হোয়াটসঅ্যাপের অভিভাবক-নিয়ন্ত্রণ: এনক্রিপশন অটুট রেখে কিশোর-নিরাপত্তার হিসাব কতটা মেলে

বুধবার রাত এগারোটা। ফোনের স্ক্রিনে হোয়াটসঅ্যাপের সেটিংস, আর তার ভেতরে একটা নাম — অভিভাবক-তত্ত্বাবধান। আমার প্রথম প্রতিক্রিয়া ফুটবল-সংশ্লিষ্ট ছিল, কারণ গত আট বছরে আমি যেসব যুব-আকাদেমি, স্কাউট, ট্রায়াল-কোঅর্ডিনেটর আর এজেন্টের হোয়াটসঅ্যাপ গ্রুপে ঢুকেছি, তার বড় অংশের সদস্য তেরো থেকে সতেরো বছরের ছেলেরা। কোনো একটা গ্রুপে চল্লিশ-পঞ্চাশ জন থাকে, কেউ একজন ট্রায়ালের তারিখ দেয়, বাকিরা সেটা তিন কিলোমিটার দূরে ছড়িয়ে দেয়। সেই জগতে হঠাৎ একটা নিয়ন্ত্রণ-স্তর ঢুকে পড়া মানে শুধু প্রোডাক্ট আপডেট নয়, একটা যোগাযোগ-কাঠামোর পুনর্বিন্যাস।

দ্বিতীয় প্রতিক্রিয়া ছিল ল্যাবের। যে কোনো দাবির সামনে আমার তিনটে প্রশ্ন থাকে — কে বলছে, কোন প্রমাণে বলছে, আর কী ঘটলে দাবিটা মিথ্যা প্রমাণিত হবে।

ঘোষণাটা যেটা বলছে, সেটা এরকম: কিশোর বয়সী অ্যাকাউন্টে অভিভাবক নিয়ন্ত্রণ করতে পারবেন সন্তান কোন গ্রুপে যোগ দেবে, তার স্ট্যাটাস কে দেখবে, কোন চ্যানেল ফলো করবে, আর প্রোফাইল ছবি কে দেখতে পাবে। একটা পিন দিয়ে সেই সেটিংস লক করা যাবে, যাতে সন্তান নিজে ইচ্ছেমতো সেটা খুলে ফেলতে না পারে। আর সবচেয়ে গুরুত্বপূর্ণ লাইনটা হলো — চ্যাটের ভেতরে অভিভাবকের প্রবেশাধিকার থাকবে না, কারণ এনড-টু-এনড এনক্রিপশন অটুট থাকছে।

একটি ট্রান্সফার ফি আমার মাথা খারাপ করে দিয়েছিল বলেই আমি ল্যাব বানিয়েছি, আর সেই ল্যাবের প্রথম পাঠটা ছিল এই — বড় সংখ্যা বা বড় ঘোষণা দেখলে জিজ্ঞেস করতে হয়, সংখ্যাটা কার হিসাবের খাতা থেকে এসেছে।

প্রচলিত গল্পটা সহজ, আর সেটাই সন্দেহের শুরু

মূলধারার পাঠ হচ্ছে: অবশেষে প্ল্যাটফর্ম অভিভাবকদের কথা শুনল, কিশোররা নিরাপদ হলো, আর প্রাইভেসি নষ্ট হলো না — অর্থাৎ সব দিক থেকেই জয়। সোশ্যাল ফিডে এই ফ্রেমিংটাই dominates করছে, কারণ এটা সহজে বোঝা যায় এবং কারও বিরোধিতা করার সুবিধাজনক জায়গা নেই। কে বলবে শিশু নিরাপত্তার বিরুদ্ধে?

