पहले निरीक्षक का नाम लें, फिर तय करें कि VPN मदद करता है या नहीं

VPN से जुड़े ज़्यादातर सवाल किसी उत्पाद से शुरू होकर पीछे किसी कारण तक जाते हैं। दूसरी दिशा से शुरू करें: जिस निरीक्षक को आप सीमित करना चाहते हैं उसका नाम लें, और वह जानकारी का नाम लें जो आप नहीं चाहते कि उस निरीक्षक के पास हो। ये दो जवाब तय करते हैं कि सुरंग प्रासंगिक है या नहीं, और यह भी तय करते हैं कि आपके बाकी नियंत्रणों में से कौन असली काम कर रहा है।

पाँच चरण, और पहले दो वे वाक्य हैं जो आप लिखते हैं।

चरण 1: निरीक्षक का नाम लें

कोई ठोस पक्ष लिखें: कैफ़े के नेटवर्क का संचालक, आपका इंटरनेट सेवा प्रदाता, जिस साइट पर आप जाते हैं, आपका नियोक्ता, या जो भी आपका उपकरण रखता है। सामान्य ‘वे’ कोई निरीक्षक नहीं है और उस पर तर्क नहीं किया जा सकता। इनमें से हर पक्ष रास्ते के अलग बिंदु पर बैठता है और अलग चीज़ें देखता है, इसलिए एक नियंत्रण उन सबका जवाब नहीं दे सकता।

अगर आप निरीक्षक का नाम नहीं ले सकते, तो आवश्यकता अभी परिभाषित नहीं है।

निरीक्षक क्षमता में भी अलग होते हैं। कैफ़े का संचालक आपके ट्रैफ़िक की एक शाम देख सकता है और बहुत कम और, प्रदाता महीनों तक सहसंबंध बना सकता है, और नियोक्ता उस अंतिम बिंदु का मालिक है जिसका आप उपयोग करते हैं। हर कोई जितना प्रयास उचित ठहरा सकता है, वह जवाब और यह दोनों बदल देता है कि कौन-सा नियंत्रण मेहनत के लायक है।

चरण 2: जानकारी का नाम लें

गंतव्य, सामग्री, समय और पहचान अलग श्रेणियाँ हैं। सुरंग बदलती है कि आपका गंतव्य कौन देखता है और वह स्रोत पता भी बदल सकती है जो साइट देखती है। वह नहीं बदलती कि आप फ़ॉर्म में क्या टाइप करते हैं, जिस खाते से लॉग इन करते हैं, या जो कुकी आपका पीछा करती है। समय और मात्रा के पैटर्न ज़्यादातर सुरंगों से बच जाते हैं क्योंकि पैकेटों को फिर भी यात्रा करनी होती है।

तय करें कि इन चार श्रेणियों में से कौन मायने रखती है। सभी को एक साथ सुरक्षित करने के लिए ऐसे नियंत्रण चाहिए जो VPN में शामिल नहीं हैं।

चरण 3: एक असली अदला-बदली पर चलें

एक एप्लिकेशन लें और उसका पीछा करें। आप HTTPS पर एक पेज खोलते हैं: स्थानीय नेटवर्क होस्टनाम से TLS कनेक्शन देखता है, सामग्री एन्क्रिप्टेड होती है, और साइट आपका पता तथा वह सब देखती है जो सत्र ले जाता है। सुरंग के साथ, स्थानीय नेटवर्क VPN अंतिम बिंदु से कनेक्शन देखता है, संचालक गंतव्य देखता है, और साइट संचालक का पता देखती है। उस आरेख पर हर उस हिस्से को चिह्नित करें जो आपके लिए मायने रखता है।

एक अदला-बदली का आरेख गोपनीयता पर विशेषणों से भरे पेज से बेहतर है।

चरण 4: आपने जो भरोसा जोड़ा है उसे गिनें

हर सुरंग दृश्यता को मिटाने के बजाय हिलाती है। संचालक अब रास्ते में बैठता है और गंतव्य देख सकता है, जब तक आप DNS को भी एन्क्रिप्ट नहीं करते, और TLS हाथ मिलाने में नाम अतिरिक्त उपायों के बिना दिखाई देता रहता है। पूछें कि वह संचालक क्या लॉग करता है, कौन उसे बाध्य कर सकता है, और उन जवाबों के लिए क्या सबूत हैं। ऑडिट रिपोर्ट प्रकाशित करने वाला प्रदाता नारा प्रकाशित करने वाले से अलग तरह का दावा करता है।

चरण 2 की ठोस जानकारी जिस संचालक को सौंपने के लिए आप तैयार हैं उसे चुनें, सबसे अच्छे लैंडिंग पेज वाले को नहीं।

चरण 5: वह दावा लिखें जिसका आप बचाव कर सकें

अंतिम कथन निरीक्षक, जानकारी और शेष जोखिम का नाम लेता है: यह सुरंग कैफ़े के नेटवर्क को यह देखने से रोकती है कि मैं किन साइटों पर जाता हूँ, और संचालक उन्हें इसके बजाय देख सकता है। वह वाक्य परखने योग्य है, और यह ईमानदार है कि क्या हिला।

यह दावा कि सब कुछ निजी हो जाता है, न परखने योग्य है न सच, और यह उन नियंत्रणों को छिपाता है जो सचमुच मदद करते: खाते की स्वच्छता, ब्राउज़र अलगाव, उपकरण अपडेट और काम पर स्वीकृत पहुँच मार्ग का उपयोग।