GhostCode Messenger

INTERSOFTI

অ্যাপ-মধ্যস্থ কেনাকাটা

এই অ্যাপ সম্পর্কে

ঘোস্টকোড মেসেঞ্জার একটি ব্যক্তিগত মেসেজিং অ্যাপ, যা এমন মানুষদের জন্য ডিজাইন করা হয়েছে যারা তথ্য ফাঁসের ঝুঁকি নিতে পারেন না: যেমন সাংবাদিক, আইনজীবী, ডাক্তার, অ্যাক্টিভিস্ট, এক্সিকিউটিভ এবং আলোচক। প্রতিটি মেসেজ, ভয়েস নোট, ছবি, ডকুমেন্ট এবং সুরক্ষিত চিঠি আপনার ফোন থেকে বের হওয়ার আগেই আপনার ডিভাইসে এন্ড-টু-এন্ড এনক্রিপ্ট করা হয়। এমনকি আমরাও এটি পড়তে পারি না। আসল পোস্ট-কোয়ান্টাম এনক্রিপশন, কোনো মার্কেটিং নয়। আমরা একটি হাইব্রিড v3 স্কিম ব্যবহার করি যা ক্লাসিক্যাল ক্রিপ্টোগ্রাফি (ECDH P-256) এবং পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি (ML-KEM-768, NIST স্ট্যান্ডার্ড)-কে একত্রিত করে, এবং এটি সাইনড প্রি-কি, ওয়ান-টাইম প্রি-কি (OTPK) ও ডাবল র‍্যাচেট দ্বারা আরও শক্তিশালী করা হয়েছে। এর মানে হলো, যদি কোনো "এখনই ডেটা সংগ্রহ করো, পরে ডিক্রিপ্ট করো" ধরনের আক্রমণকারী আজ আপনার ট্র্যাফিক রেকর্ডও করে, তবুও তারা ভবিষ্যতের কোনো কোয়ান্টাম কম্পিউটার দিয়ে তা ডিক্রিপ্ট করতে পারবে না। সুরক্ষিত হার্ডওয়্যারে প্রাইভেট কী। আপনার প্রাইভেট কীগুলো কখনোই আপনার ডিভাইসের অ্যান্ড্রয়েড কীস্টোর / স্ট্রংবক্স থেকে বের হয় না। এগুলো এক্সট্র্যাক্ট, কপি বা এক্সপোর্ট করা যায় না, এমনকি আমাদের দ্বারাও নয়। প্রতিটি সেশন ক্ষণস্থায়ী কী (ephemeral keys) এবং ফরওয়ার্ড সিক্রেসি (forward secrecy) ব্যবহার করে: একটি মেসেজ ফাঁস হলেও তার আগের বা পরের মেসেজগুলো ফাঁস হয় না।
কনভারসেশন মাস্ক (Conversation Mask): যেকোনো চ্যাটের উপরে মাস্কটি সক্রিয় করলে, অ্যাপটি তাৎক্ষণিকভাবে আসল নামগুলোকে ছদ্মবেশী ছদ্মনাম (decoy aliases) দিয়ে প্রতিস্থাপন করে এবং দৃশ্যমান লেখা ঝাপসা করে দেয়। জনসমক্ষে, ক্যামেরার সামনে বা সীমান্ত চেকের সময় পড়ার জন্য এটি উপযুক্ত। মাস্কটি শুধুমাত্র আপনার পিন দিয়ে নিষ্ক্রিয় করা যায় — স্ক্রিনের দিকে দ্রুত তাকালে দরকারি কিছুই দেখা যায় না।
স্ক্রিনশট এবং স্ক্রিন রেকর্ডিং সুরক্ষা (Screenshot and screen recording protection): অ্যাপটি খোলা থাকা অবস্থায়, অ্যান্ড্রয়েড অপারেটিং সিস্টেম স্তরে স্ক্রিনশট এবং সিস্টেম স্ক্রিন রেকর্ডিং ব্লক করে দেয়। সিস্টেম নিজেই এই কাজটি করতে বাধা দেয় এবং অ্যাপটি রিসেন্ট-অ্যাপস সুইচারে থাম্বনেইল হিসেবে প্রদর্শিত হয় না, ফলে সংবেদনশীল কথোপকথনের দুর্ঘটনাজনিত বা ক্ষতিকারক ক্যাপচার প্রতিরোধ করা যায়।
বিকৃত কণ্ঠস্বর সহ ভয়েস নোট (Voice notes with distorted voice): প্রতিটি ভয়েস নোট এনক্রিপ্ট করার আগে স্থানীয়ভাবে প্রক্রিয়াজাত করা হয়: পিচ শিফট, ফরম্যান্ট ফিল্টারিং এবং নিয়ন্ত্রিত নয়েজ যা শনাক্তকরণ সিস্টেম দ্বারা ব্যবহৃত বায়োমেট্রিক ভয়েস ফিঙ্গারপ্রিন্টিং ভেঙে দেয়। আসল অডিওটি আপনার ফোন থেকে কখনও পরিষ্কারভাবে সংরক্ষণ বা প্রেরণ করা হয় না — শুধুমাত্র বিকৃত, এন্ড-টু-এন্ড এনক্রিপ্টেড সংস্করণটি নেটওয়ার্কের মাধ্যমে যায়।

