প্রতিদিন বিলিয়ন ইমেইল ইন্টারনেট জুড়ে ভ্রমণ করে। এগুলির বেশিরভাগই Google, Microsoft, এবং Yahoo এর মতো কোম্পানির মালিকানাধীন সার্ভারের মধ্য দিয়ে যায় — এমন কোম্পানিগুলি যারা আপনার লেখা প্রতিটি শব্দ পড়তে, স্ক্যান করতে এবং বিশ্লেষণ করতে পারে। এনক্রিপ্টেড ইমেইল এটি পরিবর্তন করার জন্য বিদ্যমান।
এই গাইড সহজ ভাষায় ব্যাখ্যা করে যে এনক্রিপ্টেড ইমেইল কীভাবে কাজ করে, এটি প্রচলিত ইমেইল থেকে কীভাবে আলাদা, কেন গোপনীয়তা-কেন্দ্রিক ইমেইল বিনামূল্যে নয়, এবং এনক্রিপশন এখনও আপনাকে কী থেকে রক্ষা করতে পারে না।
অ্যাফিলিয়েট প্রকাশ: এই পৃষ্ঠায় অ্যাফিলিয়েট লিংক রয়েছে। আপনি যদি আমাদের লিংক দিয়ে সাইন আপ করেন, তাহলে আমরা আপনার কোনো অতিরিক্ত খরচ ছাড়াই একটি কমিশন পেতে পারি। সেবার শর্তাবলী
এনক্রিপ্টেড ইমেইল কীভাবে কাজ করে
এনক্রিপ্টেড ইমেইল end-to-end encryption (E2EE) নামক একটি কৌশল ব্যবহার করে। এর মানে হলো আপনার বার্তা আপনার ডিভাইস ছেড়ে যাওয়ার আগেই তা এলোমেলো করে দেওয়া হয় এবং শুধুমাত্র প্রাপকের ডিভাইস তা খুলতে পারে। মাঝের ইমেইল সার্ভার অপাঠ্য ciphertext ছাড়া আর কিছুই দেখতে পায় না।
এটি জানা গুরুত্বপূর্ণ যে এনক্রিপ্টেড ইমেইল সেবাগুলি সাধারণ ইমেইল হিসেবেও কাজ করে। আপনি যে কারো সাথেই ইমেইল পাঠাতে এবং গ্রহণ করতে পারেন — Gmail, Outlook, বা Yahoo ব্যবহারকারীদের সহ। সেই বার্তাগুলি end-to-end এনক্রিপ্টেড হবে না (যেহেতু অপর পক্ষ তা সমর্থন করে না), তবে আপনার মেইলবক্স এখনও প্রদানকারীর সার্ভারে at-rest encryption থেকে উপকৃত হয়, যার মানে প্রদানকারী নিজেই আপনার সংরক্ষিত ইমেইলগুলি পড়তে পারে না। E2EE শুধুমাত্র তখনই কাজ করে যখন প্রেরক এবং প্রাপক উভয়ই একই এনক্রিপ্টেড সেবা ব্যবহার করে বা PGP চাবি আদান-প্রদান করে।
১. কী জেনারেশন
যখন আপনি একটি অ্যাকাউন্ট তৈরি করেন, একজোড়া ক্রিপ্টোগ্রাফিক চাবি তৈরি হয় — একটি পাবলিক কী (অন্যদের সাথে ভাগাভাগি করা) এবং একটি প্রাইভেট কী (শুধুমাত্র আপনার ডিভাইসে সংরক্ষিত বা সার্ভারে এনক্রিপ্ট করে রাখা)।
২. বার্তা এনক্রিপ্ট করা
যখন আপনি একটি ইমেইল লিখেন, আপনার ক্লায়েন্ট তা প্রাপকের পাবলিক কী ব্যবহার করে এনক্রিপ্ট করে। শুধুমাত্র তাদের মিলিত প্রাইভেট কী তা ডিক্রিপ্ট করতে পারে।
৩. ট্রানজিটে
এনক্রিপ্টেড বার্তা ciphertext হিসেবে সার্ভারগুলির মধ্য দিয়ে ভ্রমণ করে। এমনকি ইমেইল প্রদানকারীও তা পড়তে পারে না — তারা কেবল এলোমেলো ডেটা রিলে করে।
৪. ডিক্রিপশন
প্রাপকের ইমেইল ক্লায়েন্ট তাদের প্রাইভেট কী ব্যবহার করে বার্তা ডিক্রিপ্ট করে, ciphertext কে আবার পাঠযোগ্য টেক্সটে রূপান্তরিত করে।
ঐতিহ্যগত ইমেইল বনাম এনক্রিপ্টেড ইমেইল
প্রথম দেখায়, প্রচলিত এবং এনক্রিপ্টেড ইমেইল একই রকম দেখায়। পার্থক্যটি হলো পর্দার আড়ালে কী ঘটে।
