অ্যান্ড্রয়েডে বিপজ্জনক অ্যাপ সনাক্ত ও এড়িয়ে চলার ৫টি টিপস

গুগল প্লে স্টোর একমাত্র উপায় নয় অ্যান্ড্রয়েড অ্যাপ ডাউনলোড করার। থার্ড-পার্টি মার্কেটপ্লেস আপনাকে প্লে স্টোরে অনুপস্থিত অ্যাপ এবং পেইড অ্যাপ ফ্রিতে পাওয়ার অ্যাক্সেস দেয়। এই অ্যাপগুলো সাইডলোড করলে আপনি আপনার পারসোনাল ডেটা ঝুঁকিতে ডালছেন।

কখনও কখনও প্লে স্টোরের অ্যাপগুলোও নিরাপদ নয়। সেগুলো অপ্রয়োজনীয় ডেটা অ্যাক্সেসের জন্য অনেক পারমিশন চায় এবং অ্যাড পুশ করে আপনাকে ট্র্যাক করে। গুগল হানিকর অ্যাপগুলো স্টোর থেকে বাদ দেওয়ার জন্য কঠোর পরিশ্রম করলেও, আপনাও সতর্কতা অবলম্বন করবেন।

আমরা আপনাকে দেখাব অ্যান্ড্রয়েডে সম্ভাব্য বিপজ্জনক অ্যাপ এড়িয়ে চলার পথ।

১. অজানা সোর্স থেকে অ্যাপ ইনস্টল এড়িয়ে চলুন

প্লে স্টোর অ্যান্ড্রয়েড অ্যাপ ব্রাউজ ও ইনস্টল করার সবচেয়ে নিরাপদ জায়গা। গুগল নানান সিকিউরিটি মেকানিজম ব্যবহার করে এবং নিশ্চিত করে যে আপনি যে অ্যাপগুলো ডাউনলোড করছেন সেগুলো নিরাপদ। এমন একটি মেকানিজম হলো গুগল প্লে প্রোটেক্ট, যা প্লে স্টোর এবং অজানা সোর্সের অ্যাপ স্ক্যান করার জন্য ব্যাকগ্রাউন্ডে কাজ করে।

আপনার ডিভাইসে প্লে প্রোটেক্টের স্ট্যাটাস চেক করতে, Play Store খুলুন এবং ট্যাপ করুন Menu > Play Protect। তারপর Recently scanned apps-এর স্ট্যাটাস চেক করুন এবং Improve harmful app detection অপশন অন করুন অজানা অ্যাপ গুগলে পাঠাতে আরও রিভিউর জন্য, আপনি চাইলে।

শুধু জরুরি হলে সাইডলোড করুন

সাইডলোডিং হলো আপনার ডিভাইসে একটি অ্যাপ (APK ফাইল দিয়ে) ইনস্টল করার প্রক্রিয়া প্লে স্টোর ছাড়া অন্যান্য সোর্স থেকে। আপনি যখন একটি অ্যাপ সাইডলোড করেন, প্লে স্টোরের প্রোটেকশন বাইপাস করেন এবং এইভাবে আপনার ডিভাইসকে নানান সিকিউরিটি হুমকির আশঙ্কায় ডালেন। সাইডলোড করার zarówno বৈধ এবং অবৈধ কারণ রয়েছে।

সাইডলোড করার ভালো কারণ:

• আপনি আপনার স্থানীয় ভাষায় একটি অ্যাপ চান বা আপনার অঞ্চল লক্ষ্য করে নির্দিষ্ট কাজের জন্য।
• জিও-রেস্ট্রিকশন বা পলিসি কারণে অ্যাপ প্লে স্টোরে নেই। হয়তো আপনি একটি অ্যাপের পুরানো ভার্সন ইনস্টল করতে চান যদি নতুন ভার্সন ক্র্যাশ করে বা আপনার প্রয়োজনীয় ফিচার বাদ দেয়।
• আপনি অ্যাড ও ট্র্যাকার ছাড়া একটি ফ্রি ও ওপেন সোর্স অ্যাপ চান।

সাইডলোড করার খারাপ কারণ:

• আপনি একটি অ্যাপের জন্য টাকা দিতে চান না, কারণ সেটি থার্ড-পার্টি অ্যাপ স্টোর বা র‍্যান্ডম ওয়েবসাইটে ফ্রিতে উপলব্ধ।
• মডেড স্ট্রিমিং অ্যাপ ডাউনলোড করে ফ্রিতে সিনেমা ও টিভি শো দেখা غیرকানুনিভাবে।