সমস্যা হলো, ফ্রেমিংটা একটা সংবাদ নয়, একটা অবস্থান। ঘোষণাটা উৎস হিসেবে এসেছে হোয়াটসঅ্যাপ নিজের কাছ থেকেই, অর্থাৎ এটা প্রথম-পক্ষের কর্পোরেট পণ্য-ঘোষণা। ফিচারগুলোর অস্তিত্ব যাচাই করা যায় — সেটিংসে গিয়ে দেখলেই বোঝা যায় কোন টগল কোথায় আছে। কিন্তু ফিচারগুলোর প্রভাব যাচাই করার কোনো স্বাধীন সূত্র এই ঘোষণায় নেই। কোনো অ্যাডাপশন ডেটা নেই, কোনো প্রভাব-পরিমাপ নেই, কোনো থার্ড-পার্টি অডিট নেই, কোনো সময়সীমা নেই।

প্রেক্ষাপটটা বোঝা দরকার। মেটার মালিকানাধীন আরেকটি অ্যাপ ইনস্টাগ্রাম ২০২৪ সালের সেপ্টেম্বরে কিশোরদের জন্য Teen Accounts চালু করেছিল, যেখানে ডিফল্টভাবে অ্যাকাউন্ট প্রাইভেট থাকে এবং অভিভাবক-তত্ত্বাবধানের সুযোগ থাকে। ২০২৩ সালের অক্টোবরে যুক্তরাষ্ট্রের ৪১টি অঙ্গরাজ্য ও কলাম্বিয়া জেলা মেটার বিরুদ্ধে তরুণদের মানসিক স্বাস্থ্য নিয়ে মামলা করেছিল। যুক্তরাজ্যের অনলাইন সেফটি অ্যাক্টের আওতায় বয়স-যাচাই সংক্রান্ত দায়িত্ব ২০২৫ সালের ২৫ জুলাই থেকে কার্যকর হয়েছে। মার্কিন যুক্তরাষ্ট্রে এফটিসি-র সংশোধিত কোপা বিধিমালার আনুগত্যের সময়সীমা ছিল ২০২৫ সালের ২৩ জুন। ইউরোপীয় ইউনিয়নের ডিজিটাল সার্ভিসেস অ্যাক্টের আওতায় নাবালক সুরক্ষার নির্দেশিকা ২০২৫ সালে গৃহীত হয়েছে। অস্ট্রেলিয়ার অনলাইন সেফটি সংশোধনী আইন, যা ষোলো বছরের কম বয়সীদের জন্য নির্দিষ্ট প্ল্যাটফর্ম সীমিত করে, ২০২৪ সালের নভেম্বরে পাস হয়ে ২০২৫ সালের ১০ ডিসেম্বর থেকে কার্যকর হয়েছে।

প্যাটার্নটা লক্ষ করার মতো: প্ল্যাটফর্মের নিরাপত্তা-ফিচারগুলো প্রায়ই আইনের আগে নয়, আইনের ছন্দে আসে। এটা সন্দেহ নয়, এটা সময়রেখার পর্যবেক্ষণ।

তত্ত্বাবধানের সারফেস মেটাডেটায়, কথোপকথনে নয়

এই রোলআউটের নকশা-যুক্তি পরিষ্কার: অভিভাবক নিয়ন্ত্রণ পাবেন গ্রাফের উপর, কথোপকথনের উপর নয়। কে আপনার সন্তানের সাথে যোগাযোগ করতে পারবে, সে কোন গোষ্ঠীতে ঢুকবে, তার উপস্থিতি কে দেখবে — এগুলো মেটাডেটা স্তরের সিদ্ধান্ত। কিন্তু এনক্রিপশনের কারণে বার্তার ভেতরে কেউ ঢুকতে পারে না, অভিভাবকও না।

প্রাইভেসি-দৃষ্টিতে এটা শক্ত অবস্থান। বাস্তব-নিরাপত্তার দৃষ্টিতে এটা একটা সীমা-রেখা, আর সেই সীমারেখা ঠিক কোথায় পড়ে সেটাই আসল প্রশ্ন। কিশোরদের বিরুদ্ধে ঘটে যাওয়া ক্ষতির একটা বড় অংশ ঘটে পরিচিত গোষ্ঠীর ভেতরে, পরিচিত মানুষের সাথে দীর্ঘদিনের কথোপকথনে, এমনকি সেই কথোপকথনের সুর বদলে যাওয়ার মধ্য দিয়ে। ওই স্তরটা এনক্রিপ্টেড। অর্থাৎ তত্ত্বাবধানের হাত বাড়ে দরজা পর্যন্ত, দরজার ওপাশে নয়।

