আমরা সবাইকে VPN ব্যবহার করার পরামর্শ দিই—এতে কোনো সন্দেহ নেই। নিশ্চয়ই অনলাইন VPN ব্যবহার করার অনেক কারণ আছে, যার মধ্যে উন্নত ব্যক্তিগত গোপনীয়তা একটি।
তবে সব VPN ব্যবহার করার যোগ্য নয়। ফ্যাক্ট, কিছু VPN এতটাই খারাপ যে, আপনি তাদের সার্ভারের মাধ্যমে ট্রাফিক রাউট না করাই ভালো। এখানে কিছু সতর্কের সংকেত এবং নির্দিষ্ট VPN সার্ভিস দেওয়া হলো যেগুলো আপনাকে এড়াতে হবে যদি আপনি গোপনীয়তা দারুণ করুন।
কী কাৰণে একটি VPN গোপনীয়তার জন্য খারাপ?
সব VPN এক जैसा তৈরি হয় নাই। এখানে কয়েকটি কারণ দেওয়া হলো যেহেতু কিছু VPN খারাপ।
উৎপত্তির দেশ
কখনো "Five Eyes" দেশগুলোতে অবস্থিত একটি VPN সার্ভারের সাথে সংযুক্ত হওয়া উচিত নয়। এগুলো হলো—যুক্তরাষ্ট্র, যুক্তরাজ্য, অস্ট্রেলিয়া, নিউজিল্যান্ড, এবং কানাডা। এছাড়া "Nine Eyes" দেশগুলোও এড়ান (ফ্রান্স, নরওয়ে, ডেনমার্ক, দ্য নেদারল্যান্ডস)। এবং "Fourteen Eyes" দেশগুলোর ওপরও দূরে থাকুন (বেলজিয়াম, ইটালি, জার্মানি, স্পেন, সুইডেন)।
এই দেশগুলোর সরকার বা তো তাদের নাগরিকদের ওপর নজর রাখে, বা অন্যদের নাগরিকদের ওপর নজর রাখে, বা একে অপর সাথে খোফিয়া তথ্য আদান-প্রদান করে, অথবা কোনোভাবে নজরদারি সক্ষম ও উৎসাহিত করে। এই দেশগুলো তাদের এলাকায় পরিচালিত VPN সার্ভার থেকে চাপ দিয়ে ও অর্জন করে খোফিয়া তথ্য সংগ্রহ করতে পারে।
অ্যাক্টিভিটি লগিং
VPN-এ সংযুক্ত থাকার সময় আপনার সকল ইন্টারনেট ট্রাফিক VPN-এর সার্ভারের মাধ্যমে যাবে। কিছু মিনিমাম লগ রাখে। এতে হতে পারে আপনি যে IP থেকে সংযুক্ত হয়েছেন এবং সংযোগের সময়। অন্যদের পূর্ণ ব্রাউজিং অভ্যাস ট্র্যাক করে—ভিজিট করা ওয়েবসাইট, ব্যবহার করা অ্যাপ, ইত্যাদি। লগ খারাপ কারণ এটি স শেষে আপনার দিকে আক্রমণকারীকে ট্রেস করতে দেয়।
এভেন "নো লগিং" প্রতিশ্রুতি দেয়া VPN সার্ভিসও মুখোমুখি মানা যাবে না। তারা "অ্যাক্টিভিটি লগিং"-এ অংশ নিতে পারে না কিন্তু অন্য জিনিস লগ করতে পারে। আপনি কীভাবে জানবেন একটি VPN-এর নো-লগিং দাবি কতটুকু বিশ্বাসযোগ্য? আপনাকে তাদের টার্মস অফ সার্ভিস পড়তে হবে।
টার্মস অফ সার্ভিস
একটি VPN সার্ভিসের টার্মস অফ সার্ভিস স্পষ্ট করে বলে দেয় আপনি একজন ব্যবহারকারী হিসেবে কী আশা করতে পারেন: কী ধরনের কার্যকলাপ নিষিদ্ধ, কী ট্র্যাক হয়, কী না, এবং আরও অনেক কিছু। সন্দেহ হলে, আপনাকে সার্ভিসের সাথে যোগাযোগ করুন এবং প্রশ্ন করুন যাতে তাদের লগিং পলিসি আসলে কেমন সেটি বুঝতে পারেন।
কিছু বিষয় মনে রাখবেন:
- যদি তারা আপনার সংযোগ সম্পর্কে যেকোনো কিছু লগ করে, IP বা সংযোগের সময় সহ, তবে সেটি শেষে আপনার দিকে ট্রেস করা যায়।
- যদি তারা অ্যাকাউন্ট ব্লক না করে, এমন অ্যাকাউন্টও যা সিস্টেমকে খুব বেশি অপব্যবহার করে, তবে সার্ভিসটি আসলে লগ-ফ্রি হওয়ার সম্ভাবনা বেশি।
