व्यक्तिगत गोपनीयता पर हमले बढ़ रहे हैं। सरकारी संगठनों, निगमों, और अन्य द्वारा निगरानी ने कई इंटरनेट उपयोगकर्ताओं को VPN का उपयोग शुरू करने के लिए प्रेरित किया है। एक वर्चुअल प्राइवेट नेटवर्क ऑनलाइन गोपनीयता को drastic रूप से बढ़ाने का एक आसान तरीका है, जिससे एक उपयोगकर्ता इंटरनेट को इस तरह ब्राउज़ कर सकता है जैसे वे दुनिया के विपरीत दिशा में स्थित हों।
VPN अपनी सर्वर स्थानों की श्रृंखला का उपयोग करके अपनी सेवाएं बेचते हैं। कई देशों में कई स्थानों वाला VPN आमतौर पर एक ठोस विकल्प माना जाता है। स्थानों और सर्वरों की विविधता का मतलब है कि आपको अपने डेटा की सुरक्षा के लिए हमेशा एक सक्रिय कनेक्शन मिलेगा।
लेकिन क्या होगा अगर VPN के पास वास्तव में वे सभी सर्वर नहीं हैं? क्या होगा अगर, इसके बजाय, उनमें से कुछ सर्वर वास्तव में कहीं और हैं? अचानक, गोपनीयता-केंद्रित स्विट्जरलैंड में स्थित वह सुपर प्राइवेट सर्वर वास्तव में यूनाइटेड किंगडम में है। या पाकिस्तान में कथित रूप से स्थित एक सर्वर वास्तव में सिंगापुर में है।
बाद वाला VPN स्पूफिंग की दुनिया से एक वास्तविक उदाहरण है जिसे हम देखने वाले हैं।
दुनिया में कहां?
अब दसियों हज़ार VPN प्रदाताओं को नेविगेट करना सबसे अच्छे समय में मुश्किल है। मानक सलाह आमतौर पर मुफ्त सेवाओं से बचने, वार्षिक भुगतान करने, लॉगिंग नीतियों की जांच करने, और सर्वर स्थानों की श्रृंखला की जांच करने की होती है। अधिक बेईमान सेवाएं इसके विपरीत कर सकती हैं: अपने डेटा को लॉग करें, आपकी खोजों को ट्रैक करें, ग्राहकों को डी-एनोनिमाइज़ करें, और शायद पूरी चीज को थर्ड-पार्टी विज्ञापनदाता (या सरकार) को बेच दें।
यह मुश्किल है, लेकिन बहुमत सावधानीपूर्वक शोध और उपयोगकर्ता समीक्षाओं के साथ इन मुद्दों को नेविगेट करता है।
लेकिन रिस्टोरप्राइवेसी के संपादक स्वेन टेलर की एक हालिया रिपोर्ट इंगित करती है कि कई प्रमुख VPN प्रदाताओं के लिए, यह अक्सर सच्चाई से बहुत दूर है। टेलर अपनी रिपोर्ट में स्पष्ट करते हैं कि यह किसी एक VPN प्रदाता पर हमला नहीं है। बल्कि, वह झूठे VPN मार्केटिंग दावों, नकली सर्वर स्थानों को उजागर करना चाहता है, और VPN वर्चुअल सर्वर स्थानों के आसपास के भ्रम को स्पष्ट करना चाहता है।
वर्चुअल स्थान
रिस्टोरप्राइवेसी कई अच्छी तरह से शोध किए गए उदाहरणों का उपयोग करता है। बेहद लोकप्रिय हाइडमाईएस सेवा, और उनकी सर्वर स्थानों की विस्तृत श्रृंखला को लें।
हाइडमाईएस "दुनिया भर में 210+ देशों में 280+ स्थानों में 760+ VPN सर्वर" होने का दावा करता है। इसमें मैनपो, उत्तर कोरिया में दो सर्वर, छह IP पते के साथ शामिल हैं। यह अकेले बेहद असंभव लगता है।
आगे पढ़ने से पता चलता है कि इन स्थानों में से कई "वर्चुअल स्थान" हैं, भौतिक सर्वर के बजाय। उत्तर कोरिया के मामले में, यह समझ में आता है — वे दुनिया के सबसे कठिन देशों में से एक में VPN सर्वर को सुरक्षित कैसे करेंगे, अकेले एक बाहरी-सामना करने वाला सर्वर कॉन्फ़िगर करें?
