ভার্চুয়াল প্রাইভেট নেটওয়ার্ক আপনার গোপনীয়তা রক্ষা এবং অনলাইন বেনামী থাকার জন্য একটি খুব উপযোগী টুল। VPN আপনার ইন্টারনেট সংযোগকে একটি এনক্রিপ্টেড টানেলের মাধ্যমে অন্য একটি কম্পিউটার (যাকে "এন্ডপয়েন্ট" বলা হয়) এর মাধ্যমে পাস করে। এর মানে হল আপনার কম্পিউটার এবং এন্ডপয়েন্টের মাঝপথে থাকা কেউ আপনি কী করছেন সেটি দেখতে পাবে না। এছাড়া আপনি যে মেশিনগুলোতে সংযুক্ত হন, তাদের কাছে আপনি এন্ডপয়েন্ট হিসেবে প্রদর্শিত হন। সহজ কথায়, এটি আপনার IP ঠিকানা লুকায়।
তবে, Perfect Privacy দ্বারা gầnে আবিষ্কৃত অনেক VPN প্রদানকারীদের একটি দুর্বলতা সেই শেষ বিন্দুকে সন্দেহের আশ্রয় দেয়। এই সিকিউরিটি ফ্ল่อง VPN ব্যবহার করার সময় লোকেদের বেনামিতা হারাতে পারে। কীভাবে তা নিচে দেওয়া হল।
দুর্বলতা
তো, আক্রমণটি (যাকে "Port Fail" ডাব করা হয়েছে) কীভাবে কাজ করে? খুব বেশ, প্রথমে কিছু শর্ত পূরণ করতে হবে।
প্রথমে, VPN প্রদানকারী এবং আক্রমণকারী উভয়েরই পোর্ট-ফরওয়ার্ডিং সক্রিয় থাকতে হবে। এটি হলো প্যাকেট নেটওয়ার্কের মাধ্যমে যাওয়ার সময় IP ঠিকানা এবং পোর্ট নম্বর পরিবর্তন হওয়া। এর ব্যাকগ্রাউন্ড পড়ার জন্য আমাদের নেটওয়ার্ক অ্যাড্রেস ট্রান্সলেশন (NAT) সম্পর্কিত লিখাটি দেখুন। আক্রমণটি কাজ করবে যদি শিকারব্যক্তির পোর্ট ফরওয়ার্ডিং সক্রিয় না থাকে।
আক্রমণকারীরও টার্গেট করা VPN-এ একাউন্ট থাকতে হবে, এবং ব্যবহারকারী যে VPN এন্ডপয়েন্ট ব্যবহার করছে তার IP ঠিকানা জানতে হবে। এটি বিটটরেন্ট সোয়ার্ম (একটি টরেন্টের সাথে সংযুক্ত সকল পিয়ার) দেখে বা IRC মনিটর করে পাওয়া যায়।
তারপর আক্রমণকারী শিকারের মতো একই VPN এন্ডপয়েন্টে সংযুক্ত হয় এবং শিকার যে ম্যালিশিয়াস ওয়েবপেজটি ভিজিট করবে তার জন্য অপেক্ষা করে, যা আক্রমণকারীর নিয়ন্ত্রণে থাকে। এটি একটি লেজিটিমেট সাইটে এমবেড করে করা যায়, হয় ওয়েবসার্ভারে হোস্ট করা একটি ছবি হিসেবে বা iFrame হিসেবে। এর মাধ্যমে লক্ষ্যভুক্ত ব্যক্তির আসল IP ঠিকানা অনুমান করা সম্ভব হয়।
কারা প্রভাবিত हुए
VPN-এর কিছু বড় নাম এই দুর্বলতায় প্রভাবিত হয়েছিল। এতে অন্তর্ভুক্ত ছিল Ovpn.to, nVPN, এবং Private Internet Access (PIA)। সকলে এটি পাবলিক হওয়ার আগে দুর্বলতা সম্পর্কে জানানো হয়েছিল, এবং তারা পাবলিক হওয়ার আগে ফিক্স ইস্যু করতে সক্ষম হয়েছিল। TorrentFreak-এ কথা বলতে Private Internet Access বলল:
"আমরা VPN সার্ভার লেভেলে ফায়ারওয়াল নিয়ম বাস্তবায়ন করেছি যাতে ফরওয়ার্ড করা পোর্টগুলো ক্লায়েন্টের আসল IP ঠিকানার থেকে অ্যাক্সেস করা যাবে না। প্রাথমিক রিপোর্টের ১২ ঘণ্টার মধ্যে সব সার্ভারে ফিক্সটি ডিপ্লয় করা হয়েছে।"
PIA আরও Perfect Privacy-কে তাদের প্রচেষ্টার স্বীকৃতিতে $৫,০০০ বাগ বাউন্টি দিয়েছে, এবং সেসব কে দায়িত্বপূর্ণভাবে দুর্বলতা প্রকাশ করার জন্য। অতীতে, আমরা দুর্বলতা প্রকাশের নীতিশাস্ত্র সম্পর্কে ব্যাপকভাবে লিখেছি, এবং কীভাবে বিক্রেতাকে জানাতে হলে খুব ভালো হয় বনাম বন্যে দুর্বলতা রিলিজ করা।
শبیহে, হাজার হাজার VPN প্রদানকারী রয়েছে। যদিও কিছু ফিক্স ইস্যু করেছে, কিন্তু অনেক আরো করিনি।
এটি কেন গুরুত্বপূর্ণ
লোকেরা विवিধ কারণে VPN ব্যবহার করে। অনেকের জন্য এটি ইন্টারনেট টিভি সাইটের জিও-রেস্ট্রিকশন উলঙ্ঘন করার জন্য। কেউ পাবলিক ওয়াই-ফাই হটস্পট ব্যবহার করার সময় যোগাযোগ সুরক্ষিত করতে। অন্যদের সরকারি সেনসরশিপ ও নিরীক্ষণ জেততে, বা সিনেমা-সঙ্গীত অবৈধভাবে ডাউনলোড করে মামলা এড়াতে।
শেষ ক্যাটাগরির লোকেদের জন্য, এই দুর্বলতার আবিষ্কার உணবিড় চিন্তার বিষয়। যেহেতু, আপনার একমাত্র আসল অপশন হল আপনার বিলেট দিয়ে ভোট দেওয়া, এবং যেসব VPN প্রদানকারী এই দুর্বলতা প্যাচ করেছে কনফার্মড তাদের সাবস্ক্রাইব করা।
ব্যক্তিগতভাবে বলতে গেলে, আমি Private Internet Access-এর বিশাল ফ্যান, এবং সপ্তাহের যেকোনো দিন তাদের সুপারিশ করব। বাজারের আরও বিস্তারিত দৃষ্টিতে আমাদের সেরা VPN সার্ভিসের তালিকা দেখুন। কিছু ফ্রি VPN সার্ভিসও আছে।
নিরাপদ থাকুন
VPN ব্যবহার করার সময় আপনার প্রাইভেসি উন্নত করার জন্য কিছু জিনিস করতে পারেন। প্রথমে, আপনার কম্পিউটার কনফিগার করুন DNS লিক থেকে রক্ষা পেতে, যা আপনার বেনামিতাকে সম্পূর্ণরূপে নষ্ট করতে পারে। আরও, জাভাস্ক্রিপ্ট বন্ধ করুন (জাভাস্ক্রিপ্ট কী?) ক্যানভাস ফিঙ্গারপ্রিন্টিং আক্রমণ থেকে রক্ষা পেতে। এটি উল্লেখযোগ্য যে এটি আপনার ব্রাউজিং অভিজ্ঞতাকে বিপরীতভাবে প্রভাবিত করতে পারে, এবং অনেকেই (আমাদের চিফ ওয়েব অফিসার জেমস ব্রুস সহ) এর বিরুদ্ধে পরামর্শ দেন।
VPN ব্যবহার করার সময় প্রাইভেসি উন্নত করার আপনার আরও কী কী কৌশল আছে? কমেন্টে আমাকে জানান।
