VPN के 7 मिथक जो खत्म ही नहीं होते

VPN के ज़्यादातर मिथक किसी अधूरे सच के रूप में शुरू हुए, जिसे दबाकर एक नारे में बदल दिया गया। नारा टिक गया; बारीकी छूट गई। इनमें से कुछ धारणाएँ हद से ज़्यादा आशावादी हैं और VPN को अदृश्यता की एक सार्वभौमिक चादर मान लेती हैं। कुछ हद से ज़्यादा निराशावादी हैं और पूरी श्रेणी को बस मार्केटिंग का दिखावा समझ लेती हैं। दोनों ही अति इस उपकरण का अच्छे से इस्तेमाल करने में बाधा बनती हैं।

यह पोस्ट VPN के सात सबसे जिद्दी मिथकों और उनके पीछे असल में क्या चल रहा है, इस पर बात करती है। मकसद आपको कोई नज़रिया बेचना नहीं है। मकसद आपको इतना साफ़ मानसिक मॉडल देना है कि अगला कोई भी प्राइवेसी का दावा जो आप पढ़ें, हमारा भी, उसके उतरने के लिए कोई ईमानदार ज़मीन हो। अगर आप पहले बुनियादी बातों पर एक नज़र डालना चाहते हैं, तो देखें VPN क्या है।

मिथक 1: VPN आपको गुमनाम बना देता है

मिथक: VPN चालू करो, इंटरनेट से गायब हो जाओ।

हकीकत: एक VPN आपके डिवाइस और आपके चुने हुए सर्वर के बीच के नेटवर्क रास्ते को एन्क्रिप्ट करता है, फिर आपके ट्रैफ़िक को उस सर्वर के IP पते से आगे भेजता है। यह एक वास्तविक और उपयोगी बदलाव है। आपका इंटरनेट प्रोवाइडर आपके देखे जाने वाले डोमेन देखना बंद कर देता है। वेबसाइटें आपका घर का IP देखना बंद कर देती हैं। किसी कॉफ़ी शॉप के नेटवर्क पर, हवा में ताक-झाँक करने वाले को कुछ भी पढ़ने लायक दिखना बंद हो जाता है।

VPN जो नहीं करता वह यह है कि आपकी बाकी डिजिटल पहचान को नए सिरे से नहीं लिखता। अगर आप Gmail में साइन इन करते हैं, तो Google को पता है कि यह आप हैं। अगर आप अपने बैंक में लॉग इन करते हैं, तो आपके बैंक को पता है कि यह आप हैं। ब्राउज़र की अब भी फिंगरप्रिंटिंग की जा सकती है — आपकी स्क्रीन का आकार, फ़ॉन्ट, टाइम ज़ोन और हार्डवेयर की खास विशेषताओं का मेल अक्सर इतना अनोखा होता है कि बिना एक भी कुकी के लौटने वाले विज़िटर की पहचान कर ले। ऐप्स में ऐसे एनालिटिक्स SDK लगे होते हैं जो डिवाइस-स्तर के पहचानकर्ता बताते हैं, चाहे पैकेट किसी भी IP से आ रहे हों। और आपका हर भुगतान कार्ड नेटवर्क के ज़रिए आपका असली नाम साथ ले जाता है।

VPN एक नेटवर्क-लेयर का उपकरण है। गुमनामी, उसके मज़बूत मायने में, एक व्यवहार और अकाउंट-स्तर की समस्या है। नेटवर्क जो देखता है उसे नियंत्रित करने के लिए VPN का इस्तेमाल करें। सेवाएँ जो देखती हैं उसे नियंत्रित करने के लिए अलग-अलग अकाउंट, ब्राउज़र की साफ़-सफ़ाई और भुगतान में सावधानी बरतें। ये दोनों परतें एक-दूसरे की जगह नहीं ले सकतीं।

मिथक 2: फ्री VPN ठीक रहते हैं

मिथक: प्राइवेसी तो प्राइवेसी है। पैसे क्यों दें?

