অনলাইনে যোগাযোগে নিরাপত্তা ও ব্যক্তিগত গোপনীয়তা সুরক্ষার বিষয়টি খুবই গুরুত্বপূর্ণ। নিরাপদে কথা ও লিখিত বার্তা আদান–প্রদানের ক্ষেত্রে বর্তমানে জনপ্রিয়তার শীর্ষে রয়েছে সিগন্যাল, হোয়াটসঅ্যাপ ও টেলিগ্রাম অ্যাপ। তিনটি অ্যাপেই রয়েছে শক্তিশালী এন্ড-টু-এন্ড এনক্রিপশন সুবিধা। গোপনীয়তা ও নিরাপত্তার দিক থেকে এই তিন অ্যাপের মধ্যে পার্থক্যও খুব বেশি না। অ্যাপ তিনটির মধ্যে কোনটি সেরা? টুইটারের নতুন মালিক ও প্রধান নির্বাহী কর্মকর্তা (সিইও) ইলন মাস্ক সিগনালকেই রেখেছে এক নম্বরে। এবার দেখা যাক তিনটি অ্যাপের কোনটায় নিরাপত্তা ও গোপনীয়তার জন্য কী আছে কী নেই।

সিগন্যাল

১. ফোন নম্বর ছাড়া ব্যবহারকারীর আর কোনো তথ্য সংরক্ষণ করে না।

২. বিজ্ঞাপনমুক্ত, বিনা মূল্যে ব্যবহার করা যায়। অ্যাপটির নির্মাতা অলাভজনক সিগন্যাল ফাউন্ডেশন।

৩. সম্পূর্ণ ওপেন সোর্স, অর্থাৎ এর প্রোগ্রামিং সংকেত বা সোর্সকোড উন্মুক্ত।

৪. এনক্রিপশনে সিগন্যাল প্রোটোকল ব্যবহার করে। অর্থাৎ একক ক্রিপ্টোগ্রাফিক প্রোটোকল ব্যবহার করে এন্ড-টু-এন্ড এনক্রিপশন প্রযুক্তিতে বার্তা আদান-প্রদান করে।

সিগন্যালে যেকোনো ব্যক্তি বা গ্রুপের বার্তা, ছবি, অডিও–ভিডিও এনক্রিপশন করে পাঠানো হয়। ব্যবহারকারীদের কোনো তথ্য সংগ্রহ না করলেও ফোন নম্বর যাচাই করে অ্যাপটি। ফলে অন্য ব্যবহারকারীদেরও ফোন নম্বর জানা যায়। এনক্রিপশন ছাড়াও অ্যাপটিতে আরও বেশ কিছু সুবিধা রয়েছে, যার মধ্যে অ্যাপটির পর্দা লক সুবিধা অন্যতম। ফলে ব্যবহারকারীর অনুমতি ছাড়া অন্য কেউ অ্যাপটি ব্যবহার করতে পারে না। নির্দিষ্ট সময়ে স্বয়ংক্রিয়ভাবে পাঠানো বার্তা মুছে ফেলার পাশাপাশি ছবিতে থাকা চেহারাও ঝাপসা করার টুল রয়েছে অ্যাপটিতে। আর তাই দ্য গার্ডিয়ান, দ্য ওয়াশিংটন পোস্ট, দ্য নিউইয়র্ক টাইমস এবং ওয়াল স্ট্রিট জার্নালের মতো বিখ্যাত পত্রিকাগুলোও নিজেদের সংবাদকর্মীদের নিরাপদে যোগাযোগের জন্য সিগন্যাল অ্যাপ ব্যবহার করতে পরামর্শ দিয়েছে।

