AI-নজরদারি আপনার সন্তানদের রক্ষা করবে না: চ্যাট নিয়ন্ত্রণ আবার মাথাচাড়া দিয়ে উঠছে

গণ নজরদারির ছায়া ইউরোপের ওপর ক্রমাগত ভীতিকরভাবে বিরাজ করছে। জেনারেল ডেটা প্রোটেকশন অ্যাক্ট (GDPR) দ্বারা যতই অগ্রগতি সাধিত হোক না কেন, ডেটা এনক্রিপশন ফাঁকি দেওয়ার চেষ্টা এখনও লক্ষ্যবস্তু।

দুর্ভাগ্যবশত, প্রায়শই দেখা যায় যে আমাদের নাগরিক স্বাধীনতার লঙ্ঘনগুলো দানবদের হাত থেকে রক্ষা করার প্রতিশ্রুতির আড়ালে নিজেদের লুকিয়ে রাখে। ইউরোপীয় ইউনিয়নের "শিশু যৌন নির্যাতন প্রতিরোধ ও মোকাবেলার নিয়মাবলী নির্ধারণকারী বিধিমালা" (CSA Regulation, বা CSAR) প্রস্তাবনা একটি বিস্ময়কর দৃষ্টান্ত। এই নিয়মটি আবারও এই সপ্তাহে ইউরোপীয় পার্লামেন্টে ভোটাভুটির জন্য উত্থাপিত হয়েছিল। সৌভাগ্যক্রমে, গোপনীয়তা রক্ষাকারীদের মতে "সর্বকালের সবচেয়ে সমালোচিত ইইউ খসড়া আইন” হিসেবে অভিহিত একটি আইনকে ঘিরে সৃষ্ট বিতর্কের কারণে গতকাল এটি শেষ পর্যন্ত স্থগিত করা হয়েছিল।

২১ জুন ২০২৪-এ নেওয়া স্ক্রিনশট

CSAR মূলত ওয়েব ক্লায়েন্টদের AI-চালিত নজরদারি প্রযুক্তি প্রদান করে, যা সকলের ব্যক্তিগত ফাইল এবং যোগাযোগকে সুরক্ষিত রাখার এনক্রিপশন দুর্বল করে। এসবই শিশু যৌন নির্যাতন প্রতিরোধের নামে করা হচ্ছে, কিন্তু ভেড়ার ছদ্মবেশে থাকা এই নেকড়ের দ্বারা প্রতারিত হবেন না। ইউরোপীয় ইউনিয়নের নাগরিকদের একটি মিথ্যা বিকল্প দেওয়া হচ্ছে: ব্যক্তিগত যোগাযোগ নাকি যৌন শিকারী? সৌভাগ্যবশত, Nym-এর মূল দল ও কমিউনিটির সদস্যসহ অনেকেই এর বিরুদ্ধে জোরালোভাবে সোচ্চার হচ্ছেন।

Nym টিম ২০২২ সালে এর সূচনা থেকে ["চ্যাট কন্ট্রোল"]-এর ১.০ এবং ২.০ সংস্করণের ধীরে ধীরে অগ্রগতিকে ঘনিষ্ঠভাবে অনুসরণ করছে (https://nym.com/blog/a-cop-in-every-pocket-client-side-scanning-in-the-uk-and-europe)। এটি আবারও প্রতারণামূলকভাবে সংশোধিত ভাষায় আলোচনা এবং সম্ভাব্য ভোটের আহ্বান জানাচ্ছে। তবে এই পরিবর্তনগুলো কেবল এর ব্যাপক নজরদারি কৌশলের সুরকে নরম করে। এন্ড-টু-এন্ড ডেটা এনক্রিপশন সুরক্ষার জন্য GDPR-এর প্রতিশ্রুতিগুলো এড়িয়ে যাওয়ার উদ্দেশ্যে এই সবই একটি চালাকি মাত্র। যদিও CSAR দ্বারা এনক্রিপশন অক্ষত থাকতে পারে, এনক্রিপশনের উপর একটি আরও মারাত্মক ব্যাকডোরের প্রস্তাব করা হয়েছে যা ব্যাপকভাবে আরও গভীর ডিভাইস নজরদারি চালাবে।

নিচে CSAR প্রস্তাবনায় কী ঝুঁকি রয়েছে এবং কেন এটি ইইউ এবং বিশ্বব্যাপী প্রত্যেকের অনলাইন গোপনীয়তার জন্য এত বড় হুমকি তা তুলে ধরা হয়েছে।

চ্যাট নিয়ন্ত্রণ কী?

