ডেটা লগিংয়ের বর্তমান অবস্থা: ঝুঁকির মাত্রা এবং নিরাপত্তা অনুশীলনের একটি মূল্যায়ন
15/5/2018 - 10 মিনিটের পাঠ
হালনাগাদ: 26/9/2021
Psiphon Inc. সেন্সরশিপের অধীনে বসবাসকারীদের জন্য ইন্টারনেট উন্মুক্ত করার প্রচেষ্টায় বহু বছর ধরে নেতৃত্ব দিয়ে আসছে। অনলাইনে কনটেন্টে কোনো বিধিনিষেধের মুখোমুখি না হওয়া সত্ত্বেও, পশ্চিমা দেশগুলোর ব্যবহারকারীরা অনলাইনে তাদের ব্যক্তিগত গোপনীয়তা রক্ষার জন্য Psiphon-এর মতো VPN-এর দিকে ঝুঁকছেন। তবুও March 2017-এ, Pew Research Center একটি চমকপ্রদ পরিসংখ্যান প্রকাশ করেছে যে প্রায় 70% আমেরিকান ইন্টারনেট ব্যবহারকারী নিশ্চিত নন যে একটি VPN কী উদ্দেশ্যে কাজ করে।1
বিশ্বব্যাপী ক্রমবর্ধমান VPN ব্যবহারকারীর সংখ্যার ক্ষেত্রে Psiphon অ্যাকাউন্টের ক্রমাগত বৃদ্ধি যদি কোনো ইঙ্গিত হয়, তবে প্রচুর সংখ্যক স্বাধীন ব্যবহারকারী এমন একটি বাজারে প্রবেশ করছেন যেখানে পণ্যগুলোর সমালোচনামূলক মূল্যায়নের জন্য তাদের কোনো পরিমাপক নেই। এই গোষ্ঠী এখন সাইবার নিরাপত্তার অপরিচিত ক্ষেত্রে ঝুঁকিগুলো বোঝার বোঝা বহন করছে। ফলস্বরূপ, তারা ভুল তথ্যের দ্বারা সহজেই বিভ্রান্ত হতে পারেন। ব্যবহারকারীদের সতর্ক করে তোলে এমন একটি বিষয় হলো VPN ওয়েবসাইট এবং ফোরামগুলোতে ডেটা লগিং শব্দটির ব্যাপক ব্যবহার, এবং ব্যক্তিগত ঝুঁকি ও কার্যকরভাবে নিজেকে সুরক্ষিত করার পদ্ধতিগুলোর একটি ভুল উপস্থাপন।
Techopedia অনুসারে, “ডেটা লগিং হলো একটি সিস্টেম, নেটওয়ার্ক বা IT পরিবেশের নির্দিষ্ট প্রবণতা বিশ্লেষণ করতে বা ডেটা-ভিত্তিক ঘটনা/ক্রিয়াকলাপ রেকর্ড করার জন্য নির্দিষ্ট সময় ধরে ডেটা সংগ্রহ এবং সংরক্ষণ করার প্রক্রিয়া। এটি স্টোরেজ ডিভাইস বা অ্যাপ্লিকেশনে ডেটা, ফাইল বা অ্যাপ্লিকেশন সংরক্ষণ, অ্যাক্সেস বা পরিবর্তন করার সমস্ত মিথস্ক্রিয়া ট্র্যাক করতে সক্ষম করে।”2 অনেক VPN তাদের জিরো-লগিং নীতিকে পণ্যের একটি আপাত অনন্য বৈশিষ্ট্য হিসেবে বাজারজাত করে, যার মাধ্যমে বোঝানো হয় যে সাধারণ নাগরিকদের ইন্টারনেট ট্র্যাফিক ক্রমাগত লগ হওয়ার ঝুঁকিতে থাকে এবং সম্ভবত বাণিজ্যিক ও আইনি উদ্দেশ্যে অপব্যবহার হতে পারে।