টেলিগ্রাম

১. ব্যবহারকারীর নাম, ফোন নম্বর, ফোনে থাকা নম্বর ও আইডি সংরক্ষণ করে।

২. বিনা মূল্যে ব্যবহার করা যায়।

৩. আংশিক ওপেন সোর্স।

৪. এনক্রিপশনে এমটিপ্রোটো মোবাইল প্রোটোকল ব্যবহার করে।

গোপনীয়তার মাপকাঠিতে মাঝামাঝি অবস্থানে থাকলেও সামাজিক যোগাযোগমাধ্যমের মতো একে অপরের সঙ্গে যোগযোগের সুযোগ বেশি থাকায় টেলিগ্রাম অ্যাপটি খুবই জনপ্রিয়। টেলিগ্রাম অ্যাপে এন্ড-টু-এন্ড এনক্রিপশন পদ্ধতিতে বার্তা পাঠানো গেলেও সেটি সেটিংস থেকে চালু করতে হয়। টেলিগ্রামের সবচেয়ে উল্লেখযোগ্য দিক হচ্ছে এটি হোয়াটসঅ্যাপের মতো ব্যবহারকারীর তথ্য সংরক্ষণ করে না। মন্দ দিকও আছে, গ্রুপ কলে এনক্রিপশন সুবিধা নেই। ফলে গ্রুপে আদান-প্রদান করা তথ্য খুব বেশি নিরাপদ নয়। ব্যবহারকারীদের আইপি (ইন্টারনেট প্রোটোকল) ঠিকানা সংরক্ষণ করায় গোপনীয়তার ক্ষেত্রে সিগন্যালের থেকে পেছনে রয়েছে টেলিগ্রাম। ২০২০ সালের মার্চ মাসে সাইবার হামলা চালিয়ে পড়ে ৪ কোটি ২০ লাখ টেলিগ্রাম ব্যবহারকারীর আইডি ও ফোন নম্বর চুরি করেছিল হ্যাকাররা। ২০১৯ সালেও কারিগরি সমস্যায় পড়েছিল অ্যাপটি।

হোয়াটসঅ্যাপ

১. যন্ত্রের আইডি সংগ্রহ করার পাশাপাশি ব্যবহারকারীরা কোন ধরনের বিজ্ঞাপন দেখেন, সেই তথ্যও সংগ্রহ করে হোয়াটসঅ্যাপ। কেনাকাটার ইতিহাস, আর্থিক লেনদেনের তথ্য, ব্যবহারকারীর অবস্থানসহ ফোন নম্বর, যোগাযোগের ঠিকানা, ফোনে থাকা নম্বরও সংগ্রহ করে হোয়াটসঅ্যাপ।

২. বিনা মূল্যে ব্যবহার করা যায় মেটার মালিকানাধীন অ্যাপটি।

৩. এনক্রিপশন পদ্ধতি ছাড়া কোনো কিছু ওপেন সোর্স নয়।

৪. এনক্রিপশনে সিগন্যাল প্রোটোকল ব্যবহার করে।

নিরাপত্তার ক্ষেত্রে এনক্রিপশন পদ্ধতিতে তথ্য আদান-প্রদান করে থাকে হোয়াটসঅ্যাপ। ফলে নিরাপদে ছবি, ভিডিও এবং ভয়েস মেসেজও পাঠানো যায়। ব্যবহার পদ্ধতি সহজ হওয়ায় হোয়াটসঅ্যাপের ব্যবহারকারীর সংখ্যা অনেক বেশি।

নিরাপত্তার ক্ষেত্রে হোয়াটসঅ্যাপ সিগন্যালের মতোই এনক্রিপশন পদ্ধতি ব্যবহার করে। দ্য গার্ডিয়ান, দ্য ওয়াশিংটন পোস্ট এবং দ্য নিউইয়র্ক টাইমস সিগন্যালের পাশাপাশি নিজেদের সংবাদকর্মীদের হোয়াটসঅ্যাপ ব্যবহারেরও পরামর্শ দিয়েছে।

তবে অ্যাপটিতে আদান-প্রদান করা তথ্য যথেষ্ট নিরাপদ কি না, তা নিয়ে প্রশ্ন রয়েছে। কারণ, ২০২০ সালে হোয়াটসঅ্যাপের একটি ভিডিও ফাইলের মাধ্যমে অ্যামাজনের প্রতিষ্ঠাতা জেফ বেজোসের ফোন হ্যাক করেছিল সাইবার অপরাধীরা। আর তথ্য সংরক্ষণের তালিকাই বলে দেয় অ্যাপটি গোপনীয়তার কতটুকু সুরক্ষা দেয়।

পটুয়াখালীর কুয়াকাটায় দেশের দ্বিতীয় সাবমেরিন কেব্‌লের মাধ্যমে ইন্টারনেট পরিষেবা বৃহস্পতিবার দিবাগত রাতে এক ঘণ্টার জন্য বন্ধ থাকবে।

