মূল লেখায় যান

নিরাপত্তা ও প্রাইভেসি

ইন্টারনেট কল কি নিরাপদ? ব্রাউজার কল কী সুরক্ষা দেয় আর কী প্রকাশ করে

লেখক: · হালনাগাদ: · পড়তে ৩৮ মিনিট

Google-এ callfrombrowser.org-কে পছন্দের সূত্র হিসেবে যোগ করুন

সংক্ষেপে

প্রতিদিনের কলের জন্য, হ্যাঁ: ব্রাউজার কল চলে WebRTC-তে, যা আপনার ব্রাউজার ও সার্ভিসের মধ্যে অডিও এনক্রিপ্ট করতে বাধ্য, আর আপনার সম্মতি ছাড়া কোনো পেজ মাইক্রোফোন ব্যবহার করতে পারে না। আসল ঝুঁকি অন্য জায়গায়। ল্যান্ডলাইন বা মোবাইলে করা কল প্রোভাইডারের গেটওয়েতে ডিকোড হয়, Google-এর মতো প্রোভাইডার আপনি কাকে কতক্ষণ কল করেছেন তা লগ রাখে, অনেক ব্রাউজার সার্ভিস ৯১১, ১১২ বা ৯৯৯-এ পৌঁছাতে পারে না, আর ফ্রি ডায়ালার এমন কলার আইডি দেখাতে পারে যা আপনার নয়।

মূল তথ্য

VoIP ব্যবহার করা কি নিরাপদ?

সাধারণ কলের জন্য, হ্যাঁ। ব্রাউজার কল WebRTC ব্যবহার করে, আর স্ট্যান্ডার্ডটি এনক্রিপশন ছাড়া অডিও পাঠানো নিষিদ্ধ করে, তাই আপনার Wi-Fi ব্যবহারকারী কেউ সহজে আড়ি পাততে পারে না[1]। VoIP যা বদলায় তা আড়ি পাতা নয়, আস্থা: আপনি ভরসা করেন যে সার্ভিসটি আপনার কল ও তার রেকর্ড সৎভাবে সামলাবে, আর ফোন লাইনের কিছু সুবিধা হারান, যেমন জরুরি কল আর মানুষ চেনে এমন কলার আইডি।

আসল বিভাজনটা হলো অ্যাপ-টু-অ্যাপ কল, যেখানে দুজনই একই অ্যাপ ব্যবহার করেন, আর সাধারণ ফোন নাম্বারে রিং করা কলের মধ্যে। প্রোভাইডারদের নিজস্ব নথি থেকে আমি দুটোর জন্যই ছয়টি সাধারণ প্রশ্নের উত্তর দিয়েছি।

নিরাপত্তার ছয়টি প্রশ্ন: অ্যাপ-টু-অ্যাপ কল বনাম ফোন নাম্বারে কল, ১ নভেম্বর ২০২৬ তারিখে যাচাই করা আনুষ্ঠানিক পেজ থেকে
প্রশ্নঅ্যাপ-টু-অ্যাপ কল (WhatsApp, Telegram)ফোন নাম্বারে ব্রাউজার কল
আমার Wi-Fi-এর কেউ কি শুনতে পারবে?না: এন্ড-টু-এন্ড এনক্রিপ্টেড[2][3]ব্রাউজারের অংশে নয়: WebRTC অডিও এনক্রিপ্টেড হতেই হবে[1]
সার্ভিস কি শুনতে পারে?WhatsApp বলছে, এনক্রিপশন কলকে আপনার আর যাঁর সঙ্গে কথা বলছেন তাঁর মধ্যেই রাখে[2]কারিগরিভাবে হ্যাঁ: এর গেটওয়ে ফোন নেটওয়ার্কের জন্য কলটি রূপান্তর করে[4]
আমি কোন নাম্বারে ডায়াল করি, তার রেকর্ড থাকে কি?আমার পড়া এনক্রিপশন পেজগুলো কলের কনটেন্ট নিয়ে কথা বলে, কল রেকর্ড নিয়ে নয়হ্যাঁ: নাম্বার, সময় ও দৈর্ঘ্য, যেমন Google ও Call2Friends-এ[5][10]
৯১১, ১১২ বা ৯৯৯-এ পৌঁছানো যায়?WhatsApp-এ না[6]প্রায়ই না: TwinPhone, Yolla ও ফ্রি Google Voice পারে না[7][8][9]; TextNow পারে, সীমাসহ[11]
অপর পক্ষ কী দেখেন?আপনার অ্যাকাউন্ট; WhatsApp লিংকের অতিথিরা অংশগ্রহণকারীদের নাম্বার দেখতে পান না[12]আপনার নিজের নাম্বার, ভাড়া নেওয়া নাম্বার বা শেয়ার করা নাম্বার, সার্ভিসভেদে[13][14][15]
আমার ফোন নাম্বার কি দিতেই হবে?হ্যাঁ: দুটোই মোবাইল নাম্বার দিয়ে রেজিস্টার করে[6][3]সার্ভিসভেদে: Google Voice-এ হ্যাঁ, TwinPhone ও PopTox-এ না[16][17][18]

নিচে তুলনা করা সার্ভিসগুলোর মধ্যে শুধু TextNow আর Google Voice-এর পেইড প্ল্যান বলে যে তারা জরুরি কল সমর্থন করে; বাকিরা হয় বাদ রাখে, নয়তো কিছুই বলে না।

কথোপকথনের জন্য এন্ড-টু-এন্ড এনক্রিপ্টেড অ্যাপ-টু-অ্যাপ কলই সবচেয়ে ব্যক্তিগত বিকল্প। সাধারণ ফোনে পৌঁছানোর ক্ষেত্রে ব্রাউজার কল ঠিক ততটাই ব্যক্তিগত, যতটা আপনার বেছে নেওয়া সার্ভিস, আর নিচের অংশগুলোতে দেখিয়েছি আমি কীভাবে একটি সার্ভিস যাচাই করি।

WebRTC কি নিরাপদ?

