अपने इंटरनेट ट्रैफ़िक को एन्क्रिप्ट करना गोपनीयता और सुरक्षा प्राप्त करने की दिशा में पहला कदम है। आप कितनी आसानी से वेब ब्राउज़ कर सकते हैं, यह अलग-अलग है कि आप सादे पुराने HTTPS का उपयोग कर रहे हैं, किसी वीपीएन पर भरोसा कर रहे हैं, या गुमनाम रहने के लिए टोर नेटवर्क का उपयोग कर रहे हैं।
लेकिन जब आपकी गोपनीयता और सुरक्षा उपायों का इस्तेमाल आपके खिलाफ किया जाता है तो आप क्या कर सकते हैं?
यहां बताया गया है कि कैसे टोर प्रोजेक्ट टूल आपको सख्त सेंसरशिप और निगरानी से निपटने में मदद कर सकता है।
एन्क्रिप्टेड वेब ट्रैफिक की कमजोरी
वेब ट्रैफ़िक को एन्क्रिप्ट करना कोई नई बात नहीं है। आजकल अधिकांश वेबसाइटें HTTPS का उपयोग करके संचार करती हैं और उनके पास उपयोगकर्ताओं की व्यक्तिगत और वित्तीय जानकारी की सुरक्षा के लिए एक वैध SSL प्रमाणपत्र है।
लेकिन जबकि अधिकांश एन्क्रिप्टेड संचार प्रोटोकॉल अभेद्य हैं, फिर भी उन्हें पहचाना और अवरुद्ध किया जा सकता है। उदाहरण के लिए, आपकी आईएसपी या स्थानीय सरकार वीपीएन को पूरी तरह से प्रतिबंधित कर सकती है और वीपीएन सर्वर पर जाने वाले सभी ट्रैफिक पर प्रतिबंध लगा सकती है। इसी तरह, दुनिया भर में टोर नेटवर्क से गुजरने वाले ट्रैफ़िक के साथ भी ऐसा ही किया जा रहा है।
उपयोगकर्ताओं के लिए एन्क्रिप्टेड वेब ट्रैफ़िक का उपयोग बंद करने की मांग नहीं है। आखिरकार, आपको कम से कम अपने लॉगिन क्रेडेंशियल, विशेष रूप से पासवर्ड की सुरक्षा के लिए HTTPS की आवश्यकता होती है। तो क्या आप वर्चुअल टनलिंग और ट्रैफ़िक एन्क्रिप्शन को छोड़ने के बजाय इसे रोज़ाना के HTTPS ट्रैफ़िक के रूप में छिपा सकते हैं?
Obfsproxy क्या है?
Obfsproxy एक Tor सबप्रोजेक्ट है जिसे यह छिपाने के लिए बनाया गया है कि नेटवर्क मॉनिटरिंग टूल के लिए ऑनलाइन ट्रैफ़िक कैसा दिखता है। यह नाम "obfuscate प्रॉक्सी" के लिए छोटा है, जिसका अर्थ है इस तथ्य को अस्पष्ट या छुपाना कि वेब ट्रैफ़िक प्रॉक्सी से गुज़र रहा है।
फिर भी, Obfsproxy केवल एक साइड-प्रोजेक्ट नहीं है जिसे प्याज ब्राउज़र में जोड़ा गया है। कुछ जगहों पर, इंटरनेट का स्वतंत्र रूप से उपयोग और उपयोग करना आवश्यक है।
आपके ट्रैफ़िक को कई समापन बिंदुओं के माध्यम से रूट करते समय, Tor SSL संचार प्रोटोकॉल का उपयोग करता है। SSL ट्रैफ़िक को ब्लॉक करके, आपकी सरकार और ISP आपको Tor नेटवर्क का उपयोग करने से रोक सकते हैं। ठीक ऐसा ही फरवरी 2011 में ईरान में हुआ, जिससे हजारों ईरानियों को पूरी तरह से टोर नेटवर्क का उपयोग करने से रोक दिया गया।
जबकि आपके टॉर ट्रैफ़िक को मास्क करने का एक उत्तर एक वीपीएन पर टोर का उपयोग करना होगा, यह आपके इंटरनेट की गति को काफी कम कर देता है। साथ ही, यह एक व्यवहार्य विकल्प नहीं है यदि आप कहीं रहते हैं जहां वीपीएन या तो प्रतिबंधित हैं या सख्त नियमों के तहत हैं।
Obfsproxy वेब ट्रैफ़िक को लपेटता है—चाहे वह एसएसएल हो, वीपीएन हो या टोर के माध्यम से—एचटीटीपीएस एन्क्रिप्शन की एक परत में, जिससे यह रोजमर्रा की ऑनलाइन गतिविधि जैसा दिखता है।
Obfsproxy कैसे काम करता है?