গতকাল বুধবার (১৭ এপ্রিল) ডাক ও টেলিযোগাযোগ বিভাগের অধীন সংস্থা বাংলাদেশ সাবমেরিন কেব্‌লস (বিএসসিপিএলসি)-এর এক বিজ্ঞপ্তিতে এ তথ্য নিশ্চিত করেছে।

বিজ্ঞপ্তিতে বলা হয়েছে, বিএসসিপিএলসির সংশ্লিষ্ট সবাইকে জানানো যাচ্ছে, কুয়াকাটায় দ্বিতীয় সাবমেরিন কেব্‌ল রক্ষণাবেক্ষণ করা হবে। এ কারণে বৃহস্পতিবার দিবাগত রাত ৩টা থেকে ৪টা পর্যন্ত এই কেব্‌লের মাধ্যমে ইন্টারনেট ব্যান্ডউইডথ পরিষেবা বন্ধ থাকবে।

বিএসসিপিএলসি জানিয়েছে, এতে গ্রাহকরা সাময়িকভাবে ইন্টারনেটে ধীরগতির সম্মুখীন হতে পারেন বা ইন্টারনেট সেবা বিঘ্নিত হতে পারে। তবে একই সময়ে কক্সবাজার ল্যান্ডিং স্টেশন থেকে অন্য সাবমেরিন কেব্‌লের মাধ্যমে ব্যান্ডউইডথ সেবা যথারীতি চালু থাকবে।

আবারও মেটার মালিকানাধীন হোয়াটসঅ্যাপ-ইনস্টাগ্রাম বিভ্রাট দেখা দিয়েছে। ফলে বিশ্বজুড়ে থমকে গেছে এই দুই সামাজিক যোগাযোগমাধ্যমের পরিষেবা। বার্তা আদান-প্রদানে সমস্যার মুখে পড়ছেন ব্যবহারকারীরা।

তবে কী কারণে এই বিভ্রাট, তা নিয়ে এখন পর্যন্ত কোনো বিবৃতি দেয়নি মেটা। এক মাসের মধ্যেই দু’বার মেটার বিভিন্ন পরিষেবা বিভ্রাটের সম্মুখীন হলো।

বুধবার (৩ এপ্রিল) রাত পৌনে ১২টা নাগাদ সমস্যার শুরু হয়। অনেক ব্যবহারকারী লক্ষ করেন তারা হোয়াটসঅ্যাপের ওয়েব সংস্করণে লগইন করতে পারছেন না। মোবাইল অ্যাপ থেকে মেসেজ পাঠানোর চেষ্টা করলেও তা ব্যর্থ হন তারা।

এ ছাড়া সমস্যা দেখা দেয় ইনস্টাগ্রামেও। ব্যবহারকারীরা বার বার তাদের ফিড রিফ্রেশ করলেও নতুন কোনো পোস্ট দেখতে পারছিলেন না। তবে ফেসবুকের পরিষেবা ঠিকই ছিল। সেখানেই অনেকে জানান, হোয়াটসঅ্যাপ এবং ইনস্টাগ্রামের পরিষেবা বিভ্রাট সংক্রান্ত সমস্যার কথা।

বিভিন্ন কুরিয়ার সার্ভিস সংক্রান্ত প্রতিষ্ঠান এবং পুলিশের তথ্যভান্ডার থেকে বাংলাদেশের কমপক্ষে ১০ মিলিয়ন (১ কোটি) নাগরিকের ব্যক্তিগত সংবেদনশীল তথ্য হাতিয়ে নেওয়ার দাবি করেছে ‘ডাটাভেঞ্চার’ পরিচয় দেওয়া একটি হ্যাকার গোষ্ঠী। তারা জানিয়েছে, তাদের কাছে বাংলাদেশি নাগরিকদের নাম, জাতীয় পরিচয়পত্র (এনআইডি) কেন্দ্রিক তথ্য, মোবাইল নম্বর, ঠিকানা, ব্যাংক অ্যাকাউন্ট নম্বর, ইমেইল ঠিকানাসহ আরও কিছু তথ্য রয়েছে।

তারা দাবি করছে এগুলো ১২ হাজার ডলারে বিক্রির জন্য হ্যাকারদের একটি প্ল্যাটফর্মে ঘোষণা দেওয়া হয়েছে। সেখান থেকে নেওয়া তথ্য বিশ্লেষণ করে সাইবার নিরাপত্তা বিশেষজ্ঞরা ধারণা করছেন, তথ্য হাতিয়ে নেওয়া বাংলাদেশি নাগরিকের প্রকৃত সংখ্যা কয়েক কোটি হতে পারে। এ ধারণা সঠিক হলে এটিই বাংলাদেশ থেকে তথ্য ফাঁসের সর্ববৃহৎ ঘটনা।

