Tweet
অনলাইন এক্টিভিস্ট দের বিরুদ্ধে অনলাইন নজরদারি সাধারণত তিনটি ক্রমবর্ধমান স্তরে ঘটে বলে Citizen Lab ও অন্যান্য গবেষণা প্রতিষ্ঠান নথিভুক্ত করেছে।
প্রতিটি স্তরে ঝুঁকির মাত্রা ও প্রতিরক্ষার কৌশল ভিন্ন।এই স্তরে কোনো হ্যাকিং হয় না — শুধু আপনি নিজে যা প্রকাশ্যে শেয়ার করেছেন তা সংগ্রহ ও বিশ্লেষণ করা হয়।
বন্ধু-তালিকা, গ্রুপ মেম্বারশিপ, পোস্টের ইতিহাস ও লোকেশন ট্যাগ একত্র করে একটি সামাজিক নেটওয়ার্কের মানচিত্র তৈরি করা হয়।
বাংলাদেশি সংবাদমাধ্যম The Independent-এর প্রতিবেদন অনুযায়ী, NTMC স্বয়ংক্রিয় সফটওয়্যার ব্যবহার করে এই কাজ দ্রুত ও ব্যাপক পরিসরে করে থাকে।
এই স্তরের সুরক্ষা তুলনামূলক সহজ — প্রাইভেসি সেটিংস কঠোর রাখা এবং সংবেদনশীল তথ্য প্রকাশ্যে না রাখাই যথেষ্ট।
স্তর ২: অ্যাকাউন্ট-স্তরের প্রবেশাধিকার
এই স্তরে আক্রমণকারী সরাসরি আপনার অ্যাকাউন্টে ঢুকে পড়ে।
ওয়াশিংটন বিশ্ববিদ্যালয়ের জ্যাকসন স্কুলের গবেষণা প্রতিবেদন অনুযায়ী, এটি সাধারণত ঘটে দুর্বল বা পুনঃব্যবহৃত পাসওয়ার্ডের সুযোগ নিয়ে (একে "ক্রেডেনশিয়াল স্টাফিং" বলা হয়,
যেখানে অন্য কোনো ডেটা ব্রিচ থেকে ফাঁস হওয়া পাসওয়ার্ড অন্য প্ল্যাটফর্মে প্রয়োগ করা হয়), অথবা এসএমএস-ভিত্তিক ভেরিফিকেশন কোড ইন্টারসেপ্ট করে (SS7 নেটওয়ার্ক দুর্বলতা কাজে লাগিয়ে)।
এই কারণেই সাইবার সিকিউরিটি বিশেষজ্ঞরা এসএমএস 2FA-এর বদলে অ্যাপ-ভিত্তিক অথেনটিকেটর ব্যবহারের কথা জোর দিয়ে বলেন — কারণ সেই কোড টেলিকম নেটওয়ার্কের মধ্য দিয়ে যায় না।
স্তর ৩: ডিভাইস-স্তরের সংক্রমণ — সবচেয়ে গভীর ঝুঁকি
Citizen Lab-এর FinFisher ও Pegasus সংক্রান্ত গবেষণা অনুযায়ী, একবার স্পাইওয়্যার ফোনে ঢুকে পড়লে এনক্রিপশনের কোনো সুরক্ষাই কাজ করে না — কারণ আক্রমণকারী তখন ফোনের মালিকের দৃষ্টিকোণ থেকেই সবকিছু দেখতে পায়, বার্তা ডিক্রিপ্টেড অবস্থায় প্রদর্শিত হওয়ার মুহূর্তেই। এই স্তরে শুধু একটি অ্যাপ নয়, পুরো ডিভাইসই উন্মুক্ত হয়ে যায়।
এই কারণে ডিভাইসের সফটওয়্যার নিয়মিত আপডেট রাখা এবং অপরিচিত লিংকে ক্লিক না করা সবচেয়ে গুরুত্বপূর্ণ প্রতিরক্ষামূলক পদক্ষেপ,
কারণ বেশিরভাগ স্পাইওয়্যার সংক্রমণ সফটওয়্যার দুর্বলতা বা ব্যবহারকারীর ক্লিকের মাধ্যমেই ঘটে।
Citizen Lab, Access Now ও Freedom House-এর প্রতিবেদনগুলোর অভিন্ন উপসংহার হলো — কোনো একক নিরাপত্তা ব্যবস্থা যথেষ্ট নয়।
প্রতিটি স্তরের জন্য আলাদা প্রতিরক্ষা প্রয়োজন:
১] প্রাইভেসি সেটিংস (স্তর ১-এর জন্য),
২] শক্তিশালী ও অ্যাপ-ভিত্তিক অথেনটিকেশন (স্তর ২-এর জন্য),
৩] নিয়মিত সফটওয়্যার আপডেট ও সতর্কতা (স্তর ৩-এর জন্য)।
সোর্স ও তথ্যসূত্র ;
Citizen Lab — FinFisher ও Pegasus স্পাইওয়্যার গবেষণা
University of Washington, Jackson School — SMS
ইন্টারসেপশন ও অ্যাকাউন্ট আপস
The Independent (Bangladesh) — NTMC OSINT মনিটরিং
