এনক্রিপ্টেড Pastebin বিকল্প: অনলাইনে নিরাপদে টেক্সট শেয়ারের ৫টি উপায়

২০০২ সাল থেকে ঝটপট টেক্সটের টুকরো শেয়ার করার জন্য Pastebin-ই সবার প্রথম পছন্দ। ডেভেলপাররা এতে কোড শেয়ার করেন, টিমগুলো নোট রাখে, আর প্রতিদিন লাখ লাখ মানুষ এটি ব্যবহার করেন। কিন্তু এতে একটি বড় ঘাটতি আছে: Pastebin ডিফল্টভাবে আপনার কনটেন্ট এনক্রিপ্ট করে না। আপনি যা পেস্ট করেন, সবই তাদের সার্ভারে সাধারণ পাঠযোগ্য টেক্সট (প্লেইন টেক্সট) হিসেবে সংরক্ষিত থাকে, আর পাবলিক পেস্ট সার্চ ইঞ্জিনে ইনডেক্স হয়, সার্চ করলেই খুঁজে পাওয়া যায়।

আপনি যদি API কী, পাসওয়ার্ড, অভ্যন্তরীণ নোট বা সামান্য হলেও সংবেদনশীল কিছু শেয়ার করেন, তাহলে এটি সত্যিকারের সমস্যা। চলুন দেখে নিই, এনক্রিপশন আগে থেকেই যুক্ত আছে এমন কী কী বিকল্প পাওয়া যায়।

টেক্সট শেয়ারে এনক্রিপশন কেন জরুরি

এনক্রিপশন ছাড়া কোনো সেবায় টেক্সট পেস্ট করলে আপনি আসলে পাঠযোগ্য অবস্থায় আপনার কনটেন্ট সেই সেবার হাতে তুলে দিচ্ছেন। এর মানে:

• সার্ভার পরিচালনাকারীরা আপনার ডেটা পড়তে পারেন। তাদের উদ্দেশ্য ভালো হলেও একটি ডেটা ফাঁসেই সবকিছু উন্মুক্ত হয়ে যেতে পারে।
• পাবলিক পেস্ট ইনডেক্স হয়ে যায়। সার্চ ইঞ্জিন আর স্ক্র্যাপিং বট নিয়মিত পাবলিক Pastebin পেজগুলো ঘেঁটে দেখে। এভাবে অসংখ্যবার সংবেদনশীল তথ্য ফাঁস হয়েছে।
• প্রবেশাধিকারের কোনো নিয়ন্ত্রণ নেই। URL যার কাছে আছে, সে-ই কনটেন্ট দেখতে পারে — কোনো পাসওয়ার্ড বা যাচাই লাগে না।

এনক্রিপ্টেড পেস্ট টুল এই সমস্যাগুলোর সমাধান করে সার্ভারে পৌঁছানোর আগেই কনটেন্ট এনক্রিপ্ট করে। সার্ভারে থাকে শুধু সাইফারটেক্সট, আর কী (বা পাসওয়ার্ড) যার কাছে আছে, কেবল সে-ই তা ডিক্রিপ্ট করতে পারে।

Pastebin কী দেয় (আর কোথায় পিছিয়ে)

Pastebin যে কাজের জন্য তৈরি, তাতে এটি চমৎকার: দ্রুত ও সহজে টেক্সট শেয়ার। এতে সিনট্যাক্স হাইলাইটিং, পেস্টের মেয়াদ নির্ধারণ, এমনকি প্রাইভেট পেস্ট ও বাড়তি স্টোরেজসহ একটি Pro টিয়ারও আছে।

তবে Pastebin কোনো এন্ড-টু-এন্ড বা ক্লায়েন্ট-সাইড এনক্রিপশন দেয় না। প্রাইভেট পেস্ট শুধু এর মালিক লগইন করা অবস্থায় দেখতে পারেন, আর পেস্টে ঐচ্ছিক পাসওয়ার্ডও দেওয়া যায়, কিন্তু কনটেন্টকে সার্ভারের পক্ষে পড়া সম্ভব বলেই ধরে নেওয়া উচিত। Pastebin-এর সার্ভার বেহাত হলে আপনার প্রাইভেট পেস্টগুলোও উন্মুক্ত হয়ে যেতে পারে।

সাধারণ কোড স্নিপেট বা পাবলিক নোটের জন্য এতে সমস্যা নেই। কিন্তু গোপনীয় কিছুর জন্য আরও শক্তিশালী কিছু দরকার।

