মানুষ যা জিজ্ঞেস করে
অস্বস্তিকর প্রশ্নগুলিও আছে। আপনারটি এখানে না থাকলে সহায়তা পাতায় একটি সত্যিকারের ঠিকানা আছে, যা একজন মানুষ পড়েন।
Clavenzo কি সত্যিই বিনামূল্যে?
হ্যাঁ, চিরকালের জন্য। দাম নেই, সাবস্ক্রিপশন নেই, বিজ্ঞাপন নেই, সশুল্ক স্তর নেই, প্রিমিয়াম সংস্করণের জন্য আটকে রাখা কোনো সুবিধা নেই, আর ফুরিয়ে যাওয়ার মতো কোনো বিনামূল্যের মেয়াদও নেই। লাইসেন্স একে পরিকল্পনা নয়, প্রতিশ্রুতি বানিয়ে দেয়: কেউ এটি আপনার কাছ থেকে কেড়ে নিতে পারে না, আর কেউ এর দাম বসাতে পারে না।
আমার কি ফোন নম্বর লাগবে?
না। ইমেল ঠিকানা, ব্যবহারকারীর নাম বা পাসওয়ার্ডও নয়। প্রথমবার অ্যাপ খুললেই আপনার ফোন বা কম্পিউটার একটি ক্রিপ্টোগ্রাফিক চাবি তৈরি করে, আর সেই চাবিই আপনার ঠিকানা। আপনি ১৬ অক্ষরের একটি কোড বা একটি QR ভাগ করে নেন: নিবন্ধন এটুকুই।
আমি কাউকে কীভাবে যোগ করব?
তার QR স্ক্যান করুন, অথবা ১৬ অক্ষরের কোডটি আটকে দিন বা লিখুন। সামনাসামনি স্ক্যান করা সবচেয়ে নিরাপদ, কারণ পথে এমন কোনো অন্য অ্যাপ থাকে না যা তা বদলে দিতে পারে। অন্য কোনো বার্তা-অ্যাপে কোড পাঠানোও চলে এবং সুবিধাজনক: কেবল প্রথম কলে চারটি নিরাপত্তা-শব্দ জোরে মিলিয়ে নিন, যা ঠিক ওই আক্রমণটিই ধরে ফেলে।
আপনারা কি আমার বার্তা পড়তে পারেন?
না: আর এটা এই কারণে নয় যে আমরা না পড়ার সিদ্ধান্ত নিয়েছি। বার্তা ও কল দুটি যন্ত্রের মধ্যে এমন চাবি দিয়ে এনক্রিপ্ট হয় যা কেবল সেখানেই আছে। সার্ভার যখন জড়ায়ও, তখন সে প্রাপকের চাবি দিয়ে সিল করা বাইট ধরে রাখে। আমাদের কাছে যা আছে সবই তুলে দিলেও তাতে কারও কথোপকথনের একটি বাক্যও থাকবে না।
আদালতের নির্দেশ এলে কী হবে?
আমাদের কাছে যা আছে আমরা তা-ই দিই, আর তা সামান্য: নাম নেই, ফোন নম্বর নেই, যোগাযোগ তালিকা নেই, বার্তার বিষয়বস্তু নেই, আর আমন্ত্রণ বা বার্তা চলে যাওয়ার পর কে কার সঙ্গে যোগাযোগ করেছিল তার কোনো রেকর্ডও নেই। ডিরেক্টরিতে থাকে প্রতিটি যন্ত্রের ঠিকানা, প্রকাশ্য চাবি আর প্ল্যাটফর্ম, আর ফোনের পুশ টোকেন। কোনো কলের আমন্ত্রণ বা অফলাইন বার্তা অপেক্ষায় থাকাকালীন (কলের আমন্ত্রণের জন্য বড়জোর 60 সেকেন্ড, বার্তার জন্য 72 ঘণ্টা) সার্ভার জানে সেটি কোন দুটি ঠিকানার মধ্যে যাচ্ছে। সার্ভার যা যা রাখে, আর কতদিন রাখে, তার সবকিছু গোপনীয়তা নীতিতে লেখা আছে।
কলের পর্দায় ওই চারটি শব্দ কী?
