আইফোনের বিল্ট-ইন নিরাপত্তা ব্যবস্থা এতটাই শক্তিশালী যে ব্যবহারকারীরা মূলত বাহ্যিক নিরাপত্তার অভাবে ক্ষতিগ্রস্ত হন: যেমন কোনো চোর আপনাকে পাসকোড টাইপ করতে দেখে ফেলা, অন্য কারো আপনার অ্যাপল অ্যাকাউন্টে ঢুকে পড়া, কিংবা অ্যাপল নিজে পড়তে পারে এমন আইক্লাউড ব্যাকআপ। এই পেজটিতে ব্যাখ্যা করা হয়েছে আইওএস (iOS) বাই-ডিফল্ট কী কী সুরক্ষা দেয়, কোথায় সেই সুরক্ষার সীমা শেষ হয় এবং কোন সেটিংসগুলো চূড়ান্ত ফলাফল বদলে দেয়।
এটি মূলত iOS 27 চালিত আইফোনগুলোকে কাভার করে, যা অ্যাপল ২০২৬ সালের ১৪ সেপ্টেম্বরে iPhone 11 ও পরবর্তী মডেলগুলোর জন্য রিলিজ করেছে। এর বেশিরভাগ তথ্যই বিশ্বব্যাপী প্রযোজ্য। যেখানে কোনো দেশের আইন বা আঞ্চলিক নিয়ম পরিবর্তনের সূচনা করেছে, সেখানে আমরা তা উল্লেখ করেছি।
এটি পড়ার পর আপনি মাত্র ১০ মিনিটে আপনার নিজের ফোনে ৪টি জিনিস পরীক্ষা করে নিতে পারবেন: ফোনটি পুরোপুরি আপডেট করা আছে কি না, স্টোলেন ডিভাইস প্রোটেকশন চালু আছে কি না, আপনার অ্যাপল অ্যাকাউন্ট কতটা সুরক্ষিত, এবং আপনার আইক্লাউড ডাটার ক্ষেত্রে কী ঘটে। শেষ অংশে রয়েছে এই পেজে যা যা বাদ দেওয়া হয়েছে তার তালিকা।
সহজ কথায় আইওএস কী
আইওএস (iOS) হলো আইফোনের অপারেটিং সিস্টেম। (আইপ্যাড আইওএস-এর নিকটাত্মীয় iPadOS দিয়ে চলে।) অ্যাপল ফোনের প্রসেসর ডিজাইন করে, সফটওয়্যার লেখে, মূল অ্যাপ স্টোর পরিচালনা করে এবং আইক্লাউড (iCloud) নামক ডাটা ব্যাকআপ ও সিঙ্ক সার্ভিস পরিচালনা করে। এই সম্পূর্ণ নিয়ন্ত্রণই আইওএস-এর মূল শক্তি এবং এর বেশ কিছু সীমাবদ্ধতার কারণ। একটি কোম্পানি পুরো ব্যবস্থার সমস্যা সমাধান করতে পারে, আবার ওই একটি কোম্পানিকেই আপনাকে বিশ্বাস করতে হয়।
এই পেজের অনেকটা অংশ একটি নির্দিষ্ট পরিস্থিতির ওপর ভিত্তি করে লেখা হয়েছে: বাস স্টপে আপনার ফোনটি চুরি হয়ে গেল, এবং চোর কয়েক মিনিট আগে আপনাকে পাসকোড টাইপ করতে দেখেছে। ২০২৩ সালে ওয়াল স্ট্রিট জার্নালের এক গবেষণায় (যা সিএনবিসি সংক্ষেপে প্রকাশ করে) দেখা গেছে কীভাবে চোরেরা পাসকোড জেনে চুরি ঠেকানোর ব্যবস্থা বন্ধ করে দিয়ে মালিকের অ্যাকাউন্ট হাতিয়ে নিতে পারে এবং ব্যাংকিং ও পেমেন্ট অ্যাপগুলোতে ঢুকে পড়তে পারে। অ্যাপলের উত্তর ছিল ‘স্টোলেন ডিভাইস প্রোটেকশন’ (Stolen Device Protection) নামক ফিচার, যা নিচে কাভার করা হয়েছে।
কীভাবে আইওএস আপনাকে সুরক্ষা দেয়
চিপ এবং ফাইল এনক্রিপশন
