নিজের নিয়ম এড়িয়ে ইসরায়েলি ফোন-হ্যাকিং প্রযুক্তি কিনছে ভারত, প্রশ্ন নজরদারি নিয়ে

ভারত একটি ইসরায়েলি ফোন-হ্যাকিং কোম্পানিকে নয়াদিল্লির নিজের নিয়ম থেকে ছাড় দিয়েছে, যাতে প্রতিষ্ঠানটি সরকারি সংস্থাগুলোর কাছে ফোন থেকে তথ্য বের করার পণ্য ও নজরদারি প্রযুক্তি বিক্রি করতে পারে। এ সিদ্ধান্তে অধিকার গোষ্ঠী ও কর্মীদের মধ্যে উদ্বেগ ও সমালোচনা দেখা দিয়েছে।

ডিজিটাল অধিকার গোষ্ঠী ইন্টারনেট ফ্রিডম ফাউন্ডেশনের (আইএফএফ) এক তদন্তে দেখা গেছে, ভারতের স্বরাষ্ট্রমন্ত্রী ও প্রধানমন্ত্রী নরেন্দ্র মোদির ঘনিষ্ঠ আস্থাভাজন অমিত শাহ ‘মেক ইন ইন্ডিয়া’ ক্রয়নীতি থেকে ছাড়ে স্বাক্ষর করেছেন। এতে সরকারি ফরেনসিক প্রতিষ্ঠানগুলোর জন্য অন্তত ৪২২টি বিদেশি প্রযুক্তি পণ্য কেনার পথ খুলেছে, যার মধ্যে রয়েছে ইসরায়েলি প্রতিষ্ঠান সেলেব্রাইটের পণ্য।

মোদির ফেডারেল সরকার ও তাঁর দল ভারতীয় জনতা পার্টি (বিজেপি) শাসিত রাজ্য সরকারগুলোই শুধু এ ইসরায়েলি প্রযুক্তি কেনেনি। বিরোধী ভারতীয় জাতীয় কংগ্রেস শাসিত হিমাচল প্রদেশ, কেরালা ও কর্ণাটক রাজ্যও একই ধরনের ফোন থেকে তথ্য বের করা ও ফোন ক্লোনিংয়ের সরঞ্জাম কিনেছে।

নথি পর্যালোচনায় দেখা গেছে, ভারতের নজরদারি সক্ষমতা শুধু পাসওয়ার্ড ছাড়া ফোন ক্লোন করা ও তথ্য বের করার মধ্যেই সীমিত নয়। ইনস্টাগ্রাম, এক্স ও টিন্ডারের মতো সামাজিক যোগাযোগমাধ্যমসহ ক্লাউডভিত্তিক তথ্য এবং অ্যামাজনের অ্যালেক্সা ও গুগল হোমের মতো সংযুক্ত যন্ত্রের তথ্যেও প্রবেশের সক্ষমতা এর মধ্যে রয়েছে।

বিশেষজ্ঞদের যুক্তি, ভারতের বর্তমান আইন অতিরিক্ত নজরদারির বিরুদ্ধে কোনো সুরক্ষা দেয় না এবং তথ্য বের করার এ প্রক্রিয়া আইনি ধূসর এলাকায় ঘটে।

সুপ্রিম কোর্টের আইনজীবী ও ডিজিটাল অধিকার ও গোপনীয়তা বিষয়ে কাজ করা বৃন্দা ভান্ডারি বলেন, এটি স্পষ্ট যে ভারতের নজরদারি সক্ষমতা সম্প্রসারিত হচ্ছে এবং তা আরও বিস্তৃত ও গভীর হচ্ছে। তিনি বলেন, এখন লক্ষ্যভিত্তিক নির্দিষ্ট নজরদারির বদলে গণনজরদারি চালানো সহজ হয়ে গেছে এবং আরও অনুপ্রবেশমূলক নজরদারিও সম্ভব হচ্ছে। তাঁর ভাষায়, নজরদারি এখন একজন ব্যক্তির জীবনের আরও সমৃদ্ধ চিত্র দেয়।

