প্রকাশিত: ৫ ফেব্রুয়ারি, ২০২৬, ২:৩০ অপরাহ্ন EST
ইয়াসির একজন মেকানিক্যাল ইঞ্জিনিয়ার যিনি MUO-তে টেক সম্পর্কে লিখেন, উইন্ডোজ, প্রোডাক্টিভিটি, সিকিউরিটি, এবং ইন্টারনেট কভার করেন। স্বায়ত্তশাসিত সিস্টেমে তার আগ্রহ তাকে হার্ডওয়্যার এবং সফটওয়্যার দুটোর সাথে সবসময় টিংকার করতে বাধ্য করে।
তাদের টেক রাইটিং যাত্রা ইঞ্জিনিয়ারিংয়ের জুনিয়র ইয়ারে শুরু হয়েছিল, Android Police-এ নিয়ে যাওয়ায় MUO-এ যোগ দেওয়ার আগে। তিনি প্রযুক্তিকে সবার জন্য elérযোগ্য করার ওপর ফোকাস করেন, যেন উইন্ডোজ সমস্যা সমাধান করা হোক, প্রোডাক্টিভিটি টুল এক্সপ্লোর করা হোক, বা সিকিউরিটি রিস্ক সাধারণ ইংরেজিতে ব্যাখ্যা করা হোক। ইয়াসির জন্য, এটি করার সেরা উপায় হলো সরাসরি টুলগুলো ব্যবহার করা এবং পাঠকদের মত একই সমস্যায় পড়া।
লেখা বা ইঞ্জিনিয়ারিং ছাড়া, আপনি ইয়াসিরকে Impractical Jokers দেখে এবং আসলি হেসে পাবেন প্র্যাঙ্কগুলোতে যেগুলো তিনি দর্জনবার দেখেছেন।
বছর ধরে, আমি অনুমান করতাম যে আমার VPN অন করলে আমি অনোনিমাসলি ব্রাউজ করছি। মার্কেটিং ঠিক তেমনি ইঙ্গিত দেয়—"সম্পূর্ণ গোপনীয়তা" এবং "অদৃশ্য অনলাইন" যেন সব জায়গায়। কিন্তু VPN আসলে কী করে সেটি খোঁজা করার পর আমি বুঝলাম আমি সেগুলোক অনেক বেশি ক্রেডিট দিয়েছিলাম।
VPN গুলো আপনার আইপি ঠিকানা மাস্ক করে, এবং সেটা নির্দিষ্ট পরিস্থিতিতে উপকারী। কিন্তু আইপি মাস্কিং শুধু অনলাইন ট্র্যাকিংয়ের একটি লেয়ার, এবং বিজ্ঞাপনদাতা, ওয়েবসাইট, এবং আপনার VPN প্রোভাইডারও আপনাকে চিনতে পারার অন্যান্য উপায় রয়েছে। এই গ্যাপগুলো বুঝতে পারার পর আমাকে অনলাইন গোপনীয়তা নিয়ে পুনর্বিবেচনা করতে বাধ্য করল। আমি এখনও এটি ব্যবহার করি, কিন্তু আমি আর VPN কে একটি অভেদ্য কাম্বল হিসেবে চিনি না।
সম্পর্কিত
এই কারণে আমি ব্রাউজার VPN ব্যবহার বন্ধ করলাম—আপনিও করুন
সিকিউরিটি এবং পারফরম্যান্সের কারণেই ব্রাউজার VPN এড়াতে হবে।
আপনার VPN প্রোভাইডার সব কিছু দেখে যা আপনার ISP দেখত
আপনি সার্ভিল্যান্স সরাচ্ছেন না, শুধু অন্য একটি কোম্পানিকে আপনার ডেটা হ্যান্ডেল করতে দিচ্ছেন
আপনি একটি VPN-এ কানেক্ট করলে, আপনার ইন্টারনেট ট্রাফিক আপনার প্রোভাইডারের সার্ভারগুলোর মাধ্যমে রুট করা হয় ডাইরেক্টলি ওয়েবসাইটে যাওয়ার বদলে। এর মানে আপনার ISP আর দেখে না আপনি কোন সাইটগুলো ভিজিট করছেন, কিন্তু আপনার VPN প্রোভাইডার নিঃসন্দেহে দেখে। আপনি সার্ভিল্যান্স সরাচ্ছেন না; আপনি শুধু একটি ভিন্ন কোম্পানিকে বেছে নিচ্ছেন আপনার ডেটা হ্যান্ডেল করার জন্য।
