ওপেনএসএসএইচ/কেন এনক্রিপশন ব্যবহার করবেন

কম্পিউটিংয়ের জগতে এনক্রিপশন দীর্ঘদিন ধরেই একটি গুরুত্বপূর্ণ বিষয়। ১৯৯১ সালে এমআইটি-এর ড. ফিল জিমারম্যান যখন প্রথম পিজিপি প্রকাশ করেন, তখন এটি জাতীয় ও আন্তর্জাতিক রাজনীতিতে উচ্চ অগ্রাধিকার পায়। প্রথম দিকের ওয়েব শপগুলো আসার সাথে সাথে এনক্রিপশন একটি বিশেষ প্রযুক্তি থেকে প্রয়োজনের বস্তুতে পরিণত হয় এবং অনলাইনে লেনদেনের পরিমাণ বৃদ্ধি পায়। ১৯৯৬ সালের মধ্যে ই-ব্যবসায়ের জন্য এনক্রিপশন অপরিহার্য হয়ে ওঠে। ২০০০ সাল নাগাদ ইলেকট্রনিক যোগাযোগের ক্ষেত্রে এটি একটি সাধারণ ও মৌলিক পূর্বশর্ত হিসেবে স্বীকৃত হয়। ২০১০ সালের বর্তমান সময়ে, এনক্রিপশন ছাড়া কোনো নেটওয়ার্কযুক্ত মেশিনের নিয়ন্ত্রণ বা অখণ্ডতা কয়েক মিনিটের বেশি বজায় রাখা প্রায় অসম্ভব।

বর্তমানে কম্পিউটার নেটওয়ার্কের মাধ্যমে অনেক যোগাযোগই এনক্রিপশন ছাড়া হয়। অপর্যাপ্ত এনক্রিপশনের বিষয়টি বিবেচনায় নিলে অধিকাংশ যোগাযোগই অনিরাপদ। বছরের পর বছর সতর্কবার্তা, সরকারি সুপারিশ, সর্বোত্তম অনুশীলনের নির্দেশিকা এবং বিভিন্ন ঘটনার পরেও পরিস্থিতির পরিবর্তন হয়নি। এর ফলে নেটওয়ার্কের সাথে যুক্ত যেকোনো মেশিন ওই নেটওয়ার্ক দিয়ে যাওয়া যোগাযোগ আড়ি পেতে শুনতে পারে। এই আড়ি পাতার তালিকায় রয়েছেন অ্যাডমিনিস্ট্রেটর, কর্মী, নিয়োগকর্তা, অপরাধী, কর্পোরেট গুপ্তচর এবং এমনকি বিভিন্ন সরকারও। কর্পোরেট গুপ্তচরবৃত্তি এক বিশাল বোঝা ও বাধা হয়ে দাঁড়িয়েছে।

ব্যবসা প্রতিষ্ঠানগুলো আবর্জনা থেকে তথ্য সংগ্রহের (dumpster diving) বিপদ সম্পর্কে সচেতন এবং কাগজের নথিপত্র নষ্ট করতে সতর্ক থাকে। কিন্তু ইলেকট্রনিক তথ্যের কী হবে? চুক্তি ও আলোচনা, ব্যবসায়িক গোপনীয়তা, পেটেন্ট আবেদন, সিদ্ধান্ত ও কার্যবিবরণী, গ্রাহকের তথ্য ও চালান, কর্মীদের তথ্য, আর্থিক ও কর সংক্রান্ত রেকর্ড, ক্যালেন্ডার ও সময়সূচি, পণ্যের নকশা ও উৎপাদনের নোট, প্রশিক্ষণের উপকরণ এবং সাধারণ চিঠিপত্রও প্রতিদিন নেটওয়ার্কের মধ্য দিয়ে যায়। সংরক্ষিত তথ্যগুলো সরাসরি অ্যাক্সেস না করা হলেও, সেগুলো সাধারণত এমন মেশিনে থাকে যা অন্যান্য প্রয়োজনে ব্যবহৃত হয়।

অনেক কোম্পানির ব্যবস্থাপক ও নির্বাহী এখনো জানেন না যে, আপাতদৃষ্টিতে ব্যয়বহুল অ্যাক্সেস সীমাবদ্ধতা থাকা সত্ত্বেও তাদের যোগাযোগ ও নথিগুলো সহজেই আড়ি পাতা সম্ভব। অনেক ক্ষেত্রে এই সুরক্ষা ব্যবস্থা অকার্যকর এবং লোক দেখানো হিসেবে প্রমাণিত হয়। 'সিকিউরিটি থিয়েটার' একটি বাধা এবং নিরাপত্তা খাতে খাঁটি সমাধানের চেয়ে ভুয়া সমাধানের প্রচলন বেশি। তবুও, বর্তমানে কর্পোরেট গুপ্তচরবৃত্তির ব্যাপকতা বা ব্যর্থতার মূল্য সম্পর্কে জনসাধারণের মধ্যে সচেতনতা খুব কম। কোনো পদক্ষেপ না নেওয়ারও চড়া মাশুল দিতে হয়।

এনক্রিপশন ছাড়া শুধু সংবেদনশীল তথ্যই যে পাওয়া যায় তা নয়, বরং পর্যাপ্ত নমুনার মাধ্যমে কম সংবেদনশীল তথ্যের প্রবণতাগুলোও চিহ্নিত করা যায়। সামান্য যোগাযোগ থেকেও প্রচুর তথ্য অনুমান করা সম্ভব। ডাটা মাইনিং এখন একটি সুপরিচিত ধারণা, যেমনটা 'ওয়ারলেস ওয়্যারট্যাপ'। অনলাইনে তথ্য ও কর্মকাণ্ড বৃদ্ধির সাথে সাথে এনক্রিপশন আগের চেয়ে অনেক বেশি প্রাসঙ্গিক, যদিও এই বিষয়গুলো প্রথম আলোচনায় আসার পর অনেক বছর পেরিয়ে গেছে।

১২ জুলাই, ১৯৯৫-এর ssh-1.0.0 README-এর অংশবিশেষ

তৎকালীন হেলসিংকি ইউনিভার্সিটি অফ টেকনোলজির টাটু ইলোনেন তার ওপেন সোর্স সফটওয়্যার এসএসএইচ-এর প্রারম্ভিক সংস্করণের সাথে একটি README ফাইল লিখেছিলেন। এনক্রিপশন কেন গুরুত্বপূর্ণ, সে বিষয়ে এখানে কিছু আলোচনা করা হলো।

ssh-1.0.0 README ১৯৯৫-০৭-১২

...

