VPN-এর নো-লগস নীতি কী?

অনেক ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) "নো লগস" বা "জিরো লগস" নীতির দাবি করে, যাতে ব্যবহারকারীদের আশ্বস্ত করা যায় যে তারা অ্যাপ ব্যবহার করলে তাদের ট্যাফিক রেকর্ড সংরক্ষিত হবে না। আপনি যদি বাজারে একটি প্রাইভেট VPN খুঁজছেন, তাহলে এটি অবশ্যই একটি গুরুত্বপূর্ণ বৈশিষ্ট্য যা দেখতে হবে। এটি না থাকলে বড় ঝুঁকি হতে পারে।

কিন্তু নো-লগস নীতিগুলি প্রচলিত VPN-এর একটি গভীরতর সমস্যাও নির্দেশ করে। কেন্দ্রীভূত অবকাঠামো হিসেবে, তারা তাদের সার্ভারের মাধ্যমে অনলাইনে কে কার সাথে বা কীসের সাথে যুক্ত হয় তার সম্পূর্ণ মেটাডেটা লগ রাখতে সম্পূর্ণ সক্ষম। এবং তাই তাদের না করার দাবিগুলি শেষ পর্যন্ত কেবল আমাদের গোপনীয়তা ও ডেটা সুরক্ষার প্রতিশ্রুতি মাত্র, আর প্রতিশ্রুতি ব্যবহারকারীদের আস্থার দাবি রাখে। কোনো ওয়েব পরিষেবায় আস্থা রাখা গোপনীয়তার নিশ্চয়তা থেকে অনেক দূরে।

NymVPN সম্পূর্ণ আলাদা: Nym-এর নো-লগস নীতি কোনো প্রতিশ্রুতি নয়, বরং এটি নেটওয়ার্কের একটি স্থাপত্যগত নকশা যা আপনার গোপনীয়তা নিশ্চিত করে। Nym ব্যবহারকারীর ট্যাফিকের সম্পূর্ণ লগ রাখতে পারে না কারণ এটি Nym বা ব্যবহারকারীর ট্যাফিক পরিচালনাকারী স্বাধীন সার্ভারের কাছে থাকা সম্ভব নয়। নেটওয়ার্ক বিকেন্দ্রীকরণ আস্থার প্রয়োজনীয়তাকে সমীকরণ থেকে বাদ দেয়।

কিন্তু অনলাইন গোপনীয়তার জন্য এটি কেন এত উন্নত তা বুঝতে, এই নিবন্ধে ব্যাখ্যা করা হবে VPN ব্যবহার করার সময় "লগ" কী, কেন প্রচলিত VPN-এর গোপনীয়তা নীতি অপর্যাপ্ত এবং NymVPN কীভাবে একটি উন্নত সমাধান দেয়।

ট্যাফিক লগ কী?

VPN ব্যবহার করার সময়, আপনার সমস্ত ট্যাফিক VPN কোম্পানির সার্ভার(গুলি)-এর মাধ্যমে পরিচালিত হবে। সাধারণত এটি একটি একক সার্ভার হবে যা VPN কোম্পানি নিজেই মালিকানাধীন বা ভাড়া নেওয়া। এটি পাবলিক ওয়েবের সাথে সংযোগে আপনার প্রক্সি হিসেবে কাজ করে। তাই আপনার যোগাযোগ বা অনুরোধগুলি যখন কোনো ওয়েব গন্তব্যে পৌঁছায়, তখন মনে হবে যেন সেগুলি আপনার ব্যক্তিগত ডিভাইস থেকে নয়, VPN থেকে আসছে।

VPN-এর প্রক্সি পরিষেবা কেন্দ্রীভূত হলে, তাদের সার্ভারের মধ্য দিয়ে যাওয়ার কারণে আপনার সমস্ত ডেটা সম্ভাব্যভাবে VPN কোম্পানির হাতে চলে যেতে পারে। কিন্তু তারা আপনার ট্যাফিক সম্পর্কে কী দেখতে পারে এবং কী পারে না? এখানেই "নো লগস" প্রতিশ্রুতির বিষয়টি সামনে আসে।

ট্যাফিকের ধরন

এখানে মনে রাখার মতো তিনটি ধরনের ওয়েব ট্যাফিক রয়েছে:

1. ক্লিয়ারটেক্সট ট্যাফিক: এটি আপনি অনলাইনে যা করছেন তার কাঁচা ডেটা। এটি একটি ইমেইল, একটি স্ট্রিম করা চলচ্চিত্র বা ইন্টারনেটের মাধ্যমে পাঠানো ও গ্রহণ করা যেকোনো কিছু হতে পারে। সুরক্ষিত না থাকলে, যেকোনো বাহ্যিক পক্ষ ইন্টারসেপ্ট বা হ্যান্ডেল করা হলে এর বিষয়বস্তু সম্ভাব্যভাবে দেখতে পারবে।সুরক্ষিত না হলে, যেকোনো বাহ্যিক পক্ষ সম্ভবত আপনার সমস্ত বিষয়বস্তু দেখতে পারবে।

2. ডিফাল্ট এনক্রিপ্টেড ট্রাফিক: সৌভাগ্যবশত, আমাদের বেশিরভাগ অনলাইন ট্রাফিক আমরা যে ওয়েব সেবাগুলোর সাথে সংযুক্ত হই তাদের দ্বারা ডিফাল্টভাবে এনক্রিপ্ট হয়ে যায়।. এটি প্রায়ই HTTPS বা SSL/TLS-এর মতো প্রোটোকলের মাধ্যমে হয়।এটি প্রায়ই HTTPS বা SSL/TLS-এর মতো প্রোটোকলের মাধ্যমে হয়। তাই আপনার ট্রাফিক ডিভাইস থেকে বের হওয়ার আগেই, এটি VPN থেকেও আপনার কন্টেন্ট সুরক্ষাকারী এনক্রিপ্শনের একটি স্তর ধারণ করে।.

3. VPN এনক্রিপ্টেড ট্রাফিক: একটি VPN প্রথমে আপনার ডিভাইসে ডেটা এনক্রিপ্ট করনো উচিত যাতে এটি ডিভাইস থেকে বের হওয়ার আগেই সুরক্ষিত থাকে।. এই VPN এনক্রিপ্টেড টানেল আপনার ওয়েব সংযোগের দ্বারা প্রতিষ্ঠিত যেকোনো (2) ডিফাল্ট এনক্রিপ্শনের অতিরিক্ত হবে।. বেশিরভাগ ক্ষেত্রে, একটি ভিপিএনের সাথে সংযুক্ত হওয়ার সময় আপনার ক্লিয়ারটেবেশিরভাগ ক্ষেত্রে, আপ঩ার ক্লিয়ারটেক্স্ট VPN সংযুক্ত থাকার সময় দুটি স্তরের এন্ক্রিপ্শন থাকবে।ক্স্টে এনক্রিপশনের দুটি স্তর থাকবে।

একটি ভিপিএন কোন ট্র্যাফিক দেখতে পারে?

VPN চালু থাকলে, এটি আপনার ডিভাইসে আসা-যাওয়া সমস্ত ওয়েব ট্র্যাফিকের প্রক্সি হবে।* এর মানে VPN আপনার সমস্ত ট্র্যাফিক "দেখবে" বা পরিচালনা করবে।. কিন্তু কোন ধরনের ট্র্যাফিকে এর প্রবেশাধিকার রয়েছে?

VPN ব্যবহারকালীন (2) ডিফল্ট এন্ক্রিপ্টেড ট্রাফিক অনলাইনে পরিচালনা হবে ধরে নিতে পারলে, আপনার সিস্টেম জুড়ে ডিফল্ট এন্ক্রিপ্শন সঠিক রহবে। পরিবর্তে, এটি অনলাইনে আপনার (2) ডিফাল্ট এনক্রিপ্টেড ট্র্যাফিক পরিচালনা করবে।.

