वर्चुअल प्राइवेट नेटवर्क आपकी ऑनलाइन सुरक्षा का एक महत्वपूर्ण तत्व है। जबकि आप अपने घर या कार्यस्थल नेटवर्क सुरक्षा में आश्वस्त हो सकते हैं, वीपीएन के बिना सार्वजनिक वाई-फाई का सुरक्षित रूप से उपयोग करने का कोई तरीका नहीं है।
लेकिन एक वीपीएन सेट करना एक बहुत ही महत्वपूर्ण भरोसे के मुद्दे के साथ आता है - कि कोई भी यह पता लगाने में सक्षम नहीं है कि आप किन वेबसाइटों तक पहुंच बना रहे हैं। यह आपके बैंक विवरण को निजी रखने के लिए उतना ही महत्वपूर्ण है जितना कि यह अन्य व्यक्तिगत ऑनलाइन गतिविधि को छिपाने के लिए है -- और सुरक्षित लेनदेन और डेटा एन्क्रिप्शन की प्रकृति का अर्थ है कि आपके पास एक के बिना दूसरा नहीं हो सकता है।
हालाँकि, सभी वीपीएन उतने सुरक्षित नहीं हैं जितना आप सोच सकते हैं। हालांकि वे सभी महत्वपूर्ण, प्रभावशाली-ध्वनि वाली सुरक्षा घंटियाँ और सीटी बजा सकते हैं, सच्चाई यह है कि उनमें से कुछ - यदि कोई हो - वास्तव में निजी अनुभव प्रदान करते हैं। यही कारण है।
1. पूरी गुमनामी एक झूठ है
आप वीपीएन सब्सक्रिप्शन में कितना भुगतान कर रहे हैं? $ 100 प्रति वर्ष? अधिक? इस गारंटी के लिए कि आपकी गोपनीयता बनाए रखी जा रही है -- कि आप ऑनलाइन गुमनाम हैं।
खैर, हमारे पास आपके लिए खबर है। आप गुमनाम नहीं हैं। जबकि आपका वीपीएन प्रदाता अच्छी तरह से वादा कर रहा होगा कि उनकी सेवा गुमनाम है, बिना लॉगिंग के, ऐसा कोई तरीका नहीं है जिससे आप इसे सत्यापित कर सकें। वास्तव में, यह परिस्थितियों में विश्वास की एक छलांग है।
<ब्लॉकक्वॉट>"... आपके पास यह सुनिश्चित करने का कोई तरीका नहीं है कि 'नो लॉग्स' का दावा वास्तव में कितना सुरक्षित है। अपने जीवन को नो लॉग्स वीपीएन सेवा पर भरोसा करना यह रूसी रूले में आपके जीवन के साथ जुआ खेलने जैसा है।"
-अपना डेटा वाइप करें
एक वीपीएन प्रदाता से सबसे महत्वपूर्ण क्या है - गुमनामी, या पारदर्शिता? हम मानते हैं कि एक वीपीएन ढूंढना है जिस पर आप भरोसा कर सकते हैं, गुमनामी की किसी भी नकली धारणा और लॉग रखने से बचने के लिए। चाल एक वीपीएन ढूंढ रही है जो वास्तव में आपकी गुमनामी और गोपनीयता की सराहना करता है, और हमें डर है कि ऐसे नेटवर्क बहुत कम आपूर्ति में हैं।
2. गुमनामी समान गोपनीयता नहीं है
कुछ वीपीएन आपकी गोपनीयता को नियंत्रित करने के लिए उपकरण प्रदान करते हैं। ऐसी सुविधाओं का उपयोग आपके व्यक्तिगत डेटा तक पहुंच को प्रबंधित करने के लिए किया जा सकता है, लेकिन वे सभी डेटा को नहीं मिटाती हैं जिनका उपयोग आपकी पहचान के लिए किया जा सकता है।
यहां तक कि अगर आप एक वीपीएन को टोर और एन्क्रिप्टेड मैसेजिंग के साथ जोड़ते हैं, तब भी आप पूरी तरह से गुमनाम नहीं होंगे; इन सभी उपकरणों को ट्रैक करने के लिए मजबूर या विकृत किया जा सकता है, क्या आप अधिकारियों के लिए "रुचि का व्यक्ति" बन जाते हैं। जबकि आपकी गतिविधि निजी रहेगी, एन्क्रिप्शन के लिए धन्यवाद, तथ्य यह है कि आप ऑनलाइन थे, किसी न किसी प्रकार के आदान-प्रदान में लगे हुए थे।
जैसा कि एडवर्ड स्नोडेन ने कहा:
<ब्लॉकक्वॉट>"... बुनियादी कदम आपके हार्डवेयर को एन्क्रिप्ट करेंगे और ... आपके नेटवर्क संचार [बनाने] आपको ... औसत उपयोगकर्ता की तुलना में कहीं अधिक कठोर - किसी भी प्रकार की सामूहिक निगरानी के लिए यह बहुत मुश्किल हो जाता है। आप अभी भी लक्षित निगरानी के प्रति संवेदनशील होंगे। यदि आपके खिलाफ वारंट है, अगर एनएसए आपके पीछे है, वे अभी भी आपको पाने जा रहे हैं ।"
3. "नो लॉगिंग" मिथक
वीपीएन आपका ध्यान आकर्षित करने के लिए होड़ करते हैं और आपकी गतिविधियों को लॉग न करने के वादे के साथ आपको लुभाकर कड़ी मेहनत की कमाई की जाती है। यह "नो लॉगिंग" विक्रय बिंदु बेहद आकर्षक है, लेकिन दुख की बात है कि यह एक मिथक है। यहां तक कि हमारे सर्वोत्तम वीपीएन सेवाओं के चयन के साथ भी।