April 2017-এ নির্দিষ্ট কিছু FCC সুরক্ষা বাতিলের পর এটি একটি বহুল আলোচিত বিষয় হয়ে উঠেছে, যা আমেরিকান ইন্টারনেট পরিষেবা প্রদানকারীদের (ISPs) ব্যবহারকারীর ডেটা শেয়ার করার আগে অনুমতি নেওয়ার বাধ্যবাধকতা আরোপ করত (যদি এটি December 2017-এর পরিকল্পনা অনুযায়ী কার্যকর হতো)। সরকার ISPs-দের আমাদের ব্যক্তিগত ইন্টারনেট ইতিহাসের লগ তৈরি করতে এবং তারপর সম্মতি ছাড়াই সেগুলি বিক্রি বা প্রকাশ করার পক্ষে সমর্থন দিচ্ছে—এই চিন্তাটি বেশিরভাগ ইন্টারনেট ব্যবহারকারীর জন্যই উদ্বেগজনক।
ইন্টারনেট স্বাধীনতার দৃঢ় সমর্থক হিসেবে, Psiphon প্রতিদিন এটি নিশ্চিত করতে সচেষ্ট থাকে যাতে আমাদের ব্যবহারকারীরা কোনো প্রতিকূল প্রভাব ছাড়াই সেন্সরবিহীন ইন্টারনেটে ন্যায্য এবং উন্মুক্ত অ্যাক্সেস পান। ব্যবহারকারীর ডেটা এবং ব্রাউজিং ইতিহাসের অননুমোদিত ব্যবহারের ক্রমবর্ধমান বৈধতা একটি উদ্বেগজনক পরিস্থিতি তৈরি করে যা দেখায় যে মুনাফা প্রায়শই নীতিশাস্ত্রকে ছাড়িয়ে যায়। কিন্তু Psiphon ট্র্যাফিক এবং ডেটা লগিং অনুশীলনের সামগ্রিক পরিস্থিতি আরও গভীরভাবে বোঝার উদ্যোগ নিয়েছে।
US, EU এবং কানাডায় ডেটা লগিং নীতির একটি সংক্ষিপ্ত তুলনামূলক বিশ্লেষণ
সাধারণভাবে, পশ্চিমা দেশগুলো সংরক্ষিত ডেটার নিরাপত্তার মাধ্যমে সুরক্ষা ও প্রবিধানগুলো সংজ্ঞায়িত করেছে। এই আইনগুলো ব্যবহারকারীর ডেটা সংগ্রহ এবং সংরক্ষণের সময় সংস্থাগুলোকে যে সুরক্ষার মানদণ্ড মেনে চলতে হবে সে সম্পর্কিত বিধান নির্ধারণ করে। তথ্য প্রকাশের বৈধতা সংক্রান্ত বিষয়গুলোও তারা তুলে ধরে। তবে, এই নিবন্ধে উল্লেখিত সমস্ত আইন কোন ধরনের ডেটা সংগ্রহ করা হবে, কোন পরিস্থিতিতে তা সংগ্রহ করা হবে এবং কত সময়ের জন্য সেই ডেটা সংরক্ষণ করা হবে—সেই সিদ্ধান্ত সংগ্রহকারী সংস্থার বিচক্ষণতার ওপর ছেড়ে দেয়। যদিও অনেক ক্ষেত্রে এই সংস্থাগুলোকে একটি কেন্দ্রীয় নিয়ন্ত্রক সংস্থার কাছে তাদের নীতির পেছনের যৌক্তিকতা ব্যাখ্যা করতে হয়, তবুও এ ধরনের আইন দুইধারী তলোয়ারের মতো কাজ করে, কারণ এটি অনেক ক্ষেত্রে পরোক্ষভাবে ডেটা সংরক্ষণকে সমর্থন করে।
উদাহরণস্বরূপ, US-এ বর্তমানে ডেটা লগিং সম্পর্কিত কোনো সার্বিক প্রবিধান নেই। ISPs ব্যবহারকারীর ডেটা সংগ্রহ ও সংরক্ষণ করতে স্বাধীন, যদি ব্যবহারকারীকে সেবার শর্তাবলী বা ব্যবহারকারী লাইসেন্সিং চুক্তিতে জানানো হয় যে তারা এই ধরনের অনুশীলনের আওতাভুক্ত। তবে, কোম্পানিগুলো Stored Communications Act দ্বারা পরিচালিত হয়, যা ইলেকট্রনিক যোগাযোগ সহ ব্যবহারকারীর ডেটা “প্রাপক বা উদ্দিষ্ট প্রাপক ছাড়া অন্য কোনো ব্যক্তির কাছে” প্রকাশ করা নিষিদ্ধ করে।3 আমেরিকান সরকার সমস্ত সংস্থার ওপর ব্যবহারকারীর ডেটা সুরক্ষার দায়িত্ব দিলেও, তারা লগিং অনুশীলন বা ডেটা সংরক্ষণের যৌক্তিক সময়সীমাকে স্পষ্টভাবে সীমাবদ্ধ করে না।