একটি আইফোন যখন চালু হয়, তখন এটি প্রথমে ‘বুট রম’ (Boot ROM) নামক রিড-অনলি মেমোরিতে সংরক্ষিত কোড রান করায়। সেই কোডটি পরবর্তী সফটওয়্যারটি চালুর আগে নিশ্চিত করে যে সেটি অ্যাপল দ্বারা সাইন করা কি না, এবং প্রতিটি ধাপ তার পরের ধাপটি পরীক্ষা করে নেয়। অ্যাপল একে ‘সিকিউর বুট চেইন’ বলে, যা কোনো পরিবর্তিত সিস্টেম সফটওয়্যার আপনার অজান্তে লোড হওয়া ঠেকানোর জন্য তৈরি।
প্রসেসরের ভেতরে থাকা একটি পৃথক প্রসেসর—‘সিকিউর এনক্লেভ’ (Secure Enclave)—তার নিজস্ব সাইন করা সফটওয়্যার চালায়। এটি ফেস আইডি (Face ID), টাচ আইডি (Touch ID) এবং এনক্রিপশন চাবি (Encryption keys) তৈরি ও সংরক্ষণের কাজ করে।
আপনার ফাইলগুলো সেভ হওয়ার সাথে সাথে একটি একটি করে এনক্রিপ্ট হয়ে যায়। প্রতিটি ফাইলের জন্য আলাদা ২৫৬-বিটের চাবি থাকে, যা একটি নির্দিষ্ট হার্ডওয়্যার ইঞ্জিন এনক্রিপ্ট করার জন্য ব্যবহার করে। অ্যাপল একে ‘ডাটা প্রোটেকশন’ বলে। প্রতিটি ফাইল নির্দিষ্ট ক্লাসের অন্তর্ভুক্ত থাকে এবং ফাইলটির ক্লাস নির্ধারণ করে কখন তার চাবি ব্যবহার করা যাবে। অ্যাপলের নিজস্ব অ্যাপগুলো বাই-ডিফল্ট এটি ব্যবহার করে এবং থার্ড-পার্টি অ্যাপগুলো স্বয়ংক্রিয়ভাবে এটি পেয়ে যায়।
বাস্তবে সবচেয়ে সুরক্ষিত বা হ্যাক করা কঠিন অবস্থা হলো একটি লক থাকা আইফোন যা এইমাত্র রিস্টার্ট হয়েছে। অ্যাপলের ভাষায় এটিকে বলা হয় ‘বিফোর ফার্স্ট আনলক’ (Before First Unlock)। একবার ফোন আনলক করার পর পরবর্তী রিস্টার্টের আগ পর্যন্ত আরও চাবি সহজলভ্য হয়ে যায় (আফটার ফার্স্ট আনলক)। iOS 18.1 থেকে অ্যাপলের ‘অটোমেটিক রিস্টার্ট’ ফিচারটি দীর্ঘ সময় লক থাকা ফোনকে স্বয়ংক্রিয়ভাবে রিস্টার্ট করে দেয়, যা মেমোরি থেকে সংবেদনশীল চাবিগুলো মুছে দিয়ে ফোনকে আবার আগের ওই কঠিন বা নিরাপদ অবস্থায় ফিরিয়ে নেয়। অ্যাপলের গাইডে সময়সীমা উল্লেখ না থাকলেও, ২০২৪ সালে গবেষকরা এবং একটি ফরেনসিক-টুল কোম্পানি মেপে দেখেছেন যে এই সময়সীমা ৭২ ঘণ্টা।
আপডেট বা সফটওয়্যার হালনাগাদ
অ্যাপলের সিকিউরিটি খবরের ওপর ভিত্তি করে সিকিউরিটিউইক (SecurityWeek)-এর দেওয়া তথ্যানুযায়ী, iOS 27-এ প্রায় ১২৬টি সিকিউরিটি ত্রুটি ঠিক করা হয়েছে, যার মধ্যে ২০টি ছিল কার্নেলে। অ্যাপল জানায়নি যে এগুলোর কোনোটির ক্ষতিকর অপব্যবহার করা হয়েছে। ২০২৬ সালের অক্টোবরের হিসাব অনুযায়ী অ্যাপলের সিকিউরিটি রিলিজ পেজে iOS 27.0.1-কে সর্বশেষ সংস্করণ হিসেবে দেখানো হয়েছে।
