वीपीएन वर्चुअल सर्वर स्थानों का उपयोग कर रहे हैं: आपको क्या जानना चाहिए

वर्चुअल प्राइवेट नेटवर्क्स (वीपीएन) एक ऐसी सेवा प्रदान करता है जो आपको एक अलग देश में होने का दिखावा करने की अनुमति देता है। यह आपको किसी भी स्थानीय नेटवर्क प्रतिबंध को दूर करने की अनुमति देता है जो इंटरनेट सेवा प्रदाता (आईएसपी), कार्यस्थलों और अन्य नेटवर्क प्रशासकों को जगह देता है। इसके अलावा, वीपीएन आपको सेंसरशिप को दूर करने की अनुमति देते हैं जो कई ड्रैकॉनियन सरकारें लगाती हैं। अंत में, वे आपको (व्यक्तिगत और सुरक्षित रूप से) भू-प्रतिबंध (भौगोलिक वेबसाइट प्रतिबंध) को बायपास करने की अनुमति देते हैं, ताकि आप विदेशी सेवाओं और वेबसाइट सामग्री का उपयोग कर सकें.


इस महीने की शुरुआत में, एक अध्ययन के बारे में खबर सामने आई जिसमें आरोप लगाया गया कि वीपीएन प्रदाता (प्योरवीपीएन, एचएमए और एक्सप्रेसवीपीएन सहित) अपने कुछ सर्वर स्थानों के बारे में स्पष्ट नहीं थे। इसने उन वीपीएन के बारे में कुछ नकारात्मक प्रचार किया, न केवल पारदर्शिता की कथित कमी के कारण, बल्कि सुरक्षा मुद्दों के कारण भी जो वास्तविक सर्वर स्थानों के गैर-बराबरी से उत्पन्न होते हैं।.

खबर के टूटने के बाद से, ProPrivacy.com सुरक्षा विशेषज्ञों और वीपीएन के साथ काम कर रहा है ताकि यह पता लगाया जा सके कि कहीं कोई गड़बड़ी तो नहीं हुई है। उपभोक्ता जानना चाहते हैं कि क्या उन्हें जोखिम में डाला गया है। वे यह भी जानना चाहते हैं कि वीपीएन ऐसा क्यों कर रहा है। क्या कोई वाजिब कारण हो सकता है?

आभासी स्थान: क्यों?

मूल रिपोर्ट में दावा किया गया था कि वीपीएन सर्वर स्थानों के बारे में स्पष्ट नहीं थे ताकि वे वास्तव में बेहतर दिख सकें और अधिक ग्राहक पा सकें। हकीकत में, इन उद्देश्यों में बहुसंख्यक प्रदाताओं के लिए असत्य है। हमने सीधे एक्सप्रेसवीपीएन के साथ संचार किया, जो रिपोर्ट में संदर्भित वीपीएन में से सबसे अच्छा है। हमने पूछा कि यह कथित रूप से झूठे सर्वर स्थानों का विज्ञापन क्यों कर रहा था। उत्तर ने यह स्पष्ट कर दिया कि उपभोक्ताओं के लिए बेहतर सेवा प्रदान करने के लिए ही ऐसा किया गया था.

सबसे पहले, ExpressVPN ने हमें बताया कि इसके विज्ञापन के केवल 3% सर्वर (इसके संपूर्ण ट्रैफ़िक का 1% का प्रतिनिधित्व करते हैं) एक अलग स्थान पर हैं। उन मामलों में से हर एक में, सर्वर से जुड़ने पर एक आईपी पता प्रदान किया जाता है जो उपभोक्ता को चाहता था। इसे "वर्चुअल सर्वर स्थानों" के रूप में संदर्भित किया जाता है। यह हमें ExpressVPN ने बताया:

“एक्सप्रेसवीपीएन के पास सर्वरों के लिए कठोर मानक हैं ताकि यह सुनिश्चित किया जा सके कि उपयोगकर्ता सुरक्षित, मज़बूती से, और लगातार तेज़ गति से जुड़ने में सक्षम हैं। कुछ देशों में, इन योग्यताओं को पूरा करने वाले सर्वरों को खोजना मुश्किल हो सकता है। वर्चुअल सर्वर स्थान उपयोगकर्ताओं को ऐसे देशों से जुड़ने के लिए संभव बनाते हैं, जबकि एक्सप्रेसवेपीएन से वे अभी भी कनेक्शन की गुणवत्ता प्रदान करते हैं.

