ইমেল কেন সরকারি পর্যবেক্ষণ থেকে রক্ষা করা যাবে না

"আপনি যদি জানতেন যা আমি ইমেল সম্পর্কে জানি, তবে আপনি সেটি ব্যবহার করতেন না," সুরক্ষিত ইমেল সার্ভিস ল্যাভাবিটের মালিক اخیرে এটি বন্ধ করার সময় বললেন। "এনক্রিপ্টেড ইমেল করা যাবে না যেখানে কন্টেন্ট রক্ষিত থাকবে," ফিল জিমার্ম্যান বললেন সাইলেন্ট সার্কেলের সুরক্ষিত ইমেল সার্ভিস হঠাৎ বন্ধ করার সময়। বাস্তবতা হলো ইমেল মৌলিকভাবে অনিরাপদ এবং কখনোই সরকারি পর্যবেক্ষণ থেকে রক্ষা করা যাবে না অন্য কিছু কমিউনিকেশনের মত।

হ্যাঁ, আপনি হয়তো একটি ভিন্ন এনক্রিপ্টেড এবং "সুরক্ষিত" ইমেল সার্ভিস ব্যবহার করছেন যা এখনো বন্ধ হয়নি। কিন্তু তারা একই ইউএস সরকারের চাপের আশ্রিত যা ল্যাভাবিট মুখোমুখি हुयেছিল -- সেটিই কারণ সাইলেন্ট সার্কেল সরকার দ্বারা যোগাযোগ করা előtt বন্ধ করে দিল। কিছু কম সiddhantদার সার্ভিস সরকারের সাথে সহযোগিতা করার বিকল্প বেছে নেবে বরং বন্ধ হবার। আমরা ঠিক কী ডিমান্ড ল্যাভাবিট মুখোমুখি हुयেছিল সেটি জানি না, কারণ তাদের_BACKDOOR অর্ডার গোপন ইউএস সারভেইল্যান্স কোর্ট থেকে যা PRISM এবং অন্যান্য NSA সারভেইল্যান্স প্রোগ্রাম সক্ষম করে সেটি প্রকাশ করা নিষিদ্ধ।

এখন, দেখি ইমেল কেন সুরক্ষিত যোগাযোগের জন্য একটি খারাপ পছন্দ, এবং কীভাবে এটি সরকারি জাসوسی করার জন্য একটি সহজ লক্ষ্য।

মেটাডেটা এনক্রিপ্ট করা যাবে না এবং XKEYSCORE সেটি ইন্টারসেপ্ট করতে পারে

একটি ইমেল আসলে ডেটার একটি একক টুকরো নয়। এটি ডেটার একাধিক টুকরো: আছে মেসেজ বডি, সাবজেক্ট লাইন, ফ্রম ফিল্ড, টু/সিসি/বিসিসি ফিল্ডস, এবং অন্যান্য মেটাডেটা যাতে আপনি কোথা থেকে ইমেল পাঠাচ্ছেন সেটি থাকে।

আপনি যদি সেরা ইমেল এনক্রিপশন টেকনোলজি ব্যবহার করুন, আপনি শুধু ইমেলের মেসেজ বডি এনক্রিপ্ট করতে পারেন। কেউ আপনার কানেকশন মনিটর করলে সে ইমেলের সাবজেক্ট, আপনি কার সাথে যোগাযোগ করছেন, এবং আপনি কোথা থেকে ইমেল পাঠাচ্ছেন সেটি দেখতে পারেন। XKEYSCORE প্রোগ্রামের অধীনে যা ప్రాథమికভাবে ইউএস সরকারকে ইন্টারনেটে প্রবাহিত অধিকাংশ ট্রাফিক ক্যাপচার করতে দেয় বড় ব্যাকবোন রাউটার এবং গেটওয়ে-এ ইন্টারসেপ্ট করে, সরকার আপনি কার সাথে যোগাযোগ করছেন, কখন যোগাযোগ করছেন, আপনি প্রত্যেক কোথা থেকে যোগাযোগ করছেন, এবং আপনার ইমেলের সাবজেক্ট লাইনগুলো কী সেটি নিয়ে একটি ভালো ছবি বানাতে পারে, যা তাদের আপনি কী নিয়ে কথা বলছেন সেটির একটি ধারণা দেয়। তারা এই তথ্য যে আপনি আপনার ইমেলের কন্টেন্ট এনক্রিপ্ট করছেন সেটিকে সন্দেহজনক মনে করতে পারে এবং আপনাকে আরও গভীর সারভেইল্যান্সের জন্য টার্গেট করতে পারে আপনার করা সকল কিছুর জন্য।

