অ্যান্ড্রয়েড ললিপপে আপগ্রেড করলে আপনার ফোন আরও নিরাপদ হয়ে যাবে — ৮টি কারণ

যেই পথে আমরা মোবাইল স্পেসে কম্পিউটিং শিফ্ট করছি, মোবাইল সিকিউরিটি ততো महत्वপূর্ণ হয়ে উঠছে। আজকাল আমাদের ফোনে সংবেদনশীল তথ্য ভরা পড়ে — ব্যক্তিগত ছবি থেকে ব্যাংক লগইন ক্রেডেনশিয়াল পর্যন্ত। তাহলে আমরা কীভাবে নিজেদের সুরক্ষিত রাখব?

অ্যান্ড্রয়েড ললিপপ, নতুন রিলিজ করা অ্যান্ড্রয়েড ভার্সন, অনেক উপকারী ফিচারের সাথে এসেছে, যার মধ্যে গুগলের নতুন ম্যাটেরিয়াল ডিজাইন এইস্থেটিক। আরও গুরুত্বপূর্ণ, সিকিউরিটি আরেনায় এটা বড় প্রভাব ফেলেছে, সার্বিক সিকিউরিটি উন্নত করার অনেক ফিচার নিয়ে এসেছে। চলুন দেখি, নতুন ললিপপ ডিভাইস বুট করলে আপনি কী উন্নতি পাবেন।

মেমরি এনক্রিপশন

অক্টোবরে গুগল ঘোষণা করল, নতুন ললিপপ ডিভাইসগুলো ডিফল্টভাবে এনক্রিপ্ট থাকবে। ললিপপে আপগ্রেড করা ডিভাইসগুলো ডিফল্টভাবে এনক্রিপ্ট থাকবে না, কিন্তু সেগুলো এই ফিচার ইনএবল করার অপশন পাবে। এটি ডিভাইস সিকিউরিটিতে বড় লাফ। ড্রাইভ এনক্রিপ্ট না করলে, সকল সিকিউরিটি মেজার হাতির দাঁত হয়ে যাবে যখন আক্রমণকারী ফিজিক্যালি মেমরি অ্যাক্সেস করবে। চূড়ান্তভাবে, অনএনক্রিপ্টেড ডেটা আক্রান্ত। আপনার ফোনে কোনো সংবেদনশীল তথ্য থাকলে, এনক্রিপশন আবশ্যক।

দুর্ভাগ্য, এখানে একটি বড় চেতাবনী রয়েছে, যা পারফরম্যান্সের সাথে জড়িত। অনেক অ্যান্ড্রয়েড ফোন একটি ডেডিকেটেড এনক্রিপশন চিপ ব্যবহার করে, যা এনক্রিপ্টেড মোডেও ফাইল স্টোর ও অ্যাক্সেস দ্রুত এবং স্মুথ রাখে। চিপ না থাকা ডিভাইসগুলোতে, দুর্ভাগ্য করে, এনক্রিপশন ইনএবল করলে বড় পারফরম্যান্স হ্রাস হয়। গুগলের নিজস্ব নেক্সাস ৬-ও প্রভাবিত, স্টোরেজ রিট্রিভাল ৮০% পর্যন্ত ধীর হয়ে যাচ্ছে। এই পারফরম্যান্স চিন্তার কারনে, বেশ কিছু লো-এন্ড ললিপপ ডিভাইসে গুগলের গত বছরের പ്രমাণানুযায়ী ডিফল্টভাবে এনক্রিপশন ইনএবল নেই। বিপরীত, আইওএসে ২০১০ সাল থেকে সব ডিভাইসে বাধ্যতামূলক এনক্রিপশন রয়েছে।

এটি গুগলের ওপেন প্ল্যাটফর্মের আরেকটি ফলাফল। অ্যাপলের জন্য প্রতিটি আইওএস ডিভাইসে এনক্রিপশন চিপ নিশ্চিত করা তুলনামূলক সহজ। গুগল, তার বিভিন্ন হার্ডওয়্যার নির্মাতাদের দলের সাথে, একটি কঠিন লড়াই लड़ছে। যদি তারা নির্মাতাদের থেকে অনেক কিছু দাবি করে, তবে তারা ললিপপে আপগ্রেড করতে অস্বীকার করলে ইকোসিস্টেম আরও ফ্র্যাগমেন্টেড হবে।