সেগুলি দুটি ফোন সত্যিই যে চাবিতে রাজি হয়েছে তা থেকেই বের করা, তাই দুজন মানুষ একই চারটি শব্দ দেখে কেবল তখনই, যখন কলের মাঝখানে কেউ বসে নেই। জোরে পড়ুন। মিলে গেলে কলটি সত্যিই কেবল আপনাদের দুজনের মধ্যে। না মিললে কেটে দিন। এটিই সেই একমাত্র যাচাই যা কেউ আপনার হয়ে করতে পারে না, আর তাতে তিন সেকেন্ড লাগে।
এটি কি ইন্টারনেট ছাড়া চলে?
একই Wi-Fi-তে, হ্যাঁ। একই Wi-Fi নেটওয়ার্ক বা হটস্পটে থাকা দুটি যন্ত্র ইন্টারনেট সংযোগ ও সার্ভার ছাড়াই পূর্ণ এনক্রিপ্ট করা কল চালাতে পারে: Android-এ, যাকে কল করা হচ্ছে সেই ফোনে 'কল পেতে প্রস্তুত' চাপার পর, iPhone-এ, যতক্ষণ তাতে Clavenzo খোলা থাকে, আর কম্পিউটারে, যতক্ষণ Clavenzo চলছে। দুটিতেই অ্যাপ খোলা থাকলে বার্তা ও ফাইলও একই পথে পৌঁছায়। এনক্রিপশন একই, নিরাপত্তা-শব্দও একই। স্থানীয় নেটওয়ার্কের বাইরে, বার্তা সংযোগের অপেক্ষায় থাকে।
খারাপ সংযোগেও কল এত পরিষ্কার কেন?
কথা 13.2 kbit/s-এ কোড হয় (প্রতি ২০ মিলিসেকেন্ডে ৩৩ বাইট, একটি GSM কলের সমান বরাদ্দ) আর জিটার বাফার নেটওয়ার্ক মেপে তার সঙ্গে খাপ খাইয়ে নেয়। প্যাকেট হারালে ডিকোডার খট করে শব্দ করার বদলে ফাঁকটি ঢেকে দেয়। ভালো সরাসরি সংযোগে অ্যাপ আরও পরিষ্কার HD শব্দে যেতে পারে।
আপনাদের সার্ভার বন্ধ হয়ে গেলে কী হবে?
একই Wi-Fi-তে থাকা যন্ত্রগুলোর মধ্যে কল ও বার্তা এগুলো ব্যবহার করে না, তাই সেগুলো চলতে থাকে। বাকি সবকিছুর জন্য আপনার যন্ত্র ফ্লিটের প্রতিটি সার্ভারে নিবন্ধিত আর সবগুলো দেখে, তাই একটি হারালে আপনি হারান না। সার্ভারের তালিকায় স্বাক্ষর আছে আর তাতে পিন করা সার্টিফিকেটসহ সরাসরি ঠিকানা আছে, তাই বিকল নাম সার্ভার বা কনটেন্ট ডেলিভারি নেটওয়ার্কও আপনাকে বিচ্ছিন্ন করে না। বন্ধ সার্ভারে অপেক্ষারত বার্তা সার্ভার ফিরলে পৌঁছে দেওয়া হয়, যদি তা 72 ঘণ্টার মধ্যে হয়।
ধীর, ভিড়ের বা সীমাবদ্ধ নেটওয়ার্কে কি এটি চলবে?
সাধারণত হ্যাঁ। একটি ভয়েস কলের লাগে 13.2 kbit/s, ঘণ্টায় প্রায় 6 MB, আর ভেঙে যাওয়ার বদলে হারানো প্যাকেট ঢেকে দেয়। দুটি নেটওয়ার্ক সরাসরি যুক্ত না হলে কল একটি এনক্রিপ্ট করা রিলে দিয়ে যায়। যে নেটওয়ার্ক প্রক্সি বাধ্যতামূলক করে বা যেখানে নাম সার্ভার বন্ধ, তার জন্য SOCKS5 আর HTTP CONNECT অ্যাপেই আছে। যে নেটওয়ার্ক বাইরে যাওয়ার সব পথ বন্ধ করে, কোনো অ্যাপই তা পেরোতে পারে না। সেখানে একই ওয়াই-ফাইয়ে কলই বাকি থাকে।
কলের পর্দায় লাল বিন্দুর মানে কী?
