VPN ব্যবহার করেও ব্রাউজার কি এখনও বলে আপনার প্রতিষ্ঠান দ্বারা পরিচালিত?
পরিচালিত ব্যানারটি ব্রাউজারের নীতি দেখায়, আপনার নেটওয়ার্কের পথ নয়। কোন স্তর কী রেকর্ড করে এবং কেন VPN ডিভাইস বা অ্যাকাউন্টের রেকর্ড বদলাতে পারে না, তা দেখুন।
আপনি দুই ঘণ্টা আগে VPN সংযুক্ত করেছেন, তবু ব্রাউজার মেনুতে এখনও লেখা আছে আপনার প্রতিষ্ঠান দ্বারা পরিচালিত। কিছুই বদলায়নি, বদলানোর কথা ছিলও না। ওই ব্যানার জানায় ব্রাউজারটি কীভাবে কনফিগার করা আছে, তার ট্রাফিক কোথায় যায় তা নয়।
একই ধরন অন্য জায়গাতেও দেখা যায়: ট্রেতে এমন একটি এজেন্ট যা আপনি কখনও ইনস্টল করেননি, ফাইল সিঙ্ক করা একটি কাজের অ্যাকাউন্ট, DNS বদলানোর পর একটি কমপ্লায়েন্স প্রম্পট। প্রতিটি আলাদা স্তরের, আর সেই স্তরগুলির মধ্যে কেবল একটি আপনার টানেল নিয়ে মাথা ঘামায়।
প্রথমে বুঝুন আপনি কোন স্তরটি দেখছেন। বেশিরভাগ বিভ্রান্তি আসে ডিভাইস-ব্যবস্থাপনার একটি তথ্য আর নেটওয়ার্ক-রুটের একটি তথ্যকে একই প্রশ্ন ভেবে ফেলা থেকে।
ব্যানারটি একটি নীতির পতাকা
প্রোফাইলে এন্টারপ্রাইজ নীতি প্রয়োগ হলে Chrome ওই লেবেল দেখায়। নীতিগুলো ইনস্টলার যে ফাইল বা রেজিস্ট্রি মান রাখে তা দিয়ে আসে, অথবা অ্যাকাউন্টের সঙ্গে যুক্ত ক্লাউড ম্যানেজমেন্ট এনরোলমেন্টের মাধ্যমে আসে। কোনও পথই নেটওয়ার্ক ইন্টারফেস ছোঁয় না।
দুটি অভ্যন্তরীণ পৃষ্ঠা অনুমান ছাড়াই বিষয়টি নিষ্পত্তি করে। chrome://policy প্রতিটি প্রয়োগকৃত নীতি, তার মান এবং তা প্ল্যাটফর্ম থেকে এসেছে কি ক্লাউড ম্যানেজমেন্ট থেকে, তা তালিকাভুক্ত করে। chrome://management জানায় ব্রাউজারটি পরিচালিত কি না এবং সাম্প্রতিক সংস্করণে কী তা পরিচালনা করে। নীতিগুলো তালিকায় থাকলে ব্যানারটি সঠিক, আর VPN তার সঙ্গে সম্পর্কহীন।
এ কারণেই লেবেলটি ভিন্ন VPN সার্ভার, ভিন্ন DNS রিজলভার বা হটস্পটেও টিকে থাকে। আপনি ডিস্কে থাকা কনফিগারেশন অবস্থা দেখছেন।
তিন স্তর, তিনটি আলাদা রেকর্ড
ভুলটি হলো পর্যবেক্ষক একজনই ধরে নেওয়া। বাস্তবে অন্তত তিনজন আছে, আর তারা আলাদা প্রশ্নের উত্তর দেয়।
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
তৃতীয় সারিটি দুবার পড়ুন। VPN গন্তব্যের কাছ থেকে আপনার ঠিকানা লুকায়, কিন্তু গন্তব্য ইতিমধ্যেই জানে আপনি কে, কারণ আপনি প্রমাণীকরণ করেছেন। টানেল ট্রাফিক সরিয়েছে; এটি অ্যাকাউন্টকে নামহীন করেনি।
এনরোলমেন্ট কী প্রকাশ করে, কী করে না
Microsoft Intune এনরোলমেন্টের জন্য ব্যবহারকারীর উদ্দেশ্যে একটি তালিকা প্রকাশ করে: ডিভাইসের মডেল ও নাম, অপারেটিং সিস্টেম ও সংস্করণ, অ্যাপের তালিকা, এবং ব্যক্তিগত মালিকানার ডিভাইসের জন্য আরও সংকীর্ণ একটি সেট। একই পৃষ্ঠা স্পষ্ট করে বলে, কেবল এনরোলমেন্টের মাধ্যমে প্রতিষ্ঠান ব্রাউজিং ইতিহাস, ইমেল, পাসওয়ার্ড, ছবি বা নথির বিষয়বস্তু দেখতে পারে না।
