যারা কোনো অর্থ ব্যয় না করে আরও ব্যক্তিগতভাবে ব্রাউজ করতে চান, তাদের জন্য ফ্রি ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (ভিপিএন) একটি জনপ্রিয় বিকল্প হয়ে উঠেছে। তবে, এই বিনামূল্যের পরিষেবার প্রতিশ্রুতির আড়ালে এমন গুরুতর ঝুঁকি রয়েছে যা ব্যক্তিগত তথ্যের নিরাপত্তাকে বিঘ্নিত করতে পারে। সর্বাধিক ডাউনলোড হওয়া অ্যাপ্লিকেশনগুলোর উপর বেশ কয়েকটি স্বাধীন গবেষণা পরিচালিত হয়েছে এবং এর ফলাফল মোটেও আশাব্যঞ্জক নয়।
বিশ্ববিদ্যালয় এবং সাইবার নিরাপত্তা সংস্থাগুলোর গবেষকরা এই ধরনের শত শত টুল বিশ্লেষণ করে দেখেছেন যে, এগুলোর মধ্যে অনেকগুলোই ব্যবহারকারীদের সুরক্ষা দিতে ব্যর্থ হওয়ার পাশাপাশি অবস্থান, ডিভাইসের মডেল এবং এমনকি ব্রাউজিং হিস্টোরির মতো সংবেদনশীল তথ্য ফাঁস করে দেয় । কিছু ক্ষেত্রে, অ্যাপগুলো ব্যবহারকারীর ফোনকে তৃতীয় পক্ষের জন্য প্রক্সি সার্ভারে পরিণত করে, যা অবৈধ কাজে ব্যবহার করা হলে আইনি সমস্যার কারণ হতে পারে।
বিনামূল্যের ভিপিএন-এর সবচেয়ে সাধারণ নিরাপত্তা ত্রুটিগুলি
মিশিগান, নিউ মেক্সিকো এবং আইআইটি দিল্লি বিশ্ববিদ্যালয়ের একটি দল সবচেয়ে ব্যাপক গবেষণাগুলোর মধ্যে একটি পরিচালনা করেছিল, যেখানে গুগল প্লে-তে থাকা ২৮১টি ফ্রি ভিপিএন অ্যাপ পরীক্ষা করা হয়। সেগুলোর মধ্যে ৮৮ শতাংশেই ডেটা ফাঁসের ঘটনা ঘটেছিল এবং অনেকগুলোতেই পুরোনো এনক্রিপশন ব্যবহার করা হয়েছিল, যেগুলোর দুর্বলতা বহু বছর ধরেই জানা ছিল। এছাড়াও, পাঁচটি অ্যাপ—BambooVPN, VPN Pro, Free VPN, Hexa VPN এবং 101 VPN—তাদের কনফিগারেশন ফাইল এনক্রিপশন ছাড়াই ডাউনলোড করত, যা একই নেটওয়ার্কে থাকা কোনো আক্রমণকারীকে সংযোগটি অন্য পথে চালিত করার সুযোগ দিত।
Top10VPN-এর আরেকটি প্রতিবেদন, যারা বছরের পর বছর ধরে এই বাজার বিশ্লেষণ করে আসছে, তাতে দেখা গেছে যে প্রায় ৭০% ফ্রি ভিপিএন অ্যাপ এমন সব অনুমতি চায় যা গোপনীয়তা লঙ্ঘন করে , যেমন লোকেশন অ্যাক্সেস করা বা অন্যান্য ইনস্টল করা অ্যাপ স্ক্যান করা। iOS-এর ক্ষেত্রে, বিশ্লেষণ করা অ্যাপগুলোর মধ্যে মাত্র ১২% অ্যাপলের গোপনীয়তা নির্দেশিকা মেনে চলেছিল।
নিরাপত্তা সংস্থা জিম্পেরিয়াম ৮০০-র বেশি ফ্রি ভিপিএন অ্যাপ্লিকেশন সম্পর্কেও সতর্ক করেছে, যেগুলো গুরুতর দুর্বলতাযুক্ত পুরোনো থার্ড-পার্টি লাইব্রেরি ব্যবহার করে। এর ফলে ব্যবহারকারীরা এমন সব ঝুঁকির সম্মুখীন হন, যা নিরাপত্তা আপডেটের মাধ্যমে ইতিমধ্যেই সমাধান করা হলেও ডেভেলপাররা তা আপডেট করতে ব্যর্থ হয়েছে।
বিশেষ অ্যাপ্লিকেশন এবং সেগুলি কীভাবে কাজ করে
