HARIS SHIELD

Haris Shield কীভাবে কাজ করে

অ্যাপটি আপনার ফোন থেকে কী পড়ে, কোনটি হুমকি তা কীভাবে ঠিক করে, এটি যত সংযোগ করে তার প্রতিটি — এবং আমাদের কথায় ভরসা না করেই এর সবকিছু কীভাবে যাচাই করবেন।

বর্তমান সংস্করণ, 1.0.13, অনুযায়ী বর্ণনা।

অ্যাপটি কেবলের মাধ্যমে কী পড়ে

আপনার ফোনটি তার USB কেবল দিয়ে আপনার কম্পিউটারে সংযুক্ত থাকে। Haris Shield ফোনটি পড়ে libimobiledevice (iPhone) এবং Android-এর adb দিয়ে — ফরেনসিক গবেষকেরা যে ওপেন-সোর্স টুল ব্যবহার করেন, সেগুলোই। ফোনে কিছুই ইনস্টল করা হয় না, আর স্ক্যান শুধু পড়ে: সেখানে কোনো কিছু মোছে না, সরায় না বা বদলায় না। এটি যা কিছু কপি করে, সবই আপনার কম্পিউটারে অ্যাপের ফোল্ডারে থাকে।

iPhone

  • ডিভাইসের তথ্য

    মডেল, iOS সংস্করণ ও বিল্ড, সিরিয়াল নম্বর, পাসকোড সেট করা আছে কি না, অ্যাক্টিভেশনের অবস্থা, ডিভাইসের নাম এবং টাইম জোন।

  • ক্র্যাশ রিপোর্ট

    আপনার কম্পিউটারে কপি করে সেখানেই পড়া হয়। আসলগুলো ফোনেই থাকে — অ্যাপটি কপি করে, কখনো সরায় বা মোছে না।

  • কনফিগারেশন প্রোফাইল

    ইনস্টল করা প্রোফাইল, MDM এনরোলমেন্ট, সুপারভিশন এবং VPN প্রোফাইল — যেসব উপায়ে একটি ফোন নিয়ন্ত্রণ করা যায় বা তার ট্রাফিক অন্যদিকে ঘুরিয়ে দেওয়া যায়।

  • প্রভিশনিং প্রোফাইল

    ফোনের ডেভেলপার ও এন্টারপ্রাইজ অ্যাপগুলো কে স্বাক্ষর করেছে, তা পরিচিত স্পাইওয়্যার বিক্রেতাদের নামের সঙ্গে মিলিয়ে দেখা হয়।

  • নিরাপত্তার অবস্থা

    Lockdown Mode, ডেভেলপার মোড, এবং iOS সংস্করণটি এমন কোনো সংস্করণ কি না যার দুর্বলতা কাজে লাগানো হয়েছে বলে জানা আছে।

  • আপনার ইমপোর্ট করা sysdiagnose (ঐচ্ছিক)

    আপনি যদি ফোনে একটি sysdiagnose তৈরি করে আর্কাইভটি ইমপোর্ট করেন, তাহলে অ্যাপটি এর নেটওয়ার্ক ব্যবহারের ডেটাবেস, প্রসেস চালানোর ইতিহাস, অ্যাপ ব্যবহার ও অনুমতির ডেটাবেস, এবং নেটওয়ার্ক ও প্রসেসের লগও পড়ে।

Android

  • ডিভাইসের তথ্য

    মডেল, ব্র্যান্ড, Android সংস্করণ, সিকিউরিটি প্যাচের লেভেল এবং সিরিয়াল নম্বর।

  • ইনস্টল করা অ্যাপ

    প্যাকেজের নাম পরিচিত স্টকারওয়্যারের সঙ্গে মিলিয়ে দেখা হয়, লঞ্চার থেকে লুকানো অ্যাপ, এবং প্রতিটি অ্যাপ কোথা থেকে ইনস্টল হয়েছে (Play Store নাকি সাইডলোড করা)।

  • অনুমতি

    কোন কোন অ্যাপের কাছে নজরদারির অনুমতি আছে — SMS, কল লগ, অবস্থান, ক্যামেরা, মাইক্রোফোন — এবং সেগুলোর বিপজ্জনক সমন্বয়, সঙ্গে যেসব অ্যাপ অন্য অ্যাপ ইনস্টল করার অনুমতি পেয়েছে।

