VPN বনাম ইনকগনিটো মোড: গোপনীয়তার কোন অংশ কোনটি ঢাকে
ইনকগনিটো স্থানীয় সেশন অবস্থা মুছে দেয়; VPN অন্যদের দেখা পথ বদলায়। কোনটি কী লুকায়, দুটিই কী ফাঁস করে এবং কেন মানুষ এদের একসঙ্গে ব্যবহার করে, তা তুলনা করুন।
ইনকগনিটো মোড ও VPN প্রায়ই একই নিঃশ্বাসে সুপারিশ করা হয়, যা মানুষকে আশা করায় যে দুটিই একই কাজ করে। বাস্তবে এরা খুব একটা মেলে না। প্রাইভেট উইন্ডো বদলায় সেশন শেষের পর ব্রাউজার ডিভাইসে কী সংরক্ষণ করে। VPN বদলায় আচ্ছাদিত ট্রাফিকের পথ এবং গন্তব্য যে ঠিকানা দেখে। কোনোটিই আপনাকে বেনামি করে না, এবং কোনোটিই অন্যটির বিকল্প নয়।
উপকারী তুলনাটি বৈশিষ্ট্যের তালিকা নয়, বরং একটি প্রশ্ন: আপনি কার থেকে কী গোপন করতে চাইছেন? পরে যে আপনার ল্যাপটপ খুলবে, ক্যাফে নেটওয়ার্কের পরিচালক, আপনার ISP, আপনি যে সাইটে যান, এবং আপনার নিয়োগকর্তার এন্ডপয়েন্ট এজেন্ট — প্রত্যেকে ভিন্ন ভিন্ন জিনিস দেখে। টুলটিকে পর্যবেক্ষকের সঙ্গে মিলিয়ে নেওয়াই পুরো সিদ্ধান্ত।
প্রতিটি দাবির প্রকৃত অর্থ
প্রাইভেট ব্রাউজিং স্থানীয় অবস্থা সম্পর্কে একটি বিবৃতি। ব্রাউজার এই সেশনের ইতিহাস না রাখার চেষ্টা করে, এবং প্রাইভেট সেশন বন্ধ হলে সেশনের কুকি ও সাময়িক সাইট ডেটা ফেলে দেয়। এটি এই দাবি নয় যে ডিস্কে কিছুই লেখা হয়নি, আর এটি নেটওয়ার্ক সম্পর্কে দাবিও নয়।
VPN রাউটিং সম্পর্কে একটি বিবৃতি। ক্লায়েন্ট যে ট্রাফিক আচ্ছাদন করে তা টানেল হয়ে বেরিয়ে প্রোভাইডারের এক্সিট ঠিকানা থেকে গন্তব্যে পৌঁছায়। আপনার ও প্রোভাইডারের মধ্যবর্তী নেটওয়ার্ক একটি প্রান্ত পর্যন্ত সাইফারটেক্সট দেখে; গন্তব্য দেখে এক্সিট, আপনার বাড়ির সংযোগ নয়। IP স্তরের উপরের সবকিছু — আপনার অ্যাকাউন্ট, আপনার কুকি, আপনার ব্রাউজারের আকৃতি — অপরিবর্তিত ভ্রমণ করে।
ইনকগনিটো ডিভাইসে যা ঢাকে
এর সীমার ভেতরে প্রাইভেট উইন্ডো সত্যিই উপকারী। যে মেশিন ধার নেয় সে ইতিহাস খুলে দেখতে পারে না আপনি কোথায় গিয়েছিলেন, আর ভাগ করা কম্পিউটার সাধারণ প্রোফাইলে আপনার সেশন কুকি জমায় না। ধার করা ল্যাপটপের ক্ষেত্রে এটি বাস্তব সুবিধা, আর এই ক্ষেত্রের জন্যই ফিচারটি বানানো হয়েছে।
সীমাগুলোই যেখানে মানুষ অবাক হয়। আপনি যে ফাইল ডাউনলোড করেন তা ডাউনলোড করা অবস্থায় থাকে। আপনি যে বুকমার্ক সংরক্ষণ করেন তা সংরক্ষিত থাকে। প্রাইভেট উইন্ডোতে চালু থাকলে পাসওয়ার্ড ম্যানেজার এক্সটেনশন এখনও ক্রেডেনশিয়াল ভরতে পারে। মেশিনের অন্যান্য সফটওয়্যার — সিঙ্ক ক্লায়েন্ট, এন্ডপয়েন্ট এজেন্ট, কিবোর্ড-স্তরের মনিটর — সম্পূর্ণভাবে ব্রাউজারের নিয়ন্ত্রণের বাইরে। ব্রাউজার ডকুমেন্টেশন এই সীমাগুলো নিয়ে স্পষ্ট; Chrome-এর ইনকগনিটো সহায়তা পৃষ্ঠা মোডটি কী রাখে আর কী রাখে না তার যুক্তিসঙ্গত রেফারেন্স।
