অনলাইনে টেক্সট এনক্রিপ্ট করুন: সফটওয়্যার ছাড়াই বিনামূল্যে AES এনক্রিপশন

আপনার কাছে এমন কিছু লেখা আছে যা গোপন রাখা দরকার। হতে পারে একটি পাসওয়ার্ড, ব্যক্তিগত নোট, সংবেদনশীল নির্দেশনা, আর্থিক তথ্য, কিংবা এমন একটি মেসেজ যা শুধু একজনেরই পড়ার কথা। আপনি GPG-এর মতো এনক্রিপশন সফটওয়্যার ইনস্টল করতে পারেন, কমান্ড-লাইন টুল শিখতে পারেন, বা একটি PGP কী পেয়ার সেট আপ করতে পারেন। অথবা এখনই, শুধু একটি ব্রাউজার ট্যাব দিয়ে, মোটামুটি ১৫ সেকেন্ডে সেটি এনক্রিপ্ট করে ফেলতে পারেন।

অনলাইন এনক্রিপশন এখন এতটাই পরিণত যে সামরিক মানের এনক্রিপশন দিয়ে সংবেদনশীল লেখা সুরক্ষিত করতে আর কিছু ডাউনলোড করার দরকার পড়ে না। এটি কীভাবে কাজ করে, কেন নিরাপদ, আর কীভাবে করবেন — চলুন দেখে নিই।

AES-256 এনক্রিপশন কীভাবে কাজ করে

AES মানে Advanced Encryption Standard (উন্নত এনক্রিপশন মানদণ্ড)। "256" বলতে বিটের হিসাবে কী-এর দৈর্ঘ্য বোঝায়। গোপনীয় তথ্যের জন্য মার্কিন সরকার, আর্থিক লেনদেনের জন্য ব্যাংক এবং প্রতিটি আধুনিক VPN সেবা এই একই এনক্রিপশন মানদণ্ড ব্যবহার করে।

মৌলিক প্রক্রিয়া

1. প্লেইনটেক্সট — আপনার মূল, পাঠযোগ্য মেসেজ
2. কী — একটি পাসওয়ার্ড বা পাসফ্রেজ, যা এনক্রিপশন নিয়ন্ত্রণ করে
3. এনক্রিপশন — AES অ্যালগরিদম কী ব্যবহার করে প্লেইনটেক্সটকে সাইফারটেক্সটে রূপান্তর করে
4. সাইফারটেক্সট — এনক্রিপ্ট হওয়া আউটপুট, যা দেখতে এলোমেলো অক্ষরের মতো
5. ডিক্রিপশন — একই কী দিয়ে প্রক্রিয়াটি উল্টে মূল প্লেইনটেক্সট ফিরে পাওয়া যায়

কেন AES-256-কে অভেদ্য মনে করা হয়

২৫৬-বিট কী মানে সম্ভাব্য সমন্বয়ের সংখ্যা 2^256। এটি প্রায় 1.15 x 10^77 — এত বড় একটি সংখ্যা যে পর্যবেক্ষণযোগ্য মহাবিশ্বের প্রতিটি পরমাণু যদি একেকটি সুপারকম্পিউটার হয়ে সম্ভাব্য প্রতিটি কী চেষ্টা করত, তবুও ব্রুট ফোর্স দিয়ে AES-256-এ এনক্রিপ্ট করা একটিমাত্র মেসেজ ভাঙতে মহাবিশ্বের বয়সের চেয়েও বেশি সময় লাগত।

সিমেট্রিক বনাম অ্যাসিমেট্রিক এনক্রিপশন

AES হলো সিমেট্রিক এনক্রিপশন, অর্থাৎ একই কী দিয়ে এনক্রিপ্ট ও ডিক্রিপ্ট দুটোই হয়। এটি অ্যাসিমেট্রিক এনক্রিপশন (যেমন RSA বা PGP) থেকে আলাদা, যেখানে একটি পাবলিক কী ও একটি প্রাইভেট কী থাকে। সিমেট্রিক এনক্রিপশন দ্রুত ও সহজ, তবে এতে প্রাপকের সঙ্গে কী-টি নিরাপদে শেয়ার করতে হয়।

