ভার্চুয়াল প্রাইভেট নেটওয়ার্ক আপনার অনলাইন সিকিউরিটির একটি ভাইটাল এলিমেন্ট। আপনি আপনার হোম বা ওয়ার্ক নেটওয়ার্ক সিকিউরিটিতে আত্মবিশ্বাসী হোক, পাবলিক ওয়ায়া-ফাই নিরাপদে ব্যবহার করার কোনো উপায় নেই VPN ছাড়া।
কিন্তু VPN সেট আপ করার সাথে একটি খুব গুরুত্বপূর্ণ ট্রাস্ট ইস্যু জড়িত—যেউ কেউ জানতে না পারে আপনি কী ওয়েবসাইট অ্যাক্সেস করছেন। আপনার ব্যাংক ডিটেইলস প্রাইভেট রাখার মতোই এটি অন্য ব্যক্তিগত অনলাইন কার্যকলাপ লুকিয়ে রাখার জন্য ভাইটাল—এবং সিকিউয়ার ট্রানজ্যাকশন এবং ডেটা এনক্রিপশনের প্রকৃতি মানে আপনি একটার ছাড়া অন্যটা পাবেন না।
তবে, সব VPN আপনার মনে করা মতো সুরক্ষিত নয়। সেগুলো সব গুরুত্বপূর্ণ, ইম্প্রেসিভ-সাউন্ডিং সিকিউরিটি বেলস অ্যান্ড হুইসলস অফার করলেও, সত্যি হলো কিছুই—যদি কোনোটিই—সত্যিকারের প্রাইভেট এক্সপেরিয়েন্স অফার করে। কেন সেটি নিচে দেওয়া হলো।
১. সম্পূর্ণ অ্যানোনিমিটি একটি মিথ্যা
আপনি VPN সাবস্ক্রিপশনে কত টাকা দিচ্ছেন? বছরে $১০০? আরও বেশি? সেটি সব আপনার গোপনীয়তা রক্ষা হচ্ছে সেই গ্যারান্টির জন্য—যে আপনি অনলাইনে অ্যানোনিমাস।
তবে, আমাদের আপনার জন্য খবর রয়েছে। আপনি অ্যানোনিমাস নন। আপনার VPN প্রোভাইডার তাদের সেবা অ্যানোনিমাস এবং নো লগিং বলে প্রতিশ্রুতি দিতে পারে, কিন্তু এটিকে ভেরিফাই করার কোনো উপায় আপনার কাছে নেই। নিশ্চিতরূপে, পরিস্থিতির অধীনে, এটি একটা বড় লিপ অফ ফেইথ।
"…আপনার पास बिल्कুল কোনো উপায় নেই নিশ্চিত হওয়ার জন্য 'নো লগস' দাবিটি কতটুকু সুরক্ষিত। একটি নো লগস VPN সেবার ওপর আপনার জীবন আস্থা করা রাশিয়ান রুলেটে আপনার জীবন দিয়ে জুয়া খেলার মতো।"
-Wipe Your Data
VPN প্রোভাইডার থেকে সবচেয়ে গুরুত্বপূর্ণ কী—অ্যানোনিমিটি, নাকি ট্রান্সপেরেন্সি? আমরা মনে করি একটি VPN খুঁজে বের করা যেটিতে আপনি আস্থা করতে পারেন সেটি যেকোনো নকল অ্যানোনিমিটি এবং লগ না রাখার আড়ম্বরের চেয়ে বেশি গুরুত্বপূর্ণ। ট্রিক হলো এমন একটি VPN খুঁজে বের করা যা সত্যিকারের অর্থে আপনার অ্যানোনিমিটি এবং গোপনীয়তা কদর করে, এবং আমরা ভয় করি takie নেটওয়ার্ক খুব কম।
২. অ্যানোনিমিটি গোপনীয়তার সমান নয়
কিছু VPN গোপনীয়তা কন্ট্রোল করার টুল দেয়। এগুলো আপনার পার্সোনাল ডেটা অ্যাক্সেস ম্যানেজ করতে ব্যবহার করা যায়, কিন্তু আপনাকে চেনাবার জন্য ব্যবহার হয় এমন সকল ডেটা মুছে ফেলে না।
