এনক্রিপশন, ডিজিটাল সিগনেচার আর HTTPS

১ · এনক্রিপশন কী — তালা, চাবি আর কয়েকটি মূল শব্দ

পর্ব ৪৩-এ আপনি শক্ত পাসওয়ার্ড, 2FA আর phishing চেনা নিয়ে পড়েছেন — নিজের অ্যাকাউন্টের দরজা পাহারা দেওয়া। কিন্তু দরজার বাইরের পথটা? আপনি bKash-এর অ্যাপে PIN দিলেন, WhatsApp-এ মাকে একটি বার্তা পাঠালেন। সেই তথ্য আপনার ফোন থেকে বের হয়ে Wi-Fi রাউটার, মোবাইল টাওয়ার, অনেকগুলো অপরিচিত কম্পিউটার পার হয়ে গন্তব্যে পৌঁছায় (পর্ব ৩৩)। পথের যেকোনো যন্ত্রের মালিক চাইলে সেটা দেখতে পারতেন — যদি না তথ্যটি এনক্রিপ্ট করা থাকে।

যে শব্দগুলো পরীক্ষায় আর জীবনে বারবার আসবে

HSC ICT-র ভাষায়: প্লেইনটেক্সটকে সাইফারটেক্সটে রূপান্তর করার প্রক্রিয়াকে এনক্রিপশন বলে, আর সাইফারটেক্সটকে আবার প্লেইনটেক্সটে রূপান্তর করার প্রক্রিয়াকে ডিক্রিপশন বলে। এই দুই বাক্য মুখস্থ রাখলে অনেক MCQ সহজ হয়ে যায়।

ক্রিপ্টোগ্রাফি তিনটি জিনিস পাহারা দেয়

• গোপনীয়তা (confidentiality): অন্য কেউ পড়তে পারবে না — এনক্রিপশনের কাজ।
• অখণ্ডতা (integrity): পথে কেউ এক অক্ষরও বদলালে ধরা পড়বে — hash-এর কাজ।
• সত্যতা (authenticity): বার্তাটি সত্যিই দাবি করা ব্যক্তির কাছ থেকে এসেছে — ডিজিটাল সিগনেচারের কাজ।

২ · পুরোনো সাইফার — Caesar থেকে one-time pad

দুই হাজার বছরের পুরোনো একটি পদ্ধতি দিয়ে শুরু করি, কারণ এতে সব মূল ধারণা এক নজরে দেখা যায়। রোমান সেনাপতি জুলিয়াস সিজার গোপন চিঠিতে প্রতিটি অক্ষরকে বর্ণমালায় ৩ ঘর সামনের অক্ষর দিয়ে বদলে দিতেন — এমনটাই লিখে গেছেন রোমান ইতিহাসবিদ Suetonius. এর নাম তাই Caesar cipher. এখানে নিয়ম (algorithm) হলো “সামনে সরাও”, আর চাবি হলো “কত ঘর”।

plain : A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
cipher: D E F G H I J K L M N O P Q R S T U V W X Y Z A B C
                                                 ↑ শেষে ঘুরে আবার A

  D → E → F → G
  H → I → J → K

  DHAKA
  GK___

  A → D
  K → N
  A → D   (একই অক্ষর → একই ফল)

  plaintext : DHAKA
  ciphertext: GKDND

  G → D    K → H    D → A    N → K    D → A

  GKDND  ──(চাবি ৩, উল্টো দিকে)──►  DHAKA

 key 1 → FJCMC     অর্থহীন
 key 2 → EIBLB     অর্থহীন
 key 3 → DHAKA     ✔ অর্থপূর্ণ!
 key 4 → CGZJZ     অর্থহীন
 key 5 → BFYIY     অর্থহীন
  ...
 key 25 → HLEOE    অর্থহীন

