অ্যাপ পারমিশন কী? কোনটি দেবেন আর কোনটি দেবেন না

অ্যাপ পারমিশন হলো সেই সুইচগুলো, যা ঠিক করে দেয় একটি অ্যাপ আপনার ফোনের কী কী ব্যবহার করতে পারবে, যেমন লোকেশন, ক্যামেরা, মাইক্রোফোন, কন্টাক্ট বা ছবি। নিয়মটা সহজ: পারমিশন তখনই দিন যখন সেটা অ্যাপের কাজের সঙ্গে পরিষ্কারভাবে মেলে, যতটা সম্ভব ছোট অপশনটি বেছে নিন, আর কয়েকটি শক্তিশালী পারমিশনের ব্যাপারে খুব সতর্ক থাকুন, কারণ এগুলো একটি অ্যাপকে পুরো ফোনের নিয়ন্ত্রণ দিয়ে দিতে পারে।

বিষয়টি জরুরি, কারণ পারমিশনের মাধ্যমেই একটি অ্যাপ আপনার ব্যক্তিগত তথ্যে পৌঁছায়। নিরীহ দেখতে কোনো অ্যাপ যদি আপনার SMS বা নোটিফিকেশন পড়ার অনুমতি পায়, তাহলে সে ব্যাংক অ্যাকাউন্ট রক্ষা করা ওটিপি (OTP) কোডও পড়ে ফেলতে পারে। অন্য অ্যাপগুলো চুপচাপ আপনার লোকেশন, কন্টাক্ট বা ছবি সংগ্রহ করে। কয়েক মিনিটের যাচাই এই দরজাগুলো বন্ধ করে দেয়।

সাধারণ পারমিশনগুলোর মানে কী

সহজ কথায়, প্রতিটি সাধারণ পারমিশন যা খুলে দেয়:

• লোকেশন: আপনার ফোন কোথায় আছে। ম্যাপ আর ডেলিভারি অ্যাপের এটি লাগে; বেশিরভাগ অ্যাপের লাগে না।
• ক্যামেরা: ছবি ও ভিডিও তোলা, আর QR কোড স্ক্যান করা।
• মাইক্রোফোন: শব্দ রেকর্ড করা। কল আর ভয়েস মেসেজের জন্য দরকার।
• কন্টাক্ট: আপনার পরিচিত সবার নাম, নম্বর আর ইমেইল। এটা অন্য মানুষের তথ্যও।
• ছবি ও ভিডিও: আপনার গ্যালারি, যাতে প্রায়ই জায়গা আর মুখের মতো ব্যক্তিগত তথ্য থাকে।
• SMS (Android): টেক্সট মেসেজ পড়া ও পাঠানো, ব্যাংকের পাঠানো কোডসহ। iPhone-এর অ্যাপ আপনার টেক্সট মেসেজ পড়তে পারে না।
• ফোন (Android): কল করা, আপনার ফোন নম্বর ও কলের অবস্থা দেখা, কখনো কখনো কল লগ পড়া।
• নোটিফিকেশন: আপনাকে নোটিফিকেশন পাঠানোর অনুমতি। ঝুঁকি কম, তবে অতিরিক্ত বিরক্তিকর অ্যাপের জন্য এটি বন্ধ রাখলে ভুয়া অ্যালার্টও কমে।
• ফাইল ও স্টোরেজ: ডকুমেন্ট আর ডাউনলোড। Android-এ "all files access" একটি বিস্তৃত বিশেষ পারমিশন, যা বেশিরভাগ অ্যাপের দরকার হওয়ার কথা নয়।
• ব্লুটুথ ও কাছের ডিভাইস: হেডফোন, ঘড়ি আর আশপাশের অন্য ডিভাইসের সঙ্গে সংযোগ। এ থেকে আপনি কোথায় আছেন তারও আভাস পাওয়া যায়।

