বন্ধুরা, কেমন আছেন সবাই? জ্ঞান বাংলা টেকের আজকের আড্ডায় আপনাদের স্বাগতম।
কদিন আগেই আমার এক ছোট ভাই হন্তদন্ত হয়ে ছুটে এলো। বলল, "ভাইয়া, ক্যাফেটেরিয়ার ফ্রি ওয়াইফাই দিয়ে ফেসবুক স্ক্রোল করছিলাম, হঠাৎ দেখি আমার বিকাশ অ্যাপে লগইন করার চেষ্টা করা হয়েছে বলে নোটিফিকেশন আসছে! কপাল ভালো যে ওটিপি আর পিন ছাড়া কিছু করতে পারেনি।" আমি তাকে জিজ্ঞেস করলাম, "পাবলিক ওয়াইফাই ব্যবহারের সময় ভিপিএন অন ছিল?" সে হা করে তাকিয়ে রইল, যেন মঙ্গল গ্রহের কোনো ভাষা শুনল।
আমাদের দেশের একটা বড় অংশের মানুষের ধারণা—ভিপিএন (VPN) মানেই শুধু ব্লকড ওয়েবসাইট ভিজিট করা বা পাবজি-ফ্রি ফায়ার খেলা। ট্রাস্ট মি, এটা মস্ত বড় একটা ভুল ধারণা। আপনি যখন ভিপিএন ছাড়া ইন্টারনেট ব্যবহার করছেন, তখন আপনার অজান্তেই আপনার ব্রাউজিং হিস্ট্রি, পাসওয়ার্ড, এমনকি ব্যাংকিং ইনফরমেশনও বাতাসে ভেসে বেড়াচ্ছে, যা যেকোনো হ্যাকার ওত পেতে থেকে ধরে ফেলতে পারে।
তাহলে এই বিপদের সমাধান কী? ভিপিএন আসলে কীভাবে কাজ করে আর কেন এটা আপনার ফোনে ২৪ ঘণ্টা অন থাকা উচিত (হ্যাঁ, আমি নিজেই রাখি!), তা নিয়ে আজকে একদম সহজ ভাষায়, নিজের অভিজ্ঞতা থেকে খোলামেলা কথা বলব।
ভিপিএন আসলে কী? (সোজা বাংলায় বুঝুন)
ভিপিএন-এর পোশাকি নাম হলো Virtual Private Network। কিন্তু এই কঠিন সংজ্ঞায় আমরা যাব না। আপনি এভাবে চিন্তা করুন: আপনি ঢাকা থেকে চট্টগ্রাম একটা খোলা ট্রাকে করে কিছু গোপন চিঠি পাঠাচ্ছেন। রাস্তার মোড়ে মোড়ে যে কেউ চাইলে সেই ট্রাক থামিয়ে চিঠিগুলো পড়ে ফেলতে পারে, তাই না? ইন্টারনেট দুনিয়ায় ভিপিএন ছাড়া আপনার ডেটার অবস্থাও ঠিক এই খোলা ট্রাকের মতোই। আপনার ইন্টারনেট সার্ভিস প্রোভাইডার (ISP) বা লোকাল ওয়াইফাইয়ের মালিক স্পষ্ট দেখতে পায় আপনি কোন সাইটে যাচ্ছেন, কী করছেন।
এখন, আপনি যদি ওই চিঠিগুলো একটা বুলেটপ্রুফ, অদৃশ্য সুড়ঙ্গের (Tunnel) ভেতর দিয়ে পাঠান, তাহলে বাইরের কেউ সেটা দেখতেও পাবে না, ধরতেও পারবে না। ভিপিএন ঠিক এই কাজটিই করে। এটি আপনার ফোন বা কম্পিউটার এবং ইন্টারনেটের মাঝে একটি সম্পূর্ণ নিরাপদ, এনক্রিপ্টেড (গোপন কোডে রূপান্তর করা) সুড়ঙ্গ তৈরি করে দেয়।
যখনই আপনি ভিপিএন চালু করেন, আপনার আসল আইপি অ্যাড্রেস (IP Address—যা দিয়ে আপনার লোকেশন ট্র্যাক করা যায়) লুকিয়ে যায়। ধরুন আপনি বসে আছেন ঢাকার মিরপুরে, কিন্তু ভিপিএন অন করার পর ইন্টারনেটের কাছে মনে হবে আপনি হয়তো আমেরিকার নিউ ইয়র্ক বা জাপানের টোকিওতে বসে ব্রাউজ করছেন!
