বিজ্ঞাপনে ভরসা না করে একটি বিনামূল্যের VPN কীভাবে মূল্যায়ন করবেন

দামের পাতায় কিছুই বলে না কে আপনার ট্রাফিক দেখতে পারে। সেই উত্তর থাকে মালিকানা-নথি, ধারণ-সারণি এবং আপনি যে ক্লায়েন্ট সত্যিই ইনস্টল করেন তার সেটিংসে, আর সেগুলো ঠিকভাবে পড়তে একটা দুপুর লেগে যায়। 'বেনামি' লেখা ব্যাজ কোনো পর্যবেক্ষকের নাম বলে না, তাই যাচাই করার কিছু নেই। নিচের পাঁচটি ধাপ বিজ্ঞাপনকে এমন দাবিতে বদলে দেয় যা আপনি এক এক করে পরীক্ষা করতে পারেন।

প্রস্থানটি আসলে কে চালায়

শুরু করুন আইনি সত্তা এবং যে দেশের আদালত তাকে বাধ্য করতে পারে তা দিয়ে। কেবল একটি ওয়েব ফর্ম দেওয়া যোগাযোগের পাতা যোগাযোগের পথ নয়; আপনি চান একটি ডাক ঠিকানা বা নিবন্ধন নম্বর যা আপনি খুঁজে বের করতে পারেন। নাম দেওয়া স্বেচ্ছাসেবক এবং একটি ডাকবাক্সের পিছনে থাকা পুনর্বিক্রেতা—দুটোই সম্ভব ব্যবস্থা, কিন্তু পেমেন্ট নিয়ে বিরোধ বা অপসারণের দাবি এলে তারা ভিন্নভাবে ব্যর্থ হয়। কিছু ইনস্টল হওয়ার আগেই লিখে রাখুন আপনি কোনটির সঙ্গে কাজ করছেন।

তারপর আপনি যে স্থাপনায় যোগ দিচ্ছেন তা শ্রেণিবদ্ধ করুন। বাণিজ্যিক প্রচারমূলক প্রস্থান, প্রকাশ্য ডিরেক্টরি থেকে পাওয়া স্বেচ্ছাসেবক নোড এবং আপনার কিছুই খরচ না করা নিয়োগকর্তার গেটওয়ে—এ তিনটি আলাদা লেনদেন, আর কে সংযোগ করতে পারবে তা নির্ধারণকারী পক্ষ প্রতিটিতে এক নয়।

শ্রেণিবিন্যাস পূর্বাভাস দেয় আপনি কোন ব্যর্থতার মুখোমুখি হবেন: বিজ্ঞাপন-অর্থায়িত সেবা গতি কমাতে বা ইনজেক্ট করতে পারে, স্বেচ্ছাসেবক নোড এক রাতেই হারিয়ে যেতে পারে, আর কাজের গেটওয়ে নীতি অনুযায়ী সবকিছু লগ করতে পারে। এই ফলগুলোর কোনোটিই সার্ভার সংখ্যায় দেখা যায় না। কোন ঝুঁকি নিয়ে আপনি থাকতে পারবেন তা ঠিক করাই আসল নির্বাচন ধাপ।

দাবি করার মতো চারটি ডেটা শ্রেণি

নীতিটিকে চার ভাগে ভাগ করতে বলুন: ব্রাউজিং কার্যকলাপ, সংযোগের মেটাডেটা, অ্যাকাউন্টের নথি এবং ডায়াগনস্টিকস। যে পাতা এই বিভাজন ছাড়াই লগ নেই বলে প্রতিশ্রুতি দেয়, সে আপনাকে বলেনি কী রাখে। সংযোগের মেটাডেটা হলো সেই অংশ যা বেশিরভাগ পরিচালক রাখে, কারণ অপব্যবহারের অভিযোগ একটি ঠিকানা ও টাইমস্ট্যাম্প নিয়ে আসে। যে পরিচালক নির্দিষ্ট সময়ের জন্য তা রাখার কথা স্বীকার করে, তাকে মূল্যায়ন করা সবকিছু অস্বীকারকারীর চেয়ে সহজ। প্রতিটি শ্রেণির ধারণ-সময়কাল এবং আইনি অনুরোধের পরের প্রক্রিয়া পড়ুন।

নিরীক্ষার দাবিগুলোরও একই ব্যবহার দরকার। পরিধি, নিরীক্ষক ও তারিখ পড়ুন, তারপর জিজ্ঞাসা করুন প্রতিবেদনটি কী কভার করে: একটি ক্লায়েন্ট অ্যাপ্লিকেশনের পর্যালোচনা সার্ভার কীভাবে কনফিগার করা তা নিয়ে কম বলে, আর কয়েক বছর আগের প্রতিবেদন এমন সেবা বর্ণনা করে যা এরপর বদলে গেছে। যদি ওই বিবরণ অনুপস্থিত থাকে, ব্যাজটিকে বিপণন হিসেবে ধরুন।

বাইরে থেকে দেখা যায় এমন রক্ষণাবেক্ষণ

যে সফটওয়্যার হালনাগাদ পাওয়া বন্ধ করেছে তা যেকোনো প্রোটোকল লেখা থাকলেও নিরাপত্তার সমস্যা। তারিখযুক্ত এন্ট্রিসহ একটি রিলিজ চ্যানেল এবং দুর্বলতা জানানোর নথিভুক্ত উপায় খুঁজুন, কারণ দুটোই প্রকাশ করা সহজ এবং বছরের পর বছর জাল করা কঠিন।

