क्यों VPN आपको गुमराह कर सकते हैं: वे वास्तव में क्या छुपाते हैं और क्यों विश्वास कमजोर होता है

वर्षों से, मैंने माना कि अपना VPN चालू करने का मतलब था कि मैं गुमनाम रूप से ब्राउज़ कर रहा हूं। मार्केटिंग वास्तव में ऐसा ही सुझाव देती है - "पूर्ण गोपनीयता" और "ऑनलाइन अदृश्य" जैसे वाक्यांश हर जगह हैं। लेकिन यह जानने के बाद कि VPN वास्तव में क्या करते हैं, मुझे एहसास हुआ कि मैं उन्हें बहुत अधिक श्रेय दे रहा था।

VPN आपके IP पते को मास्क करते हैं, और यह कुछ स्थितियों के लिए उपयोगी है। हालांकि, IP मास्किंग ऑनलाइन ट्रैकिंग की सिर्फ एक परत है, और विज्ञापनदाता, वेबसाइट्स, और यहां तक कि आपका VPN प्रदाता आपको पहचानने के अन्य तरीके रखते हैं। इन अंतरालों को समझने ने मुझे ऑनलाइन गोपनीयता पर पुनर्विचार करने के लिए मजबूर किया। मैं अभी भी इसका उपयोग करता हूं, लेकिन मैं अब VPN को अदृश्यता लबादे के रूप में नहीं मानता।

आपका VPN प्रदाता वह सब कुछ देखता है जो आपका ISP देखता था

आप निगरानी को नहीं हटा रहे, बस इसे पुनर्निर्देशित कर रहे हैं

जब आप एक VPN से कनेक्ट होते हैं, तो आपका इंटरनेट ट्रैफ़िक सीधे वेबसाइटों पर जाने के बजाय आपके प्रदाता के सर्वरों के माध्यम से रूट किया जाता है। इसका मतलब है कि आपका ISP अब यह नहीं देख सकता कि आप किन साइट्स पर जाते हैं, लेकिन आपका VPN प्रदाता बिल्कुल देख सकता है। आप निगरानी को समाप्त नहीं कर रहे हैं; आप बस अपने डेटा को संभालने के लिए एक अलग कंपनी चुन रहे हैं।

यही वह हिस्सा है जो मुझे सबसे ज्यादा परेशान करता है। वर्चुअल प्राइवेट नेटवर्क मार्केटिंग यह ध्वनि करती है जैसे आपका ब्राउज़िंग अदृश्य हो जाता है, लेकिन वास्तविकता यह है कि आप अपने ISP से एक ऐसी कंपनी पर भरोसा स्थानांतरित कर रहे हैं जिसके बारे में आप शायद कम जानते हैं। कई VPN "नो-लॉग" पॉलिसी का विज्ञापन करते हैं, दावा करते हैं कि वे आपकी गतिविधि का कोई रिकॉर्ड स्टोर नहीं करते। समस्या यह है कि इनमें से कुछ दावों को सत्यापित करना लगभग असंभव है।

आपका ISP कम से कम विनियमित है और एक कानूनी ढांचे के भीतर काम करता है जिसे आप शोध कर सकते हैं। किसी अन्य देश में स्थित एक VPN कंपनी का मूल्यांकन करना कठिन हो सकता है। कुछ बड़ी कंपनियों के स्वामित्व में हैं जिनकी डेटा प्रथाएं अस्पष्ट हैं, जबकि अन्य ने उपयोगकर्ताओं को सूचित किए बिना स्वामित्व बदल दिया है। मैं यह नहीं कह रहा कि ISP भरोसेमंद हैं - वे नहीं हैं। लेकिन VPN के लिए भुगतान करने से पहले, उनके नो-लॉग दावों को सत्यापित करना और यह पूछना उचित है कि क्या आप वास्तव में उस कंपनी पर उस कंपनी से अधिक भरोसा करते हैं जो पहले से ही आपका इंटरनेट कनेक्शन प्रदान कर रही है।

ब्राउज़र फिंगरप्रिंटिंग VPN के साथ भी आपको ट्रैक करता है

आपका ब्राउज़र एक अनूठा निशान छोड़ता है जिसे VPN मिटा नहीं सकते

VPN प्रदाता शायद ही कभी उल्लेख करते हैं कि आपका ब्राउज़र आपके द्वारा देखी जाने वाली हर वेबसाइट पर एक अद्वितीय हस्ताक्षर छोड़ता है, और आपके IP पते को मास्क करने से इसे रोकने के लिए कुछ भी नहीं होता।

ब्राउज़र फिंगरप्रिंटिंग आपके सिस्टम के बारे में विवरण एकत्र करता है, जिसमें स्क्रीन रिज़ॉल्यूशन, इंस्टॉल्ड फ़ॉन्ट्स, ब्राउज़र प्लगइन्स, टाइमज़ोन, भाषा सेटिंग्स, और यहां तक कि आपका डिवाइस ग्राफिक्स कैसे रेंडर करता है शामिल है। संयुक्त, ये डेटा पॉइंट्स एक प्रोफ़ाइल बनाते हैं जो अक्सर सत्रों में आपको पहचानने के लिए पर्याप्त अद्वितीय होता है - किसी IP पते की आवश्यकता नहीं।

विज्ञापनदाता और ट्रैकिंग कंपनियां जानती हैं कि लोग VPN का उपयोग करते हैं, इसलिए वे विशेष रूप से फिंगरप्रिंटिंग की ओर चले गए हैं क्योंकि यह IP-आधारित गोपनीयता उपकरणों को बायपास करता है। आप दिन में दस बार सर्वर स्विच कर सकते हैं, और आपका फिंगरप्रिंट सुसंगत रहेगा।

यहां VPN मदद नहीं करेगा क्योंकि आपको फ़ायरफ़ॉक्स जैसे गोपनीयता-केंद्रित ब्राउज़र की आवश्यकता होगी जिसमें गोपनीयता सेटिंग्स या एक्सटेंशन सक्षम हों, या टोर ब्राउज़र, जो उपयोगकर्ताओं में फिंगरप्रिंट डेटा को मानकीकृत करता है। Chrome में वर्चुअल प्राइवेट नेटवर्क चलाने वाले अधिकांश लोगों को कोई अंदाजा नहीं है कि उन्हें पूरी तरह से अलग विधि के माध्यम से ट्रैक किया जा रहा है।

कुकीज़ और लॉगिन पूरी तरह से आपके VPN को बायपास करते हैं

अपने अकाउंट्स में लॉग इन करना कंपनियों को ठीक-ठीक बताता है कि आप कौन हैं

यह पीछे मुड़कर देखने पर स्पष्ट लगता है, लेकिन मुझे पूरी तरह से समझने में थोड़ा समय लगा: यदि आप VPN का उपयोग करते समय Google, Facebook, या Amazon में लॉग इन हैं, तो वे कंपनियां ठीक-ठीक जानती हैं कि आप कौन हैं। आपका IP पता अप्रासंगिक है क्योंकि वे आपके अकाउंट के माध्यम से आपकी पहचान करते हैं।

यही कुकीज़ पर भी लागू होता है। ये छोटी फ़ाइलें आपके ब्राउज़र में बैठती हैं और सत्रों में आपकी गतिविधि को ट्रैक करती हैं, जो आप जो कुछ भी करते हैं उसे एक प्रोफ़ाइल से जोड़ती हैं। एक VPN आपके कनेक्शन को एन्क्रिप्ट करता है, लेकिन यह उस डेटा में हस्तक्षेप नहीं कर सकता जिसे आपका ब्राउज़र स्वेच्छा से स्टोर और साझा करता है। यही कारण है कि टार्गेटेड विज्ञापन VPN चलने के बावजूद आपका पीछा करते हैं। आप एक साइट पर दौड़ने के जूते खोजते हैं, और अचानक, हर वेबसाइट आपको स्नीकर विज्ञापन दिखाती है। आपका VPN विफल नहीं हुआ - इसे बस इस तरह के ट्रैकिंग को रोकने के लिए डिज़ाइन नहीं किया गया था।

