প্রযুক্তিবিহীন ব্যবহারকারীদের জন্য কয়েক জিবি গোপনীয় তথ্য কীভাবে প্রেরণ করবেন? [বন্ধ]


2

আমার প্রতিষ্ঠানের একটি এনডিএর অধীনে প্রাপ্ত প্রায় 3 জিবি ডেটা রয়েছে। আমাদের এটিকে সংখ্যক অংশীদার প্রতিষ্ঠানের সাথে ভাগ করে নেওয়ার অনুমতি দেওয়া হয়েছে, তবে এটি সর্বজনীনভাবে উপলভ্য করতে পারে না। কিছু অংশীদার প্রতিষ্ঠানের ব্যবহারকারীরা খুব প্রযুক্তিগতভাবে বুদ্ধিমান নাও হতে পারেন। আমি এটি করার জন্য কোনও অর্থ ব্যয় করতে সক্ষম হব না এবং আমি নতুন আইটি সিস্টেম স্থাপন করতে সক্ষম নই (সুতরাং যেমন কোনও এসএফটিপি সার্ভার হোস্টিংয়ের কাজ শেষ)। আমি সমস্যাটির কাছে যাওয়ার সর্বোত্তম উপায়টি বের করার চেষ্টা করছি।

একটি সুস্পষ্ট বিকল্প হ'ল ড্রপবক্সের মতো একটি পরিষেবা ব্যবহার করা, এবং কেবল ডাউনলোডের লিঙ্কটি উপযুক্ত লোকগুলিতে প্রেরণ করা। ব্যবহারিক দিক থেকে এটি সম্ভবত পর্যাপ্ত সুরক্ষিত তবে তাত্ত্বিক দিক থেকে এটি আদর্শ নয়, কারণ ড্রপবক্স নিজেই ডেটা দেখতে পারে।

আমি এটিকে এনক্রিপ্ট করতে এবং ড্রপবক্সে বা অনুরূপ এনক্রিপ্ট করা ফাইল আপলোড করতে পারি। তবে, আমি কোনও এনক্রিপশন / ডিক্রিপশন সরঞ্জামটি জানি না যা প্রাপ্তির শেষে কোনও প্রযুক্তিগত ব্যবহারকারীর পক্ষে সোজা। এই জাতীয় সরঞ্জামের জন্য পরামর্শগুলি স্বাগত!

অবশ্যই অন্য একটি বিকল্পটি হ'ল পোস্টের প্রতিটি অংশীদারের কাছে একটি ডিভিডি প্রেরণ করা ...

আমি যা ভেবে দেখিনি এটি করার কি সরল কোনও উপায় আছে?

সম্পর্কিত, তবে ডুপস নয়:

  • এই প্রশ্নটি এমন উত্তর দেয় যেখানে গোপনীয়তা বিবেচনা করা হয় না।
  • এই প্রশ্নটি এমন অর্থ দেয় যা অর্থ ব্যয় করা বা নতুন সিস্টেম স্থাপনের সাথে জড়িত (এবং সবচেয়ে সাম্প্রতিক উত্তরটি দুই বছর আগে থেকে এসেছে)।

সম্পাদনা: স্পষ্টকরণের জন্য, যেহেতু কিছু উত্তর সহায়ক, যদিও অদ্ভুত অঞ্চলে চলেছে: প্রশ্নযুক্ত তথ্যটি এনডিএ দ্বারা আচ্ছন্ন করা হয়েছে কারণ যে সংস্থা এটি সরবরাহ করেছিল তার জন্য এবং এটি অন্যের কাছে বিক্রি করতে সক্ষম হতে চায় মানুষ। এটি গোপনীয়তার একটি "বিস্ফোরক-বাধা-সরকার দ্বারা সরকার" স্তর নয় (অর্থাত্ বিশ্বাসযোগ্য অস্বীকারের প্রয়োজন নেই ইত্যাদি), এটি "চুক্তি লঙ্ঘন না করার জন্য যুক্তিসঙ্গত পদক্ষেপ গ্রহণ করুন" স্তর। কারও সম্পর্কে কোনও ব্যক্তিগত তথ্য নেই, তাই ব্যক্তিগত ডেটা সম্পর্কে নৈতিক ও আইনী উদ্বেগ প্রয়োগ হয় না।


