ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন (EFF) একটি লবি গ্রুপ যারা "ডিজিটাল ওয়ার্ল্ডে সিভিল লিবার্টিজ (civil liberties) প্রতিরক্ষা" করার জন্য কাজ করে। মেকইউজঅফে (MakeUseOf) আমরা তাদের কাজকে পছন্দ করি। আমি তাদের কাজ আগেও ফিচার করেছি วরেন্ট ক্যানারি (warrant canaries) ব্যাখ্যা করতে এবং অন্যান্য লেখকরা এবং অনেক আর্টিকেল লিখেছেন যেগুলো তাদের সাইট করে।
নেট নিউট্রালিটি (Net Neutrality) এবং স্টপ অনলাইন পাইরেসি এক্ট (SOPA) এর মতো ইস্যুর ওপর সক্রিয়ভাবে ক্যাম্পেইন করার পাশাপাশি, ইইএফএফ (EFF) অনলাইনে আপনার সিভিল লিবার্টিজ সমর্থন করে এমন কোম্পানিগুলো সম্পর্কে তথ্য প্রকাশ করে।
যে অনেক জিনিস তারা মেইনটেইন করে তার মধ্যে একটি হলো সিকিউর মেসেজিং স্কোরকার্ড (Secure Messaging Scorecard)। ইইএফএফ থেকে:
সিকিউর মেসেজিং স্কোরকার্ড দশকদশ মেসেজিং টেকনোলজি পরীক্ষা করে এবং সেকিউরিটি বেস্ট প্র্যাকটিসের একটি রেঞ্জের ওপর তাদের রেটিং দেয়। আমাদের ক্যাম্পেইন ফোকাসড কমিউনিকেশন টেকনোলজির ওপর — চ্যাট ক্লায়েন্ট (chat clients), টেক্সট মেসেজিং অ্যাপ, ইমেইল অ্যাপ্লিকেশন, এবং ভিডিও কলিং টেকনোলজি অন্তর্ভুক্ত। এগুলো হলো যেসব টুল প্রতিদিনের ব্যবহারকারীরা বন্ধু, পরিবার, এবং কিউলিগের সাথে যোগাযোগ করতে ব্যবহার করে, এবং আমাদের সুরক্ষিত সমাধান দরকার এই টুলগুলো জন্য।
একটি সিকিউর মেসেজিং অ্যাপ কী কী বানায়
সিকিউর মেসেজিং স্কোরকার্ড (Secure Messaging Scorecard) বিভিন্ন কমিউনিকেশন অ্যাপকে সাতটি ডাইমেনশনে (dimensions) স্কোর করে:
- আপনার মেসেজ কি কমিউনিকেশন-এর সব ধাপে এনক্রিপ্টেড (encrypted)?
- এনক্রিপশন কি এন্ড-টু-এন্ড (end-to-end) যাতে মেসেজিং কোম্পানি আপনার কমিউনিকেশন অ্যাক্সেস করতে না পারে?
- আপনি কি যাকে মেসেজ করছেন সেটি ভেরিফাই (verify) করতে পারেন?
- যদি আপনার এনক্রিপশন কি (encryption keys) চুরি হয়, তবে আপনার পূর্বের কমিউনিকেশন কি নিরাপদ?
- অ্যাপের কোড কি স্বতন্ত্রভাবে রিভিউ (independently reviewed) করা যাবে?
- ক্রিপ্টোগ্রাফির ডিজাইন এবং ইমপ্লিমেন্টেশন কি ডকুমেন্টেড এবং রিভিউর জন্য উপলব্ধ?
- কোড এবং ইমপ্লিমেন্টেশন কি গত বছরে স্বতন্ত্রভাবে অডিট (independently audited) হয়েছে?
