প্রকল্পের সংক্ষিপ্ত বিবরণ
এই GitHub প্রকল্পটি ইনস্টলযোগ্য সফটওয়্যার বা ডেভেলপমেন্ট ফ্রেমওয়ার্ক নয়; এটি iOS-কেন্দ্রিক একটি ব্যবহারবিধি। README-তে জেলব্রেক করা ডিভাইস, Reqable, Clash এবং SSL Pinning বাইপাস টুল ব্যবহার করে ChatGPT App-এর নেটওয়ার্ক যোগাযোগ পর্যবেক্ষণ এবং App Store-এর ক্রয় অনুরোধ পরিবর্তনের চেষ্টা বর্ণনা করা হয়েছে, যাতে ফ্রন্টএন্ডে প্রকাশ্যে দেখানো হয় না এমন সাবস্ক্রিপশন পরিকল্পনা সক্রিয় করা যায়।
গুরুত্বপূর্ণ সতর্কতা: প্রকৃত App Store ক্রয় অনুরোধ, পণ্য শনাক্তকারী বা মূল্য-সংক্রান্ত ক্ষেত্র পরিবর্তন করলে Apple, OpenAI অথবা পেমেন্ট সেবার শর্ত লঙ্ঘিত হতে পারে। এতে লেনদেন অস্বাভাবিক হওয়া, সাবস্ক্রিপশন বাতিল হওয়া, অ্যাকাউন্ট সীমাবদ্ধ হওয়া বা আর্থিক ক্ষতি ঘটতে পারে। প্রকৃত লেনদেন পরিবর্তনে সরাসরি ব্যবহারযোগ্য পণ্য ID, অনুরোধের ঠিকানা বা পুনর্লিখনের ধাপ এই নিবন্ধে দেওয়া হবে না।
আপনি যা জানবেন
- README-তে বর্ণিত পদ্ধতির উপাদান এবং নেটওয়ার্ক সংযোগপথ।
- জেলব্রেক, সার্টিফিকেট ইনস্টলেশন এবং SSL Pinning বাইপাসের নিরাপত্তা ঝুঁকি।
- কীভাবে অফিসিয়াল চ্যানেলে ChatGPT iOS সাবস্ক্রিপশন কিনবেন বা পরিচালনা করবেন।
- নিজস্ব অ্যাপ, পরীক্ষামূলক সার্ভার এবং স্যান্ডবক্স অ্যাকাউন্টে কীভাবে অনুগতভাবে ট্রাফিক ক্যাপচার টুল ব্যবহার করবেন।
- সাবস্ক্রিপশন পরিকল্পনা দেখা না গেলে, পেমেন্ট ব্যর্থ হলে বা সুবিধা অ্যাকাউন্টে না এলে কীভাবে সমস্যা নির্ণয় করবেন।
README-র গুরুত্বপূর্ণ উপাদান
Reqable
Reqable একটি নেটওয়ার্ক ডিবাগিং টুল। README-তে এটিকে ফোনের HTTP প্রক্সি হিসেবে ব্যবহার করা হয়েছে, যাতে কম্পিউটারের মধ্য দিয়ে যাওয়া অনুরোধ দেখা যায়। সাধারণত প্রক্সি কেবল সেই HTTPS ট্রাফিক পড়তে পারে, যেটি ডিভাইস বিশ্বাস করে এবং অ্যাপ অতিরিক্তভাবে সুরক্ষিত করেনি।
Clash
README-তে Reqable-এর আপস্ট্রিম প্রক্সি হিসেবে Clash ব্যবহার করা হয়েছে এবং স্থানীয় পোর্টের মাধ্যমে দ্বিতীয় স্তরের প্রক্সি সংযোগ তৈরি করা হয়েছে। ব্যবহার করার সময় স্থানীয় আইন, নেটওয়ার্ক সেবার নিয়ম এবং প্রতিষ্ঠানের নিরাপত্তানীতি মেনে চলুন।
