বছরের পর বছর ধরে একই নামে “সেরা স্পাই অ্যাপ”-এর তালিকা প্রচলিত আছে, যার শেষে সবসময় একটি অ্যাফিলিয়েট লিঙ্ক থাকে। এই লেখাটি ঠিক তার উল্টোটা করে: এটি ব্যাখ্যা করে যে নিরাপত্তার দৃষ্টিকোণ থেকে এই শ্রেণীর সফটওয়্যার আসলে কী, কেন অ্যান্টিভাইরাস কোম্পানিগুলো এটিকে হুমকি হিসেবে দেখে এবং যারা এটি কেনে তাদের সাথে সাধারণত কী ঘটে।.
আইনি দিকটি খুবই সহজ এবং এক বাক্যে সারসংক্ষেপ করা যায়: সম্মতি ছাড়া কোনো প্রাপ্তবয়স্কের মোবাইল ফোন পর্যবেক্ষণ করা হলো... কম্পিউটার ডিভাইসে অনুপ্রবেশ, দণ্ডবিধির ১৫৪-ক ধারা, যার শাস্তি ১ থেকে ৪ বছরের কারাদণ্ড এবং জরিমানা, সংবিধানের ৫ নং অনুচ্ছেদের ১২ নং ধারায় নিশ্চিতকৃত যোগাযোগের গোপনীয়তাও লঙ্ঘন করে। এই প্রবন্ধের বাকি অংশে এমন বিষয় নিয়ে আলোচনা করা হয়েছে যা প্রায় কোনো তালিকাতেই উল্লেখ থাকে না।.
এই বিভাগটির একটি পারিভাষিক নাম আছে: স্টকারওয়্যার।
অন্য ব্যক্তির ডিভাইসে গোপনে চলার জন্য ডিজাইন করা প্রোগ্রাম, যা মেসেজ, লোকেশন, কল এবং স্ক্রিনশট সংগ্রহ করে, সেগুলোকে নিরাপত্তা শিল্পে শ্রেণীবদ্ধ করা হয়... স্টকারওয়্যার — কখনও কখনও একেও বলা হয় স্বামী/স্ত্রী. এটি সমালোচকদের দ্বারা উদ্ভাবিত কোনো অবমাননাকর ডাকনাম নয়: এটি অ্যান্টিভাইরাস পণ্যগুলিতে ব্যবহৃত সনাক্তকরণের একটি বিভাগ, যা অন্য যেকোনো ক্ষতিকারক কোডের মতোই এই প্রোগ্রামগুলিকেও অপসারণ করে।.
এমনকি অ্যান্টিভাইরাস নির্মাতা এবং গার্হস্থ্য সহিংসতার শিকারদের সহায়তাকারী সংস্থাগুলোর দ্বারা গঠিত একটি আন্তর্জাতিক জোটও রয়েছে, যা বিশেষভাবে এই ধরনের সফটওয়্যার শনাক্ত ও প্রতিরোধ করার জন্য নিবেদিত। বাস্তবে এটি কোন প্রেক্ষাপটে ব্যবহৃত হয়, তা থেকেই অনেক কিছু বোঝা যায়।.
ইনস্টলেশনের জন্য কেন ডিভাইসটির সুরক্ষা বৈশিষ্ট্যগুলো খুলে ফেলার প্রয়োজন হয়?
অফিসিয়াল অ্যাপ স্টোরগুলো এমন কোনো অ্যাপ গ্রহণ করে না যা ব্যবহারকারীর ডিভাইস থেকে নিজেকে লুকিয়ে রাখে—এটি গুগল প্লে এবং অ্যাপ স্টোর উভয়েরই একটি সুস্পষ্ট নীতিমালা। এর সরাসরি ফল হলো: এই ধরনের কোনো প্রোগ্রাম ইনস্টল করতে হলে আপনাকে স্টোরটি ছেড়ে যেতে হবে।.
কার্যপ্রণালীটি সবসময় একই রকম, এবং প্রতিটি পদক্ষেপ সুরক্ষার একটি স্তর ভেঙে দেয়:
- প্লে স্টোর ছাড়া অন্য যেকোনো ওয়েবসাইট থেকে একটি APK ফাইল ডাউনলোড করুন।.