কেন সিকিউর শেল ব্যবহার করবেন

বর্তমানে কম্পিউটার নেটওয়ার্কের প্রায় সব যোগাযোগ এনক্রিপশন ছাড়াই সম্পন্ন হয়। এর ফলে নেটওয়ার্কের সাথে যুক্ত যেকোনো মেশিনে অ্যাক্সেস থাকা যে কেউ যেকোনো যোগাযোগ আড়ি পেতে শুনতে পারে। হ্যাকার, কৌতুহলী অ্যাডমিনিস্ট্রেটর, নিয়োগকর্তা, অপরাধী, শিল্প গুপ্তচর এবং সরকার এ কাজ করছে। কিছু নেটওয়ার্ক থেকে এত বেশি তড়িৎচৌম্বক বিকিরণ নির্গত হয় যে, দূর থেকেও তথ্য সংগ্রহ করা সম্ভব।

লগ ইন করার সময় আপনার পাসওয়ার্ড প্লেইন টেক্সট হিসেবে নেটওয়ার্কে যায়। তাই, যে কেউ এটি শুনে আপনার অ্যাকাউন্ট ব্যবহার করে অপকর্ম করতে পারে। বিশ্বজুড়ে এমন অনেক ঘটনা ঘটেছে যেখানে ক্র্যাকাররা মালিকের অজান্তে ওয়ার্কস্টেশনে প্রোগ্রাম শুরু করে নেটওয়ার্ক শুনে পাসওয়ার্ড সংগ্রহ করেছে। এর জন্য প্রয়োজনীয় প্রোগ্রাম ইন্টারনেটে পাওয়া যায় অথবা একজন দক্ষ প্রোগ্রামার কয়েক দিনেই তা তৈরি করতে পারেন।

আপনার টাইপ করা বা স্ক্রিনে দেখানো যেকোনো তথ্য পর্যবেক্ষণ, রেকর্ড এবং বিশ্লেষণ করা সম্ভব। উদাহরণস্বরূপ, কোনো বড় নেটওয়ার্কের সাথে যুক্ত হোস্ট অ্যাক্সেস করা একজন অনুপ্রবেশকারী এমন একটি প্রোগ্রাম চালু করতে পারে যা নেটওয়ার্কের সব তথ্য শোনে। যখনই সে ১৬ সংখ্যার কোনো স্ট্রিং পায়, সেটি বৈধ ক্রেডিট কার্ড নম্বর কি না তা পরীক্ষা করে (চেক ডিজিট ব্যবহার করে) এবং নম্বরসহ আশেপাশের টেক্সট (মেয়াদ উত্তীর্ণের তারিখ ও কার্ডধারীর নাম জানার জন্য) একটি ফাইলে সংরক্ষণ করে। অনুপ্রবেশকারী কয়েক হাজার ক্রেডিট কার্ড নম্বর সংগ্রহ করে বিশ্বের বিভিন্ন দোকান থেকে ছোট ছোট কেনাকাটা করে এবং কেউ কিছু সন্দেহ করার আগেই পণ্য পৌঁছে যাওয়ার পর হাওয়া হয়ে যায়।

ব্যবসা প্রতিষ্ঠানের ব্যবসায়িক গোপনীয়তা, পেটেন্ট আবেদন, মূল্যের তথ্য, সাবকন্ট্রাক্টরের তথ্য, ক্লায়েন্টের তথ্য, কর্মীদের তথ্য, আর্থিক তথ্য ইত্যাদি থাকে। বর্তমানে নেটওয়ার্কে অ্যাক্সেস থাকা যে কেউ স্বাভাবিক অ্যাক্সেস সীমাবদ্ধতা উপেক্ষা করে নেটওয়ার্কে যাওয়া যেকোনো কিছু শুনতে পারে।

অনেক কোম্পানি জানে না যে নেটওয়ার্ক থেকে তথ্য কতটা সহজে উদ্ধার করা সম্ভব। তারা বিশ্বাস করে যে তাদের তথ্য নিরাপদ, কারণ নেটওয়ার্কে যে সংবেদনশীল তথ্য আছে তা কেউ জানে না অথবা নেটওয়ার্কে অনেক বেশি তথ্য আদান-প্রদান হয়। এটি কোনো নিরাপদ নীতি নয়।

ব্যক্তিদেরও গোপনীয় তথ্য থাকে, যেমন—ডায়েরি, প্রেমের চিঠি, স্বাস্থ্য সংক্রান্ত নথি, ব্যক্তিগত আগ্রহ ও অভ্যাসের তথ্য, পেশাগত তথ্য, চাকরির আবেদন, কর প্রতিবেদন, রাজনৈতিক নথি, অপ্রকাশিত পাণ্ডুলিপি ইত্যাদি।

যোগাযোগের দুর্বল নিরাপত্তার আরেকটি ভয়ংকর দিক রয়েছে। কম্পিউটারের তথ্য সংরক্ষণ ও বিশ্লেষণের ক্ষমতা এত বেড়েছে যে, সরকার, বড় কোম্পানি এবং অপরাধী সংগঠনগুলোর পক্ষে লাখ লাখ মানুষের তথ্য স্বয়ংক্রিয়ভাবে বিশ্লেষণ, শনাক্ত, শ্রেণিবদ্ধ এবং নথিবদ্ধ করা সম্ভব। বেশিরভাগ কাজ স্বয়ংক্রিয়ভাবে করা যায় বলে এই তথ্য সংগ্রহের খরচ অনেক কমে গেছে।

সরকারি সংস্থাগুলো বড় যোগাযোগ ব্যবস্থা, টেলিফোন, ফ্যাক্স, কম্পিউটার নেটওয়ার্ক ইত্যাদি পর্যবেক্ষণ করতে পারে এবং সমাজে গুরুত্বপূর্ণ অবস্থানে থাকা সব মানুষের বিশাল পরিমাণ তথ্য নিষ্ক্রিয়ভাবে সংগ্রহ করতে পারে। এই তথ্যের বেশিরভাগই সংবেদনশীল নয় এবং অনেকে বলবেন যে তা কেউ জানলে ক্ষতি নেই। কিন্তু যখন কারো কাছে পর্যাপ্ত তথ্য জমা হয়, তখন তা সংবেদনশীল হয়ে ওঠে। আপনি হয়তো মনে করতে পারেন কোনো একদিন দোকান থেকে কী কিনেছেন তা কেউ জানলে সমস্যা নেই, কিন্তু আপনি হয়তো চাইবেন না যে কেউ আপনার গত দশ বছরের কেনাকাটার সব ছোটখাটো বিষয় জানুক।