আপনি যদি VPN কে Tor এবং এনক্রিপ্টেড মেসেজিং-র সাথে কম্বাইন করলেও, আপনি সম্পূর্ণ অ্যানোনিমাস হবেন না; এই সকল টুল বাধ্য বা সাবভার্ট করা যায় ট্র্যাক করার জন্য, আপনি যদি "পারসন অফ ইন্টারেস্ট" হয়ে যান কর্তৃপক্ষের কাছে। আপনার কার্যকলাপ এনক্রিপশনের কারণে প্রাইভেট থাকবে, কিন্তু আপনি অনলাইন ছিলেন এবং কোনো এক্সচেঞ্জে জড়িত ছিলেন সেটি রেকর্ড হবেই।
এডওয়ার্ড স্নোডেন বলেছিলেন:
"…বেসিক স্টেপগুলো আপনার হার্ডওয়ার এবং … আপনার নেটওয়ার্ক কমিউনিকেশন এনক্রিপ্ট করবে [যাতে] আপনি…বেশি, অনেক বেশি হার্ডেন্ড হবেন গড়ে ইউজার চেয়ে – এটি কোনো মাস সার্ভেইল্যান্সের জন্য খুব কঠিন করে দেবে। আপনি এখনও টার্গেটেড সার্ভেইল্যান্সের 상대로 আক্রান্ত থাকবেন। আপনার বিরুদ্ধে যদি ওয়ারেন্ট থাকে, NSA আপনার পেছনে পড়লে, তারা আপনাকে পেতে পারবে।"
৩. "নো লগিং" মিথ্যা
VPN-রা আপনার মনোযোগ এবং কষ্টে আয় করা টাকা আকর্ষণ করার জন্য আপনার কার্যকলাপ লগ না করার প্রতিশ্রুতিতে লালচ দেয়। এই "নো লগিং" সেলিং পয়েন্ট খুব আকর্ষণীয়, কিন্তু দুর্ভাগ্যক্রমে, একটি মিথ্যা। আমাদের সেরা VPN সেবার সিলেকশনেও।
এখনই স্পষ্ট করি: লগ ছাড়া একটি সার্ভার চালানো সম্ভব নয়। লগ ছাড়া, একটি VPN প্রোভাইডার DNS রিকোয়েস্ট হ্যান্ডেল করতে, অ্যাবিউজ রোধ করতে, কানেকশন ট্রাবলশুট করতে, বা আপনার সাবস্ক্রিপশন টাইপ অনুযায়ী VPN একাউন্ট লিমিট করতে পারবে না, যেমন আপনি কতটুকু ডেটা ব্যবহার করতে পারেন সেটির ক্যাপ लगাতে।
"নো লগিং" সেবা এডভার্টাইজ করা অনেক VPN পরে লอ এনফোর্সমেন্ট এজেন্সির হাতে ডেটা হস্তান্তর করেছে, সেটি থেকে খুব স্পষ্ট যে "নো লগিং" অথবা তো আপনার মনে করা সেটি মানে না, অথবা VPN সেক্টরে একটি de facto এডভার্টাইজিং টার্ম হয়ে গেছে যেটি আমাদের মোটামুটি ইগনোর করা উচিত। যেসব VPN সাইন আপ চায় না এবং শুধু সংগৃহীত ইনফরমেশন শেয়ার করতে পারে? সেগুলো লো কোয়ালিটি, অনিশ্চিত সেবা যা প্রাইভেটলি ওয়েব ব্রাউজ করাকে ডেন্টাল অপারেশন চেয়ে কম মজাদার করে দেয়।
আপনার VPN-এর লগিং ব্যবহার নিয়ে চিন্তিত? তাদের ওয়েবসাইটে একটি রেফারেন্স খুঁজুন যা সত্যিকারের দেখাচ্ছে তারা কী ইনফরমেশন রাখে, এবং এই ইনফো ব্যবহার করে সিদ্ধান্ত নিন সেবাটি আপনার জন্য কিনা। VPN যদি লগিং কীভাবে হ্যান্ডেল করে এবং কী ইনফরমেশন রিটেইন করে সেটি সম্পর্কে কোনো ইনফো দেয় না, তবে সেটি ছেড়ে দেওয়ার সময়।