CSAR আইন, যা সমালোচকদের দ্বারা "চ্যাট নিয়ন্ত্রণ" নামে পরিচিত, তা হলো শিশু পর্নোগ্রাফি এবং নির্যাতনের বিষয়বস্তু “প্রেরণের পূর্বেই” শনাক্ত ও তার আদান-প্রদান বন্ধ করার একটি নিয়ন্ত্রক প্রচেষ্টা। যদিও এই উদ্দেশ্যের সাথে খুব কম লোকই দ্বিমত পোষণ করবে, বিশেষজ্ঞরা উচ্চস্বরে বলে আসছেন যে প্রস্তাবিত নিয়ন্ত্রণ কার্যকর হবে না। আরও খারাপ ব্যাপার হলো, এটি একটি গোটা মহাদেশের ব্যবহারকারীদের ডিভাইসে নজরদারির জন্য একটি গোপন পথকে অনুমোদন ও কার্যকর করে।

ক্লায়েন্ট-সাইড স্ক্যানিং (CSS)

CSAR-এর শিশু যৌন নির্যাতনের সামগ্রী (যা অন্যথায় CSAM নামে পরিচিত) সমস্যার জন্য প্রস্তাবিত সমাধান হল ক্লায়েন্ট-সাইড স্ক্যানিং (CSS) এর মাধ্যমে ব্যাপক নজরদারি। এনক্রিপ্টেড ট্রান্সমিশনকে ঝুঁকিতে ফেলার পরিবর্তে, এটি মূলত এনক্রিপশন হওয়ার আগে ডিভাইস বা সার্ভারের ডেটা স্ক্যান করে। এটি সবার যোগাযোগের নিরাপত্তা এবং এন্ড-টু-এন্ড এনক্রিপশনের নীতিমালাকে ক্ষুণ্ন করবে।

এনক্রিপশন হল নিরাপদ যোগাযোগের ভিত্তি। যখন আপনি এনক্রিপ্টেড সংযোগের মাধ্যমে অনলাইনে কিছু করেন — বন্ধু বা পরিবারের কাছে ব্যক্তিগত ছবি পাঠান, বা অনলাইনে আপনার ক্রেডিট কার্ড ব্যবহার করেন — তখন আপনি যুক্তিসঙ্গতভাবে নিশ্চিত থাকতে পারেন যে বাইরের কোনো পক্ষ আপনার ডেটা অ্যাক্সেস বা অপব্যবহার করতে পারবে না। মূল CSAR উদ্যোগের লক্ষ্য ছিল ওয়েব পরিষেবাগুলোকে গ্রাহকদের যোগাযোগের বিষয়বস্তু সুরক্ষিত রাখা এনক্রিপশন ভাঙতে বাধ্য করা। এনক্রিপশন ভেঙে গেলে, লক্ষ্যবস্তু সংক্রান্ত বিষয়বস্তুর জন্য সমস্ত বার্তা স্ক্যান করা যেতে পারে। সৌভাগ্যক্রমে, নাগরিক সমাজ এবং গোপনীয়তা রক্ষাকারীরা এটিকে একটি ব্যাপক প্রতিক্রিয়া দিয়ে মোকাবিলা করেছে।

