খবর · Blackbear-এ নিরাপত্তা

যা আমরা পড়তে পারি না

Blackbear লোকাল-ফার্স্ট। প্রতিটি ফিচার আপনার ডিভাইসেই চলে, আর ডিফল্টভাবে আপনার ডেটা শুধু সেখানেই থাকে, মাঝখানে কোনো সার্ভার ছাড়াই।

ক্লাউড সিঙ্ক চালু করলে আমাদের সার্ভার আপনার ডিভাইসগুলো আর আপনার মানুষদের মধ্যে আপনার ডেটা বহন করতে শুরু করে। আপনার প্রাইভেসির জন্য এর অর্থ কী, এই সিরিজ তা-ই বোঝায়। পর্ব ১ এনক্রিপশন নিয়ে: কী আপনার ডিভাইস ছাড়ে, আর কেন আমরা তা পড়তে পারি না। পর্ব ২ হলো আমাদের সার্ভার যে মেটাডেটা সত্যিই রাখে তার সৎ হিসাব। পর্ব ৩ শেয়ারিং আর কোলাবোরেশন নিয়ে।

নিচে যা আছে, তা চালু কোডের বর্ণনা, ইচ্ছের নয়। যেখানে আমরা কোনো অ্যালগরিদম বা সংখ্যার নাম বলি, সেটিই আজ প্রোডাকশনে চলছে।

এনক্রিপশন হয় আপনার ডিভাইসেই

আপনি যে পরিবর্তনই সিঙ্ক করুন, নেটওয়ার্কে পৌঁছানোর আগেই তা এনক্রিপ্ট হয়। নোট, ডকুমেন্ট, টাস্ক, ইভেন্ট, জার্নালের লেখা, স্প্রেডশিট, ক্যানভাস, অডিও, ভার্সন হিস্ট্রি। প্রতিটি সিল করা হয় XChaCha20-Poly1305 দিয়ে, একটি অথেনটিকেটেড সাইফার, এমন একটি কি দিয়ে যা কখনো অরক্ষিত অবস্থায় আপনার ডিভাইস ছাড়ে না। আমাদের সার্ভার এনক্রিপ্টেড লেখা পায়, আর এনক্রিপ্টেড লেখাই রাখে।

ছবি আর অডিও ফাইলও একই ভাবে সামলানো হয়: আপনার ডিভাইসে এনক্রিপ্ট করে, অস্বচ্ছ ব্লব হিসেবে আপলোড।

এই সব কাজ করে একটিই Rust ইমপ্লিমেন্টেশন, যা RustCrypto ইকোসিস্টেমের ওপর তৈরি আর WebAssembly-তে কমপাইল করা। অ্যাপ আর Blackbear CLI বাইট ধরে ধরে একই কোড ব্যবহার করে, আর আমরা এটি বিভিন্ন ভাষার ফিক্সচারের সাথে পরীক্ষা করি, যাতে কোনো দ্বিতীয় ইমপ্লিমেন্টেশন চুপচাপ সরে যেতে না পারে।

এটি কী রক্ষা করে, আর কী করে না

এনক্রিপশন একটি নির্দিষ্ট হাতিয়ার, সব আটকানো বর্ম নয়। বিস্তারিতে যাওয়ার আগে, সীমানাগুলো।

কি-এর স্তরবিন্যাস

আপনার পাসফ্রেজ কখনো আপনার ডিভাইস ছাড়ে না। সবকিছু তা থেকেই গড়ে ওঠে:

• আপনার পাসফ্রেজ যায় Argon2id-এর মধ্য দিয়ে, একটি মেমরি-হার্ড কি ডেরিভেশন ফাংশন, যা 64 MiB মেমরি, তিনটি পাস আর চারটি লেনে সাজানো। ফলাফল আপনার অ্যাকাউন্ট কি।
• আপনার অ্যাকাউন্ট কি মুড়ে রাখে আপনার ভল্ট কি: আপনার ডিভাইসে তৈরি একটি এলোমেলো 256-বিটের কি। আসলে ভল্ট কি-ই আপনার ডেটা এনক্রিপ্ট করে।
• আমাদের সার্ভার রাখে মোড়ানো ভল্ট কি, স্যাল্ট আর সেটিংসের মান। মোড়ানো কি নিজেই এনক্রিপ্টেড লেখা। আপনার পাসফ্রেজ ছাড়া এটি শুধুই আওয়াজ।

এই ঘুরিয়ে পথ কেন? এতে আপনি পুরো জীবনের ডেটা আবার এনক্রিপ্ট না করেই পাসফ্রেজ বদলাতে পারেন, আর সামনের দরজা দুর্বল না করেই রিকভারির ব্যবস্থা রাখা যায়।

একটি সতর্কতা, যা লিখে রাখা উচিত: Argon2id অনুমান করাকে ব্যয়বহুল করে; দুর্বল পাসফ্রেজকে শক্ত করতে পারে না। মোড়ানো ভল্ট কি ঠিক ততটাই শক্ত, যতটা শক্ত তাকে মোড়ানো পাসফ্রেজ। লম্বা একটি বেছে নিন।

রিকভারি মানে বারোটি শব্দ

সিঙ্ক সেট আপ করার সময় Blackbear আপনাকে একটি রিকভারি ফ্রেজ দেয়: বারোটি শব্দ (BIP39), যাতে 128 বিট এন্ট্রপি থাকে। তা থেকে একটি স্বতন্ত্র কি তৈরি হয়, যা আপনার ভল্ট কি-কে দ্বিতীয়বার মোড়ে রাখে।

