অ্যান্ড্রয়েড VPN বিজ্ঞপ্তি একটি ব্যক্তিগত ঠিকানা দেখায়: এর অর্থ কী

আপনি নোটিফিকেশন প্যানেল নামিয়ে স্থায়ী VPN বিজ্ঞপ্তিতে ট্যাপ করুন, এবং সংযুক্ত অবস্থার পাশে 10.13.0.42/30 এর মতো কিছু দেখতে পাবেন। ওই সংখ্যাটি হলো আপনার ফোনে অ্যাপটি তার নিজের ভার্চুয়াল ইন্টারফেসে যে ঠিকানা বসিয়েছে, তাই এটি একটি স্থানীয় নেটওয়ার্ক বস্তু বোঝায়, আপনি যে সার্ভারে পৌঁছেছেন বা কোনো সাইট যে ঠিকানা লগ করবে তা নয়। এর কোনো অংশ গোপন নয়, এবং এর কোনো অংশ প্রমাণ করে না যে আপনার ট্রাফিক ঢাকা পড়েছে। নিচের ধাপগুলো হলো সেই ক্রম যা আমি ব্যবহার করি একটি বিজ্ঞপ্তি আসলে কী বলছে তা বের করতে, হাতের ফোন থেকে শুরু করে সত্যিকারের ঠিকানা যাচাই পর্যন্ত।

সার্চ বক্স নয়, বিজ্ঞপ্তি থেকেই শুরু করুন

আধুনিক অ্যান্ড্রয়েড ক্লায়েন্ট সাধারণত একই প্যানেলে দুটি আলাদা জিনিস দেখায়: সংযোগের অবস্থা এবং ঠিকানার ব্লক। অবস্থা বলে টানেল চালু আছে। ঠিকানার ব্লক বলে অ্যাপটি ওই টানেলের ফোনের দিকে কী কনফিগার করেছে, এবং ক্লায়েন্টরা এটি দেখায় কারণ ইন্টারফেসটি আছে বলে তাদের কাছে এটি সবচেয়ে সহজ প্রমাণ।

অন্য কিছু করার আগে বিজ্ঞপ্তিটি চেপে ধরে অ্যাপের তথ্য পাতাটি খুলুন। প্যাকেজের নাম লিখে রাখুন, এবং অ্যাপটি আপনার ব্যক্তিগত প্রোফাইলে না কাজের প্রোফাইলে আছে তা খেয়াল করুন। একই ডিভাইসে একই রকম আইকনের দুটি VPN ক্লায়েন্ট থাকতে পারে, এবং প্যানেল সবসময় আপনার অনুমান করা ক্লায়েন্টের নাম বলে না। আইকনটি অপরিচিত হলে সেটাই মূল আবিষ্কার, আর ঠিকানাটি মনোযোগ সরানোর বিষয়।

একই সময়ে তিনটি ঠিকানা থাকে

আপনার ফোনে একটি Wi-Fi বা মোবাইল ঠিকানা থাকে, অ্যাপের টানেল ইন্টারফেসে একটি ঠিকানা থাকে, আর কোনো দূরবর্তী গেটওয়েতে থাকে বাইরের পৃথিবী যে পাবলিক সোর্স ঠিকানা দেখে। এগুলো তিনটি আলাদা বরাদ্দ, এবং এর কোনোটিই অন্য দুটি থেকে বের করা যায় না।

বিজ্ঞপ্তির টানেল ঠিকানাটি প্রায় সবসময় ব্যক্তিগত। 10.13.0.42 অবস্থান করে 10.0.0.0/8 এর ভিতরে, যা RFC 1918 দ্বারা সংরক্ষিত রেঞ্জগুলোর একটি, তাই যেকোনো প্রোভাইডার ওই একই সংখ্যা বিতরণ করতে পারে। এটি দেখে বোঝা যায় অ্যাপটি একটি ব্যক্তিগত পুল ব্যবহার করেছে, ওই পুল কোথায় হোস্ট করা তা নয়। ভিন্ন মহাদেশের দুটি ফোন একই মান জানাতে পারে।

এই পুনর্ব্যবহারের কারণেই ঠিকানাটি ফিঙ্গারপ্রিন্ট হতে পারে না। দ্বিতীয় প্রোভাইডার একই ব্লক ব্যবহার করতে পারে, কারণ কোম্পানিগুলোর মধ্যে পুল সমন্বয় করে না কেউ। প্রোভাইডাররা অভ্যাস থেকে এবং তাদের গেটওয়ে কনফিগারেশন যা আগেই আশা করে তা থেকেই এগুলো বেছে নেয়।

/30 কে সংখ্যা নয়, প্রিফিক্স হিসেবে পড়ুন

স্ল্যাশের পরের সংখ্যাটি প্রিফিক্সের দৈর্ঘ্য। এখানে /30 মানে ত্রিশ বিট নেটওয়ার্ক প্রিফিক্স, যা হোস্টের জন্য দুই বিট রাখে, তাই ব্লকটি 10.13.0.40 থেকে 10.13.0.43 পর্যন্ত বিস্তৃত। এটি ত্রিশটি ডিভাইস নয়, এবং ত্রিশ হপ দূরের সার্ভারও নয়।

