Tweet
ফেসবুক প্রোফাইল বিশ্লেষণ করে কীভাবে একজন ব্যক্তির পরিচয়, সামাজিক বলয় ও আচরণ সম্পর্কে বিস্তারিত জানা সম্ভব —
এই বিষয়ে সাইবার সিকিউরিটি গবেষণা প্রতিষ্ঠান ও OSINT বিশেষজ্ঞরা ইতিমধ্যে বিস্তারিত বিশ্লেষণ প্রকাশ করেছেন।
OSINT কেন এত শক্তিশালী তথ্য উৎস
সাইবার সিকিউরিটি গবেষণা প্রতিষ্ঠান Authentic8-এর বিশ্লেষণ অনুযায়ী, ফেসবুক বিশ্বের সবচেয়ে সমৃদ্ধ OSINT উৎসগুলোর একটি, কারণ এটি ব্যক্তিগত নেটওয়ার্ক, আচরণ ও সম্পর্কের ক্ষেত্রে অতুলনীয় অন্তর্দৃষ্টি দেয়।
একজন প্রোফাইল বিশ্লেষণ করে বিশ্লেষকরা নেটওয়ার্ক ম্যাপ করতে পারেন, প্যাটার্ন শনাক্ত করতে পারেন, এবং একাধিক প্ল্যাটফর্ম জুড়ে তথ্য ক্রস-রেফারেন্স করতে পারেন।
মূল কৌশল — গবেষকদের শ্রেণীবিভাগ
OSINT গবেষণা প্রতিষ্ঠান Knowlesys-এর বিশ্লেষণ অনুযায়ী, ফেসবুক OSINT-এর সবচেয়ে প্রাথমিক ও কার্যকর কৌশলগুলোর একটি হলো "মিউচুয়াল ফ্রেন্ডস সার্চ" — অর্থাৎ দুটি প্রোফাইলের মধ্যে অভিন্ন বন্ধুর তালিকা বিশ্লেষণ করে সম্পর্কের নেটওয়ার্ক বোঝা।
এর পাশাপাশি প্রোফাইল ও পোস্ট বিশ্লেষণ, মাল্টিমিডিয়া কনটেন্ট পর্যালোচনা এবং মেটাডেটা যাচাই
— এই সবগুলো মিলিয়ে একটি সম্পূর্ণ চিত্র তৈরি করা হয় বলে Authentic8-এর গাইড উল্লেখ করে।
গবেষণা প্রতিষ্ঠান Shadow Dragon-এর মতে, প্রকৃত OSINT শুধু একটি সার্চ কোয়েরি চালানো নয় — এটি একটি পরিকল্পিত ইন্টেলিজেন্স প্রক্রিয়া,
যেখানে পাবলিক রেকর্ড, সোশ্যাল মিডিয়া, DNS রেকর্ড ও মেটাডেটা সহ একাধিক উৎস থেকে তথ্য সংগ্রহ করে বিশ্লেষণ করা হয়
— এটি স্পষ্ট লক্ষ্য, যাচাইয়ের মানদণ্ড ও বিশ্লেষণাত্মক কৌশলসহ একটি সুসংগঠিত অনুসন্ধান প্রক্রিয়া, নিছক গুগল সার্চ নয়।
রাষ্ট্রীয় প্রয়োগের বাস্তব উদাহরণ
বাংলাদেশি সংবাদমাধ্যম The Independent-এর প্রতিবেদন অনুযায়ী,
NTMC এই ধরনের OSINT পদ্ধতি ব্যবহার করে স্বল্প সময়ে ফেসবুক, টুইটার ও ইউটিউবের প্রকাশ্য তথ্য বিশ্লেষণ করে থাকে, যা সনাতন পদ্ধতির চেয়ে অনেক দ্রুত ও ব্যাপক।
একজন কর্মকর্তা প্রতিবেদনে উল্লেখ করেছেন, স্বয়ংক্রিয় সফটওয়্যার এমন কনটেন্ট চিহ্নিত করতে সক্ষম যা সনাতন পদ্ধতিতে প্রায়ই নজর এড়িয়ে যায়।
একাডেমিক গবেষণায় প্রমাণিত ঝুঁকি
