আমরা ইতিমধ্যে ঠিক করেছি যে আপনার স্মার্টফোনে ভালো সিকিউরিটি সফটওয়্যার থাকা উচিত হ্যাক এবং ফ্লোদের মুখোমুখি হওয়ার জন্য, কিন্তু কোন অপারেটিং সিস্টেম আক্রমণের מול সবচেয়ে ভালো টিকে থাকতে পারে?
সবচেয়ে নিরাপদ মোবাইল ওএসের টাইটেল পাওয়ার জন্য লড়ছে: অ্যান্ড্রয়েড, ব্ল্যাকবেরি, উবুন্টু, উইন্ডোজ ফোন, এবং iOS। চলুন দেখা যাক কে জিতবে!
অ্যান্ড্রয়েড
এই ওএসের খ্যাতি StageFright-এর মত দুর্বলতার কারণে ক্ষতিগ্রস্ত হয়েছে, যার মানে সাইবার অপরাধীরা শুধু একটি সন্দেহজনক মাল্টিমিডিয়া মেসেজ পাঠিয়ে আপনার ফোনে হ্যাক করতে পারত। গুগলের ধীর প্রতিক্রিয়াও তাদের খ্যাতি অনেক ক্ষতি করেছে; আসলে, শুধু নেক্সাস গ্যারান্টি দেয় যে প্যাচটি লাগিয়েছে। অন্যদের জন্য, ব্যবহারকারীদের MMS অটো-রিট্রিভাল বন্ধ করতে হয়।
অ্যান্ড্রয়েড যেহেতু ওপেন সোর্স, অ্যাপ ডেভেলপাররা জটিল C++ প্রোগ্রামিং বা জাভা ব্যবহার করতে পারে—যা অপরাধীদের ম্যালিশিয়াস কোড ইনসার্ট করার জন্য সহজ করে দেয়। এটি ম্যালওয়্যারের জন্য একটি বিশাল লক্ষ্য, এবং গত বছর ২.৫ মিলিয়নও বেশি অ্যাপের একটি স্টাডি দেখায় ৯৭% ম্যালওয়্যার অ্যান্ড্রয়েড লক্ষ্য করেছিল।
ওএসটি আপনাকে স্বয়ংক্রিয়ভাবে সমস্যায় সতর্ক করে না, হ্যাকাররা রুটকিট যেমন Ghostware ব্যবহার করে, যা কেবল তার উদ্দেশ্য লুকিয়ে রাখে না, বরং পরে যেকোনো ট্র্যাকও মুছে ফেলে।
সন্দেহজনক অ্যাপ সম্পর্কে জানাবার দায়িত্ব অ্যান্ড্রয়েড কমিউনিটির ওপর। এমনকি গুগল প্লে স্টোরও অচল নয়, তবে আপনি কমপক্ষে থার্ড-পার্টি অ্যাপ ডাউনলোড করার সেটিং ডিজেবল করতে পারেন, যদিও "সাইড লোডিং"-এরও সুবিধা আছে। (এটি কমপক্ষে কিছু ম্যালিশিয়াস প্র্যাকটিসের শিকার হবার সম্ভাবনা কমিয়ে দেবে; উদাহরণস্বরূপ, Android.Fakelogin সমৃদ্ধ ট্রোজান অ্যাপগুলো, যা আপনার ব্যবহার করা যেকোনো ব্যাংকিং অ্যাপের জন্য ফেক লগইন পেজ দেখায়, গুগল প্লে স্টোরে নেই।)
এই যে অ্যান্ড্রয়েডের বিষয়: আপনি যদি নিজে সিকিউরিটি সেটিংস টগল করতে খুশি হন, তবে এটি ঠিক আছে।
এই সব ব্যবহারকারীদের জন্য 특별 ভালো শোনা যায় না, কিন্তু গুগল কমপক্ষে নেক্সাসের জন্য মাসিক আপডেটের প্রতিশ্রুতি দেয়, তার "নির্ব্যסון", গুগল-ব্র্যান্ডেড স্মার্টফোন। আরেকটি ইতিবাচক দিক হলো ফিশিং ও ম্যালওয়্যার লড়াই করার, স olid অ্যান্টি-ভাইরাস এবং ফায়ারওয়াল দেয়া সিকিউরিটি অ্যাপের ভাণ্ডার।
বাস্তবতা হলো, অ্যান্ড্রয়েড বিশ্বে সবচেয়ে বেশি ব্যবহৃত ওএস, তাই এটি সবচেয়ে বড় লক্ষ্যও হবে। ওপেন সোর্স সিস্টেমগুলো খুব জনপ্রিয়—কেনার সাথে সাথে সেকামারদের জন্যও।