আইএফএফ স্বরাষ্ট্র মন্ত্রণালয়ের ৭ জানুয়ারির একটি চিঠি পর্যালোচনা করেছে, যেখানে অমিত শাহ অন্তত ৪২২টি ফরেনসিক পণ্য কেনার পথ পরিষ্কার করতে ‘মেক ইন ইন্ডিয়া’ নিয়ম থেকে এক বছরের ব্যাপক ছাড়ে স্বাক্ষর করেন। এ নিয়ম অনুযায়ী সরকারি চুক্তিতে যোগ্য ভারতীয় উৎপাদকদের বিদেশি সরবরাহকারীদের ওপর অগ্রাধিকার দিতে হয়, তবে ক্রয়কারী বিভাগের দায়িত্বপ্রাপ্ত মন্ত্রীর অনুমোদনে ছাড় দেওয়া যায়।

মন্ত্রণালয়ের ২০ জানুয়ারির আরেকটি চিঠিতে দেখা গেছে, অমিত শাহ জাতীয় তদন্ত সংস্থাকে (এনআইএ) প্রায় ৫ কোটি রুপির (৫ লাখ ২৯ হাজার ৯৪৭ ডলার) তিন বছরের লাইসেন্সে সেলেব্রাইটের প্রিমিয়াম টুল কেনার অনুমতি দিয়েছেন।

সরকারের দরপত্রের বিবরণে দেখা গেছে, চাওয়া ‘সলিউশন’ সফটওয়্যারটি জব্দ করা ফোন বা কম্পিউটার থেকে পাওয়া লগইন টোকেন ব্যবহার করে ১০০টির বেশি ক্লাউড সেবায় প্রবেশ করতে সক্ষম হতে হবে। লগইন টোকেন কার্যত ডিজিটাল চাবি, যা ব্যবহারকারীদের অনলাইন অ্যাকাউন্টে সাইন-ইন করা অবস্থায় রাখে।

ছাড়ের ৪২২টি পণ্যের তালিকা থেকে আইএফএফ ডিজিটাল ও মাল্টিমিডিয়া ফরেনসিকের অধীনে ১১৮টি পণ্য শনাক্ত করেছে, যার মধ্যে রয়েছে সেলেব্রাইটের পাথফাইন্ডার, ইনসেয়েটস অন-প্রেম প্রো ও ইনসেয়েটস অফলাইন। তালিকায় ম্যাগনেট, এমএসএবি, অক্সিজেন ফরেনসিকস ও বেলকাসফটের মতো অন্যান্য বিদেশি ডিজিটাল ফরেনসিক কোম্পানির সরঞ্জাম, পাশাপাশি ওপেন-সোর্স গোয়েন্দা তথ্য, ডার্ক-ওয়েব পর্যবেক্ষণ ও ক্রিপ্টোকারেন্সি তদন্তের সফটওয়্যারও রয়েছে।

সেলেব্রাইটের সরঞ্জাম সার্বিয়া, জর্ডান, কেনিয়া ও রাশিয়ার মতো দেশে সাংবাদিক ও কর্মীদের বিরুদ্ধে ব্যবহৃত হয়েছে।

দিল্লি পুলিশ তার জাতীয় সাইবার ফরেনসিক ল্যাবরেটরির জন্য সফটওয়্যার কেনার দরপত্র আহ্বান করেছে। ল্যাবরেটরিটি স্বরাষ্ট্র মন্ত্রণালয়ের উদ্যোগ ইন্ডিয়ান সাইবারক্রাইম কো-অর্ডিনেশন সেন্টারের অধীনে পরিচালিত হয়।

দিল্লি পুলিশের চাওয়া সক্ষমতার মধ্যে রয়েছে অ্যাপলের ম্যাকওএস, মাইক্রোসফট উইন্ডোজ ও লিনাক্স অপারেটিং সিস্টেমের পাসওয়ার্ড এড়িয়ে যাওয়া, ইন্টারনেট কার্যকলাপ ও ব্রাউজার ইতিহাস পুনরুদ্ধার, মুছে ফেলা ফাইল উদ্ধার ও ভিপিএনের চিহ্ন শনাক্ত করা, স্ক্রিন লক এড়িয়ে যাওয়া, পুরো ফাইল সিস্টেম বের করা, ব্যাকআপের এনক্রিপশন খোলা এবং বার্তা আদান-প্রদানের অ্যাপ থেকে তথ্য বের করা।

পুলিশ বিভাগটি আরও একটি ‘অল-ইন-ওয়ান’ ব্যবস্থা চেয়েছে, যা অ্যাকাউন্টের পরিচয়পত্র বা যন্ত্র থেকে পাওয়া লগইন টোকেন ব্যবহার করে গুগল, অ্যাপল, হোয়াটসঅ্যাপ, ইনস্টাগ্রাম, টেলিগ্রাম, ডিসকর্ড এবং টিন্ডার, গ্রাইন্ডার ও ওকেকিউপিডের মতো ডেটিং প্ল্যাটফর্ম কিংবা স্ল্যাক ও অনলিফ্যানসসহ ১০০টির বেশি ক্লাউড সেবায় প্রবেশ করতে পারবে। বিবরণে ড্রোন, পরিধেয় যন্ত্র এবং অ্যামাজনের অ্যালেক্সা ও গুগল হোমের মতো যন্ত্র থেকেও তথ্য বের করার কথা বলা হয়েছে।

আল জাজিরা এনআইএ, স্বরাষ্ট্র মন্ত্রণালয় এবং বিরোধীশাসিত হিমাচল প্রদেশ, কর্ণাটক ও কেরালা রাজ্যের স্বরাষ্ট্র বিভাগের কর্মকর্তাদের সঙ্গে মন্তব্যের জন্য যোগাযোগ করেছে। দিল্লি পুলিশ অমিত শাহের মন্ত্রণালয়ের কাছে প্রতিবেদন করে। প্রকাশের সময় পর্যন্ত তাদের কেউই জবাব দেয়নি।

গত মাসে মোদি সরকার নির্বাচনপ্রধানের পদত্যাগের দাবিতে সড়ক বিক্ষোভের মুখে পড়লে জনপ্রিয় ইউটিউবার ও মোদি-সমালোচক ধ্রুব রাঠি বিক্ষোভে অংশ নিতে নয়াদিল্লিতে আসেন। বিক্ষোভের দিন সকালে বাড়িতেই তাঁকে আটক করে দিল্লি পুলিশ এবং তাঁর ফোন কেড়ে নেওয়া হয়। পরে এক পডকাস্টে রাঠি বলেন, তাঁর বিশ্বাস, পুলিশ সেলেব্রাইটের সরঞ্জাম দিয়ে তাঁর আইফোন ক্লোন করার চেষ্টা করেছিল, তবে তাঁর যন্ত্রে সরঞ্জামটির কৌশলের চেয়ে নতুন আইওএস সংস্করণ থাকায় চেষ্টাটি ব্যর্থ হয়ে থাকতে পারে। আল জাজিরা রাঠির বক্তব্য যাচাই করতে পারেনি।

সিয়াসত ডেইলি পত্রিকার প্রতিবেদক মোহাম্মদ আসলাম হুসাইন আল জাজিরাকে বলেন, ১০ অক্টোবর নয়াদিল্লিতে একজন ক্যামেরাকর্মীর সঙ্গে তাঁকে আটক করা হয় এবং ঘটনাস্থলেই তাঁর ফোন জব্দ করা হয়। তিনি বলেন, সন্ধ্যায় যন্ত্রটি ফেরত পাওয়ার পর দেখেন, তাঁদের প্রতিবেদনের ধারণ করা সব ফুটেজ যন্ত্র থেকে বেছে বেছে মুছে ফেলা হয়েছে। প্রতিবেদকটি প্যাটার্ন লক ও আঙুলের ছাপ প্রমাণীকরণে সুরক্ষিত স্যামসাংয়ের অ্যান্ড্রয়েডচালিত গ্যালাক্সি এস২৪ ব্যবহার করেন।

