আপনি VPN সাবস্ক্রাইব করেছেন এবং এর দেওয়া প্রাইভেসি থেকে খুশি। পাবলিক ওয়ার্ক-ফাই-তে নিরাপত্তা বা স্ট্রিমিং সাইটের রিজন-ব্লক বাইপাস করতে ব্যবহার করছেন।
কিন্তু কেউ বললে VPN (কমপক্ষে বর্তমান রূপে) মারা যাওয়ার হালতে আছে? সন্দেহ করতে পারেন, তাই VPN-এর ৭ টি সমস্যা দেখি যেগুলো দ্রুত সমাধান করতে হবে।
১. NSA ভিপিএন এনক্রিপশন ভাঙতে পারে
অস্বস্তিকর সত্য: NSA আপনার VPN-এর এনক্রিপশন ভাঙতে পারে।
ভルトラ العظمى ১০২৪-বিট এনক্রিপশন Diffie-Hellman ক্রিপ্টোগ্রাফিক কি এক্সচেঞ্জ ব্যবহার করে। কিন্তু এই পদ্ধতিতে সীমিত সংখ্যক প্রাইম নম্বর ব্যবহার হয়, এবং এই ফ্লা এক্সপ্লয়েট করে ডিক্রিপ্ট করা যায়।
২০১৫ সালে গবেষক অ্যালেক্স হল্ডারমান এবং নাদিয়া হেনিংগার লিখেছিলেন:
"একটি সাধারণ ১০২৪-বিট প্রাইম ভাঙলে NSA প্যাসিভলি দু-তिहাই VPN এবং গ্লোবালি ২৫% SSH সার্ভারের কানেকশন ডিক্রিপ্ট করতে পারবে। দ্বিতীয় ১০২৪-বিট প্রাইম ভাঙলে প্রায় ২০% টপ মিলিয়ন HTTPS ওয়েবসাইটের কানেকশনে প্যাসিভ ইভসড্রপিং সম্ভব। অর্থাৎ, একবারের বড় কম্পিউটেশন ইনভেস্টমেন্টে ট্রিলিয়ন এনক্রিপ্টেড কানেকশনে গোপন শোনা সম্ভব।"
স্নোডেন এই গবেষণা প্রকাশের আগেই NSA-এর এনক্রিপ্টেড কানেকশন গোপন শোনার ক্ষমতা প্রকাশ করেছিলেন।
তাহলে আপনার VPN তত নিরাপদ নয়। একটাই আপনার সাবস্ক্রিপশন পুনরায় বিবেচনার জন্য যথেষ্ট।
২. আপনার ISP VPN কানেকশন ব্লক করতে পারে
Kodi-এ মিডিয়া ব্লক করা সার্ভারে কানেক্ট করতে চাইছেন? বা দर्शन গোপন রাখতে? VPN ISP সীমাবদ্ধতা বাইপাস করতে সাহায্য করে। কিন্তু उन्हीं সীমাবদ্ধতাগুলো VPN সার্ভার পর্যন্ত বaard করা যেতে পারে।
আপনি প্রভাবিত হচ্ছেন কিনা জানা কঠিন। Reddit, Kodi ফোরামে অনেক ইউজার এই সমস্যা পোস্ট করেছেন। সহজে চেক করুন: VPN-এ সিনেমা/টিভি শো স্ট্রিম করার চেষ্টা করুন। যদি কাজ না করে কিন্তু অন্যান্য আনএনক্রিপ্টেড ইন্টারনেট ঠিক থাকে, তবে বড় সম্ভাবনা VPN ব্লক করা হয়েছে।
ভুলবেন না, USA-তে ISP-রা এখন আপনার কার্যকলাপ নজরদারি করে এবং ডেটা বিক্রি করতে পারে। ভিপিএন সাহায্য করবে বলে মনে করলে, লাগে সময় শেষ হচ্ছে।
৩. ফ্রি VPN রেপুটেশন নষ্ট করছে
আমরা অন্যথায় কিছু ফ্রি VPN রিকমেন্ড করেছি। কিন্তু আপवाद ছাড়া লং-টার্ম ইউজ রিকমেন্ডেড নয়। সাবস্ক্রিপশন সার্ভিস ভালো ফলাফল দেয়।
ফ্রি পাওয়া ভালো লাগে, কিন্তু গোপনীয়তা উপেক্ষা — আপনার অনলাইন কার্যকলাপ বিজ্ঞাপন নেটওয়ার্কে পাস করা — VPN-এর আদর্শের বিপরীত। বদতর: ফ্রি VPN পুরো VPN ইন্ডাস্ট্রিকে নিচে টানে।
অনেক ফ্রি VPN সার্ভিস उन्हीं কোম্পানিগুলো চালায় যারা "সুপീരিয়র" সাবস্ক্রিপশন সার্ভিস দেয়। ফ্রি কাস্টমারের প্রতি তাদের মনোভাব এবং ইন্ডাস্ট্রিতে প্রভাব দেখতে মনে হয় তারা নিজেদের পতন তখন করছেন।
সংক্ষেপে: ফ্রি VPN বা ফেল করুক, নয়তো সম্পূর্ণ পারদর্শিতার সাথে চালুক।
