প্রযুক্তি

অ্যাকাউন্ট ছাড়াই লিংকে হোয়াটসঅ্যাপ কল — আর লিংকে যোগ দেওয়ার প্রতিটি ব্যবস্থার সঙ্গে আসা নিরাপত্তার প্রশ্নটি

যেকোনো ব্রাউজারে হোয়াটসঅ্যাপ কল খোলা একটি লিংক সত্যিকারের ব্যবসায়িক সমস্যা মেটায়। সেই সঙ্গে লিংকটিই হয়ে ওঠে পরিচয়পত্র — কনফারেন্সিং অ্যাপগুলো যা কঠিনভাবে শিখেছে।

অ্যাকাউন্ট ছাড়াই লিংকে হোয়াটসঅ্যাপ কল — আর লিংকে যোগ দেওয়ার প্রতিটি ব্যবস্থার সঙ্গে আসা নিরাপত্তার প্রশ্নটি

আজ হোয়াটসঅ্যাপে কাউকে কল করতে হলে দুজনেরই অ্যাপ ও অ্যাকাউন্ট থাকতে হয়। কথাটা তুচ্ছ শোনায়, যতক্ষণ না আপনি এমন কোনো ব্যবসা যে অন্য মেসেঞ্জারে থাকা ক্রেতার কাছে পৌঁছাতে চাইছে, কিংবা বিদেশে থাকা এমন আত্মীয় যিনি কখনো নিবন্ধনই করেননি, কিংবা এমন ক্লায়েন্ট যিনি একটিমাত্র কলের জন্য অ্যাপ বসাবেন না। ওয়াবেটাইনফোর খবর অনুযায়ী হোয়াটসঅ্যাপের উত্তর গেস্ট কলিং: এমন একটি লিংক যা যেকোনো মানুষের ব্রাউজারে হোয়াটসঅ্যাপ কল খুলে দেয়, কোনো অ্যাকাউন্ট ছাড়াই।

যেভাবে কাজ করবে

  1. কলস ট্যাবে একটি কল লিংক তৈরি করুন, ভয়েস না ভিডিও তা বেছে নিন।
  2. এসএমএস, ইমেইল বা অন্য যেকোনো মাধ্যমে সেটি পাঠান।
  3. প্রাপক তাতে চাপ দিলে তাঁর ব্রাউজারে হোয়াটসঅ্যাপ ওয়েবের কল স্ক্রিন খুলে যাবে আর তিনি যুক্ত হবেন — কিছু ইনস্টল করা নেই, কোনো নম্বর নিবন্ধন করাও নেই।

লিংকটি যিনি বানিয়েছেন নিয়ন্ত্রণ তাঁরই: কল চলাকালে তিনি কাউকে যোগ বা বাদ দিতে পারেন এবং সবার জন্য কল শেষ করে দিতে পারেন। অতিথিসহ কলেও হোয়াটসঅ্যাপ তার চিরাচরিত এন্ড-টু-এন্ড এনক্রিপশন রাখবে বলে ধারণা করা হচ্ছে, কাজেই ব্রাউজার থেকে যুক্ত হওয়া কেউ আলাপের নিরাপত্তা দুর্বল করবেন না।

এটি নতুন স্থাপত্য নয়। অ্যাকাউন্ট ছাড়া মানুষকে লিংকের মাধ্যমে লেখার আলাপে যুক্ত হতে হোয়াটসঅ্যাপ আগেই দেয় — গেস্ট চ্যাট — আর গেস্ট কলিং সেই ব্যবস্থাকেই অডিও ও ভিডিওতে বাড়িয়ে নেয়; এ কারণেই এটি একই এনক্রিপশন মডেলের প্রতিশ্রুতি দিতে পারে।

কারও অ্যাকাউন্ট না থাকলে এনক্রিপশনের মানে কী

দুটি জিনিস আলাদা করা দরকার, কারণ “এন্ড-টু-এন্ড এনক্রিপটেড” কথাটি মানুষের ধারণার চেয়ে সরু একটি প্রশ্নের উত্তর দেয়।

