ফাইল এবং ডকুমেন্টস কীভাবে এনক্রিপ্ট করবেন

সমস্ত স্নুপ তাদের হাত পেতে চেষ্টা করে, ভাল, প্রতিটি বিট তথ্য তারা করতে পারে, সংবেদনশীল বিষয়বস্তু এনক্রিপ্ট করা নিখুঁত অর্থপূর্ণ। কিন্তু এমন বিভিন্ন ধরণের এনক্রিপশন রয়েছে যা আপনি নিজেকে এবং আপনার ডেটা রক্ষা করতে ব্যবহার করতে পারেন, যার প্রতিটির সুবিধা এবং অসুবিধা রয়েছে৷

এই নিবন্ধে, আমরা দুটি ধরণের এনক্রিপশন দেখব:

• ডিস্ক এনক্রিপশন - একটি ডিস্ক ড্রাইভের এনক্রিপশন (বা অন্য স্টোরেজ ডিভাইস)। ডিস্কের যেকোন ডেটা পড়ার জন্য আপনাকে একটি পাসওয়ার্ড বা একটি গোপন কী জানতে হবে।
• নথি এনক্রিপশন - একটি সম্পূর্ণ নথির এনক্রিপশন (বা অন্য ফাইল)। নথিটি পড়ার জন্য, আপনাকে একটি পাসওয়ার্ড বা একটি গোপন কী জানতে হবে।

প্রতিটি ধরণের এনক্রিপশন কীভাবে কাজ করে তা আমরা দ্রুত দেখব এবং আপনি কখন প্রতিটি প্রকার ব্যবহার করতে চান সে সম্পর্কে কথা বলব৷

কিভাবে ডিস্ক এনক্রিপশন দিয়ে ফাইল এনক্রিপ্ট করবেন?

ডিস্ক এনক্রিপশন একটি ডিস্ক ড্রাইভ বা অন্যান্য স্টোরেজ ডিভাইসের অংশ বা সমস্ত এনক্রিপ্ট করে কাজ করে। আপনি যখন সম্পূর্ণ ডিস্ক এনক্রিপ্ট করেন, তখন এটি ফুল ডিস্ক এনক্রিপশন (FDE) নামে পরিচিত। যখন শুধুমাত্র ডিস্কের কিছু অংশ এনক্রিপ্ট করা হয়, তখন আপনার ডিস্কে এনক্রিপ্ট করা পার্টিশন থাকে।

FDE বেসিক

FDE ব্যবহার করে একটি সিস্টেমে, ডিস্কের সমস্ত ডেটা এনক্রিপ্ট করা হয়। যখন একজন ব্যবহারকারী সিস্টেম শুরু করে, তখন তারা এনক্রিপশন কী প্রবেশ করে এবং এনক্রিপশন সফ্টওয়্যারটি ফ্লাইতে ডেটা এনক্রিপ্ট/ডিক্রিপ্ট করতে কী ব্যবহার করে।

যখনই ডিস্ক থেকে ডেটা পড়া হয়, এটি ব্যবহার করার আগে ডিক্রিপ্ট করা হয়। একইভাবে, যখনই ডিস্কে ডেটা লেখা হয়, তখন তা এনক্রিপ্ট করা হয়। যেহেতু ডিস্কের ডেটা সর্বদা এনক্রিপ্ট করা থাকে, তাই সঠিক কী ছাড়া এটি সর্বদা কারও কাছে অ্যাক্সেসযোগ্য নয়, এমনকি যদি তারা শারীরিকভাবে ডিস্কের দখল নেয়। এবং যেহেতু সম্পূর্ণ ডিস্কটি এনক্রিপ্ট করা হয়েছে, তাই এমন কোন উপায় নেই যে সংবেদনশীল ডেটা ডিস্কের একটি এনক্রিপ্ট করা ফাইলের পথ খুঁজে পেতে পারে।

এনক্রিপ্ট করা পার্টিশন বেসিক

এনক্রিপ্ট করা পার্টিশন ব্যবহার করে একটি সিস্টেমে, ডেটা স্বয়ংক্রিয়ভাবে এনক্রিপ্টেড/ডিক্রিপ্ট হয়ে যায় শুধুমাত্র যখন এটি একটি এনক্রিপ্ট করা পার্টিশনে সংরক্ষণ করা হয়। ব্যবহারকারীকে অবশ্যই সঠিক পার্টিশনে নথি এবং অন্যান্য ফাইল সংরক্ষণের যত্ন নিতে হবে।

