প্রতিদিন যখন আমরা ইন্টারনেটে ব্রাউজ করি, তখন ব্যক্তিগত গোপনীয়তা রক্ষা করার জন্য একটি নির্ভরযোগ্য VPN চালু করে নেওয়া আমাদের অনেকেরই নিয়মিত অভ্যাসে পরিণত হয়েছে। আমরা ভাবি, নেটওয়ার্কের ট্র্যাফিক এনক্রিপ্ট করা আছে এবং আমাদের আসল Public IP Address আড়ালে চলে গেছে, ফলে ইন্টারনেটের জগতে আমাদের ডিজিটাল উপস্থিতি হয়তো সম্পূর্ণ বেনামী ও সুরক্ষিত।

কিন্তু বাস্তব প্রযুক্তিগত চিত্রটি কি সত্যিই ততটা সরল? আপনি যদি আপনার কম্পিউটারে প্রতিদিনের কাজের জন্য Windows অপারেটিং সিস্টেম ব্যবহার করে থাকেন, তবে জেনে রাখা ভালো যে পর্দার আড়ালে সিস্টেমের একেবারে গভীর স্তরে এমন কিছু ট্র্যাকিং মেকানিজম প্রতিনিয়ত সক্রিয় থাকে, যা কোনো সাধারণ নেটওয়ার্ক পরিবর্তনের তোয়াক্কা করে না।

ঠিক এই অদৃশ্য প্রাইভেসি সংকটের টেকনিক্যাল সমাধান নিয়ে প্রযুক্তি অঙ্গনে হাজির হয়েছে সুপরিচিত কনজিউমার VPN এবং Privacy-Software Company Windscribe। তারা সম্প্রতি উন্মোচন করেছে deGDID নামের একটি শক্তিশালী Open-Source PowerShell Script। এই স্ক্রিপ্টটির একমাত্র এবং প্রধান লক্ষ্য হলো Windows-এর অভ্যন্তরে থাকা Microsoft-এর নিজস্ব ট্র্যাকিং কোড Global Device Identifier (GDID)-কে অকার্যকর ও অপসারিত করা।

এই বিশেষ GDID মূলত একটি সুনির্দিষ্ট Windows Installation-কে সার্বক্ষণিকভাবে ট্র্যাক করে চলে বিভিন্ন অভ্যন্তরীণ Microsoft Services জুড়ে। সবচেয়ে ভাবনার বিষয় হলো, আপনি আপনার ডিভাইসের Network Address পরিবর্তন করলেও, কিংবা সম্পূর্ণ নতুন কোনো ওয়াই-ফাই ও মোবাইল নেটওয়ার্কে যুক্ত হলেও, এই আইডেন্টিফায়ারের কোনো বদল ঘটে না; এটি সবসময় আগের মতোই স্থির ও অপরিবর্তিত থাকে।

কেন সাধারণ VPN দিয়েও এই রুট-লেভেল ট্র্যাকিং পুরোপুরি ঠেকানো যায় না?

একটি কার্যকর VPN অত্যন্ত নিখুঁতভাবে আপনার নেটওয়ার্ক ট্র্যাফিককে একটি এনক্রিপ্টেড টানেলের ভেতর দিয়ে পরিচালনা করে এবং বহির্বিশ্বের কাছে আপনার প্রকৃত Public IP Address আড়াল করে দেয়। ফলে কোনো থার্ড-পার্টি ওয়েবসাইট বা অনলাইন সার্ভার কেবল আপনার ভিপিএন প্রোভাইডারের আইপি দেখতে পায়।

তবে গোপনীয়তার আসল সংকটটি তৈরি হয় আপনার কম্পিউটারের অপারেটিং সিস্টেমের ভেতর থেকে। অপারেটিং সিস্টেম যদি নিজেই তার নিজস্ব আর্কিটেকচার থেকে তৈরি হওয়া সুনির্দিষ্ট Device's Identifier সরাসরি কেন্দ্রীয় সার্ভারে পাঠাতে থাকে, তবে কেবল নেটওয়ার্কের আইপি পরিবর্তন করে সেই ট্র্যাকিং রোখা সম্ভব নয়। অর্থাৎ, একটি VPN আপনার পাবলিক আইপি লুকানোর ক্ষেত্রে শতভাগ সফল হলেও, অপারেটিং সিস্টেম যেন কোনোভাবেই ব্যাকগ্রাউন্ডে আপনার ডিভাইসের অভ্যন্তরীণ শনাক্তকারী কোড Microsoft-এর কাছে পাঠাতে না পারে—তা স্বয়ংক্রিয়ভাবে নিশ্চিত করতে পারে না।