এটা দুর্বলতা নয়, এটা একটা সচেতন বাণিজ্য। প্রশ্নটা হলো সেই বাণিজ্যের হিসাব কে রাখছে।

বয়স ঘোষণার ফাঁকটা এখনো খোলা

যেকোনো বয়স-ভিত্তিক নিয়ন্ত্রণের ভিত্তি হলো বয়স জানা, আর হোয়াটসঅ্যাপের ক্ষেত্রে সেটা ব্যবহারকারীর নিজের ঘোষণা। যে কিশোর নিজের বয়স সঠিকভাবে দেয়, তার অ্যাকাউন্টে এই সুরক্ষা প্রযোজ্য। যে কিশোর বয়স বাড়িয়ে দেয় বা এমন অ্যাকাউন্ট ব্যবহার করে যা কিশোর-অ্যাকাউন্ট হিসেবে চিহ্নিত নয়, তার জন্য এই সুপারিশ-স্তরটা অদৃশ্য।

এখানে নতুন কিছু নেই। প্রতিটি এজ-গেটেড প্ল্যাটফর্মের একই কাঠামোগত ফাঁক। তবে ফাঁকটা এখানে বেশি তাৎপর্যপূর্ণ, কারণ হোয়াটসঅ্যাপ ফোন নম্বর-কেন্দ্রিক এবং পরিবার-পরিচিত নেটওয়ার্কে গভীরভাবে গাঁথা। অনেক ক্ষেত্রে বাবা-মা নিজেই সন্তানের অ্যাকাউন্ট তৈরি করে দেন, বয়সের ঘরটা নিজের হাতে পূরণ করেন। সুরক্ষা তখন ব্যবস্থার বাইরে দাঁড়িয়ে থাকে, ব্যবস্থার কেন্দ্রে নয়।

রসিদের সমস্যা

ট্রান্সফার মার্কেট একটা গুজবের কল, যার রসিদ রাখার অভ্যাস নেই। পণ্য-ঘোষণার ক্ষেত্রেও একই কথা খাটে, শুধু নাম বদলায়। ক্লাব নিজের সই করা খেলোয়াড়ের মেডিকেল রিপোর্ট নিজেই লিখলে আমরা সেটাকে স্বাধীন মূল্যায়ন বলি না। প্ল্যাটফর্ম নিজের ফিচারের নিরাপত্তা-প্রভাব নিজেই ঘোষণা করলে সেটাও একই ধরনের নথি।

স্বাধীন যাচাই দেখতে কেমন হয়? তিনটে জিনিস দরকার। প্রথম, সংখ্যা — কত শতাংশ কিশোর-অ্যাকাউন্ট এই সেটিংসের আওতায় এসেছে, কতজন অভিভাবক আসলে টগলটা ছুঁয়েছেন। দ্বিতীয়, প্রভাব — সুরক্ষা চালু হওয়ার আগে-পরে রিপোর্টিং হার, ব্লক হার, অচেনা যোগাযোগের পরিমাণ কতটা বদলাল। তৃতীয়, পদ্ধতি — কে মাপল, কোন নমুনায়, কোন সময়ে, আর নমুনাটা কি স্বাধীনভাবে সংগ্রহ করা।

এই তিনটের কোনো একটি এই ঘোষণায় নেই। এর মানে এই নয় যে ফিচারগুলো মিথ্যা বা অকেজো। এর মানে হলো, আমাদের কাছে দাবিটা আছে, প্রমাণটা নেই।

