دو VPN، Tor نہیں ہیں: زنجیر کیا کرتی ہے اور کیا نہیں
ٹنل کو ایک دوسرے کے اندر رکھنا آپریٹر اور ناکامی کے طریقے بڑھاتا ہے، مگر براؤزر کی شناخت برقرار رہتی ہے۔ Tor ریلے روٹنگ کو مضبوط براؤزر سے جوڑتا ہے؛ دونوں ڈیزائن مختلف ہیں۔
ایک ساتھ دو VPN کلائنٹ چلانا گویا جمع کے ذریعے رازداری بڑھانا ہے، اور ایسا نہیں ہے۔ زنجیر آپ کو مقررہ آپریٹر جوڑی کے ساتھ ایک ٹنل کے اندر دوسری ٹنل دیتی ہے، جبکہ Tor پروٹوکول کے منتخب کردہ ریلوں پر سرکٹ بناتا ہے اور اسے اسی سرکٹ کے گرد ڈیزائن کیے گئے براؤزر سے جوڑتا ہے۔ فرق اس میں نظر آتا ہے کہ کون کس چیز کو باہم جوڑ سکتا ہے، اور اس میں کہ براؤزر آپ کی شناخت کا کتنا حصہ اب بھی اپنی مرضی سے دیتا ہے۔ تہوں کی گنتی سے نہیں، ان خصوصیات سے شروع کریں۔
زنجیر ایک چھلانگ بڑھاتی ہے، سرکٹ نہیں
اندر رکھی گئی ترتیب ایک بار ترتیب دی جاتی ہے: اندرونی کلائنٹ اپنے سرور تک بیرونی ٹنل کے ذریعے پہنچتا ہے، اور وہ سرور حتمی ٹریفک آگے بھیجتا ہے۔ راستہ اتنا لمبا ہے جتنا آپ نے بنایا اور پروفائل بدلنے تک وہیں رہتا ہے۔ Tor ہر سرکٹ کے لیے ریلے چنتا ہے، اپنے شیڈول کے مطابق انہیں گھماتا ہے، اور صارف کے راستہ چننے پر منحصر نہیں۔
وہ مقررہ ڈھانچہ ہر مقصد کے لیے خودبخود برا نہیں۔ قابلِ اندازہ راستہ جانچنا اور چلاتے رکھنا آسان ہے۔ یہ محض ایک مختلف طریقہ ہے، اور اسے دو چھلانگوں والا Tor کہنا نہ فریقوں کی تعداد بتاتا ہے نہ ان کے انتخاب کا طریقہ۔
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
اعتماد کا مسئلہ کھسک جاتا ہے، مٹتا نہیں
دو فراہم کنندگان کے ساتھ، بیرونی دیکھتا ہے کہ آپ اندرونی سے جڑتے ہیں اور کتنی ٹریفک گزرتی ہے، اور اندرونی منزلیں دیکھتا ہے۔ کوئی اکیلا پوری تصویر نہیں دیکھتا، اور یہ سچ ہے۔ تاہم دونوں ریکارڈ رکھتے ہیں، اور ایک کی دوسرے سے درخواست انہیں ملا سکتی ہے۔
اگر دونوں مرحلے ایک ہی کمپنی کے ہوں تو دو سرور نام دو خودمختار ادارے نہیں بناتے، اور تقسیم ظاہری ہے۔ آپریٹروں کو الگ فریق گننے سے پہلے ملکیت جانچیں۔
Tor کی ضمانت ریلوں کی تعداد کی طرح سرکٹ کی شکل سے بھی آتی ہے۔ آزادانہ چلائے جانے والے تین ریلوں کی جگہ آپ کے ادا کردہ دو اکاؤنٹ رکھنا برابر انتظام نہیں، اگرچہ پیکٹوں کی تعداد یکساں لگے۔
براؤزر اب بھی آپ کی شناخت کرتا ہے
کوکیز، لاگ ان، فونٹ، اسکرین کا سائز، وقت کا علاقہ اور اسکرپٹ چلنے کی ترتیب کتنی ہی ٹنلیں ہوں منزل کو نظر آتی ہیں۔ Tor Browser ان اشاروں پر دانستہ کام کرتا ہے، فنگر پرنٹ مزاحمت اور حالت کی علیحدگی طے شدہ رکھتے ہوئے۔ عام براؤزر اپنے پیکٹ جو بھی لے جائیں اپنا معمول کا رویہ برقرار رکھتا ہے۔
یہی وہ حصہ ہے جو زنجیر درست نہیں کر سکتی۔ اگر تشویش یہ ہو کہ کوئی سائٹ آپ کو ملاقاتوں کے درمیان پہچان لیتی ہے، تو راستے سے زیادہ براؤزر اہم ہے۔ اگر تشویش یہ ہو کہ آپ کا رسائی نیٹ ورک منزل دیکھتا ہے، تو براؤزر سے زیادہ راستہ اہم ہے۔ دونوں سوال ملانے سے ایسا مشورہ نکلتا ہے جو کسی کو حل نہیں کرتا۔
جب دونوں کلائنٹ چلتے ہیں تو کیا ٹوٹتا ہے
آپریٹنگ سسٹم کے VPN API عموماً ایک وقت میں صرف ایک فعال ٹنل کی اجازت دیتے ہیں، اور دوسرا کلائنٹ اندر بیٹھنے کے بجائے پہلے کو ہٹا سکتا ہے۔ پھر مقابلہ کرنے والے طے شدہ راستے، DNS ترتیبات اور کل سوئچ ایسا آلہ بناتے ہیں جہاں ایک ٹنل بیکار ہو یا دونوں بند ہوں، جسے صارف VPN آن ہے مگر کچھ لوڈ نہیں ہوتا کے طور پر محسوس کرتا ہے۔
دو آئیکنوں پر بھروسا کرنے کے بجائے مطلوبہ اندر رکھنے کی تصدیق کریں: محفوظ منزل کا راستہ، زیرِ استعمال DNS حل کنندہ اور کسی بھی تہ کے گرنے پر رویہ دیکھیں۔ راستے کی تکرار مٹانے کے لیے کبھی سرٹیفکیٹ کی تصدیق بند نہ کریں۔
اعلان شدہ ضرورت کے لیے اضافی تہ منتخب کریں، مثلاً منزل کو رسائی نیٹ ورک سے چھپانا۔ خفیہ کردہ روابط گننا گمنامی کا پیمانہ نہیں، اور اس سے یہ بھی نہیں بدلتا کہ لاگ ان کرتے وقت سائٹ کیا دیکھتی ہے۔