একটি ইউনিফাইড ইনফরমেশন রেজিস্টারে খসড়া আইনের ঝুঁকি - ইগর আশমানভ

2024 লেখক: Seth Attwood | [email protected]. সর্বশেষ পরিবর্তিত: 2023-12-16 15:59

21 মে, রাজ্য ডুমা "রাশিয়ান ফেডারেশনের জনসংখ্যার তথ্য সম্বলিত একটি ইউনিফাইড ফেডারেল তথ্য রেজিস্টারে" আইনটি গ্রহণ করে। এই বিলের অন্তর্নিহিত ঝুঁকি কি কি? আইটি বিশেষজ্ঞ ইগর আশমানভের মন্তব্য।

আমার ধারণা যে বর্তমান কঠিন সময়ে, লোকেরা যখন সবার আগে চিন্তা করে কীভাবে বেঁচে থাকা যায়, কোথায় অর্থোপার্জন করা যায়, কীভাবে নিজের জন্য পাস করা যায় এবং তাই, সর্বজনীন ডিজিটালাইজেশনের সমর্থকরা আরও সক্রিয় হয়ে উঠেছে " ধূর্ত"

ইউনিফাইড ফেডারেল রেজিস্টার অফ সিটিজেনস (ইএফআইআর) তৈরির আইনটি গ্রহণের পক্ষে যুক্তিগুলি প্রথম পড়ার জন্য একটি ব্যাখ্যামূলক নোটে এর সূচনাকারীরা উপস্থাপন করেছিলেন। এই যুক্তিগুলি বরং অদ্ভুত, যেহেতু একটি রেজিস্টার তৈরি করার উদ্দেশ্য হল রেজিস্টার তৈরি করা। নোটে বলা হয়েছে যে বিলটি "জনসংখ্যা সম্পর্কে তথ্য রেকর্ড করার জন্য একটি সিস্টেম তৈরি করার জন্য তৈরি করা হয়েছিল।" সমস্ত কিছু সম্পর্কে সম্পূর্ণ নির্ভরযোগ্য ডেটা সংগ্রহ করা হবে: শুধুমাত্র সম্পূর্ণ নাম, SNILS, TIN নয়, পারিবারিক বন্ধনের ডেটা, সেইসাথে "একজন ব্যক্তির সম্পর্কে অন্যান্য তথ্য"। এটি লেখকদের মতে, প্রথমত, "রাষ্ট্র ও পৌর প্রশাসনের ক্ষেত্রে সিদ্ধান্তের দক্ষতা এবং গুণমান বৃদ্ধি করার অনুমতি দেবে।" কিভাবে, ব্যাখ্যা করা হয়নি। এবং, দ্বিতীয়ত, "ব্যক্তিগত আয়ের উপর করের গণনা এবং সংগ্রহের গুণগতভাবে নতুন স্তরে রূপান্তর নিশ্চিত করা।" অপরাধ, কর এবং সুবিধা জালিয়াতির বিরুদ্ধে লড়াইয়ের কথাও উল্লেখ করা হয়েছিল। অর্থাৎ, সবার সম্পর্কে সবকিছু জেনে খুব শীতল, এবং আরও ট্যাক্স সংগ্রহ করা হবে।

তবে কোনও যুক্তি নেই কেন একজন ব্যক্তির সম্পর্কে সমস্ত ডেটা এক বিন্দুতে হ্রাস করা উচিত।

প্রকৃতপক্ষে, এই বেসটি পরিচালনা করার পরিকল্পনা করা লোকেদের জন্য, প্রধান যুক্তি (অবশ্যই, বিলে বানান করা হয়নি) হল একটি নতুন ধরণের শক্তি - ডিজিটাল শক্তি তৈরি করা। আর যেহেতু ক্ষমতার একটি নতুন কেন্দ্র তৈরি হচ্ছে, তাহলে সবকিছুই কেন্দ্রে, একক খাতায় থাকা উচিত।

