আমেরিকাসংযুক্ত রাষ্ট্রের ন্যাশনাল সিকিউরিটি এজেন্সি (এনএসএ) আপনার যে ডেটা ইউএস সার্ভিস প্রোভাইডারদের সাথে সংরক্ষণ করেছেন সেগুলোতে অ্যাক্সেস পায় যেমন গুগল, মাইক্রোসফট, ইয়াহু, এবং ফেসবুক। তারা সম্ভবত ইন্টারনেটে প্রবাহিত অধিকাংশ ট্রাফিক মনিটর করছেন। আমরা PRISM সম্পর্কে সাম্প্রতিক লিক এবং আলোচনার থেকে গুরুত্বপূর্ণ উদ্ঘাটনগুলো সংক্ষেপে উপস্থাপন করার চেষ্টা করব।
প্রথমে, একটি গুরুত্বপূর্ণ ডিসক্লেমার: এই সারমর্ম পূর্ণ বা সম্পূর্ণ হবে না। ইউএস সরকার আক্ষেপ করেছে যে PRISM নিয়ে আলোচনা অসম্পূর্ণ তথ্যের ওপর ভিত্তি করে যা সম্পূর্ণ ছবি খাওয়ায় না -- কিন্তু আমাদের কাছে যা উপলব্ধ সেটিই আছে। তাদের আক্ষেপের باড়েও, ইউএস সরকার আমাদের সকল তথ্য দেবে না যাতে আমরা একটি সঠিক বিতর্ক করতে পারি। একই আইনগুলো যা সার্ভিস প্রোভাইডারদের বাধ্য করে ডেটা হস্তান্তর করতে, সেগুলো তাদের বাধ্য করে মৌন থাকতে। তারা এমনকি স্বীকার করতে পারেন না যে তারা ডেটার জন্য কোনো ডিমांड পেয়েছে।
PRISM বনাম আপস্ট্রিম সার্ভেলেন্স
এডওয়ার্ড স্নোডেন দ্বারা লিক করা একটি অভ্যন্তরীণ ইউএস ন্যাশনাল সিকিউরিটি এজেন্সি স্লাইডশো অনুযায়ী, PRISM একমাত্র ইন্টারনেট সার্ভেলেন্স টুল নন যা এনএসএ ব্যবহার করে।
একটি লিক স্লাইড বিষয়টি স্পষ্ট করে। এতে বলা হয়েছে PRISM হল "[নির্দিষ্ট] ইউএস সার্ভিস প্রোভাইডারদের সার্ভার থেকে সরাসরি সংগ্রহ।"
অন্যান্য প্রোগ্রামগুলো -- কোডনেম FAIRVIEW, STORMBREW, BLARNEY, এবং OAKSTAR -- ভিন্নভাবে কাজ করে। এই প্রোগ্রামগুলো সকল ট্রাফিক সংগ্রহ করে, হয় সমুদ্রের নিচের ফাইবার অপটিক কেবল ট্যাপ করে বা ইন্টারনেট রাউটার এবং গেটওয়ে통해 যাওয়া ট্রাফিক ক্যাপচার করে যা ইউএস-এ অবস্থিত। অনেক দিন ধরে জানা যাচ্ছে এনএসএ-এর ইন্টারনেট সার্ভিস প্রোভাইডার এবং রাউটিং কোম্পানিতে গোপন কক্ষ আছে যেখানে তারা প্রবাহমান ডেটা ইন্টারসেপ্ট এবং মনিটর করতে পারে। এটি অফিস স্যান ফ্রান্সিস্কো-তে ৬৪১এ روم ছিল প্রথম এমন কক্ষ যা আমরা ২০০৬ সালে জানতে পেরেছিলাম।
এই আপস্ট্রিম প্রোগ্রামের অধীনে, এনএসএ-এর সম্ভবত khảমতা রয়েছে ইন্টারনেটে প্রেরিত অধিকাংশ ডেটা ক্যাপচার করার। তারা উটাহে একটি বিশাল ডেটা সেন্টার বানাচ্ছেন, সম্ভবত এই সকল ডেটা সংরক্ষণ ও বিশ্লেষণের জন্য। এই আপস্ট্রিম প্রোগ্রামগুলো PRISM-এর চেয়ে অনেক বেশি ডেটা ক্যাপচার করছে এবং অনেক বেশি মানুষকে সার্ভেলেন্স আনে।
তাহলে PRISM কী?
