ব্যক্তিগত গোপনীয়তার ওপর আক্রমণ বেড়ে যাচ্ছে। সরকারি সংস্থা, কর্পোরেশন, এবং আরও অনেকের নজরদারির কারণে অনেকে ইন্টারনেট ইউজার VPN ব্যবহার শুরু করেছে। ভার্চুয়াল প্রাইভেট নেটওয়ার্ক অনলাইন প্রাইভেসি বেড়ানোর সহজ উপায়, যা ব্যবহারকারীকে যেন গ্লোবের বিপরীত পাশে অবস্থিত অবস্থায় ইন্টারনেট ব্রাউজ করতে দেয়।
VPN-রা তাদের সার্ভার লোকেশন রেঞ্জ দিয়ে সার্ভিস বেচে। একাধিক দেশে একাধিক লোকেশন ও সার্ভার থাকা VPN সাধারণত স olid চয়স মনে হয়। লোকেশন ও সার্ভারের বৈচিত্র্য মানে আপনি আপনার ডেটা রক্ষার জন্য সবসময় একটা এক্টিভ কানেকশন পাবেন।
কিন্তু কী হয় যদি VPN-রা সত্যিকারের সার্ভারগুলো থাকে না? কী হয় যদি কিছু সার্ভার আসলে অন্য জায়গায় থাকে? হঠাৎ করে, গোপনীয়তা-ফোকাসড সুইজারল্যান্ডে থাকা সেই সুপার প্রাইভেট সার্ভার আসলে ইউনাইটেড কিংডমে। অথবা পাকিস্তানে থাকা সার্ভার আসলে সিঙ্গাপুরে।
পরের উদাহরণটি VPN স্পুফিং-এর আসল উদাহরণ যেটা আমরা দেখতে যাচ্ছি।
বিশ্বে কোথায়?
এখন দশক হাজার VPN প্রোভাইডার নেভিগেট করা কঠিন। স্ট্যান্ডার্ড পরামর্শ: ফ্রি সার্ভিস এড়ান, বার্ষিক পেমেন্ট, লগিং পলিসি চেক, সার্ভার লোকেশন রেঞ্জ। অধিক অসৎ সার্ভিস উল্টো করতে পারে: আপনার ডেটা লগ করা, সার্চ ট্র্যাক, কাস্টমার ডি-অনোনিমাইজ, এবং থার্ড-পার্টি অ্যাডভার্টাইজার (বা সরকার) কে সব বেচে দেওয়া।
কঠিন হলেও, অধিকাংশ লোক careful research এবং ইউজার রিভিউ দিয়ে এগুলো নেভিগেট করে।
কিন্তু RestorePrivacy এডিটর সвен টেলরের সাম্প্রতিক রিপোর্ট ইঙ্গিত দেয় যে অনেক বড় VPN প্রোভাইডারের জন্য এটি সত্য থেকে দূর। টেলর তার রিপোর্টে স্পষ্ট করেছেন যে এটি কোনো একক VPN প্রোভাইডারের ওপর আক্রমণ নয়। বরং, সে VPN-র মিথ্যা মার্কেটিং দাবি, নকল সার্ভার লোকেশন, এবং VPN ভার্চুয়াল সার্ভার লোকেশন নিয়ে বিভ্রান্তি স্পষ্ট করতে চান।
ভার্চুয়াল লোকেশন
RestorePrivacy কয়েকটি ভালো রিসার্চ করা উদাহরণ ব্যবহার করেছে। অত্যন্ত জনপ্রিয় Hidemyass সার্ভিস এবং তাদের ব্যাপক সার্ভার লোকেশন রেঞ্জ নিই।
Hidemyass দাবি করে "২১০+ দেশে ২৮০+ লোকেশনে ৭৬০+ VPN সার্ভার।" এতে মান্পো, নর্থ কোরিয়াতে দুটি সার্ভার, ছয় আইপি অ্যাড্রেস সহ। একটাই খুব অবিশ্বস্ত করতো।
আরও পড়লে পাওয়া যায় এই লোকেশনগুলোর অনেক "ভার্চুয়াল লোকেশন," ফিজিক্যাল সার্ভার নয়। নর্থ কোরিয়ার কেসে বোঝা যায় — দুনিয়ার সবচেয়ে কঠিন দেশে একটি ভিপিএন সার্ভার সিকিউর করা, এক্সটার্নাল-ফেসিং সার্ভার কনফিগার করা তো দূরের কথা।
কিন্তু Hidemyass একলা নয়।
ExpressVPN পুরো দুনিয়ার টপ-রেটেড VPN সার্ভিসের একটি, কোটি কোটি মানুষ ব্যবহার করে। RestorePrivacy ১১টি নকল সার্ভার লোকেশন খুঁজে পেল। আর্টিকেল প্রকাশ হলে ExpressVPN দাবি করত সব সার্ভার রিয়েল। ছয় দিন পর ExpressVPN ভার্চুয়াল সার্ভার লোকেশন ইনফো আপডেট করল, বিস্তারিত কোন সার্ভারগুলো ভার্চুয়ালাইজড।
RestorePrivacy পাঁচটি নকল PureVPN সার্ভার লোকেশন পেল, কিন্তু অনুমান করলো আরও অনেক বড় পরিমাণ আবিষ্কার করা যাবে।
তারা কীভাবে পেল?
RestorePrivacy আর্টিকেলের আগে Hidemyass ভার্চুয়াল লোকেশন ব্যবহার সম্পর্কে ফরথকামিং ছিল — কিন্তু না যে কিছু ভার্চুয়াল লোকেশন নকল। Hidemyass চ্যাট রিপ्रेजেন্টেটিভ কনফার্ম করলো কিছু ভার্চুয়াল লোকেশন "ফেক," কিন্তু কোনগুলো সেটা বলতে পারলো না। সে পরামর্শ দিলো: "আমরা শুধু আরও লোকেশন অফার করতে চাই, এবং আরও স্টেবল কানেকশন।"
VPN সার্ভার "ভুল" আইপি অ্যাড্রেস রিটার্ন করার একটি সাধারণ সাবাদ: খারাপ মেইনটেইন করা জিও-আইপি ডাটাবেস। জিও-আইপি ডাটাবেস ভুল লোকেশন রিটার্ন করতে পারে যদি ডাটাবেস আপডেটেড না থাকে। টেলর এটাকে অ্যাকাউন্টে নিল তিনটি আলাদা নেটওয়ার্ক-টেস্টিং টুল দিয়ে, যেগুলো আপনিও ট্রাই করতে পারেন:
- CA App Synthetic Monitor ping test (৯০টি ভিন্ন বিশ্বব্যাপী লোকেশন থেকে ping test)
- CA App Synthetic Monitor traceroute (বিভিন্ন বিশ্বব্যাপী লোকেশন থেকে টেস্ট)
- Ping.pe (২৪টি ভিন্ন বিশ্বব্যাপী লোকেশন থেকে ping test)
লক্ষ্য: "যেকোনো যুক্তিসঙ্গত সন্দেহের বাইরে আসল লোকেশন ভেরিফাই করা।" এবং "যদি কোনো সন্দেহ থাকে, [টেলর] সার্ভারকে 'ফেক' লেবেল করেনি।" মূল আর্টিকেলে প্রতিটি কভার করা VPN সার্ভিসের বিস্তারিত অ্যানালাইসিস আছে।
