২১শ শতাব্দিতে অনলাইন নিরীক্ষণের হুমকি কখনো দূরে নয়—ডেটা ব্রিচ, সরকারি ডেটা সংগ্রহ, এবং আক্রমণकारी সোশ্যাল মিডিয়া অ্যাকাউন্টের মাঝপথে। এখন সরকার আপনাকে চাইনিজ-উন্নত অ্যাপ আনইনস্টল করার পরামর্শ দিচ্ছে কারণ এগুলো বিশ্বব্যাপী ডেটা সংগ্রহকারী একটি বিশাল স্পাইওয়্যার প্ল্যাটফর্মের অংশ হতে পারে।
TikTok স্পাইওয়্যার অভিযোগের মুখে আছে। তাহলে আপনি কি চাইনিজ অ্যাপগুলো আপনার স্মার্টফোন থেকে রিমুভ করা শুরু করবেন? কি চাইনিজ অ্যাপগুলো আপনার ডেটা চুরি করছে?
কেন ইউএস চাইনিজ অ্যাপ ব্যান করছে?
দীর্ঘদিন ধরে চাইনিজ-উন্নত অ্যাপ ও সফটওয়্যার স্পাইওয়্যার হিসেবে কাজ করার সন্দেহে আছে। এদের ওপর অভিযোগ আছে যে এগুলো ব্যবহারকারীর ডেটা সংগ্রহ করে চাইনিজ সরকারের কাছে প্রযুক্তি কোম্পানিগুলোর মাধ্যমে পাঠায়। দেশের রাজনৈতিক কাঠামো দেওয়ায় অনেকেই মনে করেন টেক কোম্পানিগুলো চাইনিজ সরকারের সাথে হাত ميلিয়ে কাজ করছে।
কেন ইউএস TikTok ব্যান করছে?
অভিযোগের মুখে আছে TikTok, ভিডিও শেয়ারিং সোশ্যাল মিডিয়া প্ল্যাটফর্ম যা বিশ্বজুড়ে ছড়িয়ে পড়েছে। TikTok ২ বিলিয়নও বেশিবার ডাউনলোড হয়েছে, প্রায় ৮০০ মিলিয়ন সক্রিয় ব্যবহারকারী রয়েছে, যাদের অধিকাংশ ১৮-৩০ বছর বয়সের।
গত ৭ আগস্ট ২০২০-এ প্রেসিডেন্ট ট্রাম্প একটি এক্সিকিউটিভ অর্ডার ইস্যু করে যাবতীয়ভাবে ইউএসে TikTok ব্যান করলেন। অর্ডারটি সরাসরি TikTok-এর মালিক ByteDance-কে লক্ষ্য করে এবং কোম্পানির সাথে যেকোনো "ট্রানজ্যাকশন" নিষিদ্ধ করে, প্রকাশের ৪৫ দিন পর কার্যকর হয়।
সারাদেশে ব্যান কার্যকর হওয়ার আগে TikTok সকল সরকারি ডিভাইস থেকে ব্যান করা হয়েছিল, সরকারি কর্মচারী ও সৈনিক জনপ্রতিবিধি।
কি চাইনিজ অ্যাপ আপনার ডেটা চুরি করছে?