হ্যাঁ, প্রযুক্তি হিসেবে এটি প্রতিরক্ষামূলকভাবে তৈরি। এর পেছনের IETF স্ট্যান্ডার্ড প্রতিটি কলে এনক্রিপ্টেড অডিও আর পেজ মাইক্রোফোন ব্যবহারের আগে স্পষ্ট সম্মতি বাধ্যতামূলক করে, আর ব্রাউজার মাইক্রোফোন দেয় শুধু নিরাপদ (HTTPS) পেজে[1][19]। এর জানা দুর্বলতা আড়ি পাতা নয়, প্রাইভেসি: কল স্থাপনের সময় আপনার IP ঠিকানা সার্ভিসের কাছে প্রকাশ পেতে পারে।

Chrome স্ট্যান্ডার্ডের ওপর বাড়তি নিয়ন্ত্রণ যোগ করে। কোনো কলিং সাইট মাইক্রোফোন চাইলে আপনি সাইটে থাকার সময়ের জন্য, শুধু এবারের জন্য, বা কখনোই না, এভাবে অনুমতি দিতে পারেন, আর আপনি অন্য ট্যাব বা অ্যাপে থাকলে কোনো সাইট রেকর্ডিং শুরু করতে পারে না[20]। যে ডায়ালার একবারই ব্যবহার করব, তাতে আমি ‘Allow this time’ বেছে নিই।

WebRTC-এর জন্য কোনো প্লাগ-ইন বা বাড়তি সফটওয়্যার লাগে না[21], তাই যে ‘ফ্রি কল’ পেজ আপনাকে এক্সটেনশন বা ডেস্কটপ অ্যাপ ইনস্টল করতে বলে, সেটি ব্রাউজার কলের প্রয়োজনের চেয়ে বেশি অ্যাক্সেস চায়।

IP ঠিকানা নিয়ে IETF-এর নিজের নথি বলছে, WebRTC আপনার VPN-এর পাবলিক ঠিকানা জানতে পারে, আর স্প্লিট-টানেল VPN-এ তার নিচের ইন্টারনেট প্রোভাইডারের ঠিকানাও[22]; Messenger-এর হেল্প যোগ করে যে ১:১ কলে আপনার IP ঠিকানা অপর পক্ষের ডিভাইসের সঙ্গে শেয়ার হয়[23]। এটি কীভাবে পরীক্ষা করবেন ও সীমিত রাখবেন, তা আছে আমার WebRTC লিক গাইডে।

ট্যাব থেকে বেজে ওঠা ফোন পর্যন্ত কলের পথ জানতে দেখুন ব্রাউজার কল কীভাবে ফোনে পৌঁছায়।

আমার ব্রাউজার কল কে শুনতে বা দেখতে পারে?

চার পক্ষ পারে: যাঁকে কল করছেন তিনি; যে সার্ভিসের মাধ্যমে কল করছেন সেটি, যার গেটওয়ে ব্রাউজারের অডিওকে সাধারণ ফোন কলে রূপান্তর করে; অপর প্রান্তের ফোন ক্যারিয়ার, যারা এটিকে অন্য যেকোনো কলের মতোই সামলায়; আর যে আপনার অ্যাকাউন্ট বা কম্পিউটার নিয়ন্ত্রণ করে। শুধু WhatsApp বা Telegram-এর মতো এন্ড-টু-এন্ড এনক্রিপ্টেড অ্যাপ-টু-অ্যাপ কলেই সার্ভিস ও ক্যারিয়ার কথোপকথনের বাইরে থাকে।

কথোপকথন: পথে এনক্রিপ্টেড, এন্ড-টু-এন্ড নয়

সাইটের স্পনসর TwinPhone সীমাটা সোজাসুজি বলে: তাদের নিয়ন্ত্রণে থাকা সিগন্যালিং ও মিডিয়া পথে TLS ও SRTP দিয়ে এনক্রিপ্টেড, আর শেষ ক্যারিয়ার অংশে প্রাপকের ক্যারিয়ারের নিরাপত্তা মডেল খাটে[4]। Yolla বলছে, সাইন-ইন বা কল করার সময় তাদের ওয়েব অ্যাপ এনক্রিপ্টেড সংযোগ ব্যবহার করে[24]। Google Meet ডিফল্টভাবে পথে এনক্রিপ্ট করে, আর এন্ড-টু-এন্ড এনক্রিপশন দেয় শুধু ব্যক্তিগত অ্যাকাউন্টের মধ্যের কলে, চালু করে নিলে[25][26]।

ওয়েব ডায়ালারে ‘এন্ড-টু-এন্ড’ লেখা দেখলে সাবধান থাকুন। PopTox-এর হোম পেজ এন্ড-টু-এন্ড WebRTC এনক্রিপশনের প্রতিশ্রুতি দেয়, অথচ তারিখে সর্বশেষ হালনাগাদ করা তাদের শর্তাবলি বলছে ডেটা এনক্রিপশন ছাড়াও পাঠানো হতে পারে[27][28]। ল্যান্ডলাইনে রিং করা কলকে আগে গেটওয়েতে ডিকোড করতে হয়, তাই কঠোর অর্থে এটি এন্ড-টু-এন্ড হতে পারে না।

রেকর্ড: কে, কখন, কতক্ষণ

Google-এর প্রাইভেসি পলিসি বলছে, তাদের সেবা দিয়ে করা কলের ক্ষেত্রে তারা আপনার নাম্বার, কলকারী ও প্রাপকের নাম্বার, সময়, দৈর্ঘ্য ও রাউটিং সংগ্রহ করতে পারে[5], আর Google Voice-এর হেল্প বলছে এটি কল, টেক্সট ও ভয়েসমেইলের তথ্য সংরক্ষণ করে[29]। Call2Friends কল করা নাম্বার, তারিখ ও দৈর্ঘ্য লগ করে, আর বলছে কলের কনটেন্ট সংরক্ষণ করে না[10]। Globfone ডায়াল করা নাম্বার, সময়, দৈর্ঘ্য ও কলের স্ট্যাটাসের তালিকা দেয়[30]।

