VPN দিয়ে আপনার ট্রাফিক কে দেখতে পারে? চার পর্যবেক্ষক
স্থানীয় নেটওয়ার্ক, VPN অপারেটর, নিয়োগকর্তা ও গন্তব্য প্রত্যেকে আলাদা অংশ দেখে। গোপনীয়তার জন্য টানেলে ভরসা করার আগে তাদের তুলনা করুন।
একটি টানেল বদলে দেয় আপনার ট্রাফিক কোথায় পর্যবেক্ষণযোগ্য হয়। এটি তাকে অপর্যবেক্ষণযোগ্য করে না, আর যে পক্ষ দৃশ্যমানতা পায় সে-ই সেই পক্ষ যার মধ্য দিয়ে আপনি ট্রাফিক পাঠিয়েছেন। এই বিনিময়টি মূল্যবান কি না তা নির্ভর করে আপনি কোন হপে ভরসা করেন না তার উপর, তাই উপকারী তুলনা ব্র্যান্ডের মধ্যে নয়, পর্যবেক্ষকদের মধ্যে।
একটি সংযোগে চারটি পক্ষ বসে
ল্যাপটপ থেকে বাইরের দিকে একটি অনুরোধ অনুসরণ করুন, চারটি অবস্থান দেখা যায়: আপনি যে অ্যাক্সেস নেটওয়ার্কে যুক্ত হয়েছেন, VPN প্রস্থান, ডিভাইসটি পরিচালিত হলে কর্পোরেট পরিবেশ, এবং গন্তব্যটি নিজে। প্রত্যেকে পথে আলাদা জায়গা নেয়, তাই প্রত্যেকে আলাদা ধরনের প্রমাণ সংগ্রহ করে। সারণিটি এক নজরে পুরো যুক্তি।
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
সারণিটি হুমকি থেকে বাইরের দিকে পড়ুন। যদি ক্যাফের Wi-Fi চিন্তার বিষয় হয়, প্রথম সারিই বদলায়; যদি আইএসপি চিন্তার বিষয় হয়, আপনি এক অপারেটরের বদলে অন্য অপারেটর নিয়েছেন আর দ্বিতীয় সারি এখন বেশি গুরুত্বপূর্ণ। সারিগুলো প্রতিযোগিতা করে না; প্রত্যেকে একই পথের আলাদা অবস্থান বর্ণনা করে।
অ্যাক্সেস নেটওয়ার্ক এখনও টানেল দেখে
আপনার আইএসপি বা হোটেলের নেটওয়ার্ক একটি IP ঠিকানায় সংযোগ, স্থানান্তরিত বাইট এবং সেগুলো কখন চলেছে তা দেখে। টানেলের ভেতরের সাইটগুলো এটি দেখে না, তবে শর্ত হলো নাম সমাধানও টানেলের ভেতর দিয়ে যাবে এবং গন্তব্যে সরাসরি নয়, প্রস্থান দিয়ে পৌঁছানো হবে।
দুটি ফাঁস মানুষের প্রত্যাশার চেয়ে বেশি টিকে থাকে। স্থানীয় রিজলভারে পাঠানো DNS কোয়েরি এখনও সাইটগুলোর নাম বলে, আর সাধারণ TLS হ্যান্ডশেকের সার্ভার নাম পথে পাঠযোগ্য থাকে যদি এনক্রিপ্টেড ক্লায়েন্ট হ্যালো ব্যবহৃত না হয়। কোনোটিই ক্লায়েন্ট ইনস্টল করে ঠিক হয় না; দুটোই কনফিগারেশনের প্রশ্ন।
VPN অপারেটর এবং তার পেছনের নিয়োগকর্তা
