ফেসবুক, একটি দশকও পুরনো না হয়ে একবিলিয়নও বেশি ইউজারের মালিক। এই ইউজাররা তাদের জীবন সম্পর্কে অনেক তথ্য শেয়ার করে। তারা কোথায় বাস করে, কাদের সাথে সম্পর্ক রাখে, কী পছন্দ করে—এবং আরও অনেক কিছু। এক কোম্পানির হাতে এতটুকু তথ্য থাকা মিডিয়ার chú ý বারবার আকৃষ্ট করেছে সম্ভাব্য সিকিউরিটি ইস্যুর জন্য।
তবুও, এতে কেউ ফেসবুক ব্যবহার বন্ধ করেনি। আপনি যদি এটি পড়ছেন, তো বড় সম্ভাবনা আপনিও একজন ইউজার। আপনি কি চিন্তিত হওয়া উচিত?
সিকিউরিটি ও প্রাইভেসির পার্থক্য
ফেসবুক বছর ধরে প্রাইভেসি বিবাদের কেন্দ্রে রয়েছে। কিন্তু প্রাইভেসি সিকিউরিটির সমান নয়। একটি সাইটের প্রাইভেসি ফ্ল থাকতে পারে কিন্তু সেটি সিকিউর থাকতে পারে।
ফেসবুকের साथেই ঘটছে। একাউন্ট কম্প্রোমাইজ হওয়ার অনেক পথ রয়েছে, কিন্তু ফেসবুক নিজে হ্যাক হয়েছে এমন কোনো জানানো ঘটনা নেই। কোম্পানিটি আক্রমণ করে একটি আক্রমণী বাউন্টি প্রোগ্রাম চালু রেখেছে যা বিপদজনক বাগ খুঁজে বের करनेवालাকে পুরস্কৃত করে। আমরা একদিন সকালে উঠতে পারি যে দ সোশ্যাল নেটওয়ার্ক হ্যাক হয়েছে, কিন্তু এখন পর্যন্ত ঘটেনি।
তবুও, লোকেদার একাউন্ট কম্প্রোমাইজ হয় এবং তথ্য হার্ভেস্ট হয় নিয়মিত। এটা ফেসবুক ব্রিচ হওয়ার কারণে নয়, বরং সোশ্যাল ইঞ্জিনিয়ারিং, কম্প্রোমাইজড অ্যাপস, এবং খারাপ পাসওয়ার্ড সিকিউরিটির কারণে।
সোশ্যাল ইঞ্জিনিয়ারিং
ফেসবুকের সবচেয়ে বড় প্রাইভেসি ইস্যু হচ্ছে এটা একটি সোশ্যাল নেটওয়ার্ক। ইউজাররা এখানে আসে জীবন শেয়ার করতে এবং অন্যদের আগ্রহ দেখতে। লোকেরা নতুন জিনিস দেখতে আশা করে, লিংকে ক্লিক করে এবং অ্যাপ খুলে, কিন্তু তারা często জানে না যা ক্লিক করছেন সেটি লেজিটিমেট কিনা।
এটি একটি সাধারণ পরিস্থিতি। কেউ একটি মজার ভিডিও বা গল্পের লিংকে ক্লিক করে। ওয়েবসাইটটি ম্যালওয়্যার সংক্রামিত বা ফিশিং আক্রমণ চালায় ফেসবুক যেন আরও ইনফরমেশন চায় বোঝিয়ে। সেটি ইউজারের ইনফরমেশন পায়, প্রায়শই ভিক্টিমকে জানালেও না। ব্যক্তির একাউন্ট কম্প্রোমাইজ হয় এবং শীঘ্রই সব ধরনের নানসেন্স স্প্যাম করতে শুরু করে।
এটি একটি সিরিয়াস ফ্ল, কিন্তু এটিই অপরিহার্য। ফেসবুক-এর খুলापন একটি গুরুত্বপূর্ণ ফিচার। ইউজাররা শুধু লেটেস্ট ফিশিং আক্রমণ ও স্ক্যাম সম্পর্কে ইনফরমড থাকলে নিজেদের রক্ষা করতে পারেন।
ফেসবুক অ্যাপস
ফেসবুকে অ্যাপস যোগ করা সাইটের ফাংশনালিটি বড়িয়েছে, কিন্তু প্রাইভেসি চিন্তার সম্ভাবনাও বেড়িয়েছে। ইউজার প্রথমবার অ্যাপ খুললে সেটিকে তাদের ইনফরমেশনের কিছু লেভেলের অ্যাক্সেস দেয়। এতে থার্ড পার্টির ידי ডেটা হার্ভেস্টিং-এর পথ খুলে।
একটি অ্যাপ চূড়ান্তভাবে এতটুকু সিকিউর যতটুকু সেটি বানানো লোকেরা। একটি বিশ্বস্ত কোম্পানির অ্যাপও সমস্যা সৃষ্টি করতে পারে যদি কোম্পানিটি হ্যাক হয় এবং অ্যাপে অ্যাক্সেস পায়। আপনি সতর্কতার সাথে অ্যাপগুলো বেছে নিন এবং সেগুলো কী পারমিশন চায় সেটি বিবেচনা করুন।
