অনলাইনে নিরাপদে গোপনীয় ডকুমেন্ট পাঠানোর উপায়

আইনজীবীকে সই করা চুক্তিপত্র, হিসাবরক্ষককে ট্যাক্স রিটার্ন, কিংবা নতুন ডাক্তারকে মেডিক্যাল রেকর্ড পাঠাতে হবে। সবচেয়ে সহজ উপায় — সাধারণ ইমেইলে ফাইল অ্যাটাচ করে দেওয়া — আবার সবচেয়ে কম নিরাপদও। এনক্রিপশন ছাড়া ইমেইল অ্যাটাচমেন্ট প্লেইন টেক্সটে এক সার্ভার থেকে আরেক সার্ভারে যায়, আর একবার পাঠিয়ে দিলে কে সেটি দেখবে, তার ওপর আপনার আর কোনো নিয়ন্ত্রণ থাকে না।

প্রতি বছর ডেটা লিকে এমন লাখ লাখ সংবেদনশীল ডকুমেন্ট ফাঁস হয়, যেগুলো অসাবধানে শেয়ার করা হয়েছিল। সুখবর হলো, গোপনীয় ফাইল নিরাপদে পাঠাতে দামি এন্টারপ্রাইজ সফটওয়্যারের দরকার নেই। এই গাইডে এমন কিছু ব্যবহারিক পদ্ধতি তুলে ধরা হয়েছে, যা যে কেউ আজই ব্যবহার করতে পারেন।

সাধারণ ইমেইল অ্যাটাচমেন্ট কেন নিরাপদ নয়

বেশিরভাগ মানুষ অভ্যাসবশত ইমেইল অ্যাটাচমেন্টই বেছে নেন, কারণ এটাই স্বাভাবিক মনে হয়। কিন্তু সাধারণ ইমেইলে নিরাপত্তার কিছু মৌলিক ফাঁক রয়েছে।

• ডিফল্টভাবে ট্রানজিটে এনক্রিপশন নেই: প্রেরক ও প্রাপক দুজনেই TLS-সমর্থিত ইমেইল প্রোভাইডার ব্যবহার না করলে মেসেজটি ইন্টারনেটে প্লেইন টেক্সটে চলাচল করে।
• অ্যাটাচমেন্ট চিরকাল থেকে যায়: প্রাপক ফাইলটি ডাউনলোড করে ফেললে আপনি আর অ্যাক্সেস প্রত্যাহার করতে বা দূর থেকে সেটি মুছে ফেলতে পারবেন না।
• ফরওয়ার্ডের ঝুঁকি: প্রাপক এক ক্লিকেই আপনার গোপনীয় অ্যাটাচমেন্ট যে কাউকে ফরওয়ার্ড করে দিতে পারেন।
• সার্ভারে সংরক্ষণ: ইমেইল প্রোভাইডাররা আপনার অ্যাটাচমেন্টের কপি তাদের সার্ভারে রেখে দেয়, কখনো কখনো অনির্দিষ্টকালের জন্য।
• ভুল প্রাপক: ভুল ইমেইল ঠিকানা টাইপ করলে — কিংবা অটোকমপ্লিটের ওপর ভরসা করলে — আপনার গোপনীয় ডকুমেন্ট অচেনা কারও কাছে চলে যায়।

২০২৪ সালের Verizon Data Breach Report অনুযায়ী, অনিচ্ছাকৃত ডেটা ফাঁসের শীর্ষ মাধ্যমগুলোর একটি এখনো ইমেইল। "অ্যাটাচ করে পাঠিয়ে দিন"-এর সুবিধার সঙ্গে আসে বাস্তব পরিণতিও।

