डीसेन्ट्रलाइज़्ड VPN बनाम पारंपरिक VPN: क्या अंतर है?
अधिकांश VPN उस प्राइवेसी का वादा पूरा नहीं कर पाते जो वे करते हैं। विकेंद्रीकरण से वास्तव में क्या बदलाव आते हैं, और आपके VPN की संरचना क्यों मायने रखती है, यहाँ बताया गया है।
साझा करें
ऑनलाइन प्राइवेसी बनाए रखने के लिए ज्यादातर लोग VPN का इस्तेमाल करते हैं। समस्या यह है कि पारंपरिक VPN एक विरोधाभास पर आधारित हैं: इंटरनेट से अपनी गतिविधि को छिपाने के लिए, आप इसे एक कंपनी को सौंप देते हैं और उन पर भरोसा करते हैं कि वे इसकी जांच नहीं करेंगे।
डीसेन्ट्रलाइज़्ड VPN (dVPN) एक अलग दृष्टिकोण अपनाते हैं। किसी एक प्रदाता द्वारा नियंत्रित सर्वरों के माध्यम से ट्रैफ़िक को रूट करने के बजाय, वे स्वतंत्र रूप से संचालित नोड्स का उपयोग करते हैं। इससे विश्वास, विफलता और लॉगिंग का वह केंद्रीय बिंदु समाप्त हो जाता है जो सेन्ट्रलाइज़्ड VPN को प्राइवेसी के लिहाज से जोखिम भरा बनाता है।
NymVPN एक कदम और आगे जाता है। डीसेन्ट्रलाइज़्ड रूटिंग को नॉइज़ जनरेटिंग मिक्सनेट के साथ मिलाकर, यह न केवल आपके डेटा की सुरक्षा करता है बल्कि आपके मेटाडेटा की भी सुरक्षा करता है - ट्रैफ़िक पैटर्न जो यह प्रकट करते हैं कि आप किससे, कब और कितनी बार बात कर रहे हैं।
एक पारंपरिक VPN कैसे काम करता है?
एक पारंपरिक VPN आपके इंटरनेट ट्रैफ़िक को एन्क्रिप्ट करता है और इसे प्रदाता द्वारा नियंत्रित सर्वर के माध्यम से रूट करता है। यह आपके द्वारा देखी जाने वाली साइटों से आपका IP पता छुपाता है, लेकिन यह प्रदाता से आपकी गतिविधि को छुपाने के लिए कुछ नहीं करता है। सेवा प्रदाता सब कुछ देखता है, और आपके पास उनके नो-लॉगिंग दावों को सत्यापित करने का कोई स्वतंत्र तरीका नहीं है।
पारंपरिक VPN सेन्ट्रलाइज़्ड होते हैं: एक ही कंपनी अपने सभी सर्वरों का स्वामित्व रखती है या उन्हें किराए पर लेती है, अपने सभी कोड को नियंत्रित करती है, और प्राइवेसी संबंधी सभी निर्णय एकतरफा रूप से लेती है। बाजार जितना दिखता है उससे कहीं अधिक संगठित है। उदाहरण के लिए, Kape Technologies के पास VPN की बढ़ती हुई सूची है: ExpressVPN, CyberGhost, Private Internet Access। ऐप स्टोर में खरीदारी करने वाले यूज़र सोच सकते हैं कि ये अलग-अलग उत्पाद हैं, लेकिन वास्तव में ये एक ही कंपनी की संपत्तियां हैं।
पारंपरिक VPN का उपयोग करने के लिए, आपको इस बात पर भरोसा करना होगा कि:
- सेवा प्रदाता आपकी गतिविधि पर नज़र नहीं रख रहा है
- सेवा प्रदाता आपका डेटा किसी तीसरे पक्ष को नहीं बेच रहा है
- इस व्यवसाय और इसके निवेशकों का सरकारों या डेटा ब्रोकरों से कोई संबंध नहीं है
- कोडबेस सुरक्षित है और नियमित रूप से रखरखाव किया जाता है
VPN प्रदाताओं द्वारा नो-लॉगिंग पॉलिसी का वादा करने और फिर कानूनी दबाव पड़ने पर यूज़र डेटा सौंपने के कई दस्तावेजी मामले सामने आए हैं। IPVanish, जिसने खुद को "जीरो लॉग" सेवा के रूप में प्रचारित किया था, ने 2016 में FBI को वास्तविक समय के कनेक्शन लॉग प्रदान किए थे। PureVPN ने अपनी नो-लॉग गारंटी के बावजूद 2017 में संघीय अधिकारियों के साथ सहयोग किया। CSIRO द्वारा 283 VPN ऐप्स के एक अध्ययन में पाया गया कि 18% VPN ऐप्स ट्रैफ़िक को एन्क्रिप्ट नहीं करते थे और 38% मैलवेयर या ट्रैकिंग कोड इंजेक्ट करते थे।1(/0)
अंततः, विश्वास निजता का तंत्र नहीं है। आर्किटेक्चर है. तो आपका VPN आर्किटेक्चर क्या है?
