সিকিউরিটি ওয়াচ: আপনার বিদেশী ভিপিএন কতটা বিপজ্জনক?

মেয়ের শেষের দিকে একটি গল্প চুপচাপ ফিরে গেল যে আমি তখন থেকেই চিবিয়ে নিচ্ছি। এটি মার্কিন কংগ্রেসের সদস্যরা কীভাবে বিদেশী ভিপিএন দ্বারা উত্থিত হুমকির বিষয়ে প্রচুর হস্তক্ষেপ করেছিল তা বলেছিল। আইন প্রণেতাদের কাছ থেকে উদ্বেগটি হ'ল আপনি যদি কোনও বিদেশী ভিপিএন ব্যবহার করেন তবে কোনও বিদেশী সরকার আপনার ক্রিয়াকলাপের উপর নজর রাখতে পারে। এটি দৃserted়ভাবে জানিয়েছে, বিদেশী সংস্থাগুলি বিদেশী সরকারগুলির চাপের পক্ষে আরও বেশি সংবেদনশীল হতে পারে এবং এই বিদেশী ভিপিএনগুলি ব্যক্তিগত তথ্য বা আপনার অনলাইন ক্রিয়াকলাপের সামগ্রীগুলিও হস্তান্তর করতে পারে।

এটি সমস্ত সত্য হতে পারে তবে দেশীয় ভিপিএনগুলির ক্ষেত্রে এটি কম সত্য নয় true একটি ভিপিএন আপনার ডিভাইস এবং ভিপিএন সংস্থা দ্বারা নিয়ন্ত্রিত সার্ভারের মধ্যে একটি এনক্রিপ্টড সংযোগ তৈরি করে। আপনার ট্র্যাফিক সুরঙ্গটি দিয়ে ভ্রমণ করে এবং এটি কোনও স্থানীয় নেটওয়ার্কের স্নোপার্স এবং আপনার আইএসপি থেকে লুকিয়ে রাখে - যা কৌতুকপূর্ণভাবে বলেছে যে কংগ্রেস লাভের জন্য আপনাকে গুপ্তচর রাখতে পারে। যখন আপনার ট্র্যাফিক ভিপিএন সার্ভারে পৌঁছে যায়, তখন এটি রিটার্ন ট্রিপ করার আগে ইন্টারনেটে বেরিয়ে যায়।

এটি কার্যকরভাবে আপনার আইএসপি-র ভূমিকায় ভিপিএনগুলিকে রাখে, যাতে আপনি অনলাইনে যা কিছু করেন তা তারা সম্ভাব্যরূপে দেখতে পারে। এটি একটি শিল্প হিসাবে ভিপিএন সম্পর্কে একটি বড় উদ্বেগ এবং এটি সমস্ত ভিপিএনগুলির পক্ষে সত্য। মার্কিন যুক্তরাষ্ট্র ভিত্তিক একটি ভিপিএন আপনার ক্রিয়াকলাপের উপর নজর রাখতে পারে, আপনার তথ্য মার্কিন আইন প্রয়োগকারীকে হস্তান্তর করতে পারে বা মার্কিন গোয়েন্দা সংস্থার চাপের মুখে পড়ে যায়। এগুলি যে কোনও ভিপিএন ব্যবহারের ঝুঁকি এবং এগুলি কেবলমাত্র সেই সংস্থার অফিসগুলিকে অন্য একটি টাইম জোনে সরিয়ে নিয়ে যথেষ্ট পরিবর্তন করা যায় না।

অবস্থান, অবস্থান, অবস্থান

ভিপিএনগুলি মূলত গোপনীয়তার সরঞ্জাম এবং যদি তারা গ্রাহকের গোপনীয়তা রক্ষা করতে কোনও খারাপ কাজ করে তবে তারা আশা করি বাজারে প্রতিযোগিতা করে একটি খারাপ কাজ করবে। আসলে, ভিপিএন সংস্থাগুলির চারপাশে প্রচুর (প্রায়শই প্রশ্নোত্তর) বক্তৃতাটি হ'ল তারা সত্যই আপনার তথ্য ব্যক্তিগত রাখছে কিনা keeping ভিপিএনগুলি সাধারণত আপনার তথ্যের নির্ভরযোগ্য স্টুয়ার্ড হিসাবে নিজের অবস্থানের সন্ধান করে সাধারণত ব্যবহারকারী কোম্পানীর তথ্য সংগ্রহ নিষিদ্ধ করে এমন নীতি সংজ্ঞায়িত করে, বিশদটি ব্যাখ্যা করে এমন একটি গোপনীয়তা নীতি প্রকাশ করে এবং তাদের প্রকৃত পণ্যটিতে গোপনীয়তা তৈরি করে। সাম্প্রতিক প্রবণতা হ'ল সংস্থাগুলি তাদের পণ্যটির তৃতীয় পক্ষের নিরীক্ষা কমিশন করে বিশ্বস্ততার দাবি উত্থাপন করে।