ফিলহাল, আপনার ডিভাইসে ডিভাইস এনক্রিপশন ইনএবল করার চেষ্টা করুন এবং দেখুন কত স্লোডাউন হয় (যদি কোনো হয়)। এটি একটি গুরুত্বপূর্ণ সিকিউরিটি ফিচার যা আপনাকে অবশ্যই ব্যবহার করা উচিত, যদি আপনার হার্ডওয়্যার সেটি ঝেলতে পারে।

স্মার্ট লক

অ্যান্ড্রয়েডের সবচেয়ে গুরুত্বপূর্ণ সিকিউরিটি ফিচারগুলো অনেক দিন ধরে রয়েছে, কিন্তু সেগুলো বেশি জনপ্রিয় নয়। পাসকোড আনলক عادية আক্রমণকারীদের হাত থেকে আপনার ডেটা রক্ষা করে, কিন্তু অসুবিধাজনক। তাই, ললিপপে গুগল লগইনকে আরও সুবিধাজনক করার বড় প্রচেষ্টা করেছে, স্মার্ট লক (Smart Lock) ফিচারের মাধ্যমে।

স্মার্ট লক সব কিছুর কথা, ডিভাইসটি কখন নিরাপদ সেটি জেনে। এটি এক্সিলерোমিটার ব্যবহার করে শনাক্ত করতে পারে যে ডিভাইসটি হাতে আছে কিনা বা বহন করা হচ্ছে, এবং তখন লক না করে রাখে যতক্ষণ না Nó নিচে রাখা হয়। এটি অন্যান্য ওয়্যरेবল ডিভাইস বা ওয়াইফাই হটস্পটের সাথে সিঙ্ক করে অনুমান করতে পারে যে এটি অনুমোদিত ব্যবহারকারীর নিকটে আছে নাকি নিরাপদ জায়গায় (যেমন আপনার বাড়ি) এবং আনলকড থাকতে পারে। এটি ফেস রিকগনিশনও ব্যবহার করতে পারে আপনি কতক্ষণ ধরে এর নিকটে নেই সেটি বুঝতে এবং তার অনুযায়ী লক করতে।

এটি নিজে থেকে ডিভাইসকে নিরাপদ করে না (বরং কিছুটা কম নিরাপদ করে)। কিন্তু এটি লক স্ক্রিন থাকাকে অনেক বেশি সুবিধাজনক করে তোলে। আশা করা যাক, এর ফলে অধিক মানুষ লক স্ক্রিন চালু করবে এবং সেটি চালু রেখে দেবে।

ভেরিফাই অ্যাপস (Verify Apps)

ললিপপে নতুন ভেরিফাই অ্যাপস মোড, ডেস্কটপ অপারেটিং সিস্টেমের অ্যান্টিভাইরাস সফটওয়্যারের মতো। আপনি যদি অপ্ট-ইন করেন, অ্যান্ড্রয়েড স্বয়ংক্রিয়ভাবে সতর্ক করবে যদি আপনি থার্ড-পার্টি অ্যাপ ইনস্টল করার চেষ্টা করেন, এবং ইনস্টল করা অ্যাপগুলো folyamօ স্ক্যান করবে দূষিত কোডের জন্য। এটি অ্যাপগুলোকে একটি ব্ল্যাকলিস্টের সাথে মিলিয়ে যাচাই করে যেগুলো ব্যবহারকারীর ডেটা চুরি করার চেষ্টা করেছে (ব্যবহারকারীদের রিপোর্ট অনুযায়ী)। ভেরিফাই অ্যাপস মোড ব্যবহারকারীকে সতর্ক করবে — এবং যদি হুমকি খুব ভয়াবহ হয়, তবে অ্যাপটি স্বয়ংক্রিয়ভাবে রিমুভ করবে।

এটি মৌলিক কার্যকারিতা মনে হয়তে পারে, কিন্তু কিছু না থাকার চেয়ে অনেক ভালো — বিশেষ করে অ্যান্ড্রয়েডের তুলনামূলক পারমিসিভ অ্যাপ স্টোরকে ধরে (আইওএসের সাথে তুলনা করলে)। গুগল বলবে অ্যান্ড্রয়েডে ম্যালওয়্যার সমস্যা নেই, কিন্তু ভবিষ্যতে সমস্যা হয়েছে (যেমন ফ্ল্যাশলাইট অ্যাপ যা চুপচাপ ব্যবহারকারীর ডেটা চুরি করতো)। এই অ্যাপগুলো শনাক্ত করে নিরস্ত করার ধাপ নেওয়া অ্যান্ড্রয়েড সিকিউরিটির দিকে বড় একটি পদক্ষেপ।

