আমরা মেটাডেটা (metadata) নিয়ে অনেক কথা বলি, বিশেষ করে এনএসএ (NSA) কতটুকু সংগ্রহ করছে সেটি জানার পর। অধিকাংশ সময়, এটা তেমন খারাপ লাগে না যে তারা সেগুলো দেখতে পাচ্ছে — যদি তারা দেখে কোন সময় কল করলেন, কিন্তু কী বললেন সেটি না শুনতে পারে, তবে কি এটা বড় সমস্যা?
মেটাডেটা কী?
শুরু করার আগে, গ্রাউন্ডওয়ার্ক ঠিক করি এবং নিশ্চিত হই যে মেটাডেটা আসলে কী। নাম থেকে বুঝতে পারেন যেনে, এটি ডেটা সম্পর্কে ডেটা — ইনফোর্মেশন সম্পর্কে ইনফোর্মেশন। প্র্যাকটিসে এর অর্থ অনেকভাবে ভিন্ন, কিন্তু গুরুত্বপূর্ণ বিষয় হলো এতে আপনার মেসেজের কন্টেন্ট (content) থাকে না। আপনি একটি কল বা টেক্সটে যা বলেন সেটি মেটাডেটাতে রেকর্ড হয় না।
তাহলে এতে কী থাকে? একটি কলের জন্য, আপনি যে ফোন নম্বরে কল করেন, আপনি যে ফোনে কল করেন তার ইউনিক সিরিয়াল নম্বর, কলের সময় এবং مدت, এবং দুজন কলারের লোকেশন — এগুলো মেটাডেটাতে এনকোডেড থাকে। ইমেইলের মেটাডেটা কী? প্রেরক ও প্রাপকের নাম ও ইমেইল ঠিকানা, সার্ভার ট্রান্সফার ইনফোর্মেশন, ডেট ও টাইমজোন ডিটেইলস, ইমেইলের সাবজেক্ট (subject), রিড রিসিপ্ট স্ট্যাটাস (read receipt status), এবং মেইল ক্লায়েন্ট (mail client) সম্পর্কে ইনফোর্মেশন — সব মেটাডেটাতে এনকোডেড। আপনার টুইটগুলোতেও মেটাডেটা রয়েছে।
তাহলে আপনি দেখছেন, কন্টেন্ট রেকর্ড হচ্ছে না হলেও, এই ডিটেইলস থেকে কফি তথ্য দেখা যাচ্ছে (The Guardian মেটাডেটা নিয়ে একটি চমৎকার ইন্টারেক্টিভ পেজ পোস্ট করেছিল যা আপনাকে আরও ডিটেইল দেবে)। তাহলে, সঠিকভাবে, একটি গুপ্তচর সংস্থা এইরকম ইনফোর্মেশন থেকে কী কী বের করতে পারে?
একটি কেস স্টাডি (A Case Study)
নেকেড সিকিউরিটি (Naked Security), সোফোস (Sophos)-র ব্লগ, গত বছরে মেটাডেটা দিয়ে একটি আকর্ষণীয় এক্সপেরিমেন্ট রিপোর্ট করেছিল। একজন ডাচ (Dutch) ব্যক্তি একজন গবেষককে তার ফোনে একটি ডেটা-কালেক্টিং অ্যাপ ইনস্টল করতে দিল এক সপ্তাহের জন্য বিভিন্ন ধরনের মেটাডেটা সংগ্রহ করতে। এটি গুরুত্বপূর্ণ — শুধু মেটাডেটা। কোনো কন্টেন্ট নয়। শুধু সেই জিনিসগুলো যা বিশ্বের সরকারগুলো সহজে পেতে পারে।
গবেষকরা কী বের করতে পারল? লোকটির বয়স, সে সাম্প্রতিক গ্র্যাজুয়েট, সে লম্বা সময় কাজ করে এবং লম্বা ট্রেন কমিউট (commute) করে, সে সন্ধ্যা পর্যন্ত কাজ চালিয়ে যায়, সে স্পোর্টস (বিশেষ করে সাইক্লিং) পছন্দ করে, সে স্ক্যান্ডিনেভিয়ান থ্রিলার (Scandinavian thrillers) পড়ে, তার একটি গার্লফ্রেন্ড রয়েছে, সে সম্ভবত খ্রিস্টিয়ান, সে সম্ভবত নেদারল্যান্ডসের গ্রিন লেফ্ট পার্টি (Green Left party) সমর্থক, সে টেকনোলজি এবং প্রাইভেসি (privacy)-এ আগ্রহী, এবং তার চাকরি সম্পর্কে প্রচুর ডিটেইল: সে একজন লイヤর (lawyer), সে কোথায় কাজ করে, সে কী ধরনের লা (law) নিয়ে কাজ করে, সরকারে কে কে তার সাথে কন্টাক্টে, এবং কিছু প্রফেশনাল আগ্রহ।
