1991 সালে, ফিল জিমারম্যান প্রিটি গুড প্রাইভেসি (পিজিপি) তৈরি করেছিলেন, একটি ক্রিপ্টোগ্রাফিক প্রোগ্রাম যা প্রথমবারের মতো, গড় ব্যক্তিকে সামরিক-গ্রেড এনক্রিপশনের কাছাকাছি দেয়। বছরের পর বছর ধরে, PGP-এর সোর্স কোড প্রকাশ করা হয়েছিল এবং অবশেষে একটি ওপেন স্ট্যান্ডার্ড-OpenPGP-এর জন্ম হয়েছিল। এটি অগণিত ওপেন সোর্স পণ্যগুলির জন্য পথ উন্মুক্ত করেছে যা উপলব্ধ সেরা ক্রিপ্টোগ্রাফিগুলি অফার করে চলেছে৷
কে OpenPGP ব্যবহার করা উচিত
PGP, এবং সাধারণভাবে এনক্রিপশনের ইতিহাস জুড়ে, অগণিত সমালোচক এই তত্ত্বটি প্রচার করেছেন যে শুধুমাত্র যারা লুকানোর জন্য খারাপ কিছু আছে তাদের কাছে এই ধরনের শক্তিশালী এনক্রিপশন ব্যবহার করার কোন কারণ আছে। প্রকৃতপক্ষে, এর প্রাথমিক বিকাশের অল্প সময়ের মধ্যেই, জিমারম্যান নিজেকে মার্কিন সরকারের তদন্তের লক্ষ্য হিসাবে খুঁজে পান যখন PGP মার্কিন যুক্তরাষ্ট্রের বাইরের পথ খুঁজে পায়, এই ধরনের শক্তিশালী এনক্রিপশন রপ্তানি নিষিদ্ধ আইন লঙ্ঘন করে।
প্রকৃতপক্ষে, একজন ব্যক্তির এনক্রিপশন ব্যবহার করার অনেক কারণ রয়েছে, বিশেষ করে ডিজিটাল যোগাযোগের প্রসঙ্গে। যদিও অনেক লোক ইমেলকে তুলনামূলকভাবে ব্যক্তিগত এবং সুরক্ষিত কিছু মনে করে, কিছু ব্যতিক্রম ছাড়া, সত্য থেকে আর কিছুই হতে পারে না।
ইমেল একটি ব্যক্তিগত, সিল করা চিঠির চেয়ে একটি পোস্টকার্ডের মতো বেশি। ঠিক যেমন একটি পোস্টকার্ড একাধিক ডিপো, পোস্ট অফিস, মেইল ট্রাক এবং স্বতন্ত্র হাতের মধ্য দিয়ে যায়-যার বার্তাটি দেখতে সহজ-একটি ইমেল প্রেরক থেকে চূড়ান্ত প্রাপকের কাছে যাওয়ার পথে অসংখ্য পৃথক সার্ভারের মাধ্যমে ভ্রমণ করে।
পথ ধরে, একজন অসাধু সার্ভার অপারেটর এই ধরনের ইমেলের বিষয়বস্তু দেখতে পারে, প্রেরক বা প্রাপকের কাছে তাদের গোপনীয়তার সাথে আপস করা হয়েছে তা জানার কোনো উপায় নেই৷
যদিও এটি একটি চতুর পোষা ভিডিও বা আপনার প্রিয় নতুন রেসিপি শেয়ার করার সময় সামান্য উদ্বেগের বিষয় হয়, তখন বাজি অনেক বেশি হয়ে যায় যখন পরিবারের সদস্যরা আর্থিক সমস্যা বা স্বাস্থ্য সংক্রান্ত বিষয়ে আলোচনা করেন, একজন নির্বাহী একটি অভ্যন্তরীণ কর্পোরেট নীতি নিয়ে আলোচনা করেন, একজন প্রোগ্রামার অন্যের সাথে সোর্স কোড শেয়ার করেন বিকাশকারী, বা যে কোনো বৈধ পরিস্থিতি যেখানে নিরাপদ এবং ব্যক্তিগত পদ্ধতিতে তথ্য, এমনকি ফাইলগুলিকে যোগাযোগ এবং ভাগ করতে সক্ষম হওয়া গুরুত্বপূর্ণ৷
এটি শুধুমাত্র এই ধরনের পরিস্থিতি যা ওপেনপিজিপিকে গোপনীয়তা এবং নিরাপত্তার সাথে সংশ্লিষ্ট সকলের জন্য একটি গুরুত্বপূর্ণ হাতিয়ার করে তোলে।