জানা গেছে, ‘ব্ল্যাক হ্যাট’ নামে পরিচিত ক্ষতিকারক হ্যাকারদের একটি প্ল্যাটফর্ম ‘ব্রিচ ফোরাম’। এরা কোন দেশ থেকে পরিচালিত হয় অথবা এর সদস্যদের পরিচয় এখনো অজানা। গত ২৬ মার্চ এই প্ল্যাটফর্মের ওয়েবসাইটে বাংলাদেশের নাগরিকদের ব্যক্তিগত তথ্য বিক্রির ঘোষণা দেওয়া হয়। ‘ডাটাভেঞ্চার’ পরিচয় দেওয়া হ্যাকারের দাবি, তার কাছে বাংলাদেশের কুরিয়ার সার্ভিস প্রতিষ্ঠান এবং পুলিশের তথ্যভান্ডার থেকে সংগৃহীত তথ্য রয়েছে। কুরিয়ার সার্ভিসগুলোর মধ্যে ‘এসএ পরিবহন’, ‘রেডেক্স’ এবং ‘সুন্দরবন’-এর নাম উল্লেখ করে ‘অন্যান্য’ প্রতিষ্ঠানের কথা বলা হয়েছে। পুলিশ সম্পর্কিত তথ্য থাকার বিষয়ে হ্যাকারের দাবি, ‘পুলিশ ডাটা, যেখানে সব পুলিশের তথ্য রয়েছে।’

হ্যাকারের দাবি, ১০ মিলিয়নের (১ কোটি) বেশি বাংলাদেশি নাগরিকদের এনআইডি সংশ্লিষ্ট তথ্য রয়েছে তার কাছে। যার মধ্যে আছে নাম, ঠিকানা, জন্মতারিখ এবং এনআইডি নম্বর। এ ছাড়া নাগরিকদের মোবাইল নম্বর ও ইমেইল ঠিকানা, ব্যাংক একাউন্ট নম্বর ও শাখার নামসহ আরও বেশকিছু তথ্য রয়েছে বলেও দাবি তার। পুলিশের তথ্যসহ নাগরিকদের এসব তথ্য বিক্রির জন্য ১০ হাজার মার্কিন ডলার চেয়েছে হ্যাকার। পাশাপাশি এনআইডির তথ্য চাইলে দিতে হবে আরও ২ হাজার ডলার। সব মিলিয়ে এসব তথ্য ১২ হাজার ডলারে বিক্রির ঘোষণা দিয়ে ‘ব্রিচ ফোরাম’-এর ওয়েবসাইটে পোস্ট করেছে ‘ডাটাভেঞ্চার’।

বিপুল পরিমাণ তথ্য ফাঁসের এ ঘোষণা ইতোমধ্যেই দেশীয় হ্যাকার কমিউনিটি এবং সাইবার নিরাপত্তা বিশেষজ্ঞদের মধ্যে চাঞ্চল্য সৃষ্টি করেছে। তবে এই প্রতিবেদক যোগাযোগ করার আগে পর্যন্ত এ বিষয়ে কিছুই জানতে পারেনি সাইবার নিরাপত্তা এজেন্সি এবং তথ্য ও যোগাযোগ প্রযুক্তি বিভাগের কম্পিউটার ইন্সিডেন্ট রেসপন্স টিম (সার্ট)।

যোগাযোগ করা হলে নিরাপত্তা এজেন্সির মহাপরিচালক আবু সাঈদ মো. কামরুজ্জামান এবং সার্টের প্রকল্প পরিচালক প্রকৌশলী সাইফুল আলম খান কালবেলাকে পৃথকভাবে জানান, এখনো তারা এ বিষয়ে কিছু জানেন না।

তবে একাধিক সাইবার নিরাপত্তা বিশেষজ্ঞ এবং এথিক্যাল হ্যাকার কালবেলাকে তথ্য ফাঁসের ঘটনা নিশ্চিত করেছে।

