VPN মেটাডেটা: প্রতিটি পর্যবেক্ষক এখনও যা দেখতে পারে
এনক্রিপশন বিষয়বস্তু লুকায়, সংযোগের সত্যটি নয়। অ্যাক্সেস নেটওয়ার্ক, VPN এগ্রেস, রিজলভার ও গন্তব্য কী পর্যবেক্ষণ করে এবং প্রত্যেকে কী রাখে তা আলাদা করুন।
এনক্রিপশন লুকায় আপনি কী পাঠিয়েছেন, আপনি কিছু পাঠিয়েছেন কিনা তা নয়। আকার, সময় এবং বাইরের ঠিকানাগুলো পথের বিভিন্ন বিন্দুতে থাকা পক্ষগুলোর জন্য উপলব্ধ থাকে। প্রতিটি পর্যবেক্ষক আলাদা একটি টুকরো পায়, আর গোপনীয়তার প্রশ্ন হলো সেই টুকরো কী সমর্থন করতে পারে। প্রকাশের অর্থ কী তা ঠিক করার আগে কে দেখছে তা নাম দিন।
দাবির আগে পর্যবেক্ষকের নাম দিন
একটি সাধারণ টানেলে চারটি অবস্থান গুরুত্বপূর্ণ: আপনার অ্যাক্সেস নেটওয়ার্ক, VPN অপারেটরের এগ্রেস, নাম গ্রহণকারী যেকোনো রিজলভার এবং গন্তব্যটি নিজেই। প্রত্যেকে উৎস, গন্তব্য, নাম, আকার ও সময়ের আলাদা সমন্বয় দেখে। VPN কী প্রকাশ করে সে সম্পর্কে সাধারণ বক্তব্য প্রায় সবসময়ই ওই অবস্থানগুলোর একটির সম্পর্কে বক্তব্য।
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
বিশ্লেষণে সেগুলো আলাদা রাখুন। সেগুলো মিলিয়ে দিলে এমন দাবি তৈরি হয় যা পরীক্ষা করা যায় না। পর্যবেক্ষকের অবস্থান আরও ঠিক করে দেয় ভবিষ্যতে একটি আইনি অনুরোধ তাদের কাছ থেকে কী পেতে পারে।
বিষয়বস্তু ও গন্তব্য আলাদা প্রশ্ন
এনক্রিপশন একটি সংযোগের পেলোড রক্ষা করে, আর HTTPS নিজের বিনিময়ে তা আবার রক্ষা করে। তবে গন্তব্য ঠিকানা হলো রাউটিং তথ্য, এবং এগ্রেসকে সেগুলোতে ফরওয়ার্ড করতে হয়। DNS রিজলভার যে নামগুলোর উত্তর দেয় সেগুলো পায়, আর অন্য হোস্টনেমের দৃশ্যমানতা ব্যবহৃত প্রোটোকলের উপর নির্ভর করে। প্রতিটি মধ্যস্থতাকারী একটি সম্পূর্ণ URL দেখে ধরে নেওয়া ততটাই ভুল যতটা ভুল ধরে নেওয়া যে কেউ কিছুই দেখে না।
অ্যাকাউন্ট শনাক্তকারী, ডিভাইস লেবেল ও ডায়াগনস্টিক ID প্রায়ই প্যাকেট ক্ষেত্রের বদলে ব্যবস্থাপনা সিস্টেমে থাকে। একটি প্রোটোকল স্পেসিফিকেশন তার আশপাশের অ্যানালিটিক্স বর্ণনা করে না। যে টানেল অ্যাক্সেস নেটওয়ার্ক থেকে ঠিকানা লুকায়, সেটি এখনও সেগুলো এগ্রেসের কাছে প্রকাশ করতে পারে, তাই একই মেটাডেটার মূল্য ভিন্ন হাতে ভিন্ন।
পর্যবেক্ষণযোগ্য মানেই সংরক্ষিত নয়
একটি প্রান্তবিন্দু ট্রাফিক পৌঁছে দিতে ডেটা প্রক্রিয়া করতে পারে, তার ইতিহাস না রেখেই। এটি সীমিত সময়ের জন্য ডায়াগনস্টিকস, সামগ্রিক যোগফল বা প্রতি-অ্যাকাউন্ট রেকর্ডও রাখতে পারে। এগুলো ভিন্ন পরিণতিসহ ভিন্ন আচরণ, আর বেনামি শব্দটি খুব কমই সেগুলো আলাদা করে। একটি সার্ভার পার হওয়া প্যাকেট কোথায় গেল তার কোনো স্বয়ংক্রিয় রেকর্ড রেখে যায় না।
কী সংগ্রহ করা হয়, তা একটি অ্যাকাউন্টের সঙ্গে যুক্ত হয় কিনা, কতদিন রাখা হয় এবং কে তা পড়তে পারে তা জিজ্ঞাসা করুন। সমস্ত ব্যবহারকারীর সামগ্রিক যোগফল একটি পরিচয়ের সঙ্গে বাঁধা টাইমস্ট্যাম্পযুক্ত রেকর্ডের চেয়ে ভিন্ন প্রশ্নের উত্তর দেয়। এই পার্থক্যই গোপনীয়তা নীতি ও বিপণন বাক্যের মধ্যে পার্থক্য।
প্রদানকারীদের তুলনা করার আগে উত্তরটি লিখে রাখুন। মৌখিক আশ্বাস কোনো সংরক্ষণ নীতি নয়।
সংরক্ষণ সম্পর্কে নির্দিষ্ট প্রশ্ন করুন
পণ্য তুলনা করার আগে প্রশ্নগুলো লিখিতভাবে রাখুন। কোন ঘটনা লগ করা হয়, কী সূক্ষ্মতায়, কতদিন এবং কার নিয়ন্ত্রণে? ডেটা কি একত্রিত, নমুনাযুক্ত, নাকি নির্ধারিত সময়সূচিতে মুছে ফেলা হয়? অনুরোধ করলে অপারেটর কি প্রতি-অ্যাকাউন্ট ইতিহাস দিতে পারে?
এই উত্তরগুলো সিদ্ধান্তের রেকর্ডে থাকা উচিত। সেগুলো ছাড়া তুলনাটি স্লোগানের প্রতিযোগিতা।
RFC 6973 গোপনীয়তা নির্দেশিকা এই প্রশ্নগুলোর জন্য একটি উপযোগী কাঠামো, কারণ এটি ডেটা ন্যূনতমকরণকে সংরক্ষণ ও গৌণ ব্যবহার থেকে আলাদা করে। যে তালিকা একটি এগ্রেসের দেশের নাম দেয়, তা আপনাকে বলে আপনি কোথা থেকে সংযুক্ত হচ্ছেন। এটি ওই অপারেটর কী সংরক্ষণ করে সে সম্পর্কে কিছুই বলে না।