লিংক, HTML ও সংযুক্তি
FOLD কীভাবে HTML মেইল দেখায়, ট্র্যাকিং কনটেন্ট আটকায়, খোলার আগে লিংক পরীক্ষা করে এবং সংরক্ষিত সংযুক্তি চিহ্নিত করে।
HTML মেইলে স্ক্রিপ্ট, ট্র্যাকিং পিক্সেল ও ছদ্মবেশী লিংক থাকতে পারে। FOLD প্রতিটি বার্তাকে অবিশ্বস্ত হিসেবে গণ্য করে।
HTML কীভাবে দেখানো হয়
দেখানোর আগে FOLD HTML পরিষ্কার করে এবং কেবল পরিচিত, নিরীহ এলিমেন্ট ও অ্যাট্রিবিউট রাখে। ফলাফল দেখানো হয় একটি সীমাবদ্ধ ওয়েব ভিউতে:
- বার্তার JavaScript কখনো চলে না।
- একটি content security policy প্রতিটি বাহ্যিক রিসোর্স আটকে দেয়: ছবি, স্টাইলশিট, ফন্ট, ফ্রেম ও ফর্ম জমা দেওয়া।
- দীর্ঘ চাপ বা force click-এ লিংক প্রিভিউ বন্ধ থাকে, কারণ সেগুলো ব্যাকগ্রাউন্ডে পাতাটি লোড করত।
- মিডিয়া নিজে থেকে চলে না।
- কিছুই থেকে যায় না: কোনো কুকি নেই, কোনো ক্যাশ নেই, কোনো লোকাল স্টোরেজ নেই।
বার্তার ভেতরেই এমবেড করা ছবি দেখানো হয়।
বাহ্যিক ছবি
বাহ্যিক ছবি ডিফল্টভাবে আটকানো থাকে, কারণ সেগুলো লোড করলে প্রেরক জেনে যায় আপনি বার্তাটি খুলেছেন কিনা এবং কখন। একটি বার আপনাকে জানায় যে বাহ্যিক ছবি আটকানো হয়েছে; Mac-এ এটি কয়টি, তা-ও দেখায়।
- ছবি লোড করুন কেবল এই বার্তার জন্য সেগুলো লোড করে। তখন কেবল ছবির অনুমতি থাকে; অন্য সব সীমাবদ্ধতা বহাল থাকে।
- Mac-এ FOLD এরপর জিজ্ঞেস করে এই প্রেরকের ছবি সবসময় স্বয়ংক্রিয়ভাবে লোড করবেন? স্বয়ংক্রিয়ভাবে লোড করুন বা শুধু এবার বেছে নিন। এই তালিকার প্রেরকদের ক্ষেত্রে একটি টীকা দেখা যায়, ছবি স্বয়ংক্রিয়ভাবে লোড হয়েছে, সঙ্গে এটি উল্টে দেওয়ার জন্য স্বয়ংক্রিয় লোড বন্ধ করুন।
লিংক
কোনো লিংকে ক্লিক করলে খোলে লিংক খুলবেন?, পুরো ও আসল ঠিকানাসহ, যাতে লিংকের লেখা আড়াল করতে না পারে সেটি কোথায় নিয়ে যায়। FOLD ডিভাইসেই ঠিকানাটি পরীক্ষা করে এবং যা সন্দেহজনক মনে হয় তার নাম বলে:
- এনক্রিপ্ট না করা সংযোগ (http),
- ডোমেইনের বদলে একটি IP ঠিকানা,
- ঠিকানার ভেতরে সাইন-ইন তথ্য,
- বিশেষ অক্ষরযুক্ত এমন ডোমেইন, যা অন্য কোনো ডোমেইনের অনুকরণ করতে পারে,
- অস্বাভাবিক সংখ্যক সাবডোমেইন।
ব্রাউজারে খুলুন লিংকটি আপনার ডিফল্ট ব্রাউজারে পাঠায়; ঠিকানা কপি করুন এটি কপি করে। javascript:, data:, file: বা vbscript: লিংক কখনো খোলা হয় না। ইমেইল ঠিকানার লিংক FOLD-এর নিজের লেখার উইন্ডো খোলে।
FOLD লিংকগুলো ডিভাইসে সংরক্ষিত একটি ব্লকলিস্টের সঙ্গেও মিলিয়ে দেখতে পারে, কোনো নেটওয়ার্ক অনুরোধ ছাড়াই। তবে এটি এখনো এমন কোনো তালিকা সঙ্গে দেয় না বা ডাউনলোড করে না, তাই আজকের সতর্কতাগুলো আসে ওপরের পরীক্ষাগুলো থেকে।
Mac-এ নিশ্চিতকরণটি বন্ধ করতে পারেন সেটিংস (⌘,) > নিরাপত্তা > লিংক সুরক্ষা-য়; বিপজ্জনক ধরনের লিংক আটকানোই থাকে। iPhone ও iPad-এ নিশ্চিতকরণ সবসময় চালু থাকে।
সংযুক্তি
Mac-এ আপনার সংরক্ষিত সংযুক্তি ইন্টারনেট থেকে ডাউনলোড করা হিসেবে চিহ্নিত হয়। এরপর macOS Gatekeeper এগুলোর মধ্যে থাকা অ্যাপ ও স্ক্রিপ্ট প্রথমবার চালানোর আগে পরীক্ষা করে।