নেটওয়ার্ক সিকিউরিটিতে রিপুডিয়েশন (Repudiation) কী?

রিপুডিয়েশন (Repudiation) এবং নন-রিপুডিয়েশন (Non-repudiation): নেটওয়ার্ক সিকিউরিটিতে ধারণা ও গুরুত্ব

সাইবার সিকিউরিটিতে রিপুডিয়েশন এবং নন-রিপুডিয়েশন দুটি গুরুত্বপূর্ণ ধারণা যা ডিজিটাল কমিউনিকেশন এবং ট্রানজ্যাকশনের অখণ্ডতা এবং অভিজ্ঞতা নিশ্চিত করে।

১. রিপুডিয়েশন হুমকি (Repudiation Threat) কী?

রিপুডিয়েশন হুমকি ঘটে যখন একজন ব্যবহারকারী তার wykon করা কার্যক্রম অস্বীকার করে, কিন্তু সেটি প্রমাণ করার কোনো উপায় নেই। উদাহরণস্বরূপ, একজন ব্যবহারকারী অবৈধ অপারেশন সম্পন্ন করে কিন্তু সেটি ট্রেস করা যায় না। এটি অডিট ট্রেইল এবং অ্যাকাউন্টেবিলিটির বাধা তৈরি করে।

২. নন-রিপুডিয়েশন আটাক (Non-repudiation Attack) কী?

নন-রিপুডিয়েশন বলতে বোঝায় একজন লেখক তার লেখনীর বিষয়ত আক্ষেপ করতে পারবে না। এটি আইনি প্রসঙ্গে সিগনেচারের প্রামাণিকতা প্রমাণ করার জন্য ব্যবহৃত হয়। এটি প্রামাণিকতার অস্বীকৃতি।

৩. নন-রিপুডিয়েশনের উদাহরণ

• ডিজিটাল সিগনেচার: একটি চুক্তিতে ডিজিটাল সিগনেচার করলে আমরা পরবর্তীতে চুক্তির শর্তাবলী বা সেটিতে অংশ গ্রহণ করা অস্বীকার করতে পারব না।
• ইমেইল নন-রিপুডিয়েশন: ডিজিটাল সিগনেচারযুক্ত ইমেইল পাঠালে প্রেরক পাঠানোর বিষয় অস্বীকার করতে পারবে না।
• ব্লকচেইন ট্রানজ্যাকশন: ব্লকচেইনে একবার ট্রানজ্যাকশন কনফার্ম হলে তা অপরিবর্তনীয় এবং নন-রিপুডিয়েটেবল।

৪. ইন্টিগ্রিটি (Integrity) এবং নন-রিপুডিয়েশনের পার্থক্য

৫. সাইবার সিকিউরিটিতে নন-রিপুডিয়েশন

যখন ডিজিটাল সিগনেচার সঠিকভাবে প্রয়োগ করা হয়, এটি নন-রিপুডিয়েশন সেবা প্রদান করে। নন-রিপুডিয়েশন নীতিটি হলো: সিগনেচার কী পেয়ারের মালিক যিনি নির্দিষ্ট ডেটার জন্য সিগনেচার জেনারেট করতে সক্ষম, তিনি পরবর্তীতে সেটি সাক্ষর করা বিষয়টি विश्वাসযোগ্যভাবে অস্বীকার করতে পারবেন না।

৬. রিপুডিয়েশন প্রতিরোধের উপায়

• ডিজিটাল সিগনেচার: পাবলিক কী ইনফ্রাস্ট্রাকচার (PKI) ব্যবহার করে
• সিকিউর এনভেলপ (Secure Envelope): কমিউনিকেশন পক্ষগুলির মধ্যে শেয়ারড সিক্রেট কী ব্যবহার করে মেসেজ নিরাপত্তা এবং ইন্টারসেপশন প্রতিরোধ
• অডিট লগিং: সমস্ত গুরুত্বপূর্ণ অ্যাকশনের টাইমস্ট্যাম্পসহ লগ রাখা
• ব্লকচেইন/ডিস্ট্রিবিউটেড লেজার: অপরিবর্তনীয় রেকর্ড রাখা
• সার্টিফিকেট বেসড অথেন্টিকেশন: ক্লায়েন্ট সার্টিফিকেট ব্যবহার করে

৭. কেন রিপুডিয়েশন/নন-রিপুডিয়েশন গুরুত্বপূর্ণ?

