VPN आपको किन चीज़ों से सुरक्षित नहीं रखता

संक्षिप्त उत्तर

VPN रास्ते के एक हिस्से की सुरक्षा करता है: आपके डिवाइस से प्रदाता के सर्वर तक। उस हिस्से के भीतर आपका ट्रैफ़िक ले जाने वाला कोई भी व्यक्ति उसे पढ़ नहीं सकता। उसके बाहर कुछ भी नहीं बदला है।

इसलिए यह किसी साइट को आपको पहचानने से नहीं रोकता, आपका डिवाइस संक्रमित हो जाने के बाद आपकी मदद नहीं करता और किसी झूठे पृष्ठ को वास्तविक नहीं बनाता। यह आपको नेटवर्क से बचाता है, जबकि ऑनलाइन होने वाली ज़्यादातर गड़बड़ियाँ कहीं और होती हैं।

यह पृष्ठ इन जगहों को क्रम से देखता है, शुरुआत टनल के दोनों सिरों से करते हुए। VPN क्या है में इसकी कार्यप्रणाली और कौन क्या देखता है शामिल है।

आप अब भी आप ही हैं

अपना पता बदलने से कई पहचानकर्ताओं में से केवल एक हटता है, और साइटें उस एक पर निर्भर रहना बहुत पहले बंद कर चुकी हैं।

• खाते। किसी सेवा में साइन इन करें और वह जानती है कि आप कौन हैं, चाहे आप किसी भी देश में हों। साइन इन रहते हुए आप जो कुछ भी करते हैं, वह उसी खाते से जुड़ा होता है।
• कुकीज़। कनेक्ट होने से पहले सेट की गई कुकी उसके बाद भी मौजूद रहती है और उसे सेट करने वाली साइट को वापस भेजी जाती है।
• आपका ब्राउज़र। स्क्रीन का आकार, फ़ॉन्ट, ग्राफ़िक्स हार्डवेयर, भाषा और समय क्षेत्र मिलकर ऐसा फ़िंगरप्रिंट बनाते हैं, जो अक्सर अकेले ही आपको पहचानने के लिए पर्याप्त विशिष्ट होता है। कुकी की ज़रूरत नहीं होती और VPN इनमें से कुछ भी नहीं बदलता।
• आप क्या कहते हैं। कोई नाम, फ़ोटो या लिखने की आदत आपकी पहचान कर देती है, चाहे वह किसी भी सर्वर से होकर गुज़री हो।

इसीलिए विज्ञापन में इस्तेमाल किया गया शब्द अनाम सही नहीं ठहरता, जैसा कि संक्षिप्त संस्करण साफ़ तौर पर कहता है।

आपका डिवाइस पास वाली तरफ़ है

ट्रैफ़िक के टनल में प्रवेश करने पर एन्क्रिप्शन शुरू होता है और आपके डिवाइस पर होने वाली हर चीज़ उससे पहले होती है। वहाँ चल रही हर चीज़ आपकी गतिविधि को खुले रूप में देखती है।

• मैलवेयर। कोई कीलॉगर या संक्रमित एक्सटेंशन आपके टाइप किए हुए शब्दों को किसी VPN के मिलने से पहले पढ़ लेता है। फिर टनल मैलवेयर द्वारा बाहर भेजी जाने वाली हर चीज़ को बाकी ट्रैफ़िक की तरह एन्क्रिप्ट करके ले जाती है।
• फ़िशिंग। किसी झूठे लॉगिन पृष्ठ को कुछ तोड़ने की ज़रूरत नहीं होती, क्योंकि पासवर्ड आप खुद उसे दे देते हैं। कमज़ोर या दोबारा इस्तेमाल किया गया पासवर्ड उतना ही कमज़ोर रहता है।
• प्रबंधित डिवाइस। जिस लैपटॉप को आपका नियोक्ता या स्कूल नियंत्रित करता है, उस पर निगरानी सॉफ़्टवेयर मशीन पर आपकी गतिविधि पढ़ता है। VPN उसे केवल नेटवर्क से छिपाता है।
• फ़ोन। जिन ऐप्स को आपने लोकेशन की अनुमति दी है, वे अब भी GPS से आपकी लोकेशन प्राप्त करते हैं और आपका मोबाइल प्रदाता अब भी जानता है कि आपका फ़ोन किन टावरों का इस्तेमाल कर रहा है।

कुछ प्रदाता ऐसा फ़िल्टर जोड़ते हैं, जो मैलवेयर या ट्रैकिंग के लिए ज्ञात पतों को ब्लॉक करता है। यह उपयोगी हो सकता है, लेकिन यह टनल के बगल में मौजूद एक अलग सुविधा है और केवल अपनी सूची में शामिल चीज़ों को पकड़ता है।

टनल एग्ज़िट पर समाप्त होती है

सर्वर आपके ट्रैफ़िक को डिक्रिप्ट करके सामान्य इंटरनेट पर आगे भेजता है। वहाँ से सुरक्षा वही होती है, जो साइट खुद उपलब्ध कराती है।