ইউএস সরকার ২০১১ পর্যন্ত ইউএস ইমেল রেকর্ডস বাল্কে সংগ্রহ করত। NSA অনুযায়ী, এই প্রোগ্রাম বন্ধ করা হয়েছিল কারণ এটি ইফেক্টিভ ছিল না -- কিন্তু তারা এখনও XKEYSCORE-এর অধীনে মেটাডেটা সংগ্রহ করছে, তাই তারা সম্ভবত তাদের হাতে পাওয়া যেকোনো ইমেল মেটাডেটা ইন্টারসেপ্ট করছে। আপনি আপনার ইমেল এনক্রিপ্ট করলেও তারা আপনার অনেক তথ্য পাবে।

আরও তথ্যের জন্য, একটি ইমেলের "হেডার" বা মেটাডেটা থেকে আপনি কী শিখতে পারেন সেটি পড়ুন।

অনেক "সুরক্ষিত" ইমেল প্রোভাইডার সুবিধার জন্য এনক্রিপশন কী রাখে

ইমেল এনক্রিপ্ট এবং ডিক্রিপ্ট করা জটিল। তত্ত্বে, আপনি আপনার লোকাল কম্পিউটারে PGP বা GPG এর মত কিছু ব্যবহার করবেন ইমেল ডিক্রিপ্ট করার জন্য। প্র্যাক্টিসে, সেটআপ জটিল এবং বিভ্রান্তিকর হতে পারে, আরও টেক-সেভি ব্যবহারকারীদের জন্যও। এটিও ব্রাউজার বা লাইটওয়েট মোবাইল ক্লায়েন্টের মাধ্যমে এনক্রিপ্টেড ইমেল অ্যাক্সেস করা অসম্ভব করে দেয়।

প্র্যাক্টিসে, অনেক সুরক্ষিত ইমেল প্রোভাইডার এই সমস্যা সমাধান করেছেন তাদের শেষে এনক্রিপশন কী রাখায়, আপনি যখন অ্যাক্সেস করেন তখন ইমেল ডিক্রিপ্ট করে। এটিই ছিল সাইলেন্ট সার্কেলের সুরক্ষিত ইমেল সার্ভিসের কাজ করার পদ্ধতি -- তাদের কাছে এনক্রিপশন কী থাকায় তারা সহজে ইমেল ডিক্রিপ্ট করতে পারত এবং একটি ভালো ইউজার এক্সপেরিয়েন্স দিত। প্র্যাক্টিসে, এর মানে হলো সরকার সব এনক্রিপশন কী চাইতে পারে -- বা শুধু যেগুলো তাদের দরকার -- এবং তারা যেসব ইমেল চায় সেগুলো ডিক্রিপ্ট করতে পারে। যদি প্রোভাইডারের কাছে কী থাকে, তারা সেগুলো হাতে দিতে পারে। ইমেল বডি সুরক্ষিতভাবে এনক্রিপ্ট ও ডিক্রিপ্ট করার একমাত্র উপায় হলো জটিল ডেস্কটপ সফ্টওয়্যার। এই সব প্রচেষ্টার পরেও মেটাডেটা এক্সপোজড থাকে।