 মোট চাবি মাত্র ২৫টি — হাতেই এক মিনিটের কাজ

Substitution cipher আর অক্ষর গোনার কৌশল

চাবি বাড়াতে হলে? প্রতিটি অক্ষরের জন্য এলোমেলো যেকোনো অক্ষর বসান — A→Q, B→M, C→X… এই substitution cipher-এ সম্ভাব্য চাবি ২৬! (২৬ ফ্যাক্টোরিয়াল) — প্রায় ৪ × ১০^২৬টি। brute force অসম্ভব। তবু এটা সহজেই ভাঙে! নবম শতাব্দীতে বাগদাদের দার্শনিক আল-কিন্দি দেখান কীভাবে: যেকোনো ভাষায় কিছু অক্ষর বেশি আসে — ইংরেজিতে E সবচেয়ে বেশি, তারপর T, A. লম্বা ciphertext-এ সবচেয়ে বেশিবার আসা অক্ষরটি সম্ভবত E. এই frequency analysis শব্দজট মেলানোর মতো একটার পর একটা অক্ষর খুলে দেয়, কারণ একই অক্ষর সবসময় একই অক্ষরে বদলায়।

Vigenère — একাধিক সরণ

ষোড়শ শতাব্দীতে ইউরোপে একটি উন্নত রূপ আসে, যা পরে Vigenère cipher নামে পরিচিত হয়: চাবি একটি শব্দ, আর তার প্রতিটি অক্ষর আলাদা সরণ। চাবি BCD হলে প্রথম অক্ষর ১ ঘর, দ্বিতীয় ২ ঘর, তৃতীয় ৩ ঘর, তারপর আবার ১… DHAKA হয়ে যায় EJDLC — দুটি A এবার ভিন্ন অক্ষর (D আর C)! অক্ষর গোনার কৌশল সরাসরি কাজ না করায় একে বহুদিন “অভেদ্য” বলা হতো। ১৮৬৩ সালে Friedrich Kasiski দেখান, চাবি বারবার পুনরাবৃত্ত হয় বলে ciphertext-এ ছন্দ ধরা পড়ে, আর তা থেকে চাবিও বের করা যায়।

One-time pad — একমাত্র নিখুঁত cipher

চাবি যদি বার্তার সমান লম্বা হয়, পুরোপুরি এলোমেলো হয়, আর একবারের বেশি কখনো ব্যবহার না হয়? তাহলে প্রতিটি অক্ষরের সরণ আলাদা আর অনুমান-অযোগ্য। এই one-time pad-এর ciphertext থেকে কিছুই জানা যায় না — GKDND যেমন DHAKA হতে পারে, তেমনি অন্য যেকোনো পাঁচ অক্ষরের শব্দও হতে পারে। ১৯৪০-এর দশকে Claude Shannon গাণিতিকভাবে প্রমাণ করেন, এটি সত্যিই অভেদ্য। তবু প্রতিদিনের কাজে চলে না: প্রতিটি বার্তার জন্য সমান লম্বা নতুন চাবি আগে থেকে নিরাপদে পৌঁছে দিতে হবে। চাবি পৌঁছানোর এই সমস্যাটি মনে রাখুন — পুরো পর্বের গল্প এর চারপাশে ঘোরে।

৩ · আধুনিক symmetric এনক্রিপশন — AES আর চাবির সমস্যা

আধুনিক cipher অক্ষর নিয়ে কাজ করে না, কাজ করে বিট নিয়ে (পর্ব ১৬)। ছবি, ভিডিও, PDF — সবই শেষ পর্যন্ত 0 আর 1. যে পদ্ধতিতে এনক্রিপশন আর ডিক্রিপশন একই চাবি দিয়ে হয়, তাকে বলে symmetric encryption. আজকের প্রধান symmetric cipher হলো AES (Advanced Encryption Standard) — বেলজিয়ামের দুই গবেষক Joan Daemen আর Vincent Rijmen-এর নকশা “Rijndael”, যা একটি উন্মুক্ত আন্তর্জাতিক প্রতিযোগিতার পরে ২০০১ সালে যুক্তরাষ্ট্রের মান-সংস্থা NIST মান হিসেবে গ্রহণ করে।

