VPN কি ব্রাউজার ফিঙ্গারপ্রিন্ট লুকায়? Tor Browser বলছে না

একটি VPN আপনার সংযোগকে অন্য একটি প্রস্থান ঠিকানায় নিয়ে যায় এবং সেখানেই থেমে যায়। Tor Browser বদলায় ব্রাউজার নিজেকে কীভাবে উপস্থাপন করে, কারণ ঠিকানা হলো সাইট যে সংকেতগুলো তুলনা করতে পারে তার মধ্যে কেবল একটি। একটিকে অন্যটির বদলে দেওয়া হলো কোট বদলে ফেলে আশা করা যে কেউ আপনার উচ্চতা খেয়াল করবে না। দুটি স্তর দুটি ভিন্ন প্রশ্নের উত্তর দেয়, আর তুলনা কেবল তখনই অর্থবহ হয় যখন আপনি তাদের আলাদা রাখেন।

সাইট ঠিকানার চেয়ে বেশি কিছু সংগ্রহ করে

ব্রাউজার API ও রেন্ডারিং আচরণ বৈশিষ্ট্যের সমন্বয় প্রকাশ করে: লেখা কীভাবে আঁকা হয়, কোন ফন্ট আছে, উইন্ডো নিজের সম্পর্কে কী জানায়, মিডিয়া ফিচার কীভাবে আচরণ করে। আলাদাভাবে এই মানগুলো সাধারণ। একত্রে তারা একটি দর্শককে ছোট একটি দলে সীমিত করে, আর সেই দলটি প্রায়ই কোনো কুকি ছাড়াই সেশনজুড়ে কাউকে অনুসরণ করার জন্য যথেষ্ট।

প্যাকেট ভিন্ন পথে গেলে এর কোনোটিই বদলায় না। একটি VPN ওয়েবসাইট যে উৎস ঠিকানা লগ করে তা বদলাতে পারে, অথচ ব্রাউজারের প্রতিটি বৈশিষ্ট্য আগের মতোই থাকে। ঠিকানা ও ফিঙ্গারপ্রিন্ট পৃষ্ঠার ভিন্ন ভিন্ন অংশ সংগ্রহ করে।

লগ-ইন করা অ্যাকাউন্ট বা বিদ্যমান শনাক্তকারীর ফিঙ্গারপ্রিন্টের প্রয়োজনই নেই। আপনি সাইন ইন করলে সাইট আগেই জানে আপনি কে, তাই IP পরিবর্তনকে কখনো স্বয়ংক্রিয় সেশন রিসেট হিসেবে গণ্য করা উচিত নয়। একই কথা প্রযোজ্য স্থায়ী কুকি, সংরক্ষিত ডিভাইস টোকেন বা শনাক্তকারী বহনকারী URL-এর ক্ষেত্রে। তিনটিই কোনো ফিঙ্গারপ্রিন্টিং ছাড়াই নতুন ঠিকানা পেরিয়ে টিকে থাকে।

Tor Browser কী মানসম্মত করে

Tor Browser তৈরি হয়েছে একজন দর্শক অন্যদের থেকে কতটা আলাদা তা কমানোর চারপাশে গড়ে উঠে। এটি ফন্ট ও প্লাগইন সীমিত করে, একটি মানক উইন্ডো জ্যামিতি উপস্থাপন করে, সাইটগুলোর মধ্যে কার্যকলাপ বিচ্ছিন্ন রাখে এবং নিজের কনফিগারেশন একটি পরিচিত ভিত্তিরেখার কাছাকাছি রাখে। লক্ষ্য অদৃশ্য হওয়া নয়, বরং নমুনায় অস্বাভাবিক সমন্বয়যুক্ত একমাত্র ব্যক্তি হওয়া এড়ানো।

এই নকশার কারণেই অতিরিক্ত এক্সটেনশন ইনস্টল করা এর বিরুদ্ধে কাজ করে। প্রতিটি সংযোজন একটি শনাক্তযোগ্য পার্থক্য বা একটি অপ্রত্যাশিত নেটওয়ার্ক অনুরোধ আনতে পারে, আর গোপনীয়তার জন্য অভিযোজিত ব্রাউজার প্রায়ই ডিফল্টের চেয়ে বেশি স্বতন্ত্র হয়ে ওঠে। Tor প্রকল্পের ফিঙ্গারপ্রিন্টিং নির্দেশিকা অভিপ্রেত সুরক্ষাগুলো এবং সেগুলো কোথায় সীমিত তা বর্ণনা করে।

