Cybernews সাক্ষাৎকার, Psiphon: “বিশ্ব ক্রমশ আরও বেশি গোপনীয়তা-সচেতন হয়ে উঠছে”
21/6/2022 - 4 মিনিটের পাঠ
আমাদের অধিকাংশ মানুষই শক্তিশালী VPN সুরক্ষার প্রয়োজনীয়তা সম্পর্কে সচেতন। কিন্তু সাধারণ VPN অ্যাপ্লিকেশনগুলোর অন্তর্নিহিত সমস্যাগুলো কী এবং কীভাবে সেগুলোর সমাধান করা যেতে পারে?
সেরা VPN বেছে নেওয়া প্রায়শই এর ফিচারগুলোর ওপর নির্ভর করলেও, আধুনিক অনেক VPN অ্যাপ্লিকেশনের সমস্যাটি হলো এন্ড-টু-এন্ড এনক্রিপশন প্রয়োগ করা সত্ত্বেও কিছু ইন্টারনেট পরিবেশে সহজেই এদের ট্রাফিক শনাক্ত করা যায়। তবে এ বিষয়ে কী করা যেতে পারে?
এই বিষয়টি নিয়ে আলোচনা করার জন্য আমরা Alexis Gantous-এর সাথে যোগাযোগ করেছি, যিনি Psiphon Inc-এর বিজনেস ডেভেলপমেন্ট অ্যান্ড অপারেশনস দলের একজন সদস্য; প্রতিষ্ঠানটি Windows এবং মোবাইল ডিভাইসের জন্য সেন্সরবিহীন ইন্টারনেট অ্যাক্সেস প্রদানের কাজ করে থাকে।
Psiphon তৈরির ধারণাটি কীভাবে এসেছিল?
ইউনিভার্সিটি অব টরন্টোর Citizen Lab-এর একটি গবেষণা প্রকল্প থেকে Psiphon প্রতিষ্ঠিত হয়েছিল, প্রতিষ্ঠাতা ও CEO Michael Hull মূল পিয়ার-টু-পিয়ার সিস্টেমটিকে গ্রহণ করার এবং অনলাইনে তথ্যে অ্যাক্সেসের ক্ষেত্রে বাধার সম্মুখীন হওয়া বিশ্বজুড়ে লক্ষ লক্ষ মানুষের চাহিদা মেটাতে এটিকে আরও উন্নত করার সুযোগ দেখতে পান।
আপনারা কি আপনাদের সেন্সরশিপ এড়ানোর সিস্টেমটি সম্পর্কে আমাদের জানাতে পারেন?
সাধারণ VPN অ্যাপ্লিকেশনগুলোর অন্যতম বড় সমস্যা হলো, ট্রাফিক এনক্রিপ্ট করা থাকলেও যেসব ইন্টারনেট পরিবেশে DPI এবং ইন্টারনেট ট্রাফিকের আক্রমণাত্মক ফিল্টারিং চালানো হয়, সেখানে এটি খুব সহজেই শনাক্ত এবং ব্যাহত করা যায়। Psiphon-এর অত্যাধুনিক প্রোটোকলগুলো ট্রাফিক অস্পষ্ট করতে এবং ব্যবহারকারীদের অনলাইনে কাঙ্ক্ষিত কনটেন্টের সাথে যুক্ত করতে একাধিক উদ্ভাবনী পথ সরবরাহ করে। এর সাথে বিশ্বজুড়ে ২০টিরও বেশি দেশে থাকা আমাদের সার্ভারের বৈচিত্র্যময় নেটওয়ার্ক যুক্ত হয়ে Psiphon-কে একটি শক্তিশালী সেন্সরশিপ এড়ানোর নেটওয়ার্ক দিয়েছে, যা অনেক বেশি নির্ভরযোগ্যভাবে যেকোনো বাধার বিরুদ্ধে দাঁড়িয়ে থাকতে পারে; আর এর প্রমাণ হলো বিশ্বজুড়ে কোটি কোটি নাগরিক গুরুতর ব্লকিংয়ের মুখে পড়লে Psiphon-এর শরণাপন্ন হন।
