VPN क्या है, और क्या आपको सचमुच इसकी ज़रूरत है?
VPN के विज्ञापन हर जगह हैं, और इनमें से ज़्यादातर बढ़ा-चढ़ाकर बेचते हैं। ईमानदार संस्करण मार्केटिंग से सरल है। तो चलिए बिना शोर-शराबे के इस सवाल का जवाब देते हैं: VPN क्या है, यह असल में आपकी कब मदद करता है, और कब यह ज़्यादातर दिखावा होता है?
VPN एक उपयोगी उपकरण है। यह कोई बुलेटप्रूफ कवच नहीं है। एक बार जब आप समझ जाएं कि यह असल में क्या करता है, तो आप तय कर सकते हैं कि इसे हर वक़्त चलाना है, कभी-कभी, या बमुश्किल कभी।
VPN क्या है, सरल भाषा में
VPN, यानी वर्चुअल प्राइवेट नेटवर्क, दो काम करता है। यह आपके डिवाइस और एक ऐसे सर्वर के बीच के ट्रैफ़िक को एन्क्रिप्ट करता है जिस पर आप भरोसा करते हैं, और यह वेबसाइटों और ऐप को आपके बजाय उस सर्वर का IP पता दिखाता है।
बस इतना ही। दो काम: एक एन्क्रिप्टेड टनल, और एक IP की अदला-बदली।
VPN के बारे में आपने जो कुछ और सुना है, वह इन्हीं दो कामों का नतीजा है, कोई पार्श्व-प्रभाव, या मार्केटिंग। इस ढांचे को पकड़े रहिए; इस पोस्ट का बाकी हिस्सा इसी पर टिका है।
टनल वाला हिस्सा
जब आप बिना VPN के कोई वेबसाइट खोलते हैं, तो आपका ट्रैफ़िक कई हाथों की श्रृंखला से गुज़रता है: आपका राउटर, आपका इंटरनेट सेवा प्रदाता, कभी-कभी एक मोबाइल कैरियर, और फिर आगे गंतव्य तक। आधुनिक वेबसाइटें HTTPS का उपयोग करती हैं, जो आपके भेजे जाने वाले की सामग्री को एन्क्रिप्ट कर देता है, लेकिन मेटाडेटा — आप कौन सी साइटें देखते हैं, कब, और कितनी बार — अब भी उस हर किसी को दिखता है जो आपके और इंटरनेट के बीच बैठा है।
एक VPN उस सफ़र को आपके डिवाइस और VPN सर्वर के बीच एन्क्रिप्शन की एक दूसरी परत में लपेट देता है। आपका ISP देख सकता है कि आप एक VPN से जुड़े हैं। वह यह नहीं देख सकता कि आपने उसके ज़रिए कौन सी साइटें खोलीं। यही टनल है।
IP की अदला-बदली वाला हिस्सा
इंटरनेट पर हर डिवाइस का एक IP पता होता है। यह इस बात का एक मोटा फ़िंगरप्रिंट है कि आप कहां हैं और किस नेटवर्क पर हैं। जब आप किसी VPN के ज़रिए जुड़ते हैं, तो आपकी देखी जाने वाली साइटें आपके बजाय VPN सर्वर का IP देखती हैं। उनके नज़रिए से, आप वहीं प्रतीत होते हैं जहां सर्वर है।
यही वजह है कि VPN को क्षेत्र-आधारित रोक वाली सामग्री खोलने से जोड़ा जाता है। यही वजह है कि जब आप यात्रा कर रहे हों और कोई सेवा यह तय कर ले कि आपका असली स्थान संदिग्ध लगता है, तब भी ये मदद करते हैं।
VPN असल में किसकी रक्षा करता है
मार्केटिंग को हटाकर पूछिए कि VPN असल में किस काम का है, और आपको एक छोटी, विशिष्ट सूची मिलती है:
- जो भी आपका कनेक्शन चलाता है उससे नेटवर्क-स्तर की प्राइवेसी। आपका ISP, हवाई अड्डे का वाई-फाई, कैफ़े का राउटर, आपका विश्वविद्यालय नेटवर्क — इनमें से कोई भी यह दर्ज नहीं कर पाता कि आपने कौन सी साइटें देखीं।