একটি একাডেমিক গবেষণাপত্রে (Open-source Intelligence Investigation in Facebook) উল্লেখ আছে,
ফেসবুকে প্রবাহিত ক্রমবর্ধমান ব্যক্তিগত তথ্য প্রকাশ্যে ব্যবহারকারীর আচরণ ও সামাজিক প্রবণতা উন্মোচিত করে, যা প্রচলিত গোয়েন্দা সংগ্রহ কৌশল ব্যবহার করে সহজেই একত্র করা সম্ভব।
এই গবেষণা এমনকি এফবিআই-এর ২০২০ সালের একটি তদন্তের কথা উল্লেখ করে, যেখানে বিক্ষোভে জড়িত একজন ব্যক্তিকে চিহ্নিত করতে ও তার বিরুদ্ধে সুনির্দিষ্ট স্পিয়ার-ফিশিং প্রস্তুত করতে OSINT ব্যবহার করা হয়েছিল।
প্রকাশ্য তথ্যের উৎসসমূহ ;
গবেষণায় চিহ্নিত মূল উৎসের মধ্যে রয়েছে প্রোফাইলের সরাসরি তথ্য (কর্মস্থল, শিক্ষা, অবস্থান), পোস্টের ইতিহাস ও তাতে করা মন্তব্য, ছবি ও ভিডিওর এমবেডেড মেটাডেটা, বন্ধু-তালিকা ও গ্রুপ মেম্বারশিপ, এবং লাইক-শেয়ারের প্যাটার্ন।
এই প্রতিটি উপাদান আলাদাভাবে সামান্য মনে হলেও, একত্র বিশ্লেষণে একটি বিস্তারিত আচরণগত প্রোফাইল তৈরি করে।
কেন এটি বিশেষভাবে উদ্বেগজনক ?
Netra News-এর অনুসন্ধানে উল্লেখিত ধরনের রাষ্ট্র-সমর্থিত অপারেশনে,
এই OSINT কৌশল প্রায়ই পরবর্তী পদক্ষেপের ভিত্তি হিসেবে কাজ করে —
প্রথমে প্রকাশ্য তথ্য দিয়ে একটি টার্গেট প্রোফাইল তৈরি করা হয়, এরপর সেই তথ্যের ভিত্তিতে আরও সুনির্দিষ্ট (এবং তাই বেশি বিশ্বাসযোগ্য) সামাজিক প্রকৌশল বা ফিশিং প্রচেষ্টা চালানো হয়।
সুরক্ষার জন্য যা করণীয় ;
1] Authentic8-এর গাইড অনুযায়ী, নিরাপত্তা বজায় রাখতে গোপনীয়তা সেটিংস নিয়মিত পর্যালোচনা করা, বন্ধু-তালিকা সীমিত রাখা, এবং প্রোফাইলে কর্মস্থল বা অবস্থানের মতো সংবেদনশীল তথ্য প্রকাশ্যে না রাখা গুরুত্বপূর্ণ।
2] এছাড়া ছবি আপলোডের আগে মেটাডেটা মুছে ফেলা ( EXIF রিমুভার অ্যাপ ) এই ঝুঁকি উল্লেখযোগ্যভাবে কমাতে পারে।
সোর্স ও তথ্যসূত্র ;
Authentic8 — "How to use Facebook for OSINT investigations"
Knowlesys — "Mastering Facebook OSINT:
Techniques and Applications"
ShadowDragon — "OSINT Techniques: Expert Tactics for Investigators"
The Independent (Bangladesh) — NTMC-এর OSINT সোশ্যাল মিডিয়া মনিটরিং
একাডেমিক গবেষণাপত্র — "Open-source Intelligence (OSINT) investigation in Facebook"