জেলব্রেক ও SSL Pinning বাইপাস
README-তে জেলব্রেক করা iOS ডিভাইস এবং SSL Kill Switch 3 ইনস্টল করার কথা বলা হয়েছে, যাতে অ্যাপের সার্টিফিকেট পিনিং ব্যবস্থা এড়ানো যায়। সার্টিফিকেট পিনিং মূলত মধ্যবর্তী ব্যক্তি আক্রমণের ঝুঁকি কমাতে ব্যবহৃত হয়; এটি বন্ধ করলে ডিভাইসের নিরাপত্তা দুর্বল হয়। দৈনন্দিন ব্যবহারের ডিভাইস, প্রকৃত অ্যাকাউন্ট বা প্রকৃত পেমেন্ট পরিবেশে এটি ব্যবহার করা উপযুক্ত নয়।
নেটওয়ার্ক সংযোগপথ
README-তে বর্ণিত মৌলিক সংযোগপথ নিচে দেওয়া হলো। এটি প্রতিটি উপাদানের ভূমিকা বুঝতে সাহায্য করতে পারে, তবে তৃতীয় পক্ষের লেনদেনে হস্তক্ষেপের জন্য ব্যবহার করা উচিত নয়।
iPhone → Reqable → আপস্ট্রিম প্রক্সি → ইন্টারনেটপ্রস্তাবিত নিরাপদ ইনস্টলেশন ও পরীক্ষার পরিবেশ
আপনার উদ্দেশ্য যদি সত্যিই মোবাইল নেটওয়ার্ক ডিবাগিং শেখা হয়, তবে কেবল নিজের তৈরি অ্যাপ, স্পষ্ট অনুমোদিত সিস্টেম বা নির্দিষ্ট স্যান্ডবক্স পরিবেশ পরীক্ষা করুন।
- আলাদা পরীক্ষার ডিভাইস ব্যবহার করুন: যে প্রধান ফোনে ব্যাংক কার্ড, পাসওয়ার্ড, ছবি বা কাজের তথ্য রয়েছে সেটি ব্যবহার করবেন না।
- পরীক্ষার অ্যাকাউন্ট ব্যবহার করুন: ট্রাফিক ক্যাপচারের পরিবেশে প্রকৃত Apple ID, OpenAI অ্যাকাউন্ট বা অন্য গুরুত্বপূর্ণ অ্যাকাউন্টে লগইন করবেন না।
- অফিসিয়াল সংস্করণের টুল ইনস্টল করুন: বিশ্বস্ত উৎস থেকে Reqable ও নেটওয়ার্ক প্রক্সি টুল সংগ্রহ করুন এবং ডাউনলোডের উৎস যাচাই করুন।
- নিজস্ব পরীক্ষামূলক সেবা প্রস্তুত করুন: একটি সাধারণ HTTPS API তৈরি করুন অথবা যে ডেভেলপমেন্ট সার্ভার ডিবাগ করার অনুমতি আপনার আছে সেটি ব্যবহার করুন।
- পরীক্ষার সার্টিফিকেট ইনস্টল করুন: কেবল পরীক্ষার ডিভাইসে প্রক্সি সার্টিফিকেট ইনস্টল করুন এবং কাজ শেষে দ্রুত মুছে ফেলুন।
- প্রক্সির পরিসর সীমিত রাখুন: শুধু পরীক্ষার ডিভাইস ও পরীক্ষার অ্যাপকে প্রক্সি ব্যবহার করতে দিন, যাতে অন্যদের যোগাযোগ আটকানো না হয়।
অন্যের ট্রাফিক ক্যাপচার করবেন না এবং ব্যাংক, পেমেন্ট, পরিচয় যাচাই বা তৃতীয় পক্ষের বাণিজ্যিক অ্যাপের নিরাপত্তা নিয়ন্ত্রণ এড়িয়ে যাবেন না।
