যখন নেটওয়ার্কের কোনো বাহির নেই
একজন ডেটা বিজ্ঞানী একটি প্রতিরক্ষা সংস্থায় কাজ করেন। তার কাছে ৩,০০০ কর্মী রেকর্ড আছে। তাকে নাম, সামাজিক নিরাপত্তা নম্বর এবং ক্লিয়ারেন্স স্তর সরাতে হবে। তারপর সে CUI চুক্তির অধীনে একটি গবেষণা অংশীদারের সাথে ডেটা শেয়ার করতে পারবে।
তার নেটওয়ার্কে কোনো ইন্টারনেট নেই। ডিজাইন অনুযায়ী।
সে যে সমস্ত ওয়েব-ভিত্তিক টুল খুঁজে পেতে পারে তা পরীক্ষা করে। প্রতিটি বাইরের সার্ভারে ডেটা পাঠায়। প্রতিটি ক্লাউড প্ল্যাটফর্মে একটি অ্যাকাউন্ট এবং একটি লাইভ লিংক দরকার। এমনকি "অন-প্রিমিসেস" টুলগুলোও প্রায়শই একটি দূরবর্তী লাইসেন্স সার্ভারে কল করে।
এটি এয়ার-গ্যাপড ডিপ্লয়মেন্টের সমস্যা। এটি বেশিরভাগ মানুষের প্রত্যাশার চেয়ে অনেক বেশি দলকে প্রভাবিত করে।
কাদের অফলাইন PII অপসারণ দরকার
প্রতিরক্ষা সংস্থা এবং সরকারি সংস্থা এটি সবচেয়ে বেশি সম্মুখীন হয়। DISA-এর FedRAMP প্রোগ্রামের জন্য ডেটা অনুমোদিত নেটওয়ার্ক সীমার মধ্যে থাকতে হবে। ITAR প্রযুক্তিগত ডেটাকে মার্কিন-নিয়ন্ত্রিত সিস্টেমে সীমাবদ্ধ রাখে। JWICS এবং SIPRNet-এর মতো নেটওয়ার্কগুলো ডিজাইন অনুযায়ী শারীরিকভাবে বিচ্ছিন্ন।
কিন্তু অফলাইনের প্রয়োজন শ্রেণিবদ্ধ সাইটের বাইরেও যায়:
বিভাজিত নেটওয়ার্ক সহ হাসপাতাল। PACS ইমেজিং সিস্টেম, EHR প্ল্যাটফর্ম, এবং গবেষণা ডেটাবেস প্রায়ই নীতি অনুযায়ী ইন্টারনেট ছাড়া নেটওয়ার্কে থাকে।
ট্রেডিং ফ্লোর এবং ক্লিয়ারিং হাউস। মালিকানাধীন ট্রেডিং সিস্টেম এবং SWIFT-সংযুক্ত সিস্টেম কঠোর নেটওয়ার্ক কাটঅফ ব্যবহার করে।
শিল্প নিয়ন্ত্রণ সিস্টেম। SCADA নেটওয়ার্ক এবং গুরুত্বপূর্ণ অবকাঠামো মূল নিরাপত্তা ব্যবস্থা হিসেবে এয়ার গ্যাপ সহ চলে। পোস্ট-Stuxnet শক্তিশালীকরণ এটিকে আদর্শ করে তুলেছে।
ইউরোপীয় ডেটা বিধি। জার্মানির Landesdatenschutzgesetze এবং অনুরূপ EU আইনগুলো সংবেদনশীল সরকারি এবং স্বাস্থ্য রেকর্ডের জন্য স্থানীয় ডেটা প্রক্রিয়াকরণ প্রয়োজন। TikTok-এর €৫৩০ মিলিয়ন GDPR জরিমানা ২০২৫ সালের মে মাসে এসেছিল। এটি চীনে ডেটা স্থানান্তর কভার করেছে। সেই জরিমানা আরো বেশি দলকে স্থানীয় টুলের দিকে ঠেলে দিয়েছে। প্রযোজ্য GDPR স্থানান্তর বিধির জন্য আমাদের সম্মতি পর্যালোচনা দেখুন।
কেন এয়ার-গ্যাপড নেটওয়ার্কে ক্লাউড টুল ব্যর্থ হয়
বেশিরভাগ ডেটা অপসারণ টুল একটি SaaS মডেল অনুসরণ করে:
ব্যবহারকারী ডিভাইস → HTTPS → ভেন্ডর API → NLP মডেল → প্রতিক্রিয়া → ব্যবহারকারী ডিভাইস
