अपने इंटरनेट ट्रैफ़िक को एन्क्रिप्ट करना गोपनीयता और सुरक्षा प्राप्त करने की दिशा में पहला कदम है। आप वेब को कितनी स्वतंत्र रूप से ब्राउज़ कर सकते हैं, यह इस बात पर निर्भर करता है कि आप सादे पुराने HTTPS का उपयोग कर रहे हैं, किसी VPN पर भरोसा कर रहे हैं, या गुमनाम रहने के लिए Tor नेटवर्क तक पहुंच रहे हैं।
लेकिन जब आपकी गोपनीयता और सुरक्षा उपायों को आपके खिलाफ इस्तेमाल किया जाता है तो आप क्या कर सकते हैं?
यहां बताया गया है कि Tor प्रोजेक्ट के टूल में से एक आपको सख्त सेंसरशिप और निगरानी से कैसे बचा सकता है।
एन्क्रिप्टेड वेब ट्रैफ़िक की कमजोरी
वेब ट्रैफ़िक को एन्क्रिप्ट करना कुछ नया नहीं है। आजकल अधिकांश वेबसाइटें HTTPS का उपयोग करके संचार करती हैं और उपयोगकर्ताओं की व्यक्तिगत और वित्तीय जानकारी की सुरक्षा के लिए एक वैध SSL प्रमाणपत्र रखती हैं।
लेकिन जबकि अधिकांश एन्क्रिप्टेड संचार प्रोटोकॉल लगभग अभेद्य हैं, फिर भी उन्हें पहचाना और अवरुद्ध किया जा सकता है। उदाहरण के लिए, आपका ISP या स्थानीय सरकार पूरी तरह से VPN पर प्रतिबंध लगा सकती है और VPN सर्वर पर जाने वाले सभी ट्रैफ़िक को ब्लॉक कर सकती है। इसी तरह, दुनिया भर में Tor नेटवर्क के माध्यम से जाने वाले ट्रैफ़िक के साथ भी ऐसा ही किया जा रहा है।
मांग उपयोगकर्ताओं द्वारा एन्क्रिप्टेड वेब ट्रैफ़िक का उपयोग बंद करने की नहीं है। आखिरकार, आपको कम से कम अपने लॉगिन क्रेडेंशियल्स, विशेष रूप से पासवर्ड की सुरक्षा के लिए HTTPS की आवश्यकता होती है। तो वर्चुअल टनलिंग और ट्रैफ़िक एन्क्रिप्शन को छोड़ने के बजाय, क्या आप इसे केवल रोजमर्रा के HTTPS ट्रैफ़िक के रूप में छिपा सकते हैं?
Obfsproxy क्या है?
Obfsproxy एक Tor सबप्रोजेक्ट है जिसे नेटवर्क मॉनिटरिंग टूल के लिए ऑनलाइन ट्रैफ़िक कैसा दिखता है, इसे मास्क करने के लिए बनाया गया है। नाम "obfuscate proxy" का संक्षिप्त रूप है, जिसका अर्थ है इस तथ्य को अस्पष्ट या मास्क करना कि वेब ट्रैफ़िक प्रॉक्सी के माध्यम से जा रहा है।
फिर भी, Obfsproxy सिर्फ एक साइड-प्रोजेक्ट नहीं है जिसे Onion ब्राउज़र में जोड़ा गया है। कुछ स्थानों में, यह स्वतंत्र रूप से इंटरनेट का उपयोग और उपयोग करने के लिए आवश्यक है।
जब कई एंडपॉइंट्स के माध्यम से अपने ट्रैफ़िक को रूट करता है, तो Tor SSL संचार प्रोटोकॉल का उपयोग करता है। SSL ट्रैफ़िक को ब्लॉक करके, आपकी सरकार और ISP आपको Tor नेटवर्क का उपयोग करने से रोक सकते हैं। ठीक ऐसा ही फरवरी 2011 में ईरान में हुआ, जिससे हजारों ईरानी पूरी तरह से Tor नेटवर्क का उपयोग करने से रोक दिए गए।
अपने Tor ट्रैफ़िक को मास्क करने का एक उत्तर VPN पर Tor का उपयोग करना होगा, लेकिन यह आपकी इंटरनेट गति को काफी कम कर देता है। साथ ही, यह एक व्यवहार्य विकल्प नहीं है यदि आप कहीं रहते हैं जहां VPN या तो प्रतिबंधित हैं या सख्त नियमों के अधीन हैं।
Obfsproxy वेब ट्रैफ़िक को—चाहे वह SSL, VPN, या Tor के माध्यम से हो—HTTPS एन्क्रिप्शन की एक परत में लपेटता है, जिससे यह रोजमर्रा की ऑनलाइन गतिविधि जैसा दिखता है।
Obfsproxy कैसे काम करता है?