ব্যাকগ্রাউন্ডের এই গভীর স্তরের Device Tracking উল্লেখযোগ্য পরিমাণে কমিয়ে আনার উদ্দেশ্যেই মূলত Windscribe এই বিশেষ Script তৈরি ও প্রকাশ করেছে।

Peter Stokes ও Scattered Spider বিতর্ক: যেভাবে প্রকাশ্যে এলো ডিভাইস ট্র্যাকিং

সাধারণ প্রযুক্তিপ্রেমী, ডেভেলপার এবং সাধারণ ব্যবহারকারীদের মাঝে এই আইডেন্টিফায়ার নিয়ে কৌতুহল ও Public Interest এক ধাক্কায় বহুগুণ বৃদ্ধি পায় একটি আলোচিত আইনি মামলার প্রেক্ষাপটে। U.S. আদালতে দায়ের করা একটি অত্যন্ত সংবেদনশীল Legal Complaint বা আইনি নথিপত্রে স্পষ্টভাবে উঠে আসে যে, কীভাবে আইন প্রয়োগকারী সংস্থার তদন্তের প্রয়োজনে Microsoft Records বিশ্লেষণের মাধ্যমে একটি নির্দিষ্ট ID শনাক্ত করা হয়েছিল এবং সেটিকে সরাসরি যুক্ত করা হয়েছিল Peter Stokes-এর অনলাইন Activities-এর সঙ্গে। উল্লেখ্য, এই ব্যক্তি প্রযুক্তি দুনিয়ায় আলোচিত সাইবার হ্যাকার Group Scattered Spider-এর অংশ ছিলেন বলে আনুষ্ঠানিক অভিযোগ আনা হয়।

আদালতে জমা পড়া সেই অফিসিয়াল Filing গভীরভাবে পর্যবেক্ষণ করলে বাস্তবতাটি অত্যন্ত স্পষ্টভাবে অনুধাবন করা যায়। এই নথি থেকে বোঝা যায় যে, আইন প্রয়োগকারী সংস্থার Investigators বা তদন্তকারী কর্মকর্তারা যখন আইনি প্রক্রিয়ায় নির্দিষ্ট তথ্য চেয়ে অনুরোধ জানান, তখন Microsoft তাদের নিজস্ব ইকোসিস্টেম ও প্ল্যাটফর্মের বিভিন্ন Services-এর ভেতরে সংরক্ষিত নিজস্ব রেকর্ডগুলো পরস্পরের সঙ্গে মিলিয়ে ক্রস-রেফারেন্স করে তথ্য বা গতিবিধির সংযোগসূত্র দেখাতে সক্ষম।

তবে একই সঙ্গে সাধারণ ব্যবহারকারীদের মাঝে ছড়িয়ে পড়া বেশ কিছু ভুল ধারণার নিরসন হওয়া প্রয়োজন। আদালতের এই নথি কিন্তু কোনোভাবেই প্রমাণ করে না যে Microsoft সক্রিয়ভাবে ব্যবহারকারীর VPN Encryption ভেঙে ফেলেছে কিংবা কোনো সাধারণ User ইন্টারনেটে প্রবেশ করা প্রতিটি ব্যক্তিগত Website সার্বক্ষণিকভাবে নজরদারি বা রেকর্ড করছে।

তাহলে কারিগরি ভাষায় এই "GlobalDeviceId" আসলে কী? এটি হলো Microsoft-এর নিজস্ব তৈরি করা একটি অনন্য বা Unique ID। প্রযুক্তি জায়ান্টটি অভ্যন্তরীণভাবে তাদের নিজস্ব সার্ভার সিস্টেমে Windows Update এবং সিস্টেমের ডেটা অপ্টিমাইজেশন ফিচার Delivery Optimization সংক্রান্ত নানাবিধ অভ্যন্তরীণ অ্যানালিটিক্যাল Reports প্রস্তুত ও নিরীক্ষণ করতে এই নির্দিষ্ট Value ব্যবহার করে থাকে। আরও সহজ ও প্রাঞ্জল ভাষায় বলতে গেলে, এটি হলো একটি সেন্ট্রালাইজড Unique Identifier, যা তাদের বিশাল টেক ইকোসিস্টেমে যুক্ত কোটি কোটি Devices-এর সফটওয়্যার, নিরাপত্তা প্যাচ ও সিস্টেম Updates সুষ্ঠুভাবে পরিচালনা, ট্র্যাক এবং নিয়ন্ত্রণ করতে তাদের সিস্টেম আর্কিটেকচারকে সহায়তা করে।

