GrapheneOS: গুগল প্লে স্যান্ডবক্স নিরাপদে কনফিগার করা

অ্যান্ড্রয়েড বা আইওএস থেকে গ্রাফিনওএস-এ স্থানান্তরিত হওয়াটা কিছুটা কঠিন মনে হতে পারে, বিশেষ করে যখন আপনি এটি সম্পর্কে পড়তে শুরু করেন। ব্যবহারকারী প্রোফাইল, গুগল প্লে স্যান্ডবক্স এবং সামঞ্জস্য স্তরআপনি যদি আইফোন বা অন্য কোনো ডিভাইস থেকে আসেন "ক্লাসিক" অ্যান্ড্রয়েড সর্বত্র গুগল পরিষেবা থাকায় কিছু প্রশ্ন মনে আসা স্বাভাবিক: গুগল প্লে কীভাবে ইনস্টল করতে হয়, আলাদা ইউজার তৈরি করা উচিত কি না, অথবা হোয়াটসঅ্যাপ ও জিমেইল ব্যবহার করলে গোপনীয়তার সমস্ত উন্নতি ব্যাহত হয় কি না।

এই প্রবন্ধে আমরা শান্তভাবে এটি কীভাবে কাজ করে তা ব্যাখ্যা করব। GrapheneOS-এ Google Play স্যান্ডবক্স: আপনার ব্যবহারকারী প্রোফাইলগুলি কীভাবে সাজাবেন আর হোয়াটসঅ্যাপ, জিমেইল, ইনস্টাগ্রাম বা গুগল ম্যাপসের মতো ডেটা-খেকো অ্যাপ ইনস্টল করা কতটা যুক্তিযুক্ত? মূল উদ্দেশ্য হলো, আপনি কেন একটি গোপনীয়তা-কেন্দ্রিক অপারেটিং সিস্টেমে এসেছেন, সেই কারণটি ভুলে না গিয়েই দৈনন্দিন প্রয়োজনে শুধু আপনার অ্যাপগুলো ব্যবহার করতে পারবেন।

GrapheneOS কী এবং 'সাধারণ' অ্যান্ড্রয়েডের তুলনায় এটি কী কী সুবিধা প্রদান করে?

খুব সহজভাবে বলতে গেলে, গ্রাফিনওএস হলো অ্যান্ড্রয়েডের একটি ফর্ক (AOSP) যা নিরাপত্তা ও গোপনীয়তার দিক থেকে আরও শক্তিশালী।এটি চাকচিক্যপূর্ণ ফিচারে ঠাসা কোনো রম নয়, বরং তার উল্টো: এটি ন্যূনতম বৈশিষ্ট্যে পূর্ণ, এতে ডিফল্টভাবে গুগল পরিষেবা অন্তর্ভুক্ত নেই এবং এতে এমন অনেক লুকানো প্রযুক্তিগত স্তর রয়েছে যা যেকোনো আক্রমণকারীর জন্য কাজটা কঠিন করে তোলার উদ্দেশ্যে ডিজাইন করা হয়েছে।

দৈনন্দিন ব্যবহারে, GrapheneOS ব্যবহার করা অনেকটা ব্যবহারের মতোই বিশুদ্ধ AOSPপ্রস্তুতকারকের কোনো অতিরিক্ত স্তর ছাড়াই একটি পরিচ্ছন্ন ইন্টারফেস, সাথে একটি সাধারণ লঞ্চার এবং কোনো ব্লোটওয়্যার নেই। আগে থেকে ইনস্টল করা কোনো থার্ড-পার্টি অ্যাপ নেই, নেই কোনো জমকালো ব্যাকগ্রাউন্ড: সিস্টেমটি একটি সাধারণ কালো ব্যাকগ্রাউন্ড এবং হাতেগোনা কয়েকটি প্রয়োজনীয় অ্যাপ্লিকেশন নিয়েই চালু হয়।

কারখানার বাইরে আপনি এরকম কিছু একটা খুঁজে পাবেন। ১৩টি মৌলিক অ্যাপ্লিকেশনসেটিংস, ফাইলস, অডিটর, ক্যালকুলেটর, ক্যালেন্ডার, ক্যামেরা, কন্টাক্টস, গ্যালারি, মেসেজেস, পিডিএফ রিডার, ক্লক, ফোন এবং ভ্যানাডিয়াম (বিল্ট-ইন ব্রাউজার)। এগুলো শুধু ফোনটি সচল রাখার জন্য প্রয়োজনীয় টুল; এখানে প্লে স্টোর, জিমেইল, ইউটিউব বা গুগলের ওপর নির্ভরশীল অন্য কিছুই নেই।

ভ্যানাডিয়াম হল একটি গোপনীয়তার উপর গুরুত্ব দিয়ে ক্রোমিয়ামের একটি আরও শক্তিশালী সংস্করণ। এবং এটি নিরাপত্তা সর্বোচ্চ করতে অ্যান্ড্রয়েডের ওয়েবভিউ ব্যবহার করে। পিডিএফ রিডারটিও নিরাপত্তার কথা মাথায় রেখে ডিজাইন করা হয়েছে এবং এটি একটি স্যান্ডবক্সে চলে, যা ক্ষতিকারক ডকুমেন্টের সম্ভাব্য দুর্বলতার প্রভাব সীমিত রাখে।

অডিটর একটি অত্যন্ত গুরুত্বপূর্ণ অ্যাপ: এটি ব্যবহৃত হয় সিস্টেমের অখণ্ডতা যাচাই করুন এবং বিকৃতি শনাক্ত করুনমূলত, এটি আপনাকে যাচাই করতে সাহায্য করে যে আপনার পিক্সেল ফোনটি এখনও কোনো ক্ষতিকর পরিবর্তন ছাড়াই গ্রাফিনওএস ফার্মওয়্যার এবং সিস্টেমে চলছে কি না, যা নিম্ন-স্তরের নিরাপত্তা নিয়ে চিন্তিতদের জন্য অত্যন্ত গুরুত্বপূর্ণ।

GrapheneOS-এর প্রধান নিরাপত্তা ব্যবস্থা

GrapheneOS-এর আসল সৌন্দর্য এর লুকানো প্রযুক্তিগত স্তরগুলিতে নিহিত। প্রকল্পটির প্রধান উদ্দেশ্য হলো আপনার পিক্সেলকে আক্রমণের বিরুদ্ধে আরও অনেক বেশি প্রতিরোধী পরিবেশে রূপান্তরিত করুনস্থানীয় ও দূরবর্তী উভয় ক্ষেত্রেই, এর সুবিধা নিতে আপনাকে নিরাপত্তা বিশেষজ্ঞ হতে হবে না।

সবচেয়ে উল্লেখযোগ্য অভ্যন্তরীণ উন্নতিগুলোর মধ্যে রয়েছে একটি শক্তিশালী স্মৃতি বরাদ্দকারী (মেমরি করাপশন দুর্বলতা প্রশমিত করতে), আরও কঠোর স্যান্ডবক্স, সিস্টেম ফাইল অ্যাক্সেসের জন্য অতিরিক্ত সুরক্ষা, ডিভাইস নিষ্ক্রিয় অবস্থায় NFC এবং ব্লুটুথের স্বয়ংক্রিয় ব্লক, নেটওয়ার্ক MAC অ্যাড্রেসের র‍্যান্ডমাইজেশন, এবং এনক্রিপ্টেড ব্যাকআপ।

সিস্টেমের যে সকল উপাদানকে আরও শক্তিশালী করা যেত, সেগুলোকে এমনভাবে পরিবর্তন করা হয়েছে যাতে সেগুলোর অপব্যবহার করা অনেক বেশি কঠিন হয়ে যায়। তা সত্ত্বেও, আপনার নিজের ভূমিকা পালন করা এখনও অত্যন্ত গুরুত্বপূর্ণ: প্রকৃত নিরাপত্তা নির্ভর করে আপনি কী ইনস্টল করেন এবং কীভাবে আপনার ফোন ব্যবহার করেন তার উপরও।ভালো ব্যবহার করুন নিরাপত্তা অ্যাপ্লিকেশন এটি ঝুঁকি কমাতে সাহায্য করে।

নেটওয়ার্কিং এবং ইন্টারনেট বিভাগেও কিছু আকর্ষণীয় পরিবর্তন আনা হয়েছে। গ্রাফিনওএস এটি বিভিন্ন এন্ডপয়েন্ট জুড়ে একাধিক সংযোগ যাচাই ব্যবহার করে।নির্দিষ্ট সার্ভারের উপর নির্ভরতা হ্রাস করে এবং অনলাইন/অফলাইন স্ট্যাটাস চেকের জন্য কোন নেটওয়ার্ক পরিষেবাগুলো ব্যবহৃত হবে তা সূক্ষ্মভাবে নিয়ন্ত্রণ করার সুযোগ দেয়।

আরেকটি সুবিধাজনক বিষয় হলো যে সিস্টেমটি এর নিজস্ব OTA চ্যানেলের মাধ্যমে আপডেটঠিক একটি সাধারণ অ্যান্ড্রয়েডের মতোই। আপনাকে একদিন পর পর ম্যানুয়ালি নতুন বিল্ড ফ্ল্যাশ করতে হবে না: নিরাপত্তা আপডেট এবং উন্নতিগুলো OTA-এর মাধ্যমে আসে, ফলে আপনার ডিভাইসটিকে আপ-টু-ডেট রাখা সহজ হয়।

GrapheneOS-এর প্রয়োজনীয়তা এবং প্রাথমিক ইনস্টলেশন

GrapheneOS বিশেষভাবে ডিজাইন করা হয়েছে আধুনিক গুগল পিক্সেল ডিভাইসবর্তমানে, এই সাপোর্টটি পিক্সেল ৩ এবং তার পরবর্তী মডেলগুলোর জন্য প্রযোজ্য, এবং অন্য ব্র্যান্ডের ফোনে এটি আনুষ্ঠানিকভাবে ইনস্টল করা হয় না। এর ফলে প্রকল্পটি অল্প কয়েকটি ডিভাইসের উপর মনোযোগ দিতে পারে, কিন্তু অত্যন্ত উচ্চ স্তরের সূক্ষ্মতা এবং নিরাপত্তার সাথে।

প্রস্তাবিত ইনস্টলেশন পদ্ধতিতে এই ধাপগুলো অনুসরণ করতে হবে। GrapheneOS ওয়েবসাইটে অফিসিয়াল গাইডযা আপনাকে ধাপে ধাপে নির্দেশনা দেয়, যার মধ্যে অন্তর্ভুক্ত রয়েছে প্রতিটি ছবির ক্রিপ্টোগ্রাফিক যাচাইকরণ যেটি আপনি ফ্ল্যাশ করেন। এটি সবচেয়ে নিরাপদ বিকল্প, কারণ এটি নিশ্চিত করে যে আপনি যে ফার্মওয়্যারটি ইনস্টল করছেন তা বৈধ এবং এতে কোনো রকম বিকৃতি ঘটানো হয়নি।

ফাস্টবুট এবং একটি .bat স্ক্রিপ্ট বা অনুরূপ কিছু ব্যবহার করে আরও "ক্লাসিক" পদ্ধতিতে রম ইনস্টল করাও সম্ভব, যা কমান্ডগুলোকে স্বয়ংক্রিয় করে তোলে। এটি একটি দ্রুততর পদ্ধতি, কিন্তু পুঙ্খানুপুঙ্খ যাচাইয়ের কিছু নিশ্চয়তা আপনি হারান। যা প্রাতিষ্ঠানিক নথিপত্রে দেওয়া আছে, তাই আদর্শগতভাবে আপনার উচিত সময় নিয়ে কাজটি সঠিকভাবে করা।

একবার ইনস্টল হয়ে গেলে, GrapheneOS সহ আপনার পিক্সেল ফোনটি একটি মিনিমালিস্ট অ্যান্ড্রয়েডের মতো আচরণ করবে, যা আপনাকে সিদ্ধান্ত নেওয়ার জন্য প্রস্তুত রাখবে যে আপনি গুগল ছাড়াই থাকতে চান নাকি এটি ব্যবহার করতে চান। গুগল প্লে স্যান্ডবক্সের উপর নির্ভর করুন কিছু বিশেষ জরুরি ক্ষেত্রে।

GrapheneOS-এ Google Play স্যান্ডবক্স বলতে কী বোঝায়?

