পুরনো কথা, "আপনি যদি প্রোডাক্টের জন্য টাকা না দেন, আপনি হैं প্রোডাক্ট।" অ্যাপের জন্য এটি বিশেষত সত্য। স্মার্টফোন চমৎকার জিনিস, কিন্তু সুবিধার জন্য আপনি আপনার নিরাপত্তা ও গোপনীয়তা কোরবান করছেন।
সোশ্যাল নেটওয়ার্কিং অ্যাপ ডাউনলোড করার মানুষের পরিমাণ বিবেচনা করুন। এটাই অনেক ব্যক্তিগত তথ্য।
এখানে কিছু সবচেয়ে জনপ্রিয় অ্যাপ আপনাকে কীভাবে হুমকি দেয়—এবং আপনি কীভাবে লড়বেন, আনইনস্টল ছাড়া।
ফেসবুক মেসেঞ্জার
শুধু ইউএস-এ মাসে গড়ে ১৩৬ মিলিয়ন ব্যবহারকারীর সাথে, ফেসবুক মেসেঞ্জার সার্বগ্রাসী, এবং ২০১৬ সালের সবচেয়ে বেশি ডাউনলোড হওয়া অ্যাপ। আমরা এর সুবিধা ও সহজতার অভ্যস্ত হয়েছি, কিন্তু প্রথম লঞ্চের সময় ফেসবুক সদস্যরা সন্দেহ করত: অবশ্য, অ্যাপটি আপনাকে বন্ধুদের সাথে কথা বলতে দেয়। আলাদা অ্যাপ ডাউনলোড করার দরকার কেন?
তब থেকে, আমাদের নিশ্চিত করা হয়েছে এটি আমাদের গোপনীয়তার জন্য কোন হুমকি নয়, কিন্তু এই বছর اوایل সিকিউরিটি এক্সপার্টরা পেয়েছে হ্যাকাররা আপনার মেসেজ অ্যান্ড্রয়েড ডিভাইসে ইন্টারসেপ্ট করতে পারে এবং ম্যান-ইন-দ-মিডিল (MITM) আক্রমণ দিয়ে তাদের কন্টেন্ট পরিবর্তন করতে পারে।
ব কথা বলার মাধ্যমে প্রাইভেট ডেটা (আর্থিক সহ) চুরি করার পাশাপাশি, সাইবার ক্রিমিন্যালরা ডিভাইসকে র্যানসমওয়্যারে ইনফেক্ট করতে পারে, বা টেকওয়ার্ম (TechWorm) ব্যাখ্যা করছেন:
ফেসবুক মেসেঞ্জার কথোপকথন যুক্তরাষ্ট্র, অস্ট্রেলিয়া এবং ইউরোপের কোর্টে কানুনগত এবং বাধ্যতামূলক সাক্ষ্য হিসেবে ধরা হয়, তাই এই হ্যাক কীসেসে বিচারের ফলাফল পরিবর্তন করতে পারে।
আপনি কী করতে পারেন? ফেসবুক ভালনারেবিলিটি স্বীকার করল এবং সমাধান দিল, কিন্তু প্রথমে আপনাকে অ্যাপ আপডেট করতে হবে। একবার আপডেট করলে, আপনি সিক্রেট কনভারসেশন (Secret Conversations) শুরু করতে পারেন, যা এন্ড-টু-এন্ড এনক্রিপশন সক্ষম করে। এটিই হয়ে যায় কী ব্যবহার করে—আশ্চর্য নয় কারণ ফেসবুক এখন সেই ইনস্ট্যান্ট মেসেঞ্জারের মালিক।
আপনি যদি এখনও এটাকে ব্যবহার করতে চিন্তিত হন, তবে প্রাইভেট কথোপকথনের জন্য অন্য অ্যাপ ট্রাই করতে পারেন।
পোকেমন গো (Pokémon Go)
আমরা নিশ্চিত পোকেমন গো-র প্রাইভেসি সেটিংস সম্পর্কে সকল প্যানিকের কথা মনে আছে, কিন্তু সেটা 結果ে निकলো... ঠিকই, একটি টাইপো (typo)। কোন চিন্তার കാരণ নেই, ঠিক না?