এতে ‘VoIP কল কি ট্রেস করা যায়?’ প্রশ্নেরও উত্তর মেলে: হ্যাঁ, ওই রেকর্ডের মাধ্যমে। যেমন Google বলছে, আইনি প্রক্রিয়া বা বলবৎযোগ্য সরকারি অনুরোধে সাড়া দিতে প্রকাশ জরুরি মনে করলে তারা ব্যক্তিগত তথ্য শেয়ার করে[5]। রেকর্ডিং নিয়ে TwinPhone বলছে, ব্যক্তিগত কল রেকর্ড করা হয় না[14]।

সার্ভিস ধরে ধরে প্রাইভেসি ও জরুরি কল

WhatsApp ও Telegram কল এন্ড-টু-এন্ড এনক্রিপ্ট করে, তবে শুধু নিজেদের ব্যবহারকারীদের কাছে পৌঁছায়। Google Meet-এ এন্ড-টু-এন্ড এনক্রিপশন চালু করে নিতে হয়, আর Teams (ফ্রি) শুধু ডেটা এনক্রিপশনের প্রতিশ্রুতি দেয়[26][31]। যেসব সার্ভিস ফোনে রিং করে, সেগুলো বড়জোর তাদের গেটওয়ে পর্যন্ত এনক্রিপ্ট করে। শুধু TextNow, আর পেইড প্ল্যানে Google Voice, জরুরি কলের সুবিধার কথা বলে।

তুলনা
সার্ভিসফোন নাম্বারে কলপ্রাইভেসিজরুরি কলসাইন-আপে যা লাগে
WhatsAppশুধু WhatsApp কনট্যাক্ট ও লিংকের অতিথি[32]এন্ড-টু-এন্ড এনক্রিপ্ট করা[2]না[6]মোবাইল নাম্বার; ওয়েব ক্লায়েন্ট QR কোডে যুক্ত হয়[6]
Google Voiceযুক্তরাষ্ট্র, কানাডা ও আন্তর্জাতিক নাম্বার[33]এন্ড-টু-এন্ডের দাবি নেই; Google কলের ডেটা সংরক্ষণ করে[29]ফ্রি প্ল্যানে নেই[9]টেক্সট কোডের জন্য ফোন নাম্বার, সঙ্গে পরিচয় যাচাই[34]
TwinPhoneল্যান্ডলাইন ও মোবাইল, ১৪৫+ দেশ[17]পথে এনক্রিপ্ট করা, এন্ড-টু-এন্ড নয়[4]না: 911, 112 ও 999 ডায়াল করা যায় না[7]ইমেইল বা Google; ফোন নাম্বার বা কার্ড লাগে না[17]
Yollaবিশ্বজুড়ে মোবাইল ও ল্যান্ডলাইন[24]এনক্রিপ্ট করা সংযোগ; এন্ড-টু-এন্ডের দাবি নেই[24]জরুরি কল নেই[8]এসএমএস যাচাইসহ ফোন নাম্বার (অ্যাপ); ওয়েবে অস্পষ্ট[35]
TextNowযুক্তরাষ্ট্র ও কানাডা ফ্রি, অন্য দেশ ক্রেডিটে[36]বিজ্ঞাপননির্ভর; এন্ড-টু-এন্ডের দাবি নেই[11]সীমাসহ 911, যুক্তরাষ্ট্র ও কানাডায়[11]Google, Apple, Facebook বা ইমেইল দিয়ে লগইন[37]
Telegram WebTelegram ব্যবহারকারী; ফোন নাম্বারে কল পাইনি[3]এন্ড-টু-এন্ড এনক্রিপ্ট করা কল[3]উল্লেখ নেইফোন নাম্বার; ওয়েবে লগইন QR কোড বা কোড দিয়ে[38]
Google Meetব্যক্তিগত অ্যাকাউন্টে ফোন নাম্বারে কল নেই[39]পথে এনক্রিপ্ট করা; ১:১-এ ঐচ্ছিক এন্ড-টু-এন্ড[26]Meet-এর হেল্পে উল্লেখ নেইএকটি Google অ্যাকাউন্ট[40]
Microsoft Teams (free)শুধু Teams ব্যবহারকারী ও লিংকের অতিথি[41]এনক্রিপ্ট করা; এন্ড-টু-এন্ডের দাবি নেই[31]উল্লেখ নেইএকটি Microsoft অ্যাকাউন্ট (ধাপগুলো যাচাই করা হয়নি)
PopToxমোবাইল ও ল্যান্ডলাইন; ২৪৬টি দেশের দাবি[27]এনক্রিপশন নিয়ে সাইট আর ২০১৬-র শর্তাবলি পরস্পরবিরোধী[28]উল্লেখ নেইফ্রি কলে কিছুই লাগে না[18]
Call2Friendsবিশ্বজুড়ে মোবাইল ও ল্যান্ডলাইন[42]কল করা নাম্বার লগ করে; এনক্রিপশনের দাবি নেই[10]উল্লেখ নেইফ্রি কলে কিছুই না; পেইডে ইমেইল[42]
Globfoneসমর্থিত দেশের মোবাইল ও ল্যান্ডলাইন[43]নাম্বার ও কলের সময় লগ করে; এনক্রিপশনের দাবি নেই[30]উল্লেখ নেইইমেইল, এসএমএসে যাচাই করা ফোন ও কার্ড যাচাই[44]

ফোনে সব কলাম দেখতে টেবিলটি পাশে স্ক্রল করুন।

TwinPhone ফোনে রিং করা সার্ভিসগুলোর দলে: পথে এনক্রিপ্টেড কিন্তু এন্ড-টু-এন্ড নয়, জরুরি কল নেই, আর নাম্বার ভাড়া না নিলে বা নিজের নাম্বার যাচাই না করলে শেয়ার করা কলার আইডি[4][7][14]। প্রাইভেসির দিক থেকে এর পক্ষে যা আছে: সাইন-আপে লাগে ইমেইল বা Google অ্যাকাউন্ট, ফোন নাম্বার নয়[17]। দাম, কভারেজ আর আমার সামগ্রিক স্কোরের জন্য দেখুন আমার তুলনা করা সব সার্ভিস, পাশাপাশি।

Google Voice কি নিরাপদ?

