নিরাপত্তা

সর্বশেষ আপডেট: 25 অক্টোবর, 2026

টুলগুলো যেভাবে কাজ করে

আপনি কোনো টুল খুললে আপনার ব্রাউজার pdfandphoto.com থেকে টুলটির প্রোগ্রাম ডাউনলোড করে, ঠিক যেভাবে যেকোনো ওয়েব পৃষ্ঠা ডাউনলোড করে। এরপর সবকিছু হয় আপনার ফোন বা কম্পিউটারে। আপনার ডিভাইসে আপনার ব্রাউজারই আপনার PDF আর ছবি পড়ে, বদলায় এবং সেভ করে। এগুলো আমাদের বা অন্য কারও কাছে পাঠানো হয় না।

আপনার ব্রাউজার তা কার্যকর করে

আমাদের পাঠানো প্রতিটি পৃষ্ঠায় একটি নিরাপত্তা নিয়ম থাকে, যাকে Content Security Policy বলে, যা আপনার ব্রাউজারকে বলে:

• শুধু pdfandphoto.com থেকে প্রোগ্রাম কোড চালাতে, অন্য কোথাও থেকে কখনো নয়;
• পৃষ্ঠাটিকে শুধু pdfandphoto.com-এর সঙ্গেই সংযোগ করতে দিতে, যাতে পৃষ্ঠাটি ব্যাকগ্রাউন্ডে চুপিচুপি অন্য কোনো ওয়েবসাইটে ফাইল বা টেক্সট পাঠাতে না পারে (connect-src 'self');
• আমাদের পৃষ্ঠাগুলো কখনো অন্য কোনো ওয়েবসাইটের ভেতরে না দেখাতে, যা মানুষকে দিয়ে পাসওয়ার্ড টাইপ করিয়ে নিতে চাওয়া ভুয়া সাইটগুলোর একটি কৌশল (frame-ancestors 'none')।

এই নিয়মগুলো আমরা নয়, আপনার ব্রাউজার প্রয়োগ করে, আর পৃষ্ঠা নিজে এগুলো বন্ধ করতে পারে না।

টুল ছাড়া একটি পৃষ্ঠা একটু অন্যভাবে কাজ করে, কারণ এখানেই পেইড প্ল্যান কেনা হবে: আপনার অ্যাকাউন্ট। এর নিয়ম এটিকে Paddle-এর পেমেন্ট উইন্ডো লোড করতে দেয় — যে কোম্পানি আমাদের প্ল্যান বিক্রি করবে (cdn.paddle.com থেকে প্রোগ্রাম কোড আর buy.paddle.com থেকে একটি পেমেন্ট ফ্রেম, অথবা সেগুলোর Paddle-এর টেস্ট সংস্করণ) — আর Google-এর “Sign in with Google” বাটন দেখাতে দেয় (accounts.google.com/gsi/ থেকে)। Paddle ও Google-এর উইন্ডো তারাই চালায়, তাদের নিজস্ব গোপনীয়তা নীতির অধীনে; আপনি কার্ডের তথ্য টাইপ করবেন Paddle-এর উইন্ডোতে, কখনো আমাদেরটিতে নয়। প্রতিটি টুলের পৃষ্ঠা ওপরের কড়া নিয়মটি অপরিবর্তিত রাখে।

একটি ব্যতিক্রম: ব্যাকগ্রাউন্ড মুছুন ও পাসপোর্ট ছবির পৃষ্ঠায়, ছবি ও স্ক্যান থেকে টেক্সট পড়ার (OCR) পৃষ্ঠাগুলোতে — স্ক্যান করা স্টেটমেন্ট পড়া “ব্যাংক স্টেটমেন্ট থেকে Excel”-সহ — আর এই টুলগুলোর নিজস্ব ফাইলে, নিয়মটি আপনার ব্রাউজারকে WebAssembly চালাতেও দেয় (দ্রুত, কম্পাইল করা প্রোগ্রাম কোড, 'wasm-unsafe-eval'), কারণ আপনার ছবির মূল বিষয় খুঁজতে ব্যাকগ্রাউন্ড মোছার প্রোগ্রামের আর টেক্সট পড়তে টেক্সট পড়ার প্রোগ্রামের এটি দরকার। সেই কোডও শুধু pdfandphoto.com থেকেই আসে, আর এই পৃষ্ঠাগুলো তবুও অন্য কোনো ওয়েবসাইটে কিছু পাঠাতে পারে না।

