data বা file type, এবং ব্যবহৃত software, system এবং network-এর উপর নির্ভর করে metadata-এর বিভিন্ন ধরন রয়েছে। চলুন data in transit-এর দিকে নজর দিই: যখন আমরা একটি network-এর মধ্যে digital information পাঠাই, যেমন একটি email পাঠানো বা কোনো website access করার request পাঠানো। Network traffic-এর metadata-তে থাকে:
- IP এড্রেস: কে কাকে কী পাঠাচ্ছে, সে সম্পর্কিত অবস্থান, ডিভাইস এবং ISP-র তথ্যসহ একাধিক মেটাডেটা প্রকাশ করে।
- ডেটা প্যাকেটের আকার: যেমন, পাঠানো ফাইলটি কত এমবি, অথবা কোনো নির্দিষ্ট প্রাপকের কাছে পাঠানো মোট ডেটা প্যাকেটের সংখ্যা।
- Timing signatures: কখন data পাঠানো এবং গ্রহণ করা হয়েছিল, এবং connection কতক্ষণ স্থায়ী ছিল (যেমন, একটি website বা video call-এ কতটা সময় কাটানো হয়েছে)
- ফাইল ধরন: এনক্রিপ্ট করা না থাকলে, আপনি যা পাঠাচ্ছেন তা, উদাহরণস্বরূপ, একটি .txt নাকি .jpg ছবি, তা দেখা যেতে পারে; ফাইলের বিষয়বস্তু কী, তা তো বলাই বাহুল্য।
- এনক্রিপশন ধরন: আপনার ডেটা সুরক্ষিতকারী ক্রিপ্টোগ্রাফিক প্রোটোকলটি অনন্য স্বাক্ষরের মাধ্যমে শনাক্ত করা যায়, যা একটি VPN-এর মাধ্যমে তথ্যে প্রবেশাধিকার বন্ধ করার জন্য সেন্সরশিপ নজরদারির ভিত্তি হতে পারে।
মেটাডেটা কি আমার পরিচয় ফাঁস করতে পারে?
আপনার আইপি আড্রেসের মতো মেটাডেটা সরাসরি আপনার নাম বা ঠিকানা প্রকাশ করে না। কিন্তু এটা মূল তথ্য যা অনলাইনে মানুষকে ট্র্যাক করতে ব্যবহৃত হয়। অনেক ক্ষেত্রে, এটি উদাহরণস্বরূপ, আপনার ইন্টারনেট পরিষেবা প্রদানকারী (ISP) থেকে প্রাপ্ত অতিরিক্ত তথ্যের মাধ্যমে আপনার দীর্ঘমেয়াদী অনলাইন কার্যকলাপকে সরাসরি আপনার সাথে সংযুক্ত করতে পারে। কিন্তু সবচেয়ে কম উদ্বেগজনক বিষয়টা এটাই।
মেটাডেটা সবচেয়ে ভয়ের ব্যাপারটি হলো, যে AI নজরদারি সিস্টেম দ্বারা গণহারে সংগ্রহের পর এটা আমাদের নামের চেয়ে অনেক বেশি তথ্য ফাঁস করতে পারে। আমাদের ISP থেকে প্রাপ্ত তথ্যের মাধ্যমে, এটি আমাদের নামকে অনলাইনে করা সমস্ত কাজের সাথে, এমনকি অ্যালগরিদমের উপর ভিত্তি করে আমাদের ভবিষ্যৎ কার্যকলাপের পূর্বাভাসের সাথেও যুক্ত করতে পারে।
মেটাডেটা আমার অনলাইন কার্যকলাপ সম্পর্কে কী প্রকাশ করে?