यह समझने के लिए कि Obfsproxy (या कोई ट्रैफ़िक छलावरण तकनीक) कैसे काम करती है, आपको सबसे पहले यह समझना होगा कि वे किसके विरुद्ध हैं।
डीप पैकेट इंस्पेक्शन (डीपीआई) एक प्रकार का डेटा प्रोसेसिंग है जो नेटवर्क के माध्यम से चलने वाले डेटा का निरीक्षण करता है। आप ऐसे एल्गोरिदम को सभी प्रकार के नेटवर्क मॉनिटरिंग टूल जैसे Wireshark और Glasswire में पा सकते हैं।
हालांकि वे नेटवर्क ट्रैफ़िक को डिक्रिप्ट नहीं कर सकते हैं, लेकिन वे डेटा पैकेट को सार्वजनिक रूप से दिए जाने वाले संकेतों को देखने में सक्षम हैं। यह उन्हें एन्क्रिप्शन के प्रकार को निर्धारित करने की अनुमति देता है, चाहे वह एसएसएल, एचटीटीपीएस, बिटटोरेंट या वीपीएन हो।
DPI और नेटवर्क निगरानी उपकरण कड़ाई से निगरानी के लिए नहीं हैं। कुछ मामलों में, ये टूल सीधे कार्रवाई कर सकते हैं और साइबर हमले को रोक सकते हैं या आपको किसी संदिग्ध सर्वर से कनेक्ट होने से रोक सकते हैं।
आप पूरी तरह से DPI से नहीं बच सकते, लेकिन आप अपने ट्रैफ़िक को सामान्य दृष्टि से छिपा सकते हैं। नीति के आधार पर, टोर से वीपीएन और यहां तक कि स्वयं-होस्ट किए गए प्रॉक्सी से कुछ भी अवरुद्ध किया जा सकता है। सभी Obfsproxy आपकी अति-सुरक्षित और अनाम ब्राउज़िंग को रोज़मर्रा की वेब सर्फिंग की तरह बनाता है।
लेकिन क्या Obfsproxy का पता लगाकर ब्लॉक नहीं किया जा सकता?
ट्रेस के बिना एन्क्रिप्शन परत जोड़ना मुश्किल हो सकता है। लेकिन Obfsproxy अलग है। इसके डेवलपर्स बिना कोई सबूत छोड़े टॉर के ट्रैफ़िक के चारों ओर एक आवरण जोड़ने में कामयाब रहे।
अतिरिक्त ओफ़्फ़ुसेशन एन्क्रिप्शन में उपयोग किए जाने वाले हैंडशेक में कोई पहचानने योग्य बाइट पैटर्न नहीं है। यह नेटवर्क मॉनिटर को परिवर्तनों के प्रति सचेत किए बिना एन्क्रिप्टेड संचार स्थापित करता है।
फिर भी, Obfsproxy आपके Tor ट्रैफ़िक के केवल एक पहलू को छुपाता है। अभी भी अन्य बताने वाले डेटा हैं जैसे कि समय, मात्रा और डेटा पैकेट की द्वितीयक विशेषताएं जिन्हें उन्नत DPI अभी भी पता लगा सकता है और ब्लॉक कर सकता है।
आप Obfsproxy का उपयोग कहां कर सकते हैं?