फर्स्ट-पार्टी कुकीज़ विशेष रूप से मुश्किल हैं क्योंकि वे लॉग इन रहने और प्राथमिकताओं को सहेजने जैसी चीजों के लिए आवश्यक हैं। उन्हें ब्लॉक करने से अधिकांश वेबसाइट्स टूट जाती हैं। थर्ड-पार्टी कुकीज़ को अक्षम करना आसान है, लेकिन कई ब्राउज़र अभी भी उन्हें डिफ़ॉल्ट रूप से अनुमति देते हैं।

यदि आप इन कंपनियों से वास्तविक गोपनीयता चाहते हैं, तो आपको लॉग आउट करना होगा, प्राइवेट ब्राउज़िंग का उपयोग करना होगा, और कुकीज़ को आक्रामक तरीके से प्रबंधित करना होगा। अकेला VPN इसे कम नहीं करेगा, और आपको ये अतिरिक्त कदम स्वयं उठाने होंगे।

VPN मैलवेयर या फ़िशिंग हमलों से रक्षा नहीं करेंगे

एन्क्रिप्शन आपके कनेक्शन को सुरक्षित करता है, आपके निर्णय को नहीं

वर्चुअल प्राइवेट नेटवर्क आपके इंटरनेट कनेक्शन को एन्क्रिप्ट करते हैं, लेकिन यदि आप एक फ़िशिंग लिंक पर क्लिक करते हैं या एक दुर्भावनापूर्ण फ़ाइल डाउनलोड करते हैं, तो वह एन्क्रिप्शन मदद नहीं करता। मैलवेयर उसी सुरक्षित टनल के माध्यम से यात्रा करता है जैसे बाकी सब कुछ। एन्क्रिप्शन पारगमन में डेटा को इंटरसेप्ट होने से बचाता है। यह इसका विश्लेषण करने के लिए कुछ नहीं करता कि आप वास्तव में क्या डाउनलोड कर रहे हैं या किन लिंक्स पर क्लिक कर रहे हैं।

फ़िशिंग ईमेल VPN के साथ या बिना उसी तरह काम करते हैं। वह नकली बैंक लॉगिन पेज अभी भी आपके क्रेडेंशियल्स को कैप्चर करेगा क्योंकि आपके VPN को यह जानने का कोई तरीका नहीं है कि साइट कपटपूर्ण है। इसलिए आप बस एक घोटाले से सुरक्षित रूप से कनेक्ट हो रहे हैं। कुछ प्रीमियम VPN्स बेसिक खतरा सुरक्षा सुविधाओं को बंडल करते हैं जैसे ज्ञात दुर्भावनापूर्ण डोमेन को ब्लॉक करना। ये अच्छे जोड़ हैं, लेकिन वे उचित एंटीवायरस सॉफ़्टवेयर या सावधान ब्राउज़िंग आदतों का विकल्प नहीं हैं। वे कुछ खतरों को पकड़ते हैं, सभी नहीं।

एक VPN एक गोपनीयता उपकरण है, सुरक्षा सूट नहीं। यदि आप इससे मैलवेयर से बचाने के लिए भरोसा कर रहे हैं, तो आप खुद को उजागर छोड़ रहे हैं। आपको अभी भी समर्पित सुरक्षा सॉफ़्टवेयर की आवश्यकता है, और अधिक महत्वपूर्ण बात, लिंक पर क्लिक करने से पहले उन्हें सत्यापित करने की आवश्यकता है।

DNS और WebRTC लीक आपका वास्तविक IP उजागर कर सकते हैं

तकनीकी खामियां चुपचाप वह सब कुछ पूर्ववत कर सकती हैं जो आपका VPN करता है

यहां तक कि अगर आपका VPN पूरी तरह से काम करता है, तो आपके सेटअप में तकनीकी खामियां आपकी जानकारी के बिना आपका वास्तविक IP पता लीक कर सकती हैं। DNS लीक और WebRTC लीक दो सबसे बड़े दोषी हैं, और हर प्रदाता डिफ़ॉल्ट रूप से उनके खिलाफ सुरक्षा नहीं करता।

DNS लीक तब होती है जब आपका डिवाइस डोमेन नाम अनुरोधों को VPN टनल के बाहर भेजता है, आमतौर पर आपके ISP के सर्वरों को। इसका मतलब है कि आपका ISP अभी भी देख सकता है कि आप किन वेबसाइट्स पर जा रहे हैं, भले ही VPN सक्रिय हो। यह पूरे उद्देश्य को विफल कर देता है।

WebRTC वीडियो कॉल और रीयल-टाइम कम्युनिकेशन के लिए उपयोग की जाने वाली एक ब्राउज़र सुविधा है। समस्या यह है कि यह VPN चलने के बावजूद वेबसाइट्स को आपका वास्तविक IP पता प्रकट कर सकता है। अधिकांश ब्राउज़र्स में WebRTC डिफ़ॉल्ट रूप से सक्षम होता है, और कई लोग अनजान हैं कि यह उनका वास्तविक IP प्रकट कर सकता है। फ्री VPN इन मुद्दों के प्रति विशेष रूप से संवेदनशील हैं। उनमें अक्सर उचित लीक सुरक्षा का अभाव होता है और हो सकता है कि वे सभी ट्रैफ़िक को टनल के माध्यम से सही ढंग से रूट न करें।

निराशाजनक हिस्सा यह है कि आपको ऑनलाइन टूल्स का उपयोग करके इन लीक के लिए सक्रिय रूप से परीक्षण करना होगा। आपका वर्चुअल प्राइवेट नेटवर्क आपको अलर्ट नहीं करेगा अगर कुछ गलत है। मैं लीक टेस्ट चलाने की सलाह दूंगा यह जांचने के लिए कि क्या आपका VPN कनेक्ट होने के तुरंत बाद आपका IP या DNS लीक करता है - ipleak.net जैसी साइटें इसे आसान बनाती हैं। यदि आपका वास्तविक IP कहीं भी दिखाई देता है, तो आपका VPN अपना काम नहीं कर रहा है।

मैं अभी भी एक VPN का उपयोग करता हूं, लेकिन अब मुझे इसकी वास्तविक सीमाएं समझ आ गई हैं

एक VPN एक उपकरण है, संपूर्ण टूलबॉक्स नहीं

मैंने अपनी VPN सदस्यता रद्द नहीं की है। यह सार्वजनिक Wi-Fi पर सुरक्षित रहने, भू-प्रतिबंधों को बायपास करने, और मेरे ISP को मेरे ब्राउज़िंग इतिहास से बाहर रखने के लिए अभी भी उपयोगी है। लेकिन मैंने यह दिखावा करना बंद कर दिया है कि यह मुझे अदृश्य बनाता है।

पूर्ण गोपनीयता के लिए लेयरिंग की आवश्यकता होती है। एक गोपनीयता-केंद्रित ब्राउज़र का उपयोग करें, कुकीज़ को सख्ती से प्रबंधित करें, नियमित लीक टेस्ट चलाएं, और जब यह मायने रखता है तो लॉग आउट रहें। VPN को अपनी गोपनीयता सेटअप की शुरुआत के रूप में मानने के बजाय इसकी संपूर्णता के रूप में मानना इसका उपयोग करने का एकमात्र ईमानदार तरीका है।