2026 সালের সবচেয়ে নিরাপদ মেসেজিং অ্যাপ

মার্কেটিংয়ের ভারী শব্দগুলো ভুলে যান। আসলে গুরুত্বপূর্ণ এই পাঁচটি জিনিস:

• ডিফল্টভাবে এন্ড-টু-এন্ড এনক্রিপশন, প্রতিটি চ্যাটের জন্য, গ্রুপসহ। এটি যদি নিজে চালু করতে হয়, তাহলে আপনার বেশিরভাগ চ্যাটেই এটি থাকবে না।
• ফরোয়ার্ড সিক্রেসি: প্রতিটি বার্তা পায় নিজের আলাদা চাবি, তাই আজ চুরি হওয়া একটি চাবি দিয়ে গতকালের বার্তা খোলা যায় না।
• ভবিষ্যতের কোয়ান্টাম কম্পিউটার থেকে সুরক্ষা। আজ রেকর্ড করা এনক্রিপ্টেড বার্তা বহু বছর পরে ভাঙা যেতে পারে, যদি না অ্যাপটি পোস্ট-কোয়ান্টাম এনক্রিপশন ব্যবহার করে।
• অ্যাপটির আপনার সম্পর্কে কতটা জানা দরকার। ফোন নম্বর আপনার অ্যাকাউন্টকে আপনার মোবাইল অপারেটরের কাছে থাকা আপনার আসল নামের সঙ্গে জুড়ে দেয়, আর অন্যদের অ্যাড্রেস বুকের সঙ্গেও।
• বিশেষজ্ঞরা এটি যাচাই করতে পারেন কি না, ওপেন সোর্স কোড বা বিস্তারিত, প্রকাশিত নিরাপত্তা নকশার মাধ্যমে।

কোনো অ্যাপই পাঁচটিতে পুরো নম্বর পায় না। চলুন দেখি কোনটি কেমন।

আজকের এনক্রিপশন ভাঙতে পারে এমন কোয়ান্টাম কম্পিউটার এখনো নেই। তাহলে এখনই মাথা ঘামাবেন কেন? কারণ এনক্রিপ্টেড বার্তা আজই রেকর্ড করে জমিয়ে রাখা যায়। কেউ যদি আজ আপনার এনক্রিপ্টেড ট্রাফিক সংরক্ষণ করে রাখে, আর দশ বা পনেরো বছর পরে যথেষ্ট শক্তিশালী একটি কোয়ান্টাম কম্পিউটার হাতে পায়, তাহলে শুধু আজকের প্রচলিত এনক্রিপশনে সুরক্ষিত বার্তাগুলো খুলে ফেলা যেতে পারে।

পোস্ট-কোয়ান্টাম কী এক্সচেঞ্জ এমন একটি স্তর যোগ করে, যা কোয়ান্টাম কম্পিউটার ভাঙতে পারবে বলে আশা করা হয় না। Signal, SimpleX Chat ও Morse ইতিমধ্যেই এটি ব্যবহার করে। Threema-র প্রকাশিত হোয়াইট পেপারে এর বর্ণনা নেই, আর Session এটি তার পরবর্তী প্রোটোকলে আনার পরিকল্পনা করছে।

অ্যাপে এটা আপনি কখনো টেরই পাবেন না, আর আসল কথাও সেটাই।

ফোন নম্বর শুধু লগ ইন করার একটি উপায় নয়। এটি আপনার মোবাইল অপারেটরের কাছে আপনার নামের সঙ্গে যুক্ত, আপনি কখনো যাঁদের মেসেজ করেছেন তাঁদের সবার অ্যাড্রেস বুকে আছে, আর SIM সোয়াপের মাধ্যমে এটি দখলও করা যায়। কোনো মেসেজিং অ্যাপ যখন আপনার নম্বরকে ঘিরে তৈরি, তখন এই সবকিছুই সঙ্গে আসে।

ফোন নম্বর ছাড়া অ্যাপগুলো তার বদলে আপনাকে একটি ID দেয়। এতে আপনার চ্যাটকে আপনার আসল পরিচয়ের সঙ্গে মেলানো অনেক কঠিন হয়ে যায়, আর এমন কোনো SMS কোডই থাকে না, যা শেয়ার করাতে কেউ আপনাকে ভুলিয়ে রাজি করাতে পারে।

