ভিপিএন পরিচিতি

একটি ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) আপনার ইন্টারনেট ট্রাফিক থেকে কারও নজর পুরোপুরি মুছে দেয় না; বরং এটি সেই নজরদারিকে আপনার ইন্টারনেট সেবাদাতা (ISP) থেকে সরিয়ে ভিপিএন কোম্পানির কাছে স্থানান্তর করে। নির্দিষ্ট কিছু ক্ষেত্রে এটি সাহায্য করলেও অনেকক্ষেত্রেই কোনো কাজেই আসে না, আর ভিপিএনের বিজ্ঞাপনী প্রচারণায় এই দুটির মধ্যকার রেখাটি গুলিয়ে ফেলা হয়।

এই পেজটিতে ব্যাখ্যা করা হয়েছে একটি ভিপিএন ঠিক কী করে, ভিপিএন ছাড়া ও থাকলে কে কী দেখতে পায়, কেন আপনি চোখ বুজে “নো-লগ” বা তথ্য না রাখার প্রতিশ্রুতি বিশ্বাস করতে পারেন না, এবং কখন ভিপিএন ব্যবহার করা যুক্তিযুক্ত। এটি নির্দিষ্ট কোনো প্রোভাইডারের সুপারিশ করে না বা সেটআপ দেখায় না। এই বিষয়গুলো পরীক্ষণযোগ্য মানদণ্ডসহ আলাদা পেজে থাকা উচিত। সাধারণ ভুল ধারণা (Common misconceptions) পেজে সবচেয়ে প্রচলিত মিথগুলো সংক্ষেপে আলোচনা করা হয়েছে, তবে এই পেজটিতে বিষয়টি নিয়ে আরও বিস্তারিত আলোচনা করা হয়েছে।

সহজ কথায় ভিপিএন কী

স্বাভাবিক নিয়মে আপনার ডিভাইসটি ইন্টারনেট সেবাদাতা বা আপনার সংযুক্ত ওয়াই-ফাই নেটওয়ার্কের মাধ্যমে কোনো ওয়েবসাইটের সাথে যুক্ত হয়। কিন্তু ভিপিএন ব্যবহার করলে আপনার ডিভাইসের একটি অ্যাপ প্রথমে ভিপিএন কোম্পানির পরিচালিত একটি সার্ভারের সাথে এনক্রিপ্ট করা একটি সুরঙ্গ তৈরি করে। আপনার ট্রাফিক সেই সুরঙ্গের মধ্য দিয়ে ওই সার্ভারে পৌঁছায় এবং সেখান থেকে ওয়েবসাইটের দিকে এগিয়ে যায়।

একটি ক্যাফেতে বসে থাকার দৃশ্য কল্পনা করুন। ভিপিএন ছাড়া ক্যাফের নেটওয়ার্ক দেখতে পায় আপনার ট্রাফিক কোথায় যাচ্ছে। ভিপিএন থাকলে তারা কেবল ভিপিএন সার্ভারের সাথে একটি এনক্রিপ্ট করা সংযোগ দেখতে পায়, এর বেশি কিছু নয়। আর ওয়েবসাইটগুলো ক্যাফের আইপির বদলে ভিপিএন সার্ভারের ঠিকানা দেখতে পায়।

কিছু ভিপিএন অন্য কাজের জন্য তৈরি, যেমন কোনো কোম্পানির কর্মীরা যেন অফিসের অভ্যন্তরীণ সিস্টেমে প্রবেশ করতে পারেন। তবে এই পেজটি সাধারণ ব্যক্তিদের কাছে প্রাইভেসি বা গোপনীয়তা বিক্রি করে এমন বাণিজ্যিক ভিপিএন সার্ভিসগুলো নিয়ে আলোচনা করে।