যেসব ডকুমেন্টের বাড়তি সুরক্ষা দরকার

সব ফাইলে সামরিক মানের এনক্রিপশন লাগে না, তবে নিচের ধরনগুলো সাবধানে সামলানো উচিত।

ডকুমেন্টের ধরন	কেন সংবেদনশীল
ট্যাক্স রিটার্ন ও W-2 ফর্ম	সোশ্যাল সিকিউরিটি নম্বর, আয়, নিয়োগকর্তার তথ্য
চুক্তি ও আইনি চুক্তিপত্র	গোপনীয় শর্ত, স্বাক্ষর, আর্থিক তথ্য
মেডিক্যাল রেকর্ড	HIPAA (যুক্তরাষ্ট্র)-এর আওতায় সুরক্ষিত, ব্যক্তিগত স্বাস্থ্য তথ্য
আর্থিক বিবরণী	ব্যাংক অ্যাকাউন্ট নম্বর, ব্যালেন্স, লেনদেনের ইতিহাস
পরিচয়পত্র	পাসপোর্টের স্ক্যান, ড্রাইভিং লাইসেন্সের কপি
ব্যবসায়িক পরিকল্পনা	ট্রেড সিক্রেট, প্রতিযোগিতামূলক কৌশল
কর্মীদের রেকর্ড	ব্যক্তিগত তথ্য, বেতনের তথ্য

গোপনীয় ডকুমেন্ট নিরাপদে পাঠানোর ৫টি পদ্ধতি

১. এন্ড-টু-এন্ড এনক্রিপ্টেড ইমেইল ব্যবহার করুন

ProtonMail ও Tutanota-র মতো সেবাগুলো দুই পক্ষই একই সেবা ব্যবহার করলে ডিফল্টভাবে এন্ড-টু-এন্ড এনক্রিপশন দেয়। ProtonMail দিয়ে এমন কাউকেও এনক্রিপ্টেড মেসেজ পাঠানো যায়, যিনি ProtonMail ব্যবহার করেন না — আপনি একটি পাসওয়ার্ড সেট করে দেন, যা মেসেজ খুলতে প্রাপককে দিতে হয়।

কাদের জন্য সবচেয়ে ভালো: এমন কারও সঙ্গে নিয়মিত যোগাযোগ, যিনি নিজেও ইমেইল নিরাপত্তাকে গুরুত্ব দেন।

সীমাবদ্ধতা: নির্বিঘ্ন এনক্রিপশনের জন্য আদর্শভাবে দুই পক্ষকেই একই এনক্রিপ্টেড ইমেইল প্রোভাইডার ব্যবহার করতে হয়। বাইরের প্রাপকেরা একটি সীমিত ওয়েব ইন্টারফেস পান।

২. পাসওয়ার্ড-সুরক্ষিত লিংকের মাধ্যমে শেয়ার করুন

ডকুমেন্ট সরাসরি অ্যাটাচ না করে আপনি তথ্যটি এমন একটি সেবায় আপলোড করতে পারেন, যা পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করে দেয়। LOCK.PUB-এর মতো টুল দিয়ে ডকুমেন্টের বিবরণ বা ডাউনলোডের নির্দেশনাসহ একটি গোপন মেমো তৈরি করা যায়, যা এমন একটি পাসওয়ার্ডে সুরক্ষিত থাকে যেটি আপনি আলাদাভাবে শেয়ার করবেন।

যেভাবে কাজ করে:

1. সংবেদনশীল কনটেন্ট বা ফাইলের লিংক দিয়ে একটি পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন
2. মেয়াদ ঠিক করে দিন (Pro; ১ ঘণ্টা, ২৪ ঘণ্টা, ৭ দিন)
3. লিংকটি ইমেইল বা WhatsApp-এ পাঠান
4. আনলক পাসওয়ার্ডটি আলাদা মাধ্যমে শেয়ার করুন — ফোন কলই সবচেয়ে ভালো

কাদের জন্য সবচেয়ে ভালো: একবারের ডকুমেন্ট শেয়ারিং, যেখানে আপনি চান নির্ধারিত সময় পেরোলে লিংকের মেয়াদ নিজে থেকেই শেষ হয়ে যাক এবং সেটি আর না খোলে।

৩. নিরাপদ ফাইল-শেয়ারিং প্ল্যাটফর্ম ব্যবহার করুন

Tresorit, SpiderOak-এর মতো ক্লাউড প্ল্যাটফর্ম, এমনকি ঠিকঠাক সেটিংস করা সাধারণ টুলগুলোও নিরাপদ ফাইল শেয়ারিংয়ের সুযোগ দেয়।

