चरवाहे मोबाइल वीपीएन ऐप्स से सावधान रहें

एक नया पेपर (.pdf) कई मुफ्त मोबाइल वीपीएन ऐप के खतरों को उजागर करता है। शोधकर्ताओं ने Google Play Store के माध्यम से उपलब्ध 283 मुफ्त एंड्रॉइड वीपीएन ऐप का अध्ययन किया। इनमें से कई बहुत लोकप्रिय हैं, और उनके उपयोगकर्ताओं द्वारा अत्यधिक मूल्यांकन किया गया है। चिंताजनक:

  • परीक्षण किए गए ऐप्स का 75% तृतीय-पक्ष ट्रैकिंग लाइब्रेरी का उपयोग करता है.
  • 82% अनावश्यक रूप से संवेदनशील डेटा तक पहुंचने के लिए अनुमति का अनुरोध करते हैं। इसमें उपयोगकर्ता खाते और पाठ संदेश शामिल हैं.
  • 38% में कुछ प्रकार के मैलवेयर होते हैं (एडवेयर 43%, ट्रोजन 29%, मालवेयर 17%, रिस्कवेयर 6% और स्पाइवेयर 5%).
  • 18% भी उपयोगकर्ताओं के डेटा को एन्क्रिप्ट नहीं करते हैं.
  • 18% वीपीएन सर्वर की मेजबानी कौन कर रहा है, इस पर कोई जानकारी नहीं दी गई है.
  • अन्य उपयोगकर्ताओं के नेटवर्क बैंडविड्थ के माध्यम से 16% आगे का ट्रैफ़िक.
  • 84% IPv6 DNS लीक के माध्यम से उपयोगकर्ता के वास्तविक आईपी पते को उजागर करते हैं.
  • 16% गैर-पारदर्शी परदे के पीछे तैनात हैं जो उपयोगकर्ताओं के HTTP ट्रैफ़िक को संशोधित करते हैं। इसमें विज्ञापन और ट्रैकिंग उद्देश्यों के लिए जावास्क्रिप्ट कोड इंजेक्ट करना शामिल है.
  • विश्लेषण किए गए एप्लिकेशन में से चार टीएलएस अवरोधन करते हैं। हालाँकि इनमें से तीन दावा करते हैं कि यह ट्रैफ़िक त्वरण करने के लिए है, इससे उन्हें चुनिंदा रूप से इंटरप्ट डेटा को सुरक्षित करने के लिए HTTPS जैसे कि बैंक, ईमेल सेवा, ई-कॉमर्स साइट्स और ऑनलाइन टैक्स रिटर्न वेबसाइट की अनुमति मिलती है।.

ये आंकड़े खुलकर चौंकाने वाले हैं। सभी और अधिक क्योंकि लोग इन ऐप का उपयोग इस विश्वास में करते हैं कि वे अपनी ऑनलाइन गोपनीयता और सुरक्षा में सुधार करेंगे!

काउबॉय मोबाइल वीपीएन ऐप्स से सावधान रहें - एंड्रॉइड वीपीएन ऐप घुसपैठ करते हैं

DNS रिज़ॉल्वर

शोधकर्ताओं ने यह भी पाया,

"विशेष रूप से, 55% नि: शुल्क ऐप्स (और 60% प्रीमियम ऐप्स) उपयोगकर्ता के DNS प्रश्नों को Google DNS पर पुनर्निर्देशित करते हैं, जबकि 7% मुफ़्त और 10% वीपीएन ऐप अपने DNS रिज़ॉल्वर के लिए DNS ट्रैफ़िक को आगे बढ़ाते हैं।"

हालांकि, यह स्पष्ट नहीं है कि क्या Google या अन्य तृतीय पक्ष DNS रिज़ॉल्वर के लिए DNS अनुरोध वीपीएन प्रदाताओं द्वारा अनुमानित हैं। यदि ऐसा है, तो समस्या उतनी समस्याग्रस्त नहीं है जितनी पहली बार दिखाई दे सकती है, क्योंकि DNS अनुरोध करने वाले व्यक्ति की पहचान Google Google al के द्वारा छिपाई जाएगी.

बेशक, अगर डीएनएस अनुरोधों को अनुमानित नहीं किया जा रहा है, और इसके बजाय Google और इस तरह सीधे जा रहे हैं, तो यह गोपनीयता के लिए भयानक खबर है.