দুটি ফোন সরাসরি কথা বলার বদলে একটি সার্ভার এই কলটি এগিয়ে দিচ্ছে। এটি নিরাপত্তার সতর্কবার্তা নয়। কল দুই ক্ষেত্রেই প্রান্ত থেকে প্রান্ত এনক্রিপ্ট করা, আর রিলে এমন প্যাকেট এগিয়ে দেয় যা সে ডিক্রিপ্ট করতে পারে না। সাধারণত এর মানে দুটি নেটওয়ার্ক ফোনগুলিকে সরাসরি মিলতে দেয়নি, যা মোবাইল সংস্থায় খুবই সাধারণ। বিন্দুটি স্বাভাবিকভাবে বন্ধ থাকে এবং সেটিংস থেকে চালু করা যায়।
কোনো নজরদারি বা বিশ্লেষণ আছে?
একেবারেই নয়। ব্যবহারের ঘটনা নয়, পর্দা দেখা নয়, সেশন রেকর্ডিং নয়, ক্র্যাশ রিপোর্ট নয়, বিজ্ঞাপনী শনাক্তকারী নয়, ফিঙ্গারপ্রিন্টিং নয়। অ্যাপে তৃতীয় পক্ষের একমাত্র বদ্ধ-উৎসের কোড হল Android-এ Google-এর পুশ সেবা, যা কল ও বার্তার জন্য ফোন জাগায়। এই ওয়েবসাইটও একই রকম: বাইরের কোথাও থেকে ফন্ট নেই, বিশ্লেষণ নেই, কুকি নেই, ট্র্যাকার নেই।
এটি Signal বা WhatsApp থেকে কীভাবে আলাদা?
সবচেয়ে স্পষ্ট পার্থক্য পরিচয়ে। ওই দুটিই ফোন নম্বরের ওপর দাঁড়ানো, যা আপনার অ্যাকাউন্টকে একটি টেলিকম সংস্থা, একটি আইনি নাম আর এমন একটি সিমের সঙ্গে বেঁধে দেয় যা অন্য কেউ নিজের নামে করিয়ে নিতে পারে। Clavenzo-তে নম্বরও নেই, অ্যাকাউন্টও নেই। নেটওয়ার্ক অনুমতি দিলেই এটি যন্ত্রগুলোর মধ্যে সরাসরি কল করে, ইন্টারনেট ছাড়াই স্থানীয় Wi-Fi নেটওয়ার্কে কল করতে পারে, আর আপনার ঠিকানা-বই কখনও আপলোড করে না। Signal-এর যা আছে আর Clavenzo-র নেই: বছরের পর বছর স্বাধীন নিরাপত্তা নিরীক্ষা, বিশাল ব্যবহারকারী-সংখ্যা, গোষ্ঠী আলাপ, আর একটি অ্যাকাউন্ট ভাগ করে নেওয়া সংযুক্ত যন্ত্র। আপনি যদি সবচেয়ে বেশি যাচাই হওয়া হাতিয়ারটি চান, তবে Signal বেছে নেওয়ার এটি সত্যিকারের ও সৎ কারণ।
Clavenzo কি পোস্ট-কোয়ান্টাম?
কলের ক্ষেত্রে, হ্যাঁ। প্রতিটি কল সংযোগের এক মুহূর্ত পরে তার চাবি বিনিময়ে ML-KEM-768 যোগ করে, যদি দুটি অ্যাপই তা সমর্থন করে, যাতে আজকের রেকর্ডিং এমন কোয়ান্টাম কম্পিউটারের কাছেও অপাঠ্য থাকে যা এখনও তৈরিই হয়নি। বার্তা ও ফাইলের ক্ষেত্রে, এখনও নয়: সেগুলি RSA আর ML-KEM-768 দুটো দিয়ে একসঙ্গে সিল হয়, কিন্তু ML-KEM চাবিটি বর্তমানে RSA চাবি থেকে তৈরি হয়, তাই যে কোয়ান্টাম কম্পিউটার RSA ভাঙবে, সেটি এগুলোও খুলে ফেলতে পারবে। এটি ঠিক করা আমাদের কাজের তালিকায় আছে। যে পরিচয়-চাবি দিয়ে স্বাক্ষর হয়, তা RSA-2048।
অ্যাপটি কি মুক্ত উৎসের?