প্রতিটি ফাইল একটি এনক্রিপ্ট করা পার্টিশনের অন্তর্গত কিনা তা সিদ্ধান্ত নেওয়ার প্রয়োজনীয়তার অর্থ হল ব্যবহারকারীর ভুল করার এবং সংবেদনশীল ডেটা প্রকাশ করার সম্ভাবনা রয়েছে। একটি এনক্রিপ্ট করা পার্টিশনে সংরক্ষিত ডেটা একই সাথে ডিস্কের অন্য কোথাও ক্যাশে বা অদলবদল ফাইলে আনএনক্রিপ্ট করা আকারে প্রদর্শিত হতে পারে।

আমার কি আমার ডিস্ক এনক্রিপ্ট করা উচিত?

বেশিরভাগ ক্ষেত্রে, উত্তরটি হ্যাঁ। আপনি FDE ব্যবহার করে আপনার ডিস্ক এনক্রিপ্ট করা উচিত. একবার ডিস্ক এনক্রিপ্ট করা হলে এটি সামান্য বা কোন কর্মক্ষমতা প্রভাব সহ একটি মৌলিক স্তরের সুরক্ষা প্রদান করে। যেহেতু এনক্রিপশনটি ডিস্কের সমস্ত কিছুতে স্বয়ংক্রিয়ভাবে প্রয়োগ করা হয়, আপনি কিছু এনক্রিপ্ট করতে ভুলবেন না এবং এনক্রিপ্ট করা ডেটা ডিস্কের একটি এনক্রিপ্ট করা ফাইলে প্রদর্শিত হতে পারে না।

যাইহোক, FDE এর কিছু দুর্বলতা আছে। সম্ভবত সবচেয়ে গুরুত্বপূর্ণ, যদি কী হারিয়ে যায়, পুরো ডিস্কটি অপঠনযোগ্য হয়ে যায়। প্রতিটি নথির নিজস্ব কী দিয়ে স্বতন্ত্রভাবে এনক্রিপ্ট করা হলে এটি কী হারানোর চেয়ে অনেক বেশি ক্ষতিকর করে তোলে। চূড়ান্ত ডেটা ক্ষতি এড়াতে কিছু ধরণের কী ম্যানেজমেন্ট সিস্টেম প্রায় বাধ্যতামূলক।

আরেকটি দুর্বলতা হল যে সিস্টেমটি চলাকালীন প্রতিকূল সফ্টওয়্যারের জন্য দুর্বল। একবার ডিস্ক আনলক হয়ে গেলে এনক্রিপ্ট করা ডিস্ক পড়া এবং লেখা সফ্টওয়্যারের কাছে স্বচ্ছ হয়৷
অবশেষে, মনে রাখবেন যে FDE শুধুমাত্র ফাইলগুলিকে সুরক্ষিত করে যখন সেগুলি এনক্রিপ্ট করা ডিস্কে সংরক্ষণ করা হয়। ইমেলের মাধ্যমে অন্য কম্পিউটারে একটি ডকুমেন্ট পাঠানো, এমনকি একই কম্পিউটারে একটি এনক্রিপ্ট না করা ডিস্কে ডকুমেন্টটি তার গন্তব্যে এনক্রিপ্ট করা ছাড়াই থাকবে৷

ডকুমেন্ট এনক্রিপশনের মাধ্যমে কিভাবে পৃথক ফাইল এনক্রিপ্ট করবেন

নথি এনক্রিপশন (আরো সঠিকভাবে ফাইল-স্তরের এনক্রিপশন) প্রতিটি নথি সংরক্ষণ করার আগে এনক্রিপ্ট করা জড়িত। আদর্শভাবে, প্রতিটি ফাইল একটি অনন্য কী দিয়ে এনক্রিপ্ট করা হবে। FDE বা এনক্রিপ্ট করা পার্টিশনের তুলনায় এটির বেশ কিছু সুবিধা রয়েছে।