- অ্যান্ড্রয়েডে অজানা উৎস থেকে ইনস্টল করার অনুমতি দেওয়া।.
- প্লে প্রোটেক্ট নিষ্ক্রিয় করুন, যা অ্যাপটিকে ব্লক করে দেবে।.
- অনুমতি দিন প্রবেশগম্যতা — সেই একই জিনিস যা আপনাকে স্ক্রিনে প্রদর্শিত সবকিছু পড়তে দেয়।.
- অনুমতি দিন ডিভাইস প্রশাসক, যা আনইনস্টল করা কঠিন করে তোলে।.
আইফোনের ক্ষেত্রে এই প্রক্রিয়াটি আরও বেশি অনুপ্রবেশমূলক: এর জন্য সাধারণত ভুক্তভোগীর আইক্লাউড ক্রেডেনশিয়াল অথবা জেলব্রেক করার প্রয়োজন হয়। পরিণামে, আপনার কাছে নিরাপত্তা বিঘ্নিত হওয়া দুটি ডিভাইস থাকে এবং সেগুলোর একটিতে সম্পূর্ণ অ্যাক্সেসসহ একটি প্রোগ্রাম চলতে থাকে—যা আপনার অপরিচিত কোনো কোম্পানি দ্বারা নিয়ন্ত্রিত।.
শেষ পর্যন্ত ডেটাগুলো আসলে কার হাতে যায়?
এই বিষয়টিই এই কোম্পানিগুলোর বিপণনে কখনোই তুলে ধরা হয় না। সংগৃহীত তথ্য তারা আপনার মোবাইল ফোনে যাবে না।. সেগুলো কোম্পানির সার্ভারে যায়, এবং আপনি একটি ড্যাশবোর্ডের মাধ্যমে সেগুলো অ্যাক্সেস করতে পারেন। অন্য কথায়, তখন কোম্পানিটি সেই বিষয়বস্তুর মালিক হয়ে যায়।.
হ্যাকিংয়ের ক্ষেত্রে এই খাতের অতীত রেকর্ড খুবই খারাপ। এর ফলে ভুক্তভোগীদের ব্যক্তিগত তথ্যের পাশাপাশি পরিষেবা গ্রহণকারীদের নিবন্ধনের ডেটাও ফাঁস হয়েছে — গ্রাহকদের নাম, ইমেল এবং অর্থপ্রদানের তথ্য ইতোমধ্যেই ফাঁস হওয়া বিভিন্ন প্রতিবেদনে উঠে এসেছে। যারা তথ্য পাওয়ার আশায় পরিষেবাটি ইনস্টল করেছিলেন, তারাই শেষ পর্যন্ত ফাঁস হওয়া একটি ডেটাবেসের অংশ হয়ে যান।.
সাধারণ ব্যবসায়িক মডেলটি হলো: সাবস্ক্রিপশন, অতিরঞ্জিত প্রতিশ্রুতি এবং একটি ওয়েবসাইট যা উধাও হয়ে যায়।
এই বাজারে তিনটি বৈশিষ্ট্য পুনরাবৃত্ত হয়।.
Cobrança recorrente
এই মডেলটি হলো মাসিক, অর্ধ-বার্ষিক বা বার্ষিক সাবস্ক্রিপশন, যেখানে শুরুতেই একটি আকর্ষণীয় ছাড় দেওয়া হয়। সাবস্ক্রাইব করার চেয়ে বাতিল করা সাধারণত অনেক বেশি কঠিন, এবং বাতিলের অনুরোধ জানানোর পরেও চার্জ কেটে নেওয়ার অভিযোগ প্রায়শই শোনা যায়।.
Promessa maior que a entrega
"অদৃশ্য," "ডিভাইসে অ্যাক্সেসের প্রয়োজন নেই," বা "শুধুমাত্র ফোন নম্বর দিয়ে" বলে বিজ্ঞাপিত বৈশিষ্ট্যগুলির কোনো অস্তিত্ব নেই। ডিভাইসের সাথে সরাসরি সংস্পর্শ ছাড়া, বা অ্যাকাউন্টের তথ্য ছাড়া কোনো ইনস্টলেশন হয় না। যে কেউ এর বিপরীত প্রতিশ্রুতি দেয়, সে এমন কিছু বিক্রি করছে যা সে সরবরাহ করবে না।.
