Fortress মোড
একটি অ্যাকাউন্টের স্থানীয় মেইল স্টোর এমন একটি পাসফ্রেজ দিয়ে এনক্রিপ্ট করুন, যা FOLD কখনো সংরক্ষণ করে না।
Fortress মোড একটি অ্যাকাউন্টের জন্য FOLD আপনার ডিভাইসে যা রাখে তা এনক্রিপ্ট করে, FileVault বা iPhone ও iPad-এর ডেটা সুরক্ষার ওপরে বাড়তি স্তর হিসেবে। এটি ডিফল্টভাবে বন্ধ থাকে, আর আপনি প্রতিটি অ্যাকাউন্টের জন্য আলাদাভাবে এটি চালু করেন।
চালু করা
Mac-এ খুলুন সেটিংস (⌘,) > নিরাপত্তা > Fortress এনক্রিপশন এবং অ্যাকাউন্টটির সুইচ চালু করুন। iPhone ও iPad-এ আপনার অ্যাকাউন্টের ছবিতে ট্যাপ করুন, তারপর নিরাপত্তা ও গোপনীয়তা, এবং Fortress অংশটি ব্যবহার করুন।
প্রথম অ্যাকাউন্টের জন্য আপনি একটি পাসফ্রেজ বেছে নেন (Fortress পাসফ্রেজ সেট করুন)। পরের প্রতিটি অ্যাকাউন্ট একই পাসফ্রেজ ব্যবহার করে। এরপর FOLD অ্যাকাউন্টটির বিদ্যমান ডেটা এনক্রিপ্ট করে।
পাসফ্রেজ কোথাও সংরক্ষিত হয় না। এটি হারিয়ে ফেললে আপনার Fortress অ্যাকাউন্টগুলোর স্থানীয় ডেটা হারিয়ে যায়; সার্ভারে থাকা মেইলে কোনো প্রভাব পড়ে না, এবং Fortress রিসেট করুন…-এর পর তা আবার লোড করা যায়।
কীভাবে কাজ করে
- 64 MiB মেমরি, 3টি পাস ও 4টি লেন সহ Argon2id পাসফ্রেজটিকে একটি 256-বিট মাস্টার কী-তে রূপান্তর করে। মাস্টার কী কেবল মেমরিতেই থাকে।
- প্রতিটি অ্যাকাউন্ট HKDF-SHA256 দিয়ে তৈরি নিজস্ব কী পায়।
- প্রতিটি সংরক্ষিত রেকর্ড AES-256-GCM দিয়ে এনক্রিপ্ট করা হয় এবং তার নিজের জায়গার সঙ্গে বাঁধা থাকে, তাই রেকর্ড এক বার্তা থেকে আরেক বার্তায় অদলবদল করা যায় না।
এনক্রিপ্ট করা হয়: বার্তার মূল অংশ ও সংযুক্তি, বিষয়, ঠিকানা, প্রিভিউ, কাঁচা হেডার ও প্রমাণীকরণের ফলাফল। এনক্রিপ্ট করা হয় না: বার্তার ID, তারিখ, ফ্ল্যাগ ও ফোল্ডার, যেগুলো বার্তার তালিকা তৈরি করতে FOLD-এর দরকার।
যে সীমাবদ্ধতা আপনি টের পাবেন
- অনুসন্ধান: FOLD Fortress অ্যাকাউন্টের কনটেন্ট তার পূর্ণ-টেক্সট ইনডেক্সে রাখে না, তাই শব্দ দিয়ে অনুসন্ধান করলে ওই অ্যাকাউন্টগুলোতে কিছু পাওয়া যায় না।
- Spotlight: Fortress অ্যাকাউন্ট সিস্টেমের অনুসন্ধান থেকে বাইরে রাখা হয়।
- লক থাকা অবস্থায়: Fortress অ্যাকাউন্টের সিঙ্ক থেমে থাকে এবং তাদের বার্তা খোলা যায় না।
লক ও আনলক
- Mac-এ 5 মিনিট কোনো কার্যকলাপ না থাকলে এবং ⌘L চাপলে Fortress লক হয়ে যায়।
- iPhone ও iPad-এ এখনো আলাদা কোনো নিষ্ক্রিয়তা-টাইমার নেই; Fortress লক হয় অ্যাপ লক-এর সঙ্গে।
- দুই প্ল্যাটফর্মেই অ্যাপ ছেড়ে গেলে Fortress লক হয় কেবল অ্যাপ লক চালু থাকলে, এবং কেবল তখনই, যখন অ্যাপ লক নিজে লক হয়। সিস্টেমের স্ক্রিন লকে FOLD প্রতিক্রিয়া দেখায় না।
আনলক করতে পাসফ্রেজ লিখুন। Touch ID বা Face ID দিয়ে আনলক করাও চালু করতে পারেন: তখন FOLD মাস্টার কী এই ডিভাইসের কীচেইনে রাখে, বায়োমেট্রিক্স দিয়ে সুরক্ষিত এবং কখনো সিঙ্ক করা হয় না। অ্যাপ লক চালু থাকলে একটিমাত্র Touch ID বা Face ID অনুরোধ দুটোই আনলক করে।
বন্ধ করা
কোনো অ্যাকাউন্টের সুইচ বন্ধ করলে জিজ্ঞেস করা হয় Fortress বন্ধ করবেন?। বন্ধ করুন ও স্থানীয়ভাবে মুছুন এনক্রিপ্ট করা স্থানীয় ডেটা সরিয়ে দেয়, আর FOLD সার্ভার থেকে মেইল আবার লোড করে।