Mail VPN-এর মাধ্যমে দূরবর্তী কন্টেন্ট লোড করতে চায়: আপনার কি করা উচিত?
টানেল গোপনীয়তার সিদ্ধান্ত ভাঙে না, বদলে দেয়। প্রতিটি বার্তার জন্য ঠিক করুন দূরবর্তী ছবি অনুরোধের যোগ্য কি না, আর সুইচটি খুঁজে নিন।
Mail একটি বার্তার ছবিগুলো আনার আগেই থেমে যায় এবং বদলে আপনার সামনে একটি পছন্দ রাখে। কিছুই ব্যর্থ হয়নি: যে সুরক্ষা সাধারণত আনা কাজটিকে আপনার পাঠ থেকে আলাদা করে, সেটি বর্তমান পথে চালাতে পারেনি, তাই ক্লায়েন্ট অপেক্ষা করছে। ব্যানারে আসল প্রশ্ন হলো, এক প্রেরক কি জানতে পারবে যে এই বার্তাটি খোলা হয়েছে, এবং কখন। প্রতিটি বার্তার জন্য উত্তর দিন, কারণ একটি সাধারণ উত্তর বেশিরভাগ মানুষ যা চান তার চেয়ে বেশি প্রকাশ করে দেয়।
ছবির বদলে ব্যানার কেন আসে
দূরবর্তী কন্টেন্ট হলো বার্তাটি রেন্ডার হওয়ার সময় সার্ভার থেকে যা কিছু টেনে আনে: ছবি, ট্র্যাকিং পিক্সেল, ওয়েব ফন্ট এবং মাঝে মাঝে একটি স্টাইলশিট। প্রতিটি অনুরোধ খোলার তথ্য এবং আনুমানিক সময় ফাইলটি যে পরিবেশন করে তার কাছে পৌঁছে দেয়। এই রিপোর্টিংই গোপনীয়তার বৈশিষ্ট্যটি ভাঙার জন্য আছে। এটি পটভূমিতে একটি রিলে ব্যবস্থার মাধ্যমে আনে, তাই ডাউনলোড আপনার ক্লিকের মুহূর্তের সঙ্গে বাঁধা নয়।
Apple ব্যক্তিগত আনা ব্লক করতে পারে এমন শর্তের মধ্যে VPN-এর নাম বলে, এবং সেক্ষেত্রে Mail অনুমান না করে লোড করার আগে জিজ্ঞাসা করে। ব্যানার একটি ফলব্যাক, ত্রুটি নয়, এবং কোনো সেটিং ভাঙা নেই। এটি কেবল এমন বার্তায় আসে যেগুলো দূরবর্তী ফাইল উল্লেখ করে, তাই সাধারণ টেক্সট নোট কখনো এটি ঘটায় না। যদি প্রতিটি বার্তায় এটি দেখা যায়, তবে এক প্রেরকের সমস্যার বদলে টানেল বা ম্যানেজমেন্ট প্রোফাইলের মতো ডিভাইস-ব্যাপী শর্ত খুঁজুন।
সতর্কবার্তাটি iOS আচরণ সম্পর্কে Apple-এর নোটে লিঙ্ক করে, যা একবার পড়া উচিত: iOS সতর্কবার্তা সম্পর্কে Apple-এর নোট। এটি ফলব্যাক এবং Load Content ব্যতিক্রম বর্ণনা করে, তবে প্রতিটি প্ল্যাটফর্ম একই প্যানেল দেখাবে এমন প্রতিশ্রুতি দেয় না। শব্দচয়নকে চুক্তি ধরুন আর বোতামের বিন্যাসকে সংস্করণভেদে বদলানো একটি খুঁটিনাটি।
প্রতিটি উত্তর আসলে কী প্রকাশ করে
