Tor ইন্টারনেট গোপনীয়তার বিশ্বে একটি স্ট্যান্ডার্ড, এবং সুযোগ্যভাবে। তবে, আপনি যদি Tor ব্যবহার করে কনভেনশনাল ওয়েব ব্রাউজ করেন, তবে সচেতন থাকুন যে Tor-এর এক্সিট নোডগুলো (যা আপনার অরিজিনাল ডেটাকে Tor নেটওয়ার্কের বাইরে রাউট করে) সেগুলো আপনি কে তা না জেনেও, সেগুলো অনুবন্ধভাবেই আপনি নেটওয়ার্কের মাধ্যমে পাঠানো অরিজিনাল ডেটা অ্যাক্সেস করতে পারে।
কিছু এক্সিট নোড আছে যা সাইবার-ক্রিমিনাল এবং সরকারে চালাচ্ছে যাতে গোপনীয়তা খুঁজে পাওয়া লোকদের তৈরি করা মূল্যবান ডেটা স্ক্রেপ করা যায়। শিখুন কিভাবে আপনি দূষিত Tor এক্সিট নোড থেকে নিজেকে রক্ষা করতে পারেন।
Tor-এর হুডের নিচে কী হচ্ছে?
একটি নন-অনিয়ন (সাধারণ ইন্টারনেট) সাইটের সাথে Tor কানেকশন এরকম দেখায়:
- আপনার কম্পিউটার Tor নেটওয়ার্কের সাথে একটি এনক্রিপ্টেড কানেকশন স্থাপন করে এবং একটি এন্ট্রি গার্ড খুঁজে পায়, যা যথেষ্ট ব্যান্ডউইথ এবং আপটাইম ইতিহাস সহ যেকোনো রিলে হতে পারে। ব্রাউজার Tor নেটওয়ার্কের মাধ্যমে একটি র্যান্ডম রুট ক্যালকুলেট করে (এটি প্রতি ১০ মিনিটে পরিবর্তিত হয়) এবং আপনার ডেটাকে একাধিক লেয়ার এনক্রিপশনে মোড়ায়।
- আপনার ডেটা রুটের নোডগুলোর মধ্যে ট্রাভেল করে, প্রতিটি শুধু এর আগের নোড এবং পরের নোড সম্পর্কে জানে, অর্থাৎ আপনার অরিজিনাল ঠিকানা এক বাউন্সের পর অবস্পষ্ট হয়ে যায়। প্রতিটি Tor নোড একটি লেয়ার ডিক্রিপ্ট করতে পারে, যা এটিকে ডেটা কোথায় পাঠাতে হবে তার ইনফো দেয়—এখানেই Tor-এর সাথে "অনিয়ন" টার্মিনোলজি জড়িত।
- ফাইনাল নোডে পৌঁছালে, শেষ লেয়ার এনক্রিপশন খুলে দেওয়া হয়, এবং ডেটা Tor নেটওয়ার্কের বাইরে সার্ভারে পাঠানো হয় যেখানে এটি মূলত উদ্দেশ্য ছিল।
ফাইনাল নোড Tor নেটওয়ার্কের সবচেয়ে কমজোর লিংক যেহেতু Tor-এর এনক্রিপশন туছু হয়ে যায় এবং যেকোনো আনএনক্রিপ্টেড ডেটা এখন নোড দ্বারা পড়া যাবে। যদি ট্রাফিক Tor নেটওয়ার্কে প্রবেশ করার আগে থেকেই এনক্রিপ্টেড থাকে, তবে সেই এনক্রিপশন টিকাঠাকি থাকে এক্সটার্নাল ডেসটিনেশন সার্ভারে ট্রাফিক পৌঁছাতে পর্যন্ত, যা আপনার গোপনীয়তা এবং নিরাপত্তা বজায় রাখতে কী।
কারা বッド এক্সিট নোড চালায়?
