व्याख्यात्मक लेख
विज्ञापनों में बताए जाने जितना सार्वजनिक Wi-Fi ख़तरनाक नहीं है, क्योंकि HTTPS आपके भेजे गए अधिकांश डेटा को पहले ही सुरक्षित कर देता है। VPN फिर भी यह छिपाता है कि आप किन साइटों पर जाते हैं, और कुछ वास्तविक जोखिम ऐसे हैं जिनसे यह निपट नहीं सकता।
सार्वजनिक Wi-Fi पर आप विज्ञापनों में बताए जाने से अधिक सुरक्षित हैं, क्योंकि अब अधिकांश साइटें HTTPS का इस्तेमाल करती हैं, जो VPN के साथ या उसके बिना पेज को एन्क्रिप्ट करता है। आम तौर पर उसी नेटवर्क पर मौजूद कोई व्यक्ति आपका बैंक पासवर्ड नहीं पढ़ सकता।
VPN वहां फिर भी एक उपयोगी काम करता है: यह उस नेटवर्क से छिपाता है कि आप किन साइटों पर जाते हैं, जिसके बारे में आप कुछ नहीं जानते। यह नकली पेजों से आपकी रक्षा नहीं करता और न ही नेटवर्क पर मौजूद अन्य लोगों के सामने आपके डिवाइस के खुले होने से।
| जोखिम | VPN के बिना | VPN के साथ |
|---|---|---|
| नेटवर्क यह लॉग करता है कि आप किन साइटों पर जाते हैं | आमतौर पर संभव | रोक दिया जाता है; उसे एक एन्क्रिप्टेड कनेक्शन दिखाई देता है |
| कोई व्यक्ति HTTPS के बिना पेज पढ़ता है | संभव | इस नेटवर्क पर रोका जाता है, एग्ज़िट के बाद नहीं |
| कोई व्यक्ति HTTPS पर मौजूद पेज पढ़ता है | HTTPS द्वारा रोका जाता है | HTTPS द्वारा रोका जाता है |
| कोई नकली हॉटस्पॉट आपके कनेक्शन में छेड़छाड़ करता है | संभव; ब्राउज़र की चेतावनियों पर ध्यान दें | टनल चालू रहने के दौरान जोखिम काफ़ी कम |
| कोई नकली लॉगिन पेज आपका पासवर्ड ले लेता है | संभव | अब भी संभव |
| नेटवर्क पर मौजूद कोई अन्य डिवाइस आपके डिवाइस पर हमला करता है | संभव | अक्सर अब भी संभव; क्लाइंट पर निर्भर |
होटल और हवाई अड्डे आम तौर पर आपको ऑनलाइन जाने देने से पहले एक साइन-इन पेज दिखाते हैं। जब तक आप उस पेज को पार नहीं कर लेते, VPN कनेक्ट नहीं हो सकता, और जब किल स्विच सब कुछ रोक रहा हो, तब वह पेज लोड नहीं हो सकता। इसलिए अक्सर कुछ समय ऐसा होता है जब आपका डिवाइस टनल के बिना नेटवर्क पर होता है और आपके ऐप उस दौरान ट्रैफ़िक भेज सकते हैं।
उस समय को कम रखें: साइन इन करें, VPN कनेक्ट करें, फिर आगे बढ़ें। साइन-इन पेज पर आप क्या दर्ज करते हैं, इस बारे में सावधान रहें, क्योंकि उसे ऐसे नेटवर्क द्वारा उपलब्ध कराया जाता है जिसके बारे में आप कुछ नहीं जानते। उसके पास आपका ईमेल पासवर्ड मांगने का कोई कारण नहीं है।
मोबाइल डेटा भी अक्सर एक अच्छा विकल्प होता है, क्योंकि इससे साझा नेटवर्क इस स्थिति से बाहर हो जाता है।
अगर आप नियमित रूप से ऐसे नेटवर्क इस्तेमाल करते हैं जिन्हें आप नियंत्रित नहीं करते और चाहते हैं कि उनके संचालक यह न देख सकें कि आप किन साइटों पर जाते हैं, तो VPN यह काम अच्छी तरह करता है। यह हैकरों से सुरक्षा देने के वादे से छोटा और अधिक ईमानदार वादा है, और VPN आपको किन चीज़ों से सुरक्षित नहीं करता इसमें बाकी बातें बताई गई हैं।
ध्यान रखें कि यह दृश्यता ख़त्म नहीं होती। यह कैफ़े के नेटवर्क से VPN प्रदाता के पास चली जाती है, इसलिए VPN कौन चलाता है यह अब भी महत्वपूर्ण है।
आम तौर पर हां, अगर पेज HTTPS पर आपके बैंक की असली साइट है और आपका ब्राउज़र कोई चेतावनी नहीं दिखाता। नेटवर्क उस ट्रैफ़िक को पढ़ नहीं सकता। प्रमाणपत्र चेतावनी को कभी भी अनदेखा करके आगे न बढ़ें, और अगर आप अतिरिक्त सुरक्षा चाहते हैं तो अपने बैंकिंग ऐप या मोबाइल डेटा का इस्तेमाल करने पर विचार करें।
अक्सर आप पता नहीं लगा सकते, क्योंकि कोई भी व्यक्ति नेटवर्क को जाना-पहचाना नाम दे सकता है। कर्मचारियों से सटीक नाम पूछें और पहले इस्तेमाल किए गए नेटवर्क से अपने-आप कनेक्ट होने से बचें। हर नेटवर्क को अविश्वसनीय मानें और साइन इन करने से पहले किसी भी पेज का पता जांच लें।
