মেসেজিং অ্যাপের দুর্বলতা: প্রকৃত ঝুঁকি এবং কীভাবে সেগুলি মোকাবেলা করতে হবে

ইনফরমটেক ডিজিটাল » মানে » মেসেজিং অ্যাপের দুর্বলতা: প্রকৃত ঝুঁকি এবং কীভাবে সেগুলি মোকাবেলা করতে হবে

মেসেজিং অ্যাপগুলো আমাদের ডিজিটাল জীবনের কেন্দ্রবিন্দুতে পরিণত হয়েছে : আমরা কাজের সমন্বয় করি, বন্ধুদের সাথে পরিকল্পনা করি, সংবেদনশীল নথি পাঠাই, এমনকি চিকিৎসা ও আর্থিক বিবরণও আদান-প্রদান করি। তবে, এই ব্যাপক ব্যবহার একটি অস্বস্তিকর সত্যকে উন্মোচিত করেছে: আমরা এই সরঞ্জামগুলোর উপর যত বেশি নির্ভর করি, সাইবার অপরাধীদের কাছে এগুলো তত বেশি আকর্ষণীয় হয়ে ওঠে এবং এর যেকোনো নকশার ত্রুটি বা মানবিক ভুলও তত বেশি গুরুতর হয়ে দাঁড়ায়।

সাম্প্রতিক বছরগুলোতে হোয়াটসঅ্যাপ , সিগন্যাল, টেলিগ্রাম এবং অন্যান্য প্ল্যাটফর্মে গুরুতর দুর্বলতা প্রকাশ পেয়েছে । এর পাশাপাশি সরকার, ব্যবসা প্রতিষ্ঠান এবং স্বাস্থ্যসেবা সংস্থাগুলোর সাথে জড়িত বেশ কিছু আলোচিত ঘটনাও ঘটেছে, যা প্রমাণ করে যে একটি "সাধারণ চ্যাট" কোটি কোটি ডলার জরিমানা, ব্যাপক তথ্য ফাঁস বা প্রকৃত রাজনৈতিক কেলেঙ্কারির কারণ হতে পারে। এই নিবন্ধ জুড়ে আমরা শান্তভাবে কিন্তু খোলামেলাভাবে ব্যাখ্যা করব কেন এই সরঞ্জামগুলো নিরাপদ নয়, এগুলো কী কী বাস্তব ঝুঁকি তৈরি করে এবং এই বিপর্যয়ের সম্ভাবনা কমানোর জন্য কী কী বিকল্প ও সর্বোত্তম পন্থা রয়েছে।

হোয়াটসঅ্যাপে ব্যাপক দুর্বলতা এবং ফোন নম্বরের ভঙ্গুরতা

সাম্প্রতিককালের অন্যতম চাঞ্চল্যকর একটি ঘটনা আবিষ্কার করেছে ভিয়েনা বিশ্ববিদ্যালয় এবং এসবিএ রিসার্চ-এর একদল গবেষক, যারা হোয়াটসঅ্যাপের কন্ট্যাক্ট শনাক্তকরণ ব্যবস্থায় একটি বড় ধরনের দুর্বলতা খুঁজে পেয়েছেন। এই ফিচারটি, যা আপনার অ্যাড্রেস বুকের কোন নম্বরগুলো অ্যাপটি ব্যবহার করে তা যাচাই করার জন্য তৈরি করা হয়েছিল, সেটিই বিপুল পরিমাণে অ্যাকাউন্ট থেকে তথ্য হাতিয়ে নেওয়ার একটি আদর্শ প্রবেশপথ হয়ে ওঠে ।

এই দুর্বলতার সুযোগ নিয়ে গবেষকরা দেখিয়েছেন যে, হোয়াটসঅ্যাপের পরিকাঠামোর মাধ্যমে প্রতি ঘণ্টায় ১০ কোটিরও বেশি ফোন নম্বর অনুসন্ধান করা সম্ভব ছিল , যার ফলে ২৪৫টি দেশে প্রায় ৩৫০ কোটি সক্রিয় অ্যাকাউন্টের তালিকা তৈরি হয়। সিস্টেমটি একটিমাত্র উৎস থেকে আসা বিপুল সংখ্যক অনুরোধে সাড়া দিচ্ছিল, অথচ যুক্তিসঙ্গত পদক্ষেপ হতো সেগুলোকে প্রত্যাখ্যান বা সীমিত করা। ঠিক এই আচরণটিই ত্রুটিটিকে প্রকাশ করে দেয়।

যাচাইকৃত প্রতিটি নম্বর থেকে একজন আক্রমণকারী হোয়াটসঅ্যাপ প্রোফাইলের সাথে যুক্ত পাবলিক ডেটা বের করে নিতে পারত : পাবলিক কী, টাইমস্ট্যাম্প, স্ট্যাটাস মেসেজ, প্রোফাইল পিকচার এবং এই তথ্যগুলো মিলিয়ে এমনকি অপারেটিং সিস্টেম, অ্যাকাউন্টের মেয়াদ এবং সংযুক্ত ডিভাইসের সংখ্যাও। যদিও মেটা দাবি করেছিল যে তারা দুর্বলতাটি ঠিক করে ফেলেছে এবং এটি ব্যবহারকারীদের উপর কোনো প্রভাব ফেলেনি, গবেষণাটি প্রকাশিত হওয়ার আগে কেউ গোপনে এর অপব্যবহার করেনি—এটা প্রমাণ করা অত্যন্ত কঠিন।

