আপনি যদি আপনার অনলাইন প্রাইভেসি নিয়ে সিরিয়াস হন, তবে কোনো ভিপিএন সংযোগ ব্যবহার করছেন সম্ভবত। এগুলো একটি প্রাইভেসি লেয়ার অফার করে যা আপনার আইএসপি (ISP) সার্ভারের মাধ্যমে সরাসরি ওয়েব অ্যাক্সেস করলে অর্জন করা যায় না।
তবে, তাদের বৃদ্ধি পাচ্ছে জনপ্রিয়ত음 ellenére, অনেক লোক জানে না একটি ভিপিএন কীভাবে কাজ করে; পর্দার পিছনে কী ঘটছে?
চলুন দেখি একটি ভিপিএন সংযোগ কী এবং ব্যাখ্যা করি একটি ভিপিএন কীভাবে কাজ করে।
ভিপিএন (VPN) অর্থ
VPN মানে ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (Virtual Private Network)।
ভিপিএন (VPN) কী?
একটি ভিপিএনকে ওয়েবের দুটি অংশের মধ্যস্থ একটি সিকিউয়ার টানেল (secure tunnel) হিসেবে ভাবা সহজ। ঠিক যেমন একটি পর্বতের নিচে একটি গুপ্ত টানেলের বাইরে থেকে কেউ আপনি কী করছেন সেটি দেখতে পায় না, ঠিক সেইভাবে ওয়েবের অন্য কেউ আপনার প্রাইভেট ভিপিএন টানেলে কী হচ্ছে সেটি দেখতে পারবে না।
আরও টেকনিক্যাল লেভেলে, একটি ভিপিএন একটি সংযোগ পদ্ধতি যা অতিরিক্ত সিকিউরিটি সুবিধার একটি বিশাল রেঞ্জ আনে, বিশেষ করে যারা পাবলিক সংযোগ ব্যবহার করে যেমন হোটেল, এয়ারপোর্ট, বা লাইব্রেরিতে।
একটি ভিপিএন একটি নির্দিষ্ট ব্রাউজার, ডেস্কটপ বা ল্যাপটপ, স্মার্টফোন, বা একটি রাউটারে ইনস্টল করা যায়।
ভিপিএন কীভাবে কাজ করে?
আপনি যখন ভিপিএন ছাড়া ওয়েবের সাথে সংযুক্ত হয়েন, আপনার ট্রাফিক আপনার মেশিন থেকে আপনার আইএসপি (ISP) সার্ভারের দিকে অনএনক্রিপ্টেড (unencrypted) ফর্মে বোধ হয়। সেখান থেকে, এটি বিশ্বজুড়ের সার্ভারগুলোর দিকে যায়। সব সময়, এটি ম্যান-ইন-দ-মিডিল (man-in-the-middle) আক্রমণ, জাসুসি (snooping), এবং অন্যান্য সিকিউরিটি হুমকির জন্য আক্রান্ত থাকে।
আপনি যদি একটি ভিপিএন ব্যবহার করেন, আপনার ট্রাফিক আপনার কম্পিউটার বা স্মার্টফোনের ভিপিএন অ্যাপ দ্বারা এনক্রিপ্ট হয়ে যায় এটা আপনার ডিভাইস ছাড়াও আগে।
সেখান থেকে, এটি আপনার আইএসপি সার্ভারের দিকে যায়, এবং তারপর আপনার ভিপিএন সার্ভারের দিকে। যখন এটি ভিপিএন সার্ভারে পৌঁছায়, ট্রাফিক ডিক্রিপ্ট (decrypt) হয় এবং ব্রডার ওয়েবের দিকে পাস করা হয়। এছাড়া এটি আপনার ভিপিএন-এর আইপি অ্যাড্রেস ব্যবহার করে। অনেক কেসে, ব্যবহারকারীরা ব্যবহার করছেন ভিপিএন সার্ভারের ফিজিক্যাল লোকেশন বেছে নিতে পারেন।
ভিপিএন প্রোটোকলের ধরন (Types of VPN Protocols)
ভিপিএন প্রোটোকলের বেশ কিছু ধরন রয়েছে। সব প্রদানকারী সকল প্রোটোকল সাপোর্ট করে না। সবচেয়ে জনপ্রিয় ভিপিএন প্রোটোকলগুলোর মধ্যে রয়েছে:
- IPsec: ইন্টারনেট প্রোটোকল সিকিউরিটি (IPsec) IPv6-এর সাথে ব্যবহারের জন্য তৈরি করা হয়েছিল। এটি একটি IP প্যাকেটকে একটি IPsec প্যাকেটের ভিতরে এনক্যাপসুলেট (encapsulate) করে ট্রাফিক এনক্রিপ্ট করে।
- SSL/TLS: ট্রান্সপোর্ট লেয়ার সিকিউরিটি (SSL/TLS) একটি নেটওয়ার্কের সকল ট্রাফিককে একটি ভিপিএন সংযোগের মাধ্যমে টানেল করতে পারে। এটি OpenVPN প্রজেক্টে ব্যবহার হয়।
- SSH: সিকিউয়ার শেল (SSH) ভিপিএনগুলো ইন্ট্রা-নেটওয়ার্ক লিংকে সিকিউরিটি যোগ করতে টানেলিং ব্যবহার করে।
- SSTP: মাইক্রোসফট সিকিউয়ার সকেট টানেলিং প্রোটোকল (SSTP) পয়েন্ট-টু-পয়েন্ট প্রোটোকল (PPP) টানেল ব্যবহার করে SSL 3.0 চ্যানেলের মাধ্যমে ট্রাফিক পাঠায়।
ভিপিএন কী করে?