কে কী দেখতে পায়

শেষের সারিটি অত্যন্ত গুরুত্বপূর্ণ। একটি ভিপিএন কেবল আপনার ডিভাইস এবং ভিপিএন সার্ভারের মধ্যকার অংশটুকু এনক্রিপ্ট করে। সার্ভার এবং ওয়েবসাইটের মধ্যবর্তী অংশে আপনার ট্রাফিক সাধারণত যেভাবে সুরক্ষিত থাকে তেমনই থাকে, যা মূলত HTTPS নিশ্চিত করে। FTC ২০১৮ সালে একই কথা বলেছিল: অ্যাপটি সাধারণত আপনার ইন্টারনেট সেবাদাতা বা পাবলিক ওয়াই-ফাই প্রদানকারীর কাছ থেকে আপনার ট্রাফিকের কন্টেন্ট লুকিয়ে রাখে এবং আপনার বিশ্বাসকে ভিপিএন প্রদানকারীর কাছে স্থানান্তর করে।

কখন ভিপিএন সাহায্য করে

ভিপিএন নির্দিষ্ট কিছু ক্ষেত্রে দরকারী:

অবিশ্বস্ত নেটওয়ার্কে: FTC-র নিজস্ব পরামর্শ অনুযায়ী পাবলিক এবং ওপেন ওয়াই-ফাইয়ে ব্যক্তিগত তথ্য সুরক্ষিত রাখার একটি উপায় হলো ভিপিএন অ্যাপ। যদিও আগের চেয়ে এর প্রয়োজনীয়তা কিছুটা কমেছে। ২০১৬ সালের গুগলের তথ্য অনুযায়ী অর্ধেক পেজ লোডই HTTPS ব্যবহার করত, এবং এই হার ক্রমাগত বেড়েই চলেছে। বর্তমান সুনির্দিষ্ট সংখ্যাটি আমাদের কাছে নেই, তবে বেশিরভাগ সাইট এখন বাই-ডিফল্ট আপনার সংযোগ এনক্রিপ্ট করে, ফলে আগের মতো সন্দেহজনক ক্যাফে নেটওয়ার্কগুলো এখন আর তেমন কিছুই দেখতে পায় না।

ইন্টারনেট সেবাদাতা যেন আপনার যাতায়াত দেখতে না পায়: তবে সেবাদাতা এখনো দেখতে পায় যে আপনি একটি ভিপিএন ব্যবহার করছেন এবং আপনি কতটুকু ডাটা পাঠাচ্ছেন।

ওয়েবসাইটের কাছে নিজের নেটওয়ার্ক ঠিকানা লুকাতে চাইলে: এটি কেবল ঠিকানার ওপর ভিত্তি করে ট্র্যাকিং এবং লোকেশন অনুমান করা কিছুটা সীমিত করে, যদিও এটি অনেক উপায়ের মধ্যে একটি মাত্র।

কিছু কন্টেন্ট বা সেন্সরশিপ এড়াতে: ভিপিএন ট্রাফিককে অন্য কোথাও থেকে আসছে বলে মনে করাতে পারে। এটি মূলত এক্সেস বা প্রবেশের একটি উপায়, গোপনীয়তার নয়; তাছাড়া দেশভেদে ভিপিএন ব্যবহারের আইন ভিন্ন, তাই স্থানীয় আইন যাচাই করে নিন।

ভিপিএন যেখানে কোনো সাহায্য করে না

লগইন করার সময়: আপনি যদি কোনো অ্যাকাউন্টে সাইন ইন করেন, তবে আপনি যেই আইপি বা ঠিকানাই ব্যবহার করুন না কেন, সাইটটি ঠিকই জেনে যাবে আপনি কে। কুকিজ, সেভ করা তথ্য এবং আপনার টাইপ করা বিবরণী আপনাকে শনাক্ত করে। প্রাইভেসি-কেন্দ্রিক শিক্ষামূলক সাইট টেকলোর (Techlore) মতে, আপনার আইপি ঠিকানা লুকানো হলো অনলাইনে ট্র্যাক হওয়ার হাজারো উপায়ের মধ্যে কেবল একটি উপায়।