लेकिन हाइडमाईएस अकेला नहीं है।
एक्सप्रेसVPN पूरी दुनिया में शीर्ष रेटेड VPN सेवाओं में से एक है, जिसे लाखों लोग उपयोग करते हैं। रिस्टोरप्राइवेसी ने 11 नकली सर्वर स्थान पाए। जब मूल लेख प्रिंट हुआ, तो एक्सप्रेसVPN अभी भी इस बात पर अड़ा था कि उनके सभी सर्वर वास्तविक हैं। लेख जारी होने के छह दिन बाद, एक्सप्रेसVPN ने अपनी वर्चुअल सर्वर स्थान जानकारी अपडेट की, जिसमें विस्तार से बताया गया कि कौन से सर्वर वर्चुअलाइज़्ड थे।
रिस्टोरप्राइवेसी ने पांच नकली प्योरVPN सर्वर स्थान पाए, लेकिन संदेह था कि खोजे जाने के लिए काफी अधिक थे।
उन्हें कैसे पता चला?
रिस्टोरप्राइवेसी लेख से पहले, हाइडमाईएस अपने वर्चुअल स्थानों के उपयोग के बारे में स्पष्ट था — लेकिन यह नहीं कि इन वर्चुअल स्थानों में से कुछ नकली हैं। एक हाइडमाईएस चैट प्रतिनिधि ने पुष्टि की कि कुछ वर्चुअल स्थान वास्तव में "नकली" हैं, लेकिन इस पर विस्तार नहीं कर सके कि कौन से। मुझे सलाह दी गई कि वे "बस अधिक स्थान प्रदान करना चाहते हैं, और [एक] बहुत [अधिक] स्थिर कनेक्शन।"
VPN सर्वरों द्वारा "गलत" IP पते लौटाने का एक सामान्य बचाव खराब रखरखाव वाले जियो-IP डेटाबेस हैं। यदि इसका डेटाबेस अपडेट नहीं किया गया है तो एक जियो-IP डेटाबेस गलत स्थान लौटा सकता है। टेलर ने तीन अलग-अलग नेटवर्क-परीक्षण टूल का उपयोग करके इसे ध्यान में रखा, जिन्हें आप भी आज़मा सकते हैं:
- CA ऐप सिंथेटिक मॉनिटर पिंग टेस्ट (दुनिया भर में 90 अलग-अलग स्थानों से पिंग टेस्ट)
- CA ऐप सिंथेटिक मॉनिटर ट्रेसरूट (दुनिया भर के विभिन्न स्थानों से टेस्ट)
- Ping.pe (दुनिया भर में 24 अलग-अलग स्थानों से पिंग टेस्ट)
लक्ष्य "किसी भी उचित संदेह से परे वास्तविक स्थान को सत्यापित करना" था। और यदि "कोई संदेह था, [टेलर] ने सर्वर को 'नकली' के रूप में लेबल नहीं किया।" मूल लेख में कवर की गई प्रत्येक VPN सेवा का व्यापक विश्लेषण है।
लेकिन नकली वर्चुअल सर्वर का उपयोग क्यों करें?
