সমস্ত ভিপিএন নিরাপদ নয় - একটি ভিপিএন সুরক্ষিত কিনা তা কীভাবে বলবেন

আপনি যদি কখনও নিজেকে কিছু অতিরিক্ত গোপনীয়তা, সুরক্ষা বা দেশ-লক করা ওয়েবসাইটগুলিতে অ্যাক্সেসের প্রয়োজন দেখে থাকেন তবে আপনি সম্ভবত একটি VPN (ভার্চুয়াল প্রাইভেট নেটওয়ার্ক) পাওয়ার কথা বিবেচনা করেছেন। দুর্ভাগ্যবশত, যখন তারা সকলেই গোপনীয়তা এবং নিরাপত্তার বিজ্ঞাপন দেয়, তারা আসলে কতটা প্রদান করে তার মধ্যে অনেক পার্থক্য রয়েছে – এবং কিছু শুধুমাত্র সম্পূর্ণ স্ক্যাম।

একটি VPN বাছাই করার সময়, আপনার বিপণন সামগ্রীর অতীত দেখা উচিত এবং তাদের প্রযুক্তিগত এবং গোপনীয়তার মান সমতুল্য কিনা তা পরীক্ষা করা উচিত। সবচেয়ে গুরুত্বপূর্ণ কিছু বিষয় জানা আপনাকে ভালো থেকে খারাপকে আলাদা করতে অনেক সাহায্য করবে।

শুধুমাত্র সীমিত সময়ের জন্য, অতিরিক্ত ৩ মাস পান যখন আপনি শুধুমাত্র $6.67/মাসে ExpressVPN-এর সাথে সাইন আপ করেন। এই বিশেষ VPN চুক্তি পান .

1. শক্তিশালী নিরাপত্তা প্রোটোকল

একটি ভাল ভিপিএন-এর জন্য সবচেয়ে মৌলিক প্রয়োজন হল এটি আপনার ডেটা এনক্রিপ্ট করা এবং সুরক্ষিত রাখে। VPN আপনাকে তাদের সার্ভারে "টানেল" করার জন্য কোন প্রোটোকল ব্যবহার করছে তা আপনার প্রথমে পরীক্ষা করা উচিত। যদিও অনেকগুলি ব্যবহার করা হয়, OpenVPN সাধারণত সেরা হিসাবে বিবেচিত হয়। এটি শক্তিশালী এনক্রিপশন ব্যবহার করে এবং এটি ওপেন সোর্স, যার অর্থ সরকার বা অন্যান্য সংস্থার শোষণের জন্য কোনও পিছনের দরজা নেই। L2TP, IKEv2, এবং SSTP সবই মানসম্পন্ন মান, এবং OpenVPN ছাড়াও অনেক VPN এগুলিকে সমর্থন করে, কিন্তু আপনি যদি দেখেন যে শুধুমাত্র PPTP ব্যবহার করে, পাহাড়ের জন্য চালান৷

আপনি যদি সর্বোচ্চ সম্ভাব্য নিরাপত্তা খুঁজছেন, তাহলে নিম্নলিখিত OpenVPN স্পেসিফিকেশনগুলি পরীক্ষা করুন:AES-256 এনক্রিপশন; RSA-2048; ECDH-384; বা নিরাপদ হ্যান্ডশেকের অন্য কোনো রূপ (আপনি নিশ্চিত না হলে গুগল তাদের হ্যান্ডশেক প্রোটোকল); এবং সবচেয়ে গুরুত্বপূর্ণ, নিখুঁত ফরোয়ার্ড গোপনীয়তা। VPN গুলি সর্বদা তাদের ওয়েবসাইটে তাদের প্রোটোকলের বিশদ বিবরণে এত গভীরে নাও যেতে পারে তবে সাধারণত সমর্থন বার্তা বা ইমেলগুলিতে প্রতিক্রিয়া জানায়৷