এটা আপত্তি করা যেতে পারে যে যেহেতু বেস কেন্দ্রীভূত, এটি সেরা তথ্য নিরাপত্তা বিশেষজ্ঞ, ইত্যাদি দ্বারা সুরক্ষিত হবে। তবে এখনও চিন্তা করুন: এখন সমস্ত ডেটা রয়েছে, তবে সেগুলি বিভিন্ন জায়গায় রয়েছে, তাই, কারও জন্য খনন করার জন্য, একজন হ্যাকারকে অবশ্যই একটি খুব কঠিন সমস্যা সমাধান করতে হবে - রেজিস্ট্রি অফিসে প্রবেশ করতে, চিকিত্সা প্রতিষ্ঠানে প্রবেশ করতে এবং শীঘ্রই. একটি একক ডাটাবেস তৈরি করার পরে, একটি নির্দিষ্ট ব্যক্তির সম্পর্কে একটি রেকর্ডে অ্যাক্সেস, যেখানে সবকিছু পাওয়া যায়, তা কম দামের অর্ডার হবে। এটি শুধুমাত্র একজন ব্যক্তিকে দুর্নীতিগ্রস্ত করার জন্য প্রয়োজনীয় হবে - সিস্টেম প্রশাসক, প্রোগ্রামার বা কর্মকর্তা।

যদি কোনও ব্যক্তির সম্পর্কে এই ডেটাগুলি রাষ্ট্রীয় সংস্থাগুলির প্রয়োজন হয়, তবে ডেটা বিনিময়ের জন্য আন্তঃবিভাগীয় মিথস্ক্রিয়ার একটি সিস্টেম দীর্ঘকাল তৈরি করা হয়েছে। অতএব, সবকিছু এক জায়গায় সংগ্রহ করার ধারণাটি আসলে প্রযুক্তিগত নিখুঁততা সম্পর্কে নয় এবং সুবিধার বিষয়ে নয়, তবে এই সত্যটি সম্পর্কে যে কেউ এটি সমস্ত হাতের কাছে রাখতে চায় এবং এর কারণে আরও শক্তি অর্জন করতে চায়।

হ্যাঁ, একজন কর্মকর্তার জন্য সবার সম্পর্কে সবকিছু জানা খুব শান্ত, তবে তিনি প্রযুক্তি সম্পর্কে কিছুই বোঝেন না। কিন্তু তার "জাদু" সহকারী রয়েছে - আইটি-স্কনিক, যারা তাকে বলে যে এটি সম্ভব। অবশ্য এতে মুগ্ধ কর্মকর্তা। তার কাছে মনে হচ্ছে তার হাতে কোন জাদুর কাঠি থাকবে। এবং এটি খুব খারাপ, কারণ তিনি সত্যিই এটি পাবেন। কিন্তু এই লাঠিটি আসলে কী করে, তা কেবল "জাদুকর" -আইটি-শনিকি নিজেই জানবে। আসলে, আমরা আনুষ্ঠানিকভাবে অর্পণ না করেই তাদের কাছে ক্ষমতা অর্পণ করি।

এবং আনুষ্ঠানিকভাবে, বিল অনুসারে, ফেডারেল ট্যাক্স সার্ভিস ইএফআইআর-এর অপারেটর হবে। এটি একটি ডেটা সংগ্রহ কেন্দ্রে পরিণত হবে, এবং অন্যান্য সমস্ত বিভাগগুলিকে কেবল ফেডারেল ট্যাক্স সার্ভিসকে দিতে হবে। না দিয়ে উপায় থাকবে না।

আমি মনে করি যে এফএসবি এবং অভ্যন্তরীণ বিষয়ক মন্ত্রনালয় এমন একটি ঘাঁটি তৈরির বিরুদ্ধে।কারণ এটি তাদের দক্ষতার ক্ষেত্র, এবং এখানে হঠাৎ বেসামরিক ব্যক্তিরা এই তথ্যগুলি চালাতে শুরু করবে। এটি সম্পর্কে চিন্তা করুন: এই ডাটাবেসের অপারেটর যদি এফএসবি অফিসার হন তবে তারা এখনও সামরিক লোক হবেন, অর্থাৎ যারা শপথ নিয়েছেন। তাদের প্রবিধান আছে, তাদের একটি অভ্যন্তরীণ নিরাপত্তা পরিষেবা আছে। তারা বোঝে যে যদি তারা ব্যক্তিগত উদ্দেশ্যে ডেটা ব্যবহার করে, তাহলে তারা দায়বদ্ধ হবে, ইত্যাদি।

এবং এখন, হঠাৎ করে, কিছু বেসামরিক ব্যক্তি খুব বিষাক্ত তথ্য (তেজস্ক্রিয় পদার্থ বা জৈবিক অস্ত্রের মতো) চালাতে শুরু করে। হয়তো তারা কোনো ধরনের অপ্রকাশ্য চুক্তি দেবে, কিন্তু এটি একজন নিরাপত্তা কর্মকর্তার শপথ থেকে সম্পূর্ণ ভিন্ন।