যদি কোনোদিন সরকার আরও স্বৈরাচারী পথে হাঁটা শুরু করে, তবে চূড়ান্ত স্বৈরাচারী রাষ্ট্র গড়ে ওঠার যথেষ্ট আশঙ্কা থাকে। পর্যাপ্ত তথ্য থাকলে (কোনো ব্যক্তিকে সন্দেহজনক মনে হলে তার স্বয়ংক্রিয়ভাবে সংগৃহীত রেকর্ডগুলো ম্যানুয়ালি বিশ্লেষণ করা যায়) ব্যক্তির আগ্রহ, মতামত, বিশ্বাস, অভ্যাস, বন্ধু, প্রেমিক/প্রেমিকা, দুর্বলতা ইত্যাদির বিস্তারিত চিত্র তৈরি করা সম্ভব। এই তথ্য ব্যবহার করে ১) যারা নতুন ব্যবস্থার বিরোধিতা করতে পারে তাদের খুঁজে বের করা, ২) সরকারের বিরুদ্ধে কোনো সংগঠন গড়ে উঠলে তা ভাঙতে প্রতারণার আশ্রয় নেওয়া, ৩) কোনো কিছু বুঝে ওঠার আগেই বিরুদ্ধবাদীদের নিশ্চিহ্ন করা সম্ভব। এছাড়া, সরকার যদি যোগাযোগ ব্যবস্থা খুব কার্যকরভাবে পর্যবেক্ষণ করতে পারে, তবে সরকারি তথ্যের বিপরীত মত পোষণকারীদের খুঁজে বের করে নিশ্চিহ্ন করা খুব সহজ হয়ে যায়।

অপরাধ ও সন্ত্রাস দমনের কথা বলে প্রায়শই অভ্যন্তরীণ নজরদারি ও এনক্রিপশন সীমিত করার অজুহাত দেওয়া হয়। এগুলো ভালো লক্ষ্য, কিন্তু নজরদারির তথ্য প্রশ্নবিদ্ধ উদ্দেশ্যে ব্যবহৃত হওয়ার যথেষ্ট আশঙ্কা রয়েছে। আমি মনে করি সমাজ পুরোপুরি নিয়ন্ত্রিত হওয়ার চেয়ে কিছুটা অপরাধ সহ্য করা ভালো। আমি মোটামুটি শক্তিশালী রাষ্ট্রের পক্ষে, তবে রাষ্ট্রকে এত শক্তিশালী হওয়া যাবে না যাতে মানুষ সরকারি মতের বিপরীত তথ্য ছড়াতে না পারে এবং সরকার খারাপ হলে তাকে ক্ষমতাচ্যুত করতে না পারে। সরকার যে অতিরিক্ত শক্তিশালী তা যখন বুঝবেন, তখন অনেক দেরি হয়ে যাবে। এছাড়া, আসল ক্ষমতা হয়তো সরকারি দপ্তরের কাছে নেই।

এসব কারণে (গোপনীয়তা রক্ষা, ব্যবসায়িক গোপনীয়তা রক্ষা এবং স্বৈরাচারী রাষ্ট্র গঠন কঠিন করা), আমি মনে করি আমাদের দৈনন্দিন ব্যবহৃত টুলগুলোতে শক্তিশালী ক্রিপ্টোগ্রাফি যুক্ত করা উচিত। এটি ব্যবহারে কোনো ক্ষতি নেই (যারা সবকিছু পর্যবেক্ষণ করতে চায় তারা ছাড়া), কিন্তু ব্যবহার না করলে বিশাল সমস্যা হতে পারে। সমাজ যদি অনাকাঙ্ক্ষিত দিকে মোড় নেয়, তবে তখন এনক্রিপশন শুরু করার জন্য অনেক দেরি হয়ে যাবে।

এনক্রিপশনের একটি 'সামরিক' বা 'গোপনীয়' ভাব ছিল। এখন আর এর কোনো ভিত্তি নেই। সামরিক বাহিনী নিজস্ব এনক্রিপশন ব্যবহার করবে; তাই বলে বেসামরিক নাগরিকদের গোপনীয়তা ও গোপন তথ্য রক্ষার অধিকার থেকে বঞ্চিত করার কোনো যুক্তি নেই। শক্তিশালী এনক্রিপশন সংক্রান্ত তথ্য বিশ্বের প্রতিটি বড় বইয়ের দোকান, বৈজ্ঞানিক লাইব্রেরি এবং পেটেন্ট অফিসে পাওয়া যায় এবং শক্তিশালী এনক্রিপশন সফটওয়্যার ইন্টারনেটে সব দেশেই উপলব্ধ।

কেউ কেউ এনক্রিপশন ব্যবহার বেআইনি করতে চান অথবা এমন এনক্রিপশন ব্যবহারে বাধ্য করতে চান যা সরকার ভাঙতে পারে। সরকার খারাপ পথে চললে এই পদ্ধতি কোনো সুরক্ষা দেবে না। এছাড়া, 'খারাপ লোকরা' এমনিতেই আসল শক্তিশালী এনক্রিপশন ব্যবহার করবে। তাই, 'কী এসক্রো এনক্রিপশন' বা এমন যেকোনো কিছু সাধারণ মানুষ ও ছোটখাটো অপরাধীদের ওপর নজরদারি করতেই সাহায্য করে; এটি শক্তিশালী অপরাধী, সন্ত্রাসী বা গুপ্তচরদের বিরুদ্ধে কাজে আসে না, কারণ তারা জানে কীভাবে শক্তিশালী এনক্রিপশন ব্যবহার করতে হয়।

...

ফিলিপ জিমারম্যানকেও ধন্যবাদ, যার পিজিপি সফটওয়্যার ও সংশ্লিষ্ট আইনি লড়াই অনুপ্রেরণা, প্রেরণা এবং অনেক প্রয়োজনীয় কৌশল শিখিয়েছে। ব্রুস শ্নেইয়ারকেও ধন্যবাদ, যার 'অ্যাপ্লাইড ক্রিপ্টোগ্রাফি' বইটি ক্রিপ্টোগ্রাফিক পদ্ধতি সম্পর্কে জ্ঞান ছড়িয়ে দেওয়ার ক্ষেত্রে বিশাল অবদান রেখেছে।

...

ssh-1.0.0 README ১৯৯৫-০৭-১২

ফিল জিমারম্যানের এনক্রিপশন ও গোপনীয়তা বিষয়ক মত, ১৯৯১ এবং ১৯৯৯ সালে আপডেট

ফিল জিমারম্যান ১৯৯১ সালে এনক্রিপশন টুল পিজিপি তৈরি করেন গোপনীয়তাকে উৎসাহিত করতে এবং সারা বিশ্বে এনক্রিপশন ও গোপনীয়তাকে বৈধ রাখতে। যুক্তরাষ্ট্রে এটি প্রকাশের আগ পর্যন্ত অনেক সমস্যার সম্মুখীন হতে হয়েছিল, কিন্তু পরে পিজিপি বিদেশে প্রকাশ করে পুনরায় প্রকাশ্য ও দৃশ্যমানভাবে দেশে আনা হয়।

