VPN কি Wi-Fi MAC ঠিকানা লুকায়? না, কারণটি এখানে

প্রশ্নটি হ্যাঁ বা না-এর মতো শোনায়, আর সৎ উত্তর হলো এটি নির্ভর করে কে জিজ্ঞাসা করছে তার উপর। আপনি যে Wi-Fi নেটওয়ার্কে যোগ দিয়েছেন, সেটি VPN থাকুক বা না থাকুক, আপনার ডিভাইস সেই লিংকে যে ঠিকানা ব্যবহার করে তা এখনও দেখে। অন্যদিকে একটি সাধারণ ওয়েবসাইট সাধারণত আপনার Wi-Fi ঠিকানা প্রথম থেকেই পায় না। পাঁচটি পরীক্ষা ওই দুই পর্যবেক্ষককে আলাদা করে এবং বলে দেয় আপনার আসলে কোনটি দরকার।

পরীক্ষা 1: অ্যাক্সেস পয়েন্ট কী দেখে?

একটি হোটেল নেটওয়ার্ক আপনার সংযুক্ত ডিভাইসের তালিকা করতে পারে, অথচ আপনার ব্রাউজারের ট্রাফিক এনক্রিপ্টেড টানেলের ভিতরে চলছে। দুইটি পর্যবেক্ষণই একসঙ্গে সত্য, কারণ নেটওয়ার্ককে একটি স্থানীয় ডিভাইসের সঙ্গে কথা বলতে হয় এবং তার জন্য আপনার পৃষ্ঠাগুলো পড়ার দরকার নেই।

এটি যে ঠিকানা দেখে সেটি অ্যাডাপ্টারে গাঁথা হার্ডওয়্যার ঠিকানা হতে পারে, অথবা অপারেটিং সিস্টেমের তৈরি একটি প্রাইভেট ঠিকানা হতে পারে। অনলাইনে আসার জন্য আপনি যদি রুম নম্বর বা গেস্ট অ্যাকাউন্ট দিয়ে থাকেন, তবে সেই প্রবেশের রেকর্ডটি ডিভাইসের রেকর্ডের পাশে বসে থাকে এবং আপনার VPN সেশনকে ছাড়িয়ে যায়।

VPN সার্ভার বদলালে ওই স্থানীয় রেকর্ডগুলোতে কিছুই হয় না। কোনো টানেল অস্তিত্বে আসার আগেই সেগুলো তৈরি হয়েছিল।

পরীক্ষা 2: একটি ওয়েবসাইট কী দেখে?

রাউটারগুলো লিংকের মধ্যে IP প্যাকেট এগিয়ে দেয়, আর আপনার Wi-Fi-তে ব্যবহৃত লিংক-লেয়ার ঠিকানা প্রতিটি গন্তব্যে অপরিবর্তিত পৌঁছানো কোনো খাম নয়। VPN দিয়ে বেরিয়ে যাওয়া ট্রাফিকের ক্ষেত্রে সাইটটি সাধারণত এগ্রেসের পাবলিক IP ঠিকানা দেখে.

এটি এখনও কুকি, লগইন করা সেশন এবং ব্রাউজারের বৈশিষ্ট্য পেতে পারে যা আপনার ক্লায়েন্ট সফটওয়্যার চিহ্নিত করে। ফিঙ্গারপ্রিন্টিং একটি বাস্তব ট্র্যাকিং পদ্ধতি, আর এটি ওয়েব অনুরোধ থেকে Wi-Fi MAC পড়ার সমান কিছু নয়।

তাই যদি আপনার হুমকি-মডেল হয় কোনো ওয়েবসাইট আপনার একাধিক ভিজিটের মধ্যে সম্পর্ক স্থাপন করা, তবে প্রাসঙ্গিক পৃষ্ঠ হলো VPN এগ্রেস ও আপনার ব্রাউজারের অবস্থা। আপনার Wi-Fi অ্যাডাপ্টারের ঠিকানা সেই আলোচনার অংশ নয়। এজন্যই VPN একটি সাইট আপনার সম্পর্কে যা জানে তা বদলাতে পারে, অথচ স্থানীয় নেটওয়ার্কের দৃষ্টি সম্পূর্ণ অটুট থাকে। দুই স্তর, দুই পর্যবেক্ষক, কোনো অসঙ্গতি নেই।

পরীক্ষা 3: VPN কি ব্রিজড না রাউটেড?