বর্তমানে যা প্রস্তাব করা হচ্ছে তা হল এমন CSS প্রযুক্তি, যা আইনগতভাবে ওয়েব সেবাগুলোকে আপনার ডিভাইসে থাকা ফাইল এবং যোগাযোগগুলো এনক্রিপশন প্রয়োগের আগেই স্ক্যান বা "মনিটর" করার অনুমতি দেবে এবং তা সক্ষম করবে। কল্পনা করুন অ্যাপল আপনার iPhoto বা iMessenger অ্যাপগুলো নিয়মিত স্ক্যান করতে পারে পূর্ব-প্রোগ্রামকৃত ডেটা পয়েন্টগুলোর জন্য, যেগুলো হুমকি হিসেবে বিবেচিত। অথবা একটি ব্যক্তিগত যোগাযোগ সেবাকে আইনি আদেশ দেওয়া হয় তা করার জন্য। প্রকৃতপক্ষে, সিগন্যালের প্রেসিডেন্ট এমনকি প্রকাশ্যে বলেছেন যে, তারা তাদের ব্যবহারকারীদের নিরাপত্তার সাথে এমন আপস হতে দেওয়ার পরিবর্তে ইইউ-এর আওতাধীন এলাকাগুলো থেকে তাদের পরিষেবা প্রত্যাহার করে নেবেন।

২১ জুন ২০২৪-এ নেওয়া স্ক্রিনশট

বিজ্ঞানীরা বলছেন, CSS প্রযুক্তি "গভীরভাবে ত্রুটিপূর্ণ"

যে কোনো নজরদারি স্ক্যানিং প্রোগ্রামকে কোনো নির্দিষ্ট কিছু অনুসন্ধান করতে হয়। বড় প্রশ্ন হল: এটি কি অপ্রাসঙ্গিক তথ্য সংগ্রহ না করেই লক্ষণীয়ভাবে তার লক্ষ্যগুলো শনাক্ত করতে পারবে? CSAR-এর ক্ষেত্রে, ঘোষিত লক্ষ্য হল ব্যবহারকারীদের ডিভাইসগুলো সম্ভাব্য CSAM-এর উপস্থিতির জন্য স্ক্যান করা। এর অর্থ, উদাহরণস্বরূপ, শিশুদের নগ্ন বা যৌনভাবে চিত্রিত ছবি, অথবা এমন কর্মকাণ্ডের বর্ণনা দেয় এমন বার্তা। কিন্তু এটা ঠিক কীভাবে কাজ করবে?

মূলত একটি ডেটা বিশ্লেষণ প্রোগ্রাম, সম্ভবত AI দ্বারা চালিত, একটি ডিভাইস বা সার্ভারে সবার এনক্রিপ্ট না করা বিষয়বস্তুতে অ্যাক্সেস পাবে। সিস্টেমটি ডেটা পয়েন্টের উপর ভিত্তি করে বিপুল পরিমাণ সম্ভাব্য হুমকি চিহ্নিত করবে এবং এরপর যাচাইয়ের জন্য সমস্ত কেস একটি মানব দলের কাছে পাঠাবে। এই দলটি তখন আপনার ব্যক্তিগত ফাইল এবং যোগাযোগে প্রবেশাধিকার পাবে, যাতে তারা নির্ধারণ করতে পারে আপনি কোনো ভুল করেছেন কিনা। এরপর সন্দেহজনক বিষয়বস্তু বা কার্যকলাপ আরও তদন্তের জন্য আইন প্রয়োগকারী কর্তৃপক্ষের কাছে পাঠানো হবে।

গবেষকরা এই প্রযুক্তিটি প্রযুক্তিগতভাবে এবং নাগরিক স্বাধীনতার জন্য ক্ষতিকর হিসেবে কতটা ত্রুটিপ্রবণ হতে পারে, সে বিষয়ে সতর্ক করতে খুব সোচ্চার হয়েছেন। এমন একটি ভুল শনাক্তকরণের কথা ভাবুন, যেখানে কোনো অভিভাবকের তাদের সন্তানদের ব্যক্তিগত ছবি একটি অ্যালগরিদম দ্বারা চিহ্নিত হয় এবং আইন প্রয়োগকারী সংস্থার কাছে পাঠানোর আগে বিশ্লেষকরা সেগুলো দেখেন ও পর্যালোচনা করেন। ডেটা বিজ্ঞানীরা সতর্ক করছেন যে এই ধরনের স্ক্যানিং অকার্যকর হতে বাধ্য, এবং এটি বড় আকারে করা হলে এমন পার্শ্বপ্রতিক্রিয়া তৈরি হবে যা অনলাইনে থাকা সকলের জন্য অত্যন্ত ক্ষতিকর হতে পারে এবং যা ইন্টারনেট ও ডিজিটাল সমাজকে সকলের জন্য কম নিরাপদ করে তুলতে পারে।

