WhatsApp মেসেজ কি এখন সত্যিই নিরাপদ?
সুচিপত্র:
- একটু ইতিহাস
- এবং বার্তা এনক্রিপশন এসেছে
- ব্যতিক্রম
- তবে তারা কি আমাদের গোয়েন্দাগিরি করতে পারবে নাকি পারবে না?
- গোপনীয়তা বনাম নিরাপত্তা কোনটা বেশি গুরুত্বপূর্ণ?
গোপনীয়তা এবং নিরাপত্তা দুটি বিতর্কিত শব্দ যখন একই বাক্যে WhatsApp এবং বাস্তবতা হল যে সারা বিশ্বে সর্বাধিক ব্যবহৃত মেসেজিং অ্যাপ্লিকেশনটি ঠিক যোগাযোগ ল্যান্ডস্কেপে সবচেয়ে সুরক্ষিত নয় এখন পর্যন্ত। এর পূর্ণ এনক্রিপশন (অথবা কম প্রযুক্তিগত জন্য এনক্রিপশন) এর ঘোষণা ব্যবহারকারীদের মনোযোগ কেড়েছে , নিরাপত্তা বিশেষজ্ঞ এবং প্রযুক্তিগত বিশ্বের অনেক এজেন্ট।সবকিছুই এই অ্যাপলিকেশনের ইতিহাসে এক ধাপ এগিয়েছে, তবে মোবাইল ব্যবহারকারীদের নিরাপত্তার ইতিহাসের দিক থেকেও কিন্তু এই এনক্রিপশন আসলে কিভাবে কাজ করে? এটা কি সত্যিই নিরাপদ? 2014 সাল থেকে কি পরিবর্তন হয়েছে, যখন আপনি আপনার প্রথম বাধা প্রয়োগ করেছিলেন? এই নিবন্ধে আমরা সেই সমস্ত সন্দেহ দূর করে দিয়েছি।
একটু ইতিহাস
শুরুতে শুরু করছি, আসুন এমন একটি অ্যাপের কথা বলি যেটি Jan Koum এবং Brian Acton এর প্রাক্তন কর্মচারীদের মন থেকে এসেছে Yahoo, এবং আজকের মেসেজিংয়ের সাথে এর সামান্য বা কিছুই করার ছিল না। প্রকৃতপক্ষে, WhatsApp এর উৎপত্তি হল পরিচিতিগুলির স্ট্যাটাস দেখানোর দিকে, জেনে থাকলে তারা কল বা এসএমএস বার্তা গ্রহণ করতে উপলব্ধ ছিল প্রথম ব্যবহারকারীদের প্রতিক্রিয়ার কারণে, যারা স্ট্যাটাস বাক্যাংশ ব্যবহার করতে শুরু করেছিল বার্তা বিনিময়, নির্মাতারা এখন যা আছে তার সম্ভাবনার বিকাশ ঘটাচ্ছেন WhatsAppআপডেট করার জন্য আপডেট করুন। পরিবর্তন পরিবর্তন. প্যাচ দ্বারা প্যাচ. এমন কিছু যা সবচেয়ে বেশি যোগাযোগকারী ব্যবহারকারীদের খুশি করেছে, কিন্তু যেটি আমাদেরকে শুরু থেকেই একটি মৌলিক এবং সুরক্ষিত ব্যবস্থা তৈরি করতে বাধা দিয়েছে,নিরাপত্তা সংক্রান্ত অনেকগুলি ঢিলেঢালা প্রান্ত রেখে গেছে।