Signal ও WhatsApp এখন ইউজারনেমের সুবিধা দেয়, যা আপনার নম্বর গোপন রাখতে সাহায্য করে। কিন্তু তাদের সাধারণ অ্যাপে অ্যাকাউন্টটা এখনো শুরু হয় ফোন নম্বর দিয়েই।

বেশিরভাগ নিরাপত্তা বিশেষজ্ঞ Signal-এর কথাই বলেন, আর তার যথেষ্ট কারণ আছে। প্রতিটি চ্যাট ও কল ডিফল্টভাবে এন্ড-টু-এন্ড এনক্রিপ্টেড, এটি চলে Signal Protocol-এ (যা Signal নিজেই তৈরি করেছে, আর যা WhatsApp ও Morse-ও ব্যবহার করে), আর এতে পোস্ট-কোয়ান্টাম সুরক্ষাও যোগ হয়েছে। এটি বিনামূল্যের, একটি অলাভজনক প্রতিষ্ঠান এটি চালায়, আর এটি ওপেন সোর্স।

সমস্যা সাইন আপে। Signal-এর সাধারণ অ্যাপে এখনো ফোন নম্বর লাগে। 2024 থেকে আপনি একটি ইউজারনেম সেট করতে পারেন, যাতে সবাইকে নম্বর দিতে না হয়, আর যাঁদের কাছে আগে থেকে আপনার নম্বর নেই, তাঁদের কাছ থেকে সেটি ডিফল্টভাবে লুকানো থাকে। সেপ্টেম্বর 2026-এ Signal একটি Android বেটায় নম্বর ছাড়া সাইন আপের পরীক্ষা শুরু করেছে, প্রায় 3 ডলারের এককালীন ফিতে, আর লগ ইনের তথ্য হারিয়ে ফেললে অ্যাকাউন্ট ফিরে পাওয়ার কোনো উপায় নেই। আপাতত প্রায় সবার জন্য Signal এখনো ফোন নম্বর দিয়েই শুরু হয়।

কাদের জন্য সবচেয়ে ভালো: যে কেউ, যিনি পরীক্ষিত এনক্রিপশন চান এবং Signal-কে একটি ফোন নম্বর দিতে যাঁর আপত্তি নেই।

WhatsApp-ও Signal Protocol ব্যবহার করে, তাই ব্যক্তিগত চ্যাট, গ্রুপ চ্যাট ও কল ডিফল্টভাবে এন্ড-টু-এন্ড এনক্রিপ্টেড। এত বড় একটি অ্যাপের জন্য এটা বড় ব্যাপার।

ফাঁকগুলো কিনারায়। iCloud বা Google Drive-এ রাখা চ্যাট ব্যাকআপ এন্ড-টু-এন্ড এনক্রিপ্টেড হয় শুধু আপনি তা চালু করলে। যেসব ব্যবসা Meta-র হোস্টিং ব্যবহার করে, তাদের সঙ্গে চ্যাট এন্ড-টু-এন্ড এনক্রিপ্টেড নয়, WhatsApp নিজেই তা বলে। আর সাইন আপ করতে ফোন নম্বর লাগে: ইউজারনেম আসছে, কিন্তু সেগুলো নম্বরের জায়গা নেয় না।

কাদের জন্য সবচেয়ে ভালো: যাঁরা আগে থেকেই এতে আছেন, তাঁদের কাছে পৌঁছাতে। আরও গভীরে গিয়েছি WhatsApp কি নিরাপদ? লেখায়।

Telegram দারুণ জনপ্রিয়, আর এর কল এন্ড-টু-এন্ড এনক্রিপ্টেড। কিন্তু সাধারণ চ্যাট, গ্রুপ আর চ্যানেল নয়। শুধু ঐচ্ছিক গোপন চ্যাট (Secret Chat) এন্ড-টু-এন্ড এনক্রিপ্টেড, তাও শুধু ওয়ান-টু-ওয়ান, আর শুধু যে ডিভাইসে শুরু করেন সেখানেই। এতেও ফোন নম্বর লাগে।

কাদের জন্য সবচেয়ে ভালো: বড় পাবলিক চ্যানেল আর কমিউনিটি, ব্যক্তিগত কথোপকথন নয়। বিস্তারিত সব আছে Telegram কি এন্ড-টু-এন্ড এনক্রিপ্টেড? লেখায়।