বেশিরভাগ কনজিউমার VPN রাউটেড: একটি TUN ইন্টারফেস IP প্যাকেট বহন করে, আর গেস্ট অপারেটিং সিস্টেমের ভার্চুয়াল অ্যাডাপ্টারের নিজস্ব ঠিকানা-প্রসঙ্গ থাকে। আপনার Wi-Fi ফ্রেমের কিছুই ওপারের দিকে পৌঁছায় না।

কিছু প্রাইভেট-নেটওয়ার্ক VPN বরং TAP ইন্টারফেস ব্যবহার করে Ethernet ফ্রেম ব্রিজ করে। সেই নকশায় MAC-স্তরের তথ্য দূরবর্তী সেগমেন্টে যেতে পারে, এজন্যই কোনো MAC ঠিকানা কখনও কোনো VPN পার হতে পারে না — এই সার্বিক দাবিটি অতিরঞ্জিত।

যদি আপনি ওই ধরনের সেটআপ ডিবাগ করেন, তবে ঠিকানাটি কোন ইন্টারফেসের তা নাম দিন: ভৌত Wi-Fi অ্যাডাপ্টার, ভার্চুয়াল অ্যাডাপ্টার, নাকি দূরবর্তী ব্রিজড সেগমেন্ট। এগুলো তিনটি ভিন্ন উত্তর এবং মানুষ এগুলো নিয়মিত গুলিয়ে ফেলে।

পরীক্ষা 4: আপনি কি ভিন্ন স্থানীয় শনাক্তকারী চান?

Apple ও Android উভয়ই প্রাইভেট বা র্যান্ডমাইজড Wi-Fi ঠিকানা সমর্থন করে। এই বৈশিষ্ট্যটি একটি স্থায়ী বেতার শনাক্তকারীর উপর নির্ভরতা কমায়, আর এর আচরণ ডিভাইস, নেটওয়ার্ক ও সফটওয়্যার সংস্করণ অনুযায়ী ভিন্ন হয়। Apple-এর ডকুমেন্টেশন সমর্থিত সিস্টেমে প্রতি-নেটওয়ার্ক ঠিকানা ও স্থায়িত্বের বিকল্প বর্ণনা করে।

এটি যা করে না, তা হলো বর্তমানে ব্যবহৃত ঠিকানা লুকানো নয়। অ্যাক্সেস পয়েন্টের এখনও ফ্রেম পাঠানোর জন্য একটি ঠিকানা দরকার, তাই প্রাইভেট অ্যাড্রেসিং দৃশ্যমানতা নয়, ধারাবাহিকতা বদলায়। সেটিংটিকে নেটওয়ার্কের মধ্যে ট্র্যাকিংয়ের বিরুদ্ধে গোপনীয়তা নিয়ন্ত্রণ হিসেবে পড়ুন, আপনি যে নেটওয়ার্ক ব্যবহার করছেন তাতে নাম-পরিচয়হীন হওয়ার উপায় হিসেবে নয়। এগুলো ভিন্ন প্রতিশ্রুতি, এবং কেবল প্রথমটিই দেওয়া হচ্ছে।

যদি একটি পরিচালিত নেটওয়ার্ক প্রাইভেট অ্যাড্রেসিং ব্যবহার করা ডিভাইসকে প্রবেশ করতে দিতে অস্বীকার করে, তবে VPN-কে দায়ী ধরার আগে নেটওয়ার্কের নথিভুক্ত প্রয়োজনীয়তা দেখুন। ডিভাইসের সাধারণ নেটওয়ার্ক অ্যাক্সেস পাওয়ার আগে ঘটে যাওয়া ব্যর্থতা VPN সারাতে পারে না।

পরীক্ষা 5: আপনি আসলে কী প্রতিরোধ করতে চাইছেন?

লক্ষ্যটি এক বাক্যে লিখুন। যদি হয় এই ক্যাফে আগামীকাল আমার ডিভাইস চিনতে না পারে, তবে প্রাইভেট অ্যাড্রেসিংই নিয়ন্ত্রণ এবং VPN অপ্রাসঙ্গিক। যদি হয় এই ওয়েবসাইট আমার বাড়ির ঠিকানা দেখতে না পারে, তবে VPN এগ্রেসই নিয়ন্ত্রণ এবং MAC কখনও গুরুত্বপূর্ণ ছিল না।

যদি হয় কোনো দূরবর্তী প্রাইভেট নেটওয়ার্ক আমার অ্যাডাপ্টারের ঠিকানা জানতে না পারে, তবে টানেলটি ব্রিজড কি না দেখুন, কারণ কেবল সেই নকশাতেই প্রশ্নটির সত্যিকারের উত্তর আছে।

এগ্রেস রুট পরীক্ষা করতে পাবলিক-IP চেক ব্যবহার করুন, আর স্থানীয় বেতার পরিচয় পরীক্ষা করতে ডিভাইসের প্রাইভেট-ঠিকানা সেটিং ব্যবহার করুন। তারা ভিন্ন প্রশ্নের উত্তর দেয়, এবং Apple-এর প্রাইভেট Wi-Fi ঠিকানা ডকুমেন্টেশন দ্বিতীয়টির জন্য ভালো রেফারেন্স। কোনো সেটিংই একটি সক্রিয় ডিভাইসকে তার যোগ দেওয়া নেটওয়ার্কের কাছে অদৃশ্য করে না, আর কোনো VPN অ্যাক্সেস পয়েন্ট ইতিমধ্যে যা রেকর্ড করেছে তা বদলায় না।