সাইডলোডিংয়ের সময় সম্ভাব্য ঝুঁকি

অধিকাংশ ম্যালওয়্যার প্লে স্টোরের বাইর থেকে আসে। যেহেতু একটি অ্যাপের সোর্স কোডে ম্যালওয়্যার থাকে, আপনি আগে থেকে তার ম্যালিসিয়াস আচরণ সম্পর্কে জানবেন না। ইনফেক্টেড অ্যাপ সাধারণত পাইরেটেড অ্যাপ, রিপ্যাকেজড লেজিটিমেট অ্যাপ, বা ব্রাউজারে ড্রাইভ-বাই ডাউনলোড আক্রমণের মাধ্যমে ছড়িয়ে পড়ে।

একটি রিপ্যাকেজড অ্যাপ অধিকাংশ বাড়ে মূল, কিন্তু নতুন ফাংশনালিটির সাথে মডিফাইড। ডেভেলপাররা সাধারণত নতুন অ্যাড লাইব্রেরি যোগ করে অ্যাড রেভিনিউ চুরি বা রিরাউট করে। কিছু কেসে, আপনি একটি ম্যালিসিয়াস পেলোডসহ রিপ্যাকেজড অ্যাপ দেখতে পाয়েন।

এই পেলোড ব্যাকগ্রাউন্ডে GPS সווিচ টগল করে আপনার লোকেশন স্পাই করতে পারে, আপনার সম্মতির বিনা প্রিমিয়াম নম্বরে টেক্সট পাঠাতে পারে, এবং আরও অনেক কিছু। যখন একজন ব্যবহারকারী ভুলে একটি ইন-অ্যাপ ব্যানার অ্যাডে ট্যাপ করে, সেটি তাকে একটি ম্যালিসিয়াস ওয়েবসাইটে রিডাইরেক্ট করতে পারে নকল ভিডিও ডাউনলোডার বা ব্যাটারি অ্যানালাইজার অ্যাপের সাথে। এই স্পুফস পরিচিত আইকন ও ইন্টারফেস ব্যবহার করে আস্থা জিতে ব্যক্তিগত তথ্য চুরি করে।

সাইডলোডিংয়ের আগে কী জিজ্ঞেস করবেন

নিজে থেকে জিজ্ঞেস করুন:

• এই অ্যাপটি একটি বিশ্বস্ত সোর্স বা লেজিটিমেট ওয়েবসাইট থেকে কিনা?
• এটি কি ডেভেলপারের অফিসিয়াল ওয়েবসাইট?
• এটি কি একটি প্রমাণিত ডেভেলপার বা পাবলিশার থেকে?
• অন্য মানুষ এই অ্যাপটি ব্যবহার করেছে কিনা?

এই তথ্য যাচাই করা সহজ। Reddit সার্চ করুন, XDA ফোরাম ব্রাউজ করুন, এবং কমিউনিটি থেকে অ্যাপ বা ওয়েবসাইট সম্পর্কে জিজ্ঞেস করুন। এটি রিসার্চ করলে নিশ্চিত হবে অ্যাপটি ব্যবহার করার জন্য নিরাপদ।

২. থার্ড-পার্টি অ্যাপ স্টোর এড়িয়ে চলুন

থার্ড-পার্টি অ্যাপ স্টোর ভালো হতে পারে, কিন্তু সকল মার্কেটপ্লেস একই নয়। অনেকগুলো ডেভেলপার রেজিস্ট্রেশন চায় না অ্যাপ সাবমিট করার জন্য। তাদের كثيرি সিকিউরিটি কন্ট্রোল, কঠোর নীতি, এবং কোয়ালিটি কন্ট্রোল নেই, তাই ম্যালিসিয়াস অ্যাপ ডাউনলোড করা সহজ।

সবচেয়ে নিরাপদ থার্ড-পার্টি অ্যাপ স্টোর

দুই মার্কেটপ্লেস আছে যেখানে আপনি কোনো সিকিউরিটি ঝুঁকি ছাড়া ফ্রিতে অ্যাপ ডাউনলোড করতে পারেন।