AES ডেটাকে ১২৮ বিটের (১৬ বাইট) টুকরোয় ভাগ করে, আর প্রতিটি টুকরোকে চাবি মিশিয়ে ১০ থেকে ১৪ “রাউন্ড” ধরে ওলট-পালট করে — বাইট বদলানো, সারি ঘোরানো, কলাম মেশানো, চাবি যোগ। শেষে প্রতিটি আউটপুট বিট ইনপুটের প্রতিটি বিট আর চাবির প্রতিটি বিটের ওপর নির্ভর করে। চাবির আকার তিন রকম: ১২৮, ১৯২ বা ২৫৬ বিট। আধুনিক CPU-তে AES-এর জন্য বিশেষ নির্দেশ (instruction) থাকে, তাই আপনার ফোন প্রতি সেকেন্ডে শত শত মেগাবাইট এনক্রিপ্ট করতে পারে — টেরও পাবেন না।

প্রতিটি বাড়তি বিট চাবির সংখ্যা দ্বিগুণ করে — ১২৮ থেকে ১২৯ বিট মানে কাজ দ্বিগুণ। এজন্য চাবি একটু লম্বা করলেই আক্রমণকারীর কাজ অসম্ভবের ঘরে চলে যায়। AES-কে কেউ brute force দিয়ে ভাঙে না; বাস্তবের আক্রমণ হয় অন্য পথে — দুর্বল পাসওয়ার্ড থেকে বানানো চাবি, চুরি যাওয়া চাবি, বা ভুলভাবে ব্যবহার।

চাবি পৌঁছানোর সমস্যা

AES দ্রুত আর শক্তিশালী, কিন্তু একটি মৌলিক প্রশ্ন রয়ে যায়: আপনি আর আপনার ব্যাংকের সার্ভার একই গোপন চাবি পাবেন কীভাবে? চাবিটা ইন্টারনেটে পাঠালে পথে যে কেউ দেখে ফেলবে। আগে দেখা করে চাবি দিয়ে আসা? লাখো ওয়েবসাইটের সাথে তা অসম্ভব। হাজার বছর ধরে এর একমাত্র সমাধান ছিল বিশ্বস্ত বার্তাবাহক। নতুন সমাধান এলো ১৯৭০-এর দশকে।

৪ · Public key আর private key — খোলা তালা, গোপন চাবি

Asymmetric encryption-এ (একে public-key cryptography-ও বলে) প্রত্যেকের থাকে একজোড়া চাবি, যারা গাণিতিকভাবে যুক্ত: একটি public key, যা সবাইকে দেওয়া যায়, আর একটি private key, যা শুধু মালিকের কাছে থাকে এবং কখনো কাউকে দেওয়া হয় না। public key দিয়ে বন্ধ করা জিনিস খোলে শুধু তার জোড়ার private key দিয়ে।

 Rina-র কাছে:  🔑 চাবি (private key) — লুকানো
 বাজারে রাখা:  🔓 🔓 🔓 🔓  খোলা তালা (public key) — যে খুশি নিন

 Karim: "জন্মদিনের উপহার লুকানো আছে আলমারিতে"
        → বাক্সে রাখল → 🔓 টিপে দিল → 🔒
 এখন Karim নিজেও বাক্সটি খুলতে পারবে না!