আপস্ট্রিম সার্ভেলেন্স ইন্টারনেটে প্রবাহিত ডেটা ক্যাপচার করে, কিন্তু এই ডেটা প্রায়শই অসম্পূর্ণ থাকে এনক্রিপশন ব্যবহৃত হলে। উদাহরণস্বরূপ, এনএসএ স্কাইপ ট্রাফিক ডেটা ইন্টারসেপ্ট করে ডিকোড করতে পারে না -- স্কাইপ ট্রাফিক ডেটা এনক্রিপ্টেড থাকতে কেউ ট্রানজিটে স্নুপ করতে পারে না। এনএসএ আপনার গুগল সার্চ দেখতে পারে না আপনি লগড থাকলে, কারণ সেটি এনক্রিপ্টেড HTTPS কানেকশনের মাধ্যমে পাঠানো হয়।
এনএসএ এই ডেটা চায় এবং, FISA-এর অধীনে, যেকোনো কোম্পানিকে ডেটা হস্তান্তর করতে বাধ্য করতে সক্ষম একটি গোপন কোর্টের অর্ডার দিয়ে যাকে "রবার স্ট্যাম্প কোর্ট" বলা হচ্ছে কারণ তারা গত তিন বছরে ইউএস সরকারের কোনো সার্ভেলেন্স অনুরোধ অস্বীকার করেনি। এটি ইতিমধ্যে ঘটছে, এবং এনএসএ যুক্তরাষ্ট্রের যেকোনো সার্ভিস প্রোভাইডারের কাছে যেতে পারে এবং ডেটা হস্তান্তর করার দাবি করতে পারে। যেসব সার্ভিস প্রোভাইডার এই অনুরোধগুলো অসংবিধানিক বলে লড়াই করেছেন -- ইয়াহু এটি করার জন্য বিখ্যাত -- তারা গোপন কোর্টে হেরেছে। এমন সার্ভিস প্রোভাইডারও যারা PRISM-এর তালিকায় নন, ডেটা হস্তান্তর করছে যখন ডিম্যান্ড করা হয়।
PRISM এক ধরনের সিস্টেম যা এনএসএ এজেন্টদের কিছু নির্দিষ্ট ইউএস-ভিত্তিক সার্ভিস প্রোভাইডারদের সার্ভার থেকে সরাসরি ডেটা সংগ্রহ করতে দেয়, যার মধ্যে রয়েছে মাইক্রোসফট, ইয়াহু, গুগল, ফেসবুক, প্যালটক, এওএল, স্কাইপ, ইউটিউব, এবং অ্যাপল। ড্রপবক্স "coming soon" হিসেবে তালিকাভুক্ত।
এই স্লাইডগুলো প্রকাশিত হওয়ার পর, অনেক কোম্পানি খুলकर বললো তারা PRISM সম্পর্কে কখনো শুনেনি এবং এনএসএ তাদের সার্ভারে "ডায়রেক্ট অ্যাক্সেস" নেই। এটা সম্ভবত সত্য। আমরা এখন পর্যন্ত যা শিখেছি তা নির্দেশ করে PRISM এনএসএ-এর একটি অভ্যন্তরীণ সিস্টেম যা এই কোম্পানিগুলোর কাছে ডেটার জন্য এনএসএ-এর দাবি স্ট্রিমলাইন করে। একটি এনএসএ এজেন্ট সম্ভবত PRISM সিস্টেমের মাধ্যমে একজন ব্যবহারকারীর ডেটার অ্যাক্সেসের দাবি করে -- জিমেইল, স্কাইপ কল, গুগল বা বিং সার্চ, বা ইনস্ট্যান্ট মেসেজ -- এবং কোম্পানিটি দাবিটি পায়। তারপর তারা চাহিদা করা ডেটা সুবিধাজনক ফর্মে প্রদান করে, সম্ভবত কোনো পোর্টালের মাধ্যমে বা FTP-এর মত স্ট্যান্ডার্ড প্রোটোকল ব্যবহার করে এনএসএ-এর সিস্টেমে আপলোড করে।
এটি PRISM-এর আগেও চলছিল এবং সম্ভবত PRISM-এর সাথে জড়িত নন প্রোভাইডারও পুরনো, কম স্ট্রিমলাইন উপায়ে ডেটা হস্তান্তর করছে। নতুন সিস্টেম এনএসএ এজেন্টদের কাগজপত্র পূরণ না করে ডেটা দাবি করতে দেয়। ইউএস FISA আইনের অধীনে, এনএসএ একজন ব্যক্তির ফোন, ইমেইল, এবং অন্যান্য কমিউনিকেশন এক সপ্তাহ পর্যন্ত মনিটর করতে পারে গোপন কোর্টে যাওয়া ছাড়া এবং অনুমতি চাওয়া ছাড়া, এবং তারা PRISM-এর মাধ্যমে এটি করতে পারে।
PRISM-এর অধীনে কতজন মানুষ মনিটর করা হচ্ছে?