- যদি তারা দাবি করে যে তারা আপনাকে ব্যবহারকারী হিসেবে চিহ্নিত করতে পারা এমন কোনো ইনফরমেশন লগ না করেই অ্যাকাউন্ট ব্লক করতে পারে, তবে আপনাকে তা কীভাবে কাজ করে সেটি খুঁজে বের করতে হবে। অধিকাংশ সময় তারা আপনাকে স্পষ্ট উত্তর দেয় না, সেক্ষেত্রে আপনাকে অনুমান করতে হবে যে লগ যেভাবেই জড়িত।
OpenVPN-এর অভাব
VPN বিভিন্ন ধরনের কানেকশন ব্যবহার করে কাজ করতে পারে। L2TP এবং PPTP কিছু জনপ্রিয় অপশন। কিন্তু এগুলোর স্পষ্ট ত্রুটি আছে যা সেগুলোকে গোপনীয়তার জন্য খারাপ অপশন করে তোলে। OpenVPN সেরা প্রোটোকল কারণ এটি ওপেন-সোর্স এবং ট্রাফিকের সবচেয়ে শক্তিশালী এনক্রিপশন অফার করে।
লিক টেস্ট ব্যর্থতা
কখনো কখনো আপনার VPN সার্ভারের সাথে আসল সংযোগ কমপ্রোমাইজ হতে পারে। উদাহরণস্বরূপ, আপনার PC স্লিপ মোডে চলে যায় এবং জেগে ওঠার পর VPN সংযোগ পুনঃস্থাপন করতে পারে না, অথবা আপনি Wi-Fi থেকে ইথারনেটে স্যুইচ করেন, অথবা আপনার রাউটার আনপ্লাগ হয়ে যায় এবং আপনাকে আবার প্লাগ ইন করতে হয়।
এভেন আপনি "সফলভাবে" VPN-এ সংযুক্ত থাকার সময়ও, আপনার কিছু ট্রাফিক সেটি সংযোগের মাধ্যমে রাউট হয় না। এটাকে লিক বলা হয়, এবং এটি গোপনীয়তার জন্য VPN ব্যবহারের পুরো উদ্দেশ্য বাঁচিয়ে দেয়।
নির্দিষ্ট VPN ক্লায়েন্ট অন্যান্য চেয়ে এই বিষয়ে ভালো। তাই আপনাকে নিযমিত এটি চেক করতে হবে যেনে WebRTC Leak Test, IPLeak, এবং DNS Leak Test-এর মতো লিক টেস্ট ব্যবহার করে। প্রতিটি টেস্ট দুবার করুন: একবার VPN ছাড়া, একবার VPN দিয়ে। আপনার IP ঠিকানা দুবার ভিন্ন হওয়া উচিত।
ফ্রি সার্ভিস
সবচেয়ে সাধারণ VPN মিথ হলো ফ্রি VPN সার্ভিস খুব ভালো। বাস্তবে ফ্রি VPN-গুলো অনেক রিস্কের সাথে আসে।
মূল সমস্যা হলো এমন সার্ভিসগুলোর সার্ভার এবং ব্যান্ডউইডথের জন্য টাকা দিতে হয়। ব্যবহারকারী কিছু দেয় না হলে, তাদের অন্য উপায়ে রেভেনিউ জেনারেট করতে হয়। অধিকাংশ সময় এটি ব্যবহারকারীর ডেটা ও ইনফরমেশন বিক্রি করে করা হয়। তাই যদি আপনি নিজের থেকে প্রশ্ন করেছেন, "Solo VPN কি নিরাপদ?"—আপনার উত্তর পেয়ে গেলেন।
পেইড সার্ভিসের ফ্রি ট্রায়াল ঠিক আছে। কিন্তু আনলিমিটেড ফ্রি সার্ভিস ঠিক নয়। তাই অধিকাংশ জিনিসের মতো, আপনি যেটার টাকা দেন সেটাই পান, এবং গোপনীয়তা সস্তা নয়। তাই আমরা সবসময় পেইড VPN ফ্রি VPN-এর চেয়ে রিকমেন্ড করি।
বেনামী পেমেন্টের অভাব
একটা বিষয় আর মনে রাখবেন: আপনি যদি এক্সট্রা এক লেয়ার Obfuscation যোগ করতে চান, তবে আপনি এমন একটি VPN সার্ভিস পছন্দ করতে পারেন যা বেনামী পেমেন্ট নেয়। ক্রেডিট কার্ড বা PayPal অ্যাকাউন্ট আপনার দিকে ট্রেস করা যায়, কিন্তু বিটকয়েনের মতো ক্রিপ্টোকারেন্সি এমন কোনো ব্রেডক্রাম্ব ট্রেইল ছাড়ে না।
আপনাকে কোন VPN-গুলো এড়াতে হবে?