এনক্রিপশন নিশ্চিত করে যে কলের বিষয়বস্তু কেবল অংশগ্রহণকারীরাই পড়তে পারবেন — হোয়াটসঅ্যাপ নয়, মাঝের নেটওয়ার্কে থাকা কেউ নয়। এই সুরক্ষাটি আড়ি পাতা নিয়ে, আর অংশগ্রহণকারীর অ্যাকাউন্ট থাকুক বা না থাকুক, এটি বহাল থাকে।

এনক্রিপশন যে বিষয়ে কিছুই বলে না, তা হলো অংশগ্রহণকারীরা কে। স্বাভাবিক হোয়াটসঅ্যাপ কলে পরিচয় আসে অ্যাকাউন্ট থেকে: নিবন্ধনের সময় একবার যাচাই করা একটি ফোন নম্বর, সঙ্গে হয়তো আপনার সেভ করা একটি নাম। অতিথির এর কিছুই নেই। তিনি সেই মানুষ, যিনি লিংকটি খুলেছেন — আর যে নাম তিনি টাইপ করেছেন, সেই নামেই।

কাজেই গেস্ট কলিং একটি সুনির্দিষ্ট বিনিময় করে। যাঁরা অতিথি হিসেবে যুক্ত হন তাঁদের ক্ষেত্রে এটি গোপনীয়তার বৈশিষ্ট্যটি রাখে আর পরিচয়ের বৈশিষ্ট্যটি ছেড়ে দেয়। বিক্রয়ের কলের জন্য এটি ঠিকই আছে। কিন্তু যে আলাপে কে শুনছেন তা জানা জরুরি — আইনি আলোচনা, চিকিৎসা পরামর্শ, টাকাপয়সা সংক্রান্ত যেকোনো কিছু — সেখানে দুটি যাচাই করা অ্যাকাউন্টের মধ্যকার কলের সঙ্গে এর পার্থক্য আছে, আর আপনি কোনটিতে আছেন তা সচেতনভাবে জানা দরকার।

লিংকটিই পরিচয়পত্র

প্রতিটি কনফারেন্সিং প্ল্যাটফর্ম প্রকাশ্যেই এই শিক্ষাটি পেয়েছে, আর হোয়াটসঅ্যাপ তা উত্তরাধিকারসূত্রে পাচ্ছে।

প্রবেশাধিকার যখন কেবল লিংকনির্ভর, তখন লিংক যাঁর হাতেই থাকবে তিনিই যুক্ত হতে পারবেন। লিংক ফরোয়ার্ড হয়, স্ক্রিনশট হয়, গ্রুপ চ্যাটে পেস্ট হয়, আর না ভেবেই কেউ প্রকাশ্যে পোস্ট করে দেন। ২০২০ সালে কনফারেন্সিং শিল্প বড় পরিসরেই এটি টের পায়, যখন সামাজিক মাধ্যমে ভাগ করা মিটিং লিংক ধরে অনাহূত মানুষ ঢুকে পড়তে থাকেন — আর এরপর আসা সমাধানগুলো (ওয়েটিং রুম, হোস্টের অনুমোদন, পাসকোড, মেয়াদোত্তীর্ণ হওয়া লিংক, সবাই এসে গেলে কল তালাবদ্ধ করা) সবই ছিল একই কাঠামোগত বাস্তবতার জবাব।

কাজেই অংশগ্রহণকারীদের ওপর হোস্টের নিয়ন্ত্রণ নিছক সুবিধা নয়। এটি এমন একটি প্রবেশ-ব্যবস্থার ক্ষতিপূরণমূলক নিয়ন্ত্রণ যার ভেতরে কোনো পরিচয়-যাচাই নেই — আর এ কারণেই লিংক-নির্মাতা কাউকে বাদ দিতে পারবেন ও সবার জন্য কল শেষ করতে পারবেন, এটি গুরুত্বপূর্ণ।

ব্যবহারিক অভ্যাসগুলো সরাসরি এর থেকেই আসে। কল লিংককে পাসওয়ার্ডের মতো দেখুন: গ্রুপে নয়, যাঁর দরকার তাঁকেই পাঠান; প্রকাশ্য কোথাও পোস্ট করবেন না; আর সংবেদনশীল কিছু আয়োজন করলে ধরে নেওয়ার বদলে কে ঢুকছেন তা দেখুন। একই লিংক বারবার ব্যবহার না করে প্রতিবার নতুন লিংক বানান — কারণ পুনর্ব্যবহৃত লিংক মানে যাঁদের হাতে কখনো সেটি গিয়েছে তাঁদের সবার জন্য দাঁড়িয়ে থাকা নিমন্ত্রণ।

