वीपीएन एक परिष्कृत तकनीक है। लेकिन यह होना जरूरी नहीं है। अधिकांश उपयोगकर्ता इस बात की परवाह नहीं करते हैं कि तकनीक में क्या चल रहा है जो अनुभव को सक्षम बनाता है; वे सिर्फ अनुभव जीना चाहते हैं। लेकिन अगर आप उत्सुक हैं कि तकनीकी शब्दजाल में शब्दों का क्या अर्थ है, तो यह ब्लॉग आपके लिए है।
शुरू करने के लिए बहुत सारे शब्द हैं, इसलिए विचार आपको विस्तृत जानकारी से अभिभूत नहीं करना है। मैं आपको कुछ तकनीकी जानकारी देते हुए चीजों को यथासंभव सरल रखने की कोशिश करूंगा।
वीपीएन
वर्चुअल प्राइवेट नेटवर्क एक उपयोगकर्ता और एक दूरस्थ सर्वर के बीच स्थापित नेटवर्क है। वीपीएन सर्वर उपयोगकर्ता के इंटरनेट अनुरोधों के लिए प्रॉक्सी के रूप में कार्य करता है; यह आपको आपके वर्चुअल विवरण जैसे IP पता और आपकी भौगोलिक स्थिति को छिपाने की अनुमति देता है। उन दो विवरणों को छिपाने से आप इंटरनेट सेवा प्रदाता (आईएसपी) द्वारा लगाए गए प्रतिबंधों और सेंसरशिप को बायपास कर सकते हैं।
केंद्रीय रिमोट सर्वर के माध्यम से एक दूसरे के साथ संवाद करने के लिए कई उपयोगकर्ताओं के लिए एक वीपीएन भी बनाया जा सकता है।
आईपी एड्रेस
एक आईपी पता इंटरनेट पर आपकी डिजिटल आईडी है। इंटरनेट से जुड़े इतने सारे कंप्यूटरों के साथ, विश्वसनीय संचार को संभव बनाने के लिए उनमें से प्रत्येक के पास एक विशिष्ट पहचानकर्ता होना चाहिए। इंटरनेट या स्थानीय नेटवर्क से जुड़ा प्रत्येक उपकरण संचार करने के लिए एक आईपी पते का उपयोग करेगा।
IPv4
इंटरनेट प्रोटोकॉल संस्करण 4 एक मानक है जो नेटवर्क के लिए आईपी एड्रेस रेंज को परिभाषित करता है। IPv4 एक 32-बिट प्रोटोकॉल है, जिसका अर्थ है कि यह मोटे तौर पर (2 ^ 32) 4 बिलियन यूनिक IP एड्रेस को हैंडल कर सकता है। यह सार्वजनिक वेब पतों के लिए आज इस्तेमाल किया जाने वाला प्रमुख प्रोटोकॉल है।
IPv6
IPv6 IPv6 का उत्तराधिकारी है। इसे इंटरनेट पर उपकरणों की बढ़ती संख्या को संभालने के लिए पेश किया गया था। 128-बिट प्रोटोकॉल के रूप में, यह IP पतों की क्षमता को 4 बिलियन से बढ़ाकर लगभग 340 undecillion पतों तक बढ़ा देता है।
इंटरनेट
इंटरनेट वैश्विक स्तर पर कंप्यूटरों का एक संग्रह है। जहाँ एक इंट्रानेट बहुत छोटे पैमाने पर आधारित एक नेटवर्क है, वहीं इंटरनेट अरबों कंप्यूटरों को होस्ट करता है। इंटरनेट सेवा प्रदाताओं के माध्यम से कई राउटर और गेटवे कंप्यूटर को संचार के लिए जोड़ते हैं। इंटरनेट पर सर्वर कंप्यूटर के रूप में कार्य करते हैं जो कुछ उद्देश्यों को पूरा करते हैं, जैसे कि उन वेबसाइटों को होस्ट करना जिन्हें उपयोगकर्ता एक्सेस कर सकते हैं।
वेब पता
एक वेब पता केवल एक गंतव्य का पता होता है, जिसे URL (यूनिवर्सल रिसोर्स लोकेटर) या डोमेन नाम भी कहा जाता है, जब वेबसाइट की पहचान का संबंध होता है। एक वेब पते के नीचे एक आईपी पता होता है। हम वेब पतों को नामों में संदर्भित करते हैं न कि IP पते को क्योंकि नामों को याद रखना आसान होता है। नाम आईपी पते पर मास्क के रूप में कार्य करता है।