প্রযুক্তিগত নোট: তাদের সার্ভারে, ভিপিএন তাদের প্রতিষ্ঠিত (3) ভিপিএন এনক্রিপশন স্তরটি ডিক্রিপ্ট করে যাতে তারা পাবলিক ওয়েবে আপনার ডেটা কোথায় পাঠাতে হবে তা দেখতে পারে।প্রযুক্তিগত নোট: তাদের সার্ভারে, VPN তাদের (3) VPN এন্ক্রিপ্শন ভেঙ্গে আপনার ডেটা সার্ভারে পাঠায়। তবে, (2) ডিফল্ট এন্ক্রিপ্শন থাকলে, আপনার কন্টেন্ট VPN থেকেই সুরক্ষিত থাকবে।তাই VPN প্রদানকারীরা যে লগ না রাখার প্রতিশ্রুতি দেয়, তা আসলে ডাটার বিষয়বস্তু লগ সম্পর্কে প্রয়োজয় নয়।

তাই no-logging practices—যার প্রতি VPN-রা পাবলিকলি commitment করতেও পারে বা নিতেও না পারে—এই বিষয়টির কারণে আসলে আপনার ডেটার content-এর কোন record নিয়ে দুশ্চিন্তা করার কথা নয়, অন্তত সেই বিরল ক্ষেত্রে ছাড়া যেখানে (2) default encryption থাকে না। বরং লগিং প্রথা আপনার নেটওয়ার্কের মেটাডেটা রেকর্ড সম্পর্কিত।একটি ব্যতিক্রম হবে যদি আপনি VPN-এর মাধ্যমে নির্দিষ্ট ট্রাফিক অন্তর্ভুক্ত করতে বা বাদ দিতে split tunneling কনফিগার করতে পারেন।

• এর একটি ব্যতিক্রম হতে পারে যদি আপনি নির্দিষ্ট traffic অন্তর্ভুক্ত বা বাদ দিতে VPN-এর মাধ্যমে split tunneling কনফিগার করে থাকেন।

মেটাডেটা লগিং

আপনার ট্রাফিকের বিষয়বস্তু এন্ক্রিপ্ট থাকলেও, এই ট্রাফিক সম্পর্কে অনেক ডেটা থাকে যা দিয়ে আপনি কী করছেন তা ট্র্যাক করা যায়। এটাকেই বলা হয় মেটাডেটা. মেটাডেটাতে নিম্নলিখিত তথ্য থাকে:

• সময় চিহ্ন
• ডেটা প্যাকেটের মাপসন্যোগের আবৃত্তি ও স্থায়িত্ব
• এন্ক্রিপ্শনের ধরন
• এন্ক্রিপ্শনের ধরন
• সন্যোগের আবৃত্তি ও স্থায়িত্ব

এই তথ্যগুলোর কোনোটিই এন্ক্রিপ্ট নয়: এন্ক্রিপ্শন থেকে এটি “লিক” হয়, এন্ক্রিপ্টেড ডেটা সম্পর্কিত তথ্য হিসেবে.


মেটাডেটা দীর্ঘ সময় ধরে সংগ্রহ হলে, বিশেষত নির্দিষ্ট ব্যবহারকারীদের জন্য, তা অত্যন্ত ব্যক্তিগত তথ্য প্রকাশ করতে পারে:

• সন্যোগের ইতিহাস: VPN ব্যবহার করলে, VPN প্রদানকারী আপনার নিজস্ব IP ও গন্তব্যস্থলের IP উভয় অ্যাক্সেস করতে পারে। এটি দেখাবে কখন, কার সাথে, কতক্ষণ, কত ও কতবার সন্যোগ হয়েছে।এটি কল্পনা করুন যে জীবনে যাদের সাথে সিরিয়াস সম্পর্ক আর্বিট্রারি সম্পর্কের চেয়ে বেশি তথ্য প্রকাশকারী। এটি এভাবে ভাবুন যে, এটি প্রকাশ করছে জীবনে যাদের সাথে আপনার গভীর সম্পর্ক রয়েছে, এলোমেলো বা সামান্য সম্পর্কের চেয়ে।

• ব্রাউজিং অভ্যাস: দীর্ঘমেয়াদী সন্যোগ রেকর্ড আপনার ব্রাউজিং অভ্যাসের প্রবণতা দেখাতে পারে।একত্র হলে, এটি আপনার সম্পর্কে এমন তথ্য প্রকাশ করতে পারে যা আপনি নিজেও সচেতন নন, যা বিজ্ঞাপনদাতা বা প্রতারকদের হাতে কাজে লাগতে পারে। একসাথে এক্রিত হলে, এটি এমন তথ্য প্রকাশ করতে পারে যা আপনি নিজেও সচেতন নন, যা advertisers বা scammers-এর হাতে কাজে লাগতে পারে।