কোনো ফোন নম্বর বা ইমেলের প্রয়োজন নেই। GhostCode Messenger কাজ করার জন্য আপনার ফোন নম্বর বা ইমেল চায় না। আপনি একটি অভ্যন্তরীণ ছদ্মনাম (alias) দিয়ে আপনার পরিচয় তৈরি করেন এবং ক্রিপ্টোগ্রাফিক টোকেন বা QR কোডের মাধ্যমে আপনার পরিচিতদের সাথে সংযোগ স্থাপন করেন। আপনার আসল পরিচয়ের সাথে কোনো মেটাডেটা সংযুক্ত থাকে না।
জবরদস্তি থেকে সুরক্ষা
প্যানিক পিন: একটি ভিন্ন পিন প্রবেশ করালে অ্যাপটি আপনার সমস্ত ডেটা মুছে না ফেলে লুকিয়ে ফেলে এবং একটি পরিষ্কার সেশন দেখায়।
ব্রুট ফোর্স আক্রমণে স্বয়ংক্রিয়ভাবে ডেটা মুছে ফেলা: ৩ বার ব্যর্থ চেষ্টার পর অ্যাকাউন্টটি নিজে থেকেই বন্ধ হয়ে যায়।
রুট / জেলব্রেক শনাক্তকরণ: হ্যাক হওয়া ডিভাইসে অ্যাপটি নিজেকে লক করে ফেলে।
নিষ্ক্রিয়তার কারণে লক এবং জোরপূর্বক পুনঃ-প্রমাণীকরণ।
সুরক্ষিত চিঠি: ডেলিভারি রসিদ সহ বার্তা পাঠান, একবার পড়া যাবে এবং পড়ার পর স্বয়ংক্রিয়ভাবে মুছে যাবে। পরিচয়পত্র, চুক্তি এবং এককালীন গোপনীয় তথ্যের জন্য আদর্শ।
নিজস্ব সুরক্ষিত কীবোর্ড: বিল্ট-ইন অন-স্ক্রিন কীবোর্ড যা সিস্টেম ক্লিপবোর্ডে বা তৃতীয় পক্ষের কীবোর্ড সাজেশনে কোনো চিহ্ন রাখে না। পিনের জন্য সংখ্যাসূচক মোড এবং সংবেদনশীল ফিল্ডের জন্য আপারকেস-বাধ্যতামূলক মোড।

এনক্রিপ্টেড অফলাইন ক্যাশে: আপনার মেসেজগুলো একটি এনক্রিপ্টেড লোকাল ক্যাশের (IndexedDB-এর উপর AES-GCM) মাধ্যমে সংযোগ ছাড়াই উপলব্ধ থাকে। ডিস্কে কোনো কিছুই স্পষ্ট আকারে সংরক্ষণ করা হয় না, এমনকি সাময়িকভাবেও নয়। কী ট্রান্সপারেন্সি লগ: সিস্টেম দ্বারা প্রকাশিত প্রতিটি পাবলিক কী একটি নিরীক্ষণযোগ্য ট্রান্সপারেন্সি লগের সাথে সংযুক্ত থাকে। আপনি যেকোনো সময় যাচাই করতে পারেন যে আপনার কন্ট্যাক্টের কী কোনো আক্রমণকারী বা অপারেটর দ্বারা গোপনে প্রতিস্থাপিত হয়নি। জিরো অ্যাডস, জিরো ট্র্যাকার, জিরো অপ্রয়োজনীয় মেটাডেটা: কোনো বিজ্ঞাপন নেই, কোনো অ্যানালিটিক্স SDK নেই, কোনো প্রোফাইলিং নেই। আপনার এনক্রিপ্টেড মেসেজগুলো রাউট করার জন্য আমরা শুধুমাত্র ন্যূনতম প্রয়োজনীয় তথ্য সংরক্ষণ করি।
অতিরিক্ত ফিচারসমূহ:
একই পোস্ট-কোয়ান্টাম সুরক্ষা সহ এনক্রিপ্টেড গ্রুপ।
ভয়েস নোট, ছবি, ভিডিও এবং ডকুমেন্ট, সবই এন্ড-টু-এন্ড এনক্রিপ্টেড।
লক স্ক্রিনে কন্টেন্ট ফাঁস না করে সুরক্ষিত নেটিভ নোটিফিকেশন।
কন্ট্যাক্টদের মধ্যে ক্রিপ্টোগ্রাফিক ফিঙ্গারপ্রিন্ট ভেরিফিকেশন।

নতুন কী আছে

Improvements in security systems