উল্লেখিত পাঁচটি অ্যাপ ছাড়াও, ক্যাসপারস্কি বিশেষজ্ঞরা MaskVPN, DewVPN, PaladinVPN, Lite VPN, এবং Oko VPN-এর মতো আরও কিছু অ্যাপ শনাক্ত করেছেন, যেগুলো ব্যবহারকারীর অজান্তেই ফোনটিকে তৃতীয় পক্ষের জন্য প্রক্সিতে পরিণত করে । এর মানে হলো, ডিভাইসটির সংযোগ সম্ভাব্য অবৈধ কার্যকলাপের জন্য ব্যবহৃত হয় এবং মালিকের আইপি অ্যাড্রেসকে দায়ী পক্ষ হিসেবে নথিভুক্ত করা হয়।
গবেষকরা আরও দেখেছেন যে, বিশ্লেষণ করা অ্যাপগুলোর মধ্যে ৭৬টি ডিভাইসের বিজ্ঞাপন শনাক্তকারীকে ট্র্যাকিং সার্ভারে পাঠাচ্ছিল, যা একটি গোপনীয়তা রক্ষাকারী টুলের কাছ থেকে প্রত্যাশিত আচরণের ঠিক বিপরীত। একটি নির্দিষ্ট ক্ষেত্রে, একটি অ্যাপ এমনকি ব্যবহারকারীর সুনির্দিষ্ট জিপিএস অবস্থানও পাঠিয়েছিল।
আরেকটি পুনরাবৃত্ত সমস্যা হলো কিল সুইচের মতো একটি মৌলিক নিরাপত্তা ব্যবস্থার অভাব , যা ভিপিএন সংযোগ বিচ্ছিন্ন হলে ইন্টারনেট সংযোগ কেটে দেয়। এটি ছাড়া, ডেটা কয়েক সেকেন্ডের জন্য এনক্রিপশন ছাড়াই চলাচল করতে পারে, ফলে তা অরক্ষিত হয়ে পড়ে। এছাড়াও, অনেক অ্যাপ্লিকেশন ডিএনএস লিক থেকে সুরক্ষা দেয় না, যার ফলে ভিজিট করা ওয়েবসাইটগুলোর কোয়েরি ইন্টারনেট পরিষেবা প্রদানকারীর সার্ভারের মধ্য দিয়ে চলে যায়।
কীভাবে একটি নিরাপদ বিনামূল্যের ভিপিএন বেছে নেবেন
এই পরিস্থিতিতে, বিশেষজ্ঞরা শুধুমাত্র বিনামূল্যে পাওয়া যায় বলেই যেকোনো অ্যাপকে বিশ্বাস না করার পরামর্শ দেন। প্রথম পদক্ষেপ হলো যাচাই করে নেওয়া যে, পরিষেবা প্রদানকারীর একটি ‘নো-লগস’ নীতি রয়েছে যা কোনো স্বাধীন সংস্থা দ্বারা নিরীক্ষিত । Proton VPN-এর মতো পরিষেবাগুলো iPhone, iPad, এবং Mac-এর জন্য একটি বিনামূল্যে ও নির্ভরযোগ্য VPN প্রদান করে , যেখানে গতি ও অবস্থানের সীমাবদ্ধতা থাকলেও কোনো বিজ্ঞাপন বা ডেটা সংগ্রহ করা হয় না।
অ্যাপটি ইনস্টল করার আগে এটি কী কী অনুমতি চাইছে, তা পর্যালোচনা করাও জরুরি । একটি ভিপিএন-এর আপনার কন্টাক্ট লিস্ট, ফটো গ্যালারি বা মাইক্রোফোনে অ্যাক্সেসের প্রয়োজন হয় না। যদি এটি প্রয়োজনের অতিরিক্ত কিছু চায়, তবে সতর্ক থাকাই ভালো। একইভাবে, যেসব অ্যাপ অতিরিক্ত বিজ্ঞাপন দেখায় বা আপনাকে বাইরের ওয়েবসাইটে পাঠিয়ে দেয়, সেগুলো এড়িয়ে চলুন।
২৮১টি অ্যাপের ওপর গবেষণা পরিচালনাকারী গবেষকরা ঘোষণা করেছেন যে, তাঁরা MVPNalyzer নামে একটি ওপেন-সোর্স টুল প্রকাশ করবেন, যার মাধ্যমে যে কেউ ভিপিএন নিরাপত্তা বিশ্লেষণ করতে পারবে। এর ফলে অ্যাপ স্টোর এবং নিয়ন্ত্রক সংস্থাগুলো আরও সহজে প্রতারণামূলক পরিষেবাগুলো শনাক্ত করতে পারবে।
সংক্ষেপে, বিচক্ষণতার সাথে বেছে নিলে একটি ফ্রি ভিপিএন ব্যবহার করা বিপজ্জনক নাও হতে পারে। এর মূল চাবিকাঠি হলো অবগত থাকা, প্রাইভেসি পলিসি পড়া এবং স্বনামধন্য ডেভেলপারদের বেছে নেওয়া । ডিজিটাল গোপনীয়তা কোনো বিলাসিতা হওয়া উচিত নয়, আবার এটি একটি অপ্রয়োজনীয় ঝুঁকিও হওয়া উচিত নয়।