  • Accessibility, ডিভাইস অ্যাডমিন, নোটিফিকেশন লিসেনার

    স্ক্রিন পড়তে, সরিয়ে ফেলা ঠেকাতে এবং নোটিফিকেশন কপি করতে স্টকারওয়্যারের সাধারণত যে তিনটি সুবিধা লাগে।

  • প্রসেস ও নেটওয়ার্ক

    চলমান প্রসেস, এই মুহূর্তে খোলা সংযোগ এবং DNS রিজলভার ক্যাশ — পরিচিত স্পাইওয়্যার সার্ভার ও IP ঠিকানার সঙ্গে মিলিয়ে দেখা হয়।

  • সার্টিফিকেট

    ব্যবহারকারীর ইনস্টল করা রুট সার্টিফিকেট, যা দিয়ে এনক্রিপ্টেড ট্রাফিক পড়া যায়, এবং ডিবাগ বা টেস্ট সার্টিফিকেট দিয়ে স্বাক্ষরিত অ্যাপ।

  • ব্যাটারি, ডেটা ও সেন্সরের ব্যবহার

    যেসব অ্যাপ রাতে জেগে ওঠে, ব্যাকগ্রাউন্ডে প্রচুর ডেটা আদান-প্রদান করে, অথবা স্ক্রিনে না থেকেও ক্যামেরা ও মাইক্রোফোন ব্যবহার করে।

  • সেটিংস ও সিস্টেম লগ

    USB ও ওয়্যারলেস ডিবাগিং, অজানা উৎস, Play Protect, এবং পরিচিত স্পাইওয়্যারের সঙ্গে যুক্ত কয়েকটি নির্দিষ্ট সিস্টেম লগ এন্ট্রি।

পূর্ণ স্ক্যানে আরও চলে গোপনীয়তা পর্যালোচনা, হার্ডওয়্যার ডায়াগনস্টিক্স এবং iPhone-এ কম্পোনেন্ট যাচাই। এনক্রিপ্টেড iPhone ব্যাকআপের বিশ্লেষণ এবং Android অ্যাপ ফাইলের ফিঙ্গারপ্রিন্ট মেলানোর সুবিধা তৈরি হচ্ছে; এগুলো বর্তমান সংস্করণের অংশ নয়।

পাওয়া বিষয় কীভাবে বিচার করা হয়

একটি স্ক্যান তিনটি ফলাফলের কোনো একটি দিয়ে শেষ হয়। এদের পার্থক্যটা গুরুত্বপূর্ণ, তাই প্রতিটির জন্য ঠিক কী লাগে তা এখানে দেওয়া হলো।

স্পাইওয়্যার শনাক্ত হয়েছে

শুধু তখনই, যখন সুনির্দিষ্ট কোনো চিহ্ন থাকে: প্রসেস চালানোর ইতিহাসে পরিচিত কোনো স্পাইওয়্যার প্রসেস, পরিচিত কোনো স্পাইওয়্যার সার্ভারে সংযোগ বা DNS লুকআপ, অ্যাক্সেস পাওয়া পরিচিত কোনো স্টকারওয়্যার, অথবা পরিচিত কোনো স্পাইওয়্যার বিক্রেতার প্রোফাইল।

সন্দেহজনক কার্যকলাপ

এমন বিষয় যা ভালো করে দেখার মতো, কিন্তু প্রমাণ নয়। এর মধ্যে ঝুঁকিও পড়ে: পুরোনো iOS সংস্করণ বা না-থাকা সিকিউরিটি প্যাচ একটি ফোনকে আক্রমণের জন্য সহজ করে তোলে, তাই এগুলো এখানে জানানো হয় — কখনো সংক্রমণ হিসেবে নয়। সংস্করণ 1.0.11-এর আগে পুরোনো iOS সংস্করণকে ভুলভাবে সংক্রমিত বলে জানানো হতো; সেটি ঠিক করা হয়েছে।

কোনো হুমকি পাওয়া যায়নি

অ্যাপটির জানা কোনো চিহ্নই পাওয়া যায়নি। এর মানে এই নয় যে ফোনটি নিশ্চিতভাবে পরিষ্কার — নিচে “কোনো টুলই যা প্রতিশ্রুতি দিতে পারে না” অংশটি দেখুন।

