WhatsApp কি নিরাপদ?

WhatsApp-এর নিজস্ব সহায়তা পাতা ও গোপনীয়তা নীতি অনুযায়ী:

• ব্যক্তিগত চ্যাট, গ্রুপ চ্যাট ও কল: ডিফল্টভাবে এন্ড-টু-এন্ড এনক্রিপ্টেড। WhatsApp নিজেও এগুলো পড়তে পারে না।
• iCloud বা Google Drive-এ চ্যাট ব্যাকআপ: এন্ড-টু-এন্ড এনক্রিপ্টেড শুধু আপনি তা চালু করলে।
• Meta-র হোস্টিং ব্যবহার করে এমন ব্যবসার সঙ্গে চ্যাট: এন্ড-টু-এন্ড এনক্রিপ্টেড নয়, WhatsApp নিজেই তা বলে।
• আপনার ফোন নম্বর: সাইন আপ করতে সবসময় লাগে, আর এটি দিয়েই মানুষ আপনাকে খুঁজে পান ও দেখতে পান।

তাই রোজকার চ্যাটের জন্য WhatsApp-এর এনক্রিপশন মজবুত। ফাঁকগুলো কিনারায়, আর সেগুলো চোখ এড়িয়ে যাওয়া সহজ।

হ্যাঁ। WhatsApp ব্যবহার করে Signal Protocol, যেটি Signal ও Morse-ও ব্যবহার করে। WhatsApp-এর নিজের ভাষায়, সবকিছু নিজে থেকেই হয়, কোনো বিশেষ সেটিং চালু করার দরকার নেই। এর মধ্যে আছে আপনার বার্তা, ছবি, ভিডিও, ভয়েস মেসেজ আর কল, ওয়ান-টু-ওয়ান চ্যাটে আর গ্রুপেও।

লিঙ্ক করা ডিভাইসেও এটি কাজ করে, যেমন আপনার ল্যাপটপে WhatsApp: প্রতিটি ডিভাইস নিজে আলাদাভাবে যুক্ত হয় আর চ্যাট এন্ড-টু-এন্ড এনক্রিপ্টেড রাখে। কিন্তু এন্ড-টু-এন্ড এনক্রিপশন শুধু ডিভাইসগুলোর মধ্যের যাত্রাটুকু সুরক্ষিত রাখে। নিচের ছবিতে যেমন দেখছেন, আপনার বার্তা যেখানে যেখানে গিয়ে পৌঁছাতে পারে, তার সব জায়গায় এটি পৌঁছায় না।

তালাটা নিজে কীভাবে কাজ করে জানতে চান? দেখুন এন্ড-টু-এন্ড এনক্রিপশন কীভাবে কাজ করে।

WhatsApp-এর ভয়েস ও ভিডিও কল এন্ড-টু-এন্ড এনক্রিপ্টেড, তাই পথে কেউ আড়ি পেতে শুনতে পারে না, WhatsApp-ও না।

কিন্তু এনক্রিপশন কলকে সুরক্ষা দেয় শুধু যাত্রাপথে। কলে থাকা যে কেউ অন্য একটি অ্যাপ বা দ্বিতীয় একটি ডিভাইস দিয়ে সেটি রেকর্ড করতে পারেন, আর কোনো মেসেজিং অ্যাপই তা আটকাতে পারে না। আপনার চ্যাটের স্ক্রিনশটের ক্ষেত্রেও একই কথা। এনক্রিপশন আপনাকে বাইরের লোকের হাত থেকে বাঁচায়, আপনি যাঁদের সঙ্গে কথা বলছেন তাঁদের থেকে নয়।

এটাই সবচেয়ে বড় ফাঁক। WhatsApp আপনার চ্যাট হিস্টরির ব্যাকআপ রাখতে পারে iPhone-এ iCloud-এ বা Android-এ Google Drive-এ। ডিফল্টভাবে এই ব্যাকআপগুলো WhatsApp-এর এন্ড-টু-এন্ড এনক্রিপশনে সুরক্ষিত নয়। এগুলো থাকে আপনার Apple বা Google অ্যাকাউন্টে, সুরক্ষিত থাকে সেই কোম্পানির নিজস্ব নিরাপত্তায়।

