মূল লেখায় যান
বাংলা
কাজের টেবিলযেসব সরঞ্জাম কিছুই আপলোড করে না
ODERSA সংস্থার একটি কর্মশালাকিছু বাইরে যায় না, কিছু জমা থাকে না, কিছু আমাদের কাছে পৌঁছায় না।

কর্মশালা · ফাইল এনক্রিপ্ট করুন

কীভাবে কাজ করে : ফাইল এনক্রিপ্ট করুন

একটি ফাইল রাখুন আর একটি পাসওয়ার্ড দিন: আপনি এমন একটি সিন্দুক নিয়ে ফিরে যাবেন যা সেই পাসওয়ার্ড ছাড়া কেউ খুলতে পারবে না। একটি সিন্দুক রাখুন, পাসওয়ার্ডটি দিন, আর মূল ফাইলটি তার নামসহ ফিরে পান।

সরঞ্জামটি খুলুন

আপনাকে একটি স্পর্শকাতর নথি পাঠাতে হবে, আর হাতে আছে কেবল সাধারণ একটি মেসেজিং অ্যাপ বা একটি ইমেলের সংযুক্তি। এনক্রিপশন ঠিক এই সমস্যাটাই মেটায়: ফাইলটি পড়ার অযোগ্য হয়ে পথ চলে, আর যিনি সেটি পান তাঁর কাছে গিয়ে কেবল পাসওয়ার্ড দিয়েই আবার পড়ার যোগ্য হয়। পথটির আর নিরাপদ হওয়ার দরকারই থাকে না।

ব্রাউজার 2017 সাল থেকেই নিজে থেকে এটি করতে জানে, ব্যাঙ্ক আর মেসেজিং অ্যাপগুলি যে ফাংশনগুলি ব্যবহার করে ঠিক সেগুলি দিয়েই। ইনস্টল করার কিছু নেই, ভিতরে রাখার কিছু নেই, আর সবচেয়ে বড় কথা, পাঠানোর কিছু নেই: আপনার ফাইল আর আপনার পাসওয়ার্ড ট্যাব ছেড়ে যায় না।

অন্য মানুষটির এই পাতাটি আর পাসওয়ার্ডটি ছাড়া আর কিছুই লাগে না, আর পাসওয়ার্ডটি ফাইলের চেয়ে অন্য পথে পাঠাতে হয়। সিন্দুকের সঙ্গে একই বার্তায় পাঠানো পাসওয়ার্ড কিছুই রক্ষা করে না।

কীভাবে কাজ করে

  1. আপনার ফাইলটি রাখুন। এটি এনক্রিপ্ট করার মতো সাধারণ একটি ফাইল, নাকি খোলার মতো “কাজের টেবিল”-এর একটি সিন্দুক, সরঞ্জামটি নিজেই তা চিনে নেয়।
  2. পাসওয়ার্ডটি টাইপ করুন। সেটি পর্দায় দেখা যেতেই থাকে, আর তা ইচ্ছে করেই: এনক্রিপ্ট করার সময় একটি টাইপের ভুল ফাইলটিকে আর ফিরে পাওয়ার অযোগ্য করে দেয়, আর পৃথিবীর কেউই সেটি নতুন করে বসিয়ে দিতে পারে না।
  3. ক্লিক করুন। সিন্দুকটি, বা ফিরে পাওয়া ফাইলটি ডাউনলোড হয়ে যায়। ডিক্রিপ্ট করার সময় মূল নামটি ফিরিয়ে দেওয়া হয়, পথে সিন্দুকটির নাম বদলে গেলেও।

গৃহীত ফরম্যাট

এই সরঞ্জামটি আপনার ফাইলের ভিতরে কী আছে তা দেখে না: সে বাইট এনক্রিপ্ট করে। তাই ফরম্যাটের কোনো তালিকাই নেই। সে কেবল প্রথম ছটি বাইট দেখে বুঝে নেয় তার সামনে বন্ধ করার মতো একটি ফাইল আছে, নাকি খোলার মতো একটি সিন্দুক।

যেকোনো ফাইল

একটি নথি, একটি ছবি, একটি আর্কাইভ, একটি স্প্রেডশিট, একটি zip-এ জড়ো করা কয়েকটি ফাইল: সবকিছুই একইভাবে এনক্রিপ্ট হয়। তৈরি হওয়া সিন্দুকটি .etabli এক্সটেনশন বয়ে চলে, আর মূল ফাইলটি তার নামসহ তার ভিতরেই বন্ধ থাকে।