iOS 26.1 থেকে অ্যাপল পুরো সিস্টেম আপডেটের মাঝবর্তী সময়ে সাফারি (Safari), ওয়েবকিট (WebKit) এবং সিস্টেম লাইব্রেরির জন্য ছোট ছোট ফিক্স পাঠাতে পারে। এগুলোকে তারা ‘ব্যাকগ্রাউন্ড সিকিউরিটি ইম্প্রুভমেন্টস’ বলে। প্রথমটি ২০২৬ সালের ১৭ মার্চ “iOS 26.3.1 (a)” হিসেবে আসে এবং একটি ওয়েবকিট ত্রুটি ঠিক করে (CVE-2026-20643)। আপনি এটি Settings > Privacy & Security-এর নিচে পরিচালনা করতে পারেন, এবং অটোমেটিক সফটওয়্যার আপডেট চালু থাকলে এগুলো স্বয়ংক্রিয়ভাবে ইনস্টল হয়ে যায়। আপনি যদি কোনো একটি তুলে দেন, তবে ফোনটি কোনো প্যাচ ছাড়াই আগের মূল সংস্করণে ফিরে যায়।
ফোনের বয়সও এখানে গুরুত্বপূর্ণ। iOS 27 চালানোর জন্য iPhone 11 বা তার পরবর্তী মডেল প্রয়োজন। কিছু পুরোনো মডেল এখনো আইওএস-এর পুরোনো সংস্করণে ফিক্স পায় (যেমন iPhone XS এবং XR ২০২৬ সালের আগস্টে iOS 18.7.10 পেয়েছে; iPhone 8 এবং X ২০২৬ সালের মে মাসে iOS 16.7.16 পেয়েছে), তবে তারা নতুন কোনো নিরাপত্তা সুবিধা পায় না। অ্যাপলের সিকিউরিটি রিলিজ পেজে দেখা যায় কোন মডেলগুলো কত আপডেট পায়।
অ্যাপ, পারমিশন এবং ট্র্যাকিং
iOS 14.5 থেকে অন্য কোম্পানির অ্যাপ ও ওয়েবসাইটে আপনাকে ট্র্যাক করার আগে অ্যাপগুলোকে অনুমতি চাইতে হয়। আপনি মানা করে দিলে অ্যাপটি আপনার বিজ্ঞাপন আইডেন্টিফায়ার বা ইমেইল ঠিকানার মতো সনাক্তকারী তথ্য ট্র্যাকিংয়ের জন্য ব্যবহার করতে পারে না, তবে অ্যাপটি স্বাভাবিকভাবেই চলতে থাকে। Settings > Privacy & Security > Tracking-এ গিয়ে আবেদন করা অ্যাপগুলোর তালিকা দেখা যায়। এটি বিভিন্ন অ্যাপের মধ্যকার ট্র্যাকিং ও ডাটা ব্রোকারদের কাভার করে; তবে কোনো অ্যাপ নিজের ব্যবহারের জন্য তথ্য সংগ্রহ করলে তা আটকায় না।
ইউরোপীয় ইউনিয়নে অ্যাপল iOS 17.4 (মার্চ ২০২৪) থেকে বিকল্প অ্যাপ মার্কেটপ্লেসের অনুমতি দিয়েছে। ওই উপায়ে আসা অ্যাপগুলোকেও অ্যাপলের ‘নোটারাইজেশন’ (Notarization)-এর মাধ্যমে যেতে হয়, যাকে অ্যাপল স্বয়ংক্রিয় পরীক্ষা এবং মানুষের রিভিউ সম্বলিত একটি প্রাথমিক পর্যালোচনা হিসেবে বর্ণনা করে। অন্যান্য অঞ্চলের নিয়মকানুন বদলাচ্ছে, তাই আপনি যেখানে থাকেন সেখানকার নিয়ম দেখে নিন। অ্যাপ স্টোরের বাইরের একটি অ্যাপের নিরাপত্তা পরীক্ষা ভেতরের অ্যাপের চেয়ে তুলনামূলক হালকা হয়।
স্টোলেন ডিভাইস প্রোটেকশন (Stolen Device Protection)
স্টোলেন ডিভাইস প্রোটেকশন (iOS 17.3 ও পরবর্তী) ঘর বা অফিসের মতো পরিচিত জায়গার বাইরে ফোন থাকলে অতিরিক্ত দুটি স্তরের নিরাপত্তা যুক্ত করে। অ্যাপলের পেজে প্রতিটি স্তর কী কী কাভার করে তা বলা হয়েছে।
