Proton Mail গোপনীয়তা: কী সুরক্ষিত থাকে, আর কী থাকে না

Proton Mail সুইজারল্যান্ডভিত্তিক কোম্পানি Proton-এর চালানো একটি ইমেইল সেবা। এর মূল ভাবনা সহজ: আপনার মেইলবক্সের বিষয়বস্তু সেবাদাতা নিজে পড়তে পারবে না। আপনি এটি ব্যবহার করেন অন্য যেকোনো ইমেইল সেবার মতোই, ওয়েবসাইট ও অ্যাপের মাধ্যমে, সঙ্গে ফোল্ডার, লেবেল, ফিল্টার ও ক্যালেন্ডার আছে, তবে বার্তা সংরক্ষণের পদ্ধতিটি সাধারণ ওয়েবমেইল সেবার চেয়ে আলাদা।

গোপনীয়তা-কেন্দ্রিক মানে সব দিক থেকে ব্যক্তিগত নয়। এটি এমন কিছু নকশাগত সিদ্ধান্তের সমষ্টি, যা সেবাদাতা ও বাইরের লোক কী দেখতে পারে তা কমায়, আর সিদ্ধান্তগুলো কোথায় থেমে যায় তা বুঝলে সবচেয়ে ভালো কাজ করে। এই গাইডে এমন ধারণা আছে যা সময়ের সঙ্গে স্থির থাকে, তাই কোনো বর্তমান ফিচার বা প্ল্যানের খুঁটিনাটির জন্য Proton-এর অফিসিয়াল ডকুমেন্টেশন দেখে নিন।

এনক্রিপশন একটি বার্তাকে এমনভাবে এলোমেলো করে দেয় যে সঠিক চাবি যাঁর কাছে আছে কেবল তিনিই পড়তে পারেন। Proton Mail-এ দুজন Proton ব্যবহারকারীর মধ্যকার বার্তা এন্ড-টু-এন্ড এনক্রিপ্টেড: প্রেরকের দিকেই তা তালাবদ্ধ হয় এবং শুধু প্রাপকের চাবি দিয়েই খোলা যায়, ফলে যে সেবা বার্তাটি এগিয়ে দেয় সে বিষয়বস্তু পড়তে পারে না। আপনার সংরক্ষিত মেইলবক্সও সুরক্ষিত থাকে Proton যাকে জিরো-অ্যাক্সেস এনক্রিপশন বলে তা দিয়ে, অর্থাৎ আপনার ডেটা এমন চাবি দিয়ে এনক্রিপ্টেড থাকে যা আপনার পাসওয়ার্ডের ওপর নির্ভর করে।

অন্য সেবাদাতার কাছ থেকে আসা মেইল ভিন্ন। এমন বার্তা এসে পৌঁছানোর পর Proton সংরক্ষণের জন্য এনক্রিপ্ট করে, কিন্তু আসার পথে সেটি এন্ড-টু-এন্ড এনক্রিপ্টেড ছিল না। যাঁরা অন্য সেবাদাতা ব্যবহার করেন তাঁদের কাছে বার্তা পাঠানোর জন্য কিছু বিকল্প আছে। আপনি পাসওয়ার্ড দিয়ে সুরক্ষিত বার্তা পাঠাতে পারেন, যেখানে প্রাপক একটি লিংক দিয়ে সেটি খোলেন এবং আপনি অন্য কোনো মাধ্যমে যে পাসওয়ার্ড জানিয়েছেন তা দেন, অথবা দুই পক্ষ আগে থেকেই PGP ব্যবহার করলে তা ব্যবহার করতে পারেন। এর কোনোটি ছাড়া সাধারণ ঠিকানায় পাঠানো ইমেইল অন্য যেকোনো ইমেইলের মতোই যাতায়াত করে।

