আপনার ISP আপনার সম্পর্কে আপনার ধারণার চেয়েও বেশি জানে

আপনি হয়তো ভাবেন আপনার ব্রাউজিং গোপন থাকছে। আপনি incognito মোড ব্যবহার করেন, কুকিজ মুছে ফেলেন, এমনকি হয়তো একটি VPN-ও আছে। কিন্তু এমন একটি প্রতিষ্ঠান আছে যা অনলাইনে আপনার প্রায় সব কাজই দেখে: আপনার ইন্টারনেট সার্ভিস প্রোভাইডার।

DNS-এর সমস্যা

প্রতিবার আপনি ব্রাউজারে কোনো ওয়েবসাইটের ঠিকানা টাইপ করলে, সেই ডোমেইন নামটিকে একটি IP ঠিকানায় রূপান্তর করতে আপনার ডিভাইস একটি DNS কোয়েরি পাঠায়। ডিফল্টভাবে এই কোয়েরিগুলো আপনার ISP-এর DNS সার্ভারের মধ্য দিয়ে যায় - সম্পূর্ণ এনক্রিপশনহীন, সম্পূর্ণ দৃশ্যমান।

এর মানে হলো আপনার ISP দেখতে পায়:

• আপনি যে প্রতিটি ওয়েবসাইটে যান
• প্রতিটি সাইটে আপনি কখন যান
• কত ঘন ঘন আপনি ফিরে যান
• আপনি কোন অ্যাপ ব্যবহার করেন (অনেক অ্যাপও DNS কোয়েরি পাঠায়)
• আপনার স্মার্ট হোম ডিভাইসের কার্যকলাপ

আপনি ব্রাউজিংয়ের বিষয়বস্তু এনক্রিপ্ট করতে HTTPS ব্যবহার করলেও, সেই এনক্রিপশন চালু হওয়ার আগেই DNS কোয়েরিটি ঘটে যায়। আপনার ISP জানে আপনি কোনো স্বাস্থ্য সংক্রান্ত ওয়েবসাইট, কোনো ডেটিং অ্যাপ, কিংবা চাকরি খোঁজার পোর্টালে গেছেন - তারা শুধু ঠিক ঠিক দেখতে পায় না সেখানে আপনি কী করেছেন।

ISP আপনার ডেটা দিয়ে কী করে

অনেক দেশে ISP-গুলোকে আইনগতভাবেই আপনার ব্রাউজিং ডেটা সংগ্রহ, সংরক্ষণ এমনকি বিক্রি করার অনুমতি দেওয়া আছে। যুক্তরাষ্ট্রে কংগ্রেস ২০১৭ সালে গোপনীয়তা সুরক্ষা বিধান বাতিল করে, যা স্পষ্টভাবে ISP-দের আপনার সম্মতি ছাড়াই আপনার ইন্টারনেট ইতিহাস থেকে অর্থ উপার্জনের সুযোগ দেয়।

তারা এটি দিয়ে যা করতে পারে:

টার্গেটেড বিজ্ঞাপন

ISP আপনার ব্রাউজিং অভ্যাসের ভিত্তিতে প্রোফাইল তৈরি করে এবং এই তথ্য বিজ্ঞাপনদাতাদের কাছে বিক্রি করে। এ কারণেই আপনি হয়তো এমন কিছুর বিজ্ঞাপন দেখতে পান যা মাত্র একবার সার্চ করেছিলেন, এমনকি ভিন্ন ভিন্ন ডিভাইসেও।

ডেটা সংরক্ষণ

অনেক ISP আপনার ব্রাউজিং ইতিহাস কয়েক মাস, এমনকি কয়েক বছর ধরে সংরক্ষণ করে। আপনার এলাকার আইন অনুযায়ী, এই ডেটা আইনশৃঙ্খলা রক্ষাকারী সংস্থা আদালতের নির্দেশে চেয়ে নিতে পারে, কখনও কখনও পরোয়ানা ছাড়াই।

ট্রাফিক বিশ্লেষণ

ISP আপনার ব্রাউজিংয়ের ধরন ব্যবহার করে নেটওয়ার্ক ট্রাফিক নিয়ন্ত্রণ করে, নির্দিষ্ট কিছু সেবার গতি কমিয়ে দেয়, অথবা এমন "অপ্টিমাইজড" প্যাকেজ অফার করে যা কিছু বিষয়বস্তুকে অন্যগুলোর চেয়ে অগ্রাধিকার দেয়।

"আপনার ISP এক অনন্য সুবিধাজনক অবস্থানে আছে। অন্য সবার আগে তারাই আপনার ট্রাফিক দেখে, আর তাদের মধ্য দিয়ে না গিয়ে ইন্টারনেট ব্যবহার করার কোনো উপায় নেই।"

