আমার লক্ষ্য ও গল্প
আমার লক্ষ্য
আমি GravesMail বানিয়েছি কারণ ইমেল প্রদানকারীরা আমার বার্তা স্ক্যান করছে, কখন পড়ছি তা ট্র্যাক করছে এবং আমার ডেটা বিজ্ঞাপনদাতাদের কাছে বিক্রি করছে — এতে আমি ক্লান্ত হয়ে পড়েছিলাম। আমি এমন একটি ইমেল ক্লায়েন্ট চেয়েছিলাম যা আমার ইমেলকে আমারই মনে করে — আমার কম্পিউটারে রাখা, স্থানীয়ভাবে বিশ্লেষণ করা, কখনো কোথাও আপলোড না করা।
GravesMail তারই জবাব। এটি গোপনীয়তাকে প্রথমে রাখা একটি ইমেল ক্লায়েন্ট, যা IMAP-কে শুধু পরিবহনের স্তর হিসেবে ব্যবহার করে। আপনার ইমেল আপনার যন্ত্রে ডাউনলোড হয়, পুরোপুরি স্থানীয় কম্পিউটিংয়ে চলা 7-স্তরের স্প্যাম ও ম্যালওয়্যার শনাক্তকরণ ইঞ্জিন তা বিশ্লেষণ করে, তারপর আপনি চাইলে প্রদানকারীর সার্ভার থেকে মুছে ফেলা হয়। কোনো ক্লাউড পরিষেবা আপনার মেইল ধরে রাখে না। কোনো অ্যানালিটিক্স নেই, আপনি অ্যাপ কীভাবে ব্যবহার করেন তার কোনো ট্র্যাকিং নেই। কোনো তৃতীয় পক্ষ আপনার বার্তায় প্রবেশাধিকার পায় না।
GravesMail-এ কোনো টেলিমেট্রি নেই। আপনার ইমেল শুধু আপনার কম্পিউটার আর আপনার নিজের মেইল সার্ভারের মধ্যে আসা-যাওয়া করে, আর আপনার বা আপনার ইমেল সম্পর্কে কোনো কিছুই আমার বা অন্য কারও কাছে পাঠানো হয় না।
আমি একা একজন ডেভেলপার, এটি বানাচ্ছি কারণ আমি বিশ্বাস করি ইমেলের গোপনীয়তার জন্য সাবস্ক্রিপশন বা নিরাপত্তায় PhD লাগা উচিত নয়। GravesMail পাওয়া যায় Windows, macOS, Linux, iOS ও Android-এ।
GravesMail যেভাবে শুরু হলো
GravesMail-এর থাকারই কথা ছিল না। এর জন্ম হতাশা থেকে, অন্য সব উপায় চেষ্টা করে ব্যর্থ হওয়ার পর।
প্রথমে আমি ইমেল প্রদানকারীদের কাছে সাহায্য চাইলাম
শুরুটা হয়েছিল বেশির ভাগ মানুষ যেভাবে শুরু করতেন সেভাবেই। আমি বড় ইমেল প্রদানকারীদের সঙ্গে যোগাযোগ করলাম — যেসব কোম্পানির প্ল্যাটফর্ম প্রতিদিন শত শত কোটি বার্তা বহন করে — এবং তাদের আরও কিছু করতে বললাম। আমার ইনবক্স স্প্যামে ভেসে যাচ্ছিল, আর তার অনেকটাই শুধু অবাঞ্ছিত বিপণন ছিল না। ছিল ক্ষতিকর। ফিশিং আক্রমণ। প্রতারণার চেষ্টা। এমন বার্তা, যা পাঠানোই প্রেরকের জন্য সরাসরি বেআইনি ছিল।
আমি প্রদানকারীদের বললাম এগিয়ে এসে তাদের ব্যবহারকারীদের রক্ষা করতে। একজনও সাড়া দেয়নি। একজনও না।
তারপর আমি কর্তৃপক্ষের কাছে গেলাম
