কীভাবে কাজ করে : ফাইলের হ্যাশ

না, আর আমাদের কথায় বিশ্বাস করারও দরকার নেই। F12 বোতাম দিয়ে আপনার ব্রাউজারের ইন্সপেক্টর খুলুন, “Network” ট্যাবে যান, তালিকাটি খালি করুন, তারপর আপনার ফাইলটি রাখুন। একটি লাইনও আসে না। আপনি সংযোগও কেটে দিতে পারেন: সরঞ্জামটি চলতেই থাকে। এখানে ব্যাপারটা বিশেষভাবে জরুরি: মানুষ প্রায়ই একটি ফাইলের হ্যাশ বের করে ঠিক এই কারণেই যে সে ওই ফাইলটিকে বিশ্বাস করে না।

একটিমাত্র প্রশ্নের উত্তর দিতে: এই ফাইলটি কি বাইট ধরে বাইট সেটিরই সমান, যার হ্যাশ আমাকে দেওয়া হয়েছিল? মাঝপথে থেমে যাওয়া ডাউনলোড, নষ্ট হতে থাকা একটি ডিস্ক, পুরনো সংস্করণ পরিবেশন করা একটি মিরর, পথে বদলে দেওয়া একটি ফাইল: সবই হ্যাশ বদলে দেয়। ফাইলের ভিতরের জিনিস, তার মান বা তার নিরাপত্তা নিয়ে সে কিছুই বলে না।

কারণ ব্রাউজার সেটি হিসাব করতে জানে না: MD5 ওয়েবের এনক্রিপশন ইন্টারফেসে নেই, আর সেটি যোগ করা মানে একটি লাইব্রেরি ভিতরে রাখা। তার চেয়েও বড় কথা, ফাংশনটি 2000-এর দশক থেকেই ভাঙা: একই MD5 নিয়ে দুটি আলাদা ফাইল বানানো সাধারণ একটি কম্পিউটারেরই নাগালের মধ্যে। যে উৎস কেবল MD5-ই প্রকাশ করে, সে তার নিজের গুরুত্ব সম্পর্কেই অনেক কিছু বলে দেয়।

কারণ ব্রাউজারের এনক্রিপশন ইন্টারফেস ধাপে ধাপে হ্যাশ করার কোনো সুযোগই দেয় না: তাকে একটি ফাইল টুকরো টুকরো করে দেওয়ার কোনো ফাংশনই নেই। তাকে গোটা ফাইলটি একবারে, মেমরির একটিমাত্র ব্লকে দিতে হয়। একটি সীমার পরে জায়গা পাওয়া ব্যর্থ হয় আর ট্যাবটি মরে যায়। কয়েক গিগাবাইটের ফাইল হ্যাশ করতে মেশিনে বসানো একটি সরঞ্জামই ঠিক পছন্দ, আর তিনটি সিস্টেমেই কমান্ডটি আগে থেকেই আছে।

না, আর এটিই সবচেয়ে চালু বিভ্রান্তি। হ্যাশ এক হলে প্রমাণ হয় যে হ্যাশটি প্রকাশ হওয়ার মুহূর্ত থেকে এখন পর্যন্ত ফাইলটি বদলায়নি। যে পাতাটি হ্যাশটি প্রকাশ করেছে সেটি যদি ফাইলটির সঙ্গে একই সময়ে জাল করা হয়ে থাকে, তবে দুটি নিখুঁতভাবেই মিলে যাবে অথচ আপনি কিছুই যাচাই করেননি। এই কারণেই যখন সম্ভব, ডাউনলোডের পাতা ছাড়া অন্য কোথাও থেকে হ্যাশটি খোঁজা হয়।

তত্ত্বে হ্যাঁ, কারণ সম্ভাব্য হ্যাশের চেয়ে সম্ভাব্য ফাইলের সংখ্যা বেশি। বাস্তবে কেউ কখনও তেমন দুটি বানাতে পারেনি, আর বহুকালের মধ্যে কেউ তেমন আশাও করে না। SHA-1-এর ক্ষেত্রে অবশ্য সেটি 2017 সাল থেকেই করা হয়ে গেছে, আর এই কারণেই আপনি সেটি বেছে নিলে সরঞ্জামটি আপনাকে সতর্ক করে দেয়।

দুটি একই। হ্যাশ লেখা হয় হেক্সাডেসিমালে, আর সেখানে অক্ষরের আকারের কোনো মানে নেই। সরঞ্জামটি অক্ষরের আকার, ফাঁকা জায়গা, লাইন বদল আর পিছনে লেগে থাকা কোনো ফাইলের নাম ছেড়ে দিয়েই মেলায়, ডাউনলোডের পাশে যেসব চেকসামের ফাইল পাওয়া যায় ঠিক তাদের মতো করেই।