Signal বনাম Telegram বনাম WhatsApp: কোন মেসেজিং অ্যাপ আসলেই নিরাপদ?

৩০০ কোটি মানুষ WhatsApp ব্যবহার করেন। Telegram সম্প্রতি ১০০ কোটি ব্যবহারকারী ছাড়িয়েছে। আর Signal — Edward Snowden ও Bruce Schneier যে অ্যাপটির সুপারিশ করেন — আকারে অনেক ছোট হলেও নিরাপত্তা-বিশেষজ্ঞদের মহলে দারুণ সমীহ পায়।

তিনটি অ্যাপই আপনার প্রাইভেসি রক্ষার দাবি করে। কিন্তু সেই দাবিগুলোর পেছনের প্রযুক্তিগত বাস্তবতা একেবারেই আলাদা।

"এনক্রিপ্টেড" মানেই কেন "প্রাইভেট" নয়

বড় সব মেসেজিং অ্যাপই এখন এনক্রিপশনের বিজ্ঞাপন দেয়। কিন্তু এনক্রিপশন প্রাইভেসির একটি স্তর মাত্র। এর সমান — কখনো কখনো এর চেয়েও বেশি — গুরুত্বপূর্ণ হলো:

• অ্যাপটি কোন কোন মেটাডেটা সংগ্রহ করে? (আপনি কার সঙ্গে, কখন, কতবার কথা বলেছেন)
• মেসেজ কোথায় সংরক্ষিত হয়? (শুধু ডিভাইসে, নাকি কোম্পানির সার্ভারে?)
• কোড কি ওপেন সোর্স? (স্বাধীন গবেষকেরা কি দাবিগুলো যাচাই করতে পারেন?)
• কোম্পানির মালিক কে? (আর তাদের আর্থিক স্বার্থ কী?)

চলুন, প্রতিটি অ্যাপ আলাদা করে দেখি।

Signal: সেরা মানদণ্ড

Signal তৈরি ও রক্ষণাবেক্ষণ করে Signal Foundation, একটি অলাভজনক প্রতিষ্ঠান। এর একমাত্র লক্ষ্য ব্যক্তিগত যোগাযোগ।

এনক্রিপশন

Signal ব্যবহার করে Signal Protocol — যাকে ব্যাপকভাবে সবচেয়ে নিরাপদ মেসেজিং এনক্রিপশন হিসেবে গণ্য করা হয়। এতে রয়েছে:

• Double Ratchet Algorithm: প্রতিটি মেসেজ নিজস্ব আলাদা একটি এনক্রিপশন কী পায়
• Extended Triple Diffie-Hellman (X3DH): শুরুর কী বিনিময় নিরাপদে হয়
• Perfect Forward Secrecy: একটি কী ফাঁস হলেও আগের মেসেজগুলো উন্মুক্ত হয় না

Signal Protocol এত ভালোভাবে নকশা করা যে WhatsApp ও Google Messages নিজেদের এনক্রিপশনের জন্য এর লাইসেন্স নিয়েছে।

মেটাডেটা সংগ্রহ

এখানেই Signal সত্যিকার অর্থে অন্যদের থেকে আলাদা:

তথ্যের ধরন	Signal
ফোন নম্বর	রেজিস্ট্রেশনের জন্য লাগে (sealed sender ফিচার প্রাপকদের কাছ থেকে এটি লুকিয়ে রাখে)
কন্টাক্ট	আপলোড হয় না
মেসেজের বিষয়বস্তু	সার্ভারে সংরক্ষিত হয় না
মেসেজের টাইমস্ট্যাম্প	সংরক্ষিত হয় না
IP ঠিকানা	লগ করা হয় না
গ্রুপ সদস্যপদ	সার্ভার জানে না

২০২১ সালে একটি ফেডারেল গ্র্যান্ড জুরির সমন ও একটি কাউন্টির সার্চ ওয়ারেন্ট দিয়ে যখন Signal-এর রেকর্ড চাওয়া হয়েছিল, Signal দিতে পেরেছিল শুধু অ্যাকাউন্ট তৈরির তারিখ আর সর্বশেষ সংযোগের তারিখ। এর বেশি কিছু নয়।

ওপেন সোর্স

Signal-এর ক্লায়েন্ট অ্যাপ ও সার্ভার কোড পুরোপুরি ওপেন সোর্স। যে কেউ কোড অডিট করে এনক্রিপশনের দাবিগুলো যাচাই করতে পারেন।