F-Droid হলো ফ্রি ও ওপেন সোর্স অ্যান্ড্রয়েড অ্যাপের একটি অ্যাপ স্টোর। এটি একটি কমিউনিটি-রান সফটওয়্যার প্রজেক্ট যা وسیع পরিসরের কন্ট্রিবিউটর দ্বারা ডেভেলপড। ডকুমেন্টেশন পেজে আপনার অ্যাপ F-Droid-এ রিলিজ করার সব FAQ এবং সাপোর্ট লিস্ট করা থাকে।

সিকিউরিটি মডেল এবং আর্কিটেকচারের একটি সম্পূর্ণ পেজ আছে স্টোরের ইন্টিগ্রিটি যাচাই করতে এবং আপনাকে ম্যালিসিয়াস অ্যাপ থেকে রক্ষা করতে। এছাড়া, F-Droid-এ অ্যাপগুলো কোনো প্রপ্রায়েটারি প্লে সার্ভিসেস, অ্যানালিটিক্স, বা অ্যাড লাইব্রেরি ব্যবহার করতে পারে না। তাদের নির্দিষ্ট পলিসি এবং কঠোর অ্যাপ্লিকেশন রিভিউ প্রসেসও রয়েছে।

APKMirror একটি অ্যাপ স্টোর নয়, বরং একটি কমিউনিটি-রান সফটওয়্যার প্রজেক্ট যা শুধু হাই-কোয়ালিটি অ্যাপ কিউরেট করে। এটি আপনাকে প্লে স্টোরে অনুপস্থিত অ্যাপ ইনস্টল করতে দেয় জিও-রেস্ট্রিকশনের কারণে, পপুলার অ্যাপের পুরানো ভার্সন চেঞ্জলগসহ দেয়, এবং ধীরে রোল আউট হওয়া অ্যাপে ইনস্ট্যান্ট আপডেট দেয়। এটিও অ্যাপ অন্তর্ভুক্ত করার জন্য কঠোর পলিসি এবং সিকিউরিটি মডেল রক্ষা করে।

৩. AppBrain দিয়ে অ্যাপ পারমিশন ক্রস-চেক করুন

অ্যান্ড্রয়েড মার্শম্যালো থেকে, আপনি অ্যাপগুলোর indywidual পারমিশন দেন নির্দিষ্ট ডেটা বা ফিচার অ্যাক্সেসের জন্য প্রয়োজন অনুযায়ী। যেকোনো অ্যাপ ইনস্টল করার আগে, আপনাকে অবশ্যই অ্যাপটি যেসব পারমিশন চায় সেগুলোর সম্পূর্ণ লুক নিতে হবে।

প্রতিটি অ্যাপের ইনফো পেজের নিচে, আপনি একটি সেকশন দেখবেন Permission details লেবেল করা। কিন্তু এটিই শুধু একটি বেসিক সামারি। এত সাধারণ ব্যাখ্যা কোনোভাবে ইলাস্ট্রেট করে না যে অ্যাপটি কীভাবে পারমিশনটি ব্যবহার করে।

এখানেই AppBrain Ad Detector অ্যাপটি সাহায্য করতে পারে। এই অ্যাপ সব অয়েরে্যান্স সনাক্ত করে, যেমন পুশ নোটিফিকেশন, হোমস্ক্রিন স্প্যাম, এবং গোপনীয়তা চিন্তা वाले অ্যাপ। এটিও বলে দেয় অ্যাপ যে অ্যাড নেটওয়ার্ক ও ট্র্যাকিং লাইব্রেরি ব্যবহার করে।

ইনস্টল হলে, Edit Settings-এ যান এবং Enable live mode অন করুন। এরপর এটি নতুন ইনস্টলড সব অ্যাপ স্ক্যান করবে এবং অয়েরে্যান্স ও চিন্তার বিষয়ে নোটিফিকেশন দেখাবে। Show Apps-এ ট্যাপ করলে অ্যাপগুলো চিন্তা বা আলফাবেটিক্যালি দেখা যাবে। আপনি Show Concerns-এ ট্যাপ করেও সোর্ট করতে পারেন চিন্তা, অ্যাড নেটওয়ার্ক, সোশ্যাল SDK গুলোর ভিত্তিতে।

বিকল্পভাবে, আপনার কম্পিউটারে AppBrain Stats-এ যান এবং সার্চ বক্সে একটি অ্যাপের নাম দিন। তারপর অ্যাপের পেজে ক্লিক করলে গভীর বিশ্লেষণ পাবেন। অ্যাপের বয়স এবং শেষ আপডেটের তারিখ, আপডেটের ফ্রিকোয়েন্সি, অ্যাপ যে পারমিশনগুলো ব্যবহার করে, এবং অ্যাপ যে অ্যাড নেটওয়ার্কগুলো ব্যবহার করে সেগুলো নোট করুন।