বাণিজ্যিক প্রদানকারী ঠিক সেখানেই দাঁড়ায় যেখানে আপনার আইএসপি দাঁড়িয়েছিল: এটি আপনার প্যাকেট এগিয়ে পাঠায় এবং আলাদাভাবে এনক্রিপ্ট না করা সবকিছু পড়তে পারে। সাধারণ HTTP ফর্মে টাইপ করা পাসওয়ার্ড প্রস্থানে পাঠযোগ্য, যদিও প্রথম হপ এনক্রিপ্টেড ছিল। টানেল বিশ্বাস স্থানান্তর করেছে, প্রকাশ দূর করেনি। পরিবর্তনটি কিছু উন্নত করেছে ধরে নেওয়ার আগে প্রদানকারীর লগিং নীতি পড়ুন।
পরিচালিত কাজের ল্যাপটপে সংস্থা এন্ডপয়েন্টের মালিক, তাই ডিভাইস ব্যবস্থাপনা, DNS লগিং ও প্রক্সি রেকর্ড টানেল সংযুক্ত থাকুক বা না থাকুক এটি পর্যবেক্ষণ করে। ব্যক্তিগত VPN পরিচালিত ডিভাইসকে ব্যক্তিগত করে না, আর অনেক নেটওয়ার্কে এটি গোপনীয়তার ব্যবস্থা নয়, নীতিলঙ্ঘন।
আপনার বাড়ির অন্য ডিভাইসগুলোর ট্রাফিক ওই নিয়োগকর্তার কাছে দৃশ্যমান নয়, যদি না কাজের ল্যাপটপ সচেতনভাবে তাদের গেটওয়ে হিসেবে কাজ করে। এই পার্থক্যটি গুরুত্বপূর্ণ যখন একটি পরিবার একটি সংযোগ ভাগ করে এবং সবচেয়ে খারাপটি ধরে নেয়।
গন্তব্য এবং প্রস্থানের প্রতিবেশীরা
আপনি যে সাইটে যান তা প্রস্থানের ঠিকানা, আপনি যে অ্যাকাউন্টে সাইন ইন করেছেন, কুকি ও ব্রাউজারের বৈশিষ্ট্য দেখে। টানেল কেবল প্রথম উপাদানটি বদলায়, আর সাইন ইন যেভাবেই হোক প্রস্থানের ঠিকানাকে আপনার সঙ্গে যুক্ত করে।
ভাগ করা পরিষেবা আরও সূক্ষ্ম ঝুঁকি যোগ করে। প্রদানকারী গ্রাহকদের একে অপরের থেকে আলাদা না করলে, একটি পোর্টে শোনা মেশিন একই প্রস্থানের অন্য গ্রাহকদের কাছে পৌঁছানোযোগ্য হতে পারে। হোস্ট ফায়ারওয়ালে ডিফল্টভাবে আগত ট্রাফিক ব্লক করা সেই ঝুঁকির বেশিরভাগ ঢেকে দেয়। এটি পরীক্ষা করা মানে একই পরিষেবায় দ্বিতীয় ডিভাইস যুক্ত করে শোনা পোর্টে পৌঁছানোর চেষ্টা করা।
কিছু জিনিস কখনও বদলায় না: অ্যাকাউন্ট শনাক্তকারী, অ্যাপ্লিকেশন-স্তরের ট্র্যাকিং, এবং আপনি সংযোগ শেয়ার করলে ফোনটি নিজেই জানে যে এটি ট্রাফিক এগিয়ে পাঠাচ্ছে। টানেল একটি রাউটিং সিদ্ধান্ত, পরিচয়ের পরিবর্তন নয়।
পণ্য বাছার আগে বেছে নিন আপনি কোন পর্যবেক্ষক থেকে লুকাচ্ছেন। যদি স্থানীয় নেটওয়ার্ক হয়, সঠিকভাবে কনফিগার করা প্রায় যেকোনো প্রস্থান সাহায্য করে। যদি প্রদানকারীর নিজের লগিং হয়, চুক্তিটি সিদ্ধান্তের অংশ। যদি আপনার নিয়োগকর্তা হয়, কোনো ব্যক্তিগত টানেল কাজটি করবে না।