আপনার ভল্টের ভিতরে একটি ভল্ট: কিভাবে Soult এমন পাসওয়ার্ড সুরক্ষিত রাখে যা আমরাও পড়তে পারি না

পরিবারের জন্য তৈরি প্রতিটি ভল্টের কেন্দ্রে একটি বৈপরীত্য থাকে।

Soult-এর মূল উদ্দেশ্য হলো আপনার প্রিয়জনেরা যেন প্রবেশ করতে পারে। যদি আপনি না থাকেন, বা হাসপাতালে থাকেন, অথবা সহজভাবে কিছু মনে করতে না পারেন, আপনার পরিবারকে আপনার নিজের জীবন থেকে বিচ্ছিন্ন করা উচিত নয়। এর মানে হলো রিকভারি কাজ করতে হবে। এর মানে হলো আমাদের সাহায্য করতে সক্ষম হতে হবে।

কিন্তু কিছু জিনিস সেভাবে কাজ করা উচিত নয়। আপনার ব্যাংক লগইন। আপনার ইমেল পাসওয়ার্ড। একটি ক্রিপ্টো ওয়ালেটের রিকভারি ফ্রেজ। সেগুলোর জন্য, সৎ উত্তরটি "আমরা সেগুলোকে খুব নিরাপদে রাখি" — তা নয়, বরং এটি হলো যে আপনি ছাড়া আর কারো সেগুলো খোলা উচিত নয়। আপনার এক্সিকিউটরও তার সময়ের আগে নয়। আমরাও নই। কোনো আদালত আদেশধারী ব্যক্তিও নয়।

বেশিরভাগ পণ্য একটি পক্ষ বেছে নেয়। পাসওয়ার্ড ম্যানেজাররা সম্পূর্ণ গোপনীয়তা বেছে নেয় এবং আপনাকে বলে যে যদি আপনি আপনার মাস্টার পাসওয়ার্ড ভুলে যান, তাহলে সবকিছু হারিয়ে যাবে। ক্লাউড স্টোরেজ রিকভারিবিলিটি বেছে নেয় এবং নীরবে একটি চাবি রাখে। উভয়ই যুক্তিযুক্ত। কিন্তু একটি লাইফ ভল্টের জন্য কোনটিই সঠিক নয়, কারণ একটি লাইফ ভল্টকে উভয়ই করতে হয়।

তাই আমরা আপনার ভল্টের ভিতরে একটি ভল্ট তৈরি করেছি।

দুটি স্তর, এবং আপনি প্রতিটি এন্ট্রির জন্য বেছে নিন

পাসওয়ার্ড কিপারের দুটি স্তর রয়েছে।

• স্ট্যান্ডার্ড এন্ট্রিগুলি হলো দৈনন্দিন ব্যবহারের জিনিস — ওয়াই-ফাই পাসওয়ার্ড, স্ট্রিমিং লগইন, শেয়ার করা অ্যাকাউন্ট যা নিয়ে কেউ মাথা ঘামাবে না। এগুলি আপনার অ্যাপ MPIN দিয়ে আনলক হয়। এগুলি এনক্রিপ্ট করা, আমাদের পরিকাঠামো দ্বারা সুরক্ষিত, এবং যদি আপনি আপনার ফোন হারিয়ে ফেলেন বা আপনার ক্রেডেনশিয়াল ভুলে যান, আমরা আপনাকে আবার প্রবেশ করতে সাহায্য করতে পারি। এই সাহায্য একটি বৈশিষ্ট্য, দুর্বলতা নয়। এই কারণেই আপনার পরিবারকে বাইরে রাখা হয় না।

• অ্যাডভান্সড এন্ট্রিগুলি সম্পূর্ণ ভিন্ন নিয়মে কাজ করে। আপনি একটি আলাদা ভল্ট পাসওয়ার্ড সেট করেন, এবং সেই পাসওয়ার্ড আপনার ফোন থেকে কখনো বের হয় না। আপনার ব্যাংক লগইন আপনার ডিভাইসে এনক্রিপ্ট করা হয়, কোথাও যাওয়ার আগে। আমাদের সার্ভারে যা পৌঁছায় তা একটি তালাবদ্ধ বাক্স, এবং আমরা চাবি রাখি না। কোনো Soult ডিক্রিপ্ট বাটন নেই, কোনো সাপোর্ট ওভাররাইড নেই, কোনো সিনিয়র ইঞ্জিনিয়ার নেই যাকে বোঝানো যায়। যদি আপনি ভল্ট পাসওয়ার্ড এবং এর ব্যাকআপ হারিয়ে ফেলেন, তাহলে সেই এন্ট্রি স্থায়ীভাবে হারিয়ে যাবে।