यह समझने के लिए कि Obfsproxy (या कोई भी ट्रैफ़िक छलावरण तकनीक) कैसे काम करता है, आपको पहले यह समझने की आवश्यकता है कि वे किसके खिलाफ हैं।
डीप पैकेट इंस्पेक्शन (DPI) एक प्रकार का डेटा प्रोसेसिंग है जो एक नेटवर्क के माध्यम से चलने वाले डेटा का निरीक्षण करता है। आप ऐसे एल्गोरिदम को Wireshark और Glasswire जैसे सभी प्रकार के नेटवर्क मॉनिटरिंग टूल में पा सकते हैं।
जबकि वे नेटवर्क ट्रैफ़िक को डिक्रिप्ट नहीं कर सकते, वे उन संकेतों को देख सकते हैं जो डेटा पैकेट सार्वजनिक रूप से देते हैं। यह उन्हें एन्क्रिप्शन के प्रकार को निर्धारित करने की अनुमति देता है, चाहे वह SSL, HTTPS, Bittorrent, या VPN हो।
DPI और नेटवर्क मॉनिटरिंग टूल केवल निगरानी के लिए नहीं हैं। कुछ उदाहरणों में, ये टूल सीधी कार्रवाई कर सकते हैं और साइबर हमले को रोक सकते हैं या आपको किसी संदिग्ध सर्वर से जुड़ने से रोक सकते हैं।
आप DPI को पूरी तरह से टाल नहीं सकते, लेकिन आप अपने ट्रैफ़िक को सादे दृष्टि में छिपा सकते हैं। नीति के आधार पर, Tor से VPN और यहां तक कि सेल्फ-होस्टेड प्रॉक्सी तक कुछ भी अवरुद्ध किया जा सकता है। Obfsproxy बस आपके अल्ट्रा-सिक्योर और गुमनाम ब्राउज़िंग को रोजमर्रा की वेब सर्फिंग जैसा बना देता है।
लेकिन क्या Obfsproxy का पता लगाया और अवरुद्ध किया जा सकता है?
बिना किसी निशान के एन्क्रिप्शन की एक परत जोड़ना मुश्किल हो सकता है। लेकिन Obfsproxy अलग है। इसके डेवलपर्स Tor के ट्रैफ़िक के चारों ओर एक रैपर जोड़ने में कामयाब रहे बिना कोई सबूत छोड़े।
अतिरिक्त छलावरण एन्क्रिप्शन में उपयोग किया जाने वाला हैंडशेक में कोई पहचानने योग्य बाइट पैटर्न नहीं होता है। यह नेटवर्क मॉनिटर को परिवर्तनों के प्रति सचेत किए बिना एन्क्रिप्टेड संचार स्थापित करता है।
फिर भी, Obfsproxy केवल आपके Tor ट्रैफ़िक के एक पहलू को छिपाता है। अभी भी समय, मात्रा, और डेटा पैकेट की द्वितीयक विशेषताओं जैसे अन्य बताने वाले डेटा हैं जिन्हें उन्नत DPI अभी भी पता लगा सकता है और ब्लॉक कर सकता है।
आप Obfsproxy का उपयोग कहां कर सकते हैं?