ম্যালওয়্যার এবং ফিশিং: একটি ভিপিএন ম্যালওয়্যার দূর করে না এবং কোনো ভুয়া লগইন পেজকে সৎ করে তোলে না। এটি আপনার হাত থেকে পাসওয়ার্ড অন্য কারো হাতে চলে যাওয়াও আটকাতে পারে না।

বেনামী বা নামহীন থাকা (Anonymity): ভিপিএন কোম্পানি আপনার আসল ঠিকানা এবং আপনি কোথা থেকে যুক্ত হচ্ছেন তা জানে, এমনকি প্রায়শই তাদের কাছে আপনার পেমেন্ট সংক্রান্ত তথ্যও থাকে। নামহীন থাকার জন্য সম্পূর্ণ ভিন্ন টুলের প্রয়োজন হয়।

বিশ্বাসের সমস্যা

একটি ভিপিএন সমস্ত বিশ্বাস একটিমাত্র কোম্পানির ওপর অর্পণ করে, তাই সে দেখতে পায় এমন ডেটা নিয়ে কোম্পানিটি কী করছে তার ওপর সবকিছু নির্ভর করে। বেশিরভাগ প্রোভাইডার “নো-লগ” বা কোনো তথ্য সংরক্ষণ না করার প্রতিশ্রুতি দেয়। কিন্তু আপনি নিজে তা যাচাই করতে পারবেন না।

যুক্তরাষ্ট্রের দুটি ঘটনা দেখায় কেন এটি গুরুত্বপূর্ণ। ২০১৭ সালে এফবিআই (FBI) PureVPN-এর রেকর্ড ব্যবহার করে একজন সাইবারস্টকিং বা উত্ত্যক্তকারী সন্দেহভাজনের দুটি নেটওয়ার্ক ঠিকানা খুঁজে বের করে, যদিও কোম্পানির নীতিমালায় বলা হয়েছিল তারা ব্যবহারকারীর কার্যকলাপ শনাক্ত বা মনিটর করতে পারে এমন কোনো লগ রাখে না। পরবর্তীতে সেই সন্দেহভাজনকে কারাদণ্ড দেওয়া হয়। ২০১৬ সালে মার্কিন হোমল্যান্ড সিকিউরিটি বিভাগ IPVanish-এর কাছ থেকে এক ব্যবহারকারীর সংযোগের লগ সংগ্রহ করে, অথচ কোম্পানিটি তখন কঠোর জিরো-লগ নীতির বিজ্ঞাপন দিত। আইপিভ্যানিশ পরবর্তীতে মালিকানা পরিবর্তন করে। শিল্প বিশ্লেষকরা উল্লেখ করেছেন যে ১০০টি প্রোভাইডারের ওপর করা একটি পর্যালোচনায় কেবল এই দুটি ঘটনাই পাওয়া গেছে, যা এমন একটি দুনিয়ার সাথে মিলে যায় যেখানে বেশিরভাগ প্রোভাইডারই কখনো পরীক্ষার মুখোমুখি হয় না।

এর বিপরীত উদাহরণও রয়েছে। ২০২৩ সালের এপ্রিলে সুইডিশ পুলিশ গুথেনবার্গে মুলভাদ (Mullvad)-এর কার্যালয়ে গ্রাহಕರ ডেটা সম্বলিত কম্পিউটার বাজেয়াপ্ত করার জন্য সার্চ ওয়ারেন্ট নিয়ে হাজির হয়। মুলভাদ জানায় যে সেখানে এ ধরনের কোনো ডেট অস্তিত্বই ছিল না, এবং কোম্পানিটি আদালতের সামনে এই বাজেয়াপ্ত করা অবৈধ বলে যুক্তি দেখানোর পর এবং পুলিশ প্রসিকিউটরের সাথে পরামর্শ করার পর তারা কোনো কিছু না নিয়েই চলে যায়। এটি মুলভাদের নিজস্ব ভাষ্য।