পরিচয় প্রকাশে অনিচ্ছুক এক এথিক্যাল হ্যাকার বলেন, বিক্রির জন্য উত্থাপিত তথ্যের কিছু নমুনা বিশ্লেষণে দেখা যায়, প্রায় ৬ কোটি নাগরিকের তথ্য হ্যাকারের দখলে রয়েছে। এসব নমুনার কিছু তথ্য যাচাই করে সেগুলো সঠিক পেয়েছি। নমুনার সূত্র ধরে কুমিল্লার এক ব্যক্তির মোবাইল ফোনে কল দিলে তার জাতীয় পরিচয়পত্রের নম্বর, জন্মতারিখ এবং ঠিকানা নিশ্চিত হয়েছি। অর্থাৎ তথ্যগুলো সঠিক।’

বিষয়টি আরও যাচাই করতে সাইবার নিরাপত্তা বিশেষজ্ঞ আবদুল্লাহ আল জাবের দেশের এক গণমাধ্যমকে বলেন, ‘ব্রিচ ফোরাম হ্যাকারদের একটি গোষ্ঠী, যেখানে বিশ্বের বিভিন্ন স্থানের হ্যাকাররা নিজেদের মধ্যে যোগাযোগ করে। এখানে কেউ কারও সঠিক পরিচয় জানে না। কারও কাছে এ ধরনের তথ্য এলে বেচাকেনার জন্য এখানে যোগাযোগ করেন তারা। কোনো ভুয়া তথ্য দিয়ে এখানে পোস্ট করা কঠিন। ৬ কোটি নাগরিকের তথ্য ফাঁস হয়ে থাকলে এটা বাংলাদেশের ইতিহাসে সবচেয়ে বড় তথ্য ফাঁসের ঘটনা।’

এ ধরনের তথ্য ফাঁসের ভয়াবহতা কী জানতে চাইলে জাবের বলেন, ‘একজন ব্যক্তির নাম, ঠিকানা, জন্মতারিখ, মোবাইল নম্বর, ব্যাংক হিসাবের নম্বর এসব তথ্য অন্য কারও হাতে থাকা মানে ওই ব্যক্তির সবকিছুই হ্যাকারের দখলে। খেয়াল করলে দেখবেন, সম্প্রতি আপনার আমার মোবাইল ফোনে কল দিয়ে ইংরেজিতে কথা বলে চাকরির প্রস্তাব দেওয়া হচ্ছে। এটা মূলত চায়নিজ হ্যাকারদের কাজ। তারা আমাদের নম্বর, নাম এবং অন্যান্য তথ্য কীভাবে পায়? এভাবেই কারও বিক্রি করা বা ফাঁস করা থেকে পায়। এ ধরনের তথ্য গড়ে ১৫ থেকে ২০ হাজার ডলারে বেচাকেনা হয়ে থাকে ভার্চুয়াল জগতে।’

তবে এক কোটির বেশি মানুষের তথ্য বিক্রির বিজ্ঞাপনকে প্রতারণার উদ্দেশ্যে পাতা ফাঁদ উল্লেখ করে পুলিশ সদর দপ্তরের মুখপাত্র ইনামুল হক সাগর বলেন, ‘এ ধরনের তথ্য তাদের কাছে আছে বলে প্রতারণার ফাঁদ পাতা হয়। মানুষকে বিভ্রান্ত করতে এটা করে তারা। এটা তেমনি একটা জিনিস। আমাদের কোনো ধরনের তথ্য ডার্ক ওয়েবে বিক্রির কথা কেউ যদি বলে থাকে তাহলে সেটা মিথ্যা বলছে। ওরা প্রতারণার উদ্দেশ্যে এটা করছে।’

উল্লেখ্য, গত বছরের জুনের শেষ দিকে বাংলাদেশের জন্ম ও মৃত্যু নিবন্ধন রেজিস্ট্রার জেনারেলের কার্যালয়ের তথ্যভান্ডার থেকে বড় পরিসরে নাগরিকদের তথ্য উন্মুক্ত থাকার খবরে দেশজুড়ে আলোড়ন তৈরি হয়। ভিক্টর মার্কোপোলস নামে একজন সাইবার নিরাপত্তা বিশেষজ্ঞ, রেজিস্ট্রার জেনারেলের কার্যালয়ের কারিগরি দুর্বলতা তুলে ধরে সেসব তথ্য খুব সহজেই উন্মুক্ত অবস্থায় পেয়েছিলেন বলে জানান।