ISP লগিং সংক্রান্ত বড় প্রশ্নটি নতুন নয় এবং এটি কোনো বিচ্ছিন্ন বিষয়ও নয়। প্রকৃতপক্ষে, ডেটা লগিংয়ের প্রশ্নটি সেই একই আইনি প্রশ্নের সাথে জড়িত যা সম্প্রতি US-এ নেট নিরপেক্ষতার বিতর্কে পুনরায় উঠে এসেছে।
ইউরোপীয় ইউনিয়ন April 2016-এ General Data Protection Regulation (GDPR) শীর্ষক একটি ব্লক-ব্যাপী আইন পাস করে যা 2012-এর মূল Data Protection Directive-এর ওপর ভিত্তি করে তৈরি এবং ডেটা সুরক্ষা নির্দেশিকা, ব্যবহারকারীর অধিকার ও বিষয়গুলোর আইনি শ্রেণিবিভাগ তুলে ধরে। তবে, স্বতন্ত্র সদস্য রাষ্ট্রগুলো ডেটা সংরক্ষণের উপযুক্ত সময়সীমা নির্ধারণ করতে বাধ্য এবং পুরো ব্লকের জন্য কোনো বাধ্যতামূলক সময়সীমার অধীন নয়।
সংগৃহীত ডেটা সংরক্ষণের উপযুক্ত সময়সীমা নির্ধারণের জন্য স্বতন্ত্র সংস্থাগুলো দায়ী, অন্যদিকে “জনস্বার্থে বৈজ্ঞানিক, পরিসংখ্যানগত বা ঐতিহাসিক ব্যবহারের জন্য সংরক্ষণের” উদ্দেশ্যে অতিরিক্ত সময়সীমা নির্ধারণ করা হতে পারে।4 তবে, GDPR-এর বিধান অনুযায়ী, একজন সাধারণ নাগরিকের “বিস্মৃত হওয়ার অধিকার” রয়েছে এবং তিনি একটি সার্ভার থেকে তার ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করতে পারেন।
অবশেষে, কানাডার যুক্তরাষ্ট্রীয় কাঠামো এর ডেটা লগিং প্রবিধানের ক্ষেত্রে একটি বহু-স্তরের বিচারব্যবস্থাগত কাঠামো তৈরি করেছে। এটি Personal Information Protection and Electronic Documents Act (PIPEDA) প্রণয়ন করেছে, যা বাণিজ্যিক কার্যক্রমের জন্য তথ্য সংগ্রহের বিষয়ে দেশব্যাপী নির্দেশিকা এবং প্রবিধানের রূপরেখা দেয়, এবং ব্যক্তিগতভাবে শনাক্তকরণযোগ্য তথ্যের জন্য একটি জাতীয় মানদণ্ডের সংজ্ঞা নির্ধারণ করে, যার মধ্যে রয়েছে:
• বয়স, নাম, ID নম্বর, আয়, জাতিগত উৎস এবং রক্তের গ্রুপ;
• মতামত, মূল্যায়ন, মন্তব্য, সামাজিক মর্যাদা, বা শাস্তিমূলক ব্যবস্থা ইত্যাদি।
• কর্মচারী ফাইল, ক্রেডিট রেকর্ড, ঋণের রেকর্ড, চিকিৎসা রেকর্ড, ভোক্তা এবং ব্যবসায়ীর মধ্যে বিরোধের অস্তিত্ব, উদ্দেশ্য (উদাহরণস্বরূপ, পণ্য বা সেবা গ্রহণ করা, বা চাকরি পরিবর্তন করা)।5
