Tweet
ডিভাইসে গুরুত্বপূর্ণ ফাইল নথিপত্র রাখা কেন ঝুঁকিপূর্ণ
Freedom of the Press Foundation-এর ডিজিটাল সিকিউরিটি চেকলিস্ট অনুযায়ী, ডিভাইস নিজেই সবচেয়ে বেশি জব্দ, চুরি বা তল্লাশির ঝুঁকিতে থাকা বস্তু।
PrivacyOn-এর প্রাইভেসি গাইড স্পষ্ট করে বলে, অনেক দেশের সীমান্ত কর্মকর্তারা আইনগতভাবেই ডিভাইসের পাসওয়ার্ড দাবি করতে পারে, তাই ভ্রমণের সময় ধরে নেওয়া উচিত ডিভাইসের সম্পূর্ণ কনটেন্ট কপি করে নেওয়া হতে পারে।
আরও তিনটি নির্দিষ্ট ঝুঁকি এখানে গুরুত্বপূর্ণ।
প্রথমত, — যদি একমাত্র কপি ডিভাইসেই থাকে, তাহলে ডিভাইস হারালে, চুরি হলে বা নষ্ট হলে মাসব্যাপী তদন্তের সব প্রমাণ একবারে হারিয়ে যেতে পারে।
দ্বিতীয়ত, আমরা আগে আলোচিত রাষ্ট্রীয় গোয়েন্দা সংস্থার ডিভাইস-স্তরের স্পাইওয়্যার সংক্রমণের ঝুঁকি — একবার ফোন সংক্রমিত হলে তার ভেতরের সব ফাইল আক্রমণকারীর কাছে উন্মুক্ত হয়ে যায়।
তৃতীয়ত, জোরপূর্বক তল্লাশি বা গ্রেপ্তারের সময় ডিভাইস কেড়ে নেওয়া হলে, ভেতরে থাকা নথি সরাসরি সোর্স বা সহকর্মীদের পরিচয় প্রকাশ করে দিতে পারে।
ডিভাইসে গুরুত্বপূর্ণ নথিপত্র ফাইল কীভাবে রাখা উচিত
CPI Journalism-এর অনুসন্ধানী সাংবাদিকতা নিরাপত্তা গাইড অনুযায়ী, সঠিক পদ্ধতি হলো ডিভাইসকে "স্থায়ী সংরক্ষণাগার" হিসেবে না দেখে বরং একটি সাময়িক কর্মস্থল হিসেবে বিবেচনা করা।
ব্যবহারিকভাবে এর মানে হলো — প্রথমে ডিভাইসের বিল্ট-ইন এনক্রিপশন সক্রিয় রাখা (স্ক্রিন লকসহ), যা Android 10-এর পর থেকে ডিফল্টভাবেই চালু থাকে।
এরপর, গুরুত্বপূর্ণ নথি ডিভাইসে দীর্ঘমেয়াদে না রেখে দ্রুত এনক্রিপ্টেড ক্লাউডে স্থানান্তর করে ডিভাইস থেকে মুছে ফেলা। মাঝখানে, অতিরিক্ত সুরক্ষার জন্য AndroidCrypt বা Photok-এর মতো অ্যাপ দিয়ে স্থানীয়ভাবেও এনক্রিপ্ট করে রাখা যায়, বিশেষত যদি ক্লাউডে আপলোডের আগে সাময়িকভাবে ডিভাইসে থাকতে হয়।
এনক্রিপ্টেড ক্লাউড সাইট কেন গুরুত্বপূর্ণ ?
