অ্যান্ড্রয়েড ১৭ অপারেটিং সিস্টেমে নতুন নিরাপত্তার সুবিধা, কী সেটি
অ্যান্ড্রয়েড ১৭ অপারেটিং সিস্টেমে ব্যবহারকারীর অনলাইন গোপনীয়তা ও নেটওয়ার্ক নিরাপত্তা বাড়াতে নতুন বেশ কিছু সুবিধা যুক্ত করেছে গুগল। এর মধ্যে রয়েছে এনক্রিপ্টেড ক্লায়েন্ট হ্যালো (ইসিএইচ), স্থানীয় নেটওয়ার্ক সুরক্ষা, সার্টিফিকেট ট্রান্সপারেন্সি ও মোবাইল অপারেটরদের মাধ্যমে ডিফল্টভাবে ২জি নেটওয়ার্ক বন্ধ রাখার সুবিধা। গত বৃহস্পতিবার এসব সুবিধার ঘোষণা দিয়েছে গুগল।
নতুন সুবিধাগুলোর মধ্যে সবচেয়ে উল্লেখযোগ্য হলো এনক্রিপ্টেড ক্লায়েন্ট হ্যালো বা ইসিএইচ। এই প্রযুক্তি ব্যবহারকারীর ইন্টারনেট সংযোগের গোপনীয়তা বাড়াবে। বিশেষ করে ব্যবহারকারী কোন ওয়েবসাইটে যাচ্ছেন, সেই তথ্য নেটওয়ার্ক পর্যায় থেকে আড়াল করতে ইসিএইচ কাজ করবে। ফলে ইন্টারনেট সেবাদাতা প্রতিষ্ঠান বা নেটওয়ার্কে নজরদারি করা কেউ সহজে জানতে পারবেন না, ব্যবহারকারী কোন ওয়েবসাইট বা অ্যাপে প্রবেশ করছেন। গুগলের ব্রাম বনে ও শুয়াইবো হুয়াং বলেন, ইসিএইচ ব্যক্তিগত ডিএনএসের সঙ্গে সমন্বয় করে ব্যবহারকারী কোন ডোমেইনে যাচ্ছেন, সেই তথ্যও গোপন রাখবে। এর ফলে ব্যবহারকারীর অনলাইন কার্যক্রম পর্যবেক্ষণ করে তার সম্পর্কে তথ্য সংগ্রহ বা একটি নির্দিষ্ট প্রোফাইল তৈরি করা কঠিন হবে। ওয়েবসাইটের নাম সংযোগের শুরুতেই এনক্রিপ্ট করা থাকায় ইসিএইচ সমর্থনকারী ওয়েবসাইট ও অ্যাপের ক্ষেত্রে নেটওয়ার্ক সেবাদাতা বা অন্য কোনো নেটওয়ার্ক পর্যবেক্ষক সহজে ব্যবহারকারীর গন্তব্য শনাক্ত করতে পারবেন না। গুগলের জিগস বিভাগের এক প্রতিবেদনে বলা হয়েছে, ইসিএইচ একটি গোপন এনক্রিপশন কি ব্যবহার করে ওয়েবসাইটের ডোমেইন নাম আড়াল করে। এই তথ্য শুধু সংশ্লিষ্ট গন্তব্যের ওয়েবসাইটই উন্মুক্ত করতে পারে। তবে এখনো সব ওয়েবসাইটের সার্ভারে ইসিএইচ সমর্থন চালু হয়নি।
ইসিএইচ সমর্থন করে না, এমন ওয়েবসাইটের কারণে যাতে ব্যবহারকারীর সংযোগ আলাদাভাবে শনাক্ত করা না যায়, সে জন্য অ্যান্ড্রয়েড ১৭–এ ইসিএইচ গ্রিজের সুবিধা ডিফল্টভাবে চালু থাকবে। এই সুবিধা ইসিএইচ সমর্থন না করা ওয়েবসাইটেও এলোমেলো ও ভুয়া ইসিএইচ তথ্য পাঠাবে। ফলে নেটওয়ার্ক পর্যবেক্ষণ করে কোন সংযোগ ইসিএইচ সুরক্ষা ব্যবহার করছে আর কোনটি করছে না, তা আলাদা করা কঠিন হবে। ইসিএইচ প্রযুক্তি একেবারে নতুন নয়। গুগল ক্রোমের ১১৭ সংস্করণ ও মজিলা ফায়ারফক্সের ১১৮ সংস্করণে এরই মধ্যে এই সুবিধা যুক্ত হয়েছে। তবে অ্যান্ড্রয়েড ১৭–এ ইসিএইচের সুরক্ষা শুধু নির্দিষ্ট ব্রাউজারে সীমাবদ্ধ থাকছে না। পুরো অপারেটিং সিস্টেমে এই প্রযুক্তির ব্যবহার সম্প্রসারিত হচ্ছে।