৪. প্রাইভেসি পলিসি চেক করুন
লগিং সম্পর্কে ইনফরমেশন সাধারণত VPN-র Privacy Policy পেজে পাওয়া যায়, কিন্তু পলিসি চেক করার সেটি একমাত্র কারণ নয়। খুব ofte, মার্কেটিং ইনফরমেশন মাইনুটিয়ার সাথে গোড়া ঘষা করে।
প্রায় সকল কেসে, আপনার IP ঠিকানা, ইউজারনেম, অপারেটিং সিস্টেম, এবং সার্ভিসের সাথে সংযোগ ও ডিসকানেক্ট করার সময়—এই সকল হলো VPN-এর লগিং সিস্টেম দ্বারা সংগৃহীত ন্যূনতম তথ্য। কি এটি স্পেশালি অ্যানোনিমাস লাগে? এই কঙ্কাল তথ্যের সমষ্টি থেকে কতটুকু ইনফরমেশন বের করা যায়।
৫. রেন্টেড ক্লাউড সার্ভার লগিং ব্যবহার বাধ্যতামূলক করে
দুই ধরনের VPN রয়েছে মনে হয়: যারা নিজস্ব সার্ভার ব্যবহার করে, এবং যারা ক্লাউড সলিউশনে নির্ভর করে। আমরা ইতিমধ্যে দেখেছি, লগ ছাড়া একটি সার্ভার চালানো খুব কঠিন, এবং কোনো সাবস্ক্রিপশন-ভিত্তিক অনলাইন একাউন্ট চালানো আরও কঠিন—যদি অসম্ভব নয়।
বেশির ভাগ VPN প্রোভাইডার থার্ড পার্টি সার্ভার ব্যবহার করে, তাই এই সেবাগুলো লগ সংগ্রহ ছাড়া চালানো প্রায় অসম্ভব। VPN-রা নিজেরা লগ তৈরি না করলেও, যেসব সার্ভার তারা ভাড়া নেয় সেগুলো হোস্টিং প্রোভাইডারদের ডিজাইনের কারণে লগ সংগ্রহ করে।
এখানে একটি চমৎকার উদাহরণ: EarthVPN-র একটি কাস্টমার যিনি সাপPOSEDLY অ্যানোনিমাস সেবা ব্যবহার করে বম হুমকি দিয়েছিলেন। সে পকড়া পড়েন ডাচ পুলিশ একটি কোর্ট অর্ডার দিয়ে একটি থার্ড পার্টি ডেটাসেন্টার থেকে সার্ভার জব্দ করলে, যেখানে তার IP ঠিকানা লগ করা পাওয়া গেল (সন্দেহ নয় ডেটাসেন্টারের DDOS আক্রমণ প্রতিরোধের কৌশলের অংশ হিসেবে)।
VPN-র আশ্চর্য আপূর্ণতা
আপনি VPN ব্যবহার করুন একটি কমফি চেয়ার এবং ল্যাটে দিয়ে লোকাল ক্যাফে থেকে সিকিউয়ার অনলাইন শপিং করার জন্য, অথবা আপনার টরেন্টিং কার্যকলাপ ডিটেকশন এড়াতে চান—সত্যি অবিচল যে কোনো VPN সেবা আপনার বিশ্বাস অনুযায়ী সুরক্ষিত নয়। অতিরিক্ত নিরাপত্তার ভাবনায়, আপনি VPN কিল সোইচ ব্যবহার করার দিকে লুকাতে পারেন।
এখানে আরেকটি গুরুত্বপূর্ণ পয়েন্ট মনে রাখুন: VPN হ্যাক করা যায়। আপনার গোপনीयতার জন্য এটার কী মানে সেটি জানুন।