deGDID টুল কীভাবে কাজ করে: ইন্টারনাল প্রযুক্তি ও কার্যপ্রণালীর গভীরে

আপনার কম্পিউটার সিস্টেম থেকে এই লুকায়িত ডিভাইস আইডেন্টিফায়ারের সংযোগ স্থায়ীভাবে বিচ্ছিন্ন করার জন্য Windscribe তাদের তৈরি deGDID Tool-এ দুটি ভিন্ন মেকানিজমের সমন্বিত শক্তি প্রয়োগ করেছে—একটি হলো কম্পিউটারের ভেতরের নিজস্ব ক্লিনআপ বা Local Cleanup এবং অপরটি হলো সরাসরি নেটওয়ার্ক পথ অবরুদ্ধ করা বা Network Blocking।

টুলটির অভ্যন্তরীণ কার্যপ্রণালী যেভাবে কাজ করে:

• Protect Mode: Windscribe-এর এই মোডটি আপনার কম্পিউটারের লোকাল স্টোরেজ এবং সিস্টেম ডিরেক্টরিগুলোতে স্ক্যান চালিয়ে আগে থেকে সংরক্ষিত থাকা যাবতীয় পরিচিত GDID-Related Data স্থায়ীভাবে ডিলিট করে দেয়।
• Hosts File পরিবর্তন: অপারেটিং সিস্টেমের লোকাল নেটওয়ার্ক ট্র্যাফিক রাউটিং নিয়ন্ত্রণ করার জন্য স্ক্রিপ্টটি কম্পিউটারের অত্যন্ত গুরুত্বপূর্ণ সিস্টেম ফাইল Hosts File-এর নির্দিষ্ট কিছু অংশে সূক্ষ্ম পরিবর্তন আনে।
• Firewall কনফিগারেশন: দূরবর্তী সার্ভারের সাথে ব্যাকগ্রাউন্ডে স্বয়ংক্রিয় যোগাযোগ বন্ধ করে দেওয়ার জন্য এটি একটি অভ্যন্তরীণ Firewall নীতিমালা তৈরি করে, যা নির্দিষ্ট Device-Registration Routes এবং এর সংযোগ পথগুলোকে সম্পূর্ণভাবে ব্লক করে দেয়।
• সেফটি অডিট ও ডেটা সুরক্ষা: স্ক্রিপ্টটিতে যুক্ত করা হয়েছে Read-Only Checks সুবিধা, যা সিস্টেমে কোনো বড় পরিবর্তন না ঘটিয়েই প্রাথমিক অবস্থা যাচাই করতে পারে। এছাড়া ব্যবহারকারীর নিজস্ব নিরাপত্তা নিশ্চিত করতে টুলটি নিজের তৈরি Logs-এর ভেতর আসল Identifier Values সম্পূর্ণ লুকিয়ে বা মাস্ক করে রাখে।
• প্রশাসনিক অনুমতি ও সীমাবদ্ধতা: প্রত্যাশিতভাবেই, অপারেটিং সিস্টেমের এমন গভীর মডিউলে পরিবর্তন আনার জন্য এই স্ক্রিপ্টটি চালানোর সময় বাধ্যতামূলকভাবে পূর্ণাঙ্গ Admin Rights বা অ্যাডমিনিস্ট্রেটর প্রিভিলেজের প্রয়োজন হয়। তবে মনে রাখা জরুরি, কোনো এন্টারপ্রাইজ বা প্রাতিষ্ঠানিকভাবে নিয়ন্ত্রিত Managed Systems কিংবা একাধিক ব্যবহারকারীর প্রোফাইল থাকা Multi-Profile Systems-এর ক্ষেত্রে Windscribe এই টুল ব্যবহারের কোনো সমর্থন দেয় না।

ব্যবহারের আগে বড় সতর্কতা: সার্ভিস বিভ্রাট ও ব্যবহারিক সীমাবদ্ধতা

সিস্টেম থেকে এই ডিপ-লেভেল ট্র্যাকিং অপসারণের বিষয়টি বাহ্যিকভাবে প্রাইভেসি রক্ষার ক্ষেত্রে অত্যন্ত কার্যকরী মনে হলেও, এর ফলে নিত্যদিনের কম্পিউটিং অভিজ্ঞতায় বেশ কিছু বড় ধরনের বিঘ্ন বা সার্ভিস জটিলতা তৈরি হতে পারে। এই কারণেই স্বয়ং নির্মাতা প্রতিষ্ঠান Windscribe এই গোটা প্রজেক্টটিকে একটি Experiment বা পরীক্ষামূলক উদ্যোগ হিসেবে অভিহিত করেছে এবং সাধারণ ব্যবহারকারীদেরকে আগে থেকেই সতর্ক করেছে।