অনুগতভাবে ব্যবহারের মৌলিক উদাহরণ
নিজস্ব অ্যাপের অনুরোধ দেখা
অনুমোদিত পরীক্ষার পরিবেশে পরীক্ষার ফোন ও Reqable চালু থাকা কম্পিউটারকে একই স্থানীয় নেটওয়ার্কে যুক্ত করা যায়। এরপর ফোনের Wi-Fi HTTP প্রক্সি কম্পিউটারের স্থানীয় নেটওয়ার্ক ঠিকানা এবং Reqable-এর监听 পোর্টে নির্দেশ করুন। পোর্টের ক্ষেত্রে আপনার স্থানীয় সফটওয়্যারে প্রদর্শিত প্রকৃত কনফিগারেশন অনুসরণ করুন।
পরীক্ষার ফোন → কম্পিউটারের Reqable → নিজস্ব পরীক্ষামূলক APIনিজস্ব অ্যাপ খুলে পরীক্ষামূলক ইন্টারফেস কল করার পর Reqable-এ অনুরোধের পদ্ধতি, স্ট্যাটাস কোড, হেডার এবং প্রতিক্রিয়ার সময় পরীক্ষা করা যায়। উদাহরণস্বরূপ, অ্যাপটি সঠিক পরীক্ষামূলক ডোমেনে অনুরোধ পাঠাচ্ছে কি না, অথবা সার্ভার প্রত্যাশিত স্ট্যাটাস কোড ফিরিয়ে দিচ্ছে কি না তা যাচাই করা যায়।
পরীক্ষা শেষ হওয়ার পর পরিষ্কার করা
- ফোনের Wi-Fi-এর ম্যানুয়াল প্রক্সি বন্ধ করুন।
- ডিবাগিংয়ের জন্য ইনস্টল করা রুট সার্টিফিকেট ও প্রোফাইল মুছে ফেলুন।
- প্রক্সি টুল এবং সংশ্লিষ্ট监听 পোর্ট বন্ধ করুন।
- অস্থায়ী পরীক্ষার টোকেন বাতিল করুন এবং ট্রাফিক ক্যাপচারের রেকর্ড পরিষ্কার করুন।
- Cookie, অনুমোদন টোকেন, ডিভাইস শনাক্তকারী বা ব্যক্তিগত তথ্য থাকা সেশন ফাইল শেয়ার করবেন না।
অফিসিয়াল উপায়ে ChatGPT সাবস্ক্রাইব করা
ChatGPT সদস্যতা চালু করতে চাইলে ChatGPT App, অফিসিয়াল ওয়েবসাইট অথবা Apple-এর দেওয়া আনুষ্ঠানিক ক্রয় ইন্টারফেসে বর্তমানে প্রদর্শিত পরিকল্পনাই অনুসরণ করুন। ফ্রন্টএন্ডে প্রদর্শিত নয় এমন পণ্য প্রকাশ্যে কেনার জন্য এখনও উপলব্ধ, এমন নয়; ক্রয় অনুরোধ পরিবর্তন করে জোরপূর্বক তা ব্যবহার করাও উচিত নয়।
- অফিসিয়াল ChatGPT App খুলুন এবং ডেভেলপার ও অ্যাপের উৎস সঠিক কি না নিশ্চিত করুন।
- অ্যাপের সেটিংস বা সাবস্ক্রিপশন পৃষ্ঠায় যান।
- বর্তমান অ্যাকাউন্ট ও অঞ্চলের জন্য দেওয়া পরিকল্পনা, সময়কাল এবং চূড়ান্ত মূল্য দেখুন।
- স্বয়ংক্রিয় নবায়ন, ট্রায়াল, রিফান্ড এবং বাতিলের নিয়ম পড়ুন।