वीपीएन एप्स एक बर्जनिंग मार्केट हैं, एक्सप्लोरेशन के लिए परिपक्व

दुनिया भर की सरकारें अपनी आबादी की युद्धहीन, कंबल निगरानी को बढ़ा रही हैं। ऑनलाइन कंपनियां हमारे ईमेल को स्कैन करती हैं और हमें ट्रैक करती हैं क्योंकि हम वेब पर सर्फ करते हैं ताकि हमारी ब्राउज़र विंडो में कभी अधिक व्यक्तिगत विज्ञापनों को लक्षित किया जा सके। कॉपीराइट क्षति के भुगतान में उन्हें धमकी देने के लिए डाउनलोडर्स को ट्रैक करता है.

इंटरनेट उपयोगकर्ताओं को इस सब के बारे में पता चल रहा है और, काफी समझ से, यह पसंद नहीं है। इसने वीपीएन तकनीक में भारी वृद्धि को बढ़ावा दिया है.

सिद्धांत रूप में, यह बहुत अच्छा है, क्योंकि वीपीएन (और वीपीएन ऐप) वास्तव में इन समस्याओं का मुकाबला करने में मदद कर सकते हैं। हालांकि, वीपीएन में ब्याज की इस वृद्धि के कारण इस नए चलन का फायदा उठाने के लिए काउबॉय आउटफिट्स में वृद्धि हुई है.

अधिकांश Android उपयोगकर्ता दो कारकों के आधार पर ऐप्स चुनते हैं

पहला है एप की लोकप्रियता और प्ले स्टोर पर अन्य उपयोगकर्ताओं द्वारा उन्हें दी गई स्टार रेटिंग। हालाँकि, इन संकेतकों पर भरोसा नहीं किया जा सकता है, क्योंकि ऐप डाउनलोड करने और समीक्षाओं को छोड़ने वाले लोगों में इन ऐप का उपयोग करने की गोपनीयता और सुरक्षा निहितार्थों का आकलन करने की तकनीकी क्षमता नहीं है।.

यह बताता है कि इन ऐप्स का विश्लेषण करते समय पेपर के खराब होने के बावजूद, उनमें से 37% में 500,000 से अधिक इंस्टाल हैं, और उनमें से 25% उपयोगकर्ताओं से कम से कम एक चार-स्टार रेटिंग प्राप्त करते हैं।!

वीपीएन एप्स की शिकायतें

यहां हम स्पष्ट रूप से देख सकते हैं कि प्ले स्टोर पर ऐप समीक्षक गोपनीयता और सुरक्षा मुद्दों की तुलना में बग और बैटरी जीवन के बारे में अधिक चिंतित हैं.

दूसरा मान मूल्य है, और अधिकांश लोगों का पसंदीदा मूल्य मुफ़्त है! यह सब अच्छी तरह से और अच्छा है, लेकिन वीपीएन सेवा चलाना एक महंगा और समय लेने वाला व्यवसाय है। तो कोई नहीं, और मेरा मतलब है कि कोई भी नहीं, इसे मुफ्त में करने जा रहा है.

यदि आप कड़ी मुद्रा में सेवा के लिए भुगतान नहीं कर रहे हैं तो यह किसी अन्य तरीके से आपसे पैसा कमा रहा है। "एक मुफ्त भोजन के रूप में ऐसी कोई चीज नहीं है," और, "यदि आप उत्पाद के लिए भुगतान नहीं कर रहे हैं तो आप उत्पाद हैं" दोनों ही यहां उचित कहावतें हैं.

तो हाउ कैन आई स्टे सेफ?

जब तक आप उनकी सीमाओं को समझते हैं, वीपीएन ऐप अभी भी एंड्रॉइड डिवाइस का उपयोग करते समय आपकी गोपनीयता और सुरक्षा में सुधार करने का एक शानदार तरीका है। महत्वपूर्ण बात यह है कि एक प्रतिष्ठित वीपीएन प्रदाता से एक अच्छा ऐप चुनें। यह कहा जाता है की तुलना में आसान है। हालांकि, निम्नलिखित सलाह को मदद करनी चाहिए.