প্ল্যাটফর্ম	এনক্রিপশন	সর্বোচ্চ ফাইল সাইজ	পাসওয়ার্ড সুরক্ষা
Tresorit	এন্ড-টু-এন্ড	৫ GB (ফ্রি)	আছে
Google Drive	ট্রানজিটে + সংরক্ষিত অবস্থায়	৫ TB (পেইড)	শুধু লিংকে সীমাবদ্ধতা
OneDrive	ট্রানজিটে + সংরক্ষিত অবস্থায়	প্রতি ফাইল ২৫০ GB (ফ্রিতে মোট ৫ GB)	মেয়াদসহ লিংক (পেইড)
Dropbox	ট্রানজিটে + সংরক্ষিত অবস্থায়	২ GB (ফ্রি)	লিংকে পাসওয়ার্ড (পেইড)

গুরুত্বপূর্ণ: সাধারণ Google Drive ও Dropbox লিংক এন্ড-টু-এন্ড এনক্রিপ্টেড নয়। প্রোভাইডার প্রযুক্তিগতভাবে আপনার ফাইল অ্যাক্সেস করতে পারে। সত্যিকারের গোপনীয় ডকুমেন্টের জন্য Tresorit-এর মতো জিরো-নলেজ এনক্রিপশনের প্ল্যাটফর্ম ব্যবহার করুন।

৪. পাঠানোর আগে ফাইলটিতেই পাসওয়ার্ড দিন

যেকোনো শেয়ারিং পদ্ধতি ব্যবহারের আগে ফাইলটিতেই সুরক্ষার একটি স্তর যোগ করুন।

• PDF: পাসওয়ার্ড যোগ করতে Adobe Acrobat বা Preview (Mac) ব্যবহার করুন
• Word/Excel: বিল্ট-ইন "Encrypt with Password" ফিচার ব্যবহার করুন
• ZIP ফাইল: 7-Zip দিয়ে পাসওয়ার্ড-সুরক্ষিত আর্কাইভ তৈরি করুন (AES-256 এনক্রিপশন)

এরপর এনক্রিপ্ট করা ফাইলটি আপনার পছন্দের মাধ্যমে পাঠান এবং পাসওয়ার্ডটি আলাদাভাবে শেয়ার করুন — সম্ভব হলে ফোন কলে বা সামনাসামনি।

৫. ছোট ডকুমেন্টের জন্য নিরাপদ মেসেজিং অ্যাপ ব্যবহার করুন

দ্রুত ডকুমেন্ট আদান-প্রদানের জন্য এনক্রিপ্টেড মেসেজিং অ্যাপ একটি ব্যবহারিক সমাধান।

• Signal: এন্ড-টু-এন্ড এনক্রিপ্টেড, ফাইল অ্যাটাচমেন্ট পাঠানো যায়, মেসেজ নিজে থেকে মুছে যাওয়ার সেটিং আছে
• WhatsApp: এন্ড-টু-এন্ড এনক্রিপ্টেড, তবে Meta মেটাডেটা সংরক্ষণ করে
• iMessage: Apple ডিভাইসগুলোর মধ্যে এন্ড-টু-এন্ড এনক্রিপ্টেড

কাদের জন্য সবচেয়ে ভালো: যাঁর সঙ্গে আপনি নিয়মিত মেসেজে কথা বলেন, তাঁর সঙ্গে দ্রুত ও ঘরোয়াভাবে ডকুমেন্ট শেয়ার।

দুই-চ্যানেল নিয়ম

গোপনীয় ডকুমেন্ট পাঠানোর সবচেয়ে কার্যকর অভ্যাসটি হলো দুই-চ্যানেল নিয়ম: ডকুমেন্টটি এক মাধ্যমে পাঠান, আর পাসওয়ার্ডটি সম্পূর্ণ ভিন্ন আরেকটি মাধ্যমে।

উদাহরণ:

• এনক্রিপ্ট করা ফাইল ইমেইলে পাঠান, পাসওয়ার্ড ফোন কলে জানান
• LOCK.PUB লিংক Messenger-এ পাঠান, আনলক কোড সামনাসামনি বলে দিন
• Tresorit লিংক ইমেইলে শেয়ার করুন, অ্যাক্সেস পাসওয়ার্ড Signal-এ টেক্সট করুন

কোনো একটি মাধ্যম আক্রান্ত হলেও আক্রমণকারীর হাতে থাকে ধাঁধার মাত্র অর্ধেক।

যেসব সাধারণ ভুল এড়িয়ে চলবেন

1. অ্যাটাচমেন্টের সঙ্গে একই ইমেইলে "পাসওয়ার্ড 1234" লিখে দেওয়া: এতে এনক্রিপশনের পুরো উদ্দেশ্যই ব্যর্থ হয়।
2. দুর্বল পাসওয়ার্ড ব্যবহার করা: "password123" বা "document" আন্দাজ করে ফেলা খুবই সহজ। বড় ও ছোট হাতের অক্ষর, সংখ্যা ও চিহ্ন মিলিয়ে অন্তত ৮ অক্ষরের পাসওয়ার্ড ব্যবহার করুন।
3. মেয়াদ সেট করতে ভুলে যাওয়া: যে লিংক চিরকাল সচল থাকে, সেটি চিরকালই ফাঁস হওয়ার ঝুঁকিতে থাকে। অপশন থাকলে সবসময় মেয়াদ সেট করুন।
4. "ডিলিট" মানেই সব শেষ ভেবে নেওয়া: একটি ইমেইল ডিলিট করলেও তা প্রাপকের ইনবক্স, সার্ভারের ব্যাকআপ বা ক্যাশ করা কপি থেকে মুছে যায় না।
5. VPN ছাড়া পাবলিক Wi-Fi-তে শেয়ার করা: উন্মুক্ত নেটওয়ার্কে আক্রমণকারীদের পক্ষে এনক্রিপশনহীন ফাইল ট্রান্সফার মাঝপথে আটকে ফেলা সহজ হয়।

দ্রুত সিদ্ধান্ত নেওয়ার গাইড

পরিস্থিতি	প্রস্তাবিত পদ্ধতি
আইনজীবীকে চুক্তিপত্র পাঠানো	এনক্রিপ্টেড ইমেইল + পাসওয়ার্ড-সুরক্ষিত PDF
হিসাবরক্ষকের সঙ্গে ট্যাক্সের কাগজপত্র শেয়ার	নিরাপদ ফাইল-শেয়ারিং প্ল্যাটফর্ম + দুই-চ্যানেল নিয়ম
নতুন ক্লিনিকে মেডিক্যাল রেকর্ড পাঠানো	মেয়াদসহ পাসওয়ার্ড-সুরক্ষিত লিংক (LOCK.PUB)
বিনিয়োগকারীদের সঙ্গে ব্যবসায়িক পরিকল্পনা শেয়ার	Tresorit বা এ ধরনের জিরো-নলেজ প্ল্যাটফর্ম
পরিবারের কাউকে ডকুমেন্টের একটি ছবি দ্রুত পাঠানো	নিজে থেকে মুছে যাওয়া মেসেজ চালু করা Signal

নিরাপদে পাঠান

এরপর যখন কোনো গোপনীয় ডকুমেন্ট শেয়ার করতে হবে, আগে ৬০ সেকেন্ড সময় নিয়ে সেটি সুরক্ষিত করুন। একটি পাসওয়ার্ড-সুরক্ষিত মেমো লিংক তৈরি করুন, মেয়াদ সেট করুন, আর আনলক কোডটি আলাদা মাধ্যমে শেয়ার করুন। এই সামান্য প্রচেষ্টাই নিরাপদ ট্রান্সফার আর সম্ভাব্য ডেটা ফাঁসের মধ্যে পার্থক্য গড়ে দেয়।

একটি নিরাপদ লিংক তৈরি করুন →