हकीकत: सर्वर, बैंडविड्थ, इंजीनियर और दुरुपयोग का प्रबंधन — इन सबका खर्च होता है। अगर आप पैसे नहीं दे रहे, तो यह खर्च कहीं और से वसूला जा रहा है — और साफ़ उम्मीदवार है वह ट्रैफ़िक जो सेवा से होकर बह रहा है। यह वहम नहीं है; यह दर्ज है। कई फ्री VPN प्रोवाइडर ब्राउज़िंग गतिविधि लॉग करते, विज्ञापन डालते, उपयोगकर्ताओं का जोड़ा हुआ डेटा दलालों को बेचते, या चुपचाप ग्राहकों के डिवाइस को दूसरों के ट्रैफ़िक के लिए एग्ज़िट नोड बनाते पकड़े गए हैं।

कुछ ऐसे फ्री टियर हैं जिनका बचाव किया जा सकता है — आमतौर पर इन्हें पेड प्रोवाइडर एक सीमित झलक के तौर पर चलाते हैं, उसी इन्फ्रास्ट्रक्चर और उसी लॉग नीति के साथ। चिंता उनसे नहीं करनी है। जिस श्रेणी से सावधान रहना है वह है वह अकेला “हमेशा के लिए फ्री” ऐप जिसका कमाई का कोई साफ़ ज़रिया नहीं और जिसकी अनुमतियों की सूची एक VPN की ज़रूरत से कहीं ज़्यादा माँगती है।

तकनीकी पाठक के लिए: संदिग्ध फ्री VPN के साथ खतरा सिर्फ़ डेटा बेचने का नहीं है। यह है कि आपने अपने पूरे डिवाइस का ट्रैफ़िक एक ऐसे सर्वर से गुज़ार दिया है जिसे कोई ऐसा चला रहा है जिसकी मंशा आप नहीं समझते। TLS HTTPS सत्रों की सामग्री की रक्षा करता है, लेकिन मेटाडेटा (आप किन सर्वरों से जुड़ते हैं, कब, कितनी बार, कहाँ से) ठीक वही है जो एक ऐड-टेक खरीदार चाहता है। एक प्राइवेसी उत्पाद जिसका कारोबारी मॉडल आप पर नज़र रखने पर टिका हो, प्राइवेसी उत्पाद नहीं है। यह सुरक्षा का जामा पहने एक अलग किस्म की निगरानी है।

मिथक 3: सभी पेड VPN एक जैसे हैं

मिथक: आप पैसे दे रहे हैं, तो प्राइवेसी का इंतज़ाम हो गया।

हकीकत: पैसे देने से सबसे खराब मंशा वाली दिक्कत खत्म हो जाती है, लेकिन बाकी एक जैसी नहीं हो जातीं। पेड VPN चार ऐसे पहलुओं पर अलग होते हैं जो सचमुच मायने रखते हैं।

अकाउंट मॉडल। कुछ प्रोवाइडर ईमेल और पासवर्ड माँगते हैं। कुछ आपको आपके असली नाम से जुड़े कार्ड से भुगतान करने देते हैं। कुछ अन्य — जिनमें Snap VPN शामिल है — सब्सक्रिप्शन को आपके प्लेटफ़ॉर्म अकाउंट से बाँधते हैं (हमारे मामले में Apple ID) और कभी ईमेल इकट्ठा नहीं करते या हमारी तरफ़ कोई उपयोगकर्ता पहचानकर्ता नहीं बनाते। कोई प्रोवाइडर जितनी कम पहचान संबंधी सामग्री रखता है, उतना ही कम कुछ लीक होने, समन से माँगे जाने या आपस में जोड़े जाने को बचता है।

क्षेत्राधिकार। कंपनी कहाँ पंजीकृत है, सर्वर शारीरिक रूप से कहाँ रखे हैं, और कौन-सी कानूनी-सहायता संधियाँ लागू होती हैं — ये सब तय करते हैं कि क्या और किस प्रक्रिया के तहत माँगा जा सकता है।

लॉग नीति। “नो लॉग्स” का मतलब अलग-अलग प्रोवाइडर के लिए अलग होता है। गंभीर संस्करण यह बताता है कि क्या दर्ज होता है और क्या नहीं — कनेक्शन के समय-चिह्न, स्रोत IP, बैंडविड्थ के काउंटर, DNS क्वेरियाँ — और बेहतर हो तो इसे एक ऑडिट से पुख्ता करता है। देखें VPN नो लॉग्स।

