সার্টিফিকেট থাকলেই নিরাপদ নয়, ফেসিয়াল ডেটা ঝুঁকিতে!

সাইবার নিরাপত্তা সার্টিফিকেশন যেমন NIST 800-171 থাকলেই ফেসিয়াল ডেটা সম্পূর্ণ নিরাপদ বলে ধরে নেওয়ার সময় শেষ। dev.to AI-এর সাম্প্রতিক এক প্রতিবেদনে বলা হয়েছে, এই সার্টিফিকেশনগুলো সিস্টেমের নিরাপত্তার গ্যারান্টি দেয় না। বায়োমেট্রিক ও কম্পিউটার ভিশন নিয়ে কাজ করা ডেভেলপারদের জন্য এটি একটি জরুরি সতর্কবার্তা।

প্রতিবেদনটি জানিয়েছে, সার্টিফিকেশন প্রক্রিয়া শেষ হওয়ার পরও সিস্টেমে নানা দুর্বলতা থেকে যায়। ডেভেলপাররা প্রায়ই ফেসিয়াল ডেটার নিরাপত্তা নিশ্চিতে False Acceptance Rate (FAR) বা ইউক্লিডিয়ান দূরত্ব বিশ্লেষণে মনোযোগ দেয়। কিন্তু এই প্রযুক্তিগত বিবরণগুলোর পাশাপাশি সামগ্রিক নিরাপত্তা কাঠামোতে বড় ফাঁক থেকে যায়। সবচেয়ে বড় সমস্যা হলো কমপ্লায়েন্স ড্রিফট, অর্থাৎ সিস্টেম চালুর পর নিরাপত্তা মান থেকে ধীরে ধীরে সরে যাওয়া।

বাস্তবে দেখা যায়, একটি সিস্টেম সার্টিফাইড হওয়ার পর ডেভেলপাররা আর নিয়মিত নিরাপত্তা আপডেট দেয় না। নতুন ফিচার যোগ করা হয়, ডেটাবেস পরিবর্তন হয়, কিন্তু নিরাপত্তা পরীক্ষা আর হয় না। ফলে আগের সার্টিফিকেশন কোনো কাজেই আসে না। প্রতিবেদনে বলা হয়েছে, ফেসিয়াল ডেটা এখন সবচেয়ে সংবেদনশীল ব্যক্তিগত তথ্যগুলোর একটি। এই ডেটা চুরি হলে তা ব্যবহারকারীর পরিচয়, আর্থিক নিরাপত্তা এমনকি শারীরিক নিরাপত্তার জন্যও হুমকি হয়ে দাঁড়ায়।

বিশেষজ্ঞরা বলছেন, শুধু সার্টিফিকেশন পাওয়ার ওপর নির্ভর না করে সিস্টেমের পুরো জীবনচক্র জুড়ে নিরাপত্তা নিশ্চিত করতে হবে। ডেভেলপারদের উচিত নিয়মিত নিরাপত্তা অডিট করা, দুর্বলতা খুঁজে বের করা এবং দ্রুত সেগুলো সমাধান করা। FAR বা ইউক্লিডিয়ান দূরত্বের মতো মেট্রিকগুলো গুরুত্বপূর্ণ, কিন্তু এগুলোই নিরাপত্তার একমাত্র মানদণ্ড নয়। একটি শক্তিশালী নিরাপত্তা কাঠামোতে এনক্রিপশন, অ্যাক্সেস কন্ট্রোল, ডেটা মিনিমাইজেশন এবং নিয়মিত মনিটরিং থাকতে হবে।

বাংলাদেশের প্রেক্ষাপটে এই প্রতিবেদনটি বিশেষ গুরুত্বপূর্ণ। দেশে ফেসিয়াল রিকগনিশন প্রযুক্তি এখন ব্যাংকিং, টেলিকম, এমনকি সরকারি সেবায়ও ব্যবহৃত হচ্ছে। স্থানীয় ডেভেলপার ও স্টার্টআপগুলো প্রায়ই আন্তর্জাতিক সার্টিফিকেশন পাওয়ার পর নিজেদের নিরাপদ মনে করে। কিন্তু এই সার্টিফিকেশনগুলো যে শুধু একটি নির্দিষ্ট সময়ের জন্য বৈধ, তা অনেকেই বোঝে না। বাংলাদেশের ডেটা সুরক্ষা আইন এখনও পূর্ণাঙ্গভাবে কার্যকর হয়নি, তাই প্রতিষ্ঠানগুলোর নিজেদের উদ্যোগে নিরাপত্তা নিশ্চিত করতে হবে।

ফ্রিল্যান্সার ও সফটওয়্যার ডেভেলপারদের জন্য এখানে একটি বড় শিক্ষা আছে। ক্লায়েন্টকে দেখানোর জন্য সার্টিফিকেশন ভালো, কিন্তু প্রকৃত নিরাপত্তা নিশ্চিত করতে হলে ক্রমাগত পরীক্ষা ও উন্নয়ন করতে হবে। সিস্টেম চালুর পরও নিরাপত্তা আপডেট, প্যাচ ম্যানেজমেন্ট এবং ব্যবহারকারীর ডেটা সুরক্ষায় নজর দিতে হবে। যারা ফেসিয়াল ডেটা নিয়ে কাজ করছেন, তাদের উচিত শুধু প্রযুক্তিগত দক্ষতা নয়, নিরাপত্তা সচেতনতাও গড়ে তোলা।

ভবিষ্যতে ফেসিয়াল ডেটার ব্যবহার আরও বাড়বে, তাই এর নিরাপত্তা নিয়ে ভাবার সময় এখনই। সার্টিফিকেশনকে একটি ধাপ হিসেবে দেখা উচিত, চূড়ান্ত সমাধান হিসেবে নয়। ডেভেলপারদের উচিত নিরাপত্তাকে একটি চলমান প্রক্রিয়া হিসেবে গ্রহণ করা। তবেই ব্যবহারকারীদের ডেটা সত্যিকার অর্থে সুরক্ষিত থাকবে।

আরও পড়ুন

• মুখের পাসওয়ার্ড আর নিরাপদ নয়, নতুন ম্যালওয়ারে চুরি হচ্ছে বায়োমেট্রিক ডেটা
• এআই নিয়ন্ত্রণ হারিয়ে হামলা চালালো, বাংলাদেশের স্টার্টআপে নতুন নিরাপত্তা হুমকি!
• প্লেস্টেশন-মেটার বয়স যাচাইয়ে আপনার ছবি চলে যাচ্ছে অপরিচিতের হাতে