ভিপিএন পরিষেবাদি আপনাকে আপনার গোপনীয়তার নিশ্চয়তা দিতে যে ধরণের পদক্ষেপ গ্রহণ করে তার উদাহরণ হিসাবে, আপনি যখন একটি অ্যাকাউন্ট তৈরি করেন তখন ব্যক্তিগত ইন্টারনেট অ্যাক্সেস আপনাকে একটি ব্যবহারকারী আইডি দেয়। আপনার সাবস্ক্রিপশন প্রদানের প্রক্রিয়া করতে আপনি যে তথ্য সরবরাহ করেন এটি থেকে এটি পৃথক। যদি এটি সঠিকভাবে কাজ করে তবে এর অর্থ হ'ল আইন দ্বারা বাধ্য হয়েও বা আইন প্রয়োগকারীরা যদি তার সার্ভারগুলি দখল করে থাকে তবে সংস্থাটি কোনও পৃথক ব্যবহারকারীকে সনাক্ত করতে পারে না।

ভিপিএনগুলি প্রায়শই একসাথে অনেক জায়গায় উপস্থিত থাকে। হটস্পট শিল্ড ভিপিএন-এর পেছনের সংস্থা অ্যাঙ্করফ্রি ক্যালিফোর্নিয়ায় অবস্থিত সুইজারল্যান্ডের জুরিখের অফিসে অবস্থিত। সংস্থাটি বলেছে যে এটি মার্কিন যুক্তরাষ্ট্র এবং সুইস আইনি অধিকারের অধীনে কাজ করে। এটি কি বিদেশী ভিপিএন? অ্যাঙ্করফ্রি এর পণ্যটি অন্য সংস্থাগুলির দ্বারা ব্যাপকভাবে পুনরায় ব্র্যান্ড করা এবং বিক্রি করা হয়, কিছু যুক্তরাষ্ট্রে ভিত্তিক এবং কিছু না। এই বিদেশী ভিপিএন হয়?

ভিপিএন সংস্থাগুলির প্রায়শই একটি দেশে অফিস থাকে যখন অন্যের আইনশাসনের অধীনে কাজ করা হয়। ভিপিএন সংস্থাগুলি বিশ্বজুড়ে সার্ভার বহরও রক্ষণাবেক্ষণ করে। ভিপিএন সংস্থা আইনগত অধিকারের অধীনে থাকা এই অবস্থানগুলির যে কোনওটির থেকে আলাদা হতে পারে।

এটি বলেছে, আইনী এখতিয়ারগুলি গুরুত্বপূর্ণ, কারণ এটি সেই কাঠামো যার অধীনে আপনার ডেটা সুরক্ষিত হতে চলেছে। ব্রিটিশ ভার্জিন দ্বীপপুঞ্জের দিকে তাকিয়ে, ভিপিএন সংস্থাগুলি অভিনয় করেছে যে কীভাবে স্থানীয় আইন প্রয়োগকারীরা অন্যান্য সরকার থেকে জারি করা পরোয়ানা সহজভাবে গ্রহণ করবে না। পরিবর্তে, ব্রিটিশ ভার্জিন দ্বীপপুঞ্জের কোনও সংস্থায় আবেদন করার আগে এই পরোয়ানাগুলি অতিরিক্ত হুপের মধ্য দিয়ে ঝাঁপিয়ে পড়তে হবে। একইভাবে, জার্মানি এবং সুইজারল্যান্ডের মতো জায়গাগুলিতে ভিপিএন সংস্থাগুলি সেই দেশগুলির শক্তিশালী গোপনীয়তা আইনকে জোর দিয়েছে।

আমার এখানে নোট করা উচিত যে কোনও নির্দিষ্ট অবস্থানে পরিষেবা ব্যবহার করা আপনার ডেটা সুরক্ষিত রাখতে সহায়তা করবে এটি যাচাই করা শক্ত।