এই ডিজাইনে প্রক্রিয়াকরণ ডিভাইসে ইন্টারনেট অ্যাক্সেস দরকার। ভেন্ডরের সার্ভারে বিশ্বাস দরকার। এর মানে ডেটা বাইরের নেটওয়ার্ক অতিক্রম করে।
এয়ার-গ্যাপড নেটওয়ার্কে, প্রথম ধাপটি শারীরিকভাবে অসম্ভব। নিয়ন্ত্রিত পরিবেশের জন্য, দুই থেকে চার ধাপ প্রতিটি সম্মতি বিধি ভাঙতে পারে।
সেলফ-হোস্টেড Presidio সাধারণ বিকল্প। কিন্তু এতে Docker দক্ষতা এবং Python সেটআপ দরকার। এটিতে spaCy মডেল ডাউনলোডও দরকার, যার জন্য ইন্টারনেট অ্যাক্সেস প্রয়োজন। এবং চলমান IT সহায়তা দরকার। বেশিরভাগ দলের এর সবকিছু নেই।
ক্লাউডের সহজতা এবং সেলফ-হোস্টেড জটিলতার মধ্যে ফাঁকটি ঠিক সেটাই স্থানীয় ডেস্কটপ টুলগুলো পূরণ করে।
স্থানীয় PII অপসারণ কীভাবে কাজ করে
anonym.plus, শূন্য সংযোগের ক্ষেত্রের জন্য তৈরি আমাদের সহযোগী পণ্য, তার প্রয়োজনীয় সবকিছু নিয়ে আসে:
বান্ডেলড NLP মডেল। spaCy মডেল (প্রতিটি ৪০–৮০ MB) এবং নামযুক্ত সত্তা শনাক্তকরণের জন্য ট্রান্সফর্মার মডেল ইনস্টলারের অংশ। রানটাইমে কোনো ডাউনলোড দরকার নেই।
স্থানীয় শনাক্তকরণ পাইপলাইন। রেগেক্স, NLP, এবং ML সবই স্থানীয় CPU-তে চলে — বা উপলব্ধ হলে GPU-তে। anonym.plus-এর ভেতরে Presidio-ভিত্তিক ইঞ্জিন রানের সময় কোনো নেটওয়ার্ক কল করে না।
এনক্রিপ্টেড স্থানীয় ভল্ট। কনফিগ, প্রিসেট, এবং চাবিগুলো স্থানীয়ভাবে সংরক্ষিত হয়। ভল্টটি AES-256-GCM এনক্রিপশন এবং Argon2id কী ডেরিভেশন ব্যবহার করে। কোনো ক্লাউড সিঙ্ক নেই। কোনো রিমোট ব্যাকআপ নেই। ভল্টটি ডিভাইসে থাকে।
স্থানীয় ফাইল I/O। ইনপুট ফাইল স্থানীয় স্টোরেজ থেকে আসে। আউটপুট ফাইল স্থানীয় স্টোরেজে ফিরে যায়। কোনো ডেটা কোনো নেটওয়ার্ক ইন্টারফেস অতিক্রম করে না।
ছোট আক্রমণ পৃষ্ঠ। anonym.legal-এর নিজস্ব ডেস্কটপ অ্যাপ — একটি আলাদা পণ্য, যেসব নেটওয়ার্ক একটি বিশ্বস্ত বাইরের সংযোগের অনুমতি দেয় তাদের জন্য — এই কারণে একইভাবে তৈরি: Tauri 2.0 (Rust-ভিত্তিক)-এর আক্রমণ পৃষ্ঠ Electron (Chromium-ভিত্তিক) টুলগুলোর চেয়ে অনেক ছোট। এর বাইনারি প্রায় দশ ভাগের এক ভাগ আকারের। এটি ডিফল্টরূপে কম OS API কল করে।
তিনটি বাস্তব সম্মতি পরিস্থিতি
ITAR নথি — ৫০০ ফাইল
একটি প্রতিরক্ষা সংস্থাকে লাইসেন্স ব্যতিক্রমের অধীনে একটি বিদেশী অংশীদারের সাথে প্রযুক্তিগত নথি শেয়ার করতে হবে। ফাইলগুলোতে মার্কিন ব্যক্তির নাম এবং কর্মী ডেটা রয়েছে। উভয়ই প্রথমে সরাতে হবে।
মূল প্রয়োজন: শুধুমাত্র ক্লিয়ারড ওয়ার্কস্টেশনে প্রক্রিয়াকরণ। ক্লিয়ারড নেটওয়ার্কের বাইরে কোনো ডেটা পাঠানো যাবে না। কাজটি সম্পন্ন হয়েছে তা দেখানো একটি অডিট ট্রেইল। ৫০০+ ফাইলের জন্য ব্যাচ সহায়তা।