EU Directive-এর মতোই, সন্ত্রাসবাদে অর্থায়নের মতো অপরাধমূলক কর্মকাণ্ডে সন্দেহভাজন ব্যক্তিদের তথ্য Financial Transactions and Reports Analysis Centre of Canada (FINTRAC)-এর কাছে প্রকাশের বিধান রাখা হয়েছে। তবে, PIPEDA স্পষ্টভাবে তথ্য সুরক্ষিত করার এবং তথ্য সংরক্ষণের আইনি সময়সীমা সীমাবদ্ধ করার প্রক্রিয়াগুলোর রূপরেখা দেয় না। যদিও অনুচ্ছেদ 4.5.3-এ বলা হয়েছে যে “নির্দিষ্ট উদ্দেশ্য পূরণের জন্য যে তথ্যের আর প্রয়োজন নেই তা ধ্বংস করা উচিত,” তবুও স্বতন্ত্র সংস্থাগুলো তাদের নিজস্ব পদ্ধতি বাস্তবায়নে স্বাধীন।
আরও নিচের স্তরে, যে প্রদেশগুলো ডেটা সুরক্ষা নিশ্চিত করার জন্য নিজস্ব আইন তৈরি করতে সক্ষম, তারা PIPEDA-এর বিধানগুলোকে প্রতিস্থাপন করতে পারে।
তাহলে, আতঙ্ক ছড়ানো VPN-গুলো কি সঠিক?
বর্তমান লগিং ব্যবস্থার তিনটি মৌলিক ত্রুটির কারণে VPN-গুলো সম্ভাব্য গ্রাহকদের সফলভাবে সতর্ক করতে পারছে:
1. আপনার ব্যক্তিগতভাবে শনাক্তকরণযোগ্য ডেটা পর্যাপ্ত সুরক্ষিত নাও হতে পারে
2. ISPs এবং অনলাইন কোম্পানিগুলো বাণিজ্যিক লাভের জন্য আপনার ব্যক্তিগত ডেটা ব্যবহার করতে পারে
3. ISPs এবং অনলাইন কোম্পানিগুলোর কাছে থাকা ব্যক্তিগত তথ্যের ডেটাবেজ আইন প্রয়োগকারী এবং সরকারি সংস্থাগুলোর নিয়ন্ত্রণে রয়েছে
মূল্যায়ন করা তিনটি রাষ্ট্রই ব্যক্তিগতভাবে শনাক্তকরণযোগ্য ব্যবহারকারীর ডেটা আইনত সংগ্রহ এবং সংরক্ষণের অনুমতি দিয়েছে। যদিও ISPs এবং অনলাইন কোম্পানিগুলো এই ধরনের তথ্য সুরক্ষিত রাখতে আইনত বাধ্য, তবে মূলে এটি একটি দুর্বল বিশ্বাস-ভিত্তিক ব্যবস্থা তৈরি করেছে যেখানে কার্যত প্রতিটি বিচারব্যবস্থায় স্পষ্ট তদারকির অভাব রয়েছে। এটি বলা সহজ যে যারা আপত্তিকর বা অবৈধ কার্যকলাপের জন্য ইন্টারনেট ব্যবহার করছেন না তাদের চিন্তা করার দরকার নেই, তবে Psiphon-এ আমরা বিশ্বাস করি যে অনলাইন আচরণ নির্বিশেষে সকল ইন্টারনেট ব্যবহারকারীরই গোপনীয়তার একটি যুক্তিসঙ্গত প্রত্যাশা রয়েছে।
অতএব, এটি ধরে নেওয়া যেতে পারে যে ব্যবহারকারীর ডেটা লগ করার অধিকার ISPs-দের রয়েছে। এটি সাধারণ ইন্টারনেট ব্যবহারকারীদের জন্য উদ্বেগের কারণ হতে পারে যারা ব্যক্তিগত তথ্য যেমন চিকিৎসা রেকর্ড বা ব্যাংকিং তথ্যের অননুমোদিত ব্যবহার, কিংবা এই ধরনের ডেটাবেজে ক্ষতিকারক অনুপ্রবেশের ভয় পান। উপরন্তু, যদি কোনো ISP ব্যবহারকারীর রেকর্ড চেয়ে National Security Letter বা পরোয়ানা পায়, তবে তারা আইন প্রয়োগকারী সংস্থাকে এই ধরনের তথ্য প্রদান করতে আইনত বাধ্য থাকবে।