আমি প্রাপকদের নাম সহ ফাইলগুলিকে ওয়াটারমার্ক করব, তারপরে এটি একটি সিডিতে জ্বালিয়ে সিডি মেইল ​​করব। Bigচ্ছিকভাবে একটি বড় এনক্রিপ্ট করা সংরক্ষণাগার (জিপ, রাআর, যাই হোক না কেন) সমস্ত ডেটা সহ। আমি আরও অনেক বেশি নিরাপদ বিকল্পের কথা ভাবতে পারি, তবে প্রযুক্তিবিহীন ব্যবহারকারীদের জন্য তারা কাজ করবে না তারা সাহায্য পাবে এবং কোথাও এনক্রিপ্ট করা ডেটা সংরক্ষণ করবে।
হেনেস

ড্রপবক্স কেবল তখনই ডেটা দেখতে পারে যখন তাদের আইনীভাবে এটি করার প্রয়োজন হয়, অর্থাত কোনও আইন প্রয়োগকারী সংস্থা ডেটার জন্য ওয়ারেন্ট অর্জন করে - ড্রপবক্স ডেটা মেনে চলতে এবং পুনরুদ্ধারে সক্ষম হতে হবে। আপনার ক্ষেত্রে, প্রদত্ত আপনি আপনার দেশের আইনের মধ্যে অপারেটিং করছি, ড্রপবক্স তাদের নিরাপত্তা বিবৃতি অনুযায়ী আপনার ডেটা অ্যাক্সেস করতে পারবেন: - dropbox.com/security - আপনি যেমন @hennes দ্বারা একটি স্ব আহরণের সংরক্ষণাগার তৈরি (.zip / .rar প্রস্তাব পারে ইত্যাদি) একটি দীর্ঘ জটিল পাসওয়ার্ড সহ (cha৪ অক্ষর, কেসের মিশ্রণ, আলফা-সংখ্যাগত + চিহ্নসমূহ) যা আপনি আগেই কোনও চিঠি বা ফ্যাক্সের মাধ্যমে ভাগ করেন।
স্যাজটবানো

1
"আমরা এটিকে স্বল্প সংখ্যক অংশীদার প্রতিষ্ঠানের সাথে ভাগ করে নেওয়ার অনুমতি পেয়েছি, তবে এটি সর্বজনীনভাবে উপলব্ধ করতে পারি না" " এক্ষেত্রে আপনার তৃতীয় পক্ষের হোস্টিং পরিষেবাদিগুলি চূড়ান্ত সতর্কতার সাথে আচরণ করার একটি প্রধান কারণ ( আপনি এনডিএতে স্বাক্ষর করেছেন, বন্টন প্রক্রিয়াতে ডেটা আপোস না করা তা নিশ্চিত করা আপনার কাজ)। কেন কেবলমাত্র ডেটা একটি ট্রুক্রিপ্ট ভল্টের মধ্যে ফেলে দেওয়া হয় না, এবং ভল্টটি অন্য সংস্থাগুলিতে ইউএসবি কী (বা ডিভিডিগুলির মতো অপটিক্যাল মিডিয়া) এর মাধ্যমে বিতরণ করে না কেন?
ব্রেকথ্রু

1
@ এসজিটিবেনো - আপনি বৈধ পয়েন্ট উত্থাপন করুন। এমনকি কেউ ড্রপবক্সে একটি ছোট ট্রুক্রিপ স্টোরেজ ধারকও আপলোড করতে পারে, যার অর্থ হ'ল, যদিও ড্রপবক্সের ফাইলে "অ্যাক্সেস" থাকবে (তবে তারা অবশ্যই এটিতে অ্যাক্সেস করতে বাধ্য হবেন) তারা ফাইলের বিষয়বস্তু দেখতে না পারত। আমি ব্যক্তিগতভাবে কোনও ভাবেই কোনও শারীরিক ডিস্কের সামগ্রী এনক্রিপ্ট করব। <জারকাস্টিক> সমস্ত ইউএসপিএসের পরে আপনি যে কোনও মেল প্রেরণ করেন সেগুলি অ্যাক্সেস করে </ </
জারকাস্টিক