দুই মিনিটেই নিজে যাচাই করুন

• ফ্লাইট মোড পরীক্ষা। ফ্রি টুলগুলোর একটি খুলে একটি ফাইলে ব্যবহার করুন, যাতে টুলটি লোড হয়ে যায়। তারপর ফ্লাইট মোড চালু করুন বা ইন্টারনেট থেকে বিচ্ছিন্ন হোন, আর আরেকটি ফাইলে ব্যবহার করুন। এটি কাজ চালিয়ে যায়, কারণ কোথাও কিছু পাঠানোর দরকার হয় না।
• ট্রাফিক দেখুন। কম্পিউটারে F12 চেপে ব্রাউজারের ডেভেলপার টুলস (developer tools) খুলুন এবং Network ট্যাব বেছে নিন। যেকোনো টুল ব্যবহার করুন: দেখবেন পৃষ্ঠাটি এর প্রোগ্রাম ফাইলগুলো লোড করছে, কিন্তু আপনার ফাইল বহন করা কোনো রিকোয়েস্ট নেই।
• নিয়মটি পড়ুন। একই Network ট্যাবে প্রথম লাইনে (পৃষ্ঠাটি নিজে) ক্লিক করুন, Headers খুলুন, আর সার্ভারের পাঠানো অংশে (Response Headers) Content-Security-Policy খুঁজুন।

অথবা এখানেই পরীক্ষাটি চালান

এই বাটনটি এই পৃষ্ঠাকে দিয়ে এমন চারটি কাজ করার চেষ্টা করায়, যা তথ্য ফাঁস করা কোনো ওয়েবসাইট করত: অন্য ওয়েবসাইটে ডেটা পাঠানো, একটি ট্র্যাকিং ছবি লোড করা, ব্যাকগ্রাউন্ডে একটি মেসেজ পাঠানো, আর অন্য জায়গা থেকে প্রোগ্রাম কোড লোড করা। এগুলো পাঠানো হয় block-test.invalid-এ, এমন একটি ঠিকানা যা কখনো থাকতে পারে না, তাই কোনো পরীক্ষা পার হয়ে গেলেও কিছুই কোথাও পৌঁছাতে পারত না। তারপর আপনার ব্রাউজার কী করেছে তা দেখায়।

