व्याख्यात्मक लेख
“स्वतंत्र रूप से ऑडिट किया गया” अलग-अलग तरह के कामों का वर्णन कर सकता है। यह पृष्ठ ऑडिट के प्रकारों, हर प्रकार से सामने आने वाली बातों और उन सवालों को समझाता है जो किसी प्रदाता के बारे में आपकी राय बदलने से पहले पूछने चाहिए।
ऑडिट यह दिखाता है कि किसी नामित पक्ष ने किसी निश्चित समय पर प्रणालियों के एक परिभाषित समूह की जाँच की और जो पाया, उसकी रिपोर्ट दी। यह उपयोगी है, लेकिन मुखपृष्ठ पर लिखे “स्वतंत्र रूप से ऑडिट किया गया” वाक्यांश से इसका दायरा कहीं अधिक सीमित है।
किसी ऑडिट से प्रदाता के बारे में आपकी राय बदलने से पहले आपको जानना होगा कि वह किस प्रकार का ऑडिट था, उसमें क्या शामिल था, वह कब हुआ और क्या आप उसकी रिपोर्ट पढ़ सकते हैं।
| प्रकार | यह क्या दिखा सकता है | यह क्या नहीं दिखा सकता |
|---|---|---|
| नो-लॉग्स आकलन | जाँच के दायरे में आने वाली प्रणालियाँ समीक्षा के दौरान संबंधित रिकॉर्ड रखने के लिए सेट अप नहीं की गई थीं | उस अवधि या उन प्रणालियों के बाहर क्या होता है |
| क्लाइंट या कोड ऑडिट | जाँचे गए ऐप या कोड में मौजूद सुरक्षा खामियाँ | सर्वर कैसे चलाए जाते हैं या कंपनी क्या संग्रहीत करती है |
| इन्फ्रास्ट्रक्चर ऑडिट | जाँचे गए सर्वर और प्रणालियाँ किस तरह कॉन्फ़िगर की गई हैं | क्या जिन सर्वरों की जाँच नहीं हुई, वे भी उन्हीं के अनुरूप हैं |
| पेनिट्रेशन टेस्ट | तय सीमाओं के भीतर परीक्षक किन प्रणालियों में प्रवेश कर सके | कि किसी और चीज़ में सेंध नहीं लगाई जा सकती थी, या लॉगिंग के बारे में कुछ भी |
| प्रमाणन | किसी कंपनी की प्रक्रियाएँ बताई गई सीमा के भीतर किसी नामित मानक को पूरा करती हैं | आपके ट्रैफ़िक के बारे में कुछ भी, जब तक वह सीमा उसे शामिल न करती हो |
कोई दावा सही हो सकता है और फिर भी वह आपके सवाल से अलग सवाल का जवाब दे सकता है। किसी ऐप की साफ़-सुथरी समीक्षा से यह पता नहीं चलता कि कोई कंपनी किसी सत्र को किसी व्यक्ति से जोड़ सकती है या नहीं।
ऑडिट उस अवधि की रिपोर्ट देता है जो समाप्त हो चुकी है। ऑडिटर के चले जाने के अगले ही दिन कॉन्फ़िगरेशन बदल सकता है, और रिपोर्ट में ऐसा कुछ नहीं होगा जिससे इसका पता चले।
ऑडिट इस बात पर भी निर्भर करता है कि कंपनी क्या दिखाती है। ऑडिटर प्रणालियों का निरीक्षण कर सकते हैं और कर्मचारियों से सवाल पूछ सकते हैं, लेकिन उनसे छिपाकर रखी गई किसी चीज़ को खोजने के उनके साधन सीमित होते हैं। प्रदाता भी आम तौर पर इस काम का भुगतान करता है और इसकी सीमाओं पर सहमत होता है। इनमें से कोई बात ऑडिट को बेकार नहीं बनाती, लेकिन इससे यह ज़रूर स्पष्ट होता है कि ऑडिट कई अन्य साक्ष्यों में से एक प्रकार का साक्ष्य है।
अन्य साक्ष्य ऐसी घटनाओं से मिल सकते हैं जिनकी व्यवस्था प्रदाता ने नहीं की थी, जैसे ज़ब्त किया गया सर्वर या ऐसा अदालती आदेश जिससे कुछ भी हासिल नहीं हुआ। ये घटनाएँ दुर्लभ होती हैं और एक समय-बिंदु का ही वर्णन करती हैं।
रजिस्टर ऑडिट को कुछ गुणों वाले साक्ष्य के रूप में देखता है: इसे किसने किया, किस मानक के अनुसार किया, इसका कितना हिस्सा प्रकाशित हुआ और यह कितना पुराना है। सवाल और पद्धति बताते हैं कि इनमें से हर बात का कितना महत्व है और समय के साथ वह महत्व कैसे कम होता है।
किसी रिकॉर्ड में हर मूल्य के पीछे दिए गए ऑडिट का उद्धरण और उसकी तारीख दी जाती है, ताकि आप स्वयं स्रोत खोल सकें। जिन अनेक प्रदाताओं के लिए उद्धृत करने को कुछ नहीं है, रिकॉर्ड उसमें भी यह बात बताता है और स्कोर उसे दर्शाता है।
यह दिखाता है कि ऑडिटर ने जाँच के दायरे में आने वाली प्रणालियों पर, जाँच की गई अवधि के दौरान, क्या पाया। यह नहीं दिखा सकता कि इससे पहले या इसके बाद क्या हुआ, या जिन प्रणालियों की जाँच नहीं की गई उन पर क्या हुआ। यह अच्छा साक्ष्य है, फिर भी प्रमाण से कम है।
