کیا گمنام VPN اکاؤنٹ آپ کی ٹریفک کو واقعی گمنام بناتا ہے؟

ای میل پتے کے بغیر رجسٹریشن فارم کا صرف ایک خانہ بدلتی ہے۔ یہ نیٹ ورک پر ماخذ پتہ نہیں بدلتا، نہ وہ شناخت بدلتا ہے جو سروس اندرونی طور پر جاری کرتی ہے، اور نہ وہ کوکیز بدلتا ہے جو آپ کا براؤزر ہر ملاحظہ کردہ سائٹ پر بھیجتا ہے۔ یہ تین الگ سوال ہیں، اور صرف پہلا ہی اکاؤنٹ سے متعلق ہے۔ نیچے بتایا گیا ہے کہ ہر سطح واقعی کیا رکھتی ہے، اور کون سا فیصلہ فراہم کنندہ کا نہیں بلکہ آپ کا ہے۔

گمنامی کو ہر مشاہدے کرنے والے کے لیے الگ خصوصیت سمجھیں۔ پوچھیں کون سا مشاہد، اور سچا جواب بدل جاتا ہے۔

فرضی نام کا اکاؤنٹ بھی اکاؤنٹ ہی ہے

فراہم کنندہ قانونی نام کبھی مانگے بغیر اکاؤنٹ نمبر، ڈیوائس کلید یا سبسکرپشن ٹوکن جاری کر سکتا ہے۔ وہ چیز پھر بھی سروس کے اندر سیشنز کو آپس میں باندھتی ہے: وہی ٹوکن، اسی پلان پر، مہینوں تک۔

آپریٹر اس ٹوکن کے ساتھ کیا جوڑ سکتا ہے، یہ دوسرے نظاموں پر منحصر ہے۔ اگر آپ نے قابل سراغ طریقے سے ادائیگی کی تو ادائیگی کے ریکارڈ موجود ہوتے ہیں، اگر آپ نے لکھا تو معاونت کا پتہ موجود ہوتا ہے، اور آپریشنل لاگز میں ڈیوائس شناخت کنندہ یا کنکشن کے وقت کے نشان ہو سکتے ہیں۔ ان میں سے کوئی چیز رجسٹریشن فارم نہیں مانگتی، اور کوئی چیز ای میل کے بغیر فارم سے خارج نہیں ہوتی۔ فارم یہ طے کرتا ہے کہ کیا مانگا گیا، نہ کہ بعد میں کیا موجود ہے۔

تشخیصی پروفائل جمع کرانا یا معاونت کی ٹکٹ کھولنا اصل فارم کی کسی بھی مانگ سے زیادہ تفصیل شامل کر سکتا ہے۔

ٹنل کا آخری سرا لازماً کیا دیکھتا ہے

آخری سرا آپ کا کنکشن ختم کرتا ہے، اس لیے وہ جانتا ہے کہ آپ کے رسائی نیٹ ورک نے اس سیشن کے لیے کون سا ماخذ پتہ دیا اور سیشن کب شروع ہوا۔ وہ یہ بھی جانتا ہے کہ یہ کنکشن کس اندرونی کلید یا اکاؤنٹ سے مطابقت رکھتا ہے، کیونکہ ٹریفک کہاں بھیجنی ہے یہ وہی نقشہ طے کرتا ہے۔

WireGuard کی دستاویز یہاں غیر معمولی طور پر صاف ہے: ساتھی کی شناخت عوامی کلید ہے، کوئی پوشیدہ خصوصیت نہیں۔

آخری سرے سے کسی منزل کی طرف جو نکلتا ہے وہ دوسرا کنکشن ہے۔ اگر خارجی پتہ دوسرے صارفین کے ساتھ مشترک ہو تو دوسری طرف کی سائٹ آپ کے بجائے ایک مشترک پتہ دیکھتی ہے۔ وہ علیحدگی حقیقی ہے، اور مشترک خارجی راستہ جو واحد علیحدگی دیتا ہے وہ بھی یہی ہے۔ یہ آپریٹر سے آپ کا سیشن نہیں چھپاتا، اور دونوں سروں کو دیکھ سکنے والے کے لیے آپ کو بھیڑ میں نہیں ملا دیتا، اور یہی وہ ارتباطی مسئلہ ہے جس پر RFC 6973 اپنی پوری لمبائی خرچ کرتا ہے۔