এত বেশি যে এটি সংবাদে তারকা হয়ে উঠেছে যেখানে নিরাপত্তা বিশেষজ্ঞ, হ্যাকার এবং ক্র্যাকাররা লোকেদের ছদ্মবেশ ধারণ করতে সক্ষম হয়েছে অ্যপ. অথবা তারা এমনকি অন্যান্য ব্যবহারকারীদের বার্তাগুলি তাদের অজান্তেই পরিবর্তন করতে পেরেছে এমন পরিস্থিতি যা তাদের গোপনীয়তার চুলকে সবচেয়ে ঈর্ষান্বিত করে তুলতে পারে, এবং এটি দেখানোর জন্য পরিবেশিত হয়েছে কিভাবে হোয়াটসঅ্যাপের বৃদ্ধি ব্যবহারকারীদের প্রকৃত চাহিদার সাথে মেলেনি বৃদ্ধি সফল যা সাইবার ক্রিমিনাল, যারা সিস্টেমকে আক্রমণ করার বিভিন্ন উপায় খুঁজে পেয়েছিল এবং সুরক্ষিত বা এর মধ্যে থাকা ডেটা আটকে রেখেছিল। টার্মিনাল, না তার চালানের সময়।
এই মুহুর্তে, 2014, WhatsApp অ্যাপ্লিকেশনটি তার যোগাযোগগুলিকে এনক্রিপ্ট করেনি , বা টার্মিনালে এর বিষয়বস্তু নেই৷ যাইহোক, 500 মিলিয়নেরও বেশি ব্যবহারকারী সেই সময়ে তাদের দৈনন্দিন যোগাযোগের জন্য এই অ্যাপ্লিকেশনটি ব্যবহার করা অব্যাহত রেখেছে, সব ধরনের ডেটা আদান-প্রদান করেছে এবং এমনকি সংবেদনশীল তথ্য যেমন ব্যাঙ্ক অ্যাকাউন্ট, ঠিকানা বা এমনকি আপস করা ছবি এবং ভিডিও উপরন্তু, এই বার্তাগুলি ক্রমবর্ধমানভাবে উপস্থাপন করা হয়েছিল আইনি প্রক্রিয়ায় প্রমাণ এই সব জেনেও যে ইতিহাস থেকে পাঠানো বার্তাগুলিকে সংশোধন করার বা একটি টার্মিনাল থেকে মুছে ফেলার উপায় ছিল . একটি প্রক্রিয়া যা কম্পিউটার বিশেষজ্ঞরা আবিষ্কার করতে পারেন।
পরিস্থিতি গুরুতর ছিল, এবং হোয়াটসঅ্যাপ গোপনীয়তা একটি ধারণা যা ব্যবহারকারীদের জন্য আরও বেশি মূল্যবান হয়ে উঠেছিল এডওয়ার্ড স্নোডেন এবং মার্কিন যুক্তরাষ্ট্র সরকারের গুপ্তচরবৃত্তি পরিষেবা, এবং আরও সম্পর্কিত অন্যান্য কেলেঙ্কারি শোনা এবং তথ্য চুরি করা। এখান থেকেই সুরক্ষিত করার পরিকল্পনা শুরু হয় WhatsAppOpen Whisper Systems এর সাথে সম্পর্ক গড়ে তোলার সময় এসেছে
এবং বার্তা এনক্রিপশন এসেছে
এটি নভেম্বর 2014 এ ছিল যখন WhatsApp তার সিস্টেমের অংশের এনক্রিপশন ঘোষণা করেছিল তারা প্ল্যাটফর্মের সাথে এটি করবে Android এবং শুধুমাত্র ব্যক্তিগত কথোপকথনে, প্রাথমিকভাবে। এটি করার জন্য, তারা TextSecure প্রোটোকল ব্যবহার করবে, যা নিরাপত্তা কোম্পানি Open Whisper Systems , যার শীর্ষ প্রতিনিধি হলেন Moxie Marlinspikeএই এনক্রিপ্টারটি সমস্ত ধরণের নিরাপত্তা বাধা তৈরি করার জন্য নিজেকে উৎসর্গ করেছে এবং আজ অনেকেই WhatsApp -এ যা উদযাপন করে তার প্রকৃত স্থপতি এভাবে, এবং ধীরে ধীরে, WhatsApp পরিষেবার আরও ফাংশনে এনক্রিপশন প্রসারিত করা হয়েছে, যার ফলে কম্পিউটার প্রকৌশলের বাস্তব কাজ, এবং অবশেষে বার্তা, কিন্তু কল, ফটোগ্রাফ, ভিডিও এমনকি ডকুমেন্টসচ্যাটের মাধ্যমে শেয়ার করা হয়েছে।
