আসসালামু আলাইকুম, কেমন আছেন টেকটিউনস কমিউনিটি? আশা করছি সবাই ভাল আছেন। আমিও ভালো আছি। আজকে আবার হাজির হলাম আপনাদের জন্য নতুন টিউন নিয়ে।
ইন্টারনেট জুড়ে রয়েছে বিভিন্ন স্ক্যাম, হ্যাকিং, ফিশিং। কখনো হ্যাকার, কখনো গভর্নমেন্ট, কখনো এড কোম্পানি সবাই আমাদের ডাটা ট্র্যাক করতে চায়। নিজের প্রাইভেসি নিরাপদ রাখতে এবং ইন্টারনেটে নিরাপদ থাকতে আপনি ব্যবহার করতে পারেন বিভিন্ন সিকিউর সার্ভিস। গতানুগতিক সার্ভিস গুলো থেকে এনক্রিপ্টেড বিভিন্ন সার্ভিস আপনাকে অনেকটাই নিরাপদ রাখতে পারে।
আমরা ব্যক্তিগত কাজে বিজনেসের কাজে ইমেইল সার্ভিস ব্যবহার করি। কখনো সেনসিটিভ তথ্য আদান-প্রদান করি। এজন্য গতানুগতিক ইমেইল সার্ভিস থেকে সিকিউর এনক্রিপ্টেড ইমেইল এক্ষেত্রে বেশি গ্রহণযোগ্য হতে পারে।
আমরা যদি ট্র্যাডিশনাল ইমেইল সার্ভিস গুলো দেখি যেমন জিমেইলের আছে ১.৫ বিলিয়ন ইউজার, আউটলুকের আছে ৪০০ মিলিয়ন ইউজার। আর্থিক ভ্যালুর কথা ভাবলে এগুলো বেশ ভাল, ফ্রিতেই দারুণ সব ফিচার পাওয়া যায় এই প্ল্যাটফর্ম গুলোতে। কিন্তু যখনই প্রাইভেসির কথা আসবে তখনই এই প্ল্যাটফর্ম গুলো পিছিয়ে থাকবে।
আমরা প্রাইভেট মেসেজ, ডকুমেন্ট আমরা ইমেইলের মাধ্যমে আদান-প্রদান করি। স্বাভাবিকভাবেই চাই এগুলো প্রাইভেটই থাকুক কিন্তু যখনই এই ধরনের ইমেইল ব্যবহার করবেন তখনই সেটা সম্ভব হবে না। এমনিতেই গুগল ইমেইল ডকুমেন্ট স্ক্যান করার জন্য বিখ্যাত। তাদের তথ্য মতে তার টার্গেট এড দেখানোর জন্য এমন করে থাকে। যদিও ডিজেবল করার অপশন থাকে তারপরেও তারা ইচ্ছা করলেই আপনার ডকুমেন্ট স্ক্যান করার ক্ষমতা রাখে।
NSA সহ বিভিন্ন আইনপ্রয়োগকারী সংস্থা কোন তথ্য চাইলে এই প্ল্যাটফর্ম গুলো তা দিতে বাধ্য থাকবে কারণ জিমেইল সহ জনপ্রিয় প্ল্যাটফর্ম গুলো যুক্তরাষ্ট্রে অবস্থিত।
এনক্রিপ্টেড ইমেইল সার্ভিস আপনার প্রাইভেসির সর্বোচ্চ নিরাপত্তা নিশ্চিত করবে এবং সেনসিটিভ ইনফরমেশন প্রাইভেট রাখার চেষ্টা করবে। তাছাড়া এগুলো যুক্তরাষ্ট্রের বাইরে হওয়াতে NSA এর সংস্থা চাইলেও তাদের থেকে তথ্য নিতে পারবে না। এমনকি এই সংস্থা গুলো আপনার একাউন্টে এক্সেস নিয়ে নিলেও এনক্রিপশন বৈশিষ্ট্যের জন্য তারা আপনার ডাটা দেখতে পাবে না।
চলুন এই টিউনে সেরা ৫ টি এনক্রিপশন মেইল সার্ভিস সম্পর্কে জেনে নেয়া যাক।
স্টোরেজ: 500M আপটু 20GB প্রিমিয়াম একাউন্ট
দেশ: Switzerland
