পাসওয়ার্ড-সুরক্ষিত ZIP ফাইল ইমেইলে পাঠানো কেন নিরাপদ নয় (এবং এর বদলে কী করবেন)

"ফাইলটি পাসওয়ার্ড দেওয়া ZIP-এ কমপ্রেস করুন, ইমেইলে পাঠান, তারপর পরের একটি ইমেইলে পাসওয়ার্ড পাঠিয়ে দিন।" অনেক প্রতিষ্ঠানে এটিই প্রচলিত নিয়ম — আর এটি মূলেই ভাঙা।

জাপানে এই পদ্ধতি এতটাই প্রচলিত যে এর একটি নামও আছে: PPAP। জাপান সরকার ২০২০ সালে আনুষ্ঠানিকভাবে এটি বাদ দিয়েছে। কেন প্রতিটি প্রতিষ্ঠানেরই একই কাজ করা উচিত, নিচে তা দেখুন।

কেন এই পদ্ধতি কাজ করে না

১. পাসওয়ার্ড আর ফাইল একই পথে যায়

আপনি একই ইমেইল অ্যাকাউন্ট থেকে একই প্রাপকের কাছে ZIP ফাইল ও পাসওয়ার্ড পাঠান। ইমেইল কেউ মাঝপথে হাতিয়ে নিলে আক্রমণকারী দুটোই পেয়ে যায়। এটি দরজায় তালা দিয়ে ঠিক পাশেই চাবি টেপ দিয়ে লাগিয়ে রাখার মতো।

২. সিকিউরিটি সফটওয়্যার ভেতরটা স্ক্যান করতে পারে না

বেশিরভাগ ইমেইল সিকিউরিটি গেটওয়ে পাসওয়ার্ড-সুরক্ষিত ZIP ফাইলের ভেতরের কন্টেন্ট পরীক্ষা করতে পারে না। ফলে নিরাপত্তা বাড়ানোর বদলে এই পদ্ধতি আসলে ম্যালওয়্যারের জন্য একটি পথ তৈরি করে দেয়, যা দিয়ে সেটি আপনার প্রতিরক্ষা এড়িয়ে ঢুকে পড়ে।

Emotet ম্যালওয়্যার ক্যাম্পেইন ঠিক এই দুর্বলতাই কাজে লাগিয়েছিল — পাসওয়ার্ড-সুরক্ষিত ZIP-এর মাধ্যমে নিজেকে ছড়িয়ে দিয়ে।

৩. ZIP এনক্রিপশন দুর্বল

সাধারণ ZIP এনক্রিপশনের (ZipCrypto) জানা দুর্বলতা আছে। সঠিক টুল থাকলে এসব ফাইল কয়েক মিনিটেই ক্র্যাক করা যায়।

৪. ভুল ঠিকানায় ইমেইল যাওয়া ঠেকায় না

প্রথম ইমেইলটি ভুল ব্যক্তির কাছে পাঠালে দ্বিতীয়টিও প্রায় নিশ্চিতভাবে সেই একই ভুল ব্যক্তির কাছেই যাবে। মানুষের ভুলের বিরুদ্ধে এই পদ্ধতি কোনো সুরক্ষাই দেয় না।

৫. ব্যবহারের অভিজ্ঞতা খুবই খারাপ

• প্রাপককে পাসওয়ার্ড খুঁজতে ইমেইলের পর ইমেইল ঘাঁটতে হয়
• মোবাইল ডিভাইসে ZIP ফাইল খোলা ঝামেলার
• বারবার পাসওয়ার্ড টাইপ করা বিরক্তিকর

আরও ভালো বিকল্প

বিকল্প ১: ক্লাউড স্টোরেজের শেয়ারিং লিংক

Google Drive, OneDrive, Dropbox বা এ ধরনের ক্লাউড স্টোরেজ ব্যবহার করে লিংকের মাধ্যমে ফাইল শেয়ার করুন।

সুবিধা:

• সূক্ষ্মভাবে অ্যাক্সেসের অনুমতি ঠিক করা যায়
• ডাউনলোড ট্র্যাক করা যায়
• অ্যাক্সেস প্রত্যাহার করা যায়
• ম্যালওয়্যার স্ক্যান স্বাভাবিকভাবে কাজ করে
• ভার্সন কন্ট্রোল

অসুবিধা:

• সব সেবায় আলাদা আলাদা লিংকে পাসওয়ার্ড দেওয়া যায় না
• IT নীতির কারণে বাইরের কারো সঙ্গে শেয়ার সীমিত থাকতে পারে

বিকল্প ২: পাসওয়ার্ড-সুরক্ষিত লিংক

আপনার ক্লাউড স্টোরেজের শেয়ারিং লিংকটিকে পাসওয়ার্ড সুরক্ষার ভেতরে মুড়ে দিন। LOCK.PUB দিয়ে যেকোনো URL-এ পাসওয়ার্ড যোগ করা যায় — Google Drive লিংক, Dropbox লিংক বা যেকোনো ডাউনলোড URL-সহ।