কিভাবে খুঁজে বের করবেন: অনেক ভিপিএন সাইট তাদের প্রথম পৃষ্ঠায় মৌলিক নিরাপত্তা অনুশীলনের তালিকা দেয়, তবে আপনাকে বিশদ বিবরণের জন্য খনন করতে হবে। একটি "বৈশিষ্ট্য" বা "প্রযুক্তিগত বিবরণ" পৃষ্ঠার জন্য তাদের অনুশীলনের একটি রানডাউন সন্ধান করুন৷ নিরাপত্তা প্রোটোকল সেখানে তালিকাভুক্ত না থাকলে, "সহায়তা" বা "সহায়তা" বিভাগটি দেখুন - কিছু ভিপিএন ব্যবহারকারী-বান্ধব বলে মনে করার জন্য প্রযুক্তিগত ভাষা থেকে দূরে থাকে। যদি নিরাপত্তা প্রোটোকলগুলি খুঁজে পাওয়া সহজ না হয়, যদিও, এটি একটি লাল পতাকা হতে পারে - ভাল প্রোটোকল সহ একটি VPN সাধারণত নিজেদেরকে এভাবে বাজারজাত করবে। যাই হোক না কেন, “[VPN Name] সিকিউরিটি প্রোটোকল গুগল করে দুবার চেক করা সবসময়ই ভালো ধারণা। "

2. ন্যূনতম ডেটা লগিং

আদর্শভাবে, আপনার এমন একটি VPN বেছে নেওয়া উচিত যা আপনার কার্যকলাপ রেকর্ড না করার প্রতিশ্রুতি দেয়। কোন লগ মোটেই সুন্দর হবে না, কিন্তু বেশিরভাগ ভিপিএনগুলি সংযোগের তারিখ, সেশনের সময় এবং সম্ভবত আইপি ঠিকানার লগ রাখে। আইপি অ্যাড্রেসগুলিকে বাদ দিয়ে, এটি সত্যিই খুব বেশি আক্রমণাত্মক নয়৷

আক্রমণাত্মক জিনিস হল একটি ব্যবহারের লগ রাখা, যার মধ্যে আপনি যে সাইটগুলি দেখেছেন, ফাইলগুলি ডাউনলোড করেছেন, আপনি কোন সফ্টওয়্যার ব্যবহার করছেন ইত্যাদি অন্তর্ভুক্ত করতে পারে৷ অনেক VPN, বিশেষ করে খুব সস্তা বা বিনামূল্যেরগুলি, এই ডেটা সংগ্রহ করে এবং বিপণনের জন্য ব্যবহার করে৷ এখন, আপনার ডেটা কেবল রেকর্ড করা হয়নি, তবে এটি বিক্রিও হচ্ছে। এমন একটি VPN খোঁজার চেষ্টা করুন যা শুধুমাত্র সংযোগ লগ রাখে বা কোনো লগ থাকে না, তবে সম্ভব হলে তৃতীয় পক্ষের উত্সগুলির সাথে তাদের দাবিগুলি দুবার চেক করুন৷

কিভাবে খুঁজে বের করবেন: যে ভিপিএনগুলি লগ করে না তারা সাধারণত এটি সম্পর্কে একটি বড় চুক্তি করে, তাই তাদের প্রথম পৃষ্ঠায় যাওয়া তারা কী রেকর্ড করে তা জানার জন্য যথেষ্ট হতে পারে। তারা প্রায়ই "নো লগিং" বিজ্ঞাপন দেয় যখন তারা আসলে সংযোগ লগিং ব্যবহার করে, যদিও, তাই তাদের পরিষেবার শর্তাবলী পৃষ্ঠা খুঁজুন এবং Ctrl ব্যবহার করুন + f আপনি আসলে কি সম্মত হচ্ছেন তা দেখতে সেই নথিতে "লগ" বা "লগিং" শব্দটি অনুসন্ধান করতে৷ আবার, “[VPN name] লগিং এর মতো একটি অনুসন্ধান শব্দ ব্যবহার করে আপনার নিজের কিছু গবেষণা করা ” আপনি কিছু তৃতীয় পক্ষের ইনপুট পেতে পারেন৷