ঘটনাগুলো কী প্রমাণ করে এবং কী করে না তা লক্ষ্য করুন। “নো-লগ” মানে এমন হতে পারে যে আপনি ব্রাউজ করার সময় কী দেখছেন তার রেকর্ড রাখা হয় না, অথচ আপনি কখন এবং কোন জায়গা থেকে সংযুক্ত হয়েছেন তার রেকর্ড রাখা হয়—আর PureVPN-এর ক্ষেত্রে এই ধরণের রেকর্ডই হস্তান্তর করা হয়েছিল। স্বাধীন অডিট বা মূল্যায়ন এখানে সাহায্য করতে পারে, তবে একটি অডিটের নির্দিষ্ট পরিধি ও তারিখ থাকে। এটি প্রমাণ করে না যে প্রোভাইডার কখনো কোনো লগ রাখবে না। কোনো তথ্য সংরক্ষণ না করা প্রোভাইডার এমন প্রোভাইডারের চেয়ে নিরাপদ যে শুধু কথা দেয় যে সে দেখবে না; আর ট্র্যাক রেকর্ড ছাড়া আপনি কোনোভাবেই বুঝতে পারবেন না যে আপনি কার সাথে ডিল করছেন।

ফ্রি এবং কম দামি ভিপিএন অ্যাপ

যেকোনো ফ্রি সার্ভিসকে আয় করার জন্য কোনো না কোনো পথ বেছে নিতে হয়। ২০১৭ সালে অস্ট্রেলিয়ার CSIRO, নিউ সাউথ ওয়েলস বিশ্ববিদ্যালয় এবং বার্কলে-র গবেষকরা গুগল প্লে-র ২৮৩টি অ্যান্ড্রয়েড ভিপিএন অ্যাপ নিয়ে গবেষণা করেন। তারা দেখতে পান যে ৩৮% অ্যাপে ম্যালওয়্যারের লক্ষণ, ৭৫%-এ থার্ড-পার্টি ট্র্যাকিং লাইব্রেরি এবং ৮২%-এ টেক্সট মেসেজের মতো সংবেদনশীল পারমিশনের অনুরোধ রয়েছে। ১৮% অ্যাপ টানেলিংয়ের সময় কোনো এনক্রিপশনই ব্যবহার করত না। দুটি অ্যাপে বিজ্ঞাপনের জন্য ব্যবহারকারীর ট্রাফিকে জাভাস্ক্রিপ্ট ইনজেক্ট করতে দেখা গেছে। গবেষণাটি পুরোনো এবং কেবল একটি প্ল্যাটফর্মের ওপর ভিত্তি করে তৈরি, তবে এতে বর্ণিত উৎসাহ বা কারণগুলো বদলায়নি।

FTC-র ২০১৮ সালের পরামর্শ ছিল ইনস্টল করার আগে অ্যাপটি সম্পর্কে গবেষণা করা, এটি কী কী পারমিশন চায় তা যাচাই করা, এটি ট্রাফিক এনক্রিপ্ট করে কি না তা নিশ্চিত করা এবং এটি থার্ড-পার্টির সাথে তথ্য শেয়ার করে কি না তা দেখা। সেই পরামর্শ আজও প্রযোজ্য। ভিপিএন পারমিশন থাকা একটি অ্যাপ আপনার সমস্ত ট্রাফিক দেখতে পায়, যা অন্য বেশিরভাগ অ্যাপের প্রাপ্ত অ্যাক্সেসের চেয়ে অনেক বেশি।

