Bk333 অ্যাপ: মোবাইল সংস্করণ, APK ও অনুমতির হিসাব
গুগল প্লেতে কেন এই শ্রেণির অ্যাপ থাকে না, APK ফাইল কী কী অনুমতি চায় এবং ফোনের ঝুঁকি ঠিক কোথায় — ডাউনলোড লিংক ছাড়া বিশ্লেষণ।
Bk333 ওয়েবসাইটে যান →এই শ্রেণির অ্যাপ গুগল প্লেতে থাকে না, কারণ স্টোরের নীতিতে বাংলাদেশের জন্য রিয়েল-মানি গেমিং অনুমোদিত নয়। বিতরণ হয় সরাসরি APK ফাইলে, যার জন্য ফোনে «অজানা উৎস» অনুমতি চালু করতে হয় — আর এখানেই ঝুঁকির মূল উৎস, কারণ তখন যেকোনো পরিবর্তিত ফাইলও নির্বিঘ্নে বসে যায়।
মোবাইল সংস্করণ সাধারণত কীভাবে বিতরণ হয়
- গুগল প্লে স্টোরের নীতিতে বাংলাদেশের জন্য রিয়েল-মানি গেমিং অ্যাপ অনুমোদিত নয়, তাই এই শ্রেণির অ্যাপ সেখানে থাকে না।
- বিকল্প হিসেবে সাইট থেকে সরাসরি APK ফাইল দেওয়া হয়, যা ইনস্টল করতে «অজানা উৎস» অনুমতি চালু করতে হয় — এটিই সবচেয়ে বড় ঝুঁকির বিন্দু।
- অ্যান্ড্রয়েড 8.0 (2017 সালে প্রকাশিত) থেকে «অজানা উৎস» অনুমতি অ্যাপ-ভিত্তিক, অর্থাৎ যে ব্রাউজার ফাইলটি নামায় সেটির জন্যই আলাদা করে অনুমতি দিতে হয়।
- এই শ্রেণির APK সাধারণত 20–80 মেগাবাইটের মধ্যে থাকে; 10 মেগাবাইটের নিচের ফাইল প্রায়ই কেবল একটি মোড়ক, ভেতরে ওয়েবপেজ।
- অ্যান্ড্রয়েড 11 থেকে দীর্ঘদিন অব্যবহৃত অ্যাপের অনুমতি সিস্টেম নিজেই প্রত্যাহার করে, সাধারণত প্রায় 90 দিন পর।
- iOS-এ সাধারণত আলাদা অ্যাপ থাকে না; ব্রাউজারের ওয়েব সংস্করণকেই «অ্যাপ» বলে হোম স্ক্রিনে যুক্ত করতে বলা হয়।
- একই নামের নকল APK ফাইল তৃতীয় পক্ষের ফাইল-সাইটে ছড়ায়; 2019 সাল থেকে গুগল প্লে প্রোটেক্ট ইনস্টলের আগে ফাইল স্ক্যান করলেও স্টোরের বাইরের ফাইলে সুরক্ষা সীমিত।
- এই গাইড কোনো APK হোস্ট করে না, কোনো ডাউনলোড ঠিকানা দেয় না এবং কোনো সংস্করণ নম্বর প্রচার করে না।
অনুমতি অনুযায়ী ঝুঁকির মাত্রা
| অনুমতি | কেন চাওয়া হয় বলে ব্যাখ্যা দেওয়া হয় | বাস্তব ঝুঁকি |
|---|---|---|
| অজানা উৎস থেকে ইনস্টল | স্টোরের বাইরের ফাইল চালাতে | যেকোনো পরিবর্তিত ফাইলও ইনস্টল হয়ে যায়, স্বাক্ষর যাচাইয়ের 3টি স্তরই বাদ পড়ে |
| স্টোরেজ | ছবি বা রসিদ সংরক্ষণে | ফোনের অন্যান্য ফাইলেও প্রবেশাধিকার, পুরনো অ্যান্ড্রয়েডে 100 শতাংশ স্টোরেজ পর্যন্ত |
| SMS পড়া | এককালীন কোড স্বয়ংক্রিয় বসাতে | সব বার্তা পড়ার সুযোগ, ব্যাংক ও MFS-এর 6 সংখ্যার কোডসহ |
| কনট্যাক্ট | «বন্ধুকে আমন্ত্রণ» সুবিধায় | পুরো ফোনবুক, প্রায়ই 500-এর বেশি নম্বর, তৃতীয় পক্ষের সার্ভারে |
| স্ক্রিন-ওভারলে | «ভাসমান» ইন্টারফেস দেখাতে | অন্য অ্যাপের ওপর ভুয়া ফর্ম বসিয়ে তথ্য নেওয়া সম্ভব |
স্টোরের বাইরে ইনস্টল করা মানে কী
অ্যাপ স্টোরের মূল কাজ কেবল বিতরণ নয়, যাচাইও — স্বাক্ষর মেলানো, ম্যালওয়্যার স্ক্যান এবং সংস্করণ ইতিহাস রাখা। স্টোরের বাইরে গেলে এই তিনটি স্তরই একসঙ্গে হারিয়ে যায়। ফাইলটি সত্যিই যে ঠিকানা থেকে নামানো হয়েছে সেখান থেকেই এসেছে কি না, পথে কেউ বদলে দিয়েছে কি না — সাধারণ ব্যবহারকারীর পক্ষে তা যাচাই করার ব্যবহারিক উপায় থাকে না।