পর্দার আড়ালে যেভাবে কাজটা হয়: আমার চোখে দেখা মেকানিজম
আমি যখন প্রথম ভিপিএন নিয়ে ঘাটাঘাটি শুরু করি, তখন ভাবতাম এটা হয়তো জাদুর মতো কিছু। কিন্তু ব্যাকএন্ডের মেকানিজমটা দারুণ ইন্টারেস্টিং। পুরো প্রক্রিয়াটি মূলত চারটি ধাপে ঘটে, যা চোখের পলকে সম্পন্ন হয়:
১. রিকোয়েস্ট এনক্রিপশন: আপনি যখন ব্রাউজারে কোনো ওয়েবসাইটের নাম লিখে সার্চ করেন, আপনার ভিপিএন অ্যাপ সেই ডেটাকে একটি অপাঠ্য কোডে (যেমন: $aX9@m!2$) রূপান্তর করে ফেলে। একে বলে এনক্রিপশন।
২. সুড়ঙ্গ যাত্রা: এই এনক্রিপ্টেড ডেটা আপনার লোকাল ইন্টারনেট প্রোভাইডারের চোখ ফাঁকি দিয়ে সরাসরি ভিপিএন সার্ভারে চলে যায়। মাঝপথে আইএসপি শুধু এটুকুই দেখতে পায় যে আপনি ভিপিএন ব্যবহার করছেন, কিন্তু ভেতরে কী ডেটা যাচ্ছে তা বোঝার সাধ্য তাদের নেই।
৩. ডেটা ডিক্রিপশন ও ডেস্টিনেশন: ভিপিএন সার্ভারে পৌঁছানোর পর সেই গোপন কোডটি আবার আগের অবস্থায় ফিরে আসে (ডিক্রিপ্ট হয়)। এরপর সার্ভার আপনার হয়ে সেই ওয়েবসাইটে নক করে।
৪. ছদ্মবেশী রিটার্ন: ওয়েবসাইটটি যখন ফিরতি ডেটা পাঠায়, তখন সেটি ভিপিএন সার্ভার হয়ে আবার এনক্রিপ্ট হয়ে আপনার ফোনে চলে আসে।
পুরো ব্যাপারটায় আপনার আসল পরিচয় বা লোকেশন কখনোই ওয়েবসাইটের কাছে প্রকাশ পায় না। মাঝখান থেকে ভিপিএন সার্ভারটি একটি বিশ্বস্ত দেয়াল হিসেবে কাজ করে।
দুইটা মারাত্মক ভুল যা আমরা প্রতিনিয়ত করছি (আমার নিজস্ব পর্যবেক্ষণ)
টেক ব্লগার হিসেবে গত কয়েক বছরে আমি খেয়াল করেছি, ভিপিএন নিয়ে আমাদের দেশের মানুষের মধ্যে কিছু মারাত্মক ভুল ধারণা আর অভ্যাস গড়ে উঠেছে। এই দুটি পয়েন্ট আপনি অন্য কোনো সাধারণ আর্টিকেলে পাবেন না, তাই একটু মনোযোগ দিয়ে শুনুন।
১. ফ্রি ভিপিএন-এর ফাঁদ: আপনি নিজেই যখন প্রোডাক্ট!
আমি অনেককে দেখেছি প্লে-স্টোরে গিয়ে "Free VPN" লিখে সার্চ করে যেকোনো একটা অ্যাপ নামিয়ে নেয়। ভাই, একটা কথা মাথায় রাখবেন—ইন্টারনেটে কোনো কিছুই ফ্রি না। একটা ভিপিএন কোম্পানি যখন হাজার হাজার সার্ভার মেইনটেইন করছে, তখন তাদের বিশাল খরচ হয়। তারা যদি আপনার থেকে টাকা না নেয়, তাহলে টাকাটা তুলছে কীভাবে?