"उदाहरण के लिए, हमारे कुछ उपयोगकर्ताओं ने बांग्लादेशी आईपी पतों को बांग्लादेशी सामग्री का उपयोग करने का अनुरोध किया, फिर भी हम बांग्लादेश में शारीरिक रूप से विश्वसनीय सर्वर खोजने में असमर्थ थे। इन ग्राहकों की जरूरतों को पूरा करने और उचित गति और विश्वसनीयता प्रदान करने के लिए, हमने उनके लिए एक आभासी समाधान प्रदान करने का निर्णय लिया। वैकल्पिक रूप से यह सेवा प्रदान नहीं की जाएगी, या शारीरिक रूप से स्थित सर्वर से 1 एमबीपीएस से कम की गति प्रदान की जाएगी। ”

Expressvpn सुरक्षा

असंभव स्थान

ExpressVPN ने हमें आश्वासन दिया है कि उसने उपभोक्ताओं से अनुरोधों के जवाब में केवल वर्चुअल सर्वर स्थानों को ही लागू किया है। उन उपभोक्ताओं ने विशेष रूप से उन देशों में आईपी पते के लिए कहा था जहां फर्म को पर्याप्त सर्वर नहीं मिल सके.

ExpressVPN को दो विकल्पों के साथ छोड़ दिया गया था: या तो उन देशों में आईपी पता प्रदान करने के लिए नहीं; या वर्चुअल सर्वर स्थान प्रदान करने के लिए पास के सर्वर का उपयोग करें। उत्तरार्द्ध ने अपने ग्राहकों को वांछित समापन बिंदु इलाके में एक आईपी पता प्राप्त करने की अनुमति दी। ExpressVPN ने सेवा प्रदान करने के पक्ष में निर्णय लिया। यह जानता था कि ऐसा करने से उन लोगों को अनुमति मिल सकेगी जो ऐसा करने के लिए उन देशों से भू-प्रतिबंधित सेवाओं का उपयोग करते हैं.

वर्चुअल सर्वर स्थान

झूठे आरोप?

ExpressVPN का मानना ​​है कि यह अपनी सेवा की बेहतरी के लिए वर्चुअल सर्वर लोकेशन उपलब्ध करा रहा है। कंपनी ने हमें बताया कि वह इस तथ्य को छिपाती नहीं है कि वह वर्चुअल सर्वर स्थानों का उपयोग करती है:

“हमारे पास हमारी वेबसाइट पर एक पृष्ठ है जो बताता है कि वर्चुअल सर्वर स्थान क्या हैं, वे कैसे काम करते हैं, और किन देशों में वर्चुअल सर्वर स्थान हैं। वर्चुअल सर्वर स्थानों का संक्षिप्त विवरण और उपरोक्त पृष्ठ का लिंक पेज लिस्टिंग सर्वर स्थानों पर भी पाया जा सकता है। ”

दुर्भाग्य से, ExpressVPN की टिप्पणी के साथ समस्या यह है कि जब आप इसके सॉफ़्टवेयर का उपयोग करते हैं, तो यह प्रकट नहीं होता है कि आप वर्चुअल सर्वर स्थान का उपयोग कर रहे हैं। मेरे लिए, यह सवाल उठाता है। कम तकनीकी उपभोक्ता बस मान लेंगे कि उनके डेटा को देश में उन सर्वरों द्वारा संसाधित किया जा रहा है जिन्हें उन्होंने चुना था.

यहां तक ​​कि तकनीकी उपयोगकर्ताओं को उन वर्चुअल सर्वरों के बारे में जानकारी प्राप्त करने के लिए ExpressVPN वेबसाइट पर जाना होगा और वर्चुअल सर्वर पेज पर उतरना होगा। यह आदर्श से बहुत दूर है.

मुख्य चिंताएं

सुरक्षा निहितार्थ

इस अभ्यास के आसपास बड़ा सवाल यह है कि क्या उपभोक्ताओं के लिए सुरक्षा जोखिम शामिल हैं। जब वे सर्वर स्थान से कनेक्ट होते हैं तो वे जोखिम में होते हैं, जहां उन्होंने सोचा नहीं था?

आपको इसका उत्तर देने के लिए, हमने दुनिया की कुछ प्रमुख कंपनियों में साइबर सिक्योरिटी विशेषज्ञों से पूछने का फैसला किया, जो बहुत सवाल उठाते हैं। मार्क नुनिखोवेन, ट्रेंड माइक्रो के लिए वीपी क्लाउड अनुसंधान, हमें बताया:

“वीपीएन उपयोगकर्ता से प्रदाता के लिए एक एन्क्रिप्टेड कनेक्शन है और फिर प्रदाता इंटरनेट के बाकी हिस्सों में आउटबाउंड कनेक्शन बनाता है। यदि प्रदाता की प्रणाली किसी विशिष्ट देश में बैठी है, तो उस क्षेत्र को जब्त किया जा सकता है, खोजा जा सकता है, और उस अधिकार क्षेत्र में किसी भी अन्य गतिविधियों की संख्या को कानूनी जामा पहनाया जा सकता है।.