কিছু তথ্য লুকানো যায় না, কারণ বার্তা পৌঁছে দিতে মেইল ব্যবস্থার তা লাগে। মেটাডেটার উদাহরণ হলো প্রেরক ও প্রাপকের ঠিকানা এবং বার্তা পাঠানোর সময়। এনক্রিপশন সুরক্ষা দেয় আপনি কী লিখেছেন তাকে, বার্তা যে পাঠানো হয়েছে সেই তথ্যকে নয়।

অ্যালিয়াস হলো একটি বাড়তি ইমেইল ঠিকানা, যা আপনার আসল ইনবক্সে ফরওয়ার্ড করে। প্রতিটি ওয়েবসাইট বা উদ্দেশ্যের জন্য আলাদা অ্যালিয়াস ব্যবহার করতে পারেন বলে সাইন-আপ ফর্ম ও মার্কেটিং তালিকা থেকে আপনার মূল ঠিকানা দূরে থাকে, আর কোনো অ্যালিয়াসে বাজে মেইল আসতে শুরু করলে বাকি সবকিছু না বদলে সেটি বন্ধ করে দেওয়া যায়। Proton তাদের পাসওয়ার্ড ম্যানেজার Proton Pass-এর মাধ্যমে অ্যালিয়াস দেয়, এবং আপনার প্ল্যানে মেইল সেবার ভেতরেই বাড়তি ঠিকানা রাখার সুযোগও থাকতে পারে।

অ্যালিয়াস ব্যবহারিক জিনিস, জাদুকরি নয়। এটি স্প্যাম কমায় এবং ডেটা ফাঁসে আপনার মূল ঠিকানা সম্পর্কে কতটা জানা যায় তা সীমিত করে, কিন্তু যে ওয়েবসাইট আপনার নাম, ফোন নম্বর বা পেমেন্টের তথ্যও জানে সে তবু সূত্রগুলো মিলিয়ে নিতে পারে। অ্যালিয়াসকে গোপনীয়তা রক্ষার অভ্যাসের একটি স্তর হিসেবে দেখুন, আর কোন অ্যালিয়াস কোন সেবার জন্য তা পাসওয়ার্ড ম্যানেজারে লিখে রাখুন, যাতে অ্যাকাউন্ট পুনরুদ্ধারের সময় খুঁজে পান।

অ্যালিয়াস স্প্যাম ও ট্র্যাকিং কমানোর মতো সাধারণ গোপনীয়তা রক্ষার জন্য। এটি কাউকে কোনো ওয়েবসাইটের নিয়ম থেকে অব্যাহতি দেয় না, আর যে সেবা নিষেধ করে সেখানে বাড়তি অ্যাকাউন্ট খুলতে বা নিষেধাজ্ঞা এড়াতে এটি ব্যবহার করা সেই সেবার শর্ত ভঙ্গ করে।

Proton শুধু ইমেইল দেয় না। এর তালিকায় আছে ক্যালেন্ডার, ফাইল সংরক্ষণের জন্য Proton Drive, Proton VPN ও Proton Pass, যার সবই একটি Proton অ্যাকাউন্টের সঙ্গে যুক্ত, আর কোম্পানিটি সময়ের সঙ্গে আরও টুল যোগ করেছে। যেহেতু একটি অ্যাকাউন্টই এই সব সেবা খুলে দেয়, তাই এটি একটি মূল্যবান লক্ষ্য হয়ে ওঠে, এবং এর নিরাপত্তা একটি মেইলবক্সের নিরাপত্তার চেয়েও গুরুত্বপূর্ণ।