ব্ল্যাকবেরি
ব্ল্যাকবেরির জনপ্রিয়তা কিছু বছর আগে পতিত হয়েছিল, তাদের প্রিভ হ্যান্ডসেটের ভালো রিভিউ থাকা সত্ত্বেও। তাদের নিজস্ব ওএস অ্যান্ড্রয়েড দ্বারা প্রতিস্থাপিত হয়েছে (যে কিছু অভ্যাসের বিষয়) প্লেবুক ট্যাবলেটের পর, যেটি QNX-সদৃশ সিস্টেম ব্যবহার করত এবং সম্পূর্ণ ব্যর্থ হয়েছিল।
অ্যান্ড্রয়েড চলে যেসব হ্যান্ডসেট, সেগুলো স্যামসাং, HTC, এবং অন্যান্য মডেলের মতো একই সমস্যায় আক্রান্ত। সৌভাগ্যəbৎ, প্রিভ আপনাকে গুগল প্লে স্টোর অ্যাক্সেস দেয়, তাই আপনাকে থার্ড-পার্টির ওপর নির্ভর করতে হয় না।
তবে আপনি যদি পুরানো ব্ল্যাকবেরি ব্যবহার করেন তার নিজস্ব ওএস দিয়ে?
ব্ল্যাকবেরি নিরাপত্তা ধরে রেখে তৈরি হয়েছিল, যা প্রেসিডেন্ট ওবামা এবং UK প্রাইম মিনিস্টার ডেভিড ক্যামেরনের মতো লোকদের জন্য যথেষ্ট আশ্বস্তিকর, যিনি আগে বলেছিলেন:
"বিশ্বে যেকোনো জায়গায় থাকুক, আমি সবসময় একটি ব্ল্যাকবেরি এবং জিনিসগুলো ম্যানেজ করার ক্ষমতার থেকে কয়েক ফুট দূরে থাকি… সরকারের একটি ব্ল্যাকবেরি সার্ভিস আছে। সেগুলো আসলে ইমেইল এবং ডকুমেন্টের জন্য খুব ভালো।"
আপনি মনে করবেন দুটি বড় সরকার যদি সিস্টেমের ওপর নির্ভর করে, তবে এটি সবচেয়ে নিরাপদ হবে—এবং আবার, কানাডায়ান ফার্ম প্রিভের বিষয়ে সতর্ক আছে—তবে পুরানো ওএস কি হ্যাক থেকে রক্ষা করতে সক্ষম? হ্যাকার স্টিভ লর্ড, যিনি Mandalorian Security Services Ltd চালান, খুলাসা করেন:
"পুরানো স্মার্টফোনগুলো সাধারণত কম নিরাপদ মনে হয় কারণ সেগুলো সাধারণত পরিচিত দুর্বলতা থেকে আক্রান্ত। আপনি যদি পুরানো ফোন ব্যবহার করেন তবে একটি ক্লাসিক ডাম ফোন ভালো। আপনি যদি পুরানো স্মার্টফোন ব্যবহার করতে বাধ্য হন, তবে পুরানো BB10-ভিত্তিক ব্ল্যাকবেরি, বা উইন্ডোজ ফোন ৮ বা তার উপরের ভার্সন চলমান একটি উইন্ডোজ ফোন ব্যবহার করুন।"
আরো, ২০১৪-এর শেষে সোনি সাইবার অপরাধীদের দ্বারা আক্রান্ত হলে, তারা সংকট থেকে বের হওয়ার জন্য ব্ল্যাকবেরির ওপর নির্ভর করেছিল; এই এন্ড-টু-এন্ড এনক্রিপশন, প্রাপকের মডেল যeki যেন হোক না কেন, ব্ল্যাকবেরিকে নিরাপত্তা-সচেতনদের জন্য একটি ভালো অপশন বানিয়ে রাখে।
Ubuntu Touch
গত বছর উবুন্টু ব্যবহারকারী প্রথম ডিভাইস রিলিজ হয়ে, অনেকের মতে নির্মাতারা অ্যান্ড্রয়েড থেকে লিনাক্স কার্নেল সিস্টেমে স্যুইচ করবে।
যারা উবুন্টু টাচ সম্পর্কে না জানেন, তাদের জন্য: এটি একটি ওপেন-সোর্স ওএস, অ্যান্ড্রয়েডের মত, সম্পূর্ণ বিনামূল্যে, এবং Free/Libre Open-Source Software (FLOSS) কমিউনিটি এবং Canonical Ltd দ্বারা সমর্থিত, যেটি উবুন্টুর স্রষ্টা দ্বারা প্রতিষ্ঠিত। পরবর্তীটি নিশ্চিত করে যে নতুন ভার্সন, প্যাচ সহ, هر ছয় মাসে রিলিজ হয়।