आर्किटेक्चर। जो प्रोवाइडर हर कनेक्शन को एक छोटे, केंद्रीय, कई-किरायेदारों वाले चोक पॉइंट से गुज़ारता है, उसमें उस प्रोवाइडर की तुलना में जमाव का जोखिम ज़्यादा होता है जो हर डिवाइस के लिए अलग कॉन्फ़िगरेशन देता है और किसी एक सर्वर को किसी एक उपयोगकर्ता के बारे में जो पता चलता है उसे न्यूनतम रखता है।

किसी कीमत के टैग को प्राइवेसी की गारंटी मानने से पहले इन चारों को पढ़ें।

मिथक 4: VPN आपका इंटरनेट बहुत धीमा कर देता है

मिथक: VPN चालू करो, अपनी रफ़्तार आधी कर लो।

हकीकत: धीमापन तो होता है, पर उसका आकार लगभग पूरी तरह इस पर निर्भर करता है कि आप कौन-सा प्रोटोकॉल इस्तेमाल कर रहे हैं और सर्वर कितनी दूर है। OpenVPN जैसे पुराने प्रोटोकॉल हर पैकेट पर ठीक-ठाक अतिरिक्त बोझ ढोते हैं और एक ही CPU कोर पर बहुत निर्भर रहते हैं, और “रफ़्तार आधी कर देता है” वाली शोहरत वहीं से आती है। WireGuard चलाने वाले एक आधुनिक फ़ोन पर, पास के सर्वर के साथ, थ्रूपुट के लिए कीमत आमतौर पर 5–15% के दायरे में रहती है, और लेटेंसी पर असर कुछ ही मिलीसेकंड का होता है।

तकनीकी पाठक के लिए: WireGuard के फ़ायदे ज़्यादातर ढाँचागत हैं। हैंडशेक छोटा है, क्रिप्टो तय है (कोई मोलभाव का बोझ नहीं), कर्नेल की तरफ़ के क्रियान्वयन कसे हुए हैं, और कोडबेस इतना छोटा है कि उस पर सचमुच तर्क किया जा सके। यह ऐसे तरीके से स्टेटलेस भी है जिससे नेटवर्क के बीच घूमना सस्ता पड़ता है। Snap VPN सोच-समझकर WireGuard इस्तेमाल करता है — इसलिए नहीं कि यह चलन में है, बल्कि इसलिए कि इसका प्रदर्शन का स्वरूप वही है जो ज़्यादातर उपयोगकर्ता, अदला-बदली समझने पर, सचमुच चुनते। गहरी तुलना के लिए, देखें WireGuard बनाम OpenVPN।

जो चीज़ें अब भी रफ़्तार को नुकसान पहुँचाती हैं: किसी दूसरे महाद्वीप पर सर्वर चुनना, किसी भीड़भाड़ वाले डेटा सेंटर से होकर रूट करना, या किसी ऐसे प्रोवाइडर पर भरोसा करना जो मुनाफ़ा बनाए रखने के लिए हार्डवेयर पर ज़रूरत से ज़्यादा बोझ डालता है। इनमें से कोई भी VPN की अंतर्निहित बात नहीं है। ये चुनाव हैं।

मिथक 5: “नो लॉग्स” बस मार्केटिंग है

मिथक: हर VPN दावा करता है कि वह लॉग नहीं रखता। सब झूठ बोल रहे हैं।

हकीकत: उनमें से कुछ झूठ बोलते रहे हैं। उनमें से कुछ, जब अदालत के आदेश पर रिकॉर्ड पेश करने को कहा गया, तो कुछ भी पेश नहीं कर सके क्योंकि पेश करने को कुछ था ही नहीं। दोनों ही सार्वजनिक रूप से हुए हैं। पूरी श्रेणी को बेईमान मान लेना उतना ही गलत है जितना हर दावे को उसके चेहरे पर मूल्य देकर मान लेना।

एक विश्वसनीय “नो लॉग्स” दावे को मार्केटिंग की लाइन से जो अलग करता है वह यह है कि क्या वह दावा सत्यापन-योग्य है। तीन चीज़ें इसे ऐसा बनाती हैं। पहला, नीति खास तौर पर बताती है कि क्या रखा जाता है और क्या नहीं, सिर्फ़ “लॉग्स” शब्द नहीं। दूसरा, नीति इतनी विशिष्ट है कि एक स्वतंत्र समीक्षक उसे क्रियान्वयन से मिलाकर सत्यापित कर सके। तीसरा, आर्किटेक्चर लॉग रखना मुश्किल बना देता है, भले ही कोई चाहे: किनारे पर न्यूनतम डेटा संग्रह, डेटाबेस में उपयोगकर्ता-पहचानकर्ता और ट्रैफ़िक के बीच कोई जुड़ाव नहीं, और परिचालन डेटा पर छोटी प्रतिधारण अवधि।