Proton Drive ফাইল এন্ড-টু-এন্ড এনক্রিপশনসহ সংরক্ষণ করে, যা এমন নথির জন্য উপযোগী যা আপনি সেবাদাতার সার্ভারে পড়ার মতো অবস্থায় রাখতে চান না। Proton Pass পাসওয়ার্ড, পাসকি ও নোট সংরক্ষণ করে এবং অ্যালিয়াস তৈরি করতে পারে। VPN আপনার ডিভাইস ও সেবাদাতার সার্ভারের মাঝের সংযোগ এনক্রিপ্ট করে, যা স্থানীয় নেটওয়ার্ক থেকে আপনার ট্রাফিককে আড়াল করে, তবে তখন VPN সেবাদাতাই সেই ট্রাফিক বহনকারী পক্ষ হয়ে দাঁড়ায়। প্রতিটি টুলের নিজস্ব পরিধি আছে, আর কোন ফিচার অন্তর্ভুক্ত তা প্ল্যানের ওপর নির্ভর করে, তাই কোনোটির ওপর ভরসা করার আগে Proton-এর সাইটে সেগুলো তুলনা করুন।

একই সেবাদাতার একাধিক টুল ব্যবহার সুবিধাজনক, কিন্তু এতে আস্থাও এক জায়গায় জড়ো হয়। আপনার ডিজিটাল জীবনের কোন অংশগুলো এই ইকোসিস্টেমের ভেতরে রাখবেন তা ভেবেচিন্তে ঠিক করুন, আর যা হারানো চলবে না তার একটি স্বাধীন ব্যাকআপ রাখুন।

জোরালো গোপনীয়তার একটি মূল্য আছে: আপনার এনক্রিপ্টেড ডেটা কেউ শুধু রিসেট করে দিতে পারে না। আপনার চাবি যেহেতু পাসওয়ার্ড দিয়ে সুরক্ষিত, তাই পাসওয়ার্ড ভুলে গেলে আগে সংরক্ষিত বার্তাগুলো পড়ার অযোগ্য হয়ে যেতে পারে, এমনকি অ্যাকাউন্টে আবার ঢুকতে পারলেও। Proton এই সমস্যার সমাধান দেয় আগে থেকে সেট করে রাখা রিকভারি অপশনের মাধ্যমে।

প্রধান অপশনটি হলো রিকভারি ফ্রেজ, একটি শব্দতালিকা যা পাসওয়ার্ড হারালে আপনার ডেটা খুলে দিতে পারে। এটি কাগজে লিখে রাখুন বা পাসওয়ার্ড ম্যানেজারে রাখুন, ইনবক্স থেকে দূরে রাখুন এবং Proton-এর নিজস্ব সাইন-ইন ও রিকভারি পেজ ছাড়া আর কোথাও এটি দেবেন না। যাচাই করা ইমেইল ঠিকানা বা ফোন নম্বরভিত্তিক রিকভারি পদ্ধতি এবং ডাউনলোডযোগ্য রিকভারি ফাইলও আছে; কোনগুলো আপনার জন্য পাওয়া যায় তা অ্যাকাউন্টের নিরাপত্তা সেটিংসে দেখে নিন।

দরকার পড়ার আগেই আপনার পরিকল্পনা পরীক্ষা করুন। নিশ্চিত করুন রিকভারি ইমেইল ঠিকানাটি এখনো কাজ করছে, আপনার সংরক্ষিত ফ্রেজটিই বর্তমানটি, এবং আপনার টু-স্টেপ যাচাইকরণ পদ্ধতির, যেমন অথেনটিকেটর অ্যাপ বা হার্ডওয়্যার সিকিউরিটি কী-র, একটি ব্যাকআপ আছে। পাসওয়ার্ড ও প্রতিটি রিকভারি অপশন দুটোই হারালে যে নকশা বাইরের লোককে ঠেকিয়ে রাখে, সেটিই আপনাকেও ঠেকিয়ে রাখবে।

Proton Mail আপনাকে বেনামি করে না। কোম্পানিটি সুইস আইনের অধীনে চলে এবং বৈধ আইনি আদেশে পদক্ষেপ নিতে বাধ্য হতে পারে, আর পেমেন্টের তথ্য বা আপনি যাঁদের সঙ্গে চিঠি চালাচালি করেন তাঁদের ঠিকানার মতো বিষয় বার্তার এনক্রিপশনের আওতায় পড়ে না। সেবাটি এমনভাবে তৈরি যাতে এর কাছে যা থাকে তা কম হয়, আপনার কার্যকলাপের প্রতিটি চিহ্ন মুছে দেওয়ার জন্য নয়।