কিছু কাজের জন্য কোনো পাসকোড অপশন ছাড়াই ফেস আইডি বা টাচ আইডি আবশ্যিক হয়। সেভ করা পাসওয়ার্ড ও পাসকী ব্যবহার, সাফারিতে সেভ করা পেমেন্ট পদ্ধতি ব্যবহার, লস্ট মোড বন্ধ করা, ফোন রিসেট বা মুছে ফেলা এবং নতুন ডিভাইস বা ই-সিম সেটআপ করা এর অন্তর্ভুক্ত। অন্যান্য কাজের জন্য ফেস আইডি বা টাচ আইডি, তারপর ১ ঘণ্টার অপেক্ষা এবং তারপর দ্বিতীয়বার স্ক্যান প্রয়োজন হয়। এর মধ্যে রয়েছে অ্যাপল অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন, লগআউট করা, পাসকোড পরিবর্তন করা এবং নতুন মুখ বা আঙুলের ছাপ যুক্ত করা বা মোছা। তবে অ্যাপল পে-র মাধ্যমে কেনাকাটা এখনো পাসকোড দিয়ে অনুমোদন করা সম্ভব।
এই ফিচারটির জন্য আপনার অ্যাপল অ্যাকাউন্টে টু-ফ্যাক্টর অথেনটিকেশন, পাসকোড, ফেস আইডি বা টাচ আইডি, সিগনিফিকেন্ট লোকেশন এবং ফাইন্ড মাই (Find My) চালু থাকতে হয়। ফোন চুরি হওয়ার আগেই এটি চালু রাখা আবশ্যিক। অ্যাপলের পেজে বলা হয়েছে এটি বাই-ডিফল্ট চালু থাকতে পারে, এবং অ্যাপলইনসাইডার ২০২৬ সালের ফেব্রুয়ারিতে জানিয়েছিল যে iOS 26.4 সবার জন্য এটি চালু করে দিয়েছিল। যেকোনো উপায়েই হোক Settings > Face ID & Passcode > Stolen Device Protection-এ গিয়ে তা পরীক্ষা করে নিন। ফোন চুরি হয়ে গেলে অ্যাপলের আইফোন চুরি হলে কী করণীয় সংক্রান্ত একটি নির্দেশনা পেজ রয়েছে।
মেমোরি ইন্টিগ্রিটি এনফোর্সমেন্ট এবং লকডাউন মোড
অন্য দুটি সুরক্ষাব্যবস্থা সম্পূর্ণ ভিন্ন এবং তুলনামূলক বিরল একটি হুমকিকে টার্গেট করে: ‘মার্সেনারি স্পাইওয়্যার’ (Mercenary spyware), যা মূলত সরকারগুলোর কাছে বিক্রি করা এবং নির্দিষ্ট কিছু মানুষের বিরুদ্ধে ব্যবহার করা বাণিজ্যিক নজরদারি সফটওয়্যার।
২০২৫ সালের সেপ্টেম্বরে ঘোষিত ‘মেমোরি ইন্টিগ্রিটি এনফোর্সমেন্ট’ iPhone 17 সিরিজ এবং iPhone Air-এ বিল্ট-ইন হিসেবে রয়েছে। এটি কার্নেলের প্রতিটি মেমোরি এক্সেস এবং ৭০টিরও বেশি সিস্টেম প্রসেস পরীক্ষা করে, ফলে সাধারণ মানের সফটওয়্যার বাঘের অপব্যবহার করা অনেক বেশি কঠিন হয়ে পড়ে। অ্যাপল জানায় যে তারা আগের তিন বছরের আসল অ্যাটাক চেইনগুলোকে এর নিরাপত্তাকে ফাঁকি দেওয়ার মতো করে পুনরায় তৈরি করতে পারেনি। এটি অ্যাপলের নিজস্ব মূল্যায়ন, আমরা স্বাধীন কোনো পরীক্ষা পাইনি।
‘লকডাউন মোড’ (Lockdown Mode) হলো এমন মানুষদের জন্য একটি ঐচ্ছিক সেটিংস যারা ব্যক্তিগতভাবে স্পাইওয়্যারের লক্ষ্যবস্তু হতে পারেন। অ্যাপল বলে বেশিরভাগ মানুষ কখনোই এর মুখোমুখি হবেন না। এটি চালু থাকলে ফোনটি মেসেজে বেশিরভাগ অ্যাটাচমেন্টের ফাইল টাইপ ব্লক করে, মেসেজে আসা লিংক ও লিংকের প্রিভিউ রিমুভ করে, গত ৩০ দিনে কথা বলেননি এমন মানুষের ফেসটাইম কল ব্লক করে, কিছু ওয়েব প্রযুক্তি সীমিত করে, লক থাকা অবস্থায় কানেক্ট হওয়া এক্সেসরিজ বন্ধ রাখে এবং 2G নেটওয়ার্ক বন্ধ করে দেয়। তবে সাধারণ কল, টেক্সট মেসেজ এবং জরুরি এসওএস সেবা চালু থাকে। আপনি এটি Settings > Privacy & Security > Lockdown Mode থেকে চালু করতে পারেন।
