ফাইল শেয়ারিংয়ের এনক্রিপশন কী রক্ষা করে এবং কী করে না
‘এনক্রিপ্টেড তাই নিরাপদ’ বললে কোন ধাপ সুরক্ষিত তা বোঝা যায় না। প্রেরক থেকে সার্ভার, সার্ভারে সংরক্ষণ এবং প্রাপকের ডিভাইসে সংরক্ষণের পরের অবস্থা আলাদা ভাবুন। এনক্রিপশন প্রাপক যাচাই বা পাসওয়ার্ড ব্যবস্থাপনার বিকল্প নয়।
তিনটি স্থানে আলাদা করে ভাবুন
- যোগাযোগের সময়
- HTTPS ব্রাউজার ও সার্ভারের সংযোগ এনক্রিপ্ট করে, ফলে পথে তৃতীয় পক্ষের পড়া বা বদলানো কঠিন হয়। ঠিকানা HTTPS দিয়ে শুরু হয়েছে এবং ভুয়া ডোমেনে যাননি তা দেখুন।
- সার্ভারে
- সেবা ভেদে গ্রহণ করা ফাইলের সংরক্ষণ অবস্থা আলাদা। যোগাযোগ HTTPS হলেও সংরক্ষণের সময় একই সুরক্ষা নাও থাকতে পারে; শর্তাবলি ও গোপনীয়তা নীতি দেখুন।
- গ্রহণের পরে
- প্রাপকের ডিভাইসে থাকা ফাইল, স্ক্রিনশট ও ফরওয়ার্ড কপি শেয়ার সেবার এনক্রিপশন বা মেয়াদের নিয়ন্ত্রণে নেই। গ্রহণের পর সংরক্ষণস্থান ও মুছে ফেলার নীতি ঠিক করুন।
FS!QR ফিচারভেদে সুরক্ষার সীমা
QR শেয়ারে ফাইল ব্রাউজারে এনক্রিপ্ট হয়ে সার্ভারে যায় এবং HTTPS ব্যবহৃত হয়। পাসওয়ার্ড জানা ব্যক্তি পৃষ্ঠায় ঢুকতে পারে, তাই URL ও পাসওয়ার্ড দুটিই সুরক্ষিত রাখুন।
বর্তমান নকশায় Group ফাইল ও Note লেখা সার্ভারে এনক্রিপ্টেড থাকে না। এগুলো বহুজনের সুবিধাকে অগ্রাধিকার দেয়; QR শেয়ারের সমান সুরক্ষা ধরে নেবেন না। সংবেদনশীল ডেটায় অনুমোদিত সেবা নিন।
পাসওয়ার্ড সবসময় এনক্রিপশন কী নয়
কিছু সেবায় পাসওয়ার্ড শেয়ার পৃষ্ঠার প্রমাণীকরণে ব্যবহৃত হয়। একই ইমেল বা চ্যাটে URL ও পাসওয়ার্ড দিলে দুটোই একসঙ্গে চলে যায়; ভুল প্রাপক হলে শেয়ার মুছে নতুনটি তৈরি করার কথা ভাবুন।
- প্রকাশ্য চ্যানেলে URL, শেয়ার ID বা পাসওয়ার্ড দেবেন না।
- ছোট পাসওয়ার্ড পুনর্ব্যবহার না করে প্রতিটি শেয়ারের তথ্য ব্যবহার করুন।
- মেয়াদ শেষ হলেও প্রাপকের ডিভাইসের কপি মুছে যায় না।
- দীর্ঘমেয়াদি সংরক্ষণ বা অডিট ট্রেইল দরকার হলে অন্য ব্যবস্থায় নিন।
এনক্রিপশনের বর্ণনা পড়ার সময় প্রশ্ন
কোন ফিচার অন্তর্ভুক্ত, কোথায় এনক্রিপশন হয়, পরিচালনাকারী ডিক্রিপ্ট করতে পারে কি না এবং মেয়াদ শেষে কী মুছবে তা দেখুন। FS!QR-এ QR, Group ও Note-এর অবস্থা আলাদা, তাই শুধু সেবার নাম দেখে সিদ্ধান্ত নেবেন না।
উপসংহার: এনক্রিপশনকে অতিরিক্ত বিশ্বাস করবেন না
এনক্রিপশন যোগাযোগ ও সংরক্ষণে তৃতীয় পক্ষের পড়া কঠিন করে, কিন্তু ভুল প্রেরণ, দুর্বল পরিচয়-তথ্য, ম্যালওয়্যার বা প্রাপকের পুনঃবিতরণ আটকায় না। আগে ডেটা ও প্রয়োজনীয় নিয়ম ঠিক করে উপযুক্ত ফিচার ব্যবহার করুন।