ক্লাউডপেস্টের ক্লায়েন্ট-সাইড এনক্রিপশন বোঝা
ক্লাউডপেস্ট ব্যবহার করে ক্লায়েন্ট-সাইড এন্ড-টু-এন্ড এনক্রিপশন আপনার ডেটা গোপন ও সুরক্ষিত রাখা নিশ্চিত করতে এনক্রিপশন চালু থাকলে, আমাদের সার্ভারে পাঠানোর আগে আপনার ব্রাউজারে সমস্ত টেক্সট ও ছবি এনক্রিপ্ট করা হয়। এর মানে হলো, আপনার এনক্রিপ্ট না করা ডেটা বা আপনার পাসওয়ার্ডে আমাদের কোনো অ্যাক্সেস থাকে না।
ধাপে ধাপে ব্যাখ্যা:
যখন আপনি বা পাসওয়ার্ড জানা অন্য কেউ একটি এনক্রিপ্টেড চ্যানেল খোলেন:
ওয়েব ক্রিপ্টো এপিআই ব্যবহার করে আপনার ব্রাউজারেই সমস্ত এনক্রিপশন ও ডিক্রিপশন সম্পন্ন হয়। আপনার পাসওয়ার্ড এবং এনক্রিপ্ট না করা ডেটা কখনোই আপনার ডিভাইস থেকে বাইরে যায় না।
প্রতিবার ডেটা এনক্রিপ্ট করার সময় নতুন র্যান্ডম সল্ট এবং IV ভ্যালু তৈরি হয়। এর মানে হলো, একই কন্টেন্ট দুইবার এনক্রিপ্ট করলে সম্পূর্ণ ভিন্ন সাইফারটেক্সট তৈরি হয়, যা প্যাটার্ন বিশ্লেষণকে বাধা দেয়।
১০০,০০০ ইটারেশন সহ PBKDF2 ব্রুট-ফোর্স পাসওয়ার্ড অ্যাটাককে কম্পিউটেশনালি ব্যয়বহুল করে তোলে। এমনকি মাঝারি শক্তিশালী পাসওয়ার্ড দিয়েও, এনক্রিপশনটি ভাঙতে আক্রমণকারীদের উল্লেখযোগ্য পরিমাণ রিসোর্সের প্রয়োজন হবে।
AES-GCM গোপনীয়তা এবং সত্যতা উভয়ই নিশ্চিত করে। এটি এনক্রিপ্ট করা ডেটার কোনো বিকৃতি ঘটেনি তা নিশ্চিত করে এবং ডেটা পরিবর্তনের আক্রমণ থেকে সুরক্ষা প্রদান করে।
আমরা শুধুমাত্র সুপ্রতিষ্ঠিত ও পিয়ার-রিভিউড ক্রিপ্টোগ্রাফিক অ্যালগরিদম (AES-256, PBKDF2, SHA-256) ব্যবহার করি, যেগুলো বিশ্বজুড়ে নিরাপত্তা বিশেষজ্ঞদের দ্বারা বিশ্বস্ত।
আমাদের এনক্রিপশন শক্তিশালী হলেও, অনুগ্রহ করে নিম্নলিখিত বিষয়গুলো মনে রাখবেন:
গোপনীয়তার মাধ্যমে নিরাপত্তা, নিরাপত্তা নয়। আমাদের এনক্রিপশন ব্যবস্থাটি স্ট্যান্ডার্ড ওয়েব ক্রিপ্টো এপিআই ব্যবহার করে এবং আপনার ব্রাউজারের ডেভেলপার টুলসে সোর্স কোড দেখে এটি নিরীক্ষা করা যেতে পারে।