হ্যাঁ, কিছু শর্তসহ। Google Voice চলে আপনার Google অ্যাকাউন্টে, আর এর সাইন-আপ বেশির ভাগের চেয়ে কড়া: একটি আসল ফোনে টেক্সট কোড, আর নতুন নাম্বারের জন্য সরকারি পরিচয়পত্র যাচাই[16][34]। Google-এর হেল্পে Voice কলের এন্ড-টু-এন্ড এনক্রিপশনের কোনো দাবি আমি পাইনি, Google কল রেকর্ড রাখে, আর ফ্রি প্ল্যান ৯১১-এ কল করতে পারে না। সবচেয়ে বেশি যে ঝুঁকির দিকে আমি নজর রাখতাম, তা হ্যাকিং নয়, প্রতারণা।

প্রতারণাটা চলে ওই সাইন-আপ কোডের মাধ্যমে। FTC সতর্ক করে এমন অপরিচিতদের বিষয়ে, যারা আপনার ফোনে একটি Google Voice ভেরিফিকেশন কোড পাঠিয়ে তারপর সেটি আপনার কাছে চায়; কোডটি দিয়ে দিলে তারা আপনার ফোন নাম্বারের সঙ্গে যুক্ত একটি Google Voice নাম্বার তৈরির চেষ্টা করে[45]। যে আগে আপনার সঙ্গে যোগাযোগ করেছে, তাকে কখনো ভেরিফিকেশন কোড পড়ে শোনাবেন না।

ব্যক্তিগত Google Voice অ্যাকাউন্ট শুধু যুক্তরাষ্ট্রে পাওয়া যায়[48]। এ কারণে বা পরিচয়পত্র যাচাইয়ের কারণে এটি আপনার জন্য না হলে Google Voice-এর বিকল্প নিয়ে আমার লেখায় অন্য উপায়গুলো তুলনা করেছি।

ফ্রি কলিং ওয়েবসাইট কি নিরাপদ?

খোলার জন্য সাধারণত নিরাপদ, তবে প্রতিটিই আপনাকে এমন এক অপারেটরের ওপর ভরসা করতে বলে, যার সম্পর্কে আপনি খুব কমই জানেন। আমার যাচাই করা ফ্রি ডায়ালারগুলোর পার্থক্য প্রযুক্তিতে যতটা, তার চেয়ে বেশি কাগজপত্রে: কে চালায়, কী লগ রাখে, এনক্রিপশন নিয়ে কী দাবি করে আর কোন নাম্বার দেখায়।

তিনটি ফ্রি ওয়েব ডায়ালার নিজেদের সম্পর্কে যা জানায়, ১ নভেম্বর ২০২৬ তারিখে পড়া
আমি যা যাচাই করেছিPopToxCall2FriendsGlobfone
কে চালায়সান হোসে, ক্যালিফোর্নিয়ার একটি বেসরকারি কোম্পানি; কোনো আইনি প্রতিষ্ঠানের নাম নেই[15]IKozlov LLC, রাশিয়ান ফরম্যাটের রেজিস্ট্রেশন নাম্বারসহ, যা আমি যাচাই করতে পারিনি[49][50]i-Trends Sp. z o.o., গদিনিয়া, পোল্যান্ড[30]
কী লগ রাখেবলছে কল রেকর্ড করে না বা ডেটা বিক্রি করে না[27]কল করা নাম্বার, তারিখ ও দৈর্ঘ্য; কলের কনটেন্ট নয়[10]ডায়াল করা নাম্বার, সময়, দৈর্ঘ্য ও কলের স্ট্যাটাস[30]
এনক্রিপশনের দাবিহোম পেজে এন্ড-টু-এন্ড; ২০১৬-এর শর্তাবলি বলছে ডেটা এনক্রিপশন ছাড়াও যেতে পারে[27][28]কিছু পাইনিফোনে কলের জন্য এন্ড-টু-এন্ডের দাবি নেই
যে কলার আইডি দেখায়একটিই শেয়ার করা নাম্বার, 218-414-1141[15]পেইড কলে SMS যাচাইয়ের পর আপনার নাম্বার[51]SMS দিয়ে যাচাই করা আপনার নাম্বার[30]
আপনাকে যা দিতে হয়ফ্রি কলে কিছুই না[18]ফ্রি কলে কিছুই না; পেইড কলে একটি ইমেইল[42][52]একটি ইমেইল, SMS দিয়ে যাচাই করা ফোন আর কার্ড যাচাই[44]

নাম্বার টাইপ করার আগে আমি যা দেখি

StartACall, HelloAirDial ও MySecondLine নিয়ে সাবধান থাকুন। তারিখে তাদের সাইট পড়ার সময় StartACall-এর শর্তাবলিতে প্রযোজ্য আইনের জায়গায় টেমপ্লেটের ফাঁকা ঘর ছিল[53], HelloAirDial-এর শর্তাবলিতে কোনো কোম্পানি বা এখতিয়ারের নাম ছিল না[54], আর MySecondLine-এর হোম পেজে ‘Lorem ipsum’ ফিলার লেখা দেখাচ্ছিল[55]। এদের কাউকেই আমি নিজের নাম্বার বা কার্ড দিতাম না। কোন ফ্রি ডায়ালার এখনও চালু আছে আর তারা কোন সীমার কথা বলে, তা আছে আমার যাচাই করা ফ্রি ব্রাউজার ডায়ালার পেজে।

জরুরি কল ও কলার আইডি: আগে জেনে রাখার মতো দুটি সীমা

বেশির ভাগ মানুষের জন্য দুটি ঘাটতি এনক্রিপশনের চেয়ে বেশি গুরুত্বপূর্ণ। অনেক ব্রাউজার সার্ভিস ৯১১, ১১২ বা ৯৯৯-এ সংযোগ দিতে পারে না, আর অন্যরা কিছুই বলে না, তাই ব্রাউজার ফোন কখনো আপনার একমাত্র ফোন হওয়া উচিত নয়। আর অপর পক্ষ কোন নাম্বার দেখবেন তা সার্ভিসের ওপর নির্ভর করে: আপনার নিজের, ভাড়া নেওয়া, বা শেয়ার করা, যা ঠিক করে কে ফোন ধরবেন আর তিনি আপনাকে কলব্যাক করতে পারবেন কি না।