ব্রাউজার যা পারে, যা পারে না

ব্রাউজারে যুক্ত হওয়া অতিথি ব্যবহার করছেন ওয়েব প্ল্যাটফর্মের রিয়েল-টাইম যোগাযোগ সুবিধা, যা পরিণত এবং প্রতিটি চালু ব্রাউজারেই আছে — তবু ব্রাউজারের কল অ্যাপের কলের অবিকল নয়। দুর্বল সংযোগে বেশি সংবেদনশীলতা আশা করুন, ট্যাব বন্ধ করলে পেছনে চলার সুযোগ নেই, আর সদ্য খোলা একটি পাতাকে মাইক্রোফোন ও ক্যামেরার অনুমতি দেওয়ার ওপর নির্ভরতা — যা কেউ কেউ দেবেন না, আর কেউ কেউ খুঁজেই পাবেন না।

পুরোনো ব্রাউজার আর কড়া নিয়ন্ত্রণে থাকা অফিসের কম্পিউটারই অনুমেয় ব্যর্থতার ক্ষেত্র। এর ওপর নির্ভর করা ব্যবসার জন্য যুক্তিসংগত প্রস্তুতি হলো এক লাইনের বিকল্প — একটি ফোন নম্বর — সেই অতিথির জন্য যাঁর ব্রাউজার সহযোগিতা করবে না।

এটি আসলে কাদের জন্য

সাধারণ ব্যবহারকারীরা মাঝেমধ্যে ব্যবহার করবেন। ব্যবসা করবে অহরহ।

বহু ছোট ব্যবসার গ্রাহকসেবার মাধ্যমই হোয়াটসঅ্যাপ, আর বারবার যে জায়গায় আটকে যায় তা হলো যে ক্রেতা এতে নেই। যেকোনো ফোন নম্বর বা ইমেইল ঠিকানাকে হোয়াটসঅ্যাপ কলে পরিণত করা একটি লিংক ওই ধাপটিই পুরোপুরি তুলে দেয় — আর মূল্যটি এই নয় যে জুমের বহু বছরের পুরোনো একটি সুবিধা হোয়াটসঅ্যাপ পেল, বরং এই যে দুই শ কোটির বেশি মানুষের ভিত্তি নিয়ে সে এমন একটি ক্ষেত্রে এল যেখানে নেটওয়ার্ক প্রভাব উল্টো দিকে কাজ করে: যিনি নেটওয়ার্কে নেই তাঁর কাছে পৌঁছানো।

সুবিধাটি এখনো নির্মাণাধীন, কোনো সময়সীমা নেই। গেস্ট চ্যাট এসেছিল আগে বিটায়, তারপর কয়েক মাস ধরে ধীরে ধীরে — একই পথ ধরে নেওয়াই যুক্তিসংগত। ততদিন চলতি উপায়টিই থাকছে, আর এই সুবিধাটি যে ঝামেলা দূর করতে আসছে সেটি ঠিক এটিই: অতিথি একটিমাত্র কলের জন্য হোয়াটসঅ্যাপ ইনস্টল করেন, তারপর মুছে ফেলেন।

সূত্র: WABetaInfo, WebRTC and encrypted calling practice, conferencing security lessons

লিখেছেন

Mahbub Rabbani

টেক বিডিতে ভোক্তা প্রযুক্তি নিয়ে লেখেন মাহবুব রব্বানী — ফোন, অ্যাপ, অপারেটিং সিস্টেম আর দেশের বেশির ভাগ মানুষের প্রতিদিনের প্ল্যাটফর্ম। সাইটের কীভাবে-করবেন নির্দেশিকাগুলো তাঁর লেখা; কোনো পণ্যকে তিনি মাপেন কেনার খরচ দিয়ে নয়, ব্যবহারের খরচ দিয়ে।