Tweet
Tor Messenger ঝুকিপূর্ন মেসেজিং সফটওয়্যার
টর মেসেঞ্জার হচ্ছে এমন একটি মেসেজিং প্লাটফর্ম যার দ্বারা টর সার্ভারের মাধ্যমে নিরাপদ যোগাযোগ করা হয়। এতে OTR (Off-the-Record) এর মাধ্যম one-to-one কনভার্সেশন হয়ে থাকে অর্থাৎ একজনের ডিভাইসের সাথে আরেকজনের ডিভাইসের সরাসরি যোগাযোগ করিয়ে দেয়া হয়, মাঝে কোন সার্ভারে তথ্য জমা বা পরিবর্তন করা হয় না।
টর ব্রাউজার তৈরি করা হয়েছে জনপ্রিয় মেসেজিং ক্লায়েন্ট Instantbird এর উপর ভিত্তি করে। যার ফলে Instant মেসেজিং এর সমস্ত প্রটোকল দিয়ে এটাতে মেসেজিং করা যায়। যেমন Jabber (XMPP), IRC, Google Talk, Facebook, Twitter ইত্যাদি।
তবে সমস্যা হচ্ছে এই Instantbird টর কোম্পানির সার্ভিস নয়। বরং এটা Mozilla কমিউনিটির পক্ষ থেকে তৈরি করা। আর তারা এখন আর Instantbird কে ডেভলাপ করে না কারণ তারা এটার বাদ দিয়ে Thunderbird নামে নতুন একটি মেসেজিং ক্লায়েন্ট তৈরি করেছে। এর অর্থ হচ্ছে Instantbird এর মধ্যে যদি সমস্যা দেখা দেয় তা আর ঠিক করা হবে না। ফলে টর মেসেঞ্জারের সমস্ত ব্যবহারকারী অনিরাপদ হয়ে পড়বে। আর এটা নাকি হয়েও গেছে। অর্থাৎ মেটাডাটায় প্রোব্লেম হয়ে OTR support লিক হয়ে গেছে। কিন্তু এটা আর কখনোই সমাধান করা হবে না। ফলে টর মেসেঞ্জারের মূল নিরাপত্তা নষ্ট হয়ে মেসেজ মধ্যের কোন সার্ভারে জমা হওয়ার ঝুকি সৃষ্টি হয়ে গেছে। বিস্তারিত দেখুন টরের অফিসিয়াল সাইটেঃ
যার ফলে টর মেসেঞ্জারের অফিসিয়াল ডাউনলোড পেইজেই এটা ব্যবহার করার ক্ষেত্রে নিষেধ করে দেয়া হয়েছে। সেখানে বলা হয়েছে, As of March 2018, Tor Messenger is no longer maintained and you should NOT use it. ডাউনলোড পেইজে দেখুনঃ
তাই সমাধান হচ্ছে নিরাপত্তার খাতিরে টর মেসেঞ্জার একেবারেই ব্যবহার না করা, বরং Jabber এর মাধ্যমে মেসেজিং এর অন্যান্য সফটওয়্যার যেমন pidgin ইত্যাদি ব্যবহার করা। অথবা একান্তই যদি ব্যবহার করা হয় তাহলে মেসেজ অবশ্যই PGP এর মাধ্যমে গোপন করে পাঠাতে হবে।
--------------------
আপনাদের দোয়ায় আমাদের স্বরণ রাখবেন
আপনাদের দোয়ায় আমাদের স্বরণ রাখবেন
Comment