সাধারণ ভুল ধারণা

গোপনীয়তা ও নিরাপত্তা সংক্রান্ত পরামর্শগুলো এমন অনেক ধারণায় পূর্ণ যেগুলো শুনতে যুক্তিযুক্ত মনে হলেও মূলত ভুল, এবং এর মধ্যে কয়েকটি ধারণা ভুল হওয়ার কারণে মানুষের অর্থ বা সুরক্ষার ক্ষতি হয়। এর কয়েকটি আসে বিভ্রান্তিকর লেবেল বা প্রতীক থেকে—যেমন প্যাডলক বা তালা আইকন অথবা একটি “প্রাইভেট” উইন্ডো। অন্যান্য ধারণাগুলো আসে বিজ্ঞাপনী প্রচারণা বা পুরোনো কিছু পরামর্শ থেকে যা একসময় যুক্তিযুক্ত ছিল।

এই পেজটিতে সবচেয়ে প্রচলিত আটটি ধারণা এবং প্রমাণের ভিত্তিতে সেগুলোর আসল সত্য তুলে ধরা হয়েছে—কোথায় এগুলোর কিছুটা সত্যতা রয়েছে তাও দেখানো হয়েছে। এটি আপনাকে নির্দিষ্ট কোনো প্রোডাক্ট কেনার কথা বলবে না। আপনার জন্য কোনটি গুরুত্বপূর্ণ তা নির্ধারণ করতে থ্রেট মডেলিং (Threat modeling) দেখুন। আর আপনি কী ধরণের ঝুঁকির মুখোমুখি হতে পারেন তা জানতে সাধারণ ডিজিটাল হুমকি (Common threats) দেখুন।

এক নজরে

“ইঙ্কগনিটো মোড আমাকে নামহীন বা বেনামী করে তোলে”

ইঙ্কগনিটো মোড মূলত একটি নির্দিষ্ট কাজ করে: এটি আপনার ব্রাউজারকে আপনার ডিভাইসে হিস্ট্রি, কুকিজ, সাইট ডাটা ও ফরম এন্ট্রিগুলো সংরক্ষণ করা থেকে বিরত রাখে। আপনি যদি অন্যের সাথে একই কম্পিউটার শেয়ার করেন তবে এটি সাহায্য করে। কিন্তু আপনি যেসব ওয়েবসাইট ভিজিট করছেন, সেই সাইটগুলোতে ব্যবহৃত বিজ্ঞাপন ও অ্যানালিটিক্স সার্ভিসগুলোর কাছে বা আপনার নেটওয়ার্কের কাছে এটি আপনাকে লুকাতে পারে না।

এই নাম এবং তার বাস্তব আচরণের মধ্যবর্তী দূরত্বের বিষয়টি শেষ পর্যন্ত আদালতে গড়ায়। ২০২০ সালে দায়ের করা একটি ক্লাস অ্যাকশন মামলায় (Brown v. Google) অভিযোগ করা হয় যে, থার্ড-পার্টি সাইটে থাকা বিজ্ঞাপন প্রযুক্তির মাধ্যমে গুগল ইঙ্কগনিটো মোডেও মানুষকে ট্র্যাক করে গেছে এবং ব্যবহারকারীদের এই ধারণায় রেখেছে যে তারা যা পাচ্ছে তার চেয়ে বেশি গোপনীয়তা সেখানে আছে। ২০২৪ সালে গুগল এই মামলাটি নিষ্পত্তি করতে সম্মত হয়। যেখানে তারা কোটি কোটি ডাটা রেকর্ড মুছে ফেলতে বা পরিচয়হীন করতে, ইঙ্কগনিটো মোডে পাঁচ বছরের জন্য থার্ড-পার্টি কুকি ব্লক করার নীতি বজায় রাখতে এবং তাদের সতর্কীকরণ স্ক্রিনে এটি স্পষ্ট করার শর্ত মেনে নেয় যে—ইঙ্কগনিটো মোড ব্যবহার করলেও গুগলসহ অন্যান্য ওয়েবসাইট ও তাদের সেবাগুলো যেভাবে তথ্য সংগ্রহ করে তা পরিবর্তিত হয় না। নিষ্পত্তিতে কোনো অর্থ পরিশোধের বিষয় ছিল না। গুগল মামলাটিকে ভিত্তিহীন বলে অভিহিত করেছিল এবং জানিয়েছিল তারা কখনোই ব্যক্তির পরিচয়ের সাথে এই ডাটা যুক্ত করেনি।

