প্রকৃত VPN ডাউনলোড পৃষ্ঠা থেকে নকলটি কীভাবে চিনবেন

আপনি বড় ডাউনলোড বোতামে ক্লিক করেন, ইনস্টলার নেমে আসে, আর পরে ঠিকানা বারে থাকা ডোমেইনটি ভুল দেখায়। পৃষ্ঠাটিতে লোগো, রঙের বিন্যাস এবং প্রকৃত প্রকল্পের দিকে নির্দেশ করা একটি সহায়তা লিংক ছিল। এর কোনোটিই আপনি এইমাত্র চালানো ফাইল সম্পর্কে প্রমাণ নয়। ব্র্যান্ডিং একটি নকল; ডাউনলোডের গন্তব্যই সেই অংশ যা ঠিক করে আপনি কী পাবেন।

বোতামটি আপনাকে কোথায় পাঠায় তা যাচাই করুন

বোতামের উপর কার্সর রাখুন, বা ফোনে দীর্ঘক্ষণ চাপ দিন, এবং লেবেল নয়, গন্তব্য পড়ুন। যে বোতাম আপনার বর্তমান পৃষ্ঠার চেয়ে ভিন্ন হোস্টে যায়, সেটিই সবচেয়ে শক্তিশালী একক সংকেত, আর তা দেখতে এক সেকেন্ড লাগে। ঠিকানাটি শর্টনার, অ্যাফিলিয়েট রিডাইরেক্ট বা আপনি বেছে নেননি এমন সংস্করণযুক্ত পথ হলে থামুন এবং লিংকটি স্বাধীন কোনো জায়গা থেকে নিন। লেবেল লেখে যে পৃষ্ঠাটি বানিয়েছে; href হলো একমাত্র দাবি যা একটি ক্লিক সহ্য করতে হবে।

সার্চ ফলাফল দ্বিতীয় স্তর যোগ করে। বিজ্ঞাপনগুলো লেবেলযুক্ত, কিন্তু লেবেলটি ছোট এবং স্পনসরড লেখা প্রায়ই প্রকল্পের নিজের ভাষা নকল করে। আপনি আগে থেকে জানেন এমন ভেন্ডর ডোমেইন টাইপ করুন, বা বুকমার্ক ব্যবহার করুন, এবং তা আপনার ক্লিক করতে যাওয়া ঠিকানার সঙ্গে মিলিয়ে দেখুন। কর্মক্ষেত্রের সফটওয়্যারের জন্য অনুমোদিত বিতরণ চ্যানেলই মানদণ্ড, শীর্ষ ফলাফল নয়।

টিউটোরিয়ালও ডাউনলোড পৃষ্ঠা নয়। গাইডের ভেতরে বসানো বিজ্ঞাপন লেখককে অর্থ দেয়, আর তার লক্ষ্য বিজ্ঞাপনদাতা বেছে নেয়।

HTTPS ডেলিভারি প্রমাণ করে, পরিচয় নয়

তালাটি বলে যে বাইটগুলো আপনার পৌঁছানো হোস্ট থেকে পথে অপরিবর্তিত অবস্থায় এসেছে। সেই হোস্ট কে চালায় সে সম্পর্কে এটি কিছুই বলে না, কারণ সার্টিফিকেট সস্তা এবং নকল ডোমেইন নিজের নামে বৈধ সার্টিফিকেট পেতে পারে। হোস্টনেম অক্ষর ধরে ধরে পড়ুন, বিশেষত প্রথম স্ল্যাশের আগের অংশ, কারণ মজার মিথ্যাগুলো সাবডোমেইন ও হাইফেনযুক্ত শব্দে থাকে। vpn-download.example.net-এ থাকা পৃষ্ঠা example.com থেকে ভিন্ন প্রকাশক, এমনকি একই রকম বিন্যাস হলেও।

সার্টিফিকেটের বিবরণ কিছুটা যোগ করে: সংস্থা-যাচাইকৃত সার্টিফিকেট একটি কোম্পানির নাম বলে, আর ডোমেইন-যাচাইকৃত কিছুই বলে না। এটি এমন উৎস থেকে ঠিকানা নেওয়ার চেয়ে দুর্বল, যাকে আপনি আগেই বিশ্বাস করেন। তালাটিই যখন একমাত্র জিনিস যা আপনি যাচাই করেছেন, তখন আপনি ডেলিভারি ভ্যান যাচাই করেছেন, প্রেরক নয়।

