বেশিরভাগ ফোনে duress PIN নেই, তাই আমরা Morse Messenger-এ জরুরি মুছে ফেলা তৈরি করেছি

duress PIN, অর্থাৎ চাপের মুখে ব্যবহারের PIN, হলো আনলক করার দ্বিতীয় একটি কোড। আপনার সাধারণ কোডের পাশাপাশি এটি সেট করে রাখেন। কেউ যদি কখনো আপনাকে ফোন আনলক করার জন্য চাপ দেয়, আপনি সাধারণ কোডের বদলে duress PIN লেখেন, আর ফোন খোলার বদলে নিজেকে মুছে ফেলে।

এর পেছনের ভাবনাটা সহজ। এন্ড-টু-এন্ড এনক্রিপশন পথে থাকার সময় আপনার বার্তা রক্ষা করে, আর লক করা ফোন বার্তাগুলো ফোনে থাকার সময় রক্ষা করে। কেউ আপনাকে আনলক করতে বাধ্য করলে কোনোটিই আর কাজে আসে না। সেই মুহূর্তে মুছে ফেলাই একমাত্র সুরক্ষা।

আর এটা শুধু আপনার ব্যাপার নয়। আপনার চ্যাটে অন্যদের কথাও থাকে: যে বন্ধু আপনাকে গোপনে কিছু বলেছে, আপনার পরিবার, আপনার সহকর্মীরা। মুছে ফেলা তাঁদেরও রক্ষা করে।

যে কয়েকটি মুহূর্তে এটি কাজে লাগে:

• কেউ খোলা অবস্থায় আপনার ফোন ছিনিয়ে নেয়, বা আপনাকে সেটি খুলতে বাধ্য করে।
• এমন সঙ্গী, যে আপনার ফোন ঘেঁটে দেখে। নিয়ন্ত্রণমূলক সম্পর্কে থাকা কারও জন্য কোনো বন্ধু বা সাহায্যকারীর সঙ্গে চ্যাট ফোনে থাকাটাই বিপজ্জনক হতে পারে।
• সাংবাদিক, অধিকারকর্মী আর এমন যে কেউ, যাঁকে মানুষ সংবেদনশীল কিছু ভরসা করে জানায়। আপনি যদি সূত্রদের নিয়ে কাজ করেন, সাংবাদিকদের জন্য মেসেজিং নিয়ে আমাদের গাইডে বাকিটা আছে।

প্রায় নিশ্চিতভাবেই না। Pixel ফোনের জন্য বিকল্প Android সিস্টেম GrapheneOS 2024 সালে এটি যোগ করে। GrapheneOS-এর নিজের ভাষায়, ফোন যেখানেই PIN চায় সেখানে এটি লিখলে তা “ডিভাইসটি চিরতরে মুছে ফেলে”।

iPhone, Samsung ফোন আর Google-এর নিজস্ব সফটওয়্যারওয়ালা Pixel-এ এমন কিছু নেই। iPhone-এ সবচেয়ে কাছাকাছি জিনিস হলো একটি সেটিং, যা 10 বার ভুল পাসকোড দিলে ফোন মুছে দেয়, কিন্তু কেউ আপনাকে দিয়ে সঠিক পাসকোডটাই লেখালে তাতে কোনো লাভ হয় না। আর পুরো ফোন মুছে ফেললে সবকিছুই চলে যায়: আপনার ছবি, অন্য অ্যাপ, সব।

মেসেজিং অ্যাপগুলোও বেশিরভাগ ক্ষেত্রে এই ফাঁক পূরণ করে না। বেশিরভাগই শুধু অ্যাপের ভেতর থেকে অ্যাকাউন্ট মুছতে বা চ্যাট খালি করতে দেয়, আর যাঁদের সঙ্গে কথা বলেছেন, তাঁদের কাছে সাধারণত তাঁদের কপি থেকে যায়।

তাই আমরা এটি Morse-এ তৈরি করেছি। জরুরি মুছে ফেলা শুরুতে বন্ধ থাকে, কারণ সবকিছু মুছে ফেলার বোতাম এমন হওয়া উচিত নয়, যা ভুল করে চাপ পড়ে যায়। এটি চালু করতে:

1. 1“আপনি” ট্যাব খুলুন, তারপর “গোপনীয়তা & নিরাপত্তা”।
2. 2“প্যানিক বোতাম”-এ ট্যাপ করুন। আমাদের পরের আপডেটে এর নতুন নাম হবে “জরুরি মুছে ফেলা”।
3. 3“প্যানিক বোতাম দেখান” চালু করুন। চাইলে “সংরক্ষিত ছবি ও ভিডিওও মুছুন”-ও চালু করুন।