আমি যতদূর পৌঁছাতে পেরেছি প্রতিটি স্তরের আইন প্রয়োগকারী ও সাইবার অপরাধ সংস্থার সঙ্গে যোগাযোগ করেছি — স্থানীয়, কাউন্টি, শহর, অঙ্গরাজ্য, ফেডারেল ও আন্তর্জাতিক। আমি শুধু অস্পষ্ট অভিযোগ দাখিল করিনি। তদন্তের কাজ নিজেই করেছি। অপরাধীদের নির্দিষ্ট ঠিকানা, নির্দিষ্ট ভবন, নির্দিষ্ট মানুষ পর্যন্ত খুঁজে বের করেছি। তাদের নাম, ফোন নম্বর, সোশ্যাল মিডিয়া প্রোফাইল পেয়েছি। ফরেনসিক ডেটা সংগ্রহ করেছি এবং তারা ঠিক কী করছে তা ধাপে ধাপে সাজিয়ে দিয়েছি, এমন বিস্তারিতভাবে যা ডিজিটাল প্রমাণ হিসেবে টিকে থাকবে।
প্রায় কেউই সাড়া দেয়নি। যে অল্প কয়েকজন দিয়েছিল, তারা কোনো ব্যবস্থা নেয়নি। প্রমাণগুলো পড়ে রইল, কেউ ছুঁয়েও দেখল না।
তারপর আমি নিজেই অপরাধীদের পিছু নিলাম
আমি তাদের পরিকাঠামো স্ক্যান করলাম। তাদের IP ঠিকানা খুঁজে বের করলাম এবং ডেটা সেন্টার ও ক্লাউড পরিষেবা জুড়ে তাদের কার্যক্রমের মানচিত্র তৈরি করলাম। তারা সরে গেলে আমিও পিছু নিলাম। এক হোস্টিং প্রদানকারী থেকে আরেকটিতে তাদের তাড়া করলাম। কিন্তু যাদের হারানোর কিছু নেই তাদের বিরুদ্ধে রক্ষণাত্মক খেলার সমস্যা এটাই — তারা শুধু সরতেই থাকে।
শেষে বুঝলাম, একমাত্র জবাব হলো কিছু একটা তৈরি করা
প্রদানকারীরা সাহায্য করবে না, কারণ এতে তাদের আয় হয় না। আইন প্রয়োগকারীরা ব্যবস্থা নিতে পারে না বা নেবে না, কারণ সমস্যাটি অনেক বেশি সীমান্ত পেরিয়ে যায়। অপরাধীদের সরাসরি মোকাবিলা করা এক অন্তহীন চোর-পুলিশ খেলা — একজনকে থামালে আরেকজন মাথা তোলে। এর কোনো পথেই সমস্যার সমাধান হয় না।
তাই আমি বসে অন্য একটি প্রশ্ন করলাম: প্রযুক্তি নিজেই যদি স্প্যাম ও ফিশিংকে অচল করে দেয়?
স্প্যাম টিকে আছে কারণ এটি পাঠানো সস্তা, আর লাভ করার মতো যথেষ্ট মানুষ এর ফাঁদে পড়েন। এই সমীকরণটি ভেঙে দিতে পারলে — বার্তাগুলো যদি কখনো চোখেই না পড়ে, কখনো ক্লিক না হয় এবং এক পয়সাও আয় না আনে — পুরো অর্থনীতিটাই ধসে পড়ে। কেউ অনুরোধ করেছে বলে অপরাধীরা থামে না। তারা থামে কারণ কাজ চালানোর খরচ আর তাদের পোষায় না।
GravesMail-এর পেছনের ভাবনা এটাই। প্রতিটি ইনস্টলেশন তার নিজের ব্যবহারকারীর কাছে আসা স্প্যাম থেকে শেখে এবং তা চোখে পড়ার আগেই থামিয়ে দেয়। GravesMail যত ছড়ায়, অপরাধীদের সফল হওয়া তত ব্যয়বহুল হয়ে ওঠে।
খরচই তাদের শেষ করে।