ProtonMail প্রথম ২০১৩ সালে লঞ্চ করা হয়, এটি ডেভেলপ করেছিল CERN এর রিসার্চাররা। সফল ভাবে ক্রাউড ফান্ডিং এর পর ২০১৬ সালের মার্চে ওপেন সোর্স এই, এনক্রিপ্টেড ইমেইল বেটা ভার্সন থেকে বের হয়ে আসে। ProtonMail, ব্যবহার করবে End to end এনক্রিপশন ফলে ইমেইল সেন্ডার আর রিসিভার ছাড়া কেউই কোন ইমেইল দেখতে পারবে না। সেরা প্রাইভেট ইমেইল হিসেবে বিবেচনা করা হয় ProtonMail কে।
প্রিমিয়াম অপশন থাকলেও, অনেক ইউজার ফ্রি একাউন্ট ব্যবহার করে। এই কোম্পানি মূলত Defence Fund এর মাধ্যমে বিজনেস করে, তারা আপ টু এক বছর কোন আয় ছাড়া সার্ভিস দিতে পারে৷
ProtonMail তাদের ডাটা সুইজারল্যান্ডে অবস্থিত সার্ভারে স্টোর করবে। ডাটা প্রাইভেসি এবং প্রোটেকশনে সুইজারল্যান্ডের বেশ সুনাম রয়েছে। এছাড়া ProtonMail ওপেনসোর্স হওয়াতে গিটহাবে থাকা তাদের কোড যেকেউ ভেরিফাই করে দেখতে পারে, তাদের সিকিউরিটি ব্যবস্থা কেমন।
ProtonMail, end-to-end encryption ব্যবহার করে তবে এখানে জিমেইলের মত আন-এনক্রিপ্টেড প্লাটফর্ম থেকে মেইল করা হলে সেটাও স্ক্যান করে তারা দেখবে। স্ক্যানের কাজটি মেমোরিতে হবে ফলে এই সংক্রান্ত ডাটা খুব বেশি সময় থাকবে না। স্ক্যান হবার পর এটি এনক্রিপ্ট হয়ে যাবে।
ProtonMail এর প্রাইভেসি পলিসি মতে ডিফল্ট ভাবে আইপি লগইন ডিজেবল থাকবে, আপনি চাইলে একাউন্ট সেটিংস থেকে তা এনেবল করে নিতে পারবেন। আইপি লগইন এনেবল থাকলে সেটা আপনার লোকেশন প্রকাশ করে দিতে পারে। ProtonMail আপনার কোন ডাটা স্টোর করবে না, আপনি একাউন্ট ডিলিট করে দিলে আপনার সব ডাটাও ডিলিট হয়ে যাবে।
তবে ডাটা ব্যাকআপ করা থাকলে সেগুলো পুরোপুরি ডিলিট হতে ১৪ দিন টাইম লাগবে। ProtonMail এ একাউন্ট করতে আপনাকে কোন ব্যক্তিগত ইনফরমেশন দিতে হবে না। এমনকি পে করার ক্ষেত্রেও আপনি ক্রিপ্টোকারেন্সি ব্যবহার করতে পারেন। গুগলের মত ProtonMail এ আপনি পাবেন ProtonDrive, নামে ক্লাউড স্টোরেজ, ProtonCalendar, নামে এনক্রিপ্টেড অনলাইন ক্যালেন্ডার।
ProtonMail এর প্যারেন্ট কোম্পানি হচ্ছে Proton Technologies AG। Proton Technologies AG এর ProtonVPN, নামে একটি মাল্টি প্ল্যাটফর্ম VPN ও রয়েছে। ফ্রি এবং প্রিমিয়াম উভয় প্যাকেজ।
অফিসিয়াল ওয়েয়বসাইট @ ProtonMail
স্টোরেজ: 1GB, আপটু প্রিমিয়াম একাউন্ট 10GB
দেশ: Germany
জার্মানি কোম্পানি Tutao GmbH ২০১১ সালে Tutanota লঞ্চ করে। Tutanota একটি ল্যাটিন শব্দ যার অর্থ সিকিউর মেসেজ। Tutanota একটি ফ্রি এনক্রিপ্ট ইমেল সার্ভিস৷ তাদের সার্ভার জার্মানিতে অবস্থিত। জার্মানির কঠোর ফেডারেল ডেটা সিকিউরিটি আইন তারা ফলো করে।
