हम अत्यधिक अनुशंसा करते हैं कि हर कोई VPN का उपयोग करे—इसमें कोई संदेह नहीं है। वास्तव में, ऑनलाइन हमेशा VPN का उपयोग करने के कई कारण हैं, जिनमें बेहतर व्यक्तिगत गोपनीयता शामिल है लेकिन इन्हीं तक सीमित नहीं।
लेकिन सभी VPN उपयोग करने लायक नहीं हैं। वास्तव में, कुछ VPN इतने खराब हैं कि आप वास्तव में उनके सर्वरों के माध्यम से अपना ट्रैफ़िक रूट करने के अलावा कुछ भी नहीं उपयोग करने से बेहतर होंगे। यहां कुछ चेतावनी संकेत दिए गए हैं जिन पर ध्यान देना चाहिए, साथ ही विशिष्ट VPN सेवाएं जिनसे बचना चाहिए यदि आप गोपनीयता को महत्व देते हैं।
क्या VPN को गोपनीयता के लिए खराब बनाता है?
सभी VPN समान नहीं बनाए गए हैं। यहां कुछ कारण दिए गए हैं कि कुछ VPN खराब क्यों हैं।
मूल देश
कभी भी उस VPN सर्वर से कनेक्ट न करें जो "फाइव आइज़" देशों में से एक में स्थित हो। वे हैं US, UK, ऑस्ट्रेलिया, न्यूजीलैंड, और कनाडा। साथ ही, "नाइन आइज़" देशों (फ्रांस, नॉर्वे, डेनमार्क, नीदरलैंड) से बचें। और "फोरटीन आइज़" देशों (बेल्जियम, इटली, जर्मनी, स्पेन, स्वीडन) से बचें।
इन देशों की सरकारें या तो अपने नागरिकों की जासूसी करती हैं, एक-दूसरे के नागरिकों की जासूसी करती हैं, ऐसी खुफिया जानकारी एक-दूसरे के साथ साझा करती हैं, या अन्यथा किसी न किसी तरह से निगरानी को सक्षम और प्रोत्साहित करती हैं। ये देश अपने क्षेत्रों में काम कर रहे VPN सर्वरों से खुफिया जानकारी प्राप्त करने के लिए दबाव डालने और प्राप्त करने की संभावना रखते हैं।
गतिविधि लॉगिंग
जब VPN से जुड़े होते हैं, तो आपका सारा इंटरनेट ट्रैफ़िक VPN के सर्वर के माध्यम से रूट किया जाता है। कुछ न्यूनतम लॉग रखते हैं। यह वह IP हो सकता है जिससे आप जुड़े और आपके कनेक्शन का समय। अन्य ब्राउज़िंग आदतों का पूरा ट्रैक रखते हैं: विज़िट की गई वेबसाइट्स, उपयोग किए गए ऐप्स, आदि। लॉग खराब हैं क्योंकि वे अंततः गतिविधि को आप तक वापस ट्रेस करने की अनुमति देते हैं।
यहां तक कि जो VPN सेवाएं "नो लॉगिंग" का वादा करती हैं, उन्हें अंकित मूल्य पर भरोसा नहीं किया जा सकता। वे "गतिविधि लॉगिंग" में भाग नहीं ले सकते लेकिन वास्तव में अन्य चीजों को लॉग कर सकते हैं। आप कैसे जानते हैं कि VPN का नो-लॉगिंग दावा भरोसेमंद है? आपको उनकी सेवा की शर्तें पढ़नी होंगी।
सेवा की शर्तें
एक VPN सेवा की सेवा की शर्तें बताती हैं कि एक उपयोगकर्ता के रूप में आप वास्तव में क्या उम्मीद कर सकते हैं: किस प्रकार की गतिविधि निषिद्ध है, क्या ट्रैक किया जाता है, क्या नहीं, और बहुत कुछ। संदेह होने पर, आपको सेवा से संपर्क करना चाहिए और यह निर्धारित करने के लिए प्रश्न पूछने चाहिए कि उनकी लॉगिंग नीति वास्तव में कैसी है।