৪. জিও-ব্লকিং জানা VPN সার্ভার অ্যাড্রেস টার্গেট করে
জিও-ব্লকিং একদিন VPN দিয়ে সহজে বাইপাস করা যেত। এখন নয়।
মান लीজিয়ে: USA-ভিত্তিক নেটফ্লিক্স অ্যাকাউন্ট, UK-এ হলিডে-এ রিজন ব্লকিংয়ের কারণে একই মুভি/শো দেখতে পারছেন না। USA-ভিত্তিক VPN দিয়ে নেটফ্লিক্স সার্ভারকে ফুল করে দিতে পারেন। কিছু VPN এই ক্ষमतাই বেচে।
এখন নেটফ্লিক্স (এবং অন্যান্য স্ট্রিমিং প্রোভাইডার) বুঝতে পারছে। কানেক্ট করা 점점 কঠিন। BBC উদাহরণ: UK-এ BBC iPlayer দেখতে চাইলে ওভারসিজ থেকে ব্লক। UK-ভিত্তিক VPN সার্ভার দিয়েও একই রেসপন্স।
কারণ: স্ট্রিমিং সার্ভিসগুলো VPN সার্ভারের ব্ল্যাকলিস্ট ব্যবহার করছে। VPN প্রোভাইডার চেক করে সার্ভার আইপি লগ করে। এই আইপি ব্লক থাকলে কেউ নেটফ্লিক্স, BBC iPlayer এক্সেস করতে পারবে না — যদি না VPN ছাড়া এবং সঠিক জিওগ্রাফিক লোকেশন থেকে করা হয়।
স্ট্রিমিং সার্ভিসের এক এবং জিত, VPN-এর বিরুদ্ধে আরেকটা স্ট্রাইক।
৫. লগলেস VPN একটা মিথ্যা
VPN কোম্পানিগুলো যা দিতে পারে বা যা করতে পারে সেটা প্রমিস করে। একটা প্রমিস ("নো লগিং") সবার চোখ ধার খুঁজে পাড়ে। গোপনীয়তার জন্য টাকা দিলে লগ কেন দেবে?
সত্যি হলো: লগলেস VPN কখনো ১০০% লগ-মুক্ত নয়। VPN কোম্পানিগুলো থার্ড-পার্টি সার্ভার লিজ করে। সেসব সার্ভারে সব ধরণের ডেটা লগ থাকে। আপনার সাবস্ক্রাইব করা VPN লগ রাখে না হলেও, সার্ভার মালিক অবশ্যই রাখে।
অর্থাৎ কোথাও আপনার এক্টিভিটির লগ আছে। সেটা নিরাপদ হতে পারে, আপনি কিছু আন্দাজনকর করলেন নাও হতে পারে। কিন্তু উপরের সব জানার পর, এটি VPN ব্যবহার পুনরায় বিবেচনার আরেক কারণ। সার্ভার লগ সার্ভার ম্যানেজমেন্টের জন্য বাধ্যতামূলক:
"লগ ছাড়া VPN প্রোভাইডার DNS রিকোয়েস্ট হ্যান্ডেল করতে পারত না, अबিউজ প্রতিরোধ করতে পারত না, কানেকশন ট্রাবলশুট করতে পারত না, বা সাবস্ক্রিপশন টাইপ অনুযায়ী VPN অ্যাকাউন্ট লিমিট করতে পারত না (যেমন ডেটা ক্যাপ)।"
VPN সার্ভিসের ওয়েবসাইটে দেখুন তারা কী ইনফরমেশন কালেক্ট করা মানেন। মনে রাখুন আপনার অনলাইন এক্টিভিটি তত প্রাইভেট বা ಅನোনিমাস নয় যত আপনি বিশ্বাস করছেন।
৬. আপনার ব্যক্তিগত তথ্য ডেটা মাইনিং
প্রতিষ্ট সাইট সম্ভবত এটা করবে না, আপনি কখনো জানবেন না, কিন্তু কম খরচে VPN এর যুগে এই সার্ভিসগুলো রেভিনিউ ম্যাক্সিমাইজ করার জন্য অন্য জায়গা থেকে টাকা আয় করতে বাধ্য। একটা উপায়: আপনার পারসোনাল ডেটা বিজ্ঞাপনদাতা এবং ডায়রেক্ট মার্কেটিং কোম্পানিগুলোকে বেচা... মূলত স্প্যামারদের।
ফ্রি VPN-এ এই সমস্যা দেখেছি, পেইড সলিউশনে আশা করি না। কিন্তু এটি অনশুনা নয়। আপনার তথ্য শেয়ার করে সাবস্ক্রিপশন VPN এক্সট্রা টাকা আয় করে। আপনি পাওয়া এক্সট্রা স্প্যাম, আপনার ভিজিট করা সাইটগুলোর টার্গেটেড অ্যাড। এটা আপনি সাবস্ক্রাইব করেছিলেন না: আপনি প্রাইভেসি বাড়াতে VPN নিলেন, পার্সোনালাইজড অ্যাড "আনন্দ" নেওয়া বা আরও টাকা খরচ করার সুযোগ নয়, ঠিক?
