यदि आप आज एक VPN प्रदाता चुनना चाहते हैं, तो आप शायद कई में से किसे चुनना है इस बारे में भ्रमित होंगे। कागज पर, वे सभी बहुत प्रभावशाली हैं; किल स्विच और उन्नत प्रोटोकॉल से लेकर व्यापक सर्वर नेटवर्क तक, विचार करने के लिए बहुत सारी सुविधाएं हैं। लेकिन जिस एक सुविधा को मैं सबसे महत्वपूर्ण मानता हूं वह है मल्टी-हॉप।
भले ही एक सिंगल-हॉप VPN आपके डेटा को एन्क्रिप्ट करेगा, आज एक परिष्कृत पर्यवेक्षक अभी भी चीजों को एक साथ जोड़ने में सक्षम होगा। मल्टी-हॉप का अर्थ है कि आपका डेटा या ट्रैफ़िक क्रमिक रूप से कई सर्वरों के माध्यम से रूट किया जाता है। यह एक श्रृंखला बनाता है जहां कोई भी सर्वर आपकी पहचान और आपके गंतव्य दोनों को नहीं देखता है। ऐसे VPN हैं जिन पर मैं फिर कभी भरोसा नहीं करूंगा, लेकिन जिनका मैं अभी भी उपयोग करता हूं, उनमें यह सुविधा अनिवार्य है।
मल्टी-हॉप पहचान को ट्रैफ़िक से एंड-टू-एंड अलग करता है
कोई एकल सर्वर पूरी तस्वीर नहीं रखता
मल्टी-हॉप VPN को कैस्केडिंग या डबल VPN के रूप में भी जाना जाता है। वे टोर नेटवर्क के समान संरचनात्मक रूप से हैं, कनेक्शन को कई सर्वरों के माध्यम से रूट करते हैं, इसलिए कोई सर्वर मूल और गंतव्य दोनों को नहीं देखता है। यह डिज़ाइन पहचान की रक्षा करने में आवश्यक है यहां तक कि चरम स्थितियों में जब एक VPN प्रदाता या सर्वर से समझौता किया जाता है।
यह सिंगल-हॉप VPN से एक अलग आर्किटेक्चर है, जहां एक ही सर्वर मूल और गंतव्य दोनों को लॉग कर सकता है। हालांकि, खतरा उल्लंघनों और सुरक्षा खामियों से अधिक है। ऐसे मामले सामने आए हैं जहां VPNs को कानूनी रूप से जानकारी सौंपने के लिए बाध्य किया गया है, और एक मल्टी-हॉप श्रृंखला अभी भी आपके IP और गतिविधि को छुपाए रखने में सक्षम है। यह एक प्रकार का सुरक्षा बुनियादी ढांचा है जो केवल एक प्रदाता पर निर्भर नहीं करता। जानकारी कई बिंदुओं पर साझा की जाती है, बिना किसी एक के पूर्ण संदर्भ को रखे।
मेरे द्वारा हमेशा मल्टी-हॉप VPN का उपयोग करने का एक कारण यह है कि वे यह नहीं मानते कि कोई भी प्रदाता भरोसेमंद है। वे मानते हैं कि विरोधी नेटवर्क पर ट्रैफ़िक को सहसंबंधित करने का प्रयास कर सकते हैं। ये वे धारणाएं हैं जो सिंगल-हॉप VPN को गंभीर रूप से त्रुटिपूर्ण बनाती हैं। एक डबल VPN पर ट्रैफ़िक का पता लगाने की कोशिश करने वाले किसी भी पर्यवेक्षक को टुकड़े मिलेंगे, और यहां तक कि टाइमिंग पैटर्न का विश्लेषण करना भी काफी कठिन होता है। यह एक प्रकार का VPN है जो वितरित विश्वास अतिरेक बनाता है।
ट्रैफ़िक को एंड-टू-एंड देखने में सक्षम विरोधी
मेटाडेटा विश्लेषण के लिए एन्क्रिप्शन तोड़ने की आवश्यकता नहीं
इंटरनेट पर कई स्तर के सुनने वाले हैं। एक ISP ट्रैफ़िक लॉगिंग कर रहा है एक मामला है; राष्ट्र-राज्य निगरानी एक कहीं अधिक शक्तिशाली विरोधी है। पर्यवेक्षकों को पहचान प्रकट करने के लिए हमेशा एन्क्रिप्शन तोड़ने की आवश्यकता नहीं होती यदि वे टाइमिंग को सहसंबंधित कर सकते हैं, पैकेट आकार का विश्लेषण कर सकते हैं, और ट्रैफ़िक पैटर्न देख सकते हैं। यदि आप सिंगल-हॉप VPN का उपयोग करते हैं तो आपके पास ऐसे अभिनेताओं के खिलाफ बहुत कम बचाव है।
मल्टी-हॉप सहसंबंध हमलों को बाधित करता है क्योंकि यह भौगोलिक और क्षेत्राधिकार रूप से अलग सर्वरों का उपयोग करके प्रवेश और निकास बिंदुओं को अलग करता है। एक बार जब ट्रैफ़िक दूसरे सर्वर पर पहुंचता है, तो मूल IP का कोई स्पष्ट लिंक अस्पष्ट हो जाता है। एक विरोधी के लिए जो सर्वरों में से एक पर नियंत्रण रख सकता है, ट्रैफ़िक को मूल उपयोगकर्ता पर वापस सहसंबंधित करना तेजी से कठिन हो जाता है। व्यावसायिक रूप से उपलब्ध VPN कॉन्फ़िगरेशन में, मल्टी-हॉप कभी-कभी एकमात्र संभावित सेटअप होता है जो कोई सार्थक सुरक्षा प्रदान करता है।
