মোবাইল ডেটা ও ক্যাম্পাস Wi-Fi: VPN আসলে কী যোগ করে

কোন টানেল কাজে লাগবে তা জিজ্ঞাসা করার আগে জিজ্ঞাসা করুন কে দেখছে, কারণ উত্তরটি পর্যবেক্ষকের সঙ্গে সম্পূর্ণ বদলে যায়। মোবাইল ডেটায় আগ্রহের পর্যবেক্ষক হলো অপারেটর; ক্যাম্পাস Wi-Fi-তে তা হলো সেই নেটওয়ার্ক যেটিতে আপনি এইমাত্র যুক্ত হয়েছেন। এগুলো ভিন্ন অবস্থান, ভিন্ন দৃশ্যমানতা, আর একটি টানেল দুটিকেই একইভাবে উন্নত করতে পারে না। বেশিরভাগ বিভ্রান্তি আসে VPN-কে ডিভাইসের বৈশিষ্ট্য ভাবা থেকে, অথচ এটি বদলায় কে কী দেখতে পাবে। ধাপগুলো এক এক করে দেখুন, সিদ্ধান্ত সাধারণত নিজেই হয়ে যায়।

রেডিও লিংক কী লুকায় আর কী লুকায় না

রেডিও এনক্রিপশনের প্রথম প্রজন্মগুলোর রেকর্ড খারাপ, আর পরেরগুলো অদৃশ্য না হয়েও শক্তিশালী। GSM A5 পরিবার বহু বছর আগেই ভাঙা হয়েছিল, আর তৃতীয় প্রজন্মের অ্যালগরিদমের ব্যবহারিক আক্রমণ প্রকাশিত হয়েছে। সবকিছু পেরিয়ে যা টিকে থাকে তা হলো মেটাডেটা: কোন সেল, কখন, কতটা আর কোন ঠিকানা। ট্রাফিক টানেলের মধ্য দিয়ে পাঠান, তাহলে অপারেটর গন্তব্যগুলো হারায় আর টানেল অপারেটর তা পায়; এই বিনিময় কৌতূহলী অপারেটরের বিরুদ্ধে মূল্যবান, কিন্তু যে রেকর্ড রাখে ও বিক্রি করে তার বিরুদ্ধে মূল্যহীন।

এছাড়া সেই পথে অপারেটর একমাত্র পক্ষ নয়: রোমিং চুক্তি আরেকটি নেটওয়ার্ক যোগ করে যা একই মেটাডেটা দেখতে পারে, আর টানেলের নির্গমনস্থলই হয়ে ওঠে সেই জায়গা যেখানে সবকিছু জমা হয়।

HTTPS ইতিমধ্যেই এর বেশিরভাগ ঢেকে দেয়

মানুষ ফোনে যা করে তার প্রায় সবই ইতিমধ্যেই TLS-এর ভেতরে: ওয়েবমেইল, ব্যাংকিং, মেসেজিং, বেশিরভাগ অ্যাপ। টানেল তা শক্তিশালী করে না, আর যখন এটি রিজলভার সরবরাহ করে তখন এমন নাম দেখতে পারে যা TLS অন্যথায় লুকাত। TLS-এর বাইরে থাকে গন্তব্যের ধরণ, যেকোনো পুরনো প্লেইনটেক্সট প্রোটোকল, আর কথোপকথনের সময় ও পরিমাণ।

সেই অবশিষ্টাংশই ঠিক যা VPN বদলায়, তাই শেয়ার করা Wi-Fi লিংকে এটি প্রতি হপে এনক্রিপ্টেড লিংকের চেয়ে বেশি গুরুত্বপূর্ণ। এজন্যই মোবাইল ডেটায় ব্যাংকের সাইটে টানেলের দরকার নেই: সার্টিফিকেট আর ক্লায়েন্ট ইতিমধ্যেই সেই ঝুঁকি সামলায়।