এখানে একটি বিষয় লক্ষণীয় যে জার্মানির ফেডারেল ইন্টেলিজেন্স সার্ভিস তাদের আমেরিকান প্রতিপক্ষ NSA এর সাথে নজরদারি কর্মসূচিতে কাজ করেছে। যা জার্মানির সকল ডাটাকে স্বাভাবিকভাবেই প্রভাবিত করবে। তবে এর সাথে Tutanota এর জড়িত থাকার প্রমাণ নেই৷ সে যাইহোক, প্রাইভেসি ফোকাস এনক্রিপ্টেড ইমেইল সার্ভিস হিসেবে অন্যতম হচ্ছে Tutanota।
ProtonMail, এর মত Tutanota ও end-to-end encryption ব্যবহার করবে। তবে এক্সটারনাল ইমেইল হ্যান্ডেলে এখানে কিছুটা ভিন্নতা আছে৷ Gmail এর মত প্ল্যাটফর্ম থেকে মেইল আসলে, Tutanota সেই মেইলের লিংক একটি টেম্পোরারি একাউন্টে সেন্ড করবে, ইউজাররা সেখান থেকে মেইলটি দেখতে পারবে।
Tutanota ওপেনসোর্স কোড Tutanota এর গিটহাব পেজে রয়েছে। আপনার ইনবক্সের সব ডাটা এখানে এনক্রিপ্ট থাকবে। কেবল মাত্র সেন্ডার, রিসিভার, এবং ডেট এর মত মেটা ডাটা গুলো ভিজিবল থাকবে। তবে FAQ থেকে জানা যায় তারা মেটাডাটা এনক্রিপ্ট করার কথাও ভাবছে।
কোম্পানিটি 2048-bit RSA এবং 128-bit AES এনক্রিপশন মেথড ব্যবহার করে। তবে অন্যান্য সিকিউর মেইলের মত তারা PGP সাপোর্ট করে না। তারা বিশ্বাস করে তারা যে ধরনের এনক্রিপশন ব্যবহার করে তা PGP, থেকেও ভাল।
২০২০ সালের শুরুতে কোম্পানি Tutanota Calendar, নামে একটি এনক্রিপ্টেড ক্যালেন্ডার লঞ্চ করে। ভবিষ্যতে একটি সিকিউর ক্লাউড স্টোরেজের কথাও তারা ভাবছে।
Tutanota এর প্রাইভেসি পলিসি অনুযায়ী, তারা মেইল সার্ভার লগ কালেক্ট করবে। যদিও এগুলো শুধুমাত্র সাত দিনের জন্য রাখা হবে, এতে প্রেরক এবং প্রাপকের ইমেল ঠিকানা থাকে, তবে কোনও গ্রাহকের আইপি ঠিকানা থাকবে না।
আপনি ফ্রিতে Tutanota একাউন্ট ক্রিয়েট করতে পারবেন তবে সেখানে পেইড অপশনও রয়েছে। প্রিমিয়াম একাউন্ট এর জন্য প্রতি বছর আপনাকে 12€ দিতে হবে। প্রিমিয়াম একাউন্টে আপনি অতিরিক্ত ইউজার এড করতে পারবেন, আপটু ৫ টি Aliases ব্যবহার করতে পারবেন, কাস্টম ডোমেইনও ব্যবহার করতে পারবেন।
অফিসিয়াল ওয়েয়বসাইট @ Tutanota
Storage: 500MB ইমেইল, 500MB ডকুমেন্ট
দেশ: Belgium
ContactOffice ক্রিয়েটররা তৈরি করেছে ফ্রি সিকিউর ইমেইল সার্ভিস Mailfence। Snowden কর্তৃক মার্কিন সরকারের নজরদারি ডকুমেন্ট প্রকাশের পর ContactOffice মনে করে একটি প্রাইভেসি ফোকাস ইমেইল সার্ভিস প্রয়োজন। আর এভাবেই Mailfence এর উৎপত্তি।