- अविश्वसनीय वाई-फाई पर सुरक्षा। किसी संदिग्ध हॉटस्पॉट पर, एक VPN बिना एन्क्रिप्ट किए ट्रैफ़िक को भी किसी ताक-झांक करने वाले की पहुंच से दूर रखता है। पब्लिक वाई-फाई के जोखिमों पर हमारी गहरी नज़र देखें।
- एक अलग प्रतीत होने वाला स्थान। यात्रा के लिए, यह जांचने के लिए कि कोई साइट किसी दूसरे देश से कैसी दिखती है, और कभी-कभी क्षेत्रीय रोक को पार करने के लिए उपयोगी।
- ISP प्रोफ़ाइलिंग के विरुद्ध एक छोटा पर वास्तविक बचाव। कई ISP अपने ग्राहकों के व्यवहारिक प्रोफ़ाइल बनाते हैं। एक VPN उन्हें यह कच्चा माल देने से इनकार कर देता है।
यह सूची वास्तविक है, और अगर इनमें से कुछ भी आप पर लागू होता है तो इसे गंभीरता से लेना सार्थक है। लेकिन ध्यान दीजिए कि इसमें क्या नहीं है।
VPN क्या नहीं करता
यहीं ज़्यादातर VPN मार्केटिंग हद से आगे बढ़ जाती है। एक VPN यह नहीं करेगा:
- उन ऐप पर आपको गुमनाम बनाना जहां आप पहले से लॉग इन हैं। अगर आप अपने ईमेल, अपने सोशल खाते, या अपने बैंक में साइन इन करते हैं, तो वे ठीक-ठीक जानते हैं कि आप कौन हैं। IP पता उनके पास आपके बारे में सबसे कम दिलचस्प चीज़ है।
- मैलवेयर को रोकना। एक VPN ट्रैफ़िक को इधर-उधर भेजता है। यह उसमें ख़तरों की जांच नहीं करता। आपको अब भी बुनियादी सावधानी और, डेस्कटॉप पर, एक असली सुरक्षा उपकरण की ज़रूरत होती है।
- ब्राउज़र फ़िंगरप्रिंटिंग को रोकना। आधुनिक ट्रैकर आपको आपके ब्राउज़र संस्करण, स्क्रीन रिज़ॉल्यूशन, इंस्टॉल किए गए फ़ॉन्ट, टाइम ज़ोन, और एक दर्जन अन्य संकेतों के अनोखे मेल से पहचानते हैं। एक VPN इनमें से कुछ नहीं बदलता।
- जादुई तरीके से हर जगह सेंसरशिप को मात देना। उन देशों में जो सक्रिय रूप से VPN ट्रैफ़िक को रोकते हैं, एक सामान्य VPN अक्सर नाकाम रहता है। विशेष ऑब्सफ़स्केशन मदद करता है पर यह सार्वभौमिक नहीं है।
- धीमे इंटरनेट को तेज़ बनाना। किसी दूसरे सर्वर के ज़रिए रूटिंग से लेटेंसी बढ़ती है। सबसे अच्छी स्थिति बराबरी पर आना है, जब आपका ISP विशिष्ट सेवाओं को धीमा कर रहा हो और VPN उस ट्रैफ़िक को छिपा देता हो।
VPN एक प्राइवेसी और नेटवर्क-स्तर का उपकरण है। यह कोई पहचान-कवच, एंटीवायरस, या जादुई छड़ी नहीं है।
जानने योग्य एक तकनीकी बात: DNS लीक
यह वह हिस्सा है जिसे सावधान उपयोगकर्ता भी चूक जाते हैं, इसलिए यहां थोड़ा धीमे चलना सार्थक है।
हर बार जब आप कोई डोमेन नाम टाइप करते हैं, तो आपका डिवाइस किसी DNS सर्वर से उसे एक IP पते में बदलने को कहता है। DNS इंटरनेट की फ़ोनबुक है। डिफ़ॉल्ट रूप से, आपका डिवाइस उसी DNS सर्वर का उपयोग करता है जो आपके नेटवर्क ने उसे दिया, आमतौर पर आपके ISP का।
समस्या यहां है। आप किसी VPN से जुड़ सकते हैं, अपने ट्रैफ़िक को एन्क्रिप्ट कर सकते हैं, और फिर भी आपका डिवाइस चुपचाप DNS लुकअप को टनल के बाहर आपके ISP को भेज सकता है। ISP के लॉग से यह ऐसा दिखता है: इस ग्राहक ने रात 9:14 बजे example.com के बारे में पूछा। उन्होंने कभी असली पेज लोड नहीं देखा, लेकिन सवाल देख लिया। यह एक DNS लीक है।
