১০ মিনিটে ওয়ার্ডপ্রেস প্লাগিনের গোপনীয়তা যাচাই করবেন যেভাবে
কোনো প্লাগিন কোন বাইরের সার্ভারে যোগাযোগ করে, কী সংরক্ষণ করে এবং আপনার গোপনীয়তা নীতিতে কী লিখতে হবে, তা দেখার একটি দ্রুত ও পুনরাবৃত্তিযোগ্য উপায়।
আপনার সাইটে চলা প্রতিটি প্লাগিন কোড, যা মাঝে মাঝে আপনার অচেনা সার্ভারের সঙ্গে কথা বলে। সাইটে লাইভ করার আগে দশ মিনিট খরচ করে দেখে নিন প্লাগিনটি আপনার ভিজিটরের তথ্য নিয়ে কী করছে। এই যাচাই যেকোনো প্লাগিনে খাটে এবং কোনো বিশেষ টুল লাগে না।
ধাপ ১: টেস্ট কপিতে চালান
নমুনা কনটেন্টসহ একটি স্টেজিং বা লোকাল সাইটে প্লাগিন ইনস্টল করুন। সরাসরি লাইভ সাইটে পরীক্ষা করবেন না।
ধাপ ২: readme ঠিকমতো পড়ুন
প্লাগিনের পেজে এই অংশগুলো খুঁজুন:
- External services: কোন তৃতীয় পক্ষ, কী উদ্দেশ্যে, এবং তাদের শর্ত ও গোপনীয়তা নীতির লিংক।
- Privacy: কী ডেটা সংগ্রহ ও সংরক্ষণ হয়।
- Changelog: সাম্প্রতিক নিরাপত্তা বা গোপনীয়তার সংশোধন।
প্লাগিন স্পষ্টতই কোনো ক্লাউড সেবার ওপর নির্ভর করছে অথচ কোথাও তা বলছে না, এটি সতর্কসংকেত।
ধাপ ৩: নেটওয়ার্ক দেখুন
- প্রাইভেট উইন্ডো ও ডেভেলপার টুলের Network ট্যাব খুলুন।
- প্লাগিন চালুর আগে একটি পেজ লোড করে ডোমেইনগুলো টুকে নিন।
- প্লাগিন চালু করে হার্ড রিলোড দিন এবং নতুন ডোমেইনগুলো দেখুন।
- প্লাগিনের অ্যাডমিন পেজেও একই কাজ করুন।
ফন্ট, স্ক্রিপ্ট, ছবি বা অ্যানালিটিক্সের জন্য নতুন ডোমেইন মানে তৃতীয় পক্ষের সংযোগ। প্রতিটির একটি কারণ থাকা উচিত, আর কিছুর জন্য সম্মতি বা গোপনীয়তা নীতিতে উল্লেখ লাগে।
ধাপ ৪: কী সংরক্ষণ করে দেখুন
- ডেটাবেসে প্লাগিনের প্রিফিক্সওয়ালা নতুন টেবিল ও অপশন খুঁজুন।
- আইপি, ইমেইল বা ইউজার এজেন্ট রাখছে কি না দেখুন।
- Application ট্যাবে কুকি ও ব্রাউজার স্টোরেজ দেখুন।
ধাপ ৫: বের হওয়ার পথ যাচাই করুন
টেস্ট সাইটে প্লাগিন নিষ্ক্রিয় করে মুছে দিন। টেবিল ও অপশন গেল কি? যে প্লাগিন ব্যক্তিগত তথ্য ফেলে যায়, সে দীর্ঘমেয়াদি দায় তৈরি করে।
নম্বর দিন
| প্রশ্ন | ভালো উত্তর |
|---|---|
| পেজ লোডে বাইরের সার্ভারে যোগাযোগ করে? | না, অথবা শুধু যেগুলো আপনি বেছেছেন |
| বাইরের সেবা নথিভুক্ত? | হ্যাঁ, কী ডেটা যায় তাসহ |
| ব্যক্তিগত তথ্য রাখে? | শুধু যা দরকার, এক্সপোর্ট ও মোছার সুবিধাসহ |
| সিডিএন থেকে ফন্ট বা স্ক্রিপ্ট আনে? | না, অথবা স্পষ্ট কারণসহ |
| আনইনস্টলে সব মোছে? | হ্যাঁ |
আমরা নিজেদের ওপর যা প্রয়োগ করি
আমাদের প্রডাক্টের ক্ষেত্রেও এই পরীক্ষাই করি, আর তাই ফন্ট, ভিউয়ার ও স্ক্রিপ্ট সিডিএন থেকে না এনে প্লাগিনের ভেতরেই রাখি। ব্যাখ্যা পাবেন (ইংরেজিতে): Why we self-host everything in our plugins। গোপনীয়তাবান্ধব কনসেন্ট টুলের একটি উদাহরণ: Consentaro। এটি সাধারণ তথ্য, আইনি পরামর্শ নয়।
ইংরেজিতে আরও: How to audit a WordPress plugin for privacy in 10 minutes।
প্রায়শ জিজ্ঞাসিত প্রশ্ন
WordPress.org-এর প্লাগিন কি বাইরের সেবার কথা জানাতে বাধ্য?
প্লাগিন অন্য সার্ভারে কী পাঠায় তা কীভাবে দেখব?
ডেটাবেসে কী খুঁজব?
প্লাগিন কি আনইনস্টলের পর নিজেকে পরিষ্কার করে?
যাচাই করুন, মুছলে তার সেটিংস, টেবিল ও ফাইল চলে যায় কি, নাকি ব্যক্তিগত তথ্য থেকে যায়।