1
এনক্রিপ্ট করা জিপ ফাইলটি আরও সহজ হবে
বেল্টারি

উত্তর:


5

আপনি একটি পাসওয়ার্ড সুরক্ষিত জিপ ফাইল ব্যবহার করতে পারেন এবং এটি ড্রপবক্সের মাধ্যমে প্রেরণ করতে পারেন। এটি আপনার প্রয়োজনের জন্য যথেষ্ট সুরক্ষিত কিনা তা আমি জানি না, তবে সহজ।

আমি মনে করি আপনার প্রস্তাবিত স্নিকার্নেট বিকল্পটি সবচেয়ে সহজ হতে পারে। মেইলে একটি ডিভিডি প্রেরণ করুন।


আমি সম্ভবত এটিই সেরা সমাধান হতে সম্মত হবে। উইনজিপ বলার ক্ষেত্রে পাসওয়ার্ড সুরক্ষিত সংরক্ষণাগারটির সংমিশ্রণ এবং এইএসের সাথে সামগ্রীগুলি এনক্রিপ্ট করা পাসওয়ার্ড (গুলি) ছাড়াই যে কোনও বিষয়বস্তু দেখার জন্য এটি কার্যত অসম্ভব করে তুলবে।
রামহাউন্ড

1
@ ফ্লাইটো - যদি না আমরা উইন্ডোজ ইনস্টলেশন সম্পর্কে কথা না বলি যেখানে মূল স্টোরেজ ডিভাইসটি FAT32 ফাইল সিস্টেম ব্যবহার করে তবে 3 জিবি সংরক্ষণাগার ফাইল কোনও সমস্যা হবেনা। উইনজিপ (বা অন্য কোনও সংরক্ষণাগার প্রোগ্রাম) কীভাবে ফাইলটি সংক্ষেপণ করতে পারে এবং আপনার র‌্যামের মধ্যে বিকল্প এবং আপনার স্টোরেজ ডিভাইসে রাইটিং করতে পারে তা সম্পর্কে যথেষ্ট স্মার্ট।
রামহাউন্ড

2
7-জিপ হয়, এবং এটি বিনামূল্যে।
অ্যালান বি

1
"যাই হোক না কেন" পাসওয়ার্ড এনক্রিপ্ট করা স্টাফগুলিতে , যেমন " জিপ পাসওয়ার্ড সুরক্ষিত ": duckduckgo.com/?q=zip%20password%20cracker একটি ধারণা দিতে পারে। " ক্র্যাক " বা " ডিক্রিপ্ট " এর মতো অতিরিক্ত কীওয়ার্ড সহ সফ্টওয়্যারটির নাম সন্ধান করুন । যদিও 7zখারাপ না মনে হয়: en.wikipedia.org/wiki/7z#Encryption
erch


2

বাইটারেন্ট সিঙ্ক এখানে কাজ করতে পারে। এটির ক্লায়েন্ট দরকার তবে এটি একটি কেন্দ্রীয় সার্ভার ব্যবহার করে না, এইএস ট্র্যাফিক এনক্রিপ্ট করে এবং বড় ফাইলগুলি স্থানান্তর করতে বেশ ভাল কাজ করে। আপনি 7zip ব্যবহার করে একটি 'সাধারণ' পাসওয়ার্ড এনক্রিপ্টড স্ব-উত্তোলন সংরক্ষণাগারও ব্যবহার করতে পারেন। আমি যদিও টরেন্ট ট্র্যাফিকে ফায়ারওয়ালগুলি সম্ভবত বাইরে বেরিয়ে দেখব।

এটি বলেছে যে, প্রতিটি পারনেটে একটি ডিভিডি পাঠানো সম্ভবত সেরা, সবচেয়ে পিএইচবি বন্ধুত্বপূর্ণ সমাধান


