নিরাপদ পদক্ষেপ

এই পৃষ্ঠায় বর্ণনা করা হয়েছে কীভাবে জিমেইল বিভিন্ন কাজের বিতরণ ও সম্পাদন সুরক্ষিত করে।

গুগল কর্তৃক আরোপিত নিরাপত্তা ব্যবস্থা

ইমেইলে অন্তর্ভুক্ত স্কিমাগুলোর জন্য নিম্নলিখিত শর্তগুলো অবশ্যই পূরণ হতে হবে:

ইনলাইন অ্যাকশনের জন্য অতিরিক্ত ব্যবস্থা প্রয়োজন

ইনলাইন কার্যক্রম সুরক্ষিত করার জন্য অতিরিক্ত নিরাপত্তা ব্যবস্থা প্রয়োজন বা সুপারিশ করা হয়:

  • HTTPS : সমস্ত কার্যকলাপ অবশ্যই HTTPS URL ব্যবহার করে পরিচালনা করতে হবে। হোস্টগুলিতে অবশ্যই বৈধ SSL সার্ভার সার্টিফিকেট ইনস্টল করা থাকতে হবে।
  • অ্যাক্সেস টোকেন : আমরা সুপারিশ করি যে, অ্যাকশন ব্যবহারকারী প্রেরকেরা রিপ্লে অ্যাটাক থেকে নিজেদের সুরক্ষিত রাখতে অ্যাকশন ইউআরএল-এ সীমিত-ব্যবহারের অ্যাক্সেস টোকেন এম্বেড করুন। ওয়েব পেজ বা ইমেইলে এম্বেড করা যেকোনো ইউআরএল-এর জন্য এটি একটি প্রস্তাবিত অনুশীলন, যা সক্রিয় করা হলে পার্শ্বপ্রতিক্রিয়া সৃষ্টি করতে পারে।
  • বেয়ারার অথরাইজেশন : আমরা সুপারিশ করি যে অ্যাকশন রিকোয়েস্ট পরিচালনাকারী সার্ভিসগুলো যেন HTTPS রিকোয়েস্টের HTTP "Authorization" হেডারটি যাচাই করে নেয়। ঐ হেডারে একটি বেয়ারার টোকেন স্ট্রিং থাকে, যা প্রমাণ করে যে রিকোয়েস্টটির উৎস গুগল এবং এটি নির্দিষ্ট সার্ভিসের জন্যই করা হয়েছে। বেয়ারার টোকেনটি যাচাই করার জন্য সার্ভিসগুলোর গুগল-প্রদত্ত ওপেন সোর্স লাইব্রেরি ব্যবহার করা উচিত।

সুরক্ষিত প্রান্তিক-পরিস্থিতি ইমেল অ্যাক্সেস প্যাটার্ন

ইমেইলের কার্যক্রম সুরক্ষিত করার জন্য জিমেইল বিভিন্ন ধরনের ইমেইল ফরওয়ার্ডিং এবং অ্যাক্সেস প্যাটার্ন পরিচালনা করে থাকে। এই ডকুমেন্টে পূর্বে বর্ণিত ব্যবস্থাগুলো ছাড়াও নিম্নলিখিত পদক্ষেপগুলো গ্রহণ করা হয়:

অ্যাক্সেস প্যাটার্ন অতিরিক্ত নিরাপত্তা ব্যবস্থা
ম্যানুয়াল ফরওয়ার্ডিং : ব্যবহারকারী একটি ইমেল খোলেন এবং সেটি একাধিক প্রাপকের কাছে ফরওয়ার্ড করেন। এই ধরনের ফরওয়ার্ডিং সর্বদা ডিকেআইএম (DKIM) স্বাক্ষর লঙ্ঘন করে এবং প্রেরক পরিষেবাটিতে আর নিবন্ধিত থাকেন না। ইমেইলের কার্যকলাপগুলো প্রত্যাখ্যাত হয়।
জিমেইলে স্বয়ংক্রিয় ফরওয়ার্ডিং : ব্যবহারকারী user@acme.com মেইলবক্স থেকে তাদের জিমেইল ইনবক্সে একটি ফরওয়ার্ডিং নিয়ম তৈরি করেন। জিমেইল যাচাই করে যে ব্যবহারকারী user@acme.com থেকে ইমেল পাঠাতে পারেন কিনা (ব্যবহারকারী এটি নিজে থেকে কনফিগার করেন)। ইমেলের ভেতরের কার্যকলাপগুলো গৃহীত হয়।
জিমেইল পিওপি ফেচিং : ব্যবহারকারী user@acme.com-এর পাসওয়ার্ডটি জিমেইলকে প্রদান করেন এবং জিমেইল পিওপি ব্যবহার করে সেখান থেকে সমস্ত ইমেইল নিজের ইনবক্সে নিয়ে আসে। ডিকেআইএম স্বাক্ষর এবং বিষয়বস্তুর অখণ্ডতা সংরক্ষিত আছে। ব্যবহারকারীর user@acme.com-এ প্রবেশাধিকার প্রমাণিত। ইমেইলের কার্যকলাপ গৃহীত হয়েছে।
তৃতীয় পক্ষের অ্যাপ্লিকেশন দিয়ে জিমেইল ইমেল অ্যাক্সেস করা : একজন জিমেইল ব্যবহারকারী জিমেইল ইমেল অ্যাক্সেস করার জন্য কোনো তৃতীয় পক্ষের অ্যাপ্লিকেশন (যেমন আউটলুক বা থান্ডারবার্ড) ব্যবহার করেন, অথবা তাদের জিমেইল ইমেল অন্য কোনো ইমেল প্রোভাইডারের কাছে ফরওয়ার্ড করেন। কোনো তৃতীয়-পক্ষের অ্যাপ্লিকেশন বা পরিষেবা এমবেডেড তথ্য ব্যবহার করতে পারে। তবে, এটি গুগলের সাথে মেলে এমন বেয়ারার অথেন্টিকেশন টোকেন তৈরি করতে পারে না, যা প্রেরকদের এই ধরনের অ্যাকশন অনুরোধ প্রত্যাখ্যান করার সুযোগ দেয়। প্রেরকরা অ্যাকশনটির সংবেদনশীলতার উপর নির্ভর করে, বেয়ারার টোকেন ছাড়া অ্যাকশন প্রত্যাখ্যান বা গ্রহণ করবেন কিনা তা বেছে নিতে পারেন। প্রেরকরা স্ট্যান্ডার্ড ওপেন সোর্স প্রযুক্তি ব্যবহার করতে পারেন, যা সমস্ত ইমেল প্রদানকারী এবং অ্যাপকে তাদের নিজস্ব কী ব্যবহার করে সেগুলি তৈরি করা সম্ভব করে তোলে।