সময়রেখা

২০২২ সালে উত্থাপনের পর থেকে CSAR ইউরোপীয় পার্লামেন্টে সংগ্রাম করে চলেছে। সাম্প্রতিক সংসদীয় নির্বাচনের আড়ালে কৌশলগতভাবে নির্ধারিত একটি আলোচনা নিয়ে এটি এই সপ্তাহে ফিরে এসেছে। এর অগ্রগতি, পরিবর্তন এবং বর্তমান অবস্থা দেখার জন্য এখানে মূল সময়রেখাটি দেওয়া হলো।

• ১১ মে ২০২২: মূল CSAR প্রস্তাবনা উপস্থাপন করা হয়।
• জুন ২০২২: প্রকাশ পেয়েছে যে হলিউড অভিনেতা অ্যাশটন কুচার কাজ করছিলেন হোম অ্যাফেয়ার্স কমিশনার ইলভা ইয়োহানসনের সঙ্গে, তখনকার CSAR নামে পরিচিত একটি নীতির পক্ষে লবিং করে, যা তার সহ-প্রতিষ্ঠিত সংস্থা থর্নের সুবিধার্থে ছিল। থর্ন AU টুল বিক্রি করে যা মানুষের ডিভাইস স্ক্যান করতে ব্যবহৃত হবে। (কুচনার পরে একজন দোষী সাব্যস্ত ধর্ষককে রক্ষা করার পর) থর্নের চেয়ারম্যান পদ থেকে পদত্যাগ করেন।
• ১৩ এপ্রিল ২০২৩: CSAR প্রস্তাবের প্রভাব বিষয়ে ইউরোপীয় পার্লামেন্টের নির্দেশে তৈরি একটি প্রতিবেদন ইইউ পার্লামেন্টের নাগরিক স্বাধীনতা, বিচার ও স্বরাষ্ট্র বিষয়ক কমিটির কাছে পেশ করা হয়েছিল।
• জুলাই ২০২৩: ৪৬৫ জন বৈজ্ঞানিক ও গবেষণা স্বাক্ষরকারীর খোলা চিঠি ইউরোপীয় ইউনিয়ন কমিশনে পাঠানো হয়েছে। বিজ্ঞানীরা প্রস্তাবিত প্রযুক্তিগুলোর সম্ভাব্য অদক্ষতা এবং এগুলোর দ্বারা “আমাদের সমাজের জন্য একটি সুরক্ষিত ডিজিটাল ভবিষ্যৎ” ও “ইউরোপ এবং এর বাইরের গণতান্ত্রিক প্রক্রিয়াগুলোর” ক্ষুণ্ণ হওয়ার বিষয়ে সুস্পষ্টভাবে সতর্ক করেছেন।
• ২ মে ২০২৪: ৩২টি দেশের ৩১২ জন বিজ্ঞানী ও গবেষকের একটি নতুন খোলা চিঠি ইইউ-কে পাঠানো হয়েছে। তারা পুনর্ব্যক্ত করে যে CSAR প্রস্তাবে ভাষার পরিবর্তন “গভীরভাবে ত্রুটিপূর্ণ” এবং বিপজ্জনক প্রযুক্তিকে বদলাতে পারবে না। এই চিঠিটি সহ-লিখিত করেছেন বার্ট প্রানিয়েল, গোপনীয়তা সমর্থক, অধ্যাপক এবং Nym Tech উপদেষ্টা।
• ১৩ ফেব্রুয়ারি ২০২৪: ইউরোপীয় মানবাধিকার আদালতের Podchasov বনাম রাশিয়া মামলায় রুলিং এন্ড-টু-এন্ড এনক্রিপশনের গুরুত্বকে "ইলেকট্রনিক যোগাযোগের গোপনীয়তা রক্ষা ও সুরক্ষা" এবং "মতপ্রকাশের স্বাধীনতার মতো অন্যান্য মৌলিক অধিকার উপভোগ" নিশ্চিত করার জন্য জোর দিয়েছে।
• ২০ জুন ২০২৪: স্থগিতকরণের পর সংশোধিত CSAR-এর উপর আলোচনা ও ভোট নির্ধারিত হয়েছে (দেখুন “বিচার ও অভ্যন্তরীণ বিষয়াবলী”-এর অধীনে ২৮ নং আইটেম)। ভোট অবশেষে বাতিল করা হয়েছে!

