টর পরিচিতি

টর (Tor) আপনাকে এমনভাবে ইন্টারনেট ব্যবহার করার সুযোগ দেয় যাতে আপনার ভিজিট করা ওয়েবসাইটগুলো আপনার আইপি ঠিকানা জানতে পারে না, এবং আপনার ইন্টারনেট সেবাদাতা বা ওয়াই-ফাই অপারেটর দেখতে পায় না আপনি কোন কোন সাইটে যাচ্ছেন। এটি স্বেচ্ছাসেবকদের দ্বারা পরিচালিত একাধিক ‘রিলে’ (Relay)-র মধ্য দিয়ে আপনার ডাটা ট্রাফিক পাঠিয়ে এই কাজ সম্পন্ন করে, যেখানে প্রতিটি রিলে সম্পূর্ণ চিত্রের কেবল একটি ছোট অংশ সম্পর্কে জানে।

আপনি যদি সংবেদনশীল কোনো বিষয় পড়েন, ওয়েবসাইট ব্লক থাকা কোনো নেটওয়ার্কে বাস করেন, কিংবা আপনার সাধারণ পরিচয়ের বাইরে কোনো নির্দিষ্ট কাজকে আলাদা রাখতে চান, তবে টর সম্পর্কে জানা অত্যন্ত মূল্যবান। সাধারণ ব্রাউজারের তুলনায় এটি কিছুটা ধীরগতির, এবং আপনি অ্যাকাউন্টে লগইন করলে বা কোনো ভুল করলে এটি মানুষের ধারণার চেয়ে কম সুরক্ষা দিয়ে থাকে।

এই পেজটি পড়ার পর আপনি জানতে পারবেন টর কীভাবে কাজ করে, এটি কী লুকিয়ে রাখে আর কী পারে না, কখন ‘ব্রিজ’ ব্যবহার করতে হয় এবং কীভাবে নিরাপত্তার ঝুঁকি না বাড়িয়ে এটি ব্যবহার শুরু করা যায়। আমরা এখানে কোনো রিলে চালনা করা, নিজস্ব অনিয়ন (Onion) সার্ভিস সেটআপ করা বা টর-ভিত্তিক অপারেটিং সিস্টেম নিয়ে আলোচনা করিনি।

সহজ কথায় টর কী

টর হলো স্বেচ্ছাসেবক ও বিভিন্ন সংস্থা দ্বারা পরিচালিত সার্ভারের (যাদের ‘রিলে’ বলা হয়) একটি নেটওয়ার্ক। আপনার ডিভাইসের একটি সফটওয়্যার এদের কয়েকটি রিলের মধ্য দিয়ে একটি পথ তৈরি করে এবং সেই পথ দিয়ে ডাটা ট্রাফিক পাঠায়। টর প্রজেক্টের নির্দিষ্টকরণ অনুযায়ী এই পথটিকে ‘সার্কিট’ (Circuit) বলা হয় এবং এটি সাধারণত তিনটি রিলে দীর্ঘ হয়।

একটি বাস্তব উদাহরণ দেখা যাক। আপনি এমন একটি দেশে আছেন যেখানে কোনো খবরের সাইট ব্লক করা রয়েছে, অথবা আপনি কোনো চিকিৎসাসংক্রান্ত তথ্য নিয়ে গবেষণা করছেন এবং চাচ্ছেন না যে আপনার ইন্টারনেট সেবাদাতা সেই পেজগুলো দেখুক। টর ব্রাউজার ব্যবহার করলে আপনার সেবাদাতা কেবল একটি টর রিলের সাথে সংযোগ দেখতে পাবে, এর বাইরে কিছুই নয়। আর খবরের সাইটটি আপনার বাড়ির ঠিকানার বদলে বিশ্বের অন্য প্রান্তের একটি রিলের সংযোগ দেখতে পাবে।