आइए इसे सीधे सेट करें:आप लॉग के बिना सर्वर नहीं चला सकते। लॉग के बिना, एक वीपीएन प्रदाता आपके द्वारा चुने गए सदस्यता प्रकार के आधार पर डीएनएस अनुरोधों को संभालने, दुरुपयोग को रोकने, कनेक्शन की समस्या निवारण, या वीपीएन खातों को सीमित करने में असमर्थ होगा, जैसे कि आपके द्वारा उपयोग किए जा सकने वाले डेटा की मात्रा पर कैप लगाना।
वीपीएन की कई घटनाओं के साथ "नो लॉगिंग" सेवा का विज्ञापन बाद में कानून प्रवर्तन एजेंसियों को डेटा सौंपने के साथ, यह बिल्कुल स्पष्ट होना चाहिए कि "नो लॉगिंग" का मतलब यह नहीं है कि आप क्या सोचते हैं, या यह एक डी बन गया है वास्तव में वीपीएन क्षेत्र में विज्ञापन शब्द जिसे हमें कमोबेश नजरअंदाज करना चाहिए। वे वीपीएन जिन्हें साइन-अप की आवश्यकता नहीं है और वे केवल वही जानकारी साझा कर सकते हैं जो वे एकत्र करते हैं? वे निम्न गुणवत्ता वाली, अविश्वसनीय सेवाएं हैं जो अक्सर दंत शल्य चिकित्सा की तुलना में निजी तौर पर वेब ब्राउज़िंग को कम मज़ेदार बनाती हैं।
अपने वीपीएन के लॉग के उपयोग के बारे में चिंतित हैं? उनकी वेबसाइट पर एक संदर्भ खोजें जो यह दर्शाता हो कि वे वास्तव में क्या जानकारी करते हैं बनाए रखें, और इसका उपयोग यह निर्णय लेने के लिए करें कि सेवा आपके लिए है या नहीं। यदि वीपीएन कोई जानकारी प्रदान नहीं करता है कि वे लॉगिंग को कैसे संभालते हैं और कौन सी जानकारी बरकरार रखी जाती है, तो यह आगे बढ़ने का समय है।
4. गोपनीयता नीति जांचें
लॉगिंग के बारे में जानकारी आमतौर पर वीपीएन के गोपनीयता नीति पृष्ठ पर मिल जाएगी, लेकिन नीति की जांच करने का यही एकमात्र कारण नहीं है। बहुत बार, विपणन जानकारी का सूक्ष्म रूप से विरोध होता है।
लगभग हर मामले में, आपका आईपी पता, उपयोगकर्ता नाम, ऑपरेटिंग सिस्टम, और सेवा से कनेक्शन और डिस्कनेक्शन का समय बहुत कम है जो वीपीएन के लॉगिंग सिस्टम द्वारा एकत्र किया जाता है। विशेष रूप से गुमनाम नहीं लगता है, है ना? तथ्यों के इस कंकाल संग्रह से बहुत सारी जानकारी प्राप्त की जा सकती है।
5. रेंटेड क्लाउड सर्वर लॉगिंग के उपयोग की आवश्यकता है
ऐसा लगता है, दो प्रकार के वीपीएन हैं:वे जो अपने स्वयं के सर्वर का उपयोग करते हैं, और वे जो क्लाउड समाधानों पर भरोसा करते हैं। जैसा कि हमने पहले ही देखा है, लॉग का उपयोग किए बिना सर्वर चलाना बहुत मुश्किल है, और किसी भी सदस्यता-आधारित ऑनलाइन खाते को चलाने के लिए भी मुश्किल है - यदि असंभव नहीं है।
तीसरे पक्ष के सर्वर का उपयोग करने वाले अधिकांश वीपीएन प्रदाताओं के साथ, इन सेवाओं के लिए लॉग एकत्र किए बिना चलाना लगभग असंभव है। जबकि वीपीएन स्वयं लॉग नहीं बना रहे होंगे, वे जो सर्वर किराए पर ले रहे हैं, वे होस्टिंग प्रदाताओं के डिजाइन द्वारा करते हैं।
यहाँ एक बढ़िया उदाहरण है:EarthVPN ग्राहक जिसने बम की धमकी देने के लिए कथित रूप से अनाम सेवा का उपयोग किया था। डच पुलिस द्वारा तीसरे पक्ष के डेटासेंटर से सर्वर को जब्त करने का अदालती आदेश प्राप्त करने के बाद उसे पकड़ लिया गया, जहां उन्होंने पाया कि व्यक्ति का आईपी पता लॉग किया गया है (इसमें कोई संदेह नहीं है कि डीडीओएस हमलों से निपटने के लिए डेटासेंटर की रणनीति के हिस्से के रूप में)।
VPN की आश्चर्यजनक कमियां
चाहे आप अपने स्थानीय कैफे में आरामदेह कुर्सी और लट्टे के आराम से कुछ सुरक्षित ऑनलाइन खरीदारी करने के लिए वीपीएन का उपयोग कर रहे हों, या अपनी टोरेंटिंग गतिविधि का पता लगाने से बचने का प्रयास कर रहे हों, तथ्य यह है कि कोई भी वीपीएन सेवा उतनी सुरक्षित नहीं है जितनी आप मानते हैं यह है। सुरक्षा की एक अतिरिक्त भावना के लिए, आप वीपीएन किल स्विच का उपयोग करने पर विचार कर सकते हैं।
याद रखने वाली एक और महत्वपूर्ण बात यहां दी गई है: वीपीएन को हैक किया जा सकता है। जानें कि आपकी गोपनीयता के लिए इसका क्या अर्थ है।