সফটওয়্যার ইনস্টল না করে কীভাবে এনক্রিপ্টেড ফাইল পাঠাবেন

আপনাকে একটি সংবেদনশীল ডকুমেন্ট পাঠাতে হবে — ট্যাক্স রিটার্ন, চুক্তিপত্র, লগইন তথ্য বা মেডিকেল রেকর্ড। ফাইলটি ডেস্কটপে পড়ে আছে, আর প্রাপক অপেক্ষা করছেন। এখন কী করবেন?

বেশিরভাগ মানুষ ইমেইলের দিকেই হাত বাড়ান। ফাইল অ্যাটাচ করেন, সেন্ড চাপেন, তারপর অন্য কাজে চলে যান। কিন্তু সাধারণ ইমেইল অ্যাটাচমেন্ট বিভিন্ন সার্ভারের মধ্য দিয়ে প্লেইন টেক্সট হিসেবে যাতায়াত করে। ওই সার্ভারগুলোতে যার প্রবেশাধিকার আছে — কিংবা যে মাঝপথে মেসেজটি হাতিয়ে নেয় — সে-ই ফাইলটি খুলে ফেলতে পারে।

সুখবর হলো, এর জন্য আপনাকে এনক্রিপশন সফটওয়্যার ইনস্টল করতে, PGP কী সেট আপ করতে বা কমান্ড-লাইন টুল শিখতে হবে না। বেশ কিছু ব্রাউজার-ভিত্তিক সমাধান দিয়ে সরাসরি ওয়েব ব্রাউজার থেকেই ফাইল এনক্রিপ্ট ও শেয়ার করা যায় — কিছুই ইনস্টল করতে হয় না।

কেন ইমেইল অ্যাটাচমেন্ট নিরাপদ নয়

সাধারণ ইমেইল প্রোটোকল (SMTP) তৈরি হয়েছিল ১৯৮০-এর দশকে, তখন এনক্রিপশনের কথা মাথায় রাখা হয়নি। আধুনিক ইমেইল প্রোভাইডাররা পাঠানোর পথে মেসেজ এনক্রিপ্ট করতে TLS ব্যবহার করলেও কিছু গুরুতর ফাঁক থেকে যায়:

• প্লেইন টেক্সটে সংরক্ষিত — পৌঁছে যাওয়ার পর অ্যাটাচমেন্টগুলো প্রেরক ও প্রাপক দুজনের ইনবক্সেই এনক্রিপশন ছাড়া পড়ে থাকে
• একাধিক সার্ভার পেরিয়ে যাত্রা — ইমেইল একাধিক সার্ভারের মধ্য দিয়ে যায়, আর তার প্রতিটিই মাঝপথে হাতিয়ে নেওয়ার সম্ভাব্য জায়গা
• প্রবেশাধিকারের কোনো নিয়ন্ত্রণ নেই — ইমেইল অ্যাকাউন্টে যে ঢুকতে পারে, সে এ যাবৎ পাঠানো প্রতিটি অ্যাটাচমেন্ট ডাউনলোড করতে পারে
• ফরোয়ার্ডের ঝুঁকি — প্রাপক আপনার অজান্তেই ইমেইলটি (অ্যাটাচমেন্টসহ) যে কাউকে ফরোয়ার্ড করতে পারেন
• কোনো মেয়াদ নেই — নিজে হাতে মুছে না ফেললে অ্যাটাচমেন্ট অনির্দিষ্টকাল খোলা যায়

সাধারণ ফাইলের ক্ষেত্রে এতে সমস্যা নেই। কিন্তু সংবেদনশীল ডকুমেন্টের ক্ষেত্রে এটি সত্যিকারের সমস্যা।

পদ্ধতি ১: পাসওয়ার্ড-সুরক্ষিত ZIP ফাইল

সবচেয়ে প্রচলিত পদ্ধতি হলো যেকোনো চ্যানেলে পাঠানোর আগে একটি পাসওয়ার্ড-সুরক্ষিত ZIP আর্কাইভ তৈরি করা।

যেভাবে কাজ করে:

1. ফাইলে রাইট-ক্লিক করে একটি ZIP আর্কাইভ তৈরি করুন
2. আর্কাইভে একটি শক্তিশালী পাসওয়ার্ড দিন
3. ZIP ফাইলটি ইমেইল, ক্লাউড স্টোরেজ বা মেসেজিং অ্যাপে পাঠান
4. পাসওয়ার্ডটি আলাদা চ্যানেলে জানান (ফোন কল, টেক্সট মেসেজ)

সুবিধা:

• যেকোনো অপারেটিং সিস্টেমে কাজ করে
• কোনো ইন্টারনেট-ভিত্তিক টুল লাগে না
• এনক্রিপ্ট করা ফাইলটি যেকোনো মাধ্যমে পাঠানো যায়

অসুবিধা:

• ZIP এনক্রিপশন (ZipCrypto) দুর্বল, আধুনিক টুল দিয়ে ভেঙে ফেলা যায়
• 7-Zip-এর AES-256 এনক্রিপশন বেশি শক্তিশালী, কিন্তু সেজন্য প্রাপককেও 7-Zip ইনস্টল করতে হয়
• পাসওয়ার্ড জানাতে তবুও আলাদা একটি চ্যানেল লাগে
• প্রাপক ফাইলটি খুলেছেন কি না, তা নিশ্চিত হওয়ার উপায় নেই
• এক্সট্র্যাক্ট করার পর ফাইলটি দুই ডিভাইসেই থেকে যায়

পদ্ধতি ২: পাসওয়ার্ড সুরক্ষাসহ ক্লাউড স্টোরেজ

Google Drive, Dropbox ও OneDrive-এর মতো সেবায় লিংকের মাধ্যমে ফাইল শেয়ার করা যায়। কয়েকটিতে সীমিত পাসওয়ার্ড সুরক্ষাও আছে।

যেভাবে কাজ করে:

1. ফাইলটি ক্লাউড স্টোরেজে আপলোড করুন
2. একটি শেয়ারিং লিংক তৈরি করুন
3. অ্যাক্সেসের অনুমতি ঠিক করুন (প্ল্যাটফর্মে সুবিধা থাকলে পাসওয়ার্ডও দিন)
4. লিংকটি প্রাপকের সঙ্গে শেয়ার করুন

সুবিধা:

• পরিচিত ইন্টারফেস
• বড় ফাইলও পাঠানো যায়
• প্রাপক ফাইল ডাউনলোড করার পর লিংকটি বাতিল করা যায়

অসুবিধা:

• Google Drive-এ আলাদা আলাদা লিংকে পাসওয়ার্ড দেওয়ার সুবিধা নেই
• Dropbox-এ পাসওয়ার্ড সুরক্ষার জন্য পেইড প্ল্যান লাগে
• ফাইলগুলো ক্লাউড প্রোভাইডারের সার্ভারেই থেকে যায় — তাদের নিরাপত্তার ওপর আপনাকে ভরসা করতে হয়
• বেশিরভাগ প্ল্যাটফর্মে স্ব-ধ্বংস বা মেয়াদ শেষ হওয়ার বিল্ট-ইন ব্যবস্থা নেই
• প্রযুক্তিগতভাবে ক্লাউড প্রোভাইডার আপনার ফাইলে ঢুকতে পারে

পদ্ধতি ৩: এনক্রিপ্টেড ইমেইল সেবা

ProtonMail ও Tutanota-র মতো সেবা অ্যাটাচমেন্টসহ এন্ড-টু-এন্ড এনক্রিপ্টেড ইমেইল দেয়।

যেভাবে কাজ করে:

1. এনক্রিপ্টেড ইমেইল সেবায় একটি ইমেইল লিখুন
2. ফাইলটি অ্যাটাচ করুন
3. সেবাটি মেসেজ ও অ্যাটাচমেন্ট এনক্রিপ্ট করে
4. প্রাপক নিজের অ্যাকাউন্ট দিয়ে বা আপনার দেওয়া পাসওয়ার্ড দিয়ে ডিক্রিপ্ট করেন

সুবিধা:

• শক্তিশালী এনক্রিপশন (দুই পক্ষই একই সেবা ব্যবহার করলে দুজনের জন্যই E2E)
• ইমেইলের স্বাভাবিক কাজের ধারার সঙ্গেই যুক্ত
• কিছু সেবায় স্ব-ধ্বংসযোগ্য মেসেজের সুবিধা আছে

অসুবিধা:

• পূর্ণ E2E এনক্রিপশনের জন্য আদর্শভাবে দুই পক্ষেরই একই সেবায় অ্যাকাউন্ট থাকা দরকার
• বাইরের প্রাপকের জন্য পাসওয়ার্ড দিয়ে ডিক্রিপ্ট করার প্রক্রিয়াটি বিভ্রান্তিকর হতে পারে
• ফাইলের আকারের সীমা (ProtonMail: ২৫ MB, Tutanota: ২৫ MB)
• অ্যাকাউন্ট খুলতে হয়

