আপনি যখন ইন্টারনেটে সংযোগ করেন তখন আপনার ইন্টারনেট প্রদানকারী কী দেখে এবং কীভাবে নিজেকে সুরক্ষিত রাখবেন

ইনফরমটেক ডিজিটাল » মানে » আপনি যখন ইন্টারনেটে সংযোগ করেন তখন আপনার ইন্টারনেট প্রদানকারী কী দেখে এবং কীভাবে নিজেকে সুরক্ষিত রাখবেন

বেশিরভাগ মানুষই বাড়িতে, কর্মস্থলে, বিশ্ববিদ্যালয়ে বা কোনো বারে ওয়াই-ফাই সংযোগ করার সময় পর্দার আড়ালে কী ঘটছে, তা নিয়ে একবারও ভাবে না। আপনার ইন্টারনেট সরবরাহকারী, রাউটারের মালিক এবং এমনকি কিছু অনলাইন পরিষেবাও শুধুমাত্র আপনার ইন্টারনেট ট্র্যাফিকের মাধ্যমেই আপনার সম্পর্কে আপনার কল্পনার চেয়ে অনেক বেশি জানতে পারে ।

কী রেকর্ড করা হচ্ছে, কে তা দেখতে পাচ্ছে এবং সেই নজরদারির পরিধি কতটা, তা বোঝা সুচিন্তিত সিদ্ধান্ত নেওয়ার জন্য অত্যন্ত গুরুত্বপূর্ণ; যেমন ভিপিএন ব্যবহার করা বা না করা, একটি নির্দিষ্ট ব্রাউজার বেছে নেওয়া বা নির্দিষ্ট ওয়াই-ফাই নেটওয়ার্ক এড়িয়ে চলা। চলুন ধাপে ধাপে দেখে নেওয়া যাক, আপনি যখন ইন্টারনেটে সংযোগ করেন তখন আপনার ইন্টারনেট সরবরাহকারী কী দেখে, ওয়াই-ফাই-এর মালিক কী দেখে এবং এই প্রক্রিয়ায় নিজেকে পাগল না করে আপনার ডিজিটাল পদচিহ্ন কমাতে আপনি কী করতে পারেন ।

ব্রাউজ করার সময় আপনার অপারেটর আসলে কী দেখতে পাবে

প্রতিবার যখন আপনি ইন্টারনেটে সংযোগ করেন, তখন আপনার ইন্টারনেট পরিষেবা প্রদানকারী (ISP) দ্বারা প্রদত্ত একটি সংযোগের মাধ্যমেই তা করেন। এই প্রদানকারী আপনার রাউটারকে একটি পাবলিক আইপি অ্যাড্রেস বরাদ্দ করে, এবং তারপর থেকে আপনার সমস্ত ট্র্যাফিক তাদের সরঞ্জামের মধ্য দিয়ে যায় । এর ফলে তারা আপনার অনলাইন কার্যকলাপের একটি বেশ বিস্তারিত রেকর্ড রাখতে পারে।

আপনার আইএসপি সর্বপ্রথম আপনার পাবলিক আইপি অ্যাড্রেস এবং আপনি কখন ও কোন তারিখে এটি ব্যবহার করেন, তা রেকর্ড করে । তারা জানে আপনি কখন সংযোগ করেন, কতক্ষণ অনলাইনে থাকেন এবং কী পরিমাণ ডেটা ব্যবহার করেন। শুধু এই তথ্যের মাধ্যমেই তারা আপনার দৈনন্দিন কার্যকলাপের একটি বেশ ভালো চিত্র তৈরি করতে পারে : যেমন দিনের কোন সময়ে সবচেয়ে বেশি ব্যবহার হয়, আপনি প্রচুর স্ট্রিমিং বা অনলাইন গেমিং করেন কিনা, ইত্যাদি।

এছাড়াও, আপনি প্রায় সবসময়ই আইএসপি-র নিজস্ব ডিএনএস সার্ভার ব্যবহার করেন , কারণ বেশিরভাগ ব্যবহারকারী এই সেটিংস পরিবর্তন করেন না। প্রতিবার যখন আপনি কোনো ওয়েবসাইটের ঠিকানা টাইপ করেন (উদাহরণস্বরূপ, "socialnetwork.com"), আপনার ডিভাইসটি সেই ডোমেইনের সাথে সম্পর্কিত আইপি অ্যাড্রেসটি খুঁজে বের করার জন্য ডিএনএস সার্ভারে কোয়েরি করে। এই কোয়েরিগুলো সাধারণত এনক্রিপ্ট করা থাকে না, যদি না আপনি ডিএনএস ওভার এইচটিটিপিএস (DoH) বা ডিএনএস ওভার টিএলএস ব্যবহার করেন, ফলে আপনার আইএসপি আপনার ভিজিট করা ডোমেইনগুলোর একটি সম্পূর্ণ ইতিহাস দেখতে ও সংরক্ষণ করতে পারে ।