জরুরি কল

WhatsApp-এর শর্তাবলি জরুরি সেবা বাদ রাখে, TwinPhone ও Yolla এসব নাম্বারে ডায়াল করতে পারে না, আর Google Voice ৯১১ সমর্থন করে শুধু পেইড Starter, Standard ও Workspace অ্যাকাউন্টে[6][7][8][9]। ব্যতিক্রম TextNow, যা যুক্তরাষ্ট্র ও কানাডায় সীমাসহ ৯১১ কল রুট করে[11]; বিস্তারিত, আর যুক্তরাষ্ট্রের বাইরে কী করবেন, তা আছে কম্পিউটার থেকে জরুরি কল নিয়ে আমার গাইডে।

কলার আইডি

Yolla আপনার নিজের নাম্বার দেখায়, Google Voice আপনার Voice নাম্বার, আর PopTox সবার জন্য একটিই শেয়ার করা নাম্বার[13][33][15]; TwinPhone একটি শেয়ার করা নাম্বার দেখায়, যেখানে কলব্যাক করা যায় না, যদি না আপনি নাম্বার ভাড়া নেন বা নিজের নাম্বার যাচাই করেন, আর যে নাম্বার আপনার বলে প্রমাণ করতে পারবেন না, তা এটি দেখায় না[14]। ব্যাংক বা অফিসে কল করার সময় এটা কেন গুরুত্বপূর্ণ, তা ব্যাখ্যা করেছি কলার আইডি নিয়ে আমার লেখায়।

ব্রাউজার কল আরও নিরাপদ করবেন কীভাবে

ছয়টি অভ্যাসেই বেশির ভাগ ঝুঁকি সামলানো যায়, আর কোনোটিতেই কারিগরি দক্ষতা লাগে না। সবচেয়ে বেশি সুরক্ষা দেয় যেটি, অর্থাৎ সঠিক ধরনের কল বেছে নেওয়া, সেখান থেকে শুরু করে তালিকা সাজিয়েছি সেই ব্যাকআপ পর্যন্ত, যা প্রত্যেক ব্রাউজার কলকারীর রাখা উচিত: জরুরি সেবায় পৌঁছাতে পারে এমন একটি ফোন লাইন।

  1. ব্যক্তিগত কথোপকথনের জন্য এন্ড-টু-এন্ড এনক্রিপ্টেড অ্যাপ-টু-অ্যাপ কল ব্যবহার করুন। WhatsApp Web এখন ব্রাউজারেই এমন কল করে, যদিও ফিচারটি এখনও চালু হচ্ছে[56][57]।
  2. প্রতিটি সাইটকে আলাদা করে মাইক্রোফোনের অনুমতি দিন, একবারের ডায়ালারে ‘Allow this time’ বেছে নিন, আর Chrome-এর সাইট সেটিংস থেকে পুরোনো অনুমতিগুলো মুছে দিন[20]।
  3. যে অ্যাকাউন্ট থেকে কল করেন, তাতে 2-Step Verification চালু করুন, যাতে শুধু চুরি করা পাসওয়ার্ড দিয়ে সেটি খোলা না যায়[46]।
  4. যে আপনার সঙ্গে আগে যোগাযোগ করেছে, তাকে কখনো ভেরিফিকেশন কোড পড়ে শোনাবেন না[45]।
  5. ব্যাংক, ডাক্তার বা সরকারি অফিসে কল করার আগে দেখে নিন আপনার সার্ভিস কোন কলার আইডি দেখায়; শেয়ার করা নাম্বার থেকে আসা কল কেউ না-ও ধরতে পারেন।
  6. ৯১১, ১১২ বা ৯৯৯-এর জন্য একটি মোবাইল বা ল্যান্ডলাইন হাতের কাছে রাখুন।

এই গাইডে

সচরাচর জিজ্ঞাসা

ল্যান্ডলাইনের চেয়ে কি VoIP বেশি নিরাপদ?

আপনা-আপনি নয়। VoIP কলের ব্রাউজার অংশ এনক্রিপ্টেড হতেই হবে[1], কিন্তু ল্যান্ডলাইন বা মোবাইলে করা কল প্রোভাইডারের গেটওয়েতে ফোন নেটওয়ার্কের হাতে যায়, আর সেখান থেকে ক্যারিয়ারের নিরাপত্তা মডেল খাটে[4]। বেশি ব্যক্তিগত বিকল্প হলো WhatsApp বা Telegram-এর মতো এন্ড-টু-এন্ড এনক্রিপশনসহ অ্যাপ-টু-অ্যাপ কল।

VoIP কল কি ট্রেস করা যায়?

হ্যাঁ। প্রোভাইডাররা কল রেকর্ড রাখে: Google কলের নাম্বার, সময়, দৈর্ঘ্য ও রাউটিং লগ করতে পারে[5], Call2Friends কল করা নাম্বার, তারিখ ও দৈর্ঘ্য লগ করে[10], আর Globfone ডায়াল করা নাম্বার ও কলের সময়ের তালিকা রাখে[30]। Google বলছে, আইনি প্রক্রিয়ায় সাড়া দিতে দরকার হলে তারা তথ্য প্রকাশ করে[5]। ফ্রি ডায়ালার যে কলার আইডিই দেখাক, ব্রাউজার কল বেনামি নয়।

ইন্টারনেট কল কি এনক্রিপ্টেড?

ব্রাউজার কল পথে এনক্রিপ্টেড, কারণ WebRTC স্ট্যান্ডার্ড এনক্রিপশন ছাড়া অডিও নিষিদ্ধ করে[1]। এন্ড-টু-এন্ড এনক্রিপশন, যেখানে প্রোভাইডারও শুনতে পারে না, আছে শুধু অ্যাপ-টু-অ্যাপ কলে, যেমন WhatsApp, Telegram, Discord, আর ব্যক্তিগত অ্যাকাউন্টের মধ্যে চালু করে নেওয়া Google Meet কলে[2][3][58][26]। ফোন নাম্বারে রিং করা কল এন্ড-টু-এন্ড এনক্রিপ্টেড হতে পারে না।

পাবলিক Wi-Fi-এ ব্রাউজার কল করা কি নিরাপদ?