उत्तर इसके साथ है — क्या आप अनुमान लगा सकते हैं? — पैसा।
"प्रोत्साहन मुख्य रूप से वित्तीय हैं। पहला, यह बहुत सारा पैसा बचाता है। एक सर्वर का उपयोग करके कई सर्वर स्थानों को नकली बनाना लागत को काफी कम कर देगा। (समर्पित प्रीमियम सर्वर काफी महंगे हैं।) दूसरा, विभिन्न देशों में कई सर्वर स्थानों का विज्ञापन अधिक लोगों को आकर्षित कर सकता है, जो अधिक VPN सदस्यताएं बेचेगा।"
VPN बाजार तेजी से प्रतिस्पर्धी होता जा रहा है। किसी भी तरह से लाभ प्राप्त करना मानदंड बनता जा रहा है। कई नए, अनपढ़ VPN उपयोगकर्ताओं के साथ पहली बार सेवाओं की तलाश में, दुनिया भर में फैले व्यापक नेटवर्क वाली सेवाओं पर भरोसा करने की प्रवृत्ति है। और कुछ VPN प्रदाता केवल सर्वर आकार पर जोर देने के बजाय गुणवत्ता पर खेलने के लिए बहुत खुश हैं।
और यह इतना बुरा क्यों है?
एक नकली वर्चुअल VPN सर्वर आपको परेशान नहीं कर सकता। यह तर्क देना आसान है कि जब तक आपकी पहचान निजी और अनाम बनी रहती है, कुछ भी गलत नहीं है। हालांकि, गंभीर चिंताएं हैं:
- एक नकली सर्वर उस देश में रह सकता है जिससे आप बचने की कोशिश कर रहे हैं, और यदि आप कनेक्ट करते हैं तो आप अनजान होंगे।
- एक नकली सर्वर नकली है — जहां कंपनी कहती है वहां नहीं है। एक कंपनी जिस पर आप अपनी गुमनामी के लिए भरोसा कर रहे हैं, उसे व्यवसाय के दौरान झूठ नहीं बोलना चाहिए।
- यदि आप किसी प्रतिबंधित सेवा तक पहुंचने का प्रयास कर रहे हैं, तो यह विफल हो सकता है।
- यदि आप अपने VPN प्रदर्शन को अनुकूलित करने का प्रयास कर रहे हैं, तो आप गलत सेटिंग्स कॉन्फ़िगर करेंगे।
इसके अलावा, VPN सेवा प्रदाताओं द्वारा नकली वर्चुअल सर्वरों का उपयोग केवल इस बढ़ती भावना को जोड़ता है कि VPN अविश्वसनीय हैं। कई देशों में VPN और एन्क्रिप्शन पर हमले हो रहे हैं, और दूसरों में पूरी तरह से प्रतिबंधित, नकारात्मक प्रेस आदर्श नहीं है।
तो... अब मैं क्या करूं?
खैर, एक तेजी से प्रतिस्पर्धी बाजार में, कुछ उत्कृष्ट छोटी VPN सेवाएं हैं जो सर्वर और नेटवर्क गुणवत्ता पर जोर देती हैं, बजाय एक विशाल आकार के। रिस्टोरप्राइवेसी परफेक्ट प्राइवेसी या VPN.ac जैसी सेवा पर स्विच करने की सिफारिश करता है। मैं जोड़ूंगा कि मुलवद और क्रिप्टोस्टॉर्म भी लॉगलेस इंटरनेट उपयोग के लिए उत्कृष्ट विकल्प हैं।
इसके अलावा, मुफ्त VPN से दूर रहें। एक मुफ्त VPN चुटकी में एक अत्यंत उपयोगी उपकरण है। लेकिन याद रखें: यदि आप भुगतान नहीं कर रहे हैं, तो आप उत्पाद हैं। और अधिकांश मुफ्त VPN सेवाओं के लिए, यह सच है।
अनिश्चित हैं कि कहां से शुरू करें? आज पेशकश पर कुछ सर्वश्रेष्ठ VPN सेवाएं यहां हैं।
क्या आप इस खबर के आलोक में VPN का उपयोग करने पर पुनर्विचार करेंगे? या क्या आप एक छोटे प्रदाता पर स्विच करेंगे? क्या झूठे VPN विज्ञापन पर कार्रवाई होनी चाहिए? आपके VPN सेवा सुझाव क्या हैं? नीचे बातचीत शुरू करें!