डीसेन्ट्रलाइज़्ड VPN क्या है?
एक डीसेन्ट्रलाइज़्ड VPN (या डीVPN) एन्क्रिप्टेड ट्रैफ़िक को किसी एक कंपनी द्वारा नियंत्रित सर्वरों के बजाय स्वतंत्र रूप से संचालित नोड्स के माध्यम से रूट करता है। कोई भी व्यक्तिगत नोड, ऑपरेटर या संगठन यह नहीं देख सकता कि ट्रैफ़िक कहाँ से उत्पन्न होता है और कहाँ जा रहा है। प्राइवेसी को कंपनी की नीतियों द्वारा नहीं, बल्कि नेटवर्क की संरचना द्वारा लागू किया जाता है।
डीसेन्ट्रलाइज़्ड VPN (dVPN) की परिभाषा: एक वर्चुअल प्राइवेट नेटवर्क (VPN) जहां ट्रैफिक किसी एक कंपनी के स्वामित्व वाले सर्वरों के बजाय कई स्वतंत्र सर्वरों के माध्यम से रूट किया जाता है। विकेंद्रीकरण सेन्ट्रलाइज़्ड VPN द्वारा आवश्यक विश्वास, विफलता और लॉगिंग के एकल बिंदु को हटा देता है। कई dVPN नोड ऑपरेटरों को पुरस्कृत करने के लिए ब्लॉकचेन-आधारित प्रोत्साहन प्रणालियों का उपयोग करते हैं।
डिफ़ॉल्ट रूप से मल्टी-हॉप रूटिंग
पारंपरिक VPN ट्रैफ़िक को एक ही सर्वर के माध्यम से रूट करते हैं - जिसका अर्थ है कि सर्वर आपके पूरे सत्र को देखता है। dVPN डिफ़ॉल्ट रूप से कई स्वतंत्र नोड्स के माध्यम से ट्रैफ़िक को रूट करते हैं, इसलिए कोई भी एक नोड कभी भी पूरी तस्वीर नहीं रखता है। NymVPN का फास्ट मोड दो हॉप्स का उपयोग करता है; जबकि एनोनिमस मोड पांच हॉप्स का उपयोग करता है।
महत्वपूर्ण: एक dVPN को सही मायने में डीसेन्ट्रलाइज़्ड क्या बनाता है?