1
যদিও আমি সম্মত হই যে বাইটারেন্ট সিঙ্কটি একটি সমাধান হতে পারে তবে এটি আসলে কীভাবে কাজ করে সে সম্পর্কে খুব বেশি কিছু জানা যায় না, কারণ আমরা সবাই জানি যে এর পিছনে ঘরে লুকিয়ে থাকতে পারে। বিপরীতে ইঞ্জিনিয়ার, ওপেন সোর্স কাজ করার কাজ চলছে, তবে ওপেন সোর্স ক্লায়েন্টের দিকে কাজ শেষ হওয়ার কাছাকাছি নয়।
রামহাউন্ড

এটির মতো এমন কিছু যা ওপেন সোর্স নয় এটি একটি বিশাল লাল পতাকা।
জন

আপনি যদি সেই স্কিটিশ হন তবে Sneaker-netসম্ভবত সেরা বিকল্প (দুর্দান্ত চশমা এবং ট্রেঞ্চ-কোটগুলি প্রয়োজন)। যদি এটি কোনও বিকল্প না হয় (দূরত্ব? ট্রেঞ্চ কোটের জন্য খুব গরম?), আপনি এখনও ক্লাউডটি ব্যবহার করতে পারেন। ওপেন সোর্স এনক্রিপশনের আপনার প্রিয় ব্র্যান্ডটি ব্যবহার করে ফাইলটি এনক্রিপ্ট করুন যেখানে আপনি প্রতিটি কোডের প্রতিটি লাইন পড়েছেন ... এটিকে ক্লাউডে ফেলে দিন - আলা ড্রপ বাক্স বা বিটসিনেক ... অন্যদিকে ডিক্রিপ্ট করুন এটি নিশ্চিত করে যে সেখানে ডিক্রিপশন সফ্টওয়্যার ছিল না making কোনওভাবে বাধা দেওয়া এবং হাইজ্যাক করা হয়নি।
WernerCD

@ চিপাইম্যানম্যান 573৩: আমি সহজ এবং সহজশক্তি সম্পর্কে কিছু ভাবতে পারি না - যেহেতু কেন্দ্রীয় সার্ভার নেই তাই আপনি এখানে বিটিসিঙ্কের পরামর্শ দিয়েছি এবং আপনি খুব সহজেই কাজ করতে পারেন এবং মোটামুটি অল্প কাজের সাথে বিশাল ফাইল এবং ফাইলের সেটগুলির চারপাশে ঝাঁকুনির (একটি ইনস্টল করা) ক্লায়েন্ট এবং একটি কোডে আটকানো)। এটি বলেছে যে ওপেন সোর্স নয় এমন কিছুই স্বয়ংক্রিয়ভাবে দোষযুক্ত নয়, এবং বাইটেনেন্টের পক্ষে সত্যই কোনও খারাপ কাজ করার অভিযোগ করা হয়নি (এখনও)। আমি আপনার ডেটা ডাউনলোড করে এবং ডিক্রিপ্ট করার চেয়ে বাইটারেন্ট স্নিফিংয়ের চেয়ে ফায়ারওয়ালগুলি মুক্ত করে ফেলা সম্পর্কে আরও উদ্বিগ্ন হব।
যাত্রামন গীক

1

যেহেতু এটি শিখা যুদ্ধের উচ্চ সম্ভাবনা রয়েছে: যেহেতু আমি বিজ্ঞানের কোনও বিকাশমান ক্ষেত্রের বিশেষজ্ঞ নই, আমি এখানে সুরক্ষা এবং এনক্রিপশন সম্পর্কে নিজের নিজস্ব কিছু ধারণার সংক্ষিপ্ত করছি। এভাবে:

ক) "ড্রপবক্স" ইএ: "পরিষেবা_নাম" কার সাথে সম্পর্কিত এবং কীভাবে হেকের সংবেদনশীল ডেটাগুলির উপর নিয়ন্ত্রণ হস্তান্তর করা উচিত, বিশেষত অন্যান্য ব্যক্তির সম্পর্কে "পরিষেবার নাম"?! ¹ অন্তত, এক দিক তুমি কারো যদি চেষ্টা করা উচিত এক শুধুমাত্র মানুষের জন্য সীমাবদ্ধ অ্যাক্সেস সহ ট্রাস্ট কিছু অনলাইন স্টোরেজ (সার্ভার) থাকতে পারে, এক ট্রাস্ট। অথবা কারওর পক্ষ থেকে কিছু ঘটলে দায়বদ্ধ হতে পারে।