সেবার বাইরে যা ঘটে তা থেকেও এটি আপনাকে রক্ষা করতে পারে না। প্রাপক বার্তা ফরওয়ার্ড করতে, স্ক্রিনশট নিতে বা প্রিন্ট করতে পারেন। আপনার ফোন বা কম্পিউটারের ম্যালওয়্যার আপনার স্ক্রিন পড়তে বা পাসওয়ার্ড ধরে ফেলতে পারে। একটি বিশ্বাসযোগ্য ফিশিং পেজ ভেতরের এনক্রিপশন যতই শক্তিশালী হোক না কেন আপনার সাইন-ইন তথ্য সংগ্রহ করতে পারে, আর দুর্বল বা বারবার ব্যবহৃত পাসওয়ার্ড তার ওপর নির্ভরশীল সবকিছুকে ক্ষতিগ্রস্ত করে।

ব্যবহারিক জবাব হলো সাধারণ শৃঙ্খলা: লম্বা ও অনন্য পাসওয়ার্ড, টু-স্টেপ যাচাইকরণ, হালনাগাদ করা ডিভাইস, সংযুক্তি ও লিংক নিয়ে সতর্কতা, আর সাইন-ইনের ঠিকানা নিজে টাইপ করা বা বুকমার্ক ব্যবহার করার অভ্যাস। গোপনীয়তার টুল ভালো অভ্যাসকে পুরস্কৃত করে, তার বিকল্প হয় না।

কেউ কেউ মার্কেটপ্লেস থেকে একটি বিদ্যমান অ্যাকাউন্ট নেন। Proton-এর ব্যবহারের শর্ত মেনে চলুন, যেখানে বলা আছে অ্যাকাউন্ট কীভাবে ব্যবহার করা যায় এবং তা হাত বদল হতে পারে কি না, আর আপনার মনে যা আছে শর্তে তা অনুমোদিত না হলে এগোবেন না। Proton ও এর ব্র্যান্ড তাদের মালিকের, আর rStock একটি স্বাধীন মার্কেটপ্লেস যা Proton-এর সঙ্গে সম্পর্কিত নয়।

rStock-এ স্বাধীন স্টোরগুলো ডিজিটাল পণ্য বিক্রি করে, এবং প্রতিটি পণ্যের লিস্টিং লাইভ হওয়ার আগে পর্যালোচনা করা হয়। আপনি পেমেন্ট করেন আপনার rStock ব্যালেন্স থেকে, আর পেমেন্টের পর ডেলিভারি করা কনটেন্ট আপনার অর্ডার পেজে অর্ডারের সঙ্গে যুক্ত ডেলিভারি রেকর্ড হিসেবে দেখা যায়। আপনার অর্থ আটকে রাখা হয়, স্টোরের কাছে সঙ্গে সঙ্গে ছাড়া হয় না, আর পণ্য বিবরণের সঙ্গে না মিললে ডেলিভারির পর একটি বিরোধ খোলার সীমিত সময় আপনার থাকে।

অ্যাক্সেস পাওয়ার পর সাইন-ইন করে পাসওয়ার্ড বদলান, নতুন একটি রিকভারি ফ্রেজ তৈরি করুন, রিকভারি ইমেইল ও ফোনের সেটিংস দেখে নিন এবং নিজের অথেনটিকেটর অ্যাপ বা সিকিউরিটি কী দিয়ে টু-স্টেপ যাচাইকরণ চালু করুন। এগুলো না করা পর্যন্ত অ্যাকাউন্টটিকে এখনো আপনার ভরসা করার মতো নিজস্ব অ্যাকাউন্ট বলে ধরবেন না।