যে বিপজ্জনক পারমিশনগুলোতে বিশেষ নজর দিন

কিছু পারমিশন ওপরেরগুলোর চেয়ে অনেক বেশি শক্তিশালী। Android-এ এগুলোর অনেকগুলো সাধারণ পপ-আপ হিসেবে আসে না; অ্যাপ আপনাকে সেটিংসের একটি স্ক্রিনে পাঠিয়ে নিজে হাতে সুইচ চালু করতে বলে। কোনো অ্যাপ বা ফোনকলের কেউ যদি এটা করতে চাপ দেয়, থামুন।

অ্যাক্সেসিবিলিটি পারমিশন (Android)

অ্যাক্সেসিবিলিটি সার্ভিস তৈরি হয়েছে প্রতিবন্ধী মানুষদের সাহায্য করার জন্য। এটি একটি অ্যাপকে স্ক্রিনের সবকিছু পড়তে আর আপনার হয়ে বাটনে ট্যাপ করতে দেয়। ভুল হাতে পড়লে এর মানে দাঁড়ায় আপনার ব্যাংকিং অ্যাপ পড়া আর আপনার নামে লেনদেন অনুমোদন করা। অ্যাক্সেসিবিলিটি পারমিশন শুধু পুরোপুরি বিশ্বস্ত অ্যাপকেই দিন, আর ফোনে কেউ বলেছে বলে কখনোই নয়। প্রতারকরা কীভাবে এই কৌশল ব্যবহার করে, তা আমাদের রিমোট অ্যাক্সেস প্রতারণা গাইডে ব্যাখ্যা করা আছে।

ডিভাইস অ্যাডমিন

ডিভাইস অ্যাডমিন অধিকার পেলে একটি অ্যাপ স্ক্রিন লক করতে, স্ক্রিন লক বদলাতে বা ফোন মুছে ফেলতে পারে, আর অ্যাপটি আনইনস্টল করাও কঠিন হয়ে যেতে পারে। কোনো গেম বা "ক্লিনার" অ্যাপের এটি কখনো লাগে না।

অন্য অ্যাপের ওপরে দেখানো (Display over other apps)

এটি একটি অ্যাপকে অন্য অ্যাপের ওপরে কিছু দেখানোর সুযোগ দেয়। ক্ষতিকর অ্যাপ এটি দিয়ে আপনার আসল ব্যাংকিং অ্যাপের ওপরে ভুয়া লগইন স্ক্রিন বসিয়ে দিতে পারে।

অজানা অ্যাপ ইনস্টল (Install unknown apps)

এটি নির্দিষ্ট কোনো অ্যাপকে, যেমন ব্রাউজার বা চ্যাট অ্যাপকে, Google Play-এর বাইরে থেকে অন্য অ্যাপ ইনস্টল করতে দেয়। এটি বন্ধ রাখুন, অথবা একবার ইনস্টল করার পর আবার বন্ধ করে দিন।

নোটিফিকেশন অ্যাক্সেস ও SMS

নোটিফিকেশন অ্যাক্সেস আর নোটিফিকেশন পাঠানো এক জিনিস নয়: এটি একটি অ্যাপকে আপনার পাওয়া প্রতিটি নোটিফিকেশন পড়তে দেয়, মেসেজের প্রিভিউ আর ওটিপি কোডসহ। সাধারণত শুধু স্মার্টওয়াচ অ্যাপ আর এ ধরনের বিশ্বস্ত টুলের এটি লাগে। একই কারণে SMS অ্যাক্সেসও ঝুঁকিপূর্ণ, কারণ অনেক সার্ভিস এখনো টেক্সট মেসেজে লগইন কোড পাঠায়। সাধারণত শুধু আপনার ডিফল্ট মেসেজিং অ্যাপেরই এটি দরকার।

সবচেয়ে ছোট অপশন বেছে নিন: ব্যবহারের সময়, আনুমানিক লোকেশন আর একবারের অনুমতি

• শুধু অ্যাপ ব্যবহারের সময়: অ্যাপটি স্ক্রিনে খোলা থাকলেই কেবল লোকেশন ব্যবহার করতে পারবে। "সবসময়" অপশন খুব কমই দরকার হয়।
• আনুমানিক লোকেশন: অ্যাপ শুধু আপনার এলাকা দেখবে, সঠিক ঠিকানা নয়। iPhone-এ "Precise Location" বন্ধ করুন; Android-এ "Approximate" বেছে নিন।
• একবারের অনুমতি: iPhone-এ "Allow once" বা Android-এ "Only this time" শুধু এবারের ব্যবহারের জন্য অনুমতি দেয়।
• বাছাই করা ছবি: পুরো গ্যালারি নয়, শুধু বেছে নেওয়া কয়েকটি ছবি শেয়ার করুন।
• Android-এ স্বয়ংক্রিয় রিসেট: অনেক দিন ব্যবহার না করা অ্যাপের পারমিশন Android নিজেই সরিয়ে দিতে পারে। এই ফিচার চালু রাখুন।