বিদ্যমান আইনের কারণে, অনলাইন কোম্পানিগুলো বাণিজ্যিক উদ্দেশ্যে ব্যক্তিগতভাবে শনাক্তকরণযোগ্য ডেটা বিক্রি করতে বা এই জাতীয় তথ্য প্রকাশ করতে স্বাধীন নয়। তবে, গ্রাহক পরিসংখ্যানের মতো বিভিন্ন অভ্যন্তরীণ প্রক্রিয়ার জন্য এই ডেটা সংরক্ষণ এবং ব্যবহার করার পূর্ণ অধিকার তাদের রয়েছে। যুক্তরাষ্ট্রে নেট নিরপেক্ষতার সম্ভাব্য আসন্ন অবক্ষয়ের সাথে সাথে, ব্যক্তিগতভাবে শনাক্তকরণযোগ্য ডেটার ভাণ্ডার সম্মতি ছাড়াই অপব্যবহার বা প্রকাশ করা হতে পারে। তবুও, VPN ব্যবহারকারীদের মধ্যে উদ্বেগের একটি প্রধান কারণ হলো, পরিষেবা প্রদানকারীর সর্বোত্তম উদ্দেশ্য থাকা সত্ত্বেও এই ধরনের ডেটা ক্ষতিকারক উপায়ে পাচার হওয়ার ঝুঁকি।
ইন্টারনেট ব্যবহারকারীদের সর্বদা সেইসব কোম্পানির অনুশীলন সম্পর্কে নিজেদের সচেতন করার দায়িত্ব বহন করতে হবে যাদের সাথে তারা যুক্ত হন। একটি প্রাথমিক উদ্বেগ হলো যে কিছু শেষ ব্যবহারকারী ব্যবহারের শর্তাবলীর অর্থ বা পরিণতি বুঝতে অক্ষম হতে পারেন এবং VPN-টি বিশ্বাসযোগ্য ও নির্ভরযোগ্য কিনা সে সম্পর্কে অস্পষ্ট এবং প্রায়শই বিভ্রান্তিকর সামাজিক ও প্রযুক্তিগত মানদণ্ডের ওপর তাদের ব্যবহার ভিত্তি করতে পারেন। VPN-গুলো সম্ভাব্য ব্যবহারকারীদের সামনে তুলে ধরা তাদের গোপনীয়তা নীতিগুলো সত্যিই মেনে চলছে কিনা তা নিশ্চিত করার জন্য যে বাজার গবেষণা করা প্রয়োজন, তা বলাই বাহুল্য—বিশেষ করে যদি VPN পরিষেবার জন্য ব্যক্তিগতভাবে শনাক্তকরণযোগ্য তথ্যের ওপর ভিত্তি করে ব্যবহারকারী অ্যাকাউন্ট তৈরি করার প্রয়োজন হয়।
তাছাড়া, একবার একটি সুচিন্তিত সিদ্ধান্তে পৌঁছানোর পর, নির্দিষ্ট ভৌগোলিক অবস্থানের এবং নির্দিষ্ট সাইটগুলোতে ব্যবহারকারীরা দেখতে পারেন যে তারা একটি এনক্রিপ্টবিহীন বা আদর্শ https সংযোগ ব্যবহার করতে স্বাচ্ছন্দ্য বোধ করছেন। কিন্তু যেখানে এখনও বিভ্রান্তি বা উদ্বেগ রয়েছে, সেখানে অনলাইনে ব্যক্তিগতভাবে শনাক্তকরণযোগ্য ডেটা সংগ্রহ থেকে রক্ষা করতে Psiphon-এর মতো কোনো নো-লগ VPN ব্যবহার করা যেতে পারে।
একটি VPN কি আমাকে ডেটা লগিং থেকে রক্ষা করতে পারে?
