গুগল আপনার সকল ডেটা সংগ্রহ করে সেটি ভুলে যান। আমরা ইতিমধ্যে জানি টেক-জায়েন্টটি জানতে আপনি গতকাল রাত খাবারে কী খেয়েছিলেন এবং আপনার কুকুরের পশি আছে।
আর একটি জরুরী প্রশ্ন হলো, একটি অ্যাপ স্টোর ব্যবহার করার সময় আপনি কতটুকু নিরাপদ? আধুনিক স্মার্টফোনের প্রকৃতি ऐसी যে অ্যাপ স্টোর হলো একটি খুব ছোট গ্রুপের অ্যাপ যেটি নিশ্চিতরূপে ফোনের সব মালিক ব্যবহার করবেই, তাদের ডিভাইসে আর কী আছে সেটি নির্বিশেষে।
এজন্য, এটি একটি খুব আকর্ষণীয় সংস্থান, zarówno সংস্থা ও কোম্পানির জন্য, এবং অপরাধী ও হ্যাকারদের জন্যও।
এনএসএ এবং গুগল প্লে স্টোর
কোম্পানিই হ্যাকার হলে কী হয়?
সাম্প্রতিকভাবে খবর এসেছে কীভাবে এনএসএ গুগলের অ্যাপ স্টোরকে নিজস্ব ন{Fa}র प्रयোজনে ব্যবহার করতে চায়।
গত সপ্তাহে, সিবিসি নিউজ (CBC News) কানাডা একটি "টপ সিক্রেট" (top secret) ডকুমেন্ট প্রাপ্ত করল যা খুলাসা করল যে এনএসএ এবং তার আন্তর্জাতিক অংশীদাররা স্মার্টফোন প্রযুক্তি নজরদারিতে ব্যবহার করার উপায় খুঁজছিল। ধারণাটি আশ্রয় নিয়েছিল "ইরিট্যান্ট হর্ন" (IRRITANT HORN) নামক একটি প্রজেক্টের ওপর, যা টার্গেটেড ডিভাইসে অ্যাপ স্টোরের মাধ্যমে দূষিত "ইমপ্লান্ট" (implants) পাঠাবে।
তারা এটি করতে চেয়েছিল স্মার্টফোনগুলো যখন কেউ গুগল প্লে স্টোর থেকে অ্যাপ ডাউনলোড বা আপডেট করে তখন যে সার্ভারগুলো ব্যবহার করে সেগুলোকে টার্গেট করলে। এই সার্ভারগুলো বিশ্বব্যাপী লক্ষ লক্ষ স্মার্টফোন থেকে বিশাল ডেটা ফ্লো হ্যান্ডেল করে। সিকিউরিটি এজেন্সিগুলো আশা করত এই ডেটাকে ইমেইল রেকর্ড, চ্যাট, এবং ব্রাউজিং হিস্ট্রি থেকে প্রাপ্ত তথ্যের সাথে মিলিয়ে লোকদের ইন্টারনেট ব্যবহার সম্পর্কে একটি ডেটাবেস তৈরি করতে।
এই ডেটাবেস তৈরি হলে, ডকুমেন্ট দাবি করে, তারা কিছু নির্দিষ্ট স্মার্টফোনে স্পাইওয়্যার ইমপ্লান্ট করতে চেয়েছিল ডিভাইস নিয়ন্ত্রণ নেওয়া এবং এর থেকে বিস্তারিত তথ্য বের করার জন্য।
প্রতিবেদন অনুযায়ী, স্যামসাং স্টোরও টার্গেট করা হয়েছিল, যদিও দুটি কোম্পানিই এখনো आरোপগুলোക്കে публиকভাবে মন্তব্য করেননি।
সিকিউরিটি বনাম গোপনীয়তা — বিতর্ক
অনুপ্রত্যাশিতভাবে, খবরটি একবার फिर সিকিউরিটি বনাম গোপনীয়তা — কোনটি বেশি গুরুত্বপূর্ণ সেটি নিয়ে বিতর্ক জাগিয়ে দিয়েছে।
এনএসএর সমর্থকরা বলে, তার কাজ প্রতিদিন বিশ্বজুড়ে লক্ষ লক্ষ মানুষকে চরমপন্থী ও আতঙ্কবাদী থেকে রক্ষা করছে। সমালোচকরা বলে, এটি অতিরিক্ত দূর যাচ্ছে এবং গোপনীয়তার মৌলিক মানবাধিকার লঙ্ঘন করছে। যথার্থতা সাধারণত মাঝপথে থাকে।
এনএসএর অ্যাপ স্টোর হ্যাক করার ক্ষমতা থাকা কি ভালো? কি তারা ভালনারেবিলিটি হاربর করবে এবং সিকিউরিটি ভাঙতে সক্রিয়ভাবে চেষ্টা করবে, এবং সবচেয়ে গুরুত্বপূর্ণ, আপনি এই বিষয়ে কী করতে পারেন?
