विज्ञापन पर भरोसा किए बिना मुफ़्त VPN का मूल्यांकन कैसे करें

कीमत वाले पेज पर कुछ भी आपको नहीं बताता कि आपका ट्रैफ़िक कौन देख सकता है। उसका जवाब स्वामित्व रिकॉर्ड, प्रतिधारण तालिकाओं और उस क्लाइंट की सेटिंग्स में है जिसे आप वास्तव में इंस्टॉल करते हैं, और उन्हें ठीक से पढ़ने में एक दोपहर लगती है। 'अनाम' कहने वाला बैज किसी पर्यवेक्षक का नाम नहीं लेता, इसलिए जाँचने के लिए कुछ नहीं है। नीचे दिए पाँच चरण विज्ञापन को ऐसे दावों में बदल देते हैं जिन्हें आप एक-एक करके जाँच सकते हैं।

बाहर निकलने का रास्ता असल में कौन चलाता है

कानूनी इकाई और उस देश से शुरू करें जिसकी अदालतें उसे बाध्य कर सकती हैं। केवल वेब फ़ॉर्म देने वाला संपर्क पेज संपर्क का रास्ता नहीं है; आपको डाक पता या पंजीकरण संख्या चाहिए जिसे आप खोज सकें। नामित स्वयंसेवक और डाक-पेटी के पीछे बैठा पुनर्विक्रेता दोनों संभावित व्यवस्थाएँ हैं, लेकिन भुगतान विवाद या हटाने की मांग आने पर वे अलग तरह से विफल होते हैं। कुछ भी इंस्टॉल होने से पहले लिख लें कि आप किससे निपट रहे हैं।

फिर उस तैनाती को वर्गीकृत करें जिसमें आप शामिल हो रहे हैं। वाणिज्यिक प्रचार मार्ग, सार्वजनिक निर्देशिका से स्वयंसेवक नोड और नियोक्ता का गेटवे जो आपको कुछ भी खर्च नहीं कराता — ये तीन अलग सौदे हैं, और कौन जुड़ सकता है यह तय करने वाला पक्ष हर एक में एक जैसा नहीं है।

वर्गीकरण उस विफलता की भविष्यवाणी करता है जिससे आप मिलेंगे: विज्ञापन से वित्तपोषित सेवा गति सीमित कर सकती है या सामग्री डाल सकती है, स्वयंसेवक नोड रातोंरात गायब हो सकता है, और कार्यालय का गेटवे नीति के अनुसार सब कुछ लॉग कर सकता है। इनमें से कोई भी परिणाम सर्वर की संख्या में नहीं दिखता। किस जोखिम के साथ आप जी सकते हैं, यह तय करना ही असली चयन चरण है।

माँगने लायक चार डेटा श्रेणियाँ

नीति को चार भागों में बाँटने के लिए कहें: ब्राउज़िंग गतिविधि, कनेक्शन मेटाडेटा, खाता रिकॉर्ड और निदान। जो पेज इन विभाजनों के बिना लॉग न होने का वादा करता है, उसने आपको नहीं बताया कि वह क्या रखता है। कनेक्शन मेटाडेटा वह हिस्सा है जो अधिकांश ऑपरेटर रखते हैं, क्योंकि दुरुपयोग की शिकायत पते और समय-चिह्न के साथ आती है। जो ऑपरेटर निर्धारित अवधि तक इसे रखने की स्वीकार करता है, उसका मूल्यांकन सब कुछ नकारने वाले से आसान है। हर श्रेणी की प्रतिधारण अवधि और कानूनी अनुरोध के बाद की प्रक्रिया पढ़ें।

ऑडिट के दावों को भी वही व्यवहार चाहिए। दायरा, ऑडिटर और तारीख पढ़ें, फिर पूछें कि रिपोर्ट क्या कवर करती है: क्लाइंट ऐप की समीक्षा सर्वर के कॉन्फ़िगर होने के तरीके के बारे में कम कहती है, और कई साल पुरानी रिपोर्ट ऐसी सेवा का वर्णन करती है जो तब से बदल चुकी है। अगर ये विवरण गायब हैं, तो बैज को मार्केटिंग मानें।

बाहर से दिखने वाला रखरखाव

जो सॉफ़्टवेयर अपडेट मिलना बंद कर चुका है, वह किसी भी प्रोटोकॉल के छपे होने पर भी सुरक्षा समस्या है। तारीख वाली प्रविष्टियों के साथ रिलीज़ चैनल और भेद्यता की रिपोर्ट करने का दस्तावेज़ीकृत तरीका खोजें, क्योंकि दोनों प्रकाशित करना सस्ता और सालों तक नक़ली बनाना मुश्किल है।