হুসাইন বলেন, পুলিশ তাঁর ফোনের প্রমাণীকরণ এড়াতে ঠিক কোন সরঞ্জাম ব্যবহার করেছে, তা তিনি নিশ্চিতভাবে বলতে পারেন না। তিনি আরও বলেন, তবে এটি অনেক প্রশ্ন তোলে, যার জবাব দিতে কেউ রাজি নয়। তিনি প্রশ্ন তোলেন, তাঁরা আমার ফোনের ভেতরে ঢুকলেন কীভাবে?

মোদির ক্ষমতায় থাকার বছরগুলোতে ভারত সরকারের বিরুদ্ধে সাংবাদিক, কর্মী, আইনজীবী ও রাজনৈতিক প্রতিপক্ষের বিরুদ্ধে উন্নত গুপ্তচর সফটওয়্যার ব্যবহারের অভিযোগ উঠেছে। ২০১৯ সালে হোয়াটসঅ্যাপ জানায়, ইসরায়েলি প্রতিষ্ঠান এনএসও গ্রুপের তৈরি পেগাসাস গুপ্তচর সফটওয়্যার ভারতীয় সাংবাদিক ও মানবাধিকার রক্ষাকর্মীদের লক্ষ্য করতে ব্যবহৃত হয়েছে। পরে অ্যামনেস্টি ইন্টারন্যাশনালের ফরেনসিক পরীক্ষায় সাংবাদিক সিদ্ধার্থ ভারদারাজন ও আনন্দ মাঙ্গনালের ফোনে পেগাসাস সংক্রমণ নিশ্চিত হয়। সরকার অননুমোদিত নজরদারির অভিযোগ অস্বীকার করেছে।

আইএফএফের শনাক্ত করা কেন্দ্রীয় আইনি ফাঁক হলো, আইন প্রয়োগকারী সংস্থার জব্দ করা মোবাইল ফোন জোর করে খোলা ও পুরো তথ্য বের করার বিষয়টি সুনির্দিষ্টভাবে অনুমোদন বা নিয়ন্ত্রণ করে—এমন কোনো আইন বা প্রোটোকল ভারতে নেই। বিদ্যমান ফৌজদারি আইনের জব্দ ক্ষমতায় পাসকোড এড়ানো, পুরো ফাইল সিস্টেম অনুলিপি করা, ক্লাউড অ্যাকাউন্টে প্রবেশের জন্য লগইন টোকেন সংগ্রহ করা কিংবা বের করা তথ্য সংরক্ষণ ও মুছে ফেলার নিয়ম সুনির্দিষ্টভাবে বলা হয়নি।

২০১৭ সালের এক রায়ে ভারতের সুপ্রিম কোর্ট গোপনীয়তাকে সংবিধানের অধীনে মৌলিক অধিকার হিসেবে স্বীকৃতি দেয়। রায়ে বলা হয়, গোপনীয়তায় রাষ্ট্রের যেকোনো অনুপ্রবেশের আইনি ভিত্তি থাকতে হবে, বৈধ রাষ্ট্রীয় লক্ষ্য অনুসরণ করতে হবে এবং সেই লক্ষ্যের সঙ্গে আনুপাতিক হতে হবে।

ভান্ডারি বলেন, যুক্তরাজ্য বা জার্মানির মতো কিছু দেশে সংসদীয় বা বিচার বিভাগীয় তদারকির কোনো না কোনো উপাদান থাকলেও ভারতে কেবল নির্বাহী তদারকির অভ্যন্তরীণ পর্যালোচনা ব্যবস্থা রয়েছে। তিনি বলেন, তদারকির পুরো উদ্দেশ্য হলো নজরদারির জন্য একটি বাধা তৈরি করা, যাতে সরকারের পক্ষে সবাইকে লক্ষ্য করা সহজ না হয়।