अब अधिकांश वेब HTTPS का इस्तेमाल करता है, जो VPN हो या न हो, आपके ब्राउज़र और साइट के बीच पृष्ठ को एन्क्रिप्ट करता है। इससे कैफ़े का हैकर आपका बैंक पासवर्ड पढ़ सकता है वाली पुरानी कहानी का महत्व कम हो गया है। ऐसे नेटवर्क पर VPN मुख्य रूप से यह छिपाता है कि आप किन साइटों तक पहुँचते हैं। सामग्री आमतौर पर पहले से ही सुरक्षित होती है।

HTTPS के बिना कोई पृष्ठ एग्ज़िट के बाद भी उस मार्ग पर मौजूद कोई भी व्यक्ति पढ़ सकता है, जो वहाँ से साइट तक जाता है। और जो साइट खुद बेईमान हो या खराब तरीके से चलाई जाती हो, उसे आपका भेजा हुआ डेटा पूरी तरह और समय पर मिल जाता है।

जब टनल सब कुछ नहीं ले जा रही हो

ऊपर कही गई हर बात इस धारणा पर आधारित है कि आपका ट्रैफ़िक टनल के भीतर है। कभी-कभी उसका कुछ हिस्सा बाहर रह जाता है, जबकि क्लाइंट पूरे समय "कनेक्टेड" दिखा सकता है।

• कनेक्शन टूटना। टनल बंद हो जाने पर ट्रैफ़िक उसके बिना भी जारी रह सकता है, जब तक कि किल स्विच उसे न रोक दे। हर क्लाइंट इसे डिफ़ॉल्ट रूप से चालू नहीं करता।
• नाम की खोज। DNS अनुरोध टनल से बाहर जा सकते हैं, जबकि बाकी सब कुछ भीतर रहता है। इससे आपके नेटवर्क को पता चल जाता है कि आप किन साइटों पर जा रहे हैं।
• IPv6। जो क्लाइंट केवल पुराने IPv4 को टनल करता है, वह IPv6 ट्रैफ़िक को खुले नेटवर्क पर छोड़ सकता है।
• WebRTC। कॉल के लिए ब्राउज़र की यह सुविधा किसी पृष्ठ को आपका वास्तविक पता बता सकती है, यदि ब्राउज़र या क्लाइंट में से कोई भी इसे न रोकता हो।
• स्प्लिट टनलिंग। इस सेटिंग के साथ, जिन ऐप्स को आप बाहर रखते हैं वे जानबूझकर टनल से अलग रास्ते से जाते हैं। यह भूलना आसान है कि वे कौन-से ऐप्स हैं।

प्रदाता सुरक्षा के भीतर है

आपका नेटवर्क जो कुछ देख सकता था, अब VPN प्रदाता वह सब देख सकता है, साथ ही यह भी कि खाते का भुगतान कौन कर रहा है। टनल अपने दूसरे छोर पर मौजूद कंपनी से कोई सुरक्षा नहीं देती।

इससे आपको होने वाला असर इस पर निर्भर करता है कि कंपनी क्या रखती है और उसे किसके आदेशों का पालन करना पड़ता है। एन्क्रिप्शन का इनमें से किसी पर कोई असर नहीं पड़ता और कुंजी की लंबाई का भी नहीं। VPN आपके अपने कामों के बारे में कानून में कही गई किसी बात को भी नहीं बदलता: आपका पता बदलता है, लेकिन आप पर लागू कानून वहीं रहता है जहाँ पहले था।

दावों को पढ़ना

VPN के मुख्य पृष्ठ पर छपी ज़्यादातर बातें टनल के बारे में सही कथन होती हैं, जिन्हें बाकी हर चीज़ के बारे में वादे की तरह पेश किया जाता है।

इससे क्या बचता है

VPN अब भी दो उपयोगी काम करता है: वह आपके ट्रैफ़िक को ले जाने वाले नेटवर्क से उसे छिपाता है और आपके पते की जगह सर्वर का पता दिखाता है। अगर आपकी समस्या यही है, तो वह उसे हल करता है। अगर आपकी समस्या इस पृष्ठ पर बताई गई अन्य समस्याओं में से एक है, तो बेहतर प्रदाता उसे ठीक नहीं करेगा।

जब VPN सही उपकरण हो, तब बचा हुआ सवाल यह है कि आप यह दृश्य किसे सौंपते हैं, और रजिस्टर इसी का स्कोर देता है। दर्ज 77 रिकॉर्ड में से, 21 अक्टूबर 2026 यथास्थिति पढ़ें: 0 का सुरक्षा स्कोर मज़बूत है। पद्धति दिखाती है कि यह संख्या कैसे बनाई जाती है, और प्रश्न यह भी बताते हैं कि ऊँचा स्कोर क्या वादा नहीं करता।