এই ডিএনএস কোয়েরি এবং অন্যান্য লগের মাধ্যমে অপারেটর নির্ধারণ করতে পারে যে আপনি নির্দিষ্ট সোশ্যাল নেটওয়ার্ক ব্যবহার করেন কিনা, টরেন্ট বা ইমিউলের মাধ্যমে ডাউনলোড করেন কিনা, পি২পি ব্যবহার করেন কিনা, স্ট্রিমিং ওয়েবসাইট, ফোরাম, ডেটিং সাইট বা প্রাপ্তবয়স্কদের কন্টেন্টে প্রবেশ করেন কিনা । তাদের সরাসরি কন্টেন্টের ওপর নজরদারি করার প্রয়োজন নেই; আপনি কোন ডোমেইনে সংযোগ করেন তা জানাই আপনার আগ্রহের একটি প্রোফাইল তৈরি করার জন্য তাদের কাছে যথেষ্ট।

বেশিরভাগ আধুনিক ওয়েব ব্রাউজিং HTTPS ব্যবহার করে, যা আপনার পাঠানো ও গ্রহণ করা তথ্যের বিষয়বস্তুকে এনক্রিপ্ট করে। এর মানে হলো, আপনি যদি আপনার ব্রাউজারে তালাচিহ্নযুক্ত কোনো ওয়েবসাইটে যান, তাহলে আপনার আইএসপি দেখতে পায় না যে আপনি কী বার্তা টাইপ করছেন, কোন ভিডিও দেখছেন বা কোন ফর্ম পূরণ করছেন । তবে, তারা ডোমেইনটি (DNS বা সরাসরি TLS সংযোগের মাধ্যমে) এবং ডেটার পরিমাণ দেখতে পারে, যার ফলে তারা সেই ওয়েবসাইটে আপনার কার্যকলাপ সম্পর্কে বেশ কিছু তথ্য অনুমান করতে পারে।

এই সবকিছুর মাধ্যমে, সময়ের সাথে সাথে আপনার রুচি, দৈনন্দিন অভ্যাস, উদ্বেগ এবং এমনকি আপনার স্বাস্থ্য বা কর্মসংস্থানের পরিস্থিতি সম্পর্কেও একটি অত্যন্ত বিশদ প্রোফাইল তৈরি করা যেতে পারে : যেমন গুরুতর অসুস্থতা সম্পর্কিত অনুসন্ধান, চাকরির পোর্টাল, নির্দিষ্ট বিষয়ের ফোরাম বা খুব বিশেষ ধরনের কেনাকাটার ধরণ।

আইএসপিগুলির দ্বারা আইনি বাধ্যবাধকতা এবং সেই ডেটার ব্যবহার

সব কার্যকলাপ লগিং এই কারণে করা হয় না যে অপারেটর আপনার ডেটা থেকে অর্থ উপার্জন করতে চায়। অনেক দেশে, আইন অনুযায়ী আইএসপি-দের নির্দিষ্ট ট্র্যাফিক তথ্য একটি নির্দিষ্ট সময়ের জন্য সংরক্ষণ করতে হয়, যা সাধারণত কয়েক মাস থেকে এক বছরের বেশি এবং কিছু ক্ষেত্রে তার চেয়েও বেশি সময় ধরে থাকে।

এই রেকর্ডগুলিতে ন্যূনতম যা যা অন্তর্ভুক্ত থাকে, তা হলো যেকোনো নির্দিষ্ট সময়ে আপনার বরাদ্দকৃত আইপি অ্যাড্রেস, আপনি কখন ও কতক্ষণের জন্য সংযুক্ত ছিলেন এবং সেই সংযোগগুলো সম্পর্কিত মেটাডেটা । সাইবার অপরাধ থেকে শুরু করে সন্ত্রাসবাদ পর্যন্ত যেকোনো ফৌজদারি তদন্তের অংশ হিসেবে একজন বিচারক, আইন প্রয়োগকারী সংস্থা বা অন্যান্য সরকারি সংস্থা এই তথ্য চাইতে পারে।

এডওয়ার্ড স্নোডেনের মতো ঘটনাগুলো গণ নজরদারি কর্মসূচিগুলোকে উন্মোচিত করেছে , যেখানে এনএসএ-র মতো সংস্থাগুলো প্রধান পরিষেবা প্রদানকারীদের সহযোগিতায় বিপুল পরিমাণ ট্র্যাফিক ডেটা সংগ্রহ করেছিল। আইনত, শুধুমাত্র আদালতের আদেশেই আপনার ট্র্যাফিক পুঙ্খানুপুঙ্খভাবে পরীক্ষা করা উচিত, কিন্তু প্রযুক্তিগত বাস্তবতা হলো, বিপুল পরিমাণ ডেটা রেকর্ড এবং বিশ্লেষণ করার পরিকাঠামো ইতিমধ্যেই বিদ্যমান ।

অন্যদিকে, বেসরকারি সংস্থাগুলো প্রতিটি ধরনের ডেটা কতদিন ধরে সংরক্ষণ করবে, তা নির্দিষ্ট করে জানাতে সবসময় বাধ্য থাকে না। পরিচালনাকারীর গোপনীয়তা নীতিতে হয়তো কিছু উল্লেখ থাকতে পারে, কিন্তু একবার আপনার ডেটা বিক্রি, বেনামী বা তৃতীয় পক্ষের সাথে শেয়ার করা হলে , সেটির আসলে কী হয় তা ট্র্যাক করা খুব কঠিন হয়ে পড়ে।

তাছাড়া, সংরক্ষণের ক্ষেত্রে ডিএনএস সংযোগ এবং অনুরোধ লগ খুব কম জায়গা নেয় , কারণ এগুলো মূলত টেক্সট ফাইল। উল্লেখযোগ্য প্রযুক্তিগত খরচ ছাড়াই বছরের পর বছরের ইতিহাস সংরক্ষণ করা পুরোপুরি সম্ভব, যদিও এক্ষেত্রে আইনি সীমাবদ্ধতা থাকবে।

ওয়াইফাই মালিক (বিশ্ববিদ্যালয়, কোম্পানি, অন্য কারো বাড়ি...) কী দেখতে পারেন?

