গুগলের অপারেটিং সিস্টেমের নতুন সংস্করণ, অ্যান্ড্রয়েড ১৭ , অনলাইন কার্যকলাপ সুরক্ষিত করার জন্য ডিজাইন করা একগুচ্ছ ব্যবস্থা নিয়ে এসেছে। এর মধ্যে সবচেয়ে উল্লেখযোগ্য হলো এনক্রিপ্টেড ক্লায়েন্ট হ্যালো (ECH) প্রোটোকলের প্ল্যাটফর্ম-স্তরের সংযোজন , যা একটি HTTPS সংযোগ স্থাপনের সময় ওয়েবসাইটের নাম প্রকাশ হওয়া থেকে বিরত রাখে। কিন্তু এটিই একমাত্র নতুন বৈশিষ্ট্য নয়: লোকাল নেটওয়ার্কে প্রবেশাধিকারও আরও কঠোর করা হয়েছে, সার্টিফিকেট স্বচ্ছতা ডিফল্টরূপে সক্রিয় করা হয়েছে, এবং এসএমএস ব্লাস্টারের মতো আক্রমণ থেকে রক্ষা পেতে ২জি নেটওয়ার্ক ব্লক করা আরও সহজ করা হয়েছে।
যদিও এই বৈশিষ্ট্যগুলোকে একটি উল্লেখযোগ্য অগ্রগতি হিসেবে উপস্থাপন করা হচ্ছে, বিশেষজ্ঞরা উল্লেখ করেছেন যে এগুলোর কোনোটিই সম্পূর্ণ পরিচয় গোপন রাখার নিশ্চয়তা দেয় না । ECH যোগাযোগের একটি নির্দিষ্ট পর্যায়কে সুরক্ষা দেয়, কিন্তু অন্যান্য মেটাডেটা, যেমন আইপি অ্যাড্রেস বা স্থানান্তরিত ডেটার পরিমাণ, ইন্টারনেট পরিষেবা প্রদানকারী বা নির্দিষ্ট কিছু মধ্যস্থতাকারীর কাছে দৃশ্যমান থাকতে পারে। গুগল এই প্রতিশ্রুতি দেয়নি যে ব্যবহারকারী অদৃশ্য হয়ে যাবে, বরং ওয়েব ট্র্যাফিকের একটি গুরুত্বপূর্ণ পর্যায়ে তার পরিচয় প্রকাশ পাওয়ার সম্ভাবনা কমে আসবে।
ECH কী এবং এটি Android 17-এ কীভাবে কাজ করে?
ECH 'ক্লায়েন্ট হ্যালো' বার্তার উপর কাজ করে, যা TLS হ্যান্ডশেকের সময় ডিভাইস থেকে সার্ভারে পাঠানো প্রাথমিক বার্তা। এই বার্তায় ডোমেইন নেম (SNI) এবং একটি এনক্রিপ্টেড সেশন স্থাপনের জন্য প্রয়োজনীয় অন্যান্য প্যারামিটার থাকে। ঐতিহ্যগতভাবে, এই ফিল্ডটি প্লেইন টেক্সটে পাঠানো হতো, ফলে HTTPS প্যাডলক সক্রিয় থাকা সত্ত্বেও একজন পর্যবেক্ষক নির্ধারণ করতে পারত যে ব্যবহারকারী কোন পৃষ্ঠাটি দেখছে। ECH-এর মাধ্যমে, এই বিষয়বস্তু এনক্রিপ্টেড থাকে এবং শুধুমাত্র একটি সামঞ্জস্যপূর্ণ সার্ভারই এটি পড়তে পারে।
অ্যান্ড্রয়েড ১৭-এ এই সংযোজনের ফলে OkHttp, WebView, বা HttpEngine-এর মতো আপডেট করা নেটওয়ার্ক লাইব্রেরি ব্যবহারকারী যেকোনো অ্যাপ্লিকেশন এই সুরক্ষা পাবে । তবে, এটি যে সার্ভারের সাথে সংযোগ স্থাপন করে, সেটিকেও অবশ্যই ECH সমর্থন করতে হবে; যদি তা না থাকে, তবে সিস্টেমটি ECH GREASE নামক একটি কৌশল ব্যবহার করে, যা প্রোটোকলটির অনুকরণ করে সংযোগের প্রচেষ্টাটি যে সুরক্ষিত, তা প্রকাশ হওয়া থেকে বিরত থাকে, যদিও হোস্টনেমটি তখনও দেখা যাবে। গুগল ২০২টি দেশের ১০,০০০টি সর্বাধিক জনপ্রিয় ডোমেইন এবং ৭৪০টি ইন্টারনেট প্রোভাইডারের সাথে এর কার্যকারিতা পরীক্ষা করেছে এবং কোনো লোডিং সমস্যা বা অপ্রত্যাশিত ব্লক শনাক্ত করেনি।