এটি কিভাবে কাজ করে
এর মূলে, OpenPGP হল একটি পাবলিক-কী ক্রিপ্টোগ্রাফি সিস্টেম। এই ধরনের ক্রিপ্টোগ্রাফি ডেটা এনক্রিপ্ট এবং ডিক্রিপ্ট করতে একটি পাবলিক/প্রাইভেট কী-জোড়া ব্যবহার করে। পাবলিক-কী ক্রিপ্টোগ্রাফির সাথে, একবার পাবলিক কী দিয়ে ডেটা এনক্রিপ্ট করা হলে, শুধুমাত্র সংশ্লিষ্ট প্রাইভেট কী এটিকে ডিক্রিপ্ট করতে পারে।
আপনি যখন প্রথম একটি OpenPGP ক্লায়েন্ট ইনস্টল করেন, তখন আপনাকে একটি কী-পেয়ার সেট তৈরি করতে এবং কী সার্ভারে আপনার সর্বজনীন কী আপলোড করার জন্য অনুরোধ করা হয়, যাতে লোকেরা আপনার নাম বা সংশ্লিষ্ট ইমেল ঠিকানা দ্বারা এটি অনুসন্ধান করতে পারে।
এছাড়াও, OpenPGP ব্যক্তিদেরকে একটি বার্তা বা এনক্রিপ্ট করা ফাইলের সত্যতা এবং অখণ্ডতা যাচাই করতে সাহায্য করে অন্তর্ভুক্ত ডিজিটাল স্বাক্ষরের জন্য ধন্যবাদ। অনেক সফ্টওয়্যার কোম্পানি তাদের সফ্টওয়্যার ইনস্টলারের সাথে একটি PGP ডিজিটাল স্বাক্ষর অন্তর্ভুক্ত করবে যা গ্রাহকরা একটি ডাউনলোডের অখণ্ডতা যাচাই করতে পরীক্ষা করতে পারেন এবং এটি নিশ্চিত করতে সহায়তা করে যে এটি দূষিত কোড অন্তর্ভুক্ত করার জন্য বিকৃত বা আপোস করা হয়নি৷
কিভাবে ব্যবহার করবেন
OpenPGP-এর মান থাকা সত্ত্বেও, একটি জিনিস যা এর ব্যাপক গ্রহণকে বাধাগ্রস্ত করেছে তা হল সহজ-ব্যবহার। অনেক শক্তিশালী অ্যাপ্লিকেশানের মতো, এর বাধা-এ-প্রবেশ কখনও কখনও অনেক ব্যবহারকারী মোকাবেলা করতে চায় তার চেয়ে বেশি হতে পারে৷
যদিও অগণিত ওপেনপিজিপি ক্লায়েন্ট রয়েছে—এই নিবন্ধের সুযোগের চেয়ে অনেক বেশি—নিচের ধাপগুলি OpenPGP ইনস্টল এবং ব্যবহার করার জন্য একটি সাধারণ নির্দেশিকা প্রদান করবে।
একটি ক্লায়েন্ট ডাউনলোড করুন
একটি ওপেনপিজিপি ক্লায়েন্ট ডাউনলোড করার সময়, প্রথম পছন্দ হল সিম্যানটেক থেকে বাণিজ্যিক পিজিপি ডাউনলোড করা বা বিনামূল্যে উপলব্ধ ওপেন সোর্স ক্লায়েন্টগুলির একটি ব্যবহার করা হবে কিনা তা নির্ধারণ করা।
সাধারণত, বাণিজ্যিক অ্যাপ্লিকেশনটি ম্যাক, উইন্ডোজ এবং আইওএসের বিকল্পগুলির সাথে সবচেয়ে সুগমিত এবং পালিশ অভিজ্ঞতা প্রদান করে, যখন ওপেন সোর্স ক্লায়েন্টরা লিনাক্স এবং অ্যান্ড্রয়েডের জন্য সমর্থন যোগ করে, বিনা মূল্যে থাকার কথা উল্লেখ না করে।
কীগুলি তৈরি করুন
পরবর্তী ধাপ হল আপনার পাবলিক/প্রাইভেট কী তৈরি করা। আপনাকে আপনার নাম এবং ইমেল ঠিকানা জিজ্ঞাসা করা হবে, সেইসাথে আপনি যে পাসওয়ার্ডটি প্রবেশ করাবেন তা এনক্রিপ্ট করা এবং ডেটা ডিক্রিপ্ট করার জন্য।