পরিষেবা প্রদানকারী ছাড়াও, আপনি যে ওয়াই-ফাই রাউটারে সংযুক্ত হন তার ব্যবস্থাপক ব্যক্তি বা প্রতিষ্ঠান আপনার কার্যকলাপ সম্পর্কে অনেক তথ্য দেখতে পারে । এটি আপনার বিশ্ববিদ্যালয় বা অফিসের নেটওয়ার্কের পাশাপাশি বন্ধুর বাড়ি বা কোনো সর্বজনীন স্থানের ওয়াই-ফাইয়ের ক্ষেত্রেও প্রযোজ্য।

বেশিরভাগ রাউটার সংযুক্ত ডিভাইস, সংযোগের সময়, ব্যান্ডউইথ ব্যবহার এবং মডেল ও কনফিগারেশনের উপর নির্ভর করে, এমনকি ভিজিট করা ইউআরএল বা গন্তব্য আইপি অ্যাড্রেসেরও লগ রাখে । অ্যাডমিনিস্ট্রেটর রাউটারের কন্ট্রোল প্যানেলে প্রবেশ করে এই লগগুলো দেখতে এবং আপনার অনলাইন কার্যকলাপ পর্যবেক্ষণ করতে পারেন।

যদি কর্পোরেট বা বিশ্ববিদ্যালয় নেটওয়ার্ক কম্পিউটার নিরাপত্তার অংশ হিসেবে আরও উন্নত মনিটরিং টুল (প্রক্সি, ওপেনডিএনএস-এর মতো সিস্টেম, ওয়্যারশার্ক, ডিপ ইন্সপেকশন ফায়ারওয়াল) ব্যবহার করে , তবে তারা আরও বিস্তারিত তথ্য পেতে পারে: সার্চ টার্ম, সুনির্দিষ্ট ওয়েবসাইট, নির্দিষ্ট পেজ, প্রতিটিতে ব্যয় করা সময় এবং এমনকি কন্টেন্ট ব্লক বা ফিল্টার করার সুবিধাও পেতে পারে।

জনপ্রিয় 'ইনকগনিটো মোড' আপনাকে এ থেকে রক্ষা করবে না। প্রাইভেট ব্রাউজিং শুধুমাত্র আপনার ব্রাউজারকে আপনার ডিভাইসে হিস্ট্রি এবং কুকিজ সংরক্ষণ করা থেকে বিরত রাখে । কিন্তু আপনার রাউটার এবং নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর ইন্টারনেটে পাঠানো রিকোয়েস্টগুলো ঠিকই দেখতে পাবে এবং ফলস্বরূপ, আপনার ব্রাউজিং হিস্ট্রি ট্র্যাক করতে সক্ষম হবে।

কর্পোরেট বা শিক্ষাক্ষেত্রে, নিরাপত্তা, নিয়মকানুন মেনে চলা বা কর্মদক্ষতা বৃদ্ধির কারণে নেটওয়ার্ক অ্যাডমিনিস্ট্রেটররা কোন কোন ওয়েবসাইট ভিজিট করা হচ্ছে তা পর্যবেক্ষণ ও লগ করে রাখেন । এছাড়াও তারা ডাউনলোড সাইট, সোশ্যাল মিডিয়া, প্রাপ্তবয়স্কদের জন্য অনুপযোগী কন্টেন্ট, কিংবা ম্যালওয়্যার ও ফিশিংয়ের মতো সম্ভাব্য হুমকি ব্লক করতে ফিল্টার ব্যবহার করতে পারেন।

HTTPS, DNS এবং এন্ড-টু-এন্ড এনক্রিপশন: আপনি কী দেখতে পান এবং কী দেখতে পান না

একটি সাধারণ প্রশ্ন হলো, WhatsApp, Signal এবং এই ধরনের অ্যাপগুলোর HTTPS প্যাডলক বা এন্ড-টু-এন্ড এনক্রিপশন আসলে কী সুরক্ষা দেয়। এন্ড-টু-এন্ড এনক্রিপশন (E2EE) বার্তার বিষয়বস্তুর উপর প্রযোজ্য, সমস্ত কানেকশন মেটাডেটার উপর নয় ।

যখন আপনি এন্ড-টু-এন্ড এনক্রিপশন (E2EE) সহ কোনো পরিষেবা ব্যবহার করেন, তখন আপনার বার্তাগুলো আপনার ডিভাইসে এনক্রিপ্ট করা হয় এবং শুধুমাত্র প্রাপকের ডিভাইসেই ডিক্রিপ্ট করা হয়। এর মানে হলো, এমনকি যদি আইএসপি বা ওয়াই-ফাই মালিক ট্র্যাফিকটি আটকায়ও, তারা কেবল এনক্রিপ্ট করা ডেটার একটি প্রবাহ দেখতে পাবে যা তারা কী (key) ছাড়া পড়তে পারবে না । তারা বার্তার টেক্সট, ছবি বা অডিও দেখতে পাবে না।