এন্ড-টু-এন্ড এনক্রিপশন আসলে কী

"এন্ড-টু-এন্ড এনক্রিপশন" (E2E) মানে এনক্রিপশন ও ডিক্রিপশন ঘটে দুই প্রান্তে — আপনার ডিভাইসে এবং প্রাপকের ডিভাইসে — মাঝখানে কোথাও নয়।

কোনো সেবা E2E এনক্রিপশনের দাবি করলে তার অর্থ:

• সার্ভার কখনো প্লেইনটেক্সট দেখে না
• পাসওয়ার্ড কখনো আপনার ব্রাউজার ছেড়ে যায় না
• সার্ভার হ্যাক হলেও আক্রমণকারীরা শুধু সাইফারটেক্সট পায় (কী ছাড়া যা অর্থহীন)

এটি "ট্রানজিটে এনক্রিপশন" (HTTPS) থেকে আলাদা, যা আপনার ব্রাউজার ও সার্ভারের মাঝপথে ডেটা সুরক্ষিত রাখে, কিন্তু সার্ভার নিজে আপনার ডেটা পড়তে পারে।

ধরন	আপনার ব্রাউজার	সার্ভার	প্রাপক
কোনো এনক্রিপশন নেই	পাঠযোগ্য	পাঠযোগ্য	পাঠযোগ্য
ট্রানজিটে এনক্রিপশন (HTTPS)	পাঠযোগ্য	পাঠযোগ্য	পাঠযোগ্য
সার্ভার-সাইড এনক্রিপশন	পাঠযোগ্য	সংরক্ষিত অবস্থায় এনক্রিপ্টেড, মেমোরিতে পাঠযোগ্য	পাঠযোগ্য
এন্ড-টু-এন্ড এনক্রিপশন	পাঠযোগ্য	এনক্রিপ্টেড (পাঠযোগ্য নয়)	পাঠযোগ্য
সার্ভার-সাইড, আপনার পাসওয়ার্ড থেকে তৈরি কী	পাঠযোগ্য	এনক্রিপ্টেড; কেবল পাসওয়ার্ড দেওয়া হলেই খোলা যায়	পাঠযোগ্য

সব সার্ভার-সাইড এনক্রিপশন এক রকম নয়

"এনক্রিপ্টেড" শব্দটি দুটি একেবারে ভিন্ন পরিস্থিতি বোঝায়, আর একটি প্রশ্নই এ দুটিকে আলাদা করে: সেবাটি কি নিজে নিজেই আপনার নোট ডিক্রিপ্ট করতে পারে?

• সেবাটি যদি নিজেই কী বেছে নিয়ে নিজের কাছে রেখে দেয়, তাহলে হ্যাঁ। একটি ডেটা ফাঁস, কৌতূহলী কোনো কর্মী বা আদালতের একটি সমনই যথেষ্ট, কারণ আপনার নোট খোলার জন্য যা যা লাগে সবই তাদের কাছে থাকে।
• কী যদি এমন পাসওয়ার্ড থেকে তৈরি হয় যা শুধু আপনি আর আপনার প্রাপক জানেন, তাহলে না। কেউ সেই পাসওয়ার্ড না দেওয়া পর্যন্ত সংরক্ষিত ডেটা অকেজো পড়ে থাকে।

অনেক নোট সেবা প্রথম পথটি নেয়, আর সে কারণেই সেখানে লিংক ফাঁস হওয়া মানেই গোপন তথ্য ফাঁস: নোট খোলার জন্য লিংকটিই যথেষ্ট। যে পাসওয়ার্ড আপনি কখনো লিংকে রাখেন না, সেটি এই হিসাব বদলে দেয় — আর LOCK.PUB এই মডেলের ওপরই তৈরি।