অডিওর জন্য, হ্যাঁ: WebRTC আপনার ব্রাউজার ও সার্ভিসের মধ্যে মিডিয়া এনক্রিপ্ট করে, তাই ক্যাফের নেটওয়ার্কের অন্য কেউ সহজে আড়ি পাততে পারে না[1], আর ব্রাউজার মাইক্রোফোন দেয় শুধু HTTPS পেজে[19]। বাকিটা পাবলিক Wi-Fi বদলায় না: সার্ভিস তবুও কল রেকর্ড রাখে, আর জরুরি কল তবুও আপনার ব্যবহৃত সার্ভিসের ওপর নির্ভর করে।

কল শেষ হওয়ার পরেও কি কোনো ওয়েবসাইট আমার মাইক্রোফোন ব্যবহার করতে পারে?

আপনার অনুমতি ছাড়া নয়। WebRTC স্ট্যান্ডার্ড পেজ মাইক্রোফোন ব্যবহারের আগে স্পষ্ট সম্মতি বাধ্যতামূলক করে[1]। Chrome-এ কোনো সাইটকে শুধু এবারের জন্য অনুমতি দেওয়া যায়, আর আপনি অন্য ট্যাব বা অ্যাপে থাকলে কোনো সাইট রেকর্ডিং শুরু করতে পারে না[20]। যেসব সাইটকে অনুমতি দিয়েছেন, সেগুলোর তালিকা আছে Privacy and security, তারপর Site settings-এ, যেখান থেকে প্রতিটি মুছে ফেলা যায়, তাই আমি মাঝে মাঝে পুরোনো ডায়ালারগুলো সরিয়ে দিই।

WhatsApp Web থেকে কল করা কি নিরাপদ?

আমার যাচাই করা ব্রাউজার বিকল্পগুলোর মধ্যে এটি সবচেয়ে ব্যক্তিগতগুলোর একটি: WhatsApp বলছে ওয়েব কল এন্ড-টু-এন্ড এনক্রিপ্টেড[56]। এর সীমা হলো নাগাল আর সুরক্ষা-জাল। এটি শুধু WhatsApp ব্যবহারকারী ও লিংকের অতিথিদের কল করে[32][12], মোবাইল নাম্বারে রেজিস্টার করা অ্যাকাউন্ট লাগে, আর এর শর্তাবলি জরুরি সেবা বাদ রাখে[6]। WhatsApp ব্রাউজারে কলের ঘোষণা দেয় তারিখে, আর এর হেল্প সেন্টার বলছে এটি এখনও চালু হচ্ছে[57]।

কেউ কি আমার ফোন নাম্বার দিয়ে কল করতে পারে?

Google Voice-এ জানা কৌশলটি হলো ভেরিফিকেশন কোডের প্রতারণা: একজন অপরিচিত আপনার ফোনে একটি কোড পাঠায়, সেটি চায়, আর তা দিয়ে আপনার ফোন নাম্বারের সঙ্গে একটি Voice নাম্বার যুক্ত করে[45]। যেসব সার্ভিস আপনার নিজের নাম্বার দেখায়, সেগুলো একটি যাচাই দিয়ে তা সুরক্ষিত রাখে: TwinPhone শুধু ভাড়া নেওয়া নাম্বার বা ভেরিফিকেশন কোড দিয়ে প্রমাণিত নাম্বার দেখায়[14], আর Call2Friends SMS দিয়ে নাম্বার যাচাই করে[51]। এই কোডগুলো কখনো কাউকে দেবেন না।

VPN কি ব্রাউজার কলকে ব্যক্তিগত করে?

শুধু আংশিকভাবে। IETF উল্লেখ করেছে যে WebRTC আপনার VPN-এর পাবলিক ঠিকানা খুঁজে পেতে পারে, আর স্প্লিট-টানেল VPN-এ তার নিচের ইন্টারনেট প্রোভাইডারের ঠিকানাও[22]। কলিং সার্ভিস কী লগ রাখে বা কোন কলার আইডি দেখায়, তাতেও VPN কিছু করে না। কিছু সার্ভিস সরাসরি VPN সীমিত করে: TextNow-এর শর্তাবলি এগুলো সীমিত করার অধিকার রাখে[11]।

কলিং ওয়েবসাইটকে আমার ফোন নাম্বার দেওয়া কি নিরাপদ?

নির্ভর করে কে সেটি চালায় তার ওপর। Google Voice, WhatsApp ও Telegram রেজিস্টার করতে একটি নাম্বার চায়[16][6][3], আর Globfone কার্ড যাচাইও চায়[44]। TwinPhone-এর জন্য শুধু ইমেইল বা Google অ্যাকাউন্ট লাগে[17], আর PopTox-এর ফ্রি কলে কিছুই লাগে না[18]। আমি নাম্বার দিই শুধু এমন অপারেটরকে, যে নিজের পরিচয় দেয় এবং কী লগ রাখে তা বলে।

ব্রাউজার কলিং সার্ভিস কি আমার কল রেকর্ড করে?

যারা বিষয়টি নিয়ে কথা বলে, তারা বলছে ব্যক্তিগত কল রেকর্ড করে না: TwinPhone জানায় ব্যক্তিগত কল রেকর্ড করা হয় না[14], আর Call2Friends বলছে কলের কনটেন্ট রেকর্ড বা সংরক্ষণ করে না[10]। আমার পড়া আরও অনেক পেজ এ বিষয়ে কিছুই বলে না, আর নীরবতা কোনো প্রতিশ্রুতি নয়।

VoIP কল কি হ্যাক করা যায়?

অডিওর মাধ্যমে সহজে নয়: WebRTC-কে প্রতিটি মিডিয়া চ্যানেল এনক্রিপ্ট করতে হয়, তাই আপনার নেটওয়ার্কের কেউ সহজে ব্রাউজার কল রেকর্ড করতে পারে না[1]। বাস্তব লক্ষ্য হলো আপনার অ্যাকাউন্ট। যে এতে সাইন-ইন করে, সে আপনার কল হিস্ট্রি দেখে, যা যেমন Google Voice সংরক্ষণ করে[29], তাই যেখানেই সুযোগ আছে আমি 2-Step Verification চালু রাখি[46]। অন্য পথটি হ্যাক নয়, কৌশল: FTC এমন অপরিচিতদের কথা বলে, যারা আপনার ফোনে পাঠানো ভেরিফিকেশন কোড চায়[45]।

ব্যক্তিগত কলের জন্য সবচেয়ে প্রাইভেট VoIP সার্ভিস কোনটি?