এখনও নয়। লাইসেন্সের প্রতিশ্রুতিগুলি (চিরকাল বিনামূল্যে, বিজ্ঞাপন নেই, নজরদারি নেই) তবু বহাল, আর উৎস ভবিষ্যতে প্রকাশ করা হতে পারে। তার আগে পর্যন্ত আপনি এমন একটি দাবির ওপর ভরসা করছেন যা আপনি এখনও যাচাই করতে পারেন না, আর আমরা অন্য কিছু বোঝানোর বদলে সেটা স্পষ্ট করেই বলে দিতে চাই।
এর নিরীক্ষা হয়েছে কি?
না। এটি যত্ন করে বানানো ও প্রচুর পরীক্ষিত, আর সেটি স্বাধীন নিরাপত্তা নিরীক্ষার সমান নয়। আপনার ঝুঁকি গুরুতর হলে সৎভাবে সেটি বিবেচনা করুন। যেদিন এটি বদলাবে, সেদিনই আমরা এই উত্তরটি বদলে দেব।
Clavenzo আমাকে কী থেকে বাঁচাতে পারে না?
যার হাতে আপনার খোলা ফোন, তার থেকে। আপনার যন্ত্রে থাকা ক্ষতিকর প্রোগ্রাম থেকে, যা আপনার লেখা এনক্রিপ্ট হওয়ার আগেই পড়ে ফেলে। আপনার নেটওয়ার্কে নজর রাখা কেউ জেনে যেতে পারে যে আপনি একটি অ্যাপ ব্যবহার করেন, যদিও আপনি কী বলেছেন তা নয়। আর যাকে আপনি বলেছেন, সে সেটি আরেকজনকে বলে দিলে। আর নিরাপত্তা-শব্দগুলি যদি কখনও না মেলান তবে এটি কোনো কাজেই আসে না। এনক্রিপশন ঝুঁকি কমায়; কিছুই তা মুছে দেয় না।
অ্যাপ বন্ধ থাকলে কল বাজে না। কেন?
প্রায় সবসময়ই ফোন অ্যাপটিকে ঘুম পাড়িয়ে দিয়েছে, আর ঘুমিয়ে থাকা অ্যাপকে কলের জন্য জাগানো যায় না। আপনার ফোনের সেটিংসে Clavenzo-কে পেছনে চলতে দিন এবং তার জন্য ব্যাটারি অপ্টিমাইজেশন বন্ধ করুন। Samsung, Xiaomi ও Huawei ফোনগুলিই এর সাধারণ কারণ। অ্যাপ তা টের পায় এবং হোম স্ক্রিনে এক ছোঁয়ায় সমাধানের পথ দেয়।
আমি কি একাধিক যন্ত্রে ব্যবহার করতে পারি?
একটি পরিচয় একটি যন্ত্রেই থাকে। Clavenzo চালানো একটি কম্পিউটার নিজেই আলাদা একটি যন্ত্র, যার নিজের ঠিকানা আছে: এটি আপনার ফোনের প্রতিচ্ছবি নয়, তাই লোকে একে আলাদা একটি পরিচিতি হিসেবে যোগ করে। পরিচয়-রপ্তানি দিয়ে একটি পরিচয় নতুন ফোন বা কম্পিউটারে নিয়ে যাওয়া যায়, যা চাবিটিকে একবার-ব্যবহারযোগ্য স্থানান্তর কোড দিয়ে সিল করে দেয়, তবে একসঙ্গে একাধিক যন্ত্রে মিল রাখার ব্যবস্থা নেই। এটি সরাসরি এই কারণেরই ফল যে চাবিটি একটিমাত্র যন্ত্রে থাকে।
ফোন হারিয়ে গেলে কী হবে?