যদিও এই ডাইমেনশনগুলো নিজে থেকে গ্যারান্টি দেয় না একটি মেসেজিং অ্যাপ সিকিউর, সেগুলো সেই অ্যাপগুলো হাইলাইট করে যেগুলো সিকিউর হওয়ার সম্ভাবনা বেশি। আরও গুরুত্বপূর্ণ, যদি কোনো অ্যাপ প্রথম চারটি ক্রাইটেরিয়া (criteria) যেকোনো একটি ফেল করে, তবে সেটিকে কিছু ডিগ্রি অনিরাপদ (insecure) মনে করা হয়।
জনপ্রিয়? তবে সম্ভবত অনিরাপদ
স্কোরকার্ডের ফলাফল খুব চিন্তাজনক। সবচেয়ে জনপ্রিয় কমিউনিকেশন অ্যাপগুলো — ব্ল্যাকবেরি মেসেঞ্জার (BlackBerry Messenger), ফেসবুক চ্যাট (Facebook Chat), আইমেসেজ (iMessage), স্কাইপ (Skype), স্ন্যাপচ্যাট (Snapchat), ভাইবার (Viber) এবং ওয়াটসঅ্যাপ (WhatsApp) — শুধু আইমেসেজ (iMessage) দুটির চেয়ে বেশি টেস্ট পাস করল।
সবচেয়ে চিন্তাজনক, অ্যাপল (Apple) বাদে সব প্যারেন্ট কোম্পানি (parent companies) আপনার মেসেজ ডিক্রিপ্ট (decrypt) এবং পড়তে পারে। PRISM-এর মতো প্রোগ্রামের মাধ্যমে, সরকারি এজেন্সিগুলো সম্ভবত আপনার পাঠানো ও প্রাপ্ত সকল মেসেজ অ্যাক্সেস করতে পারে।
সিকিউর কমিউনিকেশন অ্যাপগুলো যা আপনি শুনেননি
তবে, কিছু অ্যাপ রয়েছে যা আসলেই সিকিউর। চ্যাটসিকিউর (ChatSecure), সাইলেন্ট ফোন (Silent Phone) এবং সাইলেন্ট টেক্সট (Silent Text) — সাইলেন্ট সার্কেল (Silent Circle) থেকে, এবং সিগন্যাল (Signal), রেডফোন (RedPhone) এবং টেক্সটসিকিউর (TextSecure) — হুইস্পারসিস্টেমস (WhisperSystems) থেকে — সবই ইইএফএফর স্কোরকার্ডে পূর্ণ নম্বর পেয়েছে।
চ্যাটসিকিউর (ChatSecure)
চ্যাটসিকিউর (ChatSecure) একটি ফ্রি আইওএস (iOS) এবং অ্যান্ড্রয়েড অ্যাপ যা "well-known open source cryptographic libraries" ব্যবহার করে যেমন XMPP, OTR, এবং Tor (Tor) আপনার মেসেজ প্রাইভেট রাখতে। চ্যাটসিকিউর দিয়ে আপনি অন্য অ্যাপ ব্যবহারকারীর সাথে যোগাযোগ করতে পারেন এবং সে সবাই যারা সেম প্রোটোকল (protocols) সাপোর্ট করে।
আপনি অ্যাপটি আইটিউনস (iTunes) বা গুগল প্লে স্টোর (Google Play Store) থেকে ডাউনলোড করতে পারেন।
সাইলেন্ট সার্কেল (Silent Circle)
সাইলেন্ট সার্কেল (Silent Circle) একটি সাবস্ক্রিপশন প্ল্যান (subscription plan) অফার করে যা ইইএফএফর স্কোরকার্ডে পূর্ণ নম্বর পাওয়া দুটি অ্যাপ কভার করে: সাইলেন্ট ফোন (Silent Phone) এবং সাইলেন্ট টেক্সট (Silent Text)। অ্যাপগুলো আইওএস এবং অ্যান্ড্রয়েড দুটোর জন্যও উপলব্ধ। সাইলেন্ট ফোন এনক্রিপ্টেড ভয়েস, ভিডিও এবং কনফারেন্স কল (conference calls) করার জন্য — সিকিউর স্কাইপ (secure Skype) হিসেবে চিন্তা করুন।