কেন আমি পিজিপি লিখেছিলাম
মূল ১৯৯১ পিজিপি ইউজার গাইডের অংশ (১৯৯৯ সালে আপডেট করা)

"আপনি যা করেন তা গুরুত্বহীন মনে হতে পারে, কিন্তু এটা খুবই গুরুত্বপূর্ণ যে আপনি তা করেন।"

–মহাত্মা গান্ধী।

এটি ব্যক্তিগত। এটি গোপনীয়। এবং এটি আপনার ছাড়া আর কারো বিষয় নয়। আপনি কোনো রাজনৈতিক প্রচারণার পরিকল্পনা করছেন, কর নিয়ে আলোচনা করছেন অথবা কোনো গোপন প্রেমের সম্পর্কে জড়িয়ে আছেন। অথবা আপনি কোনো দমনমূলক দেশে রাজনৈতিক ভিন্নমতাবলম্বীর সাথে যোগাযোগ করছেন। যাই হোক না কেন, আপনি চান না যে আপনার ব্যক্তিগত ইলেকট্রনিক মেইল (ইমেইল) বা গোপনীয় নথি অন্য কেউ পড়ুক। আপনার গোপনীয়তা বজায় রাখায় কোনো ভুল নেই। গোপনীয়তা সংবিধানের মতোই পবিত্র।

গোপনীয়তার অধিকার বিল অফ রাইটসের মধ্যে অন্তর্নিহিত রয়েছে। কিন্তু মার্কিন সংবিধান তৈরির সময়, প্রতিষ্ঠাতারা ব্যক্তিগত আলোচনার অধিকার আলাদাভাবে লেখার প্রয়োজন মনে করেননি। কারণ তা ছিল হাস্যকর। দুশো বছর আগে সব আলোচনাই ছিল গোপনীয়। কেউ আশেপাশে থাকলে আপনি আড়ালে গিয়ে কথা বলতে পারতেন। আপনার অজান্তে কেউ শোনার উপায় ছিল না। তখনকার প্রযুক্তির বিবেচনায় ব্যক্তিগত আলোচনার অধিকার ছিল একটি প্রাকৃতিক অধিকার।

কিন্তু টেলিফোন আবিষ্কারের মাধ্যমে তথ্যযুগের সূচনাকালে সবকিছু বদলে গেছে। এখন আমাদের বেশিরভাগ আলোচনাই ইলেকট্রনিক মাধ্যমে হয়। এর ফলে আমাদের সবচেয়ে ঘনিষ্ঠ আলোচনা আমাদের অজান্তে ফাঁস হয়ে যেতে পারে। সেলুলার ফোনের কল রেডিও থাকা যে কেউ পর্যবেক্ষণ করতে পারে। ইন্টারনেটে পাঠানো ইলেকট্রনিক মেইল সেলুলার ফোনের চেয়ে বেশি নিরাপদ নয়। ইমেইল দ্রুত ডাকযোগে পাঠানো চিঠির জায়গা নিচ্ছে এবং অতীতে যা নতুন ছিল তা এখন সবার জন্য সাধারণ বিষয় হয়ে দাঁড়িয়েছে।

সম্প্রতি পর্যন্ত, সরকার যদি সাধারণ নাগরিকদের গোপনীয়তা লঙ্ঘন করতে চাইত, তবে তাদের প্রচুর অর্থ ও শ্রম দিয়ে ডাকযোগে পাঠানো চিঠি আটকানো ও খোলা লাগতো। অথবা ভয়েস রিকগনিশন প্রযুক্তি আসার আগে পর্যন্ত তাদের কথা শোনা ও প্রতিলিপি করা লাগতো। এই শ্রমসাধ্য নজরদারি বড় পরিসরে ব্যবহারিক ছিল না। এটি কেবল গুরুত্বপূর্ণ ক্ষেত্রেই করা হতো। এটি বড়শিতে একটা করে মাছ ধরার মতো। আজ, ইমেইল স্বয়ংক্রিয়ভাবে কোনো বাধা ছাড়াই বিশাল পরিসরে প্রাসঙ্গিক কি-ওয়ার্ডের জন্য স্ক্যান করা যায়। এটি জাল দিয়ে মাছ ধরার মতো। কম্পিউটারের ক্ষমতার সূচকীয় প্রবৃদ্ধি ভয়েস ট্রাফিকের ক্ষেত্রেও একই জিনিস সম্ভব করছে।

হয়তো আপনি মনে করেন আপনার ইমেইল বৈধ এবং এনক্রিপশন প্রয়োজন নেই। আপনি যদি সত্যিই আইন মান্যকারী নাগরিক হন এবং লুকানোর কিছু না থাকে, তবে কেন আপনি সবসময় সাধারণ পোস্টকার্ডে চিঠি পাঠান না? কেন চাহিদা অনুযায়ী মাদক পরীক্ষা দিতে রাজি হন না? কেন পুলিশকে বাড়িতে তল্লাশির জন্য ওয়ারেন্ট লাগে? আপনি কি কিছু লুকানোর চেষ্টা করছেন? খামের ভেতর চিঠি লুকানো কি আপনাকে বিদ্রোহী, মাদক ব্যবসায়ী বা প্যারানয়েড করে তোলে? আইন মান্যকারী নাগরিকদের কি ইমেইল এনক্রিপ্ট করার প্রয়োজন আছে?