किसी VPN के सही मायने में डीसेन्ट्रलाइज़्ड होने के लिए, उसे दो शर्तों को पूरा करना होगा:
- यह डिफ़ॉल्ट रूप से मल्टीपल हॉप है, जिसमें कम से कम दो स्वतंत्र सर्वर होते हैं।
- ये सर्वर किसी एक व्यक्ति या संस्था के स्वामित्व या नियंत्रण में नहीं हैं।
इसलिए यदि कोई VPN कंपनी डबल VPN जैसी कोई सुविधा प्रदान करती है, तो 2 सर्वरों का उपयोग करने का मतलब यह नहीं है कि आप पूरी तरह से सुरक्षित हैं क्योंकि एक कंपनी दोनों सर्वरों पर आपका डेटा देख सकती है।
कोई सेन्ट्रलाइज़्ड लॉगिंग नहीं
क्योंकि नोड्स स्वतंत्र रूप से संचालित होते हैं, इसलिए कोई भी केंद्रीय प्राधिकरण लॉग एकत्र नहीं कर सकता है और न ही किसी के द्वारा उन्हें सौंपने के लिए बाध्य किया जा सकता है। NymVPN सर्वरों का संचालन दुनिया भर के प्राइवेसी के प्रति उत्साही लोगों द्वारा किया जाता है, जिन्हें यूज़र को अच्छी सेवा प्रदान करने के लिए $NYM टोकन पुरस्कार प्राप्त होते हैं। यदि कोई दुर्भावनापूर्ण नोड ऑपरेटर ट्रैफ़िक को लॉग करने का प्रयास भी करता है, तो उसे केवल एक छोटा एन्क्रिप्टेड अंश ही दिखाई देगा जिसका कोई अर्थ निकालना संभव नहीं होगा।
ओपन-सोर्स और ऑडिट करने योग्य
परंपरागत VPN WireGuard जैसे ओपन सोर्स प्रोटोकॉल का उपयोग कर सकते हैं, लेकिन उनका समग्र कोडबेस मालिकाना है। यूज़र को यह भरोसा करना होगा कि कोड सुरक्षित और अच्छी तरह से रखरखाव किया हुआ है, और इसे स्वतंत्र रूप से सत्यापित करने का कोई तरीका नहीं है। dVPN आमतौर पर ओपन सोर्स होते हैं: कोई भी व्यक्ति इसके कार्यान्वयन का निरीक्षण, ऑडिट और चुनौती दे सकता है। लेकिन यह कोई नियम नहीं है: हमेशा इसकी पुष्टि करें!
NymVPN का कोड सार्वजनिक रूप से उपलब्ध है और इसकी स्वतंत्र सुरक्षा समीक्षा की जा चुकी है।
भरोसेमंद नेटवर्क प्रबंधन
परंपरागत VPN एक सेन्ट्रलाइज़्ड सर्वर निर्देशिका बनाए रखते हैं: एक कंपनी तय करती है कि क्या उपलब्ध है, और यूज़र को इस बात की कोई जानकारी नहीं होती कि यह कैसे या क्यों होता है। NymVPN की नेटवर्क टोपोलॉजी को Nyx ब्लॉकचेन के माध्यम से प्रबंधित किया जाता है। कोई एक प्राधिकरण यह नियंत्रित नहीं करता कि कौन से नोड सक्रिय हैं। नोड ऑपरेटर प्रदर्शन के आधार पर $NYM टोकन पुरस्कार अर्जित करते हैं, और सिस्टम में विश्वसनीयता बनाए रखने के लिए नेटवर्क को हर घंटे पुनः अंशांकित किया जाता है।
NymVPN अन्य dVPN की तुलना में किस प्रकार अधिक बेहतर है?
अधिकांश डीसेन्ट्रलाइज़्ड VPN आपके ट्रैफ़िक की कंटेंट की सुरक्षा करते हैं। NymVPN आपके मेटाडेटा की भी सुरक्षा करता है। अब जब AI निगरानी प्रणाली को सुगम बना रहा है, तो यह हल करने के लिए अधिक महत्वपूर्ण समस्या है।
मेटाडेटा क्या है?