LOCK.PUB কীভাবে এনক্রিপশন সামলায়

মেমো আমাদের সার্ভারে এনক্রিপ্ট হয় আপনার পাসওয়ার্ড থেকে তৈরি একটি কী দিয়ে, আর সেই কী কোথাও সংরক্ষণ করা হয় না:

আপনি যখন মেমো তৈরি করেন

1. আপনি ব্রাউজারে টেক্সট লেখেন
2. একটি পাসওয়ার্ড সেট করেন
3. টেক্সট ও পাসওয়ার্ড HTTPS-এর মাধ্যমে LOCK.PUB-এ পৌঁছায়
4. সার্ভার আপনার পাসওয়ার্ডের সঙ্গে নিজস্ব একটি সিক্রেট মিলিয়ে নেয় — যা ডেটাবেসের বাইরে রাখা থাকে — এবং তা থেকে পাওয়া কী দিয়ে টেক্সট এনক্রিপ্ট করে
5. আপনার গোপন টেক্সট রাখা হয় শুধু সাইফারটেক্সট হিসেবে, সঙ্গে থাকে আপনার পাসওয়ার্ডের একটি সল্ট করা scrypt ভেরিফায়ার — কখনো প্লেইনটেক্সট নয়, কখনো পাসওয়ার্ড নিজেও নয়

প্রাপক যখন মেমো খোলেন

1. তিনি পাসওয়ার্ড দেন
2. তাঁর ব্রাউজার সেটি HTTPS-এর মাধ্যমে পাঠায়
3. সার্ভার সংরক্ষিত ভেরিফায়ারের সঙ্গে সেটি মিলিয়ে দেখে — আপনার পাসওয়ার্ড কখনো আমাদের ডেটাবেসে না লিখেই এই মিল নিশ্চিত করা যায়
4. মিলে গেলে পাসওয়ার্ড ও আমাদের সিক্রেট থেকে কী আবার তৈরি হয়, মেমো ডিক্রিপ্ট হয় এবং টেক্সট ফেরত পাঠানো হয়
5. প্লেইনটেক্সট ব্রাউজারে দেখা যায় — আর আপনি যদি একবার-দেখা (Pro) সেট করে থাকেন, লিংকটি সেখানেই কাজ করা বন্ধ করে দেয়

আসল প্রশ্ন শুধু এনক্রিপশন কোথায় হয় তা নয়, বরং সার্ভার নিজে নিজে ডিক্রিপ্ট করতে পারে কি না। আমাদের সার্ভার তা পারে না: সংরক্ষিত মেমো খুলতে লাগে আপনার পাসওয়ার্ড, যা আমরা কখনো সংরক্ষণ করি না, সঙ্গে আমাদের এমন একটি সিক্রেট যা ডেটাবেসে রাখা হয় না। তাই কেউ সেই পাসওয়ার্ড না দেওয়া পর্যন্ত মেমোটি অকেজো পড়ে থাকে, আর শুধু সাইফারটেক্সটের একটি কপি হাতে পেয়ে অনুমান করে সেটি খোলা যায় না। দুটি ফিচার আরও এক ধাপ এগিয়ে। চ্যাট, বোর্ড ও লোকেশনের কনটেন্ট আপলোডের আগেই আপনার ব্রাউজারে এনক্রিপ্ট হয়। আর নিরাপদ রিকোয়েস্ট লিংক সত্যিকারের এন্ড-টু-এন্ড: আপনার ব্রাউজার একটি কী পেয়ার তৈরি করে এবং এর প্রাইভেট অংশটি এমন একটি আনলক পাসওয়ার্ড দিয়ে লক করে যা কখনো আপনার ডিভাইস ছেড়ে যায় না, ফলে মানুষ আপনাকে যা পাঠায় তা শুধু আপনিই খুলতে পারেন।

