VPN চালু থাকলেও কি অ্যান্টিভাইরাস দরকার?

আপনি যে ডাউনলোডটি চালাতে যাচ্ছেন সেটি দিয়েই শুরু করুন। আপনি একটি পৃষ্ঠা খুললেন, একটি ফাইল ডাউনলোড ফোল্ডারে এসে পড়ল, আর প্রশ্নটি হলো আপনার দুটি নিরাপত্তা পণ্যের মধ্যে কোনটি এটির দিকে তাকাল। বাইটগুলো টানেল বহন করেছে; ফাইলটি চালানো নিরাপদ কি না তা ঠিক করতে হবে ডিভাইসের ভেতরের কোনো কিছুকে। এগুলো ভিন্ন ভিন্ন কাজ, যেগুলো ভিন্ন ভিন্ন উপাদান সম্পাদন করে।

একটি ফাইলের মধ্য দিয়ে হাঁটা ফিচার তালিকা তুলনা করার চেয়ে দ্রুত, তাই ক্লিক থেকে ইনস্টল প্রম্পট পর্যন্ত এটিকে অনুসরণ করুন।

টানেল কী বহন করে তা দিয়েই শুরু করুন

আপনি যখন VPN-এর মধ্য দিয়ে একটি ফাইল চান, তখন ক্লায়েন্ট আপনার ট্রাফিক এনক্রিপ্ট করে একটি এন্ডপয়েন্টে পাঠায়, যা সেটি সাইটের দিকে এগিয়ে দেয়। সাইট বাইট ফেরত দেয়, যেগুলো একই পথে ফিরে আসে। কোনো পর্যায়ে টানেল আর্কাইভ খোলে না, ইনস্টলার পরীক্ষা করে না বা এক্সিকিউটেবলটি কী করবে তা জিজ্ঞেস করে না, কারণ পরিবহন স্তরের কাজ তা নয়।

পথে এনক্রিপশন আরও সংকীর্ণ একটি সমস্যা সমাধান করে: এটি বিষয়বস্তুকে কেবল সেই সংযোগের প্রান্তবিন্দুর জন্য পাঠযোগ্য রাখে। একটি ক্ষতিকর ফাইল নিখুঁতভাবে এনক্রিপ্ট করা যাত্রার পরেও ক্ষতিকর ফাইলই থাকে। যদি এটি হোস্ট করা সাইটটিই আক্রমণকারী হয়, তবে টানেল আপনাকে পেলোড থেকে রক্ষা করার বদলে আক্রমণকারীর ডাউনলোডকে পর্যবেক্ষণ থেকে রক্ষা করে।

ডাউনলোডে ভরসা করার আগে আপনার ট্রাফিক কোথায় যাচ্ছে তা যাচাই করুন। কোনো বিক্রেতার সাইটের মতো দেখতে পৃষ্ঠা বিজ্ঞাপন বা নকল ডোমেইন হতে পারে, এবং টানেল সেটিও সমান বিশ্বস্ততায় বহন করবে।

টানেলের সাপেক্ষে ম্যালওয়্যার কোথায় থাকে

ম্যালওয়্যারকে কোনো কিছুর উপর চালিত হতে হয়। ট্রোজানযুক্ত ইনস্টলার আপনার অনুমতিতেই চলে, এবং চালু হওয়ার পর এটি ফাইল পড়তে পারে কোনো অ্যাপ্লিকেশন সেগুলো এনক্রিপ্ট করার আগে বা ডিক্রিপ্ট করার পরে, যা এটিকে সম্পূর্ণভাবে টানেলের দৃষ্টির বাইরে রাখে। টানেল পরবর্তী বহিষ্কার পথ রক্ষা করতে পারে, আর ডিভাইস ছেড়ে কোনো প্যাকেট বেরোনোর আগেই ঘটে যাওয়া চুরি ঠেকাতে পারে না।

এই কারণেই এন্ডপয়েন্ট সুরক্ষা আলাদা নিয়ন্ত্রণ হিসেবে বিদ্যমান। এটি ডাউনলোডের পরে বিশ্রামে থাকা ফাইল পরীক্ষা করে, প্রক্রিয়ার আচরণ লক্ষ্য করে এবং পরিচিত খারাপ সূচক আটকায়, তবে স্বাভাবিক সতর্কতা যে শনাক্তকরণ সিগনেচার, হিউরিস্টিক, ক্লাউড অনুসন্ধান ও কনফিগারেশনের উপর নির্ভর করে। কোনো স্ক্যানার সবকিছু চেনে না, তাই ব্যাকআপ, অ্যাকাউন্ট পরিচ্ছন্নতা এবং সতর্ক ডাউনলোডের গুরুত্ব থাকে।

