- সম্পূর্ণ গোপনীয়তা নিশ্চিত করতে সিগন্যাল প্রোটোকল ব্যবহার করে এন্ড-টু-এন্ড এনক্রিপশন।
- একটি অলাভজনক সংস্থা দ্বারা তৈরি এবং ওপেন সোর্স কোডের উপর ভিত্তি করে নির্মিত।
- অন্যান্য বাণিজ্যিক বিকল্পগুলোর তুলনায় ন্যূনতম মেটাডেটা সংগ্রহ করা হয়।
- অস্থায়ী বার্তা এবং ইউজারনেম ব্যবহার করে পরিচয় ব্যবস্থাপনার মতো উন্নত বৈশিষ্ট্য।
চ্যাট করার সময় যদি আপনার কখনো মনে হয়ে থাকে যে কেউ আপনাকে দেখছে, অথবা আপনার ব্যক্তিগত তথ্য বিজ্ঞাপনদাতাদের হাতে চলে যাওয়ার ব্যাপারে চিন্তিত হয়ে থাকেন, তাহলে সম্ভবত আপনি সিগন্যাল (Signal)-এর নাম শুনেছেন। এই টুলটি সর্বত্র পাওয়া যায় এমন কোনো সাধারণ মেসেজিং অ্যাপ নয়; যারা প্রযুক্তি জগতের বড় বড় কোম্পানিগুলোকে বিশ্বাস করেন না, তাদের জন্য এটি গোপনীয়তার ক্ষেত্রে একটি আদর্শ মানদণ্ড হয়ে উঠেছে।
হোয়াটসঅ্যাপের মতো বিশাল ব্যবহারকারী না থাকলেও, সিগন্যাল নিরাপত্তা বিশেষজ্ঞ এবং কর্মীদের কাছে পছন্দের একটি মাধ্যম। এর মূল উদ্দেশ্য শুধু বার্তা পাঠানো নয়, বরং সর্বোচ্চ গোপনীয়তার একটি পরিবেশে তা করা , যেখানে অ্যাপটির নির্মাতারাও আপনার লেখা পড়তে বা আপনার কল শুনতে পারে না।
সিগন্যাল আসলে কী এবং এর উৎপত্তি কী?
সিগন্যাল মূলত একটি বিনামূল্যের ইনস্ট্যান্ট মেসেজিং প্ল্যাটফর্ম যা অন্য সবকিছুর চেয়ে নিরাপত্তাকে বেশি গুরুত্ব দেয়। এর ইতিহাস বেশ আকর্ষণীয়, কারণ এটি হুইস্পার সিস্টেমসের মাধ্যমে মক্সি মার্লিনস্পাইক এবং স্টুয়ার্ট অ্যান্ডারসন তৈরি করেছিলেন। শুরুতে মেসেজের জন্য টেক্সটসিকিউর এবং কলের জন্য রেডফোন নামে পরিচিত এই ফিচারগুলো ২০১৫ সালে আজকের পরিচিত নামে একটি একক অ্যাপে একীভূত করা হয়।
এর খ্যাতি লাভের একটি প্রধান কারণ ছিল এডওয়ার্ড স্নোডেনের সুপারিশ , যিনি দাবি করেছিলেন যে এটিই সেই অ্যাপ যা তিনি ব্যক্তিগতভাবে যোগাযোগের জন্য ব্যবহার করতেন। অধিকন্তু, বিশ্বব্যাপী রাজনৈতিক উত্তেজনার সময়ে এর প্রসার দ্রুতগতিতে বেড়ে যায়, যখন মানুষ সরকারি নজরদারি ও সেন্সরশিপ থেকে আশ্রয় খুঁজতে শুরু করেছিল।
অন্যান্য কোম্পানির মতো নয়, সিগন্যাল পরিচালিত হয় সিগন্যাল ফাউন্ডেশন দ্বারা , যা একটি 501(c)(3) অলাভজনক সংস্থা। এর মানে হলো, তাদের চাপ দেওয়ার মতো কোনো শেয়ারহোল্ডার বা বিক্রি করার মতো কোনো ডেটা নেই; তারা অনুদান এবং হোয়াটসঅ্যাপের সহ-প্রতিষ্ঠাতা ব্রায়ান অ্যাকটনের মতো ব্যক্তিত্বদের সমর্থনে টিকে আছে, যিনি অ্যাপটির স্বাধীনতা নিশ্চিত করতে লক্ষ লক্ষ ডলার দান করেছেন।
এনক্রিপশনের পেছনের প্রযুক্তি: সিগন্যাল প্রোটোকল