"आपकी वीपीएन सेवा का स्थान नहीं जानने से निश्चित रूप से गोपनीयता प्रभाव पड़ता है। क्षेत्राधिकार में बहुत अलग गोपनीयता अपेक्षाएं और नियम हैं। केवल एक क्षेत्राधिकार द्वारा आपकी गोपनीयता की रक्षा करने की अपेक्षा यह पता लगाने के लिए कि आपका डेटा किसी अन्य अधिकार क्षेत्र में बैठा है, विनाशकारी हो सकता है। ”

उस भावना को सिमेंटेक द्वारा नॉर्टन में उत्पाद प्रबंधन के निदेशक माइक संधू द्वारा प्रबलित किया गया था:

“यह संभव है कि इससे जुड़े सुरक्षा मुद्दे हो सकते हैं, लेकिन सर्वर के स्थान के बारे में झूठ बोलना भी संबंधित है क्योंकि यह वीपीएन प्रदाता की विश्वसनीयता को प्रभावित करता है। अगर अनियंत्रित छोड़ दिया जाता है, तो वीपीएन सेवाएं संभावित रूप से आपके डेटा को ऑफलोड के बिंदु पर देख सकती हैं और इसका उपयोग विभिन्न उद्देश्यों के लिए कर सकती हैं, जिसमें प्रोफाइलिंग, विज्ञापन और यहां तक ​​कि हैकिंग भी शामिल है।.

"अंततः, वीपीएन उपयोगकर्ताओं को प्रदाताओं पर अपना विश्वास रखने के लिए कहा जा रहा है। वे भरोसा कर रहे हैं कि प्रदाता एक देश में एक सर्वर के माध्यम से अपने ट्रैफ़िक को रूट करेंगे जो उपयोगकर्ता एक सुरक्षित कनेक्शन के साथ चुनता है। यदि कोई प्रदाता ऐसा करने में असमर्थ है या अनिच्छुक है तो यह उपभोक्ताओं के लिए असहमति है। "

हालांकि, एक्सप्रेसवीपीएन इस जोखिम मूल्यांकन से असहमत है। उन्होंने हमें बताया:

"स्थान की परवाह किए बिना सभी ExpressVPN सर्वरों पर समान स्तर की सुरक्षा लागू होती है। हमारे पास यह सुनिश्चित करने के लिए कई तकनीकी उपाय हैं कि व्यक्तिगत रूप से पहचानी जाने वाली जानकारी लॉग नहीं है या डिस्क पर भी हिट नहीं है, इसलिए सर्वर से छेड़छाड़ नहीं की जाती है, और हम बीच-बीच में होने वाले हमलों की चपेट में नहीं आते हैं। यहां तक ​​कि सरकार द्वारा सर्वर जब्ती के मामले में, ExpressVPN ग्राहकों को जोखिम में नहीं डाला जाता है".

डेटा जब्ती

वर्चुअल सर्वर स्थानों के आसपास मुख्य समस्या यह है कि अधिकारी उपयोग डेटा को जब्त कर सकते हैं। इसके कारण वीपीएन किसी विशेष देश के अधिकारियों के लिए एक हनीपोट बन सकता है। यह विशेष रूप से संबंधित होगा यदि, उदाहरण के लिए, डेटा को अमेरिका में एक वीपीएन सर्वर द्वारा संसाधित किया जा रहा था (जहां एक वीपीएन प्रदाता को वारंट और गैग ऑर्डर दिया जा सकता है)। इसके अलावा, यह अधिक समस्याग्रस्त होगा यदि सच्चा वीपीएन सर्वर स्थान किसी ऐसे देश में था जो 5 आंखें निगरानी समझौते का हिस्सा है, या कुछ हद तक 14 आंखें समझौता है.

तो, वास्तविक सर्वर कहाँ स्थित हैं, और जोखिम में उपभोक्ताओं की गोपनीयता है?

वर्चुअल सर्वर स्थानों पर ExpressVPN वेबपेज से पता चलता है कि कुल 29 सर्वर स्थान हैं.

