वास्तव में एक VPN क्या है

वर्षों तक मैंने VPN के बारे में सुना और उस पर ध्यान नहीं दिया, ठीक वैसे ही जैसे एंटीवायरस के साथ: मैं एंटीवायरस का उपयोग नहीं करता, या शायद ही कभी करता हूँ। मेरे पास वास्तविक समय में तीन स्थानों पर हर चीज़ का बैकअप है, और मैं जो डाउनलोड करता हूँ, जिन लिंक पर क्लिक करता हूँ और जिन वेबसाइटों पर जाता हूँ, उनके प्रति बहुत सावधान रहता हूँ। यह शत-प्रतिशत सुरक्षा नहीं है, लेकिन यह मेरे लिए काम करता है। एक दिन मैंने प्रति माह दो यूरो से कुछ अधिक पर एक VPN ऑफ़र देखा और उत्सुकतावश उसे ले लिया। यह ठीक काम करता है, लेकिन मेरे बहुत कम काम आया: उदाहरण के लिए, ऐसी सेवा आज़माने के लिए जो उस समय केवल संयुक्त राज्य अमेरिका में खुलती थी। क्या मैं अधिक सुरक्षित महसूस करता हूँ? नहीं। अगर वे इसे दोबारा उस कीमत पर पेश करते हैं, तो शायद मैं इसे नवीनीकृत कर लूँ; यदि नहीं, तो नहीं। यह केवल मेरा अनुभव है, यह कुछ साबित नहीं करता। इसलिए मैंने खुद से पूछा कि एक VPN वास्तव में क्या करता है। इसे मैंने इसी तरह समझा है।

कल्पना कीजिए कि आप लेटरबॉक्स में एक पत्र डालते हैं जिस पर प्राप्तकर्ता का पता स्पष्ट रूप से दिखाई दे रहा हो। डाकिया देखता है कि आप इसे किसे भेज रहे हैं, भले ही बंद होने पर वह इसे पढ़ न सके। वह डाकिया आपका इंटरनेट ऑपरेटर है। एक VPN आपके पत्र को एक अन्य लिफाफे के अंदर डाल देता है, जो एक बिचौलिए को संबोधित होता है जो इसे खोलता है और आगे भेजता है। आपका सामान्य डाकिया अब वास्तविक पता नहीं देख पाता। वह केवल यह देखता है कि आप उस बिचौलिए को लिख रहे हैं।

जिस नेटवर्क से आप कनेक्ट होते हैं, उदाहरण के लिए किसी हवाई अड्डे का वाई-फ़ाई, उसे नियंत्रित करने वाला व्यक्ति अब यह देखना बंद कर देता है कि आप कहाँ जा रहे हैं। लेकिन वह बिचौलिया अब वह सब देखता है जो आपका ऑपरेटर देखता था, और कभी-कभी उससे भी अधिक, क्योंकि आपका सारा ट्रैफ़िक उसी से होकर गुजरता है। निगरानी गायब नहीं होती: बस हाथ बदल लेती है। इसलिए यह नाम पड़ा।

इसके अलावा, आज आप जो कुछ भी करते हैं, जैसे ईमेल खोलना या अपने बैंक खाते में लॉग इन करना, वह ब्राउज़र के पैडलॉक की बदौलत पहले से ही गंतव्य सर्वर तक एन्क्रिप्टेड रूप में जाता है। यह VPN के साथ भी होता है और इसके बिना भी। VPN केवल पहले चरण में, अपने सर्वर तक ही सुरक्षा जोड़ता है। वहाँ से आगे का रास्ता हमेशा जैसा ही रहता है।

इसीलिए ऐसी कुछ चीज़ें हैं जिनका यह आपसे वादा नहीं कर सकता, भले ही इसे कभी-कभी इसी तरह बेचा जाता हो। यदि आपने अपने ईमेल या बैंक में लॉग इन किया है, तो वह सेवा जानती है कि यह आप हैं, चाहे VPN हो या न हो। यह इस बात की भी गारंटी नहीं देता कि कोई आपका ट्रैफ़िक नहीं देख रहा है: यह केवल यह बदलता है कि कौन देख रहा है। कंपनी का यह कहना कि वह «लॉग नहीं रखती» एक वादा मात्र है, ठीक वैसे ही जैसे कोई बड़ा प्लेटफ़ॉर्म कहता है «आपके संदेश एन्क्रिप्टेड हैं, हम उन्हें नहीं पढ़ते»। एक ऑडिट किसी निश्चित समय पर इसका समर्थन कर सकता है, लेकिन यह फिर भी एक ऐसा भरोसा है जिसके पूरे होने की आप उम्मीद करते हैं, ऐसा डिज़ाइन नहीं जिसका उल्लंघन किया ही न जा सके।

और किसी बातचीत की सामग्री वैसी ही रहती है। यदि आपका मैसेजिंग ऐप पहले से ही एंड-टू-एंड एन्क्रिप्ट करता है, तो VPN उसमें कुछ नहीं जोड़ता। यदि ऐसा नहीं है, तो भी यह इसे ठीक नहीं करता: यह संदेश के रास्ते की सुरक्षा करता है, न कि ऐप या उसका सर्वर पहुँचने पर उसके साथ क्या करता है।

इनमें से कोई भी बात इसे बेकार नहीं बनाती। किसी सार्वजनिक वाई-फ़ाई, किसी ऑपरेटर जो ब्राउज़िंग इतिहास बेचना चाहता हो, या किसी देश जो किसी सेवा को ब्लॉक करता हो, उससे यह छिपाना कि आप कहाँ कनेक्ट हो रहे हैं, एक वास्तविक काम है, और यह इसे अच्छी तरह से करता है। हालाँकि, मार्केटिंग आमतौर पर इस परत की क्षमता से अधिक का वादा करती है।

VPN या आपकी सुरक्षा का वादा करने वाली किसी भी सेवा के साथ जो सवाल पूछा जाना चाहिए, वह यह नहीं है कि «क्या यह एन्क्रिप्टेड है?»। संभवतः हाँ, कम से कम एक हिस्सा। सवाल यह है: मैंने किसी अन्य से जो भरोसा छीना है, वह मैं किस पर सौंप रहा हूँ? और यदि यह अनुचित साबित हो तो मेरे पास क्या बचेगा?

एक VPN, जब अपना काम ठीक से करता है, तो केवल यह बदलता है कि आपके कनेक्शन का बिचौलिया कौन है। Solo2 जैसा ऐप, जिसके संदेश किसी भी सर्वर से होकर नहीं गुजरते, बातचीत से बिचौलिए को पूरी तरह हटा देता है। वे प्रतिस्पर्धा नहीं करते: वे अलग-अलग समस्याओं को हल करते हैं।

उन्हें भ्रमित करना यह मानने का एक बहुत ही आम तरीका है कि आप वास्तव में जितने सुरक्षित हैं, उससे कहीं अधिक सुरक्षित हैं।