Fornecedor que desaparece
এই ধরনের তালিকায় থাকা বেশ কিছু নাম হঠাৎ করেই উধাও হয়ে গেছে — ওয়েবসাইটগুলো বন্ধ ছিল বা সংযোগ স্থাপন করতে পারছিল না। যেহেতু অর্থ অগ্রিম পরিশোধ করতে হয় এবং এই কার্যকলাপটি আইনগতভাবে ঝুঁকিপূর্ণ, তাই অভিযোগ করার মতো আর কেউ অবশিষ্ট থাকে না।.
এর পরিবর্তে কী করা যায়
যদি আপনার কোনো নাবালক সন্তানের ওপর নজর রাখার প্রয়োজন হয়, তাহলে একটি আনুষ্ঠানিক, বিনামূল্যে এবং স্বচ্ছ উপায় আছে: অ্যান্ড্রয়েডে, গুগল ফ্যামিলি লিংক; আইফোনে, ব্যবহারের সময়, যা সিস্টেমে আগে থেকেই অন্তর্ভুক্ত করা আছে। উভয়ই সময়সীমা নির্ধারণ, অ্যাপ ইনস্টলেশনের উপর নিয়ন্ত্রণ, কন্টেন্ট ফিল্টারিং এবং অবস্থান ট্র্যাকিংয়ের সুবিধা দেয় — এবং এগুলো নজরদারিতে থাকা ডিভাইসে দেখা যায়, যা এগুলোকে বৈধ করে তোলে।.
যদি কোনো কোম্পানির ডিভাইসগুলো পরিচালনা করার প্রয়োজন হয়, তবে এর সমাধান হলো একটি কর্পোরেট ডিভাইস ম্যানেজমেন্ট সিস্টেম, যেখানে থাকবে একটি লিখিত অভ্যন্তরীণ নীতিমালা, যা কর্মচারী কর্তৃক স্বীকৃত ও স্বাক্ষরিত হবে এবং এর ব্যবহার শুধুমাত্র কোম্পানি কর্তৃক সরবরাহকৃত ডিভাইসের মধ্যেই সীমাবদ্ধ থাকবে।.
সম্পর্কের মধ্যে অবিশ্বাস দূর করার প্রয়োজন হলে, এই উপায়গুলোর কোনোটিই তা সমাধান করতে পারবে না। এগুলো কেবল একটি ব্যক্তিগত সমস্যাকে অপরাধমূলক সমস্যায় রূপান্তরিত করে।.
আপনার ডিভাইসে কিছু ইনস্টল হয়েছে কিনা তা কীভাবে জানবেন।
অ্যান্ড্রয়েডে তিনটি জায়গা পরীক্ষা করুন: অনুমতিসমূহ প্রবেশগম্যতা, তালিকাটি ডিভাইস প্রশাসক ...এবং অন্যান্য স্ক্রিনের উপর ওভারলে করার অনুমতি থাকা অ্যাপগুলো। আপনার অপরিচিত যেকোনো কিছুই তদন্ত করে দেখা উচিত। এই ধরনের অ্যাপগুলো অলক্ষ্যে থাকার জন্য প্রায়শই সাধারণ সিস্টেম নাম ব্যবহার করে।.
পরোক্ষ লক্ষণ: স্বাভাবিকের চেয়ে অনেক দ্রুত ব্যাটারি শেষ হয়ে যাওয়া, কারণ ছাড়া অতিরিক্ত মোবাইল ডেটা খরচ, ডিভাইসটি নিষ্ক্রিয় থাকা অবস্থায় অতিরিক্ত গরম হয়ে যাওয়া। যদি আপনি এরকম কিছু খুঁজে পান, তবে প্রোগ্রামটি অপসারণ করার আগে অন্য একটি ডিভাইস থেকে আপনার পাসওয়ার্ড পরিবর্তন করুন এবং দ্বি-পদক্ষেপ যাচাইকরণ চালু করুন।.