একটি “প্রাইভেট” বা ইঙ্কগনিটো লেবেল কেবল তা-ই বর্ণনা করে যা আপনার ডিভাইসে থেকে যাচ্ছে। অন্য পক্ষগুলো কী দেখতে পাচ্ছে তা এটি বর্ণনা করে না।

“একটি ভিপিএন আমাকে সম্পূর্ণ বেনামী ও নিরাপদ করে”

একটি ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) আপনার ডাটা ট্রাফিককে এনক্রিপ্ট করা একটি সুরঙ্গের (Tunnel) মধ্য দিয়ে উক্ত কোম্পানির সার্ভারে পাঠায়। আপনার ইন্টারনেট সেবাদাতা (ISP) বা ক্যাফের ওয়াই-ফাই তখন কেবল দেখে যে আপনি একটি ভিপিএন ব্যবহার করছেন, কিন্তু আপনার ডাটা কোথায় যাচ্ছে তা দেখতে পায় না। আর ওয়েবসাইটগুলো আপনার আসল আইপি ঠিকানার বদলে ভিপিএনের আইপি ঠিকানা দেখতে পায়। নির্দিষ্ট কিছু পরিস্থিতিতে এগুলো সত্যিকারের সুবিধা দেয়, এবং এফটিসি (FTC) পাবলিক ওয়াই-ফাই ব্যবহারের ক্ষেত্রে ভিপিএনের সুপারিশ করে।

তবে এখানে বিষয়টি হলো—আপনার ইন্টারনেট সেবাদাতা আগে যা দেখতে পেত, ভিপিএন কোম্পানি এখন তা দেখতে পাচ্ছে। ২০১৮ সালে ইউএস ফেডারেল ট্রেড কমিশন (FTC) সতর্ক করেছিল যে ভিপিএন অ্যাপগুলো সাধারণত ব্যবহারকারীদের পুরোপুরি বেনামী করে তোলে না, কারণ এই অ্যাপটি কেবল আপনার বিশ্বাসকে নিজস্ব নেটওয়ার্ক থেকে ভিপিএন প্রদানকারীর কাছে বদলে দেয়। তারা আরও যোগ করে যে সাইটগুলো এখনো বুঝতে পারে আপনি একটি ভিপিএন ব্যবহার করছেন এবং আপনি যদি সরাসরি কোনো তথ্য তাদের ফর্মে লিখেন (যেমন ইমেইল ঠিকানা), তবে তারা আপনাকে ট্র্যাক করতে পারে। FTC-এর পরামর্শ ছিল—অ্যাপটি সম্পর্কে গবেষণা করা, এর পারমিশনগুলো চেক করা, এটি আপনার তথ্য এনক্রিপ্ট করে কি না তা নিশ্চিত হওয়া এবং এটি অন্য কোনো থার্ড-পার্টির সাথে তথ্য শেয়ার করে কি না তা দেখা।

এছাড়া আপনি নিজেও কোনো কোম্পানির “নো লগস” (No-logs) অর্থাৎ তথ্য জমা না রাখার প্রতিশ্রুতি যাচাই করতে পারবেন না, যা প্রাইভেসি গাইডস (Privacy Guides) তাদের ভিপিএন বিষয়ক নির্দেশনায় উল্লেখ করেছে। তদুপরি, একটি ভিপিএন আপনাকে কোনো ভুয়া ওয়েবসাইটে পাসওয়ার্ড দিতে বাধা দেবে না। কোনো ভিপিএন ব্যবহার করা যুক্তিযুক্ত কি না তা নির্ভর করে আপনি কী ধরনের হুমকির সম্মুখীন হচ্ছেন তার ওপর; “এটি আমাকে সম্পূর্ণ বেনামী করে তুলবে”—এমন ধারণা কখনোই সঠিক কারণ হতে পারে না।

“ব্রাউজারের প্যাডলক বা তালা চিহ্ন থাকা মানে ওয়েবসাইটটি নিরাপদ”

প্যাডলক চিহ্নটি দেখায় যে আপনার ব্রাউজার এবং উক্ত ওয়েবসাইটের মধ্যে সংযোগটি HTTPS ব্যবহার করে এনক্রিপ্ট করা হয়েছে। এই সাইটটি কে পরিচালনা করছে কিংবা তারা সৎ কি না—সে বিষয়ে এই চিহ্ন কিছুই বলে না।