পাসফ্রেজ হারিয়েছেন? বারোটি শব্দ দিয়ে আবার ঢুকতে পারবেন। দুটোই হারিয়েছেন? আপনার সিঙ্ক করা ডেটা আর নেই। আমরা তা রিসেট করতে পারি না, কোনো সাপোর্ট টিকিটও আমাদের দিয়ে তা করাতে পারবে না, কারণ আমাদের দিকে রিসেট করার মতো কিছুই নেই। এটা আমাদের সাপোর্টের ঘাটতি নয়। এটা নকশাটাই ঠিকমতো কাজ করছে।

নতুন ডিভাইস যোগ করা

নতুন ডিভাইসে আপনি আপনার পাসফ্রেজ দেন। সেটি লোকালি আপনার অ্যাকাউন্ট কি তৈরি করে, আর আমাদের সার্ভারে থাকা মোড়ানো কপি থেকে ভল্ট কি খোলে। সার্ভার কখনো পাসফ্রেজ দেখে না, ফলাফলও না।

আগে থেকে আনলক করা কোনো ডিভাইসও সরাসরি কি হস্তান্তর করতে পারে। সে নতুন ডিভাইসের X25519 পাবলিক কি-তে ভল্ট কি সিল করে একটি ট্রান্সফার স্লটে রাখে, যা ব্যবহার হোক বা না হোক, পাঁচ মিনিট পর নিজে থেকেই মুছে যায়। এখানে একটি সৎ সীমানা: আপনার পুরনো ডিভাইস নতুন ডিভাইসের পাবলিক কি জানে আপনার সাইন ইন করা অ্যাকাউন্টের মাধ্যমে, তাই এই সহায়ক পথে ভরসা করতে হয় যে আমাদের সার্ভার আপনার বেছে নেওয়া ডিভাইসের ঠিক কি-টিই পৌঁছে দেবে। পাসফ্রেজের পথে এমন কোনো ভরসার দরকার নেই।

এই শব্দগুলোই যেহেতু ফিশিংকারীরা ধার করে, তাই একটি নিয়ম লিখে রাখা দরকার: আমরা কখনো আপনার পাসফ্রেজ বা রিকভারি শব্দ চাইব না, আর কখনো আপনাকে ডিভাইস ট্রান্সফার অনুমোদন করতে বলব না। এসব অনুরোধ আসবে শুধু আপনার নিজের খোলা অ্যাপের ভেতরে। অন্য কেউ চাইলে সেটা আক্রমণ।

মেসেজ

মেসেজিং সিঙ্ক থেকে আলাদা, নিজস্ব কি ব্যবহার করে। প্রতিটি অ্যাকাউন্টের একটি X25519 মেসেজিং পরিচয় আছে, আর প্রতিটি মেসেজ HKDF-SHA256 দিয়ে, মেসেজপ্রতি নতুন স্যাল্ট থেকে একটি অনন্য কি তৈরি করে। মেসেজ যায় সিল করা খাম হিসেবে। সার্ভার সেগুলো পৌঁছে দেয়; খুলতে পারে না। খামের বাইরের দিক কী জানায়, তা পর্ব ২-এ আছে।

নকশা নিয়ে একটি কথা, সোজাসুজি: মেসেজপ্রতি অনন্য কি আর কিছু মেসেঞ্জারের ঘুরন্ত র্যাচেট নকশা এক জিনিস নয়। কোনো ডিভাইসের দীর্ঘমেয়াদি মেসেজিং কি কখনো ফাঁস হলে, সেই কি-তে সিল করা মেসেজগুলো ঝুঁকিতে পড়বে। মেসেজপ্রতি কি ক্ষতির পরিসর সীমিত করে; এটা ফরওয়ার্ড সিক্রেসি নয়, আর আমরা চাই আপনি পার্থক্যটা জানুন।

কনটেন্টের ছাপ ছাড়াই ইতিহাস

ভার্সন হিস্ট্রি সিঙ্ক হয় এনক্রিপ্টেড স্ন্যাপশট হিসেবে, যেগুলোর ID শুধু আপনার ভল্টের মধ্যেই অর্থবহ। আপনি আর কোনো অচেনা মানুষ একই ফাইল সেভ করলে সার্ভার দেখে দুটি অসম্পর্কিত ID: একই কনটেন্ট অ্যাকাউন্টের সীমা পেরিয়ে মেলানো যায় না। সব সিঙ্ক ট্রাফিকের মতোই আকার আর সময় দেখা যায়। এটা মেটাডেটা, আর সেই বিষয় পর্ব ২-এর।

না দেখিয়েই প্রমাণ করা

অ্যাকাউন্টের ধ্বংসাত্মক কাজে ভল্ট প্রুফ লাগে: আপনার ভল্ট কি থেকে তৈরি একটি Ed25519 কি-এর সিগনেচার। ভল্ট কোথাও না পাঠিয়েই আপনি প্রমাণ করেন যে ভল্টটি আপনার কাছে আছে। আর মেমরিতে কাজ শেষ হলে কিগুলো শূন্য করে মুছে ফেলা হয়।

এর কোনোটাই অদ্ভুত কিছু নয়। XChaCha20-Poly1305, Argon2id, X25519, Ed25519, HKDF-SHA256: মানসম্মত, নিরস, বহুবার যাচাই করা মৌলিক উপাদান। আকর্ষণীয় অংশটা হলো সবখানে সেগুলো প্রয়োগ করার শৃঙ্খলা, আর সেগুলো কী সামলায় না তা জোর গলায় বলা। এই সিরিজের বাকি অংশ সেই শৃঙ্খলা নিয়েই।