আরও দেখুন:
- যে অ্যাপটি আপনার ফোনে ভুল পাসওয়ার্ড দেওয়া ব্যক্তির ছবি তুলে রাখে।
- অ্যাপ্লিকেশন যা ভয়েস দ্বারা আপনার সেল ফোন আনলক করে
- কাছের মানুষদের সাথে চ্যাট করার জন্য নিরাপদ অ্যাপ।
যারা ইনস্টল করেন তাদের জন্য আইনসম্মত মূল্য
আলোচনাটি সাধারণত কাকে নজরদারির আওতায় আনা হয়, কিন্তু আইনি দায়ভার তার ওপরই বর্তায় যিনি সিস্টেমটি ইনস্টল করেন। দণ্ডবিধির ১৫৪-ক ধারায় মালিকের অনুমতি ছাড়া অন্য ব্যক্তির কম্পিউটার ডিভাইসে অনুপ্রবেশ করে তথ্য সংগ্রহ, পরিবর্তন বা ধ্বংস করার বিষয়টি বর্ণিত হয়েছে, এবং ব্যক্তিগত যোগাযোগ বা বাণিজ্যিক গোপনীয়তার বিষয়বস্তু হস্তগত করা হলে শাস্তির মাত্রা বৃদ্ধি পায়।.
এর পাশাপাশি, আরও কিছু বিষয় বিবেচনা করার আছে। ব্রাজিলের ইন্টারনেট অধিকার বিল যোগাযোগের গোপনীয়তা রক্ষা করে, এলজিপিডি (ব্রাজিলের সাধারণ তথ্য সুরক্ষা আইন) তৃতীয় পক্ষের ব্যক্তিগত তথ্য নিয়ে কাজ করে, এবং সংবিধান অবৈধভাবে প্রাপ্ত প্রমাণকে অগ্রহণযোগ্য বলে মনে করে, যার অর্থ হলো, তথ্য সংগ্রহ ঝুঁকিপূর্ণ হওয়ার পাশাপাশি আইনি কার্যক্রমে তা প্রায়শই অকেজো হয়ে পড়ে। দেওয়ানি মামলায়, মানসিক ক্ষতির জন্য ক্ষতিপূরণের দাবিও করা সম্ভব।.
পারিবারিক সংঘাতের প্রেক্ষাপটে এর প্রভাব আরও মারাত্মক: গোপনে নজরদারিকে প্রায়শই নিয়ন্ত্রণমূলক আচরণ হিসেবে ব্যাখ্যা করা হয় এবং সন্তানের অভিভাবকত্ব নিয়ে বিরোধ বা সুরক্ষামূলক ব্যবস্থার অনুরোধের ক্ষেত্রে এটি অনুশীলনকারী ব্যক্তির বিপক্ষে যেতে পারে। এমন তথ্য পাওয়ার জন্য এটি একটি দীর্ঘমেয়াদী ঝুঁকি, যার সত্যতা খুব কমই প্রমাণিত হয়।.
এই সরঞ্জামগুলো যা সরবরাহ করতে পারে না
বিজ্ঞাপনগুলো বাদ দিলেও, সীমাবদ্ধতার তালিকাটি বেশ দীর্ঘ। এগুলোর কোনোটিই এন্ড-টু-এন্ড এনক্রিপশন দ্বারা সুরক্ষিত বার্তা আদান-প্রদানের সময় পড়তে পারে না, কারণ এর বিষয়বস্তু উভয় প্রান্তের ডিভাইসগুলোর মধ্যেই কেবল সাধারণ টেক্সট হিসেবে বিদ্যমান থাকে। তাই, বিক্রেতারা স্ক্রিন বা কিবোর্ড রেকর্ড করার ওপর নির্ভর করে, যা ভঙ্গুর, ভারী এবং দৃশ্যমান।.
ডিভাইসটিতে সরাসরি প্রবেশাধিকার বা ব্যবহারকারীর অ্যাকাউন্টের তথ্য ছাড়া এগুলোর কোনোটিই কাজ করে না। সিস্টেম আপডেটে এগুলোর কোনোটিই ভালোভাবে টিকে থাকতে পারে না, কারণ নির্মাতারা ঠিক সেই পথগুলোই বন্ধ করে দেয় যা এগুলো ব্যবহার করে। এবং ক্রমাগত তথ্য পাঠানোর কারণে সৃষ্ট অতিরিক্ত ব্যাটারি ও ডেটা খরচ এগুলোর কোনোটিই লুকাতে পারে না।.