তাদের সার্ভার বেলজিয়াম এবং GDPR পরবর্তী বিভিন্ন ইউরোপীয় দেশে অবস্থিত। এবং এই দেশ গুলো প্রাইভেসি লো বেশ শক্তিশালী। তাছাড়া এই আইন গুলো বেশিরভাগ ইউজারদের পক্ষেই। এবং Five Eyes দেশের সাথে বেলজিয়াম কোলাভ করে NSA নজরদারি স্কিমে সহযোগিতা করবে এমন প্রমাণও পাওয়া যায় নি।
ডিজিটাল কোন সার্ভিস ব্যবহারের আগে বিষয়টি ইউজার বেশি খেয়াল করে সেটা হচ্ছে বিশ্বাসযোগ্যতা এবং ভবিষ্যতে সেই সার্ভিসটি থাকবে কিনা। সেই দিক বিবেচনায় আপনি ContactOffice কে বিশ্বাস করতে পারেন। ContactOffice কোম্পানি ১৯৯৯ থেকে রয়েছে। বিজনেসের জন্য সফটওয়্যার লাইসেন্স করে তারা Mailfence রান করার মত ফান্ডও সংগ্রহ করেছে। তবে অন্যান্য সিকিউর মেইল সার্ভিসের মত এটি ওপেনসোর্স না।
এই লিস্টের অন্যান্য সিকিউর মেইল সার্ভিস থেকে Mailfence বেশি কিছু আপনাকে দেবে। একটি একাউন্টে আপনি ক্যালেন্ডার, কন্টাক্ট, ডকুমেন্ট স্টোরেজও পাবেন। ফ্রি একাউন্টে আপনি ৫০০ এম্বি ইমেইল, ৫০০ এম্বি ডকুমেন্ট এবং একটি ক্যালেন্ডার পাবেন। Entry, Pro, এবং Ultra একাউন্টে আপনি অতিরিক্ত স্টোরেজ এবং বাড়তি সুযোগ সুবিধা পাবেন। আপনি পাইভেসি রক্ষায় চাইলে বিটকয়েনেও পে করতে পারেন।
অনেক বছর ধরে Mailfence এর কোন অ্যাপ ছিল না। ২০২১ সালে সিকিউর ইমেইলের জন্য তারা একটি progressive web app (PWA) লঞ্চ করে। অ্যান্ড্রয়েড এবং আইফোনের জন্য আলাদা অ্যাপ তৈরি না করে তারা ওয়েবঅ্যাপ তৈরি করে।
অ্যান্ড্রয়েড এবং আইফোনের জন্য অ্যাপ না তৈরি করা পেছনেও ইউজারের প্রাইভেসির বিষয়টি জড়িত। যেন গুগল বা অ্যাপলের কোন পলিসি মানতে না হয় তাই তারা ওয়েবঅ্যাপ তৈরি করেছে। তবে ইউজাররা চাইলে ক্রোম এবং সাফারি দিয়ে Mailfence, অ্যাপে এক্সেস নিতে পারবে এবং এনক্রিপ্ট মেইল পাঠাতে পারবে। একই সাথে Mailfence এর অন্যান্য সার্ভিসের মাধ্যমে প্রাইভেট এবং গ্রুপ ওয়ার্কস্পেসে এক্সেস নিতে পারবে।
Mailfence, end-to-end এনক্রিপশন ব্যবহার করে এবং OpenPGP সাপোর্ট করে৷ আপনি কম্পিউটারে কী জেনারেট করতে পারবেন, যা 256-bit AES ব্যবহার করে এনক্রিপ্ট হবে এবং Mailfence এর সার্ভারে স্টোর হবে। Mailfence, two-factor authentication ও সাপোর্ট করে।
ContactOffice তাদের Pro and Ultra প্ল্যান থেকে আয়ের ১৫% বিভিন্ন প্রাইভেসি সাপোর্ট অর্গানাইজেশনে ডোনেট করে। বর্তমানে তাদের ডোনেশন যাচ্ছে Electronic Frontier Foundation (EFF) এবং European Digital Rights Foundation (EDRi) এ।
অফিসিয়াল ওয়েয়বসাইট @ Mailfence
স্টোরেজ: 1GB, upgradeable.
