दो साल पहले तक, मैंने कभी नहीं सोचा था कि इंटरनेट का उपयोग करते समय मुझे अपनी पहचान छिपाने की आवश्यकता होगी। गंभीरता से, मुझे लगता था कि इंटरनेट का गुमनाम उपयोग केवल हैकर्स, अपराधियों, और आम तौर पर उन लोगों के लिए है जो कोई बुरा काम कर रहे हैं।
वास्तव में, ऐसे बहुत से वैध कारण हैं जिनकी वजह से आप नहीं चाहेंगे कि आपके द्वारा भेजे जा रहे संदेशों से पहचान संबंधी जानकारी जुड़ी हो, या आप उन लोगों को रोकना चाहेंगे जो आपके ट्रैफिक को इंटरसेप्ट कर रहे हैं, यह निर्धारित करने से कि आप किस IP पते या कंप्यूटर स्थान से इंटरनेट ब्राउज़ कर रहे हैं।
दो साल पहले, मैंने चीन में रहने वाले एक व्यक्ति को बूट्स-ऑन-द-ग्राउंड खोजी पत्रकारिता (investigative journalism) के लिए काम पर रखा था। चीन में पत्रकारों के लिए यह आसान नहीं है, एक ऐसी सरकार के साथ जो कम्युनिस्ट पार्टी या उसकी गतिविधियों के बारे में देश के बाहर जानकारी भेजने वाले किसी भी व्यक्ति पर सख्ती से कार्रवाई करती है। यह पत्रकार जोखिम स्वीकार करने को तैयार था, लेकिन हम दोनों जानते थे कि हमें कुछ सुरक्षा उपाय करने होंगे।
2011 में, मैंने हमारी उपयोग की गई अनाम और एन्क्रिप्टेड ईमेल सेवाओं में से एक वॉल्टलेटमेल (VaultletMail) के बारे में लिखा था। बहुत संवेदनशील ईमेल के लिए, वह इसे एक फाइल में पैक करेगा और फिर उस फाइल को विभिन्न उपकरणों में से एक का उपयोग करके एन्क्रिप्ट करेगा।
लेकिन हमेशा यह डर था कि सरकार इसे इंटरसेप्ट करेगी और मेरी पहचान का पता लगा लेगी, या इससे भी बदतर — उसकी। एक बार जब मैंने मलेशिया में एक दूसरे संवाददाता को जोड़ा, तो मुझे एहसास हुआ कि संचार की सुरक्षा महत्वपूर्ण थी। इसलिए मैं सुरक्षा की एक अतिरिक्त परत की तलाश में निकल पड़ा, और टोरबॉक्स (TorBOX) की खोज की।
अपनी पहचान की रक्षा करना
कुछ साल पहले, मेरा एक दोस्त था जिसने इन VM सिस्टम्स में से एक को खुद बनाया था। वह पूरी तरह से अलग IP से इंग्लैंड के अलावा ईमेल भेज सकता था, और मैं बेतहाशा ईर्ष्या करता था। मुझे कभी वास्तव में ऐसा कुछ करने की आवश्यकता नहीं थी, लेकिन फिर भी, यह कूल था।
अब, मुझे खुद को एक वैध आवश्यकता के साथ पाया कि मेरा ट्रैफिक यूएस के अलावा किसी अन्य देश से, या कम से कम नॉर्थईस्ट के अलावा किसी अन्य स्थान से आता हुआ प्रतीत हो। टोरबॉक्स (TorBOX) के साथ, आपको उन वॉक-ऑन-वॉटर प्रोग्रामिंग कौशल की आवश्यकता नहीं है। आपको बस गेटवे (Gateway) और वर्कस्टेशन (Workstation) दोनों को इंस्टॉल करना है। बस दोनों डाउनलोड करें, और फिर वर्चुअलबॉक्स (VirtualBox) में "इम्पोर्ट एप्लायंस" (Import Appliance) टूल का उपयोग करके दोनों VMs को लोड करें।
जब आप इम्पोर्ट करते हैं, तो आप प्री-कॉन्फ़िगर्ड सिस्टम के सभी विवरण देखेंगे। डेवलपर्स MAC पतों को पुनः आरंभ (reinitialize) न करने की सलाह देते हैं। मुझे नहीं पता क्यों, बस ऐसा न करें।
एक बार जब आप दोनों को इम्पोर्ट कर लेते हैं, तो आप उन्हें अपनी वर्चुअल मशीनों की सूची में देखेंगे। पहले टोरबॉक्स गेटवे लॉन्च करें, और फिर वर्कस्टेशन लॉन्च करें।
इस सेटअप की खूबी यह है कि यह न केवल इंटरनेट ब्राउज़ करते समय और ईमेल भेजते समय आपको गुमनामी प्रदान करता है, बल्कि यह आपके पीसी पर इंस्टॉल किसी भी स्पायवेयर की जासूसी भरी नजरों से भी आपकी रक्षा करता है जिसे आपके ऑनलाइन ट्रांसमिशन को ट्रैक करने के उद्देश्य से इंस्टॉल किया गया हो।
देखें, सेटअप का गेटवे घटक अपने स्वयं के आइसोलेटेड नेटवर्क के भीतर काम करता है, जो केवल VM वर्कस्टेशन से जुड़ा होता है। जब आप इस सेटअप के माध्यम से इंटरनेट एक्सेस करते हैं, तो यह "टोरिफाइड" (Torified) कनेक्शन के माध्यम से इंटरनेट पर जाता है, आपके "नॉन-टोरिफाइड" कनेक्शन के माध्यम से नहीं।
यदि यह आपको भ्रमित लगता है या आप नहीं जानते कि टोर (Tor) कैसे काम करता है, तो जॉर्ज का स्पष्टीकरण देखें, या डैनी का टोर का विवरण। दोनों लेख बेहतरीन हैं।
निचला रेखा यह है कि, इस VM को चलाकर, न केवल आपको टोर की अनाम सुरक्षा मिलती है, बल्कि एक सेल्फ-कंटेंड VM मशीन के भीतर अपना ब्राउज़िंग चलाने की अतिरिक्त सुरक्षा भी मिलती है, जिसके भीतर आपका होस्ट कंप्यूटर नहीं खेल सकता। इसका मतलब है कि आपके पीसी पर इंस्टॉल कोई भी मैलवेयर वहां भी नहीं खेल सकता।
जब आप गेटवे लॉन्च करते हैं, तो आपको बस स्क्रीन पर टेक्स्ट का एक गुच्छा स्क्रॉल होता हुआ दिखाई देगा।
जब यह रुक जाता है, तो आप वर्कस्टेशन लॉन्च कर सकते हैं। यह एक उबंटू-आधारित सिस्टम है जो बहुत ही न्यूनतम (bare bones) है। आप अपने कलर स्कीम के आधार पर एप्लिकेशन बार पर कुछ भी नहीं देख सकते हैं। बस निचले बाएं कोने में राइट-क्लिक करें, और आपको मेनू सिस्टम दिखाई देगा। जैसा कि आप देख सकते हैं, कुछ मौजूदा एप्लिकेशन पहले से इंस्टॉल हैं — उदाहरण के लिए एक साधारण मीडिया प्लेयर, PDF रीडर, और टेक्स्ट एडिटर।
यदि आप केवल सुरक्षित, गुमनाम वेब ब्राउज़िंग के लिए यह चाहते हैं, तो आपके पास यहीं सब कुछ है। बस "टोरब्राउज़र" (TorBrowser) पर क्लिक करें, और ब्राउज़र VM के भीतर लॉन्च होगा।
पहली चीज जो मैंने की वह थी अपने होस्ट कंप्यूटर से WhatIsMyIP.com ब्राउज़ करना, और टोरब्राउज़र के साथ भी ऐसा ही किया। नीचे की छवि में, ऊपर का IP टोरब्राउज़र का उपयोग करने वाला था, जबकि निचला नियमित होस्ट IP था।