অ্যাপটি কীসের সঙ্গে মিলিয়ে দেখে

অ্যাপটির সঙ্গে স্পাইওয়্যার প্রসেসের নাম, সার্ভার, IP ঠিকানা ও স্টকারওয়্যার অ্যাপের একটি অন্তর্নির্মিত তালিকা থাকে। এর পাশাপাশি এটি MVT প্রকল্পের ইন্ডিকেটর ব্যবহার করে, যা প্রকাশ করে Amnesty International, Citizen Lab এবং Pegasus, Predator ও এ ধরনের টুল নিয়ে অনুসন্ধান করা অন্যান্য গবেষক।

কোনো নাম শুধু তখনই গণ্য হয়, যখন সেটি লগে পুরো নাম হিসেবে থাকে। “bh”-এর মতো ছোট Pegasus প্রসেসের নাম আগে “github”-এর মতো শব্দের সঙ্গে মিলে যেত; এখন আর মেলে না। যেসব নাম iOS-এর সাধারণ সিস্টেম প্রসেসেরও নাম, সেগুলো বাদ রাখা হয়েছে, কারণ সেগুলো পাওয়া গেলে কিছুই প্রমাণ হয় না।

কেন ইন্ডিকেটরের তালিকায় কারসাজি করা যায় না

  1. 1. প্রতি রাতে আমাদের সার্ভার MVT ইন্ডিকেটর ইনডেক্স থেকে একটি বান্ডেল তৈরি করে।
  2. 2. সার্ভারটি বান্ডেলটিকে একটি Ed25519 প্রাইভেট কী দিয়ে স্বাক্ষর করে, যা শুধু সার্ভারেই আছে।
  3. 3. অ্যাপটি তার ভেতরে থাকা পাবলিক কী দিয়ে স্বাক্ষরটি যাচাই করে, এবং মিললে তবেই বান্ডেলটি ব্যবহার করে। না মিললে সর্বশেষ যে সেটটি মিলেছিল, সেটিই রেখে দেয়।

ফলে একটি ভুয়া বান্ডেল — আক্রান্ত কোনো নেটওয়ার্ক থেকে হোক বা অন্য কারও কাছ থেকে — কোনো ইন্ডিকেটর যোগ বা বাদ দিতে পারে না। পাওয়া বিষয়গুলো কখনো কোনো শেয়ার করা তালিকাতেও আপলোড করা হয় না: ব্যবহারকারীদের যাচাই-না-করা রিপোর্টের মাধ্যমেই হুমকির তালিকা দূষিত হয়।

কী আপনার কম্পিউটার থেকে বাইরে যায়

অ্যাপটি যত সংযোগ করতে পারে তার প্রতিটি, অ্যাপের কোড থেকে নেওয়া। আপনি যদি এর ট্রাফিক পর্যবেক্ষণ করেন (নিচে “নিজেই আমাদের যাচাই করুন” দেখুন), তাহলে এই তালিকার সঙ্গেই সব মিলে যাওয়া উচিত।

অ্যাপটি অনলাইনে থাকলেই

  • লাইসেন্স ও ব্যালান্স যাচাই

    harisshield.com

    আপনার লাইসেন্স কী এবং একটি কম্পিউটার আইডি — কম্পিউটারের নাম, ব্যবহারকারীর নাম, প্রসেসর, আর্কিটেকচার ও মেমোরির পরিমাণ থেকে তৈরি একটি ছোট হ্যাশ। উত্তরে আসে আমাদের সার্ভারের স্বাক্ষর করা একটি ব্যালান্স-প্রমাণ, যার ফলে অ্যাপটি 14 দিন অফলাইনে স্ক্যান চালিয়ে যেতে পারে।

  • প্রতিটি স্ক্যানের পর স্ক্যানের সংখ্যা

    harisshield.com

    লাইসেন্স কী, কম্পিউটার আইডি, iOS না Android, কতগুলো বিষয় পাওয়া গেছে, একটি র‍্যান্ডম স্ক্যান আইডি এবং সময়। এভাবেই আপনার ব্যালান্স থেকে স্ক্যান গোনা হয়। কী পাওয়া গেছে তা নয়, আর ফোনের কোনো কিছুই নয়। সংযোগ না থাকলে রিপোর্টটি অপেক্ষা করে এবং পরে পাঠানো হয়।