যদিও কী তৈরি করার জন্য ব্যবহার করার জন্য অ্যালগরিদমের কয়েকটি পছন্দ রয়েছে, বেশিরভাগ ব্যক্তির জন্য, স্বাক্ষর এবং এনক্রিপ্ট উভয়ের জন্য ডিফল্ট RSA অ্যালগরিদম বেছে নেওয়াই সেরা বিকল্প। কী যত বড়, এনক্রিপশন তত শক্তিশালী। প্রকাশের সময় অনুসারে, 2048-বিট কীগুলি ফ্যাক্টর করা হয়েছিল, বা হ্যাক করা হয়েছিল, যদিও প্রয়োজনীয় সংস্থানগুলি ব্যবহারিক প্রয়োগের বাইরে ছিল, একটি 2048-বিট কী এখনও মাঝারি নিরাপত্তার প্রয়োজনের জন্য কার্যকর করে তোলে৷
যেহেতু একটি 4096-বিট কী 2048-বিটের চেয়ে প্রায় দ্রুতগতিতে শক্তিশালী, তাই একটি 4096-বিট কী অদূর ভবিষ্যতের জন্য আনহ্যাকযোগ্য বলে বিবেচিত হয়৷
কী আপলোড করুন
একবার আপনার কী তৈরি হয়ে গেলে, পরবর্তী ধাপ হল আপনার সর্বজনীন কী আপলোড করা যাতে অন্য ব্যক্তিরা এটি খুঁজে পেতে পারে। একবার আপনার কী আপলোড হয়ে গেলে, OpenPGP ক্লায়েন্ট সহ যে কেউ আপনার ইমেল ঠিকানার উপর ভিত্তি করে আপনার কী অনুসন্ধান করতে সক্ষম হবে এবং ইমেল এবং ফাইলগুলি এনক্রিপ্ট করতে এটি ব্যবহার করতে পারবে যেগুলি শুধুমাত্র আপনি খুলতে পারেন৷
এছাড়াও আপনি আপনার সর্বজনীন কী সরাসরি ইমেল করতে পারেন যাদের সাথে আপনি নিয়মিত যোগাযোগ করেন যাতে তারা আপনার জন্য নির্ধারিত ফাইল এবং ইমেলগুলি এনক্রিপ্ট করতে এটি ব্যবহার করতে পারে৷
আপনার ইমেল অ্যাপ্লিকেশনের সাথে একীভূত করুন
যেহেতু ইমেল এনক্রিপ্ট করা ওপেনপিজিপি এনক্রিপশনের মৌলিক ব্যবহারগুলির মধ্যে একটি, তাই আপনার পছন্দের ইমেল প্রোগ্রামের সাথে একীকরণ হল পরবর্তী ধাপ। অনেক প্যাকেজ—যেমন GPGTools দ্বারা GPG Suite— Apple Mail, Microsoft Outlook বা Mozilla Thunderbird সহ জনপ্রিয় ইমেল ক্লায়েন্টগুলির জন্য স্বয়ংক্রিয়ভাবে একটি প্লাগইন ইনস্টল করবে৷
আপনার কাছে যার PGP কী আছে এমন কাউকে ইমেল করার সময়, আপনার OpenPGP সফ্টওয়্যারটিকে ইমেলটি এনক্রিপ্ট এবং/অথবা সাইন করার বিকল্প দেওয়া উচিত। একইভাবে, আপনার সর্বজনীন কী ব্যবহার করে এনক্রিপ্ট করা একটি ইমেল পাওয়ার সময়, সফ্টওয়্যারটি আপনাকে বার্তাটি ডিক্রিপ্ট করতে অনুরোধ করবে৷
নিঃসন্দেহে, OpenPGP এনক্রিপশন হল ভোক্তা এবং পেশাদারদের জন্য একইভাবে একটি শক্তিশালী হাতিয়ার। যদিও শেখার বক্ররেখা অনেক লোকের অভ্যস্ত হওয়ার চেয়ে একটু খাড়া হতে পারে, তবে সুবিধাগুলি এটির মূল্যবান৷
বিপজ্জনক পরিবেশে কাজ করা একজন সাংবাদিক, একজন ব্যবসায়ী সংবেদনশীল অভ্যন্তরীণ নীতি নিয়ে আলোচনা করছেন, বিকাশকারীরা কোড শেয়ার করছেন বা পরিবারের সদস্যরা একে অপরকে ব্যক্তিগত তথ্য ইমেল করছেন, OpenPGP তার ব্যবহারকারীদের মনের শান্তি প্রদান করে যা সামরিক-গ্রেড এনক্রিপশনের সাথে আসে।