ভিপিএনগুলি গ্রাহকদের সুরক্ষিত করার জন্য এবং নিজের বিপণনের জন্য চেষ্টা করার এক উপায় হল কোম্পানির অবস্থান through উদাহরণস্বরূপ, NordVPN পানামায় ভিত্তি করে তৈরি হয়েছে, এটি স্থানীয় আইনের কারণে গ্রাহকদের কাছে গোপনীয়তা এবং সুরক্ষা আশ্বাস হিসাবে বিজ্ঞাপন দেয়। প্রোটনভিপিএন এটি সুইস বলে বোঝাতে আগ্রহী। আমি যখন কোনও ভিপিএন পর্যালোচনা করি, তখন আমি সাধারণত ভিপিএন প্রোটোকল এবং গোপনীয়তা নীতি পাশাপাশি তার অবস্থান এবং আইনী অধিকারের তালিকা তৈরি করি কারণ কার্যকরভাবে, কোনও ভিপিএন সংস্থার অবস্থান অন্য বৈশিষ্ট্য।

অবস্থানের মানসিক মানও থাকতে পারে। কিছু পাঠক আমাকে বলেছে যে তারা রাশিয়ার হ্যাকিং গোষ্ঠীর সাথে জড়িত থাকার কারণে পূর্ব ইউরোপ ভিত্তিক সংস্থাগুলি বিশ্বাস করতে পারে না। অন্যরা আমাকে বলেছে যে মার্কিন যুক্তরাষ্ট্রে অবস্থিত কোনও ভিপিএন এই দেশের গণ নজরদারি করার ইতিহাসের কারণে অগ্রহণযোগ্য। হংকংয়ে অবস্থিত ভিপিএনগুলি (মূল ভূখণ্ডের চীন থেকে আধা-স্বতন্ত্র হিসাবে) প্রায়শই এই অভিযোগে আক্রমণ করা হয় যে নজরদারি রাষ্ট্রের অবশ্যই তাদের উপর কঠোর আঁকড়ে থাকতে হবে। অনেকে হুয়াওয়েকে ইন্টারনেট অবকাঠামোগত সরঞ্জাম সরবরাহ করার অনুমতি দেওয়ার বিরুদ্ধে অনুরূপ যুক্তি দিয়েছিল।

এই সংস্থাগুলি প্রায়শই এই যুক্তিটির সাথে পাল্টে দেয় যে নগরটির বিশেষ নিয়মগুলি এটি ব্যক্তিগত ডেটার জন্য একটি দুর্দান্ত জায়গা করে তোলে।

প্রকৃতপক্ষে, মার্কিন যুক্তরাষ্ট্রের কাছে বিশ্বের সবচেয়ে আক্রমণাত্মক নজরদারি এবং ডেটা সংগ্রহের অপারেশনগুলির একটি শক্তিশালী মামলা রয়েছে। সোশ্যাল মিডিয়া সংস্থাগুলি মাঝে মাঝে ডিএইচএস দ্বারা জাতীয় সুরক্ষা চিঠি দেওয়া হয়, যার জন্য তাদের তথ্য হস্তান্তর করা উচিত এবং তারা তা করেছে তা প্রকাশ না করে। এনএসএ পরিচালিত সম্ভবত বিশ্বের বৃহত্তম ডেটা ইন্টারসেপশন অপারেশন যা মার্কিন নাগরিকদের পাশাপাশি বিদেশী লক্ষ্যগুলিকে প্রভাবিত করেছিল one

অতিরিক্তভাবে, এনএসএর বিরুদ্ধে তথ্য অবকাঠামোয় মার্কিন যুক্তরাষ্ট্রের সমালোচনামূলক অবস্থানের সুযোগ নিয়ে, বিশ্বব্যাপী ইন্টারনেট ট্র্যাফিক যে লাইনগুলি দিয়ে প্রবাহিত হয়েছে এবং এটি বাস্তব সময়ে নকল করা হয়েছে বলে অভিযোগ করা হয়েছে - সম্ভবত বিদ্রূপজনকভাবে, আমেরিকা একই যুক্তি দিয়েছিল উপরে উল্লিখিত হিসাবে হুয়াওয়ের বিরুদ্ধে। এটি তথ্য ভাগ করে নেওয়ার চুক্তিগুলির উল্লেখ করার দরকার নেই যা মার্কিন যুক্তরাষ্ট্রে অসংখ্য মিত্র দেশগুলিকে অবস্থান নির্বিশেষে গোয়েন্দাগুলির অদলবদল করতে দেয়। এই সমস্ত দেওয়া, মার্কিন যুক্তরাষ্ট্রে ভিপিএন সংস্থাগুলি একটি সম্ভাব্য ঝুঁকি হিসাবে দেখছেন এমন লোকদের সাথে তর্ক করা শক্ত।