  • স্বাক্ষরিত ইন্ডিকেটর বান্ডেল

    harisshield.com

    সর্বশেষ স্পাইওয়্যার ইন্ডিকেটরের একটি ডাউনলোড (ওপরে দেখুন)। এর সঙ্গে আপনার বা আপনার ফোনের সম্পর্কে কিছুই পাঠানো হয় না।

  • আপডেট পরীক্ষা

    harisshield.com

    লাইসেন্স কী সক্রিয় থাকলে অ্যাপটি চালু হওয়ার সময় এবং প্রতি চার ঘণ্টা পরপর আপডেট আছে কি না দেখে এবং নতুন সংস্করণ ডাউনলোড করে; এর জন্য লাইসেন্স কী পাঠানো হয়, যাতে সার্ভার ফাইলটি ছেড়ে দেয়।

  • আপনার লাইসেন্সে একটি কম্পিউটার সংযুক্ত করা

    harisshield.com

    আপনি যখন নতুন একটি কম্পিউটার সংযুক্ত করেন: কম্পিউটার আইডি এবং কম্পিউটারের নাম, যাতে নিশ্চিতকরণ ইমেইলে আপনাকে জানানো যায় কোন কম্পিউটার অনুরোধ করছে।

শুধু যখন আপনি কোনো ফিচার ব্যবহার করেন

  • কম্পোনেন্ট যাচাই (iPhone-এর পূর্ণ স্ক্যানের অংশ)

    checkcoverage.apple.com, support-sp.apple.com

    Apple-এর কাছ থেকে মডেল ও ওয়ারেন্টির অবস্থা জানতে iPhone-এর সিরিয়াল নম্বর।

  • Android স্ক্যানের সময় সার্টিফিকেট পরীক্ষা

    Android ফোনটি যেসব সার্ভারের সঙ্গে যোগাযোগ করছে

    ফোনটি যেসব পাবলিক সার্ভারের সঙ্গে HTTPS সংযোগ খুলে রেখেছে, তার কয়েকটির সার্টিফিকেট পরীক্ষা করতে অ্যাপটি আপনার কম্পিউটার থেকে সেগুলোর সঙ্গে সংক্ষিপ্ত TLS হ্যান্ডশেক করে (প্রতি স্ক্যানে সর্বোচ্চ 18টি হ্যান্ডশেক)। ওই সার্ভারগুলো আপনার কম্পিউটারের IP ঠিকানা দেখতে পায়। নেটওয়ার্ক মনিটরে এটি openssl প্রসেস হিসেবে দেখা যায়।

  • সরাসরি নেটওয়ার্ক মনিটর

    ipinfo.io

    মনিটর চলার সময় আপনার ফোন যেসব IP ঠিকানায় সংযোগ করে — সার্ভারগুলোর ঠিকানা, আপনার নয় — সেগুলোর দেশ ও মালিক দেখানোর জন্য। আপনি নিজের ipinfo টোকেন দিয়ে থাকলে সেটিও পাঠানো হয়।

  • ডেটা ফাঁস পরীক্ষা

    haveibeenpwned.com

    আপনার লেখা ইমেইল ঠিকানাটি। এই পরীক্ষার জন্য আপনার নিজের Have I Been Pwned API কী লাগে; কী না থাকলেও অনুরোধটি পাঠানো হয়, কিন্তু কোনো ফলাফল আসে না।

  • ত্রুটির রিপোর্ট — বক্সে টিক না দিলে বন্ধ

    harisshield.com

    শুধু নির্দিষ্ট কিছু তথ্যের তালিকা থেকে: অ্যাপের সংস্করণ, অপারেটিং সিস্টেম, আর্কিটেকচার, কোন ধাপ ব্যর্থ হয়েছে, ত্রুটির ধরন ও কোড, ফাংশনের নাম, iOS না Android, এবং লাইসেন্স কী-এর 8 অক্ষরের একটি হ্যাশ। কখনো ত্রুটির বার্তা, ফাইলের পাথ, ফোনের বিবরণ, পাওয়া বিষয়, আপনার লাইসেন্স কী বা আপনার ইমেইল নয়।

  • শুধু পুরোনো লাইসেন্স কী

    api.lemonsqueezy.com

    যেসব কী HRS- দিয়ে শুরু হয় না, সেগুলো Lemon Squeezy-র মাধ্যমে বিক্রি হয়েছিল এবং সেখানেই কী ও কম্পিউটার আইডি দিয়ে সক্রিয় ও যাচাই করা হয়।