मेटाडेटा संदेश के अलावा सब कुछ है: आपने किससे संवाद किया, कब, कितनी देर तक और कहाँ से। यदि आपके संदेशों का पैटर्न स्पष्ट रूप से दिखाई दे रहा है, तो यह मायने नहीं रखता कि आपके संदेश एन्क्रिप्टेड हैं या नहीं। किसी पत्रकार के स्रोत की पहचान केवल संपर्क की आवृत्ति से ही की जा सकती है। किसी कार्यकर्ता के नेटवर्क का नक्शा बिना एक भी संदेश पढ़े तैयार किया जा सकता है। खुफिया एजेंसियां और AI-संचालित निगरानी प्रणालियां मेटाडेटा को इसलिए लक्षित करती हैं क्योंकि यह एन्क्रिप्शन से बच जाता है।
Mixnet AI निगरानी से बचाव करता है
NymVPN का अनॉनिमस मोड ट्रैफ़िक को 5-हॉप नॉइज़ जनरेटिंग मिक्सनेट के माध्यम से रूट करता है: एक एंट्री गेटवे, तीन मध्यवर्ती मिक्स नोड्स जो एन्क्रिप्टेड पैकेटों को फेरबदल और पुनर्व्यवस्थित करते हैं, और एक एग्जिट गेटवे। कवर ट्रैफिक को टाइमिंग पैटर्न को छिपाने के लिए जोड़ा जाता है। यह टोपोलॉजी सुनिश्चित करती है कि कोई भी एक नोड किसी यूज़र को उसके ट्रैफ़िक से नहीं जोड़ सकता है, और यहां तक कि AI के लिए भी आपके मार्ग को निश्चितता के साथ पुनर्निर्मित करना बेहद मुश्किल काम होगा।
मिक्सनेट (या मिक्स नेटवर्क) की परिभाषा: एक प्राइवेसी नेटवर्क जहां एन्क्रिप्टेड पैकेट कई नोड्स में फेरबदल किए जाते हैं, जिसमें ट्रैफिक विश्लेषण को विफल करने के लिए कवर ट्रैफिक जोड़ा जाता है। साधारण मल्टी-हॉप राउटिंग के विपरीत, मिक्सनेट पैकेटों को पुनर्व्यवस्थित करते हैं और समय विलंब पेश करते हैं जो ट्रैफ़िक पैटर्न को पुनर्निर्माण करने के लिए कम्प्यूटेशनल रूप से अव्यवहार्य बनाते हैं।
न केवल प्राइवेसी, बल्कि गति
जो यूज़र गति को प्राथमिकता देते हैं, उनके लिए NymVPN का फास्ट मोड AmneziaWG के माध्यम से 2-हॉप डीसेन्ट्रलाइज़्ड रूटिंग प्रदान करता है, जो वायरगार्ड प्रोटोकॉल का एक फोर्क है। यह किसी भी पारंपरिक VPN की तुलना में कहीं अधिक प्राइवेसी प्रदान करता है, और इसका कनेक्शन प्रदर्शन मानक के करीब है।
तो क्या आपको dVPN की आवश्यकता है?
पारंपरिक VPN प्राइवेसी की समस्या को हल किए बिना उसे एक जगह से दूसरी जगह स्थानांतरित कर देते हैं। आप अपने ISP पर भरोसा करने के बजाय, एक कंपनी पर भरोसा करते हैं। पत्रकारों, कार्यकर्ताओं और निगरानी में रहने वाले किसी भी व्यक्ति के लिए - ऐसे लोग जिनके लिए निजता कोई पसंद नहीं बल्कि एक आवश्यकता है - यह अंतर बहुत मायने रखता है।
डीसेन्ट्रलाइज़्ड VPN जानबूझकर भरोसे के केंद्रीय बिंदु को हटा देते हैं। NymVPN मेटाडेटा सुरक्षा प्रदान करता है जिसकी बराबरी कोई भी पारंपरिक VPN या मानक dVPN नहीं कर सकता। यह न केवल उन विरोधियों के लिए बनाया गया है जो पहले से ही डेटा एकत्र कर रहे हैं, बल्कि भविष्य में आने वाले प्राइवेट इंटरनेट के लिए भी है।
संदर्भ
- [CSIRO, ICSI, UC Berkeley](https://www.icsi.berkeley.edu/icsi/news/2017/02/android-vp
dVPN बनाम सेन्ट्रलाइज़्ड VPN: अक्सर पूछे जाने वाले प्रश्न