এই কারণেই একটি সাধারণ ব্রাউজারকে Tor প্রক্সিতে নির্দেশ করা একই জিনিস নয়। রাউটিং পুনর্নির্দেশ করা যায়; প্রক্সি সেটিং দিয়ে ব্রাউজারের নিজস্ব উপস্থাপনাকে একরকম করা যায় না। সমর্থিত ব্রাউজারটি অক্ষত ও হালনাগাদ রাখুন।

একটি VPN আসলে কী বদলায়

আপনি যে ট্রাফিক এটি দিয়ে পাঠান তার পথ ও উৎস ঠিকানা একটি VPN বদলায়। এটি সত্যিই উপকারী যখন কোনো অ্যাপ্লিকেশন বা নেটওয়ার্ক নির্দিষ্ট প্রস্থান বিন্দু দাবি করে, যখন কোনো প্রদানকারী একটি পরিসর ব্লক করে, অথবা যখন আপনি চান আপনার স্থানীয় নেটওয়ার্ক আপনার গন্তব্যগুলো সম্পর্কে কম দেখুক.

এটি যা করে না তা হলো ব্রাউজার বৈশিষ্ট্যকে স্বাভাবিক করা বা একই ব্রাউজার প্রোফাইলের ভেতরে একটি সাইটকে অন্যটি থেকে বিচ্ছিন্ন করা। এটি নেটওয়ার্ক-স্তরের হাতিয়ার, আর ব্রাউজারের জন্য গোপনীয়তার স্তর হিসেবে এটিকে দেখা দুটিকে গুলিয়ে ফেলে। VPN ও Tor Browser একসাথে উভয় দায়িত্বের সেট রাখে, আর কোনো স্তরের সাফল্য অন্যটি সম্পর্কে কিছু প্রমাণ করে না।

আপনি যদি VPN দিয়ে Tor Browser চালান, আশা করুন টানেলটি Tor ট্রাফিক বহন করবে এবং ব্রাউজার নিজের উপস্থাপন পরিচালনা করবে। কাজ করা টানেল ফিঙ্গারপ্রিন্টিং সুরক্ষা কার্যকর হওয়ার প্রমাণ নয়, ঠিক যেমন একটি ভালো ব্রাউজার পরীক্ষা টানেল পড়ে গেলে কী হয় সে সম্পর্কে কিছু বলে না।

স্তরগুলো আলাদাভাবে পরীক্ষা করুন

প্রতি স্তরে একটি পরীক্ষা, এই ক্রমে:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

এই উত্তরটি প্রস্থান পথ বর্ণনা করে, ব্রাউজার নয়। এটি Tor Browser-এর বাইরে চালালে আপনি নেটওয়ার্ক সম্পর্কে জানেন; একই অনুরোধ Tor Browser-এর ভেতরে চালালে আপনি জানেন সেই ব্রাউজার Tor নেটওয়ার্ক ব্যবহার করছে কি না। কোনো ফলাফলই বলে না ব্রাউজারটি কতটা অস্বাভাবিক দেখায়।

ব্রাউজার স্তরের জন্য, সদ্য ইনস্টল করা Tor Browser-এর সঙ্গে তুলনা করুন এমন একটির যেটিতে এক্সটেনশন জমেছে ও সেটিংস বদলেছে। আপনি যে পার্থক্যগুলো তৈরি করেছেন সেগুলোই মূল বিষয়: ডিফল্ট একটি সাধারণ ভিত্তিরেখা লক্ষ্য করে, আর প্রতিটি কাস্টমাইজেশন আপনাকে তা থেকে দূরে সরায়। একই সাইটে, একই ধরনের সেশনে, লগ-ইন না করে সেগুলো পরীক্ষা করুন।

সিদ্ধান্তগুলো আলাদা রাখুন। একটি VPN উত্তর দেয় “এই সংযোগ কোন ঠিকানা থেকে এসেছে”, আর Tor Browser উত্তর দেয় “এই ব্রাউজার কতটা আলাদা হয়ে ওঠে”। দুটিকে গুলিয়ে ফেললে আত্মবিশ্বাসী গোপনীয়তা পরামর্শ তৈরি হয় যা কোনোটিকেই রক্ষা করে না।