কথোপকথনের জন্য WhatsApp বা Telegram-এ এন্ড-টু-এন্ড এনক্রিপ্টেড অ্যাপ-টু-অ্যাপ কল, যদিও দুটোই মোবাইল নাম্বার দিয়ে রেজিস্টার করায়[2][3][6]। ফোন নাম্বারে কল এন্ড-টু-এন্ড হতে পারে না। সেসব সার্ভিসের মধ্যে যুক্তরাষ্ট্রের পাঠকদের জন্য আমার সামগ্রিক র‍্যাংকিং-এ প্রথম TextNow, যা ইমেইল দিয়ে খোলা যায়[59], আর দ্বিতীয় Google Voice, যা একটি ফোন আর নতুন নাম্বারের জন্য পরিচয়পত্র চায়[16][34]। তৃতীয় এবং এই সাইটের স্পনসর TwinPhone-এর জন্য শুধু ইমেইল বা Google অ্যাকাউন্ট লাগে[17], তবে এর ফ্রি প্ল্যান বা জরুরি কল নেই[7]।

নিজের নাম্বার গোপন রেখে কি অনলাইনে কল করা যায়?

পুরোপুরি বেনামি কল নয়। অপর পক্ষ যে নাম্বার দেখেন, তা লুকানো যায়: Google Voice-এ Anonymous caller ID সেটিং আছে[47], আর যুক্তরাষ্ট্রের ক্যারিয়ারদের আন্তঃরাজ্য কলে *67-কে নাম্বার গোপন রাখার অনুরোধ হিসেবে মানতে হয়[60]। তবুও সার্ভিস নাম্বার, সময় ও দৈর্ঘ্যের নিজস্ব রেকর্ড রাখে[5][10], আর আইনি প্রক্রিয়ায় সাড়া দিতে দরকার হলে Google ডেটা শেয়ার করে[5]। প্রতারণার উদ্দেশ্যে ভুয়া নাম্বার দেখানো যুক্তরাষ্ট্রে নিষিদ্ধ[61]। উপায়গুলো ব্যাখ্যা করেছি আপনার কলার আইডিতে কী দেখায় লেখায়।

VoIP নাম্বারকে কম নিরাপদ মনে করা হয় কেন?

কারণ এর অনেকগুলোই কোনো ভৌত ডিভাইস ছাড়া অনলাইনে নেওয়া হয়[62], তাই ব্যাংক এগুলোকে আপনার নামে রেজিস্টার করা মোবাইলের মতো বিবেচনা করতে পারে না। Capital One ওয়ান-টাইম কোড পাঠায় শুধু এমন মোবাইলে এবং VoIP সার্ভিস বাদ রাখে[63], আর Wells Fargo VoIP ফোনে টেক্সট পাঠায় না[64]। TwinPhone নিজেই সতর্ক করে যে ব্যাংক ও পেমেন্ট অ্যাপ প্রায়ই ভার্চুয়াল নাম্বার প্রত্যাখ্যান করে[65]। আমার বোঝায়, বিষয়টা পরিচয় যাচাইয়ের, কলের এনক্রিপশনের নয়; অ্যাপগুলো কীভাবে VoIP নাম্বার যাচাই করে, তা নিয়ে আরও আছে আলাদা লেখায়।

এই গবেষণা নিয়ে AI-কে জিজ্ঞাসা করুন

প্রতিটি বাটন নতুন ট্যাবে অ্যাসিস্ট্যান্ট খোলে এবং এই পেজের লিংক সূত্র হিসেবে দিয়ে পেজটির সারসংক্ষেপ করতে বলে।