ক্রেমলিন (The Kremlin) একমত নয়। রাশিয়া মনে করে এখানে কিছু মাছিল আছে, মূলত কারণ অফিসিয়ালরা জন হাঙ্কে (John Hanke)-র ওপর ভরসা করে না, পোকেমন গো-র ডেভেলপিং কোম্পানি নიან্টিকের (Niantic) সিইও। সে পূর্বে একটি ফার্মে কাজ করতেন যা আংশিকভাবে ন্যাশনাল জিওস্পেশিয়াল-ইন্টেলিজেন্স এজেন্সি (NGA) দ্বারা ফান্ডেড, যা আমেরিকার গুপ্তচর এবং প্রতিরক্ষা বিভাগকে সমর্থন করে।
এছাড়া, অ্যাপের টার্মস অ্যান্ড কন্ডিশনস (Terms and Conditions) কিছু প্রশ্ন উত্থাপন করে, নামতেই কেন নিয়ান্টিক লোকেশন ডেটা এবং আপনি যেটা অপারেটিং ডিভাইস (OS) ব্যবহার করছেন তার তথ্য সংগ্রহ করে। বলা হয় সার্ভিস উন্নত করার জন্য, কিন্তু এটি থার্ড পার্টির কাছে পাস করা যেতে পারে, যতক্ষণ না তারা আপনার অনুমতি চায় (যা তারা করতে পারে টার্মস অফ সার্ভিস আপডেট করলে, যেটা কেউ পড়ে না)। তাহলে আমাদের ডেটার সাথে কী হচ্ছে, যেসব ফটো অগমেন্টেড রিয়েলিটি (AR) মোডে তোলা হয়েছে?
একটি অত্যন্ত সন্দেহজনক ক্লজ (clause) আছে যা ব্যবহারকারীকে লসুট ফাইল করার থেকে রোধ করে, একা বা গ্রুপে, নিয়ান্টিকের বিরুদ্ধে।
আপনি কী করতে পারেন? আপনি যদি পোকেমন গো ডাউনলোড করার ৩০ দিনের মধ্যে থাকেন, সেটা ক্লজ থেকে আপ্ট-আউট (opt-out) করতে পারেন।
পোকেমন গো-র লোকেশন সার্ভিস লাগে চালানোর জন্য, সেটা নিয়ে আপনি কিছু করতে পারবেন না। তবুও, এখন প্যানিক করার কোন কারণ নেই। নიან্টিক নাফারিয়াস লক্ষ্য রাখে না মনে হয়, তাই অ্যাকাউন্ট ডিলিট করা নিঃস্বার্থ। তবুও, কিছু প্রিকอশন নিন যেমন AR ব্যবহার না করা: এটি আপনাকে অ্যাপ ক্যামেরা এক্সেস করছে সেটা নিয়ে চিন্তা করতে হবে না, এবং ব্যাটারি ও বাঁচাবে!
এবং আপনি যদি আপনার দেশে লঞ্চ হওয়ার আগে অনঅফিশিয়াল ভার্সন ডাউনলোড করেছেন, ম্যালওয়্যার সতর্ক থাকুন।
টিন্ডার (Tinder)
গভীর শ্বাস নিন: প্রেম হাওয়ায় ছড়িয়েছে—এবং আপনি কিছু ফাঙ্কি গন্ধ পেতে পারেন। বিশ্বব্যাপী প্রতিদিন অবিশ্বাস্য ২৬ মিলিয়ন ম্যাচের দাবি করে, ডেটিং অ্যাপটি ১০০ মিলিয়নবার ডাউনলোড হয়েছে।
তবে এর জনপ্রিয়তা বাড়ার সাথে সাথে, নানা সিকিউরিটি ইস্যু উঠেছে এবং প্যাচ ইশু করা হয়েছে, যার মধ্যে একটি বিশেষ চিন্তাজনক ভালনারেবিলিটি যা হ্যাকারদের ব্যবহারকারীদের লোকেশন ১০০-ফুট রেডিয়াসের মধ্যে ট্র্যাক করতে দেয়। সেটা ফিক্স হয়েছিল মনে হয়। তারপর সুইপ বাস্টার (Swipe Buster) মুখ উঠাল, সাবস্ক্রাইবারদের কাউকে অ্যাপ সবচেয়ে বেশি কোথায় ব্যবহার করে সেটা পিনপয়েন্ট করার ক্ষমতা দিয়ে।
