ডিজিটাল পণ্য পাসপোর্টে ডেটা নিরাপত্তা: সিন্দুক সদৃশ নির্মিত

সুইজারল্যান্ডে কেউ মূল্যবান কিছু রাখলে প্রথমেই মনে আসে স্টিলের দরজা: ব্যাংকের ভল্ট এবং আল্পসের পাথরের গভীরে নির্মিত দুর্গগুলো। সুইজারল্যান্ডে নিরাপত্তা ও গোপনীয়তা দীর্ঘদিন ধরেই হাত ধরে চলে এসেছে, এবং এই কথা মাথায় রেখে আমরা আমাদের ক্লায়েন্টদের তথ্যকে যেন কোনো সেফের বিষয়বস্তু, তেমনভাবেই বিবেচনা করি। এজন্যই আমাদের কাছে প্রতিটি দরজার পেছনে আরেকটি দরজা থাকে, এবং প্রত্যেকটির নিজস্ব তালা থাকে।

একজন ই-বাইক ব্যাটারি নির্মাতা Transpareo -এ সমপরিমাণ মূল্যবান কিছু জমা দিচ্ছে: তার ব্যাটারি সম্পর্কিত তথ্য, সেলের সঠিক গঠন, সরবরাহকারীদের প্রতিক্রিয়া, এবং ১৮ ফেব্রুয়ারি ২০২৭ থেকে তার ব্যাটারিগুলির জন্য প্রয়োজনীয় ডিজিটাল পণ্য পাসপোর্ট। এটি করার আগে, প্রস্তুতকারক জানতে চায় আমাদের ডেটা সুরক্ষা ব্যবস্থাগুলো কেমন। ইকো-ডিজাইন বিধিমালা প্রতিটি ডিজিটাল পণ্য পাসপোর্টকে নিরাপত্তা ও গোপনীয়তার উচ্চ মানদণ্ড পূরণ করতে বাধ্য করে।

Transpareo সম্পূর্ণরূপে টেকসইতা এবং নিরাপত্তার উপর ভিত্তি করে। একটি পাসপোর্ট দশ বছর বা তার বেশি সময় ধরে চলতে হবে, এবং সেই সময়ে কেউই এর বিষয়বস্তু সনাক্ত না করে পরিবর্তন করতে পারবে না, এবং কেউই সেই তথ্য পড়তে পারবে না যার সে অনুমোদিত নয়। কোম্পানি এবং এর ফাউন্ডেশন সুইজারল্যান্ডের জুগে অবস্থিত; ডেটা এবং ব্যাকআপসমূহ ইউরোপীয় ইউনিয়নের ডেটা সেন্টারগুলোতে সংরক্ষিত রয়েছে। আমরা ব্যাটারি প্রস্তুতকারকের উদাহরণ ব্যবহার করে দেখাবো এই প্রতিটি দরজার পেছনে কী আছে।

Transpareo কীভাবে আপনার পণ্য পাসপোর্টগুলি সুরক্ষিত করে

ছয়টি দরজা, যে ক্রমে এই পোস্ট সেগুলো খুলে:

1. প্রতি গ্রাহকের নিজস্ব ডাটাবেস এবং তাদের সংবেদনশীল তথ্যের জন্য তাদের নিজস্ব কী রয়েছে।
2. আমাদের সার্ভারগুলো সুরক্ষিত এবং নিয়মিত পরীক্ষা করা হয়, এবং প্রতিটি স্বতন্ত্রভাবে পরিচালিত হয়।
3. প্রতি চার ঘণ্টা অন্তর ইউরোপীয় ইউনিয়নের ভৌগোলিকভাবে পৃথক দুইটি স্থানে একটি এনক্রিপ্ট করা ব্যাকআপ তৈরি করা হয়, এবং কোনো সার্ভার ব্যর্থ হলে খুব অল্প সময়ের মধ্যে তা প্রতিস্থাপন করা হয়।
4. দুটি লগ প্রতিটি পরিবর্তন এবং প্রতিটি লগইন রেকর্ড করে, এবং একটি দ্বিতীয় ফ্যাক্টর লগইনকে সুরক্ষিত রাখে।
5. প্রতিটি প্রকাশিত পাস দুইবার স্বাক্ষরিত হয় এবং যে কেউ তাদের ব্রাউজারে তা যাচাই করতে পারে।
6. একটি ফাউন্ডেশন প্রধান শেয়ারহোল্ডার হিসেবে, একটি আর্কাইভ, ‘ Transpareo Vault ‘ এবং প্রতিষ্ঠিত শর্তাবলী নিশ্চিত করে যে আপনার পাসপোর্টগুলি দীর্ঘমেয়াদে অ্যাক্সেসযোগ্য এবং বোধগম্য থাকবে।