ফোন নম্বর বা ইমেইল চাওয়ার বদলে Threema আপনাকে দেয় এলোমেলোভাবে তৈরি একটি Threema ID। এর যেকোনোটি যুক্ত করা ঐচ্ছিক। বার্তা এন্ড-টু-এন্ড এনক্রিপ্টেড হয় Threema-র নিজস্ব প্রোটোকলে, যাতে ফরোয়ার্ড সিক্রেসি আছে, আর অ্যাপগুলো ওপেন সোর্স। অ্যাপটি কিনতে আপনি একবারই টাকা দেন, আর কোম্পানি ও তার সার্ভার সুইজারল্যান্ডে।

দুটি কথা জেনে রাখুন: Threema-তে অদৃশ্য হয়ে যাওয়া বার্তা নেই, আর এর প্রকাশিত ক্রিপ্টোগ্রাফি হোয়াইট পেপারে কোনো পোস্ট-কোয়ান্টাম কী এক্সচেঞ্জের বর্ণনা নেই। অন্যদিকে, এতে গ্রুপ কল আর ডেস্কটপ অ্যাপ আছে, যা Morse-এ নেই।

কাদের জন্য সবচেয়ে ভালো: যাঁরা ফোন নম্বর ছাড়া, একবার কিনলেই চলে এমন একটি অ্যাপ চান, গ্রুপ কল আর ডেস্কটপ অ্যাপসহ।

Session ফোন নম্বর বা ইমেইল চায় না: আপনি পান একটি Account ID। বার্তা যায় অনিয়ন রাউটিংসহ একটি বিকেন্দ্রীভূত নেটওয়ার্কের মধ্য দিয়ে, যা আপনি যাঁদের মেসেজ করেন তাঁদের কাছ থেকে আপনার IP ঠিকানা লুকিয়ে রাখে। এটি বিনামূল্যের এবং ওপেন সোর্স, সঙ্গে আছে অদৃশ্য হয়ে যাওয়া বার্তা আর একটি ডেস্কটপ অ্যাপ।

সমস্যা হলো: Session নিজেই বলছে, এর বর্তমান প্রোটোকলে পারফেক্ট ফরোয়ার্ড সিক্রেসি নেই। ফরোয়ার্ড সিক্রেসি ও পোস্ট-কোয়ান্টাম সুরক্ষা Session Protocol V2-এর জন্য পরিকল্পিত, যা এখনো তৈরি হচ্ছে। কল এখনো বেটায়, আর এতে আপনি যাঁকে কল করেন তাঁর সঙ্গে আপনার IP ঠিকানা শেয়ার হয়।

কাদের জন্য সবচেয়ে ভালো: যাঁদের কাছে নিজের নেটওয়ার্ক ঠিকানা লুকানোই সবার আগে, আর যাঁরা আপাতত এই আপসগুলো মেনে নিতে পারেন।

পরিচয়ের ব্যাপারে SimpleX Chat সবচেয়ে বেশি দূর যায়: এতে কোনো ইউজার ID-ই নেই। আপনি যুক্ত হন একটি আমন্ত্রণ লিঙ্ক, QR কোড বা একটি ঐচ্ছিক ঠিকানা শেয়ার করে। বার্তা এবং অডিও ও ভিডিও কল এন্ড-টু-এন্ড এনক্রিপ্টেড, সরাসরি চ্যাটে আছে কোয়ান্টাম-প্রতিরোধী এনক্রিপশন, আছে অদৃশ্য হয়ে যাওয়া বার্তা, আর এটি ওপেন সোর্স, সঙ্গে iPhone, Android ও ডেস্কটপের অ্যাপ।

এর বিনিময়ে ছাড়তে হয় সুবিধা। কোনো ID না থাকায় আপনাকে সবসময় লিঙ্ক বা কোড দিয়েই যুক্ত হতে হয়, যাতে কাউকে একটি ছোট নাম বলে দেওয়ার চেয়ে একটু বেশি ঝামেলা।

কাদের জন্য সবচেয়ে ভালো: গোপনীয়তা নিয়ে উৎসাহী মানুষ, যাঁরা কোনো শনাক্তকারীই চান না।

Morse ব্যবহার করে Signal Protocol, সঙ্গে ফরোয়ার্ড সিক্রেসি আর পোস্ট-কোয়ান্টাম কী এক্সচেঞ্জ (ML-KEM)। প্রতিটি চ্যাট, গ্রুপ, ছবি, ভয়েস নোট আর ওয়ান-টু-ওয়ান কল ডিফল্টভাবে এন্ড-টু-এন্ড এনক্রিপ্টেড। চালু করার কিছুই নেই।