3. ব্যক্তিগত DNS সার্ভার

আপনার এনক্রিপ্ট করা অনুরোধগুলি একটি VPN টানেলের মাধ্যমে কোম্পানির সার্ভারে যায়। VPN সার্ভার তারপর আপনার অনুরোধ একটি DNS সার্ভারে পাঠায় যা মূলত একটি ইন্টারনেট ফোনবুক। এটি আপনার আলফানিউমেরিক অক্ষর (maketecheasier.com) নেয়, এটি একটি ঠিকানা (192.124.249.3) এর সাথে মেলে এবং আপনাকে সেই সাইটে পাঠায়৷

VPN এই তথ্যটি ঠিক কোথায় দেখে তা গুরুত্বপূর্ণ। আপনার অনুরোধগুলি সম্পূর্ণ ব্যক্তিগত থাকে তা নিশ্চিত করতে ভাল ভিপিএনগুলি তাদের নিজস্ব ডিএনএস সার্ভারগুলি বজায় রাখে। কম-ভাল ভিপিএনগুলি আপনার ডিফল্ট হিসাবে সেট করা যেকোনো ডিএনএস সার্ভারে আপনার অনুরোধকে বাউন্স করে, যা সাধারণত আপনার আইএসপির মালিকানাধীন। এখন আপনার ISP জানে আপনি কি করছেন, যা আপনার VPN এর উদ্দেশ্যকে নষ্ট করে।

নীচের লাইন:নিশ্চিত করুন যে আপনার VPN ব্যক্তিগত DNS সার্ভার ব্যবহার করে বা তাদের পরিষেবাতে কিছু ধরণের অ্যান্টি-লিক সুরক্ষা রয়েছে। আরও ভাল, আপনার কম্পিউটার বা রাউটারের DNS সার্ভারকে OpenDNS এর মতো আরও নিরাপদ বিকল্পে পরিবর্তন করুন। যাইহোক, এটি প্রায়শই আপনার ISP-এর চেয়ে বেশি নিরাপদ, ব্যক্তিগত এবং নির্ভরযোগ্য৷

কিভাবে খুঁজে বের করবেন: এটি একটি অনেক বেশি প্রযুক্তিগত সমস্যা, তাই এটি সাধারণত একটি ওয়েবসাইটের প্রথম পৃষ্ঠায় বা এমনকি তাদের প্রধান বৈশিষ্ট্যগুলির তালিকায় অন্তর্ভুক্ত করা হবে না। এটি সাহায্য/সহায়তা ডকুমেন্টেশন, প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী বা সাইটের অন্য কোথাও প্রদর্শিত হতে পারে। চারপাশে ক্লিক করে খুঁজে পাওয়া কঠিন হলে, [VPN নাম “DNS”] অনুসন্ধান করুন যেকোনো প্রাসঙ্গিক তথ্য তুলে ধরবে।

4. ইন্টারনেট-বান্ধব এখতিয়ার

বিধিনিষেধমূলক বা অনুপ্রবেশকারী তথ্য নীতি সহ সরকারগুলি সক্রিয়ভাবে VPN ট্র্যাফিকের উপর গুপ্তচরবৃত্তি করছে এবং তাদের এখতিয়ারে সরাসরি VPNগুলি পর্যবেক্ষণ করতে পারে৷ তারা ব্যবহারকারীর তথ্যে এনক্রিপ্ট না করা অ্যাক্সেস প্রদানের জন্য VPN পরিষেবার আদেশ দিতে পারে (এবং আছে)। যদিও যেকোনো সরকার নিজে থেকে এটি করতে পারে, তবে প্রধান হুমকি হল অরওয়েলিয়ান-শব্দযুক্ত "চৌদ্দ চোখ।"

