আগে পর্যবেক্ষককে নাম দিন, তারপর ভাবুন VPN আদৌ সাহায্য করে কি না
পর্যবেক্ষককে এবং তাকে যা থেকে দূরে রাখতে চান সেই তথ্যকে নাম দিন। গন্তব্য, বিষয়বস্তু, সময় এবং পরিচয়—প্রতিটির জন্য আলাদা নিয়ন্ত্রণ দরকার।
বেশিরভাগ VPN প্রশ্ন কোনো পণ্য দিয়ে শুরু হয়ে উল্টো পথে কোনো কারণে পৌঁছায়। উল্টো দিক থেকে শুরু করুন: যে পর্যবেক্ষককে আপনি সীমিত করতে চান তার নাম দিন, এবং যে তথ্য সেই পর্যবেক্ষকের কাছে থাকুক না তা নাম দিন। এই দুটি উত্তরই ঠিক করে টানেল প্রাসঙ্গিক কি না, এবং আপনার অন্য কোন নিয়ন্ত্রণটি আসল কাজ করছে তাও ঠিক করে।
পাঁচটি ধাপ, আর প্রথম দুটি হলো আপনি লিখে রাখা বাক্য।
ধাপ 1: পর্যবেক্ষককে নাম দিন
নির্দিষ্ট কোনো পক্ষ লিখুন: ক্যাফের নেটওয়ার্ক পরিচালক, আপনার ইন্টারনেট সেবাদাতা, আপনি যে সাইটে যাচ্ছেন, আপনার নিয়োগকর্তা, বা যে আপনার ডিভাইসটি ধরে আছে। সাধারণ ‘তারা’ কোনো পর্যবেক্ষক নয় এবং তা নিয়ে যুক্তি করা যায় না। এই প্রতিটি পক্ষ পথের ভিন্ন ভিন্ন জায়গায় বসে ভিন্ন ভিন্ন জিনিস দেখে, তাই একটি নিয়ন্ত্রণ তাদের সবার উত্তর দিতে পারে না।
যদি পর্যবেক্ষককে নাম দিতে না পারেন, তবে প্রয়োজনটি এখনো নির্ধারিত হয়নি।
পর্যবেক্ষকরা সামর্থ্যেও আলাদা। ক্যাফের পরিচালক আপনার এক সন্ধ্যার ট্রাফিক দেখতে পারেন, তার বেশি নয়; সেবাদাতা কয়েক মাস ধরে সম্পর্ক মেলাতে পারেন; আর নিয়োগকর্তা আপনার ব্যবহৃত প্রান্তবিন্দুর মালিক। প্রত্যেকে যে পরিশ্রম ন্যায্য বলতে পারে তা উত্তর এবং কোন নিয়ন্ত্রণটি কষ্টের যোগ্য—দুটোই বদলে দেয়।
ধাপ 2: তথ্যকে নাম দিন
গন্তব্য, বিষয়বস্তু, সময় এবং পরিচয় আলাদা শ্রেণি। টানেল বদলে দেয় কে আপনার গন্তব্য দেখে, এবং সাইট যে উৎস ঠিকানা দেখে তা-ও বদলাতে পারে। এটি বদলায় না আপনি ফর্মে কী টাইপ করেন, যে অ্যাকাউন্টে লগ ইন করেন, বা যে কুকি আপনাকে অনুসরণ করে। সময় ও আয়তনের ধরন বেশিরভাগ টানেল পার হয়ে টেকে, কারণ প্যাকেটগুলোকে এখনো যাতায়াত করতে হয়।
এই চার শ্রেণির মধ্যে কোনটি গুরুত্বপূর্ণ তা ঠিক করুন। একসঙ্গে সবগুলো রক্ষা করতে এমন নিয়ন্ত্রণ লাগে যা VPN-এ নেই।
ধাপ 3: একটি বাস্তব বিনিময় অনুসরণ করুন
একটি অ্যাপ নিন এবং তা অনুসরণ করুন। আপনি HTTPS-এ একটি পাতা খোলেন: স্থানীয় নেটওয়ার্ক হোস্টনামের সঙ্গে TLS সংযোগ দেখে, বিষয়বস্তু এনক্রিপ্ট করা থাকে, আর সাইট আপনার ঠিকানা এবং সেশন যা বহন করে তা দেখে। টানেল থাকলে স্থানীয় নেটওয়ার্ক VPN প্রান্তবিন্দুর সঙ্গে সংযোগ দেখে, পরিচালক গন্তব্য দেখেন, আর সাইট পরিচালকের ঠিকানা দেখে। সেই চিত্রে আপনার কাছে গুরুত্বপূর্ণ প্রতিটি অংশ চিহ্নিত করুন।
একটি বিনিময়ের চিত্র গোপনীয়তা নিয়ে বিশেষণে ভরা এক পাতার চেয়ে ভালো।
ধাপ 4: আপনি যে আস্থা যোগ করেছেন তা গুনুন
প্রতিটি টানেল দৃশ্যমানতা মুছে না ফেলে সরিয়ে নেয়। পরিচালক এখন পথে বসে আছেন এবং DNS-ও এনক্রিপ্ট না করলে গন্তব্য দেখতে পারেন, আর TLS হ্যান্ডশেকের নাম অতিরিক্ত ব্যবস্থা ছাড়া দৃশ্যমান থাকে। জিজ্ঞেস করুন সেই পরিচালক কী লগ করেন, কে তাঁকে বাধ্য করতে পারে, এবং সেই উত্তরগুলোর কী প্রমাণ আছে। যে সরবরাহকারী নিরীক্ষা প্রতিবেদন প্রকাশ করেন তিনি স্লোগান প্রকাশকারীর চেয়ে ভিন্ন ধরনের দাবি করছেন।
ধাপ 2-এর নির্দিষ্ট তথ্য যে পরিচালককে আপনি বিশ্বাস করতে রাজি, তাঁকে বেছে নিন—সেরা ল্যান্ডিং পেজওয়ালাকে নয়।
ধাপ 5: যে দাবি আপনি সমর্থন করতে পারেন তা লিখুন
চূড়ান্ত বিবৃতিতে পর্যবেক্ষক, তথ্য এবং অবশিষ্ট ঝুঁকির নাম থাকে: এই টানেল ক্যাফের নেটওয়ার্ককে আমি কোন সাইটে যাই তা দেখা থেকে বিরত রাখে, আর পরিচালক তার বদলে সেগুলো দেখতে পারেন। সেই বাক্যটি পরীক্ষাযোগ্য, এবং কী সরেছে সে বিষয়ে এটি সৎ।
সবকিছু গোপন হয়ে যায়—এমন দাবি পরীক্ষাযোগ্যও নয়, সত্যও নয়, আর এটি সেই নিয়ন্ত্রণগুলো লুকায় যা সত্যিই সাহায্য করত: অ্যাকাউন্ট পরিচ্ছন্নতা, ব্রাউজার বিচ্ছিন্নতা, ডিভাইস হালনাগাদ এবং কর্মক্ষেত্রে অনুমোদিত প্রবেশপথের ব্যবহার।