आपको भरोसे की समस्या है। यह समझ में आता है। हाल के वर्ष हमारे भोले, आनंदमय विश्वदृष्टि के प्रति दयालु नहीं रहे हैं कि सभी सॉफ़्टवेयर डेवलपर्स हमारे सर्वोत्तम हितों की तलाश कर रहे हैं।
चाहे वह Windows आप पर जासूसी कर रहा हो, या आपका ब्राउज़र आपकी गोपनीयता से समझौता कर रहा हो, सतर्क रहने के अच्छे कारण हैं। सौभाग्य से, हमारी डिजिटल यूटोपियन आदर्शों पर लौटने का एक तरीका है: एक सुरक्षित और अधिक सुरक्षित इंटरनेट सभी के लिए: ओपन-सोर्स सॉफ़्टवेयर और टूल।
1. Monica
सोशल नेटवर्किंग कभी भी सरकारी प्रचार या गोपनीयता घोटालों के बारे में नहीं थी। इसके बजाय, इसका उद्देश्य अपने दोस्तों के साथ संपर्क में रहना सरल बनाना था, जिसमें वे भी शामिल हैं जिन्हें आप नियमित रूप से नहीं देखते। फिर भी, आपके द्वारा मिलने वाले सभी लोगों के नाम, महत्वपूर्ण तिथियां, और अन्य जानकारी याद रखना एक असंभव कार्य जैसा लगता है।
व्यवसायों ने इसे सालों पहले पहचाना, ग्राहक संबंध प्रबंधन (CRM) सॉफ़्टवेयर बनाकर अपने ग्राहकों के विवरण रिकॉर्ड करने और बेहतर सेवा प्रदान करने के लिए। लेकिन क्या होगा अगर एक पर्सनल CRM होता जो आपके रिश्तों को बेहतर बनाने और आपको अपने गोपनीय डेटा के नियंत्रण में रखने में मदद करता?
Monica एक ओपन-सोर्स पर्सनल CRM है, जिसे आपके जीवन के लोगों को ट्रैक रखने में मदद करने के लिए डिज़ाइन किया गया है। वेब-आधारित ऐप का उपयोग करके, आप किसी व्यक्ति के परिवार के बारे में नोट्स जोड़ सकते हैं, ट्रैक कर सकते हैं कि आप उनसे कितनी बार संपर्क करते हैं, रिमाइंडर शेड्यूल कर सकते हैं, और यहां तक कि उनके साथ साझा किए गए उपहारों को भी ट्रैक कर सकते हैं।
डैशबोर्ड आपको आपके संपर्कों से संबंधित नियोजित घटनाओं और कार्यों के अवलोकन के साथ अद्यतन रखता है। Monica में एक जर्नलिंग सुविधा भी है जो आपको अपने जीवन का दस्तावेजीकरण करने (और यहां तक कि अपने मानसिक स्वास्थ्य में सुधार करने) के लिए देती है। iOS और Android दोनों के लिए ऐप्स आपको अपने डेटा तक ऑन-द-गो पहुंच प्रदान करते हैं। यदि आप अपने सर्वरों के साथ इतना डेटा साझा करने के लिए अनिच्छुक पाते हैं, तो आप Monica को सेल्फ-होस्ट करने का विकल्प चुन सकते हैं।
2. OpenSSL
2014 से पहले, सिक्योर सॉकेट लेयर्स (SSL) और ट्रांसपोर्ट लेयर सिक्योरिटी (TLS) ज्यादातर डेवलपर और सुरक्षा सर्किल के बाहर अनसुने थे। फिर, वेब की महत्वपूर्ण सुरक्षा कमजोरियों में से एक की खोज की गई: हार्टब्लीड। इसने OpenSSL चलाने वाले अनुमानित 17 प्रतिशत सर्वरों को प्रभावित किया जो वेबसाइटों को सुरक्षित कनेक्शन प्रदान करते थे।
हालांकि हार्टब्लीड को समाचार आउटलेट्स द्वारा उठाया गया था जिससे घबराहट फैली, लेकिन जिस दिन इसका खुलासा किया गया उसी दिन भेद्यता को पैच कर दिया गया। प्रतिक्रिया समय किसी भी माप से तेज था, OpenSSL टीम के आकार से और भी प्रभावशाली। विकास समूह में केवल 13 लोग हैं, जिनमें से 10 स्वयंसेवक हैं।