 পথের কেউ দেখল:  🔒 বাক্স, আর 🔓 খোলা তালা (সবার কাছেই আছে)
 যা নেই:          🔑 Rina-র চাবি
 ফল:              বার্তা পড়া অসম্ভব

 Rina: 🔒 + 🔑 → "জন্মদিনের উপহার লুকানো আছে আলমারিতে"  ✔

 উত্তর পাঠাতে? Rina ব্যবহার করবে Karim-এর খোলা তালা।

গণিতের একমুখী দরজা — RSA আর elliptic curve

এমন তালা কীভাবে সম্ভব? এমন গাণিতিক কাজ লাগে, যা এক দিকে সহজ কিন্তু উল্টো দিকে অসম্ভব রকম কঠিন। ১৯৭৭ সালে MIT-র Ron Rivest, Adi Shamir আর Leonard Adleman যে পদ্ধতি প্রকাশ করেন — তাঁদের নামের আদ্যক্ষরে RSA — তা দাঁড়িয়ে আছে গুণ আর উৎপাদকে বিশ্লেষণের ওপর। ৬১ × ৫৩ = ৩২৩৩ — এক মিনিটের অঙ্ক। কিন্তু উল্টোটা: “৩২৩৩ কোন দুই মৌলিক সংখ্যার গুণফল?” — এতে অনেক বেশি চেষ্টা লাগে। আসল RSA-তে সংখ্যাটি প্রায় ৬০০ অঙ্কের (২০৪৮ বিট); তাকে উৎপাদকে ভাঙার কোনো দ্রুত পদ্ধতি সাধারণ কম্পিউটারের জন্য জানা নেই। গুণফলটি public key-র অংশ, আর মৌলিক সংখ্যা দুটির জ্ঞান private key-র ভিত্তি।

আজ নতুন ব্যবস্থায় বেশি ব্যবহার হয় elliptic curve cryptography (ECC) — একটি বিশেষ বক্ররেখার বিন্দু নিয়ে অঙ্ক, যেখানে মোটামুটি ২৫৬ বিটের চাবি প্রায় ৩০৭২ বিটের RSA-র সমান নিরাপত্তা দেয়। ছোট চাবি মানে দ্রুত হিসাব আর কম ডেটা — মোবাইলের জন্য আদর্শ।

রং মিশিয়ে চাবি বানানো — Diffie–Hellman

আরেকটি কৌশলে দুজন খোলা পথে কথা বলেই একই গোপন চাবিতে পৌঁছান — কোনো চাবি না পাঠিয়ে। ১৯৭৬ সালে Whitfield Diffie আর Martin Hellman এটি প্রকাশ করেন; নাম Diffie–Hellman key exchange. রং মিশিয়ে বোঝা সহজ:

1. Rina আর Karim সবার সামনে একটি সাধারণ রং ঠিক করেন — হলুদ।
2. প্রত্যেকে মনে মনে একটি গোপন রং বাছেন: Rina লাল, Karim নীল।
3. Rina হলুদ + লাল মিশিয়ে কমলা পাঠান; Karim হলুদ + নীল মিশিয়ে সবুজ পাঠান। পথের সবাই হলুদ, কমলা আর সবুজ দেখে।
4. Rina পাওয়া সবুজে নিজের লাল মেশান; Karim পাওয়া কমলায় নিজের নীল মেশান। দুজনের হাতেই এখন হলুদ + লাল + নীল — একই বাদামি রং!

আড়ি পাতা ব্যক্তি মেশানো রং থেকে লাল বা নীল আলাদা করতে পারেন না — গণিতে “রং মেশানো” একটি একমুখী হিসাব। আজকের প্রায় প্রতিটি HTTPS সংযোগ এই ধারণার elliptic-curve রূপ দিয়ে শুরু হয়।

Hybrid encryption — দুই পরিবারের মিলন

Asymmetric এনক্রিপশন চাবির সমস্যা মেটায়, কিন্তু AES-এর তুলনায় শত-হাজার গুণ ধীর। তাই বাস্তবে দুটো একসাথে চলে — hybrid encryption: প্রথমে public-key কৌশলে (বা Diffie–Hellman দিয়ে) নিরাপদে একটি নতুন AES চাবিতে একমত হওয়া, তারপর সব আসল ডেটা সেই দ্রুত AES চাবি দিয়ে। HTTPS, WhatsApp, VPN — সবাই এভাবেই কাজ করে।