তবে, আপনি যে সেই পরিষেবাটিতে সংযুক্ত হচ্ছেন, তা তারা দেখতে পাবে। আপনার ডিভাইসটিকে ডিএনএস (DNS) ব্যবহার করে ডোমেইনটি (উদাহরণস্বরূপ, “api.whatsapp.com”) রিজলভ করতে হয় এবং তারপর সেই সার্ভারের সাথে একটি এনক্রিপ্টেড সংযোগ স্থাপন করতে হয় । তাই, আপনার ক্যারিয়ার বা ওয়াই-ফাই প্রোভাইডার জানতে পারে যে আপনি হোয়াটসঅ্যাপ ব্যবহার করছেন এবং কী পরিমাণ ডেটা ট্রান্সফার করছেন, যদিও এর বিষয়বস্তু তারা জানতে পারে না।

ডিএনএস সার্ভার এনক্রিপ্ট করা না থাকলে তা একটি দুর্বল জায়গা। আপনি যখন কোনো ওয়েবসাইটে যান, আপনার কম্পিউটার ডোমেইনের আইপি অ্যাড্রেস খুঁজে বের করার জন্য একটি ডিএনএস রিকোয়েস্ট পাঠায়। আপনি যদি আপনার ইন্টারনেট সার্ভিস প্রোভাইডারের ডিএনএস সার্ভার ব্যবহার করেন, তবে তারা সেই সমস্ত রিকোয়েস্ট লগ করে রাখতে পারে, এমনকি আপনার বাকি ট্র্যাফিক এইচটিটিপিএস (HTTPS)-এর মাধ্যমে হলেও । আর আপনি যদি অন্য কারো ওয়াই-ফাই নেটওয়ার্কে থাকেন, তবে সেখানকার অ্যাডমিনিস্ট্রেটরও সেই রিকোয়েস্টগুলো দেখতে পারেন।

এইখানেই ডিএনএস ওভার এইচটিটিপিএস (DoH) বা ডিএনএস ওভার টিএলএস (DoT)- এর মতো প্রোটোকলগুলো কাজে আসে , যা ডিএনএস কোয়েরিগুলোকে এনক্রিপ্ট করে। আপনি যদি আপনার আইএসপি ছাড়া অন্য কোনো প্রোভাইডারের সাথে এগুলো ব্যবহার করেন, তাহলে এই ফিল্টারিংয়ের সুযোগ উল্লেখযোগ্যভাবে কমে যায়: আপনার আইএসপি আর সহজে দেখতে পারে না যে আপনি কোন ডোমেইনগুলো রিজলভ করছেন, তারা শুধু এটুকুই দেখতে পায় যে আপনি এনক্রিপ্টেড ডিএনএস সার্ভারের সাথে যোগাযোগ করছেন।

সংক্ষেপে, HTTPS ওয়েবসাইটের ভেতরের বিষয়বস্তুকে সুরক্ষিত রাখে, E2EE আপনার মেসেজের বিষয়বস্তুকে সুরক্ষিত রাখে, এবং এনক্রিপ্টেড DNS আপনি কোন ডোমেইনগুলো অ্যাক্সেস করছেন তা সুরক্ষিত রাখে । কিন্তু এর কোনোটিই আপনাকে অদৃশ্য করে না: সংযোগের সময়, প্যাকেটের আকার এবং গন্তব্য আইপি অ্যাড্রেসের মতো মেটাডেটা থেকেই যায়, যা থেকে প্রচুর পরিমাণে তথ্য অনুমান করা সম্ভব।

ব্রাউজারের মাধ্যমে কী কী অতিরিক্ত তথ্য পাওয়া যায়

ইন্টারনেট পরিষেবা প্রদানকারী এবং ওয়াই-ফাই এর মালিক ছাড়াও, আপনার নিজের ব্রাউজার এবং আপনি যে ওয়েবসাইটগুলো দেখেন, সেগুলোও আপনার সম্পর্কে তথ্যের আরেকটি বিশাল উৎস। কখনও কখনও আমরা প্রায় অজান্তেই গোপনীয়তা নীতি এবং কুকিজ গ্রহণ করার মাধ্যমে তাদের অনুমতি দিয়ে দিই।

আপনার ব্রাউজার আপনার অপারেটিং সিস্টেম, আইপি অ্যাড্রেস, ভাষা, ইনস্টল করা এক্সটেনশন, স্ক্রিনের আকার, ডিভাইসের ধরন, সিপিইউ, জিপিইউ এবং এমনকি ব্যাটারির অবস্থার মতো বিবরণ সম্পর্কেও তথ্য সংগ্রহ করে । এই ডেটাগুলোকে একত্রিত করে একটি অনন্য 'ব্রাউজার ফিঙ্গারপ্রিন্ট' তৈরি করা হয়, যা আপনি কুকিজ মুছে ফেললেও আপনাকে শনাক্ত করতে পারে।