• প্রেরক নিশ্চিত হতে পারেন মেসেজ ডেলিভার্ড হয়েছে
• প্রাপক নিশ্চিত হতে পারেন প্রেরকের পরিচয় যাচাই করা হয়েছে
• কেউ মেসেজ ডেলিভারি, রিসিপশন বা প্রসেসিং সম্পর্কে ভুল দাবি করতে পারবে না
• আইনি বৈধতা এবং ফরেনসিক যাচাই নিশ্চিত
• ই-কমার্স, ব্যাংকিং, সরকারী সিস্টেমে আস্থা তৈরি করে

৮. রিপুডিয়েশন হুমকির উদাহরণ (সাইবার সিকিউরিটি প্রেক্ষাপটে)

একটি রিপুডিয়েশন আটাকে, একটি অ্যাপ্লিকেশন বা সিস্টেম ব্যবহারকারীর অ্যাকশন সঠিকভাবে ট্র্যাক ও লগ করতে ব্যর্থ হয়, যা ম্যালিশাস ম্যানিপুলেশন বা জালিয়াতি অ্যাকশনকে সনাক্ত করা কঠিন করে তোলে। উদাহরণ: একজন অ্যাডমিন লগ ডিলিট করে তার দায়িত্ব থেকে পালায়।

৯. নন-রিপুডিয়েশন ব্যবহারের ক্ষেত্রে

• ই-কমার্স ট্রানজ্যাকশন: ক্রেতা এবং বিক্রেতা উভয়ই অর্ডার/পেমেন্ট অস্বীকার করতে পারেন না
• ইমেইল কমিউনিকেশন: ডিজিটাল সিগনেচারযুক্ত ইমেইল
• লিগাল ডকুমেন্ট: ই-সিগনেচার, ডিজিটাল চুক্তি
• ব্যাংকিং ট্রানজ্যাকশন: ফান্ড ট্রান্সফার, চেক ক্লিয়ারিং
• সফ্টওয়্যার ডিস্ট্রিবিউশন: কোড সাইনিং সার্টিফিকেট
• অডিট ও কম্প্লায়েন্স: রেগুলেটরি রিপোর্টিং

১০. প্রমাণীকরণ (Authentication), ইন্টিগ্রিটি (Integrity) এবং গোপনীয়তা (Confidentiality) এর পার্থক্য

১১. ডিজিটাল সিগনেচার: প্রামাণিকতা, ইন্টিগ্রিটি এবং নন-রিপুডিয়েশন একসাথে

ডিজিটাল সিগনেচার ইলেকট্রনিক ডকুমেন্টের প্রামাণিকতা (authenticity), সমগ্রতা (integrity) এবং নন-রিপুডিয়েশন (non-repudiation) - এই তিনটি একসাথে নিশ্চিত করে। এটি ক্রিপ্টোগ্রাফিক পদ্ধতিতে ডেটা রূপান্তর করে যা বোঝায়:

• উত্পত্তিস্থলের প্রামাণিকতা (authentication of origin)
• ডেটার সমগ্রতা (integrity)
• সিগনেটরির অভিজ্ঞতা অস্বীকারযোগ্য (non-repudiation)

সারসংক্ষেপ

রিপুডিয়েশন হলো আপনার করনীয়া অস্বীকার করার ক্ষমতা, যা সিকিউরিটি পুজোর জন্য খারাপ। নন-রিপুডিয়েশন হলো সেই ক্ষমতা সরিয়ে দেওয়া - ডিজিটাল সিগনেচার, অডিট লগ এবং ব্লকচেইন টেকনোলজির মাধ্যমে। আধুনিক নেটওয়ার্ক সিকিউরিটিতে নন-রিপুডিয়েশন অপরিহার্য CIA Triad-র বাইরেও একটি অতিরিক্ত সিকিউরিটি লেয়ার।