৫ · Hash — ডেটার আঙুলের ছাপ

এবার ক্রিপ্টোগ্রাফির তৃতীয় হাতিয়ার, যার কোনো চাবিই নেই। Hash function যেকোনো আকারের ডেটা — একটি শব্দ বা ৫ GB-র ভিডিও — নিয়ে একটি নির্দিষ্ট দৈর্ঘ্যের ছোট মান দেয়, যাকে hash বা digest বলে। সবচেয়ে প্রচলিত SHA-256 সবসময় ২৫৬ বিট, মানে ৬৪টি hexadecimal অঙ্ক দেয় (পর্ব ১৬)। মানুষের আঙুলের ছাপ যেমন মানুষটি নয়, কিন্তু তাকে নিশ্চিতভাবে চেনায় — hash তেমনই।

Hash কোথায় কাজে লাগে

• ফাইলের অখণ্ডতা: Linux বা কোনো সফটওয়্যারের ডাউনলোড পেজে প্রায়ই একটি SHA-256 মান দেওয়া থাকে। ডাউনলোড শেষে নিজে hash হিসাব করে মেলান — এক বিট বদলালেও ধরা পড়বে। পর্ব ১৮-এর parity আর checksum শুধু দুর্ঘটনাজনিত ভুল ধরে; ক্রিপ্টোগ্রাফিক hash ইচ্ছাকৃত কারসাজিও ধরে। Windows-এর PowerShell-এ (পর্ব ২৯) Get-FileHash ফাইলের-নাম লিখলেই ফাইলের SHA-256 মান দেখায়।
• পাসওয়ার্ড রাখা: ভালো ওয়েবসাইট আপনার পাসওয়ার্ড জমা রাখে না, রাখে তার hash. লগইনের সময় আপনার লেখা পাসওয়ার্ডের hash মিলিয়ে দেখে। ডেটাবেস চুরি গেলেও পাসওয়ার্ড সরাসরি পাওয়া যায় না। তবে লাগে প্রত্যেকের জন্য আলাদা এলোমেলো salt (যাতে একই পাসওয়ার্ডেও hash আলাদা হয়), আর ইচ্ছা করে ধীর পাসওয়ার্ড-hash — bcrypt, scrypt বা Argon2 — যাতে কোটি কোটি অনুমান করতে বছর লাগে।
• ডিজিটাল সিগনেচার আর blockchain: সই করা হয় পুরো দলিলের নয়, তার hash-এর ওপর (পরের অংশ)। Bitcoin-এর মতো blockchain-ও SHA-256-এর ওপর দাঁড়ানো।

খেলার মাঠ — Caesar, brute force, অক্ষর গোনা আর SHA-256

নিচের কোডে চারটি জিনিস একসাথে: “MEET AT DHAKA” বার্তাকে চাবি ৩ দিয়ে এনক্রিপ্ট আর ডিক্রিপ্ট, চাবি না জেনে ২৫টি চাবি চেষ্টা করে ভাঙা, ciphertext-এর অক্ষর গোনা, আর ব্রাউজারের নিজস্ব ক্রিপ্টো-লাইব্রেরি দিয়ে “abc” আর “abd”-এর SHA-256. “চালান” চাপুন, তারপর বার্তা বা চাবি বদলে আবার চালান।