সাইন আপ করতে ফোন নম্বর বা ইমেইল লাগে না। আপনি পান একটি ছোট Morse ID, যা পড়ে শোনাতে বা টাইপ করতে পারেন, আর কে সেটি পাবে, তা ঠিক করেন আপনিই। কোনো বিজ্ঞাপন নেই: Morse-এর খরচ দেন এটি যাঁরা ব্যবহার করেন, তাঁরাই।

যা আমাদের (এখনো) নেই: Morse ওপেন সোর্স নয়, তবে আমরা একটি বিস্তারিত নিরাপত্তা হোয়াইট পেপার (ইংরেজিতে) প্রকাশ করি, যাতে বিশেষজ্ঞরা যাচাই করতে পারেন এটি কীভাবে কাজ করে। কল শুধু ওয়ান-টু-ওয়ান, আর কোনো ডেস্কটপ অ্যাপ নেই।

কাদের জন্য সবচেয়ে ভালো: যে কেউ, যিনি ফোন নম্বর না দিয়েই ডিফল্টভাবে এন্ড-টু-এন্ড এনক্রিপশন চান, এমন একটি অ্যাপে, যা শেয়ার করা সহজ।

সংক্ষেপে পুরো ছবিটা এখানে। টিক চিহ্ন মানে অ্যাপটি এটা ডিফল্টভাবেই করে।

আমরা শুধু সেটুকুই ব্যবহার করেছি, যা প্রতিটি অ্যাপ নিজের সম্পর্কে বলে: তাদের সহায়তা পাতা, নিরাপত্তা ডকুমেন্ট আর ঘোষণা, নভেম্বর 2026-এ যাচাই করা। যেখানে কোনো কিছু নিশ্চিত হতে পারিনি, সেখানে আন্দাজ না করে সেটি বাদ দিয়েছি।

অ্যাপ বদলায়, আর বদলালে আমরা এই লেখাটি আপডেট করব। যেমন, Session-এর পরবর্তী প্রোটোকল তার সারিটা বদলে দেবে। আর অন্যদের যা আছে কিন্তু Morse-এ নেই, যেমন ওপেন সোর্স কোড বা গ্রুপ কল, সেখানে আমরা তা খোলাখুলিই বলি।

নির্ভর করে আপনার সবচেয়ে বেশি কী দরকার তার ওপর:

• পরীক্ষিত নিরাপত্তা, আর ফোন নম্বর শেয়ার করতে আপত্তি নেই: Signal।
• আপনার চেনা সবাই আগে থেকেই এতে আছেন: WhatsApp, এন্ড-টু-এন্ড এনক্রিপ্টেড ব্যাকআপ চালু করে।
• ফোন নম্বর ছাড়াই ডিফল্টভাবে এন্ড-টু-এন্ড এনক্রিপশন, এমন একটি অ্যাপে যা শেয়ার করা সহজ: Morse।
• সুইজারল্যান্ডের একবার কিনলেই চলে এমন অ্যাপ, গ্রুপ কল আর ডেস্কটপ অ্যাপসহ: Threema।
• কোনো শনাক্তকারীই নয়, আর লিঙ্কের মাধ্যমে যুক্ত হতে আপত্তি নেই: SimpleX Chat।
• ব্যক্তিগত আলাপের চেয়ে বড় পাবলিক কমিউনিটি: Telegram।

সবচেয়ে নিরাপদ অ্যাপও আপনাকে বাঁচাতে পারে না, যদি কেউ সেটিকে পাশ কাটিয়ে যায়। কয়েকটি অভ্যাসও ঠিক ততটাই জরুরি:

• ফোন লক করে রাখুন, আর অ্যাপের নিজস্ব লক থাকলে সেটিও ব্যবহার করুন।
• লগ ইন বা যাচাইয়ের কোড কখনো কাউকে দেবেন না, যে-ই চাক না কেন।
• দেখে নিন আপনার ব্যাকআপ কোথায় যায়, আর সেগুলো এন্ড-টু-এন্ড এনক্রিপ্টেড কি না।
• আপনার অ্যাপ আর ফোন আপডেট রাখুন।
• অচেনা মানুষের পাঠানো লিঙ্ক আর অ্যাটাচমেন্ট থেকে সাবধান থাকুন।

আর মনে রাখবেন, এনক্রিপশন সুরক্ষা দেয় আপনি কী বলছেন তাকে, সবসময় আপনি কার সঙ্গে কথা বলছেন তাকে নয়। একে বলে মেটাডেটা, আর এটি নিয়ে পড়ে দেখা ভালো।