• ব্যক্তিগত তথ্য জেনে ফেলা: ট্রাফিক রেকর্ড বিশ্লেষণে অত্যন্ত সংবেদনশীল ব্যক্তিগত তথ্য তুলে ধরতে পারে।দৃষ্টান্তস্বরূপ, মেটাডেটা রেকর্ড যদি অনলাইনে কোনো মেডিকেল বা রিহ্যাব সেন্টারে ঘন সন্যোগ দেখায়, বোঝা যায় আপনার বা পরিবারের সদস্যের স্বাস্থ্য সমস্যা থাকতে পারে। প্রমাণ হিসাবে, মেটাডেটা রেকর্ড যদি কোনো মেডিকেল বা রিহ্যাব সেন্টারে বারবার সএই তথ্য ভুল হাতে পড়লে, তা আপনাকে টার্গেট করতে বা অপব্যবহার করতে ব্যবহার করা যায়।ন্যোগ দেখায়, তাহলে অনুমান করা যায় আপনার অথবা পরিবারের কারো স্বাস্থ্য সমস্যা থাকতে পারে। এটি শুধু একটি সংক্ষিপ্ত তালিকা।তবে এটি দেখায় যে মেটাডেটা আমাদের বেশিরভাগের সহজাত বোধের অতীতের কথা।

এটি শুধু একটি সংক্ষিপ্ত তালিকা।তবে এটি দেখায় যে মেটাডেটা আমাদের গোপনীয়তার কদর্যের একটি প্রবেশদ্বার যা আমরা বেশিরভাগের কাছে বোধগম্য। তবে এটি দেখানো উচিত যে metadata—যা আমাদের বেশিরভাগ মানুষ কখনো ভাবেন না—আসলে আমাদের গোপনীয়তায় একটি পিছনদরজা, কারণ আমাদের জীবনের আরো বেশি অংশ web-এর মাধ্যমে পরিচালিত হচ্ছে.

নোট: আপনার IP ঠিকানা নিজের মধ্যে — যে ওয়েব সেবা, ISP বা প্রচলিত VPN সরাসরি অ্যাক্সেস করতে পারারকথা — একা আপনার নাম, ঠিকানা সম্পর্কে তথ্য প্রকাশ করে না।তবে, আপনার Internet Service Provider (ISP) থেকে পাওয়া তথ্যের সাথে মিলিয়ে আপনার IP ও ব্যক্তিগত তথ্যের সংযোগ উন্নত নজরদারিতে সহজেই বোঝা যায়। তবে, আপনার Internet Service Provider (ISP)-এর তথ্যের সাথে মিলিয়ে দিলে উন্নত surveillance-এর জন্য আপনার IP এবং ব্যক্তিগত তথ্যের মধ্যে সম্পর্ক স্থাপন করা তেমন কঠিন নয়.

VPN লগ কেন রাখা উচিত নয়

মেটাডেটা লগ দিয়ে অনেক কিছু জানা যায়, তাই ভিপিএন সেগুলো রাখলে শত শত মিলিয়ন ভিপিএন ব্যবহারকারীর ব্যক্তিগত তথ্য দুর্বল হয়ে পড়ে. কিন্তু কার কাছে বা কার উদ্দেশ্যে?

• ডেটা ললন: [সাইবার আক্রমণ](https://nym.com/blog/can-a-vpn-prevent-yo\*\*ডেটা লঙ্ঘন:** সাইবার আক্রমণ প্রায়ই কেন্দ্রীভূত সার্ভারগুলোকে লক্ষ্য করে, যেখানে ব্যবহারকারীদের আর্থিক, অ্যাকাউন্ট ও মেটাডেটা রেকর্ডসহ বিপুল তথ্য সংরক্ষিত থাকে.u-from-being-hacked) প্রায়ই কেন্দ্রীভূত সার্ভারগুলোকে লক্ষ্য করে, যেখানে ব্যবহারকারীদের আর্থিক, অ্যাকাউন্ট ও মেটাডেটা রেকর্ডসহ বিপুল তথ্য সংরক্ষিত থাকে।. এই সব তথ্য এখন বাড়তে থাকা surveillance economy এবং সাইবার অপরাধের জগতে মূল্যবান পণ্যে পরিণত হয়েছে. VPN server-গুলো সহজ লক্ষ্যবস্তুতে পরিণত হতে পারে যদি ডেটা কেন্দ্রীভূত বা সেখানে log করা হয়।