const ABC = "ABCDEFGHIJKLMNOPQRSTUVWXYZ";
function caesar(text, k) {                  // প্রতিটি অক্ষর k ঘর সরাই
  return [...text].map(c => ABC.includes(c) ? ABC[(ABC.indexOf(c) + k + 26) % 26] : c).join("");
}
const secret = caesar("MEET AT DHAKA", 3);
console.log("ciphertext:", secret, "| decrypted:", caesar(secret, -3));
for (let k = 1; k <= 25; k++) {            // brute force: সব চাবি চেষ্টা
  const guess = caesar(secret, -k);
  if (guess.split(" ").includes("AT")) console.log("key", k, "->", guess);
}
const freq = {};
for (const c of secret.replace(/ /g, "")) freq[c] = (freq[c] || 0) + 1;
console.log("frequency:", freq);
(async () => {                             // SHA-256: ব্রাউজারের নিজস্ব লাইব্রেরি
  if (!window.crypto || !crypto.subtle) return console.log("crypto.subtle not available here");
  for (const s of ["abc", "abd"]) {
    const buf = await crypto.subtle.digest("SHA-256", new TextEncoder().encode(s));
    console.log(s, "->", [...new Uint8Array(buf)].map(b => b.toString(16).padStart(2, "0")).join(""));
  }
})();

৬ · ডিজিটাল সিগনেচার আর সার্টিফিকেট — কে পাঠাল, তার প্রমাণ

কাগজে সই দেখে আমরা বিশ্বাস করি দলিলটি কে দিয়েছেন। কিন্তু ছবির সই কপি-পেস্ট করা যায়। ডিজিটাল সিগনেচার (ডিজিটাল স্বাক্ষর) উল্টো দিকে চাবি ব্যবহার করে: সই হয় নিজের private key দিয়ে, যাচাই হয় public key দিয়ে। private key যেহেতু শুধু আপনার কাছে, তাই সই শুধু আপনিই করতে পারেন; আর public key সবার কাছে, তাই যে কেউ যাচাই করতে পারেন।

 দলিল: "Karim-কে ৫,০০০ টাকা দেওয়া হলো"
          │
       SHA-256
          ▼
 hash : 7f3a…c21e   (দলিলের আঙুলের ছাপ)

 hash 7f3a…c21e  +  🔑 Rina-র private key
          ▼
 সই  : 9b0e…44d1

 পাঠানো হলো:  দলিল  +  সই

 ক) পাওয়া দলিলের নিজে hash  →  7f3a…c21e
 খ) সই + Rina-র public key   →  7f3a…c21e
                                 মিলেছে ✔
 → দলিল Rina-র, আর পথে বদলায়নি

 দলিল: "Karim-কে ৯,০০০ টাকা দেওয়া হলো"
 ক) নতুন hash               →  d218…7a90
 খ) সই + Rina-র public key   →  7f3a…c21e
                                 মেলেনি ✘ — দলিল জাল বা বদলানো

অ্যাপের আপডেট, Windows-এর ড্রাইভার, Secure Boot (পর্ব ২৭) — সবাই ডিজিটাল সিগনেচার যাচাই করে নিশ্চিত হয় যে কোডটি আসল নির্মাতার।

কিন্তু public key-টা সত্যিই Rina-র তো?

এখানে একটি ফাঁক আছে। কেউ যদি নিজের public key দিয়ে বলে “এটা Rina-র”? তাহলে সব কৌশল ভেস্তে যাবে। সমাধান হলো ডিজিটাল সার্টিফিকেট — একটি ডিজিটাল পরিচয়পত্র, যাতে লেখা থাকে “এই public key এই ডোমেইনের (বা এই ব্যক্তির)”, আর তাতে সই করে একটি বিশ্বস্ত প্রতিষ্ঠান: Certificate Authority (CA). পর্ব ৩৪-এ আপনি দেখেছেন ওয়েবসাইটের জন্য এই সার্টিফিকেট কীভাবে নেওয়া হয়।

CA-র সই আবার কে যাচাই করে? এভাবে একটি শিকল তৈরি হয় — chain of trust: ওয়েবসাইটের সার্টিফিকেটে সই করে একটি intermediate CA, তার সার্টিফিকেটে সই করে একটি root CA. root CA-র সার্টিফিকেট আগে থেকেই আপনার অপারেটিং সিস্টেম আর ব্রাউজারে রাখা থাকে, কঠোর নিরীক্ষার পরে। ব্রাউজার শিকল ধরে ওপরে উঠে একটি পরিচিত root-এ পৌঁছালে বিশ্বাস করে — যেমন জাতীয় পরিচয়পত্র বিশ্বাস করি, কারণ তা নির্বাচন কমিশনের দেওয়া।

