ইন্টারনেট ট্রাফিক এনক্রিপ্ট করা গোপনীয়তা এবং নিরাপত্তা অর্জনের দিকে প্রথম ধাপ। আপনি কত স্বাধীনভাবে ওয়েব ব্রাউজ করতে পারেন তা নির্ভর করে আপনি সাদা HTTPS ব্যবহার করছেন, একটি VPN-এ আস্থা রাখছেন, নম্র থাকতে Tor নেটওয়ার্ক অ্যাক্সেস করছেন।
তবে আপনার গোপনীয়তা এবং নিরাপত্তা ব্যবস্থা যখন আপনার বিরুদ্ধে ব্যবহৃত হয়, তখন আপনি কী করতে পারেন?
এখানে Tor Project-এর একটি টুল কীভাবে আপনাকে কঠোর সেন্সরশিপ এবং নজরদারি থেকে মুক্ত করতে সাহায্য করতে পারে তার ব্যাখ্যা দেওয়া হলো।
এনক্রিপ্টেড ওয়েব ট্রাফিকের দুর্বলতা
ওয়েব ট্রাফিক এনক্রিপ্ট করা আর নতুন কিছু নয়। আজকাল অধিকাংশ ওয়েবসাইট HTTPS ব্যবহার করে যোগাযোগ করে এবং ব্যবহারকারীদের ব্যক্তিগত ও আর্থিক তথ্য রক্ষার জন্য বৈধ SSL সার্টিফিকেট রাখে।
কিন্তু যদিও অধিকাংশ এনক্রিপ্টেড কমিউনিকেশন প্রোটোকল প্রায় অপ্রবেশ্য, সেগুলো এখনও শনাক্ত করা এবং ব্লক করা সম্ভব। উদাহরণস্বরূপ, আপনার ISP বা স্থানীয় সরকার সম্পূর্ণ VPN ব্যান করতে পারে এবং VPN সার্ভারlere যাওয়া সকল ট্রাফিক বন্ধ করতে পারে। একইভাবে, বিশ্বজুড়ে Tor নেটওয়ার্কের মাধ্যমে যাওয়া ট্রাফিকের साथও একই ঘটছে।
ব্যবহারকারীদের এনক্রিপ্টেড ওয়েব ট্রাফিক ব্যবহার বন্ধ করার দাবি নেই। সর্বশেষে, লগইন শংসাপত্র—Especially পাসওয়ার্ড—রক্ষার জন্য HTTPS প্রয়োজন। তাই ভার্চুয়াল টানেলিং এবং ট্রাফিক এনক্রিপশন ত্যাগ করার বদলে, আপনি কি এটিকে সাধারণ HTTPS ট্রাফিকের ভেষে লুকাতে পারেন?
Obfsproxy কী?
Obfsproxy Tor-এর একটি সাবপ্রোজেক্ট যা নেটওয়ার্ক মনিটরিং টুলগুলোর কাছে অনলাইন ট্রাফিক কেমন দেখায় তা মোছাতে তৈরি। নামটি "obfuscate proxy"-র সংক্ষিপ্তরূপ, অর্থাৎ ওয়েব ট্রাফিক একটি প্রอก্সির মাধ্যমে যাচ্ছে তা অস্পষ্ট বা মোছানো।
তবুও, Obfsproxy শুধু Onion ব্রাউজারে যোগ করা একটি সাইড-প্রোজেক্ট নয়। কিছু জায়গায়, এটি মুক্তভাবে ইন্টারনেট অ্যাক্সেস এবং ব্যবহার করার জন্য অপরিহার্য।
ট্রাফিক একাধিক এন্ডপয়েন্টের মাধ্যমে রাউট করার সময় Tor SSL কমিউনিকেশন প্রোটোকল ব্যবহার করে। SSL ট্রাফিক ব্লক করে আপনার সরকার এবং ISP আপনাকে Tor নেটওয়ার্ক ব্যবহার থেকে বাধা দিতে পারে। ফেব্রুয়ারি ২০১১ সালে ইরানে ঠিক একই ঘটনা ঘটেছিল, হাজার হাজার ইরানী Tor নেটওয়ার্ক ব্যবহার থেকে বঞ্চিত হয়েছিল।
আপনার Tor ট্রাফিক মোছানোর একটি সমাধান হতে পারে VPN-এর মাধ্যমে Tor ব্যবহার করা, কিন্তু এটি আপনার ইন্টারনেট স্পিড drastically কমানো। এছাড়া, যদি আপনি এমন জায়গায় থাকেন যেখানে VPN বা तो ব্যান করা আছে অথবা কঠোর নিয়ন্ত্রণে আছে, তবে এটি সाध्य বিকল্প নয়।
Obfsproxy ওয়েব ট্রাফিককে—চাহে সেটি SSL, VPN, অথবা Tor-এর মাধ্যমে হোক—HTTPS এনক্রিপশনের একটি লেয়ারের মধ্যে লপেটে দেয়, ফলে সেটি দৈনন্দিন অনলাইন কার্যকলাপের মতো দেখায়।
Obfsproxy কীভাবে কাজ করে?