নিরাপত্তা বিশেষজ্ঞ লুইস কোরন্স যেমনটা উল্লেখ করেছেন, একজন সতর্ক আক্রমণকারী সাধারণ ট্র্যাফিকের সাথে মিশে গিয়ে এবং শনাক্তকরণ এড়িয়ে ধীরে ধীরে ও অনেকগুলো আইপি অ্যাড্রেস জুড়ে স্ক্যানটি চালাবে । এই আবিষ্কারে আরও প্রকাশ পেয়েছে যে, ২০২১ সালের ব্যাপক ফেসবুক স্ক্র্যাপিংয়ে ফাঁস হওয়া নম্বরগুলোর প্রায় অর্ধেক তখনও হোয়াটসঅ্যাপে সক্রিয় ছিল, যা প্রমাণ করে যে ফোন নম্বরগুলো বাস্তবে প্রায়-স্থায়ী শনাক্তকারী হিসেবে কাজ করে ।

এই ঘটনা থেকে মূল শিক্ষা হলো, আমাদের ফোন নম্বরকে পাসওয়ার্ডের মতো বিবেচনা করা উচিত, কোনো তুচ্ছ তথ্য হিসেবে নয় । হোয়াটসঅ্যাপ এমনভাবে কনফিগার করা যাতে শুধু কন্ট্যাক্টরাই আপনার প্রোফাইল পিকচার ও তথ্যমূলক লেখা দেখতে পায়, পাবলিক ওয়েবসাইটে আপনার প্রাইমারি ফোন নম্বর পোস্ট করা থেকে বিরত থাকা এবং বিজ্ঞাপন বা ব্যবসায়িক অনুসন্ধানের জন্য একটি নির্দিষ্ট নম্বর ব্যবহার করা—এই ছোট ছোট পদক্ষেপগুলো আপনার ঝুঁকি উল্লেখযোগ্যভাবে কমিয়ে দেয়।

গোপনীয়তা এবং মেটাডেটা: "বিনামূল্যে" চ্যাট রুমের অন্ধকার দিক

নির্দিষ্ট কিছু দুর্বলতা ছাড়াও, মেসেজিং অ্যাপগুলো একটি কাঠামোগত সমস্যায় ভোগে: এগুলো বিপুল পরিমাণ ব্যক্তিগত ডেটা এবং মেটাডেটা সংগ্রহ করে । এমনকি যখন কন্টেন্ট এন্ড-টু-এন্ড এনক্রিপ্টেড থাকে, তখনও কে কার সাথে, কখন, কোথা থেকে এবং কোন ডিভাইসে কথা বলছে—এই সংক্রান্ত তথ্য আক্রমণকারী এবং যারা গণ-প্রোফাইলিং করতে চায়, তাদের জন্য অমূল্য সম্পদ হতে পারে।

হোয়াটসঅ্যাপের ক্ষেত্রে, সমস্ত কন্ট্যাক্টের ফোন নম্বর, ডিভাইসের ডেটা, ব্যবহারের ধরণ, গ্রুপ মেম্বারশিপ , প্রোফাইল পিকচার, স্ট্যাটাস মেসেজ, আইপি অ্যাড্রেস, লোকেশন ডেটা, এবং এমনকি পেমেন্টের তথ্যও (যদি থাকে) পদ্ধতিগতভাবে সংগ্রহ করা হয়। এই ডেটা ব্যবহার করে সামাজিক ও পেশাগত নেটওয়ার্ক, কোনো কোম্পানির অভ্যন্তরীণ সম্পর্কের মানচিত্র, ভ্রমণের অভ্যাস, এবং এমনকি প্রাতিষ্ঠানিক পদক্রমও পুনর্গঠন করা যায়।

অনেক সংস্থা, জরুরি অবস্থা বা খরচ বাঁচানোর তাগিদে, গুরুত্বপূর্ণ, সরকারি বা ব্যবসায়িক খাতে সংবেদনশীল কাজ সমন্বয়ের জন্য হোয়াটসঅ্যাপ, টেলিগ্রাম বা সিগন্যালের মতো কনজিউমার অ্যাপের আশ্রয় নিয়েছে । তবে, প্রথম দৃষ্টিতে যা একটি সস্তা ও পরিচিত সমাধান বলে মনে হয়, তার আড়ালে প্রায়শই লুকানো খরচ থাকে: ডেটার ওপর নিয়ন্ত্রণ হারানো, নিয়মকানুন অমান্য করা , গোপনীয়তা লঙ্ঘন এবং সবচেয়ে খারাপ ক্ষেত্রে, ডেটা ফাঁসের ফলে সুনামের মারাত্মক ক্ষতি।

আরেকটি সংবেদনশীল বিষয় হলো ক্লাউড ব্যাকআপ । যদিও বার্তা আদান-প্রদানের সময় এনক্রিপ্ট করা থাকে, অনেক অ্যাপ্লিকেশন তৃতীয় পক্ষের পরিষেবাগুলিতে ব্যাকআপ নিতে উৎসাহিত করে, যেগুলো সবসময় একই স্তরের এনক্রিপশন বজায় রাখে না এবং দুর্বল সংযোগ হয়ে উঠতে পারে। একটি দুর্বলভাবে সুরক্ষিত ক্লাউড ব্যাকআপ এন্ড-টু-এন্ড এনক্রিপশনের সুবিধাকে সম্পূর্ণরূপে নষ্ট করে দিতে পারে।