আমাদের প্রদানকারী চেকলিস্ট ব্যবহার করে প্রতিটি প্রদানকারীর জন্য এই বিষয়গুলো যাচাই করুন - আমাদের সহ।

প্রতিটি কাজের ক্ষেত্রের জন্য একটি পৃথক ডাটাবেস

Transpareo -এ প্রতিটি কোম্পানি তাদের নিজস্ব কর্মস্থলে পরিচালিত হয়, এবং প্রতিটি কর্মস্থল নিজস্ব ডাটাবেসে সংরক্ষিত থাকে। প্রস্তুতকারকের ব্যাটারি, পাসপোর্ট, ব্যবহারকারী এবং লগগুলি কখনোই অন্য কোনো গ্রাহকের ডেটার সাথে সংরক্ষিত হয় না, এবং প্রতিটি কুয়েরি সংশ্লিষ্ট কর্মস্থলের মধ্যেই চলে।

প্রতিটি ওয়ার্কস্পেসের নিজস্ব একটি কী রয়েছে, যা তার সংবেদনশীল ডেটা এনক্রিপ্ট করে। এই কীটি পরবর্তীতে একটি সার্ভার কী ব্যবহার করে এনক্রিপ্ট করা হয়, যা ডাটাবেসের বাইরে সংরক্ষিত থাকে।

কেবল ডাটাবেজের একটি কপি পেলেই কেউ এর সংবেদনশীল তথ্য পড়তে পারবে না।

Transpareo সব ওয়ার্কস্পেস খুলতে পারে এমন কোনো মাস্টার কী প্রদান করে না। ডেভেলপারকে এ জন্য কিছুই সেট আপ করতে হয় না: Transpareo তার ওয়ার্কস্পেস তৈরি হবার সাথে সাথেই নিজস্ব কী তৈরি করে।

দৃঢ়ীকৃত সার্ভার: যখন কেউ একটি সার্ভারে আক্রমণ করে

একজন হামলাকারী আমাদের একটি সার্ভারকে লক্ষ্য করে, সেখান থেকে ব্যাটারি প্রস্তুতকারকের ডেটায় অ্যাক্সেস পাওয়ার আশায়।

প্রতিটি সার্ভার স্বতন্ত্রভাবে পরিচালিত হয়, নিজস্ব কী-সহ, অন্যান্য সকল সার্ভার থেকে বিচ্ছিন্ন। শুধুমাত্র যারা সংরক্ষিত কী ধারণ করে, তারাই সার্ভারগুলোতে প্রবেশ করতে পারে, এবং যদি তবুও কোনো কী ভুল হাতে পড়ে, তাহলে লঙ্ঘন সেখানেই শেষ হয়ে যাবে।

যদি প্রস্তুতকারকের ডেটা অন্য সার্ভারে সংরক্ষিত থাকে, তবে তা আক্রমণকারীর জন্য অপ্রাপ্য থাকে।

আমরা নিয়মিত নিরীক্ষার মাধ্যমে আমাদের নিরাপত্তা পর্যালোচনা করি এবং যখনই কোনো সমস্যা শনাক্ত হয়, আমরা নিজস্ব একটি নিরাপত্তা আপডেটের মাধ্যমে তা সমাধান করি।