৭ · HTTPS — ব্রাউজারের তালার পেছনের গল্প

পর্ব ৩৩-এ দেখেছেন, ব্রাউজার আর ওয়েব সার্ভার কথা বলে HTTP দিয়ে — সাধারণ লেখায়, পোর্ট ৮০-তে। HTTPS হলো সেই একই HTTP, কিন্তু TLS নামের একটি এনক্রিপ্ট করা সুড়ঙ্গের ভেতর দিয়ে, সাধারণত পোর্ট ৪৪৩-এ। TLS-এর পুরোনো নাম SSL — তাই এখনো “SSL সার্টিফিকেট” কথাটা চলে। এই পর্বের সব কৌশল — সার্টিফিকেট, সই, key exchange, AES, hash — একসাথে কাজ করে সংযোগের প্রথম কয়েক মিলিসেকেন্ডে, যার নাম TLS handshake:

 "হ্যালো! আমি যেতে চাই abcltech.com-এ
  আমি TLS 1.3 পারি
  আমার পছন্দের cipher: AES-GCM, ChaCha20
  আর এই নাও আমার key exchange-এর অংশ ('কমলা রং')"

 "ঠিক আছে: TLS 1.3, AES-GCM
  এই নাও আমার key exchange-এর অংশ ('সবুজ রং')
  আমার সার্টিফিকেট: abcltech.com, CA-র সই করা
  আর পুরো আলাপের ওপর আমার private key-র সই"

 ✔ সার্টিফিকেটের নাম = ঠিকানা-ঘরের ডোমেইন?
 ✔ মেয়াদ আছে? বাতিল করা হয়নি?
 ✔ শিকল ধরে পরিচিত root CA-তে পৌঁছায়?
 ✔ সার্ভারের সই তার public key দিয়ে মেলে?
   → সার্ভারের কাছে সত্যিই private key আছে

 ব্রাউজার: সবুজ + নিজের গোপন  →  session key
 সার্ভার : কমলা + নিজের গোপন  →  session key   (একই!)
 পথের কেউ: কমলা, সবুজ দেখেছে  →  চাবি পায়নি

 GET /computer-fundamentals/encryption.html
   → পথে দেখা যায়: 8f e2 1a 9c 44 0b d7 …

 পথের লোক জানে: আপনি abcltech.com-এ গেছেন, কতটুকু ডেটা
 জানে না     : কোন পেজ, কী লিখলেন, পাসওয়ার্ড, কুকি

তালা যা বলে, আর যা বলে না

৮ · প্রতিদিনের এনক্রিপশন — পথে, দুই প্রান্তে, ডিস্কে, আর কোয়ান্টাম ভবিষ্যৎ

কে পড়তে পারে আপনার বার্তা?

WhatsApp-এ চ্যাটের “Encryption” অংশে একটি নিরাপত্তা কোড দেখায়; দুজনের ফোনে তা মিললে বোঝা যায় মাঝখানে কেউ নিজের চাবি ঢোকায়নি। তবে কারও ফোন খোলা পেলে, বা ক্লাউড backup এনক্রিপ্ট না থাকলে, সেখান থেকে বার্তা পড়া যায়। আর BitLocker-এর recovery key হারালে নিজের ডেটাও ফেরত পাবেন না — তাই সেটি নিরাপদ জায়গায় রাখুন।

