Telegram কি এন্ড-টু-এন্ড এনক্রিপ্টেড?

Telegram-এর নিজস্ব FAQ অনুযায়ী ছবিটা এরকম:

• সাধারণ ওয়ান-টু-ওয়ান চ্যাট: এন্ড-টু-এন্ড এনক্রিপ্টেড নয়। এগুলো আপনার ফোন আর Telegram-এর সার্ভারের মধ্যে এনক্রিপ্টেড থাকে, আর সংরক্ষিত থাকে Telegram-এর ক্লাউডে।
• গ্রুপ: এন্ড-টু-এন্ড এনক্রিপ্টেড নয়, আর এটা বদলানোর কোনো সেটিংও নেই।
• চ্যানেল: এগুলোও এন্ড-টু-এন্ড এনক্রিপ্টেড নয়।
• গোপন চ্যাট: এন্ড-টু-এন্ড এনক্রিপ্টেড, তবে শুধু ওয়ান-টু-ওয়ান, শুধু আপনি নিজে শুরু করলে, আর শুধু যে ডিভাইসে শুরু করেছেন সেখানেই।
• ভয়েস ও ভিডিও কল: এন্ড-টু-এন্ড এনক্রিপ্টেড, গ্রুপ কলসহ।

তাই আপনি যদি কখনো গোপন চ্যাট শুরু না করে থাকেন, তাহলে খুব সম্ভবত আপনার একটি Telegram বার্তাও কখনো এন্ড-টু-এন্ড এনক্রিপ্টেড ছিল না।

এন্ড-টু-এন্ড এনক্রিপশন মানে আপনার বার্তা আপনার ফোনেই তালাবন্ধ হয়ে যায়, আর খোলা যায় শুধু যাঁর সঙ্গে কথা বলছেন তাঁর ফোনে। মাঝখানে যা কিছু আছে, অ্যাপটি চালানো কোম্পানিসহ, সবাই শুধু এলোমেলো ডেটাই দেখে।

চিঠি পাঠানোর মতো করে ভাবুন। সাধারণ ক্লাউড চ্যাট হলো এমন একটি চিঠি, যা আপনি এমন এক ডাকঘরে দেন, যে সেটি খোলে, একটি কপি নিজের কাছে রেখে দেয়, তারপর পাঠিয়ে দেয়। এন্ড-টু-এন্ড এনক্রিপশন হলো তালা দেওয়া একটি বাক্স, যার চাবি শুধু আপনার বন্ধুর কাছে। ডাকঘর সেটি পৌঁছে দেয় ঠিকই, কিন্তু ভেতরে উঁকি দিতে পারে না।

অনেক অ্যাপই বলে তারা “এনক্রিপ্টেড”, আর কোনো না কোনোভাবে সাধারণত তা-ই। আসল প্রশ্ন হলো চাবি কার কাছে। এন্ড-টু-এন্ড এনক্রিপশনে চাবি থাকে শুধু দুই প্রান্তের কাছে। অন্য ধরনেরটিতে অ্যাপের নিজের সার্ভারের কাছেও চাবি থাকে, তাই তারা আপনার বার্তা খুলতে পারে, এমনকি না দেখার প্রতিশ্রুতি দিলেও।

আরও বিস্তারিত জানতে চান? এন্ড-টু-এন্ড এনক্রিপশন কীভাবে কাজ করে, তা নিয়ে আমরা একটি পূর্ণাঙ্গ গাইড লিখেছি।

গোপন চ্যাটে, না। সাধারণ চ্যাটে চাবি থাকে Telegram-এর কাছে, তাই সৎ উত্তর হলো, আপনার গোপনীয়তা নির্ভর করে Telegram-এর ওপর।