এনএসএ-র জেনারেল কাউন্সেল স্টিওয়ার্ট বেকার-এর নিজের মুখেই শুনুন:
“মেটাডেটা একেবারে কারো জীবন সম্পর্কে সবকিছু বলে দেয় আপনার কাছে যথেষ্ট মেটাডেটা থাকলে, তথ্যের মূল বিষয়বস্তু জানার দরকার সত্যিই নেই।”
সময়ের সাথে সাথে এবং বিপুল পরিমাণে মেটাডেটা জমা হলে, তা ডিক্রিপ্ট করা বিষয়বস্তুর চেয়েও বেশি কিছু প্রকাশ করতে পারে।
- লোকেশন হিস্ট্রি। আপনার IP অ্যাড্রেস* ওয়েব কনেকশন করার সময় আপনার আনুমানিক লোকেশন দেখায়। সময়ের সাথে সাথে এই ডেটা বিশ্বে আপনার সঠিক চলাফেরা দেখিয়ে দিতে পারে। গুগল ম্যাপসের মতো অ্যাপের মেটাডেটা বিগ টেক কোম্পানিগুলোকে জিওলোকেশন ট্র্যাকিংয়ের মাধ্যমে আপনি এ পর্যন্ত যত জায়গায় গিয়েছেন, তার রেকর্ড রাখার ক্ষমতা দেয়।
- কানেকশন হিস্ট্রি। আপনার IP অ্যাড্রেস ট্র্যাক করার ফলে আপনার ব্রাউজিং হিস্টোরির বিস্তারিত প্রোফাইল পাওয়া যায়, যার মধ্যে আপনার ভিজিট করা ওয়েব সার্ভিস এবং সম্পন্ন করা লেনদেনগুলোও অন্তর্ভুক্ত থাকে।
- যোগাযোগের ধারাবাহিকতা। কানেকশন হিস্ট্রির বিস্তারিত বিশ্লেষণ আপনার জীবন, চিন্তাভাবনা, অভ্যাস ও ইচ্ছা-আকাঙ্ক্ষা সম্পর্কে ধারার পাত্তা ফাঁস করে দিতে পারে। আপনি নিয়মিত অনলাইন হেলথ ক্লিনিকে যাওয়ার রেকর্ড থেকে বোঝা যাতে পারে যে আপনার কোনো গুরুতর রোগ আছে। ক্রিপ্টো এক্সচেঞ্জের মাধ্যমে হওয়া পাবলিক লেনদেনের মেটাডেটা আপনার আর্থিক সম্পদ এবং নেটওয়ার্ক সম্পর্কিত তথ্য প্রকাশ করতে পারে। আর অ্যালগরিদম সহজেই আপনার রাজনৈতিক মতামত ও ধারণা শনাক্ত করতে পারে।
- পরিচিত যোগাযোগকারী। যদিও আমাদের যোগাযোগের বিষয়বস্তু এনক্রিপশনের মাধ্যমে সুরক্ষিত থাকা উচিত, মেটাডেটা তৃতীয় পক্ষকে আমাদের পরিচিত যোগাযোগ ও সহযোগীদের একটি ভার্চুয়াল ফোনবুক দেওয়ার পাশাপাশি আমাদের ঘনিষ্ঠ বন্ধু কারা এবং আমরা কখন ও কোথায় কথা বলেছি তার ইতিহাস জানার সুযোগ করে দিতে পারে।
Nym-এর চিফ সাইন্টিস্ট Claudia Diaz-কে মেটাডেটার গুরুত্ব সম্পর্কে বলতে শুনুন।
*মনে রাখবেন যে সময়ের সাথে সাথে আমাদের অনেক IP অ্যাড্রেস থাকতে পারে, সেটা নির্ভর করে ব্যবহৃত ডিভাইস অথবা নেটওয়ার্ক থেকে দেওয়া ডায়নামিক অ্যাড্রেসের উপর। আর VPN ব্যবহার করলে সংযুক্ত থাকার সময় আমাদের ট্র্যাফিকে VPN-এর পাবলিক IP দেওয়া হয়।
কে আমার মেটাডেটা ট্র্যাক করছে?
