Google আমাদের ডিজিটাল জীবনের অনেক দিককে প্রাধান্য দেয়:ইমেল, ইন্টারনেট অনুসন্ধান, নেভিগেশন, ক্লাউড স্টোরেজ এবং আরও অনেক কিছু। সেই আধিপত্য আস্থার দাবি রাখে।
আপনি কি আপনার নথি, ছবি এবং স্মৃতি দিয়ে Google কে বিশ্বাস করতে পারেন? আপনি যখন বিশ্বাসের ব্যাটন পাস করেন এবং আপনার ফাইলগুলি Google ড্রাইভে আপলোড করেন তখন তারা কীভাবে আপনার ব্যক্তিগত ফাইলগুলিকে সুরক্ষিত রাখে?
ঠিক আছে, যখন আপনার ডেটা বিশ্রামে থাকে (পাশাপাশি ট্রানজিটেও) তখন Google আপনার ফাইলগুলিকে এনক্রিপ্ট করে। Google ড্রাইভের ইন্টিগ্রেটেড এনক্রিপশন কি আপনার ব্যক্তিগত ফাইলগুলিকে ক্ষতি থেকে সুরক্ষিত রাখতে যথেষ্ট? চলুন জেনে নেওয়া যাক।
কিভাবে Google ড্রাইভ এনক্রিপশন কাজ করে?
Google ড্রাইভ ফাইল স্থানান্তর সুরক্ষার জন্য AES-256 ব্যবহার করে এবং বাকি সময়ে আপনার ফাইলগুলিকে এনক্রিপ্ট করতে AES-128 ব্যবহার করে। AES হল একটি অত্যন্ত নিরাপদ এনক্রিপশন অ্যালগরিদম যা বর্তমানে কোনো সম্ভাব্য আক্রমণ ছাড়াই, এবং এটি বর্তমান মার্কিন সরকারের এনক্রিপশন স্ট্যান্ডার্ড৷
আপনার Google ড্রাইভ অ্যাকাউন্ট, তারপরে, আপলোড সম্পূর্ণ হলে এবং যখন আপনার ফাইলগুলি বিশ্রামে থাকে তখন আপনার ফাইলগুলিকে অত্যন্ত সুরক্ষিত রাখে৷
ইনকামিং ডেটা খণ্ডে বিভক্ত হয়, তারপর Google ড্রাইভ একটি অনন্য ডেটা কী দিয়ে প্রতিটি খণ্ডকে এনক্রিপ্ট করে। তারপরে ডেটা কীটিকে একটি নির্দিষ্ট কী এনক্রিপশন কী (ডেটা এনক্রিপশন কী মোড়ানো) দিয়ে এনক্রিপ্ট করা হয় এবং Google দ্বারা সংরক্ষণ করা হয়।
এনক্রিপশন কীগুলির ডাবল সেট ছাড়াও, আপনি আপনার Google ড্রাইভকে টু-ফ্যাক্টর অথেন্টিকেশন (2FA) দিয়ে সুরক্ষিত করতে পারেন, এবং আপনি নিরাপত্তার আরেকটি স্তর যোগ করতে একটি নিরাপদ পাসওয়ার্ড ম্যানেজার দিয়ে সেই 2FA ব্যবহার করতে পারেন।
প্রকৃতপক্ষে, Google ড্রাইভ এনক্রিপশন কীভাবে কাজ করে বা ফোল্ডারে এটি দেখতে কেমন তা আপনাকে দেখানোর কোন সহজ উপায় নেই৷ Google উদ্দেশ্যমূলকভাবে Google ড্রাইভের পরিবেশের মধ্যে Google ড্রাইভ গ্রাহকদের জন্য ফরওয়ার্ড-মুখী তথ্য প্রদান করে না। "গুগল" অনেক কিছুর মতই এটি কাজ করে৷
যদিও সিস্টেমের কিছু ছোটখাটো ত্রুটি আছে।
Google ড্রাইভের সবচেয়ে বড় সমস্যা:গোপনীয়তা
Google ড্রাইভের এনক্রিপশনের দুটি প্রধান সমস্যা রয়েছে:
- আপলোড প্রক্রিয়া চলাকালীন, আপনার ফাইলে TLS সুরক্ষা থাকে৷ TLS এর অর্থ হল ট্রান্সপোর্ট লেয়ার সিকিউরিটি এবং এটি ট্রানজিটে ডেটা সুরক্ষিত করার জন্য ডিজাইন করা হয়েছে। যাইহোক, যখন আপনার ডেটা আপনার Google ড্রাইভের গেটে পৌঁছায়, তখন আবার এনক্রিপ্ট করার আগে এটি মুহূর্তের জন্য ডিক্রিপ্ট করা হয়। কেন? ফাইলটি এনক্রিপ্ট করার আগে Google দ্রুত স্ক্যান করে এবং বিশ্লেষণ করে। ফুটো হওয়ার সম্ভাবনা খুব কম, তবে এটি এখনও একটি সামান্য ত্রুটি রয়েছে।
- আপনি কখনই এনক্রিপশন কীগুলির নিয়ন্ত্রণে থাকেন না, মানে আপনার Google ড্রাইভ ডেটার উপর আপনার কখনই 100 শতাংশ নিয়ন্ত্রণ নেই৷ অবশ্যই, সিদ্ধান্ত নেওয়ার ক্ষেত্রে আপনার 100 শতাংশ নিয়ন্ত্রণ আছে---আপনি যদি আপনার এনক্রিপশন কীগুলির নিয়ন্ত্রণ হারাতে পছন্দ না করেন তবে কিছু সমাধানের জন্য পড়ুন।
হ্যাঁ, আপনার ফাইলগুলি Google ড্রাইভের সাথে সুরক্ষিত৷ হ্যাঁ, Google তাদের অভ্যন্তরীণভাবে এনক্রিপ্ট করে। কিন্তু না, এর মানে এই নয় যে Google আপনাকে বিজ্ঞাপনের জন্য ব্যবহার করছে না (এটি তাদের ব্যবসায়িক মডেল, সর্বোপরি)। মূল কথা হল যে আপনি যদি একটি বিনামূল্যের Google পণ্য ব্যবহার করেন, তাহলে আপনার কাছে সম্পূর্ণ গোপনীয়তার কোনো সত্যিকারের প্রত্যাশা নেই৷
বড় প্রশ্ন হল:"এটা কি আপনার কাছে ব্যাপার ?"
