আপনার ইন্টারনেট ট্র্যাফিক এনক্রিপ্ট করা গোপনীয়তা এবং নিরাপত্তা অর্জনের প্রথম পদক্ষেপ। আপনি কতটা অবাধে ওয়েব ব্রাউজ করতে পারেন তা পরিবর্তিত হয় আপনি সাধারণ পুরানো HTTPS ব্যবহার করছেন, একটি VPN বিশ্বাস করছেন বা বেনামী থাকার জন্য Tor নেটওয়ার্ক অ্যাক্সেস করছেন।
কিন্তু যখন আপনার গোপনীয়তা এবং নিরাপত্তা ব্যবস্থা আপনার বিরুদ্ধে ব্যবহার করা হয় তখন আপনি কী করতে পারেন?
টর প্রজেক্ট টুলগুলির মধ্যে একটি কীভাবে আপনাকে কঠোর সেন্সরশিপ এবং নজরদারি করতে সাহায্য করতে পারে তা এখানে।
এনক্রিপ্ট করা ওয়েব ট্রাফিকের দুর্বলতা
ওয়েব ট্র্যাফিক এনক্রিপ্ট করা নতুন কিছু নয়। বেশিরভাগ ওয়েবসাইট আজকাল HTTPS ব্যবহার করে যোগাযোগ করে এবং ব্যবহারকারীদের ব্যক্তিগত এবং আর্থিক তথ্য সুরক্ষিত করার জন্য একটি বৈধ SSL শংসাপত্র রয়েছে৷
কিন্তু যখন অধিকাংশ এনক্রিপ্ট করা যোগাযোগ প্রোটোকল দুর্ভেদ্য, তবুও সেগুলিকে স্বীকৃত এবং অবরুদ্ধ করা যেতে পারে। উদাহরণস্বরূপ, আপনার ISP বা স্থানীয় সরকার VPN গুলিকে সম্পূর্ণ নিষিদ্ধ করতে পারে এবং VPN সার্ভারে যাওয়া সমস্ত ট্র্যাফিক নিষিদ্ধ করতে পারে৷ একইভাবে, টর নেটওয়ার্কের মাধ্যমে ট্রাফিকের সাথে বিশ্বজুড়ে একই কাজ করা হচ্ছে।
ব্যবহারকারীদের এনক্রিপ্ট করা ওয়েব ট্রাফিক ব্যবহার বন্ধ করার দাবিটি নয়। সর্বোপরি, আপনার লগইন শংসাপত্রগুলি, বিশেষ করে পাসওয়ার্ডগুলি সুরক্ষিত করতে আপনার HTTPS দরকার৷ তাই ভার্চুয়াল টানেলিং এবং ট্রাফিক এনক্রিপশন পরিত্যাগ করার পরিবর্তে, আপনি কি এটিকে দৈনন্দিন HTTPS ট্র্যাফিক হিসাবে ছদ্মবেশ ধারণ করতে পারেন?
Obfsproxy কি?
Obfsproxy হল একটি Tor সাবপ্রজেক্ট যা মাস্ক করার জন্য তৈরি করা হয়েছে যে অনলাইন ট্র্যাফিক নেটওয়ার্ক মনিটরিং সরঞ্জামগুলিতে কেমন দেখায়। নামটি "অস্পষ্ট প্রক্সি" এর জন্য সংক্ষিপ্ত, যার অর্থ হল ওয়েব ট্র্যাফিক একটি প্রক্সির মধ্য দিয়ে যাচ্ছে তা অস্পষ্ট বা মুখোশ করা।
তবুও, Obfsproxy শুধুমাত্র একটি পার্শ্ব-প্রকল্প নয় যা পেঁয়াজ ব্রাউজারে যোগ করা হয়েছে। কিছু জায়গায়, অবাধে ইন্টারনেট অ্যাক্সেস এবং ব্যবহার করা অপরিহার্য।
একাধিক এন্ডপয়েন্টের মাধ্যমে আপনার ট্রাফিক রুট করার সময়, Tor SSL কমিউনিকেশন প্রোটোকল ব্যবহার করে। SSL ট্রাফিক ব্লক করে, আপনার সরকার এবং ISP আপনাকে Tor নেটওয়ার্ক ব্যবহার করা থেকে বিরত রাখতে পারে। 2011 সালের ফেব্রুয়ারিতে ইরানে ঠিক এটাই ঘটেছিল, যা হাজার হাজার ইরানীকে সম্পূর্ণভাবে টর নেটওয়ার্ক ব্যবহার করা থেকে বাধা দেয়।
যদিও আপনার টর ট্র্যাফিককে মাস্ক করার একটি উত্তর একটি ভিপিএন-এর মাধ্যমে টর ব্যবহার করা হবে, এটি আপনার ইন্টারনেটের গতি মারাত্মকভাবে হ্রাস করে। এছাড়াও, আপনি যদি এমন কোথাও থাকেন যেখানে VPN গুলি নিষিদ্ধ বা কঠোর নিয়মের অধীনে থাকেন তবে এটি একটি কার্যকর বিকল্প নয়৷
Obfsproxy ওয়েব ট্র্যাফিককে আবৃত করে—সেটি SSL, VPN, বা Tor এর মাধ্যমে—HTTPS এনক্রিপশনের একটি স্তরে, এটিকে দৈনন্দিন অনলাইন কার্যকলাপের মতো দেখায়৷
কিভাবে Obfsproxy কাজ করে?