एक dVPN एन्क्रिप्टेड ट्रैफिक को किसी एक कंपनी के सर्वरों के बजाय स्वतंत्र रूप से संचालित नोड्स के माध्यम से रूट करता है। कोई भी व्यक्तिगत नोड मूल और गंतव्य दोनों को नहीं देख सकता है, जिससे सेन्ट्रलाइज़्ड लॉगिंग की आवश्यकता समाप्त हो जाती है।
हाँ। पारंपरिक VPN वास्तविक सुरक्षा प्रदान करते हैं, लेकिन इसके लिए आपको अपने सभी ट्रैफिक के लिए एक ही कंपनी पर भरोसा करना पड़ता है। एक dVPN उस भरोसे को कई स्वतंत्र नोड्स में वितरित करता है ताकि कोई भी एक ऑपरेटर पूरे सत्र को लॉग न कर सके। NymVPN डीसेन्ट्रलाइज़्ड रूटिंग के ऊपर मिक्सनेट-स्तर की मेटाडेटा सुरक्षा प्रदान करता है।
सही ढंग से डिजाइन किए गए dVPN के साथ, किसी भी एक इकाई के पास यूज़र की पहचान करने के लिए पर्याप्त जानकारी नहीं होती है। NymVPN की आर्किटेक्चर ज़ीरो-नॉलेज संचालन सुनिश्चित करती है: यहां तक कि Nym भी किसी यूज़र को उसके ट्रैफ़िक से लिंक नहीं कर सकता है।
दोनों ही स्वतंत्र नोड्स के माध्यम से मल्टी-हॉप रूटिंग का उपयोग करते हैं। Tor स्वयंसेवी नोड्स पर निर्भर करता है, जिसमें कोई आर्थिक प्रोत्साहन नहीं होता है, जो विश्वसनीयता को प्रभावित करता है। dVPN ऑपरेटरों को ब्लॉकचेन टोकन के माध्यम से पुरस्कृत करते हैं। NymVPN अतिरिक्त रूप से कवर ट्रैफिक और टाइमिंग ऑबफस्केशन प्रदान करता है जो Tor में उपलब्ध नहीं है।
मल्टी-हॉप राउटिंग से कुछ विलंबता बढ़ जाती है। NymVPN ऑपरेटरों को बेहतर प्रदर्शन के लिए प्रोत्साहन देता है, और यूज़र अपनी सुरक्षा का स्तर चुन सकते हैं: फास्ट मोड (गति के लिए अनुकूलित 2-हॉप रूट) या एनोनिमस मोड (अधिकतम प्राइवेसी के लिए 5-हॉप मिक्सनेट)।
डायरेक्ट कनेक्शन की तुलना में मल्टी-हॉप राउटिंग से लेटेंसी बढ़ जाती है, और एक डीसेन्ट्रलाइज़्ड नेटवर्क में नोड की गुणवत्ता अलग-अलग होती है। dVPN में बड़े सेन्ट्रलाइज़्ड प्रदाताओं की तुलना में सर्वर की संख्या भी कम होती है, जिससे स्ट्रीमिंग तक पहुंच प्रभावित हो सकती है। NymVPN टोकन-आधारित प्रोत्साहनों के माध्यम से प्रदर्शन को बेहतर बनाता है जो विश्वसनीय ऑपरेटरों को पुरस्कृत करते हैं, और यूज़र को गति (फास्ट मोड) और अधिकतम प्राइवेसी (अनॉनिमस मोड) के बीच चयन करने का विकल्प देता है।
dVPN उन सेन्ट्रलाइज़्ड डेटा भंडारों को समाप्त कर देते हैं जिन्हें समन जारी करके या जब्त किया जा सकता है। NymVPN का मिक्सनेट नेटवर्क स्तर पर परिष्कृत विरोधियों के लिए भी ट्रैफिक पैटर्न को अदृश्य बनाकर और भी आगे बढ़ता है। ध्यान दें कि VPN की वैधता देश के अनुसार अलग-अलग होती है, इसलिए सुनिश्चित करें कि आप जहां हैं वहां के स्थानीय नियमों की जांच कर लें।
लेखकों के बारे में
केसी फोर्ड, PHD
संचार प्रमुखविषयसूची
पढ़ते रहें...
Nym सिर्फ एक VPN से कहीं अधिक है।
The first app that protects you from AI surveillance thanks to a noise-generating mixnet
NymVPN की कीमत में भारी गिरावट: हम सबके लिए ओपन इंटरनेट के लिए कैसे संघर्ष करते हैं
सेंसरशिप से लड़ने और एक ओपन और प्राइवेट इंटरनेट बनाने के लिए NymVPN को दुनिया भर के लोगों के लिए सुलभ बनाना।