ক্রিপ্টোগ্রাফিক প্রোটোকল

সহজ ভাষায় ক্রিপ্টোগ্রাফিক প্রোটোকল কী

ক্রিপ্টোগ্রাফিক প্রোটোকল হলো নিয়ম ও প্রক্রিয়ার এমন এক সেট, যা পক্ষগুলোর মধ্যে নিরাপদে ডেটা আদান-প্রদানের জন্য ক্রিপ্টোগ্রাফিক অ্যালগরিদম ব্যবহার করে। সহজ ভাষায়, এটি সেই «ভাষা», যাতে কম্পিউটারগুলো ঠিক করে নেয় কীভাবে তথ্য এনক্রিপ্ট হবে, কীভাবে একে অপরকে যাচাই করা হবে এবং কীভাবে নিশ্চিত হওয়া যাবে ডেটা জাল করা হয়নি।

ভাবুন, আপনি ও আপনার বন্ধু গোপন চিঠির বিনিময় করছেন। আপনারা ঠিক করেন: বিশেষ সাইফার ব্যবহার হবে, প্রতিবার কী বদলানো হবে এবং খামের সিল যাচাই করা হবে। এটাই প্রোটোকল — সেই নিয়মের সেট, যা আপনাদের চিঠিচালিত যোগাযোগ নিরাপদ করে। ডিজিটাল জগতে এই ভূমিকা পালন করে ক্রিপ্টোগ্রাফিক প্রোটোকল।

সমগ্র আধুনিক ডিজিটাল নিরাপত্তার ভিত্তিই হলো ক্রিপ্টোগ্রাফিক প্রোটোকল। এগুলো ছাড়া ইন্টারনেট ব্যাংকিং, ইলেকট্রনিক বাণিজ্য, সুরক্ষিত ইলেকট্রনিক মেইল, VPN এমনকি HTTPS-এ সাধারণ ওয়েবসাইট ব্রাউজিংও অসম্ভব হতো। ব্রাউজারের অ্যাড্রেস বারে যখনই আপনি «তালা» চিহ্ন দেখেন, তার অর্থ আপনার কম্পিউটার সাইটের সঙ্গে সুরক্ষিত ডেটা আদান-প্রদানের জন্য TLS ক্রিপ্টোগ্রাফিক প্রোটোকল ব্যবহার করছে। এনক্রিপশন কীভাবে কাজ করে তা পড়ুন এনক্রিপশন নিবন্ধে।

ক্রিপ্টোগ্রাফিক প্রোটোকলের প্রধান কাজসমূহ

ক্রিপ্টোগ্রাফিক প্রোটোকল চারটি মূল কাজ সম্পাদন করে, যা ডিজিটাল মিথস্ক্রিয়ার নিরাপত্তা নিশ্চিত করে:

• প্রমাণীকরণ: মিথস্ক্রিয়াকারীদের সত্যতা নিশ্চিতকরণ। সিস্টেম যাচাই করে যে আপনি সত্যিই যিনি নিজেকে দাবি করছেন। এটি «ম্যান-ইন-দ্য-মিডল» (MITM) আক্রমণ ও পরিচয় জালিয়াতি প্রতিরোধ করে।
• গোপনীয়তা: আটকানো ও অননুমোদিত পাঠ থেকে ডেটার সুরক্ষা। এনক্রিপশনের কারণে শুধু প্রাপকই বার্তা পড়তে পারেন। আক্রমণকারী ডেটা আটকালেও তা তার কাছে অর্থহীন থাকবে।
• অখণ্ডতা: ট্রান্সমিশনের সময় তথ্য অপরিবর্তিত থেকেছে — এর নিশ্চয়তা। ডেটা বদলে ফেলা হলে চেকসাম (হ্যাশ) ও ডিজিটাল স্বাক্ষরের কারণে প্রাপক তা ধরে ফেলতে পারেন।
• অস্বীকৃতির অসম্ভবতা (authorship): প্রেরকের পক্ষে বার্তা পাঠানো অস্বীকার করা অসম্ভব। ইলেকট্রনিক স্বাক্ষরের ব্যবহারে এটি অর্জিত হয়, যা বার্তাকে নির্দিষ্ট প্রেরকের সঙ্গে যুক্ত করে।