আপনি যদি আপনার ব্রাউজারকেও কোনো অ্যাকাউন্টের সাথে সিঙ্ক করেন (যেমন, ক্রোমে আপনার গুগল অ্যাকাউন্ট), তাহলে আপনার ব্রাউজিং হিস্ট্রি, বুকমার্ক এবং ট্যাবগুলো সরাসরি আপনার পরিচয়ের সাথে যুক্ত হয়ে যেতে পারে । এটি গুগল বা মেটার মতো কোম্পানিগুলোকে বিজ্ঞাপনকে আরও ব্যক্তিগতকৃত করার সুযোগ দেয়, কিন্তু এর মানে হলো অনলাইনে আপনার করা প্রতিটি কাজের একটি অত্যন্ত বিস্তারিত রেকর্ডও থেকে যায়।

ওয়েবসাইটগুলো আপনার ভিজিট, সাইটে কাটানো সময়, ক্লিক, ফর্ম জমা দেওয়া এবং কনভার্সন ট্র্যাক করার জন্য কুকি , ট্র্যাকিং পিক্সেল ও অ্যানালিটিক্স স্ক্রিপ্ট ব্যবহার করে । ফেসবুকের মতো সোশ্যাল নেটওয়ার্কগুলো তাদের ওয়েবসাইটের বাইরেও আপনাকে ট্র্যাক করতে পারে, যার কারণ হলো হাজার হাজার সাইটে এমবেড করা 'লাইক' বাটন, সোশ্যাল লগইন সিস্টেম এবং অন্যান্য উপাদান।

আপনার ব্রাউজিং হিস্ট্রি থেকে আপনার রাজনৈতিক, ধর্মীয় বা যৌন অভিমুখ, স্বাস্থ্য সমস্যা, আর্থিক অবস্থা, এমনকি ব্যক্তিগত সংকটের মতো বিষয়গুলো অনুমান করা তুলনামূলকভাবে সহজ । এটা কোনো কল্পবিজ্ঞান নয়: বিজ্ঞাপনের টার্গেটিং এবং প্রোফাইল বিশ্লেষণে এটি প্রতিদিন ব্যবহৃত হয়।

তারা কতক্ষণ আপনার ইতিহাস এবং অন্যান্য তথ্য সংরক্ষণ করতে পারবে?

ব্যবহারকারীদের জন্য সবচেয়ে বড় প্রশ্নগুলোর মধ্যে একটি হলো: "এই সমস্ত ডেটা কতদিন ধরে সংরক্ষিত থাকে?" বাস্তবতা হলো, এর কোনো একক উত্তর নেই , কারণ এটি প্রতিটি দেশের আইন এবং প্রতিটি কোম্পানির নীতির উপর নির্ভর করে।

ইন্টারনেট পরিষেবা প্রদানকারীরা সাধারণত আইনত একটি নির্দিষ্ট ন্যূনতম সময়ের জন্য ট্র্যাফিক লগ সংরক্ষণ করতে বাধ্য থাকেন । এই সময়কাল ছয় মাস, এক বছর বা তার বেশি হতে পারে এবং কোনো চলমান তদন্ত বা বিশেষ প্রয়োজনীয়তা থাকলে এটি প্রায়শই নবায়ন করা হয়।

কঠোর আইনি বাধ্যবাধকতার বাইরেও, কোম্পানিগুলো পরিসংখ্যানগত বিশ্লেষণ, বাজার গবেষণা বা পণ্য উন্নয়নের জন্য পরিচয় গোপন করা বা একত্রিত ডেটা আরও অনেক বেশি সময় ধরে সংরক্ষণ করতে পারে । একবার এই ডেটা তৃতীয় পক্ষের সাথে শেয়ার করা হলে, এর স্থায়িত্বকাল নির্ধারণ করা আরও জটিল হয়ে ওঠে।

প্রযুক্তিগত দৃষ্টিকোণ থেকে, যেহেতু রেকর্ডগুলো সাধারণত সাধারণ টেক্সট হয়, তাই বছরের পর বছর ধরে বিপুল পরিমাণ তথ্য সংরক্ষণ করা খুব সহজ এবং সস্তা । আমরা এখানে বড় ভিডিওর কথা বলছি না, বরং তারিখ, আইপি অ্যাড্রেস, ডোমেইন এবং সামান্য কিছু তথ্য সম্বলিত স্ট্রিংয়ের কথা বলছি। সুতরাং, আপনি আজ অনলাইনে যা কিছু করছেন তার বেশিরভাগই যদি এখন থেকে বহু বছর পরেও অনুসন্ধানযোগ্য থাকে, অন্তত মেটাডেটা স্তরে, তবে তাতে অবাক হওয়ার কিছু নেই।

আর এটা শুধু আপনার কম্পিউটারের ক্ষেত্রেই নয়। আপনার নেটওয়ার্কের সাথে সংযুক্ত যেকোনো ডিভাইস (মোবাইল ফোন, ট্যাবলেট, গেম কনসোল, স্মার্ট টিভি, স্মার্ট স্পিকার, আইপি ক্যামেরা ইত্যাদি) এমন ট্র্যাফিক তৈরি করে যা আপনার লাইনের সাথে সম্পর্কিত। ইন্টারনেট পরিষেবা প্রদানকারীর জন্য, এবং প্রায়শই ওয়াই-ফাই মালিকের জন্যও, এই সবকিছু একই পরিচয়ের অধীনে নথিভুক্ত থাকে: অ্যাকাউন্ট হোল্ডার হিসেবে আপনি।

আপনার ISP কি আপনাকে ট্র্যাক করা বন্ধ করতে বলবে?