এই পার্টটি আমাকে সবচেয়ে বেশি ডistors করে। ভার্চুয়াল প্রাইভেট নেটওয়ার্ক্স মার্কেটিং এটাকে এভাবে পেশ করে যেন আপনার ব্রাউজিং অভেদ্য হয়ে গেছে, কিন্তু বাস্তবতা হলো আপনি আস্থা শিফট করছেন আপনার ISP থেকে একটি কোম্পানির দিকে যাকে আপনি সম্ভবত আরও কম জানেন। অনেক VPN "নো-লগ" পলিসি অ্যাডভার্টাইজ করে, দাবি করে যে তারা আপনার এক্টিভিটির কোনো রেকর্ড রাখে না। সমস্যাটি হলো এই দাবিগুলোর কিছু ভেরিফাই করা প্রায় অসম্ভব।
আপনার ISP কমপক্ষে রেগুলেটেড এবং একটি আইনি ফ্রেমওয়ার্কের মধ্যে অপারেট করে যেটি আপনি রিসার্চ করতে পারেন। অন্য একটি দেশে অবস্থিত একটি VPN কোম্পানি মূল্যায়ন করা কঠিন হতে পারে। কিছু বড় কর্পোরেশনের অধীনে আছে যাদের ডেটা প্র্যাকটিস অস্পষ্ট, অন্যদের মালিকানা পরিবর্তন হয়েছে ব্যবহারকারীদের জানানোর ছাড়া। আমি ISP-কে আস্থা করার লাইক নही বলছি—সেও নয়। কিন্তু VPN-এর জন্য টাকা দাওয়ার আগে, তাদের নো-লগ দাবি ভেরিফাই করা এবং জিজ্ঞাসা করা উচিত যে আপনি কি সেটি আপনার ইন্টারনেট কানেকশন দানকারী কোম্পানির চেয়ে বেশি আস্থা করেন।
ব্রাউজার ফিঙ্গারপ্রিন্টিং VPN থাকেও আপনাকে ট্র্যাক করে
আপনার ব্রাউজার একটি অনন্য চিহ্ন রেখে যায় যেটা VPN মেটাতে পারে না
VPN প্রোভাইডাররা কদাচিৎ বলেন যে আপনার ব্রাউজার প্রতিটি ওয়েবসাইটে একটি অনন্য সিগনেচার রেখে যায়, এবং আপনার আইপি ঠিকানা মাস্ক করা সেটাকে রোধ করতে পারে না।
ব্রাউজার ফিঙ্গারপ্রিন্টিং আপনার সিস্টেমের বিবরণ সংগ্রহ করে, যার মধ্যে স্ক্রিন রেজোলিউশন, ইনস্টলড ফন্ট, ব্রাউজার প্লাগইন, টাইমজোন, ল্যাঙ্গুয়েজ সেটিংস, এবং এমনকি আপনার ডিভাইস কীভাবে গ্রাফিক্স রেন্ডার করে। মিলিয়ে, এই ডেটা পয়েন্টগুলো একটি প্রোফাইল তৈরি করে যা প্রায়শই আপনাকে সেশন জুড়ে চিনতে পারে—কোনো আইপি ঠিকানা ছাড়া।
বিজ্ঞাপনদাতা এবং ট্র্যাকিং কোম্পানিগুলো জানেন যে লোক VPN ব্যবহার করে, তাই সেগুলো স্পেসিফিক্যালি ফিঙ্গারপ্রিন্টিং-এ সوارئ করেছেন কারণ এটি IP-ভিত্তিক প্রাইভেসি টুলস বাইপাস করে। আপনি দিনে দশবার সার্ভার স্যুইচ করলেও, আপনার ফিঙ্গারপ্রিন্ট কনসিস্টেন্ট থাকবে।
এখানে VPN সাহায্য করবে না কারণ আপনাকে একটি প্রাইভেসি-ফোকাসড ব্রাউজার লাগবে যেন ফায়ারফক্স প্রাইভেসি সেটিংস বা এক্সটেনশনস সাথে, বা Tor Browser, যা ফিঙ্গারপ্রিন্ট ডেটা ইউজার জুড়ে স্ট্যান্ডার্ডাইজ করে। অধিকাংশ লোক যারা Chrome-এ ভার্চুয়াল প্রাইভেট নেটওয়ার্ক চালান, তাদের কোনো আইডিয়া নেই যে তারা একদম আলাদা একটি মেথডে ট্র্যাক হচ্ছে।
কুকিজ এবং লগইন সম্পূর্ণরূপে আপনার VPN বাইপাস করে
আপনার অ্যাকাউন্টে লগইন করা কোম্পানিগুলোকে সঠিকভাবে বলে দেয় আপনি কে
ক্রেডিট: গেভিন ফিলিপস / MakeUseOf
