VPN কী লুকায় আর কী খোলাখুলি রেখে দেয়
VPN অ্যাক্সেস নেটওয়ার্ক থেকে আপনার গন্তব্য লুকায় এবং আপনার এক্সিট IP বদলে দেয়। এটি অ্যাকাউন্ট, কুকি, ডিভাইসের অবস্থা বা অপারেটরের যা দেখা যায় তা লুকায় না।
VPN আপনাকে নামপরিচয়হীন করে দেয় — ব্যবহারকারীর গোপনীয়তায় এটি সবচেয়ে ব্যয়বহুল পুরাণ, কারণ এটি অর্ধেক সত্য আর যে অর্ধেকটি মিথ্যা সেটিই মানুষের নির্ভর করে। একটি টানেল আপনি যে নেটওয়ার্কে বসে আছেন তা থেকে আপনার গন্তব্য সত্যিই লুকায়, এবং আপনি যে সাইটে যান তা থেকে আপনার বাড়ির ঠিকানা লুকায়। কিন্তু আপনি সাইন ইন করার সময় কে, আপনার ব্রাউজার কী বহন করে, বা VPN অপারেটর কী পর্যবেক্ষণ করতে পারে তা এটি লুকায় না। দরকারি প্রশ্নটি কখনওই এই নয় যে VPN আপনাকে লুকায় কি না, বরং কোন পর্যবেক্ষকের কাছ থেকে, কোন ট্র্যাফিকের জন্য লুকায়।
পুরাণ: টানেল মানেই নামপরিচয় লুকানোর সুইচ
VPN আপনার ডিভাইস আর VPN সার্ভারের মধ্যের পথ এনক্রিপ্ট করে, তারপর সার্ভারের ঠিকানা থেকে আপনার অনুরোধ পাঠায়। সেই পথে আপনি যা পাঠান, সবই টানেলের সামনের Wi-Fi অপারেটর ও ISP থেকে লুকানো থাকে। এটি বাস্তব পরিবর্তন, আর এ কারণেই হোটেলের নেটওয়ার্ক আর দেখতে পায় না আপনি কোন সাইট খুলছেন। এটি নামপরিচয় লুকানো নয়, কারণ টানেল পর্যবেক্ষণের বিন্দুটি সরিয়ে দেয়, মুছে দেয় না।
এই সংশোধনটি বাস্তবে গুরুত্বপূর্ণ। VPN দিয়ে কোনো কাজের অ্যাকাউন্টে সাইন ইন করলে সাইটটি এখনও অ্যাকাউন্টটি জানে। আপনার ব্রাউজারে বিজ্ঞাপন নেটওয়ার্কের কুকি থাকলে টানেল তা মুছে দেয় না। ক্লায়েন্ট যদি স্থানীয় ট্র্যাফিক বাদ দেওয়ার জন্য কনফিগার করা থাকে, তবে সেই ট্র্যাফিক কখনও টানেলে ঢোকে না। একটি বন্ধ দেখতে পাওয়া তালা টানেলের বর্ণনা দেয়, আপনি যা প্রকাশ করেছেন তার সমষ্টির নয়।
অ্যাক্সেস নেটওয়ার্ক কী হারায় আর কী ধরে রাখে
অ্যাক্সেস নেটওয়ার্ক, অর্থাৎ যে Wi-Fi অপারেটর বা ISP আপনার সংযোগটি VPN সার্ভার পর্যন্ত বহন করে, সে এখনও দেখে যে একটি VPN সংযোগ আছে। সে এন্ডপয়েন্ট ঠিকানা, আপনি কখন সংযুক্ত হয়েছিলেন, সেশন কতক্ষণ ছিল এবং আনুমানিক কতটা ডেটা গেছে তা লগ করতে পারে। এই ধরনের ট্র্যাফিক বিশ্লেষণ বিষয়বস্তু অপাঠ্য হলেও তথ্যবহ হতে পারে, তাই এনক্রিপ্টেড আর অদৃশ্য দুটি আলাদা দাবি।
এটি সরাসরি আপনাকে যা বলেছেন তাও ধরে রাখে: ক্যাপটিভ পোর্টাল লগইন, রুম নম্বর, প্রবেশের জন্য অর্থপ্রদান। আর ক্লায়েন্ট বা সিস্টেম রিজলভার যদি টানেলের বাইরে কোয়েরি পাঠায়, তবে এটি DNS-ও দেখতে পারে। এই ফাঁস স্প্লিট-টানেল সেটআপে এবং রাউটার বা ক্যারিয়ারের DNS সার্ভার রাখা ডিভাইসে সাধারণ। সংযুক্ত থাকার সময় ব্যবহৃত রিজলভারটি যাচাই করুন, শুধু এক্সিট ঠিকানা নয়।
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
ওয়েবসাইটটি এখনও কী চিনে রাখে
টানেল ব্যবহার করা সংযোগের ক্ষেত্রে সাইটটি VPN সার্ভারের এক্সিট ঠিকানা দেখে, আপনার বাড়ির ঠিকানা নয়। IP স্তরে পুরো পরিবর্তন এটুকুই। ঠিকানার বাইরে যা দেখে তা অপরিবর্তিত: আপনি যে অ্যাকাউন্টে সাইন ইন করেন, আগে দেওয়া কুকি, আপনি যে ব্রাউজার আর অপারেটিং সিস্টেম উপস্থাপন করেন, এবং আপনার অনুরোধের সময়। যে সাইট আপনাকে আগে থেকেই চেনে, উৎস ঠিকানা বদলালে সে অপরিচিত হয়ে যায় না।