ফিশিং বা প্রতারকরা অনেক আগেই এই বিষয়টি বুঝে গেছে। অ্যান্টি-ফিশিং ওয়ার্কিং গ্রুপ (APWG) জানিয়েছে যে ২০১৮ সালের তৃতীয় প্রান্তিকে প্রায় অর্ধেক ফিশিং ওয়েবসাইটই HTTPS ব্যবহার করছিল, এবং ২০১৯ সালের প্রথম প্রান্তিকের মধ্যে এই হার বেড়ে দাঁড়িয়েছিল ৫৮%। সংস্থাটি এই বিভ্রান্তির জন্য HTTPS লেবেল সম্পর্কে সাধারণ মানুষের ভুল ধারণা এবং ব্রাউজারগুলোর বিভ্রান্তিকর ডিসপ্লেকে দায়ী করেছে; ফলে এফবিআই (FBI) ২০১৯ সালে একটি পাবলিক সতর্কবার্তা জারি করে। যে সিকিউরিটি সার্টিফিকেট আগে পেতে অর্থ লাগত, তা এখন সস্তা বা একদম ফ্রি, এবং অপরাধীরা আসল ও বিশ্বস্ত কোনো ওয়েবসাইটে ঢুকেও সেখানে ফিশিং পেজ তৈরি করতে পারে।

আমরা সাম্প্রতিক APWG-এর কোনো পরিসংখ্যান পাইনি, তবে এই হার কমেছে এমন কোনো ইঙ্গিত নেই। তাই শুধু আইকনের ওপর বিশ্বাস না করে ব্রাউজারের অ্যাড্রেস বারের ডোমেইন নামটি মনোযোগ দিয়ে পড়ুন এবং যেসব লিংক পাসওয়ার্ড বা কোড চায়, সেগুলোর বিষয়ে সতর্ক থাকুন।

“শক্তিশালী পাসওয়ার্ডের জন্য চিহ্ন ও নিয়মিত পরিবর্তন জরুরি”

বছরের পর বছর ধরে বিভিন্ন সার্ভিস একটি বড় হাতের অক্ষর, একটি সংখ্যা, একটি চিহ্ন এবং প্রতি ৯০ দিন পর পর নতুন পাসওয়ার্ডের দাবি করে এসেছে। তবে মার্কিন মান নিয়ন্ত্রণ সংস্থা NIST এই পদ্ধতি বাদ দিয়েছে। তাদের ২০২৫ সালের আগস্টে চূড়ান্ত হওয়া SP 800-63B-4 নির্দেশিকা অনুযায়ী—চরিত্র-ভিত্তিক পাসওয়ার্ডের বাধ্যবাধকতা নিষিদ্ধ করা হয়েছে, কোনো অ্যাকাউন্ট হ্যাক হওয়ার সন্দেহ না থাকলে নিয়মিত পাসওয়ার্ড পরিবর্তনের বাধ্যবাধকতার বিরুদ্ধে পরামর্শ দেওয়া হয়েছে, এবং যেখানে পাসওয়ার্ড একমাত্র লগইন মাধ্যম সেখানে সর্বনিম্ন ১৫ অক্ষরের সীমা নির্ধারণ করা হয়েছে (যেখানে মাল্টি-ফ্যাক্টর রয়েছে সেখানে ৮ অক্ষর)। একই সাথে বিভিন্ন সার্ভিস যেন অন্তত ৬৪ অক্ষরের পাসওয়ার্ড গ্রহণ করে তা নিশ্চিত করতে বলা হয়েছে। এর পেছনের যুক্তি হলো—জটিলতার নিয়মগুলো মানুষকে খুব সহজ ও অনুমানযোগ্য প্যাটার্নের দিকে ঠেলে দেয়, যেমন পাসওয়ার্ডের প্রথম অক্ষর বড় হাতের করা এবং শেষে “1!” যুক্ত করা।