আইক্লাউডের ক্ষেত্রে সুরক্ষা মডেল বদলে যায়
ওপরের সবকিছু ফোনকে রক্ষা করে। আইক্লাউডের হিসাব আলাদা। সাধারণ সুরক্ষায় (Standard protection) আপনার তথ্য এনক্রিপ্ট করা হলেও চাবিগুলো অ্যাপলের কাছেই থাকে যাতে তারা আপনাকে অ্যাকাউন্ট উদ্ধারে সাহায্য করতে পারে। কেবল ১৫টি ক্যাটাগরি (যেমন সেভ করা পাসওয়ার্ড এবং হেলথ ডাটা) বাই-ডিফল্ট এন্ড-টু-এন্ড এনক্রিপ্ট করা থাকে, অর্থাৎ কেবল আপনার ডিভাইসগুলোই তা ডিক্রিপ্ট করতে পারে। ব্যাকআপ, ছবি, নোটস এবং আইক্লাউড ড্রাইভ এমন নয়; ফলে অ্যাপল তা ডিক্রিপ্ট করতে পারে এবং অ্যাপলকে আইনিভাবে বাধ্য করা যে কেউ তা পড়তে পারে।
‘অ্যাডভান্সড ডাটা প্রোটেকশন’ (Advanced Data Protection) একে ২৫টি ক্যাটাগরিতে উন্নীত করে এবং ব্যাকআপ, ছবি, নোটস ও ড্রাইভকে এর আওতায় আনে। তবে মেইল, কন্টাক্টস এবং ক্যালেন্ডার এর বাইরেই থেকে যায়। ফাইল সাইজ বা পরিবর্তনের সময়ের মতো কিছু মেটাডেটা সাধারণ সুরক্ষাতেই থাকে। শেয়ার করা অ্যালবাম বা ডকুমেন্ট যৌথভাবে কাজ করার ক্ষেত্রে ডাটা এন্ড-টু-এন্ড এনক্রিপ্ট করা থাকে না—এমনকি এই মোড চালু থাকলেও। অ্যাপল এই ডাটা আপনার জন্য রিকভার বা উদ্ধার করতে পারবে না, তাই আপনার একটি রিকভারি কন্টাক্ট বা রিকভারি কী (Key) প্রয়োজন হয় এবং অ্যাপল আপনাকে প্রথমেই তা সেটআপ করতে বলে।
একটি আঞ্চলিক ব্যতিক্রম: ২০২৬ সালের অক্টোবর পর্যন্ত অ্যাপল যুক্তরাজ্যের নতুন ব্যবহারকারীদের জন্য অ্যাডভান্সড ডাটা প্রোটেকশন দিচ্ছে না। ২০২৫ সালের ২১ ফেব্রুয়ারিতে যুক্তরাজ্যের সরকার তদন্ত ক্ষমতা আইনের অধীনে এনক্রিপ্ট করা আইক্লাউড ডাটাতে প্রবেশের দাবি জানালে অ্যাপল অপশনটি প্রত্যাহার করে নেয়। রিপোর্ট অনুযায়ী ইউকে সরকার পরবর্তীতে বিশ্বব্যাপী দাবি তুলে নিয়ে যুক্তরাজ্য ব্যবহারকারীদের জন্য নির্দিষ্ট নোটিশ জারি করে, যা অ্যাপল ২০২৬ সালের জুলাইয়ে ট্রাইব্যুনালে চ্যালেঞ্জ করে। ২০২৬ সালের ১৭ সেপ্টেম্বরের একটি শুনানিতে সরকার এ ধরনের নোটিশ দেওয়া না-দেওয়ার বিষয়টি নিশ্চিত বা অস্বীকার করার ওপর শুনানি হয়, এবং রয়টার্স জানিয়েছে আগামী বছরের আগে এর চূড়ান্ত শুনানির সম্ভাবনা কম। এটি সাধারণ তথ্য, আইনি পরামর্শ নয়।