আপনি সিদ্ধান্ত নিন কোন এন্ট্রি কোন স্তরের যোগ্য। আপনার পাসওয়ার্ড কিপারের বেশিরভাগের সম্ভবত অ্যাডভান্সডের প্রয়োজন নেই। যে কয়েকটি প্রয়োজন, সেগুলোর সত্যিই প্রয়োজন।

যে অংশটি সাধারণত মানুষকে অবাক করে

এখানেই আমাদের ডিজাইন আপনার ব্যবহৃত বেশিরভাগ এনক্রিপশন থেকে আলাদা।

সাধারণত, এন্ড-টু-এন্ড এনক্রিপশন চালু করার অর্থ হলো আপনাকে প্রতিবার কিছু স্পর্শ করার সময় আপনার মাস্টার পাসওয়ার্ড টাইপ করতে হবে — পড়তে এবং লিখতে। এটি দ্রুত ক্লান্তিকর হয়ে ওঠে, এবং ক্লান্তিকর হওয়ার কারণেই ভালো নিরাপত্তা বন্ধ হয়ে যায়।

Soult-এর সাথে, একটি অ্যাডভান্সড এন্ট্রি যোগ করার জন্য কোনো পাসওয়ার্ডের প্রয়োজন হয় না। শুধুমাত্র একটি পড়ার জন্য প্রয়োজন হয়।

সবচেয়ে কাছের দৈনন্দিন তুলনা হলো একটি লেটারবক্স। যে কেউ স্লট দিয়ে একটি চিঠি পোস্ট করতে পারে — এর জন্য কোনো চাবি লাগে না। শুধুমাত্র যার কাছে চাবি আছে সেই বাক্সটি খুলতে পারে এবং ভিতরে কী আছে তা পড়তে পারে। আপনার ফোন একটি পাবলিক "স্লট" ধারণ করে যা নতুন এন্ট্রি সিল করতে পারে, এবং একটি প্রাইভেট কী যা সেগুলোকে খুলতে পারে। প্রাইভেট কী হলো যা আপনার ভল্ট পাসওয়ার্ড আনলক করে।

তাই দৈনন্দিন অনুভূতিটি সাধারণ। একটি নতুন ব্যাংক পাসওয়ার্ড সেভ করুন, এবং এটি তাৎক্ষণিকভাবে সিল হয়ে যায়, কোনো প্রম্পট ছাড়াই। ভল্ট পাসওয়ার্ড শুধুমাত্র সেই মুহূর্তে প্রদর্শিত হয় যখন আপনি আসলে কিছু দেখতে চান — যা বিরল, এবং ঠিক তখনই একটি প্রম্পট অর্থপূর্ণ হয়।

আমরা আসলে কী সংরক্ষণ করি

আমরা মনে করি আপনার আমাদের কথায় বিশ্বাস করার পরিবর্তে এটি পরীক্ষা করতে সক্ষম হওয়া উচিত, তাই স্পষ্টভাবে:

• আপনার পাবলিক কী, যা গোপন নয় এবং কিছু খুলতে পারে না
• আপনার প্রাইভেট কী, লক করা যা আপনার ভল্ট পাসওয়ার্ড থেকে প্রাপ্ত একটি কী দিয়ে সুরক্ষিত
• প্রতিটি অ্যাডভান্সড এন্ট্রি সাইফারটেক্সট হিসাবে, সাথে সঠিক কী দিয়ে এটি আনলক করার জন্য প্রয়োজনীয় প্রযুক্তিগত টুকরা

এটিই সম্পূর্ণ তালিকা। আপনার ভল্ট পাসওয়ার্ড এতে নেই। এটি কখনো স্থানান্তরিত হয় না, কখনো সংরক্ষণ করা হয় না, এবং আমাদের দ্বারা কখনো দেখা হয় না — টেক্সট হিসাবে নয়, হ্যাশ হিসাবে নয়, কোনো লগ-এও নয়।

যদি কেউ আগামীকাল আমাদের পুরো ডেটাবেস চুরি করে, আপনার অ্যাডভান্সড এন্ট্রিগুলি তাদের কাছে অপাঠ্য গোলমাল হবে। আমাদের কাছেও তাই হবে।

সম্পূর্ণ স্পেসিফিকেশন — অ্যালগরিদম, কী ডেরিভেশন প্যারামিটার, সঠিক কাঠামো — আমাদের security whitepaper-এ প্রকাশিত। আমরা বিশ্বাস করার চেয়ে যাচাই করা পছন্দ করি।

রিকভারি, এবং একটি জিনিস যা আমরা পূর্বাবস্থায় ফেরাতে পারি না

যখন আপনি অ্যাডভান্সড চালু করেন, আমরা একটি ১২-শব্দের রিকভারি ফ্রেজ তৈরি করি এবং আপনাকে একবার দেখাই। এটি লিখে রাখুন। এটি কোথাও বাস্তবসম্মতভাবে রাখুন — একটি ডায়েরি, একটি লকার, আপনার উইলের সাথে একটি সিল করা খাম।