অ্যাপ পান, এনএসএ থেকে বচুন
বিকাশশীল দেশের অধিকাংশ মোবাইল ফোন ব্যবহারকারী এখন স্মার্টফোন ব্যবহার করে। ২০০৭ সালে অ্যাপল আসল আইফোন লঞ্চ করার পর বাজার অতিশয় বড় হয়েছে — এখন অনুমান করা হয় বিশ্বে ১.৭৫ বিলিয়ন ব্যবহারকারী রয়েছে।
প্রতিটি প্ল্যাটফর্মে #ভালনারেবিলিটি রয়েছে এবং সংস্থা আছে সেগুলো #এক্সপ্লয়িট করার জন্য। https://t.co/KJyzLAgr3B— মাইকেল অ্যাক্টন (@mracton) মে ২৫, ২০১৫
দুর্ভাগ্য, অ্যাপ ছাড়া স্মার্টফোন খুব কাজের নয় — এবং আপনি যদি একজন গোপনীয়তা-সচেতন ব্যবহারকারী হন যিনি এই নতুন খবর খুব বিচলিত করছে, তবে সেটি একটি সমস্যা।
তবে আপনি কী করতে পারেন?
বিকল্পগুলো
খুশির খবর, আপনার কাছে এনএসএ (এবং অন্যান্য নজরদার) কে চকমা দেয়ার দুটি উপায় রয়েছে। একটা হলো সাইড-লোডিং (side-loading) অ্যাপ, আরেকটা হলো অ্যাল্টারনেটিভ স্টোর ব্যবহার।
ক্রিস্টিয়ান (Christian) ফেব্রুয়ারিতে সাইড-লোডিং এপিকে (APK) ফাইল সম্পর্কে একটি চমৎকার গাইড লিখেছিলেন। তাদের আর্টিকেলের মূল উদ্দেশ্য ছিল জিও-রেস্ট্রিকশন এড়ানো, কিন্তু তিনি যেসব পদ্ধতি বর্ণনা করেছেন সেগুলো আপনার স্মার্টফোনে স্টোরকে বাইপাস করার জন্যও ব্যবহার করা যায়। ব্রাউজার এক্সটেনশন এবং থার্ড-পার্টি সাইট আছে যা গুগল প্লে থেকে ফাইল অ্যানোনিমাসলি এক্সট্র্যাক্ট করে, তারপর আপনি ম্যানুয়ালি APK আপনার ডিভাইসে ইনস্টল করেন।
অন্য একটি অপশন হলো নন-গুগল অ্যাপ স্টোর ব্যবহার করা। গুগল প্লে বিকল্প হিসেবে অনেক স্টোর রয়েছে — যাদের মধ্যে সেরা কিছু হলো আমেজন অ্যাপস্টোর (Amazon Appstore), এফ-ড্রয়েড (F-Droid), এবং মোবোজিনি (Mobogenie)। তবে মনে রাখুন, যদি স্যামসাং স্টোর প্রতিবেদন অনুযায়ী কম্প্রোমাইজড ছিল, তবে এই বিকল্পগুলোর কিছুও কম্প্রোমাইজড হতে পারে।
খামियाँ (The Drawbacks)
অফিসিয়াল নয় এমন পদ্ধতি ব্যবহার করার কিছু খামি রয়েছে, যেমন ক্রিস্টিয়ানের আর্টিকেলে হাইলাইট করা হয়েছে।
প্রথমত, আপনি যা করছেন সেটি সরাসরি গুগলর টার্মস অফ সার্ভিস (Terms of Service) লঙ্ঘন করে। দ্বিতীয়ত, এবং বাস্তব দৃষ্টিকোণ থেকে আরও গুরুত্বপূর্ণ, আপডেটগুলো সঠিকভাবে ইনস্টল হবেনা।
এটি আপনাকে সিকিউরিটি ভালনারেবিলিটির সম্মুখীন করতে পারে, এবং যা আপনি অর্জন করতে চাচ্ছেন সেটির উদ্দেশ্য বাধা দিতে পারে।
একটি হারান লড়াই? (A Losing Battle?)
তर्क করা যেতে পারে যে আপনি একটি হারান লড়াই लड़ছেন। লগতে পারে একমাত্র ফুলপ্রুফ উপায় এনএসএ নজরদারি থেকে নিজেকে রক্ষা করার হলো স্মার্টফোন ব্যবহার না করা।
বেশির ভাগ মানুষের জন্য এটা কোনো অপশন নয়। বরং, আপনাকে হতে পারে সেটি মেনে নিতে যে যতক্ষণ না এনএসএ অবৈধ ঘোষণা হয় বা এর প্র্যাকটিসগুলো র্যাডিক্যালি রিভোলিউশনারাইজ হয়, ততক্ষণ আপনি আক্রান্ত থাকবেন।
আপনি কি সেই আক্রান্ততা মেনে নেন? হয়তো আপনার কিছু অন্য পদ্ধতি আছে যা এনএসএর চোখ ধাঁধানো বন্ধ করতে পারে? আপনি কি এমন কোনো অ্যাপ স্টোর খুঁজে পেয়েছেন যা গ্যারান্টি দিয়ে নিরাপদ?
নিচের বক্সে আপনার মতামত এবং কমেন্ট জানান।
