Tor-এর মাধ্যমে সাইন ইন করলে সাইট জানতে পারে আপনি কে, কোথায় নন

এক্সিট ঠিকানা বদলায়, অ্যাকাউন্টের নাম বদলায় না, আর সাইটটি বছরের পর বছর ধরে ওই অ্যাকাউন্টের একটি প্রোফাইল তৈরি করছে। Tor-এর মাধ্যমে সাইন ইন করলে একটি সংকেত, আপনার স্বাভাবিক নেটওয়ার্ক অবস্থান, বাদ পড়ে এবং বাকি ছবিটি অক্ষত থাকে। এটি তবুও কিছুটা মূল্যবান, এবং এটি আপনি এইমাত্র যে সেবার কাছে প্রমাণ করেছেন তার কাছ থেকে নামহীনতা নয়। পার্থক্যটি বলা সহজ এবং চাপের মুখে ভুলে যাওয়াও সহজ।

লগইন নিজেই কী প্রকাশ করে

একটি সফল লগইন হলো এই মর্মে একটি সচেতন ঘোষণা যে এই সেশনটি ওই অ্যাকাউন্টের। সেবার দিক থেকে, এর পরের সবকিছুই সেই অ্যাকাউন্টের সঙ্গে যুক্ত করা যায়, যার মধ্যে রয়েছে দেখা পাতাগুলো, পাঠানো বার্তাগুলো আর দিনের কোন সময়ে অ্যাকাউন্টটি দেখা যায়।

Tor বদলে দেয় গন্তব্যটি আপনার নেটওয়ার্ক পথ সম্পর্কে কী পর্যবেক্ষণ করতে পারে: আপনার ঠিকানার বদলে এটি একটি এক্সিট রিলে দেখে। এটি বদলায় না আপনি প্রমাণের মাধ্যমে সাইটকে কী বলেছেন, এবং একই অ্যাকাউন্ট থেকে দুটি লগইনকে অসংযুক্ত করে না।

অ্যাকাউন্টের ভেতরের লিংকগুলো একইভাবে কাজ করে। একটি পুনরুদ্ধার ঠিকানা, একটি ফোন নম্বর, একটি সংরক্ষিত পেমেন্ট পদ্ধতি বা অন্য জায়গায় পুনরায় ব্যবহৃত একটি ডাকনাম—সবই আপনি যে পরিচয় দিয়ে সাইন ইন করেছেন তার সঙ্গে যুক্ত হয়, প্যাকেটগুলো যে পথেই যাক না কেন।

নতুন সার্কিট নতুন অ্যাকাউন্ট নয়

Tor Browser দুটি ভিন্ন কাজ দেয় যা মানুষ একটিই ভাবে। সাইটের জন্য নতুন সার্কিট ওই গন্তব্যের জন্য ব্যবহৃত রিলে পথ বদলায়, আর ব্রাউজারের ব্যক্তিগত অবস্থা অক্ষত রাখে। নতুন পরিচয় আরও বিস্তৃত: এটি ব্রাউজারের অবস্থা মুছে দেয়, কার্যকলাপ বন্ধ করে এবং নতুন করে শুরু করে, যা ভিন্ন পরিণতিসহ একটি ভিন্ন কাজ।

দুটি কাজের কোনোটিই অপর পক্ষকে কিছু ভুলতে বলে না। ইতিমধ্যে দেওয়া কুকি, সাইটের রাখা একটি সেশন টোকেন বা লগইনের সময় সংগৃহীত একটি ডিভাইস ফিঙ্গারপ্রিন্ট পথ বদলানোর পরেও একই দর্শনার্থীর বর্ণনা দেয়।

তাই একটি নতুন এক্সিট ঠিকানা অ্যাকাউন্টটি জানে এমন সেবার কাছে নতুন মানুষ হিসেবে পড়া যায় না। এটি পড়া যায় একই অ্যাকাউন্ট অন্য কোথাও থেকে আসছে হিসেবে, আর এটিই ঠিক সেই ধরন যা লক্ষ্য করার জন্য জালিয়াতি প্রতিরোধ ব্যবস্থা তৈরি। এই ধরনটি সাইটের কোনো ত্রুটি নয়। এটি সাইটটি আপনার লগইনের মাধ্যমে চাওয়া কাজটিই করছে, আর একমাত্র বিস্ময় আসে উল্টোটা প্রত্যাশা করা থেকে।