সরকার ব্যাকডোর দাবি করতে পারে: হাশমেইল দেখুন

কানাডা-ভিত্তিক হাশমেইল সবচেয়ে জনপ্রিয় এবং বিখ্যাত এনক্রিপ্টেড ইমেল সার্ভিসগুলোর একটি। ২০০৭ সালে, কানাডিয়ান কোর্টস হাশমেইলকে বাধ্য করল তাদের একজন ব্যবহারকারীর ইমেল হাতে দিতে। ইমেলগুলো তারপর ইউএস কোর্টে হস্তান্তরিত হয়েছিল কানাডা এবং ইউএস-এর মধ্যে পারস্পরিক আইনি সহায়তা চুক্তির অধীনে।

তাত্ত্বিকভাবে হাশমেইল এটি করতে পারত না। তারা তাদের সার্ভারে ব্যবহারকারীদের এনক্রিপশন কী রাখত না। তারা ব্যবহারকারীদের PGP বা সাদৃশ্য সফ্টওয়্যার ব্যবহার করে তাদের কম্পিউটারে ইমেল ডিক্রিপ্ট করার পরামর্শ দিত সর্বোচ্চ গোপনীয়তার জন্য। য_document, অনেক লোক মনে করত এটি খুব অনবশ্য, তাই হাশমেইল একটি ডাউনলোডযোগ্য জাভা অ্যাপলেটও অফার করত যা একটি ওয়েব পেজে অবস্থিত যা আপনাকে আপনার ইমেল অ্যাক্সেস করতে দিত। আপনি যখন ওই ওয়েব পেজে অ্যাক্সেস করতেন, জাভা অ্যাপলেটের লেটেস্ট ভার্সন আপনার কম্পিউটারে ডাউনলোড হতো, আপনি আপনার এনক্রিপশন কী এন্টার করতেন, এবং অ্যাপলেট আপনার ইমেল ডাউনলোড ও লোকালি ডিক্রিপ্ট করত হাশমেইলকে আপনার এনক্রিপশন কী-র অ্যাক্সেস দিয়ে না।

হাশমেইলকে বাধ্য করা হয়েছিল সেই ব্যবহারকারীর জন্য একটি জাভা অ্যাপলেট ভার্সন সার্ভ করতে যাতে একটি বিল্ট-ইন ব্যাকডোর ছিল। মডিফাইড জাভা অ্যাপলেট ব্যবহারকারীর এনক্রিপশন কী হাশমেইলের কাছে পাঠাতো এটি এন্টার হওয়ার পর এবং হাশমেইল ব্যবহারকারীর ইমেলগুলোর অ্যাক্সেস পেত, যা তারা কোর্টে হাতে দিয়েছিল।

আপনি যদি সুরক্ষিত ইমেল ব্যবহার করেন, প্রোভাইডারকে যেকোনো উপায়ে আপনার কী অধিগ্রহণ করার জন্য বাধ্য করা যেতে পারে। এমনকি তারা আপনার কীতে অ্যাক্সেস না পায়তেও, প্রোভাইডার আপনার এনক্রিপ্টেড ইমেলগুলো হাতে দিতে পারে, যা সরকারকে দেখাবে আপনি কার সাথে যোগাযোগ করছেন, কখন, এবং কী সম্পর্কে (ইমেল সাবজেক্ট লাইন দিয়ে)।

ইমেল মেসেজ সার্ভারে সংরক্ষিত থাকে, ইনস্ট্যান্ট মেসেজ নয়

এমনকি সরকার এনক্রিপশন কী পেতে বা ইন্টারসেপ্ট করতে না পারলেও, তারা আপনার ইমেল ডিক্রিপ্ট করতে পারে। আপনার এনক্রিপ্টেড ইমেল মেসেজগুলো একটি সার্ভারে সংরক্ষিত থাকে -- ইমেলের কাজ করার পদ্ধতিই এটা। যদি সরকার এই ডেটা দাবি করে, হোস্টিং প্রোভাইডারকে এনক্রিপ্টেড ফর্মে হাতে দিতে হবে। সরকার তারপর এনক্রিপশন ভাঙতে চেষ্টা করতে পারে -- নতুন হার্ডওয়্যার নিয়মিত বর্তমান এনক্রিপশন মেকানিজমকে অনেক दुর্বল করে দেয়, এবং ইউএস সরকার এমন এনক্রিপ্টেড কমিউনিকেশন ভবিষ্যতে ভাঙতে আশা করে সংরক্ষণ করে রাখতে পারে।