অনলাইনে যা কিছুই করুন না কেন, মনে রাখা ভালো যে আপনাকে কোনো না কোনোভাবে ট্র্যাক ও নজরদারি করা হচ্ছে। মোটামুটি সেদের তালিকা এখানে দেওয়া হলো:
- আপনার ISP। ইন্টারনেট সার্ভিস প্রোভাইডার (ISP) হলো যা মানুষকে পাবলিক ওয়েব ব্যবহার করতে দেয়। সুতরাং অনলাইনে কানেকশন করার সময় আমাদের ট্র্যাফিকের সাথে এটিই প্রথম সত্স্পর্শ ঘটে। VPN বা প্রক্সি দিয়ে সুরক্ষিত না হলে ISP আমাদের সব কার্যকলাপের মেটাডেটা দেখতে পায়। ISP ব্যবহারকারীদের ট্র্যাফিকের লগ রাখে ও সরকারের নির্দেশে সেন্সরশিপ প্রয়োগ করার দায়িত্ব পালন করে।
- বড় প্রযুক্তি কোম্পানিগুলো। Google, Meta ও Apple-এর মতো বড় প্রযুক্তি কোম্পানিগুলো এতো বেশি মানুষের ডিভাইস ও অ্যাপ দৈনন্দিন ব্যবহার করায় এরা সবচেয়ে বড় মেটাডেটা সংগ্রহকারী।
- সরকার। স্নোডেন নথি থেকে যেমনটা প্রকাশ পেয়েছে, সরকার, আইন প্রয়োগকারী সংস্থা এবং গোয়েন্দা সংস্থাগুলোর শক্তিশালী ও বিশ্বব্যাপী নজরদারি ব্যবস্থা রয়েছে, যা শুধু অনলাইনে নয়, বরং ফোন কল এবং বার্তার মেটাডেটার মাধ্যমেও আমাদের প্রায় প্রতিটি কার্যকলাপের ওপর নজর রাখে। ইতিহাসগতভাবে এই তথ্য আইনি পরোয়ানা সহ ও ছাড়াই নির্দিষ্ট ব্যক্তিকে লক্ষ্য করতে ব্যবহার করা হয়েছে। মেটাডেটা এখনো বিশ্বব্যাপী মানুষকে সেন্সরড অনলাইন তথ্য থেকে বার করার প্রধান মাধ্যম হয়ে আছে।
- আপনার VPN। ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) হলো এমন টুল যা ডেটা ও মেটাডেটা সেন্সরশিপ এড়াতে ISP-এর দৃষ্টির আড়ালে রাখতে ব্যবহার হয়। তবে, কেন্দ্রীভূত VPN আপনার সমস্ত ট্র্যাফিক পরিচালনা করে বলে তাদের নেটওয়ার্কে ব্যবহারকারীর মেটাডেটার রেকর্ড রাখার ও আপনি অনলাইনে কী করছেন তা সরাসরি শনাক্ত করার সুযোগ থাকে। কিছু দুর্নামজনক বিনামূল্যে VPN সার্ভিস তথ্য তৃতীয় পক্ষকে বিক্রি করে বা বাণিজ্যিক উদ্দেশ্যে তৃতীয়-পক্ষের কুকি ইনস্টল করে আপনার মেটাডেটা ট্র্যাক করে পর্যাপ্ত আয় করে।
- আপনি যে ওয়েবসাইট দেখেন। প্রায় সব ওয়েবসাইট মেটাডেটা দিয়ে ব্যবহারকারীদের বিষয়ে তথ্য সংগ্রহ করে। কখনো কখনো এটা দর্শনার্থীদের জন্য সাইটের কার্যক্ষমতা উন্নত করতে, যেমন পছন্দের লগইন তথ্য মনে রাখার জন্য। তবে বেশির ভাগ সময়েই সাইটে মানুষের কার্যকলাপ বিপণন বা বাণিজ্যিক উদ্দেশ্যে রেকর্ড করা হয়।
- ডেটা ব্রোকার। ডেটা ব্রোকার হলো এমন বাণিজ্যিক সত্তার লুকানো বাজার যারা ওয়েবসাইট ও ISP থেকে বিপুল পরিমাণ ব্যবহারকারীর মেটাডেটা কেনা-বেচা করে। মানুষের আচরণের ধরণ বিশ্লেষণ করতে এবং তাদের প্রোফাইল তৈরি করার জন্য এই ডেটা একত্রিত করা হয়, যাতে এই তথ্য বিজ্ঞাপনদাতা, এমনকি রাজনৈতিক দল ও সরকারের মতো তৃতীয় পক্ষের কাছে বিক্রি করা যায়।
- বিজ্ঞাপনী সংস্থা। ভোক্তা পুঁজিবাদ মেটাডেটা দিয়েই চলে। বিজ্ঞাপনী সংস্থা ও অন্যান্য মার্কেটিং প্রতিষ্ঠান ডেটা ব্রোকারদের AI সিস্টেম দিয়ে তৈরি সংকলিত বিশাল মেটাডেটা রেকর্ড নিয়মিত কেনে। মেটাডেটা কোম্পানিগুলোকে মানুষের অনলাইন ইচ্ছা ও অভ্যাসের বিস্তারিত বাজার প্রবণতা ও তাদের জিওলোকেশন দেয়।
- হ্যাকার ও সাইবার অপরাধী। সাইবার অপরাধীদের বড় ধরনের প্রতারণা ও চুরি চালাতে মেটাডেটা ট্র্যাকিং গুরুত্বপূর্ণ হাতিয়ার। মানুষের ব্যক্তিগত ও পেশাদার জীবনের তথ্য জুড়িয়ে ফিশিং আক্রমণ কাস্টমাইজ করে মানুষকে ব্যক্তিগত তথ্য ফাঁস করতে রাজি করানো যায়। আর crypto-সহ financial transactions-এর metadata wallet-কে hacking-এর লক্ষ্যবস্তু হিসেবে চিহ্নিত করতে পারে।
AI-এর অনেক সম্ভাব্য function রয়েছে। কিন্তু মূলত AI program-গুলো surveillance system। এগুলো আমাদের থেকে শিখতে সব ধরনের বিশাল পরিমাণ human intelligence সংগ্রহ করে, এমনকি এমন personal dataও যারা শুরুতে publicly available ছিল বলে আমরা হয়তো এখন বুঝতে পারি। AI মেটাডেটা প্রেস করার ক্ষেত্রে দক্ষ যেখানে মানব-পরিচালিত বিশ্লেষণ সংঘর্ষ করতে পারে.