GrapheneOS-এ ডিফল্টভাবে গুগল পরিষেবা অন্তর্ভুক্ত থাকে না, তবে এটি সেগুলি ব্যবহার করার একটি নিয়ন্ত্রিত উপায় প্রদান করে: স্যান্ডবক্সে গুগল প্লে-এর সামঞ্জস্য স্তরএকটি সাধারণ অ্যান্ড্রয়েডের মতো সিস্টেমের গভীরে প্রোথিত থাকার পরিবর্তে, গুগল প্লে বাকি অ্যাপগুলোর মতোই একই নিয়মের অধীনে আরও কিছু অ্যাপের একটি সেট হিসেবে কাজ করে।

কার্যত, এর অর্থ হলো গুগল প্লে সার্ভিসেস, প্লে স্টোর এবং সংশ্লিষ্ট ফ্রেমওয়ার্ক। এগুলো ব্যবহারকারী অ্যাপ্লিকেশন হিসেবে ইনস্টল করা হয়।বিশেষ সিস্টেম অনুমতি ছাড়াও, তারা আপনার প্রিয় অ্যাপগুলো চালানোর জন্য প্রয়োজনীয় অনেক কাজ করতে পারে, তবে একটি সুনির্দিষ্ট পরিবেশের মধ্যে।

প্রচলিত অ্যান্ড্রয়েডের তুলনায় সবচেয়ে বড় পার্থক্য হলো, GrapheneOS-এ আপনি সিদ্ধান্ত নিতে পারেন। ব্যবহারকারীর কোন প্রোফাইলে গুগলের ওই উপাদানগুলো ইনস্টল করা আছে?আর সেই সিদ্ধান্তটিই আপনার ঝুঁকি মডেল এবং ফোনে আপনার ডিজিটাল জীবনকে কীভাবে সাজাবেন, তার জন্য অত্যন্ত গুরুত্বপূর্ণ।

এছাড়াও, আপনি প্লে সার্ভিসেস এবং কোম্পানিকে কী কী অনুমতি দেবেন তা সূক্ষ্মভাবে নিয়ন্ত্রণ করতে পারেন: যেমন অবস্থান, পরিচিতি, ফাইল অ্যাক্সেস, মাইক্রোফোন, ইত্যাদি। তাদেরকে অবাধ স্বাধীনতা দিতে আপনি বাধ্য নন।অনেক অ্যাপই খুব সীমিত অনুমতি নিয়ে নিখুঁতভাবে কাজ করে, আর এখানেই গ্রাফিনওএস তার শ্রেষ্ঠত্ব দেখায়।

তবে এটা ধরে নেওয়া যেতে পারে যে গুগল প্লে স্যান্ডবক্স এটা কোনো জাদু নয়গুগল তার নিজস্ব অ্যাপ এবং পরিষেবাগুলো, যেগুলো ব্যবহারে আপনি সম্মতি দিয়েছেন, সেগুলোর ব্যবহার সংক্রান্ত ডেটা সংগ্রহ করতে পারবে। এর ফলে আপনি সিস্টেমের বাকি অংশ এবং আপনার অন্যান্য প্রোফাইল থেকে বিচ্ছিন্ন থাকবেন, যা আপনার গোপনীয়তার ওপর সামগ্রিক প্রভাব কমিয়ে দেয়।

GrapheneOS-এ ব্যবহারকারীর প্রোফাইল এবং অ্যাকাউন্টের সংগঠন

iOS (বা এমনকি অপরিবর্তিত অ্যান্ড্রয়েড) থেকে আসার পর সবচেয়ে কঠিন ধারণাগুলোর মধ্যে একটি হলো পৃথক ব্যবহারকারী প্রোফাইলGrapheneOS এই বৈশিষ্ট্যটির পূর্ণ সদ্ব্যবহার করে আপনাকে আপনার ডিজিটাল জীবনকে বিভিন্ন ভাগে ভাগ করার সুযোগ দেয়।

আপনি মূল প্রোফাইল (মালিক) দিয়ে শুরু করেন, যা আপডেট, সিস্টেম অপশন এবং অন্যান্য ব্যবহারকারী তৈরির কাজ পরিচালনা করে। সেখান থেকে, আপনি তৈরি করতে পারেন। অতিরিক্ত ব্যবহারকারী প্রোফাইল এবং চাকরির প্রোফাইল বিভিন্ন ব্যবহারকে স্পষ্টভাবে আলাদা করতে: ব্যক্তিগত, কাজ, অবসর, গুগল অ্যাপস, ইত্যাদি।

অ্যাপগুলোকে গুছিয়ে রাখার একটি প্রচলিত উপায় হলো শুধু গুগল প্লে-এর ওপর নির্ভরশীল অ্যাপগুলোর জন্য একটি দ্বিতীয় প্রোফাইল তৈরি করা: হোয়াটসঅ্যাপ, জিমেইল, গুগল ম্যাপস, কিছু ব্যাংকিং বা পরিবহন অ্যাপইত্যাদি। এইভাবে, আপনার মূল প্রোফাইলটি গুগল ছাড়া এবং আপনার গোপনীয়তার প্রতি সবচেয়ে সংবেদনশীল অ্যাপগুলো রেখে তুলনামূলকভাবে "পরিষ্কার" থাকতে পারে।