ধাপে ধাপে: LOCK.PUB দিয়ে টেক্সট এনক্রিপ্ট করুন

1. LOCK.PUB-এ যান এবং "মেমো" নির্বাচন করুন
2. টেক্সট পেস্ট করুন বা লিখুন — একটিমাত্র পাসওয়ার্ড থেকে শুরু করে কয়েক অনুচ্ছেদের নথি পর্যন্ত যেকোনো কিছু
3. একটি শক্তিশালী পাসওয়ার্ড সেট করুন — এটি এনক্রিপশন কী-এর আপনার অংশ, তাই ভালো একটি পাসওয়ার্ড দিন
4. পাবলিক মেমো লিখুন — পাসওয়ার্ড দেওয়ার আগে ভিজিটররা এই এক লাইনই দেখেন, তাই গোপন অংশটি এতে রাখবেন না
5. মেয়াদ বেছে নিন (Pro) — লিংকটি কখন থেকে আর খুলবে না?
6. তৈরি হওয়া লিংকটি কপি করুন এবং প্রাপকের সঙ্গে শেয়ার করুন
7. পাসওয়ার্ডটি শেয়ার করুন আলাদা চ্যানেলে (ফোন কল, অন্য কোনো মেসেজিং অ্যাপ, বা সামনাসামনি)

টেক্সটটি এখন AES-এ এনক্রিপ্ট করা, আর শুধু সেই ব্যক্তিই এটি দেখতে পারবেন যাঁর কাছে লিংক ও পাসওয়ার্ড দুটোই আছে।

শক্তিশালী পাসওয়ার্ড বেছে নেওয়া

আপনার পাসওয়ার্ড এনক্রিপশন কী-এর সেই অংশ যা শুধু আপনিই নিয়ন্ত্রণ করেন, তাই এর শক্তির ওপরই সরাসরি নির্ভর করে আপনার এনক্রিপ্ট করা টেক্সটের নিরাপত্তা।

পাসওয়ার্ডের ধরন	উদাহরণ	নিরাপত্তার মাত্রা
সাধারণ শব্দ	password123	অত্যন্ত দুর্বল
ব্যক্তিগত তথ্য	john1990	দুর্বল
ছোট র‍্যান্ডম	kR7#mP	মাঝারি
পাসফ্রেজ	correct-horse-battery-staple	শক্তিশালী
লম্বা র‍্যান্ডম	4j&Km9!pQx2@Hn5v	খুব শক্তিশালী

সেরা অভ্যাস: একটি পাসফ্রেজ ব্যবহার করুন — ড্যাশ বা স্পেস দিয়ে আলাদা করা তিন থেকে পাঁচটি এলোমেলো শব্দ। পাসফ্রেজ এলোমেলো অক্ষরের সারির চেয়ে মনে রাখা সহজ, আবার ছোট পাসওয়ার্ডের চেয়ে ভাঙা কঠিন।

কখন অনলাইন এনক্রিপশন ব্যবহার করবেন

পাসওয়ার্ড শেয়ার করা

সহকর্মীকে তাঁর নতুন অ্যাকাউন্টের পাসওয়ার্ড পাঠাতে হবে? WhatsApp বা ইমেইলে প্লেইন টেক্সটে না পাঠিয়ে LOCK.PUB মেমোতে এনক্রিপ্ট করে পাঠান।

সংবেদনশীল নির্দেশনা

ওষুধের ডোজের তথ্য, সিকিউরিটি অ্যালার্মের কোড, সিন্দুকের কম্বিনেশন, সার্ভারের লগইন তথ্য — এমন যেকোনো কিছু যা তৃতীয় কেউ পড়ুক আপনি চান না।

আইনি বা আর্থিক তথ্য

ব্যাংক অ্যাকাউন্ট নম্বর, ট্যাক্স আইডি, চুক্তির শর্ত — এমন তথ্য যা মাঝপথে অন্য কারও হাতে পড়লে ক্ষতি হতে পারে।

ব্যক্তিগত মেসেজ

প্রেমপত্র, মনের কথা স্বীকার, সারপ্রাইজের পরিকল্পনা — কখনো কখনো প্রাইভেসি শুধু নিরাপত্তার ব্যাপার নয়, আবেগেরও।

