কমপ্রোমাইজড Tor এক্সিট নোড থেকে বাঁচার ৬টি উপায়

Tor ইন্টারনেটে আপনার গোপনীয়তা রক্ষার সবচেয়ে শক্তিশালী টুলের একটি। কিন্তু, গত কয়েক বছরে দেখা গেছে, Tor-এর শক্তি সীমাবদ্ধতার সাথে আসে। আজ, আমরা দেখব Tor কীভাবে কাজ করে, এটি কী করে এবং কী করে না, এবং এটি ব্যবহার করার সময় কীভাবে সুরক্ষিত থাকবেন।

পড়ুন কমপ্রোমাইজড বা খারাপ Tor এক্সিট নোড থেকে বাঁচার উপায়।

Tor সংক্ষেপে: Tor কী?

Tor এইভাবে কাজ করে: যখন আপনি Tor-এর মাধ্যমে একটি মেসেজ পাঠান, এটি Tor নেটওয়ার্ক জুড়ে একটি র‍্যান্ডম কোর্সে পাঠানো হয়। এটি "অনিয়ন রাউটিং" নামে পরিচিত একটি টেকনোলজি ব্যবহার করে। অনিয়ন রাউটিং একটু এমনকি যেন একটি মেসেজ একটি সিরিজ এনভেলপে সিলড পাঠানো হয়, প্রতিটি একটি প্যাডলক দিয়ে সিকিউরড।

নেটওয়ার্কের প্রতিটি নোড মেসেজ ডিক্রিপ্ট করে সবচেয়ে বাইরের এনভেলপ খুলে পরবর্তী ডেস্টিনেশন পড়ে, তারপর এখনও সিলড (এনক্রিপ্টেড) INNER এনভেলপগুলো পরবর্তী ঠিকানায় পাঠায়।

ফলস্বরূপ, কোনো একক Tor নেটওয়ার্ক নোড চেইনের একটি লিংক ছাড়া আরও কিছু দেখতে পারে না, এবং মেসেজের পাথ অত্যন্ত কঠিন হয়ে যায় ট্রেস করা।

অবশেষে, মেসেজকে কোথাও তো পৌঁছাতে হবে। এটি যদি একটি "Tor হিডেন সার্ভিস"-এ যায়, আপনার ডেটা Tor নেটওয়ার্কের মধ্যে থাকে। একটি Tor হিডেন সার্ভিস হলো একটি সার্ভার যার Tor নেটওয়ার্কের সাথে ডায়রেক্ট কানেকশন আছে এবং রেগুলার ইন্টারনেটের সাথে (কभी কখনো ক্লিয়ারনেট বলা হয়) কোনো কানেকশন নেই।

তবে, আপনি যদি Tor Browser এবং Tor নেটওয়ার্ক ব্যবহার করেন ক্লিয়ারনেটের জন্য একটি প্রক্সি হিসেবে, তবে এটি কিছুটা জটিল হয়ে যায়। আপনার ট্রাফিক অবশ্যই একটি "এক্সিট নোড"-এর মাধ্যমে যাবে। একটি এক্সিট নোড Tor নোডের একটি স্পেশাল টাইপ যা আপনার ইন্টারনেট ট্রাফিককে ক্লিয়ারনেটের দিকে ফেরত পাঠায়।

যদিও অধিকাংশ Tor এক্সিট নোড ভালো, কিছু সমস্যা সৃষ্টি করে। আপনার ইন্টারনেট ট্রাফিক একটি এক্সিট নোড থেকে স্নুপিংয়ের আশংকায় আছে। কিন্তু মনে রাখা গুরুত্বপূর্ণ যে এটি সকল নয়। সমস্যাটি কতটুকু খারাপ? কি আপনি ম্যালিশিয়াস এক্সিট নোড এয়েড করতে পারেন?

খারাপ Tor এক্সিট নোড ধরার উপায়

একটি সুইডিশ সিকিউরিটি রিসার্চার, "Chloe" নাম ব্যবহার করে, একটি টেকনিক ডেভেলপ করেছেন যা করাপ্ট Tor এক্সিট নোডকে নিজেদের উজাগর করতে বাধ্য করে [Internet Archive লিংক; অরিজিনাল ব্লগ আর এক্টিভ নয়]। এই টেকনিকটি হানিপট নামে পরিচিত, এবং এখানে কীভাবে এটি কাজ করে:

প্রথমে, Chloe একটি লেজিটিমেট দেখানো ডোমেইন নেম এবং ওয়েব ডিজাইন দিয়ে একটি ওয়েবসাইট সেট আপ করেন হানিপট হিসেবে। নির্দিষ্ট টেস্টের জন্য, Chloe একটি বিটকয়েন মার্চেন্টের সদৃশ একটি ডোমেইন তৈরি করেছিলেন। তারপর, Chloe সেই সময় এক্টিভ সকল Tor এক্সিট নোডের লিস্ট ডাউনলোড করেছেন, Tor-এ লগ ইন করেছেন, এবং সেকোয়েন্সিয়ালি প্রতিটি Tor এক্সিট নোড ব্যবহার করেছেন সাইটে লগ ইন করতে।

রেজাল্ট ক্লিন রাখতে, তিনি প্রতিটি নোডের জন্য একটি ইউনিক অ্যাকাউন্ট ব্যবহার کردند (প্রায় ১,৪০০ টি সময় রিসার্চের)।

তারপর, Chloe এক মাস ধরে বসে রইলেন। যেকোনো এক্সিট নোড যারা এক্সিটিং Tor ট্রাফিক থেকে লগইন ক্রেডেনশিয়াল চুরি করার চেষ্টা করত, তারা ইউনিক লগইন ডিটেইলস দেখত, ইউজারনেম এবং পাসওয়ার্ড চুরি করত, এবং এটি ব্যবহার করার চেষ্টা করত। হানিপট বিটকয়েন মার্চেন্ট সাইট লগইন অটেম্পট নোট করত এবং একটি নোট রাখত।

যেহেতু প্রতিটি ইউজারনেম এবং পাসওয়ার্ড কম্বিনেশন প্রতিটি এক্সিট নোডের জন্য ইউনিক ছিল, Chloe দ্রুত কয়েকটি ম্যালিশিয়াস Tor এক্সিট নোড আবিষ্কার করেছেন।

১,৪০০ নোডের মধ্যে, ১৬ টি লগইন ক্রেডেনশিয়াল চুরি করার চেষ্টা করেছিল। এটি অনেক না মনে হলেও, এমনকি একটিও খুব বেশি।

Tor এক্সিট নোড কি বিপজ্জনক?

Chloe-এর Tor এক্সিট নোড হানিপট এক্সপেরিমেন্ট আলোকপাত করল। এটি উদাহরণ দিল ম্যালিশিয়াস Tor এক্সিট নোড যেকোনো ডেটা যা তারা পেতে পারে সেটি ব্যবহার করার সুযোগ নেবে।

এই কেসে, হানিপট রিসার্চ শুধু সেই Tor এক্সিট নোডগুলো পিক আপ করল যেসব অপারেটরের আগ্রহ ছিল দ্রুত কয়েকটি বিটকয়েন চুরি করা। আপনাকে বিবেচনা করতে হবে একটি আরও ам্বিশাস ক্রিমিনেল হয়তো এমন একটি সিম্পল হানিপটে দেখায় না।

তবে, এটি একটি চিন্তায়নীয় প্রদর্শন ম্যালিশিয়াস Tor এক্সিট নোড কী ক্ষতি করতে পারে, সুযোগ পেলে।

২০০৭-এ, সিকিউরিটি রিসার্চার ড্যান ইগারস্ট্যাড পাঁচটি কমপ্রোমাইজড Tor এক্সিট নোড রান করেছিল একটি এক্সপেরিমেন্ট হিসেবে। ইগারস্ট্যাড দ্রুত বিশ্বজুড়ে হাজার হাজার সার্ভারের লগইন ডিটেইলস পেয়ে গেলেন—অস্ট্রেলিয়ান, ইন্ডিয়ান, ইরানী, জাপানি, এবং রাশিয়ান দূতাবাসের সার্ভারসহ। বুঝতে পারছেন, এগুলো অত্যন্ত সেনসিটিভ ইনফরমেশনের সাথে আসে।

ইগারস্ট্যাড অনুমান করেন ৯৫% ট্রাফিক যা তার Tor এক্সিট নোডের মাধ্যমে চলছিল সেটি আনক্রিপ্টেড, স্ট্যান্ডার্ড HTTP প্রোটোকল ব্যবহার করছিল, যা তাকে কন্টেন্টে কমপ্লিট অ্যাক্সেস দিয়েছিল।

তিনি তার রিসার্চ অনলাইনে পোস্ট করার পর, سوইডিশ পুলিশ তাকে রেড করে আটক করে নিল। তিনি দাবি করেন পুলিশ অফিসারদের একজন তাকে বললেন আটক করার কারণ ছিল আন্তর্জাতিক চাপ লিক সম্পর্কে।

ম্যালিশিয়াস Tor এক্সিট নোড এয়েড করার ৫টি উপায়

যেসব বিদেশী শক্তি আপনার ইনফরমেশন কমপ্রোমাইজড হয়েছিল তারা একটি বেসিক ভুল করেছিল; তারা ভুল বুঝেছিল Tor কীভাবে কাজ করে এবং এটি কিস জন্য। ধারণা হলো Tor একটি এন্ড-টু-এন্ড এনক্রিপশন টুল। এটি নয়। Tor আপনার ব্রাউজিং এবং মেসেজের অরিজিন অ্যানোনিমাইজ করবে, কিন্তু কন্টেন্ট নয়।

আপনি যদি Tor ব্যবহার করেন রেগুলার ইন্টারনেট ব্রাউজ করতে, একটি এক্সিট নোড আপনার ব্রাউজিং সেশনে স্নুপ করতে পারে। এটি অনস্ক্রুপুলাস লোকদের এক্সিট নোড সেট আপ করার জন্য একটি শক্তিশালী ইনসেন্টিভ দেয় শুধু ইস্পিয়ানেজ, চুরি, বা ব্ল্যাকমেইলের জন্য।

খুশির খবর হলো, কিছু সিম্পল ট্রিক আছে যা আপনি ব্যবহার করতে পারেন Tor ব্যবহার করার সময় আপনার গোপনীয়তা এবং সিকিউরিটি রক্ষা করতে।

১. ডার্কওয়েবে থাকুন

খারাপ এক্সিট নোড থেকে বাঁচার সবচেয়ে সহজ উপায় হলো তাদের ব্যবহার না করা। আপনি যদি Tor হিডেন সার্ভিস ব্যবহার করতে থাকেন, আপনি আপনার সকল কমিউনিকেশন এনক্রিপ্টেড রাখতে পারবেন, কখনোই ক্লিয়ারনেটে এক্সিট না করে। এটি ভালো কাজ করে যখন সম্ভব। কিন্তু এটি সবসময় প্র্যাকটিক্যাল নয়।

Tor নেটওয়ার্ক (কभी কখনো "ডার্কওয়েব" বলা হয়) রেগুলার ইন্টারনেটের চেয়ে হাজার হাজার গুন ছোট, আপনি সবসময় যা খুঁজছেন সেটি পাবেন না। প্লাস, আপনি যদি যেকোনো সোশ্যাল মিডিয়া সাইট ব্যবহার করতে চান (Facebook বাদে, যেটি একটি Tor অনিয়ন সাইট অপারেট করে), আপনি একটি এক্সিট নোড ব্যবহার করবেন।

২. HTTPS ব্যবহার করুন

Tor কে আরও সিকিউর করার আরেকটি উপায় হলো এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করা। এরায়েও বেশি সাইট HTTPS ব্যবহার করছে আপনার কমিউনিকেশন সিকিউর করার জন্য, পুরনো, অনসিকিউর HTTP স্ট্যান্ডার্ডের বদলে। HTTPS Tor-এ ডিফল্ট সেটিং, সাইটগুলো যেগুলো সাপোর্ট করে। নোট করুন .onion সাইটস HTTPS ব্যবহার করে না স্ট্যান্ডার্ড হিসেবে কারণ Tor নেটওয়ার্কের মধ্যে কমিউনিকেশন, Tor হিডেন সার্ভিস ব্যবহার করে তার প্রকৃতির কথায়, এনক্রিপ্টেড।

তবে আপনি যদি HTTPS ইনেবল করেন, যখন আপনার ট্রাফিক Tor নেটওয়ার্ক ছাড়া এক্সিট নোডের মাধ্যমে, আপনি আপনার গোপনীয়তা রক্ষা করবেন। Electronic Frontier Foundation-এর Tor এবং HTTPS ইন্টারেক্টিভ গাইড চেক আউট করুন HTTPS কীভাবে আপনার ইন্টারনেট ট্রাফিক রক্ষা করে সেটি বুঝতে।

যাই হোক, আপনি যদি Tor Browser ব্যবহার করে একটি রেগুলার ইন্টারনেট সাইটে কানেক্ট করেন, নিশ্চিত করুন HTTPS বাটনটি গ্রিন যেন কোনো সেনসিটিভ ইনফরমেশন ট্রান্সমিট করার আগে।

৩. অ্যানোনিমাস সার্ভিস ব্যবহার করুন

তৃতীয় উপায় আপনার Tor সেফটি উন্নত করতে হলো যেসব ওয়েবসাইট এবং সার্ভিস ব্যবহার করা যারা রুটিনে আপনার অ্যাক্টিভিটি রিপোর্ট করে না। আজকের দিনে এটি করা সহজ নয়, কিন্তু কিছু ছোট অ্যাডজাস্টমেন্ট বড় প্রভাব ফেলতে পারে।

উদাহরণস্বরূপ, Google সার্চ থেকে DuckDuckGo-এ সোইচ করলে আপনার ট্র্যাকযোগ্য ডেটা ফুটপ্রিন্ট কমবে। এনক্রিপ্টেড মেসেজিং সার্ভিস যেন Ricochet (যেটি আপনি Tor নেটওয়ার্কের ওপর রাউট করতে পারেন) ব্যবহার করলে আপনার অ্যানোনিমিটি উন্নত হবে।

৪. পারসোনাল ইনফরমেশন ব্যবহার এয়েড করুন

আপনার অ্যানোনিমিটি বাড়াতে টুল ব্যবহার করার পাশাপাশি, আপনাকে Tor-এ কোনো পারসোনাল ইনফরমেশন পাঠানো বা ব্যবহার করা থেকে বিরত থাকা উচিত। রিসার্চের জন্য Tor ব্যবহার করা ঠিক আছে। কিন্তু আপনি যদি ফোরামে জড়িত হন বা অন্যান্য Tor হিডেন সার্ভিসের সাথে ইন্টারঅ্যাক্ট করেন, কোনো পারসোনালি আইডেন্টিফায়েবল ইনফরমেশন ব্যবহার করবেন না।

৫. লগইন, সাবস্ক্রিপশন, এবং পেমেন্ট এয়েড করুন

আপনাকে সেসব সাইট ও সার্ভিস এয়েড করা উচিত যেগুলো আপনাকে লগ ইন করতে বলে। আমার এখানে মানে হলো একটি ম্যালিশিয়াস Tor এক্সিট নোডের মাধ্যমে আপনার লগইন ক্রেডেনশিয়াল পাঠাতে ফলাফল ভয়ঙ্কর হতে পারে। Chloe-এর হানিপট এটার একটি পারফেক্ট উদাহরণ।

আরো, আপনি যদি Tor ব্যবহার করে একটি সার্ভিসে লগ ইন করেন, আপনি হয়তো আইডেন্টিফায়েবল অ্যাকাউন্ট ইনফরমেশন ব্যবহার শুরু করবেন। উদাহরণস্বরূপ, আপনি যদি Tor ব্যবহার করে আপনার রেগুলার Reddit অ্যাকাউন্টে লগ ইন করেন, আপনাকে বিবেচনা করতে হবে আপনার সাথে ইতিমধ্যে আইডেন্টিফাইং ইনফরমেশন জড়িত আছে কিনা।

সিমিলারলি, ফেসবুক অনিয়ন সাইট একটি সিকিউরিটি এবং প্রাইভেসি বুস্ট, কিন্তু আপনি যখন আপনার রেগুলার অ্যাকাউন্ট দিয়ে সাইন-ইন এবং পোস্ট করেন, এটি হিডেন নয়, এবং কেউ এটিকে ট্র্যাক ডাউন করতে পারে (যদিও তারা আপনি কোথা থেকে পাঠিয়েছেন সেটি দেখতে পারবে না)।

Tor ম্যাজিক নয়। আপনি যদি একটি অ্যাকাউন্টে লগ ইন করেন, এটি একটি ট্রেস ছাড়ে।

৬. একটি VPN ব্যবহার করুন

শেষে, একটি VPN ব্যবহার করুন। একটি ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) আপনাকে ম্যালিশিয়াস এক্সিট নোড থেকে রক্ষা করে আপনার ডেটা Tor নেটওয়ার্ক ছাড়ার পরেও এনক্রিপ্ট রাখে। আপনার ডেটা যদি এনক্রিপ্টেড থাকে, একটি ম্যালিশিয়াস এক্সিট নোড সেটি ইন্টারসেপ্ট করে আপনি কে আপনি তা বের করার চেষ্টা করার সুযোগ পাবে না।

MakeUseOf-এর দুটি ফেভারিট VPN প্রোভাইডার হলো ExpressVPN (MakeUseOf পাঠকদের ৪৯% ছাড়) এবং CyberGhost (আমাদের পাঠকরা থ্রি-ইয়ার সাইনআপে ৮০% বাঁচাতে পারেন)। দুটোরই লম্বা, সম্মানিত ইতিহাস আছে আপনার ডেটা প্রাইভেট রাখতে যখন এটি গুরুত্বপূর্ণ।

Tor ব্যবহার করার সময় সুরক্ষিত থাকুন

Tor, এবং এক্সটেনশন দ্বারা, ডার্কওয়েব, বিপজ্জনক হতে হয় না। আপনি এই আর্টিকেলের সেফটি টিপস মেনে চললে, আপনার এক্সপোজার চান্স ড্রাস্টিক্যালি কমবে। মনে রাখার মূল কথা হলো ধীরে ধীরে যান!

Tor এবং ডার্ক ওয়েব সম্পর্কে আরও জানতে চান? আমাদের ফ্রি PDF গাইড ডাউনলোড করুন যা এক্সপ্লোর করে কীভাবে আপনি লুকানো ইন্টারনেট এক্সপ্লোর করতে পারেন—এটি আপনাকে সুরক্ষিত রাখবে আপনি একটি লুকানো ইন্টারনেট ওয়ার্ল্ড ট্রাভার্স করার সময়। অথবা, Tor-র জন্য আমার অনঅফিসিয়াল ইউজার গাইড চেক আউট করুন আরও সেফটি টিপস এবং ট্রিকের জন্য।