স্বাভাবিকভাবেই মনে হতে পারে, "আমি ওদের ফোন করে বলে দেব যে আমি চাই না ওরা কিছু রেকর্ড করুক।" বাস্তবে, এটা খুব কমই কাজ করে , কারণ রেকর্ডের একটি বড় অংশই আইনি বাধ্যবাধকতা অথবা প্রযুক্তিগত, পরিচালনগত এবং নিরাপত্তাজনিত প্রয়োজনের কারণে করা হয়।

নির্দিষ্ট কিছু দেশে কিছু পরিষেবা প্রদানকারী 'প্রিমিয়াম' গোপনীয়তা পরিকল্পনা অফার করে , যেখানে তারা আপনার ডেটা বাণিজ্যিক উদ্দেশ্যে ব্যবহার না করার বা বিজ্ঞাপনের ব্যক্তিগতকরণের মাত্রা কমানোর প্রতিশ্রুতি দেয়, কিন্তু তার মানে এই নয় যে তারা আপনার কার্যকলাপ ট্র্যাক করা পুরোপুরি বন্ধ করে দেয়। তারা কেবল তাদের ডেটা ব্যবহারের পদ্ধতি এবং নীতিমালায় এই বিষয়টি জানানোর পদ্ধতিতে পরিবর্তন আনে।

কে, কোথা থেকে, কখন এবং কোন আইপি অ্যাড্রেস দিয়ে সংযোগ করছে, সেই সংক্রান্ত ন্যূনতম তথ্য সবসময়ই থাকবে; এমনকি তা শুধু সমস্যা সমাধান, জালিয়াতি প্রতিরোধ, নেটওয়ার্কের অপব্যবহার শনাক্ত করা বা আইন মেনে চলার জন্যই হোক না কেন। আপনি যতই অনুরোধ করুন না কেন, অপারেটর শুধু আপনার জন্য তার সমস্ত লগিং সিস্টেম বন্ধ করবে না।

আপনি যদি সত্যিই আপনার আইএসপি কী দেখতে পারে তা কমাতে চান, তাহলে এর সমাধান হলো আপনার ডিভাইস এবং ইন্টারনেটের মধ্যে এনক্রিপশনের একটি অতিরিক্ত স্তর যুক্ত করা । এখানেই ভিপিএন, টর এবং কিছুটা হলেও এনক্রিপ্টেড ডিএনএস ও নির্দিষ্ট প্রাইভেসি সেটিংস কাজে আসে।

VPN ব্যবহার করলে কী হয়: আপনার প্রোভাইডার কী দেখে এবং কী দেখা বন্ধ করে দেয়

একটি ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) আপনার ডিভাইস এবং একটি দূরবর্তী সার্ভারের মধ্যে একটি এনক্রিপ্টেড "টানেল" তৈরি করে । আইএসপি-র দৃষ্টিকোণ থেকে, তারা আপনাকে হাজারো ভিন্ন ওয়েবসাইটে সংযুক্ত হতে দেখার পরিবর্তে, কেবল একটি নির্দিষ্ট ভিপিএন সার্ভারের সাথে যোগাযোগ করতে দেখে।

আপনি যখন সংযোগ করেন, তখন আপনার ইন্টারনেট পরিষেবা প্রদানকারী দেখতে পায় যে আপনি একটি ভিপিএন পরিষেবার অন্তর্গত আইপি অ্যাড্রেসে সংযোগ করছেন , সংযোগের শুরু ও শেষের সময়, ভিপিএন প্রোটোকল দ্বারা ব্যবহৃত পোর্ট এবং আপনার পাঠানো ও গ্রহণ করা ডেটার পরিমাণ। তারা এও দেখতে পাবে যে, সেই ট্র্যাফিকের বিষয়বস্তু পাঠযোগ্য নয়, কারণ এটি এনক্রিপ্টেড থাকে।

ভিপিএন-এর আড়ালে আপনি কোন ওয়েবসাইট ভিজিট করছেন, কোন নির্দিষ্ট পেজ খুলছেন, কী সার্চ করছেন, কোন ফাইল ডাউনলোড করছেন বা কোন ফর্ম পূরণ করছেন — এসব তারা আর দেখতে পায় না। ভিপিএন যদি আপনাকে অন্য কোনো দেশের আইপি অ্যাড্রেস দেয়, তবে তারা সেই ট্র্যাফিককে আপনার আসল অবস্থানের সাথেও সহজে মেলাতে পারে না। আইএসপি-র দৃষ্টিকোণ থেকে, এই সমস্ত বিবরণ এনক্রিপ্টেড টানেলের আড়ালে অদৃশ্য হয়ে যায়।

অন্য কথায়, একটি ভিপিএন-এর মাধ্যমে অপারেটর শুধুমাত্র ভিপিএন সার্ভারের আইপি অ্যাড্রেস, টাইমস্ট্যাম্প, ডেটার পরিমাণ এবং এনক্রিপ্টেড ডেটা প্রবাহ শনাক্ত করতে পারে । চূড়ান্ত গন্তব্য (প্রকৃত ওয়েবসাইট এবং পরিষেবাগুলো) শুধুমাত্র ভিপিএন প্রোভাইডারের কাছেই দৃশ্যমান হয়।