Access Now Digital Security Helpline ও EFF Surveillance Self-Defense
________________________
প্রতিটি স্তরে ঝুঁকির মাত্রা ও প্রতিরক্ষার কৌশল ভিন্ন।এই স্তরে কোনো হ্যাকিং হয় না — শুধু আপনি নিজে যা প্রকাশ্যে শেয়ার করেছেন তা সংগ্রহ ও বিশ্লেষণ করা হয়।
বন্ধু-তালিকা, গ্রুপ মেম্বারশিপ, পোস্টের ইতিহাস ও লোকেশন ট্যাগ একত্র করে একটি সামাজিক নেটওয়ার্কের মানচিত্র তৈরি করা হয়।
বাংলাদেশি সংবাদমাধ্যম The Independent-এর প্রতিবেদন অনুযায়ী, NTMC স্বয়ংক্রিয় সফটওয়্যার ব্যবহার করে এই কাজ দ্রুত ও ব্যাপক পরিসরে করে থাকে।
এই স্তরের সুরক্ষা তুলনামূলক সহজ — প্রাইভেসি সেটিংস কঠোর রাখা এবং সংবেদনশীল তথ্য প্রকাশ্যে না রাখাই যথেষ্ট।
স্তর ২: অ্যাকাউন্ট-স্তরের প্রবেশাধিকার
এই স্তরে আক্রমণকারী সরাসরি আপনার অ্যাকাউন্টে ঢুকে পড়ে।
ওয়াশিংটন বিশ্ববিদ্যালয়ের জ্যাকসন স্কুলের গবেষণা প্রতিবেদন অনুযায়ী, এটি সাধারণত ঘটে দুর্বল বা পুনঃব্যবহৃত পাসওয়ার্ডের সুযোগ নিয়ে (একে "ক্রেডেনশিয়াল স্টাফিং" বলা হয়,
যেখানে অন্য কোনো ডেটা ব্রিচ থেকে ফাঁস হওয়া পাসওয়ার্ড অন্য প্ল্যাটফর্মে প্রয়োগ করা হয়), অথবা এসএমএস-ভিত্তিক ভেরিফিকেশন কোড ইন্টারসেপ্ট করে (SS7 নেটওয়ার্ক দুর্বলতা কাজে লাগিয়ে)।
এই কারণেই সাইবার সিকিউরিটি বিশেষজ্ঞরা এসএমএস 2FA-এর বদলে অ্যাপ-ভিত্তিক অথেনটিকেটর ব্যবহারের কথা জোর দিয়ে বলেন — কারণ সেই কোড টেলিকম নেটওয়ার্কের মধ্য দিয়ে যায় না।
স্তর ৩: ডিভাইস-স্তরের সংক্রমণ — সবচেয়ে গভীর ঝুঁকি
Citizen Lab-এর FinFisher ও Pegasus সংক্রান্ত গবেষণা অনুযায়ী, একবার স্পাইওয়্যার ফোনে ঢুকে পড়লে এনক্রিপশনের কোনো সুরক্ষাই কাজ করে না — কারণ আক্রমণকারী তখন ফোনের মালিকের দৃষ্টিকোণ থেকেই সবকিছু দেখতে পায়, বার্তা ডিক্রিপ্টেড অবস্থায় প্রদর্শিত হওয়ার মুহূর্তেই। এই স্তরে শুধু একটি অ্যাপ নয়, পুরো ডিভাইসই উন্মুক্ত হয়ে যায়।
এই কারণে ডিভাইসের সফটওয়্যার নিয়মিত আপডেট রাখা এবং অপরিচিত লিংকে ক্লিক না করা সবচেয়ে গুরুত্বপূর্ণ প্রতিরক্ষামূলক পদক্ষেপ,
কারণ বেশিরভাগ স্পাইওয়্যার সংক্রমণ সফটওয়্যার দুর্বলতা বা ব্যবহারকারীর ক্লিকের মাধ্যমেই ঘটে।
Citizen Lab, Access Now ও Freedom House-এর প্রতিবেদনগুলোর অভিন্ন উপসংহার হলো — কোনো একক নিরাপত্তা ব্যবস্থা যথেষ্ট নয়।
প্রতিটি স্তরের জন্য আলাদা প্রতিরক্ষা প্রয়োজন:
১] প্রাইভেসি সেটিংস (স্তর ১-এর জন্য),
২] শক্তিশালী ও অ্যাপ-ভিত্তিক অথেনটিকেশন (স্তর ২-এর জন্য),
৩] নিয়মিত সফটওয়্যার আপডেট ও সতর্কতা (স্তর ৩-এর জন্য)।
সোর্স ও তথ্যসূত্র ;
Citizen Lab — FinFisher ও Pegasus স্পাইওয়্যার গবেষণা
University of Washington, Jackson School — SMS
ইন্টারসেপশন ও অ্যাকাউন্ট আপস
The Independent (Bangladesh) — NTMC OSINT মনিটরিং
Access Now Digital Security Helpline ও EFF Surveillance Self-Defense
________________________