যাইহোক, এই বিলে কোনো গণশুনানি হয়নি। এবং এটি, আমার মতে, একটি অপমানজনক, কারণ এটি সত্যিই নাগরিকদের সাংবিধানিক অধিকারকে প্রভাবিত করে। এখানকার নাগরিক একটি বস্তু, শুধু কিমা করা মাংস যা থেকে কাটলেট ভাজা হয়। অর্থাৎ, তারা আপনার সম্পর্কে সমস্ত ডেটা সংগ্রহ করে এবং আপনার আপত্তি করার অধিকারও নেই। নাগরিকদের প্রতি এই ধরনের মনোভাব দুর্ভাগ্যবশত, পরে কর্তৃপক্ষের অবিশ্বাসের দিকে নিয়ে যেতে পারে।

যখন আমাদের বলা হয় যে এটি ইতিমধ্যে অন্যান্য দেশে চালু করা হয়েছে, আমরা একমত হতে পারি। আমেরিকানরা, উদাহরণস্বরূপ, গোয়েন্দা (ন্যাশনাল সিকিউরিটি এজেন্সি) এর কাঠামোর মধ্যে থাকা সত্ত্বেও, অনেক আগেই এই ধরনের একটি সিস্টেম তৈরি করেছে। তারা তাদের নাগরিকদের সম্পর্কে সবকিছু সংগ্রহ করে, এই ডাটাবেসে অবশ্যই, অ্যাকাউন্টের অবস্থা, মেডিকেল রেকর্ড এবং আরও অনেক কিছু যোগ করে এবং তারা পুরো বিশ্বের সাথে এটি করার চেষ্টা করছে।

কিন্তু আমাদের অবশ্যই বুঝতে হবে যে আমরা, মার্কিন যুক্তরাষ্ট্র এবং চীন তিনটি পরাশক্তি যারা সত্যিই গ্রহে কী ঘটবে তা নির্ধারণ করে। কিন্তু আমরা তিনটি দেশ নই, তিনটি সভ্যতা যেখানে সম্পূর্ণ ভিন্ন মূল্য ব্যবস্থা রয়েছে। এবং যদি আমেরিকান বা চীনারা কিছু করে থাকে, তবে এটি মোটেও সত্য নয় যে আমাদের এটি করতে হবে।

আমেরিকানদের একটি বিশুদ্ধভাবে শ্রেণিবদ্ধ সমাজ রয়েছে যেখানে আক্ষরিক অর্থে অনেকগুলি খুব খারাপ এবং খুব ভাল ক্ষেত্র রয়েছে, যেখানে জীবনের প্রধান সূচক হল অর্থ ইত্যাদি। হ্যাঁ, তারা একটি ইলেকট্রনিক কনসেনট্রেশন ক্যাম্প তৈরি করছে। তদুপরি, যখন একটি ভাইরাস তাদের আক্রমণ করে, তখন আমরা দেখতে পাই তাদের সাথে কী ঘটছে। অর্থাৎ গণমানুষের কল্যাণ তাদের মোটেও আগ্রহী নয়। অতএব, মার্কিন যুক্তরাষ্ট্রের দিকে নির্দেশ করুন এবং বলুন: "কিন্তু দেখুন, তারা ইতিমধ্যেই করেছে!" - এটা একেবারেই অপ্রাসঙ্গিক। আমাদের কী প্রয়োজন তা আমাদের সিদ্ধান্ত নিতে হবে। আমাদের দৃষ্টিকোণ থেকে, আমাদের ইলেকট্রনিক কনসেনট্রেশন ক্যাম্প তৈরি করার দরকার নেই। তাছাড়া ভূ-রাজনৈতিক প্রতিযোগিতার সঙ্গে এর কোনো সম্পর্ক নেই। আমাদের বলা হয়েছে যে কেবলমাত্র সেই ব্যক্তিই জয়ী হবে যে তার সমস্ত নাগরিককে ম্যাট্রিক্সে নিয়ে যাবে এবং তাদের রোবটের মতো নিয়ন্ত্রণ করবে। এবং তারপর তিনি গ্রহ জয় হবে. কিন্তু স্পষ্টতই তা নয়! বিজয়ী হলেন তিনিই যার নাগরিকরা তাদের রাষ্ট্রকে বেশি ভালোবাসবে এবং সবচেয়ে স্বাধীন ও অনুগত হবে, রোবট নয়।

