কী পেয়ার

সহজ ভাষায় কী পেয়ার কী

কী পেয়ার হলো দুটি পারস্পরিক সম্পর্কযুক্ত ক্রিপ্টোগ্রাফিক কী-এর সেট: পাবলিক (প্রকাশ্য) ও প্রাইভেট (গোপন)। এটি অ্যাসিমেট্রিক ক্রিপ্টোগ্রাফিতে ডেটা এনক্রিপশন ও ইলেকট্রনিক স্বাক্ষর তৈরির জন্য ব্যবহৃত হয়।

দুটি চাবিসহ একটি চিঠির বাক্স ভাবুন। পাবলিক কী কপি করে সবাইকে দেওয়া যায় — এটি দিয়ে বাক্সে চিঠি ভরা যায় (মেসেজ এনক্রিপ্ট), কিন্তু বাক্স খোলা (ডিক্রিপ্ট) যায় শুধু প্রাইভেট কী দিয়ে, যা শুধু আপনার কাছেই থাকে। কী পেয়ারের কাজের নীতিই হলো এটা।

কী পেয়ারই আধুনিক ডিজিটাল নিরাপত্তার ভিত্তি। এগুলো ব্যবহৃত হয় সুরক্ষিত ওয়েবসাইটের SSL/TLS সার্টিফিকেটে (HTTPS), ডকুমেন্ট যাচাইয়ের ইলেকট্রনিক স্বাক্ষরে, সার্ভারে নিরাপদ অ্যাক্সেসের SSH-তে এবং লেনদেন যাচাইয়ের ক্রিপ্টোকারেন্সিতে। এনক্রিপশন কীভাবে কাজ করে তা জানতে এনক্রিপশন নিবন্ধটি পড়ুন।

কী পেয়ার কীভাবে কাজ করে

কী পেয়ার তৈরি হয় এমন গাণিতিক অ্যালগরিদম দিয়ে, যা দুটি কী-এর মধ্যে সম্পর্ক স্থাপন করে। পাবলিক কী দিয়ে এনক্রিপ্ট করা তথ্য শুধুই সংশ্লিষ্ট প্রাইভেট কী দিয়ে ডিক্রিপ্ট করা যায়। আবার উল্টোটাও সত্য — প্রাইভেট কী দিয়ে এনক্রিপ্ট করা তথ্য পাবলিক কী দিয়ে ডিক্রিপ্ট করা যায় (ডিজিটাল স্বাক্ষরে এটি ব্যবহৃত হয়)।

দুটি প্রধান ব্যবহার

• এনক্রিপশন: প্রেরক প্রাপকের পাবলিক কী দিয়ে মেসেজ এনক্রিপ্ট করে। সেটি ডিক্রিপ্ট করতে পারে শুধু সেই প্রাপক, যার কাছে সংশ্লিষ্ট প্রাইভেট কী আছে। এটি গোপনীয়তা নিশ্চিত করে।
• ডিজিটাল স্বাক্ষর: প্রেরক নিজের প্রাইভেট কী দিয়ে ডকুমেন্টে স্বাক্ষর করে। প্রাপক প্রেরকের পাবলিক কী দিয়ে স্বাক্ষর যাচাই করে ডকুমেন্টের সত্যতা নিশ্চিত করতে পারে। ডিজিটাল স্বাক্ষর কীভাবে কাজ করে তা জানতে ইলেকট্রনিক স্বাক্ষর নিবন্ধটি পড়ুন।

পাবলিক ও প্রাইভেট কী

পাবলিক কী (Public Key)

এটি অবাধে বিতরণ করা হয়। আপনাকে পাঠানো তথ্য এনক্রিপ্ট করতে বা আপনার ডিজিটাল স্বাক্ষর যাচাই করতে এটি ব্যবহৃত হয়। পাবলিক কী ওয়েবসাইটে, চিঠিতে, ওপেন রিপোজিটরিতে প্রকাশ করা নিরাপদ — কারণ প্রাইভেট কী ছাড়া এটি আক্রমণকারীদের কোনো কাজে আসে না।

উদাহরণ: আপনার পাবলিক কী কোম্পানির ওয়েবসাইটে রাখা যায়, যাতে ক্লায়েন্টরা আপনাকে পাঠানোর আগে নিজেদের মেসেজ এনক্রিপ্ট করতে পারে। সাইটের নিরাপত্তায় পাবলিক কী কীভাবে ব্যবহৃত হয় তা জানতে ক্রিপ্টোগ্রাফিক তথ্য সুরক্ষা সরঞ্জাম (CIPF) নিবন্ধটি পড়ুন।