  • বারবার অ্যাক্টিভেশন ব্যর্থ হলে

    harisshield.com

    কম্পিউটার আইডি এবং কতগুলো প্রচেষ্টা ব্যর্থ হয়েছে, যাতে ব্রুট-ফোর্স পদ্ধতিতে কোনো কী অনুমান করা না যায়।

কখনো পাঠানো হয় না

  • মেসেজ, ছবি, কন্টাক্ট, কল লগ বা ইমেইল
  • ফোনে থাকা অ্যাপের তালিকা
  • ক্র্যাশ রিপোর্ট বা আপনার sysdiagnose
  • স্ক্যানে কী পাওয়া গেছে, বা স্ক্যান রিপোর্ট নিজেই

স্ক্যানের ফলাফল ও রিপোর্ট আপনার কম্পিউটারে অ্যাপের ফোল্ডারে থাকে, যতক্ষণ না আপনি সেগুলো মুছে ফেলেন বা কোনো PDF শেয়ার করার সিদ্ধান্ত নেন।

অফলাইন মোড, এবং এটি কী কী ঢাকে না

অ্যাপের সেটিংসে থাকা অফলাইন মোড ইন্ডিকেটর ডাউনলোড, নেটওয়ার্ক মনিটরের IP অনুসন্ধান এবং ডেটা ফাঁস পরীক্ষা বন্ধ করে। এটি লাইসেন্স ও ব্যালান্স যাচাই, আপডেট পরীক্ষা, সিরিয়াল নম্বর অনুসন্ধান বা Android-এর সার্টিফিকেট পরীক্ষা বন্ধ করে না।

একেবারে কোনো সংযোগ ছাড়া স্ক্যান করতে কম্পিউটারটিকে ইন্টারনেট থেকে বিচ্ছিন্ন করুন। অ্যাপটি একবার অনলাইনে আসার পর সর্বশেষ স্বাক্ষরিত ব্যালান্স-প্রমাণের ভিত্তিতে এবং আগে থেকে থাকা ইন্ডিকেটর ব্যবহার করে সর্বোচ্চ 14 দিন স্ক্যান চালিয়ে যায়। আবার সংযোগ পেলে স্ক্যানের সংখ্যা পাঠানো হয়।

কোনো টুলই যা প্রতিশ্রুতি দিতে পারে না

কোনো টুলই প্রমাণ করতে পারে না যে একটি ফোন পরিষ্কার

Haris Shield পরিচিত চিহ্নগুলো খুঁজে পায়। MVT প্রকল্পও তাদের নিজেদের টুল সম্পর্কে একই কথা বলে: শুধু প্রকাশ্য ইন্ডিকেটর দিয়ে কোনো ডিভাইসকে পরিষ্কার ঘোষণা করা যায় না।

সবচেয়ে উন্নত স্পাইওয়্যার লুকিয়ে থাকতে পারে

Pegasus-শ্রেণির টুল এমনভাবে তৈরি যাতে যতটা সম্ভব কম চিহ্ন থাকে, আর কেউ তাদের ইন্ডিকেটর প্রকাশ করার আগেই নতুন সংস্করণ ব্যবহার শুরু হয়ে যায়। এগুলো এই স্ক্যান, এবং অন্য যেকোনো স্ক্যান, এড়িয়ে যেতে পারে।

“কোনো হুমকি পাওয়া যায়নি” মানে “নিরাপদ” নয়

এর মানে পরিচিত চিহ্নগুলোর কোনোটিই পাওয়া যায়নি। আপনার পরিস্থিতি যদি আপনাকে সত্যিকারের ঝুঁকিতে ফেলে, তাহলে আমাদের ফলাফল যা-ই বলুক, নিচে তালিকাভুক্ত বিশেষজ্ঞদের কাছ থেকে দ্বিতীয় মতামত নিন।

আজ আমরা কোথায় আছি

কিছু জিনিস এখনও শেষ হয়নি। কোনগুলো, তা আপনার জানা উচিত।

  • এখনও Apple-এর নোটারাইজেশন হয়নি

    এ কারণেই macOS বলে যে ডেভেলপারকে যাচাই করা যাচ্ছে না, আর প্রথমবার আপনাকে Open Anyway বেছে নিতে হয়। Apple Developer ID স্বাক্ষর ও নোটারাইজেশনের ব্যবস্থা করা হচ্ছে।