तकनीकी पाठक के लिए: आर्किटेक्चर वाला हिस्सा वही है जिसका बाहर से मूल्यांकन सबसे आसान है। अगर प्रोवाइडर के अकाउंट सिस्टम को न ईमेल, न कोई निजी पहचानकर्ता चाहिए, और वह सब्सक्रिप्शन को किसी सत्र से जोड़ने वाला कोई रिकॉर्ड नहीं रखता, तो सार्थक लॉगिंग की गुंजाइश तेज़ी से घट जाती है — लिखने को बस कम होता है। यही मॉडल हम चलाते हैं। देखें गुमनाम VPN बिना ईमेल।

“वे सब झूठ बोल रहे हैं” वाला सपाट रुख सुविधाजनक है पर सुस्त। बारीकियाँ पढ़ें।

मिथक 6: आपको 24/7 VPN की ज़रूरत है

मिथक: एक मिनट के लिए इसे बंद करो और आप उजागर हो गए।

हकीकत: यह पूरी तरह इस पर निर्भर करता है कि आप किससे बचाव कर रहे हैं। हमेशा-चालू रहना एक वाजिब डिफ़ॉल्ट है अगर आपकी प्राथमिकता यह है कि आपका असली IP और ISP को दिखने वाला ब्राउज़िंग पैटर्न हर सत्र में रिकॉर्ड से बाहर रहे। यह उन डिवाइस पर भी वाजिब है जो ऐसे नेटवर्क के बीच घूमते हैं जिन पर आप पूरी तरह भरोसा नहीं करते — देखें पब्लिक Wi-Fi के जोखिम।

लेकिन वह आफ़त वाला ढाँचा — “VPN के बिना आप नंगे हैं” — किसी भरोसेमंद घरेलू नेटवर्क पर HTTPS साइटें ब्राउज़ करने वाले के रोज़मर्रा के जोखिम को बढ़ा-चढ़ाकर पेश करता है। आपके ब्राउज़र का ताला पहले से ही इसका मतलब है कि उन सत्रों की सामग्री छोर-से-छोर तक एन्क्रिप्टेड है। आपका ISP देखता है कि आप कौन-से डोमेन देखते हैं; वह यह नहीं देखता कि आप उन पर क्या करते हैं। यह एक प्राइवेसी की चिंता है जिसकी परवाह करना उचित है, पर यह कोई आपातकाल नहीं है।

तकनीकी पाठक के लिए: वह खतरा जो सचमुच हमेशा-चालू रहने से फ़ायदा उठाता है, वह है मेटाडेटा का जमाव — वह लंबी अवधि का प्रोफ़ाइल जो आपका ISP, मोबाइल कैरियर, या कॉफ़ी-शॉप का नेटवर्क यह देखकर इकट्ठा कर सकता है कि आप किन डोमेन से कब जुड़ते हैं। एन्क्रिप्टेड DNS मदद करता है। VPN ज़्यादा मदद करता है, क्योंकि यह क्वेरियों और मंज़िलों, दोनों को एक ही एंडपॉइंट के पीछे छिपा देता है। पर “ज़्यादा मदद करता है” का मतलब “इसके बिना आप हैक हो जाएँगे” नहीं है। यह तय करें कि आप सचमुच किस प्रतिद्वंद्वी की परवाह करते हैं, कमरे में सबसे ऊँची आवाज़ वाले ढाँचे के आधार पर नहीं।

मिथक 7: VPN हर ट्रैकिंग रोक देता है

मिथक: VPN चालू, ट्रैकर बंद।

हकीकत: VPN आपका IP पता बदल देता है। यही वह परत है जिस पर वह काम करता है। ऑनलाइन ट्रैकिंग का लगभग हर सार्थक रूप उससे ऊपर की परतों पर काम करता है।