ডেস্কটপ সাইবার নিরাপত্তা ঝুঁকি: ইলেকট্রন, কী এবং ম্যালওয়্যার

যখন আমরা মোবাইল সংস্করণ থেকে ডেস্কটপ সংস্করণে যাই, তখন বিষয়গুলো আরও জটিল হয়ে ওঠে। অধিকাংশ ডেস্কটপ মেসেজিং ক্লায়েন্টই ইলেকট্রন (Electron) এর উপর ভিত্তি করে তৈরি, যা একটি ফ্রেমওয়ার্ক এবং এটি একটি ক্রোমিয়াম (Chromium) ব্রাউজারের মধ্যে একটি ওয়েব অ্যাপ্লিকেশনকে আবদ্ধ করে । এটি ডেভেলপারদের জন্য খুবই সুবিধাজনক, কারণ এটি তাদের একই সাথে একাধিক অপারেটিং সিস্টেমের জন্য একটি "নেটিভ" অ্যাপ তৈরি করার সুযোগ দেয়, কিন্তু এর মানে হলো ক্রোমিয়ামের সহজাত দুর্বলতাগুলোও উত্তরাধিকারসূত্রে পাওয়া।

সাইবার অপরাধীদের জন্য ক্রোম এবং ক্রোমিয়াম আক্ষরিক অর্থেই প্রধান লক্ষ্যবস্তু । এগুলোর দুর্বলতাগুলো দ্রুত খুঁজে বের করে কাজে লাগানো হয় এবং গুগল সাধারণত ঘন ঘন প্যাচ দিয়ে এর জবাব দেয়। সমস্যা হলো, ইলেকট্রন-ভিত্তিক প্রোগ্রামগুলো সবসময় একই গতিতে তাদের অন্তর্নির্মিত ইঞ্জিন আপডেট করে না, ফলে ব্রাউজারে ইতিমধ্যে ঠিক করা কোনো দুর্বলতা একটি ডেস্কটপ মেসেজিং ক্লায়েন্টে কয়েক মাস ধরে সক্রিয় থাকতে পারে।

এর সাথে আরও একটি অত্যন্ত গুরুতর ঝুঁকি যুক্ত আছে: কথোপকথনগুলোর এনক্রিপশন কী-গুলো কম্পিউটারের হার্ড ড্রাইভে সংরক্ষিত থাকে । যদি কেউ ম্যালওয়্যার দিয়ে ডিভাইসটির নিয়ন্ত্রণ নিতে সক্ষম হয়, তবে মোবাইল ডিভাইসের তুলনায় ডেস্কটপ কম্পিউটার থেকে এই কী-গুলো চুরি করা অনেক বেশি সহজ, কারণ মোবাইল ডিভাইসের সিস্টেম আর্কিটেকচার এবং নিরাপত্তা ব্যবস্থা এই ধরনের তথ্যে দূর থেকে প্রবেশ করাকে অনেক বেশি কঠিন করে তোলে।

অবশেষে, ক্ষতিকারক ফাইল বিতরণের মাধ্যম হিসেবে মেসেজিং অ্যাপের ভূমিকা ভুলে যাওয়া উচিত নয় । যদিও ইমেইল অ্যাটাচমেন্ট এবং ওয়েব ডাউনলোডের ক্ষেত্রে সাধারণত কিছুটা সন্দেহ থাকে, অনেক ব্যবহারকারী চ্যাটের মাধ্যমে পাওয়া ফাইল কোনো দ্বিধা ছাড়াই ডাউনলোড করে ফেলেন, বিশেষ করে যদি তা কোনো তথাকথিত সহকর্মী 'নিরাপদ' হিসেবে প্রচারিত কোনো টুলের মাধ্যমে পাঠিয়ে থাকে। আক্রমণকারীরা ঠিক এই অতিরিক্ত আত্মবিশ্বাসকেই কাজে লাগাতে চায়।

উচ্চ-স্তরের মানবিক ত্রুটি: ভুল দল থেকে রাজনৈতিক কেলেঙ্কারি পর্যন্ত

প্রযুক্তিগত সমস্যা ছাড়াও এমন একটি বিষয় আছে যা সফটওয়্যার ঠিক করতে পারে না: অ্যাপ ব্যবহারে মানুষের ভুল । আমরা সবাই কোনো না কোনো সময়ে ভুল গ্রুপে মেসেজ পাঠিয়েছি, তা সে কোনো অনুপযুক্ত মন্তব্যই হোক বা বসের উদ্দেশ্যে ভুল করে পাঠানো হার্ট ইমোজিই হোক। এটি সাধারণত একটি বিব্রতকর ঘটনা হয়েই থেকে যায়, কিন্তু যখন মেসেজিং এবং সংবেদনশীল বিষয় গুলিয়ে যায়, তখন এই গণ্ডগোল মারাত্মক আকার ধারণ করতে পারে।

এর একটি প্রকৃষ্ট উদাহরণ ছিল ট্রাম্প প্রশাসনের উচ্চপদস্থ কর্মকর্তাদের মধ্যে হওয়া সিগন্যাল চ্যাট , যেখানে ইয়েমেনে হুথিদের বিরুদ্ধে সামরিক অভিযানগুলোর সমন্বয় করা হয়েছিল। জাতীয় নিরাপত্তা উপদেষ্টা মাইক ওয়াল্টজ ভুলবশত ‘দ্য আটলান্টিক’ পত্রিকার সম্পাদক জেফরি গোল্ডবার্গকে “হুথি স্মল কন্টাক্ট গ্রুপ” নামক একটি গ্রুপে যুক্ত করেন, যার ফলে তিনি হামলার সঠিক সময় এবং ব্যবহৃতব্য অস্ত্রশস্ত্র সম্পর্কিত তথ্য পাওয়ার সুযোগ পান।