1. मुफ्त वीपीएन ऐप से बचें। जैसा कि ऊपर चर्चा की गई है, यदि आप उत्पाद के लिए भुगतान नहीं कर रहे हैं तो आप उत्पाद हैं। प्रति माह $ 5 से कम के लिए प्रतिष्ठित वाणिज्यिक वीपीएन सेवाएं हो सकती हैं.

2. यदि आपको वास्तव में एक मुफ्त वीपीएन ऐप का उपयोग करना चाहिए, तो समझें कि कैसे सेवा स्वयं वित्त करती है। प्रतिष्ठित मुफ्त वीपीएन सेवाएं मौजूद हैं, लेकिन ये हमेशा प्रतिबंधित हैं। उन्हें अप्रतिबंधित प्रीमियम सेवा के लिए आपको लुभाने की उम्मीद में पेश किया जाता है। यह कष्टप्रद हो सकता है, लेकिन यह कम से कम, पारदर्शी है। कृपया अनुशंसित मुफ्त वीपीएन सेवाओं की हमारी सूची देखें.

3. ProPrivacy.com पर प्रदाता समीक्षा देखें (बिल्कुल!)। यदि एक प्रदाता, सामान्य रूप से, अच्छी तरह से माना जाता है, तो उसका ऐप सुरक्षित होने की संभावना है.

4. असंख्य से बचें अन्यथा अनसुना, एप्लिकेशन, केवल, वीपीएन सेवाएं वहाँ से बाहर। वे शायद सबसे अधिक काउबॉय हैं.Android VPN ऐप वायरस

5. कस्टम वीपीएन एप्स के बजाए Arne Schwabe द्वारा Android ऐप के लिए OpenVPN का उपयोग करें। यह ओपन सोर्स वीपीएन क्लाइंट आधिकारिक तौर पर ओपनवीपीएन प्रोजेक्ट द्वारा सुझाया गया है। यह बहुत सुरक्षित है और इसमें IPV4, IPv6 और WebRTC रिसाव सुरक्षा शामिल है। इसे एक किल स्विच के रूप में कार्य करने के लिए भी कॉन्फ़िगर किया जा सकता है.

एप्लिकेशन नियमित OpenVPN कॉन्फ़िगरेशन फ़ाइलों का उपयोग करता है, और इसलिए किसी भी नियमित वाणिज्यिक वीपीएन सेवा के साथ उपयोग किया जा सकता है जो OpenVPN प्रदान करता है। ध्यान दें कि यद्यपि एप्लिकेशन डाउनलोड करने के लिए स्वतंत्र है, आपको इसका उपयोग करने के लिए वीपीएन सेवा के लिए साइन अप करना होगा (जब तक कि आप अपना वीपीएन सर्वर नहीं चलाते).

आपको अभी भी अपने वीपीएन प्रदाता पर भरोसा करने की आवश्यकता होगी, लेकिन कम से कम इस तरह से आप 100% सुनिश्चित हो सकते हैं कि आप जिस ऐप का उपयोग कर रहे हैं वह सुरक्षित है.

मोबाइल वीपीएन ऐप्स: निष्कर्ष

शोधकर्ताओं ने विशेष रूप से एंड्रॉइड ऐप पर ध्यान केंद्रित किया, और उस पर मुफ्त (हालांकि कुछ प्रीमियम उत्पादों के लिए इन-ऐप खरीदारी की पेशकश की)। एंड्रॉइड के काम करने के तरीके के बारे में कुछ पहलू हैं जो दुष्ट एंड्रॉइड ऐप बनाने में बहुत आसान हैं, लेकिन खोजे गए कई समस्याएं आईओएस ऐप्स में भी लगभग निश्चित रूप से मौजूद हैं।.

वीपीएन ऐप्स से बचने का सबसे अच्छा तरीका यह है कि बढ़ाने के बजाय, आपकी ऑनलाइन गोपनीयता और सुरक्षा कुछ शोध करने के लिए है, और केवल वीपीएन प्रदाता से सम्मानित, भुगतान के लिए ऐप का उपयोग करें। जैसा कि पुरानी रोमन कहावत है, कैविट एम्प्टर - यह खरीदने से पहले किसी उत्पाद की गुणवत्ता और उपयुक्तता की जांच करना खरीदार की जिम्मेदारी है। यह तब और भी अधिक लागू होता है जब लागत स्पष्ट नहीं होती है.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me