মেটাডেটা পেলোড ডেটার (এনক্রিপ্টেড বিষয়বস্তু) তুলনায় অত্যন্ত হালকা, যা এটিকে AI মেশিন লার্নিং সিস্টেম দ্বারা বুলকে বিশ্লেষণযোগ্য করে তোলে. AI এমন এক ধরনের নলরদারি সম্ভব করে তুলছে যা আগে অত্যন্ত সময়সাপেক্ষ ও ব্যয়বহুল ছিল।. AI নজরদারির কাজ হলো গোলমালের মধ্যে প্যাটার্ন শন্ধান করা, যেমন ট্রাফিক ব্যস্ত একটি নেটওয়ার্ক।. মেটাডেটা সুনির্দিষ্টভাবে আমাদের সব প্যাটার্ন চিত্রিত করে।.
একটি VPN কি আমার মেটাডেটা সুরক্ষা করতে পারে?
বেশিরভাগ VPN মেটাডেটার উল্লেখযোগ্য সুরক্ষা দেয় না কারণ এগুলো কেন্দ্রীভূত, এক-সার্ভার অবকাঠামো। এর মানে এগুলো শুধুমাত্র ১টি মেটাডেটা লুকাতে ডিজাইন করা হয়েছে: আপনার IP ঠিকানা।
কেন্দ্রীভূত VPN আপনার গোপনীয়তা লঙ্ঘন করে
কেন্দ্রীভূত VPN সেবাগুলোর একটি বড় দুর্বলতা রয়েছে: আপনি যে ওয়েবসাইট দেখছেন তার কাছ থেকে আপনার IP লুকালেও, VPN সেবা (1) আপনার প্রকৃত IP ও (2) সংযোগের তথ্য দুটোই দেখতে পারে। এর মানে এনক্রিপশন সত্ত্বেও, VPN কোম্পানি আপনার মেটাডেটার মাধ্যমে আপনি অনলাইনে কী করছেন তার সাথে আপনাকে যুক্ত করতে পারে।
মানুষকে মূলত VPN সেবার উপর ভরসা করতে হয় যে তারা ট্রাফিকের কেন্দ্রীভূত লগ সংরক্ষণ, দুর্বল নিরাপত্তা সুরক্ষার মাধ্যমে ডেটা ফাঁস, বা সরকার, আইন প্রয়োগকারী সংস্থা ও সেন্সরশিপ কর্তৃপক্ষের দাবিতে রেকর্ড সরবরাহ করে তাদের ডেটা অপব্যবহার না করার বিষয়ে।
VPN ব্যবহার করেও আপনাকে ট্র্যাক করা যেতে পারে
এধরনের প্রচলিত VPN নেটওয়ার্কের AI নজরদারি থেকে ব্যবহারকারীদের রক্ষা করতে খুব কম সক্ষম।
VPN নেটওয়ার্ক পর্যবেক্ষণ করে, উন্নত ট্র্যাফিক বিশ্লেষণ কৌশল এবং এন্ড-টু-এন্ড কোরিলেশন সহ।
NymVPN
NymVPN বিজ্ঞানী, সামাজিক কর্মী এবং মেটাডেটা নজরদারিতে বিশেষজ্ঞদের দ্বারা ডিজাইন করা হয়েছে যা অন্যান্য VPN করে না: সরাসরি মানুষের অনলাইন যোগাযোগের ধরন সব ধরনের নজরদারি থেকে রক্ষা করা। এটি সম্পন্ন করতে নেটওয়ার্ক প্রযুক্তি প্রয়োজন যা স্থানান্তরের সময় মেটাডেটা স্ক্র্যাম্বল করতে সক্ষম যাতে তা কৃত্রিম বুদ্ধিমত্তার নজরদারি সিস্টেমের কাছে অপাঠযোগ্য হয়ে ওঠে এবং সেইসাথে আমাদের সাথে সংযুক্ত নয়।
বিকেন্দ্রীভূত রাউটিং
আপনি NymVPN-এর Fast Mode with AmneziaWG বা mixnet Anonymous Mode ব্যবহার করতে পছন্দ করুন না কেন, আপনার ট্র্যাফিক একটি বিকেন্দ্রীভূত নেটওয়ার্কের মধ্য দিয়ে রুট করা হবে।.