ব্লক পরীক্ষা চালান

আপনার ডিভাইসে কী থাকে, আর কতদিন

• আপনার যোগ করা ফাইল শুধু খোলা পৃষ্ঠাটিতেই থাকে। পৃষ্ঠাটি বন্ধ করলে সেগুলো মুছে যায়।
• সাইটের নিজস্ব প্রোগ্রাম ফাইলগুলো একবার কোনো পৃষ্ঠা ব্যবহার করার পর আপনার ব্রাউজার রেখে দেয়, যাতে সেই পৃষ্ঠা দ্রুত খোলে আর অফলাইনেও কাজ করে। এই ফাইলগুলোর কোনোটিতেই আপনার কিছু থাকে না।
• ব্যাকগ্রাউন্ড মোছার প্রোগ্রাম (মোটামুটি 6 MB, “ব্যাকগ্রাউন্ড মুছুন” আর পাসপোর্ট ছবি তৈরির টুল এটি ব্যবহার করে) শুধু আপনি সম্মতি দেওয়ার পরই ডাউনলোড হয়, তারপর আপনার ব্রাউজার এটি রেখে দেয়, যাতে আবার ডাউনলোড করতে না হয়। এতে আপনার কিছুই থাকে না।
• টেক্সট পড়ার প্রোগ্রাম (OCR, যা ছবি আর স্ক্যান থেকে লেখা পড়ে: মোটামুটি 1.1 MB, সঙ্গে আপনার বেছে নেওয়া প্রতিটি ভাষার জন্য 0.5 থেকে 2 MB) শুধু আপনি সম্মতি দেওয়ার পরই ডাউনলোড হয়, তারপর আপনার ব্রাউজার এটি রেখে দেয়, যাতে আবার ডাউনলোড করতে না হয়। আপনি শেষবার যে ভাষাগুলো বেছে নিয়েছিলেন, সেগুলো এই ব্রাউজারে মনে রাখা হয়। এর কোনোটিতেই আপনার কিছু থাকে না।
• ইনভয়েস ও কোটেশন তৈরির টুল: আপনার ব্যবসার তথ্য, লোগো ও নোট, আর যে ইনভয়েস বা কোটেশনে কাজ করছেন (গ্রাহক এবং পণ্য বা কাজের তালিকা), এই ডিভাইসের এই ব্রাউজারে রাখা থাকে, যাতে পরে আবার শুরু করতে পারেন। দুটি টুল যা কিছু রাখে, সবকিছু মুছতে যেকোনো একটিতে “এই ডিভাইস থেকে আমার তথ্য মুছুন”-এ ট্যাপ করুন।
• আপনার সব ডিভাইসে ইনভয়েসের তথ্য (Plus ও Enterprise, শুধু চালু করলে): ইনভয়েস ও কোটেশন মেকার যা রাখে তার একটি কপি আপনার অ্যাকাউন্টে রাখা হয় যাতে তা আপনার অন্যান্য ডিভাইসে পৌঁছাতে পারে, তবে আগে আপনার ডিভাইসেই লক করা হয় (AES-256-GCM), আপনার ডিভাইসে তৈরি এমন একটি চাবি দিয়ে যা শুধু আপনার ডিভাইসগুলো আর আপনার রিকভারি কোডে থাকে। আমাদের সার্ভার এমন কিছু রাখে যা সে খুলতে পারে না, আর অন্য চাবি দিয়ে লক করা কপি নেয় না, তাই ভুল কোডের কোনো ডিভাইস আপনারটির ওপর লিখে ফেলতে পারে না। কোড আর আপনার সব ডিভাইস হারিয়ে গেলে কেউই কপিটি খুলতে পারবেন না, আমরাও না।
• PDF ভিউয়ার থেকে অন্য টুলে পাঠানো PDF (বা “পূরণ ও স্বাক্ষর” থেকে “ই-সিগনেচারের অনুরোধ পাঠান”-এ পাঠানো স্বাক্ষরের অনুরোধ) পরের টুল না খোলা পর্যন্ত এই ব্রাউজারের নিজস্ব স্টোরেজে রাখা হয়, আর খোলার সময় সরিয়ে ফেলা হয়। না খুললে, আপনি অন্য কোনো PDF পাঠানো বা ব্রাউজারের ডেটা মোছা পর্যন্ত এটি থেকে যায়।
• এই ব্রাউজারে রাখা অন্যান্য জিনিস, যেমন আপনার লাইট বা ডার্ক পছন্দ আর লিংকে স্বাক্ষরের জন্য আপনার পাঠানো অনুরোধ, আমাদের গোপনীয়তা নীতিতে তালিকা করা আছে।
• PDF সুরক্ষিত করুন দিয়ে আপনি যে পাসওয়ার্ড দেন, তা কখনো আপনার ডিভাইসের বাইরে যায় না। PDF-টি AES-256 দিয়ে লক করা হয়, যা PDF-এর সবচেয়ে শক্তিশালী স্ট্যান্ডার্ড এনক্রিপশন। ভুলে যাওয়া পাসওয়ার্ড আমরা উদ্ধার করতে পারি না।

আমাদের সার্ভার যা দেখে

আমাদের সার্ভার পৃষ্ঠাগুলো পৌঁছে দেয় আর প্রচলিত কারিগরি লগ রাখে: আপনার IP ঠিকানা (যে নম্বর দিয়ে আপনার ইন্টারনেট সংযোগ চেনা যায়), ব্রাউজারের ধরন, যে পৃষ্ঠা চাওয়া হয়েছে আর সময়। এটি কখনো আপনার ফাইল পায় না। সাইটের এই সংস্করণে ভিজিটরের পরিসংখ্যানের কোনো টুল (অ্যানালিটিক্স) বা বিজ্ঞাপনের কোড নেই। এটি বদলালে আমাদের গোপনীয়তা নীতিতে আগে তা জানানো হবে।

অ্যাকাউন্ট ঐচ্ছিক। অ্যাকাউন্ট না থাকলে আমাদের পৃষ্ঠাগুলো কখনো অ্যাকাউন্ট সার্ভিসের সঙ্গে যোগাযোগ করে না। থাকলে pdfandphoto.com-এর অ্যাকাউন্ট সার্ভিস রাখে আপনার ইমেইল ঠিকানা, আপনার পাসওয়ার্ড শুধু একমুখী এলোমেলো কোড হিসেবে, আপনার প্ল্যান, কিছু মাসিক সংখ্যা, আপনার সাইন-ইন সেশন আর একটি নিরাপত্তা লগ; কখনো ফাইল নয়। কোনো পৃষ্ঠার চাওয়া প্রতিটি পরিবর্তন মিলে যাওয়া নিরাপত্তা টোকেনসহ আমাদের নিজের কোনো পৃষ্ঠা থেকে আসতে হয়, পেমেন্টের নোটিফিকেশনে Paddle-এর স্বাক্ষর থাকতে হয়, সাইন-ইনের চেষ্টা সীমিত, আর আমাদের ইমেইল করা লিংক একবারই কাজ করে ও মেয়াদ শেষ হয়। অ্যাডমিনিস্ট্রেটরের প্যানেল পাসওয়ার্ডের পাশাপাশি অথেনটিকেটর অ্যাপের কোডও চায়। কী রাখা হয় আর কত দিন, তা ঠিকঠাক লেখা আছে গোপনীয়তা নীতিতে।

