আপনি সাধারণত অনলাইন ব্রাউজিংকালীন প্রাইভেসি বেড়ানোর জন্য ভিপিএন ব্যবহার করেন, কিন্তু অবিশ্বস্ত ভিপিএন ঠিক বিপরীত ফলাফল দেয়।
আসলে, ভিপিএন প্রদানকারীদের অভাব নয় যারা ক্লায়েন্টদের মিসলিড (mislead) করে বা তাদের কাস্টমারদের ঠগাতে ডিসেপটিভ (deceptive) প্র্যাক্টিসে লিপ্ত থাকে। একটি ভিপিএন সেবা বিবেচনা করার সময়, এই পাঁচটি تاک্তিকের দিকে লক্ষ্য রাখুন যা অবিশ্বস্ত ভিপিএন المحتمل কাস্টমারদের ঠগাতে ব্যবহার করে...
কেন একটি ভিপিএন আপনাকে ঠগানোর চেষ্টা করবে?
আপনি ভাবতে পারেন একটি ভিপিএন প্রদানকারী প্রথমে কেন আপনাকে ঠগানোর চেষ্টা করবে। এটি প্রায়শই শুধু সেলস এবং প্রফিট বেড়ানোর জন্য। কিন্তু কিছু কোম্পানি ডিসেপটিভ প্র্যাক্টিস ব্যবহার করে ট্রাস্ট স্থাপন করে যখন কোম্পানিটি আসলে আপনার প্রাইভেসি রক্ষা করায় কোনো চিন্তা করছে না।
অতীতে, একাধিক ভিপিএন থার্ড পার্টি হাতে ব্যবহারকারীর ডেটা বিক্রি করে টাকা আয় করার দোষে ধরা পড়েছে। কিছু ভিপিএন আপনার ডেটা অন্যান্য প্রোডাক্ট ও সেবার বিজ্ঞাপনের জন্যও ব্যবহার করে।
অন্য সময়, একটি ভিপিএন বাজওয়ার্ডস (buzzwords) এবং মার্কেটিং জার্গন (marketing jargon) ব্যবহার করে প্রোডাক্টটিকে আসলে এর চেয়ে বেশি সিকিউয়ার দেখাতে পারে। সমস্যাটি এতটাই വ്യাপক যে সেন্টার ফর ডেমোক্রেসি অ্যান্ড টেকনোলজি (CDT) বিভিন্ন ভিপিএনসহ কাজ করে কনসিউমারদের জন্য একটি বিশ্বস্ত ভিপিএন যে প্রশ্নগুলোর উত্তর দিতে পারবে সেটি ডেভেলপ করেছে।
আমরা সিডিটির (CDT) প্রজেক্টের партনারদের একজন, গোল্ডেন ফ্রগ (Golden Frog) (ভাইپرভিপিএন-র পেছনের কোম্পানি) এর সাথে কথা বলেছি কিছু ভিপাইন ইন্ডাস্ট্রির игрокরা কনসিউমারদের কীভাবে ঠগাতে চায় সেটি আলোচনা করার জন্য।
১. অনডিসক্লোজড এফিলিয়েট রিভিউ ও সাইটস
আপনি যখন ভিপিএন রিভিউ পড়তে চান রিসার্চ করলে, আপনি লেজিটিমেট ফিডব্যাক এবং বায়াসড (biased) এফিলিয়েট কন্টেন্ট সর্ট আউট করতে সমস্যায় পড়তে পারেন।
বেশ কিছু ভিপিএন কোম্পানি এসইও (SEO) স্ট্র্যাটেজি ব্যবহার করে নেগেটিভ স্টোরি এবং রিভিউ সার্চ ইঞ্জিন রেজাল্টে নিচে নামিয়ে দেয়। কিন্তু আরও খারাপ কথা হলো, কিছু প্রদানকারী অনডিসক্লোজড এফিলিয়েট রিভিউ সাইটের মালিকানা রাখে। এই সাইটগুলো إندিপেন্ডেন্ট (independent) হলে নিশ্চয় করবে কিন্তু আসলে সেগুলো কোম্পানির ব্লগ মাত্র যা একটি নির্দিষ্ট প্রোডাক্ট পুশ করে।
"কয়েকটি টপ ভিপিএন প্রদানকারী 'থার্ড পার্টি' রিভিউ সাইট চালাতে পরিচিত, যেগুলো প্রতিযোগীদের চেয়ে একটি নির্দিষ্ট প্রদানকারীকে সার্বিকভাবে প্রশংসা করে। ব্র্যান্ডগুলো ডক্টোরড (doctored) রিভিউ এবং টেস্টিমোনিয়াল দিয়ে পজিটিভ ইমেজ তৈরি করতে পারে," গোল্ডেন ফ্রগের সিইও (CEO) সানডে یوکুবাইটিস (Sunday Yokubaitis) বলেন।