NIST এই নিয়মগুলো পরিষেবা প্রদানকারী সংস্থাগুলোর জন্য লিখে থাকে, আপনার জন্য নয়, তবে এর পেছনের যুক্তিটি সবার জন্য প্রযোজ্য। একটি ছোট কিন্তু প্রতীকযুক্ত পাসওয়ার্ডের চেয়ে একটি লম্বা পাসওয়ার্ড অনুমান করা অনেক বেশি কঠিন। আসল বড় ঝুঁকিটি হলো একাধিক জায়গায় একই পাসওয়ার্ড ব্যবহার করা। গুগলের অ্যাকাউন্ট হাইজ্যাকিং সংক্রান্ত গবেষণায় দেখা গেছে যে বেশিরভাগ আক্রমণই এসেছিল অন্যান্য সাইট থেকে লিক হওয়া পাসওয়ার্ড ব্যবহারকারী অটোমেটেড বট থেকে। প্রতিটি সাইটের জন্য আলাদা পাসওয়ার্ড ব্যবহার করলে এটি প্রতিরোধ করা যায়, এবং এত পাসওয়ার্ড মনে রাখতে অধিকাংশ মানুষের একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করা প্রয়োজন।

“মেসেজের পাসওয়ার্ড কোড বা SMS 2FA বেকার, তাই এটি বাদ দেব”

এসএমএস (SMS) কোডের কিছু দুর্বলতা অবশ্যই রয়েছে। কোনো প্রতারক যদি সিম সোয়াপের মাধ্যমে আপনার নম্বর নিজের দখলে নিয়ে নেয়, তবে আপনার মেসেজের কোডগুলো তার কাছে চলে যাবে; আবার বিশ্বাসযোগ্য ফিশিং সাইটও আপনার কাছ থেকে কোড হাতিয়ে নিতে পারে। ফলে অনেকেই মনে করেন এগুলো কোনো কাজেরই না।

তবে গুগলের তথ্য অন্য কথা বলে। নিউ ইয়র্ক ইউনিভার্সিটি এবং ইউনিভার্সিটি অব ক্যালিফোর্নিয়া, সান ডিয়েগো-র গবেষকদের সাথে গুগলের করা একটি গবেষণায় দেখা গেছে—রিকভারি ফোনে পাঠানো একটি এসএমএস কোড ১০০% অটোমেটেড বট আক্রমণ, ৯৬% গণ-ফিশিং আক্রমণ এবং ৭৬% লক্ষ্যভিত্তিক আক্রমণ প্রতিহত করতে পেরেছে। অন-ডিভাইস প্রম্পট আরও ভালো কাজ করেছে (যথাক্রমে ১০০%, ৯৯% এবং ৯০%), আর যারা সিকিউরিটি কি (Security key) ব্যবহার করেছেন তাদের কেউই লক্ষ্যভিত্তিক ফিশিংয়ের শিকার হননি। এই ডেটাগুলো ২০১৯ সালের গুগল অ্যাকাউন্টের ওপর ভিত্তি করে পাওয়া।

সুতরাং সাধারণ পাসওয়ার্ডের ওপর নির্ভর করার চেয়ে একটি টেক্সট মেসেজ কোড ব্যবহার করা বিশাল একটি উন্নতি, বিশেষ করে সেই সমস্ত গণ-আক্রমণের বিরুদ্ধে যা সাধারণ মানুষ প্রতিদিন মোকাবিলা করে। তবে আপনার অ্যাকাউন্টে যদি অ্যাপ প্রম্পট বা সিকিউরিটি কি-র ব্যবস্থা থাকে, তবে সেগুলো আরও বেশি শক্তিশালী। সিম সোয়াপ এবং এই শক্তিশালী বিকল্পগুলো কখন বেশি প্রয়োজন, তা নিয়ে জানতে আমাদের সাধারণ ডিজিটাল হুমকি (Common threats) পেজটি দেখুন।

“আমি এত গুরুত্বপূর্ণ কেউ নই যে আমাকে লক্ষ্য করা হবে”

এই বিশ্বাসের মূল ভুল ধারণাটি হলো যে আক্রমণকারীরা শিকারদের নির্দিষ্ট করে বেছে নেয়। কিন্তু বাস্তবে বেশিরভাগ ক্ষেত্রেই তা ঘটে না। গুগল দেখেছে যে অধিকাংশ অ্যাকাউন্ট হাইজ্যাকিংয়ের চেষ্টা আসে অটোমেটেড বট থেকে, যা অন্যান্য ডেটা লিক থেকে পাওয়া পাসওয়ার্ডগুলো সব জায়গায় মিলিয়ে দেখে। একটি বট জানে না বা তোয়াক্কা করে না যে আপনি কে। তার কেবল আপনার পাসওয়ার্ডের মিল দরকার।

