Tweet
টেলিগ্রাম নিজেকে একটি প্রাইভেসি-কেন্দ্রিক প্ল্যাটফর্ম হিসেবে তুলে ধরলেও,
OSINT গবেষকদের বিশ্লেষণ অনুযায়ী এটি সম্পূর্ণভাবে ডি-অ্যানোনিমাইজেশন-প্রতিরোধী নয়।
কেন টেলিগ্রাম সম্পূর্ণ নিরাপদ নয় ?
OSINT গবেষণা প্রতিষ্ঠান Authentic8-এর বিশ্লেষণ অনুযায়ী,
টেলিগ্রাম এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করে শুধুমাত্র তার "সিক্রেট চ্যাট" ফিচারে, সাধারণ চ্যাট বা পাবলিক গ্রুপ-চ্যানেলে নয়। ফলে পাবলিক গ্রুপ ও চ্যানেলে করা পোস্ট, মন্তব্য ও প্রোফাইল তথ্য সম্পূর্ণভাবে OSINT বিশ্লেষণের আওতায় থেকে যায়।
মূল কৌশলের ধরন — গবেষকদের শ্রেণীবিভাগ
OSINT গবেষণা সংস্থাগুলোর বিশ্লেষণ অনুযায়ী, টেলিগ্রাম ডি-অ্যানোনিমাইজেশন সাধারণত কয়েকটি বিস্তৃত পদ্ধতিতে ঘটে।
১) প্রথমত, ইউজারনেম ক্রস-রেফারেন্সিং
টেলিগ্রাম ইউজারনেম প্রায়ই অন্যান্য প্ল্যাটফর্মেও (যেমন Reddit, X, বা গেমিং সাইট) একই বা সামান্য পরিবর্তিত রূপে ব্যবহৃত হয়।
গবেষকরা একাধিক প্ল্যাটফর্মে একই ইউজারনেম খুঁজে বিশ্লেষণ করে একজন ব্যক্তির বিস্তৃত ডিজিটাল পদচিহ্ন তৈরি করতে পারেন।
২) দ্বিতীয়ত, প্রোফাইল ও বায়ো বিশ্লেষণ
Molfar Intelligence Institute-এর গাইড অনুযায়ী, প্রোফাইল নাম, বায়ো এবং প্রোফাইল ছবি সতর্কতার সঙ্গে পর্যালোচনা করলে প্রায়ই ব্যক্তির আগ্রহ, অবস্থান বা সামাজিক নেটওয়ার্ক সম্পর্কে সূত্র পাওয়া যায়।
৩) তৃতীয়ত, ছবির রিভার্স সার্চ
যদি প্রোফাইল ছবি অন্য কোথাও (আসল নামসহ অ্যাকাউন্টে) ব্যবহৃত হয়ে থাকে, তাহলে রিভার্স ইমেজ সার্চের মাধ্যমে সেই সংযোগ খুঁজে বের করা সম্ভব।
৪) চতুর্থত, ফরওয়ার্ডিং মেটাডেটা বিশ্লেষণ
একটি গবেষণা প্রতিবেদন অনুযায়ী, বার্তা ফরওয়ার্ড করার সময় তৈরি হওয়া মেটাডেটা চেইন বিশ্লেষণ করে কোন গ্রুপ বা চ্যানেল থেকে তথ্য ছড়িয়েছে তা ট্র্যাক করা সম্ভব
— গবেষকদের মতে এটি সবচেয়ে শক্তিশালী কিন্তু কম ব্যবহৃত একটি কৌশল।
৫) পঞ্চমত, পাবলিক গ্রুপ ও চ্যানেল পর্যবেক্ষণ
কোনো ব্যক্তি যদি পাবলিক গ্রুপে সক্রিয় থাকেন, তার পোস্ট ও মন্তব্যের প্যাটার্ন বিশ্লেষণ করে অনেক তথ্য সংগ্রহ করা সম্ভব।
একটি উদ্বেগজনক প্রবণতা — ফাঁস হওয়া ডেটাবেজের অপব্যবহার
গবেষণায় একটি গুরুত্বপূর্ণ সতর্কতাও উঠে এসেছে
— বিশেষত পূর্ব ইউরোপ ও মধ্য এশিয়া অঞ্চলে, ফাঁস হওয়া সরকারি ও বাণিজ্যিক ডেটাবেজের সঙ্গে ফোন নম্বর মিলিয়ে ব্যক্তিগত তথ্য বের করার একটি সমান্তরাল অবকাঠামো গড়ে উঠেছে বলে গবেষকরা চিহ্নিত করেছেন।