সবাই যদি মনে করত আইন মান্যকারী নাগরিকদের পোস্টকার্ডে চিঠি পাঠানো উচিত, তবে কেউ গোপনীয়তা রক্ষার জন্য খাম ব্যবহার করলে তা সন্দেহের উদ্রেক করতো। সম্ভবত কর্তৃপক্ষ খাম খুলে দেখত কী লুকানো আছে। ভাগ্যক্রমে, আমরা এমন পৃথিবীতে বাস করি না, কারণ সবাই খামের মাধ্যমে তাদের চিঠির গোপনীয়তা রক্ষা করে। তাই গোপনীয়তা বজায় রাখলে কেউ সন্দেহ করে না। সংখ্যায় নিরাপত্তা আছে। একইভাবে, সবারই উচিত সব ইমেইলে নিয়মিত এনক্রিপশন ব্যবহার করা, যাতে গোপনীয়তা বজায় রাখলে কেউ সন্দেহ না করে। এটিকে সংহতির একটি রূপ হিসেবে ভাবুন।

১৯৯১ সালের সিনেট বিল ২৬৬-এ একটি অস্বস্তিকর পরিমাপ লুকানো ছিল। যদি এই অ-বাধ্যতামূলক প্রস্তাব আইন হতো, তবে সরকার যাতে এনক্রিপ্ট করা বার্তা পড়তে পারে তার জন্য যোগাযোগ সরঞ্জাম নির্মাতাদের বিশেষ 'ট্র্যাপ ডোর' বা ফাঁদ যুক্ত করতে হতো। সেখানে লেখা ছিল, "কংগ্রেসের কথা হলো, ইলেকট্রনিক যোগাযোগ সেবা প্রদানকারী এবং নির্মাতারা নিশ্চিত করবেন যে যোগাযোগ ব্যবস্থা যাতে আইন দ্বারা যথাযথভাবে অনুমোদিত হলে সরকার ভয়েস, ডাটা ও অন্যান্য যোগাযোগের প্লেইন টেক্সট內容 সংগ্রহ করতে পারে।" এই বিলের কারণেই আমি সেই বছর পিজিপি ইলেকট্রনিক মাধ্যমে বিনামূল্যে প্রকাশ করি, যা নাগরিক স্বাধীনতা কর্মী ও শিল্পগোষ্ঠীর প্রতিবাদের মুখে পরাজিত হয়।

১৯৯৪ সালের কমিউনিকেশন অ্যাসিসটেন্স ফর ল এনফোর্সমেন্ট অ্যাক্ট (CALEA) ফোন কোম্পানিগুলোকে তাদের সেন্ট্রাল অফিসের ডিজিটাল সুইচে রিমোট ওয়্যারট্যাপিং পোর্ট ইনস্টল করতে বাধ্য করেছিল, যা 'পয়েন্ট-অ্যান্ড-ক্লিক' ওয়্যারট্যাপিংয়ের জন্য নতুন প্রযুক্তি অবকাঠামো তৈরি করেছিল। ফলে ফেডারেল এজেন্টদের আর ফোনের তারে ক্লিপ লাগাতে হবে না। তারা ওয়াশিংটনের হেডকোয়ার্টারে বসে আপনার ফোন কল শুনতে পারবে। অবশ্যই, আইনের জন্য ওয়্যারট্যাপের ক্ষেত্রে আদালতের আদেশের প্রয়োজন। কিন্তু প্রযুক্তিগত অবকাঠামো প্রজন্মের পর প্রজন্ম টিকে থাকতে পারে, যেখানে আইন ও নীতি রাতারাতি পরিবর্তন হয়। নজরদারির জন্য তৈরি অবকাঠামো একবার প্রতিষ্ঠিত হয়ে গেলে, রাজনৈতিক পরিস্থিতির পরিবর্তন এই ক্ষমতার অপব্যবহার ঘটাতে পারে। নতুন সরকার নির্বাচনের মাধ্যমে অথবা কোনো ফেডারেল ভবনে বোমা হামলার মতো ঘটনায় রাজনৈতিক পরিস্থিতি হঠাৎ বদলে যেতে পারে।

CALEA পাসের এক বছর পর, এফবিআই সব বড় মার্কিন শহরে সব ফোন কলের ১ শতাংশ একযোগে ওয়্যারট্যাপ করার ক্ষমতা দেওয়ার পরিকল্পনা প্রকাশ করেছিল। এটি পূর্বের তুলনায় হাজার গুণ বেশি ফোন ওয়্যারট্যাপের সুযোগ তৈরি করতো। পূর্বের বছরগুলোতে ফেডারেল, স্টেট ও স্থানীয় পর্যায়ে মিলিয়ে যুক্তরাষ্ট্রে মাত্র হাজারখানেক আদালত-অনুমোদিত ওয়্যারট্যাপ ছিল। সরকার কীভাবে এত ফোন কলের ১ শতাংশের ওয়্যারট্যাপ আদেশের জন্য বিচারক নিয়োগ করবে, আর সেই ট্রাফিক শোনার জন্য ফেডারেল এজেন্ট নিয়োগ করবে তা বোঝা কঠিন। এই পরিমাণ ট্রাফিক প্রক্রিয়াকরণের একমাত্র উপায় হলো ভয়েস রিকগনিশন প্রযুক্তির ব্যাপক অরুয়েলীয় প্রয়োগ, যা সব ট্রাফিক sift করে কি-ওয়ার্ড বা নির্দিষ্ট কণ্ঠস্বর খুঁজবে। যদি সরকার প্রথম ১ শতাংশ নমুনায় কাঙ্ক্ষিত লক্ষ্য না পায়, তবে লক্ষ্য পাওয়া পর্যন্ত অথবা সবার ফোন লাইন পরীক্ষা না করা পর্যন্ত ওয়্যারট্যাপ চলতে থাকবে। এফবিআই বলেছিল তাদের ভবিষ্যতের জন্য এই সক্ষমতা প্রয়োজন। এই পরিকল্পনা কংগ্রেসে তুমুল সমালোচনার মুখে পরাজিত হয়। কিন্তু এফবিআই যে এই ব্যাপক ক্ষমতা চেয়েছিল তা তাদের এজেন্ডার প্রকাশ ঘটায়।

প্রযুক্তির অগ্রগতি গোপনীয়তার স্থিতাবস্থা বজায় রাখতে দেবে না। স্থিতাবস্থা অস্থির। আমরা যদি কিছু না করি, তবে নতুন প্রযুক্তি সরকারকে এমন স্বয়ংক্রিয় নজরদারির ক্ষমতা দেবে যা স্টালিনও কখনো কল্পনা করতে পারেননি। তথ্যযুগে গোপনীয়তা রক্ষার একমাত্র উপায় হলো শক্তিশালী ক্রিপ্টোগ্রাফি।

ক্রিপ্টোগ্রাফি ব্যবহারের জন্য আপনাকে সরকারকে অবিশ্বাস করতে হবে না। আপনার ব্যবসা প্রতিদ্বন্দ্বী, অপরাধী চক্র বা বিদেশি সরকার দ্বারা ওয়্যারট্যাপ হতে পারে। উদাহরণস্বরূপ, বেশ কিছু বিদেশি সরকার অন্য দেশের কোম্পানির বিরুদ্ধে সিগন্যাল ইন্টেলিজেন্স ব্যবহারের কথা স্বীকার করে, যাতে তাদের নিজেদের কর্পোরেশনগুলো প্রতিযোগিতামূলক সুবিধা পায়। হাস্যকরভাবে, নব্বইয়ের দশকে যুক্তরাষ্ট্রের এনক্রিপশন সংক্রান্ত বিধিনিষেধ বিদেশি গোয়েন্দা সংস্থা ও অপরাধী চক্রের বিরুদ্ধে যুক্তরাষ্ট্রের কর্পোরেট প্রতিরক্ষা ব্যবস্থাকে দুর্বল করেছে।

