আপনার Android VPN-এর জন্য বিশ্বস্ত Wi-Fi নিয়ম কীভাবে ঠিক করবেন
এনক্রিপশন মানেই বিশ্বাস নয়, আর চালু অ্যাপ মানেই টানেল নয়। বিশ্বস্ত নেটওয়ার্কের তালিকা ঠিক করুন, তারপর নির্ধারণ করুন VPN সংযোগের সময় ডিভাইস থেকে কী বের হতে পারে।
ফোনে VPN ক্লায়েন্ট খুলুন, তার অটো-কানেক্ট সেটিংসে যান, আর আপনি এমন একটি স্ক্রিন পাবেন যা টানেল কোন নেটওয়ার্কে বন্ধ থাকতে পারে সেই নেটওয়ার্কের নাম দিতে বলে। স্ক্রিনটি দেখতে সুবিধার টগলের মতো। আসলে এটি চেকবক্স ইন্টারফেসযুক্ত একটি নীতি-নথি, আর বেশিরভাগ মানুষ এটি পূরণ করেন যে নেটওয়ার্কে তখন দাঁড়িয়ে আছেন সেটিতেই টিক দিয়ে। আপনি তা করার মুহূর্তেই একটি Wi-Fi আইকন দিয়ে নিরাপত্তার প্রশ্নের উত্তর দিয়ে ফেলেছেন। এই নির্দেশিকাটি একই স্ক্রিনটিকে ক্লায়েন্ট যে ক্রমে মূল্যায়ন করে সেই ক্রমেই ভেঙে দেখায়।
টিকটি আসলে কী দাবি করে তা দিয়ে শুরু করুন
একটি বিশ্বস্ত-নেটওয়ার্ক এন্ট্রি বলে যে এই নেটওয়ার্কে ক্লায়েন্ট টানেল বাদ দিতে বা বিলম্বিত করতে পারে। SSID বা তালার মধ্যে কিছুই প্রমাণ করে না যে নেটওয়ার্কটি তার যোগ্য। WPA2 বা WPA3 আপনার ফোন ও অ্যাক্সেস পয়েন্টের মধ্যে রেডিও সংযোগ রক্ষা করে, তবে অ্যাক্সেস পয়েন্ট কে চালায় বা কী লগ করে সে সম্পর্কে কিছু বলে না। একটি হোটেল, ক্যাফে ও কো-ওয়ার্কিং স্পেস সবাই WPA-সুরক্ষিত নেটওয়ার্ক প্রকাশ করতে পারে, তবুও এমন কেউ চালাতে পারে যাকে আপনি কাজের সেশন দিতে চাইবেন না।
Wi-Fi Enhanced Open, সাধারণত OWE নামে পরিচিত, পার্থক্যটি আরও স্পষ্ট করে: সংযোগ এনক্রিপ্টেড, কিন্তু কোনো শেয়ার্ড পাসওয়ার্ড নেই এবং প্রচলিত নেটওয়ার্ক প্রমাণীকরণ নেই। এনক্রিপশন ও বিশ্বাস ভিন্ন প্রশ্নের উত্তর দেয়, আর যে ক্লায়েন্ট এনক্রিপ্টেডকে জানা-ভালো বলে ধরে নেয় সে চুপচাপ দুটিকে মিশিয়ে ফেলেছে।
তালিকায় কিছু যোগ করার আগে ঠিক করুন VPNটি কী জন্য। যদি এটি ব্যক্তিগত কাজের রিসোর্সে প্রবেশাধিকার বহন করে, তবে আপনার বাড়ির নেটওয়ার্কও এটির প্রয়োজন হতে পারে এবং বিশ্বস্ত তালিকা প্রায় খালি থাকা উচিত। যদি এটি আপনাকে অন্যের زیرকাঠামো থেকে দূরে রাখতে থাকে, প্রশ্নটি হয়ে যায় কে নেটওয়ার্ক চালায়, আর সেই উত্তর ফোনে খুব কমই দেখা যায়।
| What the phone shows | What it actually proves |
|---|---|
| Padlock with WPA2 or WPA3 | Link encryption to the access point, not the operator's identity |
| SSID matches your home name | A name only; a profile can be renamed or cloned |
| OWE or Enhanced Open | Encryption without a shared secret or network authentication |
| Connected, no internet | Association without validated reachability |
| No SSID visible to the app | Nothing useful; treat it as unknown rather than trusted |
অ্যাপটি সত্যিই যে নেটওয়ার্ক অবস্থা দেখতে পায় তা পড়ুন
দ্বিতীয় ধাপ হলো তালিকার পেছনের ট্রিগার শর্ত। একটি বিবেকবান অটোমেশন ব্যবহারকারী বা প্ল্যাটফর্ম ইতিমধ্যে যে নেটওয়ার্ক বেছে নিয়েছে তা-ই মূল্যায়ন করে। এটি নিজের নিয়ম কাজ করার জন্য মনে রাখা কোনো খোলা হটস্পট খুঁজে তাতে যোগ দেবে না, আর Wi-Fi চালু থাকাকে নেটওয়ার্ক প্রস্তুত বলে ধরবে না।