এক্সিট নোড আক্রমণকারীদের দুটি প্রধান ক্যাটাগরি হলো সাইবার-ক্রিমিনাল এবং সরকার। সাইবার-ক্রিমিনালরা পাসওয়ার্ড এবং অন্যান্য পার্সনাল ডেটা চান যা তারা ব্যবহার করতে পারে, এবং সরকাররা ক্রিমিনাল অ্যাক্টিভিটি মনিটর করতে, নাগরিকদের নজরদারি করতে, এবং এমনকি অন্য দেশগুলোকে চেক করতে চায়।
দুর্নীতিপূর্ণ এক্সিট নোড একাধিক স্বতন্ত্র এক্সপেরিমেন্টে আবিষ্কৃত বা প্রদর্শিত হয়েছে:
- ২০০৭: সিকিউরিটি রিসার্চার Dan Egerstad পাঁচটি Tor এক্সিট নোড চালিয়ে গোপন রাজনৈতিক যোগাযোগসহ সংবেদনশীল ডেটা ইন্টারসেপ্ট করেন। বাদে তিনি গ্রেফতার হয়েছিলেন কিন্তু অভিযোগ আনলো না।
- ২০১৪: গবেষকরা "অনেক" দূষিত এক্সিট নোড আবিষ্কার করেন।
- ২০১৫: স্বতন্ত্র গবেষক Chloe বিভিন্ন নোডের জন্য ফেক লগইন সেট আপ করেন এবং একটি আনএনক্রিপ্টেড Tor কানেকশনের ওপর সেগুলো ব্যবহার করেন। তার হানিপট সাইটে অনেক হিট পাওয়া যায় এবং প্রায় ৩০ লগইন অটেম্প্ট।
- ২০১৬: Northeastern University-এর গবেষকরা ১০০টিরও বেশি মিসবیهেভিং রিলে শনাক্ত করেন।
- ২০১৭: Jigsaw Security যুক্তরাষ্ট্র সরকারি এজেন্সি এবং রাশিয়ান ক্রেমলিনের এলাকায় জিওগ্রাফিক্যালি অবস্থিত নোড শনাক্ত করে।
দুর্নীতিপূর্ণ এক্সিট নোড থেকে কীভাবে সুরক্ষিত থাকবেন
১. শুধু HTTPS-এ ব্রাউজ করুন
হ্যাঁড-ডাউন, স্নুপিং এক্সিট নোড থেকে আপনার ডেটা সুরক্ষিত রাখার সেরা উপায় হলো পুরানো HTTPS। নিশ্চিত এক্সিট নোড আক্রমণকারীরা স্যাংসারিকভাবে এটিকে বাইপাস করতে পারেন, কিন্তু যেহেতু HTTPS-এ ট্রাফিক আপনার কম্পিউটার থেকে ডেসটিনেশন সার্ভারের পর্যন্ত পুরো যাত্রায় এনক্রিপ্টেড থাকে, তাই আপনার ট্রাফিক কোনো Tor নোডে ডিফল্টভাবে ক্লিয়ারটেক্সটে প্রদর্শিত হবে না। এমনকি এক্সিট নোডও সাইটে এনক্রিপ্টেড ইনফো পাঠাচ্ছে।
Tor অটোমেটিক্যালি সব সম্ভব কানেকশনকে HTTPS-এ আপগ্রেড করে, কিন্তু আপনি যদি কখনো একটি নন-এনক্রিপ্টেড কানেকশন (HTTP সাইট, উদাহরণস্বরূপ) পান, তবে সচেতন থাকুন আপনার ট্রাফিক এক্সিট নোডের কাছে দৃশ্যমান। خوشকісমতিবশত, অধিকাংশ আধুনিক সাইট ডিফল্টভাবে HTTPS ব্যবহার করে, কিন্তু সতর্ক থাকুন এবং HTTP কানেকশনে কখনো লগইন বা কোনো সংবেদনশীল তথ্য ট্রান্সমিট করবেন না।
২. আপনার সংবেদনশীল ইনফরমেশন কম রাখুন
আরামদायक গোপনীয়তার জন্য, সেটি মনে করে চলা ভালো যে কেউ দেখছে এবং সব কিছু এনক্রিপ্ট করুন, HTTPS কানেকশন থাকলেও। আপনার কাছে সংবেদনশীল ডেটা থাকে যেটি কাউকে কমিউনিকেট করতে হবে, তবে সেটি PGP-এর মতো কিছু দিয়ে প্রথমে এনক্রিপ্ট করুন। আপনার আসল পরিচয়ের সাথে জড়িত অ্যাকাউন্টে লগইন করবেন না বা ব্যক্তিগত তথ্য দিবেন না।
বাস্তবে, আপনি যদি HTTPS কানেকশনে থাকেন, তবে আপনি সম্ভবত সাপেক্ষে নরমালি ব্রাউজ করতে পারেন, কিন্তু আপনার গার্ড নিচে নামাবেন না।
৩. শুধু .onion সাইট ব্যবহার করুন
.onion সাইটগুলো Tor নেটওয়ার্কে হোস্টেড থাকে এবং এক্সিট নোডের মাধ্যমে বাইরে যেতে হয় না, অর্থাৎ কোনো দূষিত নোড আপনার ডিক্রিপ্টেড ট্রাফিক দেখার সুযোগ পায় না। অনিয়ন ভার্সন বিশাল সাইটগুলো কম, কিন্তু আপনি কমপক্ষে New York Times পড়তে পারেন এবং Facebook ব্রাউজ করতে পারেন (যদি সেটি আপনার কাছে ভালো আইডিয়া মনে হয়)।
VPN + Tor কি?