এরপর থেকে অ্যাপে আর Morse-এর লক স্ক্রিনে একটি মুছে ফেলার বোতাম দেখা যায়। দুই ট্যাপে সবকিছু মুছে যায়: প্রথমে বোতামটি, তারপর “সবকিছু মুছুন”। আগে Morse আনলক করতে হয় না।

Morse iPhone-এর জন্য পাওয়া যাচ্ছে। জরুরি মুছে ফেলা Android অ্যাপেও আছে, যা শিগগিরই আসছে।

কয়েক সেকেন্ডের মধ্যে:

1. 1ফোনে সংযোগ থাকতে থাকতেই Morse আমাদের সার্ভারকে আপনার অ্যাকাউন্ট মুছে দিতে বলে।
2. 2যে চাবি Morse-এর ডেটাবেস খোলে, সেটি ধ্বংস করে দেয়। এর ভেতরের প্রতিটি বার্তা আর প্রতিটি পরিচিতি মুহূর্তেই পড়ার অযোগ্য হয়ে যায়।
3. 3ডেটাবেস ফাইল আর চাবির আওতার বাইরে থাকা সবকিছু মুছে দেয়: আপনার খোলা ছবি ও ভিডিও, ভয়েস ও ক্যামেরা রেকর্ডিং, অস্থায়ী ফাইল, স্ক্রিনের নোটিফিকেশন, অ্যাপ আইকনের ওপরের সংখ্যা, আর আপনার ক্লিপবোর্ড, যদি তাতে এখনো Morse-এ কপি করা কিছু থাকে।
4. 4কিছুই বাকি নেই কি না যাচাই করে, আর যা টিকে গেছে তা আবার মোছে।
5. 5আপনার পরিচিতদের ফোন তাঁদের সঙ্গে আপনার ব্যক্তিগত চ্যাট সরিয়ে দেয়, আর তাঁদের পরিচিতির তালিকা থেকে আপনাকেও।

তারপর Morse তার স্বাগত স্ক্রিনে ফিরে যায়, যেন এইমাত্র ইনস্টল করা হয়েছে। ফিরিয়ে আনার মতোও কিছু থাকে না: Morse-এর ডেটা খোলার চাবিগুলো শুধু আপনার ফোনের জন্যই সংরক্ষিত থাকে, তাই এর ব্যাকআপও অন্য কোনো ডিভাইসে পড়া যায় না।

ফাইল না মুছে চাবি ধ্বংস করা কেন? ফোনের ফ্ল্যাশ স্টোরেজে একটি ফাইল মুছলেই তা নিশ্চিতভাবে চলে যায় না। চিপটি সমানভাবে ক্ষয় হওয়ার জন্য তার লেখাগুলো এদিক-ওদিক ছড়িয়ে দেয়, তাই পুরোনো ডেটা এমন জায়গায় থেকে যেতে পারে, যেখানে কোনো অ্যাপ পৌঁছাতে পারে না। তাই Morse মোছার ওপর ভরসা করে না। এর ডেটাবেস আপনার ফোনেই এনক্রিপ্ট করা, এমন একটি চাবি দিয়ে যা ফোনের সুরক্ষিত চাবি-ভান্ডারে রাখা থাকে। সেই চাবি ধ্বংস করুন, তাহলে চিপে যা পড়ে থাকে তা নিছক হিজিবিজি। একে বলে ক্রিপ্টো-ইরেজ (crypto-erase), আর দশ হাজার বার্তায় এতে দশটি বার্তার চেয়ে বেশি সময় লাগে না।

কিন্তু সেই চাবিটাও কি একই চিপে রাখা আরও কিছু ডেটা নয়? ন্যায্য প্রশ্ন, আর এর উত্তর হলো PIN লক। Morse-এর PIN লক চালু থাকলে ডেটাবেসের চাবিটি নিজেই দুবার তালাবন্ধ থাকে: আপনার PIN দিয়ে, আর এমন একটি চাবি দিয়ে, যা iPhone-এ Secure Enclave বা Android-এ Android Keystore-এর কাছে থাকে এবং যা কখনো ফোন থেকে বাইরে কপি করা যায় না। মুছে ফেলার প্রক্রিয়া সেই হার্ডওয়্যার চাবিটিও মুছে দেয়। তাই ডেটাবেসের চাবির কোনো তালাবন্ধ কপি চিপের কোথাও থেকে গেলেও, সেটি খুলতে পারে এমন কিছুই আর নেই।

