VPN के आगमन और उनके प्रसार ने 2000 के दशक की शुरुआत की तुलना में अपने कनेक्शन को एक दूर के सर्वर के माध्यम से टनल करना काफी आसान बना दिया है ताकि यह सुनिश्चित हो सके कि आपका सारा संचार अनाम और सुरक्षित है। कम से कम यह वह धारणा है जो अधिकांश लोगों को तब मिलती है जब वे VPN और उनके द्वारा लाए जाने वाले चमत्कारों के बारे में सुनते हैं। इस तरह कनेक्ट करके इंटरनेट ब्राउज़ करना एक ऐसी घटना बन गई है कि लगभग दो-तिहाई टेक वर्कर्स ऐसा कर रहे हैं। वास्तविक दुनिया में, हालांकि, VPN का उपयोग करने के लिए हमेशा कुछ चेतावनियां होती हैं, और यह सब इस बात पर निर्भर करता है कि आपका प्रदाता आपके कनेक्शन को सुरक्षित करने के लिए क्या कदम उठाता है।
स्वीकार करें कि अधिकांश VPN प्रदाता आपके ट्रैफिक को लॉग करेंगे
यदि आप कुछ ऐसा कर रहे हैं जो आप वास्तव में नहीं चाहते कि कोई पता लगाए, भले ही वे आपकी जानकारी के लिए आपके VPN प्रदाता का ऑडिट करने का प्रयास करें, तो आपको यह समझना होगा कि अधिकांश समय आपका ट्रैफिक लॉग किया जा रहा है। जब तक आपकी गतिविधि का लॉग कहीं ईथर में मौजूद है, आपकी गोपनीयता की गारंटी नहीं दी जा सकती। भले ही आप अपनी गतिविधियों को विभाजित करते हैं (यानी सोशल मीडिया में केवल तभी लॉग इन करते हैं जब आप उसी समय अन्य चीजों में लॉग इन नहीं होते) फिर भी आपको पहचाना जा सकता है और आपके प्रदाता के पास उस IP पते का रिकॉर्ड होगा जिससे आप लॉग इन हुए थे।
सबसे खराब स्थिति में, उनके पास आपके बारे में अन्य जानकारी भी हो सकती है जिसे किसी भी अनुरोध करने वाले को सौंप दिया जा सकता है। यदि आप वास्तव में वह गुमनामी चाहते हैं जिसका VPN वादा करते हैं, तो आपको यह सुनिश्चित करना होगा कि आपके द्वारा चुना गया प्रदाता लॉग नहीं रखता। यह सुनिश्चित करने के लिए VPN प्रदाता के नाम के बाद "logging" लिखकर Google करें कि उसकी ऐसा करने की प्रतिष्ठा नहीं है।
PPTP + MS-CHAPv2 ऑथेंटिकेशन वाले VPN पर भरोसा न करें
प्रदाता चुनने से पहले, यह पूछना सुनिश्चित करें कि वे आपको पहली बार में कनेक्ट करने के लिए किस प्रकार के ऑथेंटिकेशन का उपयोग करते हैं। यदि वे पॉइंट-टू-पॉइंट टनलिंग (PPTP) का उपयोग MS-CHAPv2 ऑथेंटिकेशन के साथ कर रहे हैं (उनमें से आधे से अधिक करते हैं), तो आप एक ऐसी सेवा के लिए साइन अप कर रहे हैं जिसमें एक भेद्यता है जिसे ब्रूट फोर्स अटैक के माध्यम से हैक किया जा सकता है। यह सैद्धांतिक रूप से हैकर्स को आपके कनेक्शन को सूंघने और यह देखने की अनुमति दे सकता है कि आप क्या कर रहे हैं।
सीमाओं के प्रति जागरूक रहें
हालांकि VPN सर्वर से अपने कनेक्शन को सुरक्षित करने का एक शानदार तरीका है, यह चमत्कार नहीं करता। अपने कनेक्शन पर बातचीत करने के लिए, अधिकांश प्रदाता इंटरनेट सिक्योरिटी एसोसिएशन और की मैनेजमेंट प्रोटोकॉल (ISAKMP) का उपयोग करेंगे और एक सिक्योरिटी एसोसिएशन (ISAKMP SA) स्थापित करने का प्रयास करेंगे। दुर्भाग्य से, यह कुछ मुद्दों को जन्म दे सकता है यदि एक हैकर ARP स्पूफिंग जैसी तकनीकों के माध्यम से इस एसोसिएशन की नकल करने का प्रबंधन करता है। यह तब आपके और VPN के बीच चुपचाप बैठ सकता है, आपके कनेक्शन को सुन रहा है (जिसे मैन-इन-द-मिडल अटैक के रूप में भी जाना जाता है)। भले ही सर्वर के पास उसके ऊपर प्रमाणीकरण का एक और रूप हो, सुरक्षा की दूसरी परत अंततः ISAKMP SA पर निर्भर करती है।
इन मुद्दों से बचने के लिए, उस नेटवर्क से प्रमाणित करने का प्रयास करें जिस पर केवल आपका नियंत्रण हो। मुझे पता है कि यह कुछ हद तक VPN के उद्देश्य को हरा देता है, लेकिन सार्वजनिक वाई-फाई या कंपनी नेटवर्क के माध्यम से एक से कनेक्ट करने से इस तरह के जोखिम हो सकते हैं। निष्पक्ष होने के लिए, यह जोखिम की एक बहुत छोटी मात्रा है, लेकिन एक कुशल हैकर आपके कनेक्शन पर ऊपरी हाथ पा सकता है और पूरी तरह से उस सुरक्षा को कमजोर कर सकता है जिसकी आप उम्मीद कर रहे थे। इसलिए, VPN का उपयोग करते समय भी, आपको इस बारे में सावधान रहना चाहिए कि आप सार्वजनिक नेटवर्क के माध्यम से प्रमाणित करते समय क्या करते हैं।
अधिकांश मामलों में, एक अच्छा VPN आपके कनेक्शन को सुरक्षित करने के लिए हर संभव प्रयास करेगा, लेकिन उस काम का कुछ हिस्सा आपसे आना होगा। यदि आप सक्रिय सत्र के दौरान नेटवर्क स्विच कर सकते हैं, तो आप सोने हैं! आप उदाहरण के लिए, मोबाइल इंटरनेट के माध्यम से प्रमाणित कर सकते हैं और सत्र को वाई-फाई के माध्यम से जारी रख सकते हैं।
क्या आपके पास VPN प्रदाताओं की सापेक्ष सुरक्षा के संबंध में शेयर करने के लिए कोई सलाह है? आइए टिप्पणी में इस पर चर्चा करें!
