অন্য ফোন থেকে কি কেউ আপনার WhatsApp মেসেজ পড়তে পারে? কীভাবে যাচাই করবেন

আপনার বার্তায় পৌঁছানোর তিনটি সহজ পথ আছে, আর কোনোটিতেই এনক্রিপশন ভাঙতে হয় না:

• লিঙ্ক করা ডিভাইস। WhatsApp, Signal, Telegram, iMessage, Google Messages ও Messenger, সবগুলোই আপনার অ্যাকাউন্ট কম্পিউটার বা ট্যাবলেটে ব্যবহার করতে দেয়। এক মিনিটের জন্য আপনার আনলক করা ফোন যার হাতে থাকে, সে-ই একটি ডিভাইস যোগ করতে পারে, আর ফোন ফেরত দেওয়ার পরও সেটি সব পড়তে থাকে।
• আপনার ফোন নম্বর। WhatsApp, Telegram ও Signal-এ আপনার নম্বরই আপনার লগ ইন। সেই নম্বরে পাঠানো কোড যার হাতে যায়, সে-ই আপনি সেজে সাইন ইন করতে পারে।
• আপনার ফোন নিজেই, বা এর ব্যাকআপ। আপনার Apple Account-এ সাইন ইন করা অন্য ডিভাইস, আপনার বার্তা সিঙ্ক করে এমন কোনো কম্পিউটার, বা কারও ইনস্টল করা কোনো গুপ্তচর অ্যাপ।

চলুন একে একে দেখি।

লিঙ্ক করা ডিভাইস প্রতিটি বার্তার নিজস্ব একটি কপি পায়। WhatsApp ও Signal-এ প্রেরকের অ্যাপ প্রতিটি বার্তা আপনার অ্যাকাউন্টের প্রতিটি ডিভাইসের জন্য আলাদা করে এনক্রিপ্ট করে: আপনার ফোনের জন্য, আর কেউ যে ল্যাপটপটি যোগ করেছে, সেটির জন্যও। এন্ড-টু-এন্ড এনক্রিপশন তখনও নিখুঁতভাবে কাজ করে। শুধু ওই ল্যাপটপটিকেও সে আপনার একটি “প্রান্ত” বলে ধরে নেয়।

এটা শুধু পুলিশের ব্যাপার নয়। ফেব্রুয়ারি 2025-এ Google-এর থ্রেট ইন্টেলিজেন্স টিম জানায়, রাশিয়া-সংশ্লিষ্ট হ্যাকার গোষ্ঠীগুলো Signal ব্যবহারকারীদের ফাঁদ পাতা QR কোড পাঠাচ্ছিল, যার কয়েকটি ছিল গ্রুপের আমন্ত্রণের ছদ্মবেশে। এর একটি স্ক্যান করলেই হামলাকারীর ডিভাইস চুপিচুপি ভুক্তভোগীর অ্যাকাউন্টে লিঙ্ক হয়ে যেত।

ভালো খবর: লিঙ্ক করা ডিভাইস অ্যাপের সেটিংসে দেখা যায়, আর আপনি সেগুলো সরিয়ে দিতে পারেন। WhatsApp কোনো লিঙ্ক করা ডিভাইস 30 দিন ব্যবহার না হলে সেটি লগ আউটও করে দেয়, আর Google Messages কয়েক সপ্তাহ পরে আনপেয়ার করে দেয়। কিন্তু যে প্রতিদিন পড়ে, সে লিঙ্কটি সচল রাখে।

যে অ্যাপগুলো ব্যবহার করেন, প্রতিটি খুলে তার ডিভাইসের তালিকা দেখুন। অচেনা কিছু থাকলে লগ আউট করে দিন:

যত অ্যাপ ব্যবহার করেন, প্রতিটিতে এটি করুন, শুধু যেটা নিয়ে চিন্তায় আছেন সেটিতে নয়। আপনার Telegram বা Google Messages-এ লিঙ্ক করা একটি কম্পিউটারও WhatsApp-এ লিঙ্ক করা কম্পিউটারের মতোই সব পড়তে পারে।