এনক্রিপ্টেড ব্যাকআপ: যখন কোনো ডেটা সেন্টারে আগুন লাগে

ব্যাটারি প্রস্তুতকারকের সার্ভার রাখা ডেটা সেন্টারে আগুন বা বন্যা আঘাত হেনেছে।

প্রতি চার ঘণ্টা অন্তর, Transpareo প্রতিটি ওয়ার্কস্পেসের ব্যাকআপ নেয় এবং সার্ভার ত্যাগ করার আগে শুধুমাত্র সেই সার্ভারই জানে এমন একটি কী ব্যবহার করে ব্যাকআপটি এনক্রিপ্ট করে; প্রতিটি গ্রাহকের সংবেদনশীল ডেটা তাদের নিজস্ব কী ব্যবহার করে অতিরিক্তভাবে লক করা থাকে। ব্যাকআপগুলো ইউরোপীয় ইউনিয়নের দুইটি স্থানে সংরক্ষণ করা হয়, যা এক হাজার কিলোমিটারেরও বেশি দূরে অবস্থিত, এবং দূরবর্তী স্থানে সার্ভারগুলো সেগুলো সংরক্ষণ করতে পারে কিন্তু মুছে ফেলতে বা ওভাররাইট করতে পারে না।

Transpareo অল্প সময়ের মধ্যে হারিয়ে যাওয়া সার্ভারটিকে নতুন একটি দিয়ে প্রতিস্থাপন করে এবং ব্যাকআপ থেকে এর ওয়ার্কস্পেসগুলো পুনরুদ্ধার করে। এর কীগুলোও সংরক্ষিত রাখা হয়: আমরা প্রতিটি সার্ভারের কী-এর সেট তালাবদ্ধ ও অফলাইনে, একে অপরের থেকে ভৌগোলিকভাবে পৃথক একাধিক নিরাপদ স্থানে সংরক্ষণ করি।

ডেটা সেন্টারে আগুন লেগে নির্মাতার ক্ষতি সর্বোচ্চ গত চার ঘণ্টার কাজের মূল্যের বেশি হয় না।

এই অপারেশন ক্ষেত্রগুলির পাশাপাশি, Transpareo সমস্ত প্রকাশিত পাসপোর্টের একটি সংরক্ষণাগারও বজায় রাখে, যার মধ্যে প্রতিটি স্বাক্ষরিত সংস্করণ অন্তর্ভুক্ত। যদি অন্যান্য সব সিস্টেম ব্যর্থ হয়, তাহলে প্রস্তুতকারকের পাসপোর্টগুলি - অন্যান্য সকল গ্রাহকের মতোই - খুবই স্বল্প সময়ের মধ্যে আবার অ্যাক্সেসযোগ্য হবে।

জেনারেল ডেটা প্রোটেকশন রেগুলেশন একটি ঘটনার পর দ্রুত ডেটা পুনরুদ্ধার করার সক্ষমতা দাবি করে। তাই আমাদের কাছে ব্যাকআপ তখনই বৈধ যখন তা পুনরুদ্ধার করা যায়, এবং আমরা নিয়মিতভাবে আমাদের ব্যাকআপের টেস্টিং পুনরুদ্ধার পরিচালনা করি।

বিস্তারিত লগ: যদি কেউ জানতে চায় যে কে কোনো মান পরিবর্তন করেছে

ব্যাটারির সার্টিফিকেটে উল্লেখিত ওজন আর ডেটাশিটের ওজন আর মিলছে না, এবং প্রস্তুতকারকের গুণগত নিয়ন্ত্রণ বিভাগ জানতে চায় কে কখন এটি পরিবর্তন করেছে।

উত্তরটি তার ওয়ার্কস্পেসের পরিবর্তন লগে পাওয়া যায়। Transpareo প্রতিটি পরিবর্তন রেকর্ড করে, সেটা অ্যাপ্লিকেশন ম্যানেজারে হোক বা ইন্টারফেসের মাধ্যমে: কে করেছে, কোন এন্ট্রি প্রভাবিত হয়েছে, আগে ও পরে মান কী ছিল, কখন করা হয়েছে, এবং কোন আইপি ঠিকানা থেকে। প্রতিটি এন্ট্রি পাঁচ বছর ধরে সংরক্ষিত থাকে; এপ্লিকেশন ম্যানেজারে কোনো এন্ট্রি সংশোধন বা মুছে ফেলা যায় না, এবং শুধুমাত্র প্রশাসক কর্তৃক অনুমোদিত ব্যক্তিরা এগুলো দেখতে পারেন।