Android এগুলোকে আলাদা তথ্য হিসেবে দেখায়: Wi-Fi চালু, অ্যাক্সেস পয়েন্টের সঙ্গে সংযুক্ত, যাচাই করা ইন্টারনেট প্রবেশাধিকার, আর যে VPN হ্যান্ডশেক শেষ করেছে। ক্যাপটিভ পোর্টাল সংযুক্তি ও যাচাইয়ের মাঝে বসে, তাই ফোন যাকে আনন্দে সংযুক্ত বলে ডাকে এমন হোটেল নেটওয়ার্কে টানেল কখনো ব্যর্থ হয়। আপনি নিজে অটোমেশন লিখলে Android নেটওয়ার্ক-স্টেট গাইড সক্ষমতা ও পরিবর্তনের কলব্যাক কভার করে।
Android ব্যাকগ্রাউন্ড অ্যাপ কী জানতে পারবে তাও সীমিত করে। নেটওয়ার্কের বিস্তারিত অনুমতি ও প্ল্যাটফর্ম নীতির ওপর নির্ভর করে, আর অনুপলব্ধ হিসেবে ফিরে আসা মানকে আপনি বিশ্বস্ত বলে ধরে নিতে পারেন না। যখন আপনার অটোমেশন বর্তমান নেটওয়ার্ক শ্রেণিবদ্ধ করতে পারে না, নিরাপদ শাখাটি হলো ধরে নেওয়া নয়, সংযোগ করা।
ট্রিগার ও প্রয়োগকে আলাদা রাখুন
এবার সেই অংশ যা সেটিংস স্ক্রিন লুকিয়ে রাখে। বিশ্বস্ত-নেটওয়ার্ক নিয়ম একটি ট্রিগার: এটি ঠিক করে ক্লায়েন্ট কখন শুরু করবে। এটি প্রয়োগের সীমা নয়, কারণ ইভেন্ট-চালিত কাজ অন্য অ্যাপ ইতিমধ্যে অনুরোধ পাঠানোর পরেও চলতে পারে, আর VPN অ্যাপ চালু করা প্রোফাইল সংযুক্ত করার সমান নয়। আইকনে ট্যাপ করলে আপনি পেছনে টানেল ছাড়া একটি লগইন স্ক্রিনে পৌঁছাতে পারেন।
যদি সুরক্ষিত ট্রাফিক কখনোই টানেলের বাইরে যেতে না পারে, যার মধ্যে শ্রেণিবিন্যাস ও সেটআপের সময়ও রয়েছে, সেই নিশ্চয়তা আসে প্ল্যাটফর্ম থেকে: VPN ছাড়া সংযোগ ব্লক করা always-on VPN, বা সমতুল্য ম্যানেজড-ডিভাইস নীতি। বিশ্বস্ত তালিকা তার পরে যোগ করুন, এমন সীমার ওপরে অপ্টিমাইজেশন হিসেবে যা ইতিমধ্যেই টিকে আছে।
পোর্টাল সাইন-ইন ও শংসাপত্রের প্রম্পট অনুমোদিত কর্মপ্রবাহ দিয়েই সামলান। রপ্তানি করা অটোমেশন কাজে পাসওয়ার্ড রেখে দেবেন না, আর সুখী পথটি তদারকিহীন চলবে বলে lockdown বন্ধ করবেন না। এই দুটি শর্টকাটই সুবিধার ফিচারকে শৃঙ্খলের দুর্বলতম কড়ি বানায়।
যে ঘটনাগুলো অনুমান ভাঙে সেগুলো পরীক্ষা করুন
সেটআপে ভরসা করার আগে এই পাঁচটি হেঁটে দেখুন: আপনার অনুমোদিত বিশ্বস্ত নেটওয়ার্ক, অপরিচিত WPA জায়গা, খোলা বা Enhanced Open নেটওয়ার্ক, যে নেটওয়ার্কের নাম অ্যাপ পড়তে পারে না, এবং একটি ক্যাপটিভ পোর্টাল। প্রতিটির জন্য লিখে রাখুন টানেল উঠল কি না, কত সময় লাগল, আর ওটা উঠতে উঠতেই ডিভাইস থেকে কী বের হলো।
তারপর হ্যান্ডওভার পরীক্ষা করুন। Wi-Fi পড়ে গিয়ে মোবাইল ডেটা নিলে, আপনি লেখা নিয়মটি কি এখনো আপনার চাওয়াটাই বর্ণনা করে? Wi-Fi only ইচ্ছাকৃতভাবে সেলুলার ট্রাফিক VPN-এর বাইরে রাখতে পারে, তবে এটি এমন শাখাও হতে পারে যার কথা কেউ ভাবেনি। ট্রেনে আবিষ্কার করার বদলে প্রোফাইলে সেই পছন্দ স্পষ্ট করুন।
বিশ্বস্ত তালিকা, অজানা নেটওয়ার্কের আচরণ, টানেল ওঠার আগে কী যোগাযোগ করতে পারে, আর কাজের রিসোর্সের ব্যতিক্রমগুলো কার দায়িত্ব — সব লিখে রাখুন। নিরাপদ দেখতে একটি Wi-Fi আইকন ও চালু VPN অ্যাপ এই প্রশ্নগুলোর একটিরও উত্তর দেয় না; তালিকা ও প্রয়োগের নিয়ম দেয়।