লক স্ক্রিনে এটি কেন চলতে পারে? কারণ চাবি ধ্বংস করতে সেই চাবির দরকার হয় না। মুছে ফেলার সময় ডেটাবেস কখনো খোলা হয় না, তাই Morse আপনার PIN ছাড়াই এটি করতে পারে। Morse লক থাকা অবস্থায় মুছে ফেলার জন্য একটিমাত্র জিনিস লাগে: আমাদের সার্ভারে আপনার অ্যাকাউন্ট মোছার অনুমতি। এর জন্য Morse একটি মোছার টোকেন রাখে, যা লক থাকা অবস্থাতেও পড়া যায়। এটি শুধু অ্যাকাউন্ট মোছার কাজেই লাগে: এটি কিছু পড়তে বা পাঠাতে পারে না।

সার্ভার কেন আগে: আপনি যে চলে গেছেন, আপনার পরিচিতদের ফোন তা শুধু আমাদের সার্ভার থেকেই জানতে পারে। তাই ফোন সংযুক্ত থাকতে থাকতেই Morse আগে সার্ভারকে বলে, আর অল্প কিছুক্ষণই অপেক্ষা করে। ধীর নেটওয়ার্ক কখনো আপনার ফোনে মুছে ফেলা আটকে রাখে না: উত্তর না এলেও আপনার ফোন মুছে ফেলা হয়।

এসবের আগে Morse পটভূমিতে চলা সবকিছু থামিয়ে দেয়, যাতে মুছে ফেলার মাঝখানে কোনো কিছু নতুন ডেটা না লেখে। তারপর অ্যাকাউন্ট যায়, তারপর চাবি, তারপর ফাইল, তারপর যাচাই।

সংরক্ষিত ছবিগুলোই ছিল জটিল অংশ। iPhone “এই অ্যাপের সংরক্ষণ করা ছবি”-র তালিকা দিতে পারে না, তাই Morse প্রতিটি ছবি সংরক্ষণের সময় নিজের একটি তালিকা রাখে আর সেই তালিকা ধরে ছবিগুলো মোছে। ছবি মোছার আগে iOS আপনার কাছে নিশ্চিতকরণ চায়, এটা Apple-এর নিয়ম, তাই Morse আগে আপনার চ্যাট মোছে, যাতে ওই প্রশ্ন কিছুই আটকে রাখতে না পারে। Android 10 ও তার পরের সংস্করণে Morse নিজের ফোল্ডারে সংরক্ষণ করা ছবি ও ভিডিও মুছে দেয়।

Morse কীভাবে আপনার ডেটা সংরক্ষণ ও সুরক্ষিত করে, তার পুরো চিত্র চাইলে তা আছে আমাদের নিরাপত্তা হোয়াইট পেপারে (ইংরেজিতে)।

মুছে ফেলা শুনতে সহজ: সবকিছু মুছে দিন। বেশিরভাগ খাটুনি গেছে সেই জায়গাগুলোতে, যেখানে “সবকিছু” লুকিয়ে থাকে, আর সেই জিনিসগুলোতে, যা পথে বাধা হয়ে দাঁড়াতে পারে:

• মুছে ফেলার মাঝখানেই একটি বার্তা এসে পৌঁছাতে পারে। iPhone-এ নোটিফিকেশন সামলায় ছোট, আলাদা একটি প্রসেস, যা যেকোনো মুহূর্তে জেগে উঠতে পারে, আর ডেটাবেস ধ্বংস হওয়ার সময় সেটি কোনো বার্তা সংরক্ষণ করলে তা টিকে যেতে পারে। তাই কোনো কিছু মোছার আগেই মুছে ফেলার প্রক্রিয়াটি ওই প্রসেসকে লেখা বন্ধ করতে বলে।
• পরিষ্কারের কিছু কাজ হয় ফোনের নিজস্ব সার্ভিসের মাধ্যমে: অ্যাপ আইকনের ওপরের সংখ্যা, আপনার স্ক্রিনের নোটিফিকেশন আর আপনার চ্যাট থেকে ফোন যেসব পরামর্শ শিখেছে, সেগুলো মুছে ফেলা। এগুলো উত্তর দিতে দেরি করতে পারে। এদের কোনোটিকেই মুছে ফেলা আটকে রাখতে দেওয়া হয় না: প্রত্যেকটির জন্য একটি ছোট সময়সীমা থাকে, তারপর মুছে ফেলা এগিয়ে যায়।
• কোনো কিছু যতক্ষণ একটি ফাইলের দিকে নির্দেশ করে, ততক্ষণ ফাইলটি চলে যায় না। ভিডিও চালানোর জন্য অ্যাপটি ডিক্রিপ্ট করা ফাইলের বাড়তি লিঙ্ক তৈরি করে, তাই শুধু মিডিয়া ফোল্ডার মুছলে সেই ভিডিওগুলো ফোনে থেকে যেত। তার বদলে মুছে ফেলার প্রক্রিয়াটি পুরো অস্থায়ী ফোল্ডারটাই খালি করে দেয়, তাতে যা-ই থাকুক।
• Morse-এর সংরক্ষণ করা ছবি মুছতে iPhone-এ আপনার ফটো লাইব্রেরিতে পূর্ণ অ্যাক্সেস লাগে, যা Morse অন্য সময় কখনো চায় না। সেজন্যই এটি আলাদা একটি সুইচ: আপনি এই অ্যাক্সেস তখনই দেন, যখন চান সেই ছবিগুলোও মুছে যাক।

