VPN क्या छिपाता है और क्या खुला छोड़ देता है
VPN आपके गंतव्य को एक्सेस नेटवर्क से छिपाता है और आपका एग्ज़िट IP बदल देता है। यह खाते, कुकीज़, डिवाइस की स्थिति या ऑपरेटर जो देखता है, उसे नहीं छिपाता।
यह दावा कि VPN आपको अनाम बना देता है, उपभोक्ता गोपनीयता का सबसे महँगा मिथक है, क्योंकि यह आधा सच है और झूठा आधा वही है जिस पर लोग भरोसा करते हैं। सुरंग वास्तव में आपके गंतव्य को उस नेटवर्क से छिपाती है जिस पर आप बैठे हैं, और आपके घर के पते को उस साइट से छिपाती है जिसे आप देखते हैं। यह यह नहीं छिपाती कि साइन इन करते समय आप कौन हैं, आपका ब्राउज़र क्या लेकर चलता है, या VPN ऑपरेटर क्या देख सकता है। उपयोगी सवाल कभी यह नहीं होता कि VPN आपको छिपाता है या नहीं, बल्कि यह कि किस पर्यवेक्षक से, किस ट्रैफ़िक के लिए छिपाता है।
मिथक: सुरंग अनामता का स्विच है
VPN आपके डिवाइस और VPN सर्वर के बीच के रास्ते को एन्क्रिप्ट करता है, फिर आपके अनुरोध सर्वर के पते से आगे भेजता है। उस रास्ते से आप जो भी भेजते हैं, वह Wi-Fi ऑपरेटर और सुरंग के आगे बैठे ISP से छिपा रहता है। यह असली बदलाव है, और इसीलिए होटल का नेटवर्क अब यह नहीं देखता कि आप कौन-सी साइटें खोलते हैं। यह अनामता नहीं है, क्योंकि सुरंग देखने के बिंदु को हटाने के बजाय खिसका देती है।
यह सुधार व्यवहार में मायने रखता है। अगर आप VPN से किसी कार्य खाते में साइन इन करते हैं, तो साइट खाते को अब भी जानती है। अगर आपके ब्राउज़र में किसी विज्ञापन नेटवर्क की कुकी है, तो सुरंग उसे मिटाती नहीं। अगर क्लाइंट स्थानीय ट्रैफ़िक को बाहर रखने के लिए सेट है, तो वह ट्रैफ़िक कभी सुरंग में नहीं जाता। बंद दिखता ताला सुरंग का वर्णन करता है, आपने जो उजागर किया उसके योग का नहीं।
एक्सेस नेटवर्क क्या खोता है और क्या रखता है
एक्सेस नेटवर्क, यानी वह Wi-Fi ऑपरेटर या ISP जो आपका कनेक्शन VPN सर्वर तक ले जाता है, अब भी देखता है कि VPN कनेक्शन मौजूद है। वह एंडपॉइंट पता, आपके जुड़ने का समय, सत्र कितनी देर चला और लगभग कितना डेटा गुज़रा, यह दर्ज कर सकता है। इस आकार का ट्रैफ़िक विश्लेषण तब भी जानकारीपूर्ण हो सकता है जब सामग्री पढ़ी न जा सके, और इसीलिए एन्क्रिप्टेड और अदृश्य दो अलग दावे हैं।
यह वह सब भी रखता है जो आपने उसे सीधे बताया: कैप्टिव पोर्टल में लॉगिन, कमरे का नंबर, पहुँच के लिए भुगतान। और यह DNS भी देख सकता है अगर क्लाइंट या सिस्टम रिज़ॉल्वर सुरंग के बाहर क्वेरी भेजता है। यह लीक स्प्लिट-टनल सेटअप में और ऐसे उपकरणों में आम है जो राउटर या कैरियर का DNS सर्वर रखते हैं। जुड़े रहते समय इस्तेमाल हो रहा रिज़ॉल्वर जाँचें, सिर्फ़ एग्ज़िट पता नहीं।
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
वेबसाइट अब भी क्या पहचानती है
सुरंग का उपयोग करने वाले कनेक्शनों के लिए साइट VPN सर्वर का एग्ज़िट पता देखती है, आपका घर का पता नहीं। IP स्तर पर पूरा बदलाव यही है। पते से आगे वह जो देखती है वह अपरिवर्तित है: वह खाता जिसमें आप साइन इन करते हैं, पहले रखी गई कुकीज़, आप जो ब्राउज़र और ऑपरेटिंग सिस्टम प्रस्तुत करते हैं, और आपके अनुरोधों का समय। जो साइट आपको पहले से जानती है, वह स्रोत पता बदलने से अजनबी नहीं हो जाती।