পদ্ধতি ৪: ব্রাউজার-ভিত্তিক এনক্রিপ্টেড শেয়ারিং টুল

আধুনিক টুলগুলো এখানেই সবচেয়ে বেশি কাজে আসে। ব্রাউজার-ভিত্তিক প্ল্যাটফর্ম আপনার হয়ে এনক্রিপশনের কাজটি করে দেয়, কিছু ইনস্টল করতে হয় না, আর ওয়েব ব্রাউজার আছে এমন যেকোনো ডিভাইসে কাজ করে।

যেভাবে কাজ করে:

1. ব্রাউজারে টুলটি খুলুন
2. আপনার কন্টেন্ট আপলোড বা পেস্ট করুন
3. টুলটি কন্টেন্ট এনক্রিপ্ট করে, আর সংরক্ষিত হয় সেই এনক্রিপ্ট করা রূপটিই
4. আপনি একটি শেয়ারযোগ্য লিংক পান
5. প্রাপক লিংকটি খোলেন, পাসওয়ার্ড দেন, আর ডিক্রিপ্ট হওয়া কন্টেন্ট দেখতে পান

কিছু ইনস্টল না করেই LOCK.PUB ব্যবহার

LOCK.PUB একটি ব্রাউজার-ভিত্তিক প্ল্যাটফর্ম, যেখানে একাধিক ধরনের কন্টেন্ট শেয়ার করা যায় — মেমো, লিংক, ছবি, অডিও এবং আরও অনেক কিছু — সবই পাসওয়ার্ড ও এনক্রিপশন দিয়ে সুরক্ষিত।

মেমো, লিংক, ফাইল, ছবি ও অডিও LOCK.PUB-এর সার্ভারে এনক্রিপ্ট করা হয়, আর এনক্রিপশন কী তৈরি হয় দুটি জিনিস মিলিয়ে: আপনার বেছে নেওয়া পাসওয়ার্ড এবং একটি সার্ভার সিক্রেট, যা কখনো আপনার ডেটার পাশে রাখা হয় না। আপনার পাসওয়ার্ড নিজে কখনো সংরক্ষণ করা হয় না — সে কারণেই এটি পুনরুদ্ধার বা রিসেট করা যায় না, আর সে কারণেই সংরক্ষিত ডেটার একটি চুরি যাওয়া কপি দিয়ে আপনার ফাইল আবার ফিরিয়ে আনা যায় না।

সংবেদনশীল টেক্সট পাঠাতে (পাসওয়ার্ড, লগইন তথ্য, নির্দেশনা):

1. lock.pub-এ গিয়ে মেমো বেছে নিন
2. আপনার সংবেদনশীল টেক্সট পেস্ট করুন
3. একটি শক্তিশালী পাসওয়ার্ড দিন
4. মেয়াদ (Pro) ঠিক করুন (যেমন ১ ঘণ্টা), অথবা একবার খোলার লিংক (Pro) সেট করুন
5. তৈরি হওয়া লিংকটি প্রাপকের সঙ্গে শেয়ার করুন
6. পাসওয়ার্ডটি আলাদা চ্যানেলে পাঠান

পাসওয়ার্ড-সুরক্ষিত লিংক শেয়ার করতে:

1. লিংক বেছে নিয়ে গন্তব্য URL দিন
2. একটি পাসওয়ার্ড দিন — রিডাইরেক্ট হওয়ার আগে প্রাপককে সেটি দিতে হবে
3. অন্য কোথাও (Google Drive, Dropbox) রাখা ডকুমেন্টে বাড়তি একটি পাসওয়ার্ড স্তরসহ অ্যাক্সেস শেয়ার করতে এটি কাজে আসে

ব্রাউজার-ভিত্তিক টুলের সুবিধা:

• কোনো প্রান্তেই সফটওয়্যার ইনস্টল করতে হয় না
• ডেস্কটপ, ট্যাবলেট ও মোবাইলে কাজ করে
• কন্টেন্ট একবার খোলার পর মেয়াদ শেষ হয়ে যাওয়ার মতো করে সেট করা যায়
• পাসওয়ার্ড শুধু প্রবেশের দরজা নয়, এটি এনক্রিপশন কী-রই একটি অংশ
• সাধারণ ব্যবহারের জন্য অ্যাকাউন্ট লাগে না