উদাহরণস্বরূপ, GrapheneOS সহ একটি পিক্সেলে আপনার এই কাঠামোটি থাকতে পারে:
মূল প্রোফাইল (মালিক): ভ্যানাডিয়াম ব্রাউজার, গুগল-বহির্ভূত ইমেইল ক্লায়েন্ট, আরও ব্যক্তিগত মেসেজিং অ্যাপ, অথেন্টিকেটর, ব্যাংকিং (যদি এটি প্লে সার্ভিসেস ছাড়া কাজ করে), ইত্যাদি।
গুগল প্রোফাইল: প্লে স্টোর, গুগল প্লে সার্ভিসেস, গুগল ম্যাপস, জিমেইল, হোয়াটসঅ্যাপ, ইনস্টাগ্রাম, সেফটি নেট/প্লে ইন্টিগ্রিটি প্রয়োজন এমন অ্যাপ ইত্যাদি।
"কর্ম" প্রোফাইল: আপনার কোম্পানিতে যদি অনধিকার প্রবেশকারী কর্পোরেট অ্যাপ বা পরিচালিত ওয়ার্ক প্রোফাইল ব্যবহারের প্রয়োজন হয়, তবে আপনি এখানে সেগুলোকে লক করে দিতে পারেন।

এই পদ্ধতির মাধ্যমে, যখন আপনি গুগল অ্যাপস ব্যবহার করছেন না, তখন আপনি পারেন যে প্রোফাইলটিতে সেগুলি রয়েছে সেটি বন্ধ রাখুনপ্রোফাইলটি সক্রিয় না থাকলে, সেই অ্যাপগুলো চলে না এবং রিয়েল টাইমে আপনার ডেটা অ্যাক্সেস করতে পারে না, যা মূল প্রোফাইলে সেগুলোকে সবসময় চালু রাখার চেয়ে একটি উল্লেখযোগ্য উন্নতি।

শুধু গুগল প্লে-র জন্য কি আমাকে একটি আলাদা ইউজার অ্যাকাউন্ট তৈরি করতে হবে?

GrapheneOS ইনস্টল করার আগে সবচেয়ে বেশি জিজ্ঞাসিত প্রশ্নগুলোর মধ্যে একটি হলো, বিশেষভাবে গুগল প্লে স্যান্ডবক্সের জন্য একটি আলাদা ইউজার অ্যাকাউন্ট তৈরি করা উচিত কিনা। বেশিরভাগ ক্ষেত্রেই এর উত্তর হলো, হ্যাঁ। গুগল অ্যাপগুলোকে একটি নির্দিষ্ট প্রোফাইলে আলাদা করা একটি ভালো অভ্যাস। অধিকাংশ গোপনীয়তা-সচেতন ব্যবহারকারীদের জন্য

কোনো নির্দিষ্ট ব্যবহারকারীর জন্য গুগল প্লে এবং এর সংশ্লিষ্ট অ্যাপগুলোকে আলাদা করার মাধ্যমে, আপনি এর ডেটা সংগ্রহের পরিধি কমিয়ে আনেন। সেই তথ্যে মূলত সেই প্রোফাইলের মধ্যে আপনি যা করেন, তার ওপরই আলোকপাত করা হয়: আপনার মানচিত্র, আপনার জিমেইল ইমেল, আপনার হোয়াটসঅ্যাপ চ্যাটইত্যাদি, কিন্তু আপনার মূল প্রোফাইলে কী ঘটছে তা তারা সহজে দেখতে পায় না, যেখানে আপনি আপনার সবচেয়ে সংবেদনশীল পরিচিতি, ব্যক্তিগত ফাইল এবং বেশিরভাগ গোপনীয় পরিষেবা রাখতে পারেন।

এছাড়াও, আপনি সেই প্রোফাইলের জন্য অনুমতিগুলি আরও কঠোরভাবে সামঞ্জস্য করতে পারেন: উদাহরণস্বরূপ, ব্যাকগ্রাউন্ডে লোকেশন অ্যাক্সেস সীমিত করা, প্রতিটি অ্যাপের জন্য ফাইল নিয়ন্ত্রণের মাধ্যমে ফটো এবং ডকুমেন্টে অ্যাক্সেস সীমাবদ্ধ করা, এবং প্রকৃতপক্ষে অপরিহার্য নয় এমন অনুমতি প্রত্যাখ্যান করা একটি অ্যাপ কাজ করার জন্য

তবে, একাধিক প্রোফাইল তৈরি করলে কিছু জটিলতাও বাড়ে: আপনাকে একটি অ্যাপ থেকে অন্য অ্যাপ ব্যবহার করার জন্য ব্যবহারকারীদের মধ্যে পরিবর্তন করুনএর জন্য কিছু সেটিংস (ওয়াইফাই, কিছু অ্যাকাউন্ট) বারবার করতে হয় এবং নিষ্ক্রিয় প্রোফাইলগুলোতে থাকা নোটিফিকেশনগুলোর ওপর নজর রাখতে হয়। এটি সুবিধা ও গোপনীয়তার মধ্যে একটি ভারসাম্য, এবং এটি নির্ভর করবে দৈনন্দিন এই ঝামেলার প্রতি আপনার সহনশীলতার ওপর।

আপনি যদি শুধুমাত্র এক বা দুটি খুব নির্দিষ্ট গুগল অ্যাপ ব্যবহার করেন, তাহলে খুব সীমিত অনুমতি দিয়ে সেগুলোকে আপনার মূল প্রোফাইলে রেখে হয়তো কাজ চালিয়ে নিতে পারবেন। কিন্তু আপনি যদি ইনস্টল করতে যান... সম্পূর্ণ গুগল ইকোসিস্টেম (জিমেইল, ড্রাইভ, ম্যাপস, ইউটিউব, ইত্যাদি)এটিকে একজন স্বাধীন ব্যবহারকারী হিসেবে আলাদা করাই সবচেয়ে বিচক্ষণ কাজ।

একাধিক ব্যবহারকারীর সাথে APK যাচাইকরণ এবং নিরাপত্তা

GrapheneOS ডকুমেন্টেশনে ব্যাখ্যা করা হয়েছে কিভাবে আপনার ইনস্টল করা APK-গুলির অখণ্ডতা যাচাই করুন।স্বাক্ষর যাচাই করে বা নির্ভরযোগ্য উৎস ব্যবহার করে এটি করা যেতে পারে। একটি সাধারণ প্রশ্ন হলো, যখন একাধিক ব্যবহারকারী অ্যাকাউন্ট থাকে এবং প্রতিটির নিজস্ব অ্যাপ থাকে, তখন এই নিয়ন্ত্রণটি কীভাবে প্রয়োগ করা যায়।