OpenSSL की स्थापना 1998 में अब-निष्क्रिय ओपन-सोर्स प्रोजेक्ट SSLeay के फोर्क के रूप में हुई थी। अपनी विनम्र उत्पत्ति से, यह वेब सर्वर एन्क्रिप्शन का मानक बन गया है। हार्टब्लीड खुलासे के तुरंत बाद, Google ने BoringSSL बनाने के लिए OpenSSL को फोर्क किया। हालांकि प्रोजेक्ट ओपन-सोर्स है, वे स्पष्ट रूप से लोगों को OpenSSL पर इसका उपयोग न करने की चेतावनी देते हैं, क्योंकि उन्होंने इसे विशेष रूप से अपने उपयोग के लिए फोर्क किया था।
3. OnionShare
इंटरनेट पर बड़ी फ़ाइलें भेजना गोपनीयता के प्रति जागरूक लोगों के लिए अभी भी एक चुनौती हो सकती है। क्लाउड स्टोरेज सेवाओं ने आपकी फ़ाइलों को ऑनलाइन साझा करना पहले से कहीं अधिक आसान बना दिया है, लेकिन अक्सर आपको सुविधा के लिए गोपनीयता का त्याग करने के लिए मजबूर करती हैं। अतिरिक्त सॉफ़्टवेयर के बिना फ़ाइलें साझा करने के विकल्प मौजूद हैं, लेकिन उन्हें भी आपके डेटा को थर्ड-पार्टी सर्वर पर अपलोड करने की आवश्यकता होती है।
ज़रूर, आप Takeafile जैसी सेवा का उपयोग कर सकते हैं जो आपको किसी थर्ड-पार्टी सर्वर पर अपलोड किए बिना फ़ाइलें साझा करने देती है। लेकिन अगर गुमनामी और सुरक्षा आपकी इच्छा सूची में उच्च हैं, तो आप OnionShare का उपयोग कर सकते हैं। यह न केवल ओपन-सोर्स है, बल्कि फ़ाइलों को सुरक्षित और गुमनाम रूप से साझा करने के लिए TOR नेटवर्क का उपयोग करता है। सॉफ़्टवेयर - Linux, macOS, और Windows के लिए उपलब्ध - TOR नेटवर्क पर एक समर्पित वेब सर्वर बनाता है।
विंडो में एक फ़ाइल खींचने से प्राप्तकर्ता के साथ साझा करने के लिए एक अद्वितीय .onion URL बनता है। आपकी फ़ाइलें केवल आपके कंप्यूटर पर होस्ट की जाती हैं, इसलिए डेटा किसी थर्ड पार्टी के हाथों से बाहर रहता है। फ़ाइल डाउनलोड करने के लिए, प्राप्तकर्ता को TOR ब्राउज़र में लिंक खोलने की आवश्यकता होती है, इसलिए यह हर किसी के लिए विकल्प नहीं हो सकता है। उस ने कहा, यदि आप चाहते हैं कि आपकी फ़ाइलें गुप्त रहें, तो यह एक योग्य विकल्प है।
4. OpenWRT
मई 2018 में, सिस्को के टैलोस इंटेलिजेंस ग्रुप के शोधकर्ताओं ने दुनिया भर के राउटर्स को लक्षित करने वाले मैलवेयर के सबूत उजागर किए। उन्होंने अनुमान लगाया कि 24 मई 2018 तक, VPNFilter ने 500,000 से अधिक राउटर्स को संक्रमित कर दिया था। मैलवेयर ने कई लोकप्रिय राउटर्स पर पाए जाने वाले फर्मवेयर का फायदा उठाया जो अभी भी डिफ़ॉल्ट लॉगिन क्रेडेंशियल्स का उपयोग करते थे।
बेशक, यह पहली बार नहीं है जब राउटर्स सुरक्षा जोखिम रहे हैं। लेकिन VPNFilter ने दिखाया कि राउटर्स अभी भी आपकी सुरक्षा के लिए खतरा हैं। आपके राउटर का फर्मवेयर अक्सर इन कमजोरियों का कारण होता है; यह संभवतः आपके ISP द्वारा विकसित, लेकिन बुरी तरह से कम समर्थित है।
OpenWRT राउटर्स जैसे एम्बेडेड डिवाइस के लिए विकसित एक ओपन-सोर्स लिनक्स-आधारित फर्मवेयर है। इसमें एक अंतर्निहित वेब इंटरफेस है और आमतौर पर अधिकांश राउटर फर्मवेयर की तुलना में अधिक स्थिर माना जाता है। यदि राउटर सुधार आपको परिवर्तित करने के लिए पर्याप्त नहीं हैं, तो इसकी अन्य विशेषताएं हो सकती हैं।