আগে রপ্তানি করে না রাখলে পরিচয়টি হারিয়ে যায়, আর তা কেউ ফিরিয়ে আনতে পারে না: আমরাও নই, কারণ তা কখনও আমাদের কাছে ছিলই না। ফোন বদলানো বা মুছে ফেলার আগে আপনার পরিচয় এবং একটি এনক্রিপ্ট করা ব্যাকআপ রপ্তানি করে রাখুন। দুটিই সেটিংসে আছে, দুটিই আপনার নিজের ফোনের স্ক্রিন লকের পেছনে, আর দুটিই দরকার পড়ার দিনের বদলে আজই করে রাখা ভালো।
গোষ্ঠী কল বা গোষ্ঠী আলাপ আছে কি?
না। কল ও কথোপকথন দুটোই একজনের সঙ্গে একজনের। এই গড়নে গোষ্ঠী ঠিকমতো বানানো সত্যিই কঠিন সমস্যা, আর তার দুর্বল সংস্করণ ছাড়া তা না থাকার চেয়েও খারাপ হত।
একটি কলে কত ডেটা লাগে?
একটি কণ্ঠ-কল মোটামুটি 13.2 kbit/s শব্দ: প্যাকেটের বাড়তি ভার বাদ দিলে ঘণ্টায় প্রায় ৬ মেগাবাইট। বেশিরভাগ কলিং অ্যাপ যা খরচ করে, এটি তার ভগ্নাংশমাত্র। ডেটা সাশ্রয় সব কলকে এই হারেই রাখে; স্বয়ংক্রিয় HD বেশি খরচ করে কেবল তখনই যখন সংযোগ ভালো আর কল সরাসরি। ভিডিও অনেক বেশি নেয় এবং সংযোগ অনুসরণ করে।
এটি কোন কোন ভাষা জানে?
এগারোটি: ইংরেজি, স্প্যানিশ, ফরাসি, পর্তুগিজ, রুশ, হিন্দি, বাংলা, উর্দু, আরবি, চীনা ও আর্মেনীয়। অ্যাপ আপনার ফোনের ভাষা অনুসরণ করে এবং সেটিংসে তা বদলাতে দেয়। এই ওয়েবসাইটও এই এগারোটিতেই প্রকাশিত, আর যেখানে ভাষা ডান থেকে বাঁয়ে সেখানে সেভাবেই।
এটি কোন কোন ডিভাইসে চলে?
ফোন: Android 7.0 বা নতুন, আর iOS 15 বা নতুন iPhone; Google Play ও App Store-এর তালিকা শীঘ্রই আসছে। কম্পিউটার: Windows 10 ও 11, এবং 64-বিট Linux, ডাউনলোড পাতা থেকে; Mac অ্যাপ শীঘ্রই আসছে। Linux-এ ভিডিও কল আর ভয়েস মেসেজ রেকর্ড করা এখনো আসেনি। কম্পিউটারের নিজস্ব ঠিকানা থাকে: এটি আপনার ফোনের প্রতিচ্ছবি নয়।
আপনাদের সঙ্গে কীভাবে যোগাযোগ করব?
support@clavenzo.com, যা একজন মানুষ পড়েন। গোপনীয়তা সংক্রান্ত অনুরোধ পাঠান privacy@clavenzo.com-এ, নিরাপত্তা সমস্যা security@clavenzo.com-এ, আর অপব্যবহারের অভিযোগ abuse@clavenzo.com-এ, বা অ্যাপে 'রিপোর্ট ও ব্লক করুন' দিয়ে জানান। আমরা কোনো পরিচয় রিসেট করতে, হারানো চাবি ফিরিয়ে আনতে বা কারও বার্তা পড়তে পারি না, কারণ রিসেট করার মতো কোনো অ্যাকাউন্ট নেই, আর আমাদের কাছে সেগুলির কোনো প্রতিলিপি নেই।
সহায়তা
একটি সত্যিকারের ঠিকানা, যা একজন মানুষ পড়েন।
সহায়তা