Obfsproxy Tor नेटवर्क का संपादन नहीं है, बल्कि एक अलग जोड़ है। इसने टोर में बहुत सारे मूलभूत परिवर्तन किए बिना डिजाइन और परिनियोजन करना अपेक्षाकृत आसान बना दिया।
लेकिन इसका मतलब यह भी है कि टॉर के अलावा अन्य जगहों पर टॉर ट्रैफिक ऑब्सफ्यूशन काम कर सकता है। शुरुआत के लिए, यदि आप अपने वीपीएन कनेक्शन को अनुकूलित कर रहे हैं, तो आप OpenVPN और Wireguard प्रोटोकॉल के साथ Obfsproxy का उपयोग कर सकते हैं। हालाँकि, आपको वीपीएन ऐप और सर्वर दोनों पर Obfsproxy को कॉन्फ़िगर करना होगा। तो बहुत सारे जटिल काम के लिए तैयार रहें लेकिन एक योग्य इनाम के साथ।
Obfsproxy के विकल्प
Obfsproxy को विशेष रूप से चीन और ईरान जैसी चुभती सरकारों से Tor ट्रैफ़िक को छिपाने के लिए बनाया गया था, लेकिन obfuscation तकनीक ही Obfsproxy से आगे निकल जाती है।
स्टनल, एक के लिए, एक ओपन-सोर्स ऑबफस्केशन तकनीक है जो 1990 के दशक से है। Obfsproxy के समान, यह HTML की तरह दिखने के लिए SSL/TLS ट्रैफ़िक को मास्क कर सकता है। यह आपको उन सर्वरों से बात करने की भी अनुमति देता है जो आपके एन्क्रिप्शन को डाउनग्रेड किए बिना मूल रूप से एसएसएल/टीएलएस का समर्थन नहीं करते हैं।
पूरी तरह से सेंसरशिप से बचने के लिए, चीनी इंटरनेट सेंसरशिप और फ़ायरवॉल से बचने के लिए 2012 में शैडोस्कोक्स बनाया गया था। Stunnel और Obfsproxy के विपरीत, आप बिना VPN के शैडोसॉक्स का उपयोग स्वयं कर सकते हैं।
रेडी-फॉर-यू छलावरण
यदि आप बिना सारा काम किए ट्रैफ़िक छलावरण का लाभ चाहते हैं या आपके पास तकनीकी कौशल नहीं है, तो आप मुट्ठी भर व्यावसायिक वीपीएन के साथ सीधे मार्ग पर जा सकते हैं।
उदाहरण के लिए, Surfshark का छलावरण मोड आपके ट्रैफ़िक को मास्क करने के लिए OpenVPN प्रोटोकॉल, या तो TCP या UDP का उपयोग करता है। OpenVPN XOR हाथापाई प्रत्येक बिट डेटा के मूल्य को बदलकर एक सरल तरीका अपनाती है। और जबकि यह कनेक्शन की गति को मुश्किल से प्रभावित करता है, इसकी सादगी का मतलब है कि यह हमेशा प्रभावी नहीं होता है, खासकर उन्नत ब्लॉक के खिलाफ।
एक अन्य विकल्प मुलवद वीपीएन है। यह वायरगार्ड प्रोटोकॉल के माध्यम से Tor's Obfsproxy के साथ काम करता है—हालाँकि यह बाज़ार के अन्य वीपीएन की तुलना में थोड़ा अधिक महंगा और तकनीकी है।
ऑनलाइन स्वतंत्रता पर युद्ध
चाहे वह सरकारी सेंसरशिप हो, एक नासमझ आईएसपी, या एक स्ट्रीमिंग सेवा, हमेशा कोई न कोई ऐसा व्यक्ति होता है जो नहीं चाहता कि आप अपना डेटा एन्क्रिप्ट करें। कुछ देशों में पत्रकारों और मानवाधिकार कार्यकर्ताओं से लेकर औसत इंटरनेट उपयोगकर्ता तक अस्पष्ट तकनीक की आवश्यकता विकसित हुई है।
सौभाग्य से, टेक कंपनियां तेजी से अपना रही हैं। बहुत सारे वीपीएन अब बिल्ट-इन ट्रैफिक छलावरण मोड की पेशकश करते हैं और आपकी गोपनीयता और सुरक्षा को अपने हाथों में लेने में आपकी मदद करने के लिए ऑनलाइन बहुत सारे ट्यूटोरियल हैं।