উল্লেখযোগ্য যে CSAR নথিটি একটি আইন প্রস্তাব এবং সংসদীয় সংস্থা কর্তৃক অনুমোদিত না হওয়া পর্যন্ত এর কোনো আইনগত কার্যকারিতা নেই। তবুও, ইউরোপীয় ইউনিয়নের নাগরিকদের তাদের প্রতিনিধিদের সাথে যোগাযোগ করে নাগরিক স্বাধীনতা লঙ্ঘনের এই প্রচেষ্টার বিরুদ্ধে প্রতিবাদ করা গুরুত্বপূর্ণ।

আইন প্রণয়নগত ভাষার খেলা

ভাষায় কোনো কিছু যেভাবে প্রকাশ করা হয়, তা আমাদের ওপর উল্লেখযোগ্য প্রভাব ফেলতে পারে: একটি আকর্ষণীয় শব্দচয়ন আমাদের এমন কিছুর প্রতি আগ্রহী করে তুলতে পারে যা সম্ভবত আমরা চাই না, অথবা এমন কোনো কিছুর প্রতি আমাদের বিমুখ করে দিতে পারে যা আসলে ততটা খারাপ নয়। কখনও কখনও বাক্যগঠন এত একঘেয়ে ও বিমূর্ত হয়ে যায় যে আমরা বুঝতেই পারি না যে আমরা আসলে বিষাক্ত একটি বড়ি হজম করছি।

CSAR-এর সর্বশেষ প্রস্তাবনা "আপলোড মডারেশনের প্রযুক্তি" দেখুন। শত শত পৃষ্ঠার সংসদীয় বিধিমালা পড়ার সময়, এমন বাক্যগুলো সহজেই অদৃশ্য হয়ে যেতে পারে, এবং ঠিক এটাই তাদের উদ্দেশ্য। তাহলে এর সঠিক অর্থ কী?

২১ জুন ২০২৪-এ নেওয়া স্ক্রিনশট

চলুন এটি ভেঙে দেখি।

[1] "ব্যক্তিগত যোগাযোগ সেবাদানকারী" বলতে এমন যেকোনো ওয়েব সার্ভিসকে বোঝায় যা আপনার অন্যান্য মানুষের সাথে ডিজিটাল যোগাযোগ পরিচালনা করে। এটি একটি বিস্তৃত পরিধি। এটি স্পষ্টভাবেই হোয়াটসঅ্যাপের মতো মেসেজিং অ্যাপগুলিতে প্রযোজ্য, এমনকি সিগন্যালের মতো গোপনীয়তা-কেন্দ্রিক ও এনক্রিপ্টেড অ্যাপগুলিতেও। কিন্তু এটি অ্যাপলের মতো বড় কোম্পানিগুলোর ক্ষেত্রেও প্রযোজ্য, যারা ফটো ও মেসেজিং সেবা প্রদান করে, অপারেটিং সিস্টেম তো দূরের কথা।

[2] এই CSS প্রযুক্তিগুলি "অবশ্যই ইনস্টল এবং পরিচালনা করতে হবে" এই আইনি আদেশের অর্থ হল যোগাযোগ পরিষেবাগুলি কেবল তা করতে সক্ষমই হবে না, বরং তাদের অবশ্যই (বা "করতেই হবে")।