বাস্তবিক অর্থে, গুরুত্বপূর্ণ বিষয়টি হলো আপনি সিস্টেমে যা কিছু ইনস্টল করেন তা যেন আসে বিশ্বস্ত সংগ্রহস্থল এবং স্টোরঅফিসিয়াল প্লে স্টোর (স্যান্ডবক্সের মধ্যে), নির্ভরযোগ্য বিকল্প স্টোর, অথবা যাচাইকৃত রিপোজিটরি। যদি ম্যানুয়ালি APK ডাউনলোড করুনস্বাক্ষরগুলো পর্যালোচনা করে ডেভেলপারের মূল উৎসের সাথে তুলনা করার পরামর্শ দেওয়া হচ্ছে।

একাধিক ব্যবহারকারীযুক্ত পরিবেশে, প্রতিটি প্রোফাইলের নিজস্ব অ্যাপ্লিকেশন তালিকা থাকে। নিয়ন্ত্রণ বজায় রাখতে, আপনি নিম্নলিখিত পদক্ষেপগুলো নিতে পারেন:
– সীমিত করুন অজানা উৎসের ইনস্টলেশন একটিমাত্র “পরীক্ষা” প্রোফাইলে।
– মূল প্রোফাইলটিতে শুধু পুঙ্খানুপুঙ্খভাবে পর্যালোচনা করা ও প্রয়োজনীয় অ্যাপগুলো রাখুন।
নিরীক্ষণের জন্য অডিটর এবং সিস্টেম টুল ব্যবহার করুন ফার্মওয়্যার এবং বেস সিস্টেম পরিবর্তন করা হয়নি.

সিস্টেমের অখণ্ডতা যাচাইয়ের বাইরে সকল ব্যবহারকারীর জন্য কোনো ‘কেন্দ্রীয় এপিকে যাচাইকরণ’ ব্যবস্থা নেই, কিন্তু কিছু ভালো অভ্যাস (যেমন প্রতিটি প্রোফাইলে অপ্রয়োজনীয় জিনিস ইনস্টল না করা এবং আপনি কী কী অনুমতি দিচ্ছেন তা যাচাই করে নেওয়া) অবলম্বন করলে আপনি ঝুঁকি অনেকটাই কমিয়ে আনতে পারবেন।

গুগল প্লে ইনস্টল করলে কি গ্রাফিনওএস-এর গোপনীয়তা নষ্ট হয়?

আরেকটি সাধারণ উদ্বেগ হলো, আপনি যখন প্লে স্টোর এবং গুগল পরিষেবাগুলি ইনস্টল করেন, তখন আপনি স্বয়ংক্রিয়ভাবে GrapheneOS-এর সমস্ত সুবিধা হারাবেন।উত্তরটা আরও সূক্ষ্ম: আপনি তাদের হারান না, কিন্তু ওই অ্যাপগুলো অতিরিক্ত ব্যবহার করলে আপনার লাভের কিছুটা কমে যায়।

GrapheneOS-এর মূল নিরাপত্তা ব্যবস্থাগুলো (সিস্টেম হার্ডেনিং, স্যান্ডবক্স, এনক্রিপশন, দ্রুত আপডেট, যাচাইকৃত অখণ্ডতা, ইত্যাদি) এখনও বিদ্যমান। এমনকি আপনি স্যান্ডবক্সে গুগল প্লে ইনস্টল করলেও, আপনার আক্রমণের পৃষ্ঠতল উল্লেখযোগ্যভাবে ছোট থাকে গভীরভাবে সমন্বিত গুগল পরিষেবাযুক্ত স্টক অ্যান্ড্রয়েডের চেয়ে

গোপনীয়তার ক্ষেত্রে, বিভিন্ন স্তরের মধ্যে পার্থক্য করা গুরুত্বপূর্ণ। গুগল তার নিজস্ব অ্যাপ এবং পরিষেবাগুলিতে আপনার ব্যবহার সম্পর্কে ডেটা সংগ্রহ করা চালিয়ে যাবে, কিন্তু স্যান্ডবক্সের কল্যাণে, আপনি এখন এমন প্রোফাইল তৈরি করতে পারবেন যা:
- অন্যান্য সিস্টেম ডেটাতে অ্যাক্সেস হ্রাস করুন (যোগাযোগ, ফাইল, অন্যান্য অ্যাপ)।
এই সবকিছু একটি আলাদা প্রোফাইলে রাখুন, যেটি আপনি ব্যবহার না করার সময় বন্ধ করে রাখতে পারবেন।
– অনুমতিগুলো আরও কঠোরভাবে নিয়ন্ত্রণ করুন, এমনকি ব্যাকগ্রাউন্ড লোকেশনের মতো বিষয়গুলোও নিষ্ক্রিয় করে দিন।

GrapheneOS মডেলটি কি কম 'বিশুদ্ধ' হয়ে যায়? হ্যাঁ, আদর্শ গোপনীয়তার দৃষ্টিকোণ থেকে, আপনি যত বেশি গুগল পরিষেবা ব্যবহার করবেন, তত বেশি তথ্য তাদের দেবেন। কিন্তু তারপরেও আপনি একটি সাধারণ অ্যান্ড্রয়েডের চেয়ে ভালো অবস্থানে থাকবেন, কারণ... সেই পরিষেবাগুলো কোথায় এবং কীভাবে পরিচালিত হবে, তা আপনিই নির্ধারণ করবেন। এবং তারা কী দেখতে পাচ্ছে।

আপনার প্রধান অগ্রাধিকার যদি গুগলের সংস্পর্শ যতটা সম্ভব কমানো হয়, তবে আদর্শ সমাধান হলো অরোরা স্টোর বা এফ-ড্রয়েডের মতো বিকল্প অ্যাপ স্টোর ব্যবহার করা এবং প্লে সার্ভিসেস যতটা সম্ভব এড়িয়ে চলা। তবে, যদি অনেক আধুনিক অ্যাপের সাথে সামঞ্জস্যের প্রয়োজন হয়, তাহলে গুগল প্লে স্যান্ডবক্স একটি ভালো বিকল্প। মধ্যপন্থা খুঁজে বের করার ভালো উপায়.