Telegram তার সাধারণ চ্যাটকে বলে “ক্লাউড চ্যাট”। তাদের নিজেদের ভাষায়, এগুলোতে ব্যবহার হয় “ক্লায়েন্ট-সার্ভার/সার্ভার-ক্লায়েন্ট এনক্রিপশন” এবং এগুলো “Telegram ক্লাউডে এনক্রিপ্টেড অবস্থায় সংরক্ষিত” থাকে। সহজ কথায়: আপনার বার্তা আপনার ফোন থেকে Telegram পর্যন্ত যাওয়ার পথে সুরক্ষিত থাকে, আর Telegram থেকে আপনার বন্ধু পর্যন্ত যাওয়ার পথেও। কিন্তু খোদ Telegram-এর কাছে এটি পৌঁছায় এমন রূপে, যা নিয়ে Telegram কাজ করতে পারে। তারপর Telegram-এর হাতে থাকা চাবি দিয়ে এনক্রিপ্ট করে সেটি সংরক্ষণ করা হয়। Telegram বলে, তারা এই চাবিগুলো ভাগ করে রাখে, আর যে ডেটা এগুলো সুরক্ষিত রাখে, তার থেকে আলাদা জায়গায় রাখে।

এ কারণেই Telegram এত সুবিধাজনক। আপনি যে ফোন, ট্যাবলেট বা কম্পিউটারেই লগ ইন করুন, পুরো চ্যাট হিস্টরি সেখানে চলে আসে, আর একদম নতুন ডিভাইস থেকেও বছরের পর বছরের পুরোনো বার্তা খুঁজে দেখতে পারেন। এটা সম্ভব শুধু এই কারণে যে Telegram আপনার চ্যাটের এমন একটি কপি রাখে, যা Telegram পড়তে পারে।

তাই হিসাবটা সোজা। ক্লাউড চ্যাটে আপনার গোপনীয়তা নির্ভর করে Telegram তার সিস্টেম কীভাবে চালায় তার ওপর। এন্ড-টু-এন্ড এনক্রিপশন এমনভাবে তৈরি যে কারও সিস্টেমের ওপর ভরসা করতে হয় না, শুধু গণিতের ওপর।

গোপন চ্যাটেই Telegram সত্যিই এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করে। Telegram-এর ভাষায়, “শুধু আপনি এবং প্রাপকই এই বার্তাগুলো পড়তে পারেন”। একই মানুষের সঙ্গে আপনার সাধারণ চ্যাটের পাশে গোপন চ্যাট একটি আলাদা চ্যাট হিসেবে দেখা যায়।

তবে এর সঙ্গে কয়েকটি শর্ত জুড়ে আছে:

• এগুলো আপনাকে নিজেকেই শুরু করতে হয়, প্রত্যেক মানুষের জন্য আলাদাভাবে।
• এগুলো শুধু ওয়ান-টু-ওয়ান। গ্রুপের জন্য কোনো গোপন চ্যাট নেই।
• এগুলো থাকে একটি ডিভাইসেই। ফোনে শুরু করলে সেটি আপনার ল্যাপটপ বা ট্যাবলেটে দেখা যাবে না।
• একই মানুষের সঙ্গে আপনার সাধারণ চ্যাটও পাশাপাশি চলতে থাকে, তাই খেয়াল না করে ভুল চ্যাটে লিখে ফেলা খুব সহজ।

গোপন চ্যাটে আরও কিছু বাড়তি সুবিধা আছে। Telegram বলে, এগুলো তাদের সার্ভারে কোনো চিহ্ন রাখে না, আপনি বার্তাগুলো কিছুক্ষণ পর নিজে থেকে মুছে যাওয়ার জন্য সেট করতে পারেন, আর এগুলো ফরওয়ার্ড করা যায় না।

গোপন চ্যাট নিজে বেশ মজবুত। সমস্যা হলো এগুলো ঐচ্ছিক, তাই বেশিরভাগ কথোপকথনে এগুলো কখনো ব্যবহারই হয় না। যে নিরাপত্তা মনে করে চালু করতে হয়, সেটি সাধারণত বন্ধই থেকে যায়।

এমন কোনো সেটিং নেই যা আপনার সব চ্যাটের জন্য এন্ড-টু-এন্ড এনক্রিপশন চালু করে দেয়। আপনি একবারে শুধু একজনের সঙ্গে গোপন চ্যাট শুরু করতে পারেন। iPhone ও Android, দুটোতেই নিয়মটা এরকম:

1. 1যাঁর সঙ্গে একান্তে কথা বলতে চান, তাঁর চ্যাট খুলুন, আর প্রোফাইল খুলতে ওপরে তাঁর নামে ট্যাপ করুন।
2. 2তাঁর প্রোফাইলের মেনু খুলে গোপন চ্যাট শুরু করার অপশনটি (Start Secret Chat) বেছে নিন। চাইলে নতুন বার্তা শুরু করে নতুন গোপন চ্যাটও (New Secret Chat) বেছে নিতে পারেন।
3. 3তিনি অনলাইনে না থাকলে দেখবেন, Telegram তাঁর অনলাইনে আসার অপেক্ষা করছে। তাঁর ফোন যুক্ত হলে আর চাবি আদান-প্রদান হয়ে গেলেই গোপন চ্যাট শুরু হয়।
4. 4এরপর থেকে পাশে তালার চিহ্ন দেওয়া নতুন চ্যাটটি ব্যবহার করুন। তাঁর সঙ্গে আপনার পুরোনো চ্যাট যেমন ছিল তেমনই থাকে, আর সেটি এখনো এন্ড-টু-এন্ড এনক্রিপ্টেড নয়।

যাঁদের সঙ্গে একান্তে কথা বলতে চান, তাঁদের প্রত্যেকের জন্য এটা আবার করুন, আর মনে রাখবেন, গোপন চ্যাট থাকে শুধু সেই ফোনে, যেখানে আপনি এটি শুরু করেছিলেন। গ্রুপের জন্য এটা করার কোনো উপায়ই নেই।

Telegram প্রতিটি গোপন চ্যাটকে একটি এনক্রিপশন কী দেয়, যা আপনি যাচাই করতে পারেন। গোপন চ্যাট খুলুন, মানুষটির নামে ট্যাপ করুন আর এনক্রিপশন কী (Encryption Key) খুঁজুন। চ্যাটের এনক্রিপশন কী থেকে তৈরি একটি ছবি আর এক লাইন লেখা দেখতে পাবেন।

এবার অন্য মানুষটি তাঁর ফোনে যা দেখছেন, তার সঙ্গে এগুলো মিলিয়ে নিন, সবচেয়ে ভালো হয় পাশাপাশি বসে বা কলে। Telegram-এর নিজের ভাষায়: দুই ডিভাইসে এগুলো একই রকম দেখালে “এন্ড-টু-এন্ড এনক্রিপশন নিশ্চিত”। না মিললে মাঝখানে কেউ বসে থাকতে পারে, আর সেই চ্যাটে ব্যক্তিগত কোনো কিছু নিয়েই ভরসা করা উচিত নয়।

না। মানুষকে সবচেয়ে বেশি অবাক করে এই অংশটাই। অনেকে Telegram মূলত গ্রুপের জন্যই ব্যবহার করেন: পরিবারের চ্যাট, বন্ধুদের গ্রুপ, অফিসের টিম, পাড়া বা এলাকার কমিউনিটি। এগুলোর কোনোটিই এন্ড-টু-এন্ড এনক্রিপ্টেড নয়, আর এটা বদলানোর কোনো সুইচও নেই, কারণ গোপন চ্যাট শুধু ওয়ান-টু-ওয়ান।

চ্যানেলও একইভাবে কাজ করে। পাবলিক চ্যানেলের ক্ষেত্রে এটা যুক্তিসংগত, কারণ সেটি তো যে কেউ পড়তে পারে। কিন্তু আপনার ব্যক্তিগত পারিবারিক গ্রুপটিও Telegram-এর ক্লাউডে ঠিক একটি পাবলিক চ্যানেলের মতো করেই সংরক্ষিত থাকে।

শুধু গোপন চ্যাটের ভেতরে। সাধারণ চ্যাট বা গ্রুপে পাঠানো ছবি, ভিডিও, ভয়েস মেসেজ আর ফাইল ঠিক বার্তার মতোই সামলানো হয়: পথে সুরক্ষিত, তারপর Telegram-এর ক্লাউডে সংরক্ষিত, যেখানে চাবি থাকে Telegram-এর কাছে।