Cryptee-র মতো জার্নালিস্ট-কেন্দ্রিক সংরক্ষণাগার সেবা "ক্লায়েন্ট-সাইড এনক্রিপশন" নীতিতে কাজ করে — ফাইল ডিভাইস ছাড়ার আগেই এনক্রিপ্ট হয়ে যায়, ফলে সেবাদাতা প্রতিষ্ঠান নিজেও সেই তথ্য দেখতে পারে না।
এই ধরনের সাইটের গুরুত্ব মূলত দুটি কারণে — এটি ডিভাইস হারানোর ঝুঁকি থেকে তথ্য রক্ষা করে (ব্যাকআপ হিসেবে), এবং একাধিক ডিভাইস বা লোকেশন থেকে একই এনক্রিপ্টেড তথ্যে প্রবেশাধিকার দেয়।
তবে এখানে একটি গুরুত্বপূর্ণ কারিগরি বাস্তবতা তুলে ধরা দরকার — সাইবার সিকিউরিটি বিশেষজ্ঞদের সাধারণ ঐকমত্য হলো, ব্রাউজার-ভিত্তিক এনক্রিপশন টুল ব্যবহারে একটি অন্তর্নিহিত ঝুঁকি থাকে।
কারণ আপনাকে সেই ওয়েবসাইটের জাভাস্ক্রিপ্ট কোডের ওপর সম্পূর্ণ আস্থা রাখতে হয়, যা প্রতিবার পেজ লোডের সময় পরিবর্তিত হতে পারে এবং স্বাধীনভাবে যাচাই করা কঠিন।
এই কারণে ওপেন-সোর্স অ্যাপ (যেমন AndroidCrypt) সাধারণত বেশি বিশ্বাসযোগ্য বলে বিবেচিত হয় — এর সোর্স কোড স্থির থাকে এবং স্বাধীনভাবে অডিট করা সম্ভব, F-Droid-এর মতো প্ল্যাটফর্ম এমনকি সোর্স কোড থেকে রিবিল্ড করে যাচাইও করে।
সবচেয়ে নিরাপদ পদ্ধতি — অ্যাপ ও সাইট একসঙ্গে ব্যবহার
Freedom of the Press Foundation-এর চেকলিস্ট অনুযায়ী, সবচেয়ে শক্তিশালী পদ্ধতি হলো এই দুটি একত্রে ব্যবহার করা — ক্লাউডে আপলোডের আগে VeraCrypt বা AndroidCrypt-এর মতো ওপেন-সোর্স অ্যাপ দিয়ে ফাইল আলাদাভাবে এনক্রিপ্ট করে নেওয়া, তারপর টরের মাধ্যমে সেই এনক্রিপ্টেড ফাইলটি এনক্রিপ্টেড ক্লাউড সাইটে আপলোড করা।
এভাবে একটি "দ্বৈত এনক্রিপশন" স্তর তৈরি হয় — এমনকি যদি ক্লাউড প্রোভাইডার নিজে কোনো কারণে তথ্য প্রকাশে বাধ্যও হয়, তারা শুধু এনক্রিপ্টেড, অর্থহীন ফাইলই দিতে পারবে, কারণ প্রকৃত ডিক্রিপশন কী শুধু আপনার কাছেই থাকে।
CPI Journalism-এর গাইড আরও যোগ করে, একাধিক স্থানে ব্যাকআপ রাখা
জরুরি — শুধু ক্লাউডে নয়, এনক্রিপ্টেড এক্সটার্নাল হার্ডড্রাইভেও, যাতে একটি মাধ্যম বিফল হলেও তথ্য না হারায়।
তবে পাসওয়ার্ড বা এনক্রিপশন কী হারিয়ে ফেললে ডেটা পুনরুদ্ধার করা প্রায় অসম্ভব, তাই একটি নির্ভরযোগ্য পাসওয়ার্ড ম্যানেজার সাইটে টর ব্রাউজারের মাধ্যমে তা সংরক্ষণ করে রাখা অপরিহার্য।
সোর্স ও তথ্যসূত্র ;
