Data-at-Rest এবং Data-in-Transit এনক্রিপশন

Data-at-Rest এবং Data-in-Transit হল ডেটার দুটি প্রধান অবস্থা, যেখানে এনক্রিপশন প্রযুক্তি ডেটার নিরাপত্তা নিশ্চিত করতে ব্যবহৃত হয়। উভয় ক্ষেত্রে এনক্রিপশন আলাদা আলাদা পদ্ধতিতে প্রয়োগ করা হয়, কারণ ডেটা বিভিন্ন অবস্থায় বিভিন্নভাবে সুরক্ষিত হওয়া প্রয়োজন।

1. Data-at-Rest এনক্রিপশন

Data-at-Rest বলতে বোঝানো হয় সেই ডেটা যা স্টোরেজ ডিভাইসে (যেমন হার্ড ড্রাইভ, SSD, বা ডেটাবেসে) স্থির অবস্থায় সংরক্ষিত থাকে এবং ট্রান্সফার হচ্ছে না। এটি এমন ডেটা যা কোনো অ্যাপ্লিকেশন বা সিস্টেমে ব্যবহার করা না হলে এবং সংরক্ষিত থাকলে তা "Resting" বা স্থির থাকে।

Data-at-Rest এনক্রিপশনের গুরুত্ব:

• ডেটা সুরক্ষা: স্টোরেজ ডিভাইসে সঞ্চিত ডেটা যদি এনক্রিপ্ট না করা হয়, তবে এটি হাতের নাগালে থাকা কোনও ব্যক্তির কাছে সহজেই অ্যাক্সেসযোগ্য হতে পারে।
• ডেটা চুরি রোধ: যদি হার্ড ড্রাইভ চুরি হয়ে যায় বা সিস্টেমটি হ্যাক হয়, তবে এনক্রিপশন নিশ্চিত করে যে ডেটা পড়া যাবে না বা ব্যবহৃত হতে পারবে না যতক্ষণ না সঠিক ডিক্রিপশন কী পাওয়া না যায়।

Data-at-Rest এনক্রিপশনের পদ্ধতি:

1. Full Disk Encryption (FDE): পুরো ড্রাইভকে এনক্রিপ্ট করা হয়, যার ফলে ড্রাইভের ওপর থাকা সমস্ত ডেটা সুরক্ষিত হয়।
   • উদাহরণ: BitLocker (Windows), FileVault (MacOS)
2. File-Level Encryption: শুধুমাত্র নির্দিষ্ট ফাইল বা ডিরেক্টরিগুলিকে এনক্রিপ্ট করা হয়, যেখানে শুধুমাত্র সেগুলোর ডেটা সুরক্ষিত হয়।
   • উদাহরণ: AES (Advanced Encryption Standard), GPG (GNU Privacy Guard)
3. Database Encryption: ডেটাবেস লেভেলে ডেটা এনক্রিপ্ট করা হয়, যা ডেটাবেস সার্ভারের সঞ্চিত ডেটা সুরক্ষিত রাখে।
   • উদাহরণ: Transparent Data Encryption (TDE) in SQL Server, MySQL Enterprise Encryption
4. Encryption Key Management: এনক্রিপশনের কীগুলির নিরাপদ ব্যবস্থাপনা অত্যন্ত গুরুত্বপূর্ণ। এগুলোর জন্য একটি শক্তিশালী কিজ ম্যানেজমেন্ট সিস্টেম (KMS) ব্যবহার করা হয়।

উদাহরণ:

• BitLocker (Windows): Windows ব্যবহারকারীরা ডিস্ক এনক্রিপশনের জন্য BitLocker ব্যবহার করে। এটি পুরো হার্ড ড্রাইভ এনক্রিপ্ট করে, যাতে ডেটা সুরক্ষিত থাকে, বিশেষত হার্ড ড্রাইভের চুরির ক্ষেত্রে।
• FileVault (MacOS): MacOS-এ ব্যবহারকারী তাদের সম্পূর্ণ ডিস্ক এনক্রিপ্ট করতে FileVault ব্যবহার করতে পারে।

2. Data-in-Transit এনক্রিপশন

Data-in-Transit বলতে বোঝানো হয় সেই ডেটা যা একটি সিস্টেম থেকে অন্য সিস্টেমে বা সার্ভার থেকে ক্লায়েন্টে ট্রান্সফার হচ্ছে, অর্থাৎ, এটি যাত্রাপথে অবস্থান করছে। যখন ডেটা ট্রান্সফার করা হয়, তখন এটি একটি নেটওয়ার্কের মাধ্যমে চলে, যা হ্যাকিং, ইন্টারসেপশন বা ম্যান-ইন-দ্য-মিডল (MITM) আক্রমণের জন্য ঝুঁকিপূর্ণ।

Data-in-Transit এনক্রিপশনের গুরুত্ব:

• ডেটা সুরক্ষা: ট্রান্সমিশনের সময় ডেটার সুরক্ষা নিশ্চিত করার জন্য এনক্রিপশন অত্যন্ত গুরুত্বপূর্ণ। এক্ষেত্রে ডেটা কেউ চুরি বা হ্যাক করতে পারবে না কারণ এটি এনক্রিপ্টেড অবস্থায় থাকে।
• গোপনীয়তা: এনক্রিপশন ডেটার গোপনীয়তা বজায় রাখে, যাতে অন্য কেউ সহজেই ট্রান্সফার হওয়া ডেটা পড়তে না পারে।
• অ্যাকসেস কন্ট্রোল: এনক্রিপশন প্রক্রিয়া নিশ্চিত করে যে শুধুমাত্র একমাত্র নির্ধারিত পক্ষ (যেমন প্রাপক বা ক্লায়েন্ট) ডেটার ডিক্রিপশন করতে সক্ষম।

Data-in-Transit এনক্রিপশনের পদ্ধতি:

1. SSL/TLS (Secure Sockets Layer / Transport Layer Security): এটি ইন্টারনেটের মাধ্যমে ডেটার নিরাপদ ট্রান্সমিশনের জন্য সর্বাধিক ব্যবহৃত এনক্রিপশন পদ্ধতি। SSL/TLS ব্যবহার করে ওয়েবসাইটে HTTPS (HyperText Transfer Protocol Secure) সংযোগ সুরক্ষিত করা হয়।
   • উদাহরণ: HTTPS ওয়েব সাইটগুলির মাধ্যমে নিরাপদ ব্রাউজিং।
2. VPN (Virtual Private Network): একটি VPN নেটওয়ার্কের মাধ্যমে ট্রান্সমিট হওয়া ডেটাকে এনক্রিপ্ট করে, যা ইন্টারনেটের মাধ্যমে ডেটা পাঠানোর সময় নিরাপত্তা নিশ্চিত করে।
   • উদাহরণ: OpenVPN, IPSec
3. SSH (Secure Shell): SSH নিরাপদভাবে রিমোট কমান্ড এবং ডেটা ট্রান্সফার করার জন্য ব্যবহৃত হয়। এটি সাধারণত সার্ভার অ্যাক্সেস এবং ডেটা ট্রান্সফারের জন্য ব্যবহৃত হয়।
   • উদাহরণ: SFTP (Secure File Transfer Protocol)
4. IPSec (Internet Protocol Security): IPSec একটি সুরক্ষিত প্রোটোকল যা ডেটা ট্রান্সফারের সময় এনক্রিপশন ও অথেন্টিকেশন করে।
   • উদাহরণ: ব্যবহারকারীদের বা অফিসের মধ্যে নিরাপদ VPN যোগাযোগ।
5. TLS/SSL Certificates: SSL এবং TLS সার্টিফিকেট ব্যবহার করে ডেটার ট্রান্সমিশনকে সুরক্ষিত করে, যেমন ওয়েব ব্রাউজিং ও ই-মেইল যোগাযোগের ক্ষেত্রে।

উদাহরণ:

• HTTPS: ওয়েবসাইটে HTTPS ব্যবহার করে সুরক্ষিত সংযোগ প্রদান করা হয়, যেখানে ব্রাউজার এবং ওয়েব সার্ভারের মধ্যে ট্রান্সফার হওয়া ডেটা এনক্রিপ্টেড থাকে।
• VPN: একটি VPN সংযোগ প্রতিষ্ঠা করলে, সমস্ত ইন্টারনেট ট্রাফিক এনক্রিপ্টেড হয়ে যায় এবং একটি নিরাপদ চ্যানেলের মাধ্যমে সিস্টেমে প্রবাহিত হয়।

সারাংশ

• Data-at-Rest এনক্রিপশন: স্টোরেজে থাকা ডেটার সুরক্ষা নিশ্চিত করে। এটি ডেটা চুরি, হারানো বা অ্যাক্সেস করা থেকে সুরক্ষিত রাখে যখন ডেটা সক্রিয়ভাবে ব্যবহৃত হচ্ছে না। এটি ডিভাইসের হার্ড ড্রাইভ বা ডেটাবেসে স্টোর করা ডেটা এনক্রিপ্ট করতে ব্যবহৃত হয়।
• Data-in-Transit এনক্রিপশন: ডেটার ট্রান্সফারের সময় সুরক্ষা নিশ্চিত করে। এটি নেটওয়ার্কের মাধ্যমে ডেটা প্রেরণের সময় গোপনীয়তা এবং নিরাপত্তা নিশ্চিত করতে ব্যবহৃত হয়। যেমন, ওয়েবসাইটের HTTPS সংযোগ, VPN, বা SSH।

উল্লেখযোগ্যভাবে, উভয় ধরনের এনক্রিপশন ডেটার নিরাপত্তা এবং গোপনীয়তা নিশ্চিত করতে গুরুত্বপূর্ণ, তবে তাদের কাজের সময়কাল এবং প্রয়োগের প্রেক্ষাপট আলাদা। Data-at-Rest এনক্রিপশন নিশ্চিত করে যে ডেটা সঞ্চিত অবস্থায় নিরাপদ থাকবে, এবং Data-in-Transit এনক্রিপশন ডেটা পাঠানোর সময় নিরাপত্তা নিশ্চিত করে।