একটা বিষয় হলো কোনো নির্দিষ্ট VPN সার্ভিস নিরাপদ বা অননিরাপদ সেটি অনুমান করা তাদের কথা ও প্রতিশ্রুতির ওপর ভিত্তি করে। একদম আলাদা বিষয় হলো যখন একটি VPN সার্ভিস লাল হাত ধরা পড়ে এক্টিভিটি ট্র্যাক করার, লগ রাখার, ব্যবহারকারীর ডেটা বিক্রি করার ইত্যাদি বিষয়ে।
আপনি যদি আপনার গোপনীয়তা দারুণ করেন, এখানে এড়াতে হবে এমন VPN সার্ভিসগুলো—যেগুলো একটি বা একাধিক উপায়ে ব্যবহারকারীর গোপনীয়তা লঙ্ঘন করা প্রমাণিত।
1. Hola
২০১৫ সালে Hola এমন কিছু করা পাওয়া গেল যা অন্য কোনো VPN সার্ভিস করে না: এর ব্যবহারকারীদের PC-কে "এক্সিট নোড" বনায় দেয়, যার মাধ্যমে অন্য Hola ব্যবহারকারী তাদের ট্রাফিক রাউট করতে পারে। Hola এই ব্যান্ডউইডথ থার্ড-পার্টি সার্ভিসকে বিক্রি করেছিল। এতটাই জঘন্য লঙ্ঘন Hola-কে কখনোই ব্যবহার না করার ক্যাটাগরিতে সরাসরি ফেলে দিয়েছে।
2. HotSpot Shield
২০১৭ সালে একটি গোপনীয়তা গ্রুপ HotSpot Shield-এর বিরুদ্ধে দাবি করল "ট্রাফিক ইন্টারসেপ্ট ও রিডাইরেক্ট করা পার্টনার ওয়েবসাইটগুলোর দিকে, جمله বিজ্ঞাপন কোম্পানিগুলো।" এই দাবিটি HotSpot Shield-এর লগিং কানেকশন ডিটেইলস করার অভিযোগ করল, যা সরাসরি এর গোপনীয়তা নীতির বিরুদ্ধে।
অতিরিক্তভাবে, ২০১৬ সালের একটি গবেষণা পেপারে HotSpot Shield-কে "জাভাস্ক্রিপ্ট কোড ইনজেক্ট করা" এবং "ই-কমার্স ট্রাফিক পার্টনার ডোমেইনগুলোর দিকে রিডাইরেক্ট করা" পাওয়া গেল।
3. HideMyAss
২০১১ সালে ফেডারেল বিউরো অফ ইনভেস্টিগেশন (FBI) একটি হ্যাকারের কার্যকলাপকে HideMyAss VPN সার্ভিসের অফিসিয়াল IP ঠিকানার মাধ্যমে ট্র্যাক করল। FBI HideMyAss থেকে অ্যাক্টিভিটি লগ সংগ্রহ করল এবং হ্যাকারকে ধরতে ও অভিযোগ চালান করতে সেটি ব্যবহার করল। হ্যাকারের কর্মস্ববাৎ অবৈধ হলেও, এই ঘটনা একটা বিষয় স্পষ্ট করল: HideMyAss ট্রেসযোগ্য লগ রাখে।
4. Facebook Onavo VPN
২০১৮ সালের প্রথমে জানা গেল Facebook-এর মোবাইল অ্যাপের বিল্ট-ইন "Protect" ফিচার আসলে ২০১৩ সালে অর্জিত Onavo VPN।
এটি ব্যবহারকারীদের রক্ষা করার জন্য কতটুকু কার্যকর সেটা বিচ্ছিন্ন, একটা বিষয় যেনে আপনাকে বিরত রাখতে চায়: Onavo আপনার মোবাইল ট্রাফিক ডেটা সংগ্রহ করবে "Facebook পণ্য ও সার্ভিস উন্নত করতে, লোকেরা কোন পণ্য ও সার্ভিস দারুণ করে সেটি বুঝতে, এবং ভালো অভিজ্ঞতা তৈরি করতে।"