রিভিউ এবং মালিকানা

বেশিরভাগ “সেরা ভিপিএন” পেজ মূলত বিজ্ঞাপনী প্রচারণা। ভিপিএন কোম্পানিগুলো অ্যাফিলিয়েট কমিশন দেয়, এবং যেসব রিভিউ সাইটে এই লিংকগুলো থাকে তাদের কাছে যে পণ্য সবচেয়ে বেশি অর্থ দেয় তাদের র‍্যাংক ওপরে রাখার উদ্দেশ্য থাকে। ভিপিএন গবেষণা প্রকাশকারী সাইট SafePaper-এর ২০২৫ সালের একটি প্রতিবেদনে যুক্তি দেওয়া হয়েছে যে শীর্ষস্থানীয় অনেক তালিকা পর্দার আড়ালের ব্যবসায়িক সম্পর্কের ফল, এবং কিছু শীর্ষ ভিপিএন ব্র্যান্ডের মূল কোম্পানি একই—যারা ক্ষেত্রবিশেষে রিভিউ সাইটগুলোরও মালিক। আমরা স্বাধীনভাবে এই মালিকানার দাবিগুলো যাচাই করিনি। তবে বাস্তব শিক্ষাটি স্পষ্ট: যদি একটি ভিপিএন সব জায়গায় প্রথম স্থানে থাকে, তবে ভেবে দেখুন কার লাভ হচ্ছে।

আমাদের এই সাইটে কোনো অ্যাফিলিয়েট লিংক ব্যবহার করা হয় না, প্লেসমেন্টের জন্য কোনো অর্থ নেওয়া হয় না এবং জনপ্রিয়তার ভিত্তিতে কোনো র‍্যাংক করা হয় না। আমাদের রিকমেন্ডেশন পেজগুলোতে প্রতিটি সিলেকশন কী কী মানদণ্ডে যাচাই করা হয়েছে তা স্পষ্টভাবে বলা থাকবে।

ভিপিএন বনাম টর (Tor)

টর হলো স্বেচ্ছাসেবকদের দ্বারা পরিচালিত রিলের একটি ফ্রি নেটওয়ার্ক। আপনার ট্রাফিক এর মধ্যে তিনটি ধাপ বা রিলের মধ্য দিয়ে যায়, যেখানে প্রতিটি রিল কেবল তার আগের ও পরেরটি সম্পর্কে জানে, ফলে একক কেউ জানে না আপনি কে এবং কোথায় যাচ্ছেন। ভিপিএন ঠিক এর উল্টো: একটিমাত্র কোম্পানি উভয় দিকই দেখতে পায়। এর মূল্য দিতে হয় গতির মাধ্যমে। টর ধীরগতির, এবং কিছু সাইট এটি ভিন্নভাবে দেখে।

এগুলো সম্পূর্ণ ভিন্ন প্রশ্নের উত্তর দেয়। ইন্টারনেট সেবাদাতা বা স্থানীয় নেটওয়ার্কের ওপর থেকে বিশ্বাস সরিয়ে নেওয়ার একটি দ্রুত উপায় হলো ভিপিএন। অন্যদিকে টর হলো গতির বিনিময়ে নির্দিষ্ট কোনো একক পক্ষের ওপর বিশ্বাস না রাখার একটি ব্যবস্থা। ভিপিএন ভেন্ডরদের পরিচালিত তুলনা সাইটগুলোতে বলা হয় যে প্রথমে ভিপিএন-এর সাথে যুক্ত হয়ে তারপর টর ব্যবহার করলে আপনার ইন্টারনেট সেবাদাতা বুঝতে পারে না যে আপনি টর ব্যবহার করছেন। এই দুটোকে একসাথে ব্যবহার করলে জটিলতা বাড়ে, তাই কেবল বিশেষ প্রয়োজন থাকলেই তা করা উচিত। অধিকাংশ মানুষের জন্য টরের প্রয়োজন হয় না বললেই চলে। যাদের শক্তিশালী নামহীনতা (Anonymity) প্রয়োজন, তাদের টরের নিজস্ব ডকুমেন্টেশন পড়া উচিত।

আপনার কি ভিপিএন প্রয়োজন?