- Apple-এর সিস্টেম ক্রয় পপ-আপে পণ্যের নাম ও মূল্য যাচাই করুন।
- তথ্য সম্পূর্ণ一致 হলেই Face ID, Touch ID বা পাসওয়ার্ড দিয়ে পেমেন্ট নিশ্চিত করুন।
শুধু প্রক্সি টুলের ক্ষেত্র দেখে চূড়ান্ত মূল্য নির্ধারণ করবেন না। Apple-এর নিশ্চিতকরণ পপ-আপ, ক্রয়ের ইতিহাস এবং আনুষ্ঠানিক রসিদকে ভিত্তি হিসেবে গ্রহণ করুন।
সাধারণ সাবস্ক্রিপশন সমস্যা সমাধান
পরিকল্পনা দেখা যাচ্ছে না
- ChatGPT App আনুষ্ঠানিক সর্বশেষ সংস্করণে আপডেট করা আছে কি না নিশ্চিত করুন।
- পরিকল্পনাটি বর্তমান অঞ্চল, অ্যাকাউন্টের ধরন এবং প্ল্যাটফর্মে প্রযোজ্য কি না দেখুন।
- সাবস্ক্রিপশন পৃষ্ঠা থেকে বেরিয়ে আবার প্রবেশ করুন অথবা অ্যাপ পুনরায় চালু করুন।
- পুরোনো টিউটোরিয়ালের পণ্য শনাক্তকারী দেখে পরিকল্পনাটি এখনও কার্যকর ধরে নেবেন না।
- পরিকল্পনাটি এখনও দেওয়া হচ্ছে কি না OpenAI-এর অফিসিয়াল সহায়তা চ্যানেলে নিশ্চিত করুন।
পেমেন্ট ব্যর্থ
- Apple ID-এর পেমেন্ট পদ্ধতি, ব্যালেন্স এবং বিলিং ঠিকানা পরীক্ষা করুন।
- অসম্পূর্ণ অর্ডার বা পেমেন্ট যাচাই বাকি আছে কি না নিশ্চিত করুন।
- সংযোগে হস্তক্ষেপ করতে পারে এমন প্রক্সি, VPN বা ট্রাফিক ক্যাপচার টুল সাময়িকভাবে বন্ধ করুন।
- Apple-এর সিস্টেম স্ট্যাটাস দেখুন এবং লেনদেন যাচাই করতে Apple সহায়তার সঙ্গে যোগাযোগ করুন।
পেমেন্ট সফল, কিন্তু সুবিধা পাওয়া যায়নি
- Apple-এর রসিদ ও অর্ডার নম্বর সংরক্ষণ করুন; সম্পূর্ণ প্রমাণপত্র প্রকাশ করবেন না।
- ChatGPT App-এ ক্রয়ের সময় ব্যবহৃত সংশ্লিষ্ট অ্যাকাউন্টে লগইন করা আছে কি না নিশ্চিত করুন।
- অ্যাপে দেওয়া ক্রয় পুনরুদ্ধারের ফাংশন ব্যবহার করে দেখুন।
- অ্যাপ পুনরায় চালু করুন এবং অর্ডার সিঙ্ক হওয়ার জন্য অপেক্ষা করুন।
- তবুও পুনরুদ্ধার না হলে সংবেদনশীল তথ্য বাদ দেওয়া রসিদ অফিসিয়াল সহায়তা দলে দিন।
উন্নত নিরাপত্তা পরামর্শ
পর্যবেক্ষণ ও পরিবর্তনের পার্থক্য বুঝুন
সমস্যা নির্ণয়ের জন্য পরীক্ষামূলক অনুরোধ পড়া এবং প্রকৃত লেনদেনের অনুরোধ পরিবর্তন করা মৌলিকভাবে ভিন্ন। পণ্য, মূল্য, সাবস্ক্রিপশন গ্রুপ, অ্যাকাউন্ট, স্বাক্ষর এবং পেমেন্ট স্ট্যাটাস-সংক্রান্ত ক্ষেত্র সার্ভার ও স্টোর সিস্টেমের যাচাই করা উচিত; ক্লায়েন্টকে বিশ্বস্ত উৎস হিসেবে বিবেচনা করা যাবে না।
