এক্সের গোপনীয়তা নীতিমালার হালনাগাদে চাপা পড়া একটি বাক্য এসব পড়া মানুষদের ক্ষুব্ধ করেছে: কোম্পানি নিয়ম লঙ্ঘন খুঁজতে আর সরকারের অনুরোধের জবাব দিতে ডিরেক্ট মেসেজ ম্যানুয়ালি পর্যালোচনা—অর্থাৎ একজন মানুষকে দিয়ে পড়াতে—পারে। মেগাআপলোডের প্রতিষ্ঠাতা ও প্ল্যাটফর্মে সরব কিম ডটকম একটি স্ক্রিনশট পোস্ট করে ইলন মাস্ককে সরাসরি জিজ্ঞেস করেন: এনক্রিপ্টেড ডিএমের কী হলো? মাস্ক প্রশ্নের উত্তর দেননি। এনক্রিপশন, তিনি জবাব দেন, ‘বর্তমানে জটিল উপায়ে কাজ করে’; এক্স তা সহজ করতে আর গ্রুপ বার্তায় বাড়াতে কাজ করছে, আর অডিও ও ভিডিও কল ইতিমধ্যে এনক্রিপ্টেড।
এক্সের এনক্রিপশন আসলে কী ঢাকে
খুব অল্প। এক্স ২০২৩ সালের মে মাসে এনক্রিপ্টেড ডিএম চালু করে এমন শর্তে, যা বেশির ভাগ ব্যবহারকারী কখনো পূরণ করেননি: দুই পক্ষকেই প্রিমিয়াম গ্রাহক (বা যাচাইকৃত সংস্থা) হতে হবে, কথোপকথন এক-থেকে-এক হতে হবে, দুজনেরই সুবিধাটি চালু থাকতে হবে, আর মিডিয়া সংযুক্তি ঢাকা নয়। মেটাডেটা—কে কাকে, কখন বার্তা দিল—সুরক্ষিত নয়, আর এক্সের নিজের নথি সতর্ক করে যে কোম্পানি এখনো ম্যান-ইন-দ্য-মিডল আক্রমণ ঠেকায় না। বাকি সব, যা প্ল্যাটফর্মের প্রায় প্রতিটি ডিএম, এক্সের সার্ভারে সাদা রূপে জমা আর সেগুলোয় প্রবেশাধিকার থাকা যে কেউ পড়তে পারে। নতুন নীতিমালা স্রেফ বলে এক্স তা করতে চায়।
ব্যবহারকারীরা কেন উদ্বিগ্ন
উদ্বেগ ধারার দ্বিতীয় অর্ধেকে। স্প্যাম ও অপব্যবহারের বিরুদ্ধে নিয়ম প্রয়োগ এনক্রিপ্ট না করা বার্তায় প্রতিটি প্ল্যাটফর্ম যা করে। সরকারের অনুরোধে সেগুলো পর্যালোচনা আলাদা, আর মাস্কের অধীনে এক্স টুইটারের চেয়ে বেশি এমন অনুরোধ মেনেছে—ভারতে, তুরস্কে, আর অন্যত্র নির্বাচনের প্রাক্কালে। ডটকমের পোস্টের নিচে একজন ব্যবহারকারী সোজা বলেন: আমাদের ব্যক্তিগত বার্তা পরীক্ষায় এক্স সরকারের সঙ্গে সহযোগিতা করছে কেন?
এখানে এর মানে
ফেসবুকের পাশে বাংলাদেশে এক্স ছোট, কিন্তু সাংবাদিক, অ্যাকটিভিস্ট ও প্রবাসী রাজনীতি থাকে সেখানে, আর ২০২৪ এমন বছর, যখন এ অঞ্চলের সরকারগুলো ব্যবহারকারীর তথ্যের জন্য প্ল্যাটফর্মে জোরে চাপ দিয়েছে। প্রয়োগের নিয়ম সরল আর এক্সের ওপর নির্ভর করে না: এক্সের ডিএম এমন বার্তা, যা কোম্পানি পড়তে পারে আর তুলে দিতে পারে। স্পর্শকাতর যেকোনো কিছুর জন্য এমন অ্যাপ ব্যবহার করুন, যেখানে এন্ড-টু-এন্ড এনক্রিপশন ডিফল্ট, প্রিমিয়াম সুবিধা নয়—প্রথমে সিগন্যাল, দ্বিতীয় হোয়াটসঅ্যাপ—আর মনে রাখুন, যাকে পাঠালেন তার থেকে কোনোটিই বার্তা রক্ষা করে না।
প্রতিটি এনক্রিপশনেই টিকে যায় মেটাডেটা
যেখানে বার্তা সত্যিই এন্ড-টু-এন্ড এনক্রিপ্টেড, সেখানেও বাস্তবে মানুষকে যা ভাবায় তা সাধারণত লেখাটি নয়। তা বিনিময়ের নথি, যা কোনো এনক্রিপশন প্ল্যাটফর্মের কাছ থেকে আড়াল করে না: কে কাকে বার্তা দিল, কখন, কত ঘন ঘন, কোন আইপি ঠিকানা ও কোন যন্ত্র থেকে, আর আলাপটি কত দিন চলল।
সরকারি অনুরোধ আসলে যা জানতে চায়, তার বেশির ভাগের উত্তর এই নথিতেই আছে। নির্দিষ্ট দুজন একটি সপ্তাহে যোগাযোগে ছিলেন কি না, গ্রুপে কারা আছেন, কোন অ্যাকাউন্ট কোথা থেকে চালানো হয়—এর কিছুতেই একটি শব্দ পড়ার দরকার নেই। সিগন্যালের নকশা অসাধারণ ঠিক এ কারণেই যে তা বানানো হয়েছে এর প্রায় কিছুই না রাখার জন্য; এক্সসহ বেশির ভাগ সেবা সবটুকুই রাখে।
আর বেশির ভাগ মানুষের এক্স ডিএম কখনোই এনক্রিপ্টেড ছিল না
সোজা করে বলা দরকার, কারণ ঘোষণাটি বুঝিয়েছিল যেন একটি সুরক্ষা তুলে নেওয়া হচ্ছে। এক্সে এনক্রিপ্টেড ডিএম সীমিত ছিল আলাপের দুই পাশেই ভেরিফায়েড বা সাবস্ক্রিপশনধারী অ্যাকাউন্টে, গ্রুপ বার্তা ঢাকত না, সংযুক্তি ঢাকত না, আর ডিফল্টে চালু ছিল না। বড় সংখ্যাগরিষ্ঠ ব্যবহারকারীর ক্ষেত্রে তুলে নেওয়ার মতো কিছু কখনোই ছিল না।
ব্যবহারিক নিয়মটি এ থেকেই আসে: যা পড়া হোক তা চান না, তা এনক্রিপ্টেড হোক বা না হোক, কোনো সামাজিক প্ল্যাটফর্মের ডিএমে থাকা উচিত নয়। প্রথমে সিগন্যাল, দ্বিতীয়ে হোয়াটসঅ্যাপ—আর যাকে পাঠালেন তার থেকে কোনো কিছুই বার্তা রক্ষা করে না।
সূত্র: নিউজ১৮, প্রথম আলোর বরাতে।