প্রযুক্তিতে না আসা এড়ানোর জন্য, আমরা বলব যে এই নিরাপত্তা ব্যবস্থাটি WhatsApp ব্যবহার করে কোড যা প্রেরকের মোবাইল ছাড়ার আগে তার মেসেজকে এনকোড করে, কোম্পানির সার্ভারের মধ্য দিয়ে অস্থায়ীভাবে এনক্রিপ্ট করা, এবং এটি প্রাপকের মোবাইলে প্রবেশ করলে ডিকোডিং একই কোডএটি মাথায় রেখে, এই সিস্টেমের সম্পর্কে সত্যিই আকর্ষণীয় জিনিসটি রয়েছে এনক্রিপশন কী, যা শুধুমাত্র টার্মিনাল প্রেরক দ্বারা পরিচিত এবং রিসিভিং টার্মিনাল দ্বারা। এন্ড-টু-এন্ড এটি তৃতীয় পক্ষ, এবং এমনকি আপনার নিজের জন্যও অসম্ভবকে অনুবাদ করে হোয়াটসঅ্যাপ, কোনো ব্যক্তি বা গোষ্ঠী চ্যাটের মাধ্যমে বার্তা বা অন্য কোনো বিষয়বস্তুতে প্রেরণ করা তথ্য পড়তে পারে। তবে একটু গভীরে খনন করা যাক।
এন্ড-টু-এন্ড নামের এই এনক্রিপশনটি প্রতিটি বার্তার জন্য একটি আলাদা কোডও তৈরি করে যেটি পাঠানো হচ্ছে এবং যেটি আবার, শুধুমাত্র প্রাপক দ্বারা ডিক্রিপ্ট করা যাবে।এর মধ্যে, অন্যান্য সিস্টেমগুলি নিরাপত্তা পদক্ষেপ তৈরি করার দায়িত্বে রয়েছে যা সাইবার অপরাধী, হ্যাকার বা ক্র্যাকার কোড বা মেসেজ অ্যাক্সেস করুন। সংক্ষেপে, একটি নিরাপত্তা কাঠামো যা ভেদ করা কার্যত অসম্ভব এবং, যদি তা হতো, যেমনটি ব্যাখ্যা করা হয়েছে tuexperto.com কম্পিউটার বিশেষজ্ঞ এবং নিরাপত্তা বিশেষজ্ঞ, কার্লোস আলদামা, শুধুমাত্র এ অনেক সময় বিনিয়োগ করতে পেরেছেন। একটি বার্তা পড়ুন, প্রেরিত প্রতিটি বিষয়বস্তুর জন্য সুরক্ষা আপডেট করা হয়, নতুন বাধা তৈরি করে যা "অনেক বছর সময় লাগবে এবং ক্র্যাক হতে অনেক ভাগ্য", মন্তব্য অনুযায়ী।
এর সাথে আমরা এই নিবন্ধের প্রাথমিক প্রশ্নের একটির উত্তর দেব, নিশ্চিত করে যে এটি একটি বাধা সত্যিই নিরাপদ এবং নিজের মধ্যে কার্যকর একটি বিকল্প যা দিয়ে না WhatsApp, না সরকার, না সাইবার অপরাধীরা আমাদের বার্তা পড়তে, আমাদের কথোপকথন শুনতে বা আমাদের ছবি দেখতে পারে না অবশ্যই কিছু অসাধারণ পয়েন্ট বিবেচনা করতে হবে। এছাড়াও রয়েছে খরচ, যেমন কমিত মান এর মাধ্যমে কলে WhatsApp এর মাধ্যমে ইন্টারনেট, যা নতুন এনক্রিপশনের কারণে কম পরিষ্কার হবে।
ব্যতিক্রম
