আমরা কী দেখতে পারি। কী পারি না। স্পষ্টভাবে বলা হলো।
"জিরো-নলেজ" কথাটা হোমপেজে লিখে দেওয়া সহজ। এই পেজটা আছে যাতে এটা শুধু একটা শব্দবন্ধ না থেকে যায় — আমাদের সিকিউরিটির গল্পের সেই অংশগুলো সমেত, যা এখনো শেষ হয়নি, এখনো চলছে।
"জিরো-নলেজ" কথাটা হোমপেজে লিখে দেওয়া সহজ। এই পেজটা আছে যাতে এটা শুধু একটা শব্দবন্ধ না থেকে যায় — আমাদের সিকিউরিটির গল্পের সেই অংশগুলো সমেত, যা এখনো শেষ হয়নি, এখনো চলছে।
আপনার মাস্টার পাসওয়ার্ড, আপনার ভল্টের কনটেন্ট, আর তার ভেতরের প্রতিটি রেকর্ড — আমাদের কাছে পৌঁছানোর আগেই আপনার নিজের ডিভাইসে এনক্রিপ্ট হয়ে যায় — Argon2id কি-ডেরিভেশন আর XChaCha20-Poly1305 অথেন্টিকেটেড এনক্রিপশন ব্যবহার করে। এমনকি ঐচ্ছিক এনক্রিপ্টেড ক্লাউড ব্যাকআপও শুধু এমন বাইট সংরক্ষণ করে যা আমরা ডিক্রিপ্ট করতে পারি না। কোনো মাস্টার-কি নেই, কোনো অ্যাডমিন ওভাররাইড নেই, কোনো "আমরা দেখব না বলে প্রতিশ্রুতি দিচ্ছি" নেই। আমরা এটা এমনভাবে বানিয়েছি যাতে দেখার মতো কিছুই না থাকে।
যেকোনো কোম্পানির মতোই আমরা একটা বৈধ আইনি আদেশ মেনে চলব। আমরা আসলে যা হস্তান্তর করতে পারি, তা আমাদের কাছে যা আছে তার মধ্যেই সীমাবদ্ধ: অ্যাকাউন্ট মেটাডেটা (আপনার ইমেইল, অর্ডার হিস্ট্রি, লাইসেন্স স্ট্যাটাস) — কখনো আপনার ভল্টের কনটেন্ট নয়, কারণ শুরু থেকেই তা পড়ার মতো কোনো রূপে আমাদের কাছে ছিলই না। কোর্টের আদেশ এমন কিছু বের করতে পারে না, যা কখনো আমাদের সার্ভারেই ছিল না।
সৎভাবেই বলি: Vaultherit এখনো কোনো আনুষ্ঠানিক থার্ড-পার্টি পেনিট্রেশন টেস্ট বা ক্রিপ্টোগ্রাফিক অডিট করায়নি। আমরা এটা এখানে বলছি, যাতে নীরবতা অন্য কিছু বোঝাতে না পারে। এনক্রিপশনের পছন্দগুলো (Argon2id, XChaCha20-Poly1305) নিজেরাই ব্যাপকভাবে যাচাই করা, স্ট্যান্ডার্ড, প্রকাশিত অ্যালগরিদম — আমরা নিজেরা কিছু নতুন তৈরি করিনি — কিন্তু আমাদের নির্দিষ্ট ইমপ্লিমেন্টেশনের স্বতন্ত্র অডিট একটা প্রকৃত ঘাটতি, আর এমন একটা ঘাটতি যা আমরা পূরণ করতে চাই। যেদিন এটা হবে, আমরা সেদিনই এই পেজ আপডেট করব — শুধু একটা ব্যাজ নয়, রিপোর্টের লিংকসহ।
ডিফল্টভাবে বন্ধ। ক্র্যাশ রিপোর্টিং তখনই সক্রিয় হয় যদি আপনি ইচ্ছাকৃতভাবে নিজের প্রজেক্ট-কি পেস্ট করেন — আপনি নিজে স্পষ্টভাবে কিছু চালু না করলে আমরা অ্যাপের ভেতর থেকে কোনো ইউসেজ অ্যানালিটিক্স সংগ্রহ করি না।
আপনি যদি একজন সিকিউরিটি রিসার্চার হন আর প্রকৃত কোনো ভালনারেবিলিটি খুঁজে পান, তাহলে আমরা সরাসরি আপনার কাছ থেকে জানতে চাই, অন্য কোথাও পাবলিক হওয়ার আগেই: support@vaultherit.com। আমাদের এখনো কোনো আনুষ্ঠানিক বাগ-বাউন্টি প্রোগ্রাম চালু নেই — এই পেজের আরেকটা জিনিস, যা সত্যি বলতে এখনো চলমান — কিন্তু প্রতিটা প্রকৃত রিপোর্ট একজন আসল মানুষের কাছ থেকে আসল উত্তর পায়।
এই পেজটা সততার বিবৃতি। টেকনিক্যাল পেজে বিস্তারিতভাবে ব্যাখ্যা করা আছে কীভাবে এনক্রিপশন কাজ করে।
Free-তে আপনি প্রতিটি ক্যাটাগরি দেখতে পারেন এবং ৩টি রেকর্ড টাইপ দিয়ে শুরু করতে পারেন, কোনো কার্ড লাগবে না। সিদ্ধান্ত নেওয়ার আগে চেষ্টা করে দেখা ভালো।
Vaultherit Free নিন