ওহ, এবং তারা আডোবি হ্যাক (Adobe hack) এর পর প্রকাশিত তথ্যের সাথে তার মেটাডেটা কাম্বাইন করে তার টুইটার, গুগল, এবং অ্যামাজন অ্যাকাউন্টের পাসওয়ার্ড অনুমান করতে পারল।
হয়তো সবচেয়ে ভয়াবহ বিষয়, গবেষকরা বলল তাদের ব্যবহার করা মেথড ও টুলস একটি গুপ্তচর সংস্থা যা ব্যবহার করতে পারে তার চেয়ে অনেক কম সফিস্টিকেটেড (sophisticated)। মেটাডেটা এখন একটি বড় বিষয় মনে হচ্ছে, ঠিক না?
অবশ্যই, ল্যাবে গবেষকরা এটি করতে পারলেও এবং একটি সরকারি এজেন্সি বাস্তবে প্রয়োগ করলে মধ্যে বড় পার্থক্য রয়েছে।
বাস্তব উদাহরণ বাস্তব ফলাফলের সাথে
ক্যারিয়ার — যদি না জীবন — মেটাডেটা দিয়ে বিনাশ করা যায়। ডেভিড পেট্রিয়াস (David Petraeus)-কে জিজ্ঞেস করুন। আপনি হয়তো পেট্রিয়াসকে nhớ করেন একটি অত্যন্ত সাজ्जিত, সম্মানিত ফোর-স্টার জেনারেল (four-star general) যিনি আফগানিস্তানে ইউএস (US) এবং ন্যাটো (NATO) ফোর্সের অপারেশন চালিয়েছিলেন কমांडার অফ ইউনাইটেড স্টেটস সেন্ট্রাল কমান্ড (Commander of United States Central Command) হিসেবে। ২০১১ সালে, সে সাব্মতিতভাবে সিআইএ (CIA) ডিরেক্টর নিযুক্ত হন, কিন্তু ২০১২ সালে কলঙ্কের মধ্যে পদত্যাগ করলেন। কেন? মেটাডেটা।
আপনি পুরো টাইমলাইন পড়তে পারেন, কিন্তু সংক্ষেপে কথা হলো: পেট্রিয়াস একজন আর্মি মেম্বার পাুলা ব্রডওয়েল (Paula Broadwell)-এর সাথে অবৈধ সম্পর্ক রেখেছিলেন। ব্রডওয়েল পেট্রিয়াস পরিবারের একজন বন্ধুকে কিছু হুমকিমূলক ইমেইল পাঠাল — এবং এটা সেখানে থেমে যেতে পারত। কিন্তু এফবিআই (FBI) মেটাডেটা ব্যবহার করে হোটেল থেকে লগইন ইনফোর্মেশন ট্র্যাক করল এবং সেটি গেস্ট লিস্ট (guest lists)-এর সাথে ক্রস-রেফারেন্স (cross-referenced) করল, ফলে ব্রডওয়েল ইমেইলগুলোর সোর্স হিসেবে প্রকাশ পেল এবং পেট্রিয়াসর অবৈধ সম্পর্ক ও তাঁর পদত্যাগ सामने এসেছিল।
অফেয়ারkti বা 결과 ছাড়াও, পেট্রিয়াস এবং ব্রডওয়েল একই ইমেইল অ্যাকাউন্টে সাইন ইন করে ড্রাফট (drafts) সেভ করে কমিউনিকেট করত, যেটি অন্যটি পড়ত। শুধু লগইন মেটাডেটাই যথেষ্ট ছিল গবেষকদের সতর্ক করার জন্য।
চার-স্টার জেনারেল রিস্কে আছে মনে করলে সাধারণ নাগরিকরা মূল্যবান মেটাডেটা প্রোডিউস করছে না বলে ভুল মনে করবেন? যুকরেনের প্রোটেস্টররা (protesters in Ukraine) যাদের টেক্সট মেসেজ পেল "প্রিয় সাবস্ক্রাইবার, আপনি একটি масс ডিস্টারবেন্সে (mass disturbance) অংশগ্রহকারী হিসেবে রেজিস্টर्ड হয়েছেন।" এমন একটি দেশে যেটি রাজনৈতিক ও সামরিক उথলপুথলে দাড়িয়েছে, আপনি কি চাবেন আপনার সেল ফোন রেকর্ড সরকারকে জানাবে যে আপনি একটি ডেমন্সট্রেশনের সাইটে ছিলেন?