যা মাপা যায়, আর যা এখনো মাপা হয়নি

আমি যদি এই রোলআউটের একটা স্কোরকার্ড বানাতাম, সেখানে ছয়টা কলাম থাকত। এক, তেরো থেকে সতেরো বছরের অ্যাকাউন্টের ভাগ, মোট সক্রিয় অ্যাকাউন্টের তুলনায়। দুই, অভিভাবক-নিয়ন্ত্রণ সক্রিয় করার হার, অর্থাৎ যাঁরা সুযোগ পেয়েছেন তাঁদের কতজন ব্যবহার করছেন। তিন, গ্রুপ-আমন্ত্রণ প্রত্যাখ্যানের হার — এটাই বোঝাবে সীমাটা কতটা বাস্তব। চার, অচেনা নম্বর থেকে আসা প্রথম যোগাযোগের পরিমাণ। পাঁচ, নিরাপত্তা-রিপোর্ট করার হার, বয়স-স্তর অনুযায়ী। ছয়, নিয়ন্ত্রণ চালু থাকা কিশোর অ্যাকাউন্টের ত্রিশ ও নব্বই দিনের রিটেনশন।

শেষ কলামটা সবচেয়ে অস্বস্তিকর। যদি দেখা যায়, তত্ত্বাবধান চালু করার পর কিশোররা অ্যাকাউন্ট বদলাচ্ছে বা অ্যাকাউন্ট ছাড়ছে, তাহলে প্রশ্ন দাঁড়ায় — নিরাপত্তা বাড়ছে, নাকি নিরাপত্তাহীনতা অন্য জায়গায় সরে যাচ্ছে।

স্থানচ্যুতির অনুমানটা খোলাখুলি অনুমান

এখানে আমি স্পষ্ট থাকতে চাই। তত্ত্বাবধান বাড়লে কিশোররা কম-তত্ত্বাবধানের প্ল্যাটফর্মে সরে যাবে — এটা একটা অনুমান, প্রমাণিত সিদ্ধান্ত নয়। কিন্তু অনুমানটার টেস্টযোগ্য দিক আছে: গোষ্ঠীর গড় আকার, ছোট গোষ্ঠীর অনুপাত, অ্যাকাউন্ট তৈরি-মুছে ফেলার ছন্দ, এবং প্ল্যাটফর্মের বাইরে যাওয়া ট্রায়াল-যোগাযোগের পরিমাণ। কেউ যদি এই ডেটা প্রকাশ করে, অনুমানটা কয়েক সপ্তাহেই মীমাংসা হয়ে যাবে।

প্রাইভেসি-বিতর্কে যে নোটটা মিস হয়, সেটা হলো ডিসপ্লেসমেন্টের উল্টো দিকও আছে। কিশোর যদি জানে যে বাবা-মা তার গ্রাফ দেখতে পাচ্ছেন, সে হয়তো একটা পরিষ্কার অ্যাকাউন্ট রাখবে আর একটা অপরিষ্কার অ্যাকাউন্ট আলাদা করে খুলবে। তখন অভিভাবকের তথ্য-দৃশ্য আরও অসম্পূর্ণ হয়ে যাবে — আস্থা কমবে, তত্ত্বাবধান বাড়বে, বাস্তব জ্ঞান কমবে।

ফুটবলের যুব-পাইপলাইনে এর টানাপোড়েন

এখন সেই অংশটা, যেখানে আমার ডেস্ক আর এই ঘোষণা ছুঁয়ে যায়। ফুটবলের যুব-স্তরে রিক্রুটমেন্টের একটা বড় অংশ অনানুষ্ঠানিক বার্তা-নেটওয়ার্কে চলে — এবং সেই নেটওয়ার্কের কেন্দ্রে থাকা অ্যাপটাই এখন নিয়ন্ত্রণ-স্তর বসাচ্ছে। আকাদেমির ট্রায়াল-আমন্ত্রণ, কোচের সাথে অভিভাবকের কথাবার্তা, ছোট এজেন্টের নেটওয়ার্ক, প্রবাসী কমিউনিটিতে ছড়ানো সুযোগের খবর — এই চ্যানেলগুলো প্রাতিষ্ঠানিক ইমেইলের চেয়ে অনেক বেশি হোয়াটসঅ্যাপ-নির্ভর, বিশেষ করে যেখানে সম্পদের ঘাটতি আছে।