এটিই গুরুত্বপূর্ণ অংশ: আপনাকে এটা আপ-টু-ডেট রাখতে হবে। ওএস ব্যবহারকারী অনেক ডেস্কটপ কম্পিউটার সিকিউরিটি প্যাচ পায় না যদি তারা LTS (লং টার্ম সাপোর্ট) রিলিজে না থাকে; সৌভাগ্যক্রমে, যেহেতু তাদের স্মার্টফোন নতুন, সেগুলো কিছুক্ষণ সাপোর্টেড থাকবে।
উবুন্টু তার ব্যবহারকারীদের ম্যালওয়্যার এবং স্পাইওয়্যার থেকে বাঁচাতে গর্ব করে, কিন্তু এটি ওপেন সোর্স, তাই কিছু নিন্দনীয় অ্যাপ জালের মধ্য দিয়ে ফিসলতে পারে। ফিক্সগুলো সাধারণত দ্রুত রোল আউট হয় কারণ ওপেন সোর্স কমিউনিটির কোডে অ্যাক্সেস থাকে, তারা প্যাচ টেস্ট করতে পারে, এবং লিনাক্স HQ-তে পাঠাতে পারে। বিপরীতে, ক্লোজড সোর্স কোড শুধু কোম্পানির কর্মীদের দ্বারা অ্যাক্সেসযোগ্য।
উবুন্টু অ্যাপ স্টোর আরও নিরাপদ কারণ এটি একটি অটোমেটেড রিভিউ টুল ব্যবহার করে যা চেক করে নতুন অ্যাপ্লিকেশন নিরাপদ কিনা, এবং যদি কিছু সন্দেহজনক পাওয়া যায়, তবে সেটি ম্যানুয়াল রিভিউও পায়। আরও, অ্যাপ ইনস্টল করার আগে আপনাকে নির্দিষ্ট পারমিশন ইনেবল করতে হয়।
প্লাস, অবশ্যই, সত্য—দুঃখিত, লিনাক্স ব্যবহারকারীরা—এটি এখনো একটি ব্যাপক জনপ্রিয় সিস্টেম নয় (কমপক্ষে অ্যান্ড্রয়েড এবং iOS-এর সাথে তুলনায়), তাই আক্রমণ কম। যেনে জনপ্রিয়তা বেড়েলে, উবুন্টু বড় লক্ষ্য হবে। প্রসঙ্গে, অক্টোবর ২০১৫-এ, ইনস্টলেশন কোডের ফ্লো利用 করে একটি অ্যাপ মাত্র ১৫ জনকে আক্রান্ত করেছিল।
নেটফ্লিক্স, স্ন্যাপচ্যাট, এবং ড্রপবক্সের মতো বড় কোম্পানিগুলো সব উবুন্টুতে চলে—আন্তর্জাতিক মহাকাশ স্টেশন এবং লার্জ হ্যাড্রন কলাইডারও!— এবং UK-এর Communications-Electronics Security Group (CESG), যা অপারেটিং সিস্টেমের নিরাপত্তা आँকতে, ২০১৩-এ উবুন্টুকে সবচেয়ে নিরাপদ ওএস घোষণা করেছিল।
তবুও, সিকিউরিটি নোটিসের বিস্তৃত তালিকা চিন্তাজনক; মনে রাখবেন, তবে, এগুলো কমপক্ষে প্যাচ করা ভালনারেবিলিটি। উবুন্টু কোনো মানে অচল নয়, কিন্তু বার বার এটি অন্য ওএস যেগুলোর সাথে কষ্ট পায় সেগুলোর বিপরীতে ভালনারেবিলিটির মোকাবিলা করেছে।
Windows Phone & W10 Mobile
উবুন্টু হয়তো সবচেয়ে নিরাপদ ওএসের জন্য শক্তিশালী প্রার্থী, কিন্তু তার ভয়ঙ্কর প্রতিযোগী উইন্ডোজ ফোন এবং W10 মোবাইল, যাই Eugene Kaspersky (ইন্টারনেট সিকিউরিটি ফার্মের CEO) সমর্থন করেছেন:
"এতক্ষণ খুব ক্লিন।"
তিনি তার বিবরণ বর্ধিত করেননি। তাহলে কী উইন্ডোজ ফোনকে এত নিরাপদ করে?
