সিমেট্রিক ও অ্যাসিমেট্রিক এনক্রিপশন রিভিউ

১ · সিমেট্রিক এনক্রিপশন — একই কী, দুই দিকে

সিমেট্রিক এনক্রিপশন (Symmetric Encryption)Symmetric Encryptionএকই গোপন কী ব্যবহার করে ডেটা এনক্রিপ্ট এবং ডিক্রিপ্ট উভয়ই করা হয়। উদাহরণ: AES। -এ একটি একক গোপন কী দিয়েই ডেটা এনক্রিপ্ট এবং ডিক্রিপ্ট — দুটোই করা হয়। AES (Advanced Encryption Standard) এর শিল্প-মান উদাহরণ — গাণিতিকভাবে দ্রুত, তাই বড় পরিমাণ ডেটা এনক্রিপ্ট করার জন্য আদর্শ।

কিন্তু একটি মৌলিক সমস্যা থেকে যায়: দুই পক্ষকেই ঠিক একই গোপন কী জানতে হবে যোগাযোগ শুরুর আগেই। সেই কী একটি অবিশ্বস্ত চ্যানেলের (যেমন ইন্টারনেট) মধ্য দিয়ে নিরাপদে পাঠানো — এটিই কী ডিস্ট্রিবিউশন সমস্যা — অনেকটা এনক্রিপশন যে সমস্যা সমাধান করতে চায় সেই একই সমস্যায় ফিরে আসার মতো।

২ · অ্যাসিমেট্রিক এনক্রিপশন — পাবলিক/প্রাইভেট কী-জোড়া

অ্যাসিমেট্রিক এনক্রিপশন (Asymmetric Encryption)Asymmetric Encryptionএকটি গাণিতিকভাবে সম্পর্কিত পাবলিক/প্রাইভেট কী-জোড়া ব্যবহার করে — পাবলিক কী দিয়ে এনক্রিপ্ট করা ডেটা শুধুমাত্র সংশ্লিষ্ট প্রাইভেট কী দিয়ে ডিক্রিপ্ট করা যায়। উদাহরণ: RSA। কী ডিস্ট্রিবিউশন সমস্যাটি সরাসরি সমাধান করে — RSA-এর মতো অ্যালগরিদমে একটি গাণিতিকভাবে সম্পর্কিত পাবলিক/প্রাইভেট কী-জোড়া তৈরি হয়। পাবলিক কী প্রকাশ্যে শেয়ার করা যায় (কেউ দেখলেও ক্ষতি নেই), কিন্তু শুধুমাত্র সংশ্লিষ্ট প্রাইভেট কী-এর মালিকই সেই কী দিয়ে এনক্রিপ্ট করা ডেটা ডিক্রিপ্ট করতে পারে।

সমস্যা: অ্যাসিমেট্রিক অ্যালগরিদমের গাণিতিক অপারেশন সিমেট্রিকের চেয়ে অনেক বেশি ব্যয়বহুল (ধীর) — তাই বড় পরিমাণ ডেটা এনক্রিপ্ট করার জন্য এটি ব্যবহারিক নয়।

৩ · বাস্তব সিস্টেম উভয়ই ব্যবহার করে কেন — Hybrid Approach

এই দুটি ট্রেড-অফ একসাথে মিলিয়ে, বাস্তব সিস্টেম (যেমন TLS, ওয়েব ব্রাউজিং-এর জন্য) একটি hybrid approach ব্যবহার করে —

প্রথমে অ্যাসিমেট্রিক ক্রিপ্টো ব্যবহার করে দুই পক্ষ নিরাপদে একটি সাধারণ সিমেট্রিক কী নিয়ে সম্মত হয় (কী ডিস্ট্রিবিউশন সমস্যা সমাধান), তারপর বাকি পুরো সেশনের প্রকৃত ডেটা ট্রান্সফারের জন্য সেই সিমেট্রিক কী দিয়ে দ্রুত AES এনক্রিপশন ব্যবহার করা হয় (গতির জন্য)। এটিই "সেরা দুই জগতের" পদ্ধতি — L38-এ TLS হ্যান্ডশেকের এই ঠিক এই প্যাটার্নটিই বিস্তারিতভাবে দেখব।

৪ · Code cell — একটি toy সিমেট্রিক XOR-cipher

নিচের কোডটি সিমেট্রিক এনক্রিপশনের ধারণাটি ("একই কী দিয়ে এনক্রিপ্ট এবং ডিক্রিপ্ট") হাতে-কলমে দেখানোর জন্য — এটি একটি বাস্তব, কার্যকরী XOR সিফার, কিন্তু স্পষ্টভাবে একটি শিক্ষামূলক দৃষ্টান্ত মাত্র, প্রোডাকশন-গ্রেড ক্রিপ্টো নয়।

def xor_cipher(data: str, key: str) -> str:
    """শিক্ষামূলক XOR সিফার — সিমেট্রিক এনক্রিপশনের ধারণা দেখাতে, প্রোডাকশন-গ্রেড ক্রিপ্টো নয়।"""
    key_bytes = key.encode()
    result_bytes = bytes(
        byte ^ key_bytes[i % len(key_bytes)]
        for i, byte in enumerate(data.encode())
    )
    return result_bytes.hex()  # ciphertext-কে পড়ার-যোগ্য হেক্স হিসেবে দেখানো হলো

def xor_decipher(hex_data: str, key: str) -> str:
    key_bytes = key.encode()
    data_bytes = bytes.fromhex(hex_data)
    result_bytes = bytes(
        byte ^ key_bytes[i % len(key_bytes)]
        for i, byte in enumerate(data_bytes)
    )
    return result_bytes.decode()

shared_key = "ABCLTECH"
plaintext = "Meet at the north gate at 9pm"

ciphertext = xor_cipher(plaintext, shared_key)
decrypted = xor_decipher(ciphertext, shared_key)

print("মূল বার্তা (plaintext):     ", plaintext)
print("এনক্রিপ্ট করা (ciphertext): ", ciphertext)
print("ডিক্রিপ্ট করা:              ", decrypted)
print("সঠিকভাবে রাউন্ড-ট্রিপ হলো?  ", plaintext == decrypted)
print()
print("নোট: বাস্তব সিস্টেম এই ধরনের কাজে XOR নয়, AES (সিমেট্রিক) ব্যবহার করে —")
print("XOR এখানে শুধু 'একই কী দিয়ে এনক্রিপ্ট/ডিক্রিপ্ট' ধারণাটি দেখানোর জন্য।")