দ্বিতীয় লগটি নিরাপত্তার সাথে সম্পর্কিত। এটি এক বছরের সময়কালে প্রতিটি লগইন, প্রতিটি ব্যর্থ প্রচেষ্টা এবং অতিরিক্ত ব্যর্থ প্রচেষ্টার ফলে প্রতিটি অ্যাকাউন্ট লকআউট, পাশাপাশি ব্যবহৃত আইপি ঠিকানা ও ব্রাউজার রেকর্ড করে। যদি কেউ কোনো অনুসন্ধানে সহায়তার জন্য Transpareo থেকে ওয়ার্কস্পেসে লগইন করে, তবে তাও সেখানে ডেভেলপমেন্ট দলের লগইনগুলোর পাশাপাশি রেকর্ড করা হয়।

ওয়ার্কস্পেসে পরিবর্তন করে বা সেখানে লগইন করে এমন যে কেউ একটি চিহ্ন রেখে যায়, যা প্রস্তুতকারক নিজেই পড়তে পারে।

দ্বিতীয় একটি ফ্যাক্টর লগইনকে সুরক্ষিত করে, এবং প্রশাসক এটিকে তার পুরো দলের জন্য বাধ্যতামূলক করতে পারেন।

স্বাক্ষরিত পাসপোর্ট: যদি কারো পাসপোর্ট নিয়ে সন্দেহ থাকে

বিক্রির দুই বছর পর, একজন প্রতিদ্বন্দ্বী দাবি করেছে যে নির্মাতা পরবর্তীতে তার যানবাহনের স্পেসিফিকেশনে CO₂ ফুটপ্রিন্ট অতিরঞ্জিত করেছে, এবং একটি বাজার তদারকি কর্তৃপক্ষ তদন্ত করছে।

তাহলে যা গণ্য হবে, তা হল যা যাচাই করা যায়। Transpareo প্রতিটি প্রকাশিত পাস সংস্করণকে দুইবার স্বাক্ষর করে - একবার ওয়ার্কস্পেস কী দিয়ে এবং একবার Transpareo থেকে আসা কাউন্টারসিগনেচার দিয়ে - এবং সেগুলোকে পূর্ববর্তী সংস্করণের সাথে সংযুক্ত করে: এটাই Transpareo Proofchain । একটি সংশোধন নতুন একটি সংস্করণ হয়ে যায়, আর পুরনোটি দৃশ্যমান থাকে। Transpareo Time Machine, আমাদের ওপেন-সোর্স ভিউয়ার, প্রতিবার খোলা হলে উভয় স্বাক্ষর যাচাই করে। পাসপোর্টের শীর্ষে ’ Transpareo দ্বারা যাচাইকৃত’ এ ক্লিক করলে ঠিক এই তথ্যগুলো দেখা যায়: কোন স্বাক্ষরগুলো বৈধ এবং প্রতিটি সংস্করণ পূর্ববর্তীটির সাথে শৃঙ্খলিত আছে কিনা। আমাদের পণ্য পাসপোর্ট যাচাইকরণ পৃষ্ঠায় যে কেউ পাসপোর্টটি পৃথকভাবে যাচাই করতে পারে। যদি কোনো সংস্করণে - একটি তথ্যের অংশেও - পরিবর্তন করা হয়, যাচাইকরণ ব্যর্থ হবে।

আমাদের সাথে, কাউকে আর জিজ্ঞাসা করতে হয় না যে একটি পাস বৈধ কি না। পাঠকের ব্রাউজার তা স্বয়ংক্রিয়ভাবে যাচাই করে।

উৎপাদনকারী তার কোষগুলির সঠিক গঠন শুধুমাত্র বৈধ আগ্রহের পাঠকদের কাছে প্রকাশ করে। এই তথ্য ছাড়াও, পাবলিক পণ্য পাসপোর্ট এখনও পরীক্ষায় উত্তীর্ণ হয়, কারণ স্বাক্ষর প্রতিটি তথ্য পৃথকভাবে আচ্ছাদন করে। আপনি পণ্য পাসপোর্টে নির্বাচনী প্রকাশ এবং স্বাক্ষর ও সার্টিফিকেট সম্পর্কিত আমাদের নিবন্ধগুলোতে আরও জানতে পারবেন।

দীর্ঘমেয়াদী দৃষ্টিভঙ্গি: ২০৩৫ সালে আপনার পাসপোর্টসমূহ

২০৩৫ সালে, একজন পুনর্ব্যবহারকারী এমন একটি ব্যাটারি স্ক্যান করে যা প্রস্তুতকারক আজ বিক্রি করছে। তখন পর্যন্ত কি ই Transpareo থাকবে?