সূত্র

  1. RFC 8827: WebRTC Security Architecture · IETF (RFC Editor) · যাচাই: ১ নভেম্বর, ২০২৬
  2. About end-to-end encryption - WhatsApp Help Center · যাচাই: ১ নভেম্বর, ২০২৬
  3. Telegram FAQ · যাচাই: ১ নভেম্বর, ২০২৬
  4. Call From Your Browser Without a SIM Card - TwinPhone · যাচাই: ১ নভেম্বর, ২০২৬
  5. Privacy Policy – Privacy & Terms – Google · Google · যাচাই: ১ নভেম্বর, ২০২৬
  6. WhatsApp Terms of Service · যাচাই: ১ নভেম্বর, ২০২৬
  7. Can I call a phone from my browser for free? - TwinPhone Help Center · যাচাই: ১ নভেম্বর, ২০২৬
  8. Terms of Use - Yolla · যাচাই: ১ নভেম্বর, ২০২৬
  9. Call emergency services - Google Voice Help · যাচাই: ১ নভেম্বর, ২০২৬
  10. Private Policy | Call2Friends · যাচাই: ১ নভেম্বর, ২০২৬
  11. Terms of Use – TextNow · যাচাই: ১ নভেম্বর, ২০২৬
  12. Now You Can Invite Anyone to a WhatsApp Call: No Account Needed, No Cost, No Time Limit (WhatsApp Blog, October 14, 2026) · যাচাই: ১ নভেম্বর, ২০২৬
  13. Yolla: International Calling App · যাচাই: ১ নভেম্বর, ২০২৬
  14. What number does the person I call see? - TwinPhone Help Center · যাচাই: ১ নভেম্বর, ২০২৬
  15. About us | PopTox · যাচাই: ১ নভেম্বর, ২০২৬
  16. Protect your verification code - Google Voice Help · যাচাই: ১ নভেম্বর, ২০২৬
  17. Call a phone from your browser - TwinPhone · যাচাই: ১ নভেম্বর, ২০২৬
  18. Free International Calls | PopTox · যাচাই: ১ নভেম্বর, ২০২৬
  19. MediaDevices: getUserMedia() method - Web APIs | MDN · MDN Web Docs (Mozilla) · যাচাই: ১ নভেম্বর, ২০২৬
  20. Use your camera and microphone in Chrome - Computer - Google Chrome Help · Google · যাচাই: ১ নভেম্বর, ২০২৬
  21. WebRTC API - Web APIs | MDN · MDN Web Docs (Mozilla) · যাচাই: ১ নভেম্বর, ২০২৬
  22. RFC 8828: WebRTC IP Address Handling Requirements · IETF (RFC Editor) · যাচাই: ১ নভেম্বর, ২০২৬
  23. Voice call someone or a group on Messenger - Messenger Help Center (Computer) · যাচাই: ১ নভেম্বর, ২০২৬
  24. Make Phone Calls from Your PC, Laptop, or Browser - Yolla · যাচাই: ১ নভেম্বর, ২০২৬
  25. Google Meet Security & Privacy for users - Google Meet Help · যাচাই: ১ নভেম্বর, ২০২৬
  26. Learn about call & meeting encryption in Google Meet - Google Meet Help · যাচাই: ১ নভেম্বর, ২০২৬
  27. Free Internet Calls | Free Online Calls | PopTox · যাচাই: ১ নভেম্বর, ২০২৬
  28. Terms of Use | PopTox · যাচাই: ১ নভেম্বর, ২০২৬
  29. Set up Google Voice - Computer - Google Voice Help · যাচাই: ১ নভেম্বর, ২০২৬
  30. Privacy Policy | Globfone · যাচাই: ১ নভেম্বর, ২০২৬
  31. Microsoft Teams (free) · যাচাই: ১ নভেম্বর, ২০২৬
  32. How to make a 1:1 voice call (Web) - WhatsApp Help Center · যাচাই: ১ নভেম্বর, ২০২৬
  33. Make a call with Google Voice - Computer - Google Voice Help · যাচাই: ১ নভেম্বর, ২০২৬
  34. Learn about identity verification for Google Voice users - Google Voice Help · যাচাই: ১ নভেম্বর, ২০২৬
  35. FAQ - Yolla · যাচাই: ১ নভেম্বর, ২০২৬
  36. Affordable International Calling : No Contract or Credit Check - TextNow · যাচাই: ১ নভেম্বর, ২০২৬
  37. TextNow | Get Free Calling and Texting with TextNow (web login) · যাচাই: ১ নভেম্বর, ২০২৬
  38. Telegram Web A (login screen, observed) · যাচাই: ১ নভেম্বর, ২০২৬
  39. Use a phone for audio in a video meeting - Google Meet Help · যাচাই: ১ নভেম্বর, ২০২৬
  40. Learn what requirements you need to use Google Meet - Google Meet Help · যাচাই: ১ নভেম্বর, ২০২৬
  41. Skype is retiring in May 2025: What you need to know - Microsoft Support · যাচাই: ১ নভেম্বর, ২০২৬
  42. Free call | Call2Friends - Online call · যাচাই: ১ নভেম্বর, ২০২৬
  43. Terms of Use | Globfone · যাচাই: ১ নভেম্বর, ২০২৬
  44. How to Make Free Online Phone Calls From Your Browser | Globfone · যাচাই: ১ নভেম্বর, ২০২৬
  45. The Google Voice scam: How this verification code scam works and how to avoid it | Consumer Advice (FTC) · US Federal Trade Commission · যাচাই: ১ নভেম্বর, ২০২৬
  46. Turn on 2-Step Verification - Computer - Google Account Help · Google · যাচাই: ১ নভেম্বর, ২০২৬
  47. Manage your caller ID during calls - Computer - Google Voice Help · যাচাই: ১ নভেম্বর, ২০২৬
  48. The end of legacy Google Voice for personal accounts - Google Voice Help · যাচাই: ১ নভেম্বর, ২০২৬
  49. Terms and Conditions | Call2Friends · যাচাই: ১ নভেম্বর, ২০২৬
  50. Contact us | Call2Friends · যাচাই: ১ নভেম্বর, ২০২৬
  51. Caller ID | Call2Friends FAQ · যাচাই: ১ নভেম্বর, ২০২৬
  52. Managing account & Payments | Call2Friends FAQ · যাচাই: ১ নভেম্বর, ২০২৬
  53. Terms of Service | StartACall · যাচাই: ১ নভেম্বর, ২০২৬
  54. Terms and Conditions | HelloAirDial · যাচাই: ১ নভেম্বর, ২০২৬
  55. MySecondLine – Your Phone Line of Communication on Your Mobile Phone · যাচাই: ১ নভেম্বর, ২০২৬
  56. Introducing Web Calling on WhatsApp, Plus More New Updates (WhatsApp Blog, July 28, 2026) · যাচাই: ১ নভেম্বর, ২০২৬
  57. About WhatsApp Web calling - WhatsApp Help Center · যাচাই: ১ নভেম্বর, ২০২৬
  58. Every Voice and Video Call on Discord Is Now End-to-End Encrypted (May 18, 2026) · যাচাই: ১ নভেম্বর, ২০২৬
  59. TextNow phone plan guide (textnow.com/phone-plan) · যাচাই: ১ নভেম্বর, ২০২৬
  60. 47 CFR 64.1601 -- Delivery requirements and privacy restrictions | eCFR · US Code of Federal Regulations (eCFR) · যাচাই: ১ নভেম্বর, ২০২৬
  61. 47 CFR 64.1604 -- Prohibition on transmission of inaccurate or misleading caller identification information | eCFR · US Code of Federal Regulations (eCFR) · যাচাই: ১ নভেম্বর, ২০২৬
  62. Line Type Intelligence | Twilio · Twilio · যাচাই: ১ নভেম্বর, ২০২৬
  63. One-time PIN Support | Capital One Help Center · Capital One · যাচাই: ১ নভেম্বর, ২০২৬
  64. Text Message Frequently Asked Questions | Wells Fargo · Wells Fargo · যাচাই: ১ নভেম্বর, ২০২৬
  65. Get Your Own Virtual Phone Number - TwinPhone · যাচাই: ১ নভেম্বর, ২০২৬