आमतौर पर प्रदाता। इससे काम बेकार नहीं हो जाता, क्योंकि ऑडिट करने वाली फ़र्म की अपनी प्रतिष्ठा दाँव पर होती है। लेकिन प्रदाता फ़र्म चुनता है, दायरे पर सहमत होता है और अक्सर यह तय करता है कि आपको रिपोर्ट का कितना हिस्सा दिखाई देगा।
ज़रूरी नहीं। ऑडिट का अभाव यह बताता है कि किसी स्वतंत्र पक्ष ने जाँच नहीं की है, इसलिए आप प्रदाता की बात पर निर्भर हैं। जोखिम कम या अधिक हो सकता है और साक्ष्य के बिना आप यह नहीं बता सकते कि इनमें से कौन-सा है।
आगे
हर व्याख्यात्मक लेख उन पेजों के नाम बताकर समाप्त होता है जो उस चीज़ के मालिक हैं जिसे इसने केवल छुआ।
विज्ञापनों में बताए जाने जितना सार्वजनिक Wi-Fi ख़तरनाक नहीं है, क्योंकि HTTPS आपके भेजे गए अधिकांश डेटा को पहले ही सुरक्षित कर देता है। VPN फिर भी यह छिपाता है कि आप किन साइटों पर जाते हैं, और कुछ वास्तविक जोखिम ऐसे हैं जिनसे यह निपट नहीं सकता।
DNS लीक तब होता है जब आपका VPN ट्रैफ़िक तो ले जाता है, लेकिन नाम खोज उससे बाहर चली जाती हैं और आपके नेटवर्क को आपके देखे गए साइटों का पता चल जाता है। यह पेज बताता है कि ऐसा क्यों होता है और इसकी जाँच कैसे करें।
किल स्विच VPN टनल के टूटने पर आपका ट्रैफ़िक रोक देता है, ताकि वह आपकी जानकारी के बिना असुरक्षित रूप से चलता न रहे। किल स्विच इस बात में अलग होते हैं कि वे क्या कवर करते हैं, और यही अंतर तय करता है कि कोई किल स्विच वास्तव में कब मदद करता है।
दोनों किसी दूसरे पते से अनुरोध भेजते हैं। VPN आम तौर पर आपके डिवाइस का पूरा ट्रैफ़िक ले जाकर उसे एन्क्रिप्ट करता है; प्रॉक्सी आम तौर पर एक ऐप को संभालता है और शायद कुछ भी एन्क्रिप्ट न करे। यहां जानें कि आपके पास इनमें से कौन-सा है।
बहुत से लोगों को नहीं होती। VPN कुछ खास समस्याओं को अच्छी तरह हल करता है और बाकी के लिए कुछ नहीं करता, इसलिए जवाब इस पर निर्भर है कि आपकी समस्या क्या है। यह पृष्ठ आम समस्याओं को एक-एक करके देखता है।
VPN आपको एक कंपनी पर भरोसा करने को कहता है। Tor आपके कनेक्शन को तीन रिले में बाँट देता है, ताकि कोई एक रिले यह न देख सके कि आप कौन हैं और कहाँ जा रहे हैं। दोनों अलग-अलग समस्याएँ हल करते हैं और इनमें से कोई भी दूसरे का विकल्प नहीं है।
VPN चालू होने पर आपके डिवाइस और वेबसाइट के बीच किसी पैकेट के साथ क्या होता है: हैंडशेक, टनल, नाम-लुकअप और एग्ज़िट। हर चरण यह भी बताता है कि VPN किस तरह विफल हो सकता है।
दुनिया के अधिकांश हिस्सों में VPN का इस्तेमाल कानूनी है। कुछ देश VPN पर प्रतिबंध लगाते हैं, उनके लिए लाइसेंस आवश्यक करते हैं या उन्हें ब्लॉक करते हैं; और VPN के ज़रिए आप क्या करते हैं, यह हर जगह अलग सवाल है। यह पृष्ठ उसी का मानचित्र है, कानूनी सलाह नहीं।
VPN चलाने में हर महीने पैसा लगता है, इसलिए मुफ़्त VPN का खर्च किसी न किसी चीज़ से पूरा होता है। यह पेज बताता है कि आम तौर पर वह चीज़ क्या होती है, व्यवहार में क्या गड़बड़ियाँ सामने आई हैं और किसी नमूने को कारोबारी मॉडल से कैसे अलग पहचानें।
VPN रास्ते के एक हिस्से की सुरक्षा करता है: आपके डिवाइस से उसके सर्वर तक। यह पृष्ठ उस हिस्से के बाहर की हर चीज़ को कवर करता है—आपके ब्राउज़र और खातों से लेकर मैलवेयर, टूटे हुए टनल और विज्ञापन में किए गए दावों तक।
आपके डिवाइस और इंटरनेट के बीच एक एन्क्रिप्टेड हॉप। यह पृष्ठ इस अनुभाग की शुरुआत है: यह हॉप क्या करता है, यह आपको किनसे छिपाता है, इसके बदले दृश्य किसे सौंपता है, और इसके लिए किए गए कौन-से वादे इसकी कार्यप्रणाली के सामने टिकते हैं।
कोई व्याख्यात्मक लेख नहीं बल्कि स्वयं मॉडल, उस पाठक के लिए जो इस पेज के अंत तक पहुँच गया है और जानना चाहता है कि निर्णय कैसे लिया जाता है।
रजिस्टर इस पूरे बाज़ार के बारे में क्या जानता है, और क्या नहीं — हर आँकड़ा सूचकांक से, किसी सर्वेक्षण से नहीं।