এই তথ্যের ভিত্তিতে, আপনি সিদ্ধান্ত নিতে পারবেন ইনস্টল করবেন কি স্কিপ করবেন। AppBrain সংশ্লিষ্ট অ্যাপও সাজেস্ট করবে, যাতে আপনি একটি ভালো স্কোর ও কম পারমিশন والা বিকল্প খুঁজে পান।

৪. অ্যাপ লিস্টিং পেজ রিভিউ করুন

একটি অ্যাপ যা দাবি করে সেটি কি আসলে করে সেটি চেক করা সমস্যাযুক্ত অ্যাপ বাদ দেওয়ার একটি ভালো পদ্ধতি। কখনও কখনও, অসামান্য আচরণ সনাক্ত করা সহজ নয়। একটি অ্যাপে ম্যালিসিয়াস মনে হওয়া আচরণ অন্য একটি অ্যাপে ফিচার হতে পারে। অ্যাপ লিস্টিং পেজ ভালোভাবে দেখার সময় নিকট внимান দিন।

অ্যাপ রিভিউ পড়ুন

স্টার নম্বর দেখার বদলে রিভিউগুলো পড়ুন এবং ব্যবহারকারীরা কী বলছে সেটি লক্ষ্য করুন। যদি একটি অ্যাপ ভালো কাজ করছে, কিন্তু ব্যবহারকারী нещিক সাম্প্রতিক আপডেটে যেসব পারমিশন চায় সেটি নিয়ে ক 불구ড় করে, তবে আরও রিসার্চ করুন। রিভিউ সোর্টিং Most helpful first- থেকে Newest first-এ পরিবর্তন করুন, এবং Options-এর অধীনে Latest version সিলেক্ট করুন। এটি বর্তমান আপডেটের সবচেয়ে নতুন রিভিউগুলো দেখাবে।

কিছু ডেভেলপার নকল রিভিউ কিনে, কিন্তু আপনি সেগুলো ধরতে পারেন। একটি আসল রিভিউতে অ্যাপের সমস্যা থাকবে, এবং রিভিউয়ার তার মতামতও শেয়ার করতে পারে। এছাড়া, লক্ষ্য করুন ডেভেলপার সেসব রিভিউয়ারকে রিপ্লাই দিচ্ছে কিনা। রিভিউরও নিজস্ব সমস্যা আছে, এবং আপনি ব্লাইন্ডলি অ্যাপ রেটিং আস্থা করবেন না।

অ্যাপ ডেসক্রিপশন পড়ুন

ডেসক্রিপশনটি অ্যাপের মূল ফিচারগুলো হাইলাইট ও বর্ণনা করা উচিত। প্রফেশনালিজমের চিহ্ন খুঁজুন, যেমন সঠিক সেন্টেন্স স্ট্রাকচার, শুদ্ধ গ্রামার, এবং স্পেলিং এরর নেই। একজন সুপরিচিত ডেভেলপার সাধারণত বড় ফিচারগুলো ব্যাখ্যা করবে শুধু লিস্ট করার বদলে। অধিকাংশ ফিডব্যাক লিংক ও তার অ্যাপ কী করে সেটি ব্যাখ্যা করে।

প্লে স্টোর পলিসি সাজেস্ট করে যে স্ক্রিনশটগুলো আপনার অ্যাপের সেরা এবং সবচেয়ে জরুরি ফিচারগুলো দেখাতে হয়। যদি স্ক্রিনশট লেজিটিমেট লিস্টিং থেকে চুরি করা হয়, ইন্টারফেসের সাধারণ ছবি দেখাচ্ছে, তবে সেটি একটি সতর্কতা চিহ্ন।

পাবলিশড ডেট এবং ডাউনলোড কাউন্ট চেক করুন

দ্রুত এক নজর দিন অ্যাপটি কখন রিলিজ হয়েছে এবং কতজন ডাউনলোড করেছে। একটি স্মল ডেভেলপার থেকে সম্প্রতি রিলিজড অ্যাপের অবশ্য হয় না বিশাল ডাউনলোড সংখ্যা। এধরণের আচরণ ফনি ডাউনলোড ইঙ্গিত করতে পারে।