এটি যা থেকে রক্ষা করে এবং যা থেকে করে না
| হুমকি | যা সাহায্য করে | যেখানে ব্যর্থ হয় |
|---|---|---|
| পাসকোড জেনে ফেলা চোর | স্টোলেন ডিভাইস প্রোটেকশন, ফাইন্ড মাই, অটোমেটিক রিস্টার্ট | আগেই সেটআপ করতে হবে। চুরি হওয়া ঠেকায় না। অ্যাপল পে এখনো পাসকোড গ্রহণ করে |
| অ্যাপল অ্যাকাউন্ট হ্যাক হওয়া | টু-ফ্যাক্টর অথেনটিকেশন, রিকভারি কন্টাক্ট বা কী, অ্যাডভান্সড ডাটা প্রোটেকশন | সাধারণ আইক্লাউড অ্যাপলকে ব্যাকআপ ও ছবি পড়ার সুযোগ দেয়। যুক্তরাজ্যের নতুনদের জন্য সুবিধাটি নেই |
| কোড বা পেমেন্ট চাওয়া স্ক্যামার | লকডাউন মোড মেসেজের লিংক রিমুভ করে | প্ররোচিত হয়ে নিজে কোড দিলে আইওএস-এর কিছুই করার থাকে না |
| মার্সেনারি স্পাইওয়্যার | নিয়মিত আপডেট, মেমোরি ইন্টিগ্রিটি এনফোর্সমেন্ট, লকডাউন মোড | খুব কম মানুষকে টার্গেট করে। মেমোরি সুবিধা কেবল নতুন ডিভাইসে আছে, এবং এর প্রমাণ অ্যাপলের নিজস্ব |
| বিজ্ঞাপনের জন্য অ্যাপের ট্র্যাকিং | ট্র্যাকিং পারমিশনের আবেদন, অ্যাপভিত্তিক পারমিশন | অ্যাপ নিজস্ব ব্যবহারের জন্য ডাটা সংগ্রহ করলে তা কাভার করে না |
| ক্লাউড ডাটায় আইনি বা সরকারি প্রবেশ | বেশিরভাগ ক্যাটাগরির জন্য অ্যাডভান্সড ডাটা প্রোটেকশন | মেইল, কন্টাক্টস, ক্যালেন্ডার ও শেয়ার করা ফাইল পড়া যায়। যুক্তরাজ্যের নতুনরা এটি পায় না |
তালিকার বাইরে ২টি সীমাবদ্ধতা রয়েছে। আইওএস একটি স্বত্বাধিকারী (Proprietary) সফটওয়্যার, তাই আপনি এর ভেতরে পরিদর্শন করতে পারবেন না এবং অ্যাপল এটি যেভাবে কাজ করে বলছে আপনাকে তা বিশ্বাস করতে হচ্ছে। আর আপনার অ্যাপল অ্যাকাউন্ট হলো অনেক কিছুর চাবি (ব্যাকআপ, পাসওয়ার্ড, লোকেশন শেয়ারিং, পেমেন্ট), ফলে সেই একটি অ্যাকাউন্টে দুর্বল রিকভারি সেটআপ থাকলে অন্য সব শক্তিশালী রক্ষাকবচ ব্যর্থ হয়ে যেতে পারে।
সাধারণ কিছু ভুল ধারণা
“আইফোন কখনো হ্যাক হয় না।” অ্যাপল জানায় যে আইফোনে সফল বা ব্যাপক কোনো ম্যালওয়্যার আক্রমণ হয়নি, এবং যে আক্রমণগুলো দেখা যায় তা নির্দিষ্ট কিছু মানুষের বিরুদ্ধে ব্যবহৃত স্পাইওয়্যার। হ্যাক না হতে পারা আর হ্যাক না হওয়া দুটি আলাদা বিষয়। একটি আপডেটেই প্রায় ১২৬টি ত্রুটি ঠিক করা প্রমান করে কোডিংয়ে কতটা ভুল হতে পারে, আর এই কারণেই আপডেট অত্যন্ত জরুরি।
“ফেস আইডি থাকার মানে পাসকোড আর গুরুত্বপূর্ণ নয়।” ফেস আইডি ব্যর্থ হলে পাসকোডই বিকল্প হয়ে দাঁড়ায়, আর চোরেরা সেই পাসকোডই জানার চেষ্টা করে। স্টোলেন ডিভাইস প্রোটেকশন পরিচিত জায়গার বাইরে ঝুঁকিপূর্ণ কাজগুলোর জন্য পাসকোডের বিকল্প ব্যবস্থা বন্ধ করে ঠিকই, তবে ফোনের অন্যান্য কাজের জন্য পাসকোড দিয়েই ফোন আনলক করা যায়।
