গুগল আমাদের ডিজিটাল জীবনের অনেক দিকেই দাবিদার: ইমেইল, ইন্টারনেট সার্চ, নেভিগেশন, ক্লাউড স্টোরেজ, এবং আরো অনেক কিছু। এই দাবিদারিতা-वিশ্বাস দাবি করে।
আপনি কি আপনার ডকুমেন্ট, ছবি, এবং স্মৃতিগুলো গুগলের হাতে দিয়ে বিশ্বাস করতে পারেন? আপনি আপনার ফাইলগুলো গুগল ড্রাইভে আপলোড করলে সেগুলো কীভাবে নিরাপদ রাখেন?
হ্যাঁ, গুগল আপনার ফাইলগুলো এনক্রিপ্ট করে রাখে যখন ডেটা বিশ্রামে থাকে (এবং ট্রানজিটেও)। কি গুগল ড্রাইভের বিল্ট-ইন এনক্রিপশন আপনার প্রাইভেট ফাইলগুলো ক্ষতির থেকে রক্ষা করার জন্য পর্যাপ্ত? জানি ফেলা যাক।
গুগল ড্রাইভ এনক্রিপশন কীভাবে কাজ করে?
গুগল ড্রাইভ ফাইল ট্রান্সফার রক্ষা করতে AES-256 এবং ফাইলগুলো বিশ্রাম অবস্থায় রাখতে AES-128 ব্যবহার করে। AES একটি খুব সিকিউর এনক্রিপশন অ্যালগরিদম যার বিরুদ্ধে বর্তমানে কোনো সম্ভাব্য আক্রমণ নেই, এবং এটি বর্তমান ইউএস গভর্নমেন্ট এনক্রিপশন স্ট্যান্ডার্ড।
তো, আপনার গুগল ড্রাইভ অ্যাকাউন্ট আপনার ফাইলগুলো খুব নিরাপদ রাখে আপলোড কমপ্লিট হলে এবং ফাইলগুলো বিশ্রাম অবস্থায় থাকলে।
আসন্ন ডেটা চাঙ্কগুলিতে বিভক্ত হয়, তারপর গুগল ড্রাইভ প্রতিটি চাঙ্ককে একটি ইউনিক ডেটা কী দিয়ে এনক্রিপ্ট করে। ডেটা কীটি তারপর একটি স্পেসিফিক কী এনক্রিপশন কী দিয়ে আরও এনক্রিপ্ট হয় (ডেটা এনক্রিপশন কী র্যাপ করে) এবং গুগল দ্বারা সংরক্ষিত হয়।
ডাবল সেট এনক্রিপশন কীর পাশাপাশি, আপনি টু-ফ্যাক্টর অথেন্টিকেশন (২এফএ) দিয়েও আপনার গুগল ড্রাইভ রক্ষা করতে পারেন, এবং সেই ২এফএ একটি সিকিউর পাসওয়ার্ড ম্যানেজারের সাথে ব্যবহার করে সিকিউরিটির আরেক লেয়ার যোগ করতে পারেন।
সত্যি কথা, গুগল ড্রাইভ এনক্রিপশন কীভাবে কাজ করে বা ফোল্ডারে কেমন দেখায় তা দেখানোর কোনো সহজ উপায় নেই। গুগল উদ্দেশ্য 이전에 গুগল ড্রাইভ কাস্টমারদের জন্য গুগল ড্রাইভ পরিবেশের ভিতরে ফরওয়ার্ড-ফেসিং তথ্য প্রদান করে না। গুগলের অনেক জিনিসের মতো, "এটি শুধু কাজ করে।"
প্রणালীটিতে কিছু ছোট খামি আছে, তবে।
গুগল ড্রাইভের সবচেয়ে বড় সমস্যা: প্রাইভেসি
গুগল ড্রাইভের এনক্রিপশনের দুটি মূল সমস্যা আছে:
- আপলোড প্রক্রিয়ার সময়, আপনার ফাইলে TLS প্রোটেকশন থাকে। TLS মানে ট্রান্সপোর্ট লেয়ার সিকিউরিটি এবং এটি ট্রানজিটে ডেটা রক্ষা করার জন্য ডিজাইন করা। তবে, আপনার ডেটা আপনার গুগল ড্রাইভের গেটে পৌঁছালে, এটি মুহূর্তের জন্য ডিক্রিপ্ট হয়ে আবার এনক্রিপ্ট হয়। কেন? গুগল দ্রুত ফাইলটি স্ক্যান এবং বিশ্লেষণ করে এরপর এনক্রিপ্ট করে। লিকেজের সম্ভাবনা খুব কম, কিন্তু এটি হলো একটি ছোট খামি।
- আপনি কখনো এনক্রিপশন কীগুলোর কন্ট্রোলে থাকেন না, মানে আপনার গুগল ড্রাইভ ডেটার 上 ১০০ শতাংশ কন্ট্রোল আপনার কাছে নেই। অবশ্যই, আপনার সিদ্ধান্ত গ্রহণে ১০০ শতাংশ কন্ট্রোল আছে—যদি আপনি আপনার এনক্রিপশন কীগুলো হারাতে পছন্দ না করেন, তবে সমাধানের জন্য পড়তে থাকুন।
হ্যাঁ, আপনার ফাইলগুলো গুগল ড্রাইভে নিরাপদ। হ্যাঁ, গুগল সেগুলো ইন্টারন্যালি এনক্রিপ্ট করে। কিন্তু না, এটका মানে নয় যে গুগল আপনাকে বিজ্ঞাপনের জন্য ব্যবহার করছে না (তাও তাদের ব্যবসা মডেল)। বটলাইন হলো যদি আপনি ফ্রি গুগল প্রোডাক্ট ব্যবহার করেন, তবে আপনার সম্পূর্ণ প্রাইভেসির কোনো আশা রাখা যাবে না।
বড় প্রশ্ন হলো: "কি এটি আপনার জন্য মনে করছে?"
