আপনি এখন পর্যন্ত জানেন যে VPN ব্যবহার করা আপনার নিরাপত্তার জন্য অত্যন্ত গুরুত্বপূর্ণ। আইপি ঠিকানা এবং ইন্টারনেট কার্যকলাপ লুকিয়ে আপনাকে চোখের আড়াল থেকে বাঁচায়। কিন্তু VPN ব্যবহার করলে, কীভাবে নিশ্চিত করবেন যে VPN প্রোভাইডার আপনার সংবেদনশীল তথ্য (যেমন ব্যাংক লগইন) ইন্টারসেপ্ট করছে না?
আপনার VPN বিশ্বস্ত হলে (ফ্রি VPN-এ এটা নিশ্চিত করা যায় না), উত্তর হলো এনক্রিপশন। আপনি VPN ব্যবহার করলে, এটি যেন সিকিউর ওয়েবসাইটের বিল্ট-ইন সিকিউরিটির উপরেই সিকিউরিটি তৈরি করে।
উদাহরণ নিই।
Bank of America-এর ওয়েবসাইটে যেতে URL বারে সবুজ প্যাডলক আইকন দেখবেন। এটা বোঝায় আপনি HTTPS দিয়ে কানেক্টেড, এবং আপনি যে সংবেদনশীল তথ্য ট্রান্সমিট করছেন — VPN ছাড়াও — সেটা এনক্রিপশন দিয়ে সিকিউর। শুধু আপনার মেশিন এবং Bank of America-এর সার্ভার পাঠানো ডেটা পড়তে পারে।
কেউ ট্রান্সমিশনের সময় ডেটা ইন্টারসেপ্ট করলে সেটা পড়তে পারবে না। তারা শুধু জানতে পারবে আপনি Bank of America-এর সাইটে গিয়েছিলেন, কিন্তু আপনি যা পাঠালেন সেটা পড়তে পারবে না।
এখন VPN যোগ করলে কী হবে?
মান লें VPN কানেকশন-এ আপনি Bank of America-এ লগইন করলেন। আপনি ওয়েবসাইটে পাঠানো সংবেদনশীল তথ্য VPN সার্ভারে পাঠানোর আগেই এনক্রিপ্টেড, এবং শুধু Bank of America-এর সার্ভারে পৌঁছালে ডিক্রিপ্ট হয়। আপনার ব্যাংক লগইন VPN সার্ভারের মধ্য দিয়ে যালেও, VPN সার্ভার সেটা পড়তে পারবে না।
সারাংশ: আপনার পাসওয়ার্ডগুলো কখনো VPN-এ পাঠানো হয় না — শুধু এনক্রিপ্টেড হ্যাশ পাঠানো হয়।
আমাদের এনক্রিপশন ব্যাখ্যা অনুযায়ী, আধুনিক সুপারকম্পিউটার দিয়ে ব্রুট ফোর্স দিয়ে এই এনক্রিপশন ভাঙতে দশ লক্ষ বছরের বেশি লাগবে। তাই ঠিকমতো সিকিউর্ড সাইটে কানেক্ট করলে, ম্যালিশাস VPN প্রোভাইডার আপনার লগইন ইনফো চুরি করার চেষ্টা করলে কেবল একটা বেকার এনক্রিপ্টেড স্ট্রিং পাবে।
VPN প্রোভাইডার আপনার লগইন ডিটেইল চুরি করার একমাত্র উপায়: ম্যান-ইন-দ্য-মিডল আক্রমণ সেটআপ করা। থিয়োরেটিক্যালি, VPN সফ্টওয়্যার ইনস্টল করলে কোম্পানি আপনার কম্পিউটারে নিজেদের সার্টিফিকেট ট্রাস্টেড অথোরিটি হিসেবে সেটআপ করতে পারে। এটি আপনার ব্রাউজারকে ভুলবো ইনসিকিউর সাইটগুলো আসলে সেফ।
কিন্তু একটি প্রতিষ্ট VPN-এ, এই রিস্ক অগণ্য।
VPN ব্যবহার করার সময় কখনো নিরাপত্তা নিয়ে চিন্তিত हुएছেন? VPN ব্যবহার না করলে কেন? নিচে কমেন্টে আপনার মতামত জানান!