5. Opera Free VPN
২০১৬ সালে Opera ব্রাউজার একটি নতুন "ফ্রি আনলিমিটেড VPN" ফিচার চালু করল সব ব্যবহারকারীর জন্য। কিন্তু নামের সত্যিই, Opera Free VPN সত্যিকারের অর্থে VPN নয়। এটি বেশি একটি ওয়েব প্রাক্সির মতো, এবং Opera ব্যবহার ডেটা সংগ্রহ করে যা থার্ড পার্টির সাথে শেয়ার করা হয়েছে কিনা সেটি অনিশ্চিত।
6. PureVPN
২০১৭ সালে FBI একটি কাল্পনিক স্টকারকে ট্র্যাক ও গ্রেফতার করল PureVPN সার্ভিস ব্যবহার করে তার অ্যাক্টিভিটির তথ্য অর্জন করে। PureVPN-এর গোপনীয়তা নীতিতে নো-লগিং প্রতিশ্রুতির باয়जूद, বাস্তবে তারা যথেষ্ট তথ্য রাখত যাতে আইনি কর্তৃপক্ষের সাথে সহযোগিতা করলে অভিযুক্তকে চিহ্নিত করা যায়।
7. VPNSecure
VPNSecure শুধু অস্ট্রেলিয়ায় (একটি "Five Eyes" দেশ) হেডকোয়ার্টার্ড নয়, বরং ২০১৬ সালের একটি গবেষণা পেপারে সার্ভিসটির সাথে IP লিক এবং DNS লিক পাওয়া গেল, প্লাস "egress points" রেসিডেনশিয়াল ব্যবহারকারীদের জন্য, যা Hola-কে ডুবিয়ে দেয়া "এক্সিট নোড" কনসেপ্টের মতো।
পেপারটি সন্দেহ করে কিন্তু নিশ্চিত করে না যে ব্যবহারকারীদের ব্যান্ডউইডথ তাদের জানা ছাড়া ব্যবহার করা হচ্ছে। তবে, আপনি নিরাপদ থাকতে চাইলে, আপনাকে সম্ভবত এড়া উচিত।
8. Zenmate
২০১৮ সালে vpnMentor-এর একটি টেস্টে পাওয়া গেল ZenMate (HotSpot Shield এবং PureVPN-এর সাথে) IP লিকের শিকার, যা আপনার পরিচয় উজাগর করতে পারে এমনকি স্থাপিত VPN সংযোগের মাধ্যমে ZenMate ব্যবহার করার সময়ও। এতে সাথে সাথে, এই খুঁজে বের করার সাথে সাথে ZenMate ধীরে প্রতিক্রিয়া জানাল, এতে আমরা তাদের ব্যবহারকারীর গোপনীয়তা প্রতি সম্মানের বিষয়ে সশঙ্কিত।
গোপনীয়তা-সচেতন VPN যেগুলো আপনি বিশ্বাস করতে পারেন
এখন পর্যন্ত, শুধু কিছু গিনে চুনি VPN আছে যাদের নো-লগিং পলিসি গোপনীয়তা-সচেতন লোকরা বিশ্বাস করে। VPN প্রদানকারীরা কী খুঁজে বেছে নেওয়া উচিত সেটি জানতে আমাদের VPN প্রদানকারী বাছাই করার পরামর্শ দেখুন।
আমরা ExpressVPN, CyberGhost, এবং Private Internet Access রিকমেন্ড করি।