আমরা যতদূর সম্ভব একটি কোম্পানি হিসেবে সতর্কতা অবলম্বন করেছি। Transpareo AG-এর শেয়ার মূলধনের ৫১ শতাংশ জুগ-এ অবস্থিত অলাভজনক Transpareo ফাউন্ডেশনের কাছে রয়েছে, এবং সুইস ফেডারেল ফাউন্ডেশন তদারকি কর্তৃপক্ষ নিশ্চিত করে যে ফাউন্ডেশনটি তার উদ্দেশ্য পূরণ করছে। আপনি আমাদের পৃষ্ঠায় কোম্পানি এবং এর ফাউন্ডেশন সম্পর্কে আরও জানতে পারবেন।

যদি প্রস্তুতকারী তার কার্যক্রম বন্ধ করে দেয়, তাহলে আমাদের দেউলিয়া হওয়ার পর পণ্য পাসপোর্ট সম্পর্কিত নিবন্ধে দেখানো হয়েছে যে, তার পণ্য পাসপোর্টের সর্বজনীন অংশ দশ বছর ধরে একই ঠিকানায় অ্যাক্সেসযোগ্য থাকবে। একবার ইইউ রেজিস্টারে অন্তর্ভুক্ত হলে, ‘ Transpareo Vault ‘ প্রতিটি সংস্করণ, সমস্ত সীমাবদ্ধ তথ্যসহ, দশ বছর ধরে সংরক্ষণ করে; এবং সেই সময়সীমা শেষ না হওয়া পর্যন্ত, কেউই - এমনকি আমরাও - সেখানে কোনো পরিবর্তন বা মুছে ফেলার কাজ করতে পারে না। এটি কার্যকরীভাবে কাজ করার জন্য ডিজাইন করা হয়েছে এবং নিবন্ধনের সাথে সাথেই কার্যকর হয়।

পাসের গুরুত্বও অপরিবর্তিত রয়েছে: একটি প্রকাশিত টার্ম কখনো পরিবর্তিত হয় না, এবং যখন Transpareo তার পাসগুলো ২০২৬ সালে ওয়ার্ল্ড ওয়াইড ওয়েব কনসোর্টিয়ামের স্বাক্ষর স্কিমে পরিবর্তন করল, তখন প্রতিটি পুরনো পাস যাচাইযোগ্য রয়ে গেল। আমরা আমাদের মন্তব্যে জাতিসংঘ স্বচ্ছতা প্রোটোকলে দীর্ঘস্থায়ী স্বাক্ষর সম্পর্কে আমাদের মতামতও তুলে ধরেছি।

একটি একক তালা, যার চাবি শুধুমাত্র আমাদের কাছে আছে, নির্মাণ করা সহজ হতো।

আমরা ‘ Transpareo ‘ এমনভাবে ডিজাইন করেছি যাতে আপনাকে আমাদের কথার ওপর যতটা সম্ভব কম নির্ভর করতে হয়।

এতে আরও বেশি কাজ লেগেছিল। যেহেতু গ্রাহক, গ্যারেজ এবং কর্তৃপক্ষরা এই তথ্যের ওপর দশ বছর নির্ভর করবেন বলে আশা করা হচ্ছে, আমরা মনে করি এটি সঠিক পদ্ধতি।

ব্যাটারি প্রস্তুতকারী তার সেল প্রস্তুতকারীদের কাছ থেকে Transpareo Upstream -এর মাধ্যমে সরাসরি পাসপোর্টের বিবরণ অনুরোধ করে, এবং একবার এগুলো পাওয়া গেলে কয়েক মিনিটের মধ্যে পাসপোর্টগুলো প্রকাশ করা হয়। এরপর সেগুলো ভল্টে সংরক্ষণ করা হয়: একটি নিবেদিত ডাটাবেসে এনক্রিপ্ট, সুরক্ষিত, স্বাক্ষরিত এবং যে কেউ যাচাই করতে পারে।