सही ढंग से कॉन्फ़िगर किया गया एक VPN DNS क्वेरीज़ को टनल के ज़रिए भेजता है और उन्हें VPN की ओर सुलझाता है। गंतव्य वेबसाइटें अब भी एक अनुरोध देखती हैं, लेकिन आपका ISP अब उन डोमेन की सूची नहीं देखता जिनके बारे में आप उत्सुक हैं। अगर आप कभी किसी VPN का आकलन करें, तो यह उन कुछ विशिष्ट चीज़ों में से एक है जिसे जांचना सार्थक है। जो ऐप इसे गंभीरता से लेते हैं वे इसका उल्लेख करेंगे; जो नहीं लेते, वे नहीं करेंगे।
Snap VPN DNS को टनल के ज़रिए भेजता है। हमारा मानना है कि यह डिफ़ॉल्ट होना चाहिए, कोई फ़ीचर नहीं।
कब आपको सचमुच VPN की ज़रूरत होती है
उन मामलों की एक छोटी सूची जहां “क्या आपको VPN चाहिए” का जवाब हां है:
पब्लिक वाई-फाई, अक्सर
होटल, हवाई अड्डे, सम्मेलन, कॉफ़ी शॉप। हर जगह HTTPS के बावजूद, सार्वजनिक नेटवर्क अब भी सबसे आसान जगह हैं जहां कोई देख सकता है कि आप कौन सी सेवाएं इस्तेमाल करते हैं, आपको नकली लॉगिन पेजों पर भेज सकता है, या एक कैप्टिव पोर्टल चला सकता है जो ज़रूरत से ज़्यादा देखता है। अगर आप नियमित रूप से उन जगहों से काम करते हैं जो आपका घर या दफ़्तर नहीं हैं, तो VPN अकेले यहीं अपनी कीमत वसूल कर लेता है।
यात्रा, खासकर सीमाओं के पार
दो वजहें। पहली, जिन सेवाओं पर आप घर में निर्भर रहते हैं वे अलग व्यवहार कर सकती हैं या आपको पूरी तरह रोक सकती हैं जब आपका IP किसी दूसरे देश का हो। दूसरी, विदेश में जिस नेटवर्क से आप जुड़ रहे हैं वह आपकी आदत से कहीं ज़्यादा निगरानी के अनुकूल हो सकता है। एक VPN आपको एक सुसंगत, भरोसेमंद निकास बिंदु देता है, चाहे इस हफ़्ते आप किसी भी होटल नेटवर्क पर हों। अगर यह एक नियमित पैटर्न है, तो यात्रा के दौरान VPN का उपयोग करने की हमारी गाइड देखें।
प्रतिबंधात्मक नेटवर्क
कार्यस्थल, स्कूल, और होटल अक्सर ट्रैफ़िक को फ़िल्टर या निगरानी करते हैं। यह उनके नेटवर्क पर उनका अधिकार है, लेकिन यह भी वाजिब है कि ब्रेक के दौरान निजी ब्राउज़िंग के लिए एक निजी चैनल चाहा जाए। एक VPN आपको यह नेटवर्क एडमिन से उलझे बिना देता है।
ISP थ्रॉटलिंग या आक्रामक प्रोफ़ाइलिंग
अगर आपका ISP वीडियो को धीमा करने, विशिष्ट सेवाओं को सुस्त करने, या गुमनाम की गई ब्राउज़िंग का डेटा बेचने के लिए जाना जाता है, तो एक VPN उन्हें इनमें से कुछ भी करने की दृश्यता से वंचित कर देता है। यह आपके लिए मायने रखता है या नहीं, यह एक निजी फ़ैसला है। कई लोगों के लिए इसे जितना मायने रखता है उससे ज़्यादा रखना चाहिए।
संवेदनशील पेशे
पत्रकार, कार्यकर्ता, शत्रुतापूर्ण विषयों पर काम करने वाले शोधकर्ता, गोपनीय मामलों को संभालने वाले वकील, हर वह व्यक्ति जिसके स्रोतों की सुरक्षा या शोध की सत्यनिष्ठा नेटवर्क परत पर कोई निशान न छोड़ने पर निर्भर करती है। अगर यह आप हैं, तो आप पहले से ही जानते हैं। एक VPN एक बड़े उपकरण-संग्रह का हिस्सा है, पर वह उसका हिस्सा है।