এই একটা হাইন্ডসাইটে স্পষ্ট মনে হয়, কিন্তু আমাকে কিছুটা সময় লাগল পুরোপুরি বুঝতে: আপনি যদি গুগল, ফেসবুক, বা অ্যামাজনে লগইন থাকেন VPN ব্যবহার করার সময়, সেই কোম্পানিগুলো সঠিকভাবে জানেন আপনি কে। আপনার আইপি ঠিকানা অপ্রাসঙ্গিক কারণ সেগুলো আপনাকে আপনার অ্যাকাউন্টের মাধ্যমে চেনে।
একই কথা কুকিজের জন্যও প্রযোজ্য। এই ছোট ফাইলগুলো আপনার ব্রাউজারে বসে থাকে এবং সেশন জুড়ে আপনার এক্টিভিটি ট্র্যাক করে, সব কিছু একটি একক প্রোফাইলের সাথে লিংক করে। একটি VPN আপনার কানেকশন এনক্রিপ্ট করে, কিন্তু এটি আপনার ব্রাউজার যা ইচ্ছাক্রমে সংরক্ষণ এবং শেয়ার করে সেটা হস্তক্ষেপ করতে পারে না। এটাই কারণ টার্গেটেড অ্যাডস আপনাকে ফলো করে VPN চালু থাকেও। আপনি এক সাইটে রান্নিং শু খুঁজেন, এবং হঠাৎ, প্রতিটি ওয়েবসাইট আপনাকে স্নিকার অ্যাড দেখায়। আপনার VPN ফেল করেনি—এটি শুধু এই ধরনের ট্র্যাকিং রোধ করার জন্য ডিজাইন করা হয়নি।
ফার্স্ট-পার্টি কুকিজ বিশেষভাবে চ্যালেঞ্জিং কারণ সেগুলো লগইন থাকতে এবং পছন্দ সংরক্ষণ করতে এসেনশিয়াল। সেগুলো ব্লক করলে অধিকাংশ ওয়েবসাইট ভাঙে। থার্ড-পার্টি কুকিজ ডিজেবল করা সহজ, কিন্তু অনেক ব্রাউজার এখনও ডিফল্টভাবে সেগুলো 앨াও করে।
আপনি যদি এই কোম্পানিগুলো থেকে আসলে প্রাইভেসি চান, আপনাকে লগ আউট করতে হবে, প্রাইভেট ব্রাউজিং ব্যবহার করতে হবে, এবং আক্রমণাত্মকভাবে কুকিজ ম্যানেজ করতে হবে। একক VPN এটাকে করবে না, এবং আপনাকে নিজে এই একস্ট্রা ধাপগুলো নিতে হবে।
VPN ম্যালওয়্যার বা ফিশিং অ্যাটাক থেকে রক্ষা করবে না
এনক্রিপশন আপনার কানেকশন সুরক্ষিত করে, আপনার বিচারক্ষমতা নয়
ভার্চুয়াল প্রাইভেট নেটওয়ার্ক আপনার ইন্টারনেট কানেকশন এনক্রিপ্ট করে, কিন্তু আপনি যদি একটি ফিশিং লিংকে ক্লিক করেন বা একটি ম্যালিসিয়াস ফাইল ডাউনলোড করেন, সেটা এনক্রিপশন সাহায্য করে না। ম্যালওয়্যার একই সিকিউর টানেলের মাধ্যমে যাবে যেটা বাকি সব কিছু যাবে। এনক্রিপশন ট্রানজিট-এ ডেটা ইন্টারসেপ্ট হতে রক্ষা করে। এটি কিছুই করে না আপনি আসলে কী ডাউনলোড করছেন বা কোন লিংকে ক্লিক করছেন সেটা বিশ্লেষণ করার জন্য।
ফিশিং ইমেইল VPN থাকা বা ন থাকা একইভাবে কাজ করে। ওই নকল ব্যাংক লগইন পেজ এখনও আপনার ক্রেডেনশিয়াল ক্যাপচার করবে কারণ আপনার VPN-কে সেটা জানার কোনো উপায় নেই যে সাইটটি ফрода। তাই আপনি শুধু সিকিউরলি একটি স্ক্যামের সাথে কানেক্ট হচ্ছেন। কিছু প্রিমিয়াম VPN বেসিক থ্রেট প্রোটেকশন ফিচার বান্ডল করে যেন পরিচিত ম্যালিসিয়াস ডোমেইন ব্লক করা। এগুলো সুন্দর যোগ, কিন্তু সেগুলো প্রপার অ্যান্টিভাইরাস সফটওয়্যার বা সতর্ক ব্রাউজিং অভ্যাসের বিকল্প নয়। সেগুলো কিছু হুমকি ধরেন, সব নয়।