ব্রাউজারের ডাউনলোড তালিকা খুলুন এবং কিছু চালানোর আগে প্রকৃত ফাইলের নাম ও উৎস দেখুন। দ্বিগুণ এক্সটেনশন, এক্সিকিউটেবল ধারণ করা আর্কাইভ এবং রিডাইরেক্ট শৃঙ্খল থেকে আনা ইনস্টলার—সবই ওই মুহূর্তে দৃশ্যমান, এবং এর কোনোটিই আপনাকে ক্রিপ্টোগ্রাফি নিয়ে ভাবতে বাধ্য করে না।

আপনি যে পণ্য ইনস্টল করেছেন তার ফিচার তালিকা পড়ুন

কিছু স্যুট একটি ইনস্টলারে টানেল ক্লায়েন্ট, ক্ষতিকর-ডোমেইন ফিল্টার এবং স্থানীয় স্ক্যানার একসাথে দেয়। এটি এমন একটি পণ্য যা সরঞ্জাম একত্র করে, এক সরঞ্জাম অন্য সরঞ্জামের কাজ করে—এমন প্রমাণ নয়। সাবস্ক্রিপশন বাতিল করার বা এখনো কিছু করা স্ক্যানার আনইনস্টল করার আগে পড়ুন কোন উপাদান কী করে।

ডোমেইন ফিল্টারটিই সবচেয়ে বেশি এন্ডপয়েন্ট সুরক্ষার সাথে গুলিয়ে ফেলা হয়। এটি পরিচিত খারাপ ডোমেইনের জন্য নাম রেজল্যুশন আটকায়, যা শুরুর আগেই একটি ডাউনলোড থামাতে পারে, আর ডিস্কে ইতিমধ্যে থাকা ফাইলের ব্যাপারে এটি কিছুই করে না। স্থানীয় স্ক্যানার ফাইলটি পড়ে; দূরবর্তী ফিল্টার সেটি কখনো দেখে না। সাধারণ ক্লায়েন্টে আমদানি করা একটি সাধারণ টানেল প্রোফাইলে এসব ফিচারের কোনোটিই থাকে না।

অনুমতি যাচাই ডাউনলোডের সিদ্ধান্তের মতোই একই স্তরে বসে। যদি কোনো ইনস্টলার নেটওয়ার্ক সেটিংস বদলাতে প্রশাসকের অধিকার চায়, তবে সেই অনুরোধটি পড়ার যোগ্য, আর ডাউনলোডটি এনক্রিপ্ট করা ছিল—এই সত্যটি এটিকে নিরাপদ করে তোলে না।

সুরক্ষা না বন্ধ করেই সংঘাত সমাধান করুন

দুটি পণ্য একে অপরকে বাধা দিলে, ব্যতিক্রম যোগ করার আগে কোন স্তরটি ব্যর্থ হয়েছে তা চিহ্নিত করুন। কোয়ারেন্টিনে থাকা ইনস্টলার, যে টানেল প্রতিষ্ঠিত হয় না, এবং প্রত্যাখ্যাত সার্টিফিকেট——এগুলো তিনটি ভিন্ন ঘটনা, তিনটি ভিন্ন সমাধান, আর তৃতীয়টিরই কেবল ক্রিপ্টোগ্রাফির সাথে সম্পর্ক।

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

একটি সেটআপ ফাইল চালু হওয়ার জন্য পুরো ডাউনলোড ফোল্ডারকে ব্যতিক্রম দেবেন না। যেখানে মেশিনটি পরিচালিত হয়, সেখানে একজন প্রশাসক ঠিক করেন একটি যাচাই করা উপাদান সংকীর্ণ ব্যতিক্রম পাওয়ার যোগ্য কি না, আর আপনি যা শিথিল করেছেন তা পরীক্ষা শেষে ফিরিয়ে দেওয়া হয়। কোনো পরিবর্তন ব্যর্থতার ব্যাখ্যা না দিলে, ডিভাইসটিকে আগের চেয়ে দুর্বল রেখে যাওয়ার বদলে সেটি ফিরিয়ে নিন।

কোনো পণ্যই অন্যটির বিকল্প নয়। টানেল পথ ও দূর প্রান্ত যে ঠিকানা দেখে তা সামলায়, এন্ডপয়েন্ট সুরক্ষা ফাইল ও তার আচরণ সামলায়, আর অ্যান্টিভাইরাস ও অ্যান্টিম্যালওয়্যার সফটওয়্যার নিয়ে Microsoft-এর সাধারণ প্রশ্নোত্তর দ্বিতীয়টি কী কভার করবে তার জন্য যুক্তিসঙ্গত সূচনা।