आपने इंटरनेट सेवा प्रदाताओं (आईएसपी) के बारे में हाल ही में अपने ब्राउज़िंग इतिहास पर नज़र रखने और अपने सभी डेटा को बेचने के बारे में बहुत सी खबरें सुनी होंगी। इसका क्या मतलब है, और आप अपनी रक्षा कैसे कर सकते हैं?
क्या हुआ
सम्बंधित: नेट तटस्थता क्या है?
परंपरागत रूप से, संघीय व्यापार आयोग (FTC) ISPs को विनियमित करने के प्रभारी रहे हैं। 2015 की शुरुआत में, संघीय संचार आयोग (FCC) पुनर्वितरण के लिए मतदान किया ब्रॉडबैंड इंटरनेट का उपयोग एक "सामान्य वाहक" सेवा के रूप में, एक धक्का के भाग के रूप में होता है शुद्ध तटस्थता । इसने आईएसपी के विनियमन को एफटीसी से एफसीसी में स्थानांतरित कर दिया।
FCC ने तब ISP पर प्रतिबंध लगा दिया था जो उनके ग्राहकों के साथ करने की अनुमति नहीं थी। ISPs को खोज ट्रैफ़िक को पुनर्निर्देशित करने, वेब पृष्ठों में अतिरिक्त विज्ञापनों को इंजेक्ट करने और उपयोगकर्ता डेटा (जैसे स्थान और ब्राउज़िंग इतिहास) को बेचने से रोका जाएगा, जो अन्य प्रथाओं में उपयोगकर्ताओं की कीमत पर लाभदायक हैं।
मार्च 2017 में, सीनेट और हाउस ने एफसीसी की गोपनीयता नियमों को निरस्त करने और भविष्य के नियमों को बनाने से रोकने के लिए कांग्रेस की समीक्षा अधिनियम (सीआरए) प्रस्ताव पर मतदान किया। बिल के लिए उनका औचित्य यह था कि Google और Facebook जैसी कंपनियों को इस जानकारी को बेचने की अनुमति है, और यह कि नियम ISPs को गलत तरीके से प्रतिस्पर्धा करने से रोकते हैं। सांसदों ने दावा किया कि क्योंकि Google के पास लगभग एक है 81% बाजार हिस्सेदारी खोज में, उनके पास किसी भी आईएसपी से अधिक बाजार नियंत्रण है। जबकि खोज में Google का प्रभुत्व वास्तविक है, इंटरनेट उपयोगकर्ताओं के पास Google, या फेसबुक या किसी अन्य साइट से बचने का विकल्प है। अधिकांश लोग खोज के लिए Google का उपयोग करते हैं, लेकिन वहाँ हैं अन्य विकल्पों के बहुत सारे और स्विच करना आसान है जैसे औजारों का उपयोग करना गोपनीयता बैजर , Google या फेसबुक के वेब के चारों ओर विश्लेषिकी से बचना बहुत आसान है। इसकी तुलना में, आपके सभी इंटरनेट ट्रैफ़िक आपके ISP से होकर गुजरते हैं, और बहुत कम अमेरिकियों के पास एक या दो से अधिक विकल्प हैं।
सम्बंधित: 5 वैकल्पिक खोज इंजन जो आपकी गोपनीयता का सम्मान करते हैं
बिल राष्ट्रपति द्वारा हस्ताक्षर किए गए थे अप्रैल के शुरू में। हालांकि एफसीसी के सभी नियम लागू नहीं होने से पहले ही इसे रद्द कर दिया गया था, यह अभी भी ऑनलाइन अमेरिकियों की गोपनीयता के लिए एक बड़ा झटका है। क्योंकि आईएसपी को अभी भी सामान्य वाहक के रूप में वर्गीकृत किया गया है, किसी अन्य नियामक संस्था के पास इन नियमों को बहाल करने के लिए निगरानी नहीं है।
न्यूसवर्थ, बट नॉट सो न्यू