আরেকটি গুরুত্বপূর্ণ বিষয় হলো, ডেভেলপারদের অবশ্যই তাদের অ্যাপ্লিকেশনগুলিতে এই ফিচারটি সক্রিয় করতে হবে, যেমনটি এই প্রযুক্তি সংস্থাটি তাদের ব্লগে ব্যাখ্যা করেছে। শুধু সিস্টেম আপডেট করাই যথেষ্ট নয়: প্রাথমিক এনক্রিপশন কার্যকরভাবে প্রয়োগ করার জন্য প্রত্যেক ব্যবহারকারীর ব্যবহৃত সফটওয়্যারে ECH কম্প্যাটিবিলিটি সক্রিয় থাকতে হবে ।
স্থানীয় নেটওয়ার্ক নিরাপত্তা এবং ওয়েব সার্টিফিকেট
ECH-এর পাশাপাশি, অ্যান্ড্রয়েড ১৭ হোম নেটওয়ার্কের জন্য সুরক্ষার একটি অতিরিক্ত স্তর যোগ করেছে। অ্যাপগুলো এখন থেকে সুস্পষ্ট অনুমতি ছাড়া একই ওয়াই-ফাই নেটওয়ার্কে থাকা অন্য ডিভাইস স্ক্যান করতে বা সেগুলোর সাথে সংযোগ স্থাপন করতে পারবে না। এর ফলে ক্ষতিকারক সফটওয়্যারের পক্ষে স্মার্ট টিভি, ক্যামেরা বা গেম কনসোলের মতো বাড়ির ডিভাইসগুলো সম্পর্কে তথ্য সংগ্রহ করা আরও কঠিন হয়ে যাবে। গুগল এমন ব্যবস্থা তৈরি করেছে যাতে টিভিতে কন্টেন্ট পাঠানোর মতো সাধারণ কাজগুলোর জন্য নেটওয়ার্কের অন্য ডিভাইসগুলো সম্পর্কে জানার প্রয়োজন না হয়।
এই আপডেটে ডিফল্টরূপে সার্টিফিকেট ট্রান্সপারেন্সি (CT) প্রযুক্তিও প্রয়োগ করা হয়েছে । এই প্রযুক্তি অনুযায়ী সমস্ত ডিজিটাল সার্টিফিকেট একটি পাবলিক লেজারে নিবন্ধিত থাকা আবশ্যক। এর ফলে, কোনো হ্যাক হওয়া কর্তৃপক্ষের দ্বারা ইস্যু করা জাল সার্টিফিকেট শনাক্ত করা সহজ হয়, যা যোগাযোগ ব্যবস্থা আড়িপাতার একটি সাধারণ আক্রমণ পদ্ধতি। ডিফল্টরূপে CT সক্রিয় থাকার ফলে, যে ওয়েবসাইটের সাথে ইন্টারঅ্যাক্ট করা হচ্ছে সেটি যে আসল, সে বিষয়ে সিস্টেমের আস্থা বৃদ্ধি পায়।
২জি-কে বিদায়: 'এসএমএস ব্লাস্টার'-এর বিরুদ্ধে একটি পদক্ষেপ
২জি নেটওয়ার্কের বিরুদ্ধে সুরক্ষা হলো আরেকটি গুরুত্বপূর্ণ নতুন ফিচার। আক্রমণকারীরা 'এসএমএস ব্লাস্টার' নামে পরিচিত নকল বেস স্টেশন ব্যবহার করে, যা উচ্চ-ক্ষমতাসম্পন্ন সিগন্যাল নির্গত করে ফোনকে ৪জি/৫জি থেকে ২জি-তে নামিয়ে আনতে বাধ্য করে। একবার সেখানে গেলে, তারা এনক্রিপশনের সীমাবদ্ধতার সুযোগ নিয়ে সরাসরি ডিভাইসে ফিশিং মেসেজ পাঠায়। অ্যান্ড্রয়েড ১২-এ আগে থেকেই ব্যবহারকারীরা ম্যানুয়ালি ২জি নিষ্ক্রিয় করতে পারতেন, কিন্তু নতুন ফিচারটি ক্যারিয়ারদেরকে তাদের গ্রাহকদের জন্য দূর থেকে এটি নিষ্ক্রিয় করার সুযোগ দেয়, ফলে ব্যবহারকারীর হস্তক্ষেপের প্রয়োজন হয় না ।