প্রাইভেট কী (Private Key)

এটি কঠোর গোপনীয়তায় রাখা হয়। আপনার পাবলিক কী দিয়ে এনক্রিপ্ট করা ডেটা ডিক্রিপ্ট করতে বা ডিজিটাল স্বাক্ষর তৈরি করতে এটি ব্যবহৃত হয়। প্রাইভেট কী হারিয়ে গেলে বা ফাঁস হয়ে গেলে সমগ্র সুরক্ষিত তথ্যের ওপর নিয়ন্ত্রণ হারিয়ে যায়।

প্রাইভেট কী প্রায়ই সুরক্ষিত ফিজিক্যাল মিডিয়ামে — টোকেনে (যেমন, Rutoken, eToken) — সংরক্ষিত থাকে এবং PIN কোড দিয়ে সুরক্ষিত থাকে। কী কীভাবে সংরক্ষিত হয় তা জানতে সার্টিফিকেশন অথরিটি নিবন্ধটি পড়ুন।

কোথায় কী পেয়ার ব্যবহৃত হয়

1. ইলেকট্রনিক স্বাক্ষর

প্রাইভেট কী দিয়ে ডকুমেন্টে স্বাক্ষর হয়, আর পাবলিক কী মালিকের স্বাক্ষরের সত্যতা নিশ্চিত করে। এটি ইলেকট্রনিক ডকুমেন্ট ফ্লো-এর ভিত্তি। এই কী-গুলো প্রায়ই ফিজিক্যাল মিডিয়ামে — টোকেনে (Rutoken, eToken) সংরক্ষিত থাকে।

2. SSL/TLS সার্টিফিকেট

সুরক্ষিত কানেকশনের (HTTPS) জন্য কী পেয়ার ব্যবহৃত হয়। পাবলিক কী সাইটের সার্টিফিকেটে থাকে, আর প্রাইভেট কী থাকে সার্ভারে। এটি নিশ্চিত করে যে ব্রাউজার ও সার্ভারের মধ্যকার ডেটা এনক্রিপ্টেড এবং আটকানো যায় না।

3. সার্ভারে SSH অ্যাক্সেস

রিমোট সার্ভার ও ভার্চুয়াল মেশিনে (যেমন, Linux-এ) পাসওয়ার্ড ছাড়াই নিরাপদে লগইন করতে কী পেয়ার ব্যবহৃত হয়। এটি সিস্টেম অ্যাডমিনিস্ট্রেটর ও DevOps ইঞ্জিনিয়ারদের জন্য স্ট্যান্ডার্ড।

4. ক্রিপ্টোকারেন্সি ও ব্লকচেইন

ব্লকচেইন সিস্টেমে লেনদেন যাচাইয়ের জন্য কী পেয়ার ব্যবহৃত হয়। প্রাইভেট কী লেনদেনে স্বাক্ষর করে, আর পাবলিক কী দিয়ে নেটওয়ার্ক যাচাই করে যে লেনদেনটি ঠিক ওয়ালেটের মালিকই পাঠিয়েছে। এটি কীভাবে কাজ করে তা জানতে বিটকয়েন নিবন্ধটি পড়ুন।

জনপ্রিয় কী পেয়ার জেনারেশন অ্যালগরিদম

• RSA: সবচেয়ে পুরোনো ও প্রচলিত অ্যালগরিদমগুলোর একটি। বড় সংখ্যার ফ্যাক্টরাইজেশনের জটিলতার ওপর ভিত্তি করে। SSL/TLS, SSH ও ইলেকট্রনিক স্বাক্ষরে ব্যবহৃত।
• ECC (Elliptic Curve Cryptography): উপবৃত্তাকার বক্ররেখার ধর্মের ওপর ভিত্তি করে আরও আধুনিক অ্যালগরিদম। RSA-এর সমান শক্তি দেয়, কিন্তু কী-এর আকার ছোট (256-বিট ECC কী 3072-বিট RSA-এর সমতুল্য)। আধুনিক সিস্টেমে ব্যবহৃত।
• GOST R 34.10: পাবলিক কী ক্রিপ্টোগ্রাফির রুশ স্ট্যান্ডার্ড, উপবৃত্তাকার বক্ররেখার ওপর ভিত্তি করে। সরকারি সিস্টেম ও রাশিয়ার ইলেকট্রনিক স্বাক্ষরে ব্যবহৃত। রুশ স্ট্যান্ডার্ড সম্পর্কে জানতে ক্রিপ্টোগ্রাফিক তথ্য সুরক্ষা সরঞ্জাম (CIPF) নিবন্ধটি পড়ুন।