"ফ্রি ভিপিএন কি নিরাপদ?" — উত্তরটা হলো: কিছু নিরাপদ, অনেকগুলো নয়। এটা শুধু মতামত নয়। ২০২৬ সালে University of Michigan, University of New Mexico আর IIT Delhi এর গবেষকরা MVPNalyzer নামের একটি সিস্টেম দিয়ে ২৮১টি ফ্রি অ্যান্ড্রয়েড ভিপিএন অ্যাপ পরীক্ষা করেছেন। যেসব অ্যাপে অন্তত একটি সমস্যা পাওয়া গেছে, সেগুলো মোট ২৪০ কোটিরও বেশি বার ইনস্টল হয়েছে। আমরা নিজেরাও একটি ফ্রি ভিপিএন বানাই, তাই গবেষণাটি মনোযোগ দিয়ে পড়েছি। নিচে সৎভাবে তুলে ধরা হলো।
এই লেখায় যা আছে
গবেষণায় কি পাওয়া গেছে
৬১টি অ্যাপ
- এনক্রিপশন ছাড়া (খোলা অবস্থায়) ডেটা পাঠিয়েছে
২৯টি অ্যাপ
- সুড়ঙ্গের বাইরে ট্রাফিক লিক করেছে, DNS সহ
৫টি অ্যাপ
- সার্ভারের কনফিগারেশন ফাইল এনক্রিপশন ছাড়া ডাউনলোড করেছে
২৪৬টি অ্যাপ
- বিজ্ঞাপন বা ট্র্যাকিং সার্ভারে যোগাযোগ করেছে; ৭৬টি অ্যাডভারটাইজিং আইডি পাঠিয়েছে
কেন এটা বিপজ্জনক
DNS লিক মানে আপনার ব্রাউজিং দৃশ্যমান
আপনি যখন কোনো ওয়েবসাইটে যান, ফোন প্রথমে DNS সার্ভারকে জিজ্ঞেস করে সাইটটির ঠিকানা। এই প্রশ্ন যদি ভিপিএনের বাইরে দিয়ে যায়, তাহলে ভিপিএন "Connected" দেখালেও আপনার ISP বা WiFi মালিক দেখতে পায় আপনি কোন কোন সাইটে যাচ্ছেন।
এনক্রিপশন ছাড়া কনফিগ ফাইল — সবচেয়ে বড় ঝুঁকি
কনফিগারেশন ফাইল ঠিক করে অ্যাপ কোন সার্ভারে কানেক্ট করবে। এটা এনক্রিপশন ছাড়া এলে একই WiFi তে থাকা কেউ (যেমন ভুয়া হটস্পটের মালিক) সেটা বদলে দিয়ে আপনার ভিপিএনকে তার নিজের সার্ভারে পাঠাতে পারে। আপনি চাবি চিহ্ন দেখে নিশ্চিন্ত থাকবেন, অথচ সব ডেটা যাচ্ছে হ্যাকারের কাছে।
অ্যাডভারটাইজিং আইডি — আপনাকে সব অ্যাপে চেনা যায়
এই আইডি দিয়ে বিজ্ঞাপন কোম্পানিগুলো বিভিন্ন অ্যাপে আপনার কাজকর্ম একসাথে জুড়ে দিতে পারে। প্রাইভেসির অ্যাপ যদি নিজেই এটা পাঠায়, তাহলে ভিপিএন ব্যবহারের উদ্দেশ্যই নষ্ট।
ফ্রি ভিপিএন কিভাবে টাকা আয় করে
সার্ভার চালাতে টাকা লাগে, তাই কোনো ভিপিএনই আসলে "বিনামূল্যে" চলে না। সাধারণত তিনটি পথ:
- বিজ্ঞাপন — গ্রহণযোগ্য, যদি অতিরিক্ত ট্র্যাকিং না থাকে
- পেইড ভার্সনের প্রচার — ফ্রি ভার্সনে সীমিত ফিচার, পেইডে বেশি
- ডেটা বিক্রি — সবচেয়ে খারাপ; আপনার ব্রাউজিং তথ্য বা ডিভাইসকে "প্রক্সি" হিসেবে বিক্রি করা
CarrotVPN বিজ্ঞাপন দিয়ে চলে, আর আমাদের নো-লগ নীতি প্রকাশ্যে আছে।
নিজের ভিপিএন যাচাই করার ৫টি উপায়
- লিক টেস্ট চালান। কানেক্ট অবস্থায় IP আর DNS পরীক্ষা করুন — ISP এর নাম দেখা গেলে লিক হচ্ছে। (ইংরেজি গাইড: VPN Leak Test)
- "Block connections without VPN" চালু করুন। Settings › VPN › ⚙️ — এটা অনেক লিক আটকায়।
- প্রোটোকল দেখুন। WireGuard® প্রতিটি প্যাকেট এনক্রিপ্ট করে।
- প্লে স্টোরের "Data safety" অংশ পড়ুন। কি সংগ্রহ করে আর কার সাথে শেয়ার করে লেখা থাকে।
- অনুমতি দেখুন। Settings › Apps › ভিপিএন অ্যাপ › Permissions — অপ্রয়োজনীয় অনুমতি থাকলে সতর্ক হোন।
সাধারণ প্রশ্ন ও উত্তর
ফ্রি ভিপিএন কি নিরাপদ?
সবগুলো নয়। ২০২৬ সালের গবেষণায় অনেক ফ্রি ভিপিএনে ডেটা লিক, ট্র্যাকার আর এনক্রিপশন ছাড়া তথ্য পাঠানোর প্রমাণ পাওয়া গেছে। আধুনিক প্রোটোকল, স্পষ্ট নো-লগ নীতি আর কম অনুমতি চাওয়া ফ্রি ভিপিএন নিরাপদ হতে পারে।
ফ্রি ভিপিএন কি আমার পাসওয়ার্ড চুরি করতে পারে?
HTTPS সাইটের পাসওয়ার্ড ভিপিএন সরাসরি দেখতে পায় না। তবে খারাপ ভিপিএন আপনাকে ভুয়া সাইটে পাঠাতে বা আপনার ব্রাউজিং তথ্য বিক্রি করতে পারে, তাই বিশ্বস্ত অ্যাপ বাছাই জরুরি।
ভিপিএন DNS লিক করছে কিনা কিভাবে বুঝব?
ভিপিএন চালু রেখে একটি DNS leak test ওয়েবসাইটে যান। ফলাফলে আপনার ISP এর নাম দেখা গেলে লিক হচ্ছে।
ফ্রি, তবে যাচাইযোগ্য
CarrotVPN WireGuard® ব্যবহার করে, DNS সুড়ঙ্গের ভেতর দিয়ে পাঠায়, Kill Switch আছে। নিজেই লিক টেস্ট করে দেখুন।
ফ্রি ডাউনলোড করুন CarrotVPN