তৃতীয় পক্ষের ফাইল-সাইটগুলোয় একই নামের ডজনখানেক সংস্করণ ঘোরে, আর তাদের একটি বড় অংশে বিজ্ঞাপন-ইনজেক্টর, কি-লগার বা SMS পড়ার কোড জুড়ে দেওয়া থাকে। ফোনে ব্যাংকিং বা MFS অ্যাপ থাকলে ক্ষতি কেবল একটি অ্যাকাউন্টে সীমিত থাকে না — এ কারণেই সন্দেহজনক উৎস থেকে ইনস্টল না করাই একমাত্র নির্ভরযোগ্য প্রতিরোধ।
অনুমতির তালিকাই সবচেয়ে বড় সংকেত
একটি গেমিং অ্যাপের কাজ চালাতে ইন্টারনেট ছাড়া প্রায় কিছুই লাগে না। তাই ইনস্টলের সময় যদি SMS পড়া, কনট্যাক্ট, কল লগ কিংবা «অন্য অ্যাপের ওপরে দেখানো» অনুমতি চাওয়া হয়, সেটি কার্যকারিতা নয় — সেটি তথ্য সংগ্রহ। বিশেষ করে SMS-অনুমতি বিপজ্জনক, কারণ ব্যাংক ও MFS-এর এককালীন কোড ওই একই ইনবক্সেই আসে।
অ্যান্ড্রয়েড 8.0 থেকে অনুমতিগুলো ইনস্টলের পরেও এক এক করে বন্ধ করা যায়, আর অ্যান্ড্রয়েড 11 থেকে অব্যবহৃত অ্যাপের অনুমতি সিস্টেম নিজেই প্রায় 90 দিন পর প্রত্যাহার করে। তবু ফোনের সেটিংসে অ্যাপ-অনুমতির তালিকা নিজে থেকে প্রতি 60 দিনে একবার দেখে নেওয়া সাধারণ কিন্তু কার্যকর অভ্যাস, কারণ সক্রিয় অ্যাপের অনুমতি স্বয়ংক্রিয়ভাবে প্রত্যাহার হয় না।
মোবাইলে ঝুঁকি কমানোর ব্যবহারিক ধাপ
- ফাইল-শেয়ারিং সাইট বা মেসেঞ্জার গ্রুপ থেকে পাওয়া APK ইনস্টল করবেন না — উৎস যাচাই করা অসম্ভব।
- ইনস্টলের আগে অনুমতির তালিকা পড়ুন; SMS, কনট্যাক্ট বা কল লগ চাইলে থেমে যান।
- «অজানা উৎস» অনুমতি কাজ শেষে সঙ্গে সঙ্গে বন্ধ করুন — এটি এক ক্লিকেই ফিরিয়ে নেওয়া যায়।
- ফোনে গুগল প্লে প্রোটেক্ট চালু রাখুন এবং সিস্টেম আপডেট বাকি না রাখুন।
- ব্যাংকিং ও MFS অ্যাপ যে ফোনে আছে, সেখানে অচেনা উৎসের ফাইল না রাখাই নিরাপদ ভাগাভাগি।
এই পাতা কোনো ফাইল বিতরণ করে না এবং কোনো ইনস্টল-নির্দেশনা দেয় না; এটি কেবল ঝুঁকির ব্যাখ্যা।
সংখ্যায় মোবাইল বিতরণ
| সংখ্যা | কী বোঝায় |
|---|---|
| 8.0 | অ্যান্ড্রয়েড সংস্করণ, যেখান থেকে «অজানা উৎস» অনুমতি অ্যাপ-ভিত্তিক হয়েছে |
| 2017 | অ্যান্ড্রয়েড 8.0 প্রকাশের বছর |
| 20–80 MB | এই শ্রেণির APK ফাইলের সাধারণ আকার |
| 10 MB | যে আকারের নিচে ফাইলটি সাধারণত নিছক ওয়েব-মোড়ক |
| 11 | যে অ্যান্ড্রয়েড সংস্করণ থেকে অব্যবহৃত অ্যাপের অনুমতি স্বয়ংক্রিয়ভাবে প্রত্যাহার হয় |
| 90 দিন | অনুমতি স্বয়ংক্রিয় প্রত্যাহারের সাধারণ নিষ্ক্রিয়তা-সীমা |
| 60 দিন | নিজে থেকে অ্যাপ-অনুমতির তালিকা দেখে নেওয়ার যুক্তিসঙ্গত ব্যবধান |
| 4টি | সবচেয়ে সংবেদনশীল অনুমতি: SMS, কনট্যাক্ট, স্টোরেজ, স্ক্রিন-ওভারলে |
| 0 | গুগল প্লেতে বাংলাদেশের জন্য অনুমোদিত রিয়েল-মানি গেমিং অ্যাপের সংখ্যা |
সংখ্যাগুলো অ্যান্ড্রয়েড প্ল্যাটফর্মের প্রকাশিত আচরণ ও এই শ্রেণির অ্যাপের সাধারণ বিবরণ থেকে।