VPN-দের আবির্ভাব এবং তাদের প্রসারের কারণে দূরবর্তী একটি সার্ভারের মাধ্যমে আপনার সংযোগ টানেল করা ২০০০-եր দশকের চেয়ে অনেক সহজ হয়ে উঠেছে যাতে আপনার সকল যোগাযোগ অ্যানোনিমাস এবং সিকিউর থাকে। কমপক্ষে অধিকাংশ লোক VPN এবং সেগুলো যে চমত্কারগুলো আনে সে সম্পর্কে শুনে এই ছাপ পায়। এইভাবে ইন্টারনেট ব্রাউজ করার জন্য সংযুক্ত হওয়া এতটাই ঘটনা হয়ে উঠেছে যে প্রায় দুই-তৃতীয়াংশ টেক কর্মী এটি করছেন। বাস্তব বিশ্বে, যাইহোক, VPN ব্যবহার করার সবসময় কিছু ক্যাভিয়েট থাকে, এবং এটি সব নির্ভর করে আপনার প্রোভাইডার আপনার সংযোগ সিকিউর করতে কী ধাপ নেয়।
স্বীকার করুন যে অধিকাংশ VPN প্রোভাইডার আপনার ট্রাফিক লগ করে
আপনি যদি এমন কিছু করেন যা আপনিwirklich চান না কেউ জানুক, এমনকি যদি তারা আপনার VPN প্রোভাইডারকে আপনার ইনফো জন্য অডিট করতে চায়, তবে আপনাকে বুঝতে হবে যে অধিকাংশ সময় আপনার ট্রাফিক লগ করা হচ্ছে। ততক্ষণ পর্যন্ত আপনার এক্টিভিটির একটি লগ কোথাও ইথারে থাকবে, আপনার প্রাইভেসি গ্যারান্টি করা যাবে না। এমনকি আপনি আপনার এক্টিভিটিগুলো কম্পার্টমেন্টালাইজ করলেও (যা মানে সোশ্যাল মিডিয়ায় লগইন করা শুধু তখন যখন আপনি অন্য জিনিসে লগইন করেন না) আপনি সনাক্ত করা যেতে পারে এবং আপনার প্রোভাইডারপাশে আপনি কোন IP ঠিকানা থেকে লগইন করেছেন সেটির রেকর্ড থাকবে।
সর্বোচ্চ খারাপ কেসে, তাদের আপনার সম্পর্কে অন্যান্য তথ্যও থাকতে পারে যেটি কেউ অনুরোধ করলে হস্তান্তর করা যেতে পারে। আপনি যদি সত্যিকারের অ্যানোনিমিটি চান যা আপনি শুনেছেন VPN-গুলো ওফার করে, তবে আপনাকে নিশ্চিত করতে হবে যে আপনি যে প্রোভাইডারটি বেছে নিচ্ছেন সেটি লগ রাখে না। নিশ্চিত করার জন্য একটি VPN প্রোভাইডারের নামের পর "logging" লিখে গুগল করুন যেন নিশ্চিত হই সেটির এটি করার জন্য খ্যাতি নেই।
PPTP + MS-CHAPv2 অথেন্টিকেশন সহ VPN-এ নির্ভর করবেন না
একটি প্রোভাইডার বেছে নেওয়ার আগে, নিশ্চিত করুন তারা আপনাকে সংযুক্ত করার জন্য কোন ধরনের অথেন্টিকেশন ব্যবহার করে। তারা যদি পয়েন্ট-টু-পয়েন্ট টানেলিং (PPTP) MS-CHAPv2 অথেন্টিকেশন ব্যবহার করে (আধিকাংশই করে), তবে আপনি একটি সার্ভিসে সাইন আপ করছেন যেটির একটি বাল্যুলনারেবিলিটি আছে যা ব্রুট ফোর্স আক্রমণের মাধ্যমে হ্যাক করা যেতে পারে। এটা তাত্ত্বিকভাবে হ্যাকারদের আপনার সংযোগ স্নিফ আউট করতে দিতে পারে দেখতে আপনি কী করছেন।
সীমাবদ্ধতাগুলো সম্পর্কে সচেতন হন
যদিও একটি VPN আপনার সার্ভার와의 সংযোগ সিকিউর করার একটি দুর্দান্ত উপায়, এটি মিরাকল ورکر নয়। আপনার সংযোগ নেগোশিয়েট করার জন্য, অধিকাংশ প্রোভাইডার ইন্টারনেট সিকিউরিটি অ্যাসোসিয়েশন এবং কী ম্যানেজমেন্ট প্রোটোকল (ISAKMP) ব্যবহার করবে এবং একটি সিকিউরিটি অ্যাসোসিয়েশন (ISAKMP SA) স্থাপন করার চেষ্টা করবে। দুর্ভাগ্যবশত, এটি কয়েকটি সমস্যায় লিড করতে পারে যদি একজন হ্যাকার ARP স্পুফিং-এর মতো টেকনিক ব্যবহার করে এই অ্যাসোসিয়েশন নকল করতে পারেন। এটা তারপর আপনি এবং VPN-এর মাঝপথে বসে আপনার সংযোগ শোনতে থাকতে পারে (যে ম্যান-ইন-দ্য-মিডল আক্রমণ নামে পরিচিত)। এমনকি যদি সার্ভারের উপরে অন্য একটি অথেন্টিকেশন লেয়ার থাকে, দ্বিতীয় সিকিউরিটি লেয়ার চূড়ান্তভাবে ISAKMP SA-র ওপর নির্ভর করে।
এই সমস্যাগুলো এড়াতে, একটি নেটওয়ার্ক থেকে অথেন্টিকেট করার চেষ্টা করুন যা শুধু আপনার নিয়ন্ত্রণে। আমি জানি এটি কিছুটা VPN-র উদ্দেশ্য বাধা দেয়, কিন্তু পাবলিক Wi-Fi বা একটি কোম্পানির নেটওয়ার্কের মাধ্যমে একটিকে সংযুক্ত করা এই ধরনের রিস্কে নিয়ে যেতে পারে। ন্যায্য হতে, এটি একটি অতিসূক্ষ্ম পরিমাণ রিস্ক, কিন্তু একজন দক্ষ হ্যাকার আপনার সংযোগের ওপর উর্ধ্ব হাত পেতে পারে এবং সম্পূর্ণরূপে আপনি যে সিকিউরিটি পাওয়ার আশা করছেন সেটিকে অন্ডারমাইন করতে পারে। তাই, VPN ব্যবহার করলেও, আপনাকে পাবলিক নেটওয়ার্কের মাধ্যমে অথেন্টিকেট করার সময় সতর্ক থাকা উচিত।
অधিকাংশ কেসে, একটি ভালো VPN আপনার সংযোগ সিকিউর করার জন্য সবকিছু সম্ভব করবে, কিন্তু সেটির কিছু কাজ আপনাকে থেকে আসতে হবে। আপনি যদি একটি এক্টিভ সেশনের সময় নেটওয়ার্ক স্যুইচ করতে পারেন, তবে আপনি সোনা! আপনি উদাহরণস্বরূপ, মোবাইল ইন্টারনেটের মাধ্যমে অথেন্টিকেট করতে পারেন এবং সেশন চালিয়ে যেতে পারেন Wi-Fi-এর মাধ্যমে।
VPN প্রোভাইডারদের আপেক্ষিক সিকিউরিটি সংক্রান্ত আপনার কি কোনো পরামর্শ আছে যা আপনি শেয়ার করতে চান? কমেন্টে এ নিয়ে আলোচনা করি!
