আপনি আমাদের কাছে সবচেয়ে মূল্যবান জিনিস তুলে দিচ্ছেন

একটি বিষয় আগে থেকেই বলে দেওয়া দরকার, কারণ এটি নিচের সবকিছুর মূলে রয়েছে: PSILY এমনভাবে তৈরি যে আমরা নিজেরাই যতটা সম্ভব কম জিনিস করতে পারি। এটি আমরা নিজেদের বিশ্বাস না করার কারণে নয়, বরং যা কেউ খুলতে পারে না তা চুরি হতে পারে না, জোর করে আদায় করা যায় না বা দুর্ঘটনাক্রমে ফাঁস হতে পারে না। এই চিন্তাভাবনা এই পৃষ্ঠার প্রতিটি সিদ্ধান্তের মধ্য দিয়ে চলে যায়।

আমাদের কাছে যাওয়ার পথে: এনক্রিপ্টেড সংযোগ

আপনার ব্রাউজার এবং PSILY এর মধ্যে সবকিছু একটি এনক্রিপ্টেড সংযোগের মাধ্যমে যায় (TLS)। জনসাধারণের ওয়াই-ফাই-তে কেউ পড়তে বা আপনার বার্তা পরিবর্তন করতে পারে না। আপনার ব্রাউজার PSILY কে কখনোই অসুরক্ষিত অবস্থায় খুলতে অস্বীকার করে — এমনকি যদি আপনি নিজে দুর্ঘটনাক্রমে ভুল ঠিকানা টাইপ করেন। এই সেটিংটি এক বছরের জন্য বলবৎ থাকে এবং প্রতিটি পরিদর্শনে নিজেকে নবায়ন করে, যাতে একটি নতুন ডিভাইসে প্রথম পরিদর্শন একমাত্র তাত্ত্বিক দুর্বল মুহূর্ত এবং তারপর কখনো না।

সেই সংযোগ সক্ষম করে এমন নিরাপত্তা শংসাপত্র স্বয়ংক্রিয়ভাবে নবায়ন হয়। যদি এটি কখনো নীরবে ব্যর্থ হয়, তাহলে আমাদের নিজস্ব নিয়ন্ত্রণ তিন সপ্তাহ আগেই সেখানে অ্যালার্ম দেয় — একজন দর্শক কিছু লক্ষ্য করার অনেক আগেই।

দরজায়: হ্যাকার, বট এবং DDoS আক্রমণ

PSILY এর সমস্ত ট্রাফিক প্রথমে Cloudflare এর পাশ দিয়ে যায়, বিশ্বের বৃহত্তম সুরক্ষা নেটওয়ার্কগুলির একটি। এটি আক্রমণ ট্রাফিক ফিল্টার করে দেয় এর আগেই যে এটি আমাদের নিজস্ব সার্ভারে পৌঁছায়। একটি DDoS আক্রমণ — যেখানে কেউ একটি সাইটকে অনুরোধে প্লাবিত করে ল্যাম করে দেয় — সেখানে এমন একটি স্কেলে ক্যাপচার করা হয় যা কোনো একক সার্ভার সামলাতে পারে না।

একটি সাধারণ ভুল হল নিজস্ব সার্ভার সেই সাথে সরাসরি অ্যাক্সেসযোগ্য থাকে, যাতে একজন আক্রমণকারী সেই সুরক্ষা সহজেই বাইপাস করতে পারে। আমাদের ক্ষেত্রে এটি হতে পারে না: আমাদের সার্ভার নীতিগতভাবে প্রতিটি সংযোগ অস্বীকার করে যা Cloudflare এর মাধ্যমে আসে না। প্রশাসক অ্যাক্সেস শীর্ষে সীমাবদ্ধ একটি নির্দিষ্ট ঠিকানা এবং শুধুমাত্র একটি ক্রিপ্টোগ্রাফিক কী দিয়ে কাজ করে — পাসওয়ার্ড সম্পূর্ণভাবে অক্ষম, তাই অনুমান করার কিছু নেই।

• ক্রলার এবং স্ক্যানার যা ইন্টারনেট জুড়ে দুর্বল সফ্টওয়্যারের জন্য স্ক্যান করে সেগুলি স্বীকৃত এবং উপেক্ষা করা হয়।
• লগইন প্রচেষ্টা প্রতি ঠিকানায় সীমাবদ্ধ: একটি মুঠোয় ব্যর্থ প্রচেষ্টার পরে দরজা সাময়িকভাবে বন্ধ হয়ে যায়।
• প্রতিটি ফর্ম অ্যাকশন অন্যান্য ওয়েবসাইট থেকে অপব্যবহার থেকে সুরক্ষিত।