কথোপকথনটিতে ভাইস প্রেসিডেন্ট জেডি ভ্যান্স, প্রতিরক্ষা সচিব পিট হেগসেথ, জাতীয় গোয়েন্দা পরিচালক তুলসি গ্যাবার্ড, পররাষ্ট্রমন্ত্রী মার্কো রুবিও এবং সিআইএ পরিচালক জন র‍্যাটক্লিফের মতো নাম অন্তর্ভুক্ত ছিল। "আমি ভুল চ্যাটে যোগ দিয়েছি" এই বিখ্যাত উক্তিটি একটি রসিকতা থেকে আনুষ্ঠানিক নিয়ন্ত্রণ ছাড়াই একটি এনক্রিপ্টেড চ্যাটে সামরিক গোপনীয় বিষয় নিয়ে আলোচনার অবিবেচক আচরণের একটি বৈশ্বিক উদাহরণে পরিণত হয়েছিল ।

প্রাথমিকভাবে, ট্রাম্প ঘটনাটিকে লঘু করে দেখানোর চেষ্টা করেন এবং দাবি করেন যে কোনো গোপনীয় বা জাতীয় নিরাপত্তা-সম্পর্কিত তথ্য আদান-প্রদান করা হয়নি। তার দল পত্রিকাটির বিরুদ্ধে রাজনৈতিক উদ্দেশ্য থাকার অভিযোগ তোলে। তবে, চাপের মুখে, দ্য আটলান্টিক গোষ্ঠীটির সম্পূর্ণ বিষয়বস্তু প্রকাশ করার সিদ্ধান্ত নেয়, যাতে জনসাধারণ বিষয়টির গুরুত্ব মূল্যায়ন করতে পারে। এর মাধ্যমে ইউরোপীয় মিত্রদের সম্পর্কে সেইসব অবমাননাকর মন্তব্যও প্রকাশ করা হয় , যা ইতোমধ্যেই অন্যান্য শীর্ষ সম্মেলনে সামনে এসেছিল।

এই ঘটনাটি হিলারি ক্লিনটনের ব্যক্তিগত ইমেইল ব্যবহারের সঙ্গে তুলনা টেনেছে এবং অতি-গোপনীয় তথ্য আদান-প্রদানের জন্য ইনস্ট্যান্ট মেসেজিং টুলগুলোর উপযোগিতা নিয়ে বিতর্ককে পুনরায় উস্কে দিয়েছে , সেগুলো যতই এনক্রিপ্টেড হোক না কেন। এই গল্পের সারমর্ম স্পষ্ট: এনক্রিপশন বাহ্যিক গুপ্তচরবৃত্তি থেকে সুরক্ষা দেয়, কিন্তু এটি অসতর্ক সিদ্ধান্ত বা প্রাপকের ভুল সংশোধন করে না।

ফিশিং, ছদ্মবেশ ধারণ এবং হোয়াটসঅ্যাপ অ্যাকাউন্ট হাইজ্যাকিং

মেসেজিং অ্যাপগুলো অপরাধীদের শিকারের ক্ষেত্র হয়ে ওঠার আরেকটি জায়গা হলো পরিচয় চুরি এবং ফিশিং । যে প্রচারণাগুলো আগে শুধু ইমেইলের মধ্যে সীমাবদ্ধ ছিল, সেগুলো এখন এসএমএস, হোয়াটসঅ্যাপ এবং অন্যান্য চ্যানেলের মাধ্যমেও ছড়ানো হচ্ছে। এই মেসেজগুলো আসল নোটিফিকেশনের ভান করে ব্যবহারকারীদের এমন জায়গায় ক্লিক করতে প্ররোচিত করে, যেখানে তাদের ক্লিক করা উচিত নয়।

এর একটি সাধারণ উদাহরণ হলো এমন একটি ইমেল, যা দেখতে হোয়াটসঅ্যাপ থেকে এসেছে বলে মনে হয় এবং একটি লিঙ্কের মাধ্যমে আপনাকে "আপনার মেসেজ ও কল হিস্ট্রি ব্যাক আপ করতে" আমন্ত্রণ জানায় । এতে ক্লিক করলে, ব্যাক আপ নেওয়ার পরিবর্তে ক্ষতিকারক সফটওয়্যার ডাউনলোড হয়ে যায়, যা ডেটা চুরি করতে, অ্যাকাউন্টের নিয়ন্ত্রণ নিতে, বা এমনকি ডিভাইসটিকে স্থায়ীভাবে সংক্রমিত করতে পারে।

সাম্প্রতিক মাসগুলোতে সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে হোয়াটসঅ্যাপ অ্যাকাউন্ট হাইজ্যাক করার প্রচেষ্টাও বৃদ্ধি পেয়েছে । পূর্ববর্তী নিরাপত্তা লঙ্ঘন বা সোশ্যাল মিডিয়া থেকে সংগৃহীত ব্যক্তিগত তথ্য কাজে লাগিয়ে, আক্রমণকারী কোনো পরিচিত ব্যক্তি, টেকনিক্যাল সাপোর্ট বা বিশ্বস্ত সত্তার ছদ্মবেশ ধারণ করে এবং ভুক্তভোগীকে এসএমএস-এর মাধ্যমে প্রাপ্ত ভেরিফিকেশন কোডটি প্রদান করতে রাজি করায়।