• ডেটা লঙ্ঘন: সাইবার আক্রমণ প্রায়ই কেন্দ্রীভূত সার্ভারগুলোকে লক্ষ্য করে, যেখানে ব্যবহারকারীদের আর্থিক, অ্যাকাউন্ট ও মেটাডেটা রেকর্ডসহ বিপুল তথ্য সংরক্ষিত থাকে.

• সরকারি নজরদারি: মেটাডেটা রেকর্ড হাতে থাকলে VPN-কে সরকার বা আইনশৃঙ্খলা কর্তৃপক্ষ গ্রাহকদের ট্রাফিক রেকর্ড হস্তান্তরের নির্দেশ দিতে পারে।. যদিও কখনো কখনো এমন রেকর্ড দাবি করার যুক্তিসংগত কারণ থাকতে পারে (যেমন, হিংসাত্মক অপরাধ ঠেকাতে), একই প্রক্রিয়া সহজেই সরকারি বা আইনি কেন্দ্রীয়তার অপব্যবহার হতে পারে।. এবং বিশ্বের সব মানুষের জন্য, সেন্সরশিপ প্রতিষ্ঠা, তথ্য অ্যাক্সেস ঠেকানো এবং রাজনৈতিক শত্রুদের লক্ষ্য করতে কর্তৃত্ববাদী সরকারগুলো এটা করে।.

VPN বিশ্বাসের ঝুঁকি

অনলাইনে আমাদের ব্যক্তিগত ডেটার বিরুদ্ধে এই সব বৈশ্বিক হুমকির কথা মাথায় রেখে, VPN-এর মতো গোপনীয়তা সেবা কীভাবে আমাদের ডেটা পরিচালনা করে তা জানা আমাদের জন্য জীবনমরণ প্রশ্ন।. পুনরায় বলতে গেলে, পরম্পরাগত VPN কোম্পানিগুলো কেবল নো-লগস নীতি দেয় কারণ তারা আমাদের ট্রাফিকের মেটাডেটা অ্যাক্সেস করতে পারে এবং রেকর্ড রাখতে পারে।.

মনে রাখার মতো অনেক ঝুঁকি আছে:

• এমনকি VPN-এ নো-লগস নীতি থাকলেও, নেটওয়ার্ক সংযোগ নিশ্চিতকরণ ও পারফর্মান্স মূল্যায়নের মতো পরিচালনগত উদ্দেশে অনেকে "ন্যূনতম লগ" রাখে।. অথবা তাদের শর্তাবলিতে বলা থাকতে পারে যে তারা সহযোগী "পার্টনারদের" সাথে ডেটা শেয়ার করার মতো বিষয়ে কেবল "নির্দিষ্ট লগ" রাখে (মার্কেটারদের কাছে ডেটা বিক্রির দ্বিতীয় ভাষা)।.

• বহু বছর ধরে ডেটা ফাঁসের অনেক ঘটনা লক্ষ লক্ষ VPN গ্রাহকের সাবস্ক্রিপশন, অ্যাকাউন্ট ও ট্রাফিক রেকর্ড প্রকাশ করেছে।. এধরনের ডেটা বাড়িতে ফাঁস হতে পারে যদি সেটা প্রথমে সংরক্ষিত থাকে।.

• গোপনীয়তা বিপণন করা বিনামূল্যে VPN অনেক বেশি বিপজ্জনক, প্রায়ই শুধু মেটাডেটা সংগ্রহের যন্ত্র হয়ে যায় যা বিজ্ঞাপনদাতা বা ডেটা ব্রোকারদের কাছে আমাদের ব্যক্তিগত তথ্য বিক্রি করে।.