Obfsproxy (বা যেকোন ট্রাফিক ক্যামোফ্লেজ প্রযুক্তি) কীভাবে কাজ করে তা বোঝার জন্য, আপনাকে প্রথমে বুঝতে হবে তারা কিসের বিরুদ্ধে আছে।
ডিপ প্যাকেট পরিদর্শন (ডিপিআই) হল এক ধরনের ডেটা প্রসেসিং যা একটি নেটওয়ার্কের মধ্য দিয়ে যাওয়া ডেটা পরিদর্শন করে। আপনি Wireshark এবং Glasswire-এর মতো সব ধরনের নেটওয়ার্ক মনিটরিং টুলে এই ধরনের অ্যালগরিদম খুঁজে পেতে পারেন।
যদিও তারা নেটওয়ার্ক ট্র্যাফিক ডিক্রিপ্ট করতে পারে না, তারা সর্বজনীনভাবে ডেটা প্যাকেটের ইঙ্গিতগুলি দেখতে সক্ষম হয়। এটি তাদের এনক্রিপশনের ধরন নির্ধারণ করতে দেয়, তা SSL, HTTPS, Bittorrent, বা VPN।
ডিপিআই এবং নেটওয়ার্ক মনিটরিং টুল কঠোরভাবে নজরদারির জন্য নয়। কিছু ক্ষেত্রে, এই সরঞ্জামগুলি সরাসরি পদক্ষেপ নিতে পারে এবং সাইবার আক্রমণ প্রতিরোধ করতে পারে বা সন্দেহজনক সার্ভারের সাথে সংযোগ করা থেকে আপনাকে আটকাতে পারে৷
আপনি সম্পূর্ণরূপে DPIs এড়াতে পারবেন না, তবে আপনি আপনার ট্র্যাফিককে সরল দৃষ্টিতে লুকিয়ে রাখতে পারেন। নীতির উপর নির্ভর করে, টর থেকে ভিপিএন এবং এমনকি স্ব-হোস্ট করা প্রক্সি পর্যন্ত যেকোনো কিছু ব্লক করা যেতে পারে। Obfsproxy যা করে তা হল আপনার অতি-সুরক্ষিত এবং বেনামী ব্রাউজিংকে দৈনন্দিন ওয়েব সার্ফিংয়ের মতো দেখায়৷
কিন্তু Obfsproxy সনাক্ত এবং ব্লক করা যাবে না?
একটি ট্রেস ছাড়া একটি এনক্রিপশন স্তর যোগ করা কঠিন হতে পারে৷ কিন্তু Obfsproxy ভিন্ন। এর ডেভেলপাররা কোনো প্রমাণ ছাড়াই টরের ট্রাফিকের চারপাশে একটি মোড়ক যোগ করতে পেরেছে।
অতিরিক্ত অস্পষ্টতা এনক্রিপশনে ব্যবহৃত হ্যান্ডশেকের কোন স্বীকৃত বাইট প্যাটার্ন নেই। এটি নেটওয়ার্ক মনিটরকে পরিবর্তনের বিষয়ে সতর্ক না করে এনক্রিপ্ট করা যোগাযোগ স্থাপন করে।
তবুও, Obfsproxy শুধুমাত্র আপনার Tor ট্রাফিকের একটি দিক লুকায়। এখনও অন্যান্য বলার ডেটা রয়েছে যেমন সময়, ভলিউম এবং ডেটা প্যাকেটের সেকেন্ডারি বৈশিষ্ট্য যা উন্নত DPI এখনও সনাক্ত করতে এবং ব্লক করতে পারে৷
আপনি কোথায় Obfsproxy ব্যবহার করতে পারেন?