৭. VPN পুরোপুরি অনোনিমাস?
সংক্ষিপ্ত উত্তর: না।
উপরে বলা মত, NSA সবচেয়ে সাধারণ এনক্রিপশন ভাঙতে পারে বলে বছরগণ ধরে জানি। সংক্ষেপে: আপনার VPN তত অনোনিমাস নয়।
এটা NSA-এর ক্ষমতার বাইরে। VPN প্রাইভেসির বড় সমস্যা: IP লিক এবং DNS লিক। তারপর ট্রাস্ট ইস্যু: আপনার VPN আপনার ডেটা প্রাইভেট রাখছে কিনা? কিন্তু একটি আরও বড় সমস্যা আছে যাকে প্রায়শই উপেক্ষা করা হয়। আপনার VPN কানেকশন শুধু আপনার কম্পিউটার এবং VPN সার্ভারের মাঝপথে নিরাপদ ও প্রাইভেট। সেখান থেকে আগে, আপনি চেনা যাবেন, শুধু অ্যাকাউন্ট লগইন দিয়ে না। গন্তব্য সাইট এবং VPN সার্ভারের মাঝপথে ডেটা ট্রান্সমিট, যদি ইতিমধ্যে এনক্রিপ্টেড না হয়, পড়া যাবে।
সিকিউরিটি এজেন্সি এনক্রিপশনের সাথে কী করে সেটা দেখেছি।
আরও চিন্তাজনক: VPN প্রোভাইডার আপনার গন্তব্য দেখতে পায়। কে কোথায় যাচ্ছে সেটা স্পষ্ট নাও হলে, আপনি যে সাইট পড়েন এবং যেসব সার্ভিস এক্সেস করেন সেগুলো রেকর্ড হয়, লগলেস হলেও।
ভিপিএন কোম্পানিগুলো এই বিষয়ে কী করতে পারে?
VPN সার্ভিসের ভবিষ্যৎ ম্লান। উপরের ফাল্টগুলো মাত্র স্পর্শ করলাম, আসলে বড় সমস্যা এগুলো (সম্ভবত অপরিহার্য) সমাধান করা নয়। চ্যালেঞ্জ বড়: VPN কোম্পানিগুলো নতুন প্রযুক্তি অবলম্বন করতে হবে।
কয়েকটি ইতিমধ্যে আছে, যেমন প্রোটোকল অবফাসকেশন, যা থিয়োরেটিক্যালি SSL/TLS/HTTPS সিস্টেম চেয়ে বেশি নিরাপদ। কম্পিউটারের অপারেটিং সিস্টেমে ভিপিএন বিল্ড করার সম্ভাবনা, কানেকশনের জন্য অথেনটিকেশন ডেভেলপ করা। সার্বজনীন HTTPS 쪽으로 ঠেলোও সাহায্য করবে।
হয়তো VPN প্রোভাইডারদের জন্য সবচেয়ে বড় প্রাইভেসি ধাপ: TOR-এ নতুন পদ্ধতি ডেভেলপ করা। (TOR কী?)
বর্তমানে সবচেয়ে নিরাপদ এবং প্রাইভেট উপায়: VPN এবং TOR একসাথে ব্যবহার করা। স্লো হলেও, দ্রুত ইন্টারনেট স্পীড निकট ভবিষ্যতে এই লিমিট উলংঘন করবে বলে আশা। TOR জনপ্রিয় হচ্ছে, তাই দুটো প্রাইভেসি মেথড একসাথে মোড়ানো অর্থমূলক। এই পদ্ধতি VPN হ্যাকিং থেকে রক্ষা দেয়, যেটা সাধারণ নয় কিন্তু সম্ভব।
এই অধিকাংশ (یا সব) জিনিস না আডপ্ট করলে VPN কয়েক বছরেই প্রায় লুপ্ত হয়ে যাবে। এবং তারপর প্রাইভেসির কী হবে কেউ জানে না?!