আপনি এমনকি সাইলেন্ট ফোন ব্যবহার করে নন-ইউজারদের কল করতে পারেন এবং কলটি এনক্রিপ্টেড থাকবে। সাইলেন্ট টেক্সট (Silent Text) অধিকাংশ মেসেজিং অ্যাপের একটি সিকিউর বিকল্প। এর ফিচার সেট প্রায় ওয়াটসঅ্যাপ বা ফেসবুক চ্যাটের মতো।
সাইলেন্ট সার্কেল টার্গেটেড ট্রাভেলিং বিজনেস পিপল (travelling business people) যাদের রাস্তায় সিকিউরিটি দরকার। প্ল্যানগুলো শুরু হয় $১২.৯৯ প্রতি মাস থেকে এবং সাইলেন্ট সার্কেল মেম্বারদের মধ্যে সাইলেন্ট ফোন এবং সাইলেন্ট টেক্সট দিয়ে অনলিমিটেড কমিউনিকেশন ইনক্লুড করে। প্ল্যানগুলোর পার্থক্য হলো সাইলেন্ট ফোন দিয়ে নন-মেম্বারদের সিকিউরলি কল করার জন্য মাসিক মিনিটের সংখ্যা।
সাইলেন্ট সার্কেল ওয়েবসাইটে সাইন আপ করুন প্ল্যানের জন্য।
হুইস্পারসিস্টেমস (WhisperSystems)
সাইলেন্ট সার্কেলের মতো, হুইস্পারসিস্টেমস (WhisperSystems) একাধিক সিকিউর অ্যাপ তৈরি করে। অ্যান্ড্রয়েডের জন্য, তাদের রেডফোন (Red Phone) এবং টেক্সটসিকিউর (TextSecure), এবং আইওএসের জন্য সিগন্যাল (Signal) রয়েছে।
রেডফোন (RedPhone) আপনার ফোনের ডিফল্ট ডায়লার (dialler) এর সাথে ইন্টিগ্রেটেড। আপনি যদি একটি বন্ধুকে কল করেন যারও রেডফোন ইনস্টল করা আছে, তবে আপনাকে একটি এনক্রিপ্টেড কল করার অপশন मिलবে রেগুলার সেল কলের বদলে। টেক্সটসিকিউর (TextSecure), একইভাবে, আপনার অ্যান্ড্রয়েড ফোনের সাথে পুরোপুরি ইন্টিগ্রেটেড। এটি ডিফল্ট টেক্সট মেসেজিং অ্যাপকে রিপ্লেস করে। আপনি যদি অন্য একটি টেক্সটসিকিউর ব্যবহারকারীকে মেসেজ পাঠান, ডেটা অটোমেটিক্যালি এনক্রিপ্টেড হয়।
সিগন্যাল (Signal) — আইওএস অ্যাপ — অপারেটিং সিস্টেমের সাথে उतना ফুলি ইন্টিগ্রেটেড নয়। এটি রেডফোনের মতো কাজ করে কিন্তু একটি স্ট্যান্ডঅ্যালোন (standalone) অ্যাপ। আপনি এটidio থেকে রেডফোন ব্যবহারকারীকে কল করতে পারেন। টেক্সটসিকিউর-স্টাইল মেসেজিং সাপোর্ট ডেভেলপমেন্টে আছে।
রেডফোন এবং টেক্সটসিকিউর গুগল প্লে স্টোর থেকে ডাউনলোড করুন। সিগন্যাল আইওএস অ্যাপ স্টোরে (iOS App Store) উপলব্ধ।
পারসোনাল প্রাইভেসি পলিসি (Personal Privacy Policy)
আপনার অনলাইন গোপনীয়তার ওপর অনগিনত হুমকি রয়েছে। হ্যাকার থেকে সরকার পর্যন্ত। এমনকি অনলাইন প্রাইভেসি সম্পর্কিত জিনিস গুগল (googling) করলেই আপনি এনএসএর (NSA) ওয়াচ লিস্ট (watch list)-এ পড়তে পারেন।
এই আর্টিকেলে ফিচার করা সব অ্যাপ আপনার কমিউনিকেশন ইন্টারসেপ্ট (intercept) করা এবং পড়া যতটা সম্ভব কঠিন করে তোলে। আপনার মেসেজ ইন্টারসেপ্ট করা এবং পড়া কঠিন হোক এর জন্য আপনাকে ড্রাগ ডিলার (drug dealer) হতে হবে না।
আপনি কি আরও কোনো সিকিউর অ্যাপ জানেন, অথবা সিকিউর মেসেজিং স্কোরকার্ডের ফলাফল見て বিস্মিত হয়েছেন? কমেন্ট লিখে আপনার মতামত শেয়ার করুন।