[3] এটাই মূল বিষয়: নজরদারির বস্তু সনাক্তকরণ [4] "প্রেরণের আগে" মানে এনক্রিপশনের আগে। একবার এনক্রিপশন চালু হয়ে গেলে, যেকোনো কাঙ্ক্ষিত ডিজিটাল উপাদান শনাক্ত করতে হলে এনক্রিপশন ভাঙতে হবে, যা করার কোনো সুযোগ নেই। সুতরাং এই প্রযুক্তি ব্যাপক ডিভাইস স্ক্যানিংয়ের সমতুল্য, যা শুধুমাত্র ডিভাইস প্রদানকারী বা অ্যাপ ও ওয়েব সার্ভিস অপারেটররা কর্তৃপক্ষের পক্ষে করতে পারে। যেহেতু এনক্রিপ্টেড ডেটার লক্ষ্য তৃতীয় পক্ষের অ্যাক্সেস থেকে সুরক্ষা নিশ্চিত করা, এই প্রযুক্তি মূলত এনক্রিপশনের একটি ব্যাকডোর।

[4] যদিও এই স্ক্যানিংয়ের লক্ষ্য সম্ভবত CSAM সনাক্তকরণই, এটিকে খুঁজে বের করার অর্থ হল AI প্রোগ্রামগুলো প্রথমেই আমাদের সমস্ত ডেটা বা যোগাযোগে প্রবেশাধিকার পায়। প্রথমত, "পরিচিত শিশু যৌন নির্যাতনের উপাদান" (যেমন, কর্তৃপক্ষ দ্বারা ইতিমধ্যেই শনাক্তকৃত একটি ছবি বা ভিডিও) এবং "নতুন শিশু যৌন নির্যাতনের উপাদান" এর মধ্যে বড় পার্থক্য রয়েছে। পরবর্তীটির ক্ষেত্রে, যৌন উদ্দেশ্যবিহীন ব্যক্তিগত পারিবারিক ছবি এবং শিশু পর্নোগ্রাফির মধ্যে পার্থক্য করতে গিয়ে যেকোনো AI-প্রোগ্রামের সক্ষমতা মারাত্মক ভুল করতে পারে।

সুতরাং “আপলোড মডারেশন”, যা শুনতে “লোকেরা অনলাইনে কেবল যুক্তিসঙ্গত পরিমাণ সামগ্রী পোস্ট করছে তা নিশ্চিত করা”-র মতো নিরীহ মনে হলেও, এর আসল অর্থ হলো “আইন প্রয়োগের উদ্দেশ্যে এনক্রিপশনের আগে সমস্ত ব্যবহারকারীর ডিভাইসে এআই-চালিত ডেটা নজরদারি”। এই ‘প্রযুক্তি’-র সাথে ‘অপরীক্ষিত’ এবং ‘বৈজ্ঞানিকভাবে অসম্ভাব্য ও ত্রুটিপূর্ণ’ বিষয়গুলো যোগ করলে আমরা সত্যের আরও কাছাকাছি পৌঁছাব।

এনক্রিপশন ভাঙা নাকি পেছন থেকে আক্রমণ?

CSAR-এর বিরুদ্ধে অনেক সমালোচনা ঘোরাফেরা করেছে যে এটি ডেটা ট্রান্সমিশনের এন্ড-টু-এন্ড এনক্রিপশন ভেঙে দেয় কি না। ডেটা এনক্রিপশন GDPR দ্বারা সুরক্ষিত ছিল এবং সম্প্রতি Podchasov বনাম রাশিয়া (২০২৪) মামলায় ইউরোপীয় মানবাধিকার আদালতের সিদ্ধান্ত দ্বারা আরও শক্তিশালী করা হয়েছে। যেমনটি সিগন্যালের প্রেসিডেন্ট মেরিডিথ হুইটেকার উল্লেখ করেছেন, এটি ভাষার খেলা বা "রিব্র্যান্ডিং" ছাড়া আর কিছুই নয়:

[ব্য]ক্তিগত যোগাযোগের ব্যাপক স্ক্যানিং বাধ্যতামূলক করা এনক্রিপশনকে মৌলিকভাবে দুর্বল করে দেয়। পূর্ণচ্ছেদ। […] আমরা এটিকে ব্যাকডোর, ফ্রন্ট ডোর, বা 'আপলোড মডারেশন' বলতে পারি। কিন্তু আমরা একে যে নামেই ডাকি না কেন, এই পদ্ধতিগুলোর প্রত্যেকটিই এমন একটি দুর্বলতা তৈরি করে যা হ্যাকার এবং শত্রুভাবাপন্ন রাষ্ট্রগুলো কাজে লাগাতে পারে, এবং এর ফলে অভেদ্য গাণিতিক সুরক্ষা দূর হয়ে যায় ও তার জায়গায় একটি উচ্চ-মূল্যের দুর্বলতা এসে পড়ে"