সরকার জানে যে জনগণের সাথে ক্ষমতার সম্পর্কে ক্রিপ্টোগ্রাফি কী গুরুত্বপূর্ণ ভূমিকা পালন করবে। ১৯৯৩ সালের এপ্রিলে, ক্লিনটন প্রশাসন একটি নতুন এনক্রিপশন নীতি চালু করেছিল, যা বুশ প্রশাসনের সময় থেকে এনএসএ-তে তৈরি হচ্ছিল। এই উদ্যোগের কেন্দ্রবিন্দুতে ছিল সরকারিভাবে তৈরি এনক্রিপশন ডিভাইস, যার নাম ক্লিপার চিপ, যাতে এনএসএ-এর নতুন শ্রেণিবদ্ধ এনক্রিপশন অ্যালগরিদম ছিল। সরকার বেসরকারি শিল্পকে এটি তাদের সব নিরাপদ যোগাযোগ পণ্য যেমন—সিকিউর ফোন, সিকিউর ফ্যাক্স ইত্যাদিতে ব্যবহার করতে উৎসাহিত করেছিল। এটিঅ্যান্ডটি তাদের সিকিউর ভয়েস পণ্যে ক্লিপার ব্যবহার করেছিল। সমস্যা হলো: তৈরির সময় প্রতিটি ক্লিপার চিপে একটি অনন্য কি (key) লোড করা থাকে এবং সরকার তার একটি কপি এসক্রোতে রেখে দেয়। চিন্তা করবেন না, সরকার প্রতিশ্রুতি দেয় যে তারা কেবল "আইন দ্বারা যথাযথভাবে অনুমোদিত হলে" আপনার ট্রাফিক পড়তে এই কি ব্যবহার করবে। অবশ্যই, ক্লিপারকে পুরোপুরি কার্যকর করতে, পরবর্তী যৌক্তিক পদক্ষেপ হতো অন্য সব ধরনের ক্রিপ্টোগ্রাফি নিষিদ্ধ করা।

সরকার শুরুতে দাবি করেছিল যে ক্লিপার ব্যবহার ঐচ্ছিক হবে, কাউকে এটি ব্যবহার করতে বাধ্য করা হবে না। কিন্তু ক্লিপারের বিরুদ্ধে জনমত ছিল তীব্র, যা সরকারের প্রত্যাশার চেয়েও বেশি। কম্পিউটার শিল্প ক্লিপার ব্যবহারের বিরোধিতা করেছিল। এফবিআই পরিচালক লুইস ফ্রিহ ১৯৯৪ সালের এক সংবাদ সম্মেলনে প্রশ্নের উত্তরে বলেছিলেন, ক্লিপার যদি জনসমর্থন না পায় এবং সরকারের নিয়ন্ত্রণবহির্ভূত ক্রিপ্টোগ্রাফির কারণে এফবিআই ওয়্যারট্যাপ করতে না পারে, তবে তার দপ্তর আইনি সমাধানের পথ খুঁজবে। পরে, ওকলাহোমা সিটির ঘটনার পর, জনাব ফ্রিহ সিনেট জুডিশিয়ারি কমিটির সামনে সাক্ষ্য দিয়েছিলেন যে সরকারের উচিত শক্তিশালী ক্রিপ্টোগ্রাফির সহজলভ্যতা সীমিত করা (যদিও কেউ দাবি করেনি যে অপরাধীরা ক্রিপ্টোগ্রাফি ব্যবহার করেছিল)।

সরকারের এমন রেকর্ড নেই যা দেখে নিশ্চিত হওয়া যায় যে তারা নাগরিক অধিকারের অপব্যবহার করবে না। এফবিআই-এর COINTELPRO প্রোগ্রাম সরকারি নীতির বিরোধী দলগুলোকে লক্ষ্যবস্তু করেছিল। তারা যুদ্ধবিরোধী ও নাগরিক অধিকার আন্দোলন পর্যবেক্ষণ করেছিল। তারা মার্টিন লুথার কিংয়ের ফোনে আড়ি পেতেছিল। নিক্সনের একটি শত্রুর তালিকা ছিল। তারপর ওয়াটারগেট কেলেঙ্কারি তো আছেই। সম্প্রতি, কংগ্রেস ইন্টারনেটে আমাদের নাগরিক অধিকার খর্ব করার আইন পাসের চেষ্টা করেছে বা সফল হয়েছে। ক্লিনটন হোয়াইট হাউসের কিছু উপাদান রাজনৈতিক শোষণের জন্য রিপাবলিকান সরকারি কর্মকর্তাদের গোপনীয় এফবিআই ফাইল সংগ্রহ করেছিল। এবং কিছু অতি উৎসাহী কৌঁসুলি রাজনৈতিক শত্রুদের যৌন কেলেঙ্কারি উন্মোচনের জন্য যেকোনো পর্যায়ে যেতে প্রস্তুত ছিল। গত শতাব্দীতে সরকারের প্রতি জনসাধারণের অবিশ্বাসের মতো ব্যাপক পরিবেশ আর কখনো ছিল না।

পুরো নব্বইয়ের দশকে, আমি ভেবেছিলাম যদি আমরা ক্রিপ্টোগ্রাফি নিষিদ্ধ করার সরকারি অস্বস্তিকর প্রবণতাকে প্রতিহত করতে চাই, তবে একটি উপায় হলো—এখন আইন থাকাকালীন সময়ে যত বেশি সম্ভব ক্রিপ্টোগ্রাফি ব্যবহার করা। শক্তিশালী ক্রিপ্টোগ্রাফির ব্যবহার জনপ্রিয় হলে, সরকারের পক্ষে এটিকে অপরাধ হিসেবে গণ্য করা কঠিন। তাই, পিজিপি ব্যবহার করা গণতন্ত্র রক্ষার জন্য ভালো। যদি গোপনীয়তা নিষিদ্ধ হয়, তবে কেবল অপরাধীরাই গোপনীয়তা পাবে।