সেই কোডটি, যা অনেক অ্যাপ (ব্যাংকিং, সোশ্যাল মিডিয়া এবং এসএমএস-আইডি অথেনটিকেশন সিস্টেম সহ) নিরাপত্তার দ্বিতীয় স্তর হিসেবে ব্যবহার করে , সেটিই হলো মাস্টার কী। এটি শেয়ার করা, এমনকি "বন্ধু চেয়েছে বলেই", তা বিনা বাধায় অ্যাকাউন্টের নিয়ন্ত্রণ তুলে দেওয়ারই শামিল। একবার ভেতরে প্রবেশ করতে পারলে, অপরাধী ভুক্তভোগীর ছদ্মবেশ ধারণ করে টাকা চাইতে পারে, আগের কথোপকথন দেখতে পারে, অথবা একই নম্বরের সাথে যুক্ত অন্যান্য পরিষেবাতেও আক্রমণটি প্রসারিত করতে পারে।

এই ধরনের হুমকির সম্মুখীন হলে, এর সমাধান হলো সচেতনতা ও মৌলিক নিরাপত্তা ব্যবস্থা জোরদার করা : যেমন, কোড বা পাসওয়ার্ড চাওয়া অপ্রত্যাশিত মেসেজ সম্পর্কে সতর্ক থাকা, অতিরিক্ত যাচাইকরণ ব্যবস্থা (যেমন হোয়াটসঅ্যাপের টু-স্টেপ ভেরিফিকেশন পিন) চালু করা এবং কোন কোন ডিভাইস আমাদের অ্যাকাউন্টে লগ ইন করা আছে তা নিয়মিত পরীক্ষা করা।

স্বাস্থ্যসেবা এবং কর্পোরেট পরিবেশে ঝুঁকি: কেন "যেকোনো WhatsApp" কাজ করবে না

ব্যালেরিক আইল্যান্ডস হেলথ সার্ভিসের মতো সংস্থাগুলিতে , পেশাদারদের মধ্যে দ্রুত যোগাযোগের জন্য ইনস্ট্যান্ট মেসেজিং একটি অপরিহার্য মাধ্যম হয়ে উঠেছে, কিন্তু তার মানে এই নয় যে আপনি আপনার ব্যক্তিগত ফোনে থাকা যেকোনো অ্যাপ ব্যবহার করতে পারেন। মাধ্যমটির নির্বাচন রোগীর তথ্যের গোপনীয়তা এবং আইনি বাধ্যবাধকতাকে সরাসরি প্রভাবিত করে।

এই কারণে, এই পরিবেশে কর্পোরেট মেসেজিং অ্যাপ্লিকেশন হিসেবে মাইক্রোসফট টিমসকে বেছে নেওয়া হয়েছে , যা থেকে এটা স্পষ্ট যে স্বাস্থ্যসেবা কর্মীদের মধ্যে তাৎক্ষণিক যোগাযোগ শুধুমাত্র এই প্ল্যাটফর্মের মাধ্যমেই পরিচালিত হতে হবে। টিমস অফিস ৩৬৫ ইকোসিস্টেমের সাথে সমন্বিত, যা র‍্যানসমওয়্যার, পরিচয় চুরি, ডেটা লঙ্ঘন এবং ক্ষতিকারক ইউআরএল ও ফাইলের সাথে সম্পর্কিত হুমকি প্রশমিত করার জন্য নির্দিষ্ট নিরাপত্তা সমাধান প্রদান করে।

একই সাথে, পরিচিত দুর্বলতার সংস্পর্শে আসার সুযোগ কমাতে সমস্ত অ্যাপ্লিকেশন আপডেট রাখা এবং শক্তিশালী পাসওয়ার্ড ব্যবহারের গুরুত্বের ওপর জোর দেওয়া হয় । ব্যবহারকারীকে প্রশিক্ষণ দেওয়া অত্যন্ত গুরুত্বপূর্ণ: তাদের এটা বোঝানো দরকার যে, আপডেট করতে প্রতিটি বিলম্ব বা প্রতিটি দুর্বল পাসওয়ার্ড সম্ভাব্য আক্রমণকারীদের জন্য সুযোগ তৈরি করে দেয়।

স্বাস্থ্যসেবা খাতে এবং HIPAA, GDPR, SOX বা প্রতিরক্ষা বিধি-বিধানের মতো কঠোর নিয়মকানুনের অধীন অন্য যেকোনো প্রতিষ্ঠানে, সাধারণ মানুষের জন্য তৈরি মেসেজিং অ্যাপগুলিতে প্রায়শই কিছু অপরিহার্য ব্যবসায়িক নিয়ন্ত্রণের অভাব থাকে ; যেমন—কেন্দ্রীয় ব্যবহারকারী প্রশাসন, ডেটা সংরক্ষণের নীতি, সম্পূর্ণ অ্যাক্সেস শনাক্তকরণযোগ্যতা, ডেটা ফাঁস প্রতিরোধ বা পরিচয় ব্যবস্থাপনা সিস্টেমের সাথে সমন্বয়।