কন্টেন্ট লোড না করে রাখলে অনুরোধটি ডিভাইস ছাড়েই করতে পারে না, যা সবচেয়ে শক্ত অবস্থান এবং সাধারণত একটি নিউজলেটারের উপরে লোগোর বিনিময়ে আসে। Load Content বেছে নিলে সুরক্ষা ছাড়াই আনাটি সম্পন্ন হয়, তাই প্রেরক একটি ঠিকানা ও সময় আপনার পাঠের সঙ্গে যুক্ত করতে পারে। এটি সংযোগটিকে এনক্রিপ্টবিহীন করে না, এবং এটি টানেলকে পাশ কাটায় না: অনুরোধটি ডিভাইসের স্বাভাবিক পথ অনুসরণ করে।
যদি টানেল চালু থাকে, আনাটি প্রোভাইডারের মধ্য দিয়ে বের হয়, এবং প্রেরক আপনার বাড়ির ঠিকানার বদলে সেই ঠিকানা দেখে। এটি কোনো প্রকাশ না হওয়া নয়, বরং ভিন্ন একটি প্রকাশ, এবং এটি স্পষ্টভাবে বলা দরকার।
বিনিময়টি বলা সহজ, সাধারণীকরণ কঠিন। সময়ের গোপনীয়তা আগে আসে, কারণ আনাটি এখন খোলার সঙ্গে মিলে যায়, আর ঠিকানার গোপনীয়তা পথের উপর নির্ভর করে এবং সুবিধাই আপনি কেনেন।
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
প্রথম দুই সারি হলে গোপনীয়তার বৈশিষ্ট্যটি যেগুলো ঝাপসা করতে তৈরি হয়েছিল। শেষ দুই সারি ব্যাখ্যা করে টানেল কেন গুরুত্বপূর্ণ কিন্তু সিদ্ধান্তটি মেটায় না। যদি প্রেরকের কাছে অন্য উৎস থেকে আগেই আপনার ঠিকানা থাকে, তবে সত্যিই কেবল সময়ের কলামটিই বদলায়।
টানেল কেন সুরক্ষাটি ব্যাহত করে
সুরক্ষাটি পটভূমির একটি ডাউনলোড ব্যবস্থার উপর নির্ভর করে যা ক্লায়েন্ট নিজেই প্রতিষ্ঠা করতে পারে। টানেল সেই ব্যবস্থায় হস্তক্ষেপ করতে পারে, এবং তা প্রতিষ্ঠা করা না গেলে ক্লায়েন্ট জিজ্ঞাসা করার দিকে ফিরে যায়। Apple এটিকে প্রোভাইডারের সফটওয়্যারের ত্রুটি নয়, বরং পথের একটি সীমাবদ্ধতা হিসেবে দেখায়। এটি আরও ব্যাখ্যা করে একই বার্তা কেন এক নেটওয়ার্ক পথে ব্যানার দেখায় আর অন্য পথে চুপচাপ লোড হয়।
এটি পথের শর্ত, অ্যাকাউন্টের শর্ত বা বার্তার শর্ত নয়। টানেল সংযোগ বিচ্ছিন্ন করলে স্বয়ংক্রিয় আচরণ ফিরে আসে ও ব্যানার চলে যায়, তবে টানেল ছেড়ে যাওয়ার মূল্যে। আবার সংযুক্ত করলে বিনিময়টি ফিরে আসে। যে ম্যানেজড ডিভাইসে টানেল বাধ্যতামূলক, সেখানে একমাত্র অবশিষ্ট পছন্দ প্রতিটি বার্তার পছন্দ, আর এটিকে ভুল কনফিগারেশন বলা মানুষকে ভুল জায়গায় পাঠায়।
প্ল্যাটফর্ম ও সংস্করণ প্রান্তে গুরুত্বপূর্ণ, এবং সুইচধারী প্যানেলটি macOS ও iOS-এ অভিন্ন নয়। কোনো পার্থক্য জানানোর সময় OS সংস্করণ, Mail সংস্করণ এবং সেই সময়ে টানেল সংযুক্ত ছিল কি না তা লিখে রাখুন।
নিয়ন্ত্রণটি কোথায়, প্ল্যাটফর্ম ধরে ধরে