প্রোটোকলের লেবেল পথের একটি উপাদান বর্ণনা করে, অন্যপ্রান্তের পক্ষকে নয়। WireGuard হালনাগাদ হতে পারে এবং তবুও এমন পরিচালকের কাছে শেষ হতে পারে যিনি বিস্তারিত সংযোগ লগ রাখেন, আর একই কথা OpenVPN বা অন্য যেকোনো কিছুর জন্য সত্য। যে ক্লায়েন্ট বিল্ড ইনস্টল করতে বলা হয় তা এবং তার পেছনের হালনাগাদ পথ বিচার করুন, তারপর পরিচালককে আলাদা প্রশ্ন হিসেবে বিচার করুন। লেবেল বলে বাইট কীভাবে মোড়া হয়, কে সেগুলো খোলে তা নয়।

পথ ও কিল সুইচ প্রমাণ করুন

আপনি সত্যিই যে ক্লায়েন্ট ব্যবহার করবেন সেখানে প্রোফাইলটি ইনস্টল করুন, সংযোগ করুন এবং মেশিনটি নিজের ট্রাফিক সম্পর্কে কী মনে করে তা দেখুন। Linux-এ তিনটি কমান্ড প্রশ্নের বেশিরভাগের উত্তর দেয়:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

প্রথমটি দূরবর্তী সাইট যে ঠিকানা দেখে তা ছাপে, যা আপনার বেছে নেওয়া প্রস্থান হওয়া উচিত; দ্বিতীয়টি দেখায় dev wg0 যখন ডিফল্ট রুট ধরা পড়ে; তৃতীয়টি সেকেন্ডে মাপা হ্যান্ডশেক জানায়। যে রুট এখনও eth0এর দিকে দেখাচ্ছে, বা ঘণ্টাখানেক পুরোনো হ্যান্ডশেক, বোঝায় টানেলটি আপনি যা ধরে নিচ্ছেন তা বহন করছে না।

ইন্টারফেসটি নামানোর পরে ঠিকানার অনুসন্ধান আবার করুন sudo wg-quick down wg0। যদি অনুরোধটি সময় শেষ করে, তবে টানেল অনুপস্থিত থাকার সময় ট্রাফিক আটকানো হয়েছিল, কিল সুইচের ঠিক এটাই করা উচিত; যদি এটি আপনার বাড়ির আইএসপি ঠিকানা ফেরত দেয়, কিছুই সুরক্ষিত ছিল না। ক্লায়েন্টের রুট কভারেজও দেখুন, কারণ যে স্প্লিট টানেল আপনার প্রয়োজনীয় গন্তব্যগুলো বাদ দেয় তা বিজ্ঞাপিত পণ্য থেকে আলাদা পণ্য। দুটি উত্তরই আপনার নোটে থাকা উচিত, যে আউটপুট তাদের দিয়েছে তার পাশে।

গোপনীয়তা, ফাঁক ও এক বাক্যের সিদ্ধান্ত

প্রোফাইল ফাইল বা অ্যাকাউন্টের শংসাপত্র নেটওয়ার্কে একটি অবস্থানের চাবি, তাই অন্য যেকোনো গোপনীয়তার মতোই এটির যত্ন নিন। এটি কোনো সহায়তা ফোরামে পেস্ট করবেন না, পাসওয়ার্ডটি অন্য কোথাও পুনরায় ব্যবহার করবেন না, এবং সেবাটি ব্যবহার বন্ধ করলে এটি বাতিল করুন। যদি নথিতে কখনোই ব্যাখ্যা না থাকে কে সেবাটি অর্থায়ন করে বা নথি কতদিন রাখা হয়, তবে সেটি খোলা প্রশ্ন হিসেবে লিখে রাখুন। ব্যাখ্যাহীন ফাঁক পরিচালক সম্পর্কে একটি তথ্য, উদার ব্যাখ্যা বানানোর কারণ নয়।

EFF সংস্থার VPN বেছে নেওয়ার নির্দেশিকা ব্যবহারকারীর দিক থেকে একই প্রশ্নগুলো তোলে এবং তুলনামূলক সারণির চেয়ে ভালো সূচনা বিন্দু। ধাপগুলো শেষ হলে এক বাক্যে আপনার পছন্দ বলার চেষ্টা করুন: কে এটি চালায়, তারা কী রাখে এবং আপনি কী পরীক্ষা করেছেন। যদি সেই বাক্যটির জন্য এমন দাবি দরকার যা আপনি যাচাই করতে পারেননি, তবে সিদ্ধান্তটি শেষ হয়নি। বিনামূল্যের টুল গোপনীয়তার সমস্যা মুছে দেয় না; সবচেয়ে ভালো ক্ষেত্রে এটি সমস্যাটি এমন পরিচালকের হাতে দেয় যাকে আপনি খোলা চোখে বেছেছেন। নোটগুলো রেখে দিন, কারণ আপনি টের পাওয়ার বহু আগেই নীতি বদলে যেতে পারে।