এনক্রিপ্টেড DNS সমাধান

DNS over HTTPS (DoH) এবং DNS over TLS (DoT)-এর মতো এনক্রিপ্টেড DNS প্রোটোকল আপনার ডিভাইস ছাড়ার আগেই DNS কোয়েরিগুলো এনক্রিপ্ট করে এই সমস্যার সমাধান করে। আপনি যে প্রতিটি ডোমেইন চাইছেন তা দেখার বদলে, আপনার ISP কেবল একটি DNS রিসলভারে যাওয়া এনক্রিপ্টেড ট্রাফিক দেখতে পায়।

ClearDNS আপনার কোয়েরিগুলো নিশ্চিত করতে DNS over HTTPS ব্যবহার করে যেন সেগুলো হয়:

• এনক্রিপ্টেড: আপনি কোন কোন ডোমেইন চাইছেন তা আপনার ISP পড়তে পারে না
• যাচাইকৃত: আপনি নিশ্চিত হন যে আপনি ClearDNS-এর সঙ্গে কথা বলছেন, কোনো ছদ্মবেশীর সঙ্গে নয়
• ব্যক্তিগত: আমরা আপনার কোয়েরি সংরক্ষণ করি না, আপনার ডেটাও বিক্রি করি না

তবে দাঁড়ান - আমার ISP কি তখনও কিছু দেখতে পায় না?

হ্যাঁ, আপনি যে ClearDNS-এর সার্ভারে ট্রাফিক পাঠাচ্ছেন তা আপনার ISP এখনও দেখতে পায়। DNS রিসল্যুশনের পর আপনি যেসব IP ঠিকানায় সংযুক্ত হন, সেগুলোও দেখতে পায়। কিন্তু DNS কোয়েরির ভিত্তিতে আপনি ঠিক কোন কোন ওয়েবসাইটে যাচ্ছেন, সেই বিস্তারিত চিত্রটি তারা আর পায় না।

HTTPS (যা ওয়েবসাইটের বিষয়বস্তু এনক্রিপ্ট করে) এবং ECH (Encrypted Client Hello, যা একটি শেয়ার্ড হোস্ট থেকে আপনি ঠিক কোন সাইটটি চাইছেন তা আড়াল করে) -এর সঙ্গে মিলে, এনক্রিপ্টেড DNS আপনার অনলাইন কার্যকলাপ সম্পর্কে আপনার ISP যা জানতে পারে তা অনেকটাই কমিয়ে দেয়।

ISP গোপনীয়তার বাইরেও

এনক্রিপ্টেড DNS আপনাকে অন্যান্য হুমকি থেকেও রক্ষা করে:

পাবলিক Wi-Fi-এর ঝুঁকি

কফি শপ কিংবা হোটেলের Wi-Fi-তে, নেটওয়ার্কে থাকা যেকেউ আপনার এনক্রিপশনহীন DNS কোয়েরি দেখে ফেলতে পারে। এনক্রিপ্টেড DNS এটি অসম্ভব করে তোলে।

DNS হাইজ্যাকিং

ক্ষতিকর ব্যক্তিরা কখনও কখনও DNS কোয়েরিকে ভুয়া ওয়েবসাইটে নিয়ে যায়। DNSSEC যাচাইসহ এনক্রিপ্টেড DNS এই আক্রমণ ঠেকিয়ে দেয়।

করপোরেট নজরদারি

এমনকি কর্মস্থলেও, একটি বাইরের রিসলভারে এনক্রিপ্টেড DNS ব্যবহার করলে আপনার ব্যক্তিগত ডিভাইসে আপনার ব্রাউজিং সম্পর্কে আপনার নিয়োগকর্তা যা দেখতে পারে তা সীমিত হয়ে যায়।

পরিবর্তনটি করে ফেলুন

ClearDNS দিয়ে এনক্রিপ্টেড DNS-এ যাওয়া খুবই সহজ:

1. যান my.cleardns.io যেকোনো ডিভাইসে
2. QR কোডটি স্ক্যান করুন অথবা আপনার ডিভাইসের সেটআপ গাইড অনুসরণ করুন
3. আপনার DNS কোয়েরিগুলো এখন এনক্রিপ্টেড ও গোপন

কোনো অ্যাকাউন্ট লাগবে না। কোনো ব্যক্তিগত তথ্য দরকার নেই। শুধু ব্যক্তিগত, নিরাপদ DNS রিসল্যুশন।

আপনি কোন কোন ওয়েবসাইটে যান তা আপনার ইন্টারনেট প্রোভাইডারের জানার প্রয়োজন নেই। ClearDNS-এর সঙ্গে তারা জানবেও না।