ফলে যে বার্তা আপনার কাছে আসার পথে এন্ড-টু-এন্ড এনক্রিপ্টেড ছিল, সেটি গিয়ে পড়তে পারে এমন ব্যাকআপে, যা এনক্রিপ্টেড নয়। কেউ আপনার Apple বা Google অ্যাকাউন্টে ঢুকে পড়লে আপনার চ্যাট হিস্টরি তার নাগালে চলে আসতে পারে। সমাধান হলো এন্ড-টু-এন্ড এনক্রিপ্টেড ব্যাকআপ নামের একটি সেটিং, আর এতে প্রায় এক মিনিট লাগে।

WhatsApp-এর সহায়তা পাতা অনুযায়ী নিয়মটা এরকম:

1. 1WhatsApp-এর সেটিংস (Settings) খুলুন, তারপর চ্যাট (Chats) আর এরপর চ্যাট ব্যাকআপে (Chat backup) ট্যাপ করুন।
2. 2এন্ড-টু-এন্ড এনক্রিপ্টেড ব্যাকআপে (End-to-end encrypted backup) ট্যাপ করুন।
3. 3পাসকি ব্যবহারের অপশনটি (Use passkey) বেছে নিন, অথবা পাসওয়ার্ড বা 64 সংখ্যার এনক্রিপশন কী (64-digit encryption key) ব্যবহার করতে আরও অপশনে (More options) ট্যাপ করুন।
4. 4তৈরি করুন বোতামে (Create) ট্যাপ করুন। সেই পাসওয়ার্ড বা কী কোনো নিরাপদ জায়গায় রেখে দিন, কারণ চ্যাট ফিরিয়ে আনতে এটি আপনার লাগবে।

এরপর থেকে আপনার ব্যাকআপও তালাবন্ধ থাকে এমন কিছু দিয়ে, যা শুধু আপনার কাছেই আছে, ঠিক আপনার চ্যাটের মতো।

সাধারণত কোনো ব্যবসার সঙ্গে চ্যাট করা বন্ধুর সঙ্গে চ্যাট করার মতোই। কিন্তু কিছু ব্যবসা তাদের WhatsApp চ্যাট সামলাতে Meta-র হোস্টিং সেবা ব্যবহার করে, আর WhatsApp বলে, তারা এই চ্যাটগুলোকে এন্ড-টু-এন্ড এনক্রিপ্টেড বলে গণ্য করে না।

এগুলো চেনা যায়: এমন চ্যাটে WhatsApp একটি নোটিস দেখায় যে এই ব্যবসাটি চ্যাটটি সামলাতে Meta-র একটি সুরক্ষিত সেবা ব্যবহার করছে (This business uses a secure service from Meta to manage this chat)। এটি দেখলে ধরে নিন, চ্যাটটি শুধু আপনার আর ব্যবসাটির মধ্যে ব্যক্তিগত নয়।

আপনার সাধারণ চ্যাট নয়। WhatsApp বলে, Meta AI শুধু সেই বার্তাগুলো পড়তে পারে, যা আপনি তাকে পাঠান, যেসব বার্তায় @MetaAI উল্লেখ থাকে, আর যেগুলো আপনি নিজে তার সঙ্গে শেয়ার করতে বেছে নেন। আপনার বাকি ব্যক্তিগত চ্যাট এন্ড-টু-এন্ড এনক্রিপ্টেডই থাকে।

বার্তার সারসংক্ষেপের মতো ফিচারের জন্য WhatsApp বলে, তারা Private Processing নামের একটি ব্যবস্থা ব্যবহার করে, যা এমনভাবে তৈরি যে আপনি যা শেয়ার করেন, Meta তা পড়তে পারে না। তবু মনে রাখবেন, আপনি Meta AI-কে নিজে যা লেখেন, সেটি Meta-র সঙ্গে একটি কথোপকথন, কোনো বন্ধুর সঙ্গে এন্ড-টু-এন্ড এনক্রিপ্টেড চ্যাট নয়।

এনক্রিপশন নিজে ভাঙা খুবই কঠিন। বেশিরভাগ WhatsApp “হ্যাক” তাই এটিকে পাশ কাটিয়ে যায়, আর সাধারণত শুরু হয় একটি বার্তা দিয়ে। সবচেয়ে প্রচলিত কৌশলগুলো:

• কোনো “পুরোনো বন্ধু” বা “WhatsApp সাপোর্ট” পরিচয়ে আসা একটি বার্তা, যেখানে আপনাকে এইমাত্র পাওয়া ছয় সংখ্যার কোডটি পাঠিয়ে দিতে বলা হয়। এই কোড দিয়েই কেউ আপনার নম্বর নিজের ফোনে রেজিস্টার করতে পারে।
• “মা, আমার ফোন হারিয়ে গেছে, এটা আমার নতুন নম্বর”, তারপরই জরুরি ভিত্তিতে টাকা চাওয়া।
• একটি ভুয়া লগ ইন পাতা বা ভুয়া পুরস্কারের লিঙ্ক, যা দেখে মনে হয় WhatsApp থেকে এসেছে।
• SIM সোয়াপ, যেখানে কেউ আপনার মোবাইল অপারেটরকে রাজি করিয়ে আপনার নম্বর তার SIM কার্ডে সরিয়ে নেয়।

এর কোনো ক্ষেত্রেই কেউ এনক্রিপশন ভাঙে না। তার বদলে তারা অ্যাকাউন্টটা দখল করে, বা মানুষটিকেই ফাঁদে ফেলে। এ কারণেই নিচের সেটিংসগুলো এত গুরুত্বপূর্ণ: শুধু দুই ধাপের যাচাই চালু থাকলেই অ্যাকাউন্ট দখলের বেশিরভাগ চেষ্টা আটকে যায়, কারণ চুরি করা কোড তখন আর যথেষ্ট নয়।

Morse যে ফোন নম্বর ছাড়া চলে, এটাও তার একটি কারণ: চুরি করার মতো কোনো SMS কোড নেই, SIM সোয়াপ নিয়ে দুশ্চিন্তাও নেই।

হ্যাঁ, যদি এক মিনিটের জন্যও আপনার আনলক করা ফোন কারও হাতে পড়ে। WhatsApp QR কোড স্ক্যান করে কম্পিউটার লিঙ্ক করতে দেয়, তাই আপনার ফোন হাতে পাওয়া যে কেউ নিজের ল্যাপটপ লিঙ্ক করে তখন থেকে সবকিছু পড়তে পারে।

সমাধান সহজ: মাঝে মাঝে WhatsApp-এর সেটিংসে লিঙ্ক করা ডিভাইস (Linked devices) খুলে দেখুন, আর অচেনা কোনো ডিভাইস থাকলে সেটি লগ আউট করে দিন। অ্যাপ লকের সঙ্গে মিলিয়ে এতে এই দরজাটা বন্ধ হয়ে যায়।

পথে আপনার বার্তা পড়া যায় না। কিন্তু WhatsApp সেগুলোকে ঘিরে থাকা তথ্য ঠিকই সংগ্রহ করে। এর গোপনীয়তা নীতিতে অ্যাপে আপনার কার্যকলাপের তথ্য, আপনার IP ঠিকানা আর ডিভাইস শনাক্তকারীর মতো জিনিসের উল্লেখ আছে, আর সেখানে বলা আছে যে আপনার IP ঠিকানা ও ফোন নম্বরের এরিয়া কোড দিয়ে WhatsApp আপনার মোটামুটি অবস্থান আন্দাজ করে, যেমন আপনার শহর ও দেশ।

WhatsApp এটাও বলে যে স্বাভাবিক অবস্থায় তারা আপনার বার্তা নিজেদের সার্ভারে রাখে না: সেগুলো থাকে আপনার ডিভাইসে। অর্থাৎ বিষয়বস্তু সুরক্ষিত, কিন্তু আপনি কীভাবে আর কখন অ্যাপটি ব্যবহার করেন, সেই তথ্য এনক্রিপশনের আওতায় পড়ে না। মেটাডেটা বলতে মানুষ এটাই বোঝায়।

হ্যাঁ। সাধারণ টেক্সট মেসেজ (SMS) এন্ড-টু-এন্ড এনক্রিপ্টেড নয়। সেগুলো আপনার মোবাইল অপারেটরের মধ্য দিয়ে এমন রূপে যায়, যা অপারেটর পড়তে পারে, আর গঠনগতভাবেই সেগুলো আপনার ফোন নম্বরের সঙ্গে বাঁধা।

