যে ৫ ধরনের ফাইল কখনোই ক্লাউডে রাখা উচিত নয়

Google Drive, Dropbox, OneDrive — ক্লাউড স্টোরেজ এখন দৈনন্দিন জীবনের অপরিহার্য হাতিয়ার। যেকোনো জায়গা থেকে ফাইল খোলা যায়, স্বয়ংক্রিয় ব্যাকআপ হয়, শেয়ার করাও সহজ। কিন্তু এই সুবিধার আড়ালে লুকিয়ে আছে এমন কিছু নিরাপত্তা ঝুঁকি, যা সহজেই চোখ এড়িয়ে যায়।

সব ফাইল ক্লাউডে রাখার মতো নয়। কিছু ধরনের ফাইল শুধু সেখানে রাখা থাকলেই গুরুতর নিরাপত্তা হুমকি তৈরি করতে পারে। কোন বিষয়গুলোতে সতর্ক থাকতে হবে, আর তার বদলে কীভাবে নিরাপদে সংবেদনশীল তথ্য শেয়ার করবেন, তা নিচে দেওয়া হলো।

১. পাসওয়ার্ড ও লগইন তথ্যের ফাইল

কেন ঝুঁকিপূর্ণ

অনেকেই ক্লাউড স্টোরেজে passwords.txt বা accounts.xlsx নামের ফাইল রাখেন, যাতে বিভিন্ন সেবার লগইন তথ্য লেখা থাকে। এটা আসলে আপনার সব অ্যাকাউন্টের চাবি এমন একটি জায়গায় একসঙ্গে রেখে দেওয়ার মতো, যা যেকোনো সময় ঝুঁকিতে পড়তে পারে।

বাস্তব উদাহরণ

২০১৪ সালে প্রায় ৭ মিলিয়ন Dropbox অ্যাকাউন্টের লগইন তথ্য ফাঁস হয়েছিল। যাঁরা ক্লাউডে পাসওয়ার্ডের ফাইল রেখেছিলেন, তাঁদের একের পর এক বিভিন্ন সেবার অ্যাকাউন্ট বেহাত হয়ে যায়।

নিরাপদ বিকল্প

• আলাদা একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন (1Password, Bitwarden ইত্যাদি)
• সাময়িকভাবে লগইন তথ্য শেয়ার করতে হলে মেয়াদসহ গোপন মেমো ব্যবহার করুন
• লগইন তথ্য কোথাও সাধারণ টেক্সট ফাইলে রাখবেন না

২. আর্থিক নথি (ট্যাক্স রিটার্ন, ব্যাংক স্টেটমেন্ট)

কেন ঝুঁকিপূর্ণ

ট্যাক্স রিটার্নের একটি নথিতেই আপনার সোশ্যাল সিকিউরিটি নম্বর, আয়ের বিবরণ আর ব্যাংক অ্যাকাউন্ট নম্বর — সব থাকে। ব্যাংক স্টেটমেন্টে দেখা যায় লেনদেনের ইতিহাস আর অ্যাকাউন্টের ব্যালান্স। দুটো মিলিয়ে পরিচয় চুরির জন্য যা যা দরকার, তার সবই হাতে চলে আসে।

বাস্তব উদাহরণ

ক্লাউড অ্যাকাউন্ট বেহাত হলে আর্থিক নথিই হয়ে ওঠে পরিচয় চুরির প্রধান হাতিয়ার। প্রতি বছর লক্ষ লক্ষ পরিচয় চুরির ঘটনা ঘটে, আর ক্লাউডে রাখা আর্থিক নথি ফাঁস হওয়া এর অন্যতম প্রধান কারণ।

নিরাপদ বিকল্প

৩. চিকিৎসা-সংক্রান্ত রেকর্ড

কেন ঝুঁকিপূর্ণ

রোগনির্ণয়, পরীক্ষার ফল, প্রেসক্রিপশন আর অন্যান্য চিকিৎসা-সংক্রান্ত রেকর্ড ব্যক্তিগত তথ্যের মধ্যে সবচেয়ে সংবেদনশীলগুলোর একটি। এগুলো ফাঁস হলে বিমার আবেদন নাকচ হওয়া, চাকরিতে বৈষম্য আর সামাজিক কলঙ্কের মুখে পড়তে হতে পারে।

