এন্ড-টু-এন্ড এনক্রিপ্টেড (E2E) ফাইল শেয়ারিং কী? নতুনদের গাইড

আপনি নিশ্চয়ই "এন্ড-টু-এন্ড এনক্রিপশন" (E2E বা E2EE) শব্দটি শুনেছেন। এটি WhatsApp ও Signal-এর মতো অ্যাপের নিরাপত্তা ফিচার হিসেবে প্রচারিত হয়, কিন্তু অনেকেই জানেন না এর মানে ঠিক কী। এই গাইডে সহজ ভাষায় ব্যাখ্যা করা হবে এন্ড-টু-এন্ড এনক্রিপশন কী এবং ফাইল শেয়ারিংয়ে কেন এটি গুরুত্বপূর্ণ।

সাধারণ এনক্রিপশন বনাম এন্ড-টু-এন্ড এনক্রিপশন

সাধারণ এনক্রিপশন (TLS/HTTPS)

বেশিরভাগ ওয়েবসাইট HTTPS দিয়ে এনক্রিপ্টেড। প্রবাহটি এমন:

আপনি → [এনক্রিপ্ট] → সার্ভার → [ডিক্রিপ্ট] → [পুনরায় এনক্রিপ্ট] → প্রাপক

ট্রান্সমিশনের সময় ডেটা এনক্রিপ্টেড, কিন্তু সার্ভার সেটি ডিক্রিপ্ট করে পড়তে পারে। ইমেইল, Google Drive এবং বেশিরভাগ ক্লাউড সার্ভিস এই মডেলে কাজ করে।

এন্ড-টু-এন্ড এনক্রিপশন (E2EE)

এন্ড-টু-এন্ড এনক্রিপশন ভিন্ন:

আপনি → [এনক্রিপ্ট] → সার্ভার → প্রাপক → [ডিক্রিপ্ট]

সার্ভার কখনোই ডেটা ডিক্রিপ্ট করতে পারে না। শুধু প্রেরক এবং প্রাপক মূল সামগ্রী দেখতে পারেন।

এন্ড-টু-এন্ড এনক্রিপশন কেন গুরুত্বপূর্ণ

১. সার্ভার হ্যাক হলেও নিরাপদ

যদি সার্ভারে হানা পড়ে, আক্রমণকারীরা কেবল এনক্রিপ্টেড ডেটা পায়। চাবি ছাড়া এটি অর্থহীন বাইট।

২. পরিষেবা প্রদানকারীও পড়তে পারে না

Google বা Microsoft-এর মতো কোম্পানিগুলোর প্রযুক্তিগতভাবে তাদের নিজস্ব সার্ভারের ডেটায় অ্যাক্সেস থাকে। E2EE-তে তারাও আপনার ফাইল পড়তে পারে না।

৩. সরকারি/আইনি অনুরোধ থেকে সুরক্ষা

কোম্পানিকে ডেটা হস্তান্তর করতে বললে, তারা কেবল এনক্রিপ্টেড বাইট দিতে পারে।

৪. অভ্যন্তরীণ অ্যাক্সেস প্রতিরোধ

কৌতূহলী বা অসৎ কর্মচারীরা ব্যবহারকারীর ডেটা দেখতে পারে না।

ফাইল শেয়ারিংয়ে E2E-এর অর্থ

সাধারণ ফাইল শেয়ারিং (Google Drive, Dropbox ইত্যাদি):

বিষয়	সম্ভব?
সার্ভার ফাইল ডিক্রিপ্ট করে	✅ হ্যাঁ
প্রদানকারী ফাইল পড়তে পারে	✅ হ্যাঁ
হ্যাক হলে মূল ফাইল উন্মোচিত	✅ ঝুঁকি
কর্তৃপক্ষকে দেওয়া যায়	✅ হ্যাঁ

এন্ড-টু-এন্ড এনক্রিপ্টেড ফাইল শেয়ারিং (LOCK.PUB ইত্যাদি):

বিষয়	সম্ভব?
সার্ভার ফাইল ডিক্রিপ্ট করে	❌ না
প্রদানকারী ফাইল পড়তে পারে	❌ না
হ্যাক হলে মূল ফাইল উন্মোচিত	❌ নিরাপদ
কর্তৃপক্ষকে দেওয়া যায়	❌ কেবল এনক্রিপ্টেড বাইট

E2E কীভাবে কাজ করে

LOCK.PUB-এর ফাইল শেয়ারিং উদাহরণ হিসেবে:

1. আপলোড: আপনার পাসওয়ার্ড থেকে একটি কী তৈরি হয় এবং ফাইলটি সেই কী দিয়ে AES এনক্রিপ্ট করা হয়
2. সংরক্ষণ: সার্ভারে শুধু এনক্রিপ্টেড ফাইল থাকে। পাসওয়ার্ড বা কী সংরক্ষিত হয় না
3. ডাউনলোড: প্রাপক পাসওয়ার্ড দিলে একটি সাময়িক ডাউনলোড URL ও কী দেওয়া হয়
4. ডিক্রিপশন: ফাইলটি প্রাপকের ব্রাউজারে ডিক্রিপ্ট হয়। সার্ভার কখনো ডিক্রিপ্টেড ফাইল দেখে না

E2E-এর সীমাবদ্ধতা

এন্ড-টু-এন্ড এনক্রিপশন শক্তিশালী হলেও কিছু সীমাবদ্ধতা আছে।

১. পাসওয়ার্ড ভুলে গেলে পুনরুদ্ধার সম্ভব নয়

সার্ভার আপনার পাসওয়ার্ড জানে না, তাই ভুলে গেলে ফাইল চিরতরে দুর্গম। এটি দোষ নয়, বরং সত্যিকারের E2E-এর প্রমাণ।

২. দুর্বল পাসওয়ার্ড মানে অর্থহীন

"1234"-এর মতো দুর্বল পাসওয়ার্ড ব্রুট ফোর্স দিয়ে ভাঙা যায়। শক্তিশালী পাসওয়ার্ড ব্যবহার করুন।

৩. প্রাপকের ডিভাইসও নিরাপদ থাকতে হবে

প্রাপকের কম্পিউটার হ্যাক হয়ে থাকলে ডিক্রিপ্টেড ফাইল ফাঁস হতে পারে। E2E কেবল ট্রান্সমিশন চ্যানেল রক্ষা করে।

কোন পরিষেবাগুলো সত্যিই E2E এনক্রিপ্টেড?

পরিষেবা	E2E?
Google Drive	❌
Dropbox	❌
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (ফাইল শেয়ারিং)	✅
Signal (মেসেঞ্জার)	✅
WhatsApp (মেসেঞ্জার)	✅

উপসংহার

এন্ড-টু-এন্ড এনক্রিপশন শুধু মার্কেটিং শব্দ নয় — এটি সত্যিকারের শক্তিশালী নিরাপত্তা মডেল। সংবেদনশীল ফাইল শেয়ার করার সময় সর্বদা E2E-সমর্থিত পরিষেবা বেছে নিন।

LOCK.PUB বিনামূল্যে এবং সাইন-আপ ছাড়াই এন্ড-টু-এন্ড এনক্রিপ্টেড ফাইল শেয়ারিং প্রদান করে। পাসওয়ার্ড ছাড়া কেউ — আমরাও না — আপনার ফাইল খুলতে পারবে না।