नेटवर्क ट्रैफ़िक की निगरानी करने, बिटटोरेंट क्लाइंट चलाने, और नेटवर्क-वाइड VPN कॉन्फ़िगर करने से, तलाशने के लिए बहुत कुछ है। हालांकि वर्तमान में कोई सबूत नहीं है कि OpenWRT ने आपको VPNFilter से स्पष्ट रूप से बचाया होगा, इसने कम से कम यह सुनिश्चित किया होगा कि आप डिफ़ॉल्ट उपयोगकर्ता नाम और पासवर्ड का उपयोग नहीं कर रहे थे।
5. OpenVPN
वर्चुअल प्राइवेट नेटवर्क (VPNs) दशकों से कॉर्पोरेट IT सिस्टम का मुख्य आधार रहे हैं। पहली जगह जहां हम में से कई VPN के संपर्क में आए होंगे, वह है हमारा कार्यस्थल। इन दिनों वे गोपनीयता टूल के रूप में अधिक आमतौर पर उपयोग किए जाते हैं, सेंसरशिप से निपटने और डेटा को चुभती नज़रों से दूर रखने में हमारी मदद करते हैं। VPNs में रुचि में वृद्धि ने नए प्रोवाइडर्स के विस्फोट को जन्म दिया है। अब मुफ्त सेवाएं, प्रीमियम प्रोवाइडर, और नेटफ्लिक्स के लिए VPN हैं।
OpenVPN, जिसे 2002 में पहली बार जारी किया गया था, एक ओपन-सोर्स VPN प्रोटोकॉल है। यह Linux, macOS, और Windows सहित सभी प्रमुख प्लेटफॉर्म का समर्थन करता है, Android और iOS के लिए मोबाइल ऐप उपलब्ध हैं। हालांकि कई VPN प्रोवाइडर्स के अपने मूल ऐप्स हैं, वे हमेशा हर प्लेटफॉर्म पर उपलब्ध नहीं होते हैं, जिससे OpenVPN एक आदर्श विकल्प बन जाता है। आपके पास काम, घर, और अन्य विशिष्ट उपयोगों के लिए कई VPN कॉन्फ़िगरेशन भी हो सकते हैं जिन्हें आप OpenVPN क्लाइंट के माध्यम से स्टोर और कनेक्ट कर सकते हैं।
OpenVPN आपके डेटा को ट्रांजिट में सुरक्षित रखने के लिए OpenSSL के माध्यम से 256-बिट एन्क्रिप्शन का उपयोग करता है। VPNs के लिए एक विशिष्ट उपयोग चीन के ग्रेट फ़ायरवॉल जैसे फ़ायरवॉल को बायपास करना है, और OpenVPN यहां भी उत्कृष्ट है। अपने डेटा को क्लोक करके इसे नियमित इंटरनेट ट्रैफ़िक की तरह दिखाना, यह डीप पैकेट इंस्पेक्शन को दरकिनार कर सकता है। चूंकि OpenVPN ओपन-सोर्स है, डेवलपर्स को प्रोटोकॉल में सुधार के लिए बग रिपोर्ट सबमिट करने के लिए प्रोत्साहित किया जाता है। यह वाणिज्यिक प्रोजेक्ट्स को स्पिन ऑफ करने की भी अनुमति देता है, जैसे Private Tunnel जिसे OpenVPN Inc. द्वारा विकसित किया गया है।
सभी के लिए ओपन-सोर्स
जांच महत्वपूर्ण है। अगर कोई सड़क पर आपके पास आया और आपके पैसे को सुरक्षित रूप से स्टोर करने का वादा किया, तो आप शायद उन्हें अंकित मूल्य पर नहीं लेंगे। फिर भी टेक कंपनियां हमें अपना डेटा सौंपने के लिए मनाती रहती हैं, लगातार याद दिलाने के बावजूद कि हम उन पर भरोसा नहीं कर सकते। ओपन-सोर्स सॉफ़्टवेयर हमारे सभी डेटा संकटों का रामबाण नहीं है, लेकिन इसका मतलब है कि हम इस बारे में अधिक सूचित हो सकते हैं कि अपना भरोसा कहां रखना है।
ओपन-सोर्स आंदोलन में फ़ाइल साझाकरण से कहीं अधिक है। Linux अब तक के सबसे सफल ओपन-सोर्स प्रोजेक्ट्स में से एक है, चुनने के लिए बहुत सारे डिस्ट्रीब्यूशन के साथ।
लेकिन ओपन-सोर्स खरगोश के छेद में जाने के लिए आपको ऑपरेटिंग सिस्टम बदलने की आवश्यकता नहीं है। ब्राउज़र्स से, Windows टूल्स तक, और क्रॉस-प्लेटफॉर्म ऐप्स तक, तलाशने के लिए एक पूरी दुनिया है। अगर कुछ ऐप्स इंस्टॉल करना आपके लिए पर्याप्त कट्टरपंथी नहीं है, तो आप हमेशा पूरी तरह से जा सकते हैं और एक मुफ्त और ओपन-सोर्स जीवन जीने पर विचार कर सकते हैं।