ध्यान रखने योग्य कुछ बातें:
- यदि उन्हें आपके कनेक्शन से संबंधित कुछ भी लॉग करना चाहिए, जिसमें IP या कनेक्शन समय शामिल है, तो अंततः इसे आप तक वापस ट्रेस किया जा सकता है।
- यदि वे खातों को ब्लॉक नहीं करेंगे, यहां तक कि जो सिस्टम का अत्यधिक दुरुपयोग करते हैं, तो एक अच्छा मौका है कि सेवा वास्तव में लॉग-फ्री है।
- यदि वे दावा करते हैं कि वे आपके उपयोगकर्ता के रूप में पहचान करने वाली जानकारी को लॉग किए बिना खातों को ब्लॉक कर सकते हैं, तो आपको इस बात की तह तक जाना चाहिए कि यह कैसे काम करता है। अधिकांश समय, वे आपको स्पष्ट उत्तर नहीं दे पाएंगे, जिस स्थिति में आपको मान लेना चाहिए कि लॉग किसी न किसी तरह से शामिल हैं।
OpenVPN की कमी
VPN कई अलग-अलग प्रकार के कनेक्शन का उपयोग करके काम कर सकते हैं। L2TP और PPTP कुछ अधिक लोकप्रिय हैं। लेकिन उनमें गंभीर खामियां हैं जो उन्हें गोपनीयता के लिए खराब विकल्प बनाती हैं। OpenVPN सबसे अच्छा प्रोटोकॉल है क्योंकि यह ओपन-सोर्स है और ट्रैफ़िक का सबसे मजबूत एन्क्रिप्शन प्रदान करता है।
लीक टेस्ट विफलता
कभी-कभी, VPN सर्वर से आपका वास्तविक कनेक्शन समझौता किया जा सकता है। उदाहरण के लिए, आपका PC स्लीप मोड में जाता है और जागने पर VPN कनेक्शन को पुनर्स्थापित नहीं करता, या आप Wi-Fi से ईथरनेट पर स्विच करते हैं, या आपका राउटर अनप्लग हो जाता है, और आपको इसे वापस प्लग करना पड़ता है।
यहां तक कि जब आप VPN से "सफलतापूर्वक" जुड़े होते हैं, तो आपका कुछ ट्रैफ़िक उस कनेक्शन के माध्यम से रूट नहीं हो सकता है। इसे लीक कहा जाता है, और यह गोपनीयता के लिए VPN का उपयोग करने के पूरे उद्देश्य को कमजोर करता है।
विशिष्ट VPN क्लाइंट इस संबंध में दूसरों की तुलना में बेहतर हैं। इसलिए आपको समय-समय पर तथाकथित लीक टेस्ट का उपयोग करके इस पर नजर रखनी चाहिए: WebRTC लीक टेस्ट, IPLeak, और DNS लीक टेस्ट, कुछ नाम रखने के लिए। प्रत्येक टेस्ट पर दो बार जाएं: एक बार बिना VPN के, एक बार VPN के साथ। आपके IP पते दोनों बार अलग होने चाहिए।
मुफ्त सेवा
सबसे आम VPN मिथकों में से एक यह है कि मुफ्त VPN सेवाएं काफी अच्छी हैं। पता चला है कि मुफ्त VPN बहुत सारे जोखिमों के साथ आते हैं।
मुख्य एक यह है कि ऐसी सेवाओं को सर्वर और बैंडविड्थ के लिए किसी तरह भुगतान करना पड़ता है। यदि उपयोगकर्ता कुछ भी भुगतान नहीं कर रहे हैं, तो उन्हें किसी अन्य तरीके से राजस्व उत्पन्न करने की आवश्यकता है। ज्यादातर अक्सर, यह उपयोगकर्ता डेटा और जानकारी बेचकर होता है। इसलिए यदि आप खुद से पूछ रहे हैं, "क्या Solo VPN सुरक्षित है?," तो आपको अपना जवाब मिल गया।
