আমাদের ইমেইল এখন PGP স্বাক্ষরিত — নিজেই যাচাই করুন

আজ থেকে verify@getplasma.org থেকে আসা স্বয়ংক্রিয় ইমেইলগুলিতে — নোড পেমেন্ট নোটিফিকেশন সহ — বার্তার মধ্যেই একটি PGP স্বাক্ষর থাকবে।

যে কেউ যাচাই করতে পারে ইমেইলটি সত্যিই আমাদের কাছ থেকে এসেছে কিনা। কোনো অ্যাকাউন্ট নেই, লগইন নেই, তৃতীয় পক্ষের ওপর ভরসা নেই।

কেন?

ফিশিং হলো ক্রিপ্টো প্রজেক্টের বিরুদ্ধে সবচেয়ে সাধারণ আক্রমণ। ভুয়ো «পেমেন্ট পাঠানো হয়েছে» বা «আপনার ওয়ালেট যাচাই করুন» ইমেইল আসল টাকা হারাতে পারে। আমাদের কমিউনিটি বছরের পর বছর টার্গেট — তাই আমরা জালিয়াতিকে ক্রিপ্টোগ্রাফিকভাবে শনাক্তযোগ্য করে তুলছি।

প্রতিটি বহির্গামী ইমেইল ইতিমধ্যে DKIM স্বাক্ষরিত (হেডারে dkim=pass দেখুন — আপনার মেইল সার্ভার স্বয়ংক্রিয়ভাবে যাচাই করে)। PGP একটি দ্বিতীয়, স্বাধীন প্রমাণ যোগ করে যা বার্তার ভেতরেই থাকে — ফরোয়ার্ডের পরেও যাচাইযোগ্য, মাঝখানের কোনো মেইল সার্ভারের ওপর নির্ভরশীল নয়।

কীভাবে যাচাই করবেন

1. আমাদের পাবলিক কী ডাউনলোড করুন: getplasma.org/pgp-verify.asc
2. ইমপোর্ট করুন:

gpg --import pgp-verify.asc

3. ইমেইলের টেক্সট একটি ফাইলে সংরক্ষণ করুন (যেমন mail.txt) এবং যাচাই করুন:

gpg --verify mail.txt

আপনার একটি বৈধ স্বাক্ষর দেখা উচিত:

getplasma.org payment signing (server key) <verify@getplasma.org>
fingerprint: ACEE 59B7 9A30 B460 78EC  B0C8 2632 D768 6559 CE31

সার্ভার কী আমাদের অফলাইন মাস্টার কী দ্বারা সার্টিফাইড:

getplasma.org payments master key <verify@getplasma.org>
fingerprint: BB74 FE08 20C8 6169 6D69  56E4 4F31 69DB E3BB 7B

আরও শক্তিশালী: ব্লকচেইন

পেমেন্ট ইমেইলে একটি ট্রানজাকশন হ্যাশ থাকে। সেই হ্যাশই সবচেয়ে শক্ত প্রমাণ — এটি আমাদের নিজস্ব ব্লকচেইনে বিদ্যমান এবং শুধুমাত্র আমরাই তৈরি করতে পারি। প্রতিটি পেমেন্ট ইমেইল সরাসরি আমাদের এক্সপ্লোরারের সংশ্লিষ্ট ট্রানজাকশনে লিংক করে, যেমন kc-explorer2.getplasma.org।

ইমেইল জাল করা যায়। ব্লকচেইন ট্রানজাকশন জাল করা যায় না।

সংক্ষেপে

• ✅ DKIM স্বাক্ষরিত (স্বয়ংক্রিয়, ইতিমধ্যে সক্রিয়)
• ✅ PGP স্বাক্ষরিত বডি (নতুন — ঐচ্ছিক ম্যানুয়াল যাচাই)
• ✅ প্রতিটি পেমেন্টের অন-চেইন প্রমাণ (জাল করা অসম্ভব)

কোনো «getplasma.org» ইমেইল যাচাইয়ে ব্যর্থ হলে — সেটি আমাদের নয়।