Psiphon-এর লক্ষ্য সম্পর্কে আমাদের আরও কিছু বলুন।
যেকোনো সম্ভাব্য ব্যবহারকারীর আমাদের কোড পর্যালোচনা করার এবং আমরা যা দাবি করি সেই পরিষেবা দিচ্ছি কি না তা নিশ্চিত করার সুযোগ থাকা উচিত। Psiphon-এ আমরা আমাদের সর্বোচ্চ সামর্থ্য দিয়ে ব্যবহারকারীর গোপনীয়তা ও সুরক্ষা বজায় রাখতে প্রতিশ্রুতিবদ্ধ। আমাদের পরিষেবা ব্যবহার করার জন্য ব্যবহারকারীদের অ্যাকাউন্ট তৈরি করতে বা ব্যক্তিগতভাবে শনাক্তযোগ্য কোনো তথ্য প্রদান করতে হয় না। আমাদের সমস্ত কোড ওপেন সোর্স এবং বছরের পর বছর ধরে আমরা আমাদের ব্লগে পেনিট্রেশন টেস্টসহ কোডের একাধিক ৩য় পক্ষের অডিট প্রকাশ করেছি।
আপনি কি মনে করেন সাম্প্রতিক বৈশ্বিক ঘটনাবলী সাইবার নিরাপত্তা নিয়ে সাধারণ মানুষের দৃষ্টিভঙ্গি বদলে দিয়েছে?
হ্যাঁ, আমি তাই মনে করি; সাইবার নিরাপত্তার বিষয়ে নতুন এমন ব্যক্তিদের জন্য সেখানে প্রচুর বিভ্রান্তিকর তথ্য রয়েছে। কিন্তু গত কয়েক বছরে ঘটে যাওয়া ডেটা লঙ্ঘন ও হ্যাকিংয়ের ঘটনা, সংগঠিত হ্যাকার দলের বৃদ্ধির খবর ইত্যাদির কারণে সরকারি ও বেসরকারি খাত সাইবার নিরাপত্তার ঝুঁকি এবং ঝুঁকির মাত্রার ওপর নজর বাড়াতে শুরু করেছে।
কারও ডিজিটাল গোপনীয়তা ও নিরাপত্তার জন্য ক্ষতিকর ইন্টারনেটের সবচেয়ে বাজে অভ্যাস বলে আপনি কোনটিকে মনে করেন?
পাসওয়ার্ডের নিরাপত্তা বা এর অভাব হলো এক নম্বর বিষয়, বিশেষ করে ব্যক্তিগত বা ব্যাংকিং তথ্যের অ্যাক্সেস রয়েছে এমন গুরুত্বপূর্ণ অ্যাকাউন্টগুলো সবসময় শক্তিশালী পাসওয়ার্ড এবং সম্ভব হলে মাল্টি-ফ্যাক্টর অথেনটিকেশনের মাধ্যমে সুরক্ষিত রাখা উচিত।
পাবলিক ওয়াই-ফাই সংযোগে নিজের ইন্টারনেট সংযোগ সুরক্ষিত রাখাও সবসময় একটি বড় বিষয় এবং Psiphon বা সংযোগ এনক্রিপ্ট করে এমন কোনো VPN ব্যবহার করা অত্যন্ত সহায়ক হতে পারে। পরিশেষে, অপরিচিত বা অপ্রত্যাশিত ইমেল/মেসেজ সম্পর্কে সতর্ক থাকুন যেখানে আপনাকে কোনো লিঙ্কে ক্লিক করতে বা পাসওয়ার্ড/তথ্য দিতে বলা হয়। এই ধরনের স্ক্যাম বাড়ছে এবং এগুলো আপনার ধারণার চেয়েও কম স্পষ্ট হতে পারে।
এর পরিবর্তে ইন্টারনেট ব্যবহারকারীদের কোন সেরা অভ্যাস বা টুলগুলো গ্রহণ করা উচিত?