সিস্টেমটি সুরক্ষিত, ঠিক আছে। যাইহোক, আমাদের দৃষ্টিশক্তি হারানো উচিত নয় Whatsapp দ্বারা সুরক্ষিত এবং কোনটি নয় এইভাবে, যদিও যোগাযোগ সুরক্ষিত এবং সম্পূর্ণ ব্যক্তিগত, হোয়াটসঅ্যাপের অন্যান্য অংশ রয়েছে যেগুলি এতটা ব্যক্তিগত নয় একটি ভাল উদাহরণ হল ডেটা ডিভাইসে সঞ্চয়স্থান, যা ততটা নিরাপদ নয় এবং যার ডেটা ততক্ষণ পড়া যাবে যতক্ষণ না আপনার কাছেপ্রয়োজনীয় কম্পিউটার দক্ষতা ছাড়াও টার্মিনালে শারীরিক অ্যাক্সেস রয়েছে। এবং টুলস
এছাড়াও রয়েছে টার্মিনাল, ব্যবহারকারীর অ্যাকাউন্ট, তার সংযোগ, তার কার্যকলাপের সময় অ্যাপ্লিকেশনে এবং অন্যান্য যে সমস্যাগুলি এই অ্যাপটিও লগ করে।এই ক্ষেত্রে আমরা মেটাডেটা নিয়ে কথা বলছি যেটি হোয়াটসঅ্যাপ শুধু জানে না, তবে এটি তার সার্ভারে সংরক্ষণ করে এবং এটি এনক্রিপ্টেড নয় অন্য কথায়, যদি তারা তৃতীয় পক্ষের দ্বারা হস্তক্ষেপ করে, তাহলে তারা কোন ধরনের সুরক্ষা না পরার জন্য পড়তে পারে এমন কিছু খুব কম এটি সম্ভবত ভবিষ্যতে আরও ভাল হবে, কারণ এতে একটি বড় সিস্টেম পরিবর্তন এবং এমনকি গত দুই বছরের তুলনায় আরও বেশি প্রকৌশল জড়িত হবে সমস্ত হোয়াটসঅ্যাপে এনক্রিপশন প্রয়োগ করতে।
এইভাবে, অ্যাপ্লিকেশনটি থেকে যায় স্পাইওয়্যার আক্রমণ বা তথ্য চুরির জন্য ঝুঁকিপূর্ণ যখন আপনি টার্মিনালে সরাসরি অ্যাক্সেস পাবেন, জানতে পারবেন বিষয়বস্তু এবং এমনকি বার্তা মুছে ফেলুন (যদিও এটি এমন একটি প্রক্রিয়া যা ট্রেস ছেড়ে যায়)। অবশ্যই, একটি আপেক্ষিক দুর্বলতা। একইভাবে, কোম্পানী WhatsApp মেটাডেটা রক্ষা করতে ব্যর্থ হয় যে কারণে এটি বিশেষ অনুরোধের জবাব দিতে পারে ভাষা বা নিরাপত্তা ফিল্টার, কম্পিউটার বিশেষজ্ঞের পরামর্শ অনুযায়ী Tuexperto.com
এছাড়াও, WhatsApp আসলে এন্ড-টু-এন্ড এনক্রিপশন প্রয়োগ করছে কিনা তা নিয়েও একটি প্রশ্ন রয়েছে৷ অথবা যদি আপনি আপনার নিরাপত্তা ব্যবস্থা সম্পর্কে সম্পূর্ণ সত্য বলে থাকেনকার্লোস আলদামা, এটি মোবাইল ফোন বন্ধ থাকা ব্যবহারকারীকে একটি এনক্রিপ্ট করা বার্তা সঠিকভাবে গ্রহণ করতে এবং সমস্যা ছাড়াই এটি পড়ার অনুমতি দেওয়া উচিত নয় অনেক দিন পর চালু করলে সর্বোপরি, WhatsApp মেসেজ সংরক্ষণ করে না ও করে না আপনি এনক্রিপশন কী জানেন তাহলে বর্তমান সুরক্ষার সাথে এই পরিস্থিতি কীভাবে ঘটতে পারে?
তবে তারা কি আমাদের গোয়েন্দাগিরি করতে পারবে নাকি পারবে না?