আমি গুগল ড্রাইভ সবসময় ব্যবহার করি। এটি আমার ডেস্কটপ এবং ল্যাপটপের মাঝপথে একটি চমৎকার এবং সহজ ব্রিজ। কিন্তু, আমি এটিকে সংবেদনশীল ফাইলগুলোর জন্য ব্যবহার করি না, এবং বাস্তবিকভাবে, আপনাকেও করা উচিত না। অন্যান্য, আরও নিরাপদ অপশনগুলো উপলব্ধ।
বিকল্পভাবে, আপনি আপনার গুগল ড্রাইভ প্রাইভেসি এবং সিকিউরিটি আরও বাড়াতে কিছু টুল ব্যবহার করতে পারেন।
গুগল ড্রাইভ সিকিউরিটি এবং প্রাইভেসির জন্য টুলস
আপনি একটি ক্লায়েন্ট-সাইড এনক্রিপশন টুল ব্যবহার করে আপনার গুগল ড্রাইভ এনক্রিপশন বাড়াতে পারেন। এটার মানে কী?
হওয়া, আপনার ফাইলগুলো যেন-তেন গুগলে পাঠানোর পরিবর্তে, আপনি সেগুলো প্রথম আপনার সিস্টেমে এনক্রিপ্ট করেন, তারপর আপনার গুগল ড্রাইভে পাঠান। গুগল ড্রাইভের সাথে ব্যবহার করার জন্য এই দরকারী এনক্রিপশন টুলগুলো দেখুন।
১. ক্রিপ্টোমেটর (Cryptomator)
এই তালিকার শীর্ষে ক্রিপ্টোমেটর। এটি ফ্রি, ওপেন সোর্স, কোনো ব্যাকডোর নেই, এবং কোনো ইউজার রেজিস্ট্রেশন দরকার নেই। আরও ভালো, এটি সেট আপ করা সহজ এবং উইন্ডোজ, macOS, বিভিন্ন লিনাক্স ডিস্ট্রিবিউশন, iOS, এবং অ্যান্ড্রয়েডে কাজ করে (অ্যান্ড্রয়েড এবং iOS অ্যাপগুলো ফ্রি নয়, তবে)।
ক্রিপ্টোমেটর ট্রান্সপারেন্ট এনক্রিপশন ব্যবহার করে যাতে আপনার ফাইলগুলোর সাথে কিছু এক্সট্রা হচ্ছে না এমন লাগে, আপনার প্রোডাক্টিভিটি একই লেভেলে রাখে। বড় পার্থক্য হলো ক্রিপ্টোমেটর ভল্টের যোগফল। ভল্টটি আপনার গুগল ড্রাইভে থাকে, কিন্তু আপনার ফাইলগুলো অ্যাক্সেস এবং মডিফাই করার জন্য একটি ভার্চুয়াল হার্ড ড্রাইভ থাকে। ক্রিপ্টোমেটর ভার্চুয়াল হার্ড ডিস্কে আপনি যে প্রতিটি ফাইল যোগ করবেন সেগুলো আলাদাভাবে এনক্রিপ্ট করে। মানে আপনি যদি শুধু একটি ওয়ার্ড ডকুমেন্ট এডিট করেন, শুধু ওয়ার্ড ডকুমেন্টটি পরিবর্তন হয়। আপনার বাকি ফাইলগুলো সবসময় এনক্রিপ্টেড থাকে।
ক্রিপ্টোমেটর একটি ফ্রি, ওপেন সোর্স প্রজেক্ট—তবে এটি ডোনেশনওয়্যার। ছোট ডোনেশন ক্রিপ্টোমেটরের মতো চমৎকার প্রজেক্টগুলো চালু রাখে, তাই সম্ভব হলে সাপোর্ট করার চিন্তা করুন।
২. বক্সক্রিপ্টর (Boxcryptor)
পরবর্তীটি, বক্সক্রিপ্টর। বক্সক্রিপ্টর একটি ফ্রি প্রোডাক্ট, কিন্তু সীমাবদ্ধতার সাথে। উদাহরণস্বরূপ, বক্সক্রিপ্টর ফ্রি সাবস্ক্রিপশন ব্যবহারকারীদের বেসিক বক্সক্রিপ্টর ভার্সন, একটি সিঙ্গল ক্লাউড প্রোভাইডার, এবং শুধু দুটি ডিভাইসে অ্যাক্সেস দেয়।
