एक वर्चुअल प्राइवेट नेटवर्क आपकी गोपनीयता की रक्षा करने और ऑनलाइन गुमनाम रहने के लिए एक बहुत ही उपयोगी उपकरण है। VPN आपके इंटरनेट कनेक्शन को किसी अन्य कंप्यूटर (जिसे "एंडपॉइंट" कहा जाता है) के माध्यम से, एक एन्क्रिप्टेड टनल का उपयोग करके पास करके काम करते हैं। इसका मतलब है कि आपके कंप्यूटर और एंडपॉइंट के बीच स्थित कोई भी यह देखने में असमर्थ है कि आप क्या कर रहे हैं। इसका यह भी अर्थ है कि आपका कंप्यूटर जिन कंप्यूटरों से जुड़ता है, उनके लिए आप एंडपॉइंट के रूप में प्रच्छन्न होते हैं। सीधे शब्दों में कहें, यह आपके IP पते को छुपाता है।
लेकिन परफेक्ट प्राइवेसी द्वारा हाल ही में खोजी गई कई VPN प्रदाताओं में एक भेद्यता उस अंतिम बिंदु पर संदेह डालती है। यह सुरक्षा दोष संभावित रूप से लोगों को VPN का उपयोग करते समय अपनी गुमनामी खोते हुए देख सकता है। यहाँ बताया गया है कि कैसे।
भेद्यता
तो, हमला (जिसे "पोर्ट फेल" करार दिया गया है) कैसे काम करता है? खैर, पहले कुछ शर्तों को पूरा करने की आवश्यकता है।
सबसे पहले, VPN प्रदाता और हमलावर के पास पोर्ट फ़ॉरवर्डिंग सक्षम होना चाहिए। यह वह जगह है जहां पैकेट के नेटवर्क को पार करते समय IP पता और पोर्ट नंबर बदल जाता है। इस पर कुछ पृष्ठभूमि पढ़ने के लिए, नेटवर्क एड्रेस ट्रांसलेशन (NAT) पर हमारा लेख देखें। हमला तब भी काम करता है अगर पीड़ित के पास पोर्ट फ़ॉरवर्डिंग सक्षम नहीं है।
हमलावर के पास भी उस VPN के साथ एक खाता होना चाहिए जिसे वे निशाना बना रहे हैं, और उस VPN एंडपॉइंट का IP पता जानते हों जिसका उपयोगकर्ता उपयोग कर रहा है। यह एक बिटटोरेंट स्वार्म (एक ही टोरेंट से जुड़े सभी साथियों) को देखकर, या एक IRC की निगरानी करके पाया जा सकता है।
फिर, हमलावर पीड़ित के समान VPN एंडपॉइंट से जुड़ता है, और उनके एक दुर्भावनापूर्ण वेबपेज पर जाने की प्रतीक्षा करता है जो हमलावर के नियंत्रण में है। यह अक्सर एक वैध साइट में वेबपेज को एम्बेड करके पूरा किया जा सकता है, या तो वेब सर्वर पर होस्ट की गई छवि के रूप में या एक iFrame के रूप में। इससे, लक्षित व्यक्ति का वास्तविक IP पता निकालना संभव हो जाता है।
कौन प्रभावित हुआ
VPN में कुछ सबसे बड़े नाम इस भेद्यता से प्रभावित थे। इसमें Ovpn.to, nVPN, और प्राइवेट इंटरनेट एक्सेस (PIA) शामिल थे। उन सभी को सार्वजनिक ज्ञान बनने से पहले भेद्यता के बारे में सूचित किया गया था, और वे इसे सार्वजनिक होने से पहले एक फिक्स जारी करने में सक्षम थे। टोरेंटफ्रीक से बात करते हुए, प्राइवेट इंटरनेट एक्सेस ने कहा:
"हमने VPN सर्वर स्तर पर फ़ायरवॉल नियम लागू किए ताकि ग्राहकों के वास्तविक IP पतों से फ़ॉरवर्डेड पोर्ट्स तक पहुँच को अवरुद्ध किया जा सके। प्रारंभिक रिपोर्ट के 12 घंटों के भीतर सभी सर्वरों पर फिक्स तैनात किया गया था।"
PIA ने परफेक्ट प्राइवेसी को उनके प्रयासों की मान्यता में, और इस तथ्य के लिए कि उन्होंने जिम्मेदारी से भेद्यता का खुलासा किया, $5,000 का बग बाउंटी भी दिया। अतीत में, हमने भेद्यता प्रकटीकरण की नैतिकता के बारे में विस्तार से लिखा है, और कैसे विक्रेता को जंगल में भेद्यता जारी करने से पहले सूचित करना लगभग हमेशा बेहतर होता है।
बेशक, हजारों VPN प्रदाता हैं। जबकि कुछ ने फिक्स जारी किए हैं, यह संभावना है कि कई और ने नहीं किए हैं।
यह क्यों मायने रखता है
लोग विभिन्न कारणों से VPN का उपयोग करते हैं। कई लोग इंटरनेट टीवी साइटों पर भू-प्रतिबंधों को हराने के लिए उनका उपयोग करते हैं। कुछ सार्वजनिक वाई-फ़ाई हॉटस्पॉट का उपयोग करते समय अपने संचार को सुरक्षित करने के लिए उनका उपयोग करते हैं। अन्य सरकारी सेंसरशिप और निगरानी को हराने के लिए, या मुकदमा चलाए बिना अवैध रूप से फिल्में और संगीत डाउनलोड करने के लिए उनका उपयोग करते हैं।
बाद की श्रेणी के लोगों के लिए, इस भेद्यता की खोज वास्तविक चिंता का विषय होगी। हमेशा की तरह, आपका एकमात्र वास्तविक विकल्प अपने बटुए से वोट करना है, और एक VPN प्रदाता की सदस्यता लेना है जिसकी पुष्टि हो चुकी है कि उसने इस भेद्यता को पैच कर दिया है।
व्यक्तिगत रूप से, मैं प्राइवेट इंटरनेट एक्सेस का बहुत बड़ा प्रशंसक हूँ, और किसी भी दिन उनकी सिफ़ारिश करूँगा। बाज़ार पर अधिक विस्तृत नज़र के लिए, सर्वश्रेष्ठ VPN सेवाओं की हमारी सूची देखें। कुछ मुफ़्त VPN सेवाएँ भी हैं।
सुरक्षित रहें
VPN का उपयोग करते समय, आपकी गोपनीयता को बेहतर बनाने के लिए आप कुछ चीज़ें कर सकते हैं। सबसे पहले, आप DNS लीक से बचाव के लिए अपने कंप्यूटर को कॉन्फ़िगर कर सकते हैं, जो आपकी गुमनामी को पूरी तरह से कमज़ोर कर सकता है। इसके अलावा, कैनवास फिंगरप्रिंटिंग हमलों से बचाव के लिए जावास्क्रिप्ट बंद करने पर विचार करें (जावास्क्रिप्ट क्या है?)। यह इंगित करने योग्य है कि इसका आपके ब्राउज़िंग अनुभव पर प्रतिकूल प्रभाव पड़ सकता है, और कई (हमारे मुख्य वेब अधिकारी जेम्स ब्रूस सहित) इसके ख़िलाफ़ सलाह देते हैं।
VPN का उपयोग करते समय अपनी गोपनीयता सुधारने के लिए क्या आपके पास कोई अन्य रणनीतियाँ हैं? नीचे कमेंट में मुझे उनके बारे में बताएँ।
