VPN গোপনীয়তা নীতি বনাম ডেটার পথ: একটি তুলনামূলক পর্যালোচনা

নীতির একটি বাক্য নিন — যে বাক্যটি আপনাকে সরবরাহকারীটি বিবেচনা করতে বাধ্য করেছে — এবং সেটিকে সিস্টেমের মধ্য দিয়ে অনুসরণ করুন। টানেল সম্পর্কে একটি প্রতিশ্রুতি স্বয়ংক্রিয়ভাবে অ্যাকাউন্ট পোর্টাল, রিজলভার, সহায়তা ইনবক্স বা পেমেন্ট প্রসেসরকে বর্ণনা করে না। বেশিরভাগ খারাপ তুলনা এসেছে একটি উপাদান সম্পর্কে দাবি পড়ে তা অন্যটির ওপর প্রয়োগ করা থেকে। নিচের পর্যালোচনা সেই অভ্যাসকে একটি সংক্ষিপ্ত কর্মপত্রে পরিণত করে।

ডেটাকে অনুসরণ করুন, বিশেষণকে নয়

«কোনও কার্যকলাপ লগ নেই»-এর মতো শিরোনাম একটি শ্রেণি সম্পর্কে বিবৃতি, আর কার্যকর প্রশ্ন হলো কোন উপাদান আদৌ সেই শ্রেণিটি তৈরি করতে পারত। টানেলের প্রান্তবিন্দু উৎসের ঠিকানা ও সময়চিহ্ন দেখতে পারে; রিজলভার জিজ্ঞাসিত নাম দেখতে পারে; অ্যাকাউন্ট ব্যবস্থা পরিচয় ও পেমেন্টের ইতিহাস দেখতে পারে; সহায়তা দেখতে পারে আপনি টিকিটে যা-ই পেস্ট করুন। এর মধ্যে দুটি একই কোম্পানি পরিচালনা করতে পারে এবং একটি হতে পারে ঠিকাদার।

প্রেরণকালীন এনক্রিপশন সংরক্ষণ সম্পর্কে কিছুই বলে না, কারণ প্রান্তবিন্দু পাঠানোর আগেই ডিক্রিপ্ট করে।

প্রথমে একটি উপাদান-মানচিত্র তৈরি করুন

ছয়টি সারি লিখুন: ক্লায়েন্ট অ্যাপ্লিকেশন, টানেলের প্রান্তবিন্দু পরিচালক, DNS রিজলভার, অ্যাকাউন্ট ও বিলিং ব্যবস্থা, সহায়তা চ্যানেল, এবং ডায়াগনস্টিক বা ক্র্যাশ-রিপোর্টের যেকোনো প্রাপক। প্রতিটি সারিতে লিখুন কে এটি পরিচালনা করে এবং সেই পক্ষটি আপনি যে কোম্পানি সম্পর্কে পড়ছেন সেই একই কোম্পানি কি না। হোয়াইট-লেবেল সেবা, চুক্তিভিত্তিক সহায়তা ডেস্ক এবং তৃতীয় পক্ষের বিশ্লেষণ উত্তরটিকে প্রায়ই প্রত্যাশার চেয়ে বেশি আকর্ষণীয় করে তোলে।

তারপর তালিকাভুক্ত করুন প্রতিটি উপাদানের প্রযুক্তিগতভাবে কী কী অ্যাক্সেস আছে: উৎসের ঠিকানা, অ্যাকাউন্ট শনাক্তকারী, জিজ্ঞাসিত নাম, সংযোগের সময়, স্থানান্তরিত আয়তন, ডিভাইসের বিবরণ, জমা দেওয়া প্রতিবেদন। প্রাপ্যতা সংরক্ষণ নয়, তবে এটি দেখায় নীতির কোন অংশ কোন প্রশ্নের উত্তর দিতে বাধ্য।