দেশ: Netherlands
নেদারল্যান্ড ভিত্তিক একটি ফ্রি সিকিউর ইমেইল সার্ভিস হচ্ছে Disroot। প্রিমিয়াম অপশন ছাড়া সিকিউর ইমেইল সার্ভিস গুলো রেকোমেন্ডেড না তবে Disroot এখানে ব্যতিক্রম। অন্যান্য ইমেইলে যা নেই তা দেয়ার জন্য এর উৎপত্তি। ডোনেশন এবং সেচ্ছাসেবীদের দ্বারা এটি পরিচালিত হয়।
Disroot কেবল মাত্র ইমেইলই নয়, অফিস স্টাইল ওয়েব সার্ভিসে এর রয়েছে অনেক গুলো প্রোডাক্টিভিটি এবং কমিউনিকেশন টুল। Disroot ওপেনসোর্স, ডিসেন্ট্রালাইজড ইমেইল সার্ভিস
Disroot একটি সিকিউর প্রাইভেট ইমেইল সার্ভিস। এটি ইউজারের কোন ডেটা ট্র্যাক করবে না এবং এটি ২০১৫ সাল পর্যন্ত কাজ করছে। এটি একটি ওপেনসোর্স প্রাইভেট ইমেইল সার্ভিস।
Disroot এর প্রাইভেসি পলিসি মোতাবেক তারা আপনার সম্পর্কে সামান্য ডাটা কালেক্ট করবে। তাদের সার্ভিস ব্যবহার করতে প্রয়োজন এমন জরুরি কিছু ইনফো কালেক্ট করবে। তারা আপনার স্টোর করা ডাটায় এক্সেস নেবে না, ডাটা এনালাইসিস করবে না এবং ডাটা সেল করবে না।
এই লিস্টের অন্যান্য সার্ভিস থেকে Disroot পিছিয়ে থাকবে এনক্রিপশনের দিক থেকে। Disroot end to end Encryption নয়। এবং আপনার ইমেইল সার্ভারে এনক্রিপ্ট হবে না। Disroot এর প্রাইভেসি পলিসি অনুযায়ী, সব ইমেইল প্ল্যাইন টেক্সটে স্টোর থাকবে যদি ম্যানুয়ালি সেগুলো আপনি PGP অথবা GPG দিয়ে এনক্রিপ্ট না করেন।
Disroot এর কোন মোবাইল বা ডেক্সটপ অ্যাপলিকেশন নাই। আপনি ওয়েব ক্লাইন্টের মাধ্যমে একাউন্টে এক্সেস নিতে পারবেন। তাছাড়া Disroot যেহেতু IMAP এবং POP3 সাপোর্ট করে সেহেতু আপনি থার্ডপার্টি অ্যাপের মাধ্যমেও ইমেইলে এক্সেস করতে হবে।
অফিসিয়াল ওয়েয়বসাইট @ Disroot
স্টোরেজ: 2GB, upgradeable
দেশ: Germany
জার্মান ভিত্তিক একটি এনক্রিপ্টেড ইমেইল সার্ভিস হচ্ছে Posteo। ProtonMail এর সেরা বিকল্প হচ্ছে এটি। অন্যান্য সার্ভিস গুলোর ফিচারই কপি করা হয়েছে এখানে। ProtonMail এর মত এখানে end-to-end encryption নেই তবে সব ডাটা Posteo এর সার্ভারে এনক্রিপ্ট হয়।
এখানে End to End Encryption না থাকার একটি সুবিধাও আছে। যেকোনো ইমেইল সফটওয়্যার বা অ্যাপে আপনি Posteo একাউন্ট সেটআপ করতে পারবেন। আপনি পাবেন এড্রেস বুক এবং ক্যালেন্ডার।
Posteo কাজ করছে ২০০৯ সাল থেকে সুতরাং বলা যায় সিকিউর ইমেইল সার্ভিস হিসেবে এটি অনেক দিন ধরে কাজ করছে। Snowden লিক এর পর থেকে এর জনপ্রিয়তা অনেক বেড়ে যায়। Posteo প্রবর্তন করেছে DNS-based Authentication of Named Entities (DANE)। এটি man-in-the-middle এটাক প্রতিরোধ করে এবং যেখানে, provider-to-provider এনক্রিপশন আছে সেখানে তা এপ্লাই করে।