Virtualserverlocations 2 01

ExpressVPN वर्चुअल सर्वर स्थानों की सूची

  1. अंडोरा (नीदरलैंड के माध्यम से)
  2. आर्मेनिया (नीदरलैंड के माध्यम से)
  3. बांग्लादेश (सिंगापुर के माध्यम से)
  4. बेलारूस (नीदरलैंड के माध्यम से)
  5. भूटान (सिंगापुर के माध्यम से)
  6. बोस्निया और हर्ज़ेगोविना (नीदरलैंड्स के माध्यम से)
  7. ब्रुनेई (सिंगापुर के माध्यम से)
  8. इक्वाडोर (कोलंबिया के माध्यम से)
  9. ग्वाटेमाला (कोलंबिया के माध्यम से)
  10. भारत (यूके के माध्यम से)
  11. इंडोनेशिया (सिंगापुर के माध्यम से)
  12. आइल ऑफ मैन (नीदरलैंड के माध्यम से)
  13. जर्सी (नीदरलैंड के माध्यम से)
  14. लाओस (सिंगापुर के माध्यम से)
  15. लिकटेंस्टीन (नीदरलैंड के माध्यम से)
  16. मकाऊ (सिंगापुर के माध्यम से)
  17. मैसेडोनिया (नीदरलैंड के माध्यम से)
  18. माल्टा (नीदरलैंड के माध्यम से)
  19. मोनाको (नीदरलैंड्स के माध्यम से)
  20. मोंटेनेग्रो (नीदरलैंड्स के माध्यम से)
  21. म्यांमार (सिंगापुर के माध्यम से)
  22. नेपाल (सिंगापुर के माध्यम से)
  23. पाकिस्तान (सिंगापुर के माध्यम से)
  24. पेरू (कोलंबिया के माध्यम से)
  25. फिलीपींस (सिंगापुर के माध्यम से)
  26. श्रीलंका (सिंगापुर के माध्यम से)
  27. तुर्की (नीदरलैंड के माध्यम से)
  28. उरुग्वे (अर्जेंटीना के माध्यम से)
  29. वेनेजुएला (कोलंबिया के माध्यम से)

योग करना

यह मानते हुए कि एक्सप्रेसवीपीएन 94 देशों में सर्वर प्रदान करता है, यह 3% से अधिक प्रतीत होगा। तो, क्या देता है? वैसे, यह सच है कि ExpressVPN के सर्वरों की कुल संख्या का केवल 3% ही वर्चुअल सर्वर है। हालाँकि, यह भी सच है कि 30.85% देशों को यह आईपी पते प्रदान करता है, वास्तविकता में, वर्चुअल सर्वर का उपयोग करते हुए.

मेरे लिए, ऐसा लगता है कि एक्सप्रेसवीपीएन स्थिति को कम करने के लिए एक लूपहोल तकनीकी का उपयोग कर रहा है। यह पारदर्शिता के संदर्भ में मुझे परेशान करता है। मैं पहली बार सहमत हूं कि ExpressVPN एक टॉप-एंड सर्विस है। यह उस उपयोगकर्ता प्रतिक्रिया से स्पष्ट है जो हमें उस सेवा के बारे में मिलती है जो एक तंग जहाज चलाता है। इसके अलावा, ExpressVPN के पास नए ग्राहकों की बड़ी संख्या के साथ पर्याप्त रूप से सामना करने के लिए बुनियादी ढांचा है (सभी वीपीएन उन उपभोक्ताओं की संख्या को समायोजित नहीं कर सकते हैं जो ExpressVPN का सामना करते हैं - वास्तव में, बहुत कम कर सकते हैं).

ExpressVPN में उत्कृष्ट, पूरी तरह से चित्रित सॉफ्टवेयर भी है। इसकी एक अच्छी गोपनीयता नीति है और, हालांकि यह न्यूनतम कनेक्शन लॉग रखता है, जिन्हें एकत्र किया जाता है और किसी एक विशिष्ट उपयोगकर्ता को पिन नहीं किया जा सकता है। इसके अलावा, मुझे संदेह नहीं है कि, संपूर्ण, एक्सप्रेसवीपीएन उपभोक्ताओं की जरूरतों को पूरा करने का प्रयास कर रहा था (और विशिष्ट स्थानों में आईपी पते के लिए उनकी इच्छा).

करीब से देखो

करीब से देखने पर

हालाँकि, ट्रेंड माइक्रो और सिमेंटेक में साइबर सुरक्षा विशेषज्ञ सही हैं। यह न जानना कि आप एक वर्चुअल सर्वर का उपयोग कर रहे हैं एक सुरक्षा समस्या है। यह आपके डेटा को संसाधित करने वाले लोगों की तुलना में डेटा को विभिन्न न्यायालयों में उजागर करता है.

शुक्र है, वर्चुअल सर्वर स्थानों में से आठ नीदरलैंड में प्रक्रिया डेटा सूचीबद्ध हैं। डेटा प्राइवेसी के मामले में वह देश बहुत सुरक्षित है.