শ্রেণি, উদ্দেশ্য, সংরক্ষণ ও শেয়ারিং তুলনা করুন

ব্রাউজিং গন্তব্য সংরক্ষণ না করার দাবি সেশন-সময়চিহ্নকে ঢাকে না, আর সমষ্টিগত পরিসংখ্যানের দাবি সেই কাঁচা রেকর্ডগুলোকে বর্ণনা করে না যেগুলো তাকে পুষ্ট করেছে। সঠিক শ্রেণি, ঘোষিত উদ্দেশ্য, সংরক্ষণের মেয়াদ এবং শেয়ারিংয়ের ভাষা — এই ক্রমে খুঁজুন। যেখানে নীতি «বেনামি» বলে, সেখানে শব্দটিকে ব্যাখ্যা হিসেবে মেনে না নিয়ে যাচাই করুন কোন শনাক্তকারী ও কত সূক্ষ্ম সময় সরানো হয়েছে।

পণ্য-লাইন অনুযায়ী প্রযোজ্য নীতির অংশগুলোতে নজর দিন। একই ব্র্যান্ডের ব্রাউজার এক্সটেনশন, মোবাইল ক্লায়েন্ট ও রাউটার যন্ত্রের ডেটার পথ আলাদা হতে পারে, আর নীতি হয়তো এক পৃষ্ঠার সাধারণ কথায় তিনটিকেই ঢেকে দেয়।

এখানে IETF-এর গোপনীয়তা বিবেচনা নির্দেশিকা একটি উপকারী কাঠামো, কারণ এটি বিপণনের বাক্য নয়, উপাদান ধরে ধরে বিশ্লেষণ করতে বাধ্য করে।

আপনি যে প্রমাণ গ্রহণ করেন তার মূল্য নির্ধারণ করুন

ওপেন-সোর্স ক্লায়েন্ট কোড বর্ণনা করে ক্লায়েন্ট আপনার ডেটা নিয়ে কী করে, আর টানেল শেষ করা ব্যাকএন্ড সম্পর্কে খুব কম বলে। অডিট একটি ঘোষিত ব্যবস্থাকে একটি ঘোষিত সময়কালে ঢাকে, যা উপকারী এবং স্থায়ী নিশ্চয়তার চেয়ে সংকীর্ণ। এখতিয়ারের দাবি আইনি প্রক্রিয়া সম্পর্কে বিবৃতি, প্রযুক্তিগত লগিং সম্পর্কে নয়। এগুলোর প্রত্যেকটি নির্দিষ্ট ধরনের প্রমাণ, আর সেগুলো মিশিয়ে দিলে আত্মবিশ্বাসী সিদ্ধান্ত আসে যা এক বছর পরে কেউ রক্ষা করতে পারবে না।

নিষ্ক্রিয় অবস্থায় এনক্রিপশন সেই রেকর্ডগুলো রক্ষা করে যেগুলো এখনও আছে, তাই রেকর্ডগুলো আদৌ আছে কি না — তা ভিন্ন প্রশ্নের উত্তর দেয়।

যা উত্তরহীন রইল তা লিখে রাখুন

যেখানে নীতিতে কোনো উপাদান নেই বা কোনো শ্রেণি আলোচিত হয়নি, সেখানে পাশে «অব্যাখ্যাত» লিখুন। এটাই সৎ ফলাফল, এবং নীরবতাকে নিশ্চয়তা বা অভিযোগে পরিণত করার চেয়ে এটি বেশি কাজে দেয়। নীতির সংস্করণ ও তারিখ আপনার নোটের পাশে রাখুন, কারণ এই নথিগুলো নিঃশব্দে বদলায়, আর সংস্করণহীন তুলনা দ্রুত পুরনো হয়ে পড়ে।

শেষে, আপনার নিজের পরীক্ষা কী প্রমাণ করেছে তা স্পষ্ট করুন। একটি কাজ করা প্রস্থান ও পরিবর্তিত পাবলিক ঠিকানা রাউটিং প্রদর্শন করে। সেগুলো সার্ভার-সাইড সংরক্ষণ সম্পর্কে কিছুই বলে না, আর সেই পার্থক্যটি বাস করে এই কর্মপত্রেই।