রিভিউ সাইট পড়ার সময়, এমন চিহ্নের জন্য লুকিয়ে থাকুন যা সাইটটি অন্যদের চেয়ে অনযায়ogne একটি ভিপিএন প্রদানকারীকে ফেভার করছে। বিশ্বস্ত রিভিউ সাইটগুলো সবসময় এফিলিয়েট লিংক এবং পোস্ট ডিসক্লোজ করে।
আপনার রিসার্চ করার সময়, নিশ্চিত হন যে আপনি নিউজ ওয়েবসাইট এবং ফোরাম চেক করেছেন কোনো স্ক্যান্ডাল বা ভিপিএন প্রদানকারীর সম্পর্কে নেগেটিভ রিপোর্টের জন্য। রেডডিট (Reddit)ও ভিপিএন অভিজ্ঞতা চেক করার একটি ভালো টুল—শুধু ফেক ইউজাররা প্রোডাক্ট প্রোমোট করছে কিনা সেটি লুকিয়ে থাকুন।
২. পেরেন্ট এবং পার্টনার কোম্পানিগুলো আইডেন্টিফাই না করা
একটি ভিপিএন-এর পেরেন্ট কোম্পানি কনসিউমারদের জন্য অত্যন্ত প্রাসঙ্গিক তথ্য। যদি একটি ভিপিএন-এর পেরেন্ট কোম্পানি কমার্শিয়াল ইউজের জন্য ডেটা এগরিগেট (aggregate) করে, তবে তারা তাদের ভিপিএন সাবসিডিয়ারি (subsidiary) থেকে ডেটা শেয়ার ও বিক্রি করতে পারে। কখনো কখনো, একটি পেরেন্ট কোম্পানি বিজ্ঞাপন কোম্পানি বা অন্যান্য ব্যবসাও অধিকার রাখতে পারে যারা কনসিউমার ডেটা শেয়ার থেকে উপকৃত হয়।
অতিরিক্তভাবে, কনসিউমারদের জানা দরকার যে কোন বড় পার্টনাররা ভিপিএন সেবার সাথে কাজ করে তাদের প্রোডাক্ট প্রদান করতে, সিডিটি (CDT) নোট করে। উদাহরণস্বরূপ, আপনি আপনার ভিপিএনের সার্ভারের দায়িত্বে আইপি লিক (IP leak) জন্য বিখ্যাত একটি কোম্পানি থাকতে চান না।
বিশ্বস্ত ভিপিএন আপনাকে এই তথ্য লুকিয়ে রাখবে না। কিন্তু ডড্জি (dodgy) ভিপিএন এই তথ্য খুঁজে পাওয়া কঠিন করে দেয়।
৩. অস্পষ্ট রেভিনিউ মডেল (Revenue Models)
যখন একটি ভিপিএন কোম্পানি সেটি কীভাবে টাকা আয় করে সেটি সম্পর্কে আপফ্রন্ট (upfront) নয়, এটি একটি বড় রেড ফ্ল্যাগ (red flag)। ইন্টারনেটে, কিছুটা ফ্রি হলে সাধারণত মানে আপনার ডেটা প্রোডাক্ট। ফেসবুক-जैसी কোম্পানিগুলো এই পয়েন্টটি ব্যাখ্যা করে। এটি ফ্রি ভিপিএন সুপারিশ করা হয় না তার কারণগুলোর একটি।
অবিশ্বস্ত ভিপিএনগুলো প্রায়শই তাদের রেভিনিউ মডেল সম্পর্কে স্পষ্ট তথ্য দেয় না। কখনো কখনো তারা এই ডিটেইলস বড় প্রাইভেসি পলিসিতে গাড়িয়ে দেয়, অথবা সরাসরি এটিকে উপলব্ধ করায় না।
আপনার সিকিউরিটির জন্য, আপনি এমন একটি ভিপিএন প্রদানকারী চান যারা তাদের টাকা মূলত বা সম্পূর্ণ তাদের সেবার সাবস্ক্রিপশন থেকে আয় করে। অন্যথায়, আপনি দেখতে পাবেন যে আপনার ভিপিএন থার্ড পার্টির হাতে ডেটা বিক্রি করে টাকা আয় করছে। অথবা, হোলা ভিপিএন (Hola VPN)-এর মতো, সেবাটি আপনার ব্যান্ডউইথ বটনেটের হাতে বিক্রি করতে পারে।
সিডিটি (CDT) নোট করে, যদি ভিপিএন-এর সকল বা অধিকাংশ রেভিনিউ সাবস্ক্রিপশন থেকে আসে, তবে এটি ইঙ্গিত দেয় যে ব্যবহারকারীরা কোম্পানির আসল কাস্টমার, তাদের প্রোডাক্ট নয়।
৪. যাচাই نشده "লগলেস" (Logless) দাবি