  • Windows-এর জন্য এখনও কোড-সাইন করা হয়নি

    এ কারণেই Windows “Windows protected your PC” দেখায়। কোড সাইনিংয়ের ব্যবস্থা করা হচ্ছে। দুটো চালু না হওয়া পর্যন্ত অপারেটিং সিস্টেম নিশ্চিত করতে পারে না যে কোনো ফাইল আমাদের কাছ থেকেই এসেছে — নিচের চেকসামগুলো তা পারে।

  • সংস্করণ

    Mac সংস্করণ শুধু Apple Silicon-এ চলে, আর Linux সংস্করণ শুধু x86-64-এ। ডাউনলোড পেজ দেখুন।

নিজেই আমাদের যাচাই করুন

একটি নিরাপত্তা টুল অনেক বিশ্বাস চায়। Haris Shield এই পেজে যা বলা আছে তা-ই করে কি না যাচাই করার — এবং আমাদের ছাড়া অন্য কাউকে দিয়ে আপনার ফোন পরীক্ষা করানোর — এগুলো সত্যিকারের, স্বাধীন উপায়।

1. ইনস্টলারটি যাচাই করুন

এটি VirusTotal-এ আপলোড করুন। ডাউনলোড করা ফাইলটি virustotal.com-এ ছেড়ে দিন, প্রায় 70টি অ্যান্টিভাইরাস ইঞ্জিন সেটি স্ক্যান করবে। শুধু সংখ্যাটা নয়, কোন কোন ইঞ্জিন কিছু চিহ্নিত করেছে এবং তারা সেটিকে কী নামে ডাকছে, তা পড়ুন।

SHA-512 চেকসাম মিলিয়ে দেখুন। আপনার ফাইলের চেকসাম নিচেরটির সঙ্গে মিলে গেলে, এটি হুবহু সেই ফাইল যা আমরা প্রকাশ করেছি। অ্যাপের আপডেটার এই একই মানগুলো যাচাই করে।

সংস্করণ 1.0.13:

macOS · Haris Shield-1.0.13-arm64.dmg

128 MB

4fe86b6fddb00fe3292be6dcb5facba1c18fc325e3a794005c083b01453593f4a92cf6e7531e3e2bf35e60fa5108f9ed7b5cb2422a3655741ca0043bf7c889e9

Windows · Haris Shield Setup 1.0.13.exe

110 MB

8108d8091be32424877d796e99ac522a3ce7cf0599b6bb5d87ef175630ee811ee3d4921ea00ddad6b93fbf73bb064cdffc414fca9c4df310493b9e391e0278c1

Linux · Haris Shield-1.0.13.AppImage

124 MB

2072f0f85bf1a9a013e9dbbced8b3184d6050fe86963808a831fa6f43e656ae1d29026f78ca2a9186eddad5ecf9d6ffc744b571ea576fa83db2ffc8666e51b7c

Linux · phoneguard_1.0.13_amd64.deb

98 MB

e5e344a628c9e47ca6204c6493d05763eefff336c679675c9800646f7ba699edab9548d7fb7089c83983d3c1e9673f25d07ce9462391a547516767acdb7ab3cf

Mac (Terminal)

shasum -a 512 <ফাইলের নাম>

Linux (টার্মিনাল)

sha512sum <ফাইলের নাম>

Windows (PowerShell)

Get-FileHash -Algorithm SHA512 <ফাইলের নাম>

মেলানোর সময় বড় হাতের বা ছোট হাতের অক্ষরে কিছু যায় আসে না।

2. অ্যাপের নেটওয়ার্ক ট্রাফিক পর্যবেক্ষণ করুন

স্ক্যান করার সময় এগুলোর কোনো একটি চালান। আপনার দেখতে পাওয়ার কথা যে Haris Shield harisshield.com-এর সঙ্গে যোগাযোগ করছে, এবং শুধু সংশ্লিষ্ট ফিচার ব্যবহার করলে ওপরের তালিকার পরিষেবাগুলোর সঙ্গে। ফোনের সঙ্গে সংযোগটি নিজে USB-র মাধ্যমে হয় এবং ইন্টারনেট ট্রাফিক হিসেবে দেখা যায় না।