एफसीसी के कई नियम 2017 और 2018 के दौरान शुरू होने वाले थे। बिग आईएसपी वर्षों से अपने उपयोगकर्ताओं पर नज़र रख रहे हैं। Verizon प्रसिद्ध के लिए इस्तेमाल किया एक सुपरकोकी इंजेक्ट करें अपने सभी ग्राहकों के ब्राउज़र अनुरोधों में, उन्हें (और तीसरे पक्ष) वेब पर व्यक्तिगत उपयोगकर्ताओं को ट्रैक करने की अनुमति देता है। सुपरकॉकी को उपयोगकर्ताओं के कंप्यूटर छोड़ने के बाद अनुरोधों में जोड़ा जा रहा था, इसलिए वेरिज़ोन के बंद होने और ऑप्ट-आउट जोड़ने से बचने का कोई तरीका नहीं था। थोड़ी देर के लिए, एटी एंड टी आवेशित ग्राहक एक अतिरिक्त $ 30 प्रति माह उनके इंटरनेट उपयोग को ट्रैक नहीं करने के लिए। यह मामला एफसीसी की गोपनीयता नियमों के लिए प्रेरणा था।
यह सोचना आसान है: "ठीक है, हम एक साल पहले से भी बदतर नहीं थे।" और यह आंशिक रूप से सच हो सकता है। हम उसी नियमों के तहत जी रहे थे जब हम थे; यह सिर्फ इतना है कि वे अब बेहतर के लिए नहीं बदल सकते हैं। किसी व्यक्ति के इंटरनेट इतिहास को खरीदना अभी भी संभव नहीं है; डेटा गुमनाम है और विज्ञापनदाताओं और अन्य संगठनों को थोक में बेचा जाता है।
हालाँकि, ये नए नियम (जो अब लागू नहीं होंगे) ने इंटरनेट गोपनीयता में एक महत्वपूर्ण छेद कर दिया है। यदि आप अज्ञात डेटा में गहरी खुदाई करते हैं, तो यह हो सकता है उजागर करना आसान है इसके मालिक। इसके अलावा, तर्क दिया जा सकता है कि आईएसपी वास्तव में, डबल डिपिंग हैं। यह सत्तारूढ़ स्थिति आईएसपी को Google जैसी सेवाओं के साथ एक अधिक प्रतिस्पर्धी स्थान में डालती है, जो थोड़ा विवादास्पद है। आईएसपी अपने ग्राहकों के परिसर में "अंतिम मील" पर शासन करते हैं, और हम पहले से ही इसके लिए अच्छे पैसे देते हैं।
मैं खुद को कैसे बचाऊं?
बहुत से लोग बिल के पारित होने से चिंतित हैं, और अपने ISP की चुभती निगाहों से खुद को बचाने के तरीके चाहते हैं। सौभाग्य से, कुछ चीजें हैं जो आप अपनी गोपनीयता सुनिश्चित करने में मदद कर सकते हैं। इन तरीकों में से अधिकांश को आप हम-इन-मिडिल (मिटम) हमलों से बचाने के लिए तैयार हैं। यात्रा का आपका डेटा आपके पीसी से एक इंटरनेट सर्वर की यात्रा पर ले जाता है और वापस बिचौलियों के एक मेजबान से गुजरता है। एक मीतम हमले में, एक दुर्भावनापूर्ण अभिनेता खुद को सिस्टम में सम्मिलित करता है, जो कि आपके डेटा को संशोधित करने, संग्रहीत करने या यहां तक कि आपके डेटा को संशोधित करने के उद्देश्यों के लिए उस यात्रा के साथ कहीं और जाता है।
परंपरागत रूप से, एक मित्र को एक बुरा अभिनेता माना जाता है जो खुद को इस प्रक्रिया में सम्मिलित करता है; आप अपने और अपने गंतव्य के बीच राउटर, फायरवॉल और आईएसपी पर भरोसा करते हैं। हालांकि, यदि आप अपने आईएसपी पर भरोसा नहीं कर सकते हैं, तो चीजें मुश्किल हो जाती हैं। ध्यान रखें कि यह सभी इंटरनेट ट्रैफ़िक पर लागू होता है, न कि आप अपने ब्राउज़र में जो देखते हैं। अच्छी खबर (यदि आप इसे कॉल कर सकते हैं), तो यह है कि मीतम हमले एक पुरानी और सामान्य पर्याप्त समस्या है जिसे हमने बहुत अच्छे उपकरण विकसित किए हैं जिनका उपयोग आप स्वयं की सुरक्षा के लिए कर सकते हैं।
जहाँ आप कर सकते हैं HTTPS का उपयोग करें
सम्बंधित: HTTPS क्या है, और मुझे क्यों ध्यान रखना चाहिए?