WhatsApp এটি স্পষ্ট করে দিয়েছে যে এর সিস্টেম পিপার-প্রুফ। এতটাই যে এমনকি দায়িত্বশীলরাও কোম্পানির সার্ভারের মধ্য দিয়ে যাওয়া তথ্য অ্যাক্সেস করতে পারবেন না, কারণ তারা প্রতিটি মেসেজের এনক্রিপশন কোড জানেন না।
স্পেন, গোয়েন্দা পরিষেবা এবং রাষ্ট্রীয় নিরাপত্তা বাহিনী Sitel পরিষেবা ব্যবহার করে এর ওয়্যারট্যাপিং এবং এসএমএস মেসেজ পড়া, অন্যান্য গুণাবলীর মধ্যে। এটির সাথে, এবং পূর্বে বিচারিক আদেশ, তারা ইন্টারসেপ্ট যোগাযোগ তবে, WhatsApp গুপ্তচরবৃত্তি বা সিস্টেম শোনার সম্ভাবনা থেকে বাদ পড়েছিল ইতিমধ্যে 2014 সাল থেকে এখন, এর শক্তিশালীকরণ এনক্রিপশন এর অর্থ শুধুমাত্র ব্যবহারকারীদের গোপনীয়তা বৃদ্ধি, সরকার বা রাষ্ট্রীয় নিরাপত্তা বাহিনী ছাড়াএমনকি সবচেয়ে উন্নত গুপ্তচরবৃত্তি পদ্ধতিও আমাদের কথোপকথন অ্যাক্সেস করতে পারে না।
অবশ্যই, সরকার যদি আমাদের বার্তা, ফটো এবং কল অ্যাক্সেস করতে না পারে, তাহলে সাইবার অপরাধী, হ্যাকার এবং ক্র্যাকাররাও পারবে না যেমন নিশ্চিত করা হয়েছে আলডামা বিশেষজ্ঞ, বেস সিস্টেম যার উপর WhatsApp এর এনক্রিপশন অনেক আগে লঙ্ঘন করা হয়েছে, কিন্তু এই অ্যাপ্লিকেশনটির অভিযোজন এবং এর বিভিন্ন মধ্যবর্তী বাধা এটিকে একটি করে তোলে এক্ষেত্রে প্রায় অসম্ভব কাজ।
গোপনীয়তা বনাম নিরাপত্তা কোনটা বেশি গুরুত্বপূর্ণ?
মোটামুটি এই পরিস্থিতির মুখোমুখি নিরাপত্তা, একটি গুরুত্বপূর্ণ দ্বিধা দেখা দেয়: এটি কি প্রত্যেকের গোপনীয়তা বা নিরাপত্তা রক্ষা করুন? অ্যাপলকে সম্প্রতি FBI একটি আইফোন আনলক করতে বলেছিল সন্ত্রাসী হামলার সাথে সম্পর্কিত তথ্য তদন্ত করার জন্য।Apple তার সুরক্ষাবাদী অবস্থানে নিজেকে আবদ্ধ করেছে, এটিকে পিছনের দরজা খুলতে বা এফবিআইকে দেওয়া থেকে বাধা দিয়েছে , যিনি অবশেষে তথ্য অ্যাক্সেস করতে সক্ষম হয়েছেন "সন্দেহজনকভাবে দ্রুত", যেমনটি আলদামা উল্লেখ করেছেনApple , পিছনের দরজা খোলার অর্থ হল দীর্ঘমেয়াদে এর সকল ব্যবহারকারীকে ঝুঁকির মধ্যে ফেলেছে, টুল তৈরির পথ প্রশস্ত করতে সক্ষম হওয়া যা দিয়েআপনার ব্যবহারকারীদের উপর গুপ্তচরবৃত্তি
যারা WhatsApp এবং Facebook (এর মালিক) এছাড়াও উর্ধ্বে জাতীয় নিরাপত্তার জন্য গোপনীয়তা রক্ষা করেছেন এক্ষেত্রে. কিন্তু স্পেনের মতো সন্ত্রাস সতর্কতার রাজ্যে কি সরকার ও নিরাপত্তা বাহিনীর গুপ্তচরবৃত্তি থেকে যোগাযোগ রক্ষা করা উপযুক্ত? আইনি প্রক্রিয়ায় বিস্তৃত অভিজ্ঞতা সহ আমাদের পরামর্শপ্রাপ্ত বিশেষজ্ঞ বিশ্বাস করেন যে গোপনীয়তা প্রয়োজনীয়, তবে নিরাপত্তার জন্য তথ্যের অ্যাক্সেস প্রদানের গ্যারান্টি এবং নাগরিক সুরক্ষা হিসাবে .তিনি বলেন, চাবিকাঠি রয়েছে "কে এবং কীভাবে আমাদের ডেটা অ্যাক্সেস করতে পারে", বোঝা যে শুধুমাত্র যারা এর জন্য দায়ী। ওয়ারেন্টেড পুলিশ তদন্ত করতে সক্ষম হওয়া উচিত।