বেশিরভাগ মানুষই ‘টর ব্রাউজার’ (Tor Browser)-এর মাধ্যমে টর ব্যবহার করে থাকেন, যা মূলত ফায়ারফক্সের একটি পরিবর্তিত রূপ যা টরের মাধ্যমে ডাটা পরিচালনা করে এবং ট্র্যাকিং ও ব্রাউজার ফিঙ্গারপ্রিন্টিং প্রতিরোধ করার জন্য তৈরি। এটি ডিফল্টভাবে কোনো হিস্ট্রি সংরক্ষণ করে না, এবং কুকিজগুলো কেবল ব্রাউজার বন্ধ করা বা নতুন পরিচয় (New Identity) চাওয়া পর্যন্ত স্থায়ী হয়। ২০২৬ সালের অক্টোবর পর্যন্ত এটি ডেস্কটপ এবং অ্যান্ড্রয়েডের জন্য উপলব্ধ রয়েছে (Tor Project)।

এটি কীভাবে কাজ করে

১. আপনার টর সফটওয়্যারটি ডিরেক্টরি সার্ভারের একটি ছোট সেট থেকে রিলের একটি যাচাইকৃত তালিকা ডাউনলোড করে।
২. এটি রিলগুলোর মধ্য থেকে একটি পথ বা সার্কিট বেছে নেয়: একটি গার্ড রিলে (প্রথমটি), একটি মিডল রিলে (মাঝেরটি) এবং একটি এক্সিট রিলে (শেষটি)।
৩. এটি প্রতিটি রিলের সাথে আলাদা এনক্রিপশন কী নির্ধারণ করে এবং পেঁয়াজের খোসার মতো স্তরে স্তরে আপনার তথ্য মোড়ে। প্রতিটি রিলে কেবল তার নিজস্ব স্তরটি খোলে এবং বাকি অংশটুকু পরবর্তী রিলের কাছে পাঠিয়ে দেয়।
৪. এক্সিট রিলেটি বা শেষ রিলেটি মূল ওয়েবসাইটের সাথে যুক্ত হয় এবং একই পথে উত্তর বা রেসপন্সটি ফিরিয়ে আনে।

এর চূড়ান্ত ফলাফল হলো—প্রতিটি রিলে কেবল তার আগের ও পরের রিলেটি সম্পর্কে জানে (Tor specification)। গার্ড রিলে জানে আপনি কে, কিন্তু জানেন না আপনি কোথায় যাচ্ছেন। এক্সিট রিলে জানে আপনি কোথায় যাচ্ছেন, কিন্তু জানে না আপনি কে। আর মিডল রিলেটি দুটোর কোনোটিই জানে না।

আপনার টর ক্লায়েন্ট একটি নির্দিষ্ট সময়ের জন্য (প্রায় ২ থেকে ৩ মাস) একই গার্ড রিলে ব্যবহার করে, এবং নতুন সাইট ভিজিট করার সাথে সাথে সার্কিটের বাকি অংশ পরিবর্তিত হয় (Tor Project)। এটি দেখতে অদ্ভুত মনে হলেও এটি উদ্দেশ্যপ্রণোদিত। টর প্রজেক্ট ব্যাখ্যা করে যে নির্দিষ্ট কিছু গার্ড রিলে বারবার ব্যবহার করলে উভয় প্রান্তে নজর রাখা কারো পক্ষে আপনার ডাটা ট্রাফিক আপনার সাথে মিলিয়ে ফেলা কঠিন হয়ে পড়ে (Tor Project)।

২০২৬ সালের অক্টোবরের পরিসংখ্যান অনুযায়ী টরের জনসমক্ষে থাকা তথ্যে দেখা যায় যে প্রায় ৯,১০০টি রিলে এবং প্রায় ২,৪০০টি ব্রিজ সক্রিয় রয়েছে, এবং দৈনিক ব্যবহারকারীর সংখ্যা আনুমানিক ৩.৬ থেকে ৪ মিলিয়ন (Tor Metrics, ৯-১১ অক্টোবর ২০২৬-এর তথ্য)। ব্যবহারকারীর এই সংখ্যাটি ডিরেক্টরি অনুরোধ থেকে নেওয়া একটি আনুমানিক হিসাবমাত্র।

টর যা থেকে রক্ষা করে এবং যা থেকে করে না

টর নিচের বিষয়গুলোতে সাহায্য করে:

• ওয়েবসাইট আপনার অবস্থান জানা ঠেকায়: সাইটগুলো কেবল এক্সিট রিলের ঠিকানা দেখতে পায়, আপনারটি নয়।
• আপনার সেবাদাতা বা নেটওয়ার্ক অপারেটর আপনার কার্যক্রম দেখা ঠেকায়: আপনার স্থানীয় কানেকশনে থাকা মানুষ (যেমন ইন্টারনেট সেবাদাতা বা ওয়াই-ফাই পরিচালনকারী) দেখতে পায় না আপনি কী দেখছেন বা কোথা থেকে নিচ্ছেন (Tor Project)।
• একক কোনো পক্ষের সবকিছু জানা ঠেকায়: বিভিন্ন মানুষ এই রিলেগুলো পরিচালনা করায় একক কোনো রিলে জানতে পারে না আপনি কে এবং আপনি কী করছেন।

এটি নিচের বিষয়গুলোতে কোনো সাহায্য করে না:

• আপনার টর ব্যবহার দৃশ্যমান থাকে: আপনার সেবাদাতা দেখতে পারে যে আপনি টরে যুক্ত হচ্ছেন, এবং মূল সার্ভারগুলো দেখতে পারে যে একটি টর এক্সিট রিলে তাদের সাথে যোগাযোগ করছে (Tor Project)।
• যেসব অ্যাকাউন্টে আপনি লগইন করেন: ব্যক্তিগত বিবরণ দেওয়া বা লগইন করার সাথে সাথেই সাইটটি চিনে ফেলে আপনি কে, এবং তারা বুঝতে পারে যে আপনি টর ব্যবহার করছেন (EFF)।
• ব্রাউজারের বাইরের যেকোনো বিষয়: কেবল টর ব্রাউজারের ডাটা ট্রাফিকই টরের মধ্য দিয়ে যায়। আপনার ডিভাইসের অন্যান্য অ্যাপ এর মাধ্যমে পরিচালিত হয় না (EFF)।
• টরের বাইরে খোলা ফাইল বা ডকুমেন্ট: ইএফএফ (EFF) সতর্ক করেছে যে ডাউনলোড করা কোনো ডকুমেন্ট অন্য প্রোগ্রামে ওপেন করলে তা আপনার আসল আইপি ঠিকানা প্রকাশ করে দিতে পারে।
• উভয় প্রান্তে নজর রাখা পর্যবেক্ষক: কেউ যদি আপনার টরের প্রবেশমুখের সংযোগ এবং গন্তব্য বা এক্সিট রিলে—উভয় পাশেই নজর রাখতে পারে, তবে তারা ডাটা যাতায়াতের সময়ের প্যাটার্ন মিলিয়ে আপনাকে সনাক্ত করতে পারে। টর প্রজেক্ট জানিয়েছে যে টর এই ধরণের ট্রাফিক বিশ্লেষণী আক্রমণের বিরুদ্ধে সুরক্ষা দেয় না (Tor Project), এবং ২০০৪ সালের মূল ডিজাইন পেপারেও একই কথা বলা হয়েছিল। ২০২৪ সালের সেপ্টেম্বরে জার্মান গণমাধ্যম NDR জানিয়েছিল যে পুলিশ সময়ভিত্তিক বিশ্লেষণ (Timing analysis) ব্যবহার করে টর ব্যবহারকারীদের সনাক্ত করেছিল। টর প্রজেক্ট জানায় তারা টর ব্রাউজারে এমন কোনো আক্রমণের প্রমাণ পায়নি, এবং ঘটনাটিকে একটি মেসেজিং অ্যাপের পুরোনো ভার্সনের সাথে যুক্ত করে যেটিতে প্রয়োজনীয় সুরক্ষা ব্যবস্থা ছিল না। তারা আরও উল্লেখ করে যে দীর্ঘ সময় ধরে থাকা সংযোগগুলো এই আক্রমণের শিকার হওয়ার ঝুঁকিতে থাকে (Tor Project, Risky Biz)। টর প্রজেক্ট মামলার অফিশিয়াল ফাইলগুলো দেখতে না পাওয়ায় কিছুটা অনিশ্চয়তা থেকে যায়।
• এক্সিট রিলে আন-এনক্রিপ্টেড ট্রাফিক দেখতে পারে: শেষ রিলেটি আপনার হয়ে সাইটের সাথে যুক্ত হয়। সংযোগটি যদি HTTPS দিয়ে এনক্রিপ্ট করা না থাকে, তবে এক্সিট রিলেটি তা দেখতে ও পড়তে পারে। তবে টর ব্রাউজার ডিফল্টভাবেই HTTPS-অনলি মোড ব্যবহার করে (EFF)।

