একজন ডেভেলপার একটি অপ্রচলিত ট্র্যাকিং কৌশল উন্মোচন করার পর ই-কমার্স প্ল্যাটফর্ম আলিএক্সপ্রেস বিতর্কের কেন্দ্রবিন্দুতে পরিণত হয়েছে। গবেষণা অনুসারে, ওয়েবসাইটটি ব্যবহারকারীদের ডিভাইস শনাক্ত করার জন্য ব্রাউজার থেকে অশ্রাব্য অডিও সংকেত তৈরি করে, যা ডিজিটাল গোপনীয়তা বিশেষজ্ঞদের মধ্যে উদ্বেগ সৃষ্টি করেছে। এই আবিষ্কার, যা ইতোমধ্যে বেশ কয়েকটি বিশেষায়িত গণমাধ্যমে প্রকাশিত হয়েছে, তা তুলে ধরে যে কীভাবে বড় প্ল্যাটফর্মগুলো প্রচলিত কুকিজের বাইরেও ব্যবহারকারীদের ট্র্যাক করার নতুন উপায় খুঁজছে।
এর শুরুটা হয়েছিল যখন ডেভেলপার ম্যাট ক্যালাহান লক্ষ্য করেন যে, কম্পিউটারে আলিএক্সপ্রেসের কোনো ট্যাব খোলা থাকলেই তার ব্লুটুথ হেডফোনে ফোন থেকে গান বাজানো বন্ধ হয়ে যেত। পেজটি বন্ধ করে দিলেই সমস্যাটি সঙ্গে সঙ্গে সমাধান হয়ে যেত। কৌতূহলী হয়ে ক্যালাহান ওয়েবসাইটটির কোড বিশ্লেষণ করার সিদ্ধান্ত নেন এবং আবিষ্কার করেন যে, প্ল্যাটফর্মটি ব্যাকগ্রাউন্ডে একটি অডিও প্রসেসিং সিস্টেম চালু রাখত, এমনকি যখন কোনো মিডিয়া প্লে করা হতো না তখনও। তিনি তার এই আবিষ্কারগুলো নিজের ব্যক্তিগত ব্লগে নথিভুক্ত করেন, এবং সেগুলো দ্রুত প্রযুক্তি মহলে আলোচনার বিষয় হয়ে ওঠে।
আলিএক্সপ্রেসে ব্যবহৃত অডিও ফিঙ্গারপ্রিন্টটি এভাবেই কাজ করে
আলিএক্সপ্রেসের ব্যবহৃত কৌশলটি ব্রাউজার ওয়েব অডিও প্রযুক্তির উপর ভিত্তি করে তৈরি। এর জন্য দায়ী স্ক্রিপ্টগুলো, যেগুলো collina.js এবং fireyejs.js নামে পরিচিত, একটি অসিলেটর তৈরি করে যা একটি করাতের দাঁতের মতো শব্দ তরঙ্গ উৎপন্ন করে। এই সংকেতটি একটি AnalyserNode এবং একটি ScriptProcessorNode-এর মধ্য দিয়ে যাওয়ার পর শূন্য ভলিউমে সেট করা একটি GainNode-এ পৌঁছায়। এইভাবে, শব্দটি ব্যবহারকারীর কাছে সম্পূর্ণ অশ্রাব্য থাকে, কিন্তু ব্রাউজারটি সব সময় সক্রিয়ভাবে এটি প্রসেস করতে থাকে।
এই প্রক্রিয়ার লক্ষ্য হলো ডিভাইসের উপর নির্ভর করে সিগন্যাল প্রক্রিয়াকরণে যে সূক্ষ্ম পার্থক্যগুলো ঘটে, তা পরিমাপ করা। প্রতিটি কম্পিউটার, অপারেটিং সিস্টেম, ব্রাউজার বা অডিও লাইব্রেরি ওয়েভফর্মকে সামান্য ভিন্নভাবে প্রক্রিয়াকরণ করে এবং এই ভিন্নতাগুলো এক ধরনের অনন্য ফিঙ্গারপ্রিন্টে পরিণত হয়। ফিঙ্গারপ্রিন্টিং নামে পরিচিত এই কৌশলটি কুকিজের উপর নির্ভর না করেই একটি ডিভাইসকে শনাক্ত করতে সাহায্য করে, যার ফলে ব্যবহারকারীর পক্ষে তার ব্রাউজিং হিস্ট্রি বা প্রচলিত ট্র্যাকিং ফাইল মুছে ফেলে পরিচয় গোপন করা কঠিন হয়ে পড়ে।