anonym.plus স্থানীয়ভাবে ব্যাচ মোডে সমস্ত ৫০০+ DOCX ফাইল পরিচালনা করে। রানের সময় কোনো নেটওয়ার্ক কল করা হয় না। অডিট লগ স্থানীয় ভল্টে থাকে। আউটপুট ITAR লাইসেন্স ব্যতিক্রমের প্রয়োজনীয়তা পূরণ করে।
জার্মান ফেডারেল সংস্থা — অভিযোগ রেকর্ড
একটি জার্মান ফেডারেল সংস্থাকে নাগরিক অভিযোগ রেকর্ড থেকে ব্যক্তিগত ডেটা সরাতে হবে। তারপর রেকর্ডগুলো একটি গবেষণা প্রতিষ্ঠানে পাঠাবে। BfDI নির্দেশিকা অ-সরকারি সিস্টেমে প্রক্রিয়াকরণ নিষিদ্ধ করে।
anonym.plus সংস্থার Windows 11 ওয়ার্কস্টেশনে চলে। সমস্ত প্রক্রিয়াকরণ স্থানীয়। IT নিরাপত্তা দল ট্রাফিক মনিটরিং দিয়ে এটি নিশ্চিত করে — রানের সময় শূন্য বাইরের সংযোগ।
হাসপাতাল গবেষণা — EHR ডি-আইডি
একটি হাসপাতাল গবেষণা দলকে একটি ক্লিনিকাল ট্রায়ালের জন্য রোগীর রেকর্ড স্ট্রিপ করতে হবে। HIPAA সেফ হার্বারের জন্য ১৮ ধরনের শনাক্তকারী সরানো দরকার। ক্লিনিকাল নেটওয়ার্কে কোনো ইন্টারনেট অ্যাক্সেস নেই।
anonym.plus CSV এবং JSON ফরম্যাটে EHR এক্সপোর্টের ব্যাচ প্রক্রিয়াকরণ সম্পূর্ণভাবে ডিভাইসেই পরিচালনা করে — ইন্টারনেট সংযোগহীন নেটওয়ার্কই ঠিক সেই ক্ষেত্র যার জন্য এটি তৈরি। গবেষণা অংশীদারদের কাছে ডেটাসেট যাওয়ার আগে গোপনীয়তা কর্মকর্তা সেফ হার্বার বিধির বিপরীতে আউটপুট পর্যালোচনা করেন।
অফলাইন টুলে কী খুঁজতে হবে
| ক্ষমতা | কেন গুরুত্বপূর্ণ |
|---|---|
| ইনস্টলের পরে সম্পূর্ণ অফলাইন | প্রক্রিয়াকরণের সময় কোনো ইন্টারনেট নির্ভরতা নেই |
| বান্ডেলড NLP মডেল | কোনো ডাউনলোড ধাপ দরকার নেই |
| ব্যাচ প্রক্রিয়াকরণ | ম্যানুয়াল কাজ ছাড়া বড় ভলিউম পরিচালনা |
| স্থানীয় এনক্রিপ্টেড ভল্ট | কনফিগ এবং চাবির নিরাপদ স্টোরেজ |
| অডিট লগ | সম্মতি পর্যালোচনার জন্য প্রয়োজনীয় রেকর্ড |
| Windows, macOS, Linux সহায়তা | শ্রেণিবদ্ধ ওয়ার্কস্টেশন ধরনগুলো কভার করে |
| কোনো টেলিমেট্রি বিকল্প নেই | টেলিমেট্রির মাধ্যমে ডেটা বের হওয়া বন্ধ করুন |
| ফাইল ফরম্যাট সহায়তা | DOCX, PDF, TXT, CSV, JSON, Excel |
ডেটা বিধিগুলো দলগুলোকে স্থানীয় টুলের দিকে ঠেলে দেয়
TikTok-এর €৫৩০ মিলিয়ন জরিমানা আরো ব্যাপক জরিমানার ঢেউ শুরু করেছে। ক্লাউড টুল ব্যবহার করা EU দলগুলো এখন একটি নতুন প্রশ্ন জিজ্ঞাসা করছে। ভেন্ডরের সার্ভারে প্রক্রিয়াকরণ কি GDPR অধ্যায় V এবং জাতীয় ডেটা আইন সন্তুষ্ট করে?