सिंगापुर, हालांकि आमतौर पर सत्तावादी और कॉपीराइट संरक्षण पर कठोर होता है, उसके पास अनिवार्य डेटा अवधारण कानून नहीं होते हैं। यह आमतौर पर डेटा गोपनीयता के संदर्भ में भी सुरक्षित माना जाता है, लेकिन यह आदर्श नहीं है.

वेनेजुएला, इक्वाडोर और ग्वाटेमाला सर्वर वास्तव में कोलंबिया में हैं। वेनेजुएला की वर्तमान राजनीतिक स्थिति के साथ, मैं अपनी गर्दन को बाहर करूंगा और कहूंगा कि कोलंबिया में संग्रहीत डेटा एक फायदा है। मैं इस तथ्य के बावजूद कहता हूं कि कोलंबिया डिजिटल गोपनीयता के लिए एक भयानक जगह है। एक अनुमान है कि उपयोगकर्ताओं को तेजी से पर्याप्त कनेक्शन गति प्रदान करने के लिए सर्वर वहां स्थित है। अन्यथा, कोलंबिया एक भयानक विकल्प होगा। ग्वाटेमाला और इक्वाडोर से जुड़ने के इच्छुक उपयोगकर्ताओं के लिए, यह बहुत अच्छी खबर नहीं है.

अर्जेंटीना, जहां उरुग्वे सर्वर स्थित है, वीपीएन सर्वर के लिए एक बुरा स्थान भी है। अर्जेंटीना ने 2013 में डेटा प्रतिधारण कानूनों को अनिवार्य कर दिया। उरुग्वे में बहुत बेहतर डेटा गोपनीयता कानून हैं। जैसे, यह निश्चित रूप से सुरक्षा चिंता के रूप में देखा जा सकता है.

यूके सर्वर द्वारा संसाधित किया जा रहा भारतीय आईपी पता बहुत अधिक खतरे की घंटी नहीं है। हालांकि, यूके के पास GCHQ है, जो एनएसए का एक सक्रिय भागीदार है, और 5 आंखें निगरानी समझौते का सदस्य है। यह ध्यान में रखते हुए, यह आदर्श नहीं है, हालांकि ExpressVPN ने हमें बताया कि उनके पास भारत के साथ-साथ शारीरिक रूप से भी भारत सर्वर स्थान हैं, और यह कि भारत (यूके के माध्यम से) विकल्प को स्पष्ट रूप से उनके ऐप में लेबल किया गया है। इसलिए यह जाँचने के लिए भारतीय IP पते का उपयोग करने वाले उपभोक्ताओं के लिए महत्वपूर्ण है ताकि वे एक सूचित निर्णय ले सकें.

अधिक पारदर्शिता कृपया!

हालाँकि ExpressVPN वर्चुअल सर्वर के अपने उपयोग का खुलासा करता है, और अपने उपयोगकर्ताओं से उस तथ्य को छिपा नहीं रहा है, मेरी राय में वे इसे अच्छी तरह से विज्ञापन नहीं कर रहे हैं। पारदर्शिता अविश्वसनीय रूप से महत्वपूर्ण है, खासकर जब यह उपभोक्ताओं की डिजिटल गोपनीयता की चिंता करता है.

इस कारण से, हम ExpressVPN, HMA, PureVPN, और किसी भी अन्य वीपीएन का आग्रह करते हैं जो वर्चुअल सर्वर स्थानों का उपयोग करके यह स्पष्ट कर रहे हैं कि कौन से सर्वर आभासी हैं और ग्राहक वास्तव में कहां से जुड़ रहे हैं.

दिन के अंत में, यह एक घोटाला नहीं है। जहां तक ​​मैं बता सकता हूं, इस प्रथा ने अभी तक किसी भी उपभोक्ता को नुकसान नहीं पहुंचाया है। हालांकि, इसमें कोई संदेह नहीं है कि अधिक पारदर्शिता उपभोक्ताओं के लिए अच्छा होगा, वीपीएन की प्रतिष्ठा के लिए अच्छा होगा, और पूरे वीपीएन उद्योग के लिए अच्छा होगा.

राय लेखक के अपने हैं.

चित्र साभार: christitzeimaging.com/Shutterstock.com,

क्रिएटिव स्टाल / शटरस्टॉक.कॉम, igorstevanovic / Shutterstock.com

Brayan Jackson Administrator
Candidate of Science in Informatics. VPN Configuration Wizard. Has been using the VPN for 5 years. Works as a specialist in a company setting up the Internet.
follow me