পাবলিক Wi-Fi VPN: পোর্টাল, কভারেজ ও বিচ্ছেদ নীতি
VPN বদলে দেয় কে আপনার ট্রাফিক দেখতে পাবে, হোটেলের পোর্টাল সেটি ব্লক করে কি না তা নয়। পোর্টাল ব্যবস্থাপনা, অ্যাপ কভারেজ ও কিল সুইচের আচরণ তুলনা করুন।
পাবলিক Wi-Fi একটিমাত্র হুমকি নয়, তাই VPN-ও একটিমাত্র উত্তর নয়। এটি স্থানীয় নেটওয়ার্ক থেকে আপনার ট্রাফিক লুকায় এবং বিশ্বাস অপারেটরের কাছে সরিয়ে দেয়, আর HTTPS তখনও ব্রাউজার ও সাইটের মধ্যবর্তী অংশ রক্ষা করে। হোটেল ও ক্যাফের নেটওয়ার্কে বাস্তব ব্যর্থতাগুলো হলো সাইন-ইন পৃষ্ঠা, আংশিক কভারেজ এবং সংযোগ বিচ্ছিন্ন হলে যা ঘটে। টানেল কাজ করছে বলে সিদ্ধান্ত নেওয়ার আগে এই তিনটি তুলনা করুন।
অবিশ্বস্ত নেটওয়ার্কে টানেল যা যোগ করে
খোলা নেটওয়ার্কে কাছের একজন পর্যবেক্ষক দেখতে পারে আপনি কোন এন্ডপয়েন্টে যোগাযোগ করছেন এবং কত ট্রাফিক প্রবাহিত হচ্ছে। টানেল সেই দৃশ্যকে VPN সার্ভারে যাওয়া একটি এনক্রিপ্টেড স্ট্রিম দিয়ে বদলে দেয় এবং অপারেটরকে বিশ্বাসের নতুন পক্ষ করে তোলে। এটি সাইটের নিজের নিরাপত্তা অবস্থার উন্নতি করে না।
HTTPS-ই ব্রাউজার ও সাইটের মধ্যে সুরক্ষা হিসেবে থাকে, এবং এটি চালু থাকতেই হবে। একটি HTTP ফর্ম কেবল একটি অংশ টানেলের মধ্য দিয়ে যাওয়ার কারণে গোপনীয় হয়ে ওঠে না। সার্টিফিকেট যাচাইয়ের সতর্কতা একটি থামার চিহ্ন, ক্লিক করে এড়িয়ে যাওয়ার বাধা নয়।
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
আগে ক্যাপটিভ পোর্টাল শেষ করুন
হোটেল ও ক্যাফে প্রায়ই পোর্টালের ধাপ শেষ না হওয়া পর্যন্ত সাধারণ ট্রাফিক ব্লক করে। VPN এন্ডপয়েন্ট সাধারণ ট্রাফিক, তাই ওই ধাপ শেষ না হলে ক্লায়েন্ট সংযোগ করতে পারে না। ডিভাইসের নিজের সাইন-ইন প্রম্পট ব্যবহার করুন এবং অপারেটর স্থানটির সঙ্গে মেলে কি না নিশ্চিত করুন।
একই রকম কয়েকটি SSID দেখা গেলে কর্মীদের জিজ্ঞাসা করুন কোনটি আসল। সরকারি দেখতে নাম পরিচয় নয়, এবং ভুয়া পৃষ্ঠায় টাইপ করা পাসওয়ার্ড VPN ফিরিয়ে আনতে পারে না। কিছু ক্লায়েন্ট নিজেরাই পোর্টাল আটকায়; অলওয়েজ-অন নীতি সাইন-ইন ব্লক করলে ক্লায়েন্টের নথিভুক্ত বিরতি পদ্ধতি অনুসরণ করুন এবং পরে টানেল আবার চালু করুন।
কভারেজ নির্ভর করে টানেলের উপর, লেবেলের উপর নয়
একটি সিস্টেম VPN বেশিরভাগ অ্যাপ্লিকেশন বহন করতে পারে, আর ব্রাউজার এক্সটেনশন কেবল সেই ব্রাউজার বহন করে। পাবলিক নেটওয়ার্কে কভারেজই যদি সংযোগের কারণ হয়, তবে সবকিছু ভেতরে আছে ধরে নেওয়ার আগে স্প্লিট টানেলিংয়ের বাদগুলো পড়ুন। হটস্পট তখনও আপনার ডিভাইস তার নেটওয়ার্কে এবং VPN এন্ডপয়েন্টে যাওয়া ট্রাফিক দেখে। সময়, পরিমাণ এবং প্রবেশের সময় দেওয়া বিবরণ দৃশ্যমান থাকে।
এই বিনিময়ই টানেলের উদ্দেশ্য: কনটেন্টের জন্য কম পর্যবেক্ষক, অদৃশ্যতা নয়। কোন অ্যাপগুলো সত্যিই আওতায় আছে তা লিখে রাখুন।
টানেল কেটে গেলে কী হবে তা ঠিক করুন
অ্যাক্সেস পয়েন্টের মধ্যে রোমিং বা ডিভাইস জাগানো সংযোগ ব্যাহত করতে পারে। স্বয়ংক্রিয় পুনঃসংযোগ টানেল পুনরুদ্ধারের চেষ্টা করে; কিল সুইচ ঠিক করে ফাঁকে সরাসরি ট্রাফিক অনুমোদিত কি না। ম্যানুয়াল সংযোগ বিচ্ছিন্ন করা, অ্যাপ বন্ধ করা এবং অপ্রত্যাশিত ব্যর্থতা ভিন্ন নিয়ম অনুসরণ করতে পারে।
নিরীহ ট্রাফিক দিয়ে ওই পরিবর্তনগুলো পরীক্ষা করুন, এবং মার্কেটিং পৃষ্ঠা যা ইঙ্গিত দেয় তা নয়, আপনি যে আচরণ আশা করেন তা নিশ্চিত করুন। অপারেটিং সিস্টেম হালনাগাদ রাখুন, প্রয়োজন নেই এমন ফাইল শেয়ারিং বন্ধ করুন, এবং যেখানে সাহায্য করে সেখানে হোস্ট ফায়ারওয়াল ব্যবহার করুন।
ভ্রমণ শেষ হলে স্বয়ংক্রিয়ভাবে যোগ দিতে চান না এমন গেস্ট নেটওয়ার্ক মুছে ফেলুন। ভ্রমণের আগে কাজ করা প্রোফাইল সংরক্ষণ করুন, কারণ নেটওয়ার্কই যখন সংযোগ করতে পারে না তখন সেটআপ পৃষ্ঠা অকেজো।