"আপনার ডেটা কোথায় যায়?" প্রশ্নের সবচেয়ে পরিষ্কার উত্তর হলো: কোথাও নয় — এটি কখনো ডিভাইস ছাড়ে না। স্থানীয় প্রক্রিয়াকরণ GDPR স্থানান্তর প্রশ্নটি সম্পূর্ণভাবে সরিয়ে দেয়।
জার্মান দলগুলোর জন্য, আর্টিকেল ৪৪–৪৬-এর DSGVO-এর কঠোর পাঠ স্থানীয় প্রক্রিয়াকরণকে একটি স্মার্ট পছন্দ করে তোলে। এটি কঠোর নেটওয়ার্ক বিধিনিষেধ ছাড়াও প্রযোজ্য। আমাদের নিরাপত্তা পর্যালোচনা ব্যাখ্যা করে কীভাবে স্থানীয় প্রক্রিয়াকরণ তৃতীয়-পক্ষের ডেটা চেইন কেটে দেয়।
ব্যবহারিক ডিপ্লয়মেন্ট নোট
প্রকৃত এয়ার গ্যাপের জন্য anonym.plus দরকার, ডেস্কটপ অ্যাপ নয়। ইনস্টলার যেকোনো অফলাইন ইনস্টলের মতোই USB-তে স্থানান্তরিত হয়, কিন্তু anonym.legal-এর নিজস্ব ডেস্কটপ অ্যাপ প্রতিটি শনাক্তকরণের জন্য এখনও anonym.legal-এর সার্ভারে কল করে — ইনস্টল করা হোক বা না হোক, একটি সক্রিয় সংযোগ প্রয়োজন। বাইরের কোনো অ্যাক্সেস নেই এমন নেটওয়ার্কের জন্য আমাদের সহযোগী পণ্য anonym.plus তার পরিবর্তে শনাক্তকরণ সম্পূর্ণভাবে ডিভাইসেই চালায়।
ভাষা সহায়তা। anonym.legal-এর শনাক্তকরণ পরিষেবা ৪৮টি ভাষাই সমর্থন করে (২৪ spaCy + ৭ Stanza + ১১ HuggingFace; ৬টি ভাষা শুধু প্যাটার্ন-ভিত্তিক) — কিন্তু সেই মডেলগুলো anonym.legal-এর সার্ভারে চলে, ডেস্কটপ অ্যাপ ইনস্টলারের ভেতরে নয়। anonym.plus তার মডেলগুলো ডিভাইসেই বহন করে, তাই এর ভাষা সহায়তা শূন্য সংযোগেও কাজ করে।
হার্ডওয়্যার প্রয়োজনীয়তা। NLP পাইপলাইন GPU ছাড়া আধুনিক ওয়ার্কস্টেশনে চলে। ১,০০০ ডকুমেন্টের ব্যাচ প্রক্রিয়াকরণ সাধারণত ৫–১৫ মিনিট নেয়। গতি নির্ভর করে ডকুমেন্টের আকার এবং CPU গতির উপর।
অফলাইন লাইসেন্স সেটআপ। যে নেটওয়ার্কে লাইসেন্স সার্ভারের নাগাল নেই তার জন্য অফলাইন লাইসেন্স সেটআপ উপলব্ধ।
যখন এয়ার-গ্যাপিং সঠিক নয়
এয়ার-গ্যাপড সিস্টেম নির্দিষ্ট সমস্যা সমাধান করে। তারা বাস্তব বোঝাও যোগ করে।
