নয়া নিয়ম সরকারের: দেশের VPN কোম্পানিগুলিকে ৫ বছরের জন্য সংগ্রহ করে রাখতে হবে গ্রাহকদের তথ্য

খুব শীঘ্রই দেশে লাগু হতে চলেছে নয়া ভিপিএন নিয়ম (New VPN Rules)। আসলে আজ কেন্দ্রের তথ্য ও প্রযুক্তি মন্ত্রক (IT Ministry), ভারতের ভিপিএন কোম্পানিগুলিকে ব্যবহারকারীদের ডেটা সংগ্রহ করে তা ৫ বছরের জন্য রেখে দেওয়ার নির্দেশ দিয়েছে। আবার, কোনো ইউজার যদি ভিপিএন কোম্পানির সাবস্ক্রিপশন বন্ধ করে দেয়, তাহলে তার রেকর্ডও মেইনটেইন করতে বলা হয়েছে সংশ্লিষ্ট সংস্থাটিকে। হ্যাঁ, দেশের সমস্ত ভিপিএন সার্ভিস প্রোভাইডারদের উদ্দেশ্যে সিইআরটি-ইন (CERT-In) বা কম্পিউটার ইমার্জেন্সি রেসপন্স টিম এই নির্দেশিকা জারি করেছে। চলতি বছর অর্থাৎ ২০২২ সালের জুন মাসের শেষের দিকে ভারত সরকারের এই নতুন নীতি কার্যকর হবে বলে জানা গিয়েছে।

তবে হঠাৎ এই নিয়ম বদলের কারণ কী? আইটি মন্ত্রকের তরফে জানানো হয়েছে যে, দেশের সাইবার নিরাপত্তা সংক্রান্ত যাবতীয় কার্যক্রম নিরাপদে এবং সুষ্ঠুভাবে সম্পন্ন করার পাশাপাশি ইউজারদের সুরক্ষার কথা মাথায় রেখেই এই পদক্ষেপ নেওয়া হচ্ছে। এই বিষয়ে সিইআরটি-ইন আরও জানিয়েছে, ইলেকট্রনিক্স ও তথ্যপ্রযুক্তি মন্ত্রণালয়ের আদেশ অমান্য করলে নতুন আইন অনুযায়ী এক বছর পর্যন্ত কারাদণ্ড হতে পারে।

VPN কী?

যারা জানেন না তাদেরকে বলে রাখি যে, গোপনীয়তার জন্য দেশের বহু মানুষই ভিপিএন পরিষেবা ব্যবহার করে থাকেন। ভিপিএন বা ভার্চুয়াল প্রাইভেট নেটওয়ার্ক ব্যবহারের মাধ্যমে ইন্টারনেট ইউজাররা বিভিন্ন ওয়েবসাইট ট্র্যাকিংয়ের হাত থেকে মুক্ত থাকতে পারেন। অর্থাৎ সোজা ভাষায় বললে, কোনো ওয়েবসাইট যদি কোনো এক ইউজারের লোকেশন বা অন্যান্য গোপনীয় তথ্যের অ্যাক্সেস পেতে চায়, তখন ভিপিএন ব্যবহারের মাধ্যমে সংশ্লিষ্ট ইউজার এই জাতীয় সমস্যার হাত থেকে সুরক্ষিত থাকতে সক্ষম হবেন।

ভিপিএন সার্ভিস প্রোভাইডারদের তালিকায় যেমন কিছু পেইড ভিপিএন সার্ভিস রয়েছে, তেমনই রয়েছে বেশ কিছু ফ্রি পরিষেবা – যারা ব্যবহারকারীদের নো-লগিং পলিসি অফার করে থাকে। এর ফলে ইউজাররা নিজেদের প্রাইভেসি সম্পর্কে নিশ্চিন্তে থাকতে পারেন, কেননা ভিপিএন পরিষেবাগুলি তাদের র‌্যাম-অনলি সার্ভার থেকে অপারেট করার সুযোগ দেয়। আর এর ফলস্বরূপ কোনো ওয়েবসাইটই গ্রাহকদের কোনোরকম ডেটা স্টোর করে রাখতে পারে না। তবে সম্প্রতি লাগু হওয়া নতুন নিয়মের আওতায় এখন ভিপিএন সংস্থাগুলিকে সকল ব্যবহারকারীদের নাম, আইপি অ্যাড্রেস, ইউসেজ প্যাটার্ন এবং অন্যান্য আইডেন্টিফিকেশন সংক্রান্ত তথ্য স্টোর করে রাখতে হবে।

এসবের পাশাপাশি নতুন নিয়মের অধীনে, ভিপিএন সংস্থাগুলিকে ভারতে তাদের তথ্য ও যোগাযোগ প্রযুক্তি ব্যবস্থার লগগুলি যথাযথভাবে মেইনটেইন করতে হবে। উপরন্তু, ভিপিএন সরবরাহকারীদের ১৮০ দিনের জন্য ইউসেজ লগও স্টোর করে রাখার নির্দেশ দেওয়া হয়েছে, যাতে একজন ইউজারের ব্রাউজিং অ্যাক্টিভিটিও অন্তর্ভুক্ত রয়েছে। আর উপরি কাজের চাপ এসে পড়ায় ভিপিএন কোম্পানিগুলির খরচ যে বেশ খানিকটা বাড়তে চলেছে, সেকথা নিঃসন্দেহে বলাই বাহুল্য। তবে সংস্থাগুলি সেই খরচ তাদের ইউজারদের ওপর চাপাবে কি না, সে বিষয়ে এখনও নিশ্চিতভাবে কিছু জানা যায়নি। যদিও ইতিমধ্যেই Surfshark, Proton VPN ও Express VPN নামক তিনটি সার্ভিস প্রোভাইডার এই নয়া নিয়ম মানতে অস্বীকার করেছে, তবে ভবিষ্যতে কোথাকার জল কোথায় গড়াবে তার উত্তর একমাত্র সময়ের কাছেই রয়েছে!