এই অ্যাপটির এত সমাদৃত হওয়ার কারণ হলো এর প্রযুক্তিগত চালিকাশক্তি। এটি এন্ড-টু-এন্ড এনক্রিপশন (E2EE) ব্যবহার করে, যার অর্থ হলো বার্তাটি আপনার ফোনেই লক থাকে এবং শুধুমাত্র প্রাপকের ফোনেই আনলক হয়। এই সিগন্যাল প্রোটোকলটি এতটাই শক্তিশালী যে এমনকি হোয়াটসঅ্যাপও তাদের নিজস্ব আর্কিটেকচারে এটি প্রয়োগ করেছে।
এই স্তরের নিরাপত্তা অর্জনের জন্য এটি তিনটি মৌলিক স্তম্ভের ওপর নির্ভর করে:
- X3DH (এক্সটেন্ডেড ট্রিপল ডিফি-হেলম্যান): এর মাধ্যমে দুজন ব্যক্তি সিগন্যাল সার্ভারের অজান্তেই একটি যৌথ গোপন কী স্থাপন করতে পারে। কোয়ান্টাম কম্পিউটিংয়ের বিরুদ্ধে প্রতিরোধী করার জন্য এটিকে সম্প্রতি PQXDH-তে হালনাগাদ করা হয়েছে।
- ডাবল র্যাচেট: এই অ্যালগরিদম এনক্রিপশন কী-গুলোকে ক্রমাগত পরিবর্তন করে। ফলে, যদি কেউ কোনো বার্তা ডিক্রিপ্ট করতেও সক্ষম হয়, তারা সেই তথ্য ব্যবহার করে পূর্ববর্তী বা পরবর্তী বার্তাগুলো পড়তে পারে না, যা এর নিরাপত্তা নিশ্চিত করে। নিখুঁত গোপন অগ্রসর.
- তিল: এটি একাধিক ডিভাইসে সেশন পরিচালনা করার এবং সংযোগে সমস্যা থাকলেও বার্তাগুলো ক্রমানুসারে পৌঁছানো নিশ্চিত করার দায়িত্বে রয়েছে।
তাছাড়া, সিগন্যাল একটি ওপেন-সোর্স সফটওয়্যার । এর মানে হলো, বিশ্বের যেকোনো প্রোগ্রামার গিটহাবে এর কোড পর্যালোচনা করে যাচাই করতে পারেন যে এতে কোনো ব্যাকডোর বা দুর্বলতা নেই। এই স্বচ্ছতাই প্রযুক্তি সম্প্রদায়ের মধ্যে প্রকৃত বিশ্বাস গড়ে তোলে।
প্রধান বৈশিষ্ট্য এবং কার্যকারিতা
আপনি যদি হোয়াটসঅ্যাপ ব্যবহার করতে জানেন, তাহলে সিগন্যাল ব্যবহার শুরু করতে আপনার কোনো সমস্যা হবে না। এটি ব্যবহার করা খুবই সহজ: আপনি আপনার ফোন নম্বর দিয়ে নিবন্ধন করবেন, প্রোফাইল তৈরি করবেন এবং চ্যাটিং শুরু করবেন। তবে, এতে সাধারণ সুবিধার বাইরেও কিছু বিকল্প রয়েছে, যেমন ছবি পাঠানোর আগে নিজের মুখ ঝাপসা করে দেওয়ার সুবিধা , যা পরিচয় গোপন রাখতে বাড়তি নিরাপত্তা নিশ্চিত করে।
এর সবচেয়ে উল্লেখযোগ্য ফাংশনগুলির মধ্যে আমরা পাই:
- ক্ষণস্থায়ী বার্তা: আপনি চ্যাটের স্ব-ধ্বংসের সময়সীমা ৫ সেকেন্ড থেকে এক সপ্তাহ পর্যন্ত নির্ধারণ করতে পারেন।
- কল এবং ভিডিও কল: সম্পূর্ণ এনক্রিপ্টেড এবং ৫০ জন পর্যন্ত দলের জন্য সহায়ক।
- গণ গ্রুপ চ্যাট: এটি বিশদ প্রশাসনিক নিয়ন্ত্রণ ব্যবস্থাসহ ১,০০০ জন পর্যন্ত সদস্যকে সমর্থন করে।
- গল্প: এমন ভিজ্যুয়াল কন্টেন্ট যা ২৪ ঘণ্টা পর অদৃশ্য হয়ে যায় এবং কারা তা দেখতে পারবে তার ওপর কঠোর নিয়ন্ত্রণ থাকে।
মোবাইল ফোনে সরাসরি প্রবেশাধিকার সুরক্ষিত রাখতে, অ্যাপটি আপনাকে একটি সিকিউরিটি পিন সেট করার এবং ফিঙ্গারপ্রিন্ট বা ফেসিয়াল রিকগনিশন ব্যবহার করে অ্যাপ্লিকেশনটি লক করার সুযোগ দেয়, যার ফলে আপনার ফোনটি কেউ নিয়ে গেলেও আপনার কথোপকথনগুলো অ্যাক্সেস করতে পারে না।