অনেক জটিল ও শক্তিশালী পাসওয়ার্ড মনে রাখার ঝামেলা থেকে আপনাকে মুক্তি দিতে পাসওয়ার্ড ম্যানেজার একটি দুর্দান্ত টুল হতে পারে; ব্যক্তিগত ব্যবহারের জন্য এদের অনেকেই বিনামূল্যে পাওয়া যায় এবং এগুলো নিশ্চিত করে যাতে আপনি সবকিছুর জন্য একই পাসওয়ার্ড ব্যবহার না করেন। সাধারণত এগুলো Authy বা Google Authenticator-এর মতো অ্যাপের মাধ্যমে মাল্টি-ফ্যাক্টর অথেনটিকেশনও নিশ্চিত করে, যা অনলাইনে নিজেকে সুরক্ষিত রাখার ক্ষেত্রে আরেকটি চমৎকার পদক্ষেপ হতে পারে।
রিমোট ওয়ার্ক একটি সাধারণ রীতি হয়ে ওঠার প্রেক্ষাপটে কোম্পানিগুলোর তাদের নেটওয়ার্ক সুরক্ষিত করতে কোন কোন নিরাপত্তামূলক ব্যবস্থায় বিনিয়োগ করা উচিত?
আগেই যেমন উল্লেখ করা হয়েছে, ব্যক্তিগত ব্যবহারের জন্য পাসওয়ার্ড এবং MFA গুরুত্বপূর্ণ, তবে ব্যবসার ক্ষেত্রে এটি আরও বেশি গুরুত্বপূর্ণ হওয়া উচিত; কারণ অনেক ফিশিং স্ক্যাম ছোট ছোট কোম্পানির কর্মচারী এবং পে-রোল কর্মীদের লক্ষ্যবস্তু করে থাকে।
নিশ্চিত করুন যেন কর্মচারীরা একটি সম্মানজনক VPN পরিষেবার অ্যাক্সেস পান যা ওপেন সোর্স উন্নয়ন নীতিমালা ও পদ্ধতিগুলো প্রকাশ এবং মেনে চলে। এটি নিশ্চিত করবে যে কর্মচারীদের কাজের জন্য প্রয়োজনীয় গুরুত্বপূর্ণ পরিষেবাগুলোতে অ্যাক্সেস রয়েছে এবং কোম্পানির তথ্য ও ডেটা সুরক্ষিত রাখতে সহায়তা করবে।
ইন্টারনেটের ভবিষ্যৎ সম্পর্কে আপনার কি কোনো ভবিষ্যদ্বাণী আছে? আগামী কয়েক বছরে আপনি কী কী উন্নতি দেখার আশা করেন?
মনে হচ্ছে বিশ্বের একটি বড় অংশ ক্রমেই গোপনীয়তা সম্পর্কে সচেতন হয়ে উঠছে। আমি অনুমান করছি যে GDPR এবং ব্যবহারকারীর ডেটা পরিচালনা সংক্রান্ত গোপনীয়তা ও সম্মতি-ভিত্তিক ইউরোপীয় বিধিবিধান অনুসরণ করে আরও অনেক আইন দেখতে পাব।
Psiphon-এর ভবিষ্যৎ কী?
Psiphon-এ আমরা ক্রমাগত আমাদের প্রযুক্তি উন্নত ও পরিমার্জিত করে চলেছি; আমাদের কিছু চমৎকার প্রকল্প চলমান রয়েছে যার মধ্যে MalAware নামের একটি সদ্য প্রকাশিত পরিষেবা অন্তর্ভুক্ত, যা Psiphon অ্যাপের মাধ্যমে আমাদের নেটওয়ার্কে সংযুক্ত হওয়ার সময় আপনার ডিভাইসের ম্যালওয়্যার/অ্যাডওয়্যার থেকে আসা যেকোনো সংযোগ স্বয়ংক্রিয়ভাবে পর্যবেক্ষণ করবে এবং আপনার ডিভাইস ক্ষতিগ্রস্ত বা ঝুঁকিপূর্ণ হয়ে পড়লে আপনাকে অবহিত করবে।