সেই সীমাটি Intune-এর। পরিচালিত ডিভাইস এই বাক্যাংশের কোনো বৈশিষ্ট্য নয়। এন্ডপয়েন্ট সিকিউরিটি এজেন্ট, TLS শেষ করা একটি ওয়েব প্রক্সি, বিষয়বস্তুতে প্রবেশাধিকারযুক্ত ব্রাউজার এক্সটেনশন, বা ডেটা-লিকেজ-প্রতিরোধ ক্লায়েন্ট — প্রত্যেকে বেশি সংগ্রহ করতে পারে, কেউ কেউ অনেক বেশি। মেনুতে কোন শব্দ দেখা যাচ্ছে নয়, কোন পণ্যগুলো মোতায়েন করা হয়েছে তা জিজ্ঞাসা করুন।
এটি দুই দিকেই গুরুত্বপূর্ণ। এনরোলমেন্ট সম্পূর্ণ দৃশ্যমানতা দেয় ভেবো না, আবার কিছুই দেয় না-ও ভেবো না। সৎ উত্তর হলো একটি পণ্যের তালিকা এবং একটি এনরোলমেন্ট মডেল: কোম্পানির মালিকানা, কাজের প্রোফাইলসহ নিজের ডিভাইস, অথবা ব্যক্তিগত ব্রাউজার যা কাকতালীয়ভাবে একটি কাজের অ্যাকাউন্টে সাইন ইন করা।
অ্যাকাউন্টের রেকর্ড কেন টানেলে লুকানো যায় না
আপনি যখন কাজের কোনও সেবা খোলেন, সেবাটি সেশনটি যে অ্যাকাউন্ট প্রমাণীকরণ করেছে তার বিপরীতে রেকর্ড করে। অন্য দেশের VPN দিয়ে রাউটিং করলে যে ঠিকানা সে লগ করে তা বদলায়; পরিচয়, টোকেন বা অডিট এন্ট্রি মুছে যায় না। প্রাইভেট ব্রাউজিংও এটি বদলায় না, কারণ এটি আপনাকে স্থানীয় সেশন সীমিত করে, আপনার উপস্থাপিত প্রমাণপত্র নয়।
প্রতিষ্ঠানগুলো ক্রমশ অনুমোদিত ক্লায়েন্ট দাবি করে এবং গেটওয়েতে অন্যদের ব্লক করতে পারে। এর বিরুদ্ধে লড়াই করা গোপনীয়তার কৌশল নয়। এটি সাধারণত কমপ্লায়েন্স পরীক্ষা ব্যর্থ করে, প্রয়োজনীয় অ্যাপ ভেঙে দেয়, আর এমন সুবিধার জন্য অ্যাকাউন্টকে ঝুঁকিতে ফেলে যা কখনও ছিলই না।
লক্ষণটি নিয়ে কী করবেন
যেখানে প্রমাণ সস্তা সেখান থেকেই শুরু করুন। chrome://policy খুলুন এবং নীতির নাম ও তাদের উৎস লিখে রাখুন, তারপর এনরোলমেন্ট অবস্থার জন্য chrome://management। macOS-এ সেটিংস, জেনারেল, ডিভাইস ম্যানেজমেন্ট দেখুন; Windows-এ অ্যাকাউন্টস, অ্যাক্সেস ওয়ার্ক অর স্কুল। এই দুটি স্ক্রিনই বলে দেয় নিয়ন্ত্রণটি ব্রাউজার-স্তরের, ডিভাইস-স্তরের, নাকি শুধু কোথাও সাইন ইন করা একটি অ্যাকাউন্ট।
তারপর ঠিক করুন আপনি আসলে কী চান। ডিভাইসটি কোম্পানির হলে ব্যবস্থাপনাই তা ব্যবহারের মূল্য, আর VPN এতে কিছুই বদলায় না। এটি ব্যক্তিগত ও কাজের প্রোফিলযুক্ত হলে নথিভুক্ত অপসারণ প্রক্রিয়াটি প্রোফাইলটি বিচ্ছিন্ন করে এবং সাধারণত আপনার কাজের প্রবেশাধিকার কেড়ে নেয়; এই বিনিময়টাই আসল সিদ্ধান্ত, আপনি কোন সার্ভারে সংযুক্ত হচ্ছেন তা নয়।
লক্ষ্য যদি কাজের ট্রাফিককে ব্যক্তিগত ট্রাফিক থেকে আলাদা করা হয়, তাহলে বরং পরিচয়গুলো আলাদা করুন। কাজের অ্যাকাউন্ট ছাড়া দ্বিতীয় একটি ব্রাউজার প্রোফাইল, বা দ্বিতীয় একটি ডিভাইস, ওই সীমার জন্য যেকোনো টানেলের চেয়ে বেশি কাজ করে, কারণ এটি বদলে দেয় কী ইনস্টল করা আছে এবং কোন অ্যাকাউন্ট উপস্থিত।