এগুলোর কোনোটির মুখোমুখি হওয়ার সম্ভাবনা কতটুকু? সময়ভিত্তিক ট্রাফিক বিশ্লেষণের জন্য বিশাল সম্পদের প্রয়োজন হয়, তাই আপনি কোনো সরকার বা বড় সংস্থার মুখোমুখি হলেই কেবল এটি বেশি গুরুত্বপূর্ণ হয়ে ওঠে। সাধারণ নিজের কোনো অ্যাকাউন্টে লগইন করাই হলো টরের দেওয়া সুরক্ষাকে নিজের হাতে নষ্ট করার সবচেয়ে সহজ উপায়।

অনিয়ন সার্ভিস এবং .onion ঠিকানাসমূহ

কিছু সাইট ‘অনিয়ন সার্ভিস’ (Onion services) হিসেবে চালিত হয়, যেগুলোতে কেবল টরের মাধ্যমে একটি ৫৬ অক্ষরের নির্দিষ্ট ঠিকানায় ঢোকা যায় যা শেষ হয় .onion দিয়ে। আপনার এবং সেই সাইটের মধ্যকার ট্রাফিক সম্পূর্ণ এন্ড-টু-এন্ড এনক্রিপ্ট করা থাকে এবং সাইটের নিজস্ব অবস্থানও গোপন থাকে (Tor Project)। টর প্রজেক্ট আপনার সংযোগ তাদের পর্যন্ত পৌঁছাতে পারছে কি না তা পরীক্ষার উপায় হিসেবে ‘ডাকডাকগো’ (DuckDuckGo)-র অনিয়ন সার্ভিসকে নির্দেশ করে। যেহেতু ট্রাফিক কখনোই টর নেটওয়ার্কের বাইরে বের হয় না, তাই এখানে কোনো এক্সিট রিলের প্রয়োজন হয় না।

সেন্সরশিপ বা টর ব্লক থাকলে ‘ব্রিজ’ (Bridges)

কিছু নেটওয়ার্ক টর ব্লক করে রাখে। ব্রিজ (Bridges) হলো টর নেটওয়ার্কে প্রবেশের এমন কিছু বিকল্প পথ যা জনসমক্ষে তালিকাভুক্ত থাকে না, ফলে এগুলো ব্লক করা কঠিন (Tor Project)। টর ব্রাউজারে ইনবিল্ট ব্রিজ সুবিধা রয়েছে।

সেন্সরশিপ থাকা এলাকার মানুষদের জন্য টর প্রজেক্টের পরামর্শ হলো—প্রথমে সরাসরি যুক্ত হওয়ার চেষ্টা করা, এবং তা ব্যর্থ হলে দেশের পরিস্থিতির সাথে মানানসই একটি ব্রিজ ব্যবহার করা (Tor Project)। ২০২৬ সালের অক্টোবরের তথ্য অনুযায়ী নিচের ধরণগুলো তালিকাভুক্ত রয়েছে:

সেন্সরশিপ পরিচালনাকারীরা পরিবর্তন আনায় কোনটি কাজ করবে তা সময়ের সাথে বদলায়, তাই এই ছকের ওপর নির্ভর করার আগে আপনার দেশের বর্তমান পরিস্থিতি সম্পর্কে টর প্রজেক্টের পেজটি চেক করে নিন।