আপনার পাসওয়ার্ড: অপঠনীয়, এমনকি আমাদের জন্যও

আপনার পাসওয়ার্ড কোথাও সংরক্ষণ করা হয় না। আমরা যা সংরক্ষণ করি তা তার একটি অপরিবর্তনীয় গণনা, এমন একটি পদ্ধতির সাথে তৈরি যা ইচ্ছাকৃতভাবে ধীর এবং মেমোরি-নিবিড় (scrypt) এবং প্রতিটি ব্যবহারকারীর জন্য নিজস্ব এলোমেলো সংযোজন পায়। যদি কেউ আমাদের ডাটাবেস হাতে পায়, তাহলে সেখানে পাসওয়ার্ড নেই এবং সাধারণ পদ্ধতি — প্রতি সেকেন্ডে বিলিয়ন পাসওয়ার্ড চেষ্টা করা — কিছুই কাজে আসে না। আপনার পাসওয়ার্ড পরীক্ষা করার সময় আমরা এমনভাবে তুলনা করি যা সময়ের পার্থক্যের মাধ্যমে কোনো তথ্য প্রকাশ করে না।

দুই-ধাপ যাচাইকরণ — আমরা আপনাকে এটি করার জন্য অনুপ্রাণিত করি

ইন্টারনেটে বেশিরভাগ অ্যাকাউন্ট যা দখল করা হয় তা হারিয়ে যায় কারণ পাসওয়ার্ড অন্য কোথাও ফাঁস হয়েছে এবং পুনরায় ব্যবহার করা হয়েছে। দুই-ধাপ যাচাইকরণ এটি প্রায় অসম্ভব করে তোলে: আপনার পাসওয়ার্ডের পাশাপাশি একটি কোড প্রয়োজন যা শুধুমাত্র আপনি সেই মুহূর্তে পান।

PSILY তে এটি কাজ করে সাধারণত আপনার ই-মেল বা একটি SMS এর মাধ্যমে — কোনো আলাদা অ্যাপ নেই যা আপনাকে ইনস্টল এবং বুঝতে হবে। আপনি নিজেই বেছে নিন কী আপনার জন্য সুবিধাজনক। আপনি ব্যাকআপ কোড পাবেন যা আপনি সংরক্ষণ করতে পারেন যদি আপনি আপনার ফোন হারান।

এটি বাধ্যতামূলক নয়। আপনি প্রতিটি লগইনে এটি বাদ দিতে পারেন এবং সরাসরি চালিয়ে যেতে পারেন। আমরা এখনও এটি পরামর্শ দিই, কারণ আমরা চাই যে আপনি দুটি অতিরিক্ত সেকেন্ড ব্যয় করুন এর চেয়ে যে আপনি কখনো আপনার স্মৃতি হারাবেন। PSILY প্রশাসকদের কোনো পছন্দ নেই: তাদের জন্য দুই-ধাপ যাচাইকরণ বাধ্যতামূলক।

আপনার বার্তা: আসলে কে অ্যাক্সেস করতে পারে?

আপনার বার্তা, আপনার ডায়েরি, আপনার ভল্ট এবং আপনার সমস্ত ফাইল আমাদের ফ্র্যাঙ্কফোর্টের সার্ভারে এনক্রিপ্ট করা আছে, ইউরোপীয় ইউনিয়নের মধ্যে। সেগুলি ইউ ছেড়ে যায় না।

একটি ব্যতিক্রম যা আমরা সৎভাবে উল্লেখ করছি: যদি আপনি ব্যবহার করেন এআই ক্লোন, তাহলে আপনার সাক্ষাৎকারের রেকর্ডিং বিশেষায়িত সেবায় যায় যা কণ্ঠস্বর স্বীকৃতি এবং কণ্ঠস্বর তৈরির জন্য। সেই প্রক্রিয়াকরণ ইউ এর বাইরে ঘটতে পারে, সেই জন্য প্রযোজ্য আইনি সুরক্ষা সহ। এটি শুধুমাত্র সেই একটি ফাংশনের জন্য প্রযোজ্য, এবং শুধুমাত্র যদি আপনি নিজেই এটি চালু করেন — আপনার সমস্ত বার্তা এবং আপনার ভল্ট যাই হোক না কেন ইউরোপে থাকে। আমরা আলোচনায় আছি যাতে এই অংশটিও ইউ এর মধ্যে রাখা যায়। আমরা কোন প্রসেসরদের জড়িত করি তা আমাদের গোপনীয়তা বিবৃতি.