একটি Mac-এ Protect Mail Activity সুইচটি Mail-এর নিজস্ব সেটিংসে, গোপনীয়তার অধীনে, এটি কী করে তার সংক্ষিপ্ত ব্যাখ্যার পাশে থাকে। iPhone বা iPad-এ একই ধারণা বার্তার ভেতরে নয়, বরং Mail-এর সিস্টেম সেটিংসে থাকে। কোনোটিই আপনার হয়ে প্রতিটি বার্তার ব্যানারের উত্তর দেয় না। সুইচটি নতুন বার্তার জন্য ডিফল্ট আচরণ ঠিক করে; এটি পর্দায় আগে থেকেই থাকা ব্যানারের উত্তর দেয় না।
নিয়ন্ত্রণটি অনুপস্থিত বা ধূসর হলে, সাধারণ কারণ OS পার্থক্য নয়, বরং ম্যানেজমেন্ট প্রোফাইল। সহকর্মীর সঙ্গে স্ক্রিনশট মেলানোর আগে ওই প্যানেলের ব্যাখ্যামূলক লেখাটি পড়ুন, কারণ শব্দচয়নটি সুইচ যে আচরণ নিয়ন্ত্রণ করে তার নাম বলে। কাজের ডিভাইসে প্রোফাইলের মালিকই এটি বদলাতে পারেন। আপনার নিজের টগল কোনো নিষেধাজ্ঞাকে অতিক্রম করবে না।
সংক্ষিপ্ত একটি নিরীক্ষা আপনি কী দেখছেন তা নিশ্চিত করার জন্য যথেষ্ট। Mail সেটিংস খুলুন, গোপনীয়তা বিভাগটি খুঁজুন, এবং সুইচ স্পর্শ করার আগে তার নিচের বাক্যটি পড়ুন। সুইচ বন্ধ করলে ব্যক্তিগত পটভূমির আনাটি থামে এবং বার্তাগুলো দূরবর্তী কন্টেন্ট সরাসরি লোড করতে পারে; চালু করলে ক্লায়েন্টকে সম্ভব হলে ব্যক্তিগত পথে ফিরতে বলে। তারপর নিজেকে দূরবর্তী ছবিসহ একটি বার্তা পাঠান এবং টানেল সংযুক্ত থাকাকালীন ব্যানার ফিরে আসে কি না দেখুন।
ব্যানার কী ঢাকে না
সতর্কবার্তাটি বার্তার ভেতরের কন্টেন্ট সম্পর্কে, আর কিছু নয়। এটি অ্যাকাউন্টের লগইন, এর সিঙ্ক্রোনাইজেশন বা এর পাঠানোর পথ সম্পর্কে কিছু বলে না, যেগুলো আলাদা বিনিময় ও আলাদা ব্যর্থতা। যে মেইলবক্স স্বাভাবিকভাবে সিঙ্ক হয় এবং এই ব্যানার দেখায়, সেটি যেমন ডিজাইন করা তেমনই কাজ করছে। যে মেইলবক্স পাঠাতে পারে না তার ভিন্ন সমস্যা আছে যা ব্যানার বর্ণনা করবে না।
এটি প্রেরকের উদ্দেশ্য সম্পর্কেও কিছু বলে না। অনেক বৈধ মার্কেটিং মেইল ট্র্যাকিং প্যারামিটারসহ ছবি এমবেড করে, এবং কিছু প্রেরক এমন কারণে সম্পৃক্ততা মাপে যা আপনি মেনে নিতে পারেন। সিদ্ধান্তটি আপনি কী প্রকাশ করতে রাজি তা নিয়ে, প্রেরক সাধারণভাবে বিশ্বাসযোগ্য কি না তা নিয়ে নয়।
ব্যবহারিক রুটিনটি ছোট। অপরিচিত মেইল লোড না করে রাখুন, যে অল্প কয়েকজন প্রেরককে আপনি সত্যিই পড়েন তাদের অনুমতি দিন, এবং ব্যানার আবার এলে পছন্দটি আবার দেখুন। সবকিছুতে এটি এলে প্রথমে টানেল, তারপর সুইচ, তারপর ডিভাইস প্রোফাইল দেখুন। এই তিনটি পরীক্ষা প্রায় প্রতিটি ক্ষেত্রেই ঢেকে দেয়, আর প্রতিটিই একটি সাপোর্ট টিকিটের চেয়ে কম সময় নেয়।