চালানোর আগে ফাইলটি পরীক্ষা করুন

প্রথমে ফাইলের ধরন দেখুন, কারণ এক্সটেনশনই নকল করতে সবচেয়ে সস্তা এবং পড়তে সবচেয়ে কাজের জিনিস। dmg, exe বা msi ফাইল একটি ইনস্টলার; ovpn বা conf ফাইল একটি প্রোফাইল, আর প্রোফাইলে রুট, DNS সার্ভার এবং সংযোগের সময় চলা স্ক্রিপ্ট থাকতে পারে। যে পৃষ্ঠা একটি প্রোফাইল দেয় কিন্তু তাকে সংযোগ মেরামত বলে, সে আপনার কাছে শুধু তার অস্তিত্ব নয়, তার বিষয়বস্তুতে ভরসা চায়। প্রস্তাবিত ফরম্যাটটি আপনার প্ল্যাটফর্মের জন্য ভেন্ডর যা নথিভুক্ত করে তার সঙ্গে মিলিয়ে দেখুন।

তারপর প্রকাশক দেখুন: Windows-এ স্বাক্ষর, macOS-এ নোটারাইজেশন ও টিম আইডেন্টিফায়ার, Linux-এ রিপোজিটরি ও প্যাকেজের নাম। সঠিক লোগোযুক্ত পৃষ্ঠা থেকে আসা স্বাক্ষরহীন ইনস্টলার তবুও স্বাক্ষরহীন, আর ডিজাইনের মান সেই সত্য বদলায় না। স্বাক্ষর না থাকলে বা প্রকাশকের নাম আপনার প্রত্যাশিত নাম না হলে প্রথম প্রম্পটের আগেই থামুন।

ইনস্টলেশনের প্রম্পটগুলোও লক্ষ্য করুন। একটি VPN ক্লায়েন্টের টানেল খুলতে নতুন রুট সার্টিফিকেট লাগে না, আর সংযোগ করতে বিস্তৃত ডিস্ক অ্যাক্সেস লাগে না।

আগেই ইনস্টল করে ফেললে পুনরুদ্ধার করুন

তুলনার জন্য দ্বিতীয় অজানা সাইট থেকে ডাউনলোড করলে প্রথমটি যাচাই হয় না, কারণ একজন পরিচালক দুটি পৃষ্ঠাই চালাতে পারেন। একমাত্র কাজের তুলনা হলো স্বাধীনভাবে পাওয়া ঠিকানার সঙ্গে: ভেন্ডরের নথিভুক্ত পৃষ্ঠা, প্যাকেজ রিপোজিটরি, বা বিজ্ঞাপন ছাড়া পৌঁছানো স্টোর তালিকা। আপনার কাছে থাকাটি আসল ক্লায়েন্ট, নাকি তার নাম পরে থাকা কিছু, তা এই মানদণ্ড দিয়েই ঠিক করুন।

ইনস্টলার চললে দেখুন এটি কী বদলেছে: ইনস্টল করা অ্যাপ, যোগ করা প্রোফাইল, নতুন সার্টিফিকেট এবং দেওয়া অনুমতি। যা আপনি চিহ্নিত করতে পারেন না, তা সরিয়ে ফেলুন। কোনো ক্রেডেনশিয়াল বা VPN প্রোফাইল দেওয়া হয়ে থাকলে তা প্রকাশিত ধরুন এবং সেবার মাধ্যমেই তা বদলান, যে পৃষ্ঠা চেয়েছিল তার মাধ্যমে নয়।

তারপর পৃষ্ঠাটি ভেন্ডর এবং ব্রাউজার বা সার্চ প্রদানকারীকে জানান, কারণ এটিই পরের অনুসন্ধানকারীকে সাহায্য করে। Mozilla-র ফিশিং সুরক্ষার ব্যাখ্যা বলে দেয় ব্রাউজার নিজে কী ধরতে পারে আর কী পারে না।

এক মিনিটে করার মতো তিন প্রশ্নের যাচাই

বোতামটি আসলে কোথায় যায়, আর সেই হোস্টটিই কি ভেন্ডরের নথিভুক্ত হোস্ট? ফাইলটি কী, আর ভেন্ডর এই প্ল্যাটফর্মের জন্য সেই ফরম্যাট দেয় কি? ইনস্টলার কী চায়, আর ভেন্ডরের নথিও কি একই জিনিস চায়? তিনটি উত্তর, এক মিনিট, আর যেকোনো অমিল সাবধানে এগোনোর কারণ নয়, থামার কারণ।

নথিভুক্ত ডাউনলোড পৃষ্ঠাটি একবার বুকমার্ক করে পথটি ছোট রাখুন, যাতে পরের বার পাঁচটি স্পনসরড ফলাফলের মধ্যে বেছে নিতে না হয়। অভ্যাসটি একঘেয়ে, আর এটি সিদ্ধান্তটি সেই মুহূর্ত থেকে সরিয়ে দেয় যখন আপনি সবচেয়ে কম সাবধান।