নিরাপত্তা ও গোপনীয়তা
রোগীর কথা রোগীর কাছেই থাকে
একজন রোগী আপনাকে যা বলেন, তা তিনি আপনাকেই বলেন, কোনো সফটওয়্যার কোম্পানিকে নয়। নির্ণয় Rx সেভাবেই বানানো: আপনার প্র্যাকটিসের পুরোটা আপনার নিজের কম্পিউটারে একটি এনক্রিপ্ট করা ফাইলে থাকে, যেটি আমরা খুলতে পারি না।
AES-256, আপনার মেশিনে
পুরো ডেটাবেস এনক্রিপ্ট করা (SQLCipher)। ফাইলটি কেউ কপি করে নিয়ে গেলেও ভেতরে কিছু পড়তে পারবে না।
চাবি দুই জায়গায়
একটি মেশিনের নিজস্ব সুরক্ষায়, তাই রোজ পাসওয়ার্ড দিতে হয় না; আরেকটি আপনার recovery passphrase-এ, তাই নতুন মেশিনেও ফেরানো যায়।
আমাদের সার্ভারে কিছুই নেই
রোগীর নাম পর্যন্ত আমাদের কাছে আসে না। কোনো ক্লাউড অ্যাকাউন্ট নেই, লগইন নেই, সিঙ্ক নেই।
চাবি কীভাবে রাখা
দুইবার মোড়ানো, দুই কারণে
ডেটাবেসের আসল চাবিটি যন্ত্রে তৈরি একটি এলোমেলো ৩২ বাইট, কেউ অনুমান করতে পারবে না। সেটিকে দুইভাবে মুড়ে রাখা হয়। একবার Windows-এর নিজস্ব চাবিঘরে, যাতে আপনার মেশিনে অ্যাপটি নিজেই খুলতে পারে। আরেকবার আপনার recovery passphrase থেকে বানানো চাবিতে (scrypt), যাতে ব্যাকআপ অন্য মেশিনে খোলা যায়।
- রোজ পাসওয়ার্ড দিতে হয় না, চেম্বারে এটাই দরকার
- ব্যাকআপে কেবল দ্বিতীয় মোড়কটি থাকে, তাই passphrase ছাড়া অকেজো
- passphrase বদলাতে পারেন, পুরোনো ব্যাকআপ পুরোনো passphrase-এই খুলবে
বাইরে কী যায়
অনলাইন সিরিয়ালে ঠিক ততটুকুই যায়, যতটুকু না গেলেই নয়
চেম্বারের কম্পিউটার একটি রিলে সার্ভারের সাথে লাইন খোলা রাখে, আর বাইরের কেউ কেবল ছয়টি নির্দিষ্ট ঠিকানা চাইতে পারে: বোর্ড, একজন রোগীর নিজের জায়গা, আর সিরিয়াল নেওয়ার পাতা। এর বাইরে কিছু চাইলে আপনার নিজের মেশিনই মানা করে দেয়, রিলে নয়। অর্থাৎ রিলে সার্ভারটি কারও দখলে চলে গেলেও রোগীর তালিকা চাইতে পারবে না।
- অনলাইন সিরিয়ালে প্রেসক্রিপশন, রোগ নির্ণয় বা ওষুধ কখনোই রিলেতে যায় না
- সহকারীর ফোন রিলে হয়ে এলে সবকিছু ফোনেই সিল হয় (AES-256-GCM), খোলে শুধু আপনার কম্পিউটারে, চাবি রিলেতে কখনো যায় না
- অনলাইন সিরিয়াল বন্ধ থাকে যতক্ষণ না আপনি চালু করেন; ফোনের সিল করা পথ চলে শুধু ডেস্ক চালু থাকলে, আর অ্যাপ বন্ধ করলেই বন্ধ
ব্যাকআপ
কপিটিও ঠিক ততটাই বন্ধ
ব্যাকআপ একটি ফাইল: পেনড্রাইভে রাখুন বা নিজের গুগল ড্রাইভে। গুগল ড্রাইভে রাখলেও ভেতরে কী আছে গুগল দেখতে পায় না, কারণ ফাইলটি আপনার passphrase দিয়ে বন্ধ। আমরা যে অনুমতি চাই সেটিও সীমিত: কেবল আমাদের নিজের তৈরি ফাইলগুলোই দেখতে পাই, আপনার ড্রাইভের বাকি কিছু নয়।
- ফাইলটি খুলতে passphrase লাগে, আমাদেরও লাগবে, আমাদের কাছে নেই
- গুগল ড্রাইভে drive.file অনুমতি, আপনার বাকি ফাইল আমরা দেখি না
- ব্যাকআপ কবে নেওয়া হয়েছিল, পর্দায় লেখা থাকে
যাঁরা বিস্তারিত চান
এক নজরে কারিগরি দিকটা
| ডেটাবেস | SQLite, SQLCipher (AES-256) |
|---|---|
| চাবি | ৩২ বাইট এলোমেলো; OS key store + scrypt (N=2¹⁵, r=8) দিয়ে দুইবার মোড়ানো |
| লাইসেন্স | Ed25519 সই, মেশিনে বাঁধা, অফলাইনে যাচাই |
| রিলে | অনলাইন সিরিয়ালে শুধু ছয়টি পাবলিক পাথ; মানা করে চেম্বারের মেশিন, রিলে নয় |
| ফোন, রিলে হয়ে | AES-256-GCM, প্রতিটি ফোনের নিজের চাবি; চাবি যায় লিংকের # অংশে, যা ব্রাউজার কোথাও পাঠায় না; একবার পাঠানো বার্তা দ্বিতীয়বার নেওয়া হয় না |
| গুগল ড্রাইভ | OAuth PKCE, শুধু drive.file স্কোপ |
| ওষুধের তালিকা | সই করা ডেটা ফাইল; সই না মিললে নেওয়া হয় না |
কোনো নিরাপত্তা-ত্রুটি চোখে পড়লে [email protected]-এ জানাবেন। আমরা উত্তর দিই, এবং ঠিক করার পর কী হয়েছিল তা লিখেও জানাই।
প্রশ্ন
যেগুলো ডাক্তাররা সত্যিই জিজ্ঞেস করেন
আমার রোগীর তথ্য কি আপনারা দেখতে পারেন?
ল্যাপটপ চুরি হলে?
recovery passphrase ভুলে গেলে?
অনলাইন সিরিয়ালের সময় কী কী বাইরে যায়?
ভিডিও সাক্ষাতে ছবি ও আওয়াজ কোথায় যায়?
সফটওয়্যারটি কি বাড়িতে “ফোন” করে?
রোগীর ছবি কোথায় থাকে?
নিজের চেম্বারে দেখে নিন
১৪ দিন বিনামূল্যে। ইন্টারনেটের তার খুলে রেখেও চালিয়ে দেখতে পারেন, সেটাই সবচেয়ে সহজ পরীক্ষা।