বড় প্রশ্ন: আপনি যদি একটি চাইনিজ অ্যাপ ইনস্টল করেন, কি সেটি আপনার ডেটা চুরি করবে? এই অ্যাপগুলোতে প্রায় সব অভিযোগ ডেটা চুরির ওপর, TikTok ম الوزن উদাহরণ।
সিকিউরিটি গবেষকরা মার্চ এবং এপ্রিল ২০২০ থেকে TikTok-এর ডেটা সংগ্রহ অভ্যাস بررسی শুরু করলেন। ৯ এপ্রিল ২০২০-এ রেডিট ইউজার bangorlol-এর একটি পোস্টে TikTok অ্যাপের (তখনি সক্রিয় ভার্সন) রিভার্স ইঞ্জিনিয়ারিং চেষ্টার বিশ্লেষণ ছিল। নিষ্কর্ষ ছিল "TikTok একটি ডেটা সংগ্রহ সার্ভিস যা সামাজিক নেটওয়ার্কের আড়ালে লুকিয়ে আছে" এবং "TikTok মূলত ম্যালওয়্যার।"
এটি একটি আপনার দাবি করার গবেষক কর্তৃক অপেক্ষাকৃত বিস্তারিত বিশ্লেষণ, তাই ইহা বিশাল মনোযোগ আকর্ষণ করল। তবে মূল পোস্টে দাবিগুলোর পেছনের কোনো নির্দিষ্ট যুক্তি ব্যাখ্যা করা হয়নি, বরং অ্যাপের অন্যান্য সমস্যা (ভিউ এবং ভাইরাল ভিডিও ম্যানিপুলেশন) ও দিকে চলে গেল।
তবে এর পর থেকে TikTok-এর ডেটা চুরির প্রশ্ন উদ্ধত হয়েছে। অন্যান্য সিকিউরিটি গবেষকরা মিডিয়া ও নির্দিষ্ট সরকারি ব্যক্তিত্বরা TikTok-কে যতটুকু খারাপ ছবিয়েছে ততটুকু খারাপ নাও হতে পারে বলে মনে করেন।
উদাহরণস্বরূপ, সিকিউরিটি এক্সপার্ট মাইক থম্পসন বলেন "আমি এখনো কোনো ডকুমেন্টেড, মেটেরিয়াল হুমকি দেখিনি... এটি শুধু লোকজনকে যোগাযোগে সাহায্য করার জন্য একটি নতুন অ্যাপের ওপর সাধারণ ব্লাস্টার। হ্যাঁ, এর রিস্ক আছে, কিন্তু অন্যান্য সোশ্যাল নেটওয়ার্কিং কমিউনিটির চেয়ে খারাপ নয়।"
একইভাবে, সম্মানিত সিকিউরিটি গবেষক ব্যাপ্তিস্ট রবার্ট (@fs0c131y) নিষ্কর্ষ দেন "য Tokugawa আমরা দেখতে পাচ্ছি, বর্তমান অবস্থায় TikTok-এ কোনো সন্দেহজনক বিহেবিয়র নেই এবং অনইউজুয়াল ডেটা এক্সফিল্ট্রেট করছে না।"
অস্বাভাবিক এনক্রিপশনের মাধ্যমে TikTok ব্যবহারকারীর ডেটা সংগ্রহ
তারপর মাঝ আগস্ট ২০২০-এ জানা গেল, TikTok অ্যাপ ডিভাইস MAC অ্যাড্রেস সংগ্রহ করেছিল, iOS এবং Android-র দুটোই সেটে এতে রক্ষা করার সিকিউরিটি প্রোটেকশন লাঙ্ঘন করে। অ্যাপটি প্রায় ১৫ মাস MAC অ্যাড্রেস সংগ্রহ করল, নভেম্বর ২০১৯-এ বন্ধ করল যখন TikTok-এর সিকিউরিটি সম্পর্কে সংশোধন বেড়ে ওঠে।
আপনার ডিভাইস MAC অ্যাড্রেস হল প্রতিটি নেটওয়ার্ক অ্যাডাপ্টারের জন্য বরাদ্দ করা একটি অনন্য ডিভাইস আইডেন্টিফায়ার। প্রতিটি ডিভাইসের MAC অ্যাড্রেস সংগ্রহ করা একটি শক্তিশালী সনাক্তকরণের টুল, কারণ MAC অ্যাড্রেস কখনো পরিবর্তন হয় না। (হ্যাঁ, MAC অ্যাড্রেস স্পুফ বা পরিবর্তন করার উপায় আছে, কিন্তু সাধারণ TikTok ব্যবহারকারী এর পেছনে যান না।)