তুলনা: এনক্রিপ্টেড Pastebin বিকল্পগুলো

ফিচার	Pastebin	PrivateBin	LOCK.PUB	Defuse.ca	0bin
ক্লায়েন্ট-সাইড এনক্রিপশন	না	হ্যাঁ	না (সার্ভারে এনক্রিপ্ট হয়)	শুধু ঐচ্ছিক পাসওয়ার্ড দিলে	হ্যাঁ
পাসওয়ার্ড সুরক্ষা	ঐচ্ছিক	ঐচ্ছিক	বাধ্যতামূলক	ঐচ্ছিক	ঐচ্ছিক
একবার পড়ার পর বন্ধ (বার্ন আফটার রিডিং)	হ্যাঁ	হ্যাঁ	হ্যাঁ (Pro)	না	হ্যাঁ
মেয়াদের অপশন	হ্যাঁ	হ্যাঁ	হ্যাঁ	হ্যাঁ	হ্যাঁ
নিজের সার্ভারে চালানো যায়	না	হ্যাঁ	না	না	হ্যাঁ
সিনট্যাক্স হাইলাইটিং	হ্যাঁ	হ্যাঁ	না	না	হ্যাঁ
অ্যাকাউন্ট লাগে না	হ্যাঁ	হ্যাঁ	হ্যাঁ	হ্যাঁ	হ্যাঁ
ওপেন সোর্স	না	হ্যাঁ	না	হ্যাঁ	হ্যাঁ
পেস্টের সর্বোচ্চ আকার	৫১২KB (ফ্রি)	১০MB+	৫,০০০ অক্ষর	অজানা	২MB

প্রতিটি টুল কাছ থেকে দেখা

PrivateBin

PrivateBin হলো ZeroBin-এর আদর্শিক উত্তরসূরি। এটি ওপেন সোর্স, নিজের সার্ভারে চালানো যায়, আর AES-256 ব্যবহার করে সবকিছু ক্লায়েন্ট সাইডেই এনক্রিপ্ট করে। আপনার মূল টেক্সট সার্ভার কখনো দেখতে পায় না।

কাদের জন্য সেরা: যারা নিজেরাই সার্ভার চালান এবং যেসব টিম নিজেদের ডেটার ওপর পূর্ণ নিয়ন্ত্রণ চায়। আপনার প্রতিষ্ঠান যদি নিজস্ব অবকাঠামো চালায়, PrivateBin একটি শক্তিশালী বিকল্প।

অসুবিধা: হয় আপনাকে নিজে হোস্ট করতে হবে, নয়তো কোনো কমিউনিটি ইনস্ট্যান্স ব্যবহার করতে হবে — আর কমিউনিটি ইনস্ট্যান্সগুলোর নির্ভরযোগ্যতা একেক রকম।

LOCK.PUB

LOCK.PUB ভিন্ন পথে হাঁটে। কোড পেস্ট করার টুল না হয়ে এটি যেকোনো সংবেদনশীল টেক্সট (পাসওয়ার্ড, লগইন তথ্য, ব্যক্তিগত নোট) পাসওয়ার্ডের দেয়ালের আড়ালে রেখে শেয়ার করার ওপর জোর দেয়। আপনি একটি গোপন মেমো লেখেন, পাসওয়ার্ড সেট করেন, আর লিংকটি শেয়ার করেন। কনটেন্ট দেখতে প্রাপককে পাসওয়ার্ডটি দিতে হয়।

কাদের জন্য সেরা: নির্দিষ্ট মানুষের সঙ্গে পাসওয়ার্ড, লগইন তথ্য ও সংবেদনশীল তথ্য শেয়ার করা। পাসওয়ার্ড বাধ্যতামূলক হওয়ায় প্রবেশাধিকার নিয়ন্ত্রণের এমন একটি স্তর যোগ হয়, যা বেশিরভাগ পেস্ট টুলে নেই।

অসুবিধা: কোড শেয়ার বা সিনট্যাক্স হাইলাইটিংয়ের জন্য তৈরি নয়। এটি বানানো হয়েছে গোপনীয় টেক্সটের জন্য, কোড স্নিপেটের জন্য নয়।

Defuse.ca Pastebin

Defuse.ca একজন সুপরিচিত নিরাপত্তা গবেষকের তৈরি একটি সহজ এনক্রিপ্টেড pastebin। এটি সার্ভারে AES-256-CBC দিয়ে পেস্ট এনক্রিপ্ট করে, আর কী তৈরি হয় URL পাথের একটি র‍্যান্ডম টোকেন থেকে, তাই সার্ভার সেটি দেখতে পায় (এ কারণেই Defuse অ্যাক্সেস লগিং বন্ধ রাখে)। প্রকৃত ক্লায়েন্ট-সাইড এনক্রিপশন হয় কেবল তখনই, যখন আপনি ঐচ্ছিক ক্লায়েন্ট-সাইড পাসওয়ার্ড সেট করেন। এতে বার্ন-আফটার-রিডিং অপশন নেই; পেস্টগুলোর মেয়াদ একটি নির্দিষ্ট সময় পর শেষ হয়, ১০ মিনিট থেকে ৬ মাস পর্যন্ত।

কাদের জন্য সেরা: বাড়তি ফিচারের দরকার নেই এমন একবারের নিরাপদ শেয়ার। এটি সোজাসাপ্টা ও বিশ্বাসযোগ্য।