বাস্তব জীবনের উদাহরণ প্রচুর: রোগীদের সমন্বয়ের জন্য হোয়াটসঅ্যাপ ব্যবহারের অনুমতি দেওয়ায় হাসপাতালগুলোকে লক্ষ লক্ষ টাকা জরিমানা করা হয়েছে, আবার এমন আইন সংস্থাও আছে যেখানে মক্কেলদের সাথে সিগন্যাল ব্যবহারের ফলে আইনজীবী-মক্কেল গোপনীয়তা নিয়ে প্রশ্ন উঠেছে এবং এর ফলে পেশাগত অবহেলার মামলা হয়েছে। এই পরিস্থিতিগুলো এটা স্পষ্ট করে দেয় যে, একটি জনপ্রিয় অ্যাপের সুবিধা নেওয়ার লোভ যতই হোক না কেন, এর জন্য চড়া মূল্য দিতে হতে পারে।

লবণাক্ত ঘূর্ণিঝড়, গুরুত্বপূর্ণ অবকাঠামো এবং ভোক্তাদের বার্তা প্রেরণের সীমাবদ্ধতা

সল্ট টাইফুনের মতো গোষ্ঠী দ্বারা প্রধান টেলিযোগাযোগ পরিষেবা প্রদানকারীদের উপর চালানো হামলাগুলো , সরকার, ব্যবসা এবং জরুরি পরিষেবাগুলোর ভিত্তি হিসেবে কাজ করা যোগাযোগ পরিকাঠামোর ভঙ্গুরতাকেই তুলে ধরেছে। এই অসহায়ত্বের অনুভূতির সম্মুখীন হয়ে, অনেক প্রতিষ্ঠানই অভ্যন্তরীণ যোগাযোগকে "সুরক্ষিত" করার একটি দ্রুত সমাধান হিসেবে প্রায় সহজাতভাবেই গ্রাহক-ভিত্তিক মেসেজিং অ্যাপের দিকে ঝুঁকেছে।

সমস্যাটি হলো, এই মাধ্যমগুলো এসএমএস বা এনক্রিপ্টবিহীন ইমেইলের চেয়ে উন্নত সুরক্ষা দিলেও , উচ্চ-মূল্যের কৌশলগত যোগাযোগের জন্য প্রয়োজনীয় নিরাপত্তার স্তরের কথা মাথায় রেখে এগুলো তৈরি করা হয়নি। এগুলোর পরিকাঠামো প্রদানকারীর কয়েকটি ডেটা সেন্টারে কেন্দ্রীভূত হওয়ার প্রবণতা দেখা যায়, যা একক ব্যর্থতার কেন্দ্রবিন্দু তৈরি করে এবং আক্রমণকারী ও বিদেশি সরকারের আইনি চাপের জন্য প্রধান লক্ষ্যবস্তুতে পরিণত হয়।

নিয়ন্ত্রক দৃষ্টিকোণ থেকে, এই প্ল্যাটফর্মগুলির মধ্যে অনেকগুলিই সংবেদনশীল খাতের নির্দিষ্ট প্রয়োজনীয়তার সাথে ভালোভাবে খাপ খায় না , যেমন অর্থায়নে সংরক্ষণ ও নিরীক্ষার বাধ্যবাধকতা, মামলা-মোকদ্দমায় আইনি তথ্য গোপন রাখা, বা সরকারি চুক্তিতে ডেটা সার্বভৌমত্বের উপর বিধিনিষেধ। এই নিয়মকানুনের অধীন তথ্য প্রক্রিয়াকরণের জন্য এগুলি ব্যবহার করা একটি জুয়া খেলার মতো, যার ফলে আজ হোক বা কাল হোক, কোনো পরিদর্শন বা ঘটনার মাধ্যমে এই নিয়ম লঙ্ঘনের বিষয়টি প্রকাশ হয়ে পড়বে।

তথ্য সার্বভৌমত্বের ক্ষেত্রে, বৈশ্বিক পরিষেবা ব্যবহারের অর্থ হলো, তথ্য এমন সব বিচারব্যবস্থায় সংরক্ষিত হতে পারে যেখানে তথ্যে প্রবেশাধিকার সংক্রান্ত আইনগুলো একে অপরের থেকে সম্পূর্ণ ভিন্ন , এমনকি এমন আইনও থাকতে পারে যা স্থানীয় নিয়মকানুনের পরিপন্থী। এর ফলে একদিকে যেমন তৃতীয় কোনো রাষ্ট্রের পক্ষে গোয়েন্দা তথ্য সংগ্রহের সুযোগ তৈরি হয়, তেমনি প্রতিটি তথ্যের ক্ষেত্রে কোন আইন প্রযোজ্য হবে তা নিয়ে জটিল আইনি লড়াইয়েরও সূত্রপাত ঘটে।

সুতরাং, যে সংস্থাগুলো গুরুত্বপূর্ণ অবকাঠামো বা অত্যন্ত সংবেদনশীল তথ্য পরিচালনা করে, তাদের এমন সমাধান প্রয়োজন যা তাদের বাস্তবতার কথা মাথায় রেখে একেবারে গোড়া থেকে ডিজাইন করা হয়েছে: জিরো-নলেজ আর্কিটেকচার, গ্রাহকের নিয়ন্ত্রণে থাকা এনক্রিপশন কী , ডেটার সার্বভৌমত্ব নিশ্চিতকারী অন-প্রিমিসেস বা হাইব্রিড ডেপ্লয়মেন্ট, এবং উন্নত অডিট, ডেটা সংরক্ষণ, ইন্টিগ্রেশন ও অথেনটিকেশন ফিচারের একটি সম্পূর্ণ সেট।

