, যদিও একজন ইনসাইডার ব্রিটিশ মিডিয়াকে বললেন ভাঙ করা টুকরো দূর করার চেষ্টা করলেন: "এটি একটি হ্যাক নয়… মূলত সে একটি প্রোগ্রাম বানিয়েছে যা শুধু রেকর্ড ও মনিটর করে সে তথ্য যেগুলো সে যেভাবেই অ্যাক্সেস করতে পারে"।
সেটি সত্ত্বেও, হোয়াটসঅ্যাপের খারাপ ট্র্যাক রেকর্ড দেখে তার ব্যবহারকারীরা তার বক্তব্যে বেশি আশ্বস্ত হওয়ার সম্ভাবনা কম। সত্য যা হোক, বিষয়টি শুধু এই সার্বিক সত্যকে নির্দেশ করে যে ডিজিটাল যুগে নিরাপত্তা কখনো গ্রান্টেড নেওয়া যায় না; আপনি যখন মনে করছেন আপনি সুরক্ষিত, নিশ্চিত থাকুন একটি হ্যাকার বা অপরাধী আপনাকে কমপ্রোমাইজ করার জন্য পরের বাগ বা ফ্লaws খুঁজছে।
আপনি কী মনে করেন?
আপনি কি হোয়াটসঅ্যাপ ব্যবহার করেন? এর খারাপ ইতিহাস কি কখনো আপনাকে সার্ভিস থেকে বিরত রাখেছে? আপনি কি কিছু মেসেজিং অ্যাল্টারনেটিভ চেষ্টা করলেন কিন্তু সবসময় আবার এই সার্বব্যাপী অ্যাপে ফিরে এসেন? গোপনীয়তা সাধারণত আপনাকে চিন্তিত করে, নাকি আপনি "লুকানো নেই, ভয় নেই" মানসিকতায় আস্থা রাখেন?
আমরা আপনার কথা শুনতে চাই। নিচে কমেন্টে আপনার মতামত জানান।