অনেক ইন্টারনেট ব্যবহারকারী অনলাইনে নিজেদের পরিচয় গোপন রাখতে এবং বাণিজ্যিক পরিষেবাগুলোর ডেটা লগিং অনুশীলন এড়াতে VPN-এর দিকে ঝুঁকেন। তবে এটি স্পষ্ট করে বলা উচিত যে কোনো VPN-ই অনলাইনে সম্পূর্ণ পরিচয়হীনতার নিশ্চয়তা দিতে পারে না। তবে যারা অবাধে অ্যাক্সেসযোগ্য ইন্টারনেটের প্রতি প্রতিশ্রুতিবদ্ধ, যেমন Psiphon, তারা তাদের পরিষেবাগুলোতে শক্তিশালী সুরক্ষা ব্যবস্থা অন্তর্ভুক্ত করে যা তাদের ব্যবহারকারীদের গোপনীয়তা রক্ষা করে। একটি VPN প্রক্সি ব্যবহার করার মাধ্যমে, ইন্টারনেট ট্র্যাফিক নির্দিষ্ট ব্যবহারকারীদের সাথে যুক্ত করা যায় না, তবে ব্যবহারকারীরা তখনও ইন্টারনেট পরিষেবাগুলোর সাথে সংযুক্ত থাকেন এবং সেগুলো ব্যবহার করতে পারেন।
ব্যবহারকারীর বিশ্বাস অর্জন এবং ব্যক্তিগত গোপনীয়তা বৃদ্ধি করার প্রচেষ্টায়, বাণিজ্যিকভাবে উপলব্ধ VPN-গুলো প্রায়শই নো-লগিং নীতিগুলো তুলে ধরে। তারা ব্যবহারের সমস্ত রেকর্ড বাতিল করার দাবি করে, যার ফলে এটি অসম্ভব হয়ে ওঠে। তবে, অনেক VPN পরিষেবা চুক্তি এই ধরনের নীতির বিশদ ব্যাখ্যা প্রদান করে না। একটি অ্যাকাউন্ট তৈরি করতে বা একটি এনক্রিপ্ট করা সেশন খুলতে, একটি VPN-এর কিছু বিশদ ব্যবহারকারী তথ্যের প্রয়োজন হতে পারে। আবারও, ব্যবহারের শর্তাবলী সাবধানে পড়ে নেওয়া এবং VPN-টিকে বিশ্বাস করা যায় কিনা তা নির্ধারণ করার দায়িত্ব ব্যক্তিগত ব্যবহারকারীর ওপরই বর্তায়।
ইন্টারনেটের কাঠামোর কারণে অনলাইন যোগাযোগ সম্পন্ন হতে কিছু তথ্য বিনিময় করা আবশ্যক। একটি কার্যকর IP ঠিকানা ছাড়া কোনো ডেটা পাঠানো বা গ্রহণ করা যায় না, যার মধ্যে VPN ব্যবহারকারীর বৈধ IP ঠিকানাও অন্তর্ভুক্ত। তবে, যেহেতু এই নিবন্ধে পর্যালোচিত কোনো আইনেই VPN-গুলোকে একটি নির্দিষ্ট সময়ের জন্য ব্যবহারকারীর ডেটা সংরক্ষণ করার বাধ্যবাধকতা দেওয়া হয়নি, তাই Psiphon এবং অন্যান্য VPN পরিষেবার মূল মূল্যবোধ তাদের একটি এনক্রিপ্ট করা সেশন শেষ হওয়ার সাথে সাথে তাদের নেটওয়ার্ক থেকে এই জাতীয় তথ্য মুছে ফেলতে অনুপ্রাণিত করতে পারে।
