PDF ডকুমেন্ট নিরাপত্তার সম্পূর্ণ গাইড

PDF শেয়ার করার আগে যে তিনটি প্রশ্ন করবেন

কোনো ডকুমেন্ট পাঠানোর আগে তিনটি ছোট প্রশ্ন নিজেকে করে নেওয়া কাজে দেয়। প্রথমত, কে এটি খুলতে পারবে, এবং শুধু সেই ব্যক্তিই কি? দ্বিতীয়ত, ফাইলের ভেতরে আসলে কোন অংশটা সংবেদনশীল, আর প্রাপকের কি সেটা আদৌ দরকার? তৃতীয়ত, কাজ শেষ হওয়ার পর কপিগুলোর কী হবে? বেশিরভাগ ডকুমেন্ট ফাঁস হয় কোনো জটিল হ্যাকিংয়ে নয়; সাধারণ ফাইলই এমন জায়গায় গিয়ে পৌঁছায় যেখানে তার থাকার কথা নয়, কারণ কেউ এই প্রশ্নগুলো করেনি।

প্রতিটি প্রশ্নের সাথে একটি টুল বা অভ্যাস জড়িত। কে ফাইল খুলতে পারবে তা নিয়ন্ত্রণ করতে লাগে পাসওয়ার্ড। ভেতরে কী আছে তা নিয়ন্ত্রণ করতে লাগে তথ্য গোপন করা ও লুকানো ডেটা মুছে ফেলা। পরে কী হবে তা নিয়ন্ত্রণ করতে এমন সেবা বেছে নিতে হয় যা ফাইল মুছে ফেলে, আর নিজের কপিগুলোও গুছিয়ে রাখতে হয়।

পাসওয়ার্ড: কে ফাইলটি খুলতে পারবে তা নিয়ন্ত্রণ

PDF-এ পাসওয়ার্ড দেওয়াই আপনার হাতে থাকা সবচেয়ে সরাসরি সুরক্ষা। পাসওয়ার্ডটি ইনবক্সের সাথে নয়, ফাইলের সাথেই থাকে, তাই ইমেইলটি দশবার ফরোয়ার্ড হলেও শুধু পাসওয়ার্ড জানা ব্যক্তিই ডকুমেন্টটি খুলতে পারবেন। আর্থিক, আইনি বা ব্যক্তিগত তথ্যযুক্ত যেকোনো কিছুর জন্য এটাই সঠিক পছন্দ: স্টেটমেন্ট, চুক্তি, পরিচয়পত্রের স্ক্যান, বেতনের তালিকা।

পাসওয়ার্ডের নিরাপত্তা নির্ভর করে আপনি সেটি কীভাবে শেয়ার করছেন তার উপর। সবচেয়ে জরুরি নিয়ম হলো, পাসওয়ার্ড ফাইলের চেয়ে ভিন্ন মাধ্যমে পাঠানো। PDF ইমেইলে পাঠান, তারপর পাসওয়ার্ডটি এসএমএস বা ফোন কলে জানিয়ে দিন। পাসওয়ার্ড যদি সংযুক্তির সাথে একই ইমেইল থ্রেডে থাকে, তাহলে থ্রেডটি যে দেখবে তার হাতেই দুটো অংশ চলে যাবে, আর সুরক্ষার কোনো মানে থাকবে না।

নিজের কোনো ফাইলে আর সুরক্ষার দরকার না থাকলে, যেমন অন্য ডকুমেন্টের সাথে একত্র করতে বা সম্পাদনা করতে চাইলে, আপনার জানা পাসওয়ার্ডটি সরিয়ে ফেলতে পারেন। এটি এমন ফাইল ভাঙার চেষ্টা থেকে আলাদা যা খোলার অনুমতি আপনার নেই; এই টুলগুলো সেটা করে না।

তথ্য গোপন করা: ভেতরে কী আছে তা নিয়ন্ত্রণ

তথ্য গোপন করা (রিড্যাকশন) মানে শেয়ার করার আগে ডকুমেন্ট থেকে সংবেদনশীল বিষয়বস্তু স্থায়ীভাবে মুছে ফেলা: স্টেটমেন্টের অ্যাকাউন্ট নম্বর, রিপোর্টের কোনো নাম, স্বাক্ষরের অংশ, ঠিকানা। এখানে গুরুত্বপূর্ণ শব্দটি হলো স্থায়ীভাবে। কিছু এডিটরে লেখার উপর কালো আয়তক্ষেত্র আঁকলে শুধু চোখের আড়াল হয়; নিচের লেখাটি ফাইলে থেকেই যায় এবং কপি করে বের করা যায়। সঠিকভাবে তথ্য গোপন করলে বিষয়বস্তুটিই মুছে যায়, তাই যা গেছে তা সত্যিই চলে যায়।

কোনো ডকুমেন্ট শেয়ার করতেই হবে কিন্তু পুরোটা নয়, এমন ক্ষেত্রে তথ্য গোপন করা অপরিহার্য। আয়ের প্রমাণ হিসেবে বাড়িওয়ালাকে ব্যাংক স্টেটমেন্ট দেখানোর সময় আলাদা আলাদা লেনদেনগুলো গোপন করা উচিত। কোনো প্রতিষ্ঠান চুক্তি প্রকাশ করলে যে নাম ও অঙ্কগুলো প্রকাশ্য নয় সেগুলো গোপন করা উচিত। সাপোর্ট টিম স্ক্রিনশট শেয়ার করলে গ্রাহকের তথ্য গোপন করা উচিত। সন্দেহ থাকলে কম নয়, বেশি গোপন করুন; যার সত্যিই দরকার তাকে আপনি সবসময় অপরিবর্তিত কপি দিতে পারবেন।