নথির এনক্রিপশন আপনাকে কার কোন নথিতে অ্যাক্সেস রয়েছে তার উপর সূক্ষ্ম নিয়ন্ত্রণ দেয়। ব্যবহারকারীদের কেবলমাত্র সেই নির্দিষ্ট নথিগুলিতে অ্যাক্সেস রয়েছে যার জন্য তাদের কাছে একটি কী রয়েছে। FDE বা এনক্রিপ্টেড পার্টিশন ব্যবহার করে একটি সিস্টেমে, ডিস্ক বা পার্টিশনে অ্যাক্সেস সহ একজন ব্যবহারকারীর সেই ডিস্ক বা পার্টিশনের প্রতিটি ফাইলে অ্যাক্সেস থাকে।

এনক্রিপ্ট করা নথি এনক্রিপ্ট করা থাকে যখন আপনি তাদের ইমেল করেন বা অন্য ডিস্কে অনুলিপি করেন। শুধুমাত্র সঠিক কী সহ কেউ একটি এনক্রিপ্ট করা নথি পড়তে পারে, এটি যেখানেই থাকুক না কেন।

কিন্তু ডকুমেন্ট এনক্রিপশনের শক্তিও একটি দুর্বলতা। যে কেউ নথিটি ডিক্রিপ্ট করতে চান তার কীটির একটি অনুলিপি প্রয়োজন৷ একটি প্রতিষ্ঠানের মধ্যে, কী বিতরণ করা একটি সমস্যা হওয়া উচিত নয়। বড় কোম্পানি এবং অনেক ছোট কোম্পানির রয়েছে এন্টারপ্রাইজ কন্টেন্ট ম্যানেজমেন্ট (ECM) সিস্টেম, ডিজিটাল অ্যাসেট ম্যানেজমেন্ট সিস্টেম, বা অন্যান্য টুল যা এনক্রিপশন এবং অভ্যন্তরীণ কী বিতরণ স্বচ্ছভাবে পরিচালনা করে।

কিন্তু বহিরাগত গন্তব্যে এনক্রিপ্ট করা নথি পাঠানো একটি অদ্ভুত পরিস্থিতি তৈরি করতে পারে। যদিও একটি এনক্রিপ্ট করা নথি উদ্বেগ ছাড়াই পাঠানো যেতে পারে, এটি ডিক্রিপ্ট করার জন্য কী নিরাপদে পাঠাতে হবে। PGP বা অন্য কিছু পাবলিক-কি এনক্রিপশন সিস্টেম এবং সম্পর্কিত পাবলিক কী ইনফ্রাস্ট্রাকচার (PKI) ব্যবহার করে কীটি এনক্রিপ্ট করা একটি পদ্ধতি।

কখন আমার নথি এবং অন্যান্য ফাইল এনক্রিপ্ট করা উচিত?

এই উত্তর একটি কঠিন এক. আপনি যদি একটি কর্পোরেট পরিবেশে থাকেন, তাহলে সম্ভবত এই সবই আপনার জন্য পরিচালনা করা হয়, বা আপনাকে কী করতে হবে তা বলার জন্য নীতি রয়েছে৷

ব্যক্তিগত স্তরে, আপনার নিজেকে এই জাতীয় প্রশ্ন জিজ্ঞাসা করা উচিত:

• আমার বর্তমান নেটওয়ার্ক নিরাপত্তা কতটা ভালো?
• বহিরাগতদের কাছে আমার ডেটা কতটা মূল্যবান?
• কোন নির্দিষ্ট নথিতে তথ্য কতটা সংবেদনশীল?
• FDE যথেষ্ট, বা আমার কি প্রয়োজন? এটা আরো নিতে?
• আমি কি অনলাইনে কোনো সংবেদনশীল নথি সংরক্ষণ করব, ইমেলের মাধ্যমে পাঠাব বা সামাজিক মাধ্যম, বা মেঘে তাদের সঞ্চয়?

যদিও আপনাকে এমন একটি পদ্ধতি বের করতে হবে যা আপনার জন্য সঠিক, আমাদের কিছু সাধারণ পরামর্শ রয়েছে:

• যদি একটি নথিতে সংবেদনশীল তথ্য থাকে এবং এটি আপনার কম্পিউটার বা নেটওয়ার্ক ছেড়ে চলে যায়, তাহলে এটি এনক্রিপ্ট করুন।
• যদি এটি এতই সংবেদনশীল হয় যে এটি আপনার ক্যারিয়ার, আপনার বিবাহ বা আপনার ব্যাঙ্ক ব্যালেন্সকে প্রভাবিত করতে পারে, তাহলে এটি এনক্রিপ্ট করুন।
• আপনার যদি বিশ্বাস করার কারণ থাকে যে আপনি বিশেষভাবে কেউ বা কেউ দ্বারা লক্ষ্যবস্তু করা হচ্ছে সরকার সংস্থা, এটি এনক্রিপ্ট করুন।
• যদি এটিতে সামান্য মূল্যের এলোমেলো তথ্য বা তথ্য থাকে যা ইতিমধ্যেই সোশ্যাল মিডিয়ায় আউট হয়ে গেছে, তাহলে আপনাকে সম্ভবত এটি এনক্রিপ্ট করতে বিরক্ত করার দরকার নেই৷

