কম্পিউটার

তথ্য নিরাপত্তায় ডিজিটাল সার্টিফিকেট কি?


একটি ডিজিটাল শংসাপত্র হল একটি ইলেকট্রনিক "পাসওয়ার্ড" যা একজন ব্যক্তি, সংস্থাকে পাবলিক কী অবকাঠামো (PKI) ব্যবহার করে ওয়েবে নিরাপদে ডেটা বিনিময় করতে সক্ষম করে। ডিজিটাল সার্টিফিকেটকে পাবলিক কী সার্টিফিকেট বা পরিচয় শংসাপত্রও বলা হয়।

একটি ডিজিটাল স্বাক্ষর একটি সংখ্যাগতভাবে তৈরি কোড যা একটি সফ্টওয়্যার, বার্তা, বা ডিজিটাল নথির সত্যতা যাচাই করে। এটির জন্য এনক্রিপশন কৌশল প্রয়োজন যা কিছু দেশে আইনি এবং বাধ্যতামূলক হিসাবে বিবেচিত হতে নিরাপদ। এটি গ্যারান্টি দেয় যে ট্রান্সমিশনের সময় ফাইলটি পরিবর্তন করা হয়নি, সাইবার হুমকি এবং আক্রমণের বিরুদ্ধে সুরক্ষার একটি স্তর সমর্থন করে৷

যখন একজন ব্যক্তি একটি ডিজিটাল স্বাক্ষর করেন, তখন আরও দুটি এনক্রিপ্ট করা ফাইল তৈরি হয়। এগুলি হল "ব্যক্তিগত কী" যা স্বাক্ষর মালিকের কাছে থাকে এবং "পাবলিক কী" যা প্রাপককে এটি খুলতে দেওয়ার জন্য স্বাক্ষরিত ফাইলগুলির সাথে প্রেরণ করা হয়৷

একটি ডিজিটাল শংসাপত্রের প্রধান কাজ হল একটি নির্দিষ্ট ব্যবহারকারীকে পাবলিক/প্রাইভেট কী জোড়ার সাথে যুক্ত করা। ডিজিটাল সার্টিফিকেট হল ড্রাইভিং লাইসেন্সের মতই নেটওয়ার্কিং, এবং যোগাযোগ সুরক্ষিত করার জন্য তারা এনক্রিপশনের সাথে হাত মিলিয়ে চলে।

ডিজিটাল শংসাপত্রগুলি একটি স্বাধীন, চিহ্নিত এবং পারস্পরিকভাবে বিশ্বস্ত তৃতীয় পক্ষ দ্বারা জারি করা হয় যা গ্যারান্টি দেয় যে ওয়েবসাইটটি অপারেটিং সে যাকে দাবি করে। এই তৃতীয় পক্ষকে সার্টিফিকেশন অথরিটি (CA) বলা হয়। ডিজিটাল সার্টিফিকেট ব্যতীত, কোনো নির্দিষ্ট ওয়েবসাইটের বৈধতা সম্পর্কে জনসাধারণের সামান্য নিরাপত্তা থাকে।

ডিজিটাল শংসাপত্রগুলি ধারকের সত্যতা পরীক্ষা করে এবং তারা সুরক্ষিত সংযোগের মধ্যে ধারকের বিশেষাধিকার এবং ভূমিকাও বোঝাতে পারে। ই-কমার্স এবং অনলাইন ব্যাঙ্কিং-এ আর্থিক লেনদেন বাস্তবায়নের জন্য শনাক্তকরণ লক্ষ্যগুলির জন্য ড্রাইভিং লাইসেন্স বা ব্যাঙ্ক কার্ডের মতো (একসাথে একটি পাসওয়ার্ড সহ) এগুলি ব্যবহার করা যেতে পারে৷

ডিজিটাল শংসাপত্রগুলি ক্রয়, সরকারি ব্যাঙ্কিং, সুবিধা এবং ভোটাধিকার সহ বিভিন্ন ধরণের বিশ্বস্ত যোগাযোগের উদ্দেশ্যে তাদের ধারকদের জন্য বিভিন্ন অধিকার, অনুমতি এবং সীমাবদ্ধতা ব্যবহার করার অনুমতি দেয়৷

একটি ডিজিটাল শংসাপত্রে একাধিক তথ্যের মধ্যে একটি সত্তার নাম, ঠিকানা, অর্ডার নম্বর, পাবলিক কী, মেয়াদ শেষ হওয়ার তারিখ এবং ডিজিটাল স্বাক্ষর অন্তর্ভুক্ত থাকে। যখন ফায়ারফক্স, নেটস্কেপ বা ইন্টারনেট এক্সপ্লোরারের মতো একটি ইন্টারনেট ব্রাউজার একটি সুরক্ষিত সংযোগ তৈরি করে, তখন ডিজিটাল শংসাপত্রটি স্বয়ংক্রিয়ভাবে বিশ্লেষণের জন্য ফিরিয়ে দেওয়া হয়৷

ব্রাউজার অসঙ্গতি বা সমস্যার জন্য এটি যাচাই করে এবং কাউকে পাওয়া গেলে একটি সতর্কতা পপ আপ করে। যখন ডিজিটাল শংসাপত্রগুলি ক্রমানুসারে থাকে, ব্রাউজারটি কোনও বাধা ছাড়াই সুরক্ষিত লিঙ্ক সম্পূর্ণ করে৷

সমস্যা হল যে কেউ এমন একটি নাম ব্যবহার করে একটি ওয়েবসাইট এবং কী জোড়া তৈরি করতে পারে যা তাদের ক্ষেত্রে প্রযোজ্য নয়৷ এখানেই ডিজিটাল শংসাপত্রগুলি উপস্থিত হয়৷ ডিজিটাল শংসাপত্রগুলি হল কম্পিউটার আকারে বিশ্বস্ত আইডি কার্ড যা একটি ওয়েবসাইটের সর্বজনীন এনক্রিপশন কীকে জনগণের বিশ্বাসের লক্ষ্যগুলির জন্য তাদের পরিচয়ের সাথে আবদ্ধ করে৷


  1. তথ্য নিরাপত্তা কী ধরনের কি কি?

  2. তথ্য সুরক্ষায় RSA-এর পদক্ষেপগুলি কী কী?

  3. তথ্য সুরক্ষায় পাবলিক কী ক্রিপ্টোসিস্টেমের প্রয়োগ কী?

  4. তথ্য সুরক্ষায় পাবলিক কী ক্রিপ্টোসিস্টেমের নীতিগুলি কী কী?