জনপ্রিয় ক্রিপ্টোগ্রাফিক প্রোটোকল

আধুনিক ডিজিটাল জগতে বহু ক্রিপ্টোগ্রাফিক প্রোটোকল ব্যবহৃত হয়, প্রতিটি নিজস্ব নিরাপত্তা কাজ সম্পাদন করে:

• TLS/SSL (Transport Layer Security / Secure Sockets Layer): ইন্টারনেটে সুরক্ষিত ডেটা ট্রান্সমিশনে ব্যবহৃত হয়। এগুলোই ব্রাউজারের অ্যাড্রেস বারের সেই «তালা» চিহ্ন, যা HTTPS-এর নিরাপত্তা নিশ্চিত করে। ওয়েবসাইট, মেইল সার্ভার, মেসেঞ্জার ও মোবাইল অ্যাপ্লিকেশন সুরক্ষায় TLS ব্যবহৃত হয়। আধুনিক সংস্করণ TLS 1.3 (2018 সাল), যা পূর্ববর্তীগুলোর তুলনায় উল্লেখযোগ্যভাবে দ্রুত ও নিরাপদ।
• SSH (Secure Shell): সার্ভার নিরাপদে দূরবর্তীভাবে পরিচালনা ও ফাইল ট্রান্সফারের জন্য ব্যবহৃত। Linux সার্ভার পরিচালনায় সিস্টেম অ্যাডমিনিস্ট্রেটরদের কাছে জনপ্রিয়। অনিরাপদ Telnet ও FTP প্রোটোকলের প্রতিস্থাপক।
• IPsec (Internet Protocol Security): নেটওয়ার্ক স্তরে নেটওয়ার্ক ট্রাফিক সুরক্ষার প্রোটোকল। কর্পোরেট VPN-এ অফিসগুলোর বা দূরবর্তী কর্মীদের মধ্যকার পুরো ট্রাফিক সুরক্ষায় প্রায়শই ব্যবহৃত।
• PGP/GPG (Pretty Good Privacy / GNU Privacy Guard): ইলেকট্রনিক মেইল ও ফাইল এনক্রিপশনে ব্যবহৃত, যোগাযোগের গোপনীয়তা নিশ্চিত করে। সাংবাদিক, অ্যাক্টিভিস্ট ও নিরাপত্তা বিশেষজ্ঞদের মধ্যে জনপ্রিয়।
• Kerberos: কর্পোরেট নেটওয়ার্কে ব্যবহৃত প্রমাণীকরণ প্রোটোকল (বিশেষত Windows Active Directory-তে), যা সিঙ্গেল সাইন-অন (SSO) নিশ্চিত করে।

নেটওয়ার্ক সংযোগের নিরাপত্তা সম্পর্কে পড়ুন VPN নিবন্ধে।

ক্রিপ্টোগ্রাফিক প্রোটোকল কীভাবে কাজ করে

একটি সাধারণ ক্রিপ্টোগ্রাফিক প্রোটোকল ধাপের ক্রম (সাইকেল বা «হ্যান্ডশেক») নিয়ে গঠিত, যা সুরক্ষিত সংযোগ স্থাপনের জন্য সম্পাদিত হয়:

• ধাপ ১. সংযোগ স্থাপন: পক্ষগুলো প্রোটোকলের সংস্করণ ও এনক্রিপশন অ্যালগরিদম নিয়ে সমঝোতা করে, যেগুলো ব্যবহৃত হবে (যেমন AES-256 এনক্রিপশনের জন্য ও RSA কী বিনিময়ের জন্য)।
• ধাপ ২. প্রমাণীকরণ: পক্ষগুলো সার্টিফিকেট (TLS-এ) বা কী (SSH-তে)-এর মাধ্যমে একে অপরকে যাচাই করে। সার্টিফিকেট যাচাই করা হয় সার্টিফিকেশন সেন্টারের মাধ্যমে।
• ধাপ ৩. কী বিনিময়: পক্ষগুলো ডেটা এনক্রিপশনের সিক্রেট কী নিয়ে সমঝোতা করে। TLS-এ এর জন্য Diffie-Hellman অ্যালগরিদম ব্যবহৃত হয়, যা খোলা চ্যানেলেও নিরাপদে কী বিনিময়ের সুযোগ দেয়।
• ধাপ ৪. সুরক্ষিত ডেটা ট্রান্সমিশন: সব ডেটা এনক্রিপ্ট হয় এবং অখণ্ডতা যাচাই সহকারে ট্রান্সমিট হয়। প্রতিটি ডেটা প্যাকেটে জালিয়াতি শনাক্তের জন্য চেকসাম (হ্যাশ) থাকে।
• ধাপ ৫. সংযোগ সমাপ্তি: সেশন বন্ধ হয়, কী মুছে ফেলা হয়, যা ভবিষ্যতে তাদের ফাঁস হওয়া প্রতিরোধ করে।

কী জোড়া সম্পর্কে পড়ুন Key pair নিবন্ধে।

ক্রিপ্টোগ্রাফিক প্রোটোকলের প্রধান হুমকিসমূহ

উচ্চ নির্ভরযোগ্যতা সত্ত্বেও ক্রিপ্টোগ্রাফিক প্রোটোকলের কিছু হুমকি রয়েছে, যা ব্যবহারের সময় বিবেচনায় রাখা জরুরি:

• «ম্যান-ইন-দ্য-মিডল» আক্রমণ (MITM — Man-in-the-Middle): আক্রমণকারী পক্ষদ্বয়ের মধ্যকার বার্তা আটকে পরিবর্তন করে, প্রত্যেকের ছদ্মবেশ ধারণ করে। সুরক্ষা — সার্টিফিকেট ব্যবহার ও তাদের সত্যতা যাচাই।
• ক্রিপ্টোঅ্যানালাইসিস: গাণিতিক পদ্ধতিতে এনক্রিপশন অ্যালগরিদম ভাঙা। যেমন, কী-এর দৈর্ঘ্য অপর্যাপ্ত হলে (128 বিটের কম) অ্যালগরিদম ব্রুট ফোর্সে ভাঙা সম্ভব হতে পারে। তাই AES-256 ও RSA-2048 বা তার বেশি ব্যবহারের সুপারিশ করা হয়।
• ইমপ্লিমেন্টেশনে আক্রমণ: প্রোটোকলের কোডে ত্রুটির অপব্যবহার (যেমন OpenSSL-এর Heartbleed দুর্বলতা)। সফটওয়্যার নিয়মিত আপডেট করা গুরুত্বপূর্ণ।
• সোশ্যাল ইঞ্জিনিয়ারিং: কী, সার্টিফিকেট বা পাসওয়ার্ড হাতিয়ে নিতে ব্যবহারকারীদের প্রতারণা। সুরক্ষা — কর্মীদের প্রশিক্ষণ ও টু-ফ্যাক্টর প্রমাণীকরণ ব্যবহার।
• সাইড-চ্যানেল আক্রমণ (Side-channel attack): অ্যালগরিদমের কাজের পার্শ্ব প্রভাবের অপব্যবহার (executed হওয়ার সময়, শক্তি খরচ, ইলেকট্রোম্যাগনেটিক বিকিরণ)।

হুমকি থেকে সুরক্ষা সম্পর্কে পড়ুন তথ্য নিরাপত্তা নিবন্ধে।