WhatsApp, Gmail, Instagram… এই অ্যাপগুলোর সাথে GrapheneOS ব্যবহার করা কি যুক্তিযুক্ত?

এটা ভাবা খুবই সাধারণ যে, "আমি যদি জিমেইল, হোয়াটসঅ্যাপ বা ইনস্টাগ্রাম ব্যবহার করতেই থাকি, তাহলে একটি প্রাইভেসি সিস্টেমে চলে গেলে আমার কী লাভ হবে?" মূল বিষয়টা হলো এটা বোঝা যে... GrapheneOS এমন কোনো ব্যক্তিগত অ্যাপ তৈরি করতে পারে না যা নকশাগতভাবেই অনধিকারপ্রবেশমূলক।কিন্তু এটি আনুষঙ্গিক ক্ষতি সীমিত করতে পারে।

উদাহরণস্বরূপ, হোয়াটসঅ্যাপ মেসেজ এন্ড-টু-এন্ড এনক্রিপ্ট করে, কিন্তু অনেক ক্ষেত্রে নোটিফিকেশনের জন্য গুগল প্লে সার্ভিসেস প্রয়োজন হয়। আপনি যদি এটিকে একটি বিচ্ছিন্ন গুগল প্লে স্যান্ডবক্স প্রোফাইলের মধ্যে ব্যবহার করেন, তাহলে আপনি যা করছেন তা হলো... ওই সমস্ত নির্ভরতা একটি কন্টেইনারের ভিতরে রাখুনতাকে সিস্টেমের বাকি অংশে অবাধ প্রবেশাধিকার দেওয়ার পরিবর্তে।

জিমেইল এবং ইনস্টাগ্রাম একই রকম: আপনি তাদের অ্যাপ ও পরিষেবাগুলোর মধ্যে যা কিছু করেন, তারা তা ঠিকই জানতে পারবে, কিন্তু ডিভাইসের বাকি অংশ (আরও ব্যক্তিগত অ্যাপ, ব্যক্তিগত ফাইল, অন্যান্য কন্ট্যাক্ট) তারা জানতে পারবে না। আপনার সরাসরি নাগালের বাইরে থাকতে পারে যদি আপনি আপনার প্রোফাইল এবং অনুমতিগুলো ভালোভাবে সাজিয়ে নেন।

স্টক iOS/Android থেকে GrapheneOS-এ স্যুইচ করার ফলে আসল পরিবর্তনটি হলো, এমনকি এই অ্যাপগুলি ব্যবহার করার পরেও, তা হলো:
আছে আরও সূক্ষ্ম নিয়ন্ত্রণ অনুমতি এবং প্রোফাইল সম্পর্কে।
– মূল সিস্টেমটি এক্সপ্লয়েটের বিরুদ্ধে যথেষ্ট বেশি সুরক্ষিত।
– যখন আপনার প্রয়োজন হবে না, তখন আপনি আপনার গুগল ও সোশ্যাল মিডিয়া প্রোফাইলগুলো “বন্ধ” করে রাখতে পারেন।
– আপনার ধীরে ধীরে স্থানান্তরিত হওয়ার সুযোগ আছে আরও ব্যক্তিগত বিকল্প (সিগন্যাল, এনক্রিপ্টেড ইমেইল, আরও উন্নত ব্রাউজার ইত্যাদি)।

অন্য কথায়: যদি আপনার বর্তমান ইকোসিস্টেম পুরোপুরি গুগল এবং মেটা-নির্ভর হয়, তবে GrapheneOS-এ স্যুইচ করলেই আপনি স্বয়ংক্রিয়ভাবে ডিজিটাল ভূতে পরিণত হবেন না, কিন্তু হ্যাঁ, এটি আপনার অজান্তেই দিয়ে দেওয়া তথ্যের পরিমাণ কমিয়ে দেয়। এবং আপনাকে শেখায় কীভাবে আপনার ডিজিটাল জীবনকে আরও ভালোভাবে ভাগ করে নেওয়া যায়।

গুগল ম্যাপস এবং অবস্থান নিয়ন্ত্রণ ব্যবহার করে

গুগল ম্যাপস এমন একটি অ্যাপ যা নিয়ে সবচেয়ে বেশি প্রশ্ন ওঠে: গুগল আমার অবস্থান না জানিয়ে এটি ব্যবহার করার কি কোনো উপায় আছে? যদি আপনি এটি স্বাভাবিকভাবে ব্যবহার করেন, তবে এর বাস্তবসম্মত উত্তর হলো হ্যাঁ। অ্যাপটি সক্রিয় থাকাকালীন গুগল আপনার অবস্থান জানতে পারবে।এটাই এর কাজের মূল ভিত্তি।

GrapheneOS-এ আপনি যা করতে পারেন তা হলো:
– গুগল ম্যাপসকে একটির মধ্যে আবদ্ধ করুন গুগল প্লে স্যান্ডবক্স সহ নির্দিষ্ট ব্যবহারকারী প্রোফাইল.
– অবস্থানকে “শুধুমাত্র অ্যাপ্লিকেশন ব্যবহারের সময়”-এর মধ্যে সীমাবদ্ধ করুন, যা নিরবচ্ছিন্ন ব্যাকগ্রাউন্ড অ্যাক্সেস প্রতিরোধ করে।
ব্রাউজিংয়ের জন্য অপ্রয়োজনীয় অনুমতি (যেমন: কন্টাক্ট, মাইক্রোফোন, ফাইল ইত্যাদি) দেবেন না।
দৈনন্দিন ব্যবহারের জন্য আরও ব্যক্তিগত মানচিত্রের বিকল্প বিবেচনা করুন এবং শুধুমাত্র নির্দিষ্ট ক্ষেত্রে গুগল ম্যাপ ব্যবহার করুন। (ভ্রমণ, জটিল স্থান ইত্যাদি)।

GrapheneOS আপনাকে সুনির্দিষ্টভাবে নিয়ন্ত্রণ করার সুযোগ দেয় যে কোন অ্যাপগুলো লোকেশন সার্ভিস ব্যবহার করতে পারবে এবং কীভাবে। পারমিশনগুলো সঠিকভাবে কনফিগার করার মাধ্যমে, আপনি লোকেশন ডেটার ক্রমাগত সংগ্রহ কমিয়ে আনতে পারেন এবং গুগল ম্যাপস নির্দিষ্ট এবং অত্যন্ত সীমিত ব্যবহারের জন্য সংরক্ষিত রাখুন।.

