জুম নিরাপত্তা বাড়ানোর জন্য উন্নত এনক্রিপশন পদ্ধতি চালু করেছে
2020 সালের মার্চ মাসে COVID-19 মহামারীটি দ্রুত ছড়িয়ে পড়তে শুরু করার সাথে সাথে, "বক্ররেখা সমতল" করার জন্য এটি মোকাবেলা করার জন্য বেশ কয়েকটি দেশ লকডাউন চালু করেছিল। এর ফলে অনেক কর্পোরেশন, বিশেষ করে আইটি কোম্পানিগুলিকে লকডাউনের সময় সম্পূর্ণ দূরবর্তী হতে হয়েছিল। আরও বেশি সংখ্যক কর্মচারী বাড়ি থেকে কাজ করার সাথে সাথে, জুমের মতো অ্যাপগুলি, যা ভিডিও মিটিংয়ের জন্য বেশ সুবিধাজনক। মার্চ মাসে জুমের ব্যবহারকারীর সংখ্যা 10 মিলিয়ন থেকে 200 মিলিয়নে উন্নীত হয়েছে।
যাইহোক, ব্যবহারকারীর সংখ্যা একটি উল্কাগত বৃদ্ধি দেখে, জুমের মধ্যে বেশ কয়েকটি নিরাপত্তা ঝুঁকি এবং ত্রুটিগুলি সামনে আসতে শুরু করে। কিছু উদাহরণের মধ্যে রয়েছে অংশগ্রহণকারীদের সম্পর্কে ডেটা সংগ্রহ করতে সক্ষম একটি মিটিং হোস্ট, হ্যাকারদের দ্বারা জুমবম্বিং (পর্নোগ্রাফিক সামগ্রী প্রদর্শনের জন্য একটি ভিডিও কনফারেন্স হাইজ্যাক করা), অ্যাপটি গোপনে Facebook-এ ডেটা পাঠানো, দাবি করে যে জুমের জন্য উইন্ডোজ ক্লায়েন্ট পাসওয়ার্ড চুরি করতে হ্যাক করা হতে পারে, ম্যালওয়্যার - MacOS, ইত্যাদির জন্য জুম ইনস্টলারের মত আচরণ।
এই ধরনের সমস্ত নিরাপত্তা সমস্যা মোকাবেলা করার জন্য, জুম 27 এপ্রিল 2020-এ তার 5.0 আপডেট প্রকাশ করেছে। কোম্পানিটি তার 90-দিনের পরিকল্পনা ঘোষণা করার প্রায় তিন সপ্তাহ পরে এই রিলিজটি আসে। জুম 5.0 আপডেটের সবচেয়ে গুরুত্বপূর্ণ পরিবর্তনগুলির মধ্যে একটি হল AES-256 GCM এনক্রিপশন ব্যবহার করা। জুম দ্বারা পূর্বে ব্যবহৃত এনক্রিপশন অ্যালগরিদমগুলিকে সমমানের নীচে গণ্য করা হয়েছিল। তাই এই আপডেটটি অপরিহার্য, বিশেষ করে জুমের দৈনন্দিন ব্যবহারকারীদের জন্য।
GCM এনক্রিপশন কি?
GCM মানে গ্যালোস/কাউন্টার মোড. এটি একটি ব্লক সাইফার (ডেটা ব্লকে বিভক্ত এবং তারপর এনক্রিপ্ট করা হয়) অপারেশন মোড যা অনেকগুলি ব্লক সাইফার অ্যালগরিদমের সাথে ব্যবহৃত হয়, অ্যাডভান্সড এনক্রিপশন স্ট্যান্ডার্ড (AES) অ্যালগরিদমের সাথে জনপ্রিয়। অ্যালগরিদম ডেটাতে প্রমাণীকৃত এনক্রিপশন অফার করে এবং খুব সাধারণভাবে ব্যবহৃত হয় কারণ এটি কর্মক্ষমতা এবং দক্ষতার সাথে আপস না করেই প্রয়োজনীয় স্তরের নিরাপত্তা প্রদান করে।
GCM একটি কাউন্টার ব্যবহার করে এনক্রিপশন প্রদান করে। ডেটার প্রতিটি ব্লকের জন্য, এটি ব্লক সাইফার অ্যালগরিদমের কাউন্টারের বর্তমান মান ইনপুট করে। তারপরে এটি ব্লক সাইফার অ্যালগরিদমের আউটপুট নেয় এবং সাইফার টেক্সট/ডেটা জেনারেট করতে EXOR এর সাথে প্লেইন টেক্সট/ডেটা লাগে। যেকোন ব্লক সাইফার অ্যালগরিদম এইভাবে GCM এর সাথে ব্যবহার করা যেতে পারে। সবচেয়ে জনপ্রিয় হল AES-256 অ্যালগরিদম।
জুম 5.0 আপডেট থেকে শুরু করে AES-256 GCM ব্যবহার করছে। এটি জুম পরিকাঠামোতে একটি দৈত্যাকার লিপ স্থাপন করে, ব্যবহৃত পূর্ববর্তী নিরাপত্তা অ্যালগরিদম থেকে। যদিও এই আপডেটটি জুমে এন্ড-টু-এন্ড এনক্রিপশন উপস্থাপন করে না, এটি এখনও পুরানো সংস্করণ থেকে একটি বিশাল নিরাপত্তা আপগ্রেড।
জুম ব্যবহারকারীদের পরবর্তী অ্যাকশন
বর্তমানে, জুম 30 মে 2020 পর্যন্ত পূর্ববর্তী সংস্করণগুলি ব্যবহারের অনুমতি দিচ্ছে৷ যদি কোনও পুরানো ক্লায়েন্ট ব্যবহারকারী কোনও ব্যবহারকারী কোনও মিটিংয়ে যোগ দেওয়ার চেষ্টা করেন, তবে আপডেট করার আগে তাকে নিশ্চিত করার জন্য অনুরোধ করা হবে৷ 30 মে এর পরে, পুরানো সংস্করণের সমস্ত জুম ক্লায়েন্ট একটি মিটিংয়ে সংযোগ করতে পারবে না। অতএব, ব্যবহারকারীদের অবশ্যই জুম অ্যাপটি ডাউনলোড এবং আপডেট করতে হবে সংস্করণ 5.0 বা তার উপরে।
আপনি যদি একজন জুম অ্যাডমিনিস্ট্রেটর হন যা একটি ক্লাস্টারে একাধিক ব্যবহারকারীর জন্য জুম পরিচালনা করে, আপনি সমস্ত সমর্থিত প্ল্যাটফর্মে জুম 5.0 এর পর্যায়ক্রমে রোলআউট সম্পর্কে আরও বিশদ দেখতে এই পৃষ্ঠাটি দেখতে চাইতে পারেন।