MAC অ্যাড্রেস কখনো পরিবর্তন হয় না বলে, এটি একজন ব্যবহারকারীর ও তার অভ্যাসের গুরুত্বপূর্ণ প্রোফাইলিং অনুমতি দেয়। TikTok-এর অন্যান্য চিন্তার সাথে মিলিয়ে এটা স্পষ্টভাবে একটি বড় সমস্যা, একটি লং-টার্ম ট্র্যাকিং মেথড যেখানে ডেটা সংগ্রহ থেকে অপ্ট-আউট করার কোনো সুযোগ নেই।
তথ্যটি 월 স্ট্রিট জার্নালের একটি ইনভেস্টিগেটিভ রিপোর্ট থেকে এসেছে যা এপ্রিল ২০১৮ থেকে জানুয়ারি ২০২০ পর্যন্ত প্রকাশিত TikTok-এর ৯টি ভার্সন বিশ্লেষণ করেছে। বিশ্লেষণটি অন্যান্য সিকিউরিটি গবেষকদের ফাইন্ডিংস কিছুটা কনফার্ম করল। TikTok সোশ্যাল মিডিয়া অ্যাপ থেকে আশা করা যায় তার চেয়ে আউটরেজাস ডেটা সংগ্রহ করে না।
তবে WSJ গবেষণাও এপ্রিল ২০২০-এ রেডিট ইউজার bangorlol-এর পোস্টের অনেক অংশ কনফার্ম করল: ByteDance ব্যবহারকারীর অধিকাংশ ডেটা একটি অস্বাভাবিক এনক্রিপশন টাইপে মোড়ায় পাঠায়, যা স্ট্যান্ডার্ড SSL/TLS প্রোটেকশনের উপরে। এটি ব্যবহারকারীর অতিরিক্ত নিরাপত্তার জন্য? নাকি TikTok ByteDance-এর সার্ভারে কী পাঠাচ্ছে সেটা অগ্রাহ্য করার জন্য?
ByteDance যদি MAC অ্যাড্রেস সনাক্তকরণ ও ট্র্যাকিংয়ের জন্য ব্যবহার করত, তাহলে অতিরিক্ত এনক্রিপশন লেয়ারটি ব্যাখ্যা হয়। এনক্রিপশনটি গুগল এবং অ্যাপলকে ডেটা ট্রাফিক বিশ্লেষণ করতে বাধা দেবে, MAC অ্যাড্রেস এবং অন্যান্য ডেটা সংগ্রহ রাডারের ওপর আসবে না।
কি এটি অন্যান্য সোশ্যাল মিডিয়া প্ল্যাটফর্ম থেকে আলাদা?
অন্য একটি বিবেচনা হল Facebook, Twitter, Instagram, ইত্যাদি সবই TikTok-এর মতো একই কাজ করে। অর্থাৎ, ব্যবহারকারীর ডেটা সংগ্রহ, বিস্তারিত ব্যবহারকারীর প্রোফাইল তৈরি, এবং সেসব প্রোফাইলকে বিজ্ঞাপনের লক্ষ্য করা। ডিভাইস OS, স্ক্রিন রেজোলিউশন, ডিভাইস মডেল, এবং একই ধরনের ডেটা নেওয়া সোশ্যাল মিডিয়া অ্যাপের জন্য সাধারণ ব্যাপার।
তবে, চাইনিজ অ্যাপগুলো অনুমান করা হয় অপ্রয়োজনীয় বেশি ডেটা সংগ্রহ করে। ACLU-র সিনিয়র টেকনোলজি ফেলো জন কলাস বলেন, "চাইনিজ অ্যাপগুলো অন্যদের চেয়ে অনেক বেশি অপব্যবহারী—এবং আমরা অন্যদেরও ঘৃণা করি।"
এর امتدavaltে, আপনাকে বিবেচনা করতে হবে এই টেক জায়েন্টরা এই পরিমাণ ডেটা দিয়ে কী করতে পারে। কেমব্রিজ অ্যানালিটিকা স্ক্যান্ডাল দেখলে বিশাল সোশ্যাল মিডিয়া ডেটাসেটের ভয়ংকর ক্ষমতা বোঝা যায়। বিশ্বজুড়ে ছড়িয়ে পড়া প্রথম চাইনিজ সোশ্যাল মিডিয়া অ্যাপ, পশ্চিমাত্য দেশ ও সমাজের প্রতিটি স্তরে প্রবেশকারী প্রথম চাইনিজ সোশ্যাল মিডিয়া অ্যাপ হলে, দূষিত ডেটা সংগ্রহের সম্ভাবনা স্পষ্ট।
কি অন্যান্য দেশও চাইনিজ অ্যাপ ব্যান করছে?