তাহলে PRISM-এর অধীনে কতজন মানুষ মনিটর করা হচ্ছে? আমরা নিশ্চিতভাবে জানি না। যাইহোক, সন্দেহ করার hyvä কারণ আছে -- ইউএস সরকার ফোন কোম্পানিগুলোর কাছে সকল ফোন কলের "মেটাডেটা" দাবি করছে। তারা একটি বিশাল ডেটাবেস তৈরি করেছে যেটি দেখায় কোন ফোন নম্বর কোন ফোন নম্বরে কল করেছে এবং কখন। তারা দাবি করেছে যে তাদের আইনি অধিকার রয়েছে এই কলগুলো সেল ফোন থেকে কোথা থেকে করা হয়েছে সেটি আর্কাইভ করার, কিন্তু তারা এখনো করেনি টেকনিক্যাল কনস্ট্রেইন্টের কারণে। ইউএস সরকার মূলত সবার ফোন কল মনিটর করছে -- সবগুলো শুনছে না, কিন্তু নিশ্চিতভাবে ট্র্যাক করছে আপনি কাকে কল করছেন।
যখন ইউএস সরকার মূলত সবার ইন্টারনেট ব্যবহার আপস্ট্রিম প্রোগ্রামের মাধ্যমে মনিটর করছে, PRISM কিছুটা বেশি টার্গেটেড মনে হচ্ছে। এনএসএ সম্ভবত আপস্ট্রিম ডেটা দেখে এবং তারপর সিদ্ধান্ত নেয় কাকে অধিক নিকটে থেকে দেখতে হবে PRISM ব্যবহার করে। যাইহোক, আমরা নিশ্চিতভাবে জানি না। ইউএস সরকার কোম্পানিগুলোকে حتی ন্যাশনাল সিকিউরিটি লেটার অনুরোধ পাওয়ার কথা স্বীকার করার অনুমতি দেয় না, কতগুলো পেয়েছে বা কত অ্যাকাউন্ট মনিটর করা হচ্ছে সেটা জানানোর কথা দূরে।
কিছু কোম্পানি অনুমতি পেয়েছে মোট ইউএস সরকারের অনুরোধের সংখ্যা রিপোর্ট করার -- এনএসএ অনুরোধ PRISM-এর সংশ্লিষ্ট থেকে लेकर স্ট্যান্ডার্ড পুলিশ অনুরোধ যথার্থ ওয়ারেন্ট সহ। উদাহরণস্বরূপ, ইয়াহু ১২,০০০ থেকে ১৩,০০০ অনুরোধ পেয়েছিল ব্যবহারকারীর ডেটার জন্য ডিসেম্বর ১, ২০১২ এবং মে ৩১, ২০১২ এর মধ্যে। আমরা জানি না কত ইউজার অ্যাকাউন্ট এই অনুরোধগুলো কভার করেছিল বা কতগুলো সার্ভেলেন্সের জন্য করা হয়েছিল স্ট্যান্ডার্ড ক্রিমিনাল ইনভেস্টিগেশন বদলে।
বিদেশি বনাম ডোমেস্টিক টার্গেট
FISA تکنিক্যালি সরকারকে আমেরিকান বা ইউএস-এ উপস্থিত কারো কমিউনিকেশন মনিটর করার থেকে বাধা দেয়। যাইহোক, কিছু উদ্বেগ আছে:
- এনএসএর ৫১% কনফিডেনস থাকতে হবে যে টার্গেট "বিদেশি"। এটিই সম্ভাব্য সবচেয়ে নিম্ন মানের স্ট্যান্ডার্ড যা তারা আইনের অধীন প্রয়োগ করতে পারে -- এবং তারপর যা ইচ্ছা।
- এনএসএ জানেন ডোমেস্টিক সিটিজেনরা এই স্ট্যান্ডার্ডের অধীন জাসুস হয়ে पड़ছেন, কিন্তু তাদের এজেন্টদের লিক স্লাইডে নির্দেশ দিয়েছে যে এটা "চিন্তার কিছু নেই"।
- এমনকি এনএসএ যদি কনফিডেন্ট হয়ে যায় টার্গেট বিদেশি নন সেই ডেটা সংগ্রহের পর, সংগৃহীত ডেটা চিরকাল রাখা যায়। সেটি শুধু একটি ভিন্ন ডেটাবেসে সংরক্ষিত থাকে।
- এনএসএ "কন্ট্যাক্ট চেইনিং" ব্যবহার করে এবং একটি সন্দেহাস্পদ টার্গেটের তিন "хоп"ের মধ্যে সবাকে টার্গেট করে। উদাহরণস্বরূপ, আপনার একজন সহকর্মীর একজন বন্ধুর যেকোনো দীর্ঘদিনের হারানো ভাই সন্দেহাস্পদ আতঙ্কবাদী হলে, আপনি এনএসএ সার্ভেলেন্সের বৈধ টার্গেট হন এবং আপনার ডিজিটাল জীবন খোঁজা যেতে পারে। এমনকি আপনি নিরপরাধি সাবিত হলেও, আপনার ডেটা একটি সরকারি ডেটাবেসে সংরক্ষিত থাকবে। গবেষণা নির্দেশ করেছে যে ইন্টারনেটে যেকোনো ব্যক্তিকে যেকোনো অন্য ব্যক্তির সাথে সংযুক্ত করা যায় গড়ে ৪.৭৪ হপে, বা ডিগ্রি। অনেক অনেক নিরপরাধ লোক তিন হপের মধ্যে পচে যাবে।
আপনি যদি ইউএস-এ নন থাকেন, বিষয়গুলো আরও স্পষ্ট। ইউএস-এর বাইরে的人রা আরও কম সুরক্ষা পান দখলান্দাজ সার্ভেলেন্স থেকে এবং, এমনকি নিরপরাধি সাবিত হলেও, তাদের ডেটা একটি ডেটাবেসে সংরক্ষিত থাকে যেটি আরও সহজে অ্যাক্সেস করা যায়।
অন্যান্য দেশে অনুরূপ সার্ভেলেন্স প্রোগ্রাম
PRISM-এর প্রতিক্রিয়ায়, অন্যান্য দেশের নাগরিকরা ক্ষোভ প্রকাশ করেছে। জার্মান সরকার বিশেষভাবে বোকাল ছিল তাদের অসন্তোষ প্রকাশে।
যাইহোক, বিভিন্ন লিক প্রদর্শন করেছে যে ইউকে, ফ্রান্স, এবং এমনকি জার্মানি নিজেও অনুরূপ গোপন ইন্টারনেট-মনিটরিং প্রোগ্রাম চালাচ্ছে। স্পষ্ট যে অধিকাংশ উন্নত দেশ সম্ভবত ইউএস-এর মতই কাজ করছে, যদিও তারা কুকি জারে হাত দিয়ে ধরা পড়েনি এখনো।
এখন আমরা কোথায় যাব?