অসুবিধা: ফিচার খুবই কম, আর দীর্ঘমেয়াদে এর রক্ষণাবেক্ষণ চলবে কি না, তা অনিশ্চিত।

0bin

0bin আরেকটি ওপেন সোর্স, ক্লায়েন্ট সাইডে এনক্রিপ্ট করা পেস্ট টুল। PrivateBin-এর মতো এটিও সার্ভারকে জিরো-নলেজ রাখে। এতে সিনট্যাক্স হাইলাইটিং আছে এবং নিজের সার্ভারেও চালানো যায়।

কাদের জন্য সেরা: যেসব ডেভেলপার সিনট্যাক্স হাইলাইটিংসহ একটি এনক্রিপ্টেড বিকল্প চান এবং নিজের সার্ভারে চালানোর সুযোগও রাখতে চান।

অসুবিধা: PrivateBin-এর মতো নিয়মিত রক্ষণাবেক্ষণ হয় না। কিছু কমিউনিটি ইনস্ট্যান্স অনির্ভরযোগ্য হতে পারে।

কখন কোন টুল ব্যবহার করবেন

ভিন্ন পরিস্থিতিতে ভিন্ন টুল দরকার। এখানে একটি সংক্ষিপ্ত নির্দেশিকা:

পরিস্থিতি	প্রস্তাবিত টুল
প্রকাশ্যে কোড স্নিপেট শেয়ার	Pastebin, GitHub Gist
গোপনে কোড স্নিপেট শেয়ার (এনক্রিপশনসহ)	PrivateBin, 0bin
সহকর্মীকে পাসওয়ার্ড বা API কী পাঠানো	LOCK.PUB, PrivateBin
বার্ন-আফটার-রিডিংসহ একবারের গোপন তথ্য শেয়ার	PrivateBin, LOCK.PUB
টিমের জন্য নিজস্ব সার্ভারে চালানো সমাধান	PrivateBin, 0bin
WhatsApp বা Messenger-এ লগইন তথ্য পাঠানো	LOCK.PUB (লিংক আর পাসওয়ার্ড আলাদাভাবে শেয়ার করুন)

কাজের ধারা নিয়ে একটি পরামর্শ

আপনি যদি প্রায়ই মেসেজিং অ্যাপে সংবেদনশীল টেক্সট শেয়ার করেন, এই পদ্ধতিটি ভেবে দেখুন: লগইন তথ্য সরাসরি চ্যাটে পেস্ট না করে LOCK.PUB বা PrivateBin-এ একটি এনক্রিপ্টেড মেমোতে রাখুন, তারপর লিংকটি শেয়ার করুন। পাসওয়ার্ডটি পাঠান আলাদা চ্যানেলে (টেক্সট মেসেজ, ফোন কল বা সরাসরি দেখা করে)। চ্যাট বেহাত হলেও লগইন তথ্য সুরক্ষিত থাকে।

এন্ড-টু-এন্ড এনক্রিপ্টেড মেসেজিং হলে কেমন হয়?

মনে হতে পারে: Signal বা অন্য কোনো এনক্রিপ্টেড মেসেঞ্জার ব্যবহার করলেই তো হয়? রিয়েল-টাইম কথোপকথনের জন্য সেটি ঠিকই আছে, কিন্তু মেসেজগুলো চ্যাট হিস্ট্রিতে থেকে যায়। দুই পক্ষের যেকোনো একজনের ডিভাইস বেহাত হলে কনটেন্ট উন্মুক্ত হয়ে পড়ে। মেয়াদ ও বার্ন-আফটার-রিডিং অপশনসহ এনক্রিপ্টেড পেস্ট টুল বাড়তি একটি স্তর যোগ করে: একবার খোলার পর কনটেন্টটি আর দেখা যায় না।

শুরু করুন

আজই এনক্রিপ্টেড টেক্সট শেয়ার করতে চাইলে, সবচেয়ে দ্রুত বিকল্পগুলো হলো:

• কোনো সেটআপ লাগবে না: lock.pub-এ গিয়ে কয়েক সেকেন্ডেই একটি গোপন মেমো তৈরি করুন।
• নিজের সার্ভারে চালাতে চাইলে: নিজের সার্ভারে PrivateBin ডিপ্লয় করুন।
• চটজলদি স্বল্পমেয়াদি শেয়ার: সহজ এনক্রিপ্টেড পেস্টের জন্য Defuse.ca ব্যবহার করুন।

শেষ কথা: প্রকাশ্য ও সাধারণ টেক্সট শেয়ারের জন্য Pastebin দারুণ। কিন্তু প্রাইভেসি যখন গুরুত্বপূর্ণ, তখন এমন টুল বেছে নিন যা আপনার কনটেন্ট ব্রাউজার ছাড়ার আগেই এনক্রিপ্ট করে। ভবিষ্যতের আপনি এর জন্য কৃতজ্ঞ থাকবেন।