কেন একটি VPN সুপরিকল্পিত ফিশিং পৃষ্ঠা থামাতে পারে না

একটি বিশ্বাসযোগ্য লগইন পৃষ্ঠা এনক্রিপ্টেড টানেলের মাধ্যমে নিখুঁতভাবে লোড হয়, তালাসহ, এবং তবুও পাসওয়ার্ড চুরি করে। এটি VPN-এর ব্যর্থতা নয়; এটিই VPN যেমন ডিজাইন করা হয়েছে ঠিক তেমনভাবে কাজ করছে। টানেল আপনার বেছে নেওয়া সার্ভারের পথ রক্ষা করে, সেই সার্ভারের পরিচয় নয়। অন্যথায় বিশ্বাস করাই সেই মিথ যা বাতিল করা উচিত।

টানেল আসলে কী রক্ষা করে

একটি VPN আপনার ডিভাইস এবং প্রোভাইডারের প্রস্থান এর মধ্যে ট্রাফিক এনক্রিপ্ট করে এবং গন্তব্য থেকে আপনার উৎস ঠিকানা লুকায়। এটি পৃষ্ঠাটি পরীক্ষা করে না, এর পিছনের প্রতিষ্ঠান যাচাই করে না, বা সাইটটিকে পরিচিত প্রতারণার তালিকার সাথে তুলনা করে না। আপনি যে গন্তব্য টাইপ করেছেন সেটিই আপনার পৌঁছানো গন্তব্য, এনক্রিপ্টেড।

এটি স্থানীয় পর্যবেক্ষকদের বিরুদ্ধে প্রকৃত গোপনীয়তা লাভ এবং প্রতারণার বিরুদ্ধে প্রকৃত সীমা। আক্রমণকারী আপনার মতোই একই এনক্রিপশন থেকে সুবিধা পায়। ক্যাফের পর্যবেক্ষক এবং পেশাদার প্রতারক ভিন্ন হুমকি ও ভিন্ন প্রতিকার, এবং একটি হাতিয়ার বিরলভাবে দুটোই ঢাকে।

তালা সংযোগের সাক্ষ্য দেয়, মালিকের নয়

একটি সার্টিফিকেট প্রমাণ করে যে আপনি যে ডোমেইনে পৌঁছেছেন সেটি সেই ডোমেইনের কী নিয়ন্ত্রণ করে। একজন আক্রমণকারী example-login-secure.com এর জন্য বৈধ সার্টিফিকেট পেতে পারে, যে কোম্পানির অনুকরণ করছে তার সম্পর্কে কিছু না প্রমাণ করেই। এরপর HTTPS আক্রমণকারীর দিকে যাওয়ার পথে আপনার পাসওয়ার্ড রক্ষা করে, যা আপনি চাওয়া সুরক্ষা নয়। ঠিকানাটি পড়ুন, লোগো নয়।

অপ্রত্যাশিত অ্যাকাউন্ট সতর্কতার জন্য আসল অ্যাপটি খুলুন বা ইতিমধ্যে বিশ্বস্ত বুকমার্ক থেকে নেভিগেট করুন। বার্তার লিংক ব্যবহার করবেন না, এবং তাতে থাকা নম্বরে ফোন করবেনও না, কারণ এতে বার্তাটিই নিজের যাচাইয়ের উৎস হয়ে যায়।

ফিল্টার ও পাসওয়ার্ড ম্যানেজার সংকেত দেয়

কিছু VPN পণ্য ক্ষতিকর সাইট ফিল্টারিং যোগ করে, এবং ব্রাউজার, DNS রিজলভার ও এন্ডপয়েন্ট টুল পরিচিত খারাপ গন্তব্য ব্লক করতে পারে। কভারেজ পণ্য, সাবস্ক্রিপশন এবং পৃষ্ঠাটি কত নতুন তার ভিত্তিতে ভিন্ন হয়, তাই লোড হওয়া পৃষ্ঠা নিরাপত্তার প্রমাণ নয়। ফিল্টারিং তালিকা নতুন নিবন্ধিত ডোমেইনের চেয়ে পিছিয়ে থাকে, আর নতুন ক্যাম্পেইন ঠিক সেটাই ব্যবহার করে। অমিল ডোমেইনে স্বয়ংক্রিয় পূরণ করতে অস্বীকার করা পাসওয়ার্ড ম্যানেজার একটি উপকারী সংকেত। এটিকে থামার এবং ঠিকানা পড়ার তাগিদ হিসেবে নিন।

বৈধ পুনঃডিজাইনও স্বয়ংক্রিয় পূরণের মিল নষ্ট করে, তাই সংকেতটি রায় নয়। টানেলে এমন সুরক্ষা আছে ধরে নেওয়ার আগে ইনস্টল করা পণ্যটি আসলে কোন সুরক্ষা সক্রিয় করে তা পড়ুন। হুমকি সুরক্ষা বৈশিষ্ট্য তালিকাভুক্ত একটি মার্কেটিং পৃষ্ঠা প্রমাণ করে না যে এটি আপনার ডিভাইসে সক্রিয়।

আপনি যদি ইতিমধ্যে পাসওয়ার্ড লিখে ফেলেন

আসল পরিষেবার পুনরুদ্ধার প্রক্রিয়া ব্যবহার করুন, প্রকাশিত পাসওয়ার্ড পরিবর্তন করুন এবং যেখানেই পুনরায় ব্যবহার হয়েছে সেখানেই পরিবর্তন করুন। সক্রিয় সেশন এবং অতিরিক্ত প্রমাণীকরণ পদ্ধতি পর্যালোচনা করুন, কারণ চুরি হওয়া পাসওয়ার্ড ইতিমধ্যে ব্যবহৃত হয়ে থাকতে পারে।

যদি একটি অ্যাকাউন্ট বা পরিচালিত ডিভাইস জড়িত থাকে তবে ঘটনাটি কর্মক্ষেত্রের নিরাপত্তা দলকে জানান। সেই দলের জন্য মূল বার্তাটি রাখুন, কিন্তু সতর্কতা হিসেবে সহকর্মীদের কাছে লাইভ লিংকটি ফরোয়ার্ড করবেন না। যদি আপনি কোনো সংযুক্তি খুলেছেন বা কিছু চালিয়েছেন, তবে প্ল্যাটফর্মের ডিভাইস-নিরাপত্তা নির্দেশিকাও অনুসরণ করুন, কারণ শংসাপত্র চুরি ও ম্যালওয়্যার আলাদা সমস্যা।

ঘটনার পরে VPN চালু করা প্রাপকের কাছ থেকে পাসওয়ার্ড ফিরিয়ে আনতে পারে না। টানেল পরবর্তী ট্রাফিক রক্ষা করে; পুনরুদ্ধার ইতিমধ্যে যা চলে গেছে তা নিয়ে কাজ করে।