খ) পাসওয়ার্ড সুরক্ষিত ডেটাতে: লোকেরা সংস্থাগুলিতে কতটা ভরসা করে তা কেবল একটি ধারণা দেওয়ার জন্য

যেহেতু প্রত্যেকে এবং তার কুকুর শপথ করবে যে তারা এ জাতীয় পাসওয়ার্ড ব্যবহার করবে না - তারা কোথা থেকে আসে? এছাড়াও: স্থির দৈর্ঘ্যের পাসওয়ার্ডগুলি (মূলত 8 টি অক্ষর) একটি খারাপ ধারণা

গ) এনক্রিপশনে: আমি জিএনইউ পিজি (উইকিপিডিয়া নিবন্ধ) এবং ট্রুক্রিপট (উইকিপিডিয়া) সম্পর্কে বেশ ভাল জিনিস শুনেছি । সুরক্ষা সম্পর্কিত একটি স্ট্যাক এক্সচেঞ্জও রয়েছে ; যদি আপনি এটি সম্পর্কে অবগত না হন;)

বিজ্ঞাপন গ) ব্যবহারের ক্ষেত্রে এক্রিপশন: আপনি যে সমস্ত সফ্টওয়্যার সম্পর্কে শুনেছেন তার জন্য এটি দেখুন একটি অতিরিক্ত কীওয়ার্ডের সাথে " হ্যাক ", " ক্র্যাক ", " ডিক্রিপ্ট " ইত্যাদির সাথে নাম লিখুন এটি এমনকি নতুন নবজাতককে এমনকি একটি ধারণা দিতে পারে, কিভাবে এটি সংরক্ষণ করা যেতে পারে। এছাড়াও: যথেষ্ট গৌরব রয়েছে যেহেতু এটি কেবল সমস্ত কিছুকেই ক্র্যাক করতে পারে, অল্প গবেষণার ফলস্বরূপ " সর্বোত্তম ক্ষেত্রে চিনিতে একটি ইঙ্গিতযুক্ত গরম বাতাস এবং ... " হতে পারে।

উত্তর কীভাবে এটি সমাধান করবেন আইডিয়া :ডিভিডি তে এনক্রিপ্ট হওয়া ডেটাপোড়ানোএবং স্নিকার্নেটের মাধ্যমে স্থানান্তর করা দুর্দান্ত শোনাচ্ছে। ডেটা রক্ষার জন্য সেরাটি করা ভাল, বিশেষত যদি এটি অন্যান্য ব্যক্তির সম্পর্কে ** সংবেদনশীল ডেটা ** (!) হয় তবে এটি অবশ্যই কম এবং এর চেয়ে কম কিছুই নয়। আমার সংবেদনশীল তথ্য সরবরাহের জন্য আমি খুব অনিচ্ছুকভাবে আমি আগ্রহী একটি কারণ হ'ল আমি জানি যে সুরক্ষা ব্যবস্থা সর্বাধিক ক্ষেত্রে " সেই ছেলে " (টিটি) দ্বারা পরিচালিত বেশিরভাগ ক্ষেত্রেইপ্রয়োজনের চেয়ে বেশি কথা বলেছিল (যদি কখনও) ।

e) ব্রুস শ্নেয়ার ট্রাস্ট (আইএন) সম্পর্কে অনেক কিছু লিখেছেন - এখানে একটি ভূমিকা


¹ আমি এখানে কোনও সংস্থাকে ভাল করে ভাবার জন্য এখানে আছি না - কেবল "ড্রপবক্স" উল্লেখ করার কারণে আপনি এটির নাম দিয়েছেন, উদাহরণ হিসাবে। আমি কেবল সংবেদনশীল ডেটা হস্তান্তর করার জন্য এবং "একটি ইন্টারনেট পরিষেবা" এর নিয়ন্ত্রণ ছেড়ে দেওয়ার বিষয়ে প্রশ্ন করছি।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.