মাইক্রোসফ্ট তার উইন্ডোজ অ্যাপ স্টোর কঠোর নিয়ন্ত্রণে রাখে, তাই আপনার উইন্ডোজ ফোন জেইলব্রoken না হলে, আপনাকে অফিসিয়াল চ্যানেলের মাধ্যমে অ্যাপ ডাউনলোড করতে হবে; এগুলো অন্যান্য অপারেটিং সিস্টেম চেয়ে বেশি সীমাবদ্ধতা রেখেছে, কিন্তু যা সেটিকে আলাদা করে সেটি "স্যান্ডবক্স" পদ্ধতি, যার মানে অ্যাপগুলো একে অপরের সাথে ইন্টারঅ্যাক্ট করে না যদি না আপনি অনুমতি দেন। সেগুলো একে অপরের থেকে আলাদা রাখা হয়, যাতে সমস্যা সৃষ্টি করতে না পারে।
আরো, এতে ভালনারেবিলিটি নেই এমন নয়, কিন্তু প্যাচ ইস্যু হবে—আপনাকে নিয়মিত আপডেট করতে হবে। সফটওয়্যারটিও একইভাবে আপডেট করতে হবে, কিন্তু তা অটোমেট করা যাবে। আপনার চলমান ভার্সনটি লেটেস্ট কিনা চেক করতে Settings > Phone update-এ যান, এবং সেখানে Automatically download updates if my data settings allow it বক্সে টিক দিন।
উইন্ডোজ ফোনের আরেকটি ইতিবাচক দিক হলো কত ছোট ইউজার বেস এখন (মাইক্রোসফ্টের জন্য খারাপ খবর; নিরাপত্তার জন্য ভালো খবর); এত ছোট যে, উইন্ডোজ ৮.১ রিলিজ হলে কোনো ফায়ারওয়াল বা অ্যান্টি-ভাইরাস অ্যাপ উপলব্ধ ছিলো না।
মাইক্রোসফ্টের ফ্রডুলেন্ট অ্যাপ স্টোরে পাওয়া যাওয়ার জন্য খারাপ খ্যাতি আছে, কিন্তু ফার্মটি এর ওপর কাজ করছে বড় দর্শক পাওয়ার জন্য।
যেহেতু এটি নতুন, উইন্ডোজ ১০ মোবাইল সিকিউরিটি সম্পর্কে খুব কম তথ্য আছে, তবে এটি ডেস্কটপ সিস্টেমে আক্রমণকারী ম্যালওয়্যারের শিকার হতে পারে, যেহেতু এসমানই (যদিও তারা ভিন্ন হার্ডওয়্যার আর্কিটেকচার ব্যবহার করে)। এখানেই স্যান্ডবক্সিং আপনাকে রক্ষা করে। আপনি উইন্ডোজ ৮-এ থাকলে, একটি স্বীকৃত সিকিউরিটি অ্যাপ ডাউনলোড করুন।
উইন্ডোজ ১০ মোবাইলের একটি বোনাস হলো Device Encryption, যা মূলত আপনার ডিভাইস লক করে দেয় যদি সেটি হারিয়ে যায় sophisticated BitLocker technology ব্যবহার করে। কেউ যদি আপনার এনক্রিপশন কী না থাকে, তবে আপনার ফাইল অপাঠ্য থাকবে। এটি একটি পিন যা আপনাকে Settings > System > Device encryption-এ जाकर এক্টিভেট করতে হবে।
iOS