মুছে ফেলা ততটাই ভালো, যতটা ভালো তার তালিকা। একটি মেসেঞ্জার আপনার ধারণার চেয়েও বেশি জায়গায় জিনিস রাখে: ডেটাবেস, ফোনের চাবি-ভান্ডার, সেটিংস, ক্যাশ, অস্থায়ী ফাইল, অ্যাপের যেসব অংশ পটভূমিতে চলে। এর প্রতিটিই একটিমাত্র তালিকায় আছে, iPhone ও Android দুটিতেই, টেস্টসহ।

অ্যাপ বড় হলে তবেই এই তালিকা পিছিয়ে পড়তে পারে, তাই আমরা এটি ভুলে যাওয়া কঠিন করে দিয়েছি: আমাদের কোডবেসের একটি নিয়ম বলে, ডেটা রাখার কোনো নতুন জায়গা রিলিজ হয় না, যতক্ষণ না একই পরিবর্তনে, একটি টেস্টসহ, সেটিকে মুছে ফেলার আওতায় আনা হয়।

আর মুছে ফেলা কখনো ধরে নেয় না যে কাজটা হয়ে গেছে। শেষ হলে এটি তালিকার প্রতিটি জিনিস যাচাই করে, আর যা এখনো থেকে গেছে তা আবার মোছে।

আমাদের দিকে, মুছে ফেলার প্রক্রিয়া আপনার অ্যাকাউন্ট আর তার সঙ্গে যুক্ত সবকিছু মুছে দেয়: আপনার চাবিগুলো, আপনার কাছে পৌঁছানোর অপেক্ষায় থাকা যেকোনো বার্তা, আপনার পুশ নিবন্ধন, আপনার এনক্রিপ্ট করা প্রোফাইল ও ছবি, আপনার অপেক্ষমাণ পরিচিতির অনুরোধ আর গ্রুপে আপনার প্রোফাইলগুলো। তারপর সার্ভার আপনার পরিচিতদের ফোনকে জানিয়ে দেয় যে আপনি চলে গেছেন।

আপনার App Store সাবস্ক্রিপশনের রেকর্ড থেকে যায়, ব্যবহৃত হিসেবে চিহ্নিত অবস্থায় এবং আপনার Morse ID-র সঙ্গে আর যুক্ত না থেকে, তাই সেটি নতুন কোনো অ্যাকাউন্টে সরানো যায় না। আপনার বার্তা তো শুরু থেকেই আমাদের সার্ভারে পড়া যেত না: সার্ভার শুধু এনক্রিপ্ট করা বার্তা এগিয়ে দেয়।

সবচেয়ে খারাপ মুহূর্তে টের পাওয়ার চেয়ে সীমাগুলো এখনই জেনে রাখা ভালো:

ফেরানোর কোনো উপায় নেই। অ্যাকাউন্টটি চলে যায়, আর আপনার নতুন একটি অ্যাকাউন্ট লাগবে।

জরুরি মুছে ফেলা কাজে লাগে আগের মুহূর্তে। duress PIN কাজে লাগে ঠিক সেই মুহূর্তে: Morse-এর লক স্ক্রিনের জন্য দ্বিতীয় একটি PIN, যা কেউ আপনাকে অ্যাপ খুলতে বাধ্য করলে লিখতে পারবেন, আর যা অ্যাপ খোলার বদলে সবকিছু মুছে দেয়। এটি সামনের কোনো আপডেটে আসছে।

ততদিন পর্যন্ত দুটি জিনিস ঝুঁকিতে থাকা তথ্যের পরিমাণ কম রাখে। গুরুত্বপূর্ণ চ্যাটগুলোর জন্য অদৃশ্য হয়ে যাওয়া বার্তা চালু করুন, যাতে শুরু থেকেই আপনার ফোনে কম কিছু থাকে। আর Morse-এ কোনো লিঙ্ক করা ডিভাইস নেই, তাই আপনার ফোন হাতে পেয়ে চুপিচুপি একটি ডিভাইস যোগ করে কেউ অন্য ফোন থেকে আপনার মেসেজ পড়তে পারে না।