আপনি যদি কখনো অতিরিক্ত প্রাইভেসি, সিকিউরিটি, বা দেশ-ব্যাবহার লক করা ওয়েবসাইট অ্যাক্সেস করার প্রয়োজন পড়েছেন, তবে আপনি সম্ভবত একটি VPN (Virtual Private Network) लेने বিবেচনা করেছেন। দুর্ভাগ্যবশত, সেগুলো সব প্রাইভেসি এবং সিকিউরিটি এডভার্টাইজ করলেও, সেগুলো আসলে কতটুকু প্রদান করে সেটিতে বড় ভেরিয়েন্স রয়েছে - এবং কিছুরূপে আউtright স্ক্যাম।
VPN বেছে নেওয়ার সময়, আপনাকে মার্কেটিং মেটেরিয়ালের ওপর নজর না রেখে তাদের টেকনিক্যাল এবং প্রাইভেসি স্ট্যান্ডার্ডগুলো চেক করতে হবে যে সেগুলো মান পূরণ করছে কিনা। কিছু সবচেয়ে গুরুত্বপূর্ণ ফ্যাক্টর জানা আপনাকে ভালো থেকে খারাপ আলাদা করতে খুব সাহায্য করবে।
১. শক্তিশালী সিকিউরিটি প্রোটোকল
একটি ভালো VPN-এর সবচেয়ে বেসিক রিকোয়ারমেন্ট হলো এটি আপনার ডেটা এনক্রিপ্টেড এবং সিকিউর রাখে। প্রথম জিনিস যা আপনাকে চেক করতে হবে সেটি হলো VPNটি কোন প্রোটোকল ব্যবহার করছে তাদের সার্ভারে আপনাকে "টানেল" করার জন্য। যদিও সেকালে অনেক প্রোটোকল ব্যবহার হয়, OpenVPN সাধারণত সেরা মনে করা হয়। এটি স্ট্রং এনক্রিপশন ব্যবহার করে এবং ওপেন সোর্স, অর্থাৎ সরকার বা অন্যান্য এন্টিটির জন্য কোনো ব্যাকডোর নেই এক্সপ্লয়েট করার। L2TP, IKEv2, এবং SSTP সবই ডিসেন্ট স্ট্যান্ডার্ড, এবং অনেক VPN এগুলো OpenVPN-এর পাশাপাশি সাপোর্ট করে, কিন্তু আপনি যদি একটা দেখেন যা শুধু PPTP ব্যবহার করে, তাহলে পার্বত্য পথে দৌড়িয়ে যান।
আপনি যদি সর্বোচ্চ সম্ভাব্য সিকিউরিটি খুঁজছেন, নিচের OpenVPN স্পেসিফিকেশনগুলো চেক করুন: AES-256 এনক্রিপশন; RSA-2048; ECDH-384; বা অন্য কোনো সিকিউর হ্যান্ডশেক প্রোটোকল (আপনি যদি নিশ্চিত নন হন, গুগল করুন তাদের হ্যান্ডশেক প্রোটোকল); এবং সবচেয়ে গুরুত্বপূর্ণ, পারফেক্ট ফরওয়ার্ড সিক্রেসি। VPNরা তাদের ওয়েবসাইটে সবসময় তাদের প্রোটোকলের এই গভীর ডিটেইল দেয় না কিন্তু সাধারণত সাপোর্ট মেসেজ বা ইমেইলে রেসপন্স দেয়।
কীভাবে জানবেন: অনেক VPN সাইট তাদের ফ্রন্ট পেজে বেসিক সিকিউরিটি প্র্যাকটিস লিস্ট করে, কিন্তু ডিটেইলসের জন্য আপনাকে খুঁজে বের করতে হবে। "Features" বা "Technical Details" পেজ দেখুন তাদের প্র্যাকটিসের রানডাউন পাওয়ার জন্য। সিকিউরিটি প্রোটোকল সেখানে লিস্ট না থাকলে, "Help" বা "Support" সেকশন চেক করুন - কিছু VPN টেকি ল্যাঙ্গুয়েজ এড়িয়ে চলে যেতে চায় ইউজার-ফ্রেন্ডলি দেখানোর জন্য। যদি সিকিউরিটি প্রোটোকলগুলো সহজে না মিলে, তবে সেটি একটি রেড ফ্ল্যাগ হতে পারে - ভালো প্রোটোকল থাকা VPN সাধারণত নিজেদের সে হিসেবে মার্কেট করে। যাইহোক, গুগল করে " [VPN Name] security protocol" ডাবল-চেক করা সবসময় ভালো আইডিয়া।
২. মিনিমাম ডেটা লগিং
আদর্শভাবে, আপনাকে এমন একটি VPN বেছে নেওয়া উচিত যা আপনার এক্টিভিটি রেকর্ড না করার কমিটমেন্ট দেয়। কোনো লগ নাই সেটি ভালো হতো, কিন্তু অধিকাংশ VPN কানেকশন ডেট, সেশন টাইম, এবং সম্ভবত IP অ্যাড্রেসের লগ রাখে। IP অ্যাড্রেস রাখাগুলো ছাড়া, সেটি খুব ইনভেসিভ নয়।
যেটি ইনভেসিভ সেটি হলো ইউসেজ লগ রাখা, যাতে থাকতে পারে আপনি যেসব সাইট ভিজিট করেছেন, যেসব ফাইল ডাউনলোড করেছেন, আপনি কী সফ্টওয়্যার ব্যবহার করছিলেন, ইত্যাদি। অনেক VPN, বিশেষ করে খুব সস্তা বা ফ্রি वाले, এই ডেটা কালেক্ট করে এবং মার্কেটিং-এ ব্যবহার করে। এখন, শুধু আপনার ডেটা রেকর্ড হয়েছে নয়, সেটি বেচাও দেয়া হচ্ছে। এমন একটি VPN খুঁজুন যেটি শুধু কানেকশন লগ বা কোনো লগই রাখে না, কিন্তু থার্ড-পার্টি সোর্স দিয়ে তাদের দাবি যাচাই করুন যদি সম্ভব হয়।
কীভাবে জানবেন: যেসব VPN লগ রাখে না সেগুলো সাধারণ এটিকে বড় ব্যাপার বানায়, তাই তাদের ফ্রন্ট পেজ ভিজিট করলেই তাদের কী রেকর্ড করে সেটি জানতে পারেন। তারা প্রায়শই "no logging" এডভার্টাইজ করে যখন তারা আসলে কানেকশন লগিং ব্যবহার করছে, তাই তাদের Terms of Service পেজ খুঁজুন এবং Ctrl + f দিয়ে "log" বা "logging" টার্ম সার্চ করুন সেই ডকুমেন্টে আপনি আসলে কীоглаয় করছেন সেটি দেখতে। আবার, " [VPN name] logging" সার্চ টার্ম দিয়ে নিজের কিছু রিসার্চ করলে আপনাকে কিছু থার্ড-পার্টি ইনপুট মিয়েতে পারে।
৩. প্রাইভেট DNS সার্ভার
আপনার এনক্রিপ্টেড রিকোয়েস্ট VPN টানেলের মাধ্যমে কোম্পানির সার্ভারে যায়। VPN সার্ভার তারপর আপনার রিকোয়েস্ট একটি DNS সার্ভারে পাঠায় যেটি মূলত একটি ইন্টারনেট ফোনবুক। এটি আপনার এলফানিউমেরিক ক্যারেক্টার (maketecheasier.com) নেয়, সেটিকে একটি অ্যাড্রেসের সাথে ম্যাচ করে (192.124.249.3), এবং আপনাকে সেটি সাইটে পাঠিয়ে দেয়।
ঠিক কোথায় VPN এই ইনফরমেশন লুক আপ করে সেটি গুরুত্বপূর্ণ। ভালো VPNরা তাদের নিজস্ব DNS সার্ভার মেইনটেইন করে যাতে আপনার রিকোয়েস্ট পুরোপুরি প্রাইভেট থাকে। কম ভালো VPNরা আপনার রিকোয়েস্টকে আপনার ডিফল্ট DNS সার্ভারে বাউন্স করে ফিরিয়ে দেয়, যেটি সাধারণত আপনার ISP-এর অধিন। এখন আপনার ISP জানে আপনি কী করছেন, যা আপনার VPN-এর উদ্দেশ্য বাতিল করে দেয়।
নিচের লাইন: নিশ্চিত করুন আপনার VPN প্রাইভেট DNS সার্ভার ব্যবহার করে বা তাদের সার্ভিসে কোনো অ্যান্টি-লিক প্রোটেকশন বিল্ট-ইন আছে। আরও ভালো, আপনার কম্পিউটার বা রাউটারের DNS সার্ভার একটি আরও সিকিউর অল্টারনেটিভে পরিবর্তন করুন, যেমন OpenDNS। এটি প্রায়শই আপনার ISP-এর চেয়ে বেশি সিকিউর, প্রাইভেট, এবং নির্ভরযোগ্য।
কীভাবে জানবেন: এটি একটি অনেক বেশি টেকনিক্যাল ইস্যু, তাই এটি সাধারণত ওয়েবসাইটের ফ্রন্ট পেজে বা তাদের মেইন ফিচার লিস্টেও থাকবে না। এটি Help/Support ডকুমেন্টেশন, FAQ, বা সাইটের কোথাও অন্য জায়গায় থাকতে পারে। যদি ক্লিক করে ঘুরে খুঁজে পাওয়া কঠিন হয়, [VPN name "DNS"] সার্চ করলে যেকোনো প্রাসঙ্গিক ইনফরমেশন মিয়ে আসবে।
৪. ইন্টারনেট-ফ্রেন্ডলি জুরিসডিকশন
রস্ট্রিক্টিভ বা ইন্ট্রুসিভ ইনফরমেশন পলিসি থাকা সরকাররা এক্টিভলি VPN ট্রাফিকে জাসুস করছে এবং তাদের জুরিসডিকশনে থাকা VPN সরাসরি মনিটর করছে। তারা করতে পারে (এবং করেছেন) VPN সার্ভিসকে অর্ডার দেওয়া ইউজার ইনফরমেশনের আনএনক্রিপ্টেড অ্যাক্সেস দিতে। যেকোনো সরকার নিজে এটি করতে পারে, তবে প্রধান হুমকি হলো অরওেলিয়ান-সাউন্ডিং "Fourteen Eyes" বা চৌদ্দ চোখ।
Fourteen Eyes (ম্যাপে ব্লু রঙে) হলো সেই দেশগুলো যারা ইন্টেলিজেন্স শেয়ার করার এবং একে অপরের সাথে সার্ভিল্যান্স অপারেশন চালানোর জন্য সম্মত হয়েছে। এটি এই সরকারগুলোর যেকোনো একটিকে তাদের সিটিজেনের এক্টিভিটি বিভিন্ন দেশে জাসুস করার অনুমতি দেয়, কিন্তু এটাও বড় সমস্যা। কনস্টিটিউশনালি, এই সরকারগুলোর অধিকাংশ তাদের সিটিজেনে জাসুস করার অনুমতি পায় না, কিন্তু তারা অন্য একটি সরকারকে তাদের জন্য এটি করতে বলতে পারে। এটা জাসুস নয় - এটা শেয়ারিং!
Fourteen Eyes দেশের বাইরে একটি VPN বেছে নেওয়া আপনার সিকিউরিটি বা প্রাইভেসির জন্য ভাইটাল নয়, কিন্তু এটি কিছুটা পিস অফ মাইন্ড দেয়। অন্যান্য দেশও সমানভাবে খারাপ পছন্দ হতে পারে, অবশ্যই, তাই আপনি যদি রিয়েলি চিন্তিত হন, তবে বিভিন্ন দেশের সার্ভিল্যান্স পলিসি সম্পর্কে ইনফরমেশন লুক আপ করুন।
কীভাবে জানবেন: প্রথমে, Fourteen Eyes দেশের লিস্ট চেক করুন। তারপর, বের করুন VPNটি কোন দেশে বেসড - যদি এটি Fourteen Eyes দেশের বাইরে অবস্থিত থাকে, তবে এটি সম্ভবত ফ্রন্ট পেজে এডভার্টাইজ করা থাকবে। যদি না, "Contact" বা "FAQ" পেজ চেক করুন লোকেশন মেনশন করা আছে কিনা। সেটিও না হলে, " [VPN name] location" সার্চ করে চেক করতে পারেন। যদি এটিও VPN-এর লোকেশন না বেরায়, তবে সেটি অনুমান করা ভালো যে এটি একটি Fourteen Eyes দেশে আছে এবং সেটি দাবি করছে লুকিয়ে রাখার জন্য।
উপসংহার
VPN হলো আপনার প্রাইভেসি এবং সিকিউরিটি আপগ্রেড করার, সেন্সরশিপ এড়িয়ে চলার, এবং অন্যান্য দেশের Netflix দেখার একটি চমৎকার উপায়। আপনি যদি আপনার ডেটা সेफ রাখতে সিরিয়াস হন, এমন VPN খুঁজুন যারা হাই-গ্রেড এনক্রিপশন ব্যবহার করে, লগ রাখে না, তাদের নিজস্ব DNS মেইনটেইন করে, এবং শক্তিশালী প্রাইভেসি ল ذات দেশে অবস্থিত। আপনি যদি খুব খুব সিরিয়াস হন প্রাইভেসি নিয়ে, VPN-কে Tor-এর সাথে কম্বাইন করে ব্যবহার করুন, একটি প্রোগ্রাম যা আপনার ট্রাফিককে অনেক আলাদা সার্ভারের মাধ্যমে বাউন্স করে আপনার আইডেন্টিটি লুকিয়ে রাখে।
শুরু করতে, আপনি এই স্প্রেডশিট ব্যবহার করতে পারেন (Reddit কমিউনিটির কৌশলিক) আপনার রিসার্চ শুরু করতে, কারণ এতে বিভিন্ন VPN সার্ভিস সংক্রান্ত সকল ইনফরমেশন রয়েছে, যেমন জুরিসডিকশন এরিয়া, নো লগিং পলিসি, স্পিড, ইত্যাদি।
Image Credit: Jeremy Campbell at dnsleaktest.com, JayCoop via Wikimedia Commons