"লগলেস" (logless) একটি জনপ্রিয় বাজওয়ার্ড ভিপিএন মার্কেটিং-এ, যেহেতু অনেক লোক সেবাগুলোর সাথে আরও সিকিউয়ার ফিল করেন যারা তাদের এক্টিভিটির লগ রাখে না। কিছু কোম্পানি সঠিকভাবে কতটুকু লগ রাখে সেটি বড় করে বলে। কিন্তু কিছু ভিপিএন সেবা সরাসরি লগ রাখা না বলে মিথ্যা বলে—লগলেস होने দাবি করে যখন তারা লগলেস নয়।
গোল্ডেন ফ্রগের সিইও সানডে یোকুবাইটিস বলেন যে আপনাকে যাচাই করা উচিত যে একটি ভিপিএন প্রদানকারী আসলে লগলেস কিনা একটি ইন্ডিপেন্ডেন্ট বডি (independent body) দিয়ে যেটি এটি যাচাই করতে পারে।
"যদি একটি ভিপিএন লগলেস হওয়ার দাবি করে, তবে আপনাকে নিশ্চিত করতে হবে যে এটি একটি ইন্ডিপেন্ডেন্ট থার্ড পার্টি ভ্যালিডেটর (third party validator) দিয়ে যাচাই করা হয়েছে, শুধু একটি এফিলিয়েট পাবলিকেশন দিয়ে নয়।"
৫. ফেক সার্ভার লোকেশন (Fake Server Locations)
কিছু অবিশ্বস্ত ভিপিএন প্রদানকারী ফেক ভার্চুয়াল সার্ভার ব্যবহার করে কনসিউমারদের ঠগায়। তারা সাধারণত এটি इसलिये করে যাতে যেন তাদের বড় একটি নেটওয়ার্ক এবং অনেক ধরণের লোকেশন আছে। এই تاک্তিক প্রায়শই প্রোডাক্টটিকে পটেনশিয়াল কাস্টমারদের কাছে আরও আকর্ষণীয় করে তোলে।
তবে, ফেক সার্ভার লোকেশন ইউজার এক্সপেরিয়েন্সে প্রভাব ফেলে এবং আপনার পিং (ping) প্রভাবিত করে। এর পাশাপাশি, ফেক সার্ভারগুলো ইউজার প্রাইভেসিকে প্রভাবিত করতে পারে।
আপনাকে সবসময় চেক করা উচিত যে আপনার পটেনশিয়াল ভিপিএন প্রদানকারী কি ফেক সার্ভার লোকেশন ব্যবহার করার দোষে ধরা পড়েছে।
আপনার ভিপিএন থেকে জিজ্ঞাসা করা উচিত অন্যান্য প্রশ্ন
একটি ভিপিএন প্রদানকারী শপিং করার সময়, নিশ্চিত হন যে আপনি সেই ম্যানিপুলেটিভ تاک্তিকগুলো থেকে দূরে থাকছেন যারা আপনাকে একটি প্রোডাক্ট কিনতে ঠেলে দিতে চায়।
একটি পটেনশিয়াল ভিপিএন সেবা সম্পর্কে সাবস্ক্রাইব করার আগে আপনাকে জিজ্ঞাসা করা উচিত আর কিছু প্রশ্ন:
- যদি তারা লগ রাখে, কি তারা ট্রান্সপারেন্ট যে কী লগ করা হচ্ছে, কেন লগ করা হচ্ছে, এবং কতক্ষণ পর্যন্ত?
- তারা কীভাবে তথ্যের জন্য লিগ্যাল রিকোয়েস্ট হ্যান্ডেল করে?
- থার্ড পার্টি কি ভিপিএন-এর যেকোনো ফাংশন কন্ট্রোল বা হ্যান্ডেল করে?
এই গুরুত্বপূর্ণ প্রশ্নগুলো আপনাকে ভবিষ্যতে অপ্রিয় ঘটনা থেকে বাঁচাবে।
ভিপিএন সেবা সম্পর্কে আরও বুঝুন
আপনি যদি অনলাইন প্রাইভেসি বেড়ানোর জন্য ভিপিএন ব্যবহার করতে চান, তবে আপনাকে সেবার বিভিন্ন ফিচার এবং সেগুলো কী অর্জন করতে পারে সেটি বুঝতে হবে। এইीलिये একটি বিশ্বস্ত ভিপিএন সেবার সাথে থাকা গুরুত্বপূর্ণ, যেমন এক্সপ্রেসভিপিএন (ExpressVPN) বা সাইবারগোস্ট (CyberGhost)।
আপনি যদি ভিপিএন জার্গনের অর্থ সম্পর্কে কিছুটা অনিশ্চিত হন, তবে ভিপিএন টার্মিনোলজি (VPN terminology) সম্পর্কে আমাদের গাইড চেক আউট করুন আরও ভালো বোঝার জন্য।