সাধারণ কিছু ভুল ধারণা

“টর কেবল অপরাধীদের জন্য।” টর প্রজেক্ট তার মূল লক্ষ্য হিসেবে ট্র্যাকিং ও নজরদারি প্রতিহত করা এবং সেন্সরশিপ এড়ানোকে উল্লেখ করেছে (Tor Project)। কোনো নেটওয়ার্ক অপারেটর বা ট্রাকারের কাছ থেকে নিজের ব্রাউজিং গোপন রাখতে কোনো খারাপ কারণের প্রয়োজন হয় না। দেশভেদে টর ব্যবহারের আইন ভিন্ন হতে পারে, তাই অনিশ্চিত থাকলে আপনার দেশের আইন যাচাই করে নিন।

“টর আমাকে সম্পূর্ণ বেনামী করে তোলে।” ইএফএফ (EFF) বলে যে নিখুঁত নামহীনতা বা অ্যানোনিমিটি অর্জন করা কার্যত অসম্ভব (EFF)। টর আপনার আইপি ঠিকানার মতো সনাক্তকরণের একটি বড় মাধ্যম সরিয়ে দেয়, তবে আপনার আচরণ কিন্তু আপনাকে সনাক্ত করে ফেলতে পারে।

“ভিপিএন এবং টর একসাথে ব্যবহার করা বেশি নিরাপদ।” এটি সাহায্য করে এমন কোনো স্বাধীন পরীক্ষা আমরা পাইনি। টরের সামনে একটি ভিপিএন থাকা মানে অতিরিক্ত আরও একটি কোম্পানি দেখতে পাচ্ছে যে আপনি টরে যুক্ত হচ্ছেন; এটি কেবল আপনার সেবাদাতাকে বদলে দেয়, টর যা রক্ষা করে তাকে নয়।

আপনার করণীয়

১. টরের জন্য কেবল ‘টর ব্রাউজার’ ব্যবহার করুন, অন্য কিছু নয়। এটি কেবল টর প্রজেক্টের সাইট থেকেই ডাউনলোড করুন। টরের মাধ্যমে চালিত অন্যান্য সাধারণ ব্রাউজারে পরিচয় প্রকাশ এবং লিক হওয়ার মারাত্মক ঝুঁকি থাকে (Tor Project)।
২. আপনার পরিচয় প্রকাশ করে এমন অ্যাকাউন্টে লগইন করবেন না। যদি করেন, তবে সেই সেশনটি আর বেনামী থাকে না।
৩. অতিরিক্ত ব্রাউজার অ্যাড-অন বা এক্সটেনশন ইনস্টল করবেন না। ইএফএফ সতর্ক করেছে যে এগুলো আপনার পরিচয় প্রকাশ করে দিতে পারে।
৪. ঝুঁকি বেশি থাকলে সিকিউরিটি লেভেল বাড়িয়ে দিন। টর ব্রাউজারে Standard, Safer এবং Safest মোড রয়েছে। Safer মোড HTTPS ছাড়া অন্য সাইটে জাভাস্ক্রিপ্ট বন্ধ করে এবং অডিও-ভিডিও ক্লিক করে চালানোর সুবিধা দেয়। Safest মোড সব সাইটে বাই-ডিফল্ট জাভাস্ক্রিপ্ট বন্ধ করে দেয়। উচ্চতর লেভেলে কিছু সাইটের কাজ ব্যাহত হতে পারে (Tor Project)।
৫. টর ব্রাউজার সবসময় আপডেট রাখুন, এবং বড় সেশনগুলোকে আপনার প্রয়োজনীয় কাজের মধ্যে সীমাবদ্ধ রাখুন।
৬. টর ব্লক থাকলে ব্রিজ ব্যবহার করুন। প্রথমে Snowflake বা WebTunnel চেষ্টা করুন এবং ওপরের ছকটি দেখুন।

ফোনে ব্যবহারের ক্ষেত্রে

অ্যান্ড্রয়েডে গুগল প্লে এবং অন্যান্য উৎস থেকে টর ব্রাউজার পাওয়া যায়, এবং এর জন্য অ্যান্ড্রয়েড ৫.০ বা তার পরবর্তী ভার্সন প্রয়োজন হয় (Tor Project)।