ডেটা স্থানান্তরের সময় কোনো এনক্রিপশন প্রয়োগ করার আগে, আমাদের ডেটা পরিচালনাকারী ওয়েব পরিষেবাগুলোকে আমাদের ডিভাইসে বা তাদের সার্ভারে সেই ডেটা স্ক্যান করার সুযোগ দেওয়াকে প্রযুক্তিগতভাবে “এনক্রিপশন ভাঙা” বলা যায় না। প্রকৃতপক্ষে, এটি আরও অনেক বেশি খারাপ: এটি স্বয়ংক্রিয় AI অ্যালগরিদমগুলোর জন্য একটি গোপন পথ, যা আমাদের ব্যক্তিগত তথ্য কর্তৃপক্ষের কাছে পৌঁছে দেওয়ার ক্ষেত্রে মধ্যস্থতাকারী নজরদারির ভূমিকা পালন করে।

CSAR প্রস্তাবে এন্ড-টু-এন্ড এনক্রিপশনের মূল্য সম্পর্কে অনেক পরস্পরবিরোধী প্রশংসা রয়েছে:

"[এ]ন্ড-টু-এন্ড এনক্রিপশন," CSAR স্বীকার করে, "সরকার, শিল্প ও সমাজের মৌলিক অধিকার এবং ডিজিটাল নিরাপত্তার সুরক্ষার জন্য একটি প্রয়োজনীয় উপায়।"

অথচ এটি যা তৈরি করতে চাইছে, তা স্পষ্টভাবে সেই ডেটা গোপনীয়তাকেই ক্ষুণ্ণ করবে, যা রক্ষা করার জন্যই ডেটা এনক্রিপশন করা হয়। নজরদারি বা "মনিটরিং" প্রযুক্তি, প্রস্তাবনাটি স্পষ্ট করে (26a),

"এটি নিশ্চিত করে যে, ডেটা স্থানান্তরের পর এন্ড-টু-এন্ড এনক্রিপশনের সুরক্ষা বিঘ্নিত না করেই, সনাক্তকরণ প্রক্রিয়াটি কার্যকর বিশ্লেষণ ও পদক্ষেপ গ্রহণের জন্য ডেটাটিকে তার এনক্রিপ্টবিহীন রূপে অ্যাক্সেস করতে পারে।"

কীভাবে নজরদারি “ডেটা তার এনক্রিপ্ট না করা রূপে অ্যাক্সেস করতে পারে […] “আপসহীনভাবে” এন্ড-টু-এন্ড এনক্রিপশন একটি নির্লজ্জ ভাঁওতাবাজি।

ব্যবহারকারীর সম্মতি

CSAR প্রস্তাবে আরেকটি বড় পরিবর্তন হলো যে ব্যবহারকারীদের এই নজরদারি প্রযুক্তিগুলো ব্যবহারের জন্য সম্মতি দিতে হবে:

"প্রদানকারীর শর্তাবলী অনুসারে ব্যবহারকারীদের সুস্পষ্ট সম্মতির শর্তে, আপলোড করা হলে, যাচাইকৃত প্রযুক্তি প্রয়োগের মাধ্যমে সমস্ত আন্তঃব্যক্তিক যোগাযোগ পরিষেবাগুলিতে শিশু যৌন নির্যাতনের উপাদান শনাক্তযোগ্য থাকা উচিত**।"

