जब मैं VPNs के बारे में सोचता हूँ, तो मैं सोचता हूँ कि मैं कितनी तेज़ी से कंटेंट एक्सेस कर सकता हूँ। जब आप एक नया VPN फायर करते हैं तो पहला कदम लगभग हमेशा एक स्पीड टेस्ट होता है। VPN प्रदाता कितना तेज़ है, और आपके वास्तविक इंटरनेट स्पीड को कितना नुकसान होता है?
यह सब ठीक है, लेकिन यह उससे दूर हो जाता है जो VPNs वास्तव में हैं: गोपनीयता। और सबसे तेज़ VPN की दौड़ में, हम भूल जाते हैं कि स्पीड के साथ, कुछ वास्तव में महत्वपूर्ण VPN सुविधाएँ हैं जिन पर आपको विचार करना चाहिए।
ज़रूर, स्पीड महत्वपूर्ण है—लेकिन ये VPN सुविधाएँ वास्तव में अधिक मायने रखती हैं।
स्वतंत्र सुरक्षा ऑडिट
कोई नहीं चाहता कि उनका VPN उन पर जासूसी करे
वर्षों तक, VPNs "मुझ पर भरोसा करो, भाई" मानक पर भरोसा करते थे। यानी, VPN प्रदाता कहेगा कि वे आपके डेटा को लॉग नहीं करते, और आपको मूल रूप से इसे स्वीकार करना पड़ता था। कंपनियां अपने होमपेज पर "सख्त नो-लॉग्स पॉलिसी" प्लास्टर करेंगी, यह अच्छी तरह से जानते हुए कि हमारे पास वास्तव में जांच करने का कोई तरीका नहीं था।
फिर, कुछ बदला। VPN प्रदाताओं द्वारा अधिकारियों को डेटा सौंपने के कई उदाहरणों ने VPNs में विश्वास को कम कर दिया, और लोगों ने सवाल करना शुरू कर दिया कि क्या वे नो-लॉग दावे वास्तविक थे।
बदले में, बड़ी VPN सेवाओं ने PwC, Deloitte, या Cure53 जैसी थर्ड-पार्टी ऑडिटिंग कंपनियों को अपने इंफ्रास्ट्रक्चर को अलग करने और पुष्टि करने के लिए लाना शुरू किया कि क्या VPNs वही कर रहे थे जो उन्होंने कहा था। "हम ऑडिट किए गए हैं और आपके डेटा को लॉग नहीं करते" का चमकदार बैज उन VPNs के लिए वरदान बन गया जो गोपनीयता-केंद्रित भीड़ को पकड़ना चाहते थे।
आखिरकार, एक VPN इसके लिए है। जब आपको पता नहीं है कि वे वास्तव में वही कर रहे हैं जो वे कहेंगे, तो अपनी गोपनीयता किसी थर्ड-पार्टी को क्यों सौंपें?
हालांकि, फिर भी, आपको उन VPNs के बारे में सावधान रहने की जरूरत है जो ऑडिट किए जाने का दावा करते हैं। यह पता लगाने के लिए फाइन प्रिंट पढ़ें कि ऑडिट ने क्या विश्लेषण किया। क्या इसने कंपनी के सर्वर और कोड पर पूर्ण नो-लॉग ऑडिट किया? या यह वास्तव में दायरे में कुछ कम गहन था? कुंजी विवरण में है, और अपने नमक के लायक कोई भी VPN अपना काम दिखाने में खुश होगा।
अधिकार क्षेत्र और स्वामित्व
आखिर वह VPN कहाँ आधारित है?
एक व्यापक, ऑडिटेड नो-लॉगिंग पॉलिसी के साथ, आप यह भी जांचना चाहेंगे कि VPN कहाँ आधारित है। कंपनी भौतिक और कानूनी रूप से कहाँ मौजूद है, और वास्तव में इसका मालिक कौन है?
अधिकांश उपयोगकर्ता VPN सर्वर सूची को ट्रैवल ब्रोशर की तरह मानते हैं। वे देखते हैं कि वे जापान, फ्रांस, या UK से कनेक्ट कर सकते हैं, और मान लेते हैं कि वह वह जगह है जहां कंपनी संचालित होती है। वास्तव में, एक VPN प्रदाता उस देश के कानूनों से बंधा होता है जहां इसका मुख्यालय है, न कि जहां इसके सर्वर किराए पर हैं। यह अंतर गोपनीयता और जेल के बीच का अंतर है।
मैं दृढ़ता से सलाह दूंगा कि आप "फाइव आइज़" इंटेलिजेंस-शेयरिंग देशों में VPNs से बचें। वह है US, UK, कनाडा, ऑस्ट्रेलिया, और न्यूज़ीलैंड। इन न्यायक्षेत्रों में कंपनियों को कानूनी रूप से VPN प्रदाता द्वारा आपके पास मौजूद किसी भी डेटा को साझा करने के लिए मजबूर किया जा सकता है। अब, यदि आप एक उचित ऑडिटेड नो-लॉग VPN का उपयोग कर रहे हैं, तो साझा करने के लिए कुछ भी नहीं होना चाहिए।
लेकिन जब इन स्थानों के बाहर कई VPN प्रदाता हैं तो जोखिम क्यों लें?
आमतौर पर, आप एक VPN चाहते हैं जो कहीं मजबूत डेटा कानूनों वाले स्थान पर आधारित हो, जैसे पनामा या स्विट्जरलैंड। इन देशों में अनिवार्य डेटा प्रतिधारण कानून नहीं हैं और आमतौर पर US सबपोना की तत्काल पहुंच से बाहर हैं।
ओवरलैपिंग स्वामित्व
अधिकांश टेक की तरह, समय के साथ, VPN प्रदाताओं को बड़े संस्थाओं द्वारा खरीदा गया है, जिससे शक्ति और गोपनीयता कुछ हाथों में केंद्रित हो गई है। ऐसा लग सकता है कि आप कुछ अलग प्रदाताओं के बीच चयन कर रहे हैं, लेकिन वे एक ही कंपनी के स्वामित्व में हो सकते हैं।
उदाहरण के लिए, Kape Technologies के पास ExpressVPN, CyberGhost, Private Internet Access, ZenMate, और Goose VPN हैं, जो VPN बाजार के एक बड़े हिस्से को नियंत्रित करते हैं। अब, मैं यह नहीं कह रहा हूँ कि Kape अपने कई VPNs के स्वामित्व के साथ कुछ छायादार कर रहा है, लेकिन मैं एक स्वतंत्र प्रदाता का विकल्प चुनूंगा।
RAM-ओनली सर्वर
भौतिकी तय करती है कि आपका डेटा अस्तित्व में नहीं रह सकता
गोपनीयता की इस त्रिमूर्ति को पूरा करना RAM-ओनली सर्वर है। ये VPN सर्वर हैं जो पुराने स्कूल, डिस्क-आधारित आर्किटेक्चर का उपयोग नहीं करते हैं।
इसके बजाय, ये सर्वर पूरी तरह से वोलेटाइल मेमोरी (RAM) पर चलते हैं। RAM को डेटा बनाए रखने के लिए एक निरंतर पावर स्रोत की आवश्यकता होती है। जिस क्षण पावर कट होती है—चाहे सिस्टम रीबूट द्वारा या पुलिस छापे के दौरान घबराए एडमिन द्वारा प्लग खींचने पर—उस सर्वर पर हर एक बाइट डेटा तुरंत और अपरिवर्तनीय रूप से मिटा दिया जाता है।
यह सुविधा अंतिम फेल-सेफ है। यह सुनिश्चित करता है कि भले ही कोई सरकार एक भौतिक सर्वर रैक जब्त कर ले (जो तुर्की, आइसलैंड, और यूक्रेन में VPN प्रदाताओं के साथ हुआ है), मशीन पर खोजने के लिए कुछ भी नहीं है। यह केवल सॉफ्टवेयर नहीं है जो आपके डेटा को हटाने का वादा करता है; यह भौतिकी है जो सुनिश्चित करती है कि डेटा पावर के बिना अस्तित्व में नहीं रह सकता।
इधर-उधर न भटकें: अपने डेटा की रक्षा करें
जब आप एक VPN का उपयोग करते हैं, तो आप अपने ISP से VPN पर भरोसा स्थानांतरित कर रहे हैं। यह एक बड़ा सौदा है, खासकर यदि आप केवल किसी अन्य देश में नेटफ्लिक्स देखने से अधिक के लिए VPN का उपयोग कर रहे हैं।
कुछ मामलों में, VPN का उपयोग बाहरी दुनिया के लिए एक महत्वपूर्ण जीवन रेखा है, और VPN क्या प्रदान करता है उस पर भरोसा महत्वपूर्ण है। तो, मौके न लें और केवल अपनी VPN स्पीड पर ध्यान केंद्रित करें। यह बड़ी तस्वीर का केवल एक हिस्सा है।