তারা কোথায় থাকে তার চেয়ে বেশি গুরুত্বপূর্ণ হল কে সেগুলি পড়তে পারে: PSILY-তে কেউ নয়। কোনো স্ক্রিন, কোনো বোতাম এবং কোনো প্রশাসক ফাংশন নেই যার মাধ্যমে একজন কর্মচারী আপনার বার্তাগুলির বিষয়বস্তু খুলতে পারে। এটি ভাল আচরণের প্রতিশ্রুতি নয়, বরং নির্মাণে একটি পছন্দ: সেই সম্ভাবনাটি সহজভাবে বিদ্যমান নেই। একজন কর্মচারী যা দেখতে পারে তা হল একটি অ্যাকাউন্ট বিদ্যমান আছে কিনা, এতে কত বার্তা আছে এবং ডেলিভারি সফল হয়েছে কিনা — এর চারপাশের প্রশাসন, কখনো বিষয়বস্তু নয়।

এছাড়াও প্রযোজ্য: অ্যাকাউন্ট সক্রিয় করার পরে সবকিছু লক হয়ে যায়। সেই মুহূর্ত থেকে, এমনকি বৈধ মালিকও কিছু পরিবর্তন বা প্রত্যাহার করতে পারে না। আপনি যা প্রস্তুত করেছেন তা ঠিক যেভাবে আপনি এটি রেখে গেছেন তা থেকেই যায়।

ডিজিটাল ভল্ট: আপনার ব্রাউজারে এনক্রিপ্ট করা

আপনার সবচেয়ে সংবেদনশীল বিষয়গুলির জন্য — পাসওয়ার্ড, ডকুমেন্ট, একটি ব্যক্তিগত ভিডিও — এখানে ডিজিটাল ভল্ট রয়েছে। এটি বাকিটির থেকে মৌলিকভাবে ভিন্নভাবে কাজ করে এবং পার্থক্যটি বোঝার পক্ষে মূল্যবান।

এনক্রিপশন এখানে ঘটে আপনার নিজের ব্রাউজারে, একটি পাসফ্রেজ সহ যা আপনি বেছে নেন এবং যা কখনো আমাদের কাছে পাঠানো হয় না। আমাদের সার্ভার যা গ্রহণ করে এবং সংরক্ষণ করে তা সাইফারটেক্সটের একটি ব্লক যার সাথে আমরা কিছু করতে পারি না। কোনো মাস্টার কী, কোনো ব্যাকডোর এবং কোনো পুনরুদ্ধার প্রক্রিয়া নেই। পাসফ্রেজটি হারিয়ে গেলে, ভল্টটি চিরতরে অপঠনযোগ্য হয়ে যায় — আমাদের জন্যও। এটি কঠোর শোনায়, এবং এটি আছে; একই সাথে এটি ঠিক যা ভল্টটিকে এত নিরাপদ করে তোলে। একটি কী যা আমাদের কাছে থাকত তা চুরি হতে পারত।

আপনার প্রাপকের কাছে ডেলিভারির জন্য তিনটি স্বাধীন জিনিস প্রয়োজন: এসএমএস-এর মাধ্যমে একটি কোড, ইমেলের মাধ্যমে একটি কোড এবং আপনার ফিজিক্যাল পাসফ্রেজ যা আপনি PSILY-এর বাইরে শেয়ার করেছেন। যার দুটি আছে, তার মধ্যে প্রবেশ করতে পারে না। ডিজিটাল ভল্ট সম্পর্কে পৃষ্ঠায় এটি কার্যত কীভাবে কাজ করে তা পড়ুন ডিজিটাল ভল্ট সম্পর্কে পৃষ্ঠা.

ক্লোন করা কণ্ঠস্বর আপনার বিরুদ্ধে ব্যবহার করা যায় না

একটি নকল কণ্ঠস্বর জালিয়াতির জন্য একটি বাস্তব উপায় হয়ে উঠেছে। এই কারণেই PSILY-তে একটি AI ক্লোনের কণ্ঠ শুধুমাত্র তার নিজের উত্তর বলতে পারে এবং কখনো কোনো পাঠ্য যা কেউ তাকে প্রদান করে না — সেই সীমানা AI এবং এর নীচের প্রযুক্তি উভয়েই রয়েছে। বিস্তারিত ব্যাখ্যা AI ক্লোন সম্পর্কে পৃষ্ঠা.