এই টুল ব্যবহারের ফলে আপনার সিস্টেমে যেসব নিত্যপ্রয়োজনীয় সার্ভিস ও ফিচারে সরাসরি সমস্যা তৈরি হতে পারে:

• Microsoft Accounts-এ নতুন করে সাইন-ইন করা বা লগইন সংক্রান্ত নানা এরর দেখা দেওয়া।
• বহুল ব্যবহৃত প্ল্যাটফর্ম যেমন Microsoft Store, অফিসিয়াল গেমিং হাব Xbox এবং ক্লাউড ড্রাইভ OneDrive ব্যবহারের ক্ষেত্রে বড় ধরনের কারিগরি ত্রুটি বা সংযোগ বিচ্ছিন্নতা তৈরি হওয়া।
• একই ব্যবহারকারীর একাধিক ডিভাইসের ভেতর রিয়েল-টাইমে ফাইল, সেটিংস ও ব্রাউজিং ডেটা সমন্বয়ের জনপ্রিয় ফিচার Device Syncing সম্পূর্ণ বন্ধ হয়ে যাওয়া।
• পাসওয়ার্ডহীন আধুনিক ডিজিটাল নিরাপত্তা পদ্ধতি Passkeys অকেজো হয়ে পড়া এবং সরাসরি Microsoft Accounts-এর সঙ্গে সংযুক্ত Windows Hello-এর বায়োমেট্রিক ফেস বা ফিঙ্গারপ্রিন্ট লগইন সুবিধা কাজ না করা।

পাশাপাশি ব্যবহারকারী হিসেবে এই টুলের কিছু নির্দিষ্ট প্রযুক্তিগত সীমাবদ্ধতাও আপনার জেনে রাখা আবশ্যক:

1. ইতোমধ্যেই Microsoft-এর ক্লাউড সার্ভারে জমা হয়ে থাকা আপনার পুরোনো কোনো Historical Records এই টুলের মাধ্যমে ডিলিট বা মুছে ফেলা একেবারেই সম্ভব নয়।
2. অপারেটিং সিস্টেমের ভেতরে গোপনে কাজ করা অন্যান্য বিকল্প Tracking Methods এটি স্থায়ীভাবে বন্ধ করতে পারে না।
3. ভবিষ্যতে মাইক্রোসফটের পক্ষ থেকে পাঠানো নতুন কোনো বড় Windows Changes বা সিস্টেম আপডেটের মাধ্যমে এই মুছে ফেলা Identifiers যে পুনরায় ডিভাইসে তৈরি বা রিস্টোর হবে না, তার কোনো শতভাগ গ্যারান্টি বা নিশ্চয়তাও কেউ দিতে পারে না।

আপনার জন্য চূড়ান্ত সিদ্ধান্ত: গোপনীয়তা নাকি ফিচারের স্বাচ্ছন্দ্য?

দিনশেষে পুরো বিষয়টি নির্ভর করছে একজন সাধারণ সচেতন ব্যবহারকারী হিসেবে আপনার ব্যক্তিগত পছন্দ এবং প্রায়োগিক অগ্রাধিকারের ওপর।

আপনি যদি এমন একজন প্রযুক্তি ব্যবহারকারী হন, যিনি চান যেকোনো মূল্যে নিজের Device Activity যেন মাইক্রোসফটের নিজস্ব ট্র্যাকিং ডাটাবেজের সঙ্গে যুক্ত না থাকে এবং নিজের ডিজিটাল সুরক্ষার জন্য মাইক্রোসফটের বেশ কিছু জনপ্রিয় ক্লাউড ফিচার ও স্বয়ংক্রিয় অ্যাকাউন্টের সুবিধা সাময়িকভাবে ত্যাগ করতে প্রস্তুত, তবে এই মুহূর্তে আপনার Windows সিস্টেম থেকে GDID স্থায়ীভাবে দূর করার জন্য deGDID স্ক্রিপ্টটি একটি কার্যকর Way হিসেবে কাজে আসতে পারে।

-

টেকটিউনস টেকবুম