সেলক্রিপ্ট এবং এন্টারপ্রাইজ প্ল্যাটফর্ম: নিরাপত্তার জন্য একটি ভিন্ন পদ্ধতি

সাধারণ অ্যাপের সীমাবদ্ধতার কারণে, সেলক্রিপ্টের মতো নিরাপদ ব্যবসায়িক ও সরকারি যোগাযোগের জন্য বিশেষভাবে ডিজাইন করা প্ল্যাটফর্মগুলো জনপ্রিয়তা লাভ করছে। এই সমাধানগুলো একটি সুস্পষ্ট নীতির উপর ভিত্তি করে তৈরি: পরিষেবা প্রদানকারী যেন বিষয়বস্তু পড়তে বা একান্ত প্রয়োজনের চেয়ে বেশি মেটাডেটা সংগ্রহ করতে না পারে।

সেলক্রিপ্ট এন্ড-টু-এন্ড এনক্রিপশন এবং ক্লায়েন্ট-সাইড কী কন্ট্রোল সহ একটি জিরো-নলেজ আর্কিটেকচার গ্রহণ করে । এর সাথে রয়েছে দ্বি-স্তরীয় পোস্ট-কোয়ান্টাম এনক্রিপশন, যা NIST-মানসম্মত অ্যালগরিদমের উপর ভিত্তি করে তৈরি। এটি বর্তমান আক্রমণ এবং ভবিষ্যতের "এখন ক্যাপচার করো, পরে ডিক্রিপ্ট করো" পরিস্থিতি, যখন কোয়ান্টাম কম্পিউটিং একটি বাস্তব হুমকি হয়ে উঠবে, উভয়ই প্রতিরোধ করার জন্য ডিজাইন করা হয়েছে।

যেসব পরিবেশে রাষ্ট্রীয় গোপনীয়তা বা প্রতিরক্ষা সংক্রান্ত তথ্য নিয়ে কাজ করা হয়, সেখানে এই ধরনের সমাধানগুলোর ন্যাটো-র মতো সংস্থার অনুমোদন ও সরকারি সনদপত্র থাকে , পাশাপাশি এগুলোর নকশা ও বাস্তবায়নকে বৈধতা দেওয়ার জন্য বাহ্যিক নিরীক্ষাও করা হয়। বিষয়টি শুধু প্রযুক্তির নয়, বরং নথিপত্র ও প্রমাণের মাধ্যমে এটা দেখানো যে, সবচেয়ে কঠোর মানদণ্ডগুলোও পূরণ করা হয়েছে।

প্রশাসনিক দিক থেকে, এই ধরনের প্ল্যাটফর্মগুলো কেন্দ্রীভূত ব্যবহারকারী ব্যবস্থাপনা, ভূমিকা-ভিত্তিক প্রবেশাধিকার নিয়ন্ত্রণ, দূর থেকে ডিভাইস সংযোজন ও অপসারণ , নিরাপত্তা নীতি প্রয়োগ, এবং নিরীক্ষা ও প্রতিবেদন তৈরির সরঞ্জাম সরবরাহ করে, যা কে, কখন, এবং কোথা থেকে কী অ্যাক্সেস করেছে তার নথিভুক্তিকরণ সম্ভব করে—যা নিয়ন্ত্রিত খাতগুলোতে অপরিহার্য।

স্থাপনের ক্ষেত্রে বিকল্পগুলো অত্যন্ত নমনীয়: সম্পূর্ণ ডেটা নিয়ন্ত্রণের জন্য অন-প্রিমিসেস ইনস্টলেশন থেকে শুরু করে ক্লাউড-ভিত্তিক বা হাইব্রিড মডেল পর্যন্ত, যা দ্রুত গ্রহণ, পরিবর্ধনযোগ্যতা এবং সার্বভৌমত্বের মধ্যে ভারসাম্য রক্ষা করে । কার্যকারিতার দিক থেকে এর বৈশিষ্ট্যগুলোর মধ্যে রয়েছে এনক্রিপ্টেড ভয়েস ও ভিডিও কল, মেসেজিং ও গ্রুপ চ্যাট, সুরক্ষিত ফাইল ও স্ক্রিন শেয়ারিং এবং নির্দিষ্ট স্থানে প্রবেশাধিকার সীমিত করার জন্য ক্যাপচার ব্লকিং, রিমোট ওয়াইপিং ও জিওফেন্সিং-এর মতো অতিরিক্ত ব্যবস্থা।

এই রূপান্তরকে কার্যকর করার জন্য সাধারণত একটি পর্যায়ক্রমিক কৌশল বাস্তবায়ন করা হয়: বর্তমান মেসেজিং ব্যবহারের নিরীক্ষা, নীতি নির্ধারণ, নিয়ন্ত্রিত পাইলট প্রোগ্রাম, পর্যায়ক্রমিক প্রচলন এবং কার্যকর বাস্তবায়ন, যার মধ্যে সংবেদনশীল যোগাযোগের জন্য গ্রাহক অ্যাপের উপর সুস্পষ্ট নিষেধাজ্ঞা অন্তর্ভুক্ত থাকে। এই নিয়ন্ত্রক ও শিক্ষামূলক উপাদান ছাড়া, শুধুমাত্র প্রযুক্তিই যথেষ্ট নয়।