| বৈশিষ্ট্য | ঐতিহ্যগত (Gmail, Outlook) | এনক্রিপ্টেড (Proton Mail, Tuta) |
|---|---|---|
| প্রদানকারী আপনার ইমেইল পড়তে পারে | হ্যাঁ — ইমেইলগুলো তাদের সার্ভারে প্লেইনটেক্স্টে সংরক্ষিত থাকে | না — ইমেইলগুলো এনক্রিপ্টেড এবং শুধুমাত্র আপনার কাছে কী আছে |
| বিজ্ঞাপনের জন্য ইমেইল স্ক্যান করা হয় | হ্যাঁ — লক্ষ্যবদ্ধ বিজ্ঞাপন পরিবেশনের জন্য বিষয়বস্তু বিশ্লেষণ করা হয় | না — প্রদানকারী ইমেইলের বিষয়বস্তুতে অ্যাক্সেস করতে পারে না |
| সরকারি ডেটা অনুরোধ | সম্পূর্ণ ইমেইল বিষয়বস্তু হস্তান্তর করা যেতে পারে | শুধুমাত্র মেটাডেটা (নিচের সীমাবদ্ধতা দেখুন) |
| AI প্রশিক্ষণের জন্য ডেটা ব্যবহার | প্রায়শই — অনেক প্রদানকারী এখন AI মডেলে ডেটা ফিড করে | না — জিরো-অ্যাক্সেস আর্কিটেকচার এটি প্রতিরোধ করে |
| ওপেন সোর্স ও অডিটকৃত | কদাচিৎ — মালিকানাধীন কোড, বিশ্বাস প্রয়োজন | প্রায়শই — কোড সর্বজনীন এবং স্বতন্ত্রভাবে অডিটকৃত |
| ব্যবসায়িক মডেল | আপনার ডেটাই পণ্য | আপনি পণ্যের জন্য অর্থ প্রদান করেন |
বিনামূল্যে ইমেইল প্রদানকারীরা আপনার ডেটা দিয়ে আসলে কী করে
যদি আপনি পণ্যটির জন্য অর্থ না দেন, তাহলে আপনিই পণ্য। এটি শুধু একটি কথা নয় — এটি প্রতিটি প্রধান বিনামূল্যে ইমেইল প্রদানকারীর ব্যবসায়িক মডেল।
-
বিজ্ঞাপন টার্গেটিং: Gmail, Outlook, এবং Yahoo আপনার ইনবক্স স্ক্যান করে বিজ্ঞাপনের প্রোফাইল তৈরি করে। ক্রয় নিশ্চিতকরণ, ভ্রমণ বুকিং, নিউজলেটার — সবকিছু বিশ্লেষণ করা হয় যাতে আপনাকে ওয়েব জুড়ে ব্যক্তিগত বিজ্ঞাপন পরিবেশন করা যায়।
-
সরকারি সম্মতি: যখন আইন প্রয়োগকারী সংস্থা আপনার তথ্যের অনুরোধ করে, প্রচলিত প্রদানকারীরা পূর্ণ ইমেইল বিষয়বস্তু, সংযুক্তি, পরিচিতি এবং লগইন ইতিহাস হস্তান্তর করে। Google একাই একটি একক বছরে ৪০০,০০০-এর বেশি সরকারি তথ্য অনুরোধ পেয়েছে।
-
AI প্রশিক্ষণ ডেটা: কয়েকটি প্রধান প্রদানকারী তাদের সেবার শর্তাবলী আপডেট করেছে যাতে আপনার ইমেইল বিষয়বস্তু AI এবং মেশিন-লার্নিং মডেল প্রশিক্ষণের জন্য ব্যবহার করার অনুমতি দেওয়া হয়। আপনার ব্যক্তিগত কথোপকথন পরবর্তী প্রজন্মের AI পণ্যগুলিকে সহায়তা করতে পারে।
-
তৃতীয় পক্ষের সাথে শেয়ারিং: বিনামূল্যে প্রদানকারীরা প্রায়ই বিজ্ঞাপন অংশীদার, বিশ্লেষণ কোম্পানি এবং অন্যান্য তৃতীয় পক্ষের সাথে তথ্য ভাগ করে — কখনো কখনো স্পষ্ট ব্যবহারকারীর সম্মতি ছাড়াই, দীর্ঘ সেবার শর্তাবলীতে লুকিয়ে রেখে।
কেন এনক্রিপ্টেড ইমেইল বিনামূল্যে নয়
ইমেইল সেবা চালানো ব্যয়বহুল। সার্ভার, ব্যান্ডউইথ, নিরাপত্তা অডিট, গ্রাহক সহায়তা এবং চলমান উন্নয়ন সবই প্রকৃত অর্থের প্রয়োজন। প্রচলিত প্রদানকারীরা আপনার তথ্য নগদায়ন করে এই খরচগুলি পূরণ করে। এনক্রিপ্টেড ইমেইল প্রদানকারীরা এটি করতে পারে না — আপনার তথ্য ডিজাইনের মাধ্যমেই তাদের কাছে অ্যাক্সেসযোগ্য নয়।
