এক মিনিটে পার্থক্য
HTTPS থাকলে ব্রাউজার একটি সার্টিফিকেট দিয়ে সাইটের পরিচয় যাচাই করে এবং সাইট পর্যন্ত সব আদান-প্রদান এনক্রিপ্ট করে: স্থানীয় নেটওয়ার্ক, ইন্টারনেট প্রদানকারী ও VPN সার্ভার তার বিষয়বস্তু পড়তে পারে না। তবে VPN ছাড়া স্থানীয় নেটওয়ার্ক ও আপনার ইন্টারনেট প্রদানকারী সাধারণত দেখতে পায় আপনি কোন সাইটে সংযুক্ত হচ্ছেন (আপনার ব্যাংক, আপনার স্বাস্থ্যবিমাকারী…), কখন, এবং কতটা ডেটা আদান-প্রদান করছেন: HTTPS বিষয়বস্তু লুকিয়ে রাখে, গন্তব্য নয়।
VPN-এ সিস্টেম নির্দিষ্ট ট্রাফিক VPN সার্ভার পর্যন্ত এনক্রিপ্ট করে। সেখান থেকে ট্রাফিক গন্তব্যে যায়। HTTPS-ও ব্যবহার করলে সাইট পর্যন্ত এনক্রিপ্ট থাকে; নইলে VPN সার্ভারের পরের অংশে স্বয়ংক্রিয়ভাবে HTTPS সুরক্ষা যোগ হয় না।
| প্রশ্ন | VPN | HTTPS |
|---|---|---|
| শুরু হয় | ডিভাইস বা VPN অ্যাপ | ব্রাউজার বা অ্যাপ্লিকেশন |
| শেষ হয় | VPN সার্ভার | সাইট বা পরিষেবা |
| সাইট যে IP ঠিকানা দেখে | এক্সিট সার্ভার | এটি পরিবর্তন করে না |
| ভুয়া সাইট থেকে সুরক্ষা দেয় | না | সার্টিফিকেট সাহায্য করে, তবে ফিশিং ঠেকায় না |
| পরিদর্শিত সাইট ইন্টারনেট প্রদানকারীর কাছে গোপন | হ্যাঁ | পরিবর্তনশীল |
উৎস ও তথ্যসূত্র
কে কী দেখতে পারে?
VPN ছাড়া স্থানীয় নেটওয়ার্ক ও আপনার ইন্টারনেট প্রদানকারী আপনার যোগাযোগ করা প্রতিটি সাইটের ঠিকানা এবং সাধারণত নামও দেখে। VPN থাকলে, তার মধ্য দিয়ে যাওয়া ট্রাফিকের ক্ষেত্রে তারা শুধু VPN সার্ভারের সঙ্গে একটি এনক্রিপ্ট করা সংযোগ দেখে। VPN প্রদানকারী সংযোগটি রিলে করতে প্রয়োজনীয় তথ্য দেখে, কিন্তু HTTPS তাকে সাইটের সঙ্গে আদান-প্রদান হওয়া বিষয়বস্তু পড়তে দেয় না। FuzeVPN VPN কার্যকলাপের কোনো লগ রাখে না: না দেখা সাইট, না DNS অনুরোধ।
সাইট VPN-এর এক্সিট IP ঠিকানা ও আপনার শেয়ার করা সবকিছু দেখে: লগ ইন করা অ্যাকাউন্ট, কুকি, ফর্মের তথ্য ও ব্রাউজার শনাক্তকারী। HTTPS পরিবহনের সময় এই তথ্য সুরক্ষিত করে, প্রাপকের কাছ থেকে নয়।
হোটেলের Wi-Fi-এ উদাহরণ
VPN সক্রিয় অবস্থায় আপনি HTTPS দিয়ে ব্যাংক খোলেন। হোটেলের Wi-Fi পৃষ্ঠার বিষয়বস্তু দেখতে পারে না; সে VPN-এ সংযোগ দেখে। VPN সার্ভার সংযোগ রিলে করে, কিন্তু HTTPS ব্যাংক পর্যন্ত ব্যাংকিং বিষয়বস্তু এনক্রিপ্ট রাখে।
কোনো পৃষ্ঠায় সার্টিফিকেট সতর্কতা দেখালে শুধু VPN সক্রিয় বলে তা উপেক্ষা করবেন না। টানেল ব্রাউজারের হয়ে সাইটের পরিচয় যাচাই করে না।
সাধারণ ভুল ধারণা
ব্রাউজারের তালা চিহ্ন সাইট সৎ প্রমাণ করে না: মূলত এর মানে ডোমেইনের সংযোগ সার্টিফিকেট অনুযায়ী এনক্রিপ্ট ও প্রমাণীকৃত। ফিশিং সাইটও HTTPS ব্যবহার করতে পারে।
অন্যদিকে HTTPS সাইটের কাছ থেকে আপনার সংযোগের IP ঠিকানা আড়াল করে না। VPN এক্সিট ঠিকানা বদলাতে পারে, তবে অ্যাকাউন্ট ও কুকি সাইটের কাছে দৃশ্যমান থাকে।
- VPN থাকলেও HTTPS ব্যবহার চালিয়ে যান।
- কারণ না বুঝে কখনো সার্টিফিকেট সতর্কতা উপেক্ষা করবেন না।
- VPN অ্যাপ বা এক্সটেনশনের পরিধি যাচাই করুন।
- VPN প্রদানকারীকে বিশ্বস্ত মধ্যস্থতাকারী হিসেবে বিবেচনা করুন।