সংবেদনশীল তথ্য রেকর্ড করা এড়িয়ে চলুন
ট্রাফিক ক্যাপচারের ফাইলে লগইন টোকেন, Cookie, ডিভাইসের তথ্য ও ব্যক্তিগত ডেটা থাকতে পারে। ফিল্টার নিয়ম চালু করে প্রয়োজনীয় ডোমেনই রেকর্ড করুন; রপ্তানির আগে সংবেদনশীল তথ্য বাদ দিন; বিশ্লেষণ শেষ হলে মূল রেকর্ড মুছে ফেলুন।
জেলব্রেক করা ডিভাইসে প্রকৃত পেমেন্ট করবেন না
জেলব্রেক এবং বিশ্বব্যাপী SSL Pinning নিষ্ক্রিয় করলে ক্ষতিকর প্লাগইন, সার্টিফিকেট হাইজ্যাকিং ও পরিচয়পত্র ফাঁসের ঝুঁকি বাড়ে। ডিভাইসটি এমন পরীক্ষায় ব্যবহৃত হয়ে থাকলে প্রকৃত অ্যাকাউন্ট বা পেমেন্টের কাজ করার আগে নিরাপত্তা সেটিংস পুনরুদ্ধার করুন।
ইন-অ্যাপ ক্রয় যাচাইয়ে অফিসিয়াল স্যান্ডবক্স ব্যবহার করুন
নিজের iOS অ্যাপ তৈরি করার সময় উৎপাদন পরিবেশের ক্রয় অনুরোধ পরিবর্তন না করে Apple-এর দেওয়া StoreKit পরীক্ষার সুবিধা ও স্যান্ডবক্স অ্যাকাউন্টের মাধ্যমে সাবস্ক্রিপশন প্রক্রিয়া যাচাই করুন। পরীক্ষায় ক্রয়, নবায়ন, বাতিল, রিফান্ড, ক্রয় পুনরুদ্ধার এবং রসিদ যাচাই অন্তর্ভুক্ত থাকা উচিত।
স্থির পণ্য প্যারামিটারের ওপর নির্ভর করবেন না
README-তে দেওয়া প্যাকেজের নাম, শনাক্তকারী, মূল্য এবং আপডেটের সময় পুরোনো হয়ে যেতে পারে। সাবস্ক্রিপশনের প্রাপ্যতা ও চূড়ান্ত মূল্য অফিসিয়াল রিয়েল-টাইম ইন্টারফেস, সেবার শর্ত এবং রসিদ অনুযায়ী নির্ধারণ করুন।
উপসংহার
এই README-তে প্রক্সি সংযোগপথ, HTTPS ট্রাফিক ক্যাপচার এবং iOS সাবস্ক্রিপশন অনুরোধের মতো ধারণা দেখানো হয়েছে। তবে প্রকৃত App Store লেনদেন পরিবর্তনে এসব প্রযুক্তি ব্যবহার করলে অ্যাকাউন্ট, পেমেন্ট ও অনুবর্তিতার স্পষ্ট ঝুঁকি রয়েছে। নেটওয়ার্ক ডিবাগিং শেখার সময় কাজটি নিজের অ্যাপ, অনুমোদিত লক্ষ্য এবং স্যান্ডবক্স পরিবেশে সীমাবদ্ধ রাখুন। ChatGPT সদস্যতা কেনার সময় অফিসিয়ালি বর্তমানে দেওয়া পরিকল্পনা ব্যবহার করুন এবং সিস্টেমের নিশ্চিতকরণ পপ-আপ ও আনুষ্ঠানিক রসিদকে চূড়ান্ত ভিত্তি হিসেবে গ্রহণ করুন।