এটি গুরুত্বপূর্ণ (এবং না) বিষয়

যদি সবকিছু সঠিকভাবে কাজ করে থাকে তবে বিদেশী ভিপিএন এবং মার্কিন যুক্তরাষ্ট্রে এর কয়েকটি বা সমস্ত অফিসের মধ্যে কিছুটা পার্থক্য থাকা উচিত। এনক্রিপশন কাজ করে এমন গণিত সীমানাকে সম্মান করে না। তেমনিভাবে, ব্যবহারকারীর গোপনীয়তা এবং সুরক্ষা রক্ষার ব্যবস্থাগুলি ভালভাবে বোঝা যায় এবং যে কোনও জায়গায় প্রয়োগ করা যেতে পারে। অনেক ভিপিএন সংস্থা স্থানীয় গোপনীয়তা আইনগুলি থেকে উপকৃত হওয়ার জন্য বা ভোক্তাদের পক্ষ থেকে কোনও সংবেদনশীল প্রতিক্রিয়ার জন্য আবেদন করার জন্য তাদের সংস্থাগুলিকে কোথায় বেস করবে তা বেছে নেয়।

• ব্যাকস্টাবিং, ডিসিনফর্মেশন এবং খারাপ সাংবাদিকতা: ভিপিএন ইন্ডাস্ট্রির স্টেট ব্যাকস্ট্যাবিং, ডিসিনফর্মেশন এবং খারাপ সাংবাদিকতা: ভিপিএন শিল্পের রাজ্য
• অনলাইন গোপনীয়তা একটি অধিকার, বিলাসিতা নয় অনলাইন গোপনীয়তা একটি অধিকার, বিলাসিতা নয়
• ইন্টারনেট সংরক্ষণ করতে, আমাদের এটি সংরক্ষণ করতে হবে ইন্টারনেট সংরক্ষণ করতে, আমাদের এটি ভেঙে দিতে হবে

ভিপিএন সংস্থাগুলি জিনিসগুলি যথাযথভাবে এনক্রিপ্ট না করে, বা যখন তারা অজ্ঞতা বা ইচ্ছাপূর্বকতার সাথে তাদের ব্যবহারকারীর গোপনীয়তা রক্ষার জন্য সেরা অভ্যাসগুলি অনুসরণ করে না তখন বিষয়টি কী তা বিবেচনা করে। খুব খারাপ সুরক্ষিত ভিপিএন বিদেশী হতে পারে তবে এটি আমার কাছ থেকে রাস্তায় সদর দফতরও হতে পারে। সংস্থাগুলির সদর দফতর কোথায় বা তাদের কী "মূল্যবোধ" রয়েছে তা ভেবে চিন্তার পরিবর্তে কংগ্রেসের উচিত ভিপিএন সংস্থাগুলির দ্বারা দাবী যাচাই করার জন্য ব্যবহারকারী এবং গবেষকদের পক্ষে সহায়তা করার পদ্ধতিগুলি করা উচিত।

সুরক্ষা শিল্প ভয়, অনিশ্চয়তা এবং সন্দেহকে ঘিরে তৈরি বিপণনে পূর্ণ - যা সম্মিলিতভাবে এফইউডি নামে পরিচিত। কংগ্রেসের হলগুলিতে বিদেশী ভিপিএন সম্পর্কে দীর্ঘ আলোচনা সেই বিভাগে চলে আসে, বিশেষত যখন গ্রুপটি এই সিদ্ধান্তে পৌঁছে যে যে কোনও হুমকির উপস্থিতি খুব কম। এফইউডির সবসময়ই একটি উদ্দেশ্য থাকে এবং ভিপিএন স্থাপনের জন্য সবচেয়ে ভাল জায়গাটি কোথায় তা জিজ্ঞাসার পরিবর্তে সম্ভবত আমাদের কেন এই কথোপকথনটি প্রথম স্থানে ঘটেছে সেদিকে মনোনিবেশ করা উচিত।