এই কারণেই Proton Mail এবং Tuta এর মতো সেবাগুলি প্রিমিয়াম প্ল্যানের জন্য চার্জ করে। তাদের আয় সাবস্ক্রিপশন থেকে আসে, নজরদারি থেকে নয়। বিনামূল্যে স্তর রয়েছে কিন্তু সীমিত — এগুলি পরিচিতি হিসেবে কাজ করে, আপনার ব্যক্তিগত তথ্য বিক্রয়ের মাধ্যমে অর্থায়িত পণ্য নয়।
"যখন আপনি এনক্রিপ্টেড ইমেইলের জন্য অর্থ প্রদান করেন, আপনি শুধু স্টোরেজ কিনছেন না — আপনি এমন একটি ব্যবসায়িক মডেলকে অর্থায়ন করছেন যার জন্য আপনার ব্যক্তিগত জীবন বিক্রয়ের প্রয়োজন নেই।"
এনক্রিপশন যা সুরক্ষা দেয় না
এন্ড-টু-এন্ড এনক্রিপশন শক্তিশালী, কিন্তু এটি একটি জাদুকরী ঢাল নয়। সবচেয়ে শক্তিশালী এনক্রিপশনের সাথেও, নির্দিষ্ট তথ্য উন্মুক্ত থাকে:
- পেমেন্ট তথ্য — সেবার জন্য ব্যবহৃত আপনার ক্রেডিট কার্ড বা PayPal বিবরণ আইন প্রয়োগকারী সংস্থার দ্বারা সাবপোনা করা যেতে পারে। প্রদানকারীরা আর্থিক নিয়মাবলী মেনে চলতে বাধ্য।
- পুনরুদ্ধার ইমেইল বা ফোন নম্বর — যদি আপনি কোনো পুনরুদ্ধার ইমেইল বা ফোন নম্বর যোগ করে থাকেন, এই মেটাডেটা আইনি অনুরোধের ভিত্তিতে কর্তৃপক্ষের কাছে হস্তান্তর করা যেতে পারে।
- IP ঠিকানা এবং লগইন টাইমস্ট্যাম্প — যদি না আপনি VPN বা Tor এর মাধ্যমে সংযোগ করেন, আপনার IP ঠিকানা এবং অ্যাকাউন্ট অ্যাক্সেসের সময় লগ করা হয় এবং প্রকাশ করা যেতে পারে।
- ইমেইল মেটাডেটা — বিষয় লাইন, প্রেরক/প্রাপকের ঠিকানা, এবং টাইমস্ট্যাম্প প্রায়ই এনক্রিপ্ট করা হয় না। কর্তৃপক্ষ দেখতে পারে আপনি কাকে কখন ইমেইল করেছেন, যদিও বিষয়বস্তু সুরক্ষিত থাকে।
- প্রাপকের প্রদানকারী — যদি আপনি Gmail ব্যবহারকারীকে এনক্রিপ্টেড ইমেইল পাঠান, তাদের প্রান্তে বার্তাটি ডিক্রিপ্ট হয় এবং Google এর সার্ভারে প্লেইনটেক্সট হিসেবে সংরক্ষিত হয়।
এনক্রিপ্টেড ইমেইল আপনার বার্তার বিষয়বস্তু রক্ষা করে — কিন্তু খাম, পোস্টমার্ক এবং ফেরত ঠিকানা এখনও দৃশ্যমান। এই সীমাবদ্ধতাগুলো বোঝা জ্ঞাত গোপনীয়তার সিদ্ধান্ত নেওয়ার জন্য অপরিহার্য।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
এনক্রিপ্টেড ইমেইল কি আইনি?
আমি কি Gmail ব্যবহারকারীর কাছে এনক্রিপ্টেড ইমেইল পাঠাতে পারি?
এনক্রিপ্টেড ইমেইল কি ব্যবহার করা কঠিন?
আমি যদি আমার পাসওয়ার্ড ভুলে যাই তাহলে কী হবে?
এনক্রিপ্টেড ইমেইলের সাথে আমার কি VPN ব্যবহার করা উচিত?
আপনার ইনবক্স সুরক্ষিত করতে প্রস্তুত?
Proton Mail সবচেয়ে বিশ্বস্ত এনক্রিপ্টেড ইমেইল সেবাগুলোর একটি — সুইসভিত্তিক, ওপেন-সোর্স এবং শক্তিশালী গোপনীয়তা আইন দ্বারা সুরক্ষিত।
Proton Mail ব্যবহার করুনআপনি যদি এই লিংক দিয়ে সাইন আপ করেন তাহলে আমরা একটি কমিশন পেতে পারি, আপনার কোনো অতিরিক্ত খরচ ছাড়াই। এটি আমাদের বিনামূল্যে গোপনীয়তা টুলগুলোকে সমর্থন করতে সাহায্য করে।