क्या मेरा VPN मेरी इंटरनेट गतिविधि देख सकता है?

एक वर्चुअल प्राइवेट नेटवर्क (VPN) आपके इंटरनेट सेवा प्रदाता (ISP) को ये देखने से रोकता है कि आप ऑनलाइन क्या करते हैं। लेकिन ऐसा करने के लिए, ये आपके इंटरनेट कनेक्शन की रूटिंग संभाल लेता है उन वेबसाइटों तक जिन पर आप जाते हैं, इसलिए ये आपके ISP की जगह मॉनिटर कर सकता है कि आप इंटरनेट पे क्या करते हैं।

आपके ISP के विपरीत, आपकी निजता की सुरक्षा किसी भी प्रतिष्ठित VPN सर्विस के बिज़नेस मॉडल का एक बुनियादी हिस्सा है। इसीलिए एक अच्छी VPN सर्विस पूरी कोशिश करती है कि वो आपकी इंटरनेट गतिविधि के बारे में जितना हो सके उतना कम जाने। फिर भी, सच ये है कि आप अपनी VPN सर्विस पर बहुत भरोसा करते हैं, इसलिए कोई भरोसेमंद सर्विस चुनना बेहद ज़रूरी है।

• एक VPN कैसे काम करता है
• मेरा VPN क्या देख सकता है?
• VPN और लॉग
• VPN और सामूहिक निगरानी
• VPN और लक्षित निगरानी
• Proton VPN

एक VPN कैसे काम करता है

VPN आपके इंटरनेट कनेक्शन को आपके डिवाइस से किसी कमर्शियल VPN सेवा, जैसे Proton VPN, के चलाए VPN सर्वर तक रूट करता है। आपके डिवाइस और VPN सर्वर के बीच का कनेक्शन सुरक्षित तरीके से एन्क्रिप्ट किया होता है, ताकि आपके डिवाइस और VPN सर्वर के बीच बैठा कोई भी आपके डाटा का कंटेंट न देख सके।

DNS क्वेरीज़, जो इंसानों के लिए आसान यूआरएल को कंप्यूटर के लिए आसान संख्यात्मक वैल्यू में बदलती हैं, आमतौर पे आपका ISP संभालता है। लेकिन जब आप किसी VPN से कनेक्ट करते हैं, तो ये इन DNS क्वेरीज़ को एन्क्रिप्ट किए VPN टनल से गुज़ारता है और खुद उन्हें हैंडल करता है।

VPN कैसे काम करता है, इसके बारे में और जानें

आपका ISP ये देख सकता है कि आप VPN सर्वर के IP पते से कनेक्ट हैं, लेकिन उसके बाद आप किन वेबसाइटों से कनेक्ट होते हैं, ये नहीं देख सकता।

इसका मतलब ये है कि VPN से कनेक्ट करने से आपका ISP ये नहीं देख सकता कि आप ऑनलाइन क्या करते हैं। और क्योंकि ज़्यादातर सरकारी सामूहिक निगरानी कार्यक्रम अपने ग्राहकों की ब्राउज़िंग गतिविधि को लॉग करने के लिए ISPs पर निर्भर करते हैं, इसलिए VPN बिना लक्ष्य वाली सरकारी निगरानी को रोकने में असरदार है।

मेरा VPN क्या देख सकता है?

जब आप किसी VPN से कनेक्ट करते हैं, तो VPN प्रोवाइडर वही डाटा देख सकता है जो VPN का इस्तेमाल न करने की स्थिति में आपका ISP देख सकता था, जिसमें आपका असली IP पता और वो वेबसाइटें शामिल हैं जिन पर आप जाते हैं। आपका डाटा आपके डिवाइस और VPN सर्वर के बीच एन्क्रिप्ट किया हुआ होता है, लेकिन VPN सर्वर डाटा को डीक्रिप्ट कर देता है जैसे ही वो आपकी ड्राइव से VPN टनल छोड़ता है, और उसे एन्क्रिप्ट करता है जैसे ही वो आपके डिवाइस तक जाने वाले VPN टनल में दाखिल होता है।

This means that your VPN service can see your unencrypted internet traffic. However, this is not a major concern, as almost all websites and other internet resources use HTTPS(नई विंडो), the encryption standard that secures the internet.

HTTPS, ISPs और VPN दोनों को आपके डाटा की सामग्री और वेबसाइटों पे आपकी गतिविधि देखने से रोकता है — जिसमें आपके देखे गए अलग-अलग वेब पेज भी शामिल हैं (उदाहरण के लिए, HTTPS के साथ, आपका VPN और ISP सिर्फ ये देखेंगे कि आप proton.me पर जा रहे हैं, लेकिन ये नहीं कि आप ये ब्लॉग पोस्ट पढ़ रहे हैं)। HTTPS आपके ISP और VPN को वेब पेज पे आपके दर्ज किए किसी भी डाटा (जैसे बैंकिंग या पेमेंट की जानकारी या आपके लॉगइन प्रमाण) को देखने से भी रोकता है।

VPN और लॉग

लोग VPN का इस्तेमाल करने की मुख्य वजहों में से एक निजता है, इसलिए ISPs के विपरीत, प्रतिष्ठित VPN सर्विसेज़ अपने उपयोगकर्ताओं की निजता की सुरक्षा के लिए मज़बूत कदम उठाती हैं। सबसे आसान और असरदार कदमों में से एक है किसी भी तरह के लॉग न रखना जो आपकी ऑनलाइन गतिविधि या दूसरी निजी जानकारी उजागर कर सकें।

कई देशों में ऐसे कानून हैं जिनके तहत VPN सर्विसेज़ को लॉग रखने होते हैं, इसलिए VPN सर्विसेज़ अक्सर ऐसे देशों में आधार बनाती हैं जहां ऐसे कानून नहीं हैं।

लेकिन आपको इन दावों की बारीकी से जांच करनी चाहिए। कई VPN सर्विसेज़ कानूनी तौर पे ऐसे टैक्स हेवन में रजिस्टर्ड होती हैं जहां कॉर्पोरेट नियम ढीले हैं, या ऐसी जगहों पे जहां लॉग रखने की कोई ज़रूरत नहीं है, लेकिन उनका स्टाफ और ऑफिस शारीरिक रूप से उन देशों में स्थित होते हैं जहां लॉग रखने की ज़रूरतें कहीं ज़्यादा सख्त हैं।

कागज़ी तौर पे किसी दूसरे देश में आधार होना क्या इन कंपनियों को इतना दबाव डालने पर अपने लॉग अपनी असली सरकार को सौंपने से बचाने के लिए काफी है, ये आमतौर पे एक खुला सवाल है।

VPN और सामूहिक निगरानी

हमारे लेख इंटरनेट सेवा प्रदाता क्या है में, हम चर्चा करते हैं कि दुनिया भर की सरकारें ISPs से अपने नागरिकों की इंटरनेट गतिविधि लॉग करने की मांग कैसे करती हैं। निगरानी कानूनों में अक्सर VPN सर्विसेज़ भी उनकी डाटा रिटेंशन (लॉगिंग) ज़रूरतों में शामिल की जाती हैं, लेकिन हमेशा ऐसा नहीं होता।

ऊपर चर्चा के मुताबिक, कई VPN ऐसे देशों में आधार बनाते हैं जिनमें उन्हें अपने उपयोगकर्ताओं की ब्राउज़िंग हिस्ट्री लॉग करने की ज़रूरत नहीं होती। जब तक ऐसे दावे सच्चे और पूरी तरह कानूनी हैं, VPN का इस्तेमाल सरकार की सामूहिक निगरानी से बचने का बेहद असरदार तरीका है।

लेकिन कई VPN सर्विसेज़ अमेरिका में आधारित हैं। सच ये है कि अमेरिका में ऐसे कोई कानून नहीं हैं जो खासतौर पे ISPs या VPN सर्विसेज़ को अपने ग्राहकों की ऑनलाइन गतिविधि लॉग करने के लिए मजबूर करते हों। लेकिन NSA व्हिसलब्लोअर एडवर्ड स्नोडेन द्वारा जारी किए गए सबूत दिखाते हैं कि अमेरिकी सरकार टेक्नोलॉजी कंपनियों को उनके अपने उपयोगकर्ताओं पर जासूसी करने के लिए मजबूर करने के लिए नैशनल सिक्योरिटी लेटर(नई विंडो) (NSL) लगभग औद्योगिक पैमाने पे(नई विंडो) इस्तेमाल करती है।

क्योंकि NSL के साथ हमेशा गैग ऑर्डर(नई विंडो) भी होते हैं, इसलिए ये पक्के तौर पे नहीं जाना जा सकता कि किन कंपनियों को ये भेजे गए हैं। लेकिन ये मानना पूरी तरह वाजिब है कि अमेरिका में आधारित सभी या ज़्यादातर VPN कंपनियों को निशाना बनाया गया है (अगर नहीं बनाया गया होता तो ये थोड़ा अजीब होता)।

VPN और लक्षित निगरानी

हो सकता है कि VPN सर्विसेज़ से उनके उपयोगकर्ताओं की पिछली इंटरनेट गतिविधि के लॉग रखने की ज़रूरत न हो, लेकिन सभी VPN कानूनी तौर पे बाध्यकारी अदालती आदेशों (और इसी तरह के कानूनी उपकरणों) के अधीन हैं। लगभग हर देश में अदालतें VPN को लॉगिंग शुरू करने का आदेश दे सकती हैं (स्विट्ज़रलैंड एक उल्लेखनीय अपवाद है)।

ये अदालती आदेश आमतौर पे सिर्फ नाम लिए गए व्यक्तियों पर लागू हो सकते हैं और इन्हें सामूहिक निगरानी के उद्देश्यों या लोगों के पूरे ग्रुप को निशाना बनाने के लिए इस्तेमाल नहीं किया जा सकता। लेकिन इन्हें इस्तेमाल किया जा सकता है, उदाहरण के लिए, पुलिस द्वारा किसी नाम लिए गए संदिग्ध पर सबूत जुटाने के लिए।

कानूनी तौर पे बाध्यकारी अदालती आदेश मिलने पे, VPN के पास पालन करने के सिवाय कोई विकल्प नहीं होता। आमतौर पे इसका मतलब ये है कि वो अदालती आदेश मिलने के उसी पल से नाम लिए गए व्यक्ति की ब्राउज़िंग हिस्ट्री लॉग करना शुरू कर देंगे।

बेशक, सच्ची नो-लॉग्स VPN सर्विस अदालती आदेश से पहले की ब्राउज़िंग गतिविधि सौंपने में सक्षम नहीं होंगी, क्योंकि ऐसे लॉग मौजूद ही नहीं हैं।

Proton VPN

Proton VPN एक नो-लॉग्स VPN है। हम शारीरिक रूप से जिनेवा, स्विट्ज़रलैंड में आधारित हैं, और हमारे ऑफिस का पता इस वेब पेज के फुटर में मिल सकता है। स्विट्ज़रलैंड के निजता कानून दुनिया के सबसे मज़बूत कानूनों में से हैं, और VPN सर्विसेज़ अनिवार्य लॉगिंग कानूनों के अधीन नहीं हैं।

स्विस कानून के तहत, हमें अपने उपयोगकर्ताओं की ऑनलाइन गतिविधि लॉग करने के लिए मजबूर नहीं किया जा सकता।

अंतिम विचार

कोई भी VPN सर्विस आपकी ब्राउज़िंग हिस्ट्री को मॉनिटर कर सकती है, लेकिन प्रतिष्ठित सर्विसेज़ ऐसा नहीं करेंगी और ये यकीनी बनाएंगी कि उनके पास आपकी ब्राउज़िंग हिस्ट्री के कोई लॉग न हों जो थर्ड पार्टी को सौंपे जा सकें। इस तरह, अगर उन्हें जानकारी शेयर करने का अदालती आदेश मिलता है, तो उनके पास पालन करना असंभव है। आखिरकार, जो उनके पास है ही नहीं, उसे वो सौंप नहीं सकते।

कई VPN सर्विसेज़ के नो-लॉग्स दावे शक्की रजिस्ट्रेशन पर आधारित होते हैं जो शायद अदालतों की जांच में टिक न पाएं।

भले ही कोई कंपनी आत्मविश्वास से खुद को नो-लॉग्स सर्विस बता सकती है, फिर भी उसे कानूनी तौर पे बाध्यकारी ऐसा अदालती आदेश मिल सकता है जिसमें उसे अलग-अलग उपयोगकर्ताओं के लॉग रखने शुरू करने के लिए कहा जाए। Proton VPN इस नियम का अपवाद है, स्विट्ज़रलैंड के असाधारण रूप से मज़बूत निजता कानूनों की वजह से।