গাইড
নিজের সার্ভার বা NAS-এ এনক্রিপ্ট করা ব্যাকআপ
সার্ভার আপনার, কিন্তু চুরি যাওয়া ডিস্ক বা হ্যাক হওয়া মেশিন আপনার ফাইল পড়ার জন্য যথেষ্ট হওয়া উচিত নয়। বেরোনোর আগেই এনক্রিপ্ট করুন।
নিজের সার্ভারেও কেন এনক্রিপ্ট করবেন
- ডিস্ক চুরি যায়, বা ফেলে দেওয়া হয়
- একটি NAS তুলে নিয়ে গেল, একটি ডিস্ক বদলানো হলো অথচ মোছা হলো না: ফাইলগুলো সেখানেই, পাঠযোগ্য।
- মেশিনে সিঁধ কাটে
- যে সার্ভারে ঢোকে সে সবকিছু ঠিক যেমন আছে তেমনই পায়।
- প্রবেশাধিকার শুধু আপনার একার নয়
- মেশিনের প্রশাসক, বা তাকে হোস্ট করা সেবা, যা এনক্রিপ্ট করা নেই তা পড়তে পারে।
CryptoUpload-এ কী বদলায়
- সার্ভারে শুধু ব্লক পৌঁছায়
- ফাইল বেরোনোর আগে আপনার কম্পিউটারে AES-256-GCM দিয়ে এনক্রিপ্ট হয়। ফাইল ও ফোল্ডারের নামও।
- চাবি আপনার কাছেই থাকে
- এটি খোলে কেবল আপনার পাসওয়ার্ড বা আপনার 24টি রিকভারি শব্দে। সার্ভার যার হাতে সে সেগুলো জানে না।
- আপনি আপনার আগের স্টোরেজই ব্যবহার করেন
- মাঝখানে কোনো নতুন সেবা নেই: আপনার সার্ভার, আপনার ডিস্ক।
কীভাবে যুক্ত হয়
- S3-সঙ্গত স্টোরেজ
- আপনার নিজের S3-সঙ্গত সার্ভার, অথবা Backblaze B2 ও Wasabi-র প্রিসেট। মাঝপথে থেমে যাওয়া বড় আপলোড যেখানে থেমেছিল সেখান থেকে আবার চলে।
- SFTP
- সার্ভারের ফিঙ্গারপ্রিন্ট যাচাই করা হয়: বদলে গেলে সংযোগ আটকে যায়।
- WebDAV
- শুধু এনক্রিপ্ট করা সংযোগ।
- অপরিবর্তনীয় ব্যাকআপ
- S3 Object Lock থাকলে আপলোড করা কপি আপনার ঠিক করা রিটেনশনের সময় শেষ না হওয়া পর্যন্ত স্থায়ীভাবে মোছা যায় না, আপনার স্টোরেজ ক্রেডেনশিয়াল থাকলেও।
বাস্তবে
- CryptoUpload ইনস্টল করুন
- বিনামূল্যে, Windows ও Linux-এর জন্য। অ্যাকাউন্ট খুলতে হয় না।
- একটি ভল্ট তৈরি করুন
- একটি পাসওয়ার্ড বেছে নিন আর 24টি রিকভারি শব্দ যত্ন করে রাখুন।
- স্টোরেজ যুক্ত করুন
- তারপর সিঙ্কে রাখার জন্য একটি ফোল্ডার বেছে নিন, অথবা ভল্টটি ড্রাইভ হিসেবে খুলুন।
যা বদলায় না
- যা দৃশ্যমান থাকে
- আপনার কতগুলো ফাইল আছে, সেগুলো কত বড়, কখন এবং কোন ঠিকানা থেকে আপলোড করেন। প্রাইভেট প্রোফাইল আকার ও নামের দৈর্ঘ্য ঝাপসা করে।
- যা আপনি আগেই আপলোড করেছেন
- আজ যে ফাইলগুলো সেখানে সাদা অবস্থায় পড়ে আছে, সেগুলো ভল্টে সরিয়ে আসল কপি মুছে না ফেলা পর্যন্ত সাদা অবস্থাতেই থাকে।
- আপাতত কোনো স্বাধীন অডিট নেই
- CryptoUpload-এর শুধু অভ্যন্তরীণ নিরাপত্তা পর্যালোচনা হয়েছে। কোড প্রকাশ্য এবং যে কেউ যাচাই করতে পারে।
আরও গাইড
পণ্যের নামগুলো তাদের মালিকদের। CryptoUpload-এর সঙ্গে এগুলোর কোনো সম্পর্ক নেই, এগুলোর কেউ একে অনুমোদনও করেনি।