আমার নিজের এক পরিচিতর ডাটা অ্যানালিসিস করে দেখেছি, একটি নামী "ফ্রি" ভিপিএন অ্যাপ ব্যাকগ্রাউন্ডে তার ব্রাউজিং হিস্ট্রি ট্র্যাক করে থার্ড-পার্টি অ্যাড এজেন্সির কাছে বিক্রি করছিল! শুধু তাই নয়, ফ্রি ভিপিএনগুলো আপনার ফোনের ব্যান্ডউইথ অন্য পেইড ইউজারদের কাছে বিক্রি করে দিতে পারে। তাই ফ্রি ভিপিএন ব্যবহারের চেয়ে ভিপিএন ব্যবহার না করাও অনেক সময় নিরাপদ।
২. ব্যাংকিং অ্যাপে ভিপিএন অন রাখার বোকামি
অনেকে ভাবেন, ভিপিএন যেহেতু নিরাপত্তা বাড়ায়, তাহলে বিকাশ, রকেট বা ব্যাংকিং অ্যাপ ব্যবহারের সময়ও এটা অন রাখা ভালো। ভুল! একদম উল্টো কাজ করছেন। বাংলাদেশের ব্যাংক বা মোবাইল ফাইন্যান্সিয়াল সার্ভিসগুলোর সিকিউরিটি সিস্টেম খুব কড়া হয়। আপনি যখন ভিপিএন অন করে (ধরুন ইউএসএ-এর সার্ভার দিয়ে) বিকাশ অ্যাপে ঢোকার চেষ্টা করবেন, বিকাশের সিকিউরিটি অ্যালগরিদম ভাববে—এই অ্যাকাউন্টটি হ্যাক হয়েছে, কারণ একটু আগেই আপনি বাংলাদেশে ছিলেন, আর এখনই আমেরিকা থেকে লগইন করছেন! ফলাফল? আপনার অ্যাকাউন্ট সাময়িকভাবে ব্লক হয়ে যেতে পারে।
আমার টিপস: ব্যাংকিং বা যেকোনো বাংলাদেশি সরকারি ওয়েবসাইটের কাজ করার সময় ভিপিএন সবসময় বন্ধ রাখবেন।
পেইড বনাম ফ্রি ভিপিএন: কোনটি আপনার জন্য?
মার্কেটে শত শত ভিপিএন আছে। তবে আমি নিজে পার্সোনাল এবং প্রফেশনাল কাজের জন্য বেশ কয়েকটি ভিপিএন দীর্ঘদিন ধরে টেস্ট করেছি। আপনাদের সুবিধার জন্য প্রধান পার্থক্যগুলো একটা ছকে সাজিয়ে দিলাম:
| বৈশিষ্ট্য | ফ্রি ভিপিএন (Free VPN) | প্রিমিয়াম ভিপিএন (Paid VPN) |
| গতি (Speed) | অত্যন্ত ধীরগতির, বাফারিং এর সমস্যা লেগেই থাকে। | সুপারফাস্ট, গেমিং বা ফোর-কে স্ট্রিমিং অনায়াসে করা যায়। |
| সার্ভার চয়েস | মাত্র ৩-৫টি দেশের সার্ভার পাওয়া যায়। | ৬০ থেকে ১০০টির বেশি দেশের হাজার হাজার সার্ভার থাকে। |
| নিরাপত্তা ও পলিসি | নো-লগ (No-Log) পলিসি থাকে না, ডেটা চুরির ঝুঁকি প্রবল। | মিলিটারি-গ্রেড এনক্রিপশন এবং কঠোর নো-লগ পলিসি থাকে। |
| বিজ্ঞাপন | স্ক্রিন জুড়ে বিরক্তিকর পপ-আপ অ্যাড আসে। | সম্পূর্ণ বিজ্ঞাপনহীন এবং ক্লিন ইন্টারফেস। |
| ডিভাইস সাপোর্ট | সাধারণত একটির বেশি ডিভাইসে চালানো যায় না। | এক সাবস্ক্রিপশনে ৫-১০টি ডিভাইসে চালানো যায়। |
আমি নিজে কোন ভিপিএনগুলো ব্যবহার করি? (ব্র্যান্ড ও অ্যাপ রিভিউ)
টেস্টিং এবং ডেইলি ড্রাইভের অভিজ্ঞতা থেকে আমি ৩টি ভিপিএন-এর নাম সাজেস্ট করতে পারি। এগুলো পেইড, তবে এদের সিকিউরিটি নিয়ে চোখ বন্ধ করে ভরসা করা যায়।
NordVPN (নর্ড ভিপিএন)