Mac

  • LuLu

    Objective-See-এর তৈরি, ফ্রি ও ওপেন সোর্স। কোনো অ্যাপ নতুন বহির্গামী সংযোগ করার আগে জিজ্ঞেস করে এবং সেটি কোথায় যাচ্ছে তা দেখায়।

  • Little Snitch

    Objective Development-এর তৈরি, পেইড। প্রতিটি অ্যাপের প্রতিটি সংযোগ সরাসরি এবং মানচিত্রে দেখায়।

Windows

  • TCPView

    Microsoft Sysinternals-এর তৈরি, ফ্রি। প্রতিটি খোলা সংযোগ এবং সেটি কোন প্রসেসের, তার তালিকা দেখায়।

  • GlassWire

    এর একটি ফ্রি সংস্করণ আছে। প্রতিটি অ্যাপ কোন কোন হোস্টে সংযোগ করে, তা দেখায়।

  • Windows Defender Firewall

    Windows-এর ভেতরেই আছে। নেটওয়ার্ক ছাড়াও স্ক্যান কাজ করে কি না নিশ্চিত হতে চাইলে Haris Shield-কে পুরোপুরি ব্লক করে দিন।

Linux

  • OpenSnitch

    ফ্রি ও ওপেন সোর্স। LuLu-র মতোই প্রতিটি অ্যাপের বহির্গামী সংযোগের জন্য অনুমতি চায়।

3. আপনার ফোন নিয়ে দ্বিতীয় মতামত নিন

এগুলোর কোনোটিই আমাদের সঙ্গে যুক্ত নয়। আপনি যদি সাংবাদিক, অধিকারকর্মী বা এমন কেউ হন যিনি লক্ষ্যবস্তু হতে পারেন, তাহলে সরাসরি হেল্পলাইনগুলোর সঙ্গে যোগাযোগ করুন — তারা প্রতিদিন এই কাজই করে।

  • Mobile Verification Toolkit (MVT)

    Amnesty International Security Lab

    iPhone ও Android-এর জন্য ফ্রি, ওপেন-সোর্স ফরেনসিক টুল, Pegasus Project চলাকালে তৈরি। এটি কমান্ড লাইন থেকে চালাতে হয় এবং প্রযুক্তিবিদ ও অনুসন্ধানকারীদের জন্য তৈরি, নিজে নিজে দ্রুত পরীক্ষার জন্য নয়। Haris Shield একই প্রকাশ্য ইন্ডিকেটর ব্যবহার করে।

  • iVerify Basic

    iVerify

    একটি স্বাধীন মোবাইল নিরাপত্তা প্রতিষ্ঠানের তৈরি iPhone ও Android-এর অ্যাপ। এটি ফোনের ভেতর থেকেই Pegasus-ধরনের স্পাইওয়্যারের লক্ষণ খোঁজে — ভিন্ন দিক থেকে একটি কাজের দ্বিতীয় দৃষ্টিভঙ্গি।

  • Digital Security Helpline

    Access Now

    সাংবাদিক, অধিকারকর্মী, মানবাধিকার রক্ষাকর্মী এবং নাগরিক সমাজের যেসব গোষ্ঠী মনে করেন যে তাঁরা লক্ষ্যবস্তু, তাঁদের জন্য একাধিক ভাষায় চব্বিশ ঘণ্টা বিনামূল্যে সাহায্য।

  • Security Lab — Get help

    Amnesty International

    Pegasus-এর মতো লক্ষ্যভিত্তিক ডিজিটাল আক্রমণের ঝুঁকিতে থাকা সাংবাদিক, অধিকারকর্মী ও নাগরিক সমাজের সংগঠনের জন্য সহায়তা।

  • Coalition Against Stalkerware

    stopstalkerware.org

    যাঁরা চিন্তিত যে সঙ্গী বা কাছের কেউ তাঁদের ফোনে নজর রাখছে, তাঁদের জন্য দেশ অনুযায়ী হেল্পলাইন ও সহায়তা সংস্থার একটি তালিকা। এমন একটি ডিভাইস থেকে খুঁজুন, যাতে ওই ব্যক্তির কখনো প্রবেশাধিকার ছিল না।

এই পেজে এমন কিছু পেয়েছেন যা অ্যাপের কাজের সঙ্গে মেলে না? support@harisshield.com-এ আমাদের জানান। আরও দেখুন আমাদের গোপনীয়তা নীতি।