Obfsproxy টর নেটওয়ার্কে একটি সম্পাদনা নয় কিন্তু একটি পৃথক সংযোজন। এটি টর-এ অনেকগুলি মৌলিক পরিবর্তন না করেই এটিকে ডিজাইন করা এবং স্থাপন করা তুলনামূলকভাবে সহজ করে তুলেছে৷
কিন্তু এর মানে টর ট্রাফিক অস্পষ্টতা টর ছাড়া অন্য জায়গায় কাজ করতে পারে। প্রারম্ভিকদের জন্য, আপনি যদি আপনার ভিপিএন সংযোগ কাস্টমাইজ করতে চান, আপনি OpenVPN এবং ওয়্যারগার্ড প্রোটোকল সহ Obfsproxy ব্যবহার করতে পারেন। যাইহোক, আপনাকে VPN অ্যাপ এবং সার্ভার উভয়েই Obfsproxy কনফিগার করতে হবে। তাই অনেক জটিল কাজের জন্য প্রস্তুত থাকুন কিন্তু একটি যোগ্য পুরস্কারের সাথে।
Obfsproxy বিকল্প
Obfsproxy তৈরি করা হয়েছিল বিশেষভাবে টর ট্রাফিককে চীন এবং ইরানের মতো প্রশ্রয়প্রাপ্ত সরকার থেকে আড়াল করার জন্য, কিন্তু অস্পষ্ট প্রযুক্তি নিজেই Obfsproxy ছাড়িয়ে যায়।
স্টানেল, একজনের জন্য, একটি ওপেন সোর্স অস্পষ্ট প্রযুক্তি যা 1990 এর দশক থেকে চলে আসছে। Obfsproxy-এর মতো, এটি SSL/TLS ট্রাফিককে HTML-এর মতো দেখাতে মাস্ক করতে পারে। এটি আপনাকে আপনার এনক্রিপশন ডাউনগ্রেড না করে এমন সার্ভারগুলির সাথে কথা বলার অনুমতি দেয় যা স্থানীয়ভাবে SSL/TLS সমর্থন করে না৷
সম্পূর্ণরূপে সেন্সরশিপ এড়ানোর জন্য, শ্যাডোসকস 2012 সালে চীনা ইন্টারনেট সেন্সরশিপ এবং ফায়ারওয়াল এড়াতে তৈরি করা হয়েছিল। Stunnel এবং Obfsproxy এর বিপরীতে, আপনি VPN ছাড়াই শ্যাডোসক ব্যবহার করতে পারেন।
আপনার জন্য প্রস্তুত ছদ্মবেশ
আপনি যদি সমস্ত কাজ না করেই ট্র্যাফিক ছদ্মবেশের সুবিধা চান বা কেবল প্রযুক্তিগত দক্ষতা না থাকে তবে আপনি কয়েকটি বাণিজ্যিক VPN নিয়ে সরাসরি পথে যেতে পারেন।
উদাহরণস্বরূপ, Surfshark-এর ছদ্মবেশ মোড আপনার ট্র্যাফিক মাস্ক করতে TCP বা UDP, OpenVPN প্রোটোকল ব্যবহার করে। OpenVPN XOR Scramble প্রতিটি বিট ডেটার মান প্রতিস্থাপন করে একটি সহজ পদ্ধতি গ্রহণ করে। এবং যদিও এটি সংযোগের গতিকে খুব কমই প্রভাবিত করে, এর সরলতার মানে হল এটি সর্বদা কার্যকর নয়, বিশেষ করে উন্নত ব্লকগুলির বিরুদ্ধে৷
আরেকটি বিকল্প হল Mullvad VPN। এটি ওয়্যারগার্ড প্রোটোকলের মাধ্যমে Tor's Obfsproxy-এর সাথে কাজ করে—যদিও এটি বাজারে থাকা অন্যান্য VPNগুলির তুলনায় কিছুটা বেশি ব্যয়বহুল এবং প্রযুক্তিগত৷
অনলাইন স্বাধীনতার যুদ্ধ
এটি সরকারী সেন্সরশিপ, একটি নোংরা ISP, বা একটি স্ট্রিমিং পরিষেবা হোক না কেন, সর্বদা এমন কেউ থাকে যে আপনি আপনার ডেটা এনক্রিপ্ট করতে চান না। অস্পষ্ট প্রযুক্তির প্রয়োজনীয়তা নির্দিষ্ট কিছু দেশের সাংবাদিক এবং মানবাধিকার কর্মীদের থেকে গড় ইন্টারনেট ব্যবহারকারীর মধ্যে বিকশিত হয়েছে৷
সৌভাগ্যবশত, প্রযুক্তি কোম্পানিগুলো দ্রুত মানিয়ে নিচ্ছে। অনেক ভিপিএন এখন অন্তর্নির্মিত ট্র্যাফিক ছদ্মবেশ মোড অফার করে এবং আপনার গোপনীয়তা এবং নিরাপত্তা আপনার নিজের হাতে নিতে সহায়তা করার জন্য অনলাইনে প্রচুর টিউটোরিয়াল রয়েছে৷