অ্যান্ড্রয়েডের গুগল প্লে স্টোরের মত, অ্যাপল তার অ্যাপ স্টোরের সকল অ্যাপ ভেট করে: অ্যাপ্লিকেশন তাদের নিজস্ব ইকোসিস্টেমে থাকে, কোম্পানি তাদের উদ্দেশ্য চেক করার পরশেষে এন্ড-ইউজারের কাছে উপলব্ধ। এটিকে তাদের "walled garden" বলা হয় এবং কোটি কোটি মানুষ আপনার বিড়িত নিরাপত্তার ওপর আস্থা রেখেছিল।
তারপর דרার înceল।
সবচেয়ে উল্লেখযোগ্য, চীনা মেসেঞ্জার অ্যাপ WeChat-এর ৫০০ মিলিয়ন ব্যবহারকারী ম্যালওয়্যারের শিকার হতে পারত এক модиফাইড ভার্সন Xcode (যেটি ডেভেলপাররা ব্যবহার করে) অ্যাপল দ্বারা অনুমোদিত হওয়ার পর—এবং সেটি একমাত্র ইনফেক্টেড অ্যাপ নয়। এর আগে, ম্যালওয়্যার শুধু যারা তাদের স্মার্টফোন জেইলব্রেক করেছিল তাদের জন্য সমস্যা ছিল, এখন লাগছে অ্যাপল নিরাপত্তা বিষয়ে তত সচেতন নয় যেমন চিন্তা করা হতো।
তথাকথিত "celebgate" এর ধুলো কখনো বসেনি, যখন অনেক সেলিব্রিটির আইক্লাউড একাউন্ট হ্যাক হয়েছিল এবং আপমানজনক ছবি লিক হয়েছিল। হঠাৎ, আইফোন ব্যবহারকারীরা অন্যান্য সিকিউরিটি হুমকির প্রতি সচেতন হয়ে উঠল।
Vasco Data Security-এর ভাইস প্রেসিডেন্ট জন গান বলেন:
"অ্যাপলস নিরাপত্তা কৌশল এত ভালো ইঞ্জিনিয়ার্ড যে এর সবচেয়ে বড় হুমকি হতে পারে ডেভেলপাররা এবং বিশাল সংখ্যক আইফোন ব্যবহারকারীর মিথ্যা নিরাপত্তা বোধ।"
এত খারাপ হতে পারে না, ঠিক না? জনপ্রিয়তার দিক থেকে, iOS অ্যান্ড্রয়েডের কাছাকাছি সেকেন্ড, কিন্তু После者ের ভাইরাস পাওয়ার খ্যাতি অনেক খারাপ। অ্যাপলস নিরাপত্তা বাড়ে এই ফ্যাক্টের জন্য যে, অ্যান্ড্রয়েডের মত নয়, এটি একটি ক্লোজড সোর্স সিস্টেম, স্যান্ডবক্সড সীমাবদ্ধতার সাথে যাতে আপনাকে সম্মত হতে হয় যখনই কোনো অ্যাপ OS-এর অন্য অংশের সাথে কমিউনিকেট করতে চায়।
iOS-এর বিল্ট-ইন এনক্রিপশনও খুব শক্তিশালী, কিন্তু যদি আপনি সেটিই চান, তবে WhatsApp একটি সমান নিরাপদ সার্ভিস অফার করে।
আইফোনের খুব ইতিবাচক দিক হলো কতটুকু কঠিন তা আনলক করা। FBI গানম্যান স্যেদ রিজওয়ান ফারুককে আটক করার পর, অ্যাপলে তার স্মার্টফোন খোলার আপিল করল। অ্যাপল অস্বীকার করল। তারা শেষে একজন হ্যাকার খুঁজে পেল সেটি ক্র্যাক করতে, যার ইচ্ছা ১.৩ মিলিয়ন ডলার দিয়ে নিশ্চিত করা হয়েছিল।
এটি আমাদের বলে যে শুধু আইফোন খুব কঠিন আনলক করা নয়, বরং অ্যাপল গোপনীয়তা গুরুত্ব দেয় (কমপক্ষে তাও দেখাতে চায়)।
কি একটি স্পষ্ট বিজয়ী আছে?