অ্যান্ড্রয়েড অ্যাপ নির্মাতারাও ইসিএইচের সুবিধা কাজে লাগাতে পারবেন। গুগলের ওপেন সোর্স এইচটিটিপি ও এইচটিটিপি/২ ক্লায়েন্ট ওকেএইচটিটিপির মূল লাইব্রেরিতে ইসিএইচ সমর্থন যুক্ত করা হয়েছে। এর ফলে তৃতীয় পক্ষের অ্যাপ নির্মাতারা তাদের তৈরি অ্যাপের নেটওয়ার্ক সংযোগেও এই নিরাপত্তার সুবিধা ব্যবহার করতে পারবেন। অ্যান্ড্রয়েড ১৭–এ লোকাল নেটওয়ার্কের নিরাপত্তাও বাড়ানো হয়েছে। কোনো অ্যাপ লোকাল নেটওয়ার্কে থাকা অন্য ডিভাইস খুঁজতে বা সেগুলোর সঙ্গে সংযোগ স্থাপন করতে চাইলে এখন ব্যবহারকারীর অনুমতি নিতে হবে। ফলে একই ওয়াই–ফাই নেটওয়ার্কে থাকা স্মার্টফোন, কম্পিউটার বা অন্যান্য ডিভাইসের সঙ্গে অ্যাপের অননুমোদিত সংযোগের ঝুঁকি কমবে।
এ ছাড়া অ্যান্ড্রয়েড ১৭–এ সার্টিফিকেট ট্রান্সপারেন্সি বা সিটি সুবিধা ডিফল্টভাবে চালু থাকবে। এই ব্যবস্থায় ওয়েবসাইটের নিরাপত্তা সনদ প্রকাশ্য নিবন্ধনে নথিভুক্ত হয়েছে কি না, তা যাচাই করা যায়। এর ফলে ভুয়া বা অননুমোদিত নিরাপত্তা সনদ ব্যবহার করে ব্যবহারকারীর ইন্টারনেট সংযোগে আড়ি পাতার চেষ্টা শনাক্ত করা সহজ হবে।
মোবাইল নেটওয়ার্কের নিরাপত্তা বাড়াতেও নতুন ব্যবস্থা নেওয়া হয়েছে। মোবাইল অপারেটররা চাইলে গ্রাহকদের জন্য ডিফল্টভাবে ২জি নেটওয়ার্ক বন্ধ রাখতে পারবে। এতে আধুনিক নেটওয়ার্ক থেকে পুরোনো ২জি নেটওয়ার্কে জোর করে সংযোগ নামিয়ে আনার মাধ্যমে চালানো ‘ডাউনগ্রেড’ হামলার ঝুঁকি কমবে। পাশাপাশি ভুয়া মোবাইল টাওয়ার বা ‘এসএমএস ব্লাস্টার’ ব্যবহার করে কাছাকাছি থাকা ডিভাইসে ক্ষতিকর খুদে বার্তা পাঠানো কিংবা তথ্য সংগ্রহের সুযোগও কমবে। ২জি নেটওয়ার্ক বন্ধ করার সুবিধা অ্যান্ড্রয়েডে আগেও ছিল। অ্যান্ড্রয়েড ১২ থেকেই ব্যবহারকারীরা চাইলে ফোনের হার্ডওয়্যার পর্যায়ে ২জি নেটওয়ার্ক বন্ধ করতে পারেন। অ্যান্ড্রয়েড ১৪–এ এই ব্যবস্থাপনার আওতায় থাকা ডিভাইসে ২জি নেটওয়ার্ক বন্ধ করার সুযোগ দেওয়া হয় তথ্যপ্রযুক্তি প্রশাসকদের। তবে অ্যান্ড্রয়েড ১৭–এর নতুন ব্যবস্থাটি আরও স্বয়ংক্রিয়। যেসব মোবাইল অপারেটর এই সুবিধা চালু করবে, তাদের গ্রাহকদের ডিভাইসে ২জি নেটওয়ার্ক ডিফল্টভাবে বন্ধ থাকবে। ফলে ব্যবহারকারীকে নিজে থেকে কোনো সেটিংস পরিবর্তন করতে হবে না। গুগলের মতে, এই ব্যবস্থা পুরোনো ২জি নেটওয়ার্কের নিরাপত্তাঝুঁকি কমানোর পাশাপাশি এসএমএস ব্লাস্টারের মতো হামলার একটি গুরুত্বপূর্ণ কৌশল প্রতিরোধে সহায়তা করবে।
সূত্র: দ্য হ্যাকারনিউজ