Telegram: জটিল এক অ্যাপ

Telegram-কে প্রায়ই প্রাইভেসি-কেন্দ্রিক অ্যাপ বলে মনে করা হয়, কিন্তু এর মার্কেটিং যা বোঝায়, প্রযুক্তিগত বাস্তবতা তার চেয়ে অনেক বেশি সূক্ষ্ম।

এনক্রিপশন

বেশিরভাগ মানুষ যে গুরুত্বপূর্ণ পার্থক্যটি খেয়াল করেন না:

• সাধারণ চ্যাট: শুধু সার্ভার-ক্লায়েন্ট এনক্রিপশন ব্যবহার করে। Telegram-এর সার্ভার আপনার মেসেজ পড়তে পারে।
• সিক্রেট চ্যাট: Telegram-এর নিজস্ব MTProto 2.0 প্রোটোকলে এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করে।

Telegram-এর সাধারণ চ্যাট এন্ড-টু-এন্ড এনক্রিপ্টেড নয়। এটি কোনো বাগ নয় — এটি একটি ইচ্ছাকৃত নকশাগত সিদ্ধান্ত, যার ফলে ক্লাউড সিঙ্ক, একাধিক ডিভাইসে অ্যাক্সেস আর সার্ভার-সাইড সার্চ সম্ভব হয়।

ফিচার	সাধারণ চ্যাট	সিক্রেট চ্যাট
E2E এনক্রিপ্টেড	❌ না	✅ হ্যাঁ
একাধিক ডিভাইস	✅ হ্যাঁ	❌ শুধু একটি ডিভাইসে
ক্লাউড সিঙ্ক	✅ হ্যাঁ	❌ না
স্ব-ধ্বংসী টাইমার	✅ অটো-ডিলিট টাইমার	✅ হ্যাঁ
স্ক্রিনশট অ্যালার্ট	❌ না	✅ হ্যাঁ

MTProto নিয়ে উদ্বেগ

Telegram শিল্পমানের Signal Protocol-এর বদলে নিজস্ব MTProto প্রোটোকল ব্যবহার করে। ক্রিপ্টোগ্রাফাররা এ নিয়ে উদ্বেগ তুলেছেন:

• MTProto নকশা করা হয়েছে কোম্পানির ভেতরেই, একাডেমিক ক্রিপ্টোগ্রাফারদের হাতে নয়
• আগের সংস্করণগুলোতে নথিভুক্ত দুর্বলতা ছিল (যার বেশিরভাগ MTProto 2.0-তে ঠিক করা হয়েছে)
• Signal Protocol-এর তুলনায় স্বাধীন অডিট সীমিত

মেটাডেটা ও ডেটা সংরক্ষণ

অনেক ব্যবহারকারী যতটা ভাবেন, Telegram তার চেয়ে বেশি ডেটা সংরক্ষণ করে:

• কন্টাক্ট লিস্ট (সিঙ্ক করা থাকলে)
• IP ঠিকানা (প্রাইভেসি নীতি অনুযায়ী সর্বোচ্চ ১২ মাস পর্যন্ত সংরক্ষিত)
• তাদের সার্ভারে ক্লাউড চ্যাটের বিষয়বস্তু (সাধারণ চ্যাট)
• গ্রুপ সদস্যপদ ও মেটাডেটা

Telegram-এর ক্লায়েন্ট অ্যাপ ওপেন সোর্স, কিন্তু সার্ভার কোড বন্ধ ও মালিকানাধীন। Telegram-এর সার্ভারে আপনার ডেটার কী হয়, তা আপনি স্বাধীনভাবে যাচাই করতে পারবেন না।

WhatsApp: এনক্রিপশন আছে, তবে একটা "কিন্তু"-ও আছে

WhatsApp ২০১৬ সালে Signal Protocol গ্রহণ করে, যার ফলে এর শত শত কোটি ব্যবহারকারী শক্তিশালী এন্ড-টু-এন্ড এনক্রিপশন পান। কিন্তু WhatsApp-এর মালিক Meta (Facebook), আর তাতেই হিসাব বদলে যায়।

এনক্রিপশন

WhatsApp ডিফল্টভাবে সব মেসেজ ও কলে Signal Protocol ব্যবহার করে:

• মেসেজের বিষয়বস্তু এন্ড-টু-এন্ড এনক্রিপ্টেড
• WhatsApp/Meta নিজেও মেসেজের বিষয়বস্তু পড়তে পারে না
• গ্রুপ চ্যাটও E2E এনক্রিপ্টেড

শুনতে দারুণ। তাহলে "কিন্তু"-টা কোথায়?