আমি সব সময় গুগল ড্রাইভ ব্যবহার করি। এটি আমার ডেস্কটপ এবং ল্যাপটপের মধ্যে একটি দুর্দান্ত এবং ব্যবহার করা সহজ সেতু। যাইহোক, আমি এটি সংবেদনশীল ফাইলের জন্য ব্যবহার করি না, এবং বাস্তবসম্মতভাবে, আপনারও উচিত নয়। অন্যান্য, আরো নিরাপদ বিকল্প উপলব্ধ।
বিকল্পভাবে, আপনার Google ড্রাইভ গোপনীয়তা এবং নিরাপত্তা আরও বাড়াতে আপনি ব্যবহার করতে পারেন এমন সরঞ্জাম রয়েছে৷
Google ড্রাইভ নিরাপত্তা এবং গোপনীয়তার জন্য টুলস
আপনি একটি ক্লায়েন্ট-সাইড এনক্রিপশন টুল ব্যবহার করে আপনার Google ড্রাইভ এনক্রিপশন বাল্ক আউট করতে পারেন। এর মানে কি?
ঠিক আছে, আপনার ফাইলগুলিকে Google-এ পাঠানোর পরিবর্তে, আপনি সেগুলিকে প্রথমে আপনার নিজের সিস্টেমে এনক্রিপ্ট করুন, তারপর সেগুলি আপনার Google ড্রাইভে পাঠান৷ Google ড্রাইভের সাথে ব্যবহার করার জন্য এই দরকারী এনক্রিপশন সরঞ্জামগুলি দেখুন৷
৷1. ক্রিপ্টোমেটর
এই তালিকায় শীর্ষে রয়েছে ক্রিপ্টোমেটর। এটি বিনামূল্যে, ওপেন সোর্স, কোনো ব্যাকডোর নেই এবং ব্যবহারকারীর নিবন্ধনের প্রয়োজন নেই৷ আরও ভাল, এটি Windows, macOS, বিভিন্ন লিনাক্স ডিস্ট্রিবিউশন, iOS এবং Android-এ সেট আপ করা সহজ এবং কাজ করে (তবে Android এবং iOS অ্যাপগুলি বিনামূল্যে নয়)।
ক্রিপ্টোমেটর স্বচ্ছ এনক্রিপশন ব্যবহার করে যাতে মনে হয় আপনার ফাইলগুলিতে অতিরিক্ত কিছুই ঘটছে না, আপনার উত্পাদনশীলতা একই স্তরে রেখে। প্রধান পার্থক্য হল একটি ক্রিপ্টোমেটর ভল্ট যোগ করা। ভল্টটি আপনার Google ড্রাইভে থাকে, তবে আপনার ফাইলগুলি অ্যাক্সেস এবং সংশোধন করার জন্য আপনার কাছে একটি ভার্চুয়াল হার্ড ড্রাইভ রয়েছে৷ Cryptomator প্রতিটি ফাইলকে এনক্রিপ্ট করে যা আপনি ভার্চুয়াল হার্ড ডিস্কে পৃথকভাবে যোগ করেন। অর্থ যদি আপনি শুধুমাত্র একটি Word নথি সম্পাদনা করেন, শুধুমাত্র Word নথি পরিবর্তিত হয়। আপনার বাকি ফাইলগুলি সর্বদা এনক্রিপ্ট করা থাকে৷
৷ক্রিপ্টোমেটর একটি বিনামূল্যের, ওপেন সোর্স প্রজেক্ট---কিন্তু এটি দান সামগ্রী। ছোট দানগুলি ক্রিপ্টোমেটরের মতো আশ্চর্যজনক প্রকল্পগুলিকে ধরে রাখে, তাই সম্ভব হলে সমর্থন করার কথা বিবেচনা করুন৷
2. বক্সক্রিপ্টর
পরবর্তী, বক্সক্রিপ্টর. বক্সক্রিপ্টর একটি বিনামূল্যের পণ্য, কিন্তু সীমাবদ্ধতা সহ। উদাহরণস্বরূপ, Boxcryptor বিনামূল্যের সাবস্ক্রিপশন ব্যবহারকারীদের মৌলিক Boxcryptor সংস্করণ, একটি একক ক্লাউড প্রদানকারী এবং শুধুমাত্র দুটি ডিভাইসে অ্যাক্সেস দেয়৷