একটি ভিপিএন বিভিন্ন ধরনের ব্যবহারকারীদের জন্য অনেক ভিন্ন ফাংশন পারফর্ম করতে পারে। নোট করুন যে একটি ভিপিএন একটি প্রক্সি (proxy) থেকে ভিন্ন।
রিমোট অ্যাক্সেস (Remote Access)
ভিপিএন প্রথমে উত্পন্ন হয়েছিল লোকেদের দূর থেকে নেটওয়ার্ক সুরক্ষিতভাবে অ্যাক্সেস করার দরকারের কারণে। কিছু প্রাথমিক ব্যবহারকারী ছিলেন একাধিক ব্রাঞ্চ বা অফ-সাইট কর্মचारियों যুক্ত ব্যবসা।
ওই মূল সুবিধাগুলো আজও আছে। লক্ষ লক্ষ মানুষ কোম্পানি-প্রদত্ত ভিপিএন ব্যবহার করে ইন্টারন্যাল নেটওয়ার্ক এবং সার্ভার অ্যাক্সেস করে।
প্রাইভেসি এবং অনলাইন সিকিউরিটি
ভিপিএন কীভাবে কাজ করে সেটির কারণে, ব্যবহারকারীরা দ্রুত বুঝতে পারলেন যে এই টেকনোলজির অতন্ত বড় প্রাইভেসি এবং সিকিউরিটি সুবিধা রয়েছে।
সব ভিপিএন একই ফিচার অফার করে না। তবে, আপনি যদি মার্কেট-লিডিং পেইড ভিপিএন সেবাগুলো (যেমন ExpressVPN বা CyberGhost) ব্যবহার করেন, তবে আপনাকে নিচের অধিকাংশ সুবিধা পাওয়া উচিত:
- এনক্রিপশন (Encryption): প্রায় সকল কমার্শিয়াল ভিপিএন সেবা আপনার ওয়েব ট্রাফিক ডেটা এনক্রিপ্ট করে। এর মানে আপনার ইনফরমেশন যেকোনো হ্যাকার বা ম্যালিশিয়াস অ্যাপ যা আপনার নেটওয়ার্ক ডেটায় জাসুস করছে তাদের কাছে অনরিডেবল (unreadable)।
- লুকানো আইপি অ্যাড্রেস (Hidden IP Address): বাহেরেরদের কাছে, আপনার কম্পিউটার যেন ভিপিএন সার্ভারদের আইপি অ্যাড্রেস আছে সেভাবে দেখাবে। অনেক কোম্পানি আইপি অ্যাড্রেসের ভিত্তিতে বিশাল পরিমাণ ডেটা সংগ্রহ করে, তাই আপনার নিজের অ্যাড্রেস সরিয়ে দিলে আপনার অ্যানোনিমিটি (anonymity) 劇적으로 বেড়ে যায়।
- নো লগিং (No Logging): কিছু ভিপিএন আপনার ব্রাউজিং ডেটার কোনো লগ রাখে না। এর মানে, যদি সরকার তথ্য খুঁজে বের করতে আসে, তবে হাতে দেয়ার কিছুই নেই। لكن সতর্ক থাকুন, সব ভিপিএন লগ ডিসপোজ করে না, এবং কিছুই ইন্ডিবিডুয়ালি ভ্যাগ (intentionally vague) প্রাইভেসি পলিসি রাখে।
ব্লক করা সাইটগুলো বাইপাস করা (Circumnavigate Blocked Sites)
ওয়েবসাইটগুলো নির্দিষ্ট নেটওয়ার্কে প্রায়শই ব্লক থাকে। উদাহরণস্বরূপ, আপনার এমপ্লয়ার লোকেদের কাজের সময় ফেসবুকে লগইন করতে দেয় না, আপনার স্কুল সম্ভবত অ্যাডাল্ট কন্টেন্ট ব্লক করে, এবং চরম কেসে, সরকারեր পুরো দেশে কিছু সাইট ব্লক করে দিয়েছে।
একটি ভিপিএন আপনাকে যেকোনো ব্লক করা সাইট অ্যাক্সেস করতে দেবে। আমরা যে টানেলের কথা বলেছি সেটি আপনার মেশিনকে একটি পথ দিয়ে দেয় একটি নেটওয়ার্কের রিস্ট্রিকশন ভাঙতে এবং আপনার ভিপিএন সার্ভারের লোকেশন থেকে বাধামুক্ত ইন্টারনেট অ্যাক্সেস করতে।
জিও-ব্লকড কন্টেন্ট (Geo-Blocked Content)
এক ভিপিএন যা করে সেটির মধ্যে শেষ বড় কিছুর একটা হলো জিও-ব্লকড সাইটগুলোর অ্যাক্সেস প্রদান করা। এটি একটি ফিচার যা বিশেষভাবে কর্ড কাটার্স (cord cutters) এবং প্রবাসীদের জন্য উপযোগী যারা তাদের হোম কান্ট্রি থেকে ভিডিও কন্টেন্ট দেখতে চান।
