ফাইলগুলোর জন্য বিনামূল্যে মিলিটারি-গ্রেড গোপনীয়তা: বিটলকার কীভাবে কাজ করে [Windows]

কभी শুনেছেন পিপীলিকার কাছে টেলিভিশন কীভাবে কাজ করে সেটি ব্যাখ্যা করার কথা? আমি আপনাকে পিপীলিকা বলছি না, যদিও আপনি কঠোর পরিশ্রমী এবং কখনো কখনো এফিড দুধ পান করেন। আমি কহতে চাই—Windows BitLocker কীভাবে কাজ করে সেটি ব্যাখ্যা করব, কম্পিউটার সায়েন্স ও ক্রিপ্টোগ্রাফির ডিগ্রির প্রয়োজন ছাড়া।

BitLocker হলো Windows 7 এবং 8-এর একটি ফিচার, অত্যন্ত কার্যকর, অপারেটিং সিস্টেমের সাথে বিল্ট-ইন, কিন্তু অনেকেই এর কথা জানে না। আপনার Windows-এ আর কী কী কুল ফিচার রয়েছে জানতে চাইলে ক্রিস্টিয়ান কاولির “Windows 8-এ লুকানো শীর্ষ ৫ কুল ফিচার” এবং যারা ল্যানসেটের “Windows 7-এ ৮টি লুকানো টুল যা আপনি এখনও না জেনে থাকতে পারেন” পড়ুন। এখানে ফোকাস করব Windows-এর মিলিটারি-গ্রেড গোপনীয়তা টুল BitLocker-এ।

BitLocker কী?

সব Windows-এ BitLocker থাকে না। বর্তমানে Vista-র Ultimate ও Enterprise edition, Windows 7-র Ultimate ও Enterprise, Windows 8-র Pro ও Enterprise-এ রয়েছে। Windows Server 2008, 2008 R2, 2012-ও আছে। আপনার OS-এ না থাকলে TrueCrypt দেখুন এবং আমাদের TrueCrypt User's Guide: Secure Your Private Files পড়ুন। BitLocker হলো একটি ড্রাইভ এনক্রিপশন টুল। এটি যেকোনো ড্রাইভের সকল ডেটা পড়ে যেন কেউ পড়তে না পারে, শুধু আপনি ছাড়া।

এখানে 'ড্রাইভ'-র দুটি অর্থ রয়েছে। একটি হলো একটি হার্ড ড্রাইভের যেকোনো ভলিউম বা পার্টিশন। BitLocker ব্যবহার করতে কমপক্ষে দুটি ভলিউম লাগবে—একটি মূল ভলিউম যেখানে দিনদিনের কাজ করবেন, আরেকটি কমপক্ষে ১০০MB সাইজের সিস্টেম ভলিউম। কম্পিউটার এখান থেকে বুট হবে। এই ভলিউম এনক্রিপ্ট করা যাবে না, কারণ তখন বুট করা কঠিন হয়ে যাবে।

দ্বিতীয় 'ড্রাইভ' হলো যেকোনো রিমুভেবল ড্রাইভ—যেমন USB ড্রাইভ। এখানে বুট ভলিউম লাগে না। যা খুব ভালো—USB ফ্ল্যাশ ড্রাইভ এনক্রিপ্ট করলে সংবেদনশীল তথ্য থাকলে ড্রাইভ হারালেও কেউ তথ্য পাবে না।

এটি কীভাবে ড্রাইভ এনক্রিপ্ট করে?

BitLocker ড্রাইভের সকল ডেটা নিয়ে জটিল গাণিতিক প্রক্রিয়া প্রয়োগ করে। মনে রাখুন, সব ডেটা সংখ্যায় পরিবর্তনযোগ্য, তাই গাণিতিকভাবে ম্যানিপুলেট করা যায়। অফিসিয়ালি এটি অ্যালগরিদম বা নির্দেশাবলির সেটের মাধ্যমে হয়—AES 128-বিট বা 256-বিট এনক্রিপশন, এবং Diffuser।

চলুন 'USE' শব্দটি এনক্রিপ্ট করার সরলীকৃত প্রক্রিয়া দেখি।

Diffuser তিনটি অক্ষরকে গুলিয়ে ফেলে। ESU, SUE, SEU—যেকোনো আকারে আসতে পারে। তারপর BitLocker কী তৈরি করে, যা সেই শব্দটি আনস্ক্র্যাম্বল করবে, এবং সেটি আপনার জন্য রাখে।

এখন BitLocker AES প্রয়োগ করে। AES হলো Advanced Encryption Standard, जिसे ২০০১ সালে যুক্তরাষ্ট্র সরকার মানক হিসেবে গ্রহণ করে—इसी জন্য শিরোনামে 'মিলিটারি-গ্রেড'। ১২৮-বিট বা ২৫৬-বিট এনক্রিপশন নির্ধারণ করে আপনার মূল ডেটার একক বিট কত বিটে প্রকাশ পাবে। একটি বিট হলো ডেটার এক টুকরো—যেমন একটি অক্ষর বা সংখ্যা। গাণিতিক প্রক্রিয়ায় সেই বিটটি ১২৮ বা ২৫৬ বিট দৈর্ঘ্যের একটি 'কম্বিনেশন' বা কীতে পরিণত হয়। যেন একটি লকারে ২৫৬ সংখ্যার কম্বিনেশন লক লাগিয়ে দিয়েছেন যেটিতে 'U' অক্ষরটি রক্ষিত।

'USE' শব্দে ফিরলে—তিনটি আলাদা লকার তিনটি আলাদা কম্বিনেশন লক, প্রতিটির কম্বিনেশন ২৫৬ সংখ্যার। এখন বুঝতে পারছেন কত কষ্টসাধ্য সেটি কোনো كر্যাকারের জন্য।