বাস্তব উদাহরণ

কালোবাজারে চিকিৎসা-সংক্রান্ত ডেটা ক্রেডিট কার্ডের তথ্যের চেয়ে ১০ গুণেরও বেশি দামে বিক্রি হয়। ব্যক্তিগত ক্লাউড অ্যাকাউন্ট আর স্বাস্থ্যসেবা প্রতিষ্ঠান থেকে চিকিৎসা রেকর্ড ফাঁসের ঘটনা প্রতি বছরই বাড়ছে।

নিরাপদ বিকল্প

• চিকিৎসা রেকর্ড সামলান আপনার স্বাস্থ্যসেবা প্রদানকারীর অফিসিয়াল পোর্টালের মাধ্যমে
• অন্য কোনো ডাক্তারের সঙ্গে রেকর্ড শেয়ার করতে পাসওয়ার্ড-সুরক্ষিত লিংক ব্যবহার করুন
• হেলথ অ্যাপের ক্লাউড সিঙ্ক সেটিংস দেখে নিন, আর সংবেদনশীল ডেটার সিঙ্ক বন্ধ রাখুন

৪. ব্যক্তিগত ছবি ও ভিডিও

কেন ঝুঁকিপূর্ণ

স্মার্টফোনের অটো-ব্যাকআপ ফিচার প্রায়ই ব্যবহারকারীর অজান্তেই ব্যক্তিগত ছবি ও ভিডিও ক্লাউডে আপলোড করে দেয়। অ্যাকাউন্ট বেহাত হলে এসব অন্তরঙ্গ কনটেন্ট প্রকাশ্যে চলে আসতে পারে।

বাস্তব উদাহরণ

২০১৪ সালের iCloud হ্যাক ("The Fappening" নামে পরিচিত) দেখিয়ে দিয়েছে, ক্লাউডে রাখা ব্যক্তিগত ছবি ঠিক কতটা অরক্ষিত হতে পারে। কয়েক ডজন তারকার ব্যক্তিগত ছবি চুরি হয়ে প্রকাশ্যে ছড়িয়ে পড়েছিল।

নিরাপদ বিকল্প

• অটো-ব্যাকআপ সেটিংস পর্যালোচনা করুন, আর সংবেদনশীল ছবি ব্যাকআপ থেকে বাদ দিন
• ব্যক্তিগত ছবি শেয়ার করতে মেয়াদসহ পাসওয়ার্ড-সুরক্ষিত লিংক ব্যবহার করুন
• এনক্রিপ্টেড লোকাল স্টোরেজই এখনো সবচেয়ে নিরাপদ বিকল্প

৫. ব্যবসায়িক গোপন তথ্য ও গোপনীয় নথি

কেন ঝুঁকিপূর্ণ

ব্যবসায়িক পরিকল্পনা, ক্লায়েন্টের তালিকা, পণ্যের ডিজাইন আর চুক্তির খসড়া — এগুলোই ব্যবসার মূল সম্পদ। ব্যক্তিগত ক্লাউড অ্যাকাউন্টে এগুলো রাখলে প্রতিষ্ঠানের নিরাপত্তা নীতি পাশ কাটানো হয়, আর ফাঁস হলে আইনি দায়ে পড়তে হতে পারে।

বাস্তব উদাহরণ

ব্যক্তিগত ক্লাউড অ্যাকাউন্টে প্রতিষ্ঠানের গোপনীয় নথি পাওয়া যাওয়ার পর সাবেক কর্মীদের বিরুদ্ধে কয়েক মিলিয়নের ক্ষতিপূরণ মামলা হওয়ার ঘটনা অসংখ্য। এ ছাড়া কিছু ক্লাউড সেবার ব্যবহারের শর্তাবলি আপলোড করা ডেটার ওপর সেবাদাতাকে নির্দিষ্ট কিছু অধিকার দেয়।