منزل اب بھی کیا وصول کرتی ہے

ویب سائٹ خارجی پتہ، درخواست اور وہ سب کچھ دیکھتی ہے جو آپ کا کلائنٹ رضاکارانہ طور پر دیتا ہے۔ کوکیز، پہلے سے لاگ اِن سیشن، براؤزر کا فنگر پرنٹ اور محفوظ اکاؤنٹ سب VPN کنکشن سے بغیر تبدیلی کے گزرتے ہیں، کیونکہ ٹنل انہیں اٹھاتا ہے، بدلتا نہیں۔

ذاتی اکاؤنٹ میں لاگ اِن کرنا، VPN اکاؤنٹ کا لیبل جو بھی ہو، اس سائٹ کے سامنے آپ کی شناخت بناتا ہے۔

ناموں کا حل اپنی الگ سطر کا حقدار ہے۔ اگر استفسارات آپریٹر کے چلائے ہوئے حل کنندہ کو جائیں تو آپریٹر وہ نام دیکھتا ہے جو آپ مانگتے ہیں۔ اگر وہ عوامی حل کنندہ کو جائیں تو وہ حل کنندہ انہیں دیکھتا ہے، اور راستے میں جو بھی غیر مرموز DNS دیکھ سکتا ہے وہ بھی۔ بہرحال، کون سا حل کنندہ استعمال ہوتا ہے یہ رازداری کا فیصلہ ہے جو رجسٹریشن فارم نے آپ کے لیے نہیں لیا۔

ارتباط واقعی کہاں ہوتا ہے

ٹریفک کے تجزیے کو صفحات کی مواد کی ضرورت نہیں۔ کنکشن کا وقت، منتقلی کا حجم اور یہ نمونہ کہ کون سا آخری سرا کس منزل سے بات کرتا ہے، دونوں طرف مشاہدے کی صورت میں ماخذ کنکشن کو خارجی کنکشن سے ملا سکتے ہیں۔ اس لیے مشترک خارجی راستہ آپ کو ایک مشاہد سے بچاتا ہے، تعاون کرنے والے دو سے نہیں۔

ٹرانسپورٹ انکرپشن وہ بدلتا ہے جو پڑھا جا سکتا ہے، وہ نہیں جو جوڑا جا سکتا ہے۔

نعرے کی جگہ تین سوال

ان میں سے ہر ایک کا مالک الگ ہے، اسی لیے ایک سطح پر دیا گیا وعدہ دوسری کو ڈھانپ نہیں سکتا۔ نیچے دی گئی سطریں پوری دلیل مختصر شکل میں ہیں۔

صرف درمیانی سطر اکاؤنٹ سے متعلق ہے، اور وہ بھی جزوی طور پر۔ اس کے اوپر اور نیچے کی سطریں روٹنگ، برقراری اور آپ کا اپنا براؤزر طے کرتے ہیں۔

لیبل نہیں، فہرست پڑھیں

ڈیٹا کی فہرست، برقراری کی مدت اور شناخت کا ورک فلو شائع کرنے والا فراہم کنندہ آپ کو کوئی قابل جانچ بات بتاتا ہے۔ گمنام کہنے والا فراہم کنندہ صرف ایک لفظ بتاتا ہے۔ دیکھیں کہ رجسٹریشن پر کیا جمع ہوتا ہے، سیشن ختم ہونے کے بعد کیا باقی رہتا ہے، اور کس طریقہ کار کے تحت ڈیٹا تیسرے فریق کو دیا جاتا ہے۔

اگر یہ تینوں نہ ہوں تو لیبل کسی چیز کا ثبوت نہیں۔

اس مشاہد سے شروع کریں جو واقعی آپ کے لیے اہم ہے، پھر جدول کی ایک سطر پر چلیں: وہ کون سا پتہ دیکھتا ہے، کون سی شناخت رکھتا ہے، کتنی دیر رکھا جاتا ہے۔ اکاؤنٹ کا نام بدلنے کے بجائے ناکام ہونے والی سطر درست کریں۔ یہاں نتیجہ بدلنے والا یہی واحد قدم ہے۔