বাংলাদেশ, দক্ষিণ এশিয়া আর প্রবাসী কমিউনিটির বাইরে যাওয়া তরুণ খেলোয়াড়দের ক্ষেত্রে এই অনানুষ্ঠানিক চ্যানেলগুলো প্রায়শই একমাত্র চ্যানেল। কাগজপত্র কম, ফোনকল বেশি, আস্থা ব্যক্তিগত। একটা কিশোর-অ্যাকাউন্ট-স্তর সেই যোগাযোগে ঢুকলে কী হবে — এটা আমি জানি না, আর যে কেউ জানে বলে দাবি করবে, তার কাছে রসিদ চাওয়া উচিত।

যেটা বলা যায়, সেটা হলো এই: যুব-খেলোয়াড়দের সুরক্ষার প্রশ্নটা ফুটবলে বহুদিন ধরে উপেক্ষিত, আর সেটা সমাধানের দায় কারও একার নয়। কোনো মেসেজিং অ্যাপ সেই শূন্যতা পূরণ করবে না, আর সেটা পূরণ করার দায়িত্বও তার নয়।

নীতির নকশা বনাম নিরাপত্তার ফলাফল

ট্রান্সফার-বাজারের বড় যুদ্ধগুলো ঘোষণার যুদ্ধ — ব্র্যান্ডের প্রদর্শনী, যেখানে আসল মূল্য প্রায়ই ছোট ক্লাবের সইয়ে লুকিয়ে থাকে। প্ল্যাটফর্ম-নীতিতে একই প্যাটার্ন: সবচেয়ে জোরে ঘোষিত ফিচারগুলো প্রায়ই সবচেয়ে কম পরিমাপযোগ্য, আর সবচেয়ে বেশি প্রভাব ফেলা অংশটা — বয়স-যাচাইয়ের অবকাঠামো — চুপচাপ তৈরি হয়, লোগো ছাড়া।

এই ঘোষণার প্রকৃত তাৎপর্য ফিচারের তালিকায় নেই, তার মধ্যে আছে যেটা বলা হয়নি: বয়স-যাচাই কীভাবে হবে, আর কে সেই যাচাইয়ের দায় নেবে। সেটা ডিভাইস-স্তরে হবে, অপারেটিং সিস্টেম-স্তরে হবে, নাকি অ্যাপ-স্তরে স্ব-ঘোষণার মধ্যেই পড়ে থাকবে — এই সিদ্ধান্তটাই নির্ধারণ করবে এই রোলআউট আসলে কতটা দাঁতসম্পন্ন।

এখানেই আলোচনায় প্রাইভেসি-প্রযুক্তির প্রসঙ্গ আসে। বয়স যাচাই করতে গিয়ে সবাইকে ডকুমেন্ট দেখাতে বাধ্য করলে সেটা নিজেই একটা ডেটা-ঝুঁকি তৈরি করে। বিকল্প হিসেবে জিরো-নলেজ প্রুফ-জাতীয় পদ্ধতির কথা প্রযুক্তি-আলোচনায় ঘুরছে — যেখানে কেউ কিছু প্রমাণ করে, কিন্তু প্রমাণ করার জন্য আসল তথ্য প্রকাশ করে না। ব্লকচেইন-জগতে এই ধরনের ক্রিপ্টোগ্রাফিক পদ্ধতি বহুল আলোচিত। ফুটবলে এর সাদৃশ্য আছে: VAR সিদ্ধান্ত নিতে পারে, কিন্তু পুরো আলোচনা প্রকাশ করে না — কেউ একটা উত্তর পায়, পুরো কক্ষটা খুলে যায় না। প্রশ্নটা এক: কার হাতে থাকবে সেই উত্তর যাচাই করার চাবি।

কোথায় আমি ভুল হতে পারি

প্রথমত, আমার সন্দেহ হয়তো অন্যায়। তেরো-চোদ্দো বছরের কিশোরের ক্ষেত্রে সবচেয়ে সাধারণ ক্ষতির পথ হলো অপরিচিত প্রাপ্তবয়স্কের প্রথম যোগাযোগ, আর সেটা ঠিক গ্রাফ-স্তরের ঘটনা। এই একটা ক্ষেত্রে তত্ত্বাবধান সত্যিই কাজ করতে পারে, আর সেই কাজটা কম করে দেখানো আমার ভুল হতে পারে।