আরও, বক্সক্রিপ্টর প্রপ্রায়েটারি সফটওয়্যার (অর্থাৎ ক্লোজড-সোর্স)। বক্সক্রিপ্টর সোর্স কোড АН্যালসিস করার জন্য অ্যাক্সেস না থাকা কিছু লোকের জন্য একটি বড় ইস্যু। তবে, এখনো কোনো ইশুর ইঙ্গিত নেই।
বক্সক্রিপ্টর আপনার সিস্টেমে একটি ভার্চুয়াল ড্রাইভ তৈরি করে, তারপর স্বয়ংক্রিয়ভাবে যেকোনো ক্লাউড প্রোভাইডার ড্রাইভে যোগ করে। বক্সক্রিপ্টর ড্রাইভ আপনার বিদ্যমান ফাইলগুলোর ওপর একটি এক্সট্রা লেয়ারের মতো কাজ করে, যাতে আপনি অন-দ-ফ্লাই আপনার এনক্রিপ্টেড ফাইলগুলো ভিউ, এডিট, এবং সেভ করতে পারেন। বক্সক্রিপ্টর ড্রাইভের ভিতরে যেকোনো ক্লাউড ফাইল বা ফোল্ডারকে, সেইসাথে ভবিষ্যতে যোগ করা ফাইলগুলোকেও স্বয়ংক্রিয়ভাবে এনক্রিপ্ট করে।
সিকিউরিটির জন্য, বক্সক্রিপ্টর AES-256 সাথে RSA-4096 ব্যবহার করে আপনার ফাইলগুলো এনক্রিপ্ট করতে। সেগুলো অত্যন্ত সিকিউর।
৩. Rclone with Crypt
Rclone একটি কমান্ড লাইন প্রোগ্রাম যা গুগল ড্রাইভ (এবং অন্যান্য সার্ভিসের একটি লম্বা তালিকা) থেকে ফাইল এবং ডিরেক্টরি সিঙ্ক করে। Rclone ওপেন সোর্স এবং তাদের ক্লাউড সার্ভিস সিঙ্ক প্রসেসে নিয়ন্ত্রণ এবং কাস্টোমাইজেশনের বিশাল রেঞ্জ অফার করে।
সেটিতে, crypt ফাংশন আপনাকে আপনার সিস্টেমে গুগল ড্রাইভ ফাইলগুলো সিঙ্ক করার আগে এনক্রিপ্ট করতে দেয়। নিচের ভিডিওটি এটি কীভাবে করবেন তার একটি সম্পূর্ণ ওয়ক-থ্রু।
Rclone with Crypt একটি এডভান্সড টুল। এটি সেট আপ করতে একটু সময় লাগে কিন্তু একবার হয়ে গেলে এটি আপনাকে ব্যাপক নিয়ন্ত্রণ দেয়।
গুগল ড্রাইভ নিরাপদ, কিন্তু সম্পূর্ণ প্রাইভেট নয়
আপনি এখন কিছুটা বুঝতে পেরেছেন গুগল কীভাবে তার ক্লাউড সার্ভিসগুলো এনক্রিপ্ট করে। আপনার ডকুমেন্টগুলো নিরাপদ, যদিও প্রাইভেসির অভাব রয়েছে। যেমন আমরা উপরে দেখিয়েছি, আপনার সিকিউরিটি এবং প্রাইভেসি বিস্তার করার জন্য আপনার কাছে কিছু অপশন আছে। আপনার গুগল ড্রাইভ ডেটা রক্ষা করতে সেগুলো ব্যবহার করুন। (এবং আপনার গুগল অ্যাকাউন্টও সিকিউর করলে ভুলবেন না।)
আপনার গুগল ড্রাইভের সবসময় একটি উইক-লিংক থাকে: আপনি। আপনার এবং আমার মতো ব্যবহারকারীরা সবসময় পোটেনশিয়াল উইক লিংক, এবং সেটি শুধু বেটার সিকিউরিটি এডুকেশন দিয়ে উন্নত করা সম্ভব।
প্রাইভেসি টপিকের ওপর আরও জানতে চান? আপনার প্রাইভেসির كن açık নএই কোম্পানিগুলো বা কেন কেউ প্রাইভেসিকে একটি লাক্সরি גুড मानেন সেটি দেখুন।