এই পদক্ষেপের মাধ্যমে গুগল লক্ষ্যবস্তুভিত্তিক হামলায় প্রচলিত হয়ে ওঠা একটি কৌশলকে অঙ্কুরেই বিনষ্ট করতে চায়। তবে, এই ব্যবস্থার সাফল্য নির্ভর করবে টেলিফোন কোম্পানিগুলোর নিয়ন্ত্রণ গ্রহণ এবং প্রতিটি এলাকায় পর্যাপ্ত ৫জি বা এলটিই কভারেজ থাকার ওপর।
অ্যান্ড্রয়েড ১৭-এর উন্নতিগুলো প্রমাণ করে যে, গোপনীয়তা এখন আর শুধু কন্টেন্ট এনক্রিপশনের মধ্যেই সীমাবদ্ধ নয়, বরং এটি যোগাযোগের প্রতিটি পর্যায়কে অন্তর্ভুক্ত করে: প্রাথমিক সংযোগ থেকে শুরু করে আমাদের নেটওয়ার্ক ব্যবহারকারী ডিভাইসগুলো পর্যন্ত। এটি কোনো জাদুর কাঠি নয় যা আমাদের ডিজিটাল পদচিহ্ন মুছে ফেলে , বরং এটি এমন কিছু প্রতিবন্ধকতার সমষ্টি যা ট্র্যাকিং এবং নির্ভুল প্রোফাইল তৈরি করাকে আরও কঠিন করে তোলে। সাধারণ ব্যবহারকারীর জন্য এর বাস্তব সুবিধাটি বেশ তাৎপর্যপূর্ণ: কোনো কিছু কনফিগার না করেই অধিকতর সুরক্ষা, যদি ওয়েব পরিষেবা এবং ক্যারিয়ারগুলো এই ব্যবস্থাগুলো গ্রহণ করে।
তবে, গুগল সম্পূর্ণ অদৃশ্যতার প্রতিশ্রুতি দেয়নি। আইপি অ্যাড্রেস, সংযোগের সময় এবং ডেটার পরিমাণের মতো মেটাডেটা এমন ডেটা যা কোনো পরিষেবা প্রদানকারী সংরক্ষণ করতে পারে। ECH প্ল্যাটফর্মের গোপনীয়তা নীতিকেও প্রতিস্থাপন করে না বা কোনো পরিষেবাকে তার ডোমেইনের মধ্যে আমাদের কার্যকলাপ লগ করা থেকে বিরত রাখে না। তাই, বিশেষজ্ঞরা এই নতুন বৈশিষ্ট্যগুলোকে ভিপিএন ব্যবহার এবং নিয়মিত অ্যাপ্লিকেশন পারমিশন পর্যালোচনার মতো অভ্যাসের সাথে সমন্বয় করার পরামর্শ দেন।
সংক্ষেপে, অ্যান্ড্রয়েড ১৭ মোবাইল যোগাযোগ সুরক্ষার ক্ষেত্রে একটি সত্যিকারের অগ্রগতি। ECH-এর আগমন, লোকাল নেটওয়ার্ক অ্যাক্সেসের উপর বিধিনিষেধ, সার্টিফিকেট ট্রান্সপারেন্সি সক্রিয়করণ এবং স্বয়ংক্রিয়ভাবে ২জি ব্লক করার মতো বিষয়গুলো এমন একটি প্রতিরক্ষামূলক কাঠামো তৈরি করে যা ব্যবহারকারীদের উপর নজরদারি করাকে অনেক বেশি কঠিন করে তোলে। এটি ফোনটিকে একটি দুর্ভেদ্য বস্তুতে পরিণত করে না, তবে যারা এটিকে পর্যবেক্ষণ করতে চায়, তাদের অনেক বেশি পরিশ্রম করতে বাধ্য করে।