বেনামী গুগল অ্যাকাউন্ট, ভিপিএন, এবং ট্র্যাকিং হ্রাস

আরেকটি প্রচলিত কৌশল হলো ভিপিএন-এর মাধ্যমে ব্যক্তিগত তথ্য ছাড়া একটি “বেনামী” গুগল অ্যাকাউন্ট তৈরি করা এবং শুধুমাত্র আপনার প্রয়োজনীয় গুগল অ্যাপগুলোতে লগ ইন করার জন্য এটি ব্যবহার করা। এতে আপনি অদৃশ্য হয়ে যান না, কিন্তু হ্যাঁ, এটি সেই অ্যাকাউন্ট এবং আপনার আসল পরিচয়ের মধ্যেকার সরাসরি সংযোগ কমিয়ে দেয়।.

একটি ডেডিকেটেড প্রোফাইল, গুগল প্লে স্যান্ডবক্স, একটি ভিপিএন এবং আপনার আসল নাম বা প্রাথমিক নম্বর ছাড়া একটি অ্যাকাউন্ট একত্রিত করে আপনি যা পাবেন:
– পৃথক আপনার ইমেল বা প্রাথমিক পরিচয় থেকে গুগলের কার্যকলাপ.
– গুগল যাতে সহজে সেই ডেটা আপনার ফোন নম্বর বা আপনার নাগরিক পরিচয়ের সাথে সংযুক্ত করতে না পারে, তা প্রতিরোধ করুন।
– অ্যাকাউন্টজুড়ে বিজ্ঞাপনের প্রোফাইলিং ও ট্র্যাকিং কিছুটা শিথিল করুন।

তা সত্ত্বেও, গুগল এখনও এর উপর ভিত্তি করে একটি প্রযুক্তিগত প্রোফাইল তৈরি করতে পারে। ব্যবহারের ধরণ, ডিভাইস, ইনস্টল করা অ্যাপ এবং আচরণএই কারণেই আমরা সম্পূর্ণ পরিচয় গোপন রাখার কথা না বলে, নজরদারি কমানোর কথা বলি। কিন্তু আপনার মূল অ্যাকাউন্ট দিয়ে লগ ইন করার চেয়ে এটি একটি প্রকৃত উন্নতি, যেখানে আপনার ব্যক্তিগত ইমেল, কেনাকাটা, ইতিহাস, ইউটিউব ইত্যাদির মতো সবকিছুই থাকে।

ভিপিএন সুরক্ষার আরেকটি স্তর যোগ করে, কারণ এটি গুগল পরিষেবা (এবং সেই প্রোফাইলে ব্যবহৃত বাকি অ্যাপগুলো) থেকে আপনার আসল আইপি অ্যাড্রেস গোপন রাখে। সামগ্রিকভাবে, এই ব্যবস্থাগুলো নিখুঁত নয়, তবে হ্যাঁ, এগুলো আপনাকে সঠিকভাবে শনাক্ত ও ট্র্যাক করার খরচ বাড়িয়ে দেয়।.

GrapheneOS বনাম LineageOS with microG

যারা প্রাইভেসি-কেন্দ্রিক রম-এর প্রতি আগ্রহী, তাদের মধ্যে স্যান্ডবক্সে গুগল প্লে-সহ গ্রাফিনওএস ব্যবহার করা এবং অন্য কোনো রমের মধ্যে তুলনা করাটা একটি গুরুত্বপূর্ণ বিষয়। মাইক্রোজি সহ LineageOSসাধারণ দ্বিধাটি হলো: ম্যাপস ব্যবহার করার জন্য যদি আমি GrapheneOS-এ অফিসিয়াল গুগল পরিষেবা ইনস্টল করি, তাহলে সেটা কি microG ব্যবহার করার চেয়ে খারাপ হবে না, যা নাকি গুগলকে আরও ঝাপসা ডেটা দেয়?

মাইক্রোজি হল একটি গুগল প্লে সার্ভিসের বিনামূল্যে (আংশিক) প্রতিস্থাপনঅফিসিয়াল গুগল প্যাকেজ ইনস্টল করার প্রয়োজন ছাড়াই অনেক অ্যাপের জন্য প্রয়োজনীয় কার্যকারিতা প্রদানের উদ্দেশ্যে এটি ডিজাইন করা হয়েছে। তত্ত্বগতভাবে, এটি গুগলে পাঠানো ডেটার পরিমাণ কমিয়ে দেয়, যদিও বাস্তবে অনেক অ্যাপ এখনও সরাসরি সংস্থাটির সার্ভারের সাথে সংযুক্ত হয়।

GrapheneOS-এর সুবিধা হলো, আপনি না চাইলে গুগলের কোনো কিছুই ইনস্টল করার প্রয়োজন হয় না। আর যদি ইনস্টল করেনও, তবে এটি সেটিকে একটি স্বতন্ত্র প্রোগ্রাম হিসেবে চালায়। বিশেষ সিস্টেম সুবিধা ছাড়া আরও সীমাবদ্ধ অ্যাপ।এবং অপারেটিং সিস্টেমকে ঘিরে এমন অনেক অতিরিক্ত সুরক্ষা ব্যবস্থা রয়েছে, যা সাধারণত LineageOS-এ একই স্তরে থাকে না।