একারণেই একটি প্রকৃত নো-লগস পলিসি এবং ভালো সুনাম আছে এমন একটি নির্ভরযোগ্য ভিপিএন বেছে নেওয়া খুবই গুরুত্বপূর্ণ। অন্যথায়, আপনি আপনার ব্রাউজিং সম্পর্কে বিস্তারিত তথ্য কাকে দিচ্ছেন তা কেবল বদলে ফেলছেন: আপনার আইএসপি থেকে আপনার ভিপিএন প্রোভাইডারের কাছে।

ভালো বাণিজ্যিক ভিপিএনগুলো সাধারণত কম্পিউটার, মোবাইল ডিভাইসের জন্য অ্যাপ্লিকেশন এবং কখনও কখনও সরাসরি রাউটার কনফিগারেশনের সুবিধাও দিয়ে থাকে , যার ফলে প্রতিটি ডিভাইসে কিছু ইনস্টল করার প্রয়োজন ছাড়াই আপনার লোকাল নেটওয়ার্কের সমস্ত ট্র্যাফিক আগে থেকেই এনক্রিপ্ট হয়ে ভিপিএন-এ চলে যায়।

আপনার ডিজিটাল পদচিহ্ন কমাতে VPN, HTTPS, Tor এবং অন্যান্য কৌশল

আপনি যদি আপনার গোপনীয়তা নিয়ে চিন্তিত হন, তবে আপনাকে ট্র্যাক করার চেষ্টাকারী যে কারও জন্য কাজটি আরও কঠিন করে তুলতে আপনি কয়েকটি স্তর একত্রিত করতে পারেন। নিখুঁত ও সম্পূর্ণ পরিচয় গোপন রাখা সবার জন্য সম্ভব নয়, কিন্তু আপনি স্বাভাবিক পরিস্থিতিটিকে উল্লেখযোগ্যভাবে উন্নত করতে পারেন ।

প্রথম এবং সবচেয়ে প্রাথমিক পদক্ষেপ হলো সর্বদা HTTPS যুক্ত ওয়েবসাইট ব্যবহার করার চেষ্টা করা । এর ফলে ওয়াই-ফাই-এর মালিক বা ইন্টারনেট পরিষেবা প্রদানকারী ওয়েবসাইটের সাথে আপনার আদান-প্রদান করা বিষয়বস্তু (যেমন পাসওয়ার্ড, ব্যাঙ্কের বিবরণ, বার্তা, ফর্ম) দেখতে পায় না, যদিও তারা ডোমেইনটি দেখতে পায়। HTTPS Everywhere-এর মতো এক্সটেনশন (অথবা যেগুলো অনেক ব্রাউজারে আগে থেকেই অন্তর্ভুক্ত থাকে) যখনই সম্ভব এই সুরক্ষিত সংযোগটি প্রয়োগ করতে বাধ্য করে।

দ্বিতীয় ধাপটি হলো গোপনীয়তা-কেন্দ্রিক সার্চ ইঞ্জিন বেছে নেওয়া, যেমন ডাকডাকগো বা স্টার্টপেজ , যেগুলো আপনার সার্চ হিস্ট্রি রেকর্ড না করা বা ট্র্যাকিং প্রোফাইল তৈরি না করার প্রতিশ্রুতি দেয়। এভাবে, অন্তত আপনার কার্যকলাপের সেই অংশটি অনলাইন বিজ্ঞাপনী বড় সংস্থাগুলোর হাতে চলে যায় না।

ইমেইলের জন্য, প্রোটনমেইল বা টুটানোটার মতো বিকল্পগুলো প্রচলিত বিনামূল্যের পরিষেবাগুলোর তুলনায় এন্ড-টু-এন্ড এনক্রিপশন এবং অনেক বেশি কঠোর গোপনীয়তা নীতি প্রদান করে। তারা সমস্ত মেটাডেটা মুছে ফেলে না, কিন্তু তৃতীয় পক্ষের জন্য আপনার বার্তার বিষয়বস্তু অ্যাক্সেস করা যথেষ্ট কঠিন করে তোলে।

আরেকটি শক্তিশালী মাধ্যম হলো টর ব্রাউজার, যা আপনার ট্র্যাফিককে একাধিক নোড স্তরের মধ্য দিয়ে চালনা করে , ফলে আপনি কে এবং কোথা থেকে সংযোগ করছেন তা শনাক্ত করা অত্যন্ত কঠিন হয়ে পড়ে। তবে, টর মূলত নির্দিষ্ট ধরনের ওয়েব ব্রাউজিংয়ের জন্য তৈরি এবং এটি ধীরগতির হতে পারে; উপরন্তু, কিছু আইএসপি বা পরিষেবা এটিকে ব্লক করে দেয় অথবা নিবিড়ভাবে পর্যবেক্ষণ করে।

উপরের সবকিছুর পাশাপাশি ট্র্যাকার এবং অনাকাঙ্ক্ষিত বিজ্ঞাপন ব্লক করার জন্য ডিজাইন করা ব্রাউজার এক্সটেনশন , যেমন uBlock Origin বা Privacy Badger, ব্যবহার করুন। এগুলো বিভিন্ন ওয়েবসাইটে আপনাকে ট্র্যাক করে এমন স্ক্রিপ্ট এবং কুকির সংখ্যা উল্লেখযোগ্যভাবে কমিয়ে দেয়, যার ফলে বিজ্ঞাপনের প্রোফাইলিং এবং স্থায়ী ডিজিটাল ফিঙ্গারপ্রিন্ট তৈরি হওয়া সীমিত হয়।