জলছাপ: ফাইলটি কীভাবে ব্যবহার হবে তা নিয়ন্ত্রণ

জলছাপ ডকুমেন্ট লক করে না, কিন্তু সেটি কীভাবে ব্যবহার হবে তা বদলে দেয়। পর্যালোচনাধীন ডকুমেন্টের উপর বড় করে «খসড়া» লিখে দিলে অসম্পূর্ণ সংস্করণকে কেউ চূড়ান্ত বলে ভুল করবে না। পৃষ্ঠায় «গোপনীয়» লেখা থাকলে প্রাপক বুঝে যান ডকুমেন্টটি কীভাবে সামলাতে হবে। শেয়ার করা রিপোর্টে প্রতিষ্ঠানের চিহ্ন যোগ করলে যত্রতত্র বিতরণ নিরুৎসাহিত হয় এবং উৎসও পরিষ্কার থাকে।

জলছাপ কঠোর নিয়ন্ত্রণ নয়, বরং একধরনের সতর্কবার্তা ও লেবেল। যেসব ডকুমেন্ট অনেকের হাতে ঘোরে, সেখানেই এগুলো সবচেয়ে কাজের; প্রতিটি কপিতে পাসওয়ার্ড দেওয়া সম্ভব নয়, কিন্তু আপনি চান প্রতিটি কপিতেই তার অবস্থা ও উৎস সম্পর্কে স্পষ্ট বার্তা থাকুক।

স্বাক্ষর: কে সম্মতি দিয়েছেন তার প্রমাণ

PDF-এ স্বাক্ষর করলে প্রিন্ট করা, সই করা আর আবার স্ক্যান করার ঝামেলা থাকে না। আপনি সরাসরি পৃষ্ঠায় স্বাক্ষর বসিয়ে ফেরত পাঠান, এতে সময় বাঁচে এবং ডকুমেন্টও পরিচ্ছন্ন থাকে। দৈনন্দিন বেশিরভাগ চুক্তির ক্ষেত্রে সঠিক লাইনে বসানো আপনার স্বাক্ষরের একটি ছবিই অপর পক্ষ প্রত্যাশা করে।

স্বাক্ষর আর পাসওয়ার্ড আলাদা সমস্যার সমাধান করে এবং প্রায়ই একসাথে ব্যবহার হয়: চুক্তিতে সম্মতি দেখাতে আপনি সই করেন, আর পাঠানোর আগে সই করা ফাইলটি পাসওয়ার্ড দিয়ে সুরক্ষিত করতে পারেন যাতে শুধু অপর পক্ষই সেটি খুলতে পারেন।

যে বিষয়টি বেশিরভাগ মানুষ খেয়াল করেন না: লুকানো মেটাডেটা

প্রতিটি PDF-এ এমন মেটাডেটা থাকে যা পৃষ্ঠায় কখনও দেখা যায় না: লেখকের নাম, ব্যবহৃত সফটওয়্যার, তৈরি ও সম্পাদনার তারিখ, আর কখনও কখনও কারও কম্পিউটারে ফাইলটির মূল লোকেশনও। যে ডকুমেন্ট আপনি প্রকাশ করছেন বা বাইরে পাঠাচ্ছেন, তার এই লুকানো ডেটা আপনার ইচ্ছার চেয়ে বেশি কিছু প্রকাশ করে দিতে পারে, যেমন আসলে কে লিখেছেন বা শেষবার কবে বদলানো হয়েছে।

ফাইল প্রকাশের আগে মেটাডেটা মুছে ফেলা একটি সহজ কিন্তু প্রায়ই ভুলে যাওয়া ধাপ। যা কিছু পাবলিক ওয়েবে যাবে বা এমন কোনো পক্ষের কাছে যাবে যাকে আপনি ভালোভাবে চেনেন না, তার জন্য এটি বিশেষভাবে করা উচিত।

সব মিলিয়ে: একটি সহজ কর্মপ্রবাহ

একটি সাধারণ সংবেদনশীল ডকুমেন্টের জন্য যুক্তিসঙ্গত ক্রম হলো: প্রাপকের যা দরকার নেই তা গোপন করুন, লুকানো মেটাডেটা মুছে ফেলুন, সম্মতির দরকার হলে স্বাক্ষর করুন, এবং পাঠানোর আগে পাসওয়ার্ড দিয়ে সুরক্ষিত করুন, আর পাসওয়ার্ডটি আলাদাভাবে জানান। প্রতিটি ডকুমেন্টে সব ধাপ লাগে না, কিন্তু একবার চোখ বুলিয়ে নিতে কয়েক সেকেন্ডই লাগে, আর এতেই বেশিরভাগ ফাঁসের কারণ হওয়া ফাঁকগুলো বন্ধ হয়ে যায়।

সবশেষে, যেসব সেবা আপনার ডকুমেন্ট রেখে দেয় তার বদলে এমন টুল বেছে নিন যা ফাইল প্রক্রিয়া করে তারপর মুছে ফেলে। আপনার সংবেদনশীল ফাইল অন্য কারও সার্ভারে যত কম সময় থাকবে, কিছু ভুল হওয়ার সুযোগও তত কম থাকবে।