HTTPS आपके कंप्यूटर और एक वेबसाइट के बीच संबंध का प्रयास करता है, जिसे प्रोटोकॉल कहा जाता है तलस (या पुराने एसएसएल)। अतीत में, यह ज्यादातर संवेदनशील जानकारी जैसे लॉगिन पेज या बैंक जानकारी के लिए उपयोग किया जाता था। हालाँकि, HTTPS को लागू करना आसान और सस्ता हो गया है। इन दिनों, आधे से अधिक सभी इंटरनेट ट्रैफ़िक को एन्क्रिप्ट किया गया है।
जब आप HTTPS का उपयोग कर रहे हैं, तो डेटा पैकेट की सामग्री को एन्क्रिप्ट किया गया है, जिसमें आपके द्वारा जाने वाले वास्तविक URL भी शामिल हैं। हालाँकि, आपके गंतव्य का होस्टनाम (उदाहरण के लिए, howtogeek.com) को अनएन्क्रिप्टेड रखा गया है, क्योंकि आपके डिवाइस और आपके डेटा के गंतव्य के बीच के नोड्स को यह जानना आवश्यक है कि आपका ट्रैफ़िक कहाँ भेजा जाए। भले ही ISP यह नहीं देख पा रहे हैं कि आप HTTPS पर क्या भेज रहे हैं, फिर भी वे बता सकते हैं कि आप किन साइटों पर जा रहे हैं।
अभी भी कुछ मेटाडेटा (डेटा के बारे में डेटा) है जो HTTPS का उपयोग करके छिपाना संभव नहीं है। आपके ट्रैफ़िक की निगरानी करने वाला कोई भी व्यक्ति जानता है कि किसी भी अनुरोध में कितना डाउनलोड किया गया है। यदि किसी सर्वर में केवल एक फ़ाइल या किसी विशिष्ट आकार का पृष्ठ है, तो यह सस्ता हो सकता है। यह निर्धारित करना भी आसान है कि किस समय अनुरोध किया जाता है, और कितने समय तक चलता है (जैसे, एक स्ट्रीमिंग वीडियो की लंबाई)।
चलो यह सब एक साथ रखा है मेरे और इंटरनेट के बीच, मेरे पैकेट को इंटरसेप्ट करने के लिए एक मीत की कल्पना कीजिए। अगर मैं HTTPS का उपयोग कर रहा हूं, तो वे बता सकते हैं, उदाहरण के लिए, मैं 11:58 बजे reddit.com पर गया था, लेकिन उन्हें पता नहीं होगा कि मैं फ्रंटपेज, / आर / टेक्नोलॉजी, या किसी अन्य, कम पर जा रहा हूं -safe-for-work पेज। प्रयास के साथ, उनके लिए यह संभव हो सकता है कि वे हस्तांतरित डेटा की मात्रा के आधार पर पृष्ठ का निर्धारण कर सकें, लेकिन यदि आप किसी गतिशील साइट पर बहुत सारी सामग्री के साथ नहीं जा रहे हैं, तो इसकी संभावना कम है। चूंकि मैं पृष्ठ को एक बार लोड करता हूं और यह वास्तविक समय में नहीं बदलता है, इसलिए किसी भी चीज को सीखने के लिए कनेक्शन की लंबाई कम और कठिन होनी चाहिए।