দুটি টুল এই কাজে সাহায্য করতে পারে। একটি ফেসবুক-এর নিজস্ব পারমিশন ম্যানেজার। এটিতে যেতে Privacy Settings → Ads, Apps and Websites → Apps you use। আপনি আপনার একাউন্টের সাথে ইন্টারঅ্যাক্ট করার অনুমতিপ্রাপ্ত সব অ্যাপ দেখতে পারবেন এবং পারমিশন এডিট বা রিমুভ করতে পারবেন। এই লিস্ট নিয়মিত প্রুন করুন যেসব অ্যাপ আর ব্যবহার করেন না সেগুলো রিমুভ করে।
দ্বিতীয় কার্যকর টুল হচ্ছে PrivacyFix। এটি অটোমেটিক্যালি আপনার প্রাইভেসি সেটিংস চেক করে那些 इश्यू যেগুলো আপনাকে পারসোনাল ইনফরমেশন হার্ভেস্ট করার জন্য ব্লনरेবল बनाয় এবং আপনাকে সেটি ফিক্স করার মেনুতে নিয়ে যায়। এটি ব্যবহার করা সহজ এবং কার্যকর।
খারাপ পাসওয়ার্ড সিকিউরিটি
অনেক "হ্যাক করা" একাউন্ট আসলে কম্প্রোমাইজ হয় কারো পাসওয়ার্ড حدس করার কারণে। এটা আপনার চিন্তা চেয়ে বেশি সাধারণ। ইউজারদের একটি ছোট অংশ সরল পাসওয়ার্ড ব্যবহার করে, কিন্তু এক বিলিয়নের কয়েক শতাংশও অনেক বড় সংখ্যা।
আপনি আরও জটিল পাসওয়ার্ড বেছে নিয়ে সিকিউরিটি উন্নত করতে পারেন, কিন্তু কেন সেখানে থামবেন? টু-ফ্যাক্টর অথেন্টিকেশনও ব্যবহার শুরু করুন। যদি এটি ইনেবল থাকে, অজানা কম্পিউটার থেকে লগইন করতে পাসওয়ার্ড এবং টেক্সট মেসেজে পাঠানো কোড—দুটোই লাগবে।
এটা বিরক্তিকর হতে পারে কিন্তু খুব সুরক্ষিত। অননুমোদিত ব্যবহারকারী আপনার একাউন্ট এক্সেস করতে পারবে না যদি না তাদের কাছে আপনার টেক্সট মেসেজ এবং পাসওয়ার্ড দুটোই থাকে।
এই ফিচার অন করতে Account Settings → Security → Login Approvals-এ যান এবং চেকмар্ক ক্লিক করুন। Login Notifications via email-ও অন করে রাখুন। এতে অজানা ডিভাইস থেকে কেউ আপনার একাউন্টে লগইন করলে আপনাকে এলার্ট মิลবে।
উপসংহার: আপনি কি চিন্তিত হওয়া উচিত?
ফেসবুক ব্যবহার করে ব্যক্তিগত তথ্য হার্ভেস্ট করা যায় এতে কোনো সন্দেহ নেই। এটি অতীতে হয়েছে, এখনও হচ্ছে, এবং ভবিষ্যতেও হবে। কমপক্ষে কিছু ইউজার সবসময় তাদের সব ইনফরমেশন পাবলিক রাখবে।
তবে ফেসবুক আপনার বানানো মতো নিরাপদ (এতক্ষন পর্যন্ত)। এর সার্ভারগুলো কোনো পরিচিত ব্রিচ সাব Kazimra পেয়েছে না। সমস্যা রয়েছে ফেসবুক যা প্রাইভেসি অপশন দেয় এবং ইউজাররা সেগুলো কীভাবে বুঝে সেটির মাঝপথে। আমি মনে করি কোম্পানিটি তার প্রাইভেসি ফিচার কীভাবে কাজ করে সেটি আরও ভালোভাবে ব্যাখ্যা করতে পারত, কিন্তু সেটি ফেসবুক সিকিউরিটি ব্রিচ সাব Kazimra পাওয়ার সমান নয়।
আপনি যদি চিন্তা করতে বাধ্য হন, তবে একাউন্ট হারানোর জন্য চিন্তা করুন। অননুমোদিত অ্যাক্সেস আপনাকে ডিফামেশনের শিকার করতে পারে এবং/অথবা একাউন্ট রিমুভ হতে পারে। এটা লজ্জাজনক এবং অসুবিধাজনক হতে পারে, তাই এই নিবন্ধের টিপসগুলো সিরিয়াসলি নিন। এগুলো আপনার প্রাইভেসির জন্য বরদান।
Image credit: Cyberhades, Beth Granter