स्थान अपनी अलग पंक्ति का हक़दार है। जो साइट ब्राउज़र से स्थान पूछती है, उसे VPN से नहीं, ब्राउज़र की अनुमति से नियंत्रित उत्तर मिलता है। फ़ोन का GPS सुरंग से स्वतंत्र है। इसलिए जो पता किसी दूसरे देश में जियोलोकेट होता है जबकि नक्शा अब भी आपका शहर दिखाता है, वह VPN की विफलता नहीं है; वे दो अलग स्थान-चैनल हैं जो सहमत नहीं हैं।
फ़िंगरप्रिंट दूसरा आधा है। स्क्रीन का आकार, फ़ॉन्ट, समय क्षेत्र, भाषा और canvas आउटपुट ब्राउज़रों को तब भी अलग कर सकते हैं जब पता हज़ारों अन्य उपयोगकर्ताओं के साथ साझा हो। VPN उस प्रोफ़ाइल का एक इनपुट बदलता है और बाकी अछूता छोड़ देता है।
ऑपरेटर क्या देख सकता है
ऑपरेटर आपकी सुरंग समाप्त करता है और अनुरोध आगे भेजता है, इसलिए वह वहीं बैठता है जहाँ पहले आपका ISP बैठता था। वह गंतव्य पते देख सकता है और एन्क्रिप्टेड क्लाइंट हैलो के बिना वे होस्टनाम भी जिनकी आप माँग करते हैं; अगर आप उसका रिज़ॉल्वर इस्तेमाल करते हैं तो वह DNS क्वेरी देखता है; वह मात्रा और समय देखता है। आपका डिवाइस जिस प्रमाणपत्र पर भरोसा करता है, उससे रोके बिना वह HTTPS सत्र की सामग्री नहीं पढ़ सकता, और वह अलग और अधिक शोर वाला हमला है।
दृश्यता का अर्थ संग्रहण नहीं है। प्रदाता तकनीकी रूप से किसी अनुरोध को देख सकता है और फिर भी उसे लॉग न करे, या कनेक्शन का मेटाडेटा लॉग करे और सामग्री फेंक दे। ईमानदार सवाल यह है कि प्रदाता की नीति और क्षेत्राधिकार क्या रखने को अनिवार्य करते हैं, और बिना लॉग वाला बैज इसका उत्तर नहीं देता। ऑपरेटर को ऐसा पक्ष मानें जिसे आप स्वयं अपना मेटाडेटा सौंपना चुनते हैं।
डिवाइस क्या रखता है, सुरंग के साथ या बिना
सुरंग का कुछ भी डिवाइस के भीतर नहीं पहुँचता। ब्राउज़िंग इतिहास ब्राउज़र में रहता है, डाउनलोड फ़ाइल सिस्टम में रहते हैं, और माइक्रोफ़ोन या स्क्रीन तक पहुँच रखने वाला ऐप वह पहुँच बनाए रखता है। मशीन पर निगरानी सॉफ़्टवेयर एन्क्रिप्शन से पहले या डिक्रिप्शन के बाद डेटा पढ़ सकता है, इसीलिए VPN किसी समझौता किए गए एंडपॉइंट के विरुद्ध रक्षा नहीं है।
यही बात खातों पर भी लागू होती है। डिवाइस से कॉपी की गई सत्र कुकी किसी भी पते से काम करती है, और साइटों में दोबारा इस्तेमाल किया गया पासवर्ड ऐसी पहचानें जोड़ देता है जिन्हें कोई सुरंग अलग नहीं करती। अगर आपकी चिंता का ख़तरा डिवाइस हाथ में रखने वाला कोई व्यक्ति है, तो VPN उसे हल नहीं करता।
आपने जो कवरेज वास्तव में खरीदी है, उसे जाँचें
मार्केटिंग दावे के बजाय उन गुणों को जाँचें जिन पर आप भरोसा करते हैं। सुरंग चालू होने पर सार्वजनिक पता, DNS रिज़ॉल्वर और IPv6 रास्ता जाँचें। डुअल-स्टैक नेटवर्क पर सिर्फ़ IPv4 वाली सुरंग IPv6 ट्रैफ़िक को पूरी तरह बाहर छोड़ सकती है। EFF की VPN चुनने की गाइड उसी सवाल को उत्पाद रैंकिंग के बजाय ख़तरे के मॉडल के रूप में रखती है।
फिर विफलता का व्यवहार जाँचें। सुरंग काटें और पुष्टि करें कि ट्रैफ़िक रुकता है या सीधे रास्ते पर लौटता है; यह प्रोटोकॉल के नाम पर नहीं, क्लाइंट की kill-switch सेटिंग पर निर्भर करता है। अंत में, वे ऐप और प्रीफ़िक्स सूचीबद्ध करें जिन्हें क्लाइंट बाहर रखता है। स्प्लिट टनल वहीं है जहाँ ज़्यादातर आश्चर्य रहते हैं, क्योंकि आपने जो कवरेज खरीदी है वही वह कवरेज है जिसे क्लाइंट देने के लिए सेट है।