আপনি নিজেকে রক্ষা করতে কী করতে পারেন?
দুর্ভাগ্য, আপনার ফোন বন্ধ করে শুধু অত্যাবশ্যক সময় ব্যবহার করা ছাড়া, আপনি অধিক কিছু করতে পারবেন না। লোকেশন ইনফোর্মেশন, উদাহরণস্বরূপ, অসম্ভব টুকরো ফেলা — আপনার ফোন ধারাবাহিকভাবে সেল টাওয়ারের সাথে কানেক্ট হয় স্ট্রং সিগন্যাল পাওয়ার জন্য, এবং সেই টাওয়ারের সাথে কানেকশন রেকর্ড হয়। এবং আপনি যখন কারো সাথে কল করেন, রাউটিং ইনফোর্মেশন (আপনার ফোন এবং তাদের) কেvisible থাকতে হয় কোনো পয়েন্টে, না হলে সেল নেটওয়ার্ক কলটিকে কোথায় পাঠাবে সেটি জানবে না।
আমরা আপনাকে আপনার মেসেজের কন্টেন্ট রক্ষার জন্য অনেক টিপস দিয়েছি — আপনি এনক্রিপ্টেড মেসেজিং অ্যাপ ব্যবহার করতে পারেন, এমনকি আপনার কলও এনক্রিপ্ট করতে পারেন — কিন্তু আপনি যদি মেটাডেটা নিয়ে চিন্তিত হন, আপনার সেরা বেট (best bet) হলো এনএসএ (NSA) (অথবা যে সরকারি এজেন্সির জন্য আপনি চিন্তিত) কে বড় পরিমাণে ডেটা দেয়া না। তাদের রেকর্ড কম রাখতে কীভাবে পারবেন? বার্নার ফোন (burner phone) ব্যবহার করা, একাধিক ফোন ব্যবহার করা, নম্বর ঘন ঘন বদলানো, এবং বিভিন্ন ইমেইল ঠিকানা ব্যবহার করা — এগুলো আপনাকে নির্দিষ্ট তথ্যের সাথে লিঙ্ক করা কঠিন করবে।
এই বাইরে, আপনার সেরা বেট হলো পলিটিক্যাল অ্যাকশন (political action) নেওয়া — প্রাইভেসি ক্যামপেইন (campaigns for privacy) জয়েন করা, কোম্পানিগুলোক তাদের আপনার ডেটা দিয়ে কী করছে সেটি ট্রান্সপারেন্ট (transparent) হওয়ার জন্য ঠেলে দেওয়া, এবং আপনার ভোট দিয়ে পরিবর্তন আনা। মেটাডেটা সবসময় বাইরে থাকবে, কিন্তু কোম্পানিগুলোর ইচ্ছা সেটি সরকারকে হস্তান্তর করার বিষয়টা আমরা পরিবর্তন করতে পারি।
আপনি কি সরকার আপনার মেটাডেটা হাতে পাওয়ায় চিন্তিত? গোপনীয়তা রক্ষার জন্য কোনো প্রিকอশন (precautions) নিলেন? মেটাডেটা প্রাইভেট রাখার অন্য কোনো কৌশল শুনেছেন? নিচে আপনার মতামত শেয়ার করুন!
ছবির ক্রেডিট: Funny concept with theatrical mask via Shutterstock, United States Navy via Wikimedia Commons.
