VPN खतरा मॉडल को समझना

इस लेख में हम VPN खतरा मॉडल का विश्लेषण करते हैं। इसमें वो खतरे शामिल हैं जिनसे बचने के लिए VPN बनाया गया है, और साथ ही वो खतरे भी जिनका VPN मुकाबला नहीं कर सकता।

हमारा मानना है कि बिना सुरक्षा के होने से भी बदतर चीज़ है सुरक्षा का झूठा एहसास. इसीलिए, चाहे Proton Mail हो या Proton VPN, अपनी दी जाने वाली सेवाओं के खतरा मॉडल को परिभाषित करने में हम हमेशा पूरी तरह पारदर्शी रहते हैं।

ये लेख खास तौर पे Proton VPN पर लागू होता है, क्योंकि Proton VPN में ऐसी यूनीक VPN सुरक्षा खासियतें(नई विंडो) हैं जिनकी वजह से ये दूसरी VPN सेवाओं की तुलना में ज़्यादा तरह के खतरों से बचा सकता है। आम तौर पे VPN के सामने आने वाले सुरक्षा जोखिमों को बेहतर समझने के लिए, कृपया सबसे अच्छी VPN सेवा कैसे चुनें(नई विंडो) वाला ये लेख देखें।

Proton VPN इन स्थितियों में असरदार बनाया गया है:

असुरक्षित इंटरनेट कनेक्शन को सुरक्षित करना

Proton VPN आपके कंप्यूटर और दुनिया भर में हमारे किसी भी VPN सर्वर के बीच एक एन्क्रिप्टेड टनल बनाता है। ये एन्क्रिप्टेड टनल AES-256 से सुरक्षित होता है, और आपके इंटरनेट कनेक्शन पर काबू रखने वाले किसी दुश्मन को आपके ट्रैफिक को छान-मारने से सफलतापूर्वक रोकता है। यानी आप पब्लिक इंटरनेट नेटवर्क पर भी सुरक्षित ब्राउज़ कर सकते हैं।

अपने ISP से अपनी ब्राउज़िंग हिस्ट्री छिपाना

आपके इंटरनेट सेवा प्रदाता (ISP) को सिर्फ इतना डेटा दिखता है कि आपने किसी Proton VPN सर्वर से कनेक्शन बनाया है। आपके ट्रैफिक की सामग्री, जिसमें आप कौन-सी वेबसाइटें देख रहे हैं या कौन-सा डेटा ट्रांसफर कर रहे हैं, वो सब आपके ISP से छिपा रहता है।

डेटा भेदभाव रोकना

VPN सर्विस नेट न्यूट्रलिटी सुनिश्चित करने में मदद कर सकती है। चूंकि आपका सारा ट्रैफिक एन्क्रिप्टेड होता है, आपका ISP किसी खास किस्म के ट्रैफिक को चुन-चुनकर थ्रॉटल या स्लो नहीं कर पाएगा।

इंटरनेट सेंसरशिप रोकना

अगर आपका ISP कुछ वेबसाइटों के ट्रैफिक को ब्लॉक कर रहा है (या वेबसाइटें कुछ देशों के विज़िटर्स का एक्सेस ब्लॉक कर रही हैं), तो VPN इन ब्लॉक को बायपास करने में मदद कर सकता है और ये सुनिश्चित कर सकता है कि दुनिया की सारी जानकारी आज़ादी से एक्सेस की जा सके।

सुरक्षित फाइल शेयर या BitTorrent

बहुत से ISPs BitTorrent या दूसरे फाइल शेयर प्रोटोकॉल ब्लॉक कर देते हैं। कानून, खासकर कॉपीराइट कानून के उल्लंघन में फाइल शेयर करने पे कुछ देशों में सख्त सज़ा और जुर्माने भी हो सकते हैं। Proton VPN सुरक्षित फाइल शेयर की अनुमति देता है, क्योंकि हम P2P ट्रैफिक को सुरक्षित देशों से रूट करते हैं।

Proton VPN इन स्थितियों में कुछ सुरक्षा भी देता है:

VPN से छेड़छाड़ के खिलाफ सुरक्षा

Proton VPN के यूनीक Secure Core आर्किटेक्चर की वजह से, हम तब भी आपकी पहचान की सुरक्षा कर सकते हैं जब आप किसी ऐसे देश के सर्वर से निकल रहे हों जिसके पास व्यापक निगरानी इंफ्रास्ट्रक्चर और क्षमताएं हों (US, UK वगैरह)। अगर कोई एडवांस दुश्मन हमारे एग्ज़िट सर्वर टैप कर रहा हो और कोरिलेशन/टाइमिंग अटैक चला रहा हो, तो ये एक्स्ट्रा सुरक्षा देता है। Secure Core के बारे में यहां और जानें।

ऑनलाइन ट्रैकिंग से सुरक्षा

Proton VPN ज़्यादातर IP-आधारित ट्रैकिंग से बचा सकता है, क्योंकि हमारे किसी VPN सर्वर से कनेक्ट होने पर आपका असली IP पता छिप जाता है। हालांकि, Google या Facebook जैसी बड़ी, निजता पर असर डालने वाली कंपनियों की ट्रैकिंग काफी ज़्यादा पेचीदी होती है। इसलिए, चाहे आप अपना असली IP पता छिपा लें, Google और Facebook जैसी कंपनियां कुकी या कैनवास फिंगरप्रिंटिंग का इस्तेमाल करके इंटरनेट पर कई साइटों पर आपको अब भी ट्रैक कर सकती हैं। इसलिए, अगर आप सच में ऑनलाइन अनट्रेसेबल रहना चाहते हैं, तो कुकी हटाना, प्राइवेट ब्राउज़िंग मोड इस्तेमाल करना और निजता बढ़ाने वाले ब्राउज़र इस्तेमाल करना (जैसे Google Chrome नहीं) भी ज़रूरी है।

Proton VPN आपको इन स्थितियों से बचा नहीं सकता:

ऑनलाइन पूरी तरह गुमनाम रहना

आपने अक्सर VPN सर्विसेज़ का ये दावा देखा होगा कि उनका VPN आपको ऑनलाइन पूरी तरह गुमनाम बना देता है। ये सच नहीं है, जैसे पहले चर्चा की गई ट्रैकिंग की समस्या देखें। VPN सर्विस के साथ पूरी गुमनामी तकनीकी तौर पर नामुमकिन है, क्योंकि आप जो साइटें देखते हैं वे चाहे आपका असली IP पता ना जान पाएं, लेकिन VPN प्रदाता हमेशा आपका असली IP जानता है। इसलिए, चाहे आप Proton VPN में गुमनाम तौर पे साइनअप ज़रूर कर सकते हैं (गुमनाम Proton Mail ईमेल पते(नई विंडो) का इस्तेमाल करके), लेकिन क्योंकि आप हमारे सर्वर से कनेक्ट होते हैं, हम आपका असली IP पता जानते हैं।

इसलिए, Proton VPN की गुमनामी किसी तकनीकी गारंटी से नहीं, बल्कि एक कमज़ोर कानूनी गारंटी से आती है। स्विस कानून के तहत हमें आपका IP पता लॉग करने के लिए मजबूर नहीं किया जा सकता, इसलिए चाहे तकनीकी तौर पे हमारे पास आपके IP पतों तक एक्सेस हो, हमें उन्हें लॉग करके सौंपने के लिए कानूनी तौर पे बाध्य नहीं किया जा सकता। ये बात काफी हद तक स्विट्ज़रलैंड के लिए खास है और Proton VPN को स्विट्ज़रलैंड में स्थापित करने का एक कारण भी यही है।

बैंडविड्थ थ्रॉटलिंग

अगर आपका ISP आपका पूरा इंटरनेट कनेक्शन थ्रॉटल करने का फैसला करे, तो Proton VPN उसे बायपास करने में आपकी मदद नहीं कर सकता, क्योंकि हमारे सर्वर से VPN कनेक्शन आपके ISP के दिए कनेक्शन पर ही बनता है।

