ইন্টারনেটের নিরাপত্তাব্যবস্থায় গুরুত্বপূর্ণ পরিবর্তন, কী জানা দরকার?

ইন্টারনেটের ডোমেইন নাম যাচাইয়ের নিরাপত্তাব্যবস্থায় আজ ১১ অক্টোবর গুরুত্বপূর্ণ পরিবর্তনের নির্ধারিত সময়। ইন্টারনেটের মূল ডোমেইন ব্যবস্থায় ব্যবহৃত নিরাপত্তা কি পরিবর্তন করে নতুন কি কার্যকর করার উদ্যোগ নিয়েছে সংশ্লিষ্ট আন্তর্জাতিক সংস্থাগুলো। এর উদ্দেশ্য ইন্টারনেটের নিরাপত্তা, স্থিতিশীলতা ও নির্ভরযোগ্যতা বজায় রাখা।

ইন্টারনেটের ডোমেইন নাম ব্যবস্থাপনার সমন্বয়কারী সংস্থা আইক্যানের ঘোষণা অনুযায়ী, ডোমেইন নাম নিরাপত্তা সম্প্রসারণ বা ডিএনএসএসইসি ব্যবস্থার মূল নিরাপত্তা কি পরিবর্তনের এই প্রক্রিয়া দীর্ঘদিন ধরে পরিকল্পনা করা হয়েছে। নতুন কি-টি ২০২৪ সালে তৈরি করা হয় এবং ২০২৫ সালে ডোমেইন ব্যবস্থায় যুক্ত করা হয়। পরিবর্তনের জন্য নেটওয়ার্ক পরিচালনাকারীদের প্রস্তুতি নেওয়ার পর্যাপ্ত সময়ও দেওয়া হয়েছে।

কেন পরিবর্তন করা হচ্ছে?

ইন্টারনেটে কোনো ওয়েবসাইটের ঠিকানা লিখলে ডোমেইন নাম ব্যবস্থাপনা বা ডিএনএস সেই ঠিকানার সঙ্গে সংশ্লিষ্ট সার্ভারের ঠিকানা খুঁজে বের করে। এই ব্যবস্থার তথ্য সঠিক কি না, তা যাচাই করতে ডিএনএসএসইসি প্রযুক্তি ডিজিটাল স্বাক্ষর ব্যবহার করে।

এই যাচাইপ্রক্রিয়ার ভিত্তি হিসেবে কাজ করে মূল নিরাপত্তা কি। একে বলা হয় ‘কী সাইনিং কি’ বা কেএসকে। নির্দিষ্ট সময় পরপর এই চাবি পরিবর্তন করা নিরাপত্তাব্যবস্থার স্বাভাবিক প্রক্রিয়া। এর মাধ্যমে নিরাপত্তাব্যবস্থা হালনাগাদ রাখা এবং দীর্ঘ মেয়াদে ইন্টারনেটের নির্ভরযোগ্যতা নিশ্চিত করা সম্ভব হয়।

আইক্যানের তথ্য অনুযায়ী, নতুন চাবি কেএসকে-২০২৪ পুরোনো কেএসকে-২০১৭-এর জায়গা নেবে। এই পরিবর্তনের ফলে ডিএনএসএসইসি যাচাই করা সার্ভারগুলোকে নতুন চাবির ওপর আস্থা স্থাপন করতে হবে।

কাদের সমস্যা হতে পারে?

সাধারণ ইন্টারনেট ব্যবহারকারীদের জন্য এই পরিবর্তনে সরাসরি কোনো পদক্ষেপ নেওয়ার প্রয়োজন হওয়ার কথা নয়। তবে যেসব ইন্টারনেট সেবাদাতা প্রতিষ্ঠান, বড় নেটওয়ার্ক বা সংস্থা নিজেরা ডিএনএস যাচাইয়ের ব্যবস্থা পরিচালনা করে, তাদের নিশ্চিত করতে হবে যে ব্যবস্থায় নতুন নিরাপত্তা কি-টি যুক্ত রয়েছে।

কোনো সার্ভার নতুন কি-টিকে বিশ্বাস করতে না পারলে ডিএনএসের নিরাপত্তা যাচাই ব্যর্থ হতে পারে। সে ক্ষেত্রে সার্ভার সচল থাকা সত্ত্বেও সংশ্লিষ্ট ব্যবহারকারীরা কোনো কোনো ওয়েবসাইটে প্রবেশ করতে সমস্যায় পড়তে পারেন।

ক্লাউডফ্লেয়ার জানিয়েছে, তাদের ডিএনএস সেবা ব্যবহারকারীদের নতুন চাবির জন্য আলাদা কোনো ব্যবস্থা নিতে হবে না। তবে অন্যান্য সেবাদাতার ক্ষেত্রে পরিস্থিতি তাদের নিজস্ব ব্যবস্থাপনা ও প্রস্তুতির ওপর নির্ভর করবে।

কী করবেন ওয়েবসাইট পরিচালকেরা?

ওয়েবসাইটের মালিকদের আতঙ্কিত হওয়ার প্রয়োজন নেই। অধিকাংশ ওয়েবসাইট পরিচালকের নিজেদের ডোমেইনের সেটিংসে কোনো পরিবর্তন করতে হবে না। তবে যেসব প্রতিষ্ঠান নিজস্ব ডিএনএস সার্ভার পরিচালনা করে, তাদের সংশ্লিষ্ট সফটওয়্যার হালনাগাদ আছে কি না এবং নতুন নিরাপত্তা চাবি গ্রহণ করা হয়েছে কি না, তা যাচাই করা উচিত।

আইক্যান নেটওয়ার্ক পরিচালনাকারীদের স্বয়ংক্রিয়ভাবে নিরাপত্তা চাবি হালনাগাদের ব্যবস্থা ঠিকভাবে কাজ করছে কি না, তা পরীক্ষা করার পরামর্শ দিয়েছে। স্বয়ংক্রিয় হালনাগাদ ব্যর্থ হলে সংশ্লিষ্ট সফটওয়্যার প্রস্তুতকারকের নির্দেশনা অনুযায়ী প্রয়োজনীয় ব্যবস্থা নিতে হবে।

ইন্টারনেটের নিরাপত্তা ও স্থিতিশীলতা বজায় রাখার অংশ হিসেবেই এই পরিবর্তন করা হচ্ছে। যথাযথভাবে প্রস্তুত নেটওয়ার্কের ক্ষেত্রে এর প্রভাব সীমিত থাকার কথা। তবে যেসব ব্যবস্থায় নতুন নিরাপত্তা চাবি যুক্ত হয়নি, সেগুলোর জন্য পরিবর্তনটি গুরুত্বপূর্ণ চ্যালেঞ্জ তৈরি করতে পারে।

সূত্র: আইক্যান, ইন্টারনেট অ্যাসাইনড নম্বরস অথরিটি ও ক্লাউডফ্লেয়ার