মেটাডেটা নজরদারির বিরুদ্ধে নয়েজ
সব ধরনের নজরদারি নেটওয়ার্কের নয়েজে নমুনা খুঁজে চায় – যেমন Where's Waldo? খেলার মতো, এটি হলো অপ্রাসঙ্গিক তথ্য বিশ্লেষণ করে বাদ দিয়ে লক্ষ্য সম্পর্কিত গুরুত্বপূর্ণ তথ্য খুঁজে বের করার প্রশ্ন।.
নজরদারির বিরুদ্ধে লড়াই করতে, NymVPN প্লেবুক থেকে পাঠ নেয়: নেটওয়ার্কে যথেষ্ট নয়েজ যোগ করো যাতে নমুনাগুলো শনাক্ত করা খুব কষ্টকর হয়ে পড়ে। NymVPN-এর Anonymous Mode-এ, এতে ৩ ধরনের নেটওয়ার্ক নয়েজ অন্তর্ভুক্ত:
- কভার ট্রাফিক। আপনার আসল ডাটা প্যাকেটের সাথে ফাঁকা "ডামি" প্যাকেট নিয়মিতভাবে নেটওয়ার্কে পাঠানো হয় সম্পূর্ণ নেটওয়ার্কের বেনামি সেট বাড়াতে। নেটওয়ার্কের মধ্য দিয়ে গামন করা (অভিন্ন ডেটা প্যাকেটের) ভিড় যত বেশি, সবাই তত বেশি বেনামী।.
- ডেটা মিশ্রণ। আপনার ডেটা যখন মিক্স নোডের মধ্য দিয়ে যায়, তখন সেগুলো অন্য ব্যবহারকারীদের ডেটা প্যাকেটের সাথে যাদৃচ্ছিকভাবে মিশ্রিত হয়ে যায়। এটি নিশ্চিত করে যে প্যাকেটগুলো যখন সার্ভার থেকে বের হয়, তখন ট্র্যাফিক বিশ্লেষণ কৌশলের মাধ্যমে সেগুলো সহজে আপনার সাথে সংযুক্ত করা যায় না।
- টাইমিং অস্পষ্টতা। ডেটা মিশ্রণের একটি ফলাফল হলো যে মিক্স নোডের মধ্য দিয়ে প্যাকেটের গতিপথ প্রথম-ইন, প্রথম-আউটের সময় বিশ্লেষণের উপর ভিত্তি করে ট্র্যাক করা যায় না। সমস্ত ডেটা প্যাকেট যাদৃচ্ছিক ক্রমে বের হয়।.
NymVPN ফাস্ট মোড
সব কিছুর জন্য এই পর্যায়ের anonymity দরকার নেই? চিন্তা নেই, অ্যাপে সরাসরি ফাস্ট মোড বেছে নিন বিকেন্দ্রীভূত সুরক্ষার জন্য যা অন্যান্য VPN দিতে ব্যর্থ হয়, কিন্তু নয়েজের অতিরিক্ত ঝামেলা ছাড়াই। কেন্দ্রীকরণ ও সংযোগযোগ্যতা ছাড়াই আপনি অন্য সব VPN-এর চেয়ে উন্নত IP অ্যাড্রেস সুরক্ষার সুবিধা পাবেন এবং সেন্সরশিপ নজরদারি ও বিধিনিষেধ এড়িয়ে যেতে সক্ষম হবেন।