____________________________
এই বিষয়ে সাইবার সিকিউরিটি গবেষণা প্রতিষ্ঠান ও OSINT বিশেষজ্ঞরা ইতিমধ্যে বিস্তারিত বিশ্লেষণ প্রকাশ করেছেন।
OSINT কেন এত শক্তিশালী তথ্য উৎস
সাইবার সিকিউরিটি গবেষণা প্রতিষ্ঠান Authentic8-এর বিশ্লেষণ অনুযায়ী, ফেসবুক বিশ্বের সবচেয়ে সমৃদ্ধ OSINT উৎসগুলোর একটি, কারণ এটি ব্যক্তিগত নেটওয়ার্ক, আচরণ ও সম্পর্কের ক্ষেত্রে অতুলনীয় অন্তর্দৃষ্টি দেয়।
একজন প্রোফাইল বিশ্লেষণ করে বিশ্লেষকরা নেটওয়ার্ক ম্যাপ করতে পারেন, প্যাটার্ন শনাক্ত করতে পারেন, এবং একাধিক প্ল্যাটফর্ম জুড়ে তথ্য ক্রস-রেফারেন্স করতে পারেন।
মূল কৌশল — গবেষকদের শ্রেণীবিভাগ
OSINT গবেষণা প্রতিষ্ঠান Knowlesys-এর বিশ্লেষণ অনুযায়ী, ফেসবুক OSINT-এর সবচেয়ে প্রাথমিক ও কার্যকর কৌশলগুলোর একটি হলো "মিউচুয়াল ফ্রেন্ডস সার্চ" — অর্থাৎ দুটি প্রোফাইলের মধ্যে অভিন্ন বন্ধুর তালিকা বিশ্লেষণ করে সম্পর্কের নেটওয়ার্ক বোঝা।
এর পাশাপাশি প্রোফাইল ও পোস্ট বিশ্লেষণ, মাল্টিমিডিয়া কনটেন্ট পর্যালোচনা এবং মেটাডেটা যাচাই
— এই সবগুলো মিলিয়ে একটি সম্পূর্ণ চিত্র তৈরি করা হয় বলে Authentic8-এর গাইড উল্লেখ করে।
গবেষণা প্রতিষ্ঠান Shadow Dragon-এর মতে, প্রকৃত OSINT শুধু একটি সার্চ কোয়েরি চালানো নয় — এটি একটি পরিকল্পিত ইন্টেলিজেন্স প্রক্রিয়া,
যেখানে পাবলিক রেকর্ড, সোশ্যাল মিডিয়া, DNS রেকর্ড ও মেটাডেটা সহ একাধিক উৎস থেকে তথ্য সংগ্রহ করে বিশ্লেষণ করা হয়
— এটি স্পষ্ট লক্ষ্য, যাচাইয়ের মানদণ্ড ও বিশ্লেষণাত্মক কৌশলসহ একটি সুসংগঠিত অনুসন্ধান প্রক্রিয়া, নিছক গুগল সার্চ নয়।
রাষ্ট্রীয় প্রয়োগের বাস্তব উদাহরণ
বাংলাদেশি সংবাদমাধ্যম The Independent-এর প্রতিবেদন অনুযায়ী,
NTMC এই ধরনের OSINT পদ্ধতি ব্যবহার করে স্বল্প সময়ে ফেসবুক, টুইটার ও ইউটিউবের প্রকাশ্য তথ্য বিশ্লেষণ করে থাকে, যা সনাতন পদ্ধতির চেয়ে অনেক দ্রুত ও ব্যাপক।
একজন কর্মকর্তা প্রতিবেদনে উল্লেখ করেছেন, স্বয়ংক্রিয় সফটওয়্যার এমন কনটেন্ট চিহ্নিত করতে সক্ষম যা সনাতন পদ্ধতিতে প্রায়ই নজর এড়িয়ে যায়।
একাডেমিক গবেষণায় প্রমাণিত ঝুঁকি