डीएनएस
डोमेन नेम सर्विस (DNS) इंटरनेट की एक फोनबुक है। इस वेबसाइट जैसे सभी डोमेन नामों के साथ एक IP पता जुड़ा होता है। एक DNS सर्वर सही पता खोजता है और आपके अनुरोध करने पर आपको वेबपेज डिलीवर करता है।
NAT
नेटवर्क एड्रेस ट्रांसलेशन इंटरनेट से जुड़ने के लिए स्थानीय आईपी एड्रेस को पब्लिक आईपी एड्रेस में बदलने का काम करता है। यह एक सहायक है जो स्थानीय नेटवर्क पर प्रत्येक अनुरोध और डिवाइस का रिकॉर्ड रखता है जिसने अनुरोध किया है और इसे डिवाइस पर विश्वसनीय रूप से वापस भेजता है। NAT के बिना, हम बहुत तेजी से IPv4 पतों से बाहर निकल जाते।
वीपीएन प्रोटोकॉल
वीपीएन प्रोटोकॉल संचार के लिए मानक हैं। वे उपकरणों के लिए एक दूसरे को प्रमाणित करने और मज़बूती से डेटा साझा करने के लिए निर्धारित नियम प्रदान करते हैं। आज वीपीएन में कई प्रोटोकॉल का उपयोग किया जाता है। एक प्रोटोकॉल दूसरे की तुलना में तेज़ हो सकता है, और एक दूसरे की तुलना में एक मजबूत स्तर की सुरक्षा प्रदान कर सकता है। आप हमारे ब्लॉग में वीपीएन प्रोटोकॉल के बारे में गहराई से जान सकते हैं यहाँ उत्पन्न करें.
कूटलेखन
एन्क्रिप्शन एक वीपीएन की पवित्र कब्र है। इसमें एक सिफर शामिल होता है जो डेटा को एक अपठनीय प्रारूप में स्क्रैम्बल करने के लिए जटिल एल्गोरिदम का उपयोग करता है। एन्क्रिप्टेड डेटा को डिक्रिप्ट करने के लिए एक विशेष कुंजी का उपयोग किया जाता है। यह इंटरनेट पर डेटा साझा करना सुरक्षित बनाता है।
एईएस
एईएस उन्नत एन्क्रिप्शन मानक के लिए खड़ा है। यह डेटा को एन्क्रिप्ट करने में सहायता के लिए उपलब्ध कई सिफर में से एक है। यह एक सममित सिफर है, जिसका अर्थ है कि एन्क्रिप्शन के समय जटिल गणित का उपयोग करके प्राप्त की गई कुंजी का उपयोग डेटा को डिक्रिप्ट करने के लिए भी किया जाता है।
कूटकरण कुंजी
एन्क्रिप्शन की ताकत कुंजी की लंबाई में निहित है; 128-बिट और 256-बिट। प्रत्येक संयोजन को चलाने और इसे AES 1-बिट एन्क्रिप्शन को क्रैक करने में दुनिया के सबसे तेज़ सुपर कंप्यूटर को लगभग 128 बिलियन-अरब वर्ष लगेंगे। अब आप कल्पना कर सकते हैं कि AES 256-बिट एन्क्रिप्शन में कितना समय लगेगा।
सममित एन्क्रिप्शन
सममित एन्क्रिप्शन एक साझा कुंजी का उपयोग करके एन्क्रिप्ट करने की प्रक्रिया को परिभाषित करता है। एन्क्रिप्शन और डिक्रिप्शन के लिए दोनों पक्ष एक ही कुंजी का उपयोग करते हैं।
असममित एन्क्रिप्शन
सममित एन्क्रिप्शन के विपरीत, यह एक साझा कुंजी (सार्वजनिक कुंजी) और एक निजी कुंजी का उपयोग करता है। उपयोगकर्ता A सार्वजनिक कुंजी और उसकी निजी कुंजी के साथ डेटा को एन्क्रिप्ट करता है और इसे उपयोगकर्ता B को भेजता है। अन्य उपयोगकर्ता सार्वजनिक कुंजी और उसकी निजी कुंजी का उपयोग करके डेटा को डिक्रिप्ट करता है।
स्विच बन्द कर दो
यह एक ऐसी सुविधा है जो वीपीएन सर्वर से कनेक्शन खो जाने पर इंटरनेट कनेक्टिविटी को समाप्त कर देती है। किल स्विच आपके वास्तविक आईपी पते को लीक होने से रोकता है।