মনে হয় পিজিপির প্রয়োগ কাজ করেছে, সেই সাথে রপ্তানি নিয়ন্ত্রণ শিথিল করার জন্য বছরের পর বছর ধরে চলা জনদাবি ও শিল্পের চাপের প্রভাব ছিল। ১৯৯৯ সালের শেষ মাসে, ক্লিনটন প্রশাসন ক্রিপ্টো প্রযুক্তির রপ্তানি নীতিতে ব্যাপক পরিবর্তন ঘোষণা করে। তারা রপ্তানি নিয়ন্ত্রণের পুরো নিয়মই প্রায় বাতিল করে দেয়। এখন, আমরা শক্তিশালী ক্রিপ্টোগ্রাফি রপ্তানি করতে পারছি, শক্তির কোনো ঊর্ধ্বসীমা ছাড়াই। এটি দীর্ঘ লড়াই ছিল, কিন্তু আমরা শেষপর্যন্ত জিতেছি, অন্তত যুক্তরাষ্ট্রের রপ্তানি নিয়ন্ত্রণ ফ্রন্টে। এখন আমাদের ইন্টারনেট নজরদারি ব্যর্থ করার জন্য শক্তিশালী ক্রিপ্টো ব্যবহার চালিয়ে যেতে হবে। এবং এফবিআইয়ের আপত্তির মুখে অভ্যন্তরীণভাবে এটি ব্যবহারের অধিকার আমাদের নিশ্চিত করতে হবে।

পিজিপি মানুষকে তাদের গোপনীয়তা নিজেদের হাতে নেওয়ার ক্ষমতা দেয়। এর একটি ক্রমবর্ধমান সামাজিক প্রয়োজন ছিল। তাই আমি এটি লিখেছিলাম।

ফিলিপ আর. জিমারম্যান
বোল্ডার, কলোরাডো
জুন ১৯৯১ (১৯৯৯ সালে আপডেট করা)

ওপেনএসএসএইচের মূল প্রেস বিজ্ঞপ্তি

নিচে ১৯৯৯ সালে পাঠানো ওপেনএসএসএইচ-এর মূল প্রেস বিজ্ঞপ্তি দেওয়া হলো।

তারিখ: সোম, ২৫ অক্টোবর ১৯৯৯ ০০:০৪:২৯ -০৬০০ (MDT)
প্রেরক: লুই বার্ট্রান্ড <louiscvs.openbsd.org>
প্রাপক: লিজ কুলবাগ <lwnlwn.net>
বিষয়: ওপেনবিএসডি প্রেস বিজ্ঞপ্তি: ওপেনএসএসএইচ অপারেটিং সিস্টেমে যুক্ত হয়েছে

প্রেস বিজ্ঞপ্তি

ওপেনএসএসএইচ: ওপেনবিএসডি অপারেটিং সিস্টেমে সিকিউর শেল যুক্ত

উৎস: OpenBSD
যোগাযোগ:

লুই বার্ট্রান্ড, ওপেনবিএসডি মিডিয়া রিলেশনস

বার্ট্রান্ড টেকনিক্যাল সার্ভিসেস

ফোন: (৯০৫) ৬২৩-৮৯২৫ ফ্যাক্স: (৯০৫) ৬২৩-৩৮৫২

louisopenbsd.org

থেরিও ডি রাডট, ওপেনবিএসডি প্রধান ডেভেলপার

deraadtopenbsd.org

প্রকল্পের ওয়েবসাইট: http://www.openbsd.org/

ওপেনএসএসএইচ: ওপেনবিএসডিতে সিকিউর শেল যুক্ত নিরাপদ যোগাযোগ প্যাকেজ আর তৃতীয় পক্ষের অ্যাড-অন নয়

[২৫ অক্টোবর, ১৯৯৯: ক্যালগারি, কানাডা] -- ওপেনবিএসডি ডেভেলপাররা ওপেনএসএসএইচ-এর রিলিজ ঘোষণা করতে পেরে আনন্দিত, যা জনপ্রিয় সিকিউর শেল এনক্রিপ্টেড যোগাযোগ প্যাকেজের একটি মুক্ত রূপ। ওপেনবিএসডি ২.৬-এর সাথে মুক্তি পাওয়া ওপেনএসএসএইচ এসএসএইচ ১.৩ ও ১.৫ প্রোটোকল উভয়ের সাথেই সামঞ্জস্যপূর্ণ এবং শক্তিশালী ক্রিপ্টোগ্রাফির মুক্ত বিতরণের ওপর বেশিরভাগ বিধিনিষেধ এড়িয়ে চলে।

ওপেনএসএসএইচ টাটু ইলোনেনের এসএসএইচ-এর একটি মুক্ত রিলিজের ওপর ভিত্তি করে তৈরি। মালিকানাধীন কোড অপসারণ এবং বর্তমান নিরাপত্তা ও কার্যকারিতার মানদণ্ড অনুযায়ী বড় ধরনের পরিবর্তন আনা হয়েছে। সিকিউর শেল জনপ্রিয় TELNET রিমোট টার্মিনাল প্যাকেজের মতো কাজ করে, কিন্তু ব্যবহারকারী ও রিমোট সার্ভারের মধ্যে একটি এনক্রিপ্টেড লিঙ্ক থাকে। এসএসএইচ বাড়তি গোপনীয়তার জন্য স্ক্র্যাম্বল করা সংযোগের মাধ্যমে নেটওয়ার্ক সার্ভিস 'টানেলিং'-এর সুযোগ দেয়। ওপেনএসএসএইচ এসএসএইচ কমিউনিকেশন্সের ssh-1.2.27 এবং টিটিএসএসএইচ (TTSSH) ও সিকিউরসিআরটি (SecureCRT) উইন্ডোজ ক্লায়েন্টের সাথে ইন্টারঅপারেট করার জন্য পরীক্ষিত হয়েছে।

প্রধান ডেভেলপার থেরিও ডি রাডট বলেন, "আধুনিক বিশ্বে শক্তিশালী ক্রিপ্টোগ্রাফিক নিরাপত্তা সম্বলিত নেটওয়ার্ক সেশন অপরিহার্য। সবারই এটি প্রয়োজন। যারা টেলনেট বা আরলগইন প্রোটোকল ব্যবহার করেন, তারা পাসওয়ার্ড স্নুপিং এবং সেশন হাইজ্যাকিংয়ের চরম বিপদ সম্পর্কে সচেতন নন।"

ওপেনবিএসডির আগের রিলিজগুলোতে ব্যবহারকারীদের অপারেটিং সিস্টেম ইনস্টল করার পরপরই এসএসএইচ ডাউনলোড করতে বলা হতো। এসএসএইচ ছাড়া প্লেইন টেক্সটে টার্মিনাল সেশন পাঠানোর ফলে ইন্টারনেটে আড়ি পাতারা ব্যবহারকারীর নাম ও পাসওয়ার্ড সংগ্রহ করতে পারে এবং অপারেটিং সিস্টেমের নিরাপত্তা ব্যবস্থা বাইপাস করতে পারে।