ব্যান করা চাইনিজ অ্যাপের লিস্ট আপনার লোকেলের ওপর নির্ভর করে। আপনি পড়ছেন, ইউএস TikTok-এর পেরেন্ট কোম্পানি ByteDance-এর সাথে ট্রানজ্যাকশন ব্যান করল। কিন্তু ইউএস একমাত্র দেশ নয় যা TikTok বা চাইনিজ-উন্নত অ্যাপ ব্যান করছে।
জুলাই ২০২০-এ ভারতে TikTok এবং ৫০টিরও বেশি চাইনিজ অ্যাপ ব্যান করা হয়, কারণ তারা "ভারতের সার্বভৌমত্ব ও অখণ্ডতা, প্রতিরক্ষা, রাষ্ট্রের নিরাপত্তা এবং জন व्यवস্থার জন্য ক্ষতিকর"। যeday সরকার সিকিউরিটি ও প্রাইভেসি রিস্ক উল্লেখ করল, এই মুভ চাইনিজ/ভারতীয় বর্ডারের লাদাখ অঞ্চলে ঘটনা (বহু 사상 কর্তৃক) এর প্রতিক্রিয়াস্বরূপ একটি ব্যাপক প্রতিক্রিয়ার অংশ।
ব্যানে রয়েছে জনপ্রিয় মেসেজিং অ্যাপ WeChat, মাইক্রোব্লগিং প্ল্যাটফর্ম Weibo, এবং জনপ্রিয় অ্যান্ড্রয়েড গেম Clash of Kings।
লেখা পর্যন্ত, খুব কম দেশ চাইনিজ অ্যাপ ব্যান করছে (অস্ট্রেলিয়া TikTok ব্যান বিবেচনা করছে এবং ইতিমধ্যে Huawei ও ZTE ব্যান করল)।
Huawei ৫G ইনফ্রাস্ট্রাকচার ব্যান
তবে জুলাই ২০২০-এ UK ঘোষণা করল চাইনিজ টেলিকোম জায়েন্ট Huawei-কে তার ৫G নেটওয়ার্ক থেকে ব্যান করবে। UK সরকার ২০২৭ সালের মধ্যে তার ৫G ইনফ্রাস্ট্রাকচার থেকে যেকোনো বিদ্যমান Huawei টেকনোলজি সরানোর প্রতিশ্রুতি দিল। এই মুভ দেশী ও আন্তর্জাতিক লবিংয়ের পরibt Huawei-এর ভূমিকা কৃতিয় ন্যাশনাল ইনফ্রাস্ট্রাকচারে কেবল কমাতে নয়, পুরোপুরি সরাতে।
ফ্রান্স TikTok তদন্ত করছে
একইভাবে, এই আর্টিকেল লিখতে время CNIL (ফরেন্স ডেটা ওয়াচডগ) এর একজন স্পোকেসউইমেন নিশ্চিত করলেন যে তারা TikTok-র তদন্ত শুরু করল। সন্দीক্ষ, তদন্তটি বিশ্লেষণ করবে TikTok কীভাবে ইউরোপিয়ন ইউনিয়নের GDPR ডেটা প্রোটেকশন ফ্রেমওয়ার্কের অধীনে ব্যবহারকারীর ডেটা হ্যান্ডেল করে, যা EU নাগরিকদের অতিরিক্ত ডেটা প্রোটেকশন দেয়।
কি ইউএস-এর চাইনিজ অ্যাপ ব্যান ন্যায্য?