कब शायद इसे लगातार चलाने की ज़रूरत नहीं
यहां वह हिस्सा है जिसे ज़्यादातर VPN पोस्ट खुलकर नहीं कहेंगी। अगर आप घर पर हैं, एक ऐसे नेटवर्क पर जिस पर आप भरोसा करते हैं, मुख्यधारा की HTTPS साइटें ब्राउज़ कर रहे हैं, तो आप किसी गंभीर तकनीकी ख़तरे में नहीं हैं। एन्क्रिप्शन पहले से ही मौजूद है। आपका ISP डोमेन जानता है, जो एक प्राइवेसी की चिंता है पर सुरक्षा की नहीं। ज़्यादातर लोगों को व्यक्तिगत रूप से निशाना नहीं बनाया जाता।
उस बुनियादी स्थिति के लिए, “क्या आपको VPN चाहिए” का एक नरम जवाब है: सुरक्षा के लिए नहीं, पर शायद प्राइवेसी के लिए।
प्राइवेसी और सुरक्षा एक ही चीज़ नहीं हैं। घर पर भी, आपका ISP देख सकता है कि आप कौन से डोमेन देखते हैं और कितनी बार। वह एक प्रोफ़ाइल बना सकता है और, आपके अधिकार-क्षेत्र के आधार पर, उसके पहलुओं को बेच या साझा कर सकता है। अगर आप चाहते हैं कि वे ऐसा न करें, तो एक हमेशा-चालू VPN समस्या को हल कर देता है, चाहे आपका घरेलू नेटवर्क कितना भी भरोसेमंद क्यों न हो।
यह एक जायज़ वजह है। बस इसे वही कहिए जो यह है: एक प्राइवेसी का चुनाव, कोई जीवन-रक्षक ज़रूरत नहीं। उस चुनाव की विश्वसनीयता इस पर निर्भर करती है कि नो-लॉग नीतियों का असल में क्या अर्थ है।
फ़ैसला लेने का एक सरल ढांचा
अगर आप अब भी असमंजस में हैं, तो तीन सवाल:
- क्या आप नियमित रूप से उन नेटवर्कों का उपयोग करते हैं जिन पर आपका नियंत्रण नहीं है? होटल, कॉफ़ी शॉप, सम्मेलन, हवाई अड्डे, दोस्तों का वाई-फाई, मोबाइल हॉटस्पॉट। अगर हां, तो VPN की ओर झुकें, कम से कम उन सत्रों के लिए।
- क्या आपको इस बात की परवाह है कि आपका ISP देख सकता है कि आप कौन से डोमेन देखते हैं? यह नहीं कि वे आपका ट्रैफ़िक पढ़ रहे हैं या नहीं (HTTPS की बदौलत वे नहीं पढ़ सकते) बल्कि यह कि क्या वे साइटों की सूची दर्ज कर सकते हैं। अगर हां, तो आप एक हमेशा-चालू VPN चाहते हैं।
- क्या आपके जीवन या काम का कोई हिस्सा आपको औसत से ज़्यादा दिलचस्प निशाना बनाता है? पत्रकारिता, सक्रियता, संवेदनशील शोध, गोपनीय जानकारी संभालना, किसी शत्रुतापूर्ण शासन के अधीन रहना। अगर हां, तो VPN उन कई उपकरणों में से एक है जिनकी आपको ज़रूरत है, कोई वैकल्पिक नहीं।
दो हां, शायद सब्सक्रिप्शन के लायक। एक हां, एक ले लीजिए और जब लागू हो तब इस्तेमाल कीजिए। तीन ना, तो आप इसे बिना नींद गंवाए छोड़ सकते हैं, हालांकि अगर प्राइवेसी आपके लिए सिद्धांत के तौर पर मायने रखती है तो इसे फिर भी चलाना एक वाजिब डिफ़ॉल्ट है।
अगर लेने का तय करें, तो किन बातों पर ध्यान दें
संक्षेप में, क्योंकि ज़्यादातर VPN खरीद गाइड ज़रूरी बातें आख़िर के लिए बचाकर रखती हैं:
- एक असली नो-लॉग रुख, न कि होमपेज पर बस “नो लॉग” शब्द। देखिए कि वे असल में क्या रख रहे हैं और कब तक।
- साइन अप करने के लिए किसी व्यक्तिगत डेटा की ज़रूरत न हो। अगर किसी प्राइवेसी उत्पाद का उपयोग करने के लिए आपको एक ईमेल पता और एक फ़ोन नंबर सौंपना पड़े, तो कुछ गड़बड़ है। उन गुमनाम VPN पर जिन्हें ईमेल की ज़रूरत नहीं हमारी राय देखें।
- DNS टनल के ज़रिए। ऊपर बताया गया। इस पर कोई समझौता नहीं।
- एक आधुनिक प्रोटोकॉल। WireGuard एक वजह से मौजूदा डिफ़ॉल्ट है: यह तेज़, हल्का है, और इसका स्वतंत्र रूप से ऑडिट हो चुका है। पूरी तुलना के लिए, WireGuard बनाम OpenVPN बनाम IKEv2 देखें।
- आप जिन प्लेटफ़ॉर्म का उपयोग करते हैं उनके लिए नेटिव ऐप। ब्राउज़र एक्सटेंशन और थर्ड-पार्टी क्लाइंट आपके डिवाइस के लिए बने एक नेटिव ऐप जैसे नहीं होते। iPhone प्राइवेसी चेकलिस्ट पर हमारी पोस्ट बताती है कि एक अच्छे नेटिव क्लाइंट को क्या संभालना चाहिए।
वह आख़िरी बात जितनी सुनाई देती है उससे ज़्यादा मायने रखती है। एक VPN की गुणवत्ता ज़्यादातर उसका ऐप है: यह नेटवर्क बदलावों को कितनी सफ़ाई से संभालता है, जब आप अपना लैपटॉप जगाते हैं तो यह कितने भरोसे से दोबारा जुड़ता है, क्या यह उस अदला-बदली के दौरान लीक करता है। प्रोटोकॉल एक आम वस्तु है। ऐप ही उत्पाद है।
निचोड़
एक VPN आपके ट्रैफ़िक को एक ऐसे सर्वर तक एन्क्रिप्ट करता है जिस पर आप भरोसा करते हैं और आपको एक अलग प्रतीत होने वाला IP देता है। यही पूरा उत्पाद है। अविश्वसनीय नेटवर्कों पर, जब आप यात्रा करते हैं, जब आप चाहते हैं कि आपका ISP आपके देखे हर डोमेन को दर्ज न करे, और जब आपके काम को नेटवर्क प्राइवेसी की एक बुनियादी ज़रूरत हो, तब यह वाकई उपयोगी है। यह आपको उन सेवाओं पर गुमनाम नहीं बनाएगा जिनमें आप लॉग इन हैं, और यह आपके बाकी सुरक्षा-ढांचे की जगह नहीं लेगा।
अगर इनमें से कुछ भी आपके जीवन से मेल खाता है, तो एक VPN की मामूली कीमत के लायक है। अगर इनमें से कुछ भी नहीं, तो आप इसे साफ़ ज़मीर के साथ छोड़ सकते हैं। “क्या आपको VPN चाहिए” का असली जवाब यह है: शायद कभी-कभी, कभी-कभार हमेशा, कभी बिल्कुल नहीं। आप कहां ठहरते हैं यह उन तीन सवालों पर निर्भर करता है, न कि इस पर कि YouTube के किसी विज्ञापन ने इंटरनेट को कितना डरावना दिखाने की कोशिश की।
Snap VPN आज़माना
Snap VPN इन सबके सबसे सरल संस्करण के इर्द-गिर्द बना है। कोई ईमेल साइनअप नहीं। कोई ट्रैफ़िक लॉग नहीं। किसी असली व्यक्ति से जुड़े कोई उपयोगकर्ता पहचानकर्ता नहीं। आप अपने Apple ID के ज़रिए सब्सक्राइब करते हैं, आप कनेक्ट पर टैप करते हैं, और टनल अपना काम करता है। भीतर WireGuard, आज नेटिव iOS ऐप, अगला macOS।
अगर ऊपर के तीन में से किसी भी सवाल का जवाब हां था, तो Snap एक ऐसा विकल्प है जो प्राइवेसी के रुख को एक बैनर पर लिखने के बजाय उसे गंभीरता से लेता है।