ডি রাডট বলেন, "আমি সবাইকে জিজ্ঞেস করেছিলাম 'ওপেনবিএসডি ইনস্টল করার পর প্রথম কাজ কী করেন?' সবাই একই উত্তর দিয়েছিল: তারা এসএসএইচ ইনস্টল করে। এটি ঝামেলাপূর্ণ, তাই আমরা এটি সহজ করেছি।"

মূল বিতরণের সব মালিকানাধীন কোড সরিয়ে ফেলা হয়েছে, সেই সাথে রেস্ট্রিক্টিভ জিএনইউ পাবলিক লাইসেন্স (GPL)-এর আওতাধীন কিছু লাইব্রেরিও। প্রকৃত ক্রিপ্টোগ্রাফিক কোডের বেশিরভাগই ওপেনবিএসডিতে বিল্ট-ইন ক্রিপ্টো লাইব্রেরির কলে প্রতিস্থাপিত হয়েছে। সোর্স কোড এখন সম্পূর্ণ মুক্তভাবে পুনরায় ব্যবহারযোগ্য এবং ভেন্ডররা এসএসএইচ কার্যকারিতার প্রয়োজন হলে তা পুনরায় ব্যবহার করতে উৎসাহিত।

ওপেনএসএসএইচ সিকিউর সকেটস লেয়ার লাইব্রেরি (libssl) ব্যবহার করে, যা আরএসএ (RSA) পাবলিক-কি ক্রিপ্টোগ্রাফি সিস্টেম অন্তর্ভুক্ত করে। আরএসএ যুক্তরাষ্ট্রে পেটেন্ট করা এবং ওপেনবিএসডি ডেভেলপারদের পেটেন্ট বিধিনিষেধ এড়িয়ে কাজ করতে হয়। যুক্তরাষ্ট্রের বাইরের ব্যবহারকারীরা পেটেন্ট-মুক্ত ওপেনএসএসএল (OpenSSL) বাস্তবায়নের ওপর ভিত্তি করে libssl ফাইল ডাউনলোড করতে পারেন। যুক্তরাষ্ট্রের অ-বাণিজ্যিক ব্যবহারকারীদের জন্য, ওপেনবিএসডি পেটেন্ট করা RSAREF কোডের ওপর ভিত্তি করে একটি libssl প্রস্তুত করছে। দুর্ভাগ্যবশত, যুক্তরাষ্ট্রের আইনি কাঠামো কার্যকরভাবে মার্কিন বাণিজ্যিক ব্যবহারকারীদের ওপেনএসএসএইচ ব্যবহার থেকে নিষিদ্ধ করে এবং সেই বাজারে পছন্দের স্বাধীনতা খর্ব করে।

ওপেনএসএসএইচ ডেভেলপার নিলস প্রোভোস, থেরিও ডি রাডট, মার্কাস ফ্রিডল ক্রিপ্টোগ্রাফিক কাজের জন্য; ডুগ সং, অ্যারন ক্যাম্পবেল এবং অন্যরা অ-ক্রিপ্টো অবদানের জন্য; এবং বব বেক ওপেনএসএসএল লাইব্রেরির সমস্যা সমাধানে কাজ করেছেন। মূল এসএসএইচ টাটু ইলোনেন লিখেছিলেন। বিয়র্ন গ্রোনভাল এবং হোলগার ট্র্যাপ বিতরণটি মুক্ত করার প্রাথমিক কাজ করেছিলেন।

ওপেনবিএসডি একটি ইন্টারনেট-ভিত্তিক স্বেচ্ছাসেবী প্রচেষ্টা, যার লক্ষ্য ক্রিপ্টোগ্রাফির বিল্ট-ইন সমর্থনসহ একটি নিরাপদ মাল্টি-প্ল্যাটফর্ম অপারেটিং সিস্টেম তৈরি করা। গণমাধ্যমে একে বিশ্বের সবচেয়ে নিরাপদ অপারেটিং সিস্টেম হিসেবে বর্ণনা করা হয়েছে। ওপেনএসএসএইচ ও ওপেনবিএসডি সম্পর্কে আরও তথ্যের জন্য প্রকল্পটির ওয়েবসাইট http://www.OpenBSD.org/ দেখুন।

উৎস: ওপেনবিএসডি
http://lwn.net/1999/1028/a/openssh.html

ইউরোপীয় ইউনিয়ন (ইইউ) ও এনক্রিপশন

২০০০ সালে ইউরোপীয় কমিশন আন্তর্জাতিক ও শিল্প পর্যায়ের ইলেকট্রনিক গুপ্তচরবৃত্তির অবস্থা তদন্ত করে। ঝুঁকি ছাড়াও প্রতি-ব্যবস্থা ও সমাধানগুলো তদন্ত করা হয়। এর ফলে একটি রেজোলিউশন তৈরি হয় যাতে প্রাপ্ত তথ্যের সারাংশ এবং সদস্য রাষ্ট্রগুলোর জন্য প্রয়োজনীয় পদক্ষেপ ও লক্ষ্যের সুপারিশ করা হয়। ইউরোপীয় পার্লামেন্ট রেজোলিউশন ইশেলন, এ5-0264/2001 থেকে সুপারিশসমূহ (গুরুত্ব দেওয়া হলো):

"২৯. কমিশন ও সদস্য রাষ্ট্রগুলোকে ইউরোপীয় এনক্রিপশন প্রযুক্তি ও সফটওয়্যার প্রচার, উন্নয়ন ও উৎপাদনের জন্য উপযুক্ত ব্যবস্থা নিতে এবং সর্বোপরি ব্যবহারকারী-বান্ধব ওপেন-সোর্স এনক্রিপশন সফটওয়্যার তৈরিতে সহায়তা করতে অনুরোধ জানায়;"

. . .

"৩৩. ইউরোপীয় কমিউনিটি প্রতিষ্ঠান ও সদস্য রাষ্ট্রগুলোর সরকারি প্রশাসনকে তাদের কর্মীদের প্রশিক্ষণ দিতে এবং প্রয়োজনীয় ব্যবহারিক প্রশিক্ষণ ও কোর্সের মাধ্যমে নতুন এনক্রিপশন প্রযুক্তি ও কৌশল সম্পর্কে পরিচিত করতে আহ্বান জানায়;"

তদন্তে দেখা গেছে যে ব্যবসা প্রতিষ্ঠানগুলো সবচেয়ে বেশি ঝুঁকিতে ও অরক্ষিত এবং ওপেন-সোর্স এনক্রিপশন প্রযুক্তির ব্যাপক ব্যবহারকে উৎসাহিত করা উচিত। আজও একই কথা প্রযোজ্য।