এটি আমার অল-টাইম ফেভারিট। এদের সিকিউরিটি ফিচার দুর্দান্ত। এতে "Double VPN" নামে একটা ফিচার আছে, যা আপনার ডেটাকে একটির বদলে দুটি ভিন্ন দেশের সার্ভার দিয়ে পাস করায়। ফলে ট্র্যাকিং করা অসম্ভব বললেই চলে। যারা পিসিতে বা ফোনে সর্বোচ্চ সিকিউরিটি চান, তাদের জন্য এটা বেস্ট।
ExpressVPN (এক্সপ্রেস ভিপিএন)
আপনি যদি স্পিডের ব্যাপারে কোনো কম্প্রোমাইজ করতে না চান, তবে এক্সপ্রেস ভিপিএন-এর কোনো বিকল্প নেই। আমি যখন হাই-গ্রাফিক্স গেম খেলি বা দেশের বাইরের কোনো সার্ভার থেকে বড় ফাইল ডাউনলোড করি, তখন এটা ব্যবহার করি। এর ইন্টারফেসটা ভীষণ ইউজার-ফ্রেন্ডলি।
Surfshark (সার্ফশার্ক)
বাজেট ফ্রেন্ডলি অপশন চাইলে আমি চোখ বন্ধ করে সার্ফশার্ক রেকমেন্ড করব। এর সবচেয়ে বড় সুবিধা হলো, আপনি একটা অ্যাকাউন্ট কিনে আপনার পরিবারের সবার ফোনে, পিসিতে, এমনকি স্মার্ট টিভিতেও লগইন করে রাখতে পারবেন (আনলিমিটেড ডিভাইস সাপোর্ট)।
পকেট ফ্রেন্ডলি ট্রিক: যদি প্রিমিয়াম কেনার বাজেট একদমই না থাকে, তবে ProtonVPN-এর ফ্রি ভার্সনটি ব্যবহার করতে পারেন। এটি একমাত্র ফ্রি ভিপিএন যা আনলিমিটেড ডেটা দেয় এবং কোনো ইউজার লগ বিক্রি করে না।
আমার পরামর্শ: আপনার ঠিক কখন ভিপিএন অন করা উচিত?
ইন্টারনেটে ২৪ ঘণ্টা ভিপিএন অন রাখা ভালো অভ্যাস, তবে সবার পক্ষে সেটা সম্ভব হয় না কারণ ভিপিএন অন থাকলে ফোনের ব্যাটারি সামান্য বেশি খরচ হয়। তাই আমার ব্যক্তিগত অভিজ্ঞতা থেকে আপনাদের ৩টি সুনির্দিষ্ট পরিস্থিতি বলে দিচ্ছি, যখন ভিপিএন অন করা বাধ্যতামূলক:
পাবলিক ওয়াইফাই ব্যবহারের সময়: রেলস্টেশন, এয়ারপোর্ট, রেস্টুরেন্ট বা শপিং মলের ফ্রি ওয়াইফাইয়ে কানেক্ট করার সাথে সাথে সবার আগে ভিপিএন অন করবেন। এই জায়গাগুলো হ্যাকারদের স্বর্গরাজ্য।
অনলাইন শপিং বা হোটেল বুকিংয়ের সময়: এটা একটা সিক্রেট ট্রিক! অনেক ইন্টারন্যাশনাল বুকিং সাইট বা এয়ারলাইন্স আপনার আইপি লোকেশন এবং ব্রাউজিং ট্র্যাকিং করে টিকিটের দাম বাড়িয়ে দেয়। ভিপিএন দিয়ে লোকেশন বারবার চেঞ্জ করলে অনেক সময় কম দামে টিকিট বা হোটেল রুম পাওয়া যায়।
অফিশিয়াল বা পার্সোনাল সেনসিটিভ ফাইল আদান-প্রদানের সময়: ক্লায়েন্টের কোনো গুরুত্বপূর্ণ প্রজেক্ট বা নিজের পার্সোনাল ছবি/ডকুমেন্ট ক্লাউডে আপলোড করার সময় ভিপিএন অন রাখা উচিত।
মোদ্দা কথা হলো, ভিপিএন এখন আর কোনো বিলাসী অ্যাপ নয়, এটি আপনার ডিজিটাল লাইফের একটি অপরিহার্য অংশ। ইন্টারনেটে আপনার প্রাইভেসি রক্ষা করার দায়িত্ব কিন্তু আপনার নিজেরই। আজই একটি ভালো এবং বিশ্বস্ত ভিপিএন বেছে নিন এবং নিজেকে সুরক্ষিত রাখুন।
আপনার ফোনে বর্তমানে কোন ভিপিএনটি ইনস্টল করা আছে? ফ্রি নাকি পেইড? নিচে কমেন্ট করে আমাকে জানান, আমি নিজেই আপনাদের কমেন্টের রিপ্লাই দিয়ে বলব সেটা আপনার জন্য কতটা নিরাপদ!
