এন্ড-টু-এন্ড এনক্রিপ্টেড (E2E) ফাইল শেয়ারিং কী? নতুনদের গাইড

আপনি নিশ্চয়ই "এন্ড-টু-এন্ড এনক্রিপশন" (E2E বা E2EE) শব্দটি শুনেছেন। এটি WhatsApp ও Signal-এর মতো অ্যাপের নিরাপত্তা ফিচার হিসেবে প্রচারিত হয়, কিন্তু অনেকেই জানেন না এর মানে ঠিক কী। এই গাইডে সহজ ভাষায় ব্যাখ্যা করা হবে এন্ড-টু-এন্ড এনক্রিপশন কী এবং ফাইল শেয়ারিংয়ে কেন এটি গুরুত্বপূর্ণ।

সাধারণ এনক্রিপশন বনাম এন্ড-টু-এন্ড এনক্রিপশন

সাধারণ এনক্রিপশন (TLS/HTTPS)

বেশিরভাগ ওয়েবসাইট HTTPS দিয়ে এনক্রিপ্টেড। প্রবাহটি এমন:

আপনি → [এনক্রিপ্ট] → সার্ভার → [ডিক্রিপ্ট] → [পুনরায় এনক্রিপ্ট] → প্রাপক

ট্রান্সমিশনের সময় ডেটা এনক্রিপ্টেড, কিন্তু সার্ভার সেটি ডিক্রিপ্ট করে পড়তে পারে। ইমেইল, Google Drive এবং বেশিরভাগ ক্লাউড সার্ভিস এই মডেলে কাজ করে।

এন্ড-টু-এন্ড এনক্রিপশন (E2EE)

এন্ড-টু-এন্ড এনক্রিপশন ভিন্ন:

আপনি → [এনক্রিপ্ট] → সার্ভার → প্রাপক → [ডিক্রিপ্ট]

সার্ভার কখনোই ডেটা ডিক্রিপ্ট করতে পারে না। শুধু প্রেরক এবং প্রাপক মূল সামগ্রী দেখতে পারেন।

এন্ড-টু-এন্ড এনক্রিপশন কেন গুরুত্বপূর্ণ

১. সার্ভার হ্যাক হলেও নিরাপদ

যদি সার্ভারে হানা পড়ে, আক্রমণকারীরা কেবল এনক্রিপ্টেড ডেটা পায়। চাবি ছাড়া এটি অর্থহীন বাইট।

২. পরিষেবা প্রদানকারীও পড়তে পারে না

Google বা Microsoft-এর মতো কোম্পানিগুলোর প্রযুক্তিগতভাবে তাদের নিজস্ব সার্ভারের ডেটায় অ্যাক্সেস থাকে। E2EE-তে তারাও আপনার ফাইল পড়তে পারে না।

৩. সরকারি/আইনি অনুরোধ থেকে সুরক্ষা

কোম্পানিকে ডেটা হস্তান্তর করতে বললে, তারা কেবল এনক্রিপ্টেড বাইট দিতে পারে।

৪. অভ্যন্তরীণ অ্যাক্সেস প্রতিরোধ

কৌতূহলী বা অসৎ কর্মচারীরা ব্যবহারকারীর ডেটা দেখতে পারে না।

ফাইল শেয়ারিংয়ে E2E-এর অর্থ

সাধারণ ফাইল শেয়ারিং (Google Drive, Dropbox ইত্যাদি):

বিষয়	সম্ভব?
সার্ভার ফাইল ডিক্রিপ্ট করে	✅ হ্যাঁ
প্রদানকারী ফাইল পড়তে পারে	✅ হ্যাঁ
হ্যাক হলে মূল ফাইল উন্মোচিত	✅ ঝুঁকি
কর্তৃপক্ষকে দেওয়া যায়	✅ হ্যাঁ

এন্ড-টু-এন্ড এনক্রিপ্টেড ফাইল শেয়ারিং (Tresorit, Sync.com ইত্যাদি):

বিষয়	সম্ভব?
সার্ভার ফাইল ডিক্রিপ্ট করে	❌ না
প্রদানকারী ফাইল পড়তে পারে	❌ না
হ্যাক হলে মূল ফাইল উন্মোচিত	❌ নিরাপদ
কর্তৃপক্ষকে দেওয়া যায়	❌ কেবল এনক্রিপ্টেড বাইট

E2E কীভাবে কাজ করে

উদাহরণ হিসেবে LOCK.PUB-এর রিকুয়েস্ট লিংক ধরা যাক — LOCK.PUB-এ এভাবে তৈরি একমাত্র ফিচার এটিই:

1. সেটআপ: আপনার ব্রাউজার একটি কী-জোড়া (key pair) তৈরি করে এবং এর প্রাইভেট অংশটি আপনার আনলক পাসওয়ার্ড দিয়ে লক করে। পাসওয়ার্ডটি কখনো আপনার ডিভাইস ছেড়ে যায় না
2. আপলোড: প্রেরকের ব্রাউজার জমা দেওয়া কনটেন্ট আপনার পাবলিক কী দিয়ে এনক্রিপ্ট করে, তারপরই তা তাঁর ডিভাইস ছাড়ে
3. সংরক্ষণ: সার্ভারে সাবমিশনগুলো সাইফারটেক্সট হিসেবে থাকে এবং আপনার প্রাইভেট কী আপনার পাসওয়ার্ড দিয়ে লক করা থাকে; ফর্মের নিজস্ব লেখা বা প্রেরকের নামের মতো ব্যবহারিক তথ্য সাধারণ টেক্সটেই পড়া যায়। আপনার আনলক পাসওয়ার্ড কখনো সংরক্ষিত হয় না
4. ডিক্রিপশন: আপনি নিজের ব্রাউজারে আনলক পাসওয়ার্ড দিয়ে সাবমিশন খোলেন। জমা দেওয়া কনটেন্ট আমাদের কাছে কেবল সাইফারটেক্সট, যা আমরা পড়তে পারি না