कुकीज़ आपके ब्राउज़र में बनी रहती हैं, चाहे वे किसी भी IP से सेट की गई हों। अगर आप किसी साइट पर लॉग इन हैं, तो वही लॉगिन ट्रैकर है — आपका IP गौण है। ब्राउज़र फिंगरप्रिंटिंग ऐसे संकेतों का इस्तेमाल करती है जो आपके नेटवर्क बदलने पर नहीं बदलते: फ़ॉन्ट, कैनवस-रेंडरिंग की खास बातें, टाइम ज़ोन, भाषा, स्क्रीन रिज़ॉल्यूशन, हर प्लगइन का ठीक-ठीक संस्करण। ऐप के SDK डिवाइस-स्तर के पहचानकर्ता (या स्थिर विकल्प) सीधे ऐप के अंदर से बताते हैं, चाहे नेटवर्क की रूटिंग कुछ भी हो। और क्रॉस-साइट पहचान के ग्राफ़ ज़्यादातर लॉग-इन सत्रों और ईमेल पतों से जोड़े जाते हैं, IP से नहीं।

तकनीकी पाठक के लिए: व्यावहारिक नतीजा यह है कि VPN एक तीन-परत वाली प्राइवेसी श्रृंखला की एक परत है। नेटवर्क परत (VPN, एन्क्रिप्टेड DNS), ब्राउज़र परत (ट्रैकर ब्लॉक करना, फिंगरप्रिंट घटाना, कंटेनर/अलगाव की सुविधाएँ, सावधान लॉगिन की साफ़-सफ़ाई), और अकाउंट परत (अलग-अलग मकसद के लिए अलग पहचान, सेवाओं से न्यूनतम डेटा साझा करना)। इनमें से कोई एक छोड़ दें और बाकी दो रिस जाती हैं। तीनों का इस्तेमाल करें और तस्वीर सार्थक रूप से बेहतर हो जाती है — iPhone प्राइवेसी चेकलिस्ट डिवाइस की तरफ़ के हिस्सों पर बात करती है।

जो VPN “हर ट्रैकिंग रोकने” का वादा करता है वह बढ़ा-चढ़ाकर बेच रहा है। जो VPN चुपचाप नेटवर्क परत पर अपना काम करता है, इससे ज़्यादा करने का दिखावा नहीं करता, और खुद आपकी पहचान इकट्ठा करके दूसरी परतों को कमज़ोर नहीं करता — वही उपयोगी संस्करण है।

निचोड़

VPN एक केंद्रित उपकरण है, कोई फ़ोर्स फ़ील्ड नहीं। यह नियंत्रित करता है कि नेटवर्क क्या देखता है। यह नियंत्रित नहीं करता कि सेवाएँ, ब्राउज़र, या ऐप क्या देखते हैं — वे समस्या की अलग परतें हैं, अलग समाधानों के साथ। ईमानदार बात यह है: ऐसा VPN इस्तेमाल करें जो इस बारे में साफ़ है कि वह क्या करता है, ऐसे प्रोटोकॉल पर चलता है जो आपकी बैटरी को सज़ा नहीं देता, और ऐसी पहचान संबंधी सामग्री नहीं माँगता जिसकी उसे ज़रूरत नहीं।

VPN के ज़्यादातर जिद्दी मिथक इन परतों को एक साथ गड्डमड्ड कर देने से आते हैं। उन्हें अलग कर लें और फ़ैसले आसान हो जाते हैं।

Snap VPN के बारे में एक बात

Snap VPN ऊपर दिए जवाबों से बनने वाले मॉडल के इर्द-गिर्द बनाया गया है। प्रदर्शन के लिए WireGuard। iOS-नेटिव, macOS आने वाला है। कोई ईमेल साइनअप नहीं। कोई ट्रैफ़िक लॉग नहीं। किसी असली व्यक्ति से जुड़े कोई उपयोगकर्ता पहचानकर्ता नहीं। सब्सक्रिप्शन आपकी Apple ID के ज़रिए, ताकि जो अकाउंट संबंधी सामग्री मौजूद है वह Apple के पास रहे, हमारे पास नहीं। यह अपने आप आपको गुमनाम नहीं बनाएगा — कोई नहीं बना सकता — पर यह चुपचाप समस्या का हिस्सा भी नहीं बनेगा। यही वह स्तर है जिसे हम बनाए रखने की कोशिश करते हैं। अगर आप इसे सेट अप करने को तैयार हैं, तो iPhone पर VPN गाइड कदमों पर बात करती है।