নিরাপত্তা

faast কীভাবে আপনার বার্তা সুরক্ষিত রাখে, আমাদের সার্ভার কী রাখে এবং কতদিন, আর সীমাগুলো কোথায়। এই পাতায় অ্যাপটি আজ, 21 অক্টোবর 2026, যেভাবে কাজ করে সেভাবেই বর্ণনা করা হয়েছে।

#এন্ড-টু-এন্ড এনক্রিপশন

faast-এর প্রতিটি চ্যাট, একজনের সাথে একজনের হোক বা গ্রুপে, MLS (Messaging Layer Security, RFC 9420) দিয়ে এন্ড-টু-এন্ড এনক্রিপ্টেড, যা গ্রুপ মেসেজিংয়ের IETF মান। faast ওপেন-সোর্স OpenMLS লাইব্রেরি ব্যবহার করে।

আপনার ব্যবহৃত প্রতিটি ডিভাইস কথোপকথনের আলাদা সদস্য, নিজস্ব চাবিসহ। বার্তা প্রেরকের ডিভাইসে এনক্রিপ্ট হয় এবং প্রাপকের প্রতিটি ডিভাইসে ডিক্রিপ্ট হয়। আমাদের সার্ভার কেবল সিল করা খামই সামলায়।

#পোস্ট-কোয়ান্টাম

faast পোস্ট-কোয়ান্টাম কী এক্সচেঞ্জ ব্যবহার করে। মানুষের মধ্যকার চ্যাটগুলো ওপরের স্যুটে চলে: ML-KEM-768, NIST-এর পোস্ট-কোয়ান্টাম মান (FIPS 203), দ্বিতীয় তালা হিসেবে X25519 সহ। আক্রমণকারীকে দুটোই ভাঙতে হবে, আর আজ রেকর্ড করা বার্তা বন্ধই থাকবে, এমনকি পরে কোনো বড় কোয়ান্টাম কম্পিউটার এলেও। বিদ্যমান চ্যাটগুলো স্বয়ংক্রিয়ভাবে এতে সরানো হয়েছে।

এখনো ক্লাসিক স্যুটে (MLS_128_DHKEMX25519_AES128GCM_SHA256_Ed25519, আজকের কম্পিউটারের বিরুদ্ধে মজবুত): চ্যানেল আর নিজের সাথে চ্যাট, যেগুলো পরের ধাপে সরবে, আর সেই অল্প কয়েকটি ডিভাইসের সাথে চ্যাট, যেগুলো এখনো আপডেট হয়নি। IETF খসড়ায় স্যুটটির নম্বর এখনো অস্থায়ী; চূড়ান্ত নম্বর নির্ধারিত হলে গ্রুপগুলো সেটি দিয়ে আবার তৈরি করা হবে।

#রিয়েল-টাইম টাইপিং

লাইভ টাইপিং চালু থাকলে আপনি যে লেখা লিখছেন তা এনক্রিপ্টেড MLS বার্তা হিসেবে যায়, ঠিক পাঠানো বার্তার মতো। সার্ভার বার্তার মতোই ড্রাফ্টও পড়তে পারে না। কোনো চ্যাটে এটি বন্ধ করতে ⚡ বোতাম ব্যবহার করুন।

#আমাদের সার্ভার কী সংরক্ষণ করে

#নোটিফিকেশন

বার্তার বিষয়বস্তু কখনো Google বা Apple-এর মধ্য দিয়ে যায় না। Android-এ Firebase Cloud Messaging শুধু একটি খামের id আর একটি হ্যাশ বহন করে, নীরবে ফোন জাগানোর সংকেত হিসেবে। iPhone-এ Apple-এর পুশ সার্ভিস "New message" শব্দগুলো আর খামের id বহন করে। দুই ক্ষেত্রেই ফোন তারপর আমাদের সার্ভার থেকে সিল করা খামটি ডাউনলোড করে এবং ডিভাইসেই ডিক্রিপ্ট করে।

#ব্যাকআপ

ইতিহাসের ব্যাকআপ ডিফল্টভাবে চালু। এটি দুইভাবে কাজ করতে পারে:

• পাসওয়ার্ড ছাড়া। ব্যাকআপ এনক্রিপ্টেড, কিন্তু এর চাবি আমরা জিম্মায় রাখি, যা নিজেই একটি সার্ভার চাবি দিয়ে এনক্রিপ্টেড। এর ফলেই একটি SMS কোড নতুন ফোনে আপনার ইতিহাস ফিরিয়ে আনতে পারে। এর মানে এটাও যে আমরা এটি খুলতে পারি।
• পাসওয়ার্ডসহ। চাবিটি আপনার পাসওয়ার্ড থেকে তৈরি হয় (PBKDF2-SHA256, 310,000 ইটারেশন) এবং ব্যাকআপ AES-256-GCM দিয়ে এনক্রিপ্ট হয়। আমরা কখনো পাসওয়ার্ড দেখি না। সেটি হারালে কেউই সেই ইতিহাস খুলতে পারবে না, আমরাও না।

আমরা পাসওয়ার্ডের পরামর্শ দিই, তবে জোর করি না।

#Tor

Android, iPhone ও Windows অ্যাপে Tor (Arti ক্লায়েন্ট) আছে। এটি চালু করলে আপনার ট্রাফিক আমাদের onion সার্ভিস পর্যন্ত পুরো পথ Tor নেটওয়ার্কের ভেতর দিয়ে যায়, মাঝে কোনো এক্সিট নোড ছাড়াই। তখন আমাদের সার্ভার একটি Tor সংযোগ দেখে, আপনার IP ঠিকানা নয়।

Tor আপনাকে বেনামী করে না: আপনার অ্যাকাউন্ট আপনার ফোন নম্বর। ভয়েস ও ভিডিও কল Tor-এর মধ্য দিয়ে যায় না।

#Dana, সহায়ক

Dana তার সাথে আপনার চ্যাটের একজন সদস্য, তাই সেই চ্যাট তার কাছে পৌঁছানো পর্যন্ত এন্ড-টু-এন্ড এনক্রিপ্টেড, আর উত্তর দিতে সে আমাদের সার্ভারে সেটি ডিক্রিপ্ট করে। সে আপনার অন্য চ্যাটগুলো দেখতে পারে না, শুধু যেটির সারাংশ আপনি চান সেটি ছাড়া।

তার বিল্ট-ইন ব্রেইন ইউরোপে আমাদের নিজস্ব মেশিনে চলা একটি ওপেন মডেল। অন্য কোনো AI প্রদানকারীর জন্য নিজের কী যোগ করলে, আপনি Dana-কে যে লেখা দেন তা সেই প্রদানকারীর কাছে যায় এবং তার নিয়ম প্রযোজ্য হয়।

#আপনার ডিভাইস

Windows-এ faast তার MLS অবস্থা ডিস্কে সিল করে রাখে। Android, iPhone ও ওয়েবে আপনার চ্যাটের স্থানীয় কপি ডিভাইস ও ব্রাউজারের সুরক্ষার ওপর নির্ভর করে: স্ক্রিন লক ব্যবহার করুন এবং সিস্টেমের স্টোরেজ এনক্রিপশন চালু রাখুন।

#আমাদের সার্ভার

আমাদের সার্ভার যুক্তরাষ্ট্রে Interserver-এ হোস্ট করা। API-তে পৌঁছানো হয় Cloudflare-এর মাধ্যমে, যা TLS সংযোগ সমাপ্ত করে: এটি অনুরোধ আর সিল করা খাম দেখে, বার্তার বিষয়বস্তু কখনো নয়। এনক্রিপ্টেড সংযুক্তিগুলো Cloudflare R2-তে সংরক্ষিত থাকে।

#সমস্যার কথা জানানো

কোনো নিরাপত্তা সমস্যা পেয়েছেন? দয়া করে বিশ্বকে জানানোর আগে আমাদের জানান, যাতে আমরা আগে সেটি ঠিক করতে পারি। যোগাযোগের ঠিকানা যোগাযোগ পাতায় আছে।