এই ধরনের অবকাঠামো তৈরি হয় মূলত ডেটা ব্রিচ ও অবৈধ ডেটা ব্যবসার মাধ্যমে, যা স্পষ্টতই গোপনীয়তা লঙ্ঘন করে এবং অনৈতিক।
রাষ্ট্রীয় প্রয়োগ — প্রামাণ্য উদাহরণ
Netra News-এর অনুসন্ধান অনুযায়ী, RAB-এর "Toucan" যন্ত্র টেলিগ্রাম ব্যবহারকারীদের ফোন নম্বর ও মেটাডেটাকে অন্য প্ল্যাটফর্মের প্রকাশ্য তথ্যের সঙ্গে মিলিয়ে পরিচয় নিশ্চিত করে,
বার্তার বিষয়বস্তু সরাসরি না পড়েই — এটি উপরে বর্ণিত ক্রস-রেফারেন্সিং নীতিরই একটি রাষ্ট্রীয়-পর্যায়ের প্রয়োগ।
সুরক্ষার জন্য যা করণীয় ;
১) টেলিগ্রামে ফোন নম্বর গোপন রাখার সেটিং সক্রিয় করা (Settings থেকে "Who can see my phone number" নির্বাচন করে),
২) বিভিন্ন প্ল্যাটফর্মে একই ইউজারনেম বা প্রোফাইল ছবি ব্যবহার না করা, এবং পাবলিক গ্রুপে যোগ দেওয়ার আগে সেই গ্রুপের গোপনীয়তা নীতি যাচাই করা
— এই অভ্যাসগুলো ডি-অ্যানোনিমাইজেশনের ঝুঁকি উল্লেখযোগ্যভাবে কমাতে পারে।
সোর্স ও তথ্যসূত্র ;
Authentic8 — "Understanding Telegram for OSINT research"
Molfar Intelligence Institute — "Telegram OSINT A to Z"
Netra News — RAB-এর "Toucan" টেলিগ্রাম ইন্টারসেপশন যন্ত্র
__________________________
OSINT গবেষকদের বিশ্লেষণ অনুযায়ী এটি সম্পূর্ণভাবে ডি-অ্যানোনিমাইজেশন-প্রতিরোধী নয়।
কেন টেলিগ্রাম সম্পূর্ণ নিরাপদ নয় ?
OSINT গবেষণা প্রতিষ্ঠান Authentic8-এর বিশ্লেষণ অনুযায়ী,
টেলিগ্রাম এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করে শুধুমাত্র তার "সিক্রেট চ্যাট" ফিচারে, সাধারণ চ্যাট বা পাবলিক গ্রুপ-চ্যানেলে নয়। ফলে পাবলিক গ্রুপ ও চ্যানেলে করা পোস্ট, মন্তব্য ও প্রোফাইল তথ্য সম্পূর্ণভাবে OSINT বিশ্লেষণের আওতায় থেকে যায়।
মূল কৌশলের ধরন — গবেষকদের শ্রেণীবিভাগ
OSINT গবেষণা সংস্থাগুলোর বিশ্লেষণ অনুযায়ী, টেলিগ্রাম ডি-অ্যানোনিমাইজেশন সাধারণত কয়েকটি বিস্তৃত পদ্ধতিতে ঘটে।
১) প্রথমত, ইউজারনেম ক্রস-রেফারেন্সিং
টেলিগ্রাম ইউজারনেম প্রায়ই অন্যান্য প্ল্যাটফর্মেও (যেমন Reddit, X, বা গেমিং সাইট) একই বা সামান্য পরিবর্তিত রূপে ব্যবহৃত হয়।
গবেষকরা একাধিক প্ল্যাটফর্মে একই ইউজারনেম খুঁজে বিশ্লেষণ করে একজন ব্যক্তির বিস্তৃত ডিজিটাল পদচিহ্ন তৈরি করতে পারেন।
২) দ্বিতীয়ত, প্রোফাইল ও বায়ো বিশ্লেষণ