সামঞ্জস্যের ছক দেখুন

এর সীমা

ফাইলপ্রতি 100 মেগাবাইট

ব্রাউজারের এনক্রিপশনের ইন্টারফেসটি স্রোতে কাজ করে না: তাকে একটি ফাইল টুকরো টুকরো করে দেওয়ার কোনো ফাংশনই নেই। গোটা ফাইলটি, তারপর গোটা ফলাফলটি, একই সময়ে মেমরিতে আঁটতে হয়। এটি ইন্টারফেসেরই একটি সীমা, যাচাই করে দেখা, আর সেটি ছাড়িয়ে গেলে ফাইল ফেরত দেওয়ার বদলে ট্যাবটিই মরে যায়।

পাসওয়ার্ড হারানো মানে ফাইল হারানো

কোনো অ্যাকাউন্ট নেই, সার্ভার নেই, ব্যাকআপ কপি নেই, “পাসওয়ার্ড ভুলে গেছি”ও নেই। আমাদের কাছে কিছুই আসে না বলেই এটি তার হুবহু বিনিময়মূল্য: আমরা আপনাকে সাহায্য করতে পারি না, কারণ আমাদের কাছে কিছুই নেই। ঠিক এই কারণেই আপনি টাইপ করার সময় পাসওয়ার্ডটি পর্দায় দেখা যেতেই থাকে।

সিন্দুকটি কেবল এখানেই খোলে, অথবা প্রকাশিত পদ্ধতি দিয়ে

এটি পাসওয়ার্ড দেওয়া zip-এর মতো কোনো মানক ফরম্যাট নয়: এটি সরল একটি কনটেইনার, যার বর্ণনা “কীভাবে কাজ করে” পাতায় প্রকাশ্যে দেওয়া আছে, আর যে কেউ সেটি আবার বানিয়ে নিতে পারে। এই পছন্দটি একটি লাইব্রেরি ভিতরে রাখা এড়ায়, কিন্তু তার মানে বাজারের কোনো সফটওয়্যার সিন্দুকটি খুলতে জানবে না।

এনক্রিপশন আপনার মেটাডেটা পরিষ্কার করে না

সে সেগুলি বন্ধ করে রাখে, যা এক কথা নয়। ফাইলটি একবার ডিক্রিপ্ট হয়ে গেলে ছবিটি তার তারিখ আর স্থানাঙ্ক নিয়েই থাকে। ফাইলটিকে যদি তারপরেও নিজের পথে চলতে হয়, তবে আগে মেটাডেটার সরঞ্জামটির মধ্যে দিয়ে যান।

HTTPS-এ থাকা পাতা বাধ্যতামূলক

যে পাতাটি নিরাপদভাবে পরিবেশন করা হয়নি, ব্রাউজার তাকে নিজের এনক্রিপশনের ফাংশনগুলিতে ঢুকতে দিতে রাজি হয় না। এই সাইটটি নিরাপদভাবেই পরিবেশন করা হয়। স্থানীয় একটি ফোল্ডার থেকে খোলা পাতার একটি কপিও চলে।

এই সরঞ্জাম নিয়ে প্রশ্ন

আমার ফাইল আর আমার পাসওয়ার্ড কি কোথাও পাঠানো হয়?

না, আর দশ সেকেন্ডেই তা যাচাই করা যায়। F12 বোতাম দিয়ে আপনার ব্রাউজারের ইন্সপেক্টর খুলুন, “Network” ট্যাবে যান, তালিকাটি খালি করুন, তারপর একটি ফাইল এনক্রিপ্ট করুন। একটি লাইনও আসে না। আপনি সংযোগ কেটে দিয়ে অফলাইনেও এনক্রিপ্ট করতে পারেন: এটিই সবচেয়ে জোরালো পরীক্ষা, আর সেটি চলে।

পাসওয়ার্ডটি খোলাখুলি দেখানো হয় কেন?

কারণ এখানে এটাই সবচেয়ে নিরাপদ পছন্দ, আর এটি ভেবেচিন্তেই নেওয়া। কোনো অ্যাকাউন্ট নেই, সার্ভার নেই, ব্যাকআপ কপি নেই: ভুল টাইপ করা একটি পাসওয়ার্ড এমন একটি সিন্দুক বানায় যা আর কেউ কোনোদিন খুলতে পারবে না, আপনিও নন। অক্ষরের বদলে বিন্দু বসালে এই পাতায় আপনি যে সবচেয়ে মারাত্মক ভুলটি করতে পারেন, ঠিক সেটাই ঢাকা পড়ে যেত। আপনি নিজের পর্দার সামনে একাই আছেন; শত্রু আপনার পিছনে দাঁড়িয়ে তাকিয়ে থাকা কেউ নয়, শত্রু হল টাইপের ভুল।

কোন পাসওয়ার্ডটি বেছে নেব?