লিংকে স্বাক্ষরের জন্য পাঠানো ডকুমেন্ট

ফাইল আপনার ডিভাইসে থাকার নিয়মের এটিই একমাত্র ব্যতিক্রম, আর প্রতিবার আপনিই তা বেছে নেন। লিংকে স্বাক্ষরের জন্য ডকুমেন্ট পাঠালে (ফ্রি অ্যাকাউন্ট দিয়ে), আপনার ব্রাউজার প্রথমে আপনার ডিভাইসে তৈরি একটি নতুন এলোমেলো চাবি দিয়ে AES-256-GCM এনক্রিপশনে PDF-টি লক করে। চাবিটি শুধু লিংকগুলোতে থাকে, “#” চিহ্নের পরে, ওয়েব ঠিকানার যে অংশ ব্রাউজার কখনো কোনো সার্ভারে পাঠায় না। তাই আমাদের সার্ভার এমন একটি ফাইল রাখে যা সে খুলতে পারে না। প্রত্যেক স্বাক্ষরকারীর ব্রাউজার এটি আনলক করে, তাঁর স্বাক্ষর যোগ করে, আর সেভ করার আগে আবার লক করে।

যেসব চ্যাট অ্যাপ ও ইমেইল স্ক্যানার প্রিভিউ দেখাতে লিংক খুলে আনে, তারাও সবার মতোই চাবি ছাড়া সাধারণ পৃষ্ঠাটি পায়, আর কোনো মানুষ “ডকুমেন্টটি খুলুন”-এ ট্যাপ না করা পর্যন্ত পৃষ্ঠাটি কিছুই করে না। প্রতিটি লিংক কখন খোলা ও স্বাক্ষর করা হলো তা আমাদের সার্ভার নিজের ঘড়ি অনুযায়ী এমন একটি লগে লিখে রাখে, যার প্রতিটি এন্ট্রি আগেরটির সঙ্গে একটি ফিঙ্গারপ্রিন্ট (SHA-256) দিয়ে শিকলের মতো যুক্ত, তাই কোনো এন্ট্রি বদলানো বা সরানো হলে তা ধরা পড়ে। কারও লিংক যাঁর কাছেই থাকুক, তিনি সেই ব্যক্তি হিসেবে স্বাক্ষর করতে পারেন: আমরা পরিচয় যাচাই করি না।

সংযোগ

সাইটটি শুধু এনক্রিপ্ট করা https সংযোগের মাধ্যমেই দেওয়া হয়, আর আপনার ব্রাউজারকে সবসময় সেটিই ব্যবহার করতে বলা হয়।

ব্যবসাপ্রতিষ্ঠান ও IT টিমের জন্য

ফাইলগুলো আপনার কর্মীদের নিজের ডিভাইসেই প্রসেস হয় বলে চুক্তিপত্র, স্টেটমেন্ট ও আইডির কপির মতো ডকুমেন্ট আপনার প্রতিষ্ঠানের ভেতরেই থাকে (লিংকে স্বাক্ষরের জন্য পাঠানো ডকুমেন্ট আগে লক করা হয়, তাই আমরা খুলতে পারি না)। আপনার নিজের নিরাপত্তা পর্যালোচনার জন্য কিছু দরকার হলে, যেমন কোনো প্রশ্নমালার উত্তর, hello@pdfandphoto.com-এ ইমেইল করুন।

নিরাপত্তা সমস্যা জানানো

আপনার যদি মনে হয় আপনি কোনো নিরাপত্তা সমস্যা খুঁজে পেয়েছেন, hello@pdfandphoto.com ঠিকানায় ইমেইল করুন। দয়া করে সমস্যাটি প্রকাশ্যে আনার আগে তা ঠিক করার জন্য আমাদের যুক্তিসংগত সময় দিন। আমাদের যোগাযোগের তথ্য /.well-known/security.txt-তেও প্রকাশ করা আছে, যা সেই প্রচলিত জায়গা, যেখানে নিরাপত্তা গবেষকেরা এগুলো খোঁজেন।