AirDrop ও Nearby Share-এর প্রাইভেসি ঝুঁকি: যা আপনার জানা দরকার

ভিড়ে ঠাসা ট্রেনে বসে আছেন। হঠাৎ ফোনে একটি নোটিফিকেশন: কাছাকাছি কেউ আপনাকে একটি ফাইল পাঠাতে চায়। আপনি কিছু চাননি। কে পাঠিয়েছে, তাও জানেন না। কিন্তু সে ইতিমধ্যেই আপনার নাম জানে।

Apple-এর AirDrop আর Google-এর Nearby Share (এখন যার নাম Quick Share)-এর মতো কাছাকাছি ফাইল শেয়ারিং ফিচারের বাস্তবতা এটাই। বন্ধুদের সঙ্গে ছবি শেয়ার করা বা নিজের ডিভাইসগুলোর মধ্যে ফাইল আদান-প্রদানে এগুলো অবিশ্বাস্য রকম সুবিধাজনক। কিন্তু ডিফল্ট সেটিংসে রেখে দিলে এগুলো আপনার ফোনকে এমন এক বিলবোর্ডে পরিণত করে, যা Bluetooth-এর আওতায় থাকা প্রতিটি অচেনা মানুষের কাছে আপনার পরিচয় সম্প্রচার করে।

AirDrop ও Nearby Share আসলে কীভাবে কাজ করে

দুটো ফিচারই Bluetooth আর Wi-Fi-এর সমন্বয়ে কাছাকাছি ডিভাইস খুঁজে বের করে এবং ইন্টারনেট ব্যবহার না করেই সরাসরি ফাইল পাঠায়।

AirDrop (Apple)

• কাছাকাছি Apple ডিভাইস খুঁজতে Bluetooth Low Energy (BLE) ব্যবহার করে
• ফাইল পাঠানোর মূল কাজের জন্য একটি পিয়ার-টু-পিয়ার Wi-Fi সংযোগ তৈরি করে
• "Everyone" সেট করা থাকলে আপনার ডিভাইসের নাম (প্রায়ই "John's iPhone") মোটামুটি ১০ মিটারের মধ্যে থাকা সব Apple ডিভাইসে দেখা যায়

Nearby Share / Quick Share (Android/Google)

• কাছাকাছি ডিভাইস খুঁজতে BLE, Wi-Fi Direct ও NFC ব্যবহার করে
• Android ফোন, Chromebook ও Windows PC-র মধ্যে শেয়ারিং সমর্থন করে
• সবার কাছে দৃশ্যমান রাখলে আপনার ডিভাইসের নাম আর Google প্রোফাইলের তথ্য প্রকাশ পেয়ে যেতে পারে

সুবিধাটা সত্যি। কিন্তু ঝুঁকিগুলোও ততটাই সত্যি।

যে প্রাইভেসি ঝুঁকিগুলো আপনার জানা উচিত

১. আপনার আসল নাম প্রকাশ পেয়ে যায়

AirDrop "Everyone"-এ সেট করা থাকলে কাছাকাছি থাকা অচেনা মানুষ আপনার ডিভাইসের নাম দেখতে পায়। বেশিরভাগ মানুষ ডিফল্ট নামটি কখনো বদলান না, আর সেটি সাধারণত "(আপনার প্রথম নাম)'s iPhone" ধরনের হয়। অর্থাৎ মেট্রোতে, কফি শপে বা কনসার্টে থাকা যে কেউ শুধু নিজের AirDrop ইন্টারফেস খুলেই আপনার নামের প্রথম অংশ জেনে নিতে পারে।

২০১৯ সালে নিরাপত্তা গবেষকরা দেখিয়েছিলেন, AirDrop-এর ডিসকভারি প্রোটোকল হ্যাশ করা আইডেন্টিফায়ারের মাধ্যমে ফোন নম্বর ও ইমেইল ঠিকানার আংশিক তথ্য ফাঁস করত। Apple এর কিছু সমস্যার সমাধান করলেও মূল সমস্যাটি রয়েই গেছে: আপনার ডিভাইসের নাম প্রকাশ্যে সম্প্রচারিত হয়।

২. অযাচিত ও অশোভন কন্টেন্ট

AirDrop হয়রানি একটি বহুল নথিভুক্ত প্রবণতায় পরিণত হয়েছিল, বিশেষ করে বড় শহরগুলোর গণপরিবহনে। মানুষ কাছাকাছি থাকা বেনামি প্রেরকদের কাছ থেকে অযাচিত ছবি পেতেন, যার মধ্যে অশ্লীল কন্টেন্টও ছিল।

উল্লেখযোগ্য ঘটনা:

• নিউ ইয়র্ক সিটির সাবওয়ে যাত্রীরা দফায় দফায় অযাচিত AirDrop ছবি পাওয়ার অভিযোগ করেন, যার ফলে শহর কর্তৃপক্ষ "সাইবার ফ্ল্যাশিং"-এর বিরুদ্ধে আইন করার কথা বিবেচনা করে
• এয়ারলাইনগুলোকে এমন যাত্রীদের সামলাতে হয়েছে, যারা বিমানের সবাইকে বিশৃঙ্খলা সৃষ্টিকারী কন্টেন্ট AirDrop করেছিলেন
• যুক্তরাজ্যে Online Safety Act 2023-এর অধীনে AirDrop-এর মাধ্যমে সাইবার ফ্ল্যাশিংকে ফৌজদারি অপরাধ হিসেবে গণ্য করা হয়েছে

৩. ট্র্যাকিং ও নজরদারি

২০২১ সালে TU Darmstadt-এর গবেষকরা দেখতে পান, AirDrop-এর ডিভাইস ডিসকভারি ব্যবস্থাকে কাজে লাগিয়ে মানুষকে ট্র্যাক করা সম্ভব। ডিভাইসগুলো যে হ্যাশ করা Apple ID মান সম্প্রচার করে, সেগুলো পর্যবেক্ষণ করে ভিড়ের মধ্যে নির্দিষ্ট মানুষকে শনাক্ত করা এবং তাদের অনুসরণ করা সম্ভব ছিল।

৪. ক্ষতিকর ফাইল পাঠানো

তুলনামূলকভাবে কম হলেও এমন ঘটনা ঘটেছে, যেখানে আক্রমণকারীরা কাছাকাছি শেয়ারিং ব্যবহার করে পাঠিয়েছে:

• শেয়ার করা কন্টাক্ট বা ফাইলের ছদ্মবেশে ফিশিং লিংক
• ক্ষতিকর কনফিগারেশন প্রোফাইল (বিশেষ করে iOS-এ)
• "কাছাকাছি" থাকা প্রেরকের প্রতি স্বাভাবিক আস্থাকে কাজে লাগানো সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ

শিরোনামে আসা বাস্তব ঘটনা

বছর	ঘটনা	প্রভাব
২০১৯	TU Darmstadt-এর গবেষকরা AirDrop-এ ফোন নম্বর ফাঁসের ত্রুটি আবিষ্কার করেন	AirDrop চালু থাকা সব Apple ডিভাইসে এর প্রভাব পড়ে
২০২২	চীনে বিক্ষোভকারীরা বিভিন্ন উপকরণ ছড়াতে AirDrop ব্যবহার করেন, যার পর Apple ফিচারটি সীমিত করে	চীনে AirDrop-এর "Everyone" মোড ১০ মিনিটে সীমাবদ্ধ করা হয়
২০২৩	যুক্তরাজ্য Online Safety Act-এর অধীনে AirDrop-এর মাধ্যমে সাইবার ফ্ল্যাশিংকে অপরাধ ঘোষণা করে	কাছাকাছি থেকে হয়রানির বিরুদ্ধে আইনি নজির তৈরি হয়
২০২৪	Quick Share-এর একটি দুর্বলতার কারণে কিছু Android ডিভাইসে আক্রমণকারীরা ব্যবহারকারীর অনুমোদন ছাড়াই ফাইল পাঠাতে পারত	Google নিরাপত্তা প্যাচ প্রকাশ করে

AirDrop নিরাপদে সেট করার উপায় (ধাপে ধাপে)

iPhone / iPad

1. Settings > General > AirDrop খুলুন
2. "Receiving Off" অথবা "Contacts Only" বেছে নিন
3. "Everyone for 10 Minutes" বেছে নিলে সময় শেষে এটি স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায় (চীনে বিধিনিষেধের পর Apple বিশ্বজুড়ে এই সময়সীমা যোগ করেছে)
4. ডিভাইসের নাম বদলান: Settings > General > About > Name (আসল নামের বদলে সাধারণ কোনো নাম দিন)

Mac

1. Finder > AirDrop খুলুন (অথবা System Settings > General > AirDrop & Handoff)
2. "Allow me to be discovered by" অপশনটি "Contacts Only" বা "No One"-এ সেট করুন

Android (Quick Share / Nearby Share)

1. Settings > Google > Devices & sharing > Quick Share খুলুন
2. ভিজিবিলিটি "Your devices" বা "Contacts"-এ সেট করুন
3. অচেনা প্রেরকের প্রম্পট এড়াতে চাইলে "Show notification" বন্ধ করে দিন
4. ডিভাইসের নাম এমন কিছুতে বদলান, যাতে আপনার পরিচয় প্রকাশ না পায়

Windows (Nearby Share)

1. Settings > System > Nearby sharing খুলুন
2. "My devices only"-এ সেট করুন, অথবা দরকার না থাকলে বন্ধ করে রাখুন

যখন কাছাকাছি শেয়ারিং সঠিক টুল নয়

পাশে দাঁড়িয়ে থাকা মানুষের সঙ্গে ফাইল শেয়ার করতে AirDrop আর Quick Share দারুণ কাজ করে। কিন্তু কিছু পরিস্থিতিতে এগুলো ভুল পছন্দ:

যাদের পুরোপুরি বিশ্বাস করেন না, তাদের সঙ্গে শেয়ার করা। কনফারেন্স, মিটআপ বা যেকোনো জমায়েতে, যেখানে ঘনিষ্ঠ বন্ধুর বদলে পরিচিতজনদের সঙ্গে কোনো লিংক বা ডকুমেন্ট শেয়ার করতে চান, সেখানে কাছাকাছি শেয়ারিং আপনার ডিভাইসের নাম প্রকাশ করে দেয় এবং উল্টো দিক থেকে অবাঞ্ছিত ফাইল আসার পথও খুলে দেয়।

সংবেদনশীল কন্টেন্ট শেয়ার করা। পাসওয়ার্ড, ব্যক্তিগত ডকুমেন্ট, ব্যক্তিগত ছবি। এগুলো যদি ভুল করে ভুল মানুষের কাছে AirDrop হয়ে যায় (আর এমনটা আপনার ধারণার চেয়ে বেশিই ঘটে), তাহলে ফিরিয়ে আনার কোনো উপায় নেই।

যারা সামনে উপস্থিত নেই, তাদের সঙ্গে শেয়ার করা। AirDrop-এর জন্য কাছাকাছি থাকতে হয়, সেটা তো স্পষ্ট; কিন্তু অনেকেই অভ্যাসবশত এমন লিংকও WhatsApp বা Messenger-এ শেয়ার করেন, যেগুলোর আরও সুরক্ষা পাওয়া উচিত।

এ ধরনের পরিস্থিতিতে পাসওয়ার্ড-সুরক্ষিত লিংক ভালো বিকল্প। LOCK.PUB-এর মতো সেবা দিয়ে যেকোনো URL, মেমো বা ফাইলকে পাসওয়ার্ডের আড়ালে রাখা যায়। আপনি যেকোনো চ্যানেলে লিংকটি শেয়ার করেন, আর পাসওয়ার্ড জানা মানুষই শুধু কন্টেন্টটি খুলতে পারেন। ডিভাইসের নাম প্রকাশ পায় না, ভুল করে কারও কাছে চলে যাওয়ার ঝুঁকি নেই, আর চাইলে লিংকটিতে মেয়াদ (Pro) বেঁধে দিতে পারেন, যাতে নির্দিষ্ট সময় পর সেটি আর না খোলে।

শেয়ারিংয়ের আরও ভালো অভ্যাস গড়ে তুলুন

এক ট্যাপে শেয়ার করার সুবিধার লোভ সামলানো কঠিন। তবে কয়েকটি সহজ অভ্যাস আপনাকে সুরক্ষিত রাখতে পারে:

1. কাছাকাছি শেয়ারিং ডিফল্টভাবে "Contacts Only"-এ রাখুন। সত্যিই দরকার হলে তবেই "Everyone"-এ বদলান, আর কাজ শেষ হওয়ামাত্র আবার ফিরিয়ে আনুন।
2. ডিভাইসের নাম বদলান। প্রাইভেসির দিক থেকে "Sarah Johnson's iPhone"-এর চেয়ে শুধু "iPhone" নামটিই ভালো।
3. অচেনা প্রেরকের ফাইল কখনো গ্রহণ করবেন না। অপ্রত্যাশিত AirDrop অনুরোধ পেলে তা প্রত্যাখ্যান করুন।
4. সংবেদনশীল যেকোনো কিছুর জন্য সুরক্ষিত শেয়ারিং পদ্ধতি ব্যবহার করুন। LOCK.PUB-এর পাসওয়ার্ড-সুরক্ষিত লিংক আপনার ডিভাইস বা পরিচয় প্রকাশ না করেই আপনার কন্টেন্ট কে খুলতে পারবে, তার নিয়ন্ত্রণ আপনার হাতে রাখে।
5. অপারেটিং সিস্টেম আপডেট রাখুন। Apple ও Google — দুই কোম্পানিই নিয়মিত কাছাকাছি শেয়ারিংয়ের দুর্বলতাগুলো সারাতে প্যাচ প্রকাশ করে।

শেষ কথা

বিশ্বস্ত ডিভাইসগুলোর মধ্যে ব্যবহার করলে AirDrop আর Quick Share চমৎকার টুল। সমস্যা হলো, বেশিরভাগ মানুষ এগুলো পুরোপুরি খোলা রাখেন — নিজেদের নাম সম্প্রচার করেন আর কাছাকাছি থাকা যে কারও সংযোগ গ্রহণ করেন।

দুই মিনিট সময় নিয়ে সেটিংসটা দেখে নিন। ডিভাইসের নাম বদলান। ডিসকভারি "Contacts Only"-এ সেট করুন। আর গুরুত্বপূর্ণ কিছু শেয়ার করার সময় ভেবে দেখুন, আশপাশে যে-ই থাকুক তার দিকে বাতাসে ছুড়ে দেওয়ার চেয়ে LOCK.PUB-এর পাসওয়ার্ড-সুরক্ষিত লিংক আরও নিরাপদ বিকল্প হতে পারে কি না।

আপনার অনুমতি ছাড়া আপনার ফোন যেন অচেনা মানুষের সঙ্গে আপনার পরিচয় করিয়ে না দেয়।