একে অন্যের সঙ্গে সম্পর্কহীন চার-পাঁচটি শব্দের একটি বাক্য, ফাঁকা জায়গা দিয়ে আলাদা করা। এটি মনে রাখা সহজ, ফোনে বলে দেওয়া সহজ, আর প্রতীকে ঠাসা ছোট একটি শব্দের চেয়ে খুঁজে বের করা অনেক কঠিন। আপনার সম্পর্কিত সবকিছু এড়িয়ে চলুন, কোনো তারিখ, কোনো নাম, কোনো জায়গা: ওগুলিই সবার আগে চেষ্টা করা হয়।

এটি কি সত্যিকারের এনক্রিপশন, নাকি একটি কৌশল?

এটি GCM মোডে AES-256 এনক্রিপশন, ব্রাউজার নিজে যে ফাংশনটি দেয় সেটিই, যা ব্যাঙ্কের সাইট আর এনক্রিপ্ট করা মেসেজিং অ্যাপগুলি ব্যবহার করে। চাবিটি আপনার পাসওয়ার্ড থেকে একটি ধীর ফাংশন দিয়ে বানানো হয়, 2026 সালে প্রকাশিত সুপারিশ মেনে সাজানো, যা চেষ্টা করে করে আক্রমণকে খরচসাপেক্ষ করে তোলে। গোটা পদ্ধতিটি, তার সব সংখ্যাসহ, কাজ চলার সময় পাতাতেই দেখানো হয় আর “কীভাবে কাজ করে” পাতায় বিশদে বলা আছে: কিছুই লুকনো নেই, আর যে কেউ সেটি আবার বানিয়ে নিতে পারে।

আমি কি অন্য কোনো সফটওয়্যার দিয়ে সিন্দুকটি খুলতে পারি?

না, আর এটি একটি মেনে নেওয়া সীমা। এটি পাসওয়ার্ড দেওয়া zip নয়, তালা দেওয়া PDF-ও নয়: এটি সরল একটি কনটেইনার, যার গঠন “কীভাবে কাজ করে” পাতায় প্রকাশ্যে বলা আছে। এই পছন্দটি একটি লাইব্রেরি ভিতরে রাখা এড়ায়, যা সাইটটির নীতি। যিনি ফাইলটি পাবেন তাঁকে যদি নিজের চেনা সফটওয়্যার দিয়েই খুলতে হয়, তবে এটি ঠিক সরঞ্জাম নয়।

সরঞ্জামটি উত্তর দেওয়ার আগে এক সেকেন্ড নেয় কেন?

কারণ আপনার পাসওয়ার্ড থেকে চাবি বানানোর কাজটি ইচ্ছে করেই ধীর: সে কয়েক লক্ষ বার হিসাবের পাস ঘোরায়। এই ধীরগতিতে আপনার খরচ মাত্র এক সেকেন্ড, তাও একবারই, কিন্তু যে কেউ কয়েক কোটি পাসওয়ার্ড চেষ্টা করতে চায় তার খরচ এতেই ততগুণ বেড়ে যায়। সঙ্গে সঙ্গে উত্তর এলে সেটাই বরং খারাপ লক্ষণ হত।

এনক্রিপ্ট করলে কি আমার ছবির মেটাডেটা সরে যায়?

না: সেগুলি বন্ধ হয়ে যায়। সিন্দুকটি একবার খুললেই ছবিটি তার তারিখ, তার ক্যামেরা আর তার স্থানাঙ্ক নিয়েই থাকে। এগুলি দুটি আলাদা কাজ, আর একটি অন্যটির জায়গা নেয় না: ডিক্রিপ্ট হওয়ার পরে ফাইলটিকে যদি নিজের পথে চলতে হয়, তবে আগে মেটাডেটার সরঞ্জামটির মধ্যে দিয়ে যান।

পাঠানোর সময় সিন্দুকটি নষ্ট হয়ে গেলে কী হবে?

সেটি খোলে না, আর সরঞ্জামটি আপনাকে তা বলে দেয়। GCM মোডের এনক্রিপশন আসল হওয়ার একটি সিলমোহর জুড়ে দেয়: একটি বাইটও বদলে গেলে যাচাইটি ব্যর্থ হয় আর ভিতরের জিনিস ফেরতই দেওয়া হয় না। এটি একটি সুরক্ষা, কোনো গোলযোগ নয়। অন্যদিকে সরঞ্জামটি নষ্ট হওয়া ফাইল আর ভুল পাসওয়ার্ডের মধ্যে তফাত করতে পারে না, আর সে তা পারার দাবিও করে না।