একইভাবে ডেটা বিক্রেতারাও কাউকে বেছে নেয় না। ২০২৬ সালের সেপ্টেম্বরে প্রকাশিত একটি অনুসন্ধানী প্রতিবেদনে ডিসমিসল্যাব (Dismislab) জানায় যে বাংলাদেশে ফেসবুক ও টেলিগ্রামে জাতীয় পরিচয়পত্রের কপি, কল রেকর্ড ও লোকেশন ডেটা বিক্রি হচ্ছিল, এবং বিক্রেতার কেবল একটি মোবাইল নম্বর দরকার পড়ছিল। ফলে আপনি সাধারণ মানুষ হলেও, বিশাল পরিসরে চলা এই সমস্ত অটোমেটেড টুলের শিকার হওয়ার সম্ভাবনা একদমই কম নয়।

এখানে কিছুটা সত্যতা রয়েছে যে—প্রকৃত লক্ষ্যভিত্তিক বা টার্গেটেড আক্রমণগুলো মূলত সাংবাদিক, অ্যাক্টিভিস্ট বা উচ্চপদস্থ কর্মকর্তা বা যাদের নির্দিষ্ট কোনো শত্রু রয়েছে তাদের ওপর চালানো হয়। কিন্তু বাকিদের জন্য মূল ঝুঁকিটি হলো একটি বিশাল পুলে থাকা সহজ এবং অনিরাপদ কোনো অ্যাকাউন্ট হওয়া।

“ওপেন সোর্স সফটওয়্যার সবসময় নিরাপদ”

ওপেন সোর্স সফটওয়্যার হলো এমন কোড যা যেকোনো ব্যক্তি পড়তে ও দেখতে পারে, এবং এই উন্মুক্ততার কারণে এর ত্রুটি বা দুর্বলতাগুলো সহজে খুঁজে পাওয়া সম্ভব হয়। তবে কেউ বাস্তবে সেই কোড পরীক্ষা করে দেখেছে কি না—তার কোনো নিশ্চয়তা এটি দেয় না।

২০২৪ সালের মার্চ মাসে xz Utils নামক একটি কমপ্রেশন লাইব্রেরির ৫.৬.০ এবং ৫.৬.১ সংস্করণে একটি মারাত্মক ‘ব্যাকডোর’ (Backdoor) খুঁজে পাওয়া যায়, যা অনেক লিনাক্স সিস্টেমে ব্যবহৃত হতো। CVE-2024-3094 হিসেবে এটি চিহ্নিত হয় এবং এর ক্ষতির মাত্রা ১০ এর মধ্যে ১০ রেটিং দেওয়া হয়। মূল আক্রমণকারী প্রায় দুই বছর ধরে এই প্রোজেক্টে অবদান রেখে মেইনটেইনার হওয়ার বিশ্বস্ততা অর্জন করেছিল এবং পরবর্তীতে মূল রিলিজ ফাইলে এই ক্ষতিকারক কোড লুকিয়ে রেখেছিল। মাইক্রোসফটের একজন প্রকৌশলী আন্দ্রেস ফ্রয়ান্ড লক্ষ্য করেন যে SSH লগইনগুলো প্রত্যাশার চেয়ে ধীরগতির হচ্ছে এবং সেখান থেকে তিনি মূল কারণটি খুঁজে বের করেন; যা বেশিরভাগ স্ট্যাবল রিলিজগুলোতে পৌঁছানোর আগেই ধরা পড়ে যায়। মার্কিন যুক্তরাষ্ট্রের সাইবার সিকিউরিটি অ্যান্ড ইনফ্লাস্ট্রাকচার সিকিউরিটি এজেন্সি (CISA) এটি নিয়ে একটি সতর্কতা জারি করেছিল।

এই ঘটনাটি দুটি দিকই তুলে ধরে। উন্মুক্ত ব্যবহারের কারণে একজন আক্রমণকারী একটি বিশ্বস্ত প্রোজেক্টে ক্ষতিসাধন করতে পেরেছিল, আবার সেই উন্মুক্ত পর্যালোচনার কারণেই আক্রমণটি ধরা পড়ে যায়। ক্লোজড-সোর্স বা বন্ধ কোডও বাই-ডিফল্ট নিরাপদ নয়। সাধারণ মানুষ এগুলো দেখতে পারে না, তবে পেশাদারদের মাধ্যমে এটি অডিট করা যায় এবং গবেষকরা ‘রিভার্স ইঞ্জিনিয়ারিং’ এর মাধ্যমে এর দুর্বলতা খুঁজে বের করতে পারেন, যা প্রাইভেসি গাইডস উল্লেখ করেছে। তাই সফটওয়্যারের লাইসেন্স কী ধরণের, তা নিরাপত্তা নির্ধারণ করে না; পণ্যের রেকর্ড, নিয়মিত রক্ষণাবেক্ষণ এবং স্বাধীন অডিটগুলোই মূলত এটি নির্ধারণ করে।