যদি আপনার থ্রেট মডেলটি পরাজিত করার মতো শত্রু হিসেবে শুধুমাত্র গুগলের উপরই দৃষ্টি নিবদ্ধ করে, তাহলে আপনি হয়তো আরও স্বাচ্ছন্দ্য বোধ করবেন মাইক্রোজি সহ একটি হালকা ওজনের রমঅফিসিয়াল প্লে সার্ভিস ছাড়া। কিন্তু যদি আপনি এতই চিন্তিত হন সামগ্রিক ডিভাইস নিরাপত্তা যেমন গোপনীয়তাGrapheneOS একটি অত্যন্ত শক্তিশালী ভারসাম্য প্রদান করে: মৌলিক নিরাপত্তা এবং শুধুমাত্র যেখানে ও যখন আপনার একান্ত প্রয়োজন, সেখানে গুগল ব্যবহার করার নমনীয়তা।

তাছাড়া, স্যান্ডবক্সে অফিসিয়াল গুগল পরিষেবা ব্যবহার করা আপনাকে নিশ্চিত করে যে চাহিদাপূর্ণ অ্যাপগুলির সাথে অধিকতর সামঞ্জস্যতাপ্লে ইন্টিগ্রিটি/সেফটিনেট-এর মতো ভেরিফিকেশন সিস্টেম এবং এমন কিছু কার্যকারিতা যা মাইক্রোজি সবসময় শতভাগ অনুকরণ করে না। এটি একটি অধিক বাস্তবসম্মত পন্থা: সিস্টেমের সার্বিক নিরাপত্তা বিসর্জন না দিয়ে ব্যবহারযোগ্যতা বজায় রাখার জন্য একটি নির্দিষ্ট নিয়ন্ত্রিত ঝুঁকি গ্রহণ করা।

দৈনন্দিন জীবনে গুগল ছাড়া (বা প্রায়) জীবনযাপন

GrapheneOS এমন মানুষদের জন্য ডিজাইন করা হয়েছে, যারা অন্ততপক্ষে বেশিরভাগ সময় গুগল ছাড়াই চলার পরিকল্পনা করেন। বাস্তবে এর মানে হলো... তৃতীয় পক্ষের স্টোর এবং বিকল্প অ্যাপ ব্যবহার করুন দৈনন্দিন অনেক কাজের জন্য: মেসেজিং, ইমেল, ব্রাউজিং, ম্যাপ, নোট ইত্যাদি।

অরোরা স্টোরের মতো স্টোরগুলো আপনাকে গুগল অ্যাকাউন্টে লগ ইন না করেই প্লে স্টোর থেকে অনেক অ্যাপ ডাউনলোড করার সুযোগ দেয়, যদিও সেগুলো সবসময় অফিসিয়াল স্টোরের মতো স্থিতিশীল বা সম্পূর্ণ হয় না। আপনি যদি 'এক ক্লিকে সবকিছু' মডেলে অভ্যস্ত হন, তবে এটি কিছুটা ঝামেলার। প্লে স্টোর থেকে, কিন্তু এটা গোপনীয়তা রক্ষার মূল্য।

GrapheneOS-এর সাথে দৈনন্দিন ব্যবহারের সময় সাধারণত নিম্নলিখিত বিষয়গুলো একত্রিত করা হয়:
– বেশিরভাগ অ্যাপের জন্য অরোরা স্টোর বা বিকল্প রিপোজিটরি।
– এফ-ড্রয়েড বা অনুরূপ গোপনীয়তা-ভিত্তিক বিনামূল্যের সফটওয়্যার.
– অফিসিয়াল পরিষেবা ছাড়া কোনো কিছু কাজ না করলে, শুধুমাত্র একটি নির্দিষ্ট প্রোফাইলে গুগল প্লে স্যান্ডবক্স ব্যবহার করা যায়।

আপনি যদি গোপনীয়তার ব্যাপারে খুব সচেতন হন, তাহলে প্রাথমিক সেটআপের পর গুগল অ্যাপসের সম্পূর্ণ অনুপস্থিতিকে আপনি অবশ্যই একটি বাড়তি সুবিধা হিসেবে দেখবেন। তবে, যদি আপনি সবকিছুর উপরে সুবিধাকে গুরুত্ব দেন এবং একটি স্টক পিক্সেলের যতটা সম্ভব কাছাকাছি অভিজ্ঞতা চান, GrapheneOS-এর জন্য আরও বেশি ধৈর্য এবং ম্যানুয়াল সমন্বয়ের প্রয়োজন হবে।.

শেষ পর্যন্ত, GrapheneOS-এর ব্যবহারকারী গোষ্ঠী বেশ সীমিত: যারা কিছু সুবিধা এবং কাস্টমাইজেশনের বিনিময়ে কিছু সুবিধা ত্যাগ করতে ইচ্ছুক। আপনার ডেটার নিরাপত্তা ও নিয়ন্ত্রণ সর্বোচ্চ করতেআপনার প্রোফাইল যদি এমন হয়, তবে গুগল প্লে স্যান্ডবক্স ও ইউজার প্রোফাইল আয়ত্ত করা খুবই লাভজনক হবে।

GrapheneOS বেছে নিয়ে এবং আলাদা ইউজার, প্রয়োজনীয় অনুমতি ও প্রয়োজনে বেনামী গুগল অ্যাকাউন্ট ব্যবহার করে গুগল প্লে স্যান্ডবক্স সেট আপ করলে, আপনি প্রচলিত অ্যান্ড্রয়েডের চেয়ে অনেক বেশি শক্তিশালী নিরাপত্তা ও গোপনীয়তার মডেলটি পুরোপুরি ত্যাগ না করেই WhatsApp, Gmail বা Google Maps-এর মতো জনপ্রিয় টুলগুলো ব্যবহার করা চালিয়ে যেতে পারবেন। এর জন্য শুরুতে কিছুটা বেশি জটিলতার সম্মুখীন হতে হয়, যা একবার আয়ত্তে আনতে পারলে আপনার পিক্সেল ডিভাইসটি আপনার আরও বেশি নিয়ন্ত্রণে চলে আসে।