“আমার আইক্লাউড সম্পূর্ণ এন্ড-টু-এন্ড এনক্রিপ্ট করা।” কেবল কিছু অংশ। আপনি অ্যাডভান্সড ডাটা প্রোটেকশন চালু না করা পর্যন্ত ব্যাকআপ ও ছবি এনক্রিপ্ট হয় না। এমনকি ‘Messages in iCloud’ বাই-ডিফল্ট এনক্রিপ্ট করা থাকলেও, ব্যাকআপ চালু থাকলে এর চাবির একটি কপি আইক্লাউড ব্যাকআপে থেকে যায়—যা অ্যাপলকে এটি উদ্ধারের সুযোগ দেয়।
“লকডাউন মোড সবচেয়ে নিরাপদ, তাই সবার এটি ব্যবহার করা উচিত।” অ্যাপল এটি খুব ছোট একটি দলের জন্য তৈরি করেছে, এবং এটি ইচ্ছাকৃতভাবে অনেক ফিচার অকার্যকর করে দেয়। অধিকাংশ মানুষের জন্য এর অসুবিধাটা উপহারের চেয়ে বড় হয়ে দাঁড়াবে যা তাদের ফেস করার সম্ভাবনা নেই বললেই চলে।
আপনার করণীয়
১. আপডেট করুন এবং অটোমেটিক আপডেট চালু রাখুন: Settings > General > Software Update-এ যান এবং অটোমেটিক আপডেট অন করুন। ব্যাকগ্রাউন্ড সিকিউরিটি ইম্প্রুভমেন্টও এটি অনুসরণ করে। এটি সবচেয়ে সহজ কাজ এবং সবচেয়ে বেশি মানুষকে ক্ষতিগ্রস্ত করা হুমকিগুলোকে প্রতিহত করে।
২. শক্তিশালী পাসকোড ব্যবহার করুন এবং স্টোলেন ডিভাইস প্রোটেকশন চেক করুন: অক্ষর ও সংখ্যার মিশ্রণে তৈরি কোড বা দীর্ঘ গাণিতিক কোড ছোট পিনের চেয়ে অনুমান করা কঠিন। তারপর স্টোলেন ডিভাইস প্রোটেকশন চালু আছে কি না এবং ফাইন্ড মাই (Find My) অন আছে কি না নিশ্চিত করুন, কারণ এটি বাধ্যতামূলক।
৩. অ্যাপল অ্যাকাউন্ট সুরক্ষিত করুন: টু-ফ্যাক্টর অথেনটিকেশন চালু রাখুন এবং একটি রিকভারি কন্টাক্ট বা রিকভারি কী যুক্ত করুন; যাতে অ্যাকাউন্ট লক হলে আপনি পুনরুদ্ধার করতে পারেন কিন্তু আক্রমণকারী তা না পারে।
৪. অ্যাডভান্সড ডাটা প্রোটেকশন নিয়ে সিদ্ধান্ত নিন: অ্যাপল যেন আপনার ব্যাকআপ ও ছবি পড়তে না পারে তা চাইলে এটি চালু করুন, তবে খেয়াল রাখবেন এতে ফোন লক হলে অ্যাপলও আর সাহায্য করতে পারবে না। আগে রিকভারি কন্টাক্ট বা কী সেটআপ করুন। অ্যাপলের চালু করার নির্দেশিকা-তে ধাপগুলো দেওয়া রয়েছে। যুক্তরাজ্যের নতুন ব্যবহারকারীরা এটি পাবেন না।
৫. পারমিশন এবং ট্র্যাকিং পর্যালোচনা করুন: Settings > Privacy & Security-এর নিচে কোন কোন অ্যাপের লোকেশন, ফটো ও কন্টাক্টসের পারমিশন রয়েছে এবং কারা ট্র্যাকিংয়ের অনুমতি পেয়েছে তা পরীক্ষা করে নিন।
৬. কেবল টার্গেট হওয়ার সম্ভাবনা থাকলেই লকডাউন মোড চালু করুন: আপনি লক্ষ্যবস্তু কি না তা নিয়ে অনিশ্চিত থাকলে আমাদের থ্রেট মডেলিং (Threat modeling) দিয়ে শুরু করুন।