Obfsproxy Tor नेटवर्क का संपादन नहीं है बल्कि एक अलग जोड़ है। इसने Tor पर इसे डिजाइन और तैनात करना अपेक्षाकृत आसान बना दिया बिना इसमें बहुत सारे मूलभूत परिवर्तन किए।
लेकिन इसका मतलब यह भी है कि Tor ट्रैफ़िक छलावरण Tor के अलावा अन्य स्थानों पर काम कर सकता है। शुरुआत के लिए, यदि आप अपने VPN कनेक्शन को कस्टमाइज़ करने में रुचि रखते हैं, तो आप OpenVPN और Wireguard प्रोटोकॉल के साथ Obfsproxy का उपयोग कर सकते हैं। हालांकि, आपको VPN ऐप और सर्वर दोनों पर Obfsproxy कॉन्फ़िगर करना होगा। तो बहुत जटिल काम के लिए तैयार रहें लेकिन एक योग्य इनाम के साथ।
Obfsproxy विकल्प
Obfsproxy को विशेष रूप से चीन और ईरान जैसी जासूसी सरकारों से Tor ट्रैफ़िक को छिपाने के लिए बनाया गया था, लेकिन छलावरण तकनीक स्वयं Obfsproxy से आगे जाती है।
Stunnel, एक के लिए, एक ओपन-सोर्स छलावरण तकनीक है जो 1990 के दशक से मौजूद है। Obfsproxy के समान, यह SSL/TLS ट्रैफ़िक को HTML जैसा दिखने के लिए मास्क कर सकता है। यह आपको उन सर्वरों के साथ बात करने की भी अनुमति देता है जो मूल रूप से SSL/TLS का समर्थन नहीं करते हैं बिना आपके एन्क्रिप्शन को डाउनग्रेड किए।
विशुद्ध रूप से सेंसरशिप से बचने के लिए, Shadowsocks को 2012 में चीनी इंटरनेट सेंसरशिप और फ़ायरवॉल से बचने के लिए बनाया गया था। Stunnel और Obfsproxy के विपरीत, आप Shadowsocks को VPN के बिना स्वयं उपयोग कर सकते हैं।
तैयार छलावरण
यदि आप सभी काम किए बिना ट्रैफ़िक छलावरण के लाभ चाहते हैं या बस तकनीकी कौशल नहीं रखते हैं, तो आप कुछ कमर्शियल VPN के साथ सीधा रास्ता अपना सकते हैं।
उदाहरण के लिए, Surfshark का छलावरण मोड आपके ट्रैफ़िक को मास्क करने के लिए OpenVPN प्रोटोकॉल, या तो TCP या UDP का उपयोग करता है। OpenVPN XOR Scramble प्रत्येक बिट के मूल्य को बदलकर एक सरल दृष्टिकोण अपनाता है। और जहां यह कनेक्शन गति को मुश्किल से प्रभावित करता है, इसकी सादगी का मतलब है कि यह हमेशा प्रभावी नहीं होता, विशेष रूप से उन्नत ब्लॉक्स के खिलाफ।
एक और विकल्प Mullvad VPN है। यह Wireguard प्रोटोकॉल के माध्यम से Tor के Obfsproxy के साथ काम करता है—हालांकि यह बाजार में अन्य VPN की तुलना में थोड़ा अधिक महंगा और तकनीकी है।
ऑनलाइन स्वतंत्रता पर युद्ध
चाहे वह सरकारी सेंसरशिप हो, एक दखल देने वाला ISP, या एक स्ट्रीमिंग सेवा, हमेशा कोई न कोई होता है जो नहीं चाहता कि आप अपने डेटा को एन्क्रिप्ट करें। छलावरण तकनीक की आवश्यकता कुछ देशों में पत्रकारों और मानवाधिकार कार्यकर्ताओं से औसत इंटरनेट उपयोगकर्ता तक विकसित हुई है।
सौभाग्य से, टेक कंपनियां तेजी से अनुकूल हो रही हैं। अब बहुत सारे VPN बिल्ट-इन ट्रैफ़िक छलावरण मोड प्रदान करते हैं और आपके गोपनीयता और सुरक्षा को अपने हाथों में लेने में मदद करने के लिए ऑनलाइन बहुत सारे ट्यूटोरियल हैं।
