জিমেইলের প্রান্ত-থেকে-প্রান্ত এনক্রিপশন অ্যান্ড্রয়েড ও আইওএসে এনেছে গুগল; বাড়তি কোনো সফটওয়্যার ছাড়াই অ্যাপেই এনক্রিপ্টেড বার্তা লেখা ও পড়া যাবে। প্রাপক অন্য কোনো ই-মেইল সেবা ব্যবহার করলেও সুবিধাটি কাজ করে।
শিরোনামগুলো ছিল মোটামুটি "জিমেইলে এল প্রান্ত-থেকে-প্রান্ত এনক্রিপশন" ধাঁচের। দুটি শর্ত সেটিকে অনেক সরু কিছুতে বদলে দেয়, আর দুটিই ঘোষণাতেই ছিল।
আসলে কারা ব্যবহার করতে পারবেন
এটি ক্লায়েন্ট-সাইড এনক্রিপশন (সিএসই), গুগল ওয়ার্কস্পেসের একটি সুবিধা। ব্যবহার করতে লাগে ওয়ার্কস্পেস এন্টারপ্রাইজ প্লাস আর তার সঙ্গে অ্যাশিওরড কন্ট্রোলস অ্যাড-অন।
এটি ভোক্তা-পণ্য নয়, কাছাকাছিও নয়। ব্যক্তিগত জিমেইল অ্যাকাউন্ট থেকে প্রান্ত-থেকে-প্রান্ত এনক্রিপ্টেড বার্তা পাঠানো যায় না, বেশির ভাগ ব্যবসায়িক ওয়ার্কস্পেস অ্যাকাউন্ট থেকেও নয়—এটি সর্বোচ্চ এন্টারপ্রাইজ স্তরে, সঙ্গে আরেকটি অর্থমূল্যের অ্যাড-অনসহ। ডেস্কটপে সিএসই এসেছিল ২০২৫ সালের এপ্রিলে; মোবাইল সংস্করণ এল প্রায় এক বছর পর।
অর্থাৎ নির্ভুল শিরোনামটি হলো—গুটিকয় বড় প্রতিষ্ঠান এখন ফোন থেকে এনক্রিপ্টেড মেইল পাঠাতে পারবে। তাঁদের জন্য এটি সত্যিকারের উন্নতি, আর বাকি সবার জন্য কিছুই বদলায় না।
কী এনক্রিপ্ট হয়, আর কী হয় না
সিএসই বার্তাটি এনক্রিপ্ট করে জিমেইল ক্লায়েন্টেই, গুগলের সার্ভারে পৌঁছানোর আগে; চাবি থাকে গুগলের নয়, গ্রাহক প্রতিষ্ঠানের হাতে। গুগল বিষয়বস্তু পড়তে পারে না—এটিই মূল কথা, আর এটি নীতির প্রতিশ্রুতি নয়, স্থাপত্যগত দাবি।
কিন্তু বিষয় (সাবজেক্ট) এনক্রিপ্ট হয় না, আর প্রেরক ও প্রাপকের ঠিকানাও নয়।
এই বাদ পড়াটি যতটা মনোযোগ পায়, তার চেয়ে বেশি পাওয়ার যোগ্য। বিষয়বস্তুর চেয়ে মেটাডেটা প্রায়ই বেশি কিছু ফাঁস করে: কে কার সঙ্গে, কখন, কত ঘন ঘন আর কোন বিষয়ে যোগাযোগ করেছেন—একটি বার্তাও না পড়ে এতেই অনেক কিছু পুনর্গঠন করা যায়। দুটি পরিচিত ঠিকানার মধ্যে বিষয় হিসেবে "পদত্যাগ" লেখা থাকলেই বোঝা যায় কী ঘটেছে। এনক্রিপ্ট করা মূল অংশ তা আড়াল করে না।
এটি গুগলের একার ত্রুটি নয়—এটি ই-মেইলেরই ধর্ম। এসএমটিপি ওই ঘরগুলো দেখেই মেইল পথ ঠিক করে, তাই যে ব্যবস্থা সেগুলোও এনক্রিপ্ট করবে তা আর ই-মেইল থাকবে না। সুরক্ষাটি ঠিক কী ঢাকে, সে বিষয়ে নিখুঁত থাকার কারণ এটি।
বাইরের কারও কাছে এটি যেভাবে পৌঁছায়
প্রাপক জিমেইলে না থাকলে তিনি একটি আমন্ত্রণ পান, যাতে যেকোনো ব্রাউজারে সুরক্ষিত ওয়েব পোর্টালে গিয়ে পড়া ও উত্তর দেওয়া যায়। সেবাদাতার সীমানা পেরিয়ে এনক্রিপ্টেড মেইল পাঠানোর চেনা পদ্ধতি এটিই, আর কাজও করে—চেনা আপসটিসহ: প্রাপককে এখন ই-মেইলে আসা একটি লিংকে ভরসা করতে হচ্ছে, নিরাপত্তা প্রশিক্ষণ বছরের পর বছর ধরে ঠিক যে প্রবৃত্তিটি দমাতে চায়।
এটি আসলে কিসের জন্য
শর্তগুলো পড়লেই উদ্দেশ্য পরিষ্কার হয়। এন্টারপ্রাইজ প্লাসের সঙ্গে অ্যাশিওরড কন্ট্রোলস হলো কমপ্লায়েন্স স্তর—তথ্য কোথায় রাখা হবে সে বাধ্যবাধকতাওয়ালা প্রতিষ্ঠান, নিয়ন্ত্রিত খাত, সরকারি ঠিকাদার। সুবিধাটি আছে যাতে কোনো প্রশাসক নিরীক্ষককে বলতে পারেন—বার্তার বিষয়বস্তু এমন চাবিতে এনক্রিপ্ট করা, ক্লাউড সেবাদাতার হাতে যা নেই।
এটি বৈধ আর দরকারি জিনিস। আর এ কারণেই এটি ভোক্তা জিমেইলে আসবে না: প্রান্ত-থেকে-প্রান্ত এনক্রিপশনের কঠিন অংশ চাবি ব্যবস্থাপনা, আর আইটি বিভাগ থাকা প্রতিষ্ঠান তা এমনভাবে চালাতে পারে, একশ কোটি আলাদা ব্যবহারকারী যা পারেন না।
আজই এনক্রিপ্টেড যোগাযোগ চাইলে
ব্যক্তির জন্য বাস্তব বিকল্পগুলো অপরিবর্তিত, আর তার কোনোটিই ই-মেইল নয়। সিগন্যাল বিষয়বস্তু এনক্রিপ্ট করে আর জমিয়ে রাখা মেটাডেটা সর্বনিম্নে রাখে। হোয়াটসঅ্যাপ ডিফল্টেই বিষয়বস্তু প্রান্ত-থেকে-প্রান্ত এনক্রিপ্ট করে, তবে মেটাডেটা থাকে মেটার কাছে। ফাইলের ক্ষেত্রে পাঠানোর আগেই এনক্রিপ্ট করা—পাসওয়ার্ড দেওয়া আর্কাইভ, আর পাসওয়ার্ডটি অন্য পথে পাঠানো—দুই প্রান্তের মেইল সেবা যা-ই হোক কাজ করে।
সূত্র: গুগল ওয়ার্কস্পেসের ঘোষণা; পিসিওয়ার্ল্ড; টেকরাডার; দ্য নেক্সট ওয়েব; ড্রয়েড লাইফ; আর প্রথম আলোর মূল প্রতিবেদন।