Crypto Mail Storage ফিচারের মাধ্যমে ওয়ান ক্লিকে আপনার ইমেইল, এটাচমেন্ট, ও অন্যান্য ডাটা আপনি এনক্রিপ্ট করতে পারবেন। এনক্রিপশন এক্টিভ করে দেয়ার পর পাসওয়ার্ড ছাড়া সার্ভারে ইমেইলের এক্সেস পাবেন না। এর ফলে কোন থার্ডপার্টি সার্ভার থেকে আপনার ডাটার এক্সেস পাবে না।
Crypto Mail Storage ফিচারটি ডিফল্ট ভাবে অফ থাকে। তবে এই ফিচার ছাড়াও আপনার ডাটা Frankfurt এ অবস্থিত সার্ভারে এনক্রিপ্ট থাকে। তাদের সব ডাটাই সার্ভার এনক্রিপ্ট থাকে। তারা যদিও থার্ডপার্টি ডাটা সেন্টার ব্যবহার করে তবুও এনক্রিপশনের জন্য কেউই আপনার ডাটায় এক্সেস নিতে পারবে না।
Posteo আর্থিক এবং পরিবেশগত স্থায়িত্বের উপরেও খেয়াল রাখে। তাদের সমস্ত সার্ভার এবং অফিস Greenpeace Energy এর সবুজ এবং রিনিউয়েবল এনার্জি থেকে চলে। কোম্পানি যেন স্বাধীনভাবে কাজ করতে পারে এজন্য তারা কোন ঋণ নেয় না, লোণ নেয় না শুধুমাত্র ইউজারের সাবস্কিপশন দিয়ে চলে। এমনি তারা আর্থিক লেনদেন Umweltbank এর সাথে করে, যা জার্মানির একটি এনভায়রনমেন্টাল ব্যাংক।
অফিসিয়াল ওয়েয়বসাইট @ Posteo
যেকোনো ফ্রি ইমেইল সার্ভিস আপনার প্রাইভেসিকে প্রোটেক্ট করতে পারবেন না এমনকি কখনো প্রাইভেসিকে রিস্কেও ফেলতে পারে। আর এই কারণে আপনি এনক্রিপ্টেড ইমেইল বেছে নেবেন। তবে এনক্রিপ্টেড ইমেইল নির্বাচন করার পূর্বে আপনাকে দেখতে হবে তারা শক্তিশালী এনক্রিপশন মেথড ব্যবহার করছে কিনা, তারা কীভাবে বিজনেস রান করছে তাদের সার্ভার লোকেশন কোথায়।
তবে কোন অনলাইন সার্ভিসই শতভাগ নিরাপদ নয়। হ্যাকার, বিভিন্ন নজরদারি এজেন্সি সব সময় চেষ্টায় থাকে আপনার ডাটা কালেক্ট করতে। তারপরেও আপনার উচিৎ যতটা নিরাপদ থাকা যায় সেটা নিশ্চিত করা।
তো আজকে এই পর্যন্তই, কেমন হল আজকের টিউন তা অবশ্যই টিউমেন্টের মাধ্যমে জানাবেন। পরবর্তী টিউন পর্যন্ত ভাল থাকুন, আল্লাহ হাফেজ।
আমি সোহানুর রহমান। সুপ্রিম টিউনার, টেকটিউনস, ঢাকা। বিশ্বের সর্ববৃহৎ বিজ্ঞান ও প্রযুক্তির সৌশল নেটওয়ার্ক - টেকটিউনস এ আমি 11 বছর 1 মাস যাবৎ যুক্ত আছি। টেকটিউনস আমি এ পর্যন্ত 627 টি টিউন ও 200 টি টিউমেন্ট করেছি। টেকটিউনসে আমার 118 ফলোয়ার আছে এবং আমি টেকটিউনসে 0 টিউনারকে ফলো করি।
কখনো কখনো প্রজাপতির ডানা ঝাপটানোর মত ঘটনা পুরো পৃথিবী বদলে দিতে পারে।