Obfsproxy (অথবা যেকোনো ট্রাফিক ক্যামouflage প্রযুক্তি) কীভাবে কাজ করে বুঝতে হলে, প্রথমে বুঝতে হবে তারা किसके বিরুদ্ধে লড় रहा।
ডিপ প্যাকেট ইনস্পেকশন (DPI) হলো একটি ডেটা প্রসেসিং টাইপ যা নেটওয়ার্কের মাধ্যমে চলাচল করা ডেটা যাচাই করে। Wireshark এবং Glasswire-এর মতো সকল ধরনের নেটওয়ার্ক মনিটরিং টুলে такие অ্যালগরিদম পাওয়া যায়।
তারা নেটওয়ার্ক ট্রাফিক ডিক্রিপ্ট করতে পারে না, কিন্তু ডেটা প্যাকেট публиকভাবে যে ইঙ্গিত দেয় সেগুলো দেখতে পারে। এতে তারা এনক্রিপশনের ধরন নির্ধারণ করতে পারে—চাহে সেটি SSL, HTTPS, Bittorrent, অথবা VPN হোক।
DPI এবং নেটওয়ার্ক মনিটরিং টুল শুধু নজরদারির জন্য নয়। কিছু ক্ষেত্রে এই টুলগুলো সরাসরি কার্রਵাই নিতে পারে এবং সাইবার আক্রমণ রোধ করতে পারে অথবা আপনাকে একটি সন্দেহজনক সার্ভারের সাথে সংযোগ করতে বাধা দিতে পারে।
আপনি সম্পূর্ণভাবে DPI এড়াতে পারবেন না, কিন্তু আপনার ট্রাফিক সবার নজरों আড়ালে লুকাতে পারেন। নীতির উপর নির্ভর করে Tor থেকে VPN এবং এমনকি সেলফ-হোস্টেড প্রอก্সি পর্যন্ত ব্লক করা হতে পারে। Obfsproxy শুধু আপনার ألترا-সিকিউর এবং বেনামী ব্রাউজিংকে সাধারণ ওয়েব সার্ফিংএর মতো করে দেয়।
কিন্তু কি Obfsproxy শনাক্ত ও ব্লক করা সম্ভব?
কোনো ট্রেস ছাড়া এনক্রিপশন লেয়ার যোগ করা কঠিন হতে পারে। কিন্তু Obfsproxy আলাদা। এর ডেভেলপাররা Tor-এর ট্রাফিকের চারপাশে একটি র্যাপার যোগ করেছেন কোনো প্রমাণ ছাড়া।
অতিরিক্ত Obfuscation এনক্রিপশনে ব্যবহৃত হ্যান্ডশেকের কোনো শনাক্তযোগ্য বাইট প্যাটার্ন নেই। এটি নেটওয়ার্ক মনিটরদের সতর্ক না করে এনক্রিপ্টেড কমিউনিকেশন প্রতিষ্ঠা করে।
তবুও, Obfsproxy আপনার Tor ট্রাফিকের মাত্র একটি দিক লুকায়। সময়, ভলিউম, এবং ডেটা প্যাকেটের সেকেন্ডারি বৈশিষ্ট্যের মতো অন্যান্য বোঝানো ডেটা এখনও আছে যা উন্নত DPI এখনও শনাক্ত ও ব্লক করতে পারে।
Obfsproxy কোথায় ব্যবহার করা যায়?