অতিরিক্ত ঝুঁকি: মোবাইল নেটওয়ার্ক, পাবলিক ওয়াইফাই এবং হাই-প্রোফাইল কেস

মনে হতে পারে যে ওয়াই-ফাই এর পরিবর্তে মোবাইল নেটওয়ার্ক ব্যবহার করলে আপনি সুরক্ষিত থাকবেন। তবে বাস্তবতা হলো, আপনার মোবাইল অপারেটর একজন ফাইবার বা এডিএসএল প্রদানকারীর মতোই একই ভূমিকা পালন করে : এটি আপনাকে একটি আইপি অ্যাড্রেস দেয়, আপনার ট্র্যাফিক পরিচালনা করে এবং অন্য যেকোনো আইএসপি-র মতোই আপনার সংযোগগুলো দেখতে ও রেকর্ড করতে পারে।

এছাড়াও, আপনি যদি আপনার নেটওয়ার্ক শেয়ার করেন (উদাহরণস্বরূপ, একটি মোবাইল ওয়াই-ফাই হটস্পটের সাথে), তাহলে আপনার ওয়াই-ফাই-এর সাথে সংযুক্ত যে কেউ যা কিছু করবে, তার সবকিছুই আপনার সংযোগের সাথে যুক্ত হয়ে যাবে । যদি কেউ আপনার সংযোগ ব্যবহার করে কোনো সমস্যায় পড়ে, যেমন কোনো ওয়েবসাইটে আক্রমণ করার জন্য , তাহলে খুব সম্ভবত তারাই প্রথমে আপনার সংযোগটি খুঁজে বের করার চেষ্টা করবে।

বিমানবন্দর, ক্যাফে বা শপিং মলের মতো পাবলিক ওয়াই-ফাই নেটওয়ার্কগুলো আরেকটি সংবেদনশীল ক্ষেত্র। ওয়াই-ফাই সরবরাহকারী প্রতিষ্ঠান ট্র্যাফিক নিরীক্ষণ করতে পারে, আপনার সংযোগগুলো রেকর্ড করতে পারে এবং কিছু ক্ষেত্রে, এই বিনামূল্যের পরিষেবা থেকে অর্থ উপার্জনের জন্য সেই ডেটা বিজ্ঞাপনদাতাদের কাছে বিক্রিও করতে পারে।

এমন অনেক বহুল আলোচিত ঘটনা ঘটেছে যেখানে পাবলিক নেটওয়ার্ক থেকে পাঠানো বার্তার কারণে গ্রেপ্তার বা গুরুতর তদন্ত হয়েছে । এর একটি প্রধান উদাহরণ হলো এক যুবক, যাকে বিমানবন্দরের ওয়াই-ফাই ব্যবহার করে একটি ব্যক্তিগত চ্যাটে 'বিমান উড়িয়ে দেওয়ার' বিষয়ে একটি 'মজা' পাঠানোর জন্য গ্রেপ্তার করা হয়েছিল, যা একটি বড় ধরনের সতর্কতা জারি করেছিল।

এই ধরনের পরিস্থিতিগুলো থেকে এটা স্পষ্ট হয়ে যায় যে, আপনি অনলাইনে যা করেন, তা যতই ব্যক্তিগত বলে মনে করুন না কেন, যদি সেটিকে হুমকি বা অপরাধের প্রমাণ হিসেবে বিবেচনা করা হয়, তবে তা বিশ্লেষণ করা যেতে পারে । এবং ব্রাউজিং হিস্ট্রি ও মেসেজগুলো পুলিশি তদন্ত ও বিচারে নিয়মিত প্রমাণ হিসেবে ব্যবহৃত হয়।

এই পুরো চিত্রটি একটি বিষয় বেশ স্পষ্ট করে দেয়: প্রতিবার যখন আপনি ইন্টারনেটে সংযুক্ত হন, আপনি একটি প্রযুক্তিগত চিহ্ন রেখে যান যা আপনার ইন্টারনেট সরবরাহকারী, ওয়াই-ফাই মালিক, আপনার ব্রাউজার, আপনার ভিজিট করা ওয়েবসাইটগুলো এবং, প্রয়োজনে, কর্তৃপক্ষ অন্তত কিছুটা বিস্তারিতভাবে ট্র্যাক করতে পারে। ভিপিএন, এনক্রিপশন এবং গোপনীয়তা-বান্ধব ব্রাউজার ও সার্চ ইঞ্জিন ব্যবহার করা আপনাকে অদৃশ্য করে না, কিন্তু এটি তৃতীয় পক্ষের দ্বারা আপনার সম্পর্কে সংগৃহীত দরকারি তথ্যের পরিমাণ উল্লেখযোগ্যভাবে হ্রাস করে এবং প্রতিবার ব্রাউজার ট্যাব খোলার সময় আপনি যা শেয়ার করছেন (ইচ্ছাকৃত বা অনিচ্ছাকৃতভাবে), তার উপর আপনাকে কিছুটা নিয়ন্ত্রণ ফিরে পেতে সাহায্য করে।