একটি একাডেমিক গবেষণাপত্রে (Open-source Intelligence Investigation in Facebook) উল্লেখ আছে,
ফেসবুকে প্রবাহিত ক্রমবর্ধমান ব্যক্তিগত তথ্য প্রকাশ্যে ব্যবহারকারীর আচরণ ও সামাজিক প্রবণতা উন্মোচিত করে, যা প্রচলিত গোয়েন্দা সংগ্রহ কৌশল ব্যবহার করে সহজেই একত্র করা সম্ভব।
এই গবেষণা এমনকি এফবিআই-এর ২০২০ সালের একটি তদন্তের কথা উল্লেখ করে, যেখানে বিক্ষোভে জড়িত একজন ব্যক্তিকে চিহ্নিত করতে ও তার বিরুদ্ধে সুনির্দিষ্ট স্পিয়ার-ফিশিং প্রস্তুত করতে OSINT ব্যবহার করা হয়েছিল।
প্রকাশ্য তথ্যের উৎসসমূহ ;
গবেষণায় চিহ্নিত মূল উৎসের মধ্যে রয়েছে প্রোফাইলের সরাসরি তথ্য (কর্মস্থল, শিক্ষা, অবস্থান), পোস্টের ইতিহাস ও তাতে করা মন্তব্য, ছবি ও ভিডিওর এমবেডেড মেটাডেটা, বন্ধু-তালিকা ও গ্রুপ মেম্বারশিপ, এবং লাইক-শেয়ারের প্যাটার্ন।
এই প্রতিটি উপাদান আলাদাভাবে সামান্য মনে হলেও, একত্র বিশ্লেষণে একটি বিস্তারিত আচরণগত প্রোফাইল তৈরি করে।
কেন এটি বিশেষভাবে উদ্বেগজনক ?
Netra News-এর অনুসন্ধানে উল্লেখিত ধরনের রাষ্ট্র-সমর্থিত অপারেশনে,
এই OSINT কৌশল প্রায়ই পরবর্তী পদক্ষেপের ভিত্তি হিসেবে কাজ করে —
প্রথমে প্রকাশ্য তথ্য দিয়ে একটি টার্গেট প্রোফাইল তৈরি করা হয়, এরপর সেই তথ্যের ভিত্তিতে আরও সুনির্দিষ্ট (এবং তাই বেশি বিশ্বাসযোগ্য) সামাজিক প্রকৌশল বা ফিশিং প্রচেষ্টা চালানো হয়।
সুরক্ষার জন্য যা করণীয় ;
1] Authentic8-এর গাইড অনুযায়ী, নিরাপত্তা বজায় রাখতে গোপনীয়তা সেটিংস নিয়মিত পর্যালোচনা করা, বন্ধু-তালিকা সীমিত রাখা, এবং প্রোফাইলে কর্মস্থল বা অবস্থানের মতো সংবেদনশীল তথ্য প্রকাশ্যে না রাখা গুরুত্বপূর্ণ।
2] এছাড়া ছবি আপলোডের আগে মেটাডেটা মুছে ফেলা ( EXIF রিমুভার অ্যাপ ) এই ঝুঁকি উল্লেখযোগ্যভাবে কমাতে পারে।
সোর্স ও তথ্যসূত্র ;
Authentic8 — "How to use Facebook for OSINT investigations"
Knowlesys — "Mastering Facebook OSINT:
Techniques and Applications"
ShadowDragon — "OSINT Techniques: Expert Tactics for Investigators"
The Independent (Bangladesh) — NTMC-এর OSINT সোশ্যাল মিডিয়া মনিটরিং
একাডেমিক গবেষণাপত্র — "Open-source Intelligence (OSINT) investigation in Facebook"
____________________________