গোপন চ্যাটে আপনি যে ছবি ও ফাইল পাঠান, সেগুলো বার্তার সঙ্গেই এন্ড-টু-এন্ড এনক্রিপ্টেড হয়। অর্থাৎ সবকিছুর জন্য একই নিয়ম: আপনি যা পাঠান, তা এন্ড-টু-এন্ড এনক্রিপ্টেড হয় শুধু তখনই, যদি আগে গোপন চ্যাট শুরু করে থাকেন।

হ্যাঁ, আর যেখানে প্রশংসা প্রাপ্য, সেখানে তা দিতেই হয়: কলের ক্ষেত্রে Telegram ভালো করেছে। তাদের FAQ অনুযায়ী ভয়েস ও ভিডিও কল এন্ড-টু-এন্ড এনক্রিপ্টেড, 200 জন পর্যন্ত মানুষের গ্রুপ কলও।

তাই কলের দিকটা ঠিক আছে। সমস্যা বার্তা নিয়ে, যা বেশিরভাগ মানুষ সারা দিন ব্যবহার করেন, সেখানে এন্ড-টু-এন্ড এনক্রিপশন নিয়ম নয়, ব্যতিক্রম।

Telegram নিজেই এর ব্যাখ্যা দিয়েছে। এন্ড-টু-এন্ড এনক্রিপশনে চাবি থাকে আপনার ডিভাইসে, Telegram-এর সার্ভারে নয়, ফলে আপনার পুরো হিস্টরি নতুন ডিভাইসে আনা কঠিন হয়ে যায়। তাই Telegram রোজকার চ্যাটের জন্য ক্লাউড বেছে নিয়েছে, আর গোপন চ্যাট দিয়েছে একটি আলাদা বিকল্প হিসেবে।

তবে জেনে রাখা ভালো যে এটা সম্ভব। WhatsApp ও Signal দুটোই আপনার যুক্ত করা বাড়তি ডিভাইসেও, যেমন ল্যাপটপে, চ্যাট এন্ড-টু-এন্ড এনক্রিপ্টেড রাখে। অর্থাৎ একাধিক ডিভাইস ব্যবহারের একমাত্র উপায় ক্লাউড নয়। এটা শুধু Telegram-এর বেছে নেওয়া উপায়।

এটা সত্যিকারের একটা আপস, কোনো চালাকি নয়, আর ক্লাউড সিঙ্ক সত্যিই কাজের জিনিস। কিন্তু এর মানে ঠিকই দাঁড়ায় যে Telegram-এ সুবিধাই ডিফল্ট, আর গোপনীয়তা একটি বাড়তি ধাপ। অন্য অ্যাপগুলো উল্টো সিদ্ধান্ত নিয়েছে: সবকিছু, সবসময় এনক্রিপ্ট করো, আর বাকি অ্যাপটা গড়ো সেটিকে ঘিরেই।

আপনি যদি ডিফল্টভাবে এন্ড-টু-এন্ড এনক্রিপশন চান, তাহলে দেখে নিন বড় নামগুলো কে কোথায় দাঁড়িয়ে। WhatsApp ও Signal প্রতিটি চ্যাট ও কল ডিফল্টভাবে এনক্রিপ্ট করে, ঠিক Morse-এর মতো। Morse-এর পার্থক্য সাইন আপে: আপনার কোনো ফোন নম্বরই লাগে না।

নির্ভর করে আপনি কীসের জন্য এটি ব্যবহার করছেন তার ওপর। বড় পাবলিক চ্যানেল ফলো করা বা খোলা কমিউনিটিতে যোগ দেওয়ার জন্য এন্ড-টু-এন্ড এনক্রিপশন খুব একটা গুরুত্বপূর্ণ নয়, কারণ সেই বিষয়বস্তু তো এমনিতেই পাবলিক।

ব্যক্তিগত কথোপকথনের ব্যাপারটা আলাদা। যেমন স্বাস্থ্য নিয়ে প্রশ্ন, টাকাপয়সা, সম্পর্ক, অফিসের এমন কথা যা আপনি শুধু নিজের আর অন্যজনের মধ্যে রাখতে চান। সেখানে এমন এনক্রিপশন দরকার, যা ডিফল্টভাবে সব জায়গায় চালু থাকে, গ্রুপেও।