যদি এটি সত্যিই ভুল যায়: ব্যাকআপ এবং পুনরুদ্ধার

প্রতি ঘন্টায় আমরা একটি সম্পূর্ণ, এনক্রিপ্ট করা ব্যাকআপ তৈরি করি: সম্পূর্ণ ডেটাবেস, এবং একই সময়ে নতুন ফাইলগুলি যেমন ভিডিও এবং রেকর্ডিংও। প্রতি ঘন্টায় একটি নিজস্ব অনুলিপি, তাই শুধু সর্বশেষ স্থিতিই নয়। তারা সার্ভারটি নিজেই থেকে অন্যত্র দাঁড়িয়ে আছে, তাই একটি সমস্যা কখনো দুটি পাশাপাশি ঘটে না।

যা বাস্তবে অর্থ: যদি কিছু সত্যিই ভুল হয়, তাহলে সবচেয়ে খারাপ ক্ষেত্রে এক ঘন্টার কাজ হারাতে পারে — কোনো দিন নয়। এমন কিছুর জন্য যা মানুষ বছরের পর বছর তৈরি করে, আমরা সেই পার্থক্যটি মূল্যবান মনে করি।

একটি ব্যাকআপ যা আপনি কখনো পুনরুদ্ধার করেননি তা একটি অনুমান এবং নিশ্চিতকরণ নয়। এই কারণেই আমরা সময়কালে একটি প্রকৃত পুনরুদ্ধার পরীক্ষা পরিচালনা করি: অনুলিপিটি প্রকৃতপক্ষে পুনরুদ্ধার করা হয় এবং চেক করা হয়। এইভাবে আমরা জানি যে এটি সেই দিনে কাজ করে যখন এটি অবশ্যই কাজ করবে।

প্রতি রাতে আমরা নিজেদের পরীক্ষা করি

নিরাপত্তা একটি অবস্থা নয় বরং রক্ষণাবেক্ষণ। প্রতিদিন নতুন দুর্বলতা উপস্থিত হয় যে সফটওয়্যারে যা সবাই ব্যবহার করে, সার্টিফিকেটগুলি মেয়াদ শেষ হয়, সেটিংসগুলি স্থানান্তরিত হয়। এই কারণেই আমাদের কাছে প্রতি রাতে একটি স্বয়ংক্রিয় চেক চলে যা ঠিক তার দিকে তাকায়:

• PSILY চালায় এমন বিল্ডিং ব্লকগুলিতে নতুন দুর্বলতা;
• সার্টিফিকেটগুলি যা তাদের শেষ তারিখের দিকে চলেছে;
• নিরাপত্তা সেটিংস যা হারিয়ে গেছে;
• ইমেল নিরাপত্তা যা প্রতিরোধ করে যে কেউ PSILY-এর নামে মেইল পাঠায়;
• অস্বাভাবিক প্যাটার্ন, যেমন হঠাৎ করে ব্যর্থ লগইন প্রচেষ্টার একটি ঢেউ বা একজন প্রশাসক একটি অজানা ঠিকানা থেকে লগইন করা।

সেই চেক শুধুমাত্র নিজেকে রিপোর্ট করে যদি কিছু আছে। একটি রিপোর্ট যা প্রতিটি সকালে রিপোর্ট করে যে সবকিছু ভাল আছে, দুই সপ্তাহ পরে কেউ পড়ে না — এবং ঠিক তখনই আপনি সেই রাতটি মিস করেন যখন এটি ভুল হয়।

সবকিছুই আপনার থাকে — এমনকি যদি আমরা অদৃশ্য হই

আপনি যেকোনো সময় এক ক্লিকে সবকিছু ডাউনলোড করতে পারেন যা আপনার কাছে আমাদের কাছে আছে: বার্তা, ভিডিও, রেকর্ডিং, যোগাযোগ। সাধারণ ফাইল ফর্ম্যাটে যা আপনি PSILY ছাড়াই খুলতে পারেন। এবং যদি PSILY কখনও বন্ধ হয়ে যায়, তাহলে সেখানে একটি বিস্তারিত পদ্ধতি রয়েছে কমপক্ষে ছয় মাসের বিজ্ঞপ্তি সহ। এটি বর্ণিত আছে প্রায়শই জিজ্ঞাসিত প্রশ্ন.

কোনো দুর্বলতা পাওয়া গেছে?

আপনি যদি একটি নিরাপত্তা সমস্যা আবিষ্কার করেন, তবে এটি আমাদের জানান [email protected] এটি জনসাধারণের কাছে প্রকাশ করার পরিবর্তে। আমরা দ্রুত সাড়া দিই, আপনাকে সমাধান সম্পর্কে অবহিত রাখি এবং এটি অত্যন্ত প্রশংসা করি। নির্ভয়ে অন্বেষণ করুন, কিন্তু অন্যান্য ব্যবহারকারীদের ডেটা থেকে দূরে থাকুন এবং সেবা ডাউন করবেন না।

আপনি কী জানতে চান যে আমরা আপনার কোন ডেটা প্রক্রিয়া করি এবং কেন? এটি আমাদের মধ্যে আছে গোপনীয়তা বিবৃতি.