Psiphon-কে প্রথাগত VPN পরিষেবা থেকে কী আলাদা করে? খুব সহজ কথায়, আমরা ইন্টারনেট স্বাধীনতার জন্য জন্ম নিয়েছি এবং মূলত এর জন্যই টিকে আছি। নকশাগতভাবেই, Psiphon প্ল্যাটফর্ম শেষ ব্যবহারকারীদের ব্রাউজিং সেশন সম্পর্কিত ব্যক্তিগতভাবে শনাক্তকরণযোগ্য কোনো তথ্য সংরক্ষণ করে না। যেহেতু Psiphon ব্যবহার করতে কোনো অ্যাকাউন্টের প্রয়োজন হয় না, তাই সফ্টওয়্যারটি কার্যত কোনো ব্যক্তিগত ব্যবহারকারী সম্পর্কিত তথ্য তৈরি বা সংরক্ষণ করতে অক্ষম। অতএব ব্যবহারের কোনো রেকর্ড থাকে না, যা নজরদারি এড়িয়ে চলেন বা অননুমোদিত পক্ষের কাছে ব্যক্তিগতভাবে শনাক্তকরণযোগ্য তথ্য প্রকাশের ভয় পান এমন ব্যক্তিদের আশ্বস্ত করে যে Psiphon নেটওয়ার্ক ব্যবহারকে কোনো একক ব্যবহারকারী বা ভৌগোলিক অবস্থানের সাথে সম্পর্কিত করা যাবে না।
আমাদের নেটওয়ার্ক যাতে কার্যকর থাকে এবং চাহিদার পরিবর্তনের সাথে খাপ খাইয়ে নিতে পারে তা নিশ্চিত করতে, আমরা অভ্যন্তরীণ ডেটা মূল্যায়ন পরিচালনা করি, যার মধ্যে দেশের পর্যায়ে একত্রিত ট্র্যাফিক ভলিউম এবং ব্যবহারকারীর অবস্থানের তথ্য অন্তর্ভুক্ত রয়েছে।6 এটি এই পরিষেবার দ্বারা সংরক্ষিত সর্বাধিক বিশদ তথ্য। কিন্তু যদি, উদাহরণস্বরূপ, কোনো ক্ষতিকারক বহিরাগত পক্ষ এই পরিসংখ্যানগত তথ্যে অনধিকার প্রবেশও করে, তবুও কোনো ব্যক্তিগতভাবে শনাক্তকরণযোগ্য তথ্য ঝুঁকির মুখে পড়বে না।
--
লিখেছেন: Jacob Klein
1 http://www.pewinternet.org/2017/03/22/what-the-public-knows-about-cybersecurity/
2 https://www.techopedia.com/definition/596/data-logging
2 https://www.techopedia.com/definition/596/data-logging
3 S.Rep.
No. 99-541, 97th Cong. 2nd Sess. 37, reprinted in 1986 U.S.C.C.A.N. 3555, 3591.
4 Ibid. অনুচ্ছেদ 26.
5 http://laws-lois.justice.gc.ca/eng/acts/P-8.6/FullText.html6 তবে, একটি দেশের অভ্যন্তরে ব্যবহার এমন একটি সীমা অতিক্রম করার পরেই শহর-স্তরের ডেটা স্বয়ংক্রিয়ভাবে একত্রিত হবে যেখানে শহরের মধ্যে সক্রিয় সংযোগের সংখ্যা মূল্যায়নের মাধ্যমে স্বতন্ত্র ব্যবহারকারীদের শনাক্ত করা পরিসংখ্যানগতভাবে অসম্ভব হয়ে দাঁড়াবে।