বিজ্ঞাপনে যা-ই বলা হোক না কেন, ফোন নম্বরের মাধ্যমে দূর থেকে ইনস্টল করার কোনো ব্যবস্থাও নেই। যখন এটাই প্রতিশ্রুতি, তখন আসল পণ্যটি সম্পূর্ণ ভিন্ন কিছু: নিয়মিত সাবস্ক্রিপশন, আপনার ডেটা সংগ্রহ, অথবা আপনার নিজের মোবাইল ফোনে ক্ষতিকারক সফটওয়্যার।.
ডিভাইসটি কীভাবে সুরক্ষিত করা যায় যাতে কেউ কিছু ইনস্টল করতে না পারে।
এই প্রতিরক্ষা ব্যবস্থাটি সাশ্রয়ী এবং সন্দেহ নির্বিশেষে সকলের জন্য কার্যকর। এর মূল উদ্দেশ্য হলো এমন তিনটি শর্ত দূর করা যা যেকোনো নজরদারি কর্মসূচির জন্য অপরিহার্য: ফোনটি কয়েক মিনিটের জন্য আনলক থাকা, অমনোযোগীভাবে দেওয়া শক্তিশালী অনুমতি এবং শুধুমাত্র পাসওয়ার্ড দ্বারা সুরক্ষিত একটি অ্যাকাউন্ট।.
- ছয়-সংখ্যার পাসওয়ার্ড বা পিনসহ স্ক্রিন লক ব্যবহার করুন, প্যাটার্ন লক নয়, যা সহজেই শনাক্ত করা যায়।.
- আপনার আনলক করা ডিভাইসটি এমন কাউকে অল্প সময়ের জন্যও ধার দেবেন না, যে এটি একা রাখতে জেদ করে।.
- আপনার প্রধান অ্যাকাউন্টগুলোতে এবং মেসেঞ্জার অ্যাপে দ্বি-পদক্ষেপ যাচাইকরণ চালু করুন।.
- প্রতি মাসে অ্যাক্সেসিবিলিটি মেনু এবং ডিভাইস অ্যাডমিনিস্ট্রেটর তালিকা পর্যালোচনা করুন।.
- আপনার সিস্টেম আপডেট রাখুন এবং প্লে প্রোটেক্ট চালু রাখুন, সাথে পর্যায়ক্রমিক স্ক্যানিং সক্রিয় করুন।.
- আপনার অ্যাকাউন্টগুলোর সাথে সংযুক্ত ডিভাইসগুলোর তালিকা যাচাই করুন এবং অপরিচিত ডিভাইসগুলো সংযোগ বিচ্ছিন্ন করুন।.
- লক স্ক্রিনে নোটিফিকেশনের বিষয়বস্তু লুকান।.
যদি সন্দেহটি সুনির্দিষ্ট হয় এবং এতে ব্যক্তিগত ঝুঁকি জড়িত থাকে, তবে করণীয় একটি উত্তম পন্থা হলো: তথ্যপ্রমাণ সংগ্রহ করার আগে মুখোমুখি হবেন না, আইনি পরামর্শ নিন এবং অন্য কোনো ডিভাইস থেকে পাসওয়ার্ড পরিবর্তন করার কথা বিবেচনা করুন, কারণ আপনার নিজের ফোনে হস্তক্ষেপ করলে যে ম্যালওয়্যারটি ইনস্টল করেছে, সে সতর্ক হয়ে যেতে পারে।.
ব্যবসায়িক প্রতারণার লক্ষণ এবং সেগুলো শনাক্ত করতে গিয়ে মানুষ যে ভুলগুলো করে থাকে।
এই মার্কেটপ্লেসটির একটি পুনরাবৃত্তিমূলক চিত্র রয়েছে। গতানুগতিক প্রশংসাপত্রের একটি পেজ, এমন ভিডিও ডেমোনস্ট্রেশন যেখানে আসল ইনস্টলেশন কখনোই দেখানো হয় না, এমন একটি মানি-ব্যাক গ্যারান্টি যা কেউ দাবি করতে পারে না, শুধুমাত্র মেসেজের মাধ্যমে কাস্টমার সার্ভিস, এবং বার্ষিক সাবস্ক্রিপশনকে আড়াল করার জন্য বিজ্ঞাপিত দৈনিক মূল্য। গ্রাহক অভিযোগ করার আগেই ডোমেইনটি তার নাম পরিবর্তন করে ফেলে।.