আপনি যদি Telegram-এই থাকেন, তাহলে কয়েকটি জিনিস এটিকে আরও নিরাপদ করে:

• ব্যক্তিগত যেকোনো কিছুর জন্য গোপন চ্যাট ব্যবহার করুন, আর ঠিক চ্যাটে লিখছেন কি না, আরেকবার দেখে নিন।
• সেটিংসে Privacy and Security-এর ভেতরে Two-Step Verification (দুই ধাপের যাচাই) চালু করুন, যাতে আপনার ফোনে পাঠানো একটি কোড দিয়েই কেউ আপনার অ্যাকাউন্ট দখল করতে না পারে।
• Phone Number সেটিংসে আপনার নম্বর কে দেখতে পাবে, সেটি Nobody-তে সেট করুন, যাতে অন্য ব্যবহারকারীরা আপনার নম্বর দেখতে না পান।
• সংবেদনশীল কথাবার্তা গ্রুপ থেকে দূরে রাখুন, কারণ গ্রুপ কখনোই এন্ড-টু-এন্ড এনক্রিপ্টেড নয়।

আর এনক্রিপশন সুরক্ষা দেয় আপনি কী বলছেন তাকে, আপনি কার সঙ্গে বা কখন কথা বলছেন তাকে নয়। সেটি আলাদা একটি বিষয়, যার নাম মেটাডেটা, আর সেটি সম্পর্কেও জেনে রাখা ভালো।

এনক্রিপশন গোপনীয়তার শুধু একটি অংশ। Telegram-এ সাইন আপ করতে ফোন নম্বরও লাগে, আর ফোন নম্বর অনেক জায়গায় আপনার আসল নামের সঙ্গে যুক্ত: আপনার মোবাইল অপারেটর, আপনার ব্যাংক, আপনার বন্ধুদের ফোনবুক।

Telegram অন্য ব্যবহারকারীদের থেকে আপনার নম্বর লুকাতে দেয়, তাতে কিছুটা সুবিধা হয়। কিন্তু অ্যাকাউন্টটা শুরুই হয় নম্বর দিয়ে। এটা যদি আপনার কাছে গুরুত্বপূর্ণ হয়, তাহলে ফোন নম্বর ছাড়া মেসেজিং নিয়ে আমাদের লেখাটি দেখুন।

ঠিক এই কারণেই আমরা Morse এভাবে তৈরি করেছি। Morse-এ সবকিছু প্রথম বার্তা থেকেই এন্ড-টু-এন্ড এনক্রিপ্টেড: ওয়ান-টু-ওয়ান চ্যাট, গ্রুপ, ছবি, ভিডিও, ভয়েস নোট, স্টিকার আর ওয়ান-টু-ওয়ান কল। চালু করার কিছু নেই, মনে রাখার মতো কোনো গোপন মোডও নেই, কারণ মোড একটিই।

ভেতরের দিক থেকে Morse ব্যবহার করে Signal Protocol, যা আপনাকে ফরোয়ার্ড সিক্রেসি দেয়, আর তার ওপরে আছে পোস্ট-কোয়ান্টাম কী এক্সচেঞ্জ (ML-KEM)। আমাদের সার্ভার শুধু এনক্রিপ্টেড বার্তা এগিয়ে দেয়, যা তারা পড়তে পারে না। চাইলে বার্তাগুলো কিছুক্ষণ পর অদৃশ্য হয়ে যাওয়ার জন্যও সেট করতে পারেন। আর সাইন আপ করতে ফোন নম্বর বা ইমেইল একেবারেই লাগে না: আপনি পান একটি Morse ID, আর কে সেটি পাবে, তা ঠিক করেন আপনিই।

Telegram থেকে আসছেন? পাশাপাশি দেখে নিন Morse ও Telegram-এর তুলনা। আমাদের নিরাপত্তা পাতায় বিস্তারিত আছে, আর একেবারে গভীরে যেতে চাইলে আছে Morse নিরাপত্তা হোয়াইট পেপার (ইংরেজিতে)।