VPN নেটওয়ার্কে যা ঢাকে
ব্রাউজার সত্যিই আচ্ছাদিত হলে স্থানীয় নেটওয়ার্ক পরিচালক সাইটের তালিকার বদলে একটি টানেল দেখে, আর গন্তব্য প্রোভাইডারের এক্সিট ঠিকানা দেখে। অবিশ্বস্ত Wi-Fi নেটওয়ার্কে এটি অর্থবহ পরিবর্তন, এবং বিমানবন্দর বা হোটেলে এটি ব্যবহারের কারণ এটাই।
এটি সাইট আপনার সম্পর্কে যা পর্যবেক্ষণ করতে পারে তা বদলায় না। কুকি টিকে থাকে, লগইন করা অ্যাকাউন্ট আপনাকে সঙ্গে সঙ্গে চিনে ফেলে, আর ব্রাউজারের বৈশিষ্ট্য ঠিকানা বদলানোর পরেও দর্শকদের আলাদা করতে পারে। আচ্ছাদনের প্রশ্নও আছে: বিভক্ত টানেল, অ্যাপভিত্তিক নিয়ম, এবং সিস্টেম প্রক্সি এড়িয়ে যাওয়া ব্রাউজার — সবই কিছু ট্রাফিক টানেলের বাইরে রাখতে পারে। উদ্বেগ যদি DNS হয়, তবে কোয়েরি কোথায় যায় দেখুন; যে টানেল HTTP বহন করে কিন্তু DNS নয়, সে দেখানোর চেয়ে কম সরে।
দুটিই যেখানে ব্যর্থ
কোনোটিই অ্যাকাউন্ট স্তরে হাত দেয় না। VPN-এর উপর দিয়ে প্রাইভেট উইন্ডোতে একই অ্যাকাউন্টে লগইন করুন — সেবাটি এখনও জানে আপনি কে, কারণ আপনি নিজেই বলেছেন। কোনোটিই জোরালো ফিঙ্গারপ্রিন্টিং প্রচেষ্টাকে হারাতে পারে না, যদিও VPN অন্তত তার একটি ইনপুট বদলায়।
পরিচালিত ল্যাপটপে আপনার যে পর্যবেক্ষক নিয়ে চিন্তা সেই পর্যবেক্ষকের কাছে দুটিই অপ্রাসঙ্গিক হতে পারে। ডিভাইস অ্যাক্সেস আছে এমন এন্ডপয়েন্ট এজেন্ট ব্রাউজার মোড নির্বিশেষে কার্যকলাপ রেকর্ড করতে পারে, আর কর্পোরেট প্রক্সি যা টানেল এন্ড-টু-এন্ড এনক্রিপ্ট করে না তা লগ করতে পারে। আপনার উদ্বেগ যদি নিয়োগকর্তা হন, সৎ উত্তর হলো এই সেটিংসগুলোর কোনোটিই তাদের বিরুদ্ধে নিয়ন্ত্রণ নয়।
আপনার যত্নের পর্যবেক্ষক অনুসারে বাছাই
যে ব্যক্তি আপনার পরে ব্রাউজার খুলতে পারে তার জন্য প্রাইভেট উইন্ডো ব্যবহার করুন এবং একটি ট্যাবের বদলে পুরো সেশন বন্ধ করুন। ক্যাফে বা হোটেল নেটওয়ার্কের জন্য VPN ব্যবহার করুন এবং ব্রাউজারের ট্রাফিক সত্যিই এর মধ্য দিয়ে যায় কি না নিশ্চিত করুন। যে সাইট আপনার বাড়ির ঠিকানা দেখবে না, তার জন্য VPN ঠিকানায় সাহায্য করে কুকিতে নয়, তাই সেশনও পরিষ্কার করুন।
দুটিই চাইলে দুটিই চালান: প্রাইভেট উইন্ডো সাময়িক ব্রাউজার অবস্থা দেয়, আর টানেল সংযোগ বহন করে। তারপর ধরে নেওয়ার বদলে যাচাই করুন। আপনার ঠিকানা ফিরিয়ে দেওয়া কোনো সেবাকে জিজ্ঞাসা করুন সে কী দেখছে, DNS রিজলভ টানেলের সঙ্গে মেলে কি না নিশ্চিত করুন, এবং ক্লায়েন্ট সব ট্রাফিক ঢাকে নাকি শুধু কিছু অ্যাপ্লিকেশন, তা দেখুন। এই তিনটি যাচাই আপনাকে বলে দেয় প্রতিশ্রুতির কোন অর্ধেক আপনি সত্যিই পেয়েছেন।