তোমার ফোনের একটা মিডিয়া অ্যাপ কী দেখতে পারে, আর কী কখনো পাঠানো উচিত না

প্রথমটা হলো তোমার লাইব্রেরি — ফাইলের নাম, ফোল্ডার গঠন, তুমি কী চালিয়েছ আর কখন। এটা অস্বাভাবিকভাবে অনেক কিছু প্রকাশ করে। ফাইলের নামের একটা তালিকা একজন মানুষ সম্পর্কে বেশিরভাগ কনট্যাক্ট তালিকার চেয়ে বেশি বলে দেয়, আর কারো ক্ষতির উদ্দেশ্য ছাড়াই একটা অ্যাপের একটা অ্যানালিটিক্স ইভেন্টে এটা অন্তর্ভুক্ত করা তুচ্ছভাবে সহজ।

দ্বিতীয়টা হলো ক্রেডেনশিয়াল: IPTV প্যানেল ইউজারনেম আর পাসওয়ার্ড, ক্লাউড টোকেন, WebDAV লগইন। এগুলো যেখানে জমা থাকে সেই জায়গাটার মতোই নিরাপদ। iOS-এ সেই জায়গাটা হলো Keychain, যা এনক্রিপ্টেড, ডিভাইসের সাথে বাঁধা আর অন্য কিছুই এটা পড়তে পারে না। একটা অ্যাপের নিজের ডেটাবেসে একটা ক্রেডেনশিয়াল মানে সেই অ্যাপের ব্যাকআপেও একটা ক্রেডেনশিয়াল, আর সেই ব্যাকআপ পড়তে পারে এমন যেকোনো কিছুতেও।

তৃতীয়টা হলো তুমি কী ব্রাউজ করো, অ্যাপে একটা ব্রাউজার থাকলে। একটা লগইন করা সেশনের কুকি যতক্ষণ টেকে ততক্ষণের জন্য একটা পাসওয়ার্ডের মতোই কার্যকর। এগুলোর একটা রিকোয়েস্টের সময়টুকু মেমরিতে থাকা দরকার আর পরে চলে যাওয়া — কখনো ডিস্কে লেখা না, কখনো লগ করা না, "ডায়াগনস্টিকসের" জন্য কখনো কোথাও পাঠানো না।

একটা ফ্রি অ্যাপের দাম কিছু না কিছু দিয়ে চোকানো হয়। সাধারণত সেটা বিজ্ঞাপন, একটা সাবস্ক্রিপশন, বা দুটোই — আর প্রতিটার একটা সৎ ভার্সন আর একটা অসৎ ভার্সন আছে। বিজ্ঞাপনের অসৎ ভার্সনটা হলো তুমি আর তুমি যা করছিলে তার মাঝে দেখা দেওয়া ফুল-স্ক্রিন ইন্টারস্টিশিয়াল, বা এটা পৌঁছাতে পারে এমন যেকোনো আইডেন্টিফায়ারের ওপর মুক্ত হাত পাওয়া একটা বিজ্ঞাপন SDK। সৎ ভার্সনটা হলো বিজ্ঞাপন যা পথের বাইরে থাকে আর তুমি অনুসরণ করা প্রত্যাখ্যান করলে অ্যাপ জুড়ে তোমাকে অনুসরণ করে না।

জানার মতো যে বিজ্ঞাপন নেটওয়ার্ক খুব কমই একটা কোম্পানি। একটা মিডিয়েশন সেটআপ কয়েকটা নেটওয়ার্ককে বিড করতে বলে, মানে অ্যাপে কয়েকটা SDK, প্রতিটার নিজস্ব পলিসিসহ। যে অ্যাপ এদের নাম দেয় তা তোমাকে আসল কিছু বলছে; যে অ্যাপ বলে "আমরা থার্ড-পার্টি বিজ্ঞাপন পার্টনার ব্যবহার করতে পারি" তা তোমাকে কিছুই বলছে না।

একই কথা অ্যানালিটিক্সের ক্ষেত্রেও প্রযোজ্য। কতজন মানুষ ডাউনলোড স্ক্রিন খুলেছে তা গোনা একটা অ্যাপ আর তুমি কী ডাউনলোড করেছ তা রেকর্ড করা একটা অ্যাপের মধ্যে একটা আসল পার্থক্য আছে। প্রথমটা একটা পণ্যের প্রশ্ন। দ্বিতীয়টা তোমার লাইব্রেরি, কারো সার্ভারে, চিরকালের জন্য।

একটা অ্যাপের সামনে একটা পাসকোড বা Face ID প্রম্পট একটা স্ক্রিন লক। এটা তোমার আনলক করা ফোন হাতে থাকা কাউকে অ্যাপ খুলে তোমার ফাইল ব্রাউজ করা থেকে আটকায়। এটা একটা আসল আর কাজের হুমকির মডেল — এটা, আসলে, বেশিরভাগ মানুষ প্রকৃতপক্ষে যে হুমকির মুখোমুখি হয় — আর ছোট কোনো ব্যাপার না।

এটা যা না তা হলো এনক্রিপশন। ফাইলগুলো তখনো সাধারণভাবে ডিস্কে বসে থাকে। ডিভাইস পাসকোডসহ একটা ফরেনসিক টুল, একটা পূর্ণ আনএনক্রিপ্টেড ব্যাকআপ, বা একই ফোল্ডারে অ্যাক্সেস দেওয়া হয়েছে এমন অন্য একটা অ্যাপ ওই লকের সাথে একদমই মুখোমুখি হয় না। একটা PIN তোমার ফাইলকে অপুনরুদ্ধারযোগ্য করে তোলে এমন দাবি করা যেকোনো অ্যাপ বাড়িয়ে বলছে, আর একটা অ্যাপ কোন দাবিটা করছে তা খেয়াল করার মতো।

ডিভাইস-লেভেল এনক্রিপশন সেই স্তর যা এই কাজটা করে, আর iOS তোমাকে এটা ফ্রিতে দেয়: পুরো ডিস্কটা এনক্রিপ্টেড, আর ডিভাইস পাসকোডই এটা আনলক করে। একটা অ্যাপ লক ওপরে দ্বিতীয় একটা দরজা হিসেবে বসে, যা রাখার যোগ্য ঠিক এই কারণেই যে এটা প্রতিদিনের ক্ষেত্রটার বিরুদ্ধে সুরক্ষা দেয়।