प्रदाता विकल्प और सर्वर विश्वास पहले से कहीं अधिक मायने रखते हैं
क्षेत्राधिकार, बुनियादी ढांचा, और कानूनी जोखिम
जबकि मल्टी-हॉप आवश्यक है, किसी भी डबल VPN प्रदाता पर अपने कनेक्शन पर भरोसा करने से पहले विचार करने के लिए और भी बहुत कुछ है। कुछ प्रदाता इस सुविधा को उसी क्षेत्राधिकार के भीतर अपने द्वारा नियंत्रित दो सर्वरों को चेन करके लागू करते हैं। तकनीकी रूप से, आपको मल्टी-हॉप लाभ मिलेंगे, लेकिन आपके पास बहुत कम कानूनी या परिचालन सुरक्षा होगी। एक डायनामिक मल्टी-हॉप सेटअप जहां सर्वर स्वतंत्र प्रदाताओं और क्षेत्राधिकारों में कटौती करते हैं, और भी अधिक मायने रखता है।
यदि आपके प्रदाता के सर्वर फाइव आइज़ देशों में हैं - ऑस्ट्रेलिया, कनाडा, न्यूजीलैंड, यूनाइटेड किंगडम, और संयुक्त राज्य अमेरिका - तो आप समन्वित कानूनी या खुफिया अनुरोधों के प्रति अधिक संवेदनशील हैं। आदर्श रूप से, मल्टी-हॉप सेटअप को कई कानूनी क्षेत्राधिकारों में फैलाना चाहिए या आपको हॉप्स बनाने या चुनने की अनुमति देनी चाहिए। इस प्रकार के सेटअप प्रवेश को कठिन बनाते हैं।
इन बिंदुओं के आधार पर, कुछ VPN हैं जिन पर मुझे भरोसा है और अन्य जिनसे मैं दूर रहना पसंद करूंगा। मैंने नीचे दी गई तालिका में अपनी व्यक्तिगत प्राथमिकताएं सूचीबद्ध की हैं:
| प्रदाता | मल्टी-हॉप नाम | सर्वर नियंत्रण | प्रदाता का क्षेत्राधिकार | हॉप देश | हॉप चयन पर उपयोगकर्ता नियंत्रण | डायनामिक या स्टैटिक | फाइव आइज़ एक्सपोज़र |
|---|---|---|---|---|---|---|---|
| Mullvad | Multi-hop | सिंगल प्रदाता (स्वयं के सर्वर) और उच्च गुणवत्ता वाले किराए के (लीज्ड) सर्वर | स्वीडन (EU/GDPR) | 49 देश | पूर्ण (कोई भी प्रवेश और निकास चुनें) | डायनामिक | नहीं |
| Obscura VPN + Mullvad | Two-party VPN | दो स्वतंत्र प्रदाता | Obscura: US; Mullvad: स्वीडन | डिज़ाइन द्वारा अलग क्षेत्राधिकार | सीमित (Mullvad निकास संभालता है) | स्टैटिक आर्किटेक्चर | Obscura US-आधारित है |
| ProtonVPN | Secure Core | सिंगल प्रदाता (स्वयं के सर्वर) | स्विट्जरलैंड | प्रवेश आइसलैंड, स्विट्जरलैंड, या स्वीडन तक लॉक; निकास उपयोगकर्ता की पसंद | आंशिक (निकास लचीला है, प्रवेश निश्चित है) | आंशिक रूप से डायनामिक | नहीं |
| NordVPN | Double VPN | सिंगल प्रदाता (स्वयं के सर्वर) | पनामा (मूल कंपनी: नीदरलैंड) | फिक्स्ड सर्वर जोड़े - सीमित देश संयोजन | न्यूनतम (पहले से कॉन्फ़िगर जोड़े केवल) | स्टैटिक | नहीं (पनामा), लेकिन मूल कंपनी नीदरलैंड में (14 आइज़ के निकट) |
| IVPN | Multi-hop | सिंगल प्रदाता (सेल्फ-होस्टेड सर्वर) और उच्च गुणवत्ता वाले किराए के (लीज्ड) सर्वर | जिब्राल्टर | कई देश; प्रवेश और निकास अलग देशों में होने चाहिए | पूर्ण (कोई भी प्रवेश/निकास संयोजन) | डायनामिक | नहीं |
मल्टी-हॉप वह सुविधा है जिसके माध्यम से मैं अब हर VPN को फ़िल्टर करता हूं
यदि आप मल्टी-हॉप चुनते हैं, तो आपको पता होना चाहिए कि ट्रैफ़िक को आगे यात्रा करनी होगी और संभवतः अतिरिक्त एन्क्रिप्शन से गुजरना होगा, जिससे कुछ विलंबता हो सकती है। व्यावहारिक रूप से, आप अनुरोधों में लगभग 20 से 60 अतिरिक्त सेकंड जोड़ रहे हैं।
यह जो भी विलंबता पैदा कर सकता है, यह सुरक्षा और गोपनीयता की उस अतिरिक्त परत के लिए एक उचित ट्रेड-ऑफ है। इसलिए, एक तरीका जिससे मैं गारंटी देता हूं कि मैं अपने VPN का गलत उपयोग नहीं कर रहा हूं, वह है एक ऐसे से शुरू करना जिसमें मल्टी-हॉप सुविधा हो।