এই শনাক্তকরণ প্রক্রিয়াটি সম্পন্ন করতে শুধু অডিও-ই একমাত্র উপাদান নয়। বিশ্লেষণ করা স্ক্রিপ্টগুলো হার্ডওয়্যারের বৈশিষ্ট্য, WebGL গ্রাফিক্স, স্ক্রিন রেজোলিউশন, উপলব্ধ র্যাম, ইনস্টল করা প্লাগইন এবং এমনকি মাউস ও স্ক্রল হুইল ব্যবহারে ব্যবহারকারীর আচরণ সম্পর্কেও তথ্য সংগ্রহ করে। এই সমস্ত ডেটা একত্রিত করে এনক্রিপ্ট করে আলিবাবার (আলিএক্সপ্রেসের মূল সংস্থা) টেলিমেট্রি সার্ভারে পাঠানো হয়।
স্বচ্ছতার অভাবই প্রধান সমস্যা
এই আবিষ্কারের সবচেয়ে উদ্বেগজনক দিকটি প্রযুক্তিটি নিজে নয়, বরং আলিএক্সপ্রেসের স্বচ্ছতার অভাব। ব্যবহারকারীরা যখন ওয়েব ব্রাউজ করেন, তখন তাদের ডিভাইসের একটি ডিজিটাল ফিঙ্গারপ্রিন্ট তৈরি হচ্ছে—এ বিষয়ে তারা কোনো নির্দিষ্ট বিজ্ঞপ্তি পান না। প্ল্যাটফর্মটি বা এর মূল সংস্থা আলিবাবা, কেউই এই প্রযুক্তি ব্যবহারের ব্যাখ্যা দিয়ে কোনো আনুষ্ঠানিক বিবৃতি দেয়নি, যা গোপনীয়তা রক্ষাকারীদের সমালোচনার জন্ম দিয়েছে।
এই ধরনের ফিঙ্গারপ্রিন্টিংয়ের বৈধ প্রয়োগ থাকতে পারে, যেমন জালিয়াতি শনাক্তকরণ, ভুয়া অ্যাকাউন্ট প্রতিরোধ করা, বা প্রচারমূলক কুপনের অপব্যবহার নিয়ন্ত্রণ করা। তবে, এটি নীরবে এবং সুস্পষ্ট সম্মতি ছাড়াই করা হয় বলে ডেটা সুরক্ষা বিধিমালা মেনে চলার বিষয়ে গুরুতর উদ্বেগ সৃষ্টি হয়, বিশেষ করে ইউরোপীয় প্রেক্ষাপটে যেখানে জেনারেল ডেটা প্রোটেকশন রেগুলেশন (জিডিপিআর) ব্যক্তিগত তথ্য প্রক্রিয়াকরণে স্বচ্ছতার দাবি করে।
তদন্তে আরও প্রকাশ পেয়েছে যে এই আচরণটি সম্পূর্ণ নতুন ছিল না। মোজিলার ইনসিডেন্ট ম্যানেজমেন্ট সিস্টেম বাগজিলাতে প্রায় দুই বছর ধরে একটি খোলা টিকেটে নথিভুক্ত ছিল যে, আলিএক্সপ্রেস অডিও ডিভাইসটি সক্রিয় রাখছিল এবং উইন্ডোজকে স্বয়ংক্রিয়ভাবে সাসপেন্ড হতে বাধা দিচ্ছিল। এটি থেকে বোঝা যায় যে, এই অভ্যাসটি প্রাথমিকভাবে যা ভাবা হয়েছিল তার চেয়েও বেশি সময় ধরে প্রচলিত থাকতে পারে।