একটি VPN একটি প্রাইভেসি টুল, সিকিউরিটি স্যুইট নয়। আপনি যদি ম্যালওয়্যার থেকে রক্ষার জন্য এটার ওপর নির্ভর করেন, আপনি নিজেকে এক্সপোজড রেখে দিচ্ছেন। আপনাকে এখনও ডেডিকেটেড সিকিউরিটি সফটওয়্যার দরকার, এবং আরো গুরুত্বপূর্ণ, লিংক ভেরিফাই করতে হবে ক্লিক করার আগে।
DNS এবং WebRTC লিক আপনার আসল আইপি এক্সপোজ করতে পারে
টেকনিক্যাল ফ্ল শিক্ষা আপনার VPN যা করে সেটা চুপচাপ বাতিল করতে পারে
ক্রেডিট: গেভিন ফিলিপস / MakeUseOf
এমনকি আপনার VPN পুরোপুরি কাজ করলেও, আপনার সেটআপে টেকনিক্যাল ফ্ল আপনার আসল আইপি ঠিকানা আপনার জ্ঞান ছাড়া লিক করতে পারে। DNS লিক এবং WebRTC লিক দুটি বড় মুজরিম, এবং প্রতিটি প্রোভাইডার ডিফল্টব্য এগুলো রক্ষা করে না।
DNS লিক ঘটে যখন আপনার ডিভাইস ডোমেইন নেম রিকোয়েস্ট VPN টানেলের বাইরে পাঠায়, সাধারণত আপনার ISP-এর সার্ভারের কাছে। এর মানে আপনার ISP এখনও দেখতে পায় আপনি কোন ওয়েবসাইটগুলো ভিজিট করছেন, VPN এক্টিভ থাকলেও। এটি পুরো উদ্দেশ্যকে নষ্ট করে।
WebRTC একটি ব্রাউজার ফিচার যা ভিডিও কল এবং রিয়েল-টাইম কমিউনিকেশনের জন্য ব্যবহৃত হয়। সমস্যাটি হলো এটি আপনার আসল আইপি ঠিকানা ওয়েবসাইটগুলোর सामने প্রকাশ করতে পারে, VPN চলা থাকলেও। অধিকাংশ ব্রাউজার WebRTC ডিফল্টভাবে সক্রিয় রাখে, এবং অনেক লোক অজানেন যে এটি তাদের আসল আইপি প্রকাশ করতে পারে। ফ্রি VPN গুলো বিশেষভাবে এই সমস্যাগুলোর শিকার। সেগুলো প্রায়শই প্রপার লিক প্রোটেকশন নেই এবং সব ট্রাফিক টানেলের মাধ্যমে সঠিকভাবে রুট করে না।
নিরাশাজনক পার্ট হলো আপনাকে একটিভলি এই লিকগুলো টেস্ট করতে হবে অনলাইন টুলস ব্যবহার করে। আপনার ভার্চুয়াল প্রাইভেট নেটওয়ার্ক আপনাকে সতর্ক করবে না যদি কিছু ভুল হয়। আমি সুপারিশ করছি লিক টেস্ট রান করার জন্য চেক করার জন্য আপনার VPN আপনার আইপি বা DNS লিক করছে কিনা কানেক্ট করার তৎক্ষণাৎ পর—ipleak.net-এর মতো সাইটগুলো এটা সহজ করে দেয়। আপনার আসল আইপি কোথাও দেখালে, আপনার VPN তার কাজ করছে না।
আমি এখনও VPN ব্যবহার করি, কিন্তু এখন আমি এর আসল সীমাবদ্ধতা বুঝি
VPN একটি টুল, পুরো টুলবক্স নয়
আমি আমার VPN সাবস্ক্রিপশন ক্যാൻসেল করিনি। এটি এখনও উপকারী পাবলিক ওয়াই-ফাই-এ নিরাপদ থাকতে, জিও-রেস্ট্রিকশন বাইপাস করতে, এবং আমার ISP-কে আমার ব্রাউজিং হিস্টরি থেকে বাদ দিতে। কিন্তু আমি বন্ধ করেছি ভাবা যে এটি আমাকে অভেদ্য করে তোলে।
পরম গোপনীয়তা লেয়ারিং প্রয়োজন। একটি প্রাইভেসি-ফোকাসড ব্রাউজার ব্যবহার করুন, কুকিজ স্ট্রিক্টলি ম্যানেজ করুন, রেগুলারলি লিক টেস্ট চালান, এবং কখনো গুরুত্বপূর্ণ সেটা লগ আউট থাকুন। একটি VPN কে আপনার প্রাইভেসি সেটআপের শুরু হিসেবে চিনুন তার পারমাণুতা হিসেবে নয়—এটাই একটি VPN ব্যবহার করার একমাত্র ইমানদার পথ।