ইউএস (এবং অন্যান্য ফাইভ-আইজ সরকাররা) ডেটা সংগ্রহ সম্পর্কে ঠাস দাবি করা পाखণ্ড নয় তবে হাস্যকর। সোনোদিন নয় যখন אדوارد স্নোডেনের প্রকাশে PRISM, XKeyscore, ECHELON, এবং অন্যান্য গ্লোবাল ডেটা সংগ্রহ প্রোগ্রাম নিয়ে বিশ্ব কাঁপল।
এই প্রোগ্রামগুলো অ্যাপকে স্পাইওয়্যার হিসেবে ব্যবহার করল না, বরং দেশদেশান্তরের মাঝপথে মেজর ডেটা কানেকশন কেবল (টায়ার ১ সার্ভিস প্রোভাইডার নেটওয়ার্ক বা আন্ডারসি কেবল ইনফ্রাস্ট্রাকচার) থেকে বিশাল পরিমাণ ডেটা সংগ্রহ করল।
আরো ভয়ংকর, এই প্রোগ্রামগুলো এখনো সক্রিয় এবং ইউএস সরকার (সহযোগী সরকারদের সহায়তায়) একাধিকবার রিনিউ করেছে।
তবুও, পানি দুদিকেই বয়ে। চাইনিজ সরকার অনেক বড় ইউএস টেক কোম্পানিতে অ্যাক্সেস ব্যান করল, যার মধ্যে Google, Facebook, Twitter, Instagram, এবং এমনকি TikTok (চাইনিজ ভার্সনের নাম Douyin যা আলাদা কন্টেন্ট দেখায়)। 게다가 চাইনিজ সরকার পশ্চিমাত্য নিউজ সোর্স, ভিডিও স্ট্রিমিং সার্ভিস ইত্যাদি সেন্সর করে।
সেন্সরশিপের কারণ ভিন্ন, কিন্তু লক্ষ্য একই: "নাগরিকদের রক্ষা" বিদেশি সরকার থেকে।
আপনি কি আপনার ফোন থেকে চাইনিজ অ্যাপ ডিলিট করবেন?
প্রেসিডেনশিয়াল এক্সিকিউটিভ অর্ডার দেওয়ায় আপনার চয়েসে অনেক অপশন নেই—তবে আপনি সরকারি হস্তক্ষেপ ছাড়াও সিদ্ধান্ত নিতে পারতেন। আপনি যদি TikTok ব্যবহার চালু রাখেন, অনুমান করুন আপনার ডেটা অনসিকিউর এবং অ্যাপটি অন্য উপায়ে আপনাকে কম্প্রোমাইজ করতে পারে।
সমস্যা হল চীন, ইউএস, সরকারি শত্রু, জাসوسی, এবং ডেটা সংগ্রহ নিয়ে কোনো কথা বলা কঠিন। এটা "চীন = খারাপ" বলে অ্যাপ ডিলিট করার সাদা-কালো উত্তর নয় যা অনেকেই চান।
দুর্ভাগ্যবশত, TikTok ও অন্যান্য চাইনিজ অ্যাপের প্রণোদনাবশ المعارضة ভোক্তাদের জিওপলিটিক্সের রাজ্যে ধাক্কা দিয়েছে, দুটি বড় দেশ আপনার ডেটার নিয়ন্ত্রণের জন্য লড়াই করছে যেখানে আপনি পাওন।
বেশির ভাগ মানুষের জন্য TikTok শুধু একটি মজার ভিডিও শেয়ারিং অ্যাপ। Facebook ও Google-কে অনলিমিটেড ডেটা দেয়া কি TikTok-এর চেয়ে ভালো? কি TikTok সত্যিকারের ন্যাশনাল সিকিউরিটি রিস্ক?