তাছাড়া, বৃহত্তম সফ্টওয়্যার এবং হার্ডওয়্যার প্ল্যাটফর্মগুলি মূলত আমেরিকান। তারা মার্কিন সরকার দ্বারা নিয়ন্ত্রিত এবং তাদের এখতিয়ারের অধীনে কাজ করে। উদাহরণস্বরূপ, আমাদের Roskomnadzor যা অপসারণ করতে চায় তা থেকে Facebook, Google বা Instagram কেউই কিছু সরিয়ে দেয় না, যার জন্য তাদের নগণ্য পরিমাণ জরিমানা করা হয়। কিন্তু যখন এই কর্পোরেশনগুলি রেইখস্ট্যাগের উপরে লাল পতাকা সহ ফটোটি সরাতে চায়, তারা এটি শান্তভাবে করে এবং কোনও রোসকোমনাডজোর এমনকি তাদের শাস্তি দিতে পারে না।

অথবা জুম সিস্টেম, যার সাথে আমরা এখন দূর থেকে যোগাযোগ করছি। এই ভিডিও কনফারেন্সিং প্ল্যাটফর্মটি এখন তার স্ব-বিচ্ছিন্নতার শাসনের কারণে তিনটি মাত্রায় আকাশচুম্বী হয়েছে। তাই, আমেরিকানরা জুম বোর্ড অফ ডিরেক্টরসে একজন পেশাদার গোয়েন্দা অফিসারকে নিয়ে এসেছে। Google-এ, পেশাদার গোয়েন্দা এজেন্ট এরিক শ্মিট 15 বা 20 বছর সিইও ছিলেন।

অর্থাৎ, আমেরিকানরা ভালো করেই জানে যে হার্ডওয়্যার এবং সফটওয়্যার প্ল্যাটফর্ম বিশ্বে তাদের কৌশলগত অস্ত্র। তাদের সহায়তায়, তারা তথাকথিত ডিজিটাল উপনিবেশ পরিচালনা করে। আমরা অনেক উপায়ে মার্কিন যুক্তরাষ্ট্রের একটি ডিজিটাল উপনিবেশ। আমরা আর অর্থনৈতিক বা রাজনৈতিক উপনিবেশ নই, ভাগ্যক্রমে, আমরা 20 বছরে এই রাজ্য থেকে বেরিয়ে এসেছি, কিন্তু ডিজিটালভাবে আমরা এখনও একটি উপনিবেশ।আর এই অর্থে, এক জায়গায় নাগরিকদের তথ্য সংগ্রহ করা, পশ্চিমা ডেটাবেস, পশ্চিমা সার্চ ইঞ্জিন এবং অন্যান্য প্ল্যাটফর্মের সাহায্যে তাদের পরিচালনা করা অবশ্যই অত্যন্ত ঝুঁকিপূর্ণ।

কিন্তু তবুও, আমি বিশ্বাস করি যে বাহ্যিক ঝুঁকির তুলনায় অভ্যন্তরীণ ঝুঁকি অনেক বেশি। একটি বহিরাগত প্রতিপক্ষ কি করতে পারে? তিনি ডেটা চুরি করতে পারেন বা দূর থেকে এই সিস্টেমগুলি বন্ধ করতে পারেন। এটি অবশ্যই খুব অপ্রীতিকর। কিন্তু এটা অনেক বেশি বিপজ্জনক যে আমাদের ভিতরে একটি নতুন ধরনের শক্তি আছে - ডেটার উপর ডিজিটাল ক্ষমতা। এই ক্ষমতা সেই কর্মকর্তাদের থাকবে না যারা এই একক রেজিস্টার তৈরি করতে, সর্বত্র ক্যামেরা ঝুলিয়ে রাখার চেষ্টা করছেন ইত্যাদি। ক্ষমতা নতুন ডিজিটাল শ্রেণীর অন্তর্গত হবে, যথা এই সিস্টেমের সিসাডমিন, প্রোগ্রামার এবং বাস্তবায়নকারী।

এই লোকেরা বিশেষ পরিষেবার নয়, তারা কোনও বিশেষ শপথ নেয় না। একই সময়ে, তাদের অ্যাক্সেস অধিকারের সমস্ত সিস্টেমের বাইরে ডেটাতে অ্যাক্সেস রয়েছে, যেহেতু তারা নিজেরাই এই অ্যাক্সেস অধিকারগুলি বরাদ্দ করে। ক্ষমতার একটি নির্দিষ্ট অদৃশ্য স্তর আবির্ভূত হয়, যা সেই ব্যক্তিদের অন্তর্গত হবে যাদের কাছে এই ক্ষমতা অর্পণ করা হয়নি।