উত্তরটি সম্পূর্ণ আপনার থ্রেট মডেলের ওপর নির্ভর করে, যা নির্ধারণ করতে থ্রেট মডেলিং (Threat modeling) আপনাকে সাহায্য করবে।

আপনি যদি ভিপিএন ব্যবহারের সিদ্ধান্ত নেন, তবে এমন একজন প্রোভাইডার বেছে নিন যে তার ডাটা হ্যান্ডলিং বা পরিচালনা পদ্ধতি প্রকাশ করে, স্বাধীনভাবে অডিট বা পরীক্ষিত হয়েছে এবং যার একটি ভালো ট্র্যাক রেকর্ড রয়েছে। অজানা মালিকানাধীন ফ্রি অ্যাপগুলো এড়িয়ে চলুন। এর জন্য আপনাকে নিয়মিত খরচ করতে হবে, কিছুটা গতি কমবে এবং কিছু সাইট ভিপিএন ট্রাফিককে সন্দেহজনক হিসেবে গণ্য করতে পারে।

উৎসসমূহ (Sources)

• FTC Provides Tips on Using VPN Apps, ইউএস ফেডারেল ট্রেড কমিশন, ফেব্রুয়ারি ২০১৮।
• FTC warning users to do homework before using VPN apps, এসসি মিডিয়া, ২০১৮ (FTC-এর উক্তি উদ্ধৃত করে)।
• FBI uses PureVPN’s ‘non-existent’ logs to track down internet stalker, বিটনিউজ, ২০১৭।
• Cyberstalking Case Highlights How VPN Provider Claims About Not Keeping Logs Are Often False, টেকডার্টি, ২০১৭।
• IPVanish Provides Logs to Authorities, সাইবারইনসাইডার, তথ্য সংগ্রহ অক্টোবর ২০২৬।
• Here Are 3 No-Log VPNs That Shared Data With Governments, টেকনাডু, তথ্য সংগ্রহ অক্টোবর ২০২৬।
• Your VPN could be a privacy trap, IAPP, তথ্য সংগ্রহ অক্টোবর ২০২৬।
• Mullvad VPN was subject to a search warrant. Customer data not compromised, মুলভাদ, এপ্রিল ২০২৩।
• Your favourite VPN app is harvesting your personal information, সিআইও, ২০১৭ (CSIRO গবেষণা প্রতিবেদন)।
• Can you trust your Android VPN client?, হেল্প নেট সিকিউরিটি, ২০১৭।
• An Analysis of the Privacy and Security Risks of Android VPN Permission-enabled Apps, CSIRO Data61, UNSW, ICSI এবং UC বার্কলে, ২০১৬।
• Half of Chrome pageloads are HTTPS, থ্রেটপোস্ট, ২০১৬।
• HTTPS encryption on the web, গুগল ট্রান্সপারেন্সি রিপোর্ট, তথ্য সংগ্রহ অক্টোবর ২০২৬।
• SafePaper Exposes Hidden VPN Ties Behind “Best VPN” Rankings, হ্যাকারনুন, ২০২৫।
• Can you trust a VPN review website that owns VPN services?, সাইবারইনসাইডার, তথ্য সংগ্রহ অক্টোবর ২০২৬।
• VPN vs Tor, IVPN, তথ্য সংগ্রহ অক্টোবর ২০২৬।
• Tor vs VPN: what’s the difference, ক্যাসপারস্কি, তথ্য সংগ্রহ অক্টোবর ২০২৬।
• VPNs: what they do and what they don’t, টেকলোর, তথ্য সংগ্রহ অক্টোবর ২০২৬।

সম্পর্কিত পেজসমূহ

• সাধারণ ভুল ধারণা (Common misconceptions)
• থ্রেট মডেলিং (Threat modeling)
• সাধারণ ডিজিটাল হুমকি (Common threats)
• সঠিক হার্ডওয়্যার নির্বাচন (Choosing your hardware)