“গোপনীয়তা শেষ হয়ে গেছে, তাই এগুলো নিয়ে ভেবে লাভ নেই”

মানুষ প্রায়ই বলে অনেক দেরি হয়ে গেছে কারণ সবকিছুই ইতোমধ্যে লিক হয়ে গেছে। তবে আইনের অধ্যাপক নীল রিচার্ডস ঠিক বিপরীত যুক্তি তুলে ধরেছেন: গোপনীয়তা শেষ হয়ে যায়নি বরং এর ভবিষ্যৎ এখনো উন্মুক্ত; অর্থাৎ ফলাফল এখনো গ্রহণ করা নীতি ও সিদ্ধান্তের ওপর নির্ভর করছে। গুগলের উল্লেখিত উপাত্তগুলো দেখায় যে কয়েকটি সাধারণ পদক্ষেপ গ্রহণ করেই অধিকাংশ গণ-আক্রমণ ঠেকানো যায়, এবং বিভিন্ন দেশের সরকারগুলো ক্রমাগত নতুন ডেটা সুরক্ষা আইন পাশ করে চলেছে। এ নিয়ে বিস্তারিত জানতে আমাদের কেন গোপনীয়তা গুরুত্বপূর্ণ পেজটি দেখুন।

উৎসসমূহ (Sources)

• Google to Purge Stored Incognito Mode Records, গভটেক (ট্রিবিউন নিউজ সার্ভিস), ২০২৪।
• Google is finally deleting your Incognito mode browsing history, well, some of it, ল্যাপটপ ম্যাগ, ২০২৪।
• FTC Provides Tips on Using VPN Apps, ইউএস ফেডারেল ট্রেড কমিশন, ফেব্রুয়ারি ২০১৮।
• FTC warning users to do homework before using VPN apps, এসসি মিডিয়া, ২০১৮ (FTC-এর উক্তি উল্লেখ করে)।
• VPN (glossary entry), প্রাইভেসি গাইডস, তথ্য সংগ্রহ অক্টোবর ২০২৬।
• HTTPS Protocol Now Used in 58% of Phishing Websites, ট্রেন্ড মাইক্রো, ২০১৯ (APWG ডাটা থেকে পাওয়া)।
• Latest APWG Phishing Statistics Show Evolving Attack Techniques, প্রুফপয়েন্ট, ২০১৯।
• SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management, ন্যাশনাল ইনস্টিটিউট অব স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি, ২০২৫।
• NIST 800-63B Rev 4: What’s New in Password Security, এনজোইক, ২০২৫।
• New research: How effective is basic account hygiene at preventing hijacking, গুগল সিকিউরিটি ব্লগ, ২০১৯।
• FTC Issues Guidance On Protecting Against SIM Swap Attacks, ব্লিপিংকম্পিউটার (FTC গাইডলাইনের প্রতিবেদন)।
• NID in 17 minutes, location in 16: Report finds Bangladeshis’ personal data sold as commodity, বিডিনিউজ২৪.কম হয়ে দ্য ফাইন্যান্সিয়াল এক্সপ্রেস, ২০২৬ (ডিসমিসল্যাবের অনুসন্ধানের প্রতিবেদন)।
• SSH Backdoor from Compromised XZ Utils Library, ইনফো-কিউ, ২০২৪।
• Malicious maintainer introduces sophisticated backdoor in xz, সিএনসিএফ ট্যাগ সিকিউরিটি, ২০২৪।
• Common Misconceptions, প্রাইভেসি গাইডস, ২০২৫।
• Is privacy dead?, নীল রিচার্ডসের সাক্ষাৎকার, ওয়াশিংটন ইউনিভার্সিটি ইন সেন্ট লুইস, ২০২১।

সম্পর্কিত পেজসমূহ

• থ্রেট মডেলিং (Threat modeling)
• সাধারণ ডিজিটাল হুমকি (Common threats)
• কেন গোপনীয়তা গুরুত্বপূর্ণ
• ডিজিটাল নিরাপত্তা