VPN کیا چھپاتا ہے اور کیا کھلا چھوڑ دیتا ہے
VPN آپ کی منزل کو رسائی نیٹ ورک سے چھپاتا ہے اور آپ کا ایگزٹ IP بدلتا ہے۔ لیکن یہ اکاؤنٹس، کوکیز، ڈیوائس کی حالت یا آپریٹر جو دیکھتا ہے، نہیں چھپاتا۔
یہ دعویٰ کہ VPN آپ کو گمنام بنا دیتا ہے صارفین کی رازداری کا سب سے مہنگا افسانہ ہے، کیونکہ یہ آدھا سچ ہے اور جھوٹا آدھا ہی وہ حصہ ہے جس پر لوگ بھروسا کرتے ہیں۔ سرنگ واقعی آپ کی منزل کو اس نیٹ ورک سے چھپاتی ہے جس پر آپ بیٹھے ہیں، اور آپ کے گھر کا پتہ اس سائٹ سے چھپاتی ہے جسے آپ دیکھتے ہیں۔ لیکن یہ نہیں چھپاتی کہ سائن اِن کرتے وقت آپ کون ہیں، آپ کا براؤزر کیا اٹھائے پھرتا ہے، یا VPN آپریٹر کیا مشاہدہ کر سکتا ہے۔ مفید سوال کبھی یہ نہیں ہوتا کہ VPN آپ کو چھپاتا ہے یا نہیں، بلکہ یہ کہ کس مبصر سے، کس ٹریفک کے لیے چھپاتا ہے۔
افسانہ: سرنگ گمنامی کا سوئچ ہے
VPN آپ کے ڈیوائس اور VPN سرور کے درمیان راستے کو انکرپٹ کرتا ہے، پھر سرور کے پتے سے آپ کی درخواستیں آگے بھیجتا ہے۔ اس راستے سے آپ جو بھی بھیجتے ہیں وہ Wi-Fi آپریٹر اور سرنگ کے سامنے والے ISP سے چھپا رہتا ہے۔ یہ حقیقی تبدیلی ہے، اور اسی لیے ہوٹل کا نیٹ ورک اب یہ نہیں دیکھتا کہ آپ کون سی سائٹیں کھولتے ہیں۔ یہ گمنامی نہیں ہے، کیونکہ سرنگ مشاہدے کے نقطے کو ہٹانے کے بجائے ہلاتی ہے۔
یہ اصلاح عملاً اہم ہے۔ اگر آپ VPN کے ذریعے کام کے اکاؤنٹ میں سائن اِن کرتے ہیں، سائٹ کو اکاؤنٹ اب بھی معلوم ہے۔ اگر آپ کے براؤزر میں اشتہاری نیٹ ورک کی کوکی ہے، سرنگ اسے مٹاتی نہیں۔ اگر کلائنٹ مقامی ٹریفک کو خارج کرنے کے لیے سیٹ ہے، وہ ٹریفک کبھی سرنگ میں داخل نہیں ہوتا۔ بند دکھنے والا تالا سرنگ کی وضاحت کرتا ہے، آپ کی ظاہر کردہ چیزوں کے مجموعے کی نہیں۔
رسائی نیٹ ورک کیا کھوتا ہے اور کیا رکھتا ہے
رسائی نیٹ ورک، یعنی وہ Wi-Fi آپریٹر یا ISP جو آپ کا کنکشن VPN سرور تک لے جاتا ہے، اب بھی دیکھتا ہے کہ VPN کنکشن موجود ہے۔ یہ اینڈ پوائنٹ کا پتہ، آپ کے جڑنے کا وقت، سیشن کتنی دیر رہا اور تقریباً کتنا ڈیٹا گزرا، ریکارڈ کر سکتا ہے۔ اس شکل کا ٹریفک تجزیہ مواد ناقابلِ مطالعہ ہونے پر بھی معلوماتی ہو سکتا ہے، اور اسی لیے انکرپٹڈ اور غیر مرئی دو الگ دعوے ہیں۔
یہ وہ سب بھی رکھتا ہے جو آپ نے اسے براہِ راست بتایا: کیپٹیو پورٹل لاگ اِن، کمرے کا نمبر، رسائی کی ادائیگی۔ اور اگر کلائنٹ یا سسٹم ریزالور سرنگ سے باہر سوالات بھیجے تو یہ DNS بھی دیکھ سکتا ہے۔ یہ لیک اسپلٹ ٹنل سیٹ اپ میں اور ایسے ڈیوائسز میں عام ہے جو راؤٹر یا کیریئر کا DNS سرور رکھتے ہیں۔ جڑے ہونے کے دوران استعمال ہونے والا ریزالور جانچیں، صرف ایگزٹ پتہ نہیں۔
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
ویب سائٹ اب بھی کیا پہچانتی ہے
سرنگ استعمال کرنے والے کنکشنز کے لیے سائٹ VPN سرور کا ایگزٹ پتہ دیکھتی ہے، آپ کے گھر کا پتہ نہیں۔ IP سطح پر پوری تبدیلی یہی ہے۔ پتے سے آگے وہ جو دیکھتی ہے وہ تبدیل نہیں ہوا: وہ اکاؤنٹ جس میں آپ سائن اِن کرتے ہیں، پہلے رکھی گئی کوکیز، آپ کا پیش کردہ براؤزر اور آپریٹنگ سسٹم، اور آپ کی درخواستوں کا وقت۔ جو سائٹ آپ کو پہلے سے جانتی ہے وہ ماخذ پتہ بدلنے سے اجنبی نہیں ہوتی۔
مقام اپنی الگ سطر کا حقدار ہے۔ جو سائٹ براؤزر سے مقام پوچھتی ہے اسے VPN سے نہیں، براؤزر کی اجازت سے کنٹرول شدہ جواب ملتا ہے۔ فون کا GPS سرنگ سے آزاد ہے۔ اس لیے جو پتہ کسی دوسرے ملک میں جیو لوکیٹ ہوتا ہے جبکہ نقشہ اب بھی آپ کا شہر دکھاتا ہے، وہ VPN کی خرابی نہیں؛ وہ دو مختلف مقام چینل ہیں جو متفق نہیں۔
فنگر پرنٹ دوسرا آدھا حصہ ہے۔ اسکرین کا سائز، فونٹ، ٹائم زون، زبان اور canvas آؤٹ پٹ براؤزرز کو ہزاروں دوسرے صارفین کے ساتھ پتہ مشترک ہونے پر بھی الگ کر سکتے ہیں۔ VPN اس پروفائل کا ایک اِن پٹ بدلتا ہے اور باقی کو اچھوتا چھوڑ دیتا ہے۔
آپریٹر کیا دیکھ سکتا ہے
آپریٹر آپ کی سرنگ ختم کر کے درخواست آگے بھیجتا ہے، اس لیے وہ وہیں بیٹھتا ہے جہاں پہلے آپ کا ISP بیٹھتا تھا۔ وہ منزل کے پتے دیکھ سکتا ہے اور انکرپٹڈ کلائنٹ سلام کے بغیر وہ ہوسٹ نام بھی جو آپ مانگتے ہیں؛ اگر آپ اس کا ریزالور استعمال کریں تو DNS سوالات دیکھتا ہے؛ حجم اور وقت دیکھتا ہے۔ آپ کا ڈیوائس جس سرٹیفکیٹ پر بھروسا کرتا ہے اس سے روکے بغیر وہ HTTPS سیشن کا مواد نہیں پڑھ سکتا، اور وہ الگ اور زیادہ شور والا حملہ ہے۔
نظر آنا ذخیرہ کرنا نہیں ہے۔ فراہم کنندہ تکنیکی طور پر درخواست کا مشاہدہ کر سکتا ہے اور پھر بھی اسے لاگ نہ کرے، یا مواد پھینک کر کنکشن کا میٹا ڈیٹا لاگ کرے۔ ایماندار سوال یہ ہے کہ فراہم کنندہ کی پالیسی اور دائرہ اختیار کیا رکھنے کا پابند کرتے ہیں، اور بغیر لاگ والا بیج اس کا جواب نہیں دیتا۔ آپریٹر کو وہ فریق سمجھیں جسے آپ خود اپنا میٹا ڈیٹا سونپنے کا انتخاب کرتے ہیں۔
ڈیوائس کیا رکھتا ہے، سرنگ کے ساتھ یا بغیر
سرنگ سے کچھ بھی ڈیوائس کے اندر نہیں پہنچتا۔ براؤزنگ ہسٹری براؤزر میں رہتی ہے، ڈاؤن لوڈ فائل سسٹم میں رہتے ہیں، اور مائیکروفون یا اسکرین تک رسائی رکھنے والی ایپ وہ رسائی رکھتی ہے۔ مشین پر نگرانی کا سافٹ ویئر انکرپشن سے پہلے یا ڈیکرپشن کے بعد ڈیٹا پڑھ سکتا ہے، اسی لیے VPN سمجھوتہ شدہ اینڈ پوائنٹ کے خلاف دفاع نہیں ہے۔
یہی بات اکاؤنٹس پر لاگو ہے۔ ڈیوائس سے کاپی شدہ سیشن کوکی کسی بھی پتے سے کام کرتی ہے، اور سائٹس میں دوبارہ استعمال شدہ پاس ورڈ ایسی شناختیں جوڑ دیتا ہے جنہیں کوئی سرنگ الگ نہیں کرتی۔ اگر آپ کو تشویش والا خطرہ ڈیوائس ہاتھ میں رکھنے والا شخص ہے، VPN اسے حل نہیں کرتا۔
آپ نے واقعی جو کوریج خریدی ہے اسے جانچیں
مارکیٹنگ کے دعوے کے بجائے ان خصوصیات کو جانچیں جن پر آپ بھروسا کرتے ہیں۔ سرنگ چالو ہونے پر عوامی پتہ، DNS ریزالور اور IPv6 راستہ دیکھیں۔ دوہری اسٹیک نیٹ ورک پر صرف IPv4 والی سرنگ IPv6 ٹریفک کو مکمل طور پر باہر چھوڑ سکتی ہے۔ EFF کی VPN منتخب کرنے کی گائیڈ وہی سوال مصنوعات کی درجہ بندی کے بجائے خطرے کے ماڈل کے طور پر رکھتی ہے۔
پھر ناکامی کا رویہ جانچیں۔ سرنگ کاٹیں اور تصدیق کریں کہ ٹریفک رکتا ہے یا سیدھے راستے پر لوٹتا ہے؛ یہ پروٹوکول کے نام پر نہیں، کلائنٹ کی kill-switch سیٹنگ پر منحصر ہے۔ آخر میں، وہ ایپس اور سابقے درج کریں جنہیں کلائنٹ خارج کرتا ہے۔ اسپلٹ سرنگ ہی وہ جگہ ہے جہاں زیادہ تر حیرتیں رہتی ہیں، کیونکہ آپ کی خریدی ہوئی کوریج وہی ہے جو کلائنٹ فراہم کرنے کے لیے سیٹ ہے۔