বিস্তৃত অটোমেটিক আপডেটস

গুগল যা অ্যান্ড্রয়েডের সাথে মুখোমুখি সবচেয়ে বড় সমস্যা, তা হলো ফ্র্যাগমেন্টেশন। ডিভাইস মейকাররা মৌলিকভাবে অলস এবং আলস্যী, তাদের সাথে সামঞ্জস্য রেখে লেটেস্ট অ্যান্ড্রয়েড ভার্সন ব্যবহার করানো এবং পুরনো ডিভাইসগুলো আপ টু ডেট রাখা একটি কঠিন চড়াই।

এই সমস্যা মোকাবিলার জন্য, গুগল ধীরে ধীরে অধিক وأكثر ফাংশনালিটি অপারেটিং সিস্টেম থেকে হটিয়ে গুগল প্লে সার্ভিসেসে নিয়ে আসছে, যা একটি অ্যাপ হিসেবে কাজ করে যা গুগল ডিভাইস মейকারদের সাপোর্ট ছাড়া আপডেট করতে পারে। দীর্ঘমেয়াদে, আমরা হয়তো অ্যান্ড্রয়েডকে রেগুলার রিলিজ থেকে আলাদা করে প্লে সার্ভিসেসে সব কিছু সরিয়ে ফেলতে দেখব।

ফিলহাল, গুগল এই প্রবণতা চালু রেখে ওয়েব ভিউ (Web View), ওয়েব পেজ রেন্ডারার, প্লে সার্ভিসেসে সরিয়ে দিচ্ছে। এতে গুগলকে বাগ এবং সম্ভাব্য সিকিউরিটি ইস্যুর ওপর অনেক দ্রুত প্রতিক্রিয়া জানাতে পারবে, পরবর্তী অ্যান্ড্রয়েড রিলিজের জন্য অপেক্ষা না করে। এটি গুরুত্বপূর্ণ হতে পারে যেহেতু ওয়েব ধীরে ধীরে ইন্টারেক্টিভ কন্টেন্টে সমৃদ্ধ হচ্ছে এবং ব্রাউজার-ভিত্তিক আক্রমণের হুমকি বড় হচ্ছে।

রিসেট প্রোটেকশন (Reset Protection)

রিসেট প্রোটেকশন আরেকটি সেটিং যা পরোক্ষভাবে ডিভাইস সিকিউরিটি উন্নত করে। একটি লক করা এবং চুরি করা অ্যান্ড্রয়েড ফোন মুখোশভাবে বেথা: পাসওয়ার্ড না জানা পর্যন্ত এটি একটি ইট। দুর্ভাগ্য, প্রায় সব অ্যান্ড্রয়েড ডিভাইস আপনাকে বায়োস (BIOS) থেকে ফ্যাক্টরি ডিফল্টে ওয়াইপ করার সুযোগ দেয়, এটা এটা নতুন ফোনে পরিণত করে দেয় (পাসওয়ার্ড না থাকেও)।

রিসেট প্রোটেকশন একটি অপশনাল সেটিং যা ফ্যাক্টরি রিসেট ফাংশনালিটি পরিবর্তন করে পাসওয়ার্ড চাইতে। এটি আপনাকে তেমন সাহায্য করে না যদি ডিভাইস চুরি হয়, কিন্তু চুরির অ্যান্ড্রয়েড ফোনের মান কমিয়ে দেয়, ফলে চুরির উদ্দীপনা কমে।

SELinux

অ্যান্ড্রয়েডে একটি বড় পরিবর্তন হলো হুডের নিচে সিকিউর SELinux-এ সুইচ করা। যদিও SELinux-এ সুইচ অফিসিয়ালি অনেক দিন আগে হয়েছিল, ললিপপেই আসলে এর সিকিউরিটি ফিচারগুলো ইনএবল হয়েছে। টেকনিক্যালি, এটি 'পারমিসিভ' (permissive) থেকে 'এনফোর্সমেন্ট' (enforcement) মোডে সুইচ।

SELinux লিনাক্সের একটি বিশেষ সংস্করণ, যা মূলত এনএসএ (NSA) দ্বারা বিকসিত, যা ম্যালওয়্যারের সিস্টেমে পা ফেলানো কঠিন করার জন্য ডিজাইন করা। যদিও অ্যান্ড্রয়েডে সدا অ্যাপ স্যান্ডবক্সিং রয়েছে (অ্যাপগুলো একে অপরকে জাসوسی করতে না দেয়ার জন্য), SELinux এই ফিচারকে দাঁত দিয়েছে এবং এটিকে বাইপাস বা ডিজেবল করা অনেক কঠিন করে দিয়েছে। এর মানে, ম্যালওয়্যার আপনার অন্যান্য অ্যাপে জাসوسی করে ব্যক্তিগত তথ্য চুরি করা অনেক কঠিন।