তুলনামূলক টেবিল: এনক্রিপ্টেড ফাইল শেয়ারিংয়ের পদ্ধতি

পদ্ধতি	ইনস্টল করতে হয়	কন্টেন্ট এনক্রিপশন	একবার দেখা / মেয়াদ	পাসওয়ার্ড সুরক্ষা	সর্বোচ্চ ফাইল সাইজ
ZIP + ইমেইল	না (সাধারণ) / হ্যাঁ (7-Zip)	ZipCrypto (দুর্বল) / AES (7-Zip)	না	হ্যাঁ (দুর্বল)	ইমেইলের সীমা
Google Drive	না	প্রোভাইডার-পরিচালিত	না	না (ফ্রি টিয়ার)	৫ TB
Dropbox	না	প্রোভাইডার-পরিচালিত	না	হ্যাঁ (পেইড)	২ GB (ফ্রি)
ProtonMail	না	এন্ড-টু-এন্ড	ঐচ্ছিক	হ্যাঁ	২৫ MB
Yopass	না	ক্লায়েন্ট-সাইড	হ্যাঁ	ঐচ্ছিক	ছোট ফাইল (~১ MB)
LOCK.PUB	না	AES-256, এমন পাসওয়ার্ডে যা আমরা কখনো সংরক্ষণ করি না	হ্যাঁ (Pro)	হ্যাঁ	২ MB (অ্যাকাউন্ট ছাড়া) / ৫ MB (ফ্রি) / ১০ MB (Pro)

এনক্রিপ্টেড ফাইল পাঠানোর সেরা অনুশীলন

যে পদ্ধতিই বেছে নিন, এই নির্দেশনাগুলো মেনে চলুন:

১. সবসময় আলাদা চ্যানেল ব্যবহার করুন

ফাইল (বা লিংক) এক চ্যানেলে পাঠান, আর পাসওয়ার্ড অন্য চ্যানেলে। যেমন, লিংকটি ইমেইলে পাঠান আর পাসওয়ার্ডটি মেসেজে। এতে একটি চ্যানেল বেহাত হলেও কন্টেন্ট ফাঁস হয় না।

২. প্রয়োজন অনুযায়ী সবচেয়ে কম মেয়াদ সেট করুন

প্রাপকের যদি এক ঘণ্টার মধ্যেই ফাইলটি লাগে, তাহলে ১ ঘণ্টার মেয়াদ সেট করুন। কোনো সংবেদনশীল লিংক ৩০ দিন ধরে সচল রাখার কোনো কারণ নেই।

৩. সম্ভব হলে একবার-দেখার সুবিধা ব্যবহার করুন

প্রাপকের যদি কন্টেন্টটি মাত্র একবার দেখার দরকার হয়, তাহলে অ্যাক্সেসের সীমা একবার খোলায় বেঁধে দিন। এতে পরে লিংকটি আবার ব্যবহারের ঝুঁকি থাকে না।

৪. আগে প্রাপককে যাচাই করুন

সংবেদনশীল কিছু শেয়ার করার আগে নিশ্চিত হয়ে নিন যে আপনি সঠিক মানুষের সঙ্গেই যোগাযোগ করছেন। ছোট্ট একটি ফোন কল বা ভিডিও কলে যাচাই করে নিলে ভুল ঠিকানায় গোপন তথ্য পাঠানো এড়ানো যায়।

৫. বর্ণনামূলক ফাইলের নাম এড়িয়ে চলুন

tax-return-2026-john-smith.pdf নামের একটি ফাইল খোলার আগেই তথ্য ফাঁস করে দেয়। সংবেদনশীল ফাইল শেয়ার করার সময় document.pdf-এর মতো সাধারণ নাম ব্যবহার করুন।

যখন দ্রুত কিছু দরকার

ছোট কোনো গোপন তথ্য পাঠানোর বেশিরভাগ পরিস্থিতিতে — পাসওয়ার্ড, API কী, ব্যক্তিগত নোট বা গোপনীয় নির্দেশনা — LOCK.PUB-এর মতো ব্রাউজার-ভিত্তিক টুলই সবচেয়ে দ্রুত উপায়। কিছু ইনস্টল করতে হয় না, অ্যাকাউন্ট খুলতে হয় না, নতুন করে কিছু শিখতেও হয় না। একটি পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন, Pro দিয়ে একবার খোলার মতো করে সেট করুন, তারপর লিংকটি শেয়ার করুন।

ব্রাউজার-ভিত্তিক টুলের সামর্থ্যের চেয়ে বড় ফাইলের ক্ষেত্রে ক্লাউড স্টোরেজ + পাসওয়ার্ড পদ্ধতি (অথবা এনক্রিপ্টেড ইমেইল) এখনো কাজের। মূল কথা হলো, সবসময় পাসওয়ার্ড সুরক্ষার একটি স্তর যোগ করা এবং লিংক ও পাসওয়ার্ডের জন্য আলাদা চ্যানেল ব্যবহার করা।

lock.pub-এ নিরাপদে গোপন তথ্য শেয়ার করা শুরু করুন — কোনো সফটওয়্যার লাগে না।