WhatsApp, Telegram ও Signal-এ আপনার ফোন নম্বরই আপনার অ্যাকাউন্ট। নম্বরটি যে আপনার কাছে আছে, তা প্রমাণ করুন, সাধারণত SMS-এ আসা ছয় সংখ্যার একটি কোড দিয়ে, আর আপনি ঢুকে গেলেন। Telegram-এর নিজের সাধারণ জিজ্ঞাসা সোজাসুজিই বলে: দুই ধাপের যাচাই চালু করুন, যাতে “আপনার অ্যাকাউন্টে লগ ইন করার জন্য শুধু ফোন নম্বর যথেষ্ট না হয়।”

WhatsApp-এর সবচেয়ে প্রচলিত প্রতারণা এর ওপরই দাঁড়িয়ে। একটি বার্তা আসে, প্রায়ই এমন কোনো বন্ধুর অ্যাকাউন্ট থেকে, যেটি আগেই দখল হয়ে গেছে: সরি, ভুল করে তোমাকে একটা কোড পাঠিয়ে ফেলেছি, ফেরত পাঠাবে? কোডটি আপনার, আপনার নিজের অ্যাকাউন্টের। পাঠালেই আপনি লগ আউট হয়ে যাবেন, আর অন্য কেউ আপনার নতুন বার্তা পাবে এবং আপনি সেজে আপনার পরিচিতদের লিখবে।

তাই ফোনে আসা কোনো কোড কখনো কাউকে দেবেন না, বন্ধুকেও না। WhatsApp-ও একই কথা বলে। আর প্রতিটি অ্যাপ যে বাড়তি তালা দেয়, সেটি চালু করুন: WhatsApp (সেটিংস > অ্যাকাউন্ট > টু-স্টেপ ভেরিফিকেশন) আর Telegram-এ (Settings > Privacy and Security > Two-Step Verification) দুই ধাপের যাচাই, আর Signal-এ রেজিস্ট্রেশন লক (সেটিংস > অ্যাকাউন্ট > রেজিস্ট্রেশন লক)।

আপনার নম্বর সরাসরি আপনার কাছ থেকে কেড়েও নেওয়া যায়। SIM সোয়াপে অপরাধীরা আপনার মোবাইল অপারেটরকে রাজি করিয়ে আপনার নম্বর তাদের SIM কার্ডে সরিয়ে নেয়। প্রতারণা প্রতিরোধ সংস্থা Cifas-এর হিসাবে যুক্তরাজ্যে অননুমোদিত SIM সোয়াপ 2024 সালে 1,055% বেড়েছে, আর 2025 সালে বেড়েছে আরও 38%।

আর একটি নম্বর নিজেই আপনার সম্পর্কে অনেক কিছু বলে দেয়। অনেক দেশে এটি আপনার নামে নিবন্ধিত থাকে, আর 2025 সালে গবেষকেরা শুধু ফোন নম্বর যাচাই করেই 3.5 বিলিয়ন WhatsApp অ্যাকাউন্ট নিশ্চিত করেছেন। আমরা কেন ফোন নম্বর ছাড়া একটি মেসেঞ্জার বানিয়েছি (ইংরেজিতে), তার একটি বড় কারণ এটাই।

iPhone-এ আপনার iMessage বার্তা আপনার Apple Account-এ সাইন ইন করা অন্য Apple ডিভাইসেও দেখা যেতে পারে: পুরোনো কোনো iPad, পরিবারের সবাই মিলে ব্যবহার করা একটি Mac, ভুলে যাওয়া কোনো ল্যাপটপ। Settings > [আপনার নাম]-এ তালিকাটি দেখে নিন, আর যা ব্যবহার করেন না তা সরিয়ে দিন। Safety Check (Settings > Privacy & Security > Safety Check) আরও এক ধাপ এগিয়ে: এটি দেখায় কোন ডিভাইস, মানুষ ও অ্যাপের অ্যাক্সেস আছে, আর এক ধাপেই তাদের অ্যাক্সেস বন্ধ করতে দেয়।

এরপর আছে গুপ্তচর অ্যাপ, যাদের প্রায়ই স্টকারওয়্যার বলা হয়, আর যা কেউ আপনার আনলক করা ফোন হাতে পেয়ে ইনস্টল করে। Coalition Against Stalkerware-এর মতে সতর্কসংকেতের মধ্যে আছে দ্রুত ব্যাটারি ফুরিয়ে যাওয়া, ডেটা ব্যবহারে হঠাৎ লাফ, Screen Time-এ অকারণ বৃদ্ধি আর অদ্ভুত নোটিফিকেশন। তবে সবচেয়ে বড় লক্ষণ হলো এমন কেউ, যে আপনার বার্তা সম্পর্কে এমন কিছু জানে যা তার জানার কথা নয়।