पेड सेवाओं के लिए मुफ्त ट्रायल ठीक हैं। लेकिन असीमित मुफ्त सेवाएं नहीं हैं। इसलिए, ज्यादातर चीजों की तरह, आपको वही मिलता है जिसके लिए आप भुगतान करते हैं, और गोपनीयता सस्ती नहीं है। इसलिए, हम हमेशा मुफ्त वालों के बजाय पेड VPN की सलाह देते हैं।
गुमनाम भुगतान की कमी
एक और बात ध्यान में रखने योग्य: यदि आप अस्पष्टता की एक अतिरिक्त परत जोड़ना चाहते हैं, तो आप एक VPN सेवा पसंद कर सकते हैं जो गुमनाम भुगतान लेती है। जबकि क्रेडिट कार्ड या PayPal खाते को आप तक वापस ट्रेस किया जा सकता है, बिटकॉइन जैसी क्रिप्टोकरेंसी ऐसा कोई ब्रेडक्रंब ट्रेल नहीं छोड़ती।
आपको किन VPN से बचना चाहिए?
यह एक बात है कि किसी विशेष VPN सेवा के सुरक्षित या असुरक्षित होने के बारे में अटकलें लगाई जाएं कि वे क्या कहते हैं और क्या वादा करते हैं। यह पूरी तरह से कुछ और है जब एक VPN सेवा को गतिविधि ट्रैक करने, लॉग रखने, उपयोगकर्ता डेटा बेचने, आदि के लिए रंगे हाथों पकड़ा जाता है।
यदि आप अपनी गोपनीयता को महत्व देते हैं, तो यहां वे VPN सेवाएं हैं जिनसे बचना चाहिए—जिन्हें किसी न किसी तरह से उपयोगकर्ता गोपनीयता का उल्लंघन करते हुए दिखाया और साबित किया गया है।
1. Hola
2015 में, Hola को कुछ ऐसा करते हुए पाया गया जो कोई अन्य VPN सेवा नहीं करती: अपने उपयोगकर्ताओं के PC को "एग्जिट नोड्स" में बदलना, जिससे अन्य Hola उपयोगकर्ता अपने ट्रैफ़िक को उक्त नोड्स के माध्यम से रूट कर सकें। Hola ने इस बैंडविड्थ को थर्ड-पार्टी सर्विस को बेच दिया। इस तरह का घोर उल्लंघन Hola को उन सेवाओं की श्रेणी में रखता है जिनका उपयोग कभी नहीं करना चाहिए।
2. HotSpot Shield
2017 में, एक गोपनीयता समूह ने HotSpot Shield के खिलाफ "पार्टनर वेबसाइटों पर ट्रैफ़िक को इंटरसेप्ट और रीडायरेक्ट करने, जिसमें विज्ञापन कंपनियां शामिल हैं" का दावा किया। इस दावे ने HotSpot Shield पर कनेक्शन विवरण लॉग करने का आरोप लगाया, जो सीधे इसकी गोपनीयता नीति के विरुद्ध था।
इसके अतिरिक्त, 2016 के एक शोध पत्र ने पहले HotSpot Shield को "जावास्क्रिप्ट कोड इंजेक्ट करते हुए" और "ई-कॉमर्स ट्रैफ़िक को पार्टनर डोमेन पर रीडायरेक्ट करते हुए" पाया था।
3. HideMyAss
2011 में, फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन ने एक हैकर की गतिविधियों को HideMyAss VPN सेवा से संबंधित एक IP पते पर वापस ट्रैक किया। FBI ने HideMyAss से गतिविधि लॉग प्राप्त किए और हैकर को पकड़ने और मुकदमा चलाने के लिए उनका उपयोग किया। हैकर के कार्यों की अवैधता के बावजूद, इस घटना ने एक बात स्पष्ट कर दी: HideMyAss ट्रेस करने योग्य लॉग रखता है।
4. Facebook Onavo VPN
