এই পরিষেবা সম্পর্কে

SecureFile একটি বিনামূল্যের ফাইল-ট্রান্সফার পরিষেবা যা PAPS (একটি স্বীকৃত অলাভজনক সংস্থা) পরিচালনা করে। অ্যাকাউন্ট লাগে না।

কেন উন্মুক্ত

PAPS প্রমাণস্বরূপ ছবি ও ডেটা আইনজীবী ও আইন প্রয়োগকারী সংস্থার সঙ্গে নিরাপদে বিনিময়ের জন্য এই ব্যবস্থা ব্যবহার করে এসেছে। ইমেলের মতো সাধারণ যোগাযোগ মাধ্যমে চলার পথে ফাইল সুরক্ষার প্রায় কোনো উপায় নেই: সংযুক্তি পথের সার্ভারে সাদা টেক্সট হিসেবে থেকে যায়, আর ভুল ঠিকানায় পাঠানো বার্তা ফিরিয়ে নেওয়া যায় না।

এই সমস্যা সবার কাছেই পরিচিত। তাই যাঁদের সংবেদনশীল ফাইল নিরাপদে পাঠাতে হয়, তাঁদের সবার জন্য আমরা এই পরিষেবা উন্মুক্ত করেছি।

আপনার ফাইল কীভাবে সুরক্ষিত হয়

প্রতিটি আপলোড করা ফাইল সেই শেয়ারের জন্যই তৈরি একটি এলোমেলো কী (ডেটা এনক্রিপশন কী) দিয়ে AES-256-GCM দ্বারা এনক্রিপ্ট করে সংরক্ষণ করা হয়। ফাইল নির্দিষ্ট আকারের ব্লকে ভাগ হয়, প্রতিটি আলাদাভাবে এনক্রিপ্ট ও প্রমাণীকৃত হয়, তাই সংরক্ষণকালে কারচুপি বা ক্ষতি শনাক্ত করা যায়।

এই ডেটা এনক্রিপশন কী যেমন আছে তেমন সংরক্ষিত হয় না। এটি আপনার নির্ধারিত (বা স্বয়ংক্রিয়ভাবে তৈরি) পাসওয়ার্ড থেকে Argon2id দিয়ে উদ্ভূত কী দিয়ে মুড়ে (এনক্রিপ্ট করে) রাখা হয়। পাসওয়ার্ড নিজে সার্ভারের কোথাও সংরক্ষিত হয় না।

অর্থাৎ, পাসওয়ার্ড ছাড়া সার্ভার প্রশাসকও ফাইলের বিষয়বস্তু পড়তে পারে না। ফাইলের নামও একই কী দিয়ে এনক্রিপ্ট হয়, তাই নাম দেখে বিষয়বস্তু অনুমান করা যায় না।

এই নকশার উল্টো দিক হলো, পাসওয়ার্ড হারালে ফাইল পুনরুদ্ধারের কোনো উপায় নেই। PAPS-ও এটি পুনরুদ্ধার করতে পারে না।

যোগাযোগের নিরাপত্তা

ব্রাউজার ও সার্ভারের মধ্যে সব যোগাযোগ TLS (HTTPS) দিয়ে এনক্রিপ্ট হয়। পৃষ্ঠাগুলো তৃতীয়-পক্ষের অ্যানালিটিক্স লোড করে না, এবং শেয়ার লিংক যাতে অ্যাক্সেস লগে না থাকে সেভাবে সার্ভার লগিং কনফিগার করা।

কখন মুছে যায়

প্রেরকের নির্ধারিত সংরক্ষণ মেয়াদ পেরোলে, বা ডাউনলোড সীমা পূর্ণ হলে ফাইল স্বয়ংক্রিয়ভাবে মুছে যায়। মুছে ফেলা কাজটি সময়-ভিত্তিক প্রক্রিয়া নিয়মিত করে, তাই কেউ না খুললেও ফাইল সময়মতো মুছে যায়।

প্রেরক অনুমতি দিলে প্রাপকও ডাউনলোডের পরপরই ফাইল মুছতে পারেন।

আমরা যা রেকর্ড করি

অধিকার লঙ্ঘন ও প্রেরক-তথ্য প্রকাশের অনুরোধ মোকাবিলায় আমরা আপলোডকারীর IP ঠিকানা রেকর্ড ও সংরক্ষণ করি। অবৈধ বা ক্ষতিকর তথ্য পোস্ট হলে আমরা তা সংশ্লিষ্ট কর্তৃপক্ষ বা অধিকারীকে প্রকাশ করতে পারি।

বড় ফাইল সম্পর্কে

আপলোড ছোট ছোট অংশে পাঠানো হয়, তাই মাঝপথে সংযোগ বিচ্ছিন্ন হলে যেখানে থেমেছিল সেখান থেকেই স্বয়ংক্রিয়ভাবে আবার শুরু হয়। মোবাইল সংযোগেও নতুন করে শুরু করতে হয় না। ডাউনলোডও বিঘ্নের পর সেখান থেকে আবার শুরু করা যায়।