WhatsApp বার্তা এন্ড-টু-এন্ড এনক্রিপ্টেড, তাই সেগুলো শুধু আপনি আর অন্যজনই পড়তে পারেন। ব্যক্তিগত কিছুর জন্য টেক্সট মেসেজ আর WhatsApp-এর মধ্যে বাছতে হলে WhatsApp ভালো পছন্দ, আর যে অ্যাপে আপনার নম্বরই লাগে না, সেটি আরও ভালো।

না। WhatsApp অ্যাকাউন্ট তৈরি করতে ফোন নম্বর লাগে। WhatsApp জুন 2026-এ ইউজারনেম ঘোষণা করেছে আর ধাপে ধাপে চালু করছে, যাতে নিজের নম্বর না দিয়েই মানুষের সঙ্গে চ্যাট করতে পারেন। কিন্তু অ্যাকাউন্টটা এখনো শুরু হয় ফোন নম্বর দিয়েই, আর যাঁদের কাছে আপনার নম্বর আগে থেকে সেভ করা আছে, তাঁরা এখনো সেটি দেখতে পান।

আপনার মেসেজিংকে যদি ফোন নম্বরের সঙ্গে একেবারেই জুড়তে না চান, তাহলে ফোন নম্বর ছাড়া মেসেজিং নিয়ে আমাদের লেখাটি দেখুন।

আপনি যদি WhatsApp-এই থাকেন, তাহলে এগুলোর পেছনে কয়েক মিনিট দেওয়া সার্থক:

• দুই ধাপের যাচাই (two-step verification) চালু করুন, যাতে চুরি যাওয়া একটি SMS কোড দিয়েই কেউ আপনার অ্যাকাউন্ট দখল করতে না পারে।
• এন্ড-টু-এন্ড এনক্রিপ্টেড ব্যাকআপ চালু করুন, ওপরে যেভাবে বলা হয়েছে।
• অ্যাপ লক (app lock) আর চ্যাট লক (chat lock) ব্যবহার করুন, ফোনের ফিঙ্গারপ্রিন্ট বা ফেস আনলক দিয়ে, যাতে কেউ আপনার ফোন ধার নিলেও আপনার চ্যাট খুলতে না পারে।
• WhatsApp-এর প্রাইভেসি চেকআপ (privacy checkup) চালিয়ে ঠিক করে নিন কে আপনার প্রোফাইল ছবি, লাস্ট সিন আর আরও অনেক কিছু দেখতে পাবে।
• আপনার ঝুঁকি বেশি হলে, যেমন সাংবাদিক হিসেবে, WhatsApp-এর কড়া অ্যাকাউন্ট সেটিংস (strict account settings) দেখে নিন।

মানুষ প্রায়ই যেসব অ্যাপের কথা ভাবেন, সেগুলোর তুলনায় WhatsApp-এর ডিফল্ট সেটিংস কেমন:

WhatsApp একটি বড় জিনিস ঠিকঠাক করেছে: ডিফল্টভাবে এন্ড-টু-এন্ড এনক্রিপশন। Morse-ও তা-ই করে, প্রতিটি চ্যাট, গ্রুপ, ছবি, ভয়েস নোট আর ওয়ান-টু-ওয়ান কলের জন্য, একই Signal Protocol দিয়ে, আর তার ওপরে পোস্ট-কোয়ান্টাম কী এক্সচেঞ্জ (ML-KEM)।

Morse আলাদা এর চারপাশের সবকিছুতে। সাইন আপ করতে ফোন নম্বর বা ইমেইল লাগে না: আপনি পান একটি ছোট Morse ID, আর কে সেটি পাবে, তা ঠিক করেন আপনিই। কোনো বিজ্ঞাপন নেই, কারণ Morse-এর খরচ দেন এটি যাঁরা ব্যবহার করেন, তাঁরাই। আর এমন কোনো SMS কোডও নেই, যা শেয়ার করাতে কেউ আপনাকে কথার জালে ফেলতে পারে।

বিস্তারিত তুলনা দেখতে চান? পাশাপাশি দেখে নিন WhatsApp বনাম Morse।