टनलिंग
टनलिंग दो समापन बिंदुओं के बीच एक सुरक्षित लिंक स्थापित करने की अवधारणा है। वर्चुअल 'सुरंग' डेटा को अपने भीतर ले जाता है, किसी तीसरे पक्ष को डेटा देखने से रोकता है।
स्पूफिंग
स्पूफिंग वह शब्द है जिसका वर्णन तब किया जाता है जब आप अपनी डिजिटल पहचान छुपाते हैं, जैसे कि वीपीएन का उपयोग करके। आपके आईपी पते से आपकी भौगोलिक स्थिति का पता चलता है। तो एक वीपीएन का उपयोग करके, आप अपने वास्तविक आईपी पते को दूसरे आईपी पते से धोखा देते हैं।
भू-प्रतिबंध
यह प्रतिबंध के एक रूप को संदर्भित करता है जहां वेब पर सामग्री अपने इच्छित क्षेत्र के बाहर पहुंच योग्य नहीं होगी। उदाहरण के लिए, नेटफ्लिक्स पर कई फिल्में और टीवी शो केवल संयुक्त राज्य में दर्शकों के लिए उपलब्ध हैं।
सेंसरशिप
सेंसरशिप भू-प्रतिबंध से अलग है। यह ISP के स्तर पर होता है, संभवतः सरकार के अनुरोध पर। यह उपयोगकर्ताओं को उस सामग्री तक पहुँचने से रोकता है जिसे ISP या सरकार द्वारा प्रतिबंधित किया गया है, जैसे कि चीन कैसे Facebook तक पहुँच को रोकता है।
डीएमसीए
डिजिटल मिलेनियम कॉपीराइट एक्ट (DMCA) एक ऐसा कानून है जो ऑनलाइन सामग्री को कॉपीराइट उल्लंघन से बचाता है। DMCA प्रोटेक्शन एंड टेकडाउन सर्विसेज एक प्राधिकरण है जो गैर-कानूनी रूप से निर्मित सामग्री को कम करने के लिए सक्रिय रूप से काम करता है।
डेटा प्रतिधारण
डेटा प्रतिधारण इंटरनेट पर उपयोगकर्ताओं की गतिविधियों को रिकॉर्ड करने का अभ्यास है। जैसे कि वे कौन सी वेबसाइट पर जाते हैं, किस समय पर जाते हैं और कहां से जाते हैं। आईएसपी सरकार के आदेश पर इस प्रथा का पालन करते हैं।
Logs
इंटरनेट सेवा के संदर्भ में, लॉग आपकी इंटरनेट गतिविधियों के रिकॉर्ड होते हैं, जैसे कि आपके द्वारा देखी जाने वाली वेबसाइटें। यह सेवा प्रदाता को आपके समय और स्थान का संकलित इतिहास प्रदान करता है।
अधिकार - क्षेत्र
अधिकार क्षेत्र कानून द्वारा एक प्राधिकरण को दी गई कानूनी शक्ति है। यह अपनी सीमाओं के भीतर कार्य करने के अधिकार को सीमित करता है। उदाहरण के लिए, राज्य कानूनों का उनके संबंधित राज्य पर अधिकार क्षेत्र है।
उपयोगकर्ता डेटा लॉग करने के लिए सेवा प्रदाताओं को बाध्य करने वाले कानूनों के अधिकार क्षेत्र के बाहर संचालन करने से वीपीएन सेवाओं को "नो-लॉग्स" नीति की पेशकश करने की अनुमति मिलती है।
गहरी पैकेट निरीक्षण
यह पैकेट निरीक्षण तकनीक का एक रूप है जो सेवा प्रदाताओं या नेटवर्क प्रबंधकों को डेटा पैकेट की सामग्री को देखने की अनुमति देता है। यह मैलवेयर का पता लगाकर उपयोगकर्ताओं की सुरक्षा कर सकता है, लेकिन सरकार द्वारा सेंसरशिप के लिए भी इसका उपयोग किया जा सकता है।
पाँच आँखें
Five Eyes दुनिया के पांच देशों का गठबंधन है: संयुक्त राज्य अमेरिका, यूनाइटेड किंगडम, कनाडा, ऑस्ट्रेलिया और न्यूजीलैंड। एलायंस सिग्नल इंटेलिजेंस को साझा करने का काम करता है। हमारे में पांच आंखों के बारे में और जानें ब्लॉग.