Freedom of the Press Foundation — "The 2026 journalist's digital security checklist"
PrivacyOn — "Privacy Guide for Journalists: Protect Sources and Yourself (2026)"
Cryptee — সাংবাদিকদের জন্য এনক্রিপ্টেড ডকুমেন্ট ও ফটো স্টোরেজ
CPI Journalism — অনুসন্ধানী সাংবাদিকতার ডিজিটাল নিরাপত্তা সেরা চর্চা
Android Open Source Project — File-based Encryption ডকুমেন্টেশন
________________________________
Freedom of the Press Foundation-এর ডিজিটাল সিকিউরিটি চেকলিস্ট অনুযায়ী, ডিভাইস নিজেই সবচেয়ে বেশি জব্দ, চুরি বা তল্লাশির ঝুঁকিতে থাকা বস্তু।
PrivacyOn-এর প্রাইভেসি গাইড স্পষ্ট করে বলে, অনেক দেশের সীমান্ত কর্মকর্তারা আইনগতভাবেই ডিভাইসের পাসওয়ার্ড দাবি করতে পারে, তাই ভ্রমণের সময় ধরে নেওয়া উচিত ডিভাইসের সম্পূর্ণ কনটেন্ট কপি করে নেওয়া হতে পারে।
আরও তিনটি নির্দিষ্ট ঝুঁকি এখানে গুরুত্বপূর্ণ।
প্রথমত, — যদি একমাত্র কপি ডিভাইসেই থাকে, তাহলে ডিভাইস হারালে, চুরি হলে বা নষ্ট হলে মাসব্যাপী তদন্তের সব প্রমাণ একবারে হারিয়ে যেতে পারে।
দ্বিতীয়ত, আমরা আগে আলোচিত রাষ্ট্রীয় গোয়েন্দা সংস্থার ডিভাইস-স্তরের স্পাইওয়্যার সংক্রমণের ঝুঁকি — একবার ফোন সংক্রমিত হলে তার ভেতরের সব ফাইল আক্রমণকারীর কাছে উন্মুক্ত হয়ে যায়।
তৃতীয়ত, জোরপূর্বক তল্লাশি বা গ্রেপ্তারের সময় ডিভাইস কেড়ে নেওয়া হলে, ভেতরে থাকা নথি সরাসরি সোর্স বা সহকর্মীদের পরিচয় প্রকাশ করে দিতে পারে।
ডিভাইসে গুরুত্বপূর্ণ নথিপত্র ফাইল কীভাবে রাখা উচিত
CPI Journalism-এর অনুসন্ধানী সাংবাদিকতা নিরাপত্তা গাইড অনুযায়ী, সঠিক পদ্ধতি হলো ডিভাইসকে "স্থায়ী সংরক্ষণাগার" হিসেবে না দেখে বরং একটি সাময়িক কর্মস্থল হিসেবে বিবেচনা করা।
ব্যবহারিকভাবে এর মানে হলো — প্রথমে ডিভাইসের বিল্ট-ইন এনক্রিপশন সক্রিয় রাখা (স্ক্রিন লকসহ), যা Android 10-এর পর থেকে ডিফল্টভাবেই চালু থাকে।
এরপর, গুরুত্বপূর্ণ নথি ডিভাইসে দীর্ঘমেয়াদে না রেখে দ্রুত এনক্রিপ্টেড ক্লাউডে স্থানান্তর করে ডিভাইস থেকে মুছে ফেলা। মাঝখানে, অতিরিক্ত সুরক্ষার জন্য AndroidCrypt বা Photok-এর মতো অ্যাপ দিয়ে স্থানীয়ভাবেও এনক্রিপ্ট করে রাখা যায়, বিশেষত যদি ক্লাউডে আপলোডের আগে সাময়িকভাবে ডিভাইসে থাকতে হয়।
এনক্রিপ্টেড ক্লাউড সাইট কেন গুরুত্বপূর্ণ ?