আপডেট ঘর্ষণ। মডেল এবং সফ্টওয়্যার আপডেট রাখতে ম্যানুয়াল পদক্ষেপ দরকার। যে দলগুলো পিছিয়ে পড়ে তারা নতুন PII প্যাটার্ন মিস করতে পারে।
লিংকিং ওভারহেড। এয়ার-গ্যাপড সিস্টেম ক্লাউড SIEM টুল বা রিমোট অডিট ড্যাশবোর্ডের সাথে সংযুক্ত হতে পারে না। কাস্টম ডেটা-ডায়োড সমাধান দরকার। এটি খরচ বাড়ায়।
নির্ভুলতার আপস। ক্লাউড টুলগুলো চলমানভাবে প্রশিক্ষণ ডেটা আপডেট করে। অফলাইন মডেলগুলো একটি স্ন্যাপশট। তারা সময়ের সাথে নতুন ভাষা প্যাটার্নের বিপরীতে পিছিয়ে পড়তে পারে।
প্রতিটি হুমকি মডেলের জন্য প্রয়োজনীয় নয়। সরকারি, স্বাস্থ্য, বা আইনি আদেশ ছাড়া দলগুলো ক্লাউড টুল আরো ব্যবহারিক মনে করতে পারে। ট্রানজিট এবং রেস্টে শক্তিশালী এনক্রিপশন, SOC 2 Type II অডিট, এবং ডেটা প্রক্রিয়াকরণ চুক্তি বেশিরভাগ ক্ষেত্রে কভার করে। এয়ার-গ্যাপিং তখনই ফলপ্রসূ হয় যখন হুমকি মডেলে সত্যিই একজন দক্ষ প্রতিপক্ষ দ্বারা নেটওয়ার্ক-ভিত্তিক ডেটা চুরি অন্তর্ভুক্ত থাকে।
বেশিরভাগ SMB এবং স্ট্যান্ডার্ড এন্টারপ্রাইজ দলের জন্য, ট্রানজিট এবং রেস্টে শক্তিশালী এনক্রিপশন পর্যাপ্ত সুরক্ষা দেয়। শক্ত চুক্তিগত নিয়ন্ত্রণ যোগ করুন এবং আপনি সম্পূর্ণ এয়ার-গ্যাপিং-এর ওভারহেড ছাড়াই বেশিরভাগ ব্যবহারের ক্ষেত্রে কভার করবেন। সঠিক ডিপ্লয়মেন্ট মডেল বেছে নেওয়ার বিষয়ে আরো তথ্যের জন্য আমাদের FAQ দেখুন।
একটি নিয়ন্ত্রিত নেটওয়ার্কের জন্য যা এখনও একটি বিশ্বস্ত বাইরের সংযোগের অনুমতি দেয়: anonym.legal-এর ডেস্কটপ অ্যাপ (Windows, macOS, Linux) স্থানীয়ভাবে ইনস্টল হয় ও চলে, কিন্তু শনাক্তকরণ নিজে anonym.legal-এর সার্ভারে চলে — অ্যাপটি কোনো শনাক্তকরণ মডেল সঙ্গে দেয় না এবং ইন্টারনেট সংযোগ প্রয়োজন। এর অ্যালাউলিস্ট সংযোগটি শুধু anonym.legal-এ সীমাবদ্ধ রাখে; অন্য কোথাও কোনো ডেটা যায় না। ব্যাচ প্রক্রিয়াকরণ পরিকল্পনা স্তরের উপর নির্ভর করে প্রতি রানে ১–৫,০০০ ফাইল সমর্থন করে। বাইরের কোনো সংযোগ নেই এমন নেটওয়ার্কের জন্য বরং anonym.plus দেখুন।