बीच वाला व्यक्ति
मैन-इन-द-मिडिल एक घुसपैठिए के रूप में कार्य करता है जो एक उपयोगकर्ता और एक सर्वर के बीच संबंध पर नजर रखता है। यह आपके द्वारा प्रेषित डेटा को चुरा सकता है, जैसे कि व्यक्तिगत जानकारी। कमजोर सुरक्षा के कारण सार्वजनिक वाई-फाई नेटवर्क पर इस तरह का हमला करना आसान होता है।
Malware
मैलवेयर सभी दुर्भावनापूर्ण कोडों के लिए एक व्यापक शब्द है जो केवल नुकसान पहुंचाता है। वायरस, रैंसमवेयर, रूटकिट, वर्म, स्पाईवेयर, सभी प्रकार के मैलवेयर हैं। हमारे पास एक है ब्लॉग आपके लिए जो आज मौजूद विभिन्न मैलवेयर को समझने में आपकी सहायता करेगा।
HTTPS
हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल सिक्योर एक प्रोटोकॉल है और वेब संचार के लिए HTTP का सुरक्षित संस्करण है। यह एक उपयोगकर्ता और एक वेबसाइट के बीच सुरक्षित सत्र के लिए एन्क्रिप्शन प्रदान करता है। HTTPS का उपयोग आज लगभग हर दूसरी वेबसाइट द्वारा किया जाता है।
एसएसएल
सिक्योर सॉकेट लेयर एक एन्क्रिप्शन प्रोटोकॉल है जिसका उपयोग उपयोगकर्ता और वेब सर्वर के बीच एक सुरक्षित लिंक स्थापित करने के लिए किया जाता है। यह डेटा भेजने से पहले दोनों पक्षों को एक हैंडशेक के माध्यम से प्रमाणित करता है।
HTTPS SSL एन्क्रिप्शन पर निर्भर करता है।
CA
CA,सर्टिफिकेट अथॉरिटी के लिए खड़ा है। यह वेबसाइटों को सत्यापित करता है और उपयोगकर्ताओं को यह बताने के लिए एक डिजिटल प्रमाणपत्र प्रदान करता है कि यह एक वैध वेबसाइट है। एसएसएल हैंडशेक वेबसाइट को सत्यापित करने के लिए डिजिटल प्रमाणपत्र को देखकर प्रामाणिकता की पुष्टि करता है और आपको धोखा देने के लिए स्थापित डोमेन नहीं है।
विभाजित टनलिंग
यह सुविधा आपको यह तय करने देती है कि कौन से ऐप वीपीएन सर्वर के माध्यम से चलेंगे और कौन से ऐप इसके बिना चलेंगे। जब आप इंटरनेट और वीपीएन के माध्यम से कुछ ऐप का उपयोग करते हुए अपने निजी नेटवर्क का उपयोग करना चाहते हैं तो स्प्लिट टनलिंग उपयोगी होती है।
विलंब
विलंबता वह समय है जो डेटा को उसके गंतव्य तक पहुंचने में लगता है। विलंबता निर्धारित करने में गंतव्य की दूरी एक प्रमुख भूमिका निभाती है। एक कम विलंबता सबसे अच्छा प्रदर्शन देती है, यही वजह है कि हमेशा निकटतम वीपीएन सर्वर से कनेक्ट करने की सिफारिश की जाती है।
WebRTC
वेब रीयलटाइम कम्युनिकेशंस वेब ब्राउज़र को बिना किसी प्लगइन के वीडियो और ऑडियो को हैंडल करने में सक्षम बनाता है। उदाहरण के लिए, फ़ायरफ़ॉक्स एक वेबआरटीसी संगत ब्