নিরাপদ বিকল্প

• এন্টারপ্রাইজ-মানের নিরাপত্তা সমাধান ব্যবহার করুন
• বাইরের কারও সঙ্গে নথি শেয়ার করতে পাসওয়ার্ড সুরক্ষা ও মেয়াদসহ টুল ব্যবহার করুন
• চুক্তি ও NDA-র জন্য পেশাদার ই-সিগনেচার সেবা ব্যবহার করুন

ক্লাউড নিরাপত্তার সাধারণ সেরা অনুশীলন

এই পাঁচটি শ্রেণির বাইরেও ক্লাউডের যেকোনো ব্যবহারে কিছু মৌলিক নিরাপত্তা-অভ্যাস প্রযোজ্য।

জরুরি নিরাপত্তা সেটিংস

ফাইল শেয়ারিং চেকলিস্ট

ক্লাউডের মাধ্যমে কোনো ফাইল শেয়ার করার আগে এই প্রশ্নগুলো মিলিয়ে নিন।

1. এই ফাইলটি কি সত্যিই ক্লাউডে রাখার মতো?
2. কার সঙ্গে শেয়ার করছেন, তা কি সুনির্দিষ্টভাবে ঠিক করা আছে?
3. "লিংক থাকা যে কেউ" নয়, নির্দিষ্ট ব্যবহারকারীদের সঙ্গেই কি শেয়ার করা হয়েছে?
4. মেয়াদ কি সেট করা আছে?
5. শেয়ারের প্রয়োজন ফুরোলে অ্যাক্সেস কি বাতিল করেছেন?

সংবেদনশীল ফাইল নিরাপদে শেয়ার করার উপায়

ক্লাউডে রাখার মতো নয় এমন সংবেদনশীল তথ্য পাঠাতে হলে LOCK.PUB-এর গোপন মেমো একটি কাজের সমাধান।

গোপন মেমোর সুবিধা:

• সঠিক পাসওয়ার্ড দিলেই কেবল কনটেন্ট দেখা যায়
• মেয়াদ (Pro) সেট করা যায় — মেয়াদ শেষ হলে লিংকটি আপনাআপনি আর খোলে না
• ডেটা আপনার পাসওয়ার্ড থেকে তৈরি একটি কী দিয়ে এনক্রিপ্ট করে সংরক্ষণ করা হয়, আর সেই পাসওয়ার্ড আমরা কখনো সংরক্ষণ করি না
• প্রাপক কোনো অ্যাকাউন্ট না খুলেই কনটেন্ট দেখতে পারেন

ব্যবহারের উদাহরণ:

• হিসাবরক্ষককে ট্যাক্সের তথ্য পাঠানো
• বিশেষজ্ঞ ডাক্তারের সঙ্গে চিকিৎসা রেকর্ড শেয়ার করা
• আইনজীবীকে চুক্তির সংবেদনশীল বিবরণ পৌঁছে দেওয়া
• টিমের সহকর্মীকে API কী বা সার্ভারের লগইন তথ্য দেওয়া

শেষ কথা

ক্লাউড স্টোরেজ নিঃসন্দেহে সুবিধাজনক, কিন্তু সব ফাইল না ভেবেচিন্তে আপলোড করা উচিত নয়। পাসওয়ার্ডের ফাইল, আর্থিক নথি, চিকিৎসা রেকর্ড, ব্যক্তিগত ছবি আর ব্যবসায়িক গোপন তথ্য — এই পাঁচ ধরনের ফাইল ক্লাউডের ধারেকাছে নেওয়ার আগে ভালোভাবে ভেবে দেখা দরকার।

সংবেদনশীল তথ্য নিরাপদে শেয়ার করতে হলে গোপন মেমো ব্যবহার করে দেখুন।

গোপন মেমো তৈরি করুন ->