যদি ডাউনলোড কাউন্ট কম হয়, তবে সেই অ্যাপটি Early Access প্রোগ্রামে নিবন্ধিত হতে পারে। এটি সাধারণত লেজিটিমেসি ইঙ্গিত করে, কারণ স্ক্যামাররা আর্লি এক্সেসের সাথে সময় কাটাবে না।

অ্যাপ ডেভেলপার পরীক্ষা করুন

আপনি যদি অ্যাপের প্রামাণিকতা নিয়ে নিশ্চিত না হন, তবে ডেভেলপার নাম যাচাই করুন। এটি অ্যাপের নামের ঠিক নিচে দেখাবে। ডেভেলপার নামে ট্যাপ করলে তার পেজে যাবে যেখানে সে অন্য অ্যাপগুলো পাবলিশ করেছে। যদি আপনি একটি একক অ্যাপ দেখেন (বিশেষ করে ডাউনলোড কাউন্ট এবং পাবলিশড ডেটে মিসম্যাচ থাকলে), তবে সাবধান থাকুন।

একটি অ্যাপ কপি ক্যাট কিনা চেক করতে, স্পেলিং চেক করুন। উদাহরণস্বরূপ, WhatsApp Messenger ডেভেলপ করা হয়েছে WhatsApp Inc. দ্বারা। আপনি যদি "WhatsUp" বা "WhatzUp Messenger" দেখেন, তবে এড়িয়ে যান। সুপরিচিত ডেভেলপারের ওয়েবসাইট, অন্যান্য অ্যাপের তথ্য, সোশ্যাল মিডিয়া পেজ, এবং কন্ট্যাক্ট ডিটেইল থাকবে।

অ্যাপ প্রাইভেসি পলিসি পড়ুন

যদি একটি অ্যাপ যেকোনো উপায়ে ব্যক্তিগত বা সংবেদনশীল ইউজার ডেটা সংগ্রহ ও ট্রান্সমিট করে, তবে সেটি প্রাইভেসি পলিসিতে ডিক্লেয়ার করতে হবে। প্রতিটি অ্যাপ লিস্টিংয়ের নিচে একটি সেকশন থাকে Privacy Policy লেবেল করা। এই সেকশনে ট্যাপ করুন এবং পড়ুন অ্যাপটি কী করে।

খুঁতিনাতি পারমিশন চেয়ে কিন্তু প্রাইভেসি পলিসি নেই—এটি একটি বড় রেড ফ্ল্যাগ। এছাড়া, প্রাইভেসি পলিসি জেনারেটর সাধারণ, তাই কিছু বাক্য পড়ে বুঝতে চেষ্টা করুন সেগুলো আসল কি নকল।

৫. সবসময় সিস্টেম আপডেট ইনস্টল করুন

গুগল অ্যান্ড্রয়েডের জন্য মাসিক সিকিউরিটি আপডেট রিলিজ করে। আদর্শভাবে, আপনার আপডেটগুলো আসলেই ইনস্টল করা উচিত কারণ সেগুলো নির্দিষ্ট দুর্বলতা থেকে আপনার ডিভাইস রক্ষা করে যা ম্যালিসিয়াস অ্যাপ এক্সপ্লয়েট করার চেষ্টা করে।

তবে, প্রতিটি মোবাইল ম্যানুফ্যাকচারার সময়মতো আপডেট রিলিজ করে না। তাই আপনার পরবর্তী ফোন কেনার সিদ্ধান্তে বিবেচনা করা উচিত যে ডিভাইসটি কমপক্ষে দুই বছরের মেজর আপগ্রেড এবং পিরিয়ডিক সিকিউরিটি আপডেট পাবে কিনা।

স্পষ্ট স্ক্যাম অ্যাপ এড়িয়ে চলুন

গুগল ম্যালিসিয়াস অ্যাপ দূর রাখতে তার সর্বোচ্চ চেষ্টা করছে। এটি ঘন ঘন স্টোর পলিসি টইক করে এবং গাইডলাইন লঙ্ঘনকারী অ্যাপ ব্যান করে। আপনি এখানে আলোচিত সতর্কতাগুলো মেনে চললে, আপনি নিরাপদ থাকবেন।

আপনি কল্পনা করতে পারেন, প্লে স্টোরে কিছু অ্যাপ সম্পূর্ণ অপ্রয়োজনীয়, তাই আপনাকে সেগুলো ইনস্টল করার চেষ্টা করবেন না। এড়িয়ে যাওয়া উচিত কিছু স্ক্যাম অ্যাপ চেক আউট করুন।