বিপরীতভাবে, ইনস্ট্যান্ট মেসেজ-স্টাইল কমিউনিকেশন আর্কাইভ করা কঠিন। একটি এনক্রিপ্টেড মেসেজ সরাসরি প্রাপককে পাঠানো যেতে পারে এবং সার্ভারে সংরক্ষিত থাকতে পারে না যেখানে ভবিষ্যতে অ্যাক্সেস করা যাবে। সরকারকে একটি মনিটরিং ডিভাইস ইনস্টল করতে হবে এবং রিয়েল টাইমে সকল কমিউনিকেশন ক্যাপচার করতে হবে। যদি তারা ব্যর্থ হয় এবং সব এনক্রিপ্টেড ডেটা তাদের হাতে নাও থাকে, তারা বছরের পর বছর সেটি পেতে পারবে না -- কিন্তু ইমেলের সাথে তারা প্রায়শই এটি করতে পারে।

অন্যান্য যোগাযোগের ধরন সুরক্ষিত করা যাবে

ইমেল কখনো এনক্রিপশন ধরে ডিজাইন করা হয়নি। এটি পরে বোল্ট-অন করা হয়েছে, এবং সেটি দেখাচ্ছে। এমনকি সবচেয়ে সতর্ক সুরক্ষিত ইমেল সার্ভিস ব্যবহারকারীরাও যারা তাদের সাথে যোগাযোগ করছেন এবং কখন সেটি লুকাতে পারেন না। আপনি যদিwirklich সরকারি পর্যবেক্ষণ এড়াতে চান, তবে আপনি ভিন্ন সুরক্ষিত মেসেজিং সার্ভিস ব্যবহার করে ভালো থাকবেন ইমেলের ওপর নির্ভর করার চেয়ে।

সেটিই কারণ সাইলেন্ট সার্কেল এখনও একটি সুরক্ষিত মেসেজিং সার্ভিস অফার করে যেগুলোর সিকিউরিটির ওপর তারা আত্মবিশ্বাসী। এটি একমাত্র অপশন নয় -- ক্রিপ্টোক্যাট আরেকটি। ক্রিপ্টোক্যাটের একটি gầnসই ভালনারেবিলিটি পাবলিসাইজড হয়েছিল এবং অন্যান্য সার্ভিসের তাদের নিজস্ব সমস্যা থাকতে পারে যা আমরা ভবিষ্যতে শুনব, কিন্তু এই সার্ভিসগুলো সঠিক ট্র্যাকে -- সেগুলো মৌলিকভাবে ইনসিকিউর বাই ডিজাইন নয় ইমেলের মত।

অবশ্যই, এনক্রিপ্টেড ইমেল সম্পূর্ণ বেকার নয়। উদাহরণস্বরূপ, আপনি যদি গুরুত্বপূর্ণ ব্যবসায়িক যোগাযোগ ইভসড্রপিং থেকে সুরক্ষিত করতে চান, এটি ব্যবহারী হতে পারে। কিন্তু এনক্রিপ্টেড ইমেল সরকারকে অনেক ধীর করবena -- এটি আদর্শ কমিউনিকেশন টুল নয় যখন আপনি NSA শোনা ছাড়া কথা বলতে চাচ্ছেন।

আপনি কি ল্যাভাবিট এবং সাইলেন্ট সার্কেলের বন্ধ করার পেছনের prinsipলগুলোর সাথে একমত? আপনি কি একটি সুরক্ষিত মেসেজিং সার্ভিস ব্যবহার করেন আপনার কথোপকথন সarkaরি ডেটাবেসে সংরক্ষিত না হয় সেটি নিশ্চিত করতে? কমেন্ট করুন এবং আমাদের জানান আপনি কোনো ইমেল-বিকল্প পছন্দ করেন।