Tor গোপনীয়তার জন্য ভালো, এবং VPN গোপনীয়তার জন্য ভালো, তাই VPN + Tor = ডবল গোপনীয়তা, ঠিক না? ঠিক নয়, এটা একটু বেশি কমপ্লেক্স। কোম্বিনেশন ব্যবহার কিছু জিনিসের জন্য ভালো হতে পারে, কিন্তু ট্রেড-অফস আসে—বিশেষ করে স্পিডের ক্ষেত্রে।
১. Tor over VPN (VPN কানেকশন Tor এন্ট্রি গার্ডে)
প্রথমে VPN-এ কানেক্ট করুন তারপর Tor ব্রাউজার ব্যবহার করুন। এটি কিছু সুরক্ষা দেবে। এটি এন্ট্রি নোডগুলোর আপনার IP ঠিকানা দেখতে দেবে না এবং আপনার ISP কে জানতে দেবে না যে আপনি Tor ব্যবহার করছেন। তবে, এর মানে আপনাকে আপনার VPN প্রোভাইডারও ট্রাস্ট করতে হবে Tor নেটওয়ার্কের পাশাপাশি এবং এটি বッド এক্সিট নোড থেকে আপনাকে রক্ষা করে না। Tor-ব্লকিং সেন্সরশিপ বাইপাস করার জন্য, ব্রিজ রিলে সম্ভবত ভালো।
২. VPN over Tor (এক্সিট নোডের পরে VPN)
VPN over Tor সেট আপ করা কিছুটা কঠিন, কারণ আপনাকে VPN-এ কানেকশন সেট আপ করতে হবে, ডেটা Tor-এ পাঠাতে হবে, তারপর VPN সার্ভারে পাস অফ করতে হবে। এর মানে বッド এক্সিট নোড আনএনক্রিপ্টেড ডেটা পড়তে পারবে না, কিন্তু এটা আপনাকে কম অ্যানোনিমাসও করে যেহেতু এক্সিট নোড এবং সাইট দুটোই আপনার VPN সার্ভার দেখে। আপনি .onion সাইট এক্সেস করতে পারবেন না এবং Tor নেটওয়ার্কের কিছু অ্যানোনিমাইজেশন ফিচার যেমন সার্কিট সুইচিং-এর সুবিধা পাবেন না। এতে অনেক ডিবেট রয়েছে, কিন্তু সাধারণত, এনক্রিপ্টেড HTTPS কানেকশনে আটকে থাকা ভালো চয়স, এবং VPN over Tor শুধু নির্দিষ্ট কেসে উপযোগী।
মূলত, আপনি Tor-এ VPN ব্যবহার করতে পারেন, কিন্তু সহজ পথ আপনাকে বDD এক্সিট নোড থেকে রক্ষা করে না, এবং কঠিন পথ কিছু উল্লেখযোগ্য ক্যাচের সাথে আসে। এই পদ্ধতিগুলো সাহায্য করতে পারে, কিন্তু ট্রেড-অফস সম্পর্কে সচেতন থাকা ভালো।
ভালো, মন্দ, এবং Tor
Tor সেন্সরশিপ বাইপাস করার এবং অনলাইন গোপনীয়তা সংরক্ষণের একটি চমৎকার উপায়, কিন্তু এর সীমাবদ্ধতা এবং ভ্রান্ত ধারণা সম্পর্কে জানা গুরুত্বপূর্ণ। Tor নেটওয়ার্ক অনেক অসামাজিক এবং গোপন গতিবিধি হোস্ট করে, এবং আপনি যখন এটি ব্যবহার করেন, আপনি আপনার ট্রাফিককে সেই লোকদের ও প্রতিষ্ঠানদের সামনে উজাগর করতে পারছেন যারা সেটিকে টার্গেট করছে। এমনকি দূষিত Tor এক্সিট নোড নেটওয়ার্কে মাইনরিটি হলেও, সত্যি আজও থাকে যে সেগুলো আছে, এবং অধিকাংশ মালিকরা কৌতূহলী গবেষক নয়।