আইফোনে অফিশিয়াল কোনো টর ব্রাউজার নেই। টর প্রজেক্ট ‘অনিয়ন ব্রাউজার’ (Onion Browser) ব্যবহারের সুপারিশ করে, তবে তারা উল্লেখ করে যে অ্যাপল প্রতিটি iOS ব্রাউজারকে WebKit ব্যবহার করতে বাধ্য করায় এটি টর ব্রাউজারের মতো নিখুঁত সুরক্ষা দিতে পারে না। ২০২৬ সালের আগস্টে ‘মাইস্ক’ (Mysk)-এর নিরাপত্তা গবেষকরা জানান যে WebKit সরাসরি এমন সংযোগ তৈরি করতে পারে যা প্রক্সি ব্রাউজারগুলোতেও (অনিয়ন ব্রাউজারসহ) আপনার আসল আইপি প্রকাশ করে দেয়। রিপোর্টে ডিএনএস প্রিফেচিং, পাসকী চেক এবং ওয়েবলজিস্টিকসের কথা বলা হয়েছিল। ২০২৬ সালের আগস্ট পর্যন্ত অ্যাপলের রিপোর্ট স্ট্যাটাসে বলা হয়েছিল ২০২৬ সালের শরতে একটি ফিক্স বা সমাধানের পরিকল্পনা করা হয়েছে (Mysk, via iPhone in Canada)। অ্যাপল ফিক্স রিলিজ করেছে কি না তা আমরা নিশ্চিত হতে পারিনি। ইএফএফ-এর গাইড পরামর্শ দেয় অ্যাপল এটি ঠিক না করা পর্যন্ত আইফোনে অত্যন্ত সংবেদনশীল কাজের জন্য অনিয়ন ব্রাউজার এড়িয়ে চলতে, এবং আমরাও সেই পরামর্শই দেব। এই পেজটি সাধারণ তথ্যের জন্য, নির্দিষ্ট কোনো আইনি বা নিরাপত্তাজনিত পরিস্থিতির জন্য পেশাদার পরামর্শ নয়।

উৎসসমূহ (Sources)

• A short introduction to Tor, টর স্পেসিফিকেশন, টর প্রজেক্ট
• What protections does Tor provide?, টর প্রজেক্ট
• What attacks remain against onion routing?, টর প্রজেক্ট
• Tor: The Second-Generation Onion Router, ডিঙ্গেলডাইন, ম্যাথিউসন এবং সিভারসন, ২০০৪
• Understanding guard relays, টর প্রজেক্ট
• What are entry guards?, টর প্রজেক্ট
• About Tor Browser, টর প্রজেক্ট
• Adjusting security levels in Tor Browser, টর প্রজেক্ট
• Onion services, টর প্রজেক্ট
• Using bridges, টর প্রজেক্ট
• Connecting to Tor from different countries or regions, টর প্রজেক্ট, তথ্য সংগ্রহ অক্টোবর ২০২৬
• Tor Browser for Android and iOS, টর প্রজেক্ট
• Tor Metrics: relays and bridges এবং relay users, টর প্রজেক্ট, তথ্য সংগ্রহ অক্টোবর ২০২৬
• How to use Tor, ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন, সার্ভেইল্যান্স সেলফ-ডিফেন্স
• Tor is still safe, টর প্রজেক্ট, সেপ্টেম্বর ২০২৪ (আপডেটেড অক্টোবর ২০২৪)
• Tor Project plays down deanon attacks in Germany, রিস্কি বিজনেস নিউজ, সেপ্টেম্বর ২০২৪
• IP and DNS leaks in WebKit affecting proxy browsers and Apple iCloud Private Relay, মাইস্ক (Mysk), আগস্ট ২০২৬
• Researchers say iCloud Private Relay and iOS privacy browsers are leaking your IP address, আইফোন ইন কানাডা, আগস্ট ২০২৬

সম্পর্কিত পেজসমূহ

• থ্রেট মডেলিং (Threat modeling)
• ডিএনএস পরিচিতি (DNS overview)
• ডিজিটাল নিরাপত্তা ও গোপনীয়তা