HTTPS बहुत बढ़िया है, लेकिन जब यह आपके ISP से आपको बचाने के लिए आता है तो यह कोई चांदी की गोली नहीं है। जैसा कि पहले कहा गया है, यह सामग्री को अस्पष्ट करता है, लेकिन मेटाडेटा की सुरक्षा नहीं कर सकता है। और जबकि अंत उपयोगकर्ता से किसी भी प्रयास की आवश्यकता नहीं होती है, सर्वर मालिकों को इसका उपयोग करने के लिए अपने सर्वर को कॉन्फ़िगर करने की आवश्यकता होती है। दुर्भाग्य से, अभी भी कई वेबसाइट हैं जो HTTPS का समर्थन नहीं करती हैं। इसके अलावा, केवल वेब ब्राउज़र ट्रैफ़िक को HTTPS के साथ एन्क्रिप्ट किया जा सकता है। टीएलएस प्रोटोकॉल का उपयोग अन्य अनुप्रयोगों में किया जाता है, लेकिन आमतौर पर यह उपयोगकर्ताओं के लिए दिखाई नहीं देता है। इससे यह बताना कठिन हो जाता है कि कब या - आपके एप्लिकेशन ट्रैफ़िक को एन्क्रिप्ट किया जा रहा है।
अपने सभी ट्रैफ़िक को एन्क्रिप्ट करने के लिए एक वीपीएन का उपयोग करें
सम्बंधित: वीपीएन क्या है, और मुझे इसकी आवश्यकता क्यों होगी?
ए वर्चुअल प्राइवेट नेटवर्क (वीपीएन) आपके डिवाइस और एक समाप्ति बिंदु के बीच एक सुरक्षित संबंध बनाता है। यह अनिवार्य रूप से सार्वजनिक इंटरनेट नेटवर्क के भीतर बनाए गए निजी नेटवर्क की तरह है, यही वजह है कि हम अक्सर वीपीएन कनेक्शन को एक सुरंग के रूप में संदर्भित करते हैं। वीपीएन का उपयोग करते समय, आपके सभी ट्रैफ़िक को आपके डिवाइस पर स्थानीय रूप से एन्क्रिप्ट किया जाता है, और फिर सुरंग के माध्यम से आपके वीपीएन के समाप्ति बिंदु तक भेजा जाता है - आमतौर पर जो भी वीपीएन सेवा आप उपयोग कर रहे हैं, उस पर एक सर्वर। समाप्ति बिंदु पर, आपका ट्रैफ़िक डिक्रिप्ट हो गया, और फिर अपने इच्छित गंतव्य पर भेज दिया गया। वापसी ट्रैफ़िक को वीपीएन समाप्ति बिंदु पर वापस भेज दिया जाता है, जहां इसे एन्क्रिप्ट किया जाता है और फिर आपको सुरंग के माध्यम से वापस भेजा जाता है।
वीपीएन के लिए सबसे आम उपयोगों में से एक कर्मचारियों को दूरस्थ रूप से कंपनी के संसाधनों तक पहुंचने की अनुमति देना है। आंतरिक कंपनी की संपत्ति को इंटरनेट से अलग रखने के लिए यह सबसे अच्छा अभ्यास माना जाता है। उपयोगकर्ता एक कॉर्पोरेट नेटवर्क के अंदर एक वीपीएन समाप्ति बिंदु पर सुरंग कर सकते हैं, जो तब उन्हें सर्वर, प्रिंटर, और अन्य कंप्यूटरों तक पहुंच की अनुमति देता है - जबकि सभी उन्हें बड़े पैमाने पर इंटरनेट से छिपाकर रखते हैं।
हाल के वर्षों में, वीपीएन निजी उपयोग के लिए, सुरक्षा और गोपनीयता बढ़ाने के लिए लोकप्रिय हो गए हैं। कॉफ़ी शॉप पर मुफ्त वाई-फाई का उदाहरण लें। असुरक्षित वाई-फाई नेटवर्क पर ट्रैफ़िक को सूँघना आसान है। यह भी संभव है कि आप किसी से कनेक्ट हों बुराई जुड़वां नेटवर्क - एक नकली वाई-फाई पहुंच बिंदु एक वैध के रूप में एक संदेशवाहक - जो मैलवेयर की सेवा करने की उम्मीद करता है। यदि आप वीपीएन का उपयोग करते हैं, तो वे सभी देख सकते हैं एन्क्रिप्टेड डेटा, जहां या जहां से आप संवाद कर रहे हैं, इसका कोई संकेत नहीं है। वीपीएन सुरंग भी अखंडता प्रदान करती है, जिसका अर्थ है कि एक दुर्भावनापूर्ण बाहरी व्यक्ति यातायात को संशोधित नहीं कर सकता है।