মেটাডেটার সমস্যা

Meta আপনার মেসেজ পড়তে না পারলেও বিপুল পরিমাণ মেটাডেটা সংগ্রহ করে:

WhatsApp যে ডেটা সংগ্রহ করে
ফোন নম্বর ও কন্টাক্ট
ব্যবহারের মাত্রা ও ধরন
ডিভাইসের তথ্য (মডেল, OS, ব্যাটারির লেভেল, সিগন্যালের শক্তি)
IP ঠিকানা ও আনুমানিক অবস্থান
প্রোফাইল ছবি ও স্ট্যাটাস
গ্রুপের নাম ও সদস্যরা
যোগাযোগের ধরন (কাকে, কখন, কতবার মেসেজ করেন)

এই ডেটার কিছু অংশ Meta-র অন্যান্য কোম্পানির সঙ্গে শেয়ার করা হয়। Meta বলছে, আপনি WhatsApp-কে Accounts Center-এ যোগ না করলে Meta-র অন্য অ্যাপগুলো এটি বিজ্ঞাপনের জন্য ব্যবহার করে না, আর WhatsApp বলছে তারা আপনার কন্টাক্ট লিস্ট তাদের সঙ্গে শেয়ার করে না।

ক্লাউড ব্যাকআপ: এনক্রিপশনের পেছনের দরজা

ডিফল্টভাবে iCloud বা Google Drive-এ রাখা WhatsApp-এর ব্যাকআপ এনক্রিপ্টেড ছিল না। অর্থাৎ পাঠানোর পথে E2E এনক্রিপশন থাকলেও আপনার পুরো চ্যাট হিস্ট্রি ক্লাউড সার্ভারে এনক্রিপশন ছাড়াই পড়ে থাকত।

WhatsApp ২০২১ সালে এনক্রিপ্টেড ব্যাকআপ চালু করে, কিন্তু সেটি ব্যবহারকারীকে নিজে চালু করতে হয় — বেশিরভাগ ব্যবহারকারী কখনো তা চালু করেন না।

ওপেন সোর্স

WhatsApp ওপেন সোর্স নয়। এর এনক্রিপশন কীভাবে বাস্তবায়িত হয়েছে, কিংবা Meta যা প্রকাশ করে তার বাইরে অ্যাপটি কী কী ডেটা সংগ্রহ করে — তা আপনি যাচাই করতে পারবেন না।

পূর্ণাঙ্গ তুলনা

ফিচার	Signal	Telegram	WhatsApp
ডিফল্ট E2E এনক্রিপশন	✅ সব চ্যাট	❌ শুধু সিক্রেট চ্যাট	✅ সব চ্যাট
প্রোটোকল	Signal Protocol	MTProto 2.0	Signal Protocol
মেটাডেটা সংগ্রহ	ন্যূনতম	মাঝারি	ব্যাপক
সার্ভারে সংরক্ষণ	কোনো মেসেজ নয়	সাধারণ চ্যাট সংরক্ষিত	কোনো মেসেজ নয় (তবে মেটাডেটা)
ওপেন সোর্স ক্লায়েন্ট	✅	✅	❌
ওপেন সোর্স সার্ভার	✅	❌	❌
অদৃশ্য হয়ে যাওয়া মেসেজ	✅	✅ (সিক্রেট চ্যাট)	✅
এনক্রিপ্টেড ব্যাকআপ	✅ (নিজে চালু করতে হয়, E2E)	প্রযোজ্য নয় (ক্লাউডে সংরক্ষিত)	✅ (নিজে চালু করতে হয়)
মালিক	অলাভজনক প্রতিষ্ঠান	বেসরকারি কোম্পানি	Meta (Facebook)
ব্যবসায়িক মডেল	অনুদান	প্রিমিয়াম/বিজ্ঞাপন	বিজ্ঞাপন (Meta ইকোসিস্টেম)
স্বাধীন পর্যালোচনা	ব্যাপক একাডেমিক বিশ্লেষণ	মূলত একাডেমিক গবেষণা	Meta-র করানো কিছু অডিট

কোন অ্যাপ ব্যবহার করবেন?