পাসওয়ার্ড আর চাবি এক নয়

AES-এর চাবি ১২৮ বা ২৫৬টি এলোমেলো বিট — মনে রাখার উপায় নেই। আপনি মনে রাখেন পাসওয়ার্ড; সফটওয়্যার ধীর hash-এর মতো প্রক্রিয়ায় তা থেকে চাবি বানায়। ফলে চাবি ততটাই শক্ত, যতটা আপনার পাসওয়ার্ড। “123456” দিয়ে সুরক্ষিত ZIP ফাইল কয়েক সেকেন্ডে খুলে ফেলা যায় — AES ভেঙে নয়, পাসওয়ার্ড অনুমান করে। এজন্যই পর্ব ৪৩-এর লম্বা পাসফ্রেজ আর password manager এত জরুরি।

কোয়ান্টাম কম্পিউটার আর post-quantum cryptography

যথেষ্ট বড় ও নির্ভুল একটি কোয়ান্টাম কম্পিউটার RSA, Diffie–Hellman আর elliptic curve ভেঙে দিতে পারবে (ভাবনার প্রশ্ন ৫)। এমন যন্ত্র এখনো নেই (পর্ব ৪৬), কিন্তু কেউ আজকের এনক্রিপ্ট করা ডেটা জমিয়ে রাখতে পারে ভবিষ্যতে খোলার আশায়। তাই যুক্তরাষ্ট্রের NIST ২০২৪ সালের আগস্টে প্রথম post-quantum cryptography মানগুলো প্রকাশ করে — key exchange-এর জন্য ML-KEM, সইয়ের জন্য ML-DSA ও SLH-DSA. AES-এ কোয়ান্টামের প্রভাব কম — ২৫৬ বিটের চাবি যথেষ্ট বলে ধরা হয়।

এনক্রিপশন আর সমাজ

শক্ত এনক্রিপশন সাংবাদিকের সূত্র, রোগীর তথ্য আর ব্যাংকের লেনদেন রক্ষা করে; আবার অপরাধীরাও একই অ্যাপ ব্যবহার করে, আর তদন্তকারী সংস্থা প্রমাণে পৌঁছাতে পারে না। সরকারের জন্য “পেছনের দরজা” রাখার প্রস্তাবের জবাবে বেশিরভাগ ক্রিপ্টোগ্রাফার বলেন — গণিত চেনে না দরজা দিয়ে কে ঢুকছে। এই বহু দশকের বিতর্ক ভাবনার প্রশ্ন ৩-এ, আর আইনের দিক পর্ব ৪৫-এ।

৯ · AI-এর যুগে — ক্রিপ্টো বোঝাতে AI ভালো, কিন্তু কোড লিখতে সাবধান

“RSA কীভাবে কাজ করে সহজ করে বোঝাও” — এমন প্রশ্নে AI চমৎকার শিক্ষক। কিন্তু ক্রিপ্টোগ্রাফির কোডে একটি ছোট ভুল ত্রুটি দেখায় না, প্রোগ্রাম ঠিকঠাক চলে — শুধু নিরাপত্তা থাকে না। আর AI শিখেছে ইন্টারনেটের পুরোনো উদাহরণ থেকে, যেখানে বাতিল পদ্ধতি প্রচুর:

AI-এর ক্রিপ্টো-পরামর্শ মানার আগে — চেকলিস্ট

• কোডে নিজের বানানো এনক্রিপশন বা hash নেই — শুধু পরিচিত লাইব্রেরি
• MD5, SHA-1, DES, ECB mode বা RC4 নেই; পাসওয়ার্ডের জন্য salt-সহ Argon2/bcrypt/scrypt
• চাবি বা পাসওয়ার্ড কোডে লেখা নেই, আর এলোমেলো মান নিরাপদ random উৎস থেকে আসে
• সার্টিফিকেট যাচাই কোথাও বন্ধ করা হয়নি
• সুপারিশটি OWASP (ওয়েব নিরাপত্তার নির্দেশিকা প্রকাশকারী একটি উন্মুক্ত আন্তর্জাতিক সংস্থা) বা লাইব্রেরির অফিসিয়াল ডকুমেন্টেশনের সাথে নিজে মিলিয়েছি; আসল চাবি, পাসওয়ার্ড বা private key কোনো AI টুলে দিইনি