ক্যাম্পাস VPN একটি অ্যাক্সেস সরঞ্জাম

বিশ্ববিদ্যালয়গুলো VPN চালায় আপনাকে তাদের নিজেদের নেটওয়ার্কের ভেতরে বসাতে, আর লাইসেন্সপ্রাপ্ত জার্নাল, বিভাগীয় শেয়ার, ল্যাব মেশিন বা পরিধি যে সেবা ব্লক করে তার জন্য এটাই সঠিক উত্তর। এটি গোপনীয়তার সরঞ্জাম নয়, আর পূর্ণ টানেল বিশ্ববিদ্যালয়কে আপনার সব কাজের পর্যবেক্ষক করে তোলে, এমন সাইটসহ যেগুলোর পাঠ্যক্রমের সঙ্গে কোনো সম্পর্ক নেই। লক্ষ্য যখন ক্যাম্পাসকে আপনার গন্তব্য দেখা থেকে বিরত রাখা, তখন ক্যাম্পাস VPN ব্যবহার করা ঠিক উল্টো দিকে যায়।

গ্রহণযোগ্য ব্যবহারের নীতি পাদটীকার নয়, ব্যবস্থার অংশ। ক্যাম্পাস টানেল দিয়ে লাইসেন্সপ্রাপ্ত রিসোর্সে পৌঁছানোই এর উদ্দেশ্য; ক্যাম্পাস ফিল্টার এড়াতে বাণিজ্যিক টানেল ব্যবহার করা সাধারণত লঙ্ঘন, কাজ করুক বা না করুক। এই দুই বাক্য সরবরাহকারী সম্পর্কে কোনো মত ছাড়াই বেশিরভাগ বাস্তব ঘটনা মিটিয়ে দেয়।

তিনটি প্রশ্নে সিদ্ধান্ত নিন

তিনটি প্রশ্ন বাকি: আপনি কোন পর্যবেক্ষক নিয়ে চিন্তিত, কী ইতিমধ্যেই প্রান্ত থেকে প্রান্ত এনক্রিপ্টেড, আর নীতি কী অনুমোদন করে। লিখিতভাবে উত্তর দিন, কারণ উত্তরগুলো ছোট আর পরেই বদলায় ঠিক এই অংশটুকু।

তারপর অভ্যাস থেকে নয়, সেই উত্তরগুলো থেকেই টানেলের আকৃতি বেছে নিন। যদি একটি টানেল ব্যক্তিগত রিসোর্সের জন্য হয় আর আরেকটি প্রবৃত্তি সাধারণ ব্রাউজিংয়ের জন্য, তবে সেগুলো আলাদা রাখুন, একটি ক্লায়েন্টকে দুটোই খারাপভাবে করতে বলবেন না। স্প্লিট টানেলিং আপস নয়, বৈধ নকশা, যতক্ষণ রাউটিং লেখা থাকে আর আপনি জানেন কোন ট্রাফিক কোন পথে যায়। যে ব্যর্থতা এড়াতে হবে তা হলো এমন ক্লায়েন্ট যা সংযুক্ত বলে জানায় অথচ কেবল নির্বাচিত প্রিফিক্স পাঠায়, আর কেউ খেয়াল করে না তারা কোন অবস্থায় আছে।

দুই পথই পরীক্ষা করুন, তারপর সৎভাবে বর্ণনা করুন

সংযুক্ত হওয়ার পর একটি ব্যক্তিগত রিসোর্স আর একটি সাধারণ ওয়েবসাইট পরীক্ষা করুন, এবং দুই প্রান্তে নির্গমন ঠিকানা দেখুন। সেই একক পরীক্ষাই কাজ করা স্প্লিট টানেলকে পূর্ণ টানেল থেকে আলাদা করে, আর অনুমান ছাড়া এটিই একমাত্র কভারেজ দাবি যা আপনি করতে পারেন।

দুটি ফলাফল টিকিটে লিখুন। এমন একটি বাক্য VPN আদৌ মূল্যবান কি না তা নিয়ে যেকোনো বক্তব্যের চেয়ে বেশি মূল্যবান, কারণ এটি পণ্যের বদলে পথগুলোর নাম বলে।