মিডিয়া PRISM-এ ফিকসড হয়েছে, কিন্তু এটি সাম্প্রতিক এনএসএ লিক থেকে আর্গুয়াবলি সবচেয়ে কম ভয়ানক উদ্ঘাটন। হ্যাঁ, ইউএস সরকার ইউএস-ভিত্তিক সার্ভিস প্রোভাইডারদের বাধ্য করছে কাস্টমার ডেটা হস্তান্তর করতে কেবল একটি গোপন কোর্ট অর্ডার দিয়ে একটি রবার-স্ট্যাম্প কোর্ট থেকে। তারা একটি সিস্টেমও বানিয়েছে যাতে এই অনুরোধগুলো স্ট্রিমলাইন করা যায়, ফলে বড় সংখ্যক মানুষে জাসুস করা সহজ হয়ে যায়। যাইহোক, PRISM কমপক্ষে নির্দিষ্ট অ্যাকাউন্টের ওপর টার্গেটেড মনে হচ্ছে। অন্যান্য সার্ভেলেন্স প্রোগ্রাম সরাসরি ইন্টারনেটের ব্যাকবোনে ট্যাপ করে এবং প্রবাহমান ডেটা মনিটর করে -- এমনকি কমিউনিকেশন এনক্রিপ্টেড থাকলেও, তারা কমপক্ষে বুঝতে পারে আপনি কোন ওয়েবসাইটের সাথে কমিউনিকেশন করছেন।
স্টোরেজ যেহেতু সস্তা হচ্ছে, নতুন বিশাল ডেটা সেন্টার বানছে, এবং FISA এবং প্যাট্রিয়ট এক্টের মত আইন আরও শিথিল হচ্ছে এবং আরও ব্যাপক সরকারি সার্ভেলেন্স অনুমোদন করছে, ভবিষ্যতে PRISM-এর এক্সপানশন একটি উদ্বেগ। কি PRISM একটি প্রোগ্রামে পরিণত হবে যা ইউএস সার্ভিস প্রোভাইডারদের বাধ্য করবে সকল কাস্টমার ডেটা ইউএস সরকারকে হস্তান্তর করতে একটি বিশাল ডেটাবেসে রাখতে, ঠিক যেমন তারা ইতিমধ্যে ফোন কোম্পানিগুলোকে বাধ্য করে সকল ফোন কলের রেকর্ড হস্তান্তর করতে, এবং ইন্টারনেট কমিউনিকেশন কোম্পানিগুলো তাদের সকল ডেটা প্রবাহ মনিটর করতে দের?
এখন যেহেতু লিকগুলো আমেরিকাসংযুক্ত রাষ্ট্র এবং বিশ্বের বাকি নাগরিকদের জানিয়েছে গোপনে কী চলছে, হয়তো আমরা সবাই শুরু করতে পারি একটি আলোচনা যে কোন ধরনের সার্ভেলেন্স গ্রহণযোগ্য একটি ডেমোক্রেটিক সমাজে। যদি লোকজন সম্মত হন যে এমন সার্ভেলেন্স প্রয়োজনীয়, সেটি একটা কথা -- কিন্তু এটি সম্পূর্ণ অন্য কথা যখন چنین সার্ভেলেন্স প্রোগ্রামগুলো গোপনে সরকারগুলো দ্বারা সেটআপ করা হয় এবং তাদের নাগরিকদের ওপর আঝব করা হয় কোনো বিতর্ক ছাড়া বা এমনকি স্বীকৃতি ছাড়া যে সেগুলো অস্তিত্বে আছে। ইউএস সরকার লড়াই করছে তাদের সার্ভেলেন্স প্রোগ্রামকে জাস্টিফাই করা কোর্ট মতামত গোপন রাখতে -- সার্ভেলেন্স প্রোগ্রামগুলো গোপন ব্যাখ্যায় চলছে আইনের যেগুলো সাধারণ নাগরিক জানতে অনুমতিপ্রাপ্ত নন। এটা ডেমোক্রেসি চালানোর উপায় নয়।
সার্ভেলেন্স সবার বিরুদ্ধে ব্যবহার করা যেতে পারে। আইনগুলো এত জটিল হয়ে গেছে যে বলা হয় গড়ে একজন আমেরিকান দিনে তিনটি ফেলোনি করেন। সেলফোন আনলক করার থেকে আইপ্যাড জেইলব্রেক করা تا ওয়েবসাইটের টার্মস অফ সার্ভিস লঙ্ঘন করা সবকিছু টেকনিক্যালি ফেলোনি যা আপনাকে কনভিক্ট এবং জেইল করতে পারে ইউএস-এ।
আপনি PRISM সম্পর্কে কী চিনতেন? আপনি কি সেসব লোকজন যারা এতে কষ্ট পান না? অথবা আমরা কী খুব গুরুত্বপূর্ণ কিছু মিস করেছি? নিচে কমেন্ট করে জানান!