দ্বিতীয়ত, হোয়াটসঅ্যাপ সম্ভবত ভুল লক্ষ্য। ক্ষতির যে আলোচনাটা সবচেয়ে জোরালো, সেটা ফিড-ভিত্তিক অ্যাপ নিয়ে — অ্যালগরিদমিক সুপারিশ, অসীম স্ক্রল, তুলনার চাপ। হোয়াটসঅ্যাপ মূলত একটা ইউটিলিটি। একটা ইউটিলিটির উপর অভিভাবক-নিয়ন্ত্রণ চাপানো মানে সবচেয়ে দৃশ্যমান জায়গায় কাজ করা, সবচেয়ে প্রভাবশালী জায়গায় নয়।

তৃতীয়ত, এবং সবচেয়ে অস্বস্তিকর — এই ফিচারগুলো হয়তো নিরাপত্তার জন্য কম গুরুত্বপূর্ণ, আর সামাজিক অভ্যাস পরিবর্তনের জন্য বেশি। অভিভাবকের জন্য সন্তানের সোশ্যাল গ্রাফ দেখা স্বাভাবিক হয়ে গেলে সেটা আর ফিরবে না। সেই অভ্যাসগত পরিবর্তনটাই হয়তো এই ঘোষণার সবচেয়ে বড় ফল, আর সেটা কোনো নিরাপত্তা-সূচকে ধরা পড়বে না।

চতুর্থত, হয়তো আমার প্রত্যাশাটাই ভুল প্রশ্ন। আমি প্রভাব-ডেটা চাইছি, কিন্তু প্ল্যাটফর্মগুলো কখনোই এমন ডেটা স্বেচ্ছায় দেয়নি — নিয়ন্ত্রক বাধ্য না করলে দেবে না। তাহলে প্রকৃত সংবাদটা এই নয় যে ফিচার এলো; প্রকৃত সংবাদ হলো, কোন নিয়ন্ত্রক কত দিনে কতটা বাধ্যবাধকতা চাপাতে পারলেন।

সামনের দিকে কী দেখব

তিনটে সংকেত আমি ট্র্যাক করব। এক, হোয়াটসঅ্যাপ বা মেটা কিশোর-অ্যাকাউন্ট সংক্রান্ত কোনো সংখ্যা প্রকাশ করে কি না — অভিভাবক-নিয়ন্ত্রণ সক্রিয় করার হার, রিপোর্ট হার, বা রিটেনশন। দুই, বয়স-যাচাই অপারেটিং সিস্টেম বা ডিভাইস-স্তরে সরে যায় কি না, অর্থাৎ স্ব-ঘোষণার যুগ শেষ হয় কি না। তিন, ফুটবলের যুব-মধ্যস্থকারীরা — আকাদেমি কোঅর্ডিনেটর, ছোট এজেন্ট, কমিউনিটি কোচ — যোগাযোগে বাস্তব বাধা টের পান কি না।

আমার পূর্বাভাস সরল: পরবর্তী কয়েকটি রিপোর্টিং চক্রে ফিচার-তালিকা বাড়বে, স্বাধীন সংখ্যা বাড়বে না। যদি আমি ভুল প্রমাণিত হতে চাই, তার সবচেয়ে পরিষ্কার পথ হলো একটা প্রকাশিত অডিট — ফিচারের তালিকা নয়, প্রভাবের হিসাব।

প্রতিটি হট টেকের দাবি একটি স্প্রেডশিট, একটি স্টপওয়াচ আর দ্বিতীয়বার দেখার দাবি রাখে। আই-টেস্ট সাক্ষী, বিচারক নয়। আর এখন পর্যন্ত, এই ঘোষণায় সাক্ষী ডেকেছে প্ল্যাটফর্ম নিজেই — আদালতের কাঠগড়ায় নয়, নিজের প্রেস রিলিজে।