Signal ব্যবহার করুন, যদি:

• প্রাইভেসি আপনার সর্বোচ্চ অগ্রাধিকার হয়
• সংবেদনশীল তথ্য শেয়ার করেন (চিকিৎসা, আইনি, আর্থিক)
• আপনি সাংবাদিক বা অ্যাক্টিভিস্ট হন, কিংবা গোপন সূত্রের সঙ্গে কাজ করেন
• স্বাধীনভাবে যাচাই করা নিরাপত্তা-দাবি চান

Telegram ব্যবহার করুন, যদি:

• বড় গ্রুপ/চ্যানেলের ফিচার দরকার হয়
• একাধিক ডিভাইসে ক্লাউড সিঙ্ক অপরিহার্য হয়
• আপনি বোঝেন যে সাধারণ চ্যাট E2E এনক্রিপ্টেড নয়
• সংবেদনশীল কথোপকথনের জন্য সিক্রেট চ্যাট ব্যবহার করেন

WhatsApp ব্যবহার করুন, যদি:

• আপনার পরিচিতরা আগে থেকেই WhatsApp-এ থাকেন
• এনক্রিপ্টেড ব্যাকআপ চালু করে রেখেছেন
• Meta-র মেটাডেটা সংগ্রহ মেনে নিতে আপত্তি না থাকে
• আন্তর্জাতিক পরিসরে ব্যাপক নাগাল দরকার হয়

মেসেঞ্জারের বাইরে: যখন আরও কিছু দরকার

সংবেদনশীল কন্টেন্ট শেয়ারের ক্ষেত্রে সবচেয়ে নিরাপদ মেসেঞ্জারেরও কিছু সীমাবদ্ধতা আছে:

• চ্যাট হিস্ট্রিতে মেসেজ থেকে যায় (অদৃশ্য হয়ে যাওয়া মেসেজ চালু থাকলেও স্ক্রিনশট থেকে যায়)
• অ্যাক্সেস নিয়ন্ত্রণ নেই — একবার পাঠালে প্রাপকের কাছে স্থায়ী অ্যাক্সেস থেকে যায়
• মেয়াদ কার্যকর করার উপায় নেই — কারও ডিভাইস থেকে কন্টেন্ট জোর করে সরিয়ে দিতে পারবেন না
• অ্যাক্সেসের লগ নেই — কেউ তথ্যটি খুলেছেন কি না, বা কখন খুলেছেন, তা জানতে পারেন না

শুধু অল্প সময়ের জন্য খোলা থাকা উচিত এমন সংবেদনশীল কন্টেন্ট শেয়ারের জন্য LOCK.PUB-এর মতো টুল পাসওয়ার্ড-সুরক্ষিত লিংক দেয়, যা নির্দিষ্ট সময় পর মেয়াদোত্তীর্ণ হওয়ার বা শুধু একবার খোলার মতো করে সেট করা যায় (Pro)। কোনো মেসেঞ্জারে সরাসরি পাসওয়ার্ড পাঠানোর বদলে আপনি একটি LOCK.PUB লিংক শেয়ার করেন, যা একবার খোলার পর আর খোলা যায় না — এতে আপনার চ্যাট হিস্ট্রি পরিষ্কার থাকে, আর গোপন তথ্য থাকে অন্যদের নাগালের বাইরে। শুরু করতে একটি পাসওয়ার্ড-সুরক্ষিত গোপন মেমো তৈরি করে দেখতে পারেন।

শেষ কথা

Signal বর্তমানে সবচেয়ে নিরাপদ মেসেজিং অ্যাপ। Signal Protocol, ন্যূনতম মেটাডেটা সংগ্রহ, অলাভজনক মালিকানা আর পুরোপুরি ওপেন সোর্স কোডবেস — এই সমন্বয় প্রাইভেসির দিক থেকে একে স্পষ্ট বিজয়ী করে তোলে।

বেশিরভাগ মানুষ যতটা ভাবেন, Telegram ততটা প্রাইভেট নয়। এর ডিফল্ট চ্যাটে E2E এনক্রিপশন নেই, আর বন্ধ ও মালিকানাধীন সার্ভার কোডের কারণে স্বাধীনভাবে যাচাই করা সম্ভব নয়।

WhatsApp শক্তিশালী এনক্রিপশন দেয়, কিন্তু ব্যাপক মেটাডেটা সংগ্রহ করে। ব্যবহার করলে এনক্রিপ্টেড ব্যাকআপ চালু করুন, আর জেনে রাখুন যে আপনি কার সঙ্গে কখন কথা বলেন, Meta তা জানে।

যে অ্যাপই বেছে নিন, মনে রাখবেন: মেসেঞ্জার তৈরি হয়েছে কথোপকথনের জন্য, গোপন তথ্য জমিয়ে রাখার জন্য নয়। যে সংবেদনশীল তথ্য কারও চ্যাট হিস্ট্রিতে থেকে যাওয়া উচিত নয়, তার জন্য মেয়াদ ও অ্যাক্সেস নিয়ন্ত্রণসহ এই কাজের জন্যই তৈরি টুল ব্যবহার করুন।

সংবেদনশীল তথ্য নিরাপদে শেয়ার করুন →