এই পরামর্শগুলির বাইরে, সঠিক ভারসাম্য খুঁজে বের করা আপনার উপর নির্ভর করে।

ভিপিএন বা টর দিয়ে আপনার গোপনীয়তা বৃদ্ধি করা

আপনার দস্তাবেজ এনক্রিপশন নীতিগুলি সম্পর্কে সিদ্ধান্ত নেওয়ার আগে একটি শেষ জিনিস বিবেচনা করতে হবে৷ এনএসএ নথি প্রকাশ করেছে এডওয়ার্ড স্নোডেন দেখান যে তারা এনক্রিপ্ট করা যেকোনো কিছুকে সন্দেহজনক বলে মনে করে। তারা যতক্ষণ খুশি যেকোনো এনক্রিপ্ট করা নথির কপি রাখতে পারে।

এটি যুক্তিসঙ্গতভাবে উদ্বেগ উত্থাপন করে যে কোথাও একটি এনক্রিপ্ট করা নথি পাঠালে গুপ্তচরদের জন্য আপনার পিঠে একটি লক্ষ্যমাত্রা আঁকা হয়। যদিও আমরা নিশ্চিত নই যে এটি সত্য কি না, আপনার ঝুঁকি কমাতে আপনি কিছু করতে পারেন: যেকোনো জায়গায় এনক্রিপ্ট করা নথি পাঠানোর সময় একটি VPN বা Tor ব্যবহার করুন।

যদিও উভয় প্রকারের টুল নিখুঁত সুরক্ষা প্রদান করে না, উভয়ই ভিপিএন এবং টর আপনার কম্পিউটারে এবং থেকে পাস করা সমস্ত ডেটা এনক্রিপ্ট করুন। যেহেতু যে কেউ আপনার কম্পিউটার এবং ইন্টারনেটের মধ্যে সংযোগ পর্যবেক্ষণ করছে তারা কেবল এনক্রিপ্ট করা ডেটা দেখতে পাচ্ছেন সামনে এবং পিছনে, তাদের বলার কোন উপায় নেই যে আপনি এনক্রিপ্ট করা নথিগুলিও প্রেরণ করছেন৷ NordVPN আপনি একটি VPN ব্যবহার শুরু করার সিদ্ধান্ত নেওয়া উচিত, এটি দেখার মতো।

আমার কি একসাথে ডিস্ক এবং ডকুমেন্ট এনক্রিপশন ব্যবহার করা উচিত?

এখানে ডিস্ক এনক্রিপশন (FDE) এবং নথি এনক্রিপশনের প্রধান শক্তি এবং দুর্বলতাগুলির একটি দ্রুত সারাংশ রয়েছে:

কম্পিউটার নিরাপত্তা বিশেষজ্ঞরা ডিস্ক এনক্রিপশন এবং ডকুমেন্ট এনক্রিপশন একসাথে ব্যবহার করার পরামর্শ দেন। FDE এবং নথি এনক্রিপশন একসাথে ব্যবহার করে, আপনি গভীরভাবে একটি প্রতিরক্ষা তৈরি করছেন। উভয় ধরণের এনক্রিপশন ব্যবহার করে প্রতিটি পদ্ধতির শক্তির সুবিধা নেয় এবং তাদের কিছু দুর্বলতা কমিয়ে দেয়।

একজন আক্রমণকারীকে আপনার ডিস্ক এনক্রিপশন অতিক্রম করতে হবে এমনকি আপনার ডিস্কে একটি এনক্রিপ্ট করা নথি আছে তা দেখতে হবে। তারপর আক্রমণকারীকে প্রকৃতপক্ষে কোনো সংবেদনশীল ডেটা পড়তে ডকুমেন্ট এনক্রিপশন অতিক্রম করতে হবে।

সূত্র: https://blokt.com/guides/how-to-encrypt-files