অবস্থান আলাদা লাইনের দাবিদার। যে সাইট ব্রাউজারের কাছে অবস্থান চায়, সে VPN-এর নয়, ব্রাউজার অনুমতি দ্বারা নিয়ন্ত্রিত উত্তর পায়। ফোনের GPS টানেল থেকে স্বাধীন। তাই এমন ঠিকানা, যা অন্য দেশে জিওলোকেট হয় অথচ ম্যাপ এখনও আপনার শহর দেখায়, VPN-এর ব্যর্থতা নয়; এটি দুটি আলাদা অবস্থান-চ্যানেলের মতানৈক্য।
ফিঙ্গারপ্রিন্ট হল অন্য অর্ধেক। স্ক্রিনের আকার, ফন্ট, সময় অঞ্চল, ভাষা আর canvas আউটপুট হাজারো অন্য ব্যবহারকারীর সঙ্গে ঠিকানা ভাগ করা হলেও ব্রাউজার আলাদা করে চিনতে পারে। VPN সেই প্রোফাইলের একটি ইনপুট বদলায় আর বাকিটা অক্ষত রাখে।
অপারেটর কী দেখতে পারে
অপারেটর আপনার টানেল শেষ করে অনুরোধটি পাঠায়, তাই সে বসে থাকে যেখানে আগে আপনার ISP বসত। সে গন্তব্য ঠিকানা দেখতে পারে এবং এনক্রিপ্টেড ক্লায়েন্ট হ্যালো ছাড়া আপনি যে হোস্টনেম চান তাও; আপনি তার রিজলভার ব্যবহার করলে DNS কোয়েরি দেখে; ভলিউম আর সময় দেখে। আপনার ডিভাইস যে সার্টিফিকেটে বিশ্বাস করে তা দিয়ে বাধা না দিয়ে সে HTTPS সেশনের বিষয়বস্তু পড়তে পারে না, আর সেটি ভিন্ন ও বেশি শব্দযুক্ত আক্রমণ।
দৃশ্যমানতা মানে সংরক্ষণ নয়। একটি প্রদানকারী কারিগরি দিক থেকে কোনো অনুরোধ পর্যবেক্ষণ করেও তা লগ না করতে পারে, বা বিষয়বস্তু ফেলে দিয়ে সংযোগের মেটাডেটা লগ করতে পারে। সৎ প্রশ্নটি হল প্রদানকারীর নীতি ও এখতিয়ার কী রাখতে বাধ্য করে, আর no-logs ব্যাজ তা উত্তর দেয় না। অপারেটরকে এমন পক্ষ হিসেবে ধরুন যাকে আপনি নিজের মেটাডেটা বিশ্বাস করতে বেছে নিয়েছেন।
ডিভাইস কী ধরে রাখে, টানেল থাকুক বা না থাকুক
টানেলের কিছুই ডিভাইসের ভেতরে পৌঁছায় না। ব্রাউজিং ইতিহাস ব্রাউজারেই থাকে, ডাউনলোড ফাইলসিস্টেমে থাকে, আর মাইক্রোফোন বা স্ক্রিনে প্রবেশাধিকার থাকা অ্যাপ সেই প্রবেশাধিকার ধরে রাখে। মেশিনের মনিটরিং সফটওয়্যার এনক্রিপশনের আগে বা ডিক্রিপশনের পরে ডেটা পড়তে পারে, তাই আপস হওয়া এন্ডপয়েন্টের বিরুদ্ধে VPN কোনো প্রতিরক্ষা নয়।
একই কথা অ্যাকাউন্টের ক্ষেত্রেও। ডিভাইস থেকে কপি করা সেশন কুকি যেকোনো ঠিকানা থেকে কাজ করে, আর বিভিন্ন সাইটে পুনরায় ব্যবহৃত পাসওয়ার্ড এমন পরিচয় যুক্ত করে যা কোনো টানেল আলাদা করে না। আপনার ভয় যদি হয় কেউ ডিভাইসটি হাতে নিয়েছে, তবে VPN তা সমাধান করে না।
আপনি আসলে যে কভারেজ কিনেছেন তা পরীক্ষা করুন
মার্কেটিং দাবির বদলে যে বৈশিষ্ট্যগুলোর ওপর আপনি নির্ভর করেন সেগুলো পরীক্ষা করুন। টানেল চালু থাকলে পাবলিক ঠিকানা, DNS রিজলভার আর IPv6 পথ দেখুন। ডুয়াল-স্ট্যাক নেটওয়ার্কে শুধু IPv4 সমর্থনকারী টানেল IPv6 ট্র্যাফিককে সম্পূর্ণ বাইরে রেখে দিতে পারে। EFF-এর VPN বাছাইয়ের গাইড একই প্রশ্নকে পণ্যের র্যাঙ্কিংয়ের বদলে হুমকি-মডেল হিসেবে ধরেছে।
তারপর ব্যর্থতার আচরণ পরীক্ষা করুন। টানেল বিচ্ছিন্ন করে নিশ্চিত করুন ট্র্যাফিক থামে কি না সরাসরি পথে ফিরে যায়; এটি প্রোটোকলের নামের নয়, ক্লায়েন্টের kill-switch সেটিংয়ের ওপর নির্ভর করে। শেষে, ক্লায়েন্ট যে অ্যাপ ও প্রিফিক্স বাদ দেয় তা তালিকাভুক্ত করুন। স্প্লিট টানেলেই বেশিরভাগ বিস্ময় থাকে, কারণ আপনি যে কভারেজ কিনেছেন তা-ই ক্লায়েন্ট যে কভারেজ দিতে কনফিগার করা হয়েছে।