এমন ছোট প্রিফিক্স পয়েন্ট-টু-পয়েন্ট টানেল লিংকে সাধারণ: ফোনের জন্য একটি ব্যবহারযোগ্য ঠিকানা, অপর প্রান্তের জন্য একটি। অ্যাপটি সত্যিই ওই বিন্যাস রাখে কি না তা তার কনফিগারেশনের বৈশিষ্ট্য। প্রিফিক্সটিকে অ্যাপটি কীভাবে নকশা করা হয়েছে তার ইঙ্গিত হিসেবে ধরে নিন, প্রোভাইডারের নেটওয়ার্কের মানচিত্র হিসেবে নয়।

ফোন থেকে টানেল নিশ্চিত করুন

সেটিংস, তারপর নেটওয়ার্ক ও ইন্টারনেট, তারপর VPN সক্রিয় প্রোফাইল এবং এর মালিকানাধীন অ্যাপ তালিকাভুক্ত করে। কোন ক্লায়েন্ট সংযুক্ত তা নিয়ে ওই স্ক্রিনই সঠিক। বিজ্ঞপ্তি শুধু তার সারসংক্ষেপ। দুটি ভিন্ন কথা বললে সেটিংস স্ক্রিনকে বিশ্বাস করুন এবং বিজ্ঞপ্তিকে পুরোনো ভাবুন।

আপনি যদি অনুমোদিত ডায়াগনস্টিক ইন্টিগ্রেশন বানান, নির্বাচিত Network অবজেক্ট LinkProperties এর মাধ্যমে লিংক ঠিকানা ও ইন্টারফেসের নাম প্রকাশ করে। প্রোফাইল ও যে নেটওয়ার্ক থেকে নমুনা নিয়েছেন তা লিখে রাখুন, কারণ ভুল নেটওয়ার্কে নেওয়া স্ন্যাপশট এমন প্রশ্নের উত্তর দেয় যা কেউ করেনি।

শেল অ্যাক্সেস মানুষের প্রত্যাশার চেয়ে কম নির্ভরযোগ্য। ইন্টারফেসের নাম রিলিজ ও নির্মাতা অনুযায়ী বদলায়। যে ফিল্টার শুধু tun সম্বলিত IPv4 লাইনে মেলে, তা নিঃশব্দে IPv6 বরাদ্দ এবং নিজের ইন্টারফেসের অন্য নাম দেওয়া যেকোনো ক্লায়েন্ট বাদ দেবে। সংকুচিত করার আগে সম্পূর্ণ তালিকা পড়ুন।

আপনার প্রয়োজনীয় অ্যাপ থেকে সাইট কী দেখে তা যাচাই করুন

ব্রাউজারে একটি পাবলিক ঠিকানা যাচাইকারী খুলুন, তারপর যে অ্যাপটি আপনি সত্যিই সুরক্ষিত রাখতে চান তার ভিতরে যাচাইটি পুনরাবৃত্তি করুন। দুটিই একই সোর্স ঠিকানা জানালে টানেল দুটিই বহন করছে। ভিন্ন হলে প্রতি-অ্যাপ রাউটিং বা স্প্লিট টানেলিং চলছে।

দুটি কনফিগারেশন কোনো দূরবর্তী এক্সিট ছাড়াই সুস্থ বিজ্ঞপ্তি তৈরি করে। একটি স্থানীয় ফিল্টারিং অ্যাপ কোনো সার্ভার ছাড়াই DNS পরীক্ষা বা বিজ্ঞাপন আটকাতে টানেল ইন্টারফেস বানাতে পারে। শুধু-ব্যক্তিগত VPN বাড়ির নেটওয়ার্কে পৌঁছাতে বানানো যায়, আর সাধারণ ব্রাউজিং সরাসরি থাকে। দুই ক্ষেত্রেই প্যানেলের ঠিকানাটি সত্যি, আর আপনি যে কভারেজ ধরে নিয়েছেন তা নয়।

বিজ্ঞপ্তিটি আরেকবার দেখার যোগ্য কি না ঠিক করুন

অপ্রত্যাশিত VPN বিজ্ঞপ্তি ঠিকানা হিসেবে নয়, ইনস্টল করা অ্যাপ হিসেবে তদন্তের যোগ্য। প্রোফাইলের মালিক, ডিভাইস অ্যাডমিন অনুমতি এবং সেই তালিকা শেষ দেখার পর যা যোগ হয়েছে তা যাচাই করুন। যা ব্যাখ্যা করতে পারবেন না তা প্রত্যাহার করুন, তারপর আবার প্যানেলে নজর রাখুন। পরিচিত প্রোফাইল নিয়ে বিজ্ঞপ্তি ফিরলে উত্তর পেয়ে গেছেন। প্রোফাইল ছাড়া ফিরলে অন্য কিছু অ্যাপটি চালু করছে।

তারপর চক্রটি বন্ধ করুন: মালিক অ্যাপ, সক্রিয় প্রোফাইল, আপনার প্রয়োজনীয় অ্যাপের সোর্স ঠিকানা, প্রত্যাশিত রুট। চারটিই মিললে বিজ্ঞপ্তির সংখ্যাটি শুধু হিসাবরক্ষণ, আর কিছু নয়।