যে সীমাবদ্ধতাগুলো জানা দরকার

পাসওয়ার্ড শেয়ার করার দায়িত্ব আপনার

আপনার পাসওয়ার্ড ব্যবস্থাপনা যতটা নিরাপদ, AES এনক্রিপশনও ঠিক ততটাই নিরাপদ। মেমোর লিংক আর পাসওয়ার্ড একই ইমেইলে পাঠালে কার্যত আপনি ভল্টের দরজায় চাবি টেপ দিয়ে লাগিয়ে দরজাটাই খোলা রেখে দিলেন।

আপনার পাসওয়ার্ডই তালার আপনার অর্ধেক

মেমোর ক্ষেত্রে কী তৈরিতে দুটি জিনিস লাগে: আপনার পাসওয়ার্ড এবং আমাদের একটি সিক্রেট যা কখনো ডেটাবেসে রাখা হয় না — এ কারণেই চুরি হওয়া সাইফারটেক্সট একা হাতে পেয়ে সম্ভাব্য পাসওয়ার্ডের তালিকা (ডিকশনারি) চালিয়ে অনুমান করে খোলা যায় না। পাসওয়ার্ড হলো সেই অর্ধেক যা ঠিকঠাক রাখার দায়িত্ব আপনার, তাই এটি শক্তিশালী করুন — সাইফার যত ভালোই হোক, দুর্বল পাসওয়ার্ড মানে দুর্বল কী। আর যে ফিচারগুলো সত্যিই ব্রাউজারে এনক্রিপ্ট করে — চ্যাট, বোর্ড, লোকেশন, রিকোয়েস্ট লিংক — সেগুলোর ক্ষেত্রে আক্রান্ত ব্রাউজার বা ক্ষতিকর এক্সটেনশন এনক্রিপশনকে পুরোপুরি পাশ কাটিয়ে যেতে পারে, তাই বিশ্বস্ত ডিভাইস ব্যবহার করুন।

পাসওয়ার্ড ছাড়া পুনরুদ্ধারের উপায় নেই

পাসওয়ার্ড ভুলে গেলে টেক্সটটি আর কখনো খোলা যাবে না। "পাসওয়ার্ড ভুলে গেছেন" ধরনের কোনো অপশন নেই, কারণ পাসওয়ার্ড কখনো সংরক্ষণ করা হয় না — রাখা হয় শুধু এর একটি সল্ট করা ভেরিফায়ার, যা থেকে উল্টো দিকে পাসওয়ার্ড বের করা যায় না। এটি ত্রুটি নয়, বরং একটি ফিচার — তবে এর মানে আপনাকে পাসওয়ার্ডটি মনে রাখতে হবে বা নিরাপদে কোথাও রেখে দিতে হবে।

শেখার ঝামেলা ছাড়াই এনক্রিপ্ট করুন

টেক্সট সুরক্ষিত রাখতে ক্রিপ্টোগ্রাফির তত্ত্ব বোঝার দরকার নেই। প্রতিবার মেমো তৈরি করার সময় LOCK.PUB স্বয়ংক্রিয়ভাবে AES-256 এনক্রিপশন সামলায়, এমন একটি কী দিয়ে যার জন্য দুটোই লাগে: আমরা কখনো সংরক্ষণ করি না এমন একটি পাসওয়ার্ড, আর ডেটাবেসে থাকে না আমাদের এমন একটি সিক্রেট। আপনার গোপন মেমো কখনো আমাদের ডেটাবেসে পাঠযোগ্য টেক্সট হিসেবে থাকে না। এর পেছনের গণিত বহুবার পরীক্ষায় উত্তীর্ণ। আপনাকে শুধু একটি ভালো পাসওয়ার্ড দিতে হবে।

এখনই LOCK.PUB-এ টেক্সট এনক্রিপ্ট করুন -->