यहां तक कि बेहतर, रिमोट सर्वर ने नहीं सोचा कि मेरा टोरबॉक्स ट्रैफिक प्रॉक्सी से आ रहा था। सभी उद्देश्यों के लिए, मैं एक नियमित उपयोगकर्ता हूँ, जिसका अर्थ है कि मैं नियमित ऑनलाइन ईमेल सेवाओं और यहां तक कि ऑनलाइन फोरम का उपयोग कर सकता हूं जो प्रॉक्सी का उपयोग करने वाले लोगों को ब्लॉक कर सकते हैं।
टोरब्राउज़र में कुछ अच्छी अतिरिक्त सुरक्षा विशेषताएं भी हैं। उदाहरण के लिए, ऊपरी दाएं कोने पर HTTPS आइकन पर क्लिक करके, आप सभी साइटों पर HTTPS सक्षम कर सकते हैं जहां संभव हो। यह डिफ़ॉल्ट रूप से ON पर सेट है।
जब आप टोर आइकन पर क्लिक करते हैं, तो आप उन सभी सुरक्षा सेटिंग्स को देखेंगे जिनका उपयोग आप अपनी इंटरनेट ब्राउज़िंग की सुरक्षा को कसने या ढीला करने के लिए कर सकते हैं। कुछ चीजें जिन्हें आप सक्षम कर सकते हैं उनमें प्लगइन उपयोग को ब्लॉक करना और डायनामिक कंटेंट को आइसोलेट करना शामिल है।
इतिहास (History) टैब के तहत, आप नियंत्रित कर सकते हैं कि आपका ब्राउज़िंग इतिहास कैसे संभाला और संरक्षित किया जाता है। फॉर्म्स (Forms), कैश (Cache), कुकीज (Cookies) और अन्य टैब के माध्यम से देखें कि आप उन क्षेत्रों में सुरक्षा को कैसे कस सकते हैं।
इस ब्राउज़र की खासियत यह है कि यह पहले से सुरक्षित VM सेटअप के अंदर, और पहले से ही "टोरिफाइड" नेटवर्क पर जो आपको एक मान्य IP के तहत इंटरनेट पर रखता है, सुरक्षा का इतना कड़ा स्तर प्रदान करता है। आप इस तरह के सेटअप से बेहतर गुमनामी और सुरक्षा नहीं मांग सकते।
अपने VM सेटअप को सक्षम और सुरक्षित करने के बाद, मैं एक कदम आगे बढ़ता हूँ और हशमेल (Hushmail) एक्सेस करके दुनिया भर में अपने संवाददाताओं से संपर्क करता हूँ। हशमेल इस मौजूदा सेटअप द्वारा प्रदान की गई पहले से भंडारित नाकाबंदी में सुरक्षा का एक और स्तर जोड़ता है।
वेब ब्राउज़िंग से परे, आप वर्कस्टेशन नोड पर टर्मिनल कंसोल भी एक्सेस कर सकते हैं।
मत भूलें, यदि आप अपने सुरक्षित ईमेल सेटअप के लिए वेबमेल के बजाय ईमेल क्लाइंट के साथ काम करना पसंद करते हैं, तो आप हमेशा अपने नए टोरिफाइड VM पर एक लिनक्स ईमेल क्लाइंट डाउनलोड और इंस्टॉल कर सकते हैं।
यह सेटअप पूर्ण नहीं है — कोई सुरक्षा सेटअप वास्तव में पूर्ण नहीं होता। कोई, कहीं, यह पता लगाने का तरीका खोज सकता है कि आप कौन हैं और आप कहां हैं। लेकिन, अगर आप टोरबॉक्स चलाकर एक अल्ट्रा-सिक्योर सेटअप का उपयोग कर रहे हैं, तो आप कम से कम आश्वस्त रह सकते हैं कि आपने अपने संवेदनशील संचार और इंटरनेट ट्रैफिक को चुभती नजरों से अलग करने की पूरी कोशिश की है।
क्या आपने कभी किसी टोर टूल का उपयोग किया है? क्या आप टोरबॉक्स को आजमाने की सोच रहे हैं? नीचे टिप्पणी अनुभाग में अपना सुरक्षा सेटअप साझा करें, हम यह सुनना पसंद करेंगे कि आप इंटरनेट पर अपने अति-संवेदनशील संचार की रक्षा कैसे करते हैं।