जब आप एक वीपीएन का उपयोग करते हैं, तो आपका आईएसपी एन्क्रिप्टेड सुरंग के माध्यम से क्या हो रहा है, इसे देख या बदल नहीं सकता है। क्योंकि जब तक यह समाप्ति बिंदु तक नहीं पहुंच जाता, तब तक सब कुछ एन्क्रिप्ट किया जाता है, वे नहीं जानते कि आप किन साइटों पर जा रहे हैं या आप किस डेटा को भेज रहे हैं। ISPs बता सकते हैं कि आप एक वीपीएन का उपयोग कर रहे हैं, और वीपीएन की समाप्ति बिंदु (वीपीएन सेवा जिसका आप उपयोग कर रहे हैं, का एक अच्छा संकेतक) देखें। वे यह भी जानते हैं कि आप कितने समय में कितना ट्रैफ़िक पैदा कर रहे हैं।
वीपीएन का उपयोग नेटवर्क प्रदर्शन को भी प्रभावित कर सकता है। एक वीपीएन पर भीड़ आपको धीमा कर सकती है, लेकिन दुर्लभ मामलों में, आप वीपीएन पर बेहतर गति प्राप्त कर सकते हैं। आपको यह भी देखना चाहिए कि क्या वीपीएन लीक कोई भी जानकारी।
सम्बंधित: अपनी आवश्यकताओं के लिए सर्वश्रेष्ठ वीपीएन सेवा कैसे चुनें
कंपनियां और कॉलेज अक्सर अपने उपयोगकर्ताओं के लिए मुफ्त वीपीएन एक्सेस प्रदान करते हैं। उपयोग नीति की जांच करना सुनिश्चित करें; उनके व्यवस्थापकों की संभावना है कि आप वीडियो स्ट्रीमिंग नहीं करना चाहते हैं या उनके नेटवर्क पर काम करने के लिए असंबंधित कुछ भी नहीं कर रहे हैं। वैकल्पिक रूप से, आप वीपीएन सेवा तक पहुंच के लिए भुगतान कर सकते हैं, आमतौर पर प्रति माह $ 5-10। अपनी आवश्यकताओं के लिए सर्वश्रेष्ठ वीपीएन चुनने के लिए आपको कुछ शोध करना चाहिए, लेकिन हमने एक साथ काम किया है सबसे अच्छी वीपीएन सेवा चुनने के लिए गाइड जो आपको रास्ते में मदद कर सकता है।
ध्यान रखें, आपको अपने वीपीएन प्रदाता पर भरोसा करने में सक्षम होना चाहिए। वीपीएन आपके आईएसपी को सुरंग वाले यातायात को देखने से रोकता है। हालाँकि, समाप्ति बिंदु तक पहुंचने के बाद आपके ट्रैफ़िक को डिक्रिप्ट करना होगा, ताकि समाप्ति बिंदु इसे उचित गंतव्य तक अग्रेषित कर सके। इसका मतलब है कि आपका वीपीएन प्रदाता इस जानकारी को देख सकता है। कई वीपीएन सेवाएं आपके ट्रैफ़िक को लॉग, उपयोग या बेचने का दावा नहीं करती हैं। हालाँकि, अक्सर यह बताने का कोई तरीका नहीं है कि वे इन वादों पर अमल करते हैं या नहीं। भले ही वे ईमानदार हों, यह संभव है जो अपने आईएसपी डेटा का खनन कर रहा है।