Brave এবং Firefox ইতিমধ্যেই এই ট্র্যাকিং থেকে নিজেদের সুরক্ষিত করেছে।
এই পরিস্থিতির প্রতিক্রিয়ায়, কিছু ব্রাউজার ইতিমধ্যেই ব্যবস্থা নিয়েছে। ব্রেভ ঘোষণা করেছে যে তাদের ব্রাউজার বিশেষভাবে চিহ্নিত আলিএক্সপ্রেস স্ক্রিপ্টগুলিকে ব্লক করে এবং ট্র্যাকিং ব্যাহত করার জন্য অডিও আউটপুটে এলোমেলো ডেটা যুক্ত করে, যা তারা ছয় বছরেরও বেশি সময় ধরে ডিফল্টভাবে প্রয়োগ করে আসছে। অন্যদিকে, ফায়ারফক্স ২০২৩ সালের সেপ্টেম্বরে প্রকাশিত সংস্করণ ১১৮ থেকে এই কৌশলটিকে নিষ্ক্রিয় করে দিয়েছে। এটি সম্ভব হয়েছে তাদের নিজস্ব গাণিতিক অডিও প্রসেসিং লাইব্রেরির মাধ্যমে, যা ডিভাইস থেকে আহরণযোগ্য দরকারী তথ্যের পরিমাণ প্রায় শূন্যে নামিয়ে আনে।
যেসব ব্যবহারকারী তাদের গোপনীয়তা আরও জোরদার করতে চান, তাদের জন্য uBlock Origin-এর মতো এক্সটেনশন ব্যবহার করার এবং assets.aliexpress-media.com ডোমেইনের অধীনে থাকা collina.js ও fireyejs.js পাথের জন্য কাস্টম ফিল্টার নিয়ম যোগ করার বিকল্পও রয়েছে। তবে, বিশেষজ্ঞরা সতর্ক করেছেন যে অনলাইনে ব্যবহৃত সমস্ত শনাক্তকরণ পদ্ধতি ব্লক করার কোনো সম্পূর্ণ সহজ উপায় নেই, কারণ এই কৌশলগুলো ডিভাইসের অসংখ্য ছোট ছোট প্রযুক্তিগত বিবরণ একত্রিত করার উপর নির্ভর করে।
আলিএক্সপ্রেসের ঘটনাটি আমাদের মনে করিয়ে দেয় যে, অনলাইন ট্র্যাকিং এখন কুকির গণ্ডি ছাড়িয়ে অনেক দূর এগিয়ে গেছে। কোম্পানিগুলো ব্যবহারকারীদের শনাক্ত করার জন্য প্রতিনিয়ত নতুন নতুন উপায় খুঁজছে এবং অনেকেই আইনি ধূসর এলাকায় কাজ করে। যেহেতু ইউরোপীয় কর্তৃপক্ষগুলো তথ্য সংগ্রহের পদ্ধতির ওপর তাদের নজরদারি জোরদার করছে, তাই ভোক্তাদের সচেতন হওয়া উচিত যে অনলাইনে তারা যা টাইপ করে বা কেনে, তাদের ডিজিটাল পদচিহ্ন তার চেয়েও অনেক বেশি বিস্তৃত।
বিতর্ক দানা বাঁধছে, এবং এখন পর্যন্ত আলিএক্সপ্রেস কোনো ব্যাখ্যা দেয়নি। যা স্পষ্ট তা হলো, অনলাইন গোপনীয়তা এমন এক যুদ্ধক্ষেত্র হয়ে উঠেছে যেখানে ব্যবহারকারীদের নিজেদের তথ্যের ওপর নিয়ন্ত্রণ ক্রমশ কমে আসছে। এদিকে, বিশেষজ্ঞদের পরামর্শ স্পষ্ট: ব্রাউজার আপডেট রাখুন, ট্র্যাকিং-ব্লকিং টুল ব্যবহার করুন, এবং মনে রাখবেন যে ইন্টারনেটে কোনো কিছুই বিনামূল্যে বা অদৃশ্য নয়।
