Data-at-Rest এবং Data-in-Transit এনক্রিপশন

Database Tutorials - ডকুমেন্ট ডিবি (DocumentDB) DocumentDB Security এবং Authentication |

229

ডেটাবেস এবং অন্যান্য তথ্য সিস্টেমের সুরক্ষা নিশ্চিত করতে এনক্রিপশন একটি অত্যন্ত গুরুত্বপূর্ণ পদ্ধতি। এনক্রিপশন দুটি প্রধান শ্রেণীতে বিভক্ত: Data-at-Rest (ডেটা স্টোরেজে থাকা) এবং Data-in-Transit (ডেটা ট্রান্সপোর্ট চলাকালে)। এই দুটি ধরনের এনক্রিপশন ডেটার নিরাপত্তা এবং গোপনীয়তা বজায় রাখতে সহায়ক, বিশেষ করে যখন সেগুলি সংবেদনশীল বা ব্যক্তিগত তথ্য ধারণ করে।

Data-at-Rest এনক্রিপশন

Data-at-Rest refers to data that is stored physically in a storage device (e.g., hard drives, SSDs, or cloud storage) and not being transmitted across networks. When data is at rest, it’s stored in databases, files, or backups and can be vulnerable to unauthorized access if not properly encrypted.

গুরুত্ব:

নিরাপত্তা: স্টোরেজ ডিভাইসে থাকা ডেটা যখন এনক্রিপ্ট করা থাকে, তখন তা চুরির বা অবৈধ অ্যাক্সেস থেকে সুরক্ষিত থাকে। এমনকি যদি হ্যাকার ডিভাইস বা স্টোরেজ অ্যাক্সেস করে, তবুও ডেটা পড়া সম্ভব হবে না যতক্ষণ না সঠিক ডিক্রিপশন কীগুলি পাওয়া না যায়।
গোপনীয়তা: এনক্রিপ্টেড ডেটা কেবলমাত্র অনুমোদিত ব্যবহারকারীর কাছে খোলার যোগ্য থাকে, যা গোপনীয়তা বজায় রাখে।
বিশ্বস্ততা এবং সম্মতি: অনেক সংস্থা এবং সরকারী নিয়মাবলী (যেমন GDPR বা HIPAA) ডেটা-এট-রেস্ট এনক্রিপশনকে বাধ্যতামূলক করেছে, বিশেষ করে যখন ব্যক্তিগত বা স্বাস্থ্য তথ্য সংগ্রহ এবং সংরক্ষণ করা হয়।

DocumentDB তে Data-at-Rest এনক্রিপশন:

Amazon DocumentDB এ Data-at-Rest এনক্রিপশন স্বয়ংক্রিয়ভাবে সক্ষম থাকে। এটি AWS Key Management Service (KMS) ব্যবহার করে ডেটার এনক্রিপশন করে এবং AWS-managed keys অথবা কাস্টম customer-managed keys এর মাধ্যমে এটি পরিচালিত হয়।

উদাহরণ:

যখন DocumentDB ডেটাবেসে ডেটা ইনসার্ট করা হয়, এটি অবিলম্বে AES-256 এনক্রিপশন ব্যবহার করে এনক্রিপ্ট করা হয় এবং এটি স্টোরেজে সুরক্ষিত থাকে।

Data-in-Transit এনক্রিপশন

Data-in-Transit refers to data that is actively moving from one location to another, such as across the internet, through a private network, or from one device to another. When data is transmitted, there’s a risk that it could be intercepted, altered, or tampered with by unauthorized parties. Data-in-Transit এনক্রিপশন ensures that the data is protected while it is in motion, preventing unauthorized access during transmission.

গুরুত্ব:

গোপনীয়তা: এনক্রিপশন কার্যকরভাবে ডেটার গোপনীয়তা নিশ্চিত করে, কারণ শুধুমাত্র প্রাপ্তকারী পক্ষ ডেটার প্রকৃত বিষয়বস্তু পড়তে পারে। অন্যান্য পক্ষ যাদের কাছে ডেটা চলে, তারা এটি অ্যাক্সেস করতে বা পরিবর্তন করতে পারে না।
অখণ্ডতা: এনক্রিপশন শুধুমাত্র ডেটার গোপনীয়তা বজায় রাখে না, বরং এটি ডেটার অখণ্ডতা নিশ্চিত করে, যাতে ট্রান্সমিশনের সময় ডেটা পরিবর্তিত বা বিকৃত না হয়।
স্বীকৃতি: যখন ডেটা এনক্রিপ্ট করা থাকে, তখন এটি প্রমাণিত হয় যে এটি যে উৎস থেকে এসেছে তা আসল এবং অবাধভাবে প্রবাহিত হচ্ছে না।

DocumentDB তে Data-in-Transit এনক্রিপশন:

DocumentDB TLS (Transport Layer Security) এর মাধ্যমে Data-in-Transit এনক্রিপশন সমর্থন করে। এটি নিশ্চিত করে যে ডেটা যখন client থেকে server অথবা server থেকে client চলে তখন তা এনক্রিপ্টেড থাকে, এবং ট্রান্সমিশনের সময় কোনও তৃতীয় পক্ষ ডেটাটি হ্যাক করতে বা সংশোধন করতে পারবে না।

উদাহরণ:

যখন MongoDB Compass বা অন্য কোনো ক্লায়েন্ট সরাসরি DocumentDB এর সাথে সংযোগ স্থাপন করে, তখন এটি TLS প্রোটোকল ব্যবহার করে নিরাপদভাবে সংযোগ স্থাপন করবে। সমস্ত ডেটা এনক্রিপ্টেড অবস্থায় ট্রান্সমিট হবে।