Cryptee-র মতো জার্নালিস্ট-কেন্দ্রিক সংরক্ষণাগার সেবা "ক্লায়েন্ট-সাইড এনক্রিপশন" নীতিতে কাজ করে — ফাইল ডিভাইস ছাড়ার আগেই এনক্রিপ্ট হয়ে যায়, ফলে সেবাদাতা প্রতিষ্ঠান নিজেও সেই তথ্য দেখতে পারে না।
এই ধরনের সাইটের গুরুত্ব মূলত দুটি কারণে — এটি ডিভাইস হারানোর ঝুঁকি থেকে তথ্য রক্ষা করে (ব্যাকআপ হিসেবে), এবং একাধিক ডিভাইস বা লোকেশন থেকে একই এনক্রিপ্টেড তথ্যে প্রবেশাধিকার দেয়।
তবে এখানে একটি গুরুত্বপূর্ণ কারিগরি বাস্তবতা তুলে ধরা দরকার — সাইবার সিকিউরিটি বিশেষজ্ঞদের সাধারণ ঐকমত্য হলো, ব্রাউজার-ভিত্তিক এনক্রিপশন টুল ব্যবহারে একটি অন্তর্নিহিত ঝুঁকি থাকে।
কারণ আপনাকে সেই ওয়েবসাইটের জাভাস্ক্রিপ্ট কোডের ওপর সম্পূর্ণ আস্থা রাখতে হয়, যা প্রতিবার পেজ লোডের সময় পরিবর্তিত হতে পারে এবং স্বাধীনভাবে যাচাই করা কঠিন।
এই কারণে ওপেন-সোর্স অ্যাপ (যেমন AndroidCrypt) সাধারণত বেশি বিশ্বাসযোগ্য বলে বিবেচিত হয় — এর সোর্স কোড স্থির থাকে এবং স্বাধীনভাবে অডিট করা সম্ভব, F-Droid-এর মতো প্ল্যাটফর্ম এমনকি সোর্স কোড থেকে রিবিল্ড করে যাচাইও করে।
সবচেয়ে নিরাপদ পদ্ধতি — অ্যাপ ও সাইট একসঙ্গে ব্যবহার
Freedom of the Press Foundation-এর চেকলিস্ট অনুযায়ী, সবচেয়ে শক্তিশালী পদ্ধতি হলো এই দুটি একত্রে ব্যবহার করা — ক্লাউডে আপলোডের আগে VeraCrypt বা AndroidCrypt-এর মতো ওপেন-সোর্স অ্যাপ দিয়ে ফাইল আলাদাভাবে এনক্রিপ্ট করে নেওয়া, তারপর টরের মাধ্যমে সেই এনক্রিপ্টেড ফাইলটি এনক্রিপ্টেড ক্লাউড সাইটে আপলোড করা।
এভাবে একটি "দ্বৈত এনক্রিপশন" স্তর তৈরি হয় — এমনকি যদি ক্লাউড প্রোভাইডার নিজে কোনো কারণে তথ্য প্রকাশে বাধ্যও হয়, তারা শুধু এনক্রিপ্টেড, অর্থহীন ফাইলই দিতে পারবে, কারণ প্রকৃত ডিক্রিপশন কী শুধু আপনার কাছেই থাকে।
CPI Journalism-এর গাইড আরও যোগ করে, একাধিক স্থানে ব্যাকআপ রাখা
জরুরি — শুধু ক্লাউডে নয়, এনক্রিপ্টেড এক্সটার্নাল হার্ডড্রাইভেও, যাতে একটি মাধ্যম বিফল হলেও তথ্য না হারায়।
তবে পাসওয়ার্ড বা এনক্রিপশন কী হারিয়ে ফেললে ডেটা পুনরুদ্ধার করা প্রায় অসম্ভব, তাই একটি নির্ভরযোগ্য পাসওয়ার্ড ম্যানেজার সাইটে টর ব্রাউজারের মাধ্যমে তা সংরক্ষণ করে রাখা অপরিহার্য।
সোর্স ও তথ্যসূত্র ;
Freedom of the Press Foundation — "The 2026 journalist's digital security checklist"
PrivacyOn — "Privacy Guide for Journalists: Protect Sources and Yourself (2026)"
Cryptee — সাংবাদিকদের জন্য এনক্রিপ্টেড ডকুমেন্ট ও ফটো স্টোরেজ
CPI Journalism — অনুসন্ধানী সাংবাদিকতার ডিজিটাল নিরাপত্তা সেরা চর্চা
Android Open Source Project — File-based Encryption ডকুমেন্টেশন
________________________________