2018 की शुरुआत में, यह सामने आया कि मोबाइल ऐप्स के लिए Facebook का बिल्ट-इन "प्रोटेक्ट" फीचर वास्तव में सिर्फ Onavo VPN था जिसे उसने 2013 में अधिग्रहित किया था।
इस बात की परवाह किए बिना कि यह उपयोगकर्ताओं की रक्षा करने में कितना प्रभावी है, एक चीज है जो आपको रोकनी चाहिए: Onavo आपके मोबाइल ट्रैफ़िक डेटा को "Facebook उत्पादों और सेवाओं को बेहतर बनाने, उन उत्पादों और सेवाओं में अंतर्दृष्टि प्राप्त करने जो लोग महत्व देते हैं, और बेहतर अनुभव बनाने" के लिए एकत्र करेगा।
5. Opera Free VPN
2016 में, Opera ब्राउज़र ने सभी उपयोगकर्ताओं के लिए उपलब्ध एक नई "मुफ्त असीमित VPN" सुविधा पेश की। लेकिन नाम के बावजूद, Opera Free VPN वास्तविक अर्थों में VPN नहीं है। यह वेब प्रॉक्सी की तरह अधिक है, और Opera उपयोग डेटा एकत्र करता है जिसे तीसरे पक्ष के साथ साझा किया जा सकता है या नहीं।
6. PureVPN
2017 में, फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन ने PureVPN सेवा का उपयोग करके उसकी गतिविधि पर जानकारी प्राप्त करने के बाद एक कथित स्टाकर को ट्रैक किया और गिरफ्तार किया। PureVPN की गोपनीयता नीति में नो-लॉगिंग के वादे के बावजूद, यह पता चला कि उन्होंने कानूनी अधिकारियों के साथ सहयोग करते समय आरोपी की पहचान करने के लिए पर्याप्त जानकारी रखी।
7. VPNSecure
न केवल VPNSecure का मुख्यालय ऑस्ट्रेलिया (एक "फाइव आइज़" देश) में है, बल्कि 2016 के एक शोध पत्र में सेवा के साथ IP लीक और DNS लीक पाए गए, साथ ही आवासीय उपयोगकर्ताओं के लिए "एग्रेस पॉइंट्स", जो Hola को डुबोने वाली "एग्जिट नोड्स" अवधारणा के समान है।
पेपर को संदेह है लेकिन पुष्टि नहीं करता कि उपयोगकर्ताओं के बैंडविड्थ का उपयोग उनकी जानकारी के बिना किया जा रहा हो सकता है। हालांकि, यदि आप सुरक्षित रहना चाहते हैं, तो आपको शायद दूर रहना चाहिए।
8. Zenmate
2018 में, vpnMentor द्वारा एक परीक्षण में पाया गया कि ZenMate (HotSpot Shield और PureVPN के साथ) IP लीक से पीड़ित था, जो आपकी पहचान को तब भी दे सकता है जब आप ZenMate के माध्यम से स्थापित VPN कनेक्शन के साथ इंटरनेट का उपयोग कर रहे हों। इस तथ्य के साथ कि ZenMate इन निष्कर्षों का जवाब देने में धीमा था, यह हमें उपयोगकर्ता गोपनीयता के प्रति उनके सम्मान से सावधान करता है।
गोपनीयता के प्रति जागरूक VPN जिन पर आप भरोसा कर सकते हैं
फिलहाल, नो-लॉगिंग नीतियों वाले केवल कुछ ही VPN हैं जिन पर गोपनीयता के प्रति सजग लोग भरोसा करते हैं। VPN प्रदाता में क्या देखना है, इसके बारे में अधिक जानने के लिए, VPN प्रदाता कैसे चुनें, इस पर हमारी सलाह देखें।
हम ExpressVPN, CyberGhost, और Private Internet Access की सिफारिश करते हैं।