এই পেজে যা বাদ দেওয়া হয়েছে
আমরা এখানে আইমেসেজ (iMessage), আরসিএস (RCS) এবং ফেসটাইম এনক্রিপশন, সিরি ও অ্যাপল ইন্টেলিজেন্সের ডাটা হ্যান্ডলিং, ফাইন্ড মাই লোকেশন প্রাইভেসি, এয়ারড্রপ, প্রাতিষ্ঠানিক ব্যবহারের ফোন, জেলব্রেকিং, অথবা অ্যান্ড্রয়েডের সাথে আইওএস-এর তুলনা কাভার করিনি। এগুলোর প্রতিটির জন্য আলাদা পেজের প্রয়োজন।
উৎসসমূহ (Sources)
- Apple Platform Security: Boot process for iPad and iPhone devices, অ্যাপল
- Data Protection overview, অ্যাপল প্ল্যাটফর্ম সিকিউরিটি, আগস্ট ২০২৬
- Protecting user data in the face of attack, অ্যাপল প্ল্যাটফর্ম সিকিউরিটি, জানুয়ারি ২০২৬
- New Apple security feature reboots iPhones after 3 days, researchers confirm, টেকক্রাঞ্চ, ২০২৪
- Apple security releases, অ্যাপল সাপোর্ট, ২০২৬
- Apple Patches 200 Vulnerabilities With New iOS 27, macOS Golden Gate 27 Releases, সিকিউরিটিউইক, ২০২৬
- Apple starts issuing lightweight security updates between software releases, হেল্প নেট সিকিউরিটি, ২০২৬
- Apple pushes first Background Security Improvements update to fix WebKit flaw, ব্লিপিংকম্পিউটার, ২০২৬
- If an app asks to track your activity, অ্যাপল সাপোর্ট, ২০২৫
- Apple finally allows app sideloading and third-party stores on iPhones in the EU, নিওউইন, ২০২৪
- Apple begrudgingly allows app sideloading, third-party app stores, নোটবুকচেক, ২০২৪
- A new iPhone feature can help keep your money safe, সিএনবিসি ভিয়া এনবিসি ডিএফডাব্লিউ, ২০২৪
- About Stolen Device Protection for iPhone, অ্যাপল সাপোর্ট, জুলাই ২০২৬
- iOS 26.4 has iPhone Stolen Device Protection on by default, অ্যাপলইনসাইডার, ২০২৬
- Memory Integrity Enforcement: A complete vision for memory safety in Apple devices, অ্যাপল সিকিউরিটি রিসার্চ, সেপ্টেম্বর ২০২৫
- Lockdown Mode support, অ্যাপল প্ল্যাটফর্ম সাপোর্ট, অক্টোবর ২০২৫
- iCloud data security overview, অ্যাপল সাপোর্ট, জানুয়ারি ২০২৬
- Apple disables iCloud’s Advanced Data Protection feature in the UK, এঙ্গ্যাজেট, ২০২৫
- Why Apple is challenging UK demand for access to encrypted user data, বিজনেস স্ট্যান্ডার্ড, ২০২৬
- Apple Challenges UK Secrecy Over iCloud Encryption Order, আইক্লারিফাইড (রয়টার্স উদ্ধৃত করে), সেপ্টেম্বর ২০২৬