এটি কল করতে কঠিন কারণ জনপ্রিয়তা সাইবার অপরাধীদের কতবার লক্ষ্য করবে সেটিতে কী ভূমিকা পালন করে। প্রতিটি ওএস-এর আপ-কন আছে, এবং কোনো বিষয়ে, আপনি এখনো ট্রেসযোগ্য—হোক দোকান ও মল, ম্যাপ অ্যাপ, বা সরকারি গোয়েন্দা সংস্থা।
অ্যান্ড্রয়েড: আপনি যদি সিকিউরিটি টুল টগল করতে পারেন—এবং নিজেকে গুগল প্লে স্টোরে সীমাবদ্ধ রাখেন—অ্যান্ড্রয়েড ঠিক আছে, তবে ম্যালওয়্যারের प्रति আক্রান্ত। দ্রুত রোল-আউটের কারণে, নেক্সাস নিরাপত্তা-সচেতনদের জন্য সবচেয়ে নিরাপদ বেট।
ব্ল্যাকবেরি: পুরানো ওএস ভার্সন নিরাপদ মনে হয়, কিন্তু নতুন মডেলের অ্যান্ড্রয়েড-নির্ভরতা হ্যান্ডসেটকে কমপ্রমাইজ করে। প্রিভের জন্য সিকিউরিটি প্যাচ অনেক অ্যান্ড্রয়েড-চলিত স্মার্টফোন চেয়ে দ্রুত রোল আউট হয়, তবে সেগুলো এখনও থার্ড-পার্টি থেকে ম্যালিশিয়াস সফটওয়্যারের শিকার।
উবুন্টু: এটিকে সবচেয়ে নিরাপদ সিস্টেম বলতে কঠিন নয়, কিন্তু এটি বেশি আক্রমণের শিকার হবে একবার এটি রেগুলার ব্যবহারকারীদের সাথে উল্লেখযোগ্য ট্র্যাকশন পায়। সবাই লিনাক্স পছন্দ করে না, এবং ওপেন সোর্সের ওপর চিন্তা সবসময় থাকবে, তবে কমপক্ষে অ্যাপ স্টোরে কঠোর রিভিউ ব্যবস্থা আছে।
উইন্ডোজ ফোন: উবুন্টুর জন্য যেটি বলা হয়েছে সেটি উইন্ডোজ ফোনের জন্যও যาว; যখন মার্কেট শেয়ার বেড়বে, আক্রমণের সংখ্যাও বেড়বে। স্যান্ডবক্সিং পদ্ধতি এর পক্ষে, কিন্তু আপনাকে মাইক্রোসফ্টের আপডেটের ওপর নির্ভর করতে হয়। কোম্পানিটি কমিটেড মনে হয়, তাই ওএস এখন খুব নিরাপদ।
iOS: অনেক সম্প্রতি সিকিউরিটি বাগ এবং ব্রিচ থাকা সত্ত্বেও, অ্যাপল বড় পরিমাণে বিশ্বস্ত। এর ডিমান্ড অ্যান্ড্রয়েডের প্রতিদ্বন্দ্বিত্ব করলেও, এর ক্লোজড সিস্টেম ম্যালওয়্যারকে খুব কার্যকরভাবে রোধ করে। iOS অধিকাংশ মানুষের জন্য ঠিক থাকবে, কিন্তু কনসিউমার আস্থা পতিত হতে পারে যদি আরেকটি বড় লিক শীঘ্রই পাওয়া যায়।
আমি স্মার্টফোন হিসেবে কী সুপারিশ করি সবচেয়ে নিরাপদ স্মার্টফোন যদি আপনি পুরানো ফোন পছন্দ করেন, তবে প্রি-প্রিভ ব্ল্যাকবেরি সেফ বেট। আপনি যদি নতুন কিছু চান, তবে উবুন্টু খুব নিরাপদ, কিন্তু আমি এটিকে কিছুক্ষণ জনপ্রিয় হয়ে উঠতে দেখি না, তাই উইন্ডোজ ফোন/ W10 মোবাইল সৃষ্টভাবে প্রতিযোগিতা জিতেছে।
আপনি যদি স্মার্টফোন ছাড়িয়ে ফিচার ফোনে যেতে প্রস্তুত হন, তবে আপনি KaiOS-এর মত বিকল্প মোবাইল অপারেটিং সিস্টেম দেখতে পারেন।