- ক্রিপ্টোকারেন্সি, ইনস্ট্যান্ট ট্রান্সফার বা গিফট কার্ডের মাধ্যমে পেমেন্ট করতে হবে।.
- ইনস্টলেশনের আগে সিস্টেম সুরক্ষা নিষ্ক্রিয় করতে হবে।.
- এটি টার্গেট ডিভাইস স্পর্শ না করেই কাজ করার প্রতিশ্রুতি দেয়, যা প্রযুক্তিগতভাবে অসম্ভব।.
- কোম্পানির পরিচয়, ঠিকানা বা আইনগত প্রতিনিধিবিহীন ওয়েবসাইট।.
- এই প্রোগ্রামটির জন্য অ্যাক্সেসিবিলিটি অ্যাক্সেস, ডিভাইস অ্যাডমিনিস্ট্রেটর প্রিভিলেজ এবং অন্যান্য অ্যাপ্লিকেশন ইনস্টল করার অনুমতি প্রয়োজন।.
মূল ভুলটি হলো এই বিশ্বাস করা যে, সম্পর্কের সমস্যার কোনো প্রযুক্তিগত সংক্ষিপ্ত পথ আছে। নাবালক সন্তানের ওপর নজরদারির মতো বৈধ ক্ষেত্রে, এর সমাধান কোনো বেনামী বিক্রেতার কাছ থেকে কেনা গোপন প্রোগ্রামে নয়, বরং এমন সব সরকারি তত্ত্বাবধান সরঞ্জামের মধ্যে নিহিত যা উভয় পক্ষের কাছে স্বচ্ছ ও দৃশ্যমান।.
এই বিষয়ে সবচেয়ে বেশি জিজ্ঞাসিত প্রশ্নগুলো কী কী?
Se for o celular que eu paguei, posso monitorar?
বিল পরিশোধ করলেই ডিভাইস ব্যবহারকারী ব্যক্তির ডেটার মালিকানা হস্তান্তর হয় না। প্রাপ্তবয়স্কদের মধ্যে, সম্মতিই বৈধ তত্ত্বাবধানকে আইনত অনুমোদিত গোপনীয়তা লঙ্ঘন থেকে পৃথক করে, এমনকি ফোন লাইনটি আপনার নামেও থাকলেও।.
É possível descobrir quem instalou?
সবসময় ডিভাইসটি নিজে থেকে এটি করতে পারে না। ইনস্টলেশন লগে তারিখ ও সময় উল্লেখ থাকতে পারে, যা প্রায়শই ঘটনাটি পুনর্গঠন করতে সাহায্য করে, কিন্তু প্রমাণযোগ্য মূল্যসহ রচয়িতা শনাক্ত করার কাজটি একজন বিশেষজ্ঞের, কোনো অ্যাপ্লিকেশনের নয়।.
Formatar resolve?
হ্যাঁ, ফ্যাক্টরি রিসেট করলে ওই ধরনের প্রোগ্রাম মুছে যায়। গুরুত্বপূর্ণ বিষয়টি হলো, ডিভাইসটি হ্যাক হওয়ার সময় তৈরি করা কোনো অ্যাপ ব্যাকআপ সঙ্গে সঙ্গে রিস্টোর না করা এবং পরে পাসওয়ার্ডগুলো পরিবর্তন করা, সম্ভব হলে অন্য কোনো ডিভাইস থেকে।.
Ferramenta de segurança detecta esse tipo de programa?
অনেক সিস্টেম এই বিভাগটিকে একটি অবাঞ্ছিত অ্যাপ্লিকেশন হিসেবে শনাক্ত ও শ্রেণীবদ্ধ করে। তবে, অ্যাক্সেসিবিলিটি এবং ডিভাইস অ্যাডমিনিস্ট্রেটরদের দ্বারা ম্যানুয়াল পর্যালোচনাই সবচেয়ে নির্ভরযোগ্য পদ্ধতি, কারণ এটি সিগনেচার ডিটেকশনের উপর নির্ভর করে না।.