Android ও iPhone-এ অ্যাপ পারমিশন কীভাবে চেক করবেন

Android

1. Settings খুলে Security and privacy বা Privacy খুঁজুন, তারপর Permission manager। এখানে প্রতিটি পারমিশনের ধরন আর কোন কোন অ্যাপ সেটি পেয়েছে তার তালিকা আছে।
2. লোকেশন বা মাইক্রোফোনের মতো একটি পারমিশনে ট্যাপ করুন, তারপর যেকোনো অ্যাপকে "Allow only while using the app", "Ask every time" বা "Don't allow"-এ বদলে দিন।
3. Privacy dashboard খুলে দেখুন সম্প্রতি কোন অ্যাপগুলো লোকেশন, ক্যামেরা আর মাইক্রোফোন ব্যবহার করেছে।
4. বিশেষ পারমিশনগুলো আলাদাভাবে দেখুন। Settings-এর অ্যাপ অংশে "Special app access" খুঁজুন, সেখানে অ্যাক্সেসিবিলিটি, ডিভাইস অ্যাডমিন অ্যাপ, অন্য অ্যাপের ওপরে দেখানো, অজানা অ্যাপ ইনস্টল, নোটিফিকেশন অ্যাক্সেস আর all files access যাচাই করুন।

iPhone

1. Settings > Privacy & Security খুলুন। Location Services, Contacts, Photos, Microphone, Camera আর Bluetooth-এর মতো প্রতিটি বিভাগে দেখা যায় কোন অ্যাপ সেটি চেয়েছে।
2. App Privacy Report চালু করুন, তাহলে দেখতে পাবেন অ্যাপগুলো কত ঘন ঘন আপনার ডেটা আর সেন্সর ব্যবহার করেছে।
3. স্ক্রিনের ওপরের রঙিন বিন্দুর দিকে খেয়াল রাখুন: সবুজ মানে ক্যামেরা চলছে, কমলা মানে মাইক্রোফোন। Android-এও একই রকম ইন্ডিকেটর দেখায়।
4. নিজে ইনস্টল করেননি এমন কনফিগারেশন প্রোফাইল আছে কি না দেখুন, সাধারণত General সেটিংসের ভেতরে থাকে, আর অচেনা যেকোনো প্রোফাইল মুছে দিন।

সতর্কসংকেত: যখন পারমিশনের অনুরোধ অর্থহীন মনে হয়

সবচেয়ে ভালো পরীক্ষা হলো নিজেকে জিজ্ঞেস করা: "এই অ্যাপের এটা কেন লাগবে?"

• টর্চলাইট অ্যাপ কন্টাক্ট বা লোকেশন চাইছে।
• সাধারণ একটি গেম SMS, কল লগ বা ফোন অ্যাক্সেস চাইছে।
• ওয়ালপেপার বা "ফোন বুস্টার" অ্যাপ অ্যাক্সেসিবিলিটি বা ডিভাইস অ্যাডমিন চাইছে।
• QR স্ক্যানার অ্যাপ ক্যামেরার চেয়ে অনেক বেশি কিছু চাইছে। একটি স্ক্যানারের আসলে কী দরকার, তা আমাদের QR স্ক্যানার অ্যাপ নিরাপত্তা গাইডে আছে।
• কোনো মেসেজ, ওয়েবসাইট বা ফোনকলের কেউ ধাপে ধাপে বলে দিচ্ছে অ্যাক্সেসিবিলিটি চালু করতে বা লিংক থেকে অ্যাপ ইনস্টল করতে।

