क्या आप वास्तव में ऑनलाइन गुमनाम हो सकते हैं?

हम सभी के पास ऐसी चीजें हैं जिन्हें हम दुनिया को बताना नहीं चाहेंगे — चाहे वह कॉपीराइट कानून के लिए घोर अवहेलना हो, विशेषज्ञ वीडियो के लिए झुकाव, या बस बिग ब्रदर की कभी-खोजती नजर से बाहर रहने की इच्छा। कारण जो भी हो, मुझे लगता है कि ऑनलाइन गुमनामी के बारे में कुछ चीजों को स्पष्ट करने का समय आ गया है — और एक बार और सभी के लिए उत्तर दें, क्या यह वास्तव में संभव है। हम पहले ही इस विषय से निपट चुके हैं कि ईमेल सरकारी निगरानी से कभी सुरक्षित क्यों नहीं हो सकता, लेकिन मुझे लगता है कि इंटरनेट को समग्र रूप से निपटाना उचित है।

यदि आप पढ़ने के बजाय देखना पसंद करते हैं — तो मैं आपको कवर करता हूं।

https://www.youtube.com/watch?v=Lt-7IvR_9Cc

यह सब आपके IP से शुरू होता है

आप शायद पहले से ही यह जानते हैं, लेकिन आपका IP पता आपके बारे में सब कुछ प्रकट करने का प्रवेश द्वार है। आपका ISP इस बात के लॉग रखता है कि किसे कौन सा IP सौंपा गया है और उन्हें ग्राहक से मैप करने में सक्षम है। वे इस रिकॉर्ड को अलग-अलग समय तक रखते हैं — आमतौर पर 6 महीने से 2 साल — और सरकारें लगातार इस "प्रतिधारण अवधि" को बढ़ाने की कोशिश कर रही हैं ताकि अपराधियों की पहचान उजागर करना आसान हो जाए।

आपका IP हर बार जब आप किसी भी वेबसाइट तक पहुंचते हैं प्रसारित होता है। आपके द्वारा देखी जाने वाली वेबसाइट को पता नहीं होता कि आप कौन हैं, प्रति से, लेकिन उनके पास साइट तक पहुंचने वाले हर IP का रिकॉर्ड होगा। ये लॉग फाइलें न्यूनतम हैं, और आसानी से वर्षों तक रखी जा सकती हैं।

यह दावा करना कि उस समय आप कंप्यूटर का उपयोग नहीं कर रहे थे, कोई बहाना नहीं है। उस इंटरनेट कनेक्शन के ग्राहक के रूप में — भले ही आपने उस कनेक्शन को अपने कैफे के संरक्षकों के लिए उपलब्ध कराया हो — आप जिम्मेदार हैं, और इसके माध्यम से जाने वाली हर चीज के लिए कानूनी रूप से उत्तरदायी हैं। अपने स्वयं के कनेक्शन को सुरक्षित करना आपका काम है।

तो इसे ध्यान में रखते हुए, आप अपने IP पते को छिपाने के बारे में कैसे जाते हैं?

पाइरेटब्राउज़र

इसे जल्दी से रास्ते से हटा दें। हाल ही में पाइरेटब्राउज़र के बारे में बहुत बातें हुई हैं, पाइरेटबे टीम द्वारा जारी किया गया फायरफॉक्स का एक विशेष रूप से अनुकूलित संस्करण जिसमें टोर के तत्व और कुछ प्रॉक्सी प्लगइन्स प्री-कॉन्फ़िगर हैं। यह आपको सेंसर की गई साइटों तक पहुंचने देता है — बस इतना ही। यह आपको गुमनाम नहीं बनाता। यह आपके ISP या सरकार द्वारा लगाए गए किसी भी फ़ायरवॉल ब्लॉक को बायपास करता है और आपको साइटों तक पहुंचने देता है, लेकिन यह आपको गुमनाम नहीं करेगा। तो मैं इसे फिर से कहता हूं, पाइरेटब्राउज़र आपको गुमनाम नहीं बनाएगा।

HTTPS

HTTP Secure वेबसाइट से आपके कनेक्शन को एन्क्रिप्ट करता है। वेबसाइट को अभी भी ठीक से पता होगा कि आपका IP पता क्या है और उस साइट पर आपकी गतिविधि, लेकिन कोई भी ट्रैफिक पर छिपकर नहीं देख पाएगा — जैसे आपका ISP।

तो केवल वेबसाइटों के लिए सुरक्षित कनेक्शन का उपयोग करने के बारे में क्या? खैर, यह एक विकल्प है — लेकिन अपने ब्राउज़र एड्रेस बार में सीधे HTTPS टाइप करना सुनिश्चित करें।

कई साइटें आपको लॉग इन करने के बाद स्वचालित रूप से साइट के सुरक्षित संस्करण पर रीडायरेक्ट कर देंगी; लेकिन यह बहुत देर हो चुकी है। यदि आपका साइट से कनेक्शन असुरक्षित शुरू होता है, तो एक हमलावर बीच में बैठकर सुरक्षित हैंडशेक को नकली बना सकता है; वे आपको साइट के असुरक्षित संस्करण पर रीडायरेक्ट करेंगे और आपके द्वारा भेजी जाने वाली हर चीज को इंटरसेप्ट कर लेंगे।

VPNs

आगे बढ़ते हुए, अच्छे पुराने VPNs के बारे में क्या? एक VPN आपके नियमित इंटरनेट के माध्यम से टनल करता है और दुनिया के लिए आपके दृश्यमान कनेक्शन के रूप में एक अन्य रिमोट सर्वर का उपयोग करता है — जिससे आपको एक अलग IP पता मिलता है। आदर्श रूप से, एक जिसे आप पर वापस मैप नहीं किया जा सकता। लेकिन सभी VPN एक जैसे नहीं बनाए गए हैं।

वास्तव में, कुछ VPN एक पल की सूचना पर ग्राहक जानकारी छोड़ने के लिए जाने जाते हैं। HideMyAss एक विशेष रूप से कुख्यात उदाहरण है; उनके नामकरण से पता चलता है कि क्या, यदि आप उनकी सेवा की शर्तों को तोड़ते हैं, जिसमें किसी भी अवैध गतिविधि का संचालन शामिल है, तो आपके पिछले हिस्से का एक इंच भी ढका नहीं है।

कुछ VPN बिल्कुल भी रिकॉर्ड न रखने का दावा करते हैं, और यह वास्तव में निम्न स्तर की जांच से सुरक्षित रहने का एकमात्र तरीका है। इससे कोई फर्क नहीं पड़ता कि अधिकारी रिकॉर्ड का अनुरोध करते हैं — देने के लिए बस कोई नहीं है। लेकिन आप वास्तव में इन कंपनियों के शब्द पर कितना भरोसा कर सकते हैं? यदि वे सुरक्षा एजेंसियों के साथ सहयोग कर रहे थे, तो उन्हें वैसे भी इनकार करना होगा। सबक: एक गैर-अमेरिकी VPN का उपयोग करें जिसकी कोई रिकॉर्ड न रखने की विश्वसनीय प्रतिष्ठा हो। पहले अपना शोध करें।

सरकारी निगरानी

तो, भले ही आप सीधे साइट के HTTPS संस्करण पर नेविगेट करते हैं या कनेक्शन को सुरक्षित करने के लिए VPN का उपयोग करते हैं, यदि साइट अमेरिका में होस्ट की गई है तो एक अच्छा मौका है कि NSA के पास PRISM जैसे कार्यक्रमों के साथ उनकी सेवाओं में पहले से ही एक बैकडोर है या एक पल की सूचना पर एक का अनुरोध कर सकता है। आप नहीं जान पाएंगे कि वे ऐसा कर रहे हैं क्योंकि गैग ऑर्डर उन्हें किसी को बताने से रोकते हैं। यह केवल अमेरिका में होस्ट की गई सेवाएं नहीं हैं; दुनिया भर में एजेंसियां सरकार के साथ सहयोग करती हैं — UK ठीक यही काम करता है।

टोर के बारे में क्या?

अधिकांश लोग इस धारणा के तहत हैं कि टोर ऑनलाइन गुमनामी में परम है, लेकिन हाल ही में एक FBI ऑपरेशन ने दुनिया में सबसे बड़ी डार्कनेट चाइल्ड पोर्नोग्राफी साइट को गिरा दिया, टोर उपयोगकर्ताओं के ब्राउज़र में मैलवेयर इंजेक्ट करके — और इस प्रक्रिया में साइट के सभी सदस्यों के IP पते प्राप्त किए।

पर्याप्त समय और प्रयास दिए जाने पर, ट्रैफिक सहसंबंध डेटा का उपयोग टोर नोड्स को नियंत्रित करके उपयोगकर्ताओं की पहचान करने के लिए किया जा सकता है। जितना अधिक आप नियंत्रित करते हैं और ट्रैफिक पर छिपकर देख सकते हैं, उतनी ही तेजी से आप गुमनामी को तोड़ सकते हैं। एक नोड के साथ एक उपयोगकर्ता की पहचान करने में 6 महीने लग सकते हैं। 10 या 100 नोड्स के साथ, आप हंस रहे हैं। यह कुछ ऐसा नहीं है जो आपका औसत हैकर करने जा रहा है, लेकिन आधिकारिक निगरानी बजट स्पष्ट रूप से उस स्तर की प्रतिबद्धता को संभाल सकते हैं। अंततः, टोर आपको गुमनाम नहीं बनाता। यदि कुछ भी, तो तथ्य यह है कि आप टोर का उपयोग कर रहे हैं, अधिकारियों के लिए आगे की जांच के लिए एक लाल बत्ती की तरह अधिक हो सकता है।

नहीं, आप गुमनाम नहीं हो सकते

अंतिम सच्चाई है, ऑनलाइन वास्तव में गुमनाम होने का कोई वास्तविक तरीका नहीं है। लेकिन दूसरी तरफ, कोई सरकारी एजेंसी वास्तव में इस बात की परवाह नहीं करती कि आप चीजों को पायरेट कर रहे हैं या क्रेगलिस्ट पर मुलाकातें खोज रहे हैं। एक उचित रूप से चुना गया VPN अधिकांश उद्देश्यों के लिए पर्याप्त से अधिक सुरक्षा प्रदान करता है। टोर और भी अधिक। आपकी गुमनामी को तोड़ने में बहुत काम, धैर्य, और अदालती आदेश लगते हैं (जब तक आप NSA नहीं हैं, तब कभी-कभी यह बस कुछ कीस्ट्रोक दूर होता है)। लेकिन जब बम विस्फोट की योजना बनाने, या बच्चों की तस्वीरें पोस्ट करने जैसी चीजों की बात आती है — आप कभी सुरक्षित नहीं होंगे। और यह एक अच्छी बात है।

ऑनलाइन गुमनामी के बारे में आपका व्यक्तिगत दृष्टिकोण क्या है? हमें टिप्पणियों में बताएं।