জিও-ব্লকড কন্টেন্ট আনলক করার স্পেশালাইজড ভিপিএনগুলো সাধারণত বিশ্বজুড়ে দर्जনো দেশে সয়েকো সার্ভার রাখে যাতে ব্যবহারকারীদের ফ্লেক্সিবিলিটি (flexibility) দিয়ে দেয়।
(নোট: বেশ কিছু লিডিং স্ট্রিমিং সেবা সিদ্ধান্তগতভাবে ভিপিএন অ্যাক্সেস রিস্ট্রিক্ট করে পরিচিত ভিপিএন আইপি অ্যাড্রেস ব্লক করে, যা একটি চিরকাল চলমান বিড়াল-ইঁদুর খেলা তৈরি করে।)
ভিপিএন যা করতে পারে না
ভিপিএন দারুণ, কিন্তু এগুলো অনলাইন সিকিউরিটির একটি वन-সাইজ-ফিটস-অল (one-size-fits-all) সমাধান দূরে—এরা সব কিছু করতে পারে না।
কুকিজ ব্লক করা (Block Cookies)
আপনাকে ওয়েব জুড়ে ট্র্যাক করার অন্যান্য উপায় রয়েছে। সবচেয়ে সাধারণ উপায়গুলোর একটি হলো কুকিজ (cookies) ব্যবহার করা।
একটি ভিপিএন কুকিজ ব্লক করতে পারে না। এর মানে ফেসবুক, অ্যামাজন, এবং গুগলের মত সংস্থাগুলো এখনো আপনাকে মনিটর করতে পারবে।
(নোট: কুকিজের বহু ধরন রয়েছে যেগুলো সম্পর্কে আপনাকে জানা উচিত।)
আপনাকে সম্পূর্ণ অ্যানোনিমাস (Anonymous) বানানো
ভিপিএন অনলাইন অ্যানোনিমিটির গ্যারান্টি দেয় না। প্রথমে, তারা অপ্রত্যাশিতভাবে অফলাইন হয়ে যেতে পারে বা DNS লিক (DNS leaks) সফার করতে পারে, যেন দুটোই আপনার ডেটা স্নুপার্স (snoopers), আইএসপি, এবং সরকারের सामने সতর্কতা ছাড়া এক্সপোজ করতে পারে।
দ্বিতীয়, যদিও আপনার আইএসপি আর আপনার ব্রাউজিং ডেটার কপি রাখে না, আপনার ভিপিএন প্রদানকারী এখন একটি কপি রাখে। তাই, আপনি প্রদানকারীটির ওপর অনেক ট্রাস্ট রাখছেন যে তারা এটিকে অনিচ্ছাকৃত উদ্দেশ্যে ব্যবহার করবে না।
অনলাইন অ্যানোনিমিটির আরও ভালো লেভেলের জন্য, আপনাকে টর (Tor) নেটওয়ার্ক ব্যবহার করার কথা ভাবা উচিত।
ম্যালওয়্যার (Malware) থেকে প্রোটেক্ট করা
একটি ভিপিএন সংযোগের কোনো অ্যান্টি-ভাইরাস প্রপার্টি (anti-virus properties) নেই। আপনাকে এখনো সেরা অ্যান্টি-ভাইরাস স্যুট (anti-virus suites) এর একটি চালাতে হবে 웹 সার্ফিং করার সময় আপনার সামনাঘুর যেকোনো হুমকি থেকে নিজেকে প্রোটেক্ট করার জন্য।
এবং মনে রাখবেন, কিছু ম্যালওয়্যার আপনার অনুমতি ছাড়া আপনার ভিপিএন অফ করতে সক্ষম, যা এটিকে সম্পূর্ণ অনुपযোগী করে দেয়।
পেইড (Paid) নাকি ফ্রি (Free) ভিপিএন বেছে নেবেন?
সত্যি কথা, আপনাকে কখনো ফ্রি ভিপিএন ব্যবহার করা উচিত না। যেন ফรี স্টাফ অনলাইনের সাথে সবসময় হয়, আপনি প্রোডাক্ট হয়ে যান। এটি একটি সমস্যা যা আমরা বার বার দেখেছি যখন আমরা সেরা ফ্রি ভিপিএন প্রদানকারীদের দেখেছি।
বরং, নিশ্চিত হন যে আপনি একটি പ്രস্থিত, विश्वস্ত, এবং সিকিউয়ার পেইড ভিপিএন প্রদানকারীর সাথে সাইন আপ করেছেন। অনেক দুর্দান্ত পেইড ভিপিএন আছে যারা থেকে আপনি বেছে নিতে পারেন।