विशेष रूप से, आपको मुफ्त वीपीएन से सावधान रहना चाहिए। हाल ही में, वीपीएन ब्राउज़र एक्सटेंशन लोकप्रिय हो गए हैं, मुख्यतः उनकी कम / लागत और उपयोग में आसानी के कारण। एक वीपीएन सेवा चलाना महंगा है, और ऑपरेटर इसे अपने दिल की भलाई के लिए नहीं करते हैं। इन मुफ्त सेवाओं में से एक का उपयोग करने से अक्सर आप पर जासूसी करने और अपने आईएसपी से वीपीएन पर विज्ञापन इंजेक्ट करने की क्षमता बदल जाती है। याद रखें: जब आप परिचालन लागत के साथ सेवा के लिए भुगतान नहीं कर रहे हैं, तो आप उत्पाद हैं।
अंततः, वीपीएन एक उपयोगी, लेकिन अपूर्ण समाधान है। वे आपके ISP से किसी तृतीय पक्ष को विश्वास हस्तांतरित करने का एक तरीका प्रदान करते हैं, लेकिन वीपीएन प्रदाता भरोसेमंद है या नहीं यह निर्धारित करने का कोई आसान तरीका नहीं है। यदि आप जानते हैं कि आपके आईएसपी पर भरोसा नहीं किया जा सकता है, तो वीपीएन एक शॉट के लायक हो सकता है। आपकी सुरक्षा और गोपनीयता बढ़ाने के लिए HTTPS / TLS का उपयोग एक वीपीएन के साथ किया जाना चाहिए।
तो, टो के बारे में क्या?
सम्बंधित: क्या टो सच में बेनामी और सुरक्षित है?
प्याज राउटर (टॉर) एक ऐसी प्रणाली है जो ट्रैफिक को एनक्रिप्ट और एनोनिमस करती है। टो जटिल है, और पूरे लेख कर सकते हैं: और है ) पर लिखा था। जबकि टोर बहुत से लोगों के लिए मददगार है, लेकिन सही तरीके से इस्तेमाल करना चुनौतीपूर्ण हो सकता है। इस आलेख में बताए गए अन्य तरीकों की तुलना में आपके दिन-प्रतिदिन के इंटरनेट उपयोग की गुणवत्ता और प्रदर्शन पर टॉर का अधिक ध्यान देने योग्य (नकारात्मक) प्रभाव होगा।
यह सब एक साथ डालें
ISP को इस बिल से कोई नई शक्तियां प्राप्त नहीं हुई हैं, लेकिन इसने सरकार को आपकी गोपनीयता सुनिश्चित करने से रोक दिया है। आपके आईएसपी को आप पर जासूसी करने से रोकने के लिए कोई चांदी की गोली नहीं है, लेकिन अभी भी बहुत अधिक गोला-बारूद है। जब भी आप और गंतव्य के बीच संदेश सामग्री की सुरक्षा के लिए HTTPS का उपयोग करें। अपने ISP के चारों ओर सुरंग के लिए वीपीएन का उपयोग करने पर विचार करें। जब आप परिवर्तन कर रहे हों, तो स्नूपिंग और जासूसी के अन्य स्रोतों से खुद को बचाने पर विचार करें। गोपनीयता में सुधार के लिए अपने ऑपरेटिंग सिस्टम की सेटिंग्स कॉन्फ़िगर करें ( खिड़कियाँ तथा OSX ), और आपका वेब ब्राउज़र ( क्रोम , फ़ायरफ़ॉक्स , या ओपेरा )। एक खोज इंजन का उपयोग करें आपकी निजता का सम्मान करता है , भी। आपकी गोपनीयता की रक्षा करना एक कठिन लड़ाई है, अब पहले से कहीं अधिक, लेकिन हॉव-टू गीक आपको रास्ते में मदद करने के लिए समर्पित है।
छवि क्रेडिट: DennisM2 .