पेचीदा सेंसरशिप

इसी तरह, अगर आपका ISP Deep Packet Inspection (DPI) इस्तेमाल कर रहा है, तो हो सकता है वे VPN से गुज़रने वाले ट्रैफिक को पहचानकर ब्लॉक या थ्रॉटल कर दें।वे ट्रैफिक को डीक्रिप्ट नहीं कर सकते, लेकिन उसे स्लो कर सकते हैं या ब्लॉक कर सकते हैं। चालाक तरीकों से DPI को बायपास करना संभव है, लेकिन पेचीदे सेंसरशिप प्रोग्राम चाहें तो हमेशा VPN ट्रैफिक ब्लॉक कर सकते हैं। इसकी वजह ये है कि इंटरनेट के बाकी हिस्सों की तरह, VPN कनेक्शन भी TCP/IP पर बनते हैं, यानी कोई भी दुश्मन VPN सर्वर के IP पर कनेक्शन ब्लॉक करके VPN ब्लॉक कर सकता है। सच में, Netflix और चीन का ग्रेट फायरवॉल यही कर रहा है।

और भी कुछ बातें जो याद रखनी चाहिए…

VPN असली गुमनामी नहीं देते

इंटरनेट पर अक्सर ऐसी VPN सर्विसेज़ मिलेंगी जो दावा करती हैं कि उनकी सेवाएं पूरी गुमनामी, फेल-प्रूफ सुरक्षा, सारी सेंसरशिप को बायपास, बुलेटप्रूफ स्ट्रीम, वगैरह देती हैं। हालांकि, VPN की तकनीकी सीमाएं काफी साफ और टेक्नोलॉजी द्वारा तय हैं। सीधे शब्दों में, कोई भी प्रदाता जो इसके उलट दावा करे, वो या तो झूठ बोल रहा है, या और बदतर, खतरों को पूरी तरह नहीं समझता।

Windows उपयोगकर्ता अधिकार

Windows पर कई उपयोगकर्ता खाते(नई विंडो) एक ही मशीन में साइनइन कर सकते हैं, जिससे हर उपयोगकर्ता के अपने दस्तावेज़ और एप्लीकेशन हो सकते हैं। इनमें से कोई भी उपयोगकर्ता Proton VPN ऐप चला सकता है, जिससे वो VPN सर्वर से कनेक्ट हो सकता है, डिस्कनेक्ट कर सकता है और ऐप में सेटिंग बदल सकता है। इसलिए कृपया ध्यान रखें कि अगर आप कोई सेटिंग बदलते हैं, जैसे एडवांस्ड किल स्विच चालू करना, तो दूसरा उपयोगकर्ता भी उसे बदल सकता है — संभव है आपकी जानकारी के बिना (जैसे एडवांस्ड किल स्विच बंद करना)।

आखिर में, पर उतना ही ज़रूरी – VPN भरोसा

ये याद रखना ज़रूरी है कि VPN इस्तेमाल करते वक़्त आप असल में अपना भरोसा अपने ISP से VPN प्रदाता को सौंप देते हैं। इसलिए ये सोचना ज़रूरी है कि VPN प्रदाता ने वो भरोसा कमाने के लिए क्या किया है। ये इसलिए ज़रूरी है क्योंकि बहुत सी VPN सेवाएं दुर्भावनापूर्ण हैं और मालवेयर फैलाने के लिए इस्तेमाल हो रही हैं। हमारी सुरक्षा टीम ने कम से कम एक ऐसी VPN सर्विस भी पहचानी है जो आपके कंप्यूटर को बॉटनेट का हिस्सा बना देती है। और जानकारी के लिए हम VPN भरोसे के बारे में ये लेख(नई विंडो) पढ़ने की सलाह देते हैं।

जब आप Proton VPN इस्तेमाल करते हैं, तो असल में आप अपना इंटरनेट ट्रैफिक हमें सौंप रहे होते हैं, और हालांकि हमें लगता है कि हमने आपका भरोसा कमाने(नई विंडो) के लिए बहुत कुछ किया है, फिर भी ये बताना हमारी ज़िम्मेदारी है कि Proton VPN इस्तेमाल करते वक़्त आपको अब भी हम पर भरोसा करना होगा। सुरक्षा के अतिरिक्त सवालों के लिए आप हमसे हमेशा हमारे सहायता फॉर्म(नई विंडो) के ज़रिए संपर्क कर सकते हैं।

सादर,
Proton टीम