যদি সন্দেহ করেন আপনার সঙ্গী বা প্রাক্তন সঙ্গী কিছু ইনস্টল করেছে, সাবধান থাকুন। কোয়ালিশনটি সতর্ক করে যে এটি সরালে তা ধরা পড়তে পারে আর পরিস্থিতি আরও বিপজ্জনক হতে পারে, আর এতে প্রমাণও মুছে যায়। আগে কোনো সহায়তা সেবার সঙ্গে কথা বলুন।

একবার পুরোটা করে ফেলুন, আর যখনই কিছু গোলমেলে মনে হবে, আবার করুন:

1. 1যত মেসেজিং অ্যাপ ব্যবহার করেন, প্রতিটিতে লিঙ্ক করা ডিভাইসের তালিকা খুলুন, আর অচেনা কিছু থাকলে লগ আউট করে দিন।
2. 2WhatsApp ও Telegram-এ দুই ধাপের যাচাই, আর Signal-এ রেজিস্ট্রেশন লক চালু করুন।
3. 3ফোনে আসা কোনো কোড কখনো কাউকে দেবেন না, বন্ধুকেও না।
4. 4iPhone-এ Safety Check চালান, আর আপনার Apple Account-এ সাইন ইন করা ডিভাইসগুলো দেখে নিন।
5. 5ফোনে একটি শক্তিশালী পাসকোড দিন, আর আনলক অবস্থায় ফোন কারও হাতে দেবেন না।
6. 6গুপ্তচর অ্যাপের সতর্কসংকেতগুলোর দিকে নজর রাখুন।

এই সেটিংস যাচাই করলে কাজ হয়, কিন্তু আপনাকে মনে করে করতে হয়, প্রতিটি অ্যাপে, বারবার। আমরা Morse এমনভাবে তৈরি করেছি, যাতে এর বেশিরভাগ দরজা শুরু থেকেই না থাকে:

• লিঙ্ক করা ডিভাইস নেই। একটি Morse অ্যাকাউন্ট থাকে একটি ফোনে। কোনো ওয়েব সংস্করণ নেই, ডেস্কটপ অ্যাপ নেই, লিঙ্ক করার মতো দ্বিতীয় কোনো ডিভাইসও নেই, তাই আপনার ফোন হাতে নিয়ে কেউ চুপিচুপি একটি যোগ করতে পারে না।
• ফোন নম্বর নেই। Morse কখনো নম্বর চায় না, তাই কৌশলে আপনার কাছ থেকে আদায় করার মতো কোনো SMS কোড নেই, আর SIM সোয়াপ করে দখল করার মতো কোনো নম্বরও নেই। ফোন নম্বর ছাড়া মেসেজিং নিয়ে আরও পড়ুন।
• চাবি থাকে আপনার ফোনেই। iPhone-এ Morse-এর চাবি শুধু সেই ফোনের জন্য সংরক্ষিত থাকে, তাই কোনো ব্যাকআপ অন্য কোনো ডিভাইসে পড়া যায় না। Android-এ Morse ক্লাউড ব্যাকআপের পুরোপুরি বাইরে থাকে।
• এমন তালা, যা সত্যিই তালা দেয়। PIN থাকলে আপনি বেরিয়ে আসামাত্র Morse লক হয়ে যায় আর এর ডেটাবেস বন্ধ করে দেয়, তাই টেবিলে আনলক অবস্থায় পড়ে থাকা ফোনেও আপনার চ্যাট খোলে না। আর একটি প্যানিক বোতাম এক ধাপেই আপনার অ্যাকাউন্ট মুছে দেয়, এমনকি আনলক স্ক্রিন থেকেও।

একটি সৎ সীমাবদ্ধতা: চ্যাট খোলা অবস্থায় আপনার আনলক করা ফোন যার হাতে, তার কাছ থেকে, বা স্ক্রিন রেকর্ড করে এমন স্পাইওয়্যারের হাত থেকে, স্ক্রিনে যা আছে তা কোনো অ্যাপই রক্ষা করতে পারে না। ফোনের শক্তিশালী পাসকোডই এখনো আপনার প্রথম তালা।