ব্যবহারকারীদের জন্য সর্বোত্তম অনুশীলন এবং আরও শেখার জন্য সংস্থানসমূহ

ব্যক্তিগত পর্যায়ে, মেসেজিং অ্যাপ ব্যবহার করার সময় ঝুঁকি কমানোর জন্য যে কেউ কয়েকটি নির্দেশিকা অনুসরণ করতে পারেন। প্রথমটি হলো, এসএমএস-এর মাধ্যমে প্রাপ্ত ফোন নম্বর এবং কোডগুলোকে সংবেদনশীল তথ্য হিসেবে বিবেচনা করা, যা কখনোই শেয়ার করা উচিত নয় ; এমনকি অনুরোধকারী ব্যক্তি বন্ধু, প্রযুক্তিবিদ বা অ্যাপটি নিজে হলেও।

আপনার প্রোফাইল ছবি, বিবরণ, শেষ দেখার সময় বা পাবলিক প্রোফাইল কে দেখতে পারবে তা সীমিত করার জন্য প্রতিটি অ্যাপের গোপনীয়তা সেটিংস পর্যালোচনা করা একটি ভালো কাজ। যত কম তথ্য প্রকাশ্যে থাকবে, আক্রমণকারীর পক্ষে একটি বিশ্বাসযোগ্য প্রতারণা তৈরি করা বা আপনার নম্বরকে অন্য ফাঁস হওয়া তথ্যের সাথে সংযুক্ত করা তত কঠিন হবে।

প্রযুক্তিগত দিক থেকে, আপনার ডিভাইসগুলোকে হালনাগাদ অ্যান্টিভাইরাস সফটওয়্যার এবং অপারেটিং সিস্টেম দিয়ে সুরক্ষিত রাখা অপরিহার্য । এছাড়াও, যেকোনো অপ্রত্যাশিত লিঙ্ক বা ফাইল সম্পর্কে সতর্ক থাকতে হবে, এমনকি যদি তা কোনো পরিচিত ব্যক্তির কাছ থেকেও আসে (কারণ তাদের অ্যাকাউন্টও হ্যাক হয়ে থাকতে পারে)। ক্লিক করার আগে দুবার ভাবলে আপনি অনেক ঝামেলা থেকে বাঁচতে পারেন।

INCIBE-এর মতো সংস্থাগুলো থেকে অনেক দরকারি রিসোর্স পাওয়া যায়: শক্তিশালী পাসওয়ার্ড তৈরির জন্য ইনফোগ্রাফিক, ব্যবহারকারীদের সাধারণ ভুলত্রুটি নিয়ে ব্লগ পোস্ট , ফিশিং প্রচেষ্টা শনাক্ত করার গাইড, এবং ইমেল, পাসওয়ার্ড ম্যানেজার ও অনলাইন প্রতারণার সঠিক রিপোর্ট করার পদ্ধতি বিষয়ে বিশেষায়িত নিউজলেটার। সাধারণ মানুষের জন্য তৈরি করা এই সহজবোধ্য উপকরণগুলো সাইবার নিরাপত্তাকে দৈনন্দিন জীবনের অংশ করে তুলতে সাহায্য করে।

প্রাতিষ্ঠানিক পর্যায়ে, একটি উপযুক্ত কর্পোরেট টুল (যেমন Teams, Cellcrypt-এর মতো এনক্রিপ্টেড এন্টারপ্রাইজ সলিউশন ইত্যাদি) ব্যবহারের সাথে সর্বোত্তম কর্মপন্থা বিষয়ে নিয়মিত প্রশিক্ষণ এবং অননুমোদিত রিমোট অ্যাক্সেস টুল ও ক্লাউড পরিষেবাগুলোর পর্যবেক্ষণের সমন্বয় আক্রমণকারী ও অভ্যন্তরীণ অবহেলার সুযোগকে উল্লেখযোগ্যভাবে হ্রাস করে। এর অর্থ ভয়ে ভয়ে থাকা নয়, বরং এই বিষয়ে সচেতন থাকা যে, কয়েকটি যুক্তিসঙ্গত পদক্ষেপ গ্রহণ করলে বেশিরভাগ বিপর্যয় এড়ানো সম্ভব।

আমরা যা দেখেছি, তা থেকে এটাই প্রতীয়মান হয় যে মেসেজিং অ্যাপগুলো যেমন শক্তিশালী, তেমনই নাজুক: এগুলো জীবনকে সহজ করে তোলে, কিন্তু যেকোনো প্রযুক্তিগত বা মানবিক ভুলের কারণে গোপনীয়তা, নিয়মকানুন-সম্মতি এবং নিরাপত্তার ক্ষেত্রে খুব গুরুতর পরিণতি হতে পারে। প্রতিটি ধরনের কথোপকথনের জন্য আমরা কোন টুল ব্যবহার করব তা মূল্যায়ন করা, আমাদের ডেটার প্রকাশ কমানো এবং তথ্যের প্রয়োজনে এন্টারপ্রাইজ সলিউশন বেছে নেওয়াই হলো চ্যাটের তাৎক্ষণিকতাকে আমাদের ডিজিটাল দুর্বলতায় পরিণত না করে তা উপভোগ করে যাওয়ার সর্বোত্তম উপায়।

সম্পর্কিত নিবন্ধ:

আপনার মোবাইল ফোন হ্যাক হয়েছে কিনা তা কীভাবে বুঝবেন এবং ধাপে ধাপে কী করবেন