টুইটার ভেরিফাইড অ্যাকাউন্ট পছন্দ করে, তাই আপনি মনে করতে পারেন টিন্ডারও করে। আসলে, অনেকেই অ্যাপ্লাই করলো তাদের ম্যাচকে নিশ্চিত করার জন্য যে তারা যেসে বলে যেসে। দুর্ভাগ্যক্রমে, এটা একটি স্ক্যাম। টিন্ডার ভেরিফাইড অ্যাকাউন্ট অফার করে না। একটি ম্যালিশিয়াস বট আপনাকে একটি লিঙ্ক পাঠায় নকল সাইটে যেটা আপনার প্রাইভেট ইনফো চায়, যার মধ্যে "এজ ভেরিফিকেশন" (age verification)—যে ক্রেডিট বা ডেবিট কার্ড ডিটেল চায়।
আপনি কী করতে পারেন? টিন্ডার সেফ থাকার কিছু বেসিক পরামর্শ দেয়, কিন্তু আপনি যাকেও কিছু গোপনীয়তা কোরবান করছেন। এটি অভিভাবকদের জন্য কাব্য যারা তাদের বাচ্চাদের নিয়ে চিন্তিত, তাই আপনি সে পজিশনে থাকলে, আপনার বাচ্চাদের সাথে অনলাইন সেফটি নিয়ে কথা বলুন। টিন্ডার ফেসবুকের সাথে লিংক्ड, তাই আপনার প্রোফাইলের টারো প্রাইভেসি চেক-আপ করুন।
নিয়মিত আপনার অ্যাপ আপডেট করুন, যাতে সব সাম্প্রতিক প্যাচ আপনার ডিভাইসে ইশু হয়েছে। এবং অন্য ব্যবহারকারীর পাঠানো ওয়েবসাইটে আস্থা করবেন না, সেগুলো কতটুকু জেনুইন কেন না লাগে।
সবচেয়ে গুরুত্বপূর্ণ, আপনার টিন্ডার সেটিংস দেখুন, এবং নিশ্চিত করুন আপনার ডিসকভারি সেটিংস (Discovery Settings) প্রাইভেট, নাহলে আপনি ট্রেসেবল হতে পারেন।
স্ন্যাপচ্যাট (Snapchat)
আমাদের অধিকাংশ যেন টুইটার ফেসবুকের ভালো অল্টারনেটিভ মনে করি, পরবর্তী জেনারেশন স্ন্যাপচ্যাট আডপ্ট করেছে সোশ্যাল মিডিয়ার অন্য ফর্ম হিসেবে, ২০১৬ সালের দ্বিতীয় সবচেয়ে বেশি ডাউনলোড হওয়া অ্যাপ।
স্ন্যাপচ্যাটের অনেক ভালো পাশ আছে, কিন্তু আপনি 소-কলড স্ন্যাপেনিং (Snappening) দেখে বিরক্ত হয়ে যেতে পারেন, কয়েক বছর আগে একটি বড় ডেটা ব্রিচ যাকে অনেকেই সেলেবগেট (Celebgate) সমান মনে করে। ২০০,০০০ প্রাইভেট ইমেজ পাবলিক হয়েছিল, কিন্তু স্ন্যাপচ্যাট ব্যবহারকারীদের নিশ্চিত করেছিল তাদের সার্ভার সুরক্ষিত—নিষিদ্ধ থার্ড-পার্টি অ্যাপ দায়ী। আসলে, তাদের সার্ভার ডিফল্টরূপে মেসেজ ডিলিট করে একবার দেখা হলে (বা, যদি দেখা না হয়, ৩০ দিন পর ডিলিট হয়), লাইভ স্টোরিজ (Live Stories) বাদে, যা কখনও কখনও আর্কাইভ হয়।
ভালো খবর হলো স্ন্যাপচ্যাট আপনার ছবিগুলো এনক্রিপ্ট করে, এবং যদিও সেটা ফুলপ্রুফ নয়, তবে অধিকাংশ কেসে আপনি যেটা নির্ভর করতে পারেন সেকিউরিটি লেভেল প্রদর্শন করে। কিন্তু সিকিউরিটি সফ্টওয়্যার ফাউন্ডার, জন ম্যাক्अফি (John McAfee) বলেন সে এবং হ্যাকারদের একটি টিম স্ন্যাপচ্যাট এবং হোয়াটসঅ্যাপ উভয় থেকে এনক্রিপ্টেড মেসেজ পড়তে পেরেছিল, তাই এই মেসেজিং সার্ভিসগুলোর ওপর পুরো আস্থা রাখবেন না।