গেস্ট অ্যাকাউন্টস (Guest Accounts)

গেস্ট অ্যাকাউন্ট আধুনিক কম্পিউটার অপারেটিং সিস্টেমের একটি স্ট্যাপল, এবং যুক্তিসঙ্গত কারণ আছে। অনেক পরিস্থিতিতে আপনি কাউকে আপনার কম্পিউটার এক্সেস দিতে চান, কিন্তু আপনার ব্যক্তিগত তথ্য এবং লগইন ক্রেডেনশিয়ালে সীমাহীন এক্সেস দিতে চান না।

ফোনেও একইভাবে এটি মূল্যবান, এবং ললিপপে এটা অবশেষে উপলব্ধ, যা আপনাকে দ্রুত ফোনকে গেস্ট মোডে দিতে দেয় (অথবা এমন লোকজনদের জন্য যারা নিয়মিত আপনার ফোন ব্যবহার করে, সম্পূর্ণ বৈশিষ্ট্যযুক্ত অল্টারনেটিভ অ্যাকাউন্ট তৈরি করতে)। এটি বাস্তব ব্যবহারে আপনার গোপনীয়তা রক্ষায় দূরই যায়।

যদিও উইন্ডোজ ফোন ওএসে এই ট্রিক অনেক দিন ধরে রয়েছে, আইওএসে এখনো এটি নেই। এই পরিবর্তন অনেক আইওএস ব্যবহারকারীকে যারা অ্যান্ড্রয়েডে সুইচ করার চিন্তা করছেন, সিদ্ধান্ত নেওয়ায় সাহায্য করতে পারে।

অ্যান্ড্রয়েড ফর ওয়ার্ক (Android For Work)

অনেক প্রফেশনাল দুটি ফোন রাখেন: একটি কাজের জন্য, একটি পার্সন্যাল, কারণ র‍্যান্ডম ইউজারের ফোনের সিকিউরিটি নিশ্চিত করা কঠিন, এবং পার্সন্যাল ডিভাইসে থাকা যেকোনো ম্যালওয়্যার থেকে কর্পোরেট ডেটা রক্ষা করা কঠিন।

অ্যান্ড্রয়েড ফর ওয়ার্ক এটিকে সমাধান করার চেষ্টা, অ্যান্ড্রয়েডের ভেতরে একটি সিকিউর স্যান্ডবক্স রক্ষা করে যা অন্যান্য অ্যাপ থেকে আলাদা। ডেটা কঠোরভাবে পার্টিশন করা হয় একই রেখা অনুযায়ী: পার্সন্যাল অ্যাপ ওয়ার্ক ডেটা ডিক্রিপ্ট করতে পারে না, এবং বিপরীতটিও সত্য। মূলত, ব্যবহারকারীর এক ডিভাইসে দুটি ফোন থাকে যেনে সেগুলো সোয়াপ করা যায়। গুগল আশা করছে এই ফিচার দিয়ে এন্টারপ্রাইজকে ব্যবহারকারীদের নিজস্ব অ্যান্ড্রয়েড ফোন কাজে লাগাতে মনায়। এটা আইওএসের মার্কেট শেয়ার কাটাবে, কারণ অ্যাপলের মোবাইল প্রায় ৬৯% অফিসিয়াল এন্টারপ্রাইজ ফোন।

আবশ্যকতাজনিত সিকিউরিটি (Security by Necessity)

অ্যান্ড্রয়েডের অনন্য সিকিউরিটি চ্যালেঞ্জ রয়েছে এর আরও লক-ডাউন প্রতিযোগীদের তুলনায়, এবং এই পরিবর্তনগুলো সঠিক দিকে একটি বড় পদক্ষেপ। 즉, সিকিউরিটি শুধু ততটাই শক্তিশালী যতটা এর সবচেয়ে слаব্য লিংক, যা সাধারণত ব্যবহারকারী। এই ফিচারগুলো যতটা সম্ভব 이용 করুন, এবং সিকিউরিটি ধরে রাখুন। লাগে কি ফ্ল্যাশলাইট অ্যাপটি অনেক পারমিশন চাইছে? অন্য একটি নিন! কমন সেন্সের বিকল্প কোনো 커নেল আপগ্রেড নেই।

ললিপপে আপগ্রেড করেছেন? সিকিউরিটি ফিচারগুলো কেমন লাগছে? কমেন্টে জানান!