তুলনা	ZIP + ইমেইল	LOCK.PUB + ক্লাউড
পাসওয়ার্ডের পথ	একই (ইমেইল)	আলাদা করা যায়
ম্যালওয়্যার স্ক্যান	বাধাগ্রস্ত	স্বাভাবিকভাবে কাজ করে
অ্যাক্সেস লগ	নেই	আছে
অ্যাক্সেস প্রত্যাহার	অসম্ভব	লিংক মুছলে আর খোলে না
ভুল ঠিকানায় পাঠানোর সমাধান	নেই	সঙ্গে সঙ্গে লিংক মুছে খোলা বন্ধ করুন

বিকল্প ৩: অফিস চ্যাটে ফাইল শেয়ার

Slack, Microsoft Teams বা অন্য অফিস মেসেজিং প্ল্যাটফর্মে সরাসরি ফাইল শেয়ার করুন। এগুলো ইমেইল অ্যাটাচমেন্টের চেয়ে ভালো নিরাপত্তা দেয়, তবে ডেটা সংরক্ষণের নীতি ও সিকিউরিটি সেটিংসের দিকে নজর রাখা দরকার।

বিকল্প ৪: এন্টারপ্রাইজ ফাইল ট্রান্সফার সমাধান

যেসব প্রতিষ্ঠানের কমপ্লায়েন্সের শর্ত কঠোর, তাদের জন্য:

• Box — সূক্ষ্ম অ্যাক্সেস নিয়ন্ত্রণ ও অডিট লগ
• SharePoint — Microsoft 365-এর সঙ্গে ইন্টিগ্রেশন
• Citrix ShareFile — এন্টারপ্রাইজ মানের নিরাপদ ট্রান্সফার

ZIP + ইমেইল থেকে কীভাবে সরে আসবেন

ধাপ ১: বর্তমান ব্যবহার যাচাই করুন

• আপনার প্রতিষ্ঠানে এই পদ্ধতি কতটা ব্যাপকভাবে চলছে তা জরিপ করুন
• কোন কোন বাইরের অংশীদার এই পদ্ধতিই আশা করে তা চিহ্নিত করুন

ধাপ ২: বিকল্প বেছে নিন

• আপনার IT পরিবেশের সঙ্গে মানানসই টুল বেছে নিন
• খরচ ও পরিচালনার ঝামেলা তুলনা করুন

ধাপ ৩: ধাপে ধাপে স্থানান্তর

• প্রথমে প্রতিষ্ঠানের ভেতরে শুরু করুন
• বাইরের অংশীদারদের পরিবর্তনের কথা জানান
• মানিয়ে নেওয়ার জন্য একটি অন্তর্বর্তী সময় দিন

ধাপ ৪: নিয়ম আনুষ্ঠানিক করুন ও প্রশিক্ষণ দিন

• ফাইল শেয়ারের নতুন নীতি লিখিতভাবে তৈরি করুন
• সব কর্মীকে নতুন পদ্ধতির প্রশিক্ষণ দিন

মূল নীতি: পাসওয়ার্ডকে ফাইল থেকে আলাদা রাখুন

মৌলিক নিয়মটি হলো: যে চ্যানেলে ফাইল পাঠাচ্ছেন, সেই চ্যানেলে কখনো পাসওয়ার্ড পাঠাবেন না।

ফাইল (বা লিংক) ইমেইলে পাঠান, পাসওয়ার্ড দিন WhatsApp-এ বা ফোন কলে। আরও ভালো হয় LOCK.PUB ব্যবহার করলে, যেখানে পাসওয়ার্ড লিংকের সঙ্গেই সেট করা থাকে — প্রাপক খোলার সময় সেটি টাইপ করেন, তাই ফাইলের সঙ্গে পাসওয়ার্ড কখনো একসঙ্গে পাঠাতে হয় না। পাসওয়ার্ডটি শুধু আলাদা কোনো চ্যানেলে প্রাপককে জানিয়ে দিন।

সারকথা

ইমেইলে পাসওয়ার্ড-সুরক্ষিত ZIP ফাইল পাঠানো নিরাপত্তার একটি বিভ্রম তৈরি করে, অথচ ম্যালওয়্যার শনাক্তকরণ আটকে দিয়ে আসলে পরিস্থিতি আরও খারাপ করে।

নিরাপদে ফাইল শেয়ারের চেকলিস্ট:

• ক্লাউড স্টোরেজের শেয়ারিং লিংকে চলে যান
• শেয়ার করা লিংকে পাসওয়ার্ড সুরক্ষা যোগ করুন
• অ্যাক্সেস লগ চালু করুন
• ফাইল শেয়ারের নতুন নীতি তৈরি করুন
• নিরাপদ পদ্ধতি নিয়ে আপনার দলকে প্রশিক্ষণ দিন

→ LOCK.PUB দিয়ে পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন