কি আপনি সত্যিকারের অর্থে অনলাইন অ্যানোনিমাস হতে পারেন?

আমাদের সবার কিছু কিছু আছে যা আমরা বিশ্বকে জানাতে চাই না — সেটি হোক কপিরাইট আইনের স্পষ্ট অবহেলা, স্পেশালিস্ট ভিডিওর প্রতি আস্থা, বা সাদামাত্র বড় ভাইয়ার (Big Brother) সবসময় খোঁজা নজর থেকে বাঁচে থাকার ইচ্ছা। কারণ যেকোনো হোক, আমি মনে করি এখন সময় অনলাইন অ্যানোনিমিটির সম্পর্কে কিছু বিষয় স্পষ্ট করার — এবং একবার সমপূর্ণভাবে উত্তর দেওয়ার, কি এটি সত্যিকারের সম্ভব। আমরা ইতিমধ্যে নেয়া করেছি কেন ইমেইল কখনো সিকিউর হতে পারে না সরকারি সার্ভেইল্যান্স থেকে, কিন্তু আমি মনে করি ইন্টারনেটকে পুরো বিবেচনা করে এটিকে টাকল করা উপযোগী।

আপনি যদি পড়ার চেয়ে দেখতে পছন্দ করেন — আমি আপনাকে কভার করেছি।

https://www.youtube.com/watch?v=Lt-7IvR_9Cc

সব শুরু হয় আপনার IP-থেকে

আপনি সম্ভবত ইতিমধ্যে জানেন, আপনার IP অ্যাড্রেস আপনার সম্পর্কে সব কিছু উজাগর করার গেটওয়ে। আপনার ISP লগ রাখে কে কোন IP পেয়েছে এবং সেগুলো কাস্টমারের সাথে ম্যাপ করতে পারে। তারা এই রেকর্ড বিভিন্ন সময় ধরে রাখে — সাধারণত ৬ মাস থেকে ২ বছর — এবং সরকারগুলি এই "রিটেনশন পিরিয়ড" বাড়াতে চলছে যাতে অপরাধীদের পরিচয় রিকভার করা সহজ হয়।

আপনার IP প্রতিবার ট্রান্সমিট হয় আপনি যেকোনো ওয়েবসাইট এক্সেস করলে। আপনি যে ওয়েবসাইট ভিজিট করছেন সেটি আপনি কে জানেন না, কিন্তু তাদের রেকর্ড থাকবে যেসব IP সাইটটি এক্সেস করেছে। এই লগ ফাইলগুলো মিনিমাল, এবং সহজে বছরের পর বছর রাখা যায়।

দাবি করা যে সেটি আপনি নন কম্পিউটারটি ব্যবহার করছিলেন সেটি কোনো মাফ নয়। সেই ইন্টারনেট কানেকশনের সাবস্ক্রাইবার হিসেবে — আপনি যদি আপনার ক্যাফের গ্রাহকদের সেটি উপলব্ধ করান — আপনি দায়ী, এবং সেটির মাধ্যমে যা যা হয় তার জন্য আইনানভাবে দায়বদ্ধ। আপনার কাজ আপনার নিজস্ব কানেকশন সিকিউর করা।

এটি ধরে রেখে, আপনি কীভাবে আপনার IP অ্যাড্রেস লুকাবেন?

পাইরেটব্রাউজার (PirateBrowser)

এটা দ্রুত ক্লিয়ার করি। পাইরেটব্রাউজার (PirateBrowser) নিয়ে gầnياء অনেক কথা বলা হয়েছে, পাইরেটবে (PirateBay) টিমের রিলিজ করা একটি স্পেশালি কাস্টমাইজড ফায়ারফক্স ভার্সন যেটিতে টর (Tor) এবং কিছু প্রাক্সি প্লাগইন প্রি-কনফিগারড থাকে। এটা আপনাকে সেন্সর করা সাইট অ্যাক্সেস করতে দেয় — সেটিই সব। এটি আপনাকে অ্যানোনিমাস করে না। এটি আপনার ISP বা সরকারের ফায়ারওয়াল ব্লক বাইপাস করে এবং সাইটগুলো অ্যাক্সেস করতে দেয়, কিন্তু আপনাকে অ্যানোনিমাইজ করবে না। তাই আমি আবার বলছি, পাইরেটব্রাউজার আপনাকে অ্যানোনিমাস করবে না।

HTTPS

HTTP Secure আপনার ওয়েবসাইটের সাথে কানেকশন এনক্রিপ্ট করে। ওয়েবসাইটটি আপনার এক্সাক্ট IP অ্যাড্রেস এবং সাইটে আপনার কার্যকলাপ জানতে থাকবে, কিন্তু কেউ ট্রাফিক স্নুপ করতে পারবে না — যেন আপনার ISP।

তাহলে কী শুধু সিকিউর কানেকশন ব্যবহার করে ওয়েবসাইটে? এটা একটি অপশন — কিন্তু নিশ্চিত করুন আপনি সরাসরি HTTPS আপনার ব্রাউজার এড্রেস বারে টাইপ করছেন।

অনেক সাইট আপনার লগইন করার পর অটোমেটিক্যালি সিকিউর ভার্সনে রিডাইরেক্ট করে; কিন্তু সেটি অনেক দেরি। আপনার কানেকশন সাইটের সাথে আনসিকিউর শুরু হলে, একজন আক্রমণকারী মাঝপথে বসে সিকিউর হ্যান্ডশেক ফেক করতে পারে; তারা আপনাকে আনসিকিউর ভার্সনে রিডাইরেক্ট করবে এবং আপনি যা পাঠাচ্ছেন সব ইন্টারসেপ্ট করবে।

VPN গুলো

আগে বড়ল, কি কিছু ভালো পুরানো VPN গুলো সম্পর্কে? একটি VPN আপনার রেগুলার ইন্টারনেটের মাধ্যমে টানেল করে এবং অন্য একটি রিমোট সার্ভার ব্যবহার করে আপনার দৃশ্যমান কানেকশন হিসেবে বিশ্বের সাথে — তভা আপনাকে একটি ভিন্ন IP অ্যাড্রেস দেয়। আদর্শভাবে, যেটি আপনার কাছে ফেরত ম্যাপ করা যাবে না। কিন্তু সব VPN এক जैसा নয়।

বাস্তবে, কিছু VPN কাস্টমার ইনফরমেশন মুহূর্তে দিয়ে দেয়। HideMyAss একটি বিশেষভাবে বিখ্যাত উদাহরণ; তাদের নামের পরিকল্পনা যেন কিছুই সাজেস্ট করে, আপনার পিছনের এক ইঞ্চি ও কভারড নয় আপনি তাদের টার্মস অফ সার্ভিস ভাঙলে, যাতে যেকোনো অকানোন কার্যকলাপ অন্তর্ভুক্ত।

কিছু VPN দাবি করে সেগুলো কোনো রেকর্ড রাখে না, এবং এটি সত্যিই একমাত্র উপায় নিরাপদ থাকার নিম্নস্তরের তদন্ত থেকে। এটাকে কি ফরক পড়ে অথরিটি রেকর্ড চাইছে — দিতে কিছুই নেই। কিন্তু আপনি এই কোম্পানিগুলোর শব্দের ওপর কতটুকু বিশ্বাস করতে পারেন? যদি তারা সিকিউরিটি এজেন্সির সাথে সহযোগিতা করত, তারা যেন মানতে হয়ত। পাঠটি: একটি নন-আমেরিকান VPN ব্যবহার করুন যার বিশ্বস্ত খ্যাতি আছে কোনো রেকর্ড না রাখার। আগে রিসার্চ করুন।

সরকারি সার্ভেইল্যান্স

তাহলে, যদি আপনি সরাসরি HTTPS ভার্সনে নেভিগেট করেন একটি সাইটে অথবা VPN ব্যবহার করেন কানেকশন সিকিউর করতে, যদি সাইটটি আমেরিকায় হোস্ট করা থাকে তাহলে সম্ভবত NSA-এর ইতিমধ্যে একটি ব্যাকডোর আছে তাদের সার্ভিসে PRISM যেন প্রোগ্রামের মাধ্যমে বা এক মুহূর্তে অনুরোধ করতে পারে। আপনি জানতে পারবেন না সেগুলো করছে কিনা কারণ গ্যাগ অর্ডার তাদের কাউকে বলতে বাধা দেয়। শুধু আমেরিকায় হোস্ট করা সার্ভিসই নয়; বিশ্বব্যাপী এজেন্সিগুলো সরকারের সাথে সহযোগিতা করে — UK একই জিনিস করে।

টর (Tor) কী haq?

অধিকাংশ মানুষ ধারণা রাখে টর অনলাইন অ্যানোনিমিটির চূড়ান্ত সমাধান, কিন্তু একটি সাম্প্রতিক FBI অপারেশন বিশ্বের সবচেয়ে বড় ডার্কনেট চাইল্ড পোরনোগ্রাফি সাইট টেকডাউন করল, টর ব্যবহারকারীদের ব্রাউজারে ম্যালওয়্যার ইনজেক্ট করে — এবং সাইটের সকল মেম্বারের IP অ্যাড্রেস পেয়েছে।

পর্যাপ্ত সময় এবং প্রচেষ্টা দেওয়া থাকলে, ট্রাফিক কোরিলেশন ডেটা ব্যবহার করা যেতে পারে ইউজারদের শনাক্ত করতে টর নোড কন্ট্রোল করে। আপনি যত বেশি কন্ট্রোল এবং স্নুপ করতে পারবেন ট্রাফিক, তত দ্রুত আপনি অ্যানোনিমিটি ভাঙতে পারবেন। এক নোড দিয়ে একটি ইউজার শনাক্ত করতে ৬ মাস লাগতে পারে। ১০ বা ১০০ নোড দিয়ে, আপনি হেসে উঠবেন। এটি আপনার সাধারণ হ্যাকারের বাসে নয়, কিন্তু অফিসিয়াল সার্ভেইল্যান্স বাজেট সাফল্যপূর্ণরূপে সেই লেভেলের কমিটমেন্ট হ্যান্ডেল করতে পারে। চূড়ান্তভাবে, টর আপনাকে অ্যানোনিমাস করে না। বরং, আপনি টর ব্যবহার করছেন এই তথ্যই কর্তৃপক্ষের জন্য আরও রেড লাইট হতে পারে গভীরে যেতে।

না, আপনি অ্যানোনিমাস হতে পারবেন না

চূড়ান্ত সত্য হলো, অনলাইনে সত্যিকারের অর্থে অ্যানোনিমাস থাকার কোনো রিয়েল উপায় নেই। কিন্তু অন্যদিকে, কোনো সরকারি এজেন্সি আপনার পাইরেসি বা ক্রেইগসলিস্টে এনকাউন্টার খোঁজা নিয়ে সত্যিই যতটা চিন্তা করে না। একটি ভালোভাবে বেছে নেওয়া VPN অধিকাংশ উদ্দেশ্যে পর্যাপ্ত সুরক্ষা দেয়। টর আরও বেশি। আপনার অ্যানোনিমিটি ভাঙতে অনেক কাজ, ধৈর্য, এবং কোর্ট অর্ডার লাগে (যদি না আপনি NSA হন, তবে কয়েক কীস্ট্রোকেই হতে পারে)। কিন্তু যেসব জিনিসের কথা — বম ব্লাস্ট পরিকল্পনা করা, বা বাচ্চাদের ছবি পোস্ট করা — আপনি কখনো নিরাপদ থাকবেন না। এবং এটিই ভালো।

অনলাইন অ্যানোনিমিটি নিয়ে আপনার পারসোনাল পয়েন্ট অফ ভিউ কী? কমেন্টে বলুন।