VPN দিয়ে পেমেন্ট করার আগে যাচাই করার চারটি সীমা

চারটি সীমা ক্রমানুসারে অতিক্রম করুন, তাহলেই বেশিরভাগ পেমেন্ট-প্রশ্ন নিজেই উত্তর দিয়ে দেবে। প্রথমটি হলো যে পরিবেশে লেনদেন ঘটে, দ্বিতীয়টি হলো তার ট্রাফিক যে পথে যায়, তৃতীয়টি হলো আপনি যে সাইটে পৌঁছাতে চেয়েছিলেন সেটিই কি না, এবং চতুর্থটি হলো পথ যাই হোক না কেন প্রাপক লেনদেন থেকে কী জানে। একটি নিরাপত্তা স্যুট যা সুরক্ষিত ব্রাউজারকে টানেলের সঙ্গে একত্র করে, আপনাকে একটি বোতামকে একটি নিশ্চয়তা হিসেবে ধরতে আমন্ত্রণ জানায়, আর ঠিক সেখানেই যাচাইগুলো বাদ পড়ে। প্রতিটি যাচাইয়ের নিজস্ব থামার শর্ত আছে, এবং ক্রম গুরুত্বপূর্ণ কারণ পরের যাচাই আগের ব্যর্থতা সারাতে পারে না।

প্রথমত: সুরক্ষিত পরিবেশ আসলে কী সীমাবদ্ধ করে

পেমেন্ট মোডের বিক্রেতার বিবরণ সাধারণত নিষেধাজ্ঞা উল্লেখ করে: কোন কোন অ্যাপ্লিকেশন সেশনের সঙ্গে যোগাযোগ করতে পারে, ক্লিপবোর্ড ও স্ক্রিন ক্যাপচার সীমিত কি না, সেশন আলাদা ডেস্কটপে চলে কি না। যা এটি প্রতিষ্ঠা করে না তা হলো, বিশেষাধিকারপ্রাপ্ত হোস্ট কম্পোনেন্ট, ড্রাইভার বা স্যান্ডবক্সের বাইরের ইনপুট ব্যবস্থা সেশনে পৌঁছাতে পারে না। স্যান্ডবক্সে থাকা একটি সীমার বর্ণনা, প্রতিটি আক্রমণকারী সম্পর্কে কোনো প্রতিশ্রুতি নয়।

আপনি যে সংস্করণ আসলে ইনস্টল করেছেন তার বৈশিষ্ট্যের তালিকা পড়ুন, কারণ একত্রিত মোডগুলো প্রায়ই ভোক্তা স্তরের মধ্যে ভিন্ন হয় এবং পরিচালিত ডিভাইসে কখনো থাকে না। সীমা টিকে আছে ধরে নেওয়ার আগে সেই তালিকাটি আপনার দেখা ব্যর্থতার সঙ্গে মিলিয়ে দেখুন।

তারপর থামুন এবং জিজ্ঞাসা করুন, আপনি যে ব্যর্থতার পিছনে ছুটছেন তা আদৌ স্থানীয় কি না। পেমেন্ট পৃষ্ঠাটি কেবল সুরক্ষিত মোডের ভেতরে ভুলভাবে দেখা গেলে, সন্দেহভাজন হলো পরিবেশ আর টানেল অপ্রাসঙ্গিক। যদি সব জায়গায় ঠিক দেখা যায় কিন্তু লেনদেন তবু ব্যর্থ হয়, আপনি পরের সীমার দিকে তাকিয়ে আছেন, আর সুরক্ষিত মোড দুর্বল করলে সাহায্য হবে না।

দ্বিতীয়ত: টানেল কোন ট্রাফিক বহন করে

টানেল যে ট্রাফিক ঢাকে তা সুরক্ষিত করে, আর কভারেজ পণ্যের বৈশিষ্ট্য নয় বরং কনফিগারেশনের তথ্য। জিজ্ঞাসা করুন সুরক্ষিত ব্রাউজারের নিজস্ব ট্রাফিক অন্তর্ভুক্ত কি না, মোডটি পারফরম্যান্স বা ক্যাপটিভ-পোর্টাল কারণে টানেল এড়িয়ে যায় কি না, এবং স্প্লিট-টানেল নিয়ম গন্তব্যটিকে বাদ দেয় কি না। একটি সাধারণ ব্রাউজার যা সরবরাহকারীর এক্সিট ঠিকানা দেখায়, অন্য প্রক্রিয়ায় চালু করা আলাদা ব্রাউজিং পরিবেশ সম্পর্কে কিছুই প্রমাণ করে না।