আপনি কী করতে পারেন? মনে রাখবেন কেউ স্ন্যাপ সেভ করতে পারে। আপনাকে নোটিফাই করা হবে সেটা খুব বয় পয়েন্ট নয়। এনক্রিপশন ফুলপ্রুফ থেকে দূরে, সেটা পাঠাবেন না যা আপনি কেউ দেখতে চান না সাপেক্ষ একমাত্র প্রাপকের বাদে।
আপনি যদি ভবিষ্যতে স্ন্যাপেনিং-তুল্য লিক এড়াতে চান, থার্ড পার্টি অ্যাপ ব্যবহার করবেন না। নিশ্চিত করুন আপনি অফিশিয়াল ভার্সন ডাউনলোড করেছেন এবং নিয়মিত আপডেট করুন। এ পড়ার পর আপনি যদি এখনও স্ন্যাপচ্যাট ডাউনলোড করতে চান, গুগল প্লে বা আইওএস অ্যাপ স্টোরে সার্চ করুন। আসলটিই সুপারিশ করে টপে থাকা উচিত।
গ্লো (Glow)
এটি সবচেয়ে ইন্টিমেট অ্যাপগুলোর একটি: গ্লো একটি ফার্টিলিটি ট্র্যাকার, যৌন জীবন এবং গর্ভপাতের বিবরণ সহ, যারা বাচ্চা পাওয়ার চেষ্টা করছে তাদের সাহায্য করার জন্য। সাইবার ক্রিমিন্যালরা এই বছর প্রকাশিত একটি সিকিউরিটি ভালনারেবিলিটির মাধ্যমে বিশাল তথ্য পেতে পারত। গ্লোর প্রকৃতির কারণে, ব্যবহারকারীরা ব্যক্তিগত তথ্য, নাম, জন্ম তারিখ, এবং ইমেইল ঠিকানা নিয়ে চিন্তিত ছিল।
ফ্লাট ছিল অ্যাপের পার্টনারের সাথে ডিটেইল শেয়ার করার ক্ষমতা, কিন্তু যা থার্ড পার্টিরও পাঠানো যেত। পারসোনালি আইডেনটিফাইয়েবল ইনফরমেশন (PII) অবশ্যই মূল্যবান, কিন্তু মেডিকেল ডেটা আইডেন্টিটি থেফটেও নেতৃত্ব দিতে পারে। সৌভাগ্যক্রমে, একটি কনসিউমার রিপোর্ট সাইবার ক্রিমিন্যালরা আগে ভালনারেবিলিটি খুঁজে পেল।
সৌভাগ্যক্রমে, জেনিফার টাই (Jennifer Tye), গ্লো, ইঙ্ক.'র (Glow, Inc.) ইউএস অপারেশন হেড, ব্যবহারকারীদের নিশ্চিত করলেন:
তথ্য পাওয়ার সাথে সাথে, আমাদের টিম তাৎক্ষণিকভাবে সমস্যাগুলো সমাধান এবং সংশোধন করতে কাজ শুরু করল এবং সinsulaর আপডেটেড ভার্সন রিলিজ করল। আমরা ইমেইল দিয়ে ব্যবহারকারীদের জানালো পাসওয়ার্ড বদলায় অতিরিক্ত সতর্কতা হিসেবে ... এমন কোনো প্রমাণ নেই যে গ্লো ডেটা কামপ্রোমাইজ হয়েছে।
আপনি কী করতে পারেন? গ্লো ভালনারেবিলিটি সরাসরি প্যাচ করল। আপনাকে অ্যাপ আপডেট করতে হবে ফিক্স ইশু করার জন্য, এবং পার্টনারদের সাথে অ্যাকাউন্ট রিলিংক করুন। সেটা, আপনি পাসওয়ার্ড বদলালে পর!
পাসওয়ার্ড সম্পর্কে শেষ কথা
আপনার প্রথম রক্ষা কবচ হচ্ছে আপনার পাসওয়ার্ড, তাই এটা গোপন রাখুন।
আপনি যেকোনো সার্ভিস ব্যবহার করুন, আপনার পাসওয়ার্ড জটিল হতে হবে, এবং সহজে অনুমান করা যাবে না। হ্যাকাররা আপনার ফেসবুক প্রোফাইল দেখে আপনার সম্পর্কে অনেক ডেটা অনুমান করতে পারে, তাই যতটা সম্ভব অস্পষ্ট বানান।
আপনি কোন অ্যাপগুলো সন্দেহজনক মনে করেন? কেন? সিকিউরিটি চিন্তায় কোনো সার্ভিস সম্পূর্ণ ছেড়ে দিয়েছেন?