लॉगिन पेज स्थानीय नेटवर्क पर है और VPN ट्रैफ़िक को उससे बाहर भेज रहा है। आपको पहले नेटवर्क में साइन इन करके फिर कनेक्ट करना पड़ सकता है, और उस समय के लिए किल स्विच को ढीला करना पड़ सकता है।
आगे
हर व्याख्यात्मक लेख उन पेजों के नाम बताकर समाप्त होता है जो उस चीज़ के मालिक हैं जिसे इसने केवल छुआ।
DNS लीक तब होता है जब आपका VPN ट्रैफ़िक तो ले जाता है, लेकिन नाम खोज उससे बाहर चली जाती हैं और आपके नेटवर्क को आपके देखे गए साइटों का पता चल जाता है। यह पेज बताता है कि ऐसा क्यों होता है और इसकी जाँच कैसे करें।
किल स्विच VPN टनल के टूटने पर आपका ट्रैफ़िक रोक देता है, ताकि वह आपकी जानकारी के बिना असुरक्षित रूप से चलता न रहे। किल स्विच इस बात में अलग होते हैं कि वे क्या कवर करते हैं, और यही अंतर तय करता है कि कोई किल स्विच वास्तव में कब मदद करता है।
“स्वतंत्र रूप से ऑडिट किया गया” अलग-अलग तरह के कामों का वर्णन कर सकता है। यह पृष्ठ ऑडिट के प्रकारों, हर प्रकार से सामने आने वाली बातों और उन सवालों को समझाता है जो किसी प्रदाता के बारे में आपकी राय बदलने से पहले पूछने चाहिए।
दोनों किसी दूसरे पते से अनुरोध भेजते हैं। VPN आम तौर पर आपके डिवाइस का पूरा ट्रैफ़िक ले जाकर उसे एन्क्रिप्ट करता है; प्रॉक्सी आम तौर पर एक ऐप को संभालता है और शायद कुछ भी एन्क्रिप्ट न करे। यहां जानें कि आपके पास इनमें से कौन-सा है।
बहुत से लोगों को नहीं होती। VPN कुछ खास समस्याओं को अच्छी तरह हल करता है और बाकी के लिए कुछ नहीं करता, इसलिए जवाब इस पर निर्भर है कि आपकी समस्या क्या है। यह पृष्ठ आम समस्याओं को एक-एक करके देखता है।
VPN आपको एक कंपनी पर भरोसा करने को कहता है। Tor आपके कनेक्शन को तीन रिले में बाँट देता है, ताकि कोई एक रिले यह न देख सके कि आप कौन हैं और कहाँ जा रहे हैं। दोनों अलग-अलग समस्याएँ हल करते हैं और इनमें से कोई भी दूसरे का विकल्प नहीं है।
VPN चालू होने पर आपके डिवाइस और वेबसाइट के बीच किसी पैकेट के साथ क्या होता है: हैंडशेक, टनल, नाम-लुकअप और एग्ज़िट। हर चरण यह भी बताता है कि VPN किस तरह विफल हो सकता है।
दुनिया के अधिकांश हिस्सों में VPN का इस्तेमाल कानूनी है। कुछ देश VPN पर प्रतिबंध लगाते हैं, उनके लिए लाइसेंस आवश्यक करते हैं या उन्हें ब्लॉक करते हैं; और VPN के ज़रिए आप क्या करते हैं, यह हर जगह अलग सवाल है। यह पृष्ठ उसी का मानचित्र है, कानूनी सलाह नहीं।
VPN चलाने में हर महीने पैसा लगता है, इसलिए मुफ़्त VPN का खर्च किसी न किसी चीज़ से पूरा होता है। यह पेज बताता है कि आम तौर पर वह चीज़ क्या होती है, व्यवहार में क्या गड़बड़ियाँ सामने आई हैं और किसी नमूने को कारोबारी मॉडल से कैसे अलग पहचानें।
VPN रास्ते के एक हिस्से की सुरक्षा करता है: आपके डिवाइस से उसके सर्वर तक। यह पृष्ठ उस हिस्से के बाहर की हर चीज़ को कवर करता है—आपके ब्राउज़र और खातों से लेकर मैलवेयर, टूटे हुए टनल और विज्ञापन में किए गए दावों तक।
आपके डिवाइस और इंटरनेट के बीच एक एन्क्रिप्टेड हॉप। यह पृष्ठ इस अनुभाग की शुरुआत है: यह हॉप क्या करता है, यह आपको किनसे छिपाता है, इसके बदले दृश्य किसे सौंपता है, और इसके लिए किए गए कौन-से वादे इसकी कार्यप्रणाली के सामने टिकते हैं।
कोई व्याख्यात्मक लेख नहीं बल्कि स्वयं मॉडल, उस पाठक के लिए जो इस पेज के अंत तक पहुँच गया है और जानना चाहता है कि निर्णय कैसे लिया जाता है।
रजिस्टर इस पूरे बाज़ार के बारे में क्या जानता है, और क्या नहीं — हर आँकड़ा सूचकांक से, किसी सर्वेक्षण से नहीं।