• আর অবশ্যই এমন VPN আছে যারা ট্রাফিক লগ না রাখার দাবি করেছিল, কিন্তু ব্যবহারকারী রেকর্ডের জন্য সরকারি সমনে সহযোগিতা করেছে বলে প্রমাণিত হয়েছে।.

দুর্ভাগ্যজনক সত্য হলো যে গোপনীয়তা খোঁজছেন এমন শত শত কোটি মানুষ প্রতারিত হচ্ছেন, এবং কখনো কখনো সন্দভিপ্রায় রক্ষকই হয় দোষী।. আমাদের অনলাইন গোপনীয়তার দিক থেকে দেখলে শুধু বিশ্বাস যথেষ্ট নয়।.

VPN বিশ্বাসের সমস্যা সমাধান করছে

অনেক VPN ই বিশ্বাসের এই সমস্যা বোঝে এবং তাদের ব্যবহারকারীদের জন্য এটি সমাধান করতে অতিরিক্ত পদক্ষেপ নিচ্ছে।. এর জন্য নো-লগস নীতির দাবি করা বিশ্বাসের চেয়ে কংক্রিট পদক্ষেপ প্রয়োজন।.

• RAM-মাত্র সার্ভার. কিছু VPN তাদের সার্ভার র্যান্ডম অ্যাক্সেস মেমোরি (RAM)-তে চালাতে রূপান্তরিত করেছে।. এর অর্থ হলো যখনই সার্ভার বন্ধ হয় বা বন্ধ হওয়ার নির্ধারিত সময় হলে, সমস্ত ডেটা (গ্রাহকের ট্রাফিক রেকর্ডসহ) স্থায়ীভাবে মুছে যায়।.

• বাহ্যিক নিরীক্ষা. VPN-দের জন্য আরেকটি বিকল্প হলো তাদের সার্ভার ও নেটওয়ার্ক বাহ্যিক নিরাপত্তা নিরীক্ষায় দেওয়া, যা তাদের নো-লগিং প্রতিশ্রুতিও যাচাই করতে পারে।.

নো-লগস নীতি সঠিক দিকে একটি নিশ্চিত পদক্ষেপ, কিন্তু ইহা ব্যবহারকারীদের কাছে কংক্রিট নিশ্চিততার সাথে যুক্ত হতে হবে যে তাদের গোপনীয়তা শুধু প্রতিশ্রুতির অধিক কিছুর উপর নির্ভরশীল।.

কিন্তু বিশ্বাসের সমস্যার আরও মৌলিক সমাধান আছে: নতুন ও বিকেন্দ্রীকৃত নেটওয়ার্ক ডিজাইন দিয়ে ট্রাফিক লগকে পুরনো করে দেওয়া।. NymVPN-এর সাথে, এই ধরনের বিশ্বাস ও অনিশ্চয়তার দরকার আর থাকার কথা নয়।.

Nym-এর নো-লগস নীতি

Nym-এর এমন এক ধরনের নো-লগস নীতি আছে যা অন্য কোনো VPN সেবা দিতে পারে না: NymVPN-এ, ডিজাইনগতভাবে সম্পূর্ণ ট্রাফিক লগ অসম্ভব।. এর কারণ হলো Nym নেটওয়ার্ক আর্কিটেকচারগতভাবে বিকেন্দ্রীকৃত।.

সহজ ভাষায়: Nym নেটওয়ার্কে এমন কোনো সিঙ্গেল পয়েন্ট নেই যেখানে লগস আপনার ট্রাফিকের উৎস ও গন্তব্য সংযুক্ত করতে পারে।. NymVPN-এর সাথে, আপনি আপনার ট্রাফিকের সাথে সংযুক্ত নন।.

Nym নেটওয়ার্ক কীভাবে ডিফল্ট নীতি হিসেবে নো-লগস নিশ্চিত করে তা সম্পর্কে আরও জানুন এবং ট্রাস্ট সেন্টারে Nym-এর Q&A দেখুন।.

অথবা Nym মিক্সনেট কীভাবে বিশ্বের সবচেয়ে বেসরকারি VPN তৈরি করে তার পুঙ্খানুপুঙ্খ গভীর বিশ্লেষণ করুন।.

পড়ার সাথে সাথে, বিনামূল্যে পরীক্ষা করতে আজই সাইন আপ করুন!