উপরন্তু, Boxcryptor হল মালিকানাধীন সফ্টওয়্যার (অন্য কথায় বন্ধ-উৎস)। দুর্বলতা এবং ব্যাকডোর বিশ্লেষণের জন্য বক্সক্রিপ্টর সোর্স কোডে অ্যাক্সেসের অভাব কারো কারো জন্য একটি প্রধান সমস্যা। যাইহোক, এখনও পর্যন্ত কোনও সমস্যা সম্পর্কে কোনও ইঙ্গিত পাওয়া যায়নি৷
৷Boxcryptor আপনার সিস্টেমে একটি ভার্চুয়াল ড্রাইভ তৈরি করে, তারপর স্বয়ংক্রিয়ভাবে ড্রাইভে যেকোনো ক্লাউড প্রদানকারী যোগ করে। বক্সক্রিপ্টর ড্রাইভ আপনার বিদ্যমান ফাইলগুলির উপরে একটি অতিরিক্ত স্তরের মতো কাজ করে, যা আপনাকে আপনার এনক্রিপ্ট করা ফাইলগুলিকে দেখতে, সম্পাদনা করতে এবং সংরক্ষণ করতে দেয়৷ Boxcryptor স্বয়ংক্রিয়ভাবে ড্রাইভের মধ্যে যেকোনো ক্লাউড ফাইল বা ফোল্ডারকে এনক্রিপ্ট করে, সেইসাথে ভবিষ্যতে যুক্ত করা হয়।
নিরাপত্তার জন্য, Boxcryptor আপনার ফাইল এনক্রিপ্ট করতে RSA-4096 এর সাথে AES-256 ব্যবহার করে। তারা অসাধারণভাবে নিরাপদ।
3. ক্রিপ্ট সহ Rclone
Rclone হল Google Drive থেকে ফাইল এবং ডিরেক্টরি সিঙ্ক করার জন্য একটি কমান্ড লাইন প্রোগ্রাম (এবং অন্যান্য পরিষেবাগুলির একটি দীর্ঘ তালিকাও)। Rclone হল ওপেন সোর্স এবং তাদের ক্লাউড পরিষেবা সিঙ্ক প্রক্রিয়ায় নিয়ন্ত্রণ এবং কাস্টমাইজেশনের একটি বিশাল পরিসর অফার করে৷
এতে, ক্রিপ্ট ফাংশন আপনাকে সিঙ্ক করার আগে আপনার সিস্টেমে আপনার Google ড্রাইভ ফাইলগুলিকে এনক্রিপ্ট করতে দেয়৷ নীচের ভিডিওটি কীভাবে এটি করতে হয় তার একটি পুঙ্খানুপুঙ্খ ওয়াক-থ্রু।
Crypt সহ Rclone একটি উন্নত টুল। এটি সেট আপ করতে কিছুটা সময় নেয় তবে একবার হয়ে গেলে আপনাকে ব্যাপক নিয়ন্ত্রণ দেয়৷
Google ড্রাইভ সুরক্ষিত, কিন্তু সম্পূর্ণ ব্যক্তিগত নয়
গুগল কীভাবে তার ক্লাউড পরিষেবাগুলিকে এনক্রিপ্ট করে সে সম্পর্কে আপনি এখন আরও কিছুটা বুঝতে পেরেছেন। আপনার নথিগুলি নিরাপদ, যদিও গোপনীয়তার অভাব রয়েছে৷ আমরা উপরে যেমন দেখিয়েছি, আপনার নিরাপত্তা এবং গোপনীয়তা প্রসারিত করার জন্য আপনার কাছে কয়েকটি বিকল্প উপলব্ধ রয়েছে। আপনার Google ড্রাইভ ডেটা সুরক্ষিত করতে সেগুলি ব্যবহার করুন৷ (এবং আপনার Google অ্যাকাউন্টও সুরক্ষিত করতে মনে রাখবেন।)
আপনার Google ড্রাইভে সবসময় একটি দুর্বল-লিঙ্ক থাকে:আপনি . আপনার এবং আমার মতো ব্যবহারকারীরা সর্বদা সম্ভাব্য দুর্বল লিঙ্ক, এবং এটি এমন কিছু যা শুধুমাত্র উন্নত নিরাপত্তা শিক্ষার মাধ্যমে উন্নত হয়৷
গোপনীয়তা বিষয়ে আরো আগ্রহী? এমন কোম্পানিগুলির দিকে নজর দিন যেগুলি সত্যিই আপনার গোপনীয়তার বিষয়ে চিন্তা করে না বা কেন কেউ কেউ গোপনীয়তাকে বিলাসিতা বলে মনে করে।