সেই ফ্রেজটি একই প্রাইভেট কী আনলক করার একটি দ্বিতীয়, স্বাধীন উপায়। এটি আমাদের সার্ভারেও কখনো পৌঁছায় না। যদি আপনি আপনার ভল্ট পাসওয়ার্ড ভুলে যান, ফ্রেজটি আপনাকে আবার প্রবেশ করাবে। যদি আপনি উভয়ই হারিয়ে ফেলেন, কিছুই করা যাবে না। আপনার দ্বারাও নয়, আমাদের দ্বারাও নয়।

আমরা জানি এটা কেমন শোনায়। এটি একটি আপস, যা সততার সাথে বলা হয়েছে: আপনাকে উদ্ধার করার একমাত্র উপায় হলো আমাদের একটি চাবি রাখা — এবং যে মুহূর্তে আমরা একটি চাবি রাখি, সেই মুহূর্তে যে কেউ আমাদের এটি ব্যবহার করতে বাধ্য করতে পারে তার কাছেও তা থাকে। আপনি উভয়ই পেতে পারেন না। আপনার সবচেয়ে খারাপ দিনে একসাথে এটি আবিষ্কার করার চেয়ে আমরা আপনাকে এটি স্পষ্টভাবে বলতে চাই।

একটি ইচ্ছাকৃত বিস্তারিত: আপনার অ্যাপ MPIN এই এনক্রিপশনের অংশ নয়। এটিকে অন্তর্ভুক্ত করা এবং আরও সুরক্ষিত শোনা সহজ হতো। কিন্তু লোকেরা তাদের MPIN পরিবর্তন করে, এবং একটি পরিবর্তিত MPIN নীরবে প্রতিটি অ্যাডভান্সড এন্ট্রি ধ্বংস করে দিত, কোনো সতর্কতা ছাড়াই এবং ফিরে আসার কোনো উপায় ছাড়াই। তাই MPIN দরজা পাহারা দেয়, এবং ভল্ট পাসওয়ার্ড বাক্স পাহারা দেয়, এবং একটি পরিবর্তন করলে অন্যটি কখনো ভাঙতে পারে না।

পাসওয়ার্ডের বাইরে এটি কেন গুরুত্বপূর্ণ

প্রতিটি ভারতীয় পরিবারের এমন কিছু সম্পর্কে একটি প্রশ্ন জিজ্ঞাসা করা উচিত যা তাদের নথি ধারণ করে: কর্তৃত্বপূর্ণ কেউ জিজ্ঞাসা করলে কী হবে?

আপনার ভল্টের বেশিরভাগের জন্য, আমাদের উত্তরটি সাধারণ আইনি উত্তর — আমরা যথাযথ প্রক্রিয়া অনুসরণ করি, আমরা শুধুমাত্র যা আইনত প্রকাশ করতে বাধ্য তা প্রকাশ করি, একটি নিয়ন্ত্রিত এবং নিরীক্ষিত পথের মাধ্যমে। আমরা আইনের ঊর্ধ্বে নই এবং আমরা অন্যথা ভান করব না।

অ্যাডভান্সড এন্ট্রিগুলির জন্য, উত্তরটি ভিন্ন, এবং এটি নীতির কারণে নয় বরং গণিতের কারণে ভিন্ন। আমরা যা ধারণ করি তা হস্তান্তর করতে বাধ্য হতে পারি। আমরা যা ধারণ করি তা একটি তালাবদ্ধ বাক্স। আমাদের পক্ষে বিদ্যমান নয় এমন একটি চাবি তৈরি করতে আমরা বাধ্য হতে পারি না।

এটি এমন একটি কোম্পানির মধ্যে পার্থক্য যা প্রতিশ্রুতি দেয় যে তারা দেখবে না, এবং এমন একটি কোম্পানি যা এমনভাবে সবকিছু সাজিয়েছে যে তারা দেখতেই পারে না।

কোথা থেকে শুরু করবেন

যদি আপনি এটি চালু না করে থাকেন: পাসওয়ার্ড কিপার খুলুন, অ্যাডভান্সড চালু করুন, এবং তিনটি এন্ট্রি এতে সরান। আপনার প্রাথমিক ব্যাংক লগইন। আপনার প্রধান ইমেল পাসওয়ার্ড। আরও একটি যা আপনি অন্য কারো হাতে দেখতে ঘৃণা করবেন।

তারপর বারোটি শব্দ লিখে রাখুন এবং এমন কোথাও রাখুন যেখানে আপনার পরিবার শেষ পর্যন্ত খুঁজে পাবে, কিন্তু একজন অপরিচিত ব্যক্তি পাবে না।

এটি দশ মিনিটের কাজ, এবং এটি আমাদের বিশ্বাস করা এবং বিশ্বাস না করার মধ্যে পার্থক্য।