চৌদ্দ চোখ (উপরের মানচিত্রে নীল) এমন দেশ যারা গোয়েন্দা তথ্য ভাগ করে নিতে এবং একে অপরের সাথে নজরদারি অপারেশন পরিচালনা করতে সম্মত হয়েছে। এটি এই সরকারগুলির যেকোনো একটিকে বিভিন্ন দেশে তার নাগরিকদের কার্যকলাপের উপর গুপ্তচরবৃত্তি করার অনুমতি দেয়, তবে এটি তার চেয়েও খারাপ হয়। সাংবিধানিকভাবে, এই সরকারগুলির বেশিরভাগই তাদের নাগরিকদের উপর গুপ্তচরবৃত্তি করার অনুমতি দেয় না, তবে তারা অন্য সরকারকে তাদের জন্য এটি করতে বলতে পারে। এটা গুপ্তচরবৃত্তি নয় – এটা শেয়ার করা!

চৌদ্দ চোখের বাইরে একটি VPN নির্বাচন করা আপনার নিরাপত্তা বা গোপনীয়তার জন্য অত্যাবশ্যক নয়, তবে এটি মনের একটু শান্তি প্রদান করে। অন্যান্য দেশগুলি অবশ্যই সমানভাবে খারাপ পছন্দ হতে পারে, তাই আপনি যদি সত্যিই উদ্বিগ্ন হন তবে বিভিন্ন দেশের নজরদারি নীতির তথ্য দেখুন৷

কিভাবে খুঁজে বের করবেন: প্রথমে চৌদ্দ চোখের দেশের তালিকা দেখুন। তারপর, ভিপিএন কোন দেশে অবস্থিত তা খুঁজে বের করুন - যদি এটি একটি চৌদ্দ চোখ দেশের বাইরে অবস্থিত হয়, তাহলে সম্ভবত এটি প্রথম পৃষ্ঠায় বিজ্ঞাপন দেওয়া হবে। যদি না হয়, সেখানে অবস্থান উল্লেখ করা আছে কিনা তা দেখতে "যোগাযোগ" বা "FAQ" পৃষ্ঠাগুলি দেখুন৷ এটি ব্যর্থ হলে, আপনি "[VPN name] অবস্থান অনুসন্ধান করে পরীক্ষা করতে পারেন৷ " এমনকি যদি এটিও VPN এর অবস্থান চালু না করে, তাহলে ধরে নেওয়া ভাল যে এটি একটি Fourteen Eyes দেশে রয়েছে এবং সেই তথ্যটি নিম্ন-নিম্নে রাখার চেষ্টা করছে।

উপসংহার

আপনার গোপনীয়তা এবং নিরাপত্তা আপগ্রেড করার, সেন্সরশিপ এড়াতে এবং অন্যান্য দেশে Netflix দেখার জন্য VPNগুলি একটি দুর্দান্ত উপায়। আপনি যদি আপনার ডেটা সুরক্ষিত রাখার বিষয়ে গুরুতর হন, তাহলে VPNগুলি দেখুন যেগুলি উচ্চ-গ্রেডের এনক্রিপশন ব্যবহার করে, লগগুলি রাখে না, তাদের নিজস্ব DNS বজায় রাখে এবং শক্তিশালী গোপনীয়তা আইন সহ একটি দেশে রয়েছে৷ আপনি যদি সত্যিই গোপনীয়তার বিষয়ে সত্যিই গুরুতর হন, তাহলে টরের সাথে একটি VPN ব্যবহার করুন, এমন একটি প্রোগ্রাম যা আপনার পরিচয় লুকানোর জন্য বিভিন্ন সার্ভারে আপনার ট্রাফিক বাউন্স করে।

শুরু করার জন্য, আপনি আপনার গবেষণা শুরু করতে এই স্প্রেডশীটটি ব্যবহার করতে পারেন (Reddit সম্প্রদায়ের সৌজন্যে), কারণ এতে বিভিন্ন VPN পরিষেবা সংক্রান্ত সমস্ত তথ্য রয়েছে, যেমন অধিক্ষেত্রের এলাকা, কোনো লগিং নীতি, গতি ইত্যাদি।

ইমেজ ক্রেডিট:dnsleaktest.com এ জেরেমি ক্যাম্পবেল, উইকিমিডিয়া কমন্সের মাধ্যমে JayCoop