এর সঠিক অর্থ কী? যেকোনো ব্যবহারকারী যিনি তাদের সম্মতি দেন না তাদের ডেটা স্ক্যান করার জন্য, তারা তবুও ওয়েব সার্ভিস ব্যবহার করতে পারবেন, যতক্ষণ না এতে "দৃশ্যমান বিষয়বস্তু এবং URL পাঠানোর" কোনো বিষয় থাকে। এটি কার্যকরভাবে অনেক যোগাযোগ সেবা অকার্যকর করে দিতে পারে। তাহলে কল্পনা করুন, আপনি একটি ব্যক্তিগত মেসেজিং অ্যাপ ব্যবহার করতে চান, কিন্তু ইউরোপীয় ইউনিয়ন তাদের বাধ্য করে আপনার ডেটা আগে থেকেই স্ক্যান করতে, এবং আপনি যথার্থ কারণে তা অস্বীকার করেন। যেহেতু অ্যাপটি ছবি এবং লিঙ্ক পাঠানোর সুবিধাও দেয়, তাই আপনি এই সেবা ব্যবহার করতে পারবেন না।

উপসংহার

CSAR-এ ভোট স্থগিত করা হয়েছে, তবে এটি কোনোভাবেই শেষ হয়নি। বিলটি আবারও তার কুৎসিত রূপ নিয়ে মাথাচাড়া দিয়ে উঠবে, সম্ভবত এর ভাষায় আরও কিছু সংশোধনীর মাধ্যমে, যা ইউরোপের ওপর ব্যাপক ডিজিটাল নজরদারি চাপিয়ে দেওয়ার জন্য পরিস্থিতি শান্ত করার চেষ্টা করবে।

তবে, অনেকের কাছেই এটা স্পষ্ট যে, এই ধরনের গণ নজরদারি সমস্যার সমাধান করবে না, যা একটি সামাজিক সমস্যা, প্রযুক্তিগত নয়। Nym-এর ঘনিষ্ঠ উপদেষ্টাদের একজন বার্ট প্রানেল মন্তব্য করেছেন:

"[এটি]স্পষ্ট নয় কেন কিছু সরকার শিশুদের যৌন নির্যাতন প্রতিরোধে মনোনিবেশ করার পরিবর্তে এই ব্যাপক নজরদারি পদ্ধতিকে এগিয়ে নিচ্ছে।"

শিশুদের বিরুদ্ধে সহিংসতা সামাজিক সেবা এবং অন্যান্য প্রতিরোধমূলক উপায়ের তহবিল যোগানের মাধ্যমে প্রতিরোধ করা উচিত। এলা জুকুবোস্কা এবং EDri অনলাইন ও অফলাইনে CSAM এবং শিশু নির্যাতনের সমস্যার বাস্তব বিকল্পসমূহ নিয়ে গবেষণা করছেন। এনক্রিপশন ভাঙতে এবং এই প্রক্রিয়ায় সমগ্র ইউরোপীয় জনগণের গোপনীয়তা ও নিরাপত্তাকে বিপন্ন করতে একটি উদ্দেশ্যপ্রণোদিত জনসংযোগ কৌশল হিসেবে অপব্যবহার করা উচিত নয়। এবং দানবের ভয়ে আমাদের স্বেচ্ছায় সরকারকে আমাদের গোপনীয়তার অধিকার লঙ্ঘন করতে দেওয়া উচিত নয়।

আশা করি ভোটের এই সাম্প্রতিক বিলম্বই ইঙ্গিত করে যে নিয়ন্ত্রকরা এই বাস্তবতা উপলব্ধি করতে শুরু করেছেন।

Nym ডিসপ্যাচ

দ্য Nym ডিসপ্যাচ সিরিজটি অনলাইন ও সামাজিক গোপনীয়তার বাস্তুতন্ত্র নিয়ে গভীরভাবে আলোচনা করে। অনলাইন নজরদারি অর্থনীতির ঝুঁকি এবং অর্থ উপার্জনের কৌশল সম্পর্কে আরও জানতে আমাদের সাথে থাকুন, যার শুরুতেই থাকছে ফ্রি VPN বাজার। এই সিরিজ শীঘ্রই ফ্রি VPN-গুলোর লগিং অনুশীলন; তাদের ইচ্ছাকৃতভাবে অস্পষ্ট সম্মতি চুক্তি; তারা কীভাবে, কেন এবং কার কাছে আমাদের ডেটা বিক্রি করে; এবং তাদের অনুপ্রবেশকারী বিজ্ঞাপন অনুশীলনগুলো নিয়ে আলোচনা করবে।