E2E-এর সীমাবদ্ধতা

এন্ড-টু-এন্ড এনক্রিপশন শক্তিশালী হলেও কিছু সীমাবদ্ধতা আছে।

১. পাসওয়ার্ড ভুলে গেলে পুনরুদ্ধার সম্ভব নয়

সার্ভার আপনার পাসওয়ার্ড জানে না, তাই ভুলে গেলে ফাইল চিরতরে দুর্গম। এটি দোষ নয়, বরং সত্যিকারের E2E-এর প্রমাণ।

২. দুর্বল পাসওয়ার্ড মানে অর্থহীন

"1234"-এর মতো দুর্বল পাসওয়ার্ড ব্রুট ফোর্স দিয়ে ভাঙা যায়। শক্তিশালী পাসওয়ার্ড ব্যবহার করুন।

৩. প্রাপকের ডিভাইসও নিরাপদ থাকতে হবে

প্রাপকের কম্পিউটার হ্যাক হয়ে থাকলে ডিক্রিপ্টেড ফাইল ফাঁস হতে পারে। যে ডিভাইসে ফাইলটি খোলা হয় সেটি ছাড়া আর সব জায়গায় এনক্রিপশন ফাইলটিকে রক্ষা করে, তাই সেই ডিভাইস লক করে রাখুন এবং সবসময় আপডেট রাখুন।

কোন পরিষেবাগুলো সত্যিই E2E এনক্রিপ্টেড?

পরিষেবা	E2E?
Google Drive	❌
Dropbox	❌ ডিফল্টে নেই (উচ্চতর বিজনেস প্ল্যানে ঐচ্ছিক E2EE টিম ফোল্ডার, শেয়ার্ড লিঙ্ক ছাড়া)
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (রিকুয়েস্ট লিংক)	✅
LOCK.PUB (ফাইল লিংক)	❌ পাসওয়ার্ড-ভিত্তিক
Signal (মেসেঞ্জার)	✅
WhatsApp (মেসেঞ্জার)	✅

LOCK.PUB এই পার্থক্যটি খোলাখুলিই জানায়। রিকুয়েস্ট লিংক এন্ড-টু-এন্ড এনক্রিপ্টেড: কী-জোড়া তৈরি হয় আপনার ব্রাউজারে, আর প্রাইভেট অংশটি খোলার আনলক পাসওয়ার্ড কখনো আমাদের কাছে পৌঁছায় না। সাধারণ ফাইল, মেমো ও ছবির লিংক আমাদের সার্ভারে এমন একটি কী দিয়ে এনক্রিপ্ট হয়, যা তৈরি করতে আপনার বেছে নেওয়া পাসওয়ার্ড আর ডেটাবেসের বাইরে রাখা একটি সার্ভার সিক্রেট — দুটোই লাগে; তাই শুধু চুরি হওয়া এনক্রিপ্টেড ডেটা দিয়ে সেগুলো খোলা যায় না। সাধারণ ক্লাউড স্টোরেজের চেয়ে এটি অনেক শক্তিশালী সুরক্ষা: আপনার ফাইলের কনটেন্ট কখনো পড়ার মতো টেক্সট হিসেবে সংরক্ষিত হয় না — তবে ফাইলের নাম ও আপনার দেওয়া পাবলিক মেমোর মতো ব্যবহারিক তথ্য পড়া যায়, যাতে প্রাপক বুঝতে পারেন কী খুলছেন — আর পাসওয়ার্ডটি আমরা কখনো সংরক্ষণ করি না।

উপসংহার

এন্ড-টু-এন্ড এনক্রিপশন শুধু মার্কেটিং শব্দ নয় — এটি সত্যিকারের শক্তিশালী নিরাপত্তা মডেল। একই পরিষেবার ভেতরের বিভিন্ন ফিচার ভিন্ন ভিন্ন উপায়ে এনক্রিপ্ট হতে পারে, তাই যে ফিচারটি ব্যবহার করবেন সেটি সত্যিই E2E কিনা যাচাই করুন, এবং কাজের ধরন অনুযায়ী বেছে নিন।

সত্যিকারের E2EE দরকার হলে LOCK.PUB-এর রিকুয়েস্ট লিংক আপনার ব্রাউজারেই কী-জোড়া তৈরি করে, আর আপনার আনলক পাসওয়ার্ড কখনো আমাদের কাছে পৌঁছায় না — LOCK.PUB অ্যাকাউন্ট থাকলেই এটি বিনামূল্যে, আর যাঁরা আপনাকে ফাইল পাঠাবেন তাঁদের কোনো অ্যাকাউন্ট বা অ্যাপই লাগে না। প্রতিদিনের শেয়ারিংয়ের জন্য পাসওয়ার্ড-সুরক্ষিত ফাইল লিংক আরও সহজ বিকল্প: ফাইলগুলো সরাসরি ডাউনলোডযোগ্য অবজেক্ট হিসেবে নয়, এনক্রিপ্টেড অবস্থায় সংরক্ষিত থাকে; আপনার পাসওয়ার্ড আমরা সংরক্ষণ করি না এবং পুনরুদ্ধারও করতে পারি না; আর মেয়াদ (Pro) সেট করে দিলে আপনার বেছে নেওয়া দিনের পর লিংকটি আর কাজ করবে না।