তুলনা: সিগন্যাল বনাম অন্যান্য বৃহৎ প্রতিষ্ঠান
অনেকেই ভাবেন, হোয়াটসঅ্যাপ বা টেলিগ্রাম থাকা সত্ত্বেও অ্যাপ বদলানোর দরকার কী। এর সংক্ষিপ্ত উত্তর হলো মেটাডেটা ম্যানেজমেন্ট । যেখানে হোয়াটসঅ্যাপ (মেটার মালিকানাধীন) জানে আপনি কার সাথে, কখন এবং কতক্ষণ কথা বলেছেন, সেখানে সিগন্যাল কার্যত কিছুই সংরক্ষণ করে না। আদালতে প্রমাণিত হয়েছে যে, তারা শুধুমাত্র রেজিস্ট্রেশনের তারিখ এবং আপনি শেষবার কখন অনলাইনে ছিলেন, তা সংরক্ষণ করে।
প্রচলিত এসএমএস-এর তুলনায় পার্থক্যটা বিশাল। এসএমএস বার্তাগুলো মূলত একটি খোলা বইয়ের মতো, যা যেকোনো অপারেটর বা সরকারি সংস্থা পড়তে পারে। অপরদিকে, সিগন্যাল যোগাযোগকে একটি সুরক্ষিত টানেলে পরিণত করে ।
সিগন্যাল এবং থ্রিমা-র তুলনা করলে দেখা যায় যে, রেজিস্ট্রেশনের জন্য ফোন নম্বরের প্রয়োজন না হওয়ায় থ্রিমা আরও বেশি ব্যতিক্রমী। তবে, থ্রিমা-র তুলনায় সিগন্যালের ব্যবহারকারী সংখ্যা অনেক বেশি হওয়ায় এটি ব্যবহারিকতার দিক থেকে এগিয়ে , যা আপনার পরিচিতদের জন্য এই প্ল্যাটফর্মে চলে আসা সহজ করে তোলে।
কিছু সূক্ষ্মতা এবং নিরাপত্তা সংক্রান্ত উদ্বেগ
সবকিছু নিখুঁত নয়, এবং এমন কিছু বিষয় আছে যা নিয়ে অভিজ্ঞ ব্যবহারকারীরা প্রায়ই বিতর্ক করেন। উদাহরণস্বরূপ, এর পরিকাঠামো হোস্ট করার জন্য অ্যামাজন ওয়েব সার্ভিসেস (AWS)- এর উপর নির্ভরতা একটি তাত্ত্বিক ঝুঁকি হতে পারে, যদি মার্কিন সরকার সার্ভারগুলো বাজেয়াপ্ত করার সিদ্ধান্ত নেয়, যদিও এনক্রিপশন বার্তাগুলোর বিষয়বস্তুকে সুরক্ষিত রাখে।
ইন্টেল এসজিএক্স এনক্লেভ নিয়েও আলোচনা হয়েছে, যা সিগন্যাল ব্যবহারকারীদেরকে কোম্পানির অ্যাড্রেস বুকে অ্যাক্সেস ছাড়াই কন্ট্যাক্ট খুঁজে পেতে সাহায্য করে। যদিও এটি কার্যকর, কিছু বিশেষজ্ঞ উল্লেখ করেছেন যে সাইড-চ্যানেল অ্যাটাকের ফলে নির্দিষ্ট মেটাডেটা ঝুঁকির মুখে পড়তে পারে।
অবশেষে, সিগন্যালগেট ঘটনাটি প্রমাণ করে দিয়েছে যে প্রযুক্তি নিখুঁত হতে পারে, কিন্তু মানুষ নয়। যখন একজন সাংবাদিক মার্কিন জাতীয় নিরাপত্তা গোষ্ঠীর অন্তর্ভুক্ত হলেন, তখন তা কোনো অ্যাপের ত্রুটির কারণে নয়, বরং ভুল ব্যক্তিকে আমন্ত্রণ জানানোর মানবিক ভুলের কারণে ঘটেছিল। এটি আমাদের মনে করিয়ে দেয় যে নিরাপত্তা যতটা সাধারণ জ্ঞানের উপর নির্ভর করে, ঠিক ততটাই সফটওয়্যারের উপরও নির্ভর করে।
যারা নিজেদের গোপনীয়তা বিসর্জন না দিয়ে শক্তিশালী মেসেজিং সুবিধা চান, তাদের জন্য এই অ্যাপটি সবচেয়ে ভারসাম্যপূর্ণ বিকল্প হিসেবেই রয়ে গেছে। এর অলাভজনক মডেল এবং স্বচ্ছ কাঠামোর কারণে এটি ব্যক্তিগত জীবনকে বিজ্ঞাপনদাতাদের কাছে পণ্যে পরিণত হওয়া থেকে বিরত রাখে।