সাধারণ প্রশ্নোত্তর

Haris Shield একটি ডেস্কটপ অ্যাপ্লিকেশন, যা আপনার ফোনে স্পাইওয়্যার, স্টকারওয়্যার এবং Pegasus-এর মতো রাষ্ট্র-সমর্থিত নজরদারি টুল খোঁজে। আপনি USB কেবল দিয়ে ফোনটি সংযুক্ত করেন — ফোনে কোনো অ্যাপ ইনস্টল করতে হয় না, এবং ফোনের বিষয়বস্তু আপনার কম্পিউটারেই থাকে।

অ্যান্টিভাইরাস অ্যাপ ফোনের ভেতরেই চলে, আর যে স্পাইওয়্যার ফোনের নিয়ন্ত্রণ নিয়ে ফেলেছে সেটি সেখানে তাদের থেকে লুকিয়ে থাকতে পারে। Haris Shield চলে আপনার কম্পিউটারে এবং USB কেবলের মাধ্যমে বাইরে থেকে ফোনটি পড়ে। গবেষকেরা Pegasus ও এ ধরনের টুল খুঁজে পেতে যে ফরেনসিক চিহ্ন ব্যবহার করেন, এটি সেগুলোও খোঁজে — যদিও কোনো টুলই প্রতিটি উন্নত অনুপ্রবেশ ধরতে পারে না।

পুরো বিশ্লেষণ আপনার কম্পিউটারেই হয়, এবং আপনার ফোনের বিষয়বস্তু আমরা কখনো পাই না — কোনো মেসেজ, ছবি, কন্টাক্ট, কল লগ বা অ্যাপের তালিকা নয়, এমনকি স্ক্যানে কী পাওয়া গেছে তাও নয়। তবে লাইসেন্স যাচাই, স্ক্যান গণনা এবং স্বাক্ষরিত হুমকি-ইন্ডিকেটর আনার জন্য অ্যাপটি আমাদের সার্ভারের সঙ্গে যোগাযোগ করে, আর কয়েকটি ফিচার অন্য পরিষেবার সঙ্গে যোগাযোগ করে, যেমন ডেটা ফাঁস পরীক্ষার জন্য Have I Been Pwned। প্রতিটি সংযোগ আমাদের “কীভাবে কাজ করে” পেজে তালিকাভুক্ত আছে।

Haris Shield এমন যে কারও জন্য, যিনি নিশ্চিত হতে চান যে তাঁর ফোনে নজরদারি চলছে না। এর মধ্যে আছেন সাংবাদিক, অধিকারকর্মী, পারিবারিক সহিংসতা থেকে বেঁচে ফেরা মানুষ, ব্যবসায়িক নির্বাহী, নিরাপত্তা পেশাজীবী এবং ফোনের গোপনীয়তা নিয়ে চিন্তিত যে কেউ।

স্ক্যান আপনার ফোনে কিছুই ইনস্টল করে না এবং শুধু সেই একই USB ইন্টারফেস দিয়ে ডেটা পড়ে, যা iTunes, Finder এবং Android-এর ডেভেলপার টুল ব্যবহার করে। এমন কোনো স্পাইওয়্যারের কথা আমাদের জানা নেই যা এ রকম স্ক্যানের বিষয়ে তার পরিচালনাকারীকে সতর্ক করে, তবে প্রতিটি টুলের ক্ষেত্রে আমরা তা পুরোপুরি উড়িয়ে দিতে পারি না।

লাইসেন্স ও ব্যালান্স যাচাইয়ের জন্য আপনার লাইসেন্স কী এবং একটি কম্পিউটার আইডি harisshield.com-এ যায়, এবং প্রতিটি স্ক্যানের পর অ্যাপটি জানায় যে একটি স্ক্যান হয়েছে: iOS না Android, কতগুলো বিষয় পাওয়া গেছে এবং সময় — কী পাওয়া গেছে তা নয়। এটি স্বাক্ষরিত হুমকি-ইন্ডিকেটরও ডাউনলোড করে। iPhone-এ কম্পোনেন্ট যাচাই সিরিয়াল নম্বর Apple-এর কাছে পাঠায়; Android-এ অ্যাপটি ফোন যেসব সার্ভারের সঙ্গে সংযুক্ত, তার কয়েকটির সার্টিফিকেট পরীক্ষা করে। আপনার মেসেজ, ছবি, কন্টাক্ট, কল লগ ও অ্যাপের তালিকা কখনো পাঠানো হয় না। পুরো তালিকা, এবং অফলাইন মোড কী বন্ধ করে আর কী করে না, তা আমাদের “কীভাবে কাজ করে” পেজে আছে।

Pegasus হলো NSO Group-এর তৈরি অত্যন্ত উন্নত একটি স্পাইওয়্যার, যা ব্যবহারকারীর কোনো পদক্ষেপ ছাড়াই (জিরো-ক্লিক) iPhone ও Android ডিভাইসে সংক্রমণ ঘটাতে পারে। এটি মেসেজ, ইমেইল, কল, ক্যামেরা, মাইক্রোফোন এবং অবস্থানের তথ্যে প্রবেশ করতে পারে। Haris Shield ফোনে প্রকাশিত Pegasus ইন্ডিকেটর খোঁজে — Amnesty International-এর MVT যে প্রকাশ্য ইন্ডিকেটর ব্যবহার করে, সেগুলোই। ইন্ডিকেটর-ভিত্তিক যেকোনো পরীক্ষার মতো এটিও নতুন বা অনথিভুক্ত সংক্রমণের সম্ভাবনা পুরোপুরি বাদ দিতে পারে না।

যদি আপনার সন্দেহ হয় যে সঙ্গী, নিয়োগকর্তা বা সরকার আপনার ওপর নজর রাখছে, তাহলে নিরাপদ কোনো জায়গায়, বিশ্বস্ত কম্পিউটার ব্যবহার করে ফোন স্ক্যান করুন। হুমকি শনাক্ত হলে সঙ্গে সঙ্গে সেগুলো সরাবেন না — এতে আক্রমণকারী সতর্ক হয়ে যেতে পারে। বরং আগে রিপোর্ট ও প্রমাণের প্যাকেজ সংরক্ষণ করুন, তারপর পেশাদার সাহায্য নিন বা আইনশৃঙ্খলা বাহিনীর সঙ্গে যোগাযোগ করুন।