Molfar Intelligence Institute-এর গাইড অনুযায়ী, প্রোফাইল নাম, বায়ো এবং প্রোফাইল ছবি সতর্কতার সঙ্গে পর্যালোচনা করলে প্রায়ই ব্যক্তির আগ্রহ, অবস্থান বা সামাজিক নেটওয়ার্ক সম্পর্কে সূত্র পাওয়া যায়।
৩) তৃতীয়ত, ছবির রিভার্স সার্চ
যদি প্রোফাইল ছবি অন্য কোথাও (আসল নামসহ অ্যাকাউন্টে) ব্যবহৃত হয়ে থাকে, তাহলে রিভার্স ইমেজ সার্চের মাধ্যমে সেই সংযোগ খুঁজে বের করা সম্ভব।
৪) চতুর্থত, ফরওয়ার্ডিং মেটাডেটা বিশ্লেষণ
একটি গবেষণা প্রতিবেদন অনুযায়ী, বার্তা ফরওয়ার্ড করার সময় তৈরি হওয়া মেটাডেটা চেইন বিশ্লেষণ করে কোন গ্রুপ বা চ্যানেল থেকে তথ্য ছড়িয়েছে তা ট্র্যাক করা সম্ভব
— গবেষকদের মতে এটি সবচেয়ে শক্তিশালী কিন্তু কম ব্যবহৃত একটি কৌশল।
৫) পঞ্চমত, পাবলিক গ্রুপ ও চ্যানেল পর্যবেক্ষণ
কোনো ব্যক্তি যদি পাবলিক গ্রুপে সক্রিয় থাকেন, তার পোস্ট ও মন্তব্যের প্যাটার্ন বিশ্লেষণ করে অনেক তথ্য সংগ্রহ করা সম্ভব।
একটি উদ্বেগজনক প্রবণতা — ফাঁস হওয়া ডেটাবেজের অপব্যবহার
গবেষণায় একটি গুরুত্বপূর্ণ সতর্কতাও উঠে এসেছে
— বিশেষত পূর্ব ইউরোপ ও মধ্য এশিয়া অঞ্চলে, ফাঁস হওয়া সরকারি ও বাণিজ্যিক ডেটাবেজের সঙ্গে ফোন নম্বর মিলিয়ে ব্যক্তিগত তথ্য বের করার একটি সমান্তরাল অবকাঠামো গড়ে উঠেছে বলে গবেষকরা চিহ্নিত করেছেন।
এই ধরনের অবকাঠামো তৈরি হয় মূলত ডেটা ব্রিচ ও অবৈধ ডেটা ব্যবসার মাধ্যমে, যা স্পষ্টতই গোপনীয়তা লঙ্ঘন করে এবং অনৈতিক।
রাষ্ট্রীয় প্রয়োগ — প্রামাণ্য উদাহরণ
Netra News-এর অনুসন্ধান অনুযায়ী, RAB-এর "Toucan" যন্ত্র টেলিগ্রাম ব্যবহারকারীদের ফোন নম্বর ও মেটাডেটাকে অন্য প্ল্যাটফর্মের প্রকাশ্য তথ্যের সঙ্গে মিলিয়ে পরিচয় নিশ্চিত করে,
বার্তার বিষয়বস্তু সরাসরি না পড়েই — এটি উপরে বর্ণিত ক্রস-রেফারেন্সিং নীতিরই একটি রাষ্ট্রীয়-পর্যায়ের প্রয়োগ।
সুরক্ষার জন্য যা করণীয় ;
১) টেলিগ্রামে ফোন নম্বর গোপন রাখার সেটিং সক্রিয় করা (Settings থেকে "Who can see my phone number" নির্বাচন করে),
২) বিভিন্ন প্ল্যাটফর্মে একই ইউজারনেম বা প্রোফাইল ছবি ব্যবহার না করা, এবং পাবলিক গ্রুপে যোগ দেওয়ার আগে সেই গ্রুপের গোপনীয়তা নীতি যাচাই করা
— এই অভ্যাসগুলো ডি-অ্যানোনিমাইজেশনের ঝুঁকি উল্লেখযোগ্যভাবে কমাতে পারে।
সোর্স ও তথ্যসূত্র ;
Authentic8 — "Understanding Telegram for OSINT research"
Molfar Intelligence Institute — "Telegram OSINT A to Z"
Netra News — RAB-এর "Toucan" টেলিগ্রাম ইন্টারসেপশন যন্ত্র
__________________________