এখানেই আসে মিলিটারি-গ্রেড, মানে ট্যাঙ্কের মতো কঠিন! AES প্রতিটি কম্বিনেশন লককে গাণিতিক প্রক্রিয়ায় ১৪ বার ঘুরিয়ে দেয় ২৫৬-বিট এনক্রিপশনের জন্য! এখন 'U' অক্ষর পেতে ১৪টি আলাদা ২৫৬-বিট কম্বিনেশন জানতে হবে। ভুলে যান, ক্র্যাকার। অবশ্য, BitLocker আপনার জন্য ডিক্রিপ্ট করার কী তৈরি করে।

শেষে, আপনার ডেটা ডিক্রিপ্ট করতে দুটি কী লাগে। কারো কাছে দুটি কী না থাকলে, সে খুব ধৈর্যের, বুদ্ধিমানের এবং নिष्ठাবানের হলে সেটি পেতে পারবে।

এই কীগুলো ভৌত কী নয়, পাসওয়ার্ডও নয়। আলাদা করে দেখলে আপনার-আমার মতো সাধারণ মানুষের কাছে গবলেডি-গুক (অবোধগম্য) লাগবে। কিন্তু Windows BitLocker কে تلكীগুলো ব্যবহার করতে দেয় আপনার ডেটা পাওয়ার জন্য, যতক্ষণ না আপনি কম্পিউটারকে প্রমাণ করেন যে আপনি আপনি। এই কীগুলো রাখে Trusted Platform Module (TPM)।

Trusted Platform Module (TPM) কী?

TPM হলো BitLocker টুলসেটের আরেকটি গুরুত্বপূর্ণ অংশ যা আপনাকে রক্ষা করে। এটি একটি হার্ডওয়্যার যা অধিকাংশ কম্পিউটারে পাওয়া যায়।

এটি প্রতিবার বুটের সময় কম্পিউটার চেক করে কেউ স্টার্ট-আপ প্রসিডিউর ছेड়ে এনক্রিপশন বাইপাস করতে চেয়েছে কিনা। এছাড়া কেউ হার্ড ড্রাইভ বের করে নিজের কম্পিউটারে লাগিয়ে ফাইল চুরি করতে পারে সেটি রোধ করে।

BitLocker কীভাবে সেট আপ করলেন তার ওপর নির্ভর করে, TPM আপনাকে লগইন করতে দেয়। অথবা PIN নম্বর চাইতে পারে। অথবা একটি USB কী বুটের সময় লাগাতে হবে। অথবা হার্ডকোর—PIN এবং USB কী দুটোই লাগতে পারে। TPM শুধু কম্পিউটারের ভলিউমের জন্য প্রযোজ্য। USB ড্রাইভে TPM লাগে না, কিন্তু PIN বা USB কী দরকার হতে পারে।

TPM-র বাইরে কম্পিউটারও আছে, কিন্তু ২০০৬-এর পর gyártিত অধিকাংশ কম্পিউটারের মাদারবোর্ডে TPM মডিউল রয়েছে।

কি BitLocker সম্পূর্ণ নিরাপদ?

নहीं, কিছুই সম্পূর্ণ নিরাপদ নয়। কিন্তু CIA বা MI-5-এর বাজেট ছাড়া যত নিরাপদতা পাওয়া যায়, সেটি। সরকারি জাসুসির প্রসঙ্গে, UK-এর হোম অফিস Microsoft-কে BitLocker-এ ব্যাকডোর রাখতে বলেছিল যাতে সহজে ডেটা পান। Microsoft স্পষ্টভাবে অস্বীকার করল। Microsoft-এর জন্য এক গোল।

তাহলে BitLocker কীভাবে ব্যবহার করব?

কম্পিউটারের হার্ড ড্রাইভের মূল ভলিউম এনক্রিপ্ট করতে চাইলে এটি আশ্চর্য সহজ। এই ছোট ভিডিও দেখুন কত সহজ।

বাহ্যিক ড্রাইভে ব্যবহার করতে বা বিভিন্ন TPM ভ্যালিডেশন মেথড সেট আপ করতে চাইলে কিছু জটিল হতে পারে। Windows 7-র জন্য Microsoft-র Step-By-Step Guide আছে। Windows 8-র জন্য কোনো ডকুমেন্টেশন দেখিনি। আপনার কাছে থাকলে কমেন্টে জানান।

কি আমি BitLocker ড্রাইভ এনক্রিপশন ব্যবহার করব?

Windows কম্পিউটার কিনে আপনি যেটা সেরা ডেটা সুরক্ষা পাবেন সেটি BitLocker। ডেটা চুরি ও তথ্য সুরক্ষা নিয়ে চিন্তিত থাকলে, এই মিলিটারি-গ্রেড টুল আপনার কম্পিউটার সিকিউরিটি আرسেনালে কেন রাখবেন না? এটি সম্পূর্ণ অর্থপূর্ণ। BitLocker একটি গভীর টুল যা Microsoft তৈরি করেছে—যাদের অনেক সময় 'দুশ্ট' মনে করা হয়। আমার মতে এই অ্যাপ্লিকেশন Microsoft-এর উদ্ধারক গুণ, এবং Windows-এর দাম দিয়ে কিনতে কম ক্লান্তি লাগে।

আপনি কী মনে করেন? বর্তমানে BitLocker ব্যবহার করেন? অভিজ্ঞতা শেয়ার করুন। BitLocker আপনার Windows-এ আছে জানলে কি আরো নিরাপদ লাগছে? কমেন্টে জানান। এনক্রিপ্ট করে না।