এমন লক্ষণ দেখলে অনুরোধটি বাতিল করুন আর অ্যাপটি মুছে ফেলার কথা ভাবুন। ইনস্টলের আগে জেনে নিন ভুয়া অ্যাপ কীভাবে চিনবেন। কোনো অ্যাপ যদি আগেই শক্তিশালী অ্যাক্সেস পেয়ে থাকে আর ফোন অদ্ভুত আচরণ করে, তাহলে আমাদের ফোনে ভাইরাসের লক্ষণ ও দূর করার উপায় গাইডটি অনুসরণ করুন।

দ্রুত চেকলিস্ট

1. অ্যাপ শুধু Google Play বা App Store থেকে ইনস্টল করুন।
2. পারমিশন দেওয়ার আগে ভাবুন, এটি অ্যাপের কাজের সঙ্গে মেলে কি না।
3. লোকেশনের জন্য "সবসময়" নয়, "অ্যাপ ব্যবহারের সময়" বেছে নিন।
4. যেখানে সম্ভব আনুমানিক লোকেশন আর বাছাই করা ছবি ব্যবহার করুন।
5. কয়েক মাস পরপর Permission manager বা Privacy & Security সেটিংস দেখে নিন।
6. Android-এ বিশেষ অ্যাক্সেস চেক করুন: অ্যাক্সেসিবিলিটি, ডিভাইস অ্যাডমিন, অন্য অ্যাপের ওপরে দেখানো, অজানা অ্যাপ ইনস্টল আর নোটিফিকেশন অ্যাক্সেস।
7. কলার বা মেসেজ বলেছে বলে কখনো অ্যাক্সেসিবিলিটি চালু করবেন না বা অ্যাপ ইনস্টল করবেন না।
8. যেসব অ্যাপ আর ব্যবহার করেন না, সেগুলো মুছে ফেলুন।

FAQ

অ্যাপ পারমিশন না দিলে কি সমস্যা হয়?

না, এটা নিরাপদ। কোনো ফিচারের জন্য অ্যাপের পারমিশন দরকার হলে সেই ফিচার ব্যবহারের সময় সে আবার চাইবে। বেশিরভাগ অ্যাপ যা চায় তার চেয়ে কম পারমিশনেও ঠিকঠাক চলে।

Android-এর অ্যাপ পারমিশন কি iPhone-এর চেয়ে বেশি ঝুঁকিপূর্ণ?

Android-এ এমন কিছু শক্তিশালী অপশন আছে যা iPhone-এর অ্যাপ পায় না, যেমন SMS পড়া, অ্যাক্সেসিবিলিটি সার্ভিস আর স্টোরের বাইরে থেকে অ্যাপ ইনস্টল। প্রতারকরা এগুলোকেই নিশানা করে, তাই এগুলোতে বাড়তি সতর্কতা দরকার।

সবচেয়ে বিপজ্জনক অ্যাপ পারমিশন কোনটি?

Android-এ অ্যাক্সেসিবিলিটি পারমিশন সবচেয়ে শক্তিশালীগুলোর একটি, কারণ এটি অ্যাপকে আপনার স্ক্রিন পড়তে আর আপনার হয়ে কাজ করতে দেয়। এর ঠিক পরেই আছে ডিভাইস অ্যাডমিন, নোটিফিকেশন অ্যাক্সেস আর SMS অ্যাক্সেস।

অ্যাপ আপডেটের পর কি পারমিশন আবার চেক করা উচিত?

এটা ভালো অভ্যাস। আপডেটের পর অ্যাপ নতুন পারমিশন চাইতে পারে, আর সেটিংসে গিয়ে যেকোনো সময় সেগুলো দেখে নিতে পারেন।

অ্যাপ পারমিশন চেক করতে কয়েক মিনিট লাগে, আর এতে আপনার কোড, কন্টাক্ট ও লোকেশন সুরক্ষিত থাকে। কোনো QR কোড যদি অ্যাপ ডাউনলোডে নিয়ে যায়, খোলার আগে QR-TH-এর ফ্রি অনলাইন QR স্ক্যানার দিয়ে পুরো লিংকটা দেখে নিন।