এক্সিট এখনও কী দেখে

এক্সিট রিলে আপনার ট্রাফিক খোলাখুলিভাবে বহন করে, যদি না গন্তব্যটি HTTPS ব্যবহার করে, তাই এই পথে ব্রাউজারের সার্টিফিকেট যাচাই কম নয়, বরং বেশি জরুরি। ক্ষতিকর এক্সিট অ-এনক্রিপ্টেড ট্রাফিকের জন্য একটি বাস্তব প্রতিপক্ষ, আর লগইন পাতা তার সঙ্গে দেখা করার সবচেয়ে খারাপ জায়গা।

HTTPS কনটেন্টকে এক্সিট থেকে রক্ষা করে এবং আপনি যে অ্যাকাউন্ট দিয়ে প্রমাণ করতে বেছে নিয়েছেন তার জন্য কিছুই করে না। দুটি সুরক্ষা দুজন ভিন্ন পর্যবেক্ষককে ঢাকে, এবং কোনোটিই অন্যটির বিকল্প নয়।

অ্যাকাউন্ট যাচাইয়ের জন্য প্রস্তুত থাকুন

সেবাগুলো সাধারণত Tor এক্সিটের জবাবে অতিরিক্ত যাচাই দেয়: একটি ক্যাপচা, একটি ইমেইল নিশ্চিতকরণ বা একটি সাময়িক বিরতি। এটি একটি শেয়ার্ড ও আগে অপব্যবহৃত উৎস পরিসরের প্রতি স্বাভাবিক প্রতিক্রিয়া, সেশনটি ক্ষতিগ্রস্ত হয়েছে তার প্রমাণ নয়।

উপকারী প্রতিক্রিয়া হলো সমর্থিত যাচাইটি একবার সম্পন্ন করা। প্রম্পট না আসা পর্যন্ত বারবার সার্কিট বদলালে অ্যাকাউন্ট সম্পর্কে কিছুই শেখা যায় না এবং মূল প্রম্পটের চেয়ে খারাপ দেখাতে পারে। এটি আরও নষ্ট করে আপনি যে একমাত্র জিনিসটি রক্ষা করছিলেন তা।

কোনো যাচাই সম্পন্ন করা না গেলে, সেটি সেবার নীতিমালা সম্পর্কে তথ্য, আর যে সিদ্ধান্ত নিতে হবে তা হলো টানেল ছাড়া অ্যাকাউন্টটিতে পৌঁছানো মূল্যবান কি না। দুটি বিকল্পই বৈধ; বাধাটিকে ত্রুটি বলে দেখানো নয়।

আপনার আসল লক্ষ্য কোনটি তা ঠিক করুন

মানুষ দুটি লক্ষ্য গুলিয়ে ফেলে: পরিচিত একটি পরিচয় পর্যন্ত পথ রক্ষা করা, এবং আলাদা কাজকর্মকে একসঙ্গে জোড়া না লাগা। Tor প্রথমটিতে ভালোভাবে কাজ করে। দ্বিতীয়টির জন্য একেবারেই সাইন ইন না করা, বা কেবল সেই উদ্দেশ্যে তৈরি এবং প্রথমটির সঙ্গে কখনো মেশানো হয়নি এমন পরিচয় দিয়ে সাইন ইন করা প্রয়োজন।

সরঞ্জাম বেছে নেওয়ার আগে লক্ষ্যটির নাম দিন। অ্যাকাউন্টটি ব্যবহার করতেই হলে, সেটআপের সৎ বর্ণনা হলো পরিচিত একটি অ্যাকাউন্ট পর্যন্ত একটি ব্যক্তিগত পথ, আর গোপনীয়তার দাবি সীমিত রাখা উচিত যা এটি সত্যিই রক্ষা করে তার মধ্যেই।