प्रोटोकॉल का लेबल रास्ते का एक घटक बताता है, दूसरे सिरे का पक्ष नहीं। WireGuard मौजूदा हो सकता है और फिर भी ऐसे ऑपरेटर पर खत्म हो सकता है जो विस्तृत कनेक्शन लॉग रखता है, और यही बात OpenVPN या किसी भी अन्य चीज़ पर लागू होती है। जिस क्लाइंट बिल्ड को इंस्टॉल करने को कहा जाए उसे और उसके पीछे के अपडेट मार्ग को परखें, फिर ऑपरेटर को अलग सवाल के रूप में परखें। लेबल बताता है कि बाइट कैसे लपेटे जाते हैं, यह नहीं कि उन्हें कौन खोलता है।

मार्ग और किल स्विच साबित करें

प्रोफ़ाइल को उसी क्लाइंट में इंस्टॉल करें जिसे आप वास्तव में इस्तेमाल करेंगे, उसे कनेक्ट करें और देखें कि मशीन अपने ट्रैफ़िक के बारे में क्या मानती है। Linux पर तीन कमांड सवाल का ज़्यादातर हिस्सा बता देते हैं:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

पहला वह पता छापता है जो दूर का साइट देखता है, और वही आपका चुना हुआ मार्ग होना चाहिए; दूसरा दिखाता है dev wg0 कब डिफ़ॉल्ट मार्ग पकड़ा गया है; तीसरा सेकंडों में मापा गया हैंडशेक बताता है। जो मार्ग अब भी eth0की ओर इशारा करता है, या घंटों पुराना हैंडशेक, इसका मतलब है कि टनल वह नहीं ढो रही जो आप मान रहे हैं।

इंटरफ़ेस को नीचे उतारने के बाद पते की खोज दोहराएँ sudo wg-quick down wg0। अगर अनुरोध समय समाप्त हो जाता है, तो टनल के अनुपस्थित रहने पर ट्रैफ़िक अवरुद्ध था, और किल स्विच को ठीक यही करना चाहिए; अगर वह आपके घर के ISP का पता लौटाता है, तो कुछ भी सुरक्षित नहीं था। क्लाइंट की मार्ग कवरेज भी जाँचें, क्योंकि जो स्प्लिट टनल आपके लिए ज़रूरी गंतव्यों को बाहर रखती है वह विज्ञापित उत्पाद से अलग उत्पाद है। दोनों जवाब आपके नोट्स में होने चाहिए, उस आउटपुट के बगल में जिसने उन्हें दिया।

रहस्य, खाली जगह और एक वाक्य का फ़ैसला

प्रोफ़ाइल फ़ाइल या खाता क्रेडेंशियल नेटवर्क में स्थिति की चाबी है, इसलिए इसे किसी भी अन्य रहस्य की तरह संभालें। इसे किसी सहायता फ़ोरम में चिपकाएँ नहीं, पासवर्ड कहीं और दोबारा इस्तेमाल न करें, और सेवा का उपयोग बंद करने पर इसे रद्द करें। अगर दस्तावेज़ कभी नहीं बताते कि सेवा को कौन वित्तपोषित करता है या रिकॉर्ड कितने समय रखे जाते हैं, तो उसे खुला सवाल लिख लें। बिना समझाई गई खाली जगह ऑपरेटर के बारे में एक तथ्य है, उदार व्याख्या गढ़ने का कारण नहीं।

EFF की VPN चुनने की मार्गदर्शिका उपयोगकर्ता की ओर से वही सवाल उठाती है और तुलना तालिका से बेहतर शुरुआती बिंदु है। चरण पूरे होने पर अपना चयन एक वाक्य में कहने की कोशिश करें: इसे कौन चलाता है, वे क्या रखते हैं और आपने क्या जाँचा। अगर उस वाक्य को ऐसे दावे की ज़रूरत है जिसे आप सत्यापित नहीं कर सके, तो फ़ैसला पूरा नहीं हुआ। मुफ़्त औज़ार निजता की समस्या नहीं मिटाता; सबसे अच्छी स्थिति में वह समस्या ऐसे ऑपरेटर को सौंप देता है जिसे आपने खुली आँखों से चुना है। नोट्स रखें, क्योंकि नीति आपके ध्यान देने से बहुत पहले बदल सकती है।