Obfsproxy Tor নেটওয়ার্কের একটি এডিট নয় বরং একটি আলাদা যোগাত। এতে Tor-এ বড় পরিবর্তন আন না করেই এটি ডিজাইন ও ডিপ্লয় করা তুলনামূলকভাবে সহজ ছিল।
কিন্তু এর মানে Tor ট্রাফিক Obfuscation Tor-এর বাইরেও অন্যান্য জায়গায় কাজ করতে পারে। πρώত, যদি আপনি আপনার VPN সংযোগ কাস্টমাইজ করতে চান, তবে OpenVPN এবং WireGuard প্রোটোকলের সাথে Obfsproxy ব্যবহার করতে পারেন। তবে আপনাকে VPN অ্যাপ এবং সার্ভার উভয়েই Obfsproxy কনফিগার করতে হবে। সুতরাং জটিল কাজের জন্য প্রস্তুত থাকুন, কিন্তু পুরস্কার উপযোগী।
Obfsproxy বিকল্প
Obfsproxy নির্দিষ্টভাবে চীন এবং ইরানের মতো জাসুস সরকারদের থেকে Tor ট্রাফিক লুকাতে তৈরি করা হয়েছিল, কিন্তু Obfuscation প্রযুক্তি নিজে Obfsproxy-এর চেয়ে বড়।
Stunnel একটি ওপেন-সোর্স Obfuscation প্রযুক্তি যা ১৯৯০-এর দশক থেকে আছে। Obfsproxy-এর মতো, এটি SSL/TLS ট্রাফিককে HTML-এর মতো দেখাতে পারে। এটি আপনাকে SSL/TLS নেটিভভাবে সাপোর্ট না করা সার্ভারlerle কথা বলতে দেয় আপনার এনক্রিপশন ডাউনগ্রেড করা ছাড়া।
শুধু সেন্সরশিপ এড়াতে, ২০১২ সালে Shadowsocks তৈরি হয়েছিল চীনের ইন্টারনেট সেন্সরশিপ এবং ফায়ারওয়อล এড়াতে। Stunnel এবং Obfsproxy-এর বিপরীতে, Shadowsocks আপনি VPN ছাড়াও স্বতন্ত্রভাবে ব্যবহার করতে পারেন।
তैयার ক্যামouflage
যদি আপনি সকল কঠিন পরিশ্রম ছাড়াই ট্রাফিক ক্যামouflage-এর সুবিধা চান অথবা কৌশলগত দক্ষতার অভাব থাকে, তবে কিছু কমার্শিয়াল VPN-এর মাধ্যমে সরাসরি পথ অবলম্বন করতে পারেন।
উদাহরণস্বরূপ, Surfshark-এর ক্যামouflage মোড OpenVPN প্রোটোকল—TCP বা UDP—ব্যবহার করে আপনার ট্রাফিক মোছায়। OpenVPN XOR Scramble একটি সহজ পথ অবলম্বন করে ডেটার প্রতিটি বিটের মান প্রতিস্থাপন করে। এবং যদিও এটি সংযোগের গতিকে কদাচিৎ প্রভাবিত করে, এর সহজতা অর্থাৎ এটি উন্নত ব্লকের বিরুদ্ধে সবসময় কার্যকর নয়।
একটি অন্য বিকল্প হলো Mullvad VPN। এটি WireGuard প্রোটোকলের মাধ্যমে Tor-এর Obfsproxy-এর সাথে কাজ করে—যদিও এটি কিছুটা ব্যয়বহুল এবং অন্যান্য বাজারের VPN-এর চেয়ে আরও কৌশলগত।
অনলাইন স্বাধীনতার ওপর যুদ্ধ
চাহে সেটি সরকারি সেন্সরশিপ হোক, জাসুস ISP হোক, অথবা স্ট্রিমিং সার্ভিস—সদা কেউ থাকে যারা আপনার ডেটা এনক্রিপ্ট করতে চায় না। Obfuscation প্রযুক্তির প্রয়োজন জনন bbox সাংবাদিক ও মানবাধিকার কর্মীদের থেকে গড়ে উঠে সাধারণ ইন্টারনেট ব্যবহারকারীদের পৌঁছে গেছে।
সৌভাগ্যবশত, টেক কোম্পানিগুলো দ্রুত অভিযোজিত হচ্ছে। অনেক VPN এখন বিল্ট-ইন ট্রাফিক ক্যামouflage মোড অফার করে এবং অনলাইনে টন টন টিউটোরিয়াল আছে যা আপনাকে আপনার গোপনীয়তা ও নিরাপত্তা নিজের হাতে নেওয়ার সাহায্য করে।