কভারেজ ডেস্কটপ থেকে নয়, পরিবেশের ভেতর থেকে পরীক্ষা করুন। সুরক্ষিত সেশনে আপনার পাবলিক ঠিকানা প্রতিফলিত করে এমন একটি পৃষ্ঠা লোড করুন এবং বাইরে দেখা ঠিকানার সঙ্গে তুলনা করুন, তারপর টানেল আবার সংযুক্ত করে পুনরাবৃত্তি করুন। যদি দুটি মিলে যায় অথচ টানেল ভিন্ন এক্সিটের দাবি করে, তবে মোডটি টানেল ব্যবহার করছে না এবং কার্ডের তথ্য দেওয়ার আগে এই অমিলটির সমাধান করা উচিত। এক্সিট ঠিকানা বদলানোও সহজে বেশি অর্থ বহন করে: এটি বলে ব্যবসায়ী কোন নেটওয়ার্ক দেখে, ব্যবসায়ী কে তা নয়।

তৃতীয়ত: ব্যাজ নয়, সেবাটি যাচাই করুন

সার্টিফিকেট যাচাই হলো যা গন্তব্যটিকে প্রমাণীকরণ করে, এবং টানেল এক্সিটের পরেও এটি কাজ করে কারণ এটি আলাদা ব্যবস্থা। ব্র্যান্ডেড সুরক্ষিত উইন্ডো ও Connected সূচক আপনি যে সাইটে পৌঁছেছেন তার উপস্থাপিত সার্টিফিকেট চেইন সম্পর্কে কিছুই বলে না।

কিছু ভুল মনে হলে সতর্কতা বাতিল করার আগে সার্টিফিকেটটি পড়ুন। নিচের কমান্ডটি সাইটটি আসলে যে চেইন উপস্থাপন করে তা চায় এবং যাচাই ত্রুটিতে ব্যর্থ হওয়ার নির্দেশ দেয়।

openssl s_client -connect shop.example:443 -servername shop.example -verify_return_error

সেই আউটপুটে subject ও issuer আপনার টাইপ করা ঠিকানার সঙ্গে মিলিয়ে দেখুন, এবং তালার উপস্থিতি নয়, verify ফলাফল নিশ্চিত করুন। সুরক্ষিত ব্রাউজারের ভেতরের সতর্কতা এখনও সতর্কতা, আর সাধারণ কারণ হলো হোস্টনেমের অমিল, ছিনতাই করা DNS উত্তর বা পথে কোনো ইন্টারসেপশন সরঞ্জাম। এর কোনোটিই টানেল সারায় না, আর যে মোড চুপচাপ সতর্কতা চেপে দেয় সে আপনার প্রয়োজনীয় তথ্য সরিয়ে দিয়েছে।

চতুর্থত: প্রাপক তবুও কী জানে

পেমেন্ট সাইট আপনি যা পাঠান সব পায়: যে অ্যাকাউন্টে আপনি সাইন ইন করেন, ডেলিভারি ঠিকানা, কার্ডের উপকরণ এবং পরিমাণ। ভিন্ন নেটওয়ার্ক এক্সিট ব্যবসায়ীর লগে উৎস ঠিকানা বদলায় এবং সেই ক্ষেত্রগুলো ঠিক আগের মতোই রেখে দেয়। অ্যাকাউন্ট যদি ইতিমধ্যেই আপনার সঙ্গে যুক্ত থাকে, টানেল ছবির একটি ছোট অংশ বদলেছে আর শনাক্তকারী অংশের কিছুই নয়। এটি টানেল বাদ দেওয়ার কারণ নয়, কেবল এই কাজটি তার কাছে প্রত্যাশা করা বন্ধ করার কারণ।

Bitdefender-এর Safepay ডকুমেন্টেশন একটি সুরক্ষিত ব্রাউজার বর্ণনা করে যাতে সংশ্লিষ্ট টানেল সংহতকরণ আছে, এবং এটি এমন একটি পণ্যের ভালো উদাহরণ যা দুটি সীমা একত্র না করেই ঢেকে রাখে। পরিবেশ ও পথ দুটোই কাজে লাগে, আর কোনোটিই ব্যবসায়ীর পক্ষে জামিন নয়।

আপনার গুরুত্বপূর্ণ কোনো পেমেন্টের জন্য সংস্থার প্রকাশিত ঠিকানা বা তার অফিসিয়াল অ্যাপ্লিকেশন থেকে শুরু করুন, সাইট যে পরিচয় যাচাই চায় তা রেখে দিন, এবং অপ্রত্যাশিত পেমেন্ট-পৃষ্ঠার প্রম্পটের দেওয়া যেকোনো সহায়ক প্রত্যাখ্যান করুন। সুরক্ষিত মোড বা টানেল ব্যর্থতা ঘটালে আগে সীমার নাম বলুন: পরিবেশ চালু করা, নেটওয়ার্কে পৌঁছানো, সার্টিফিকেট যাচাই করা, নাকি অ্যাকাউন্ট প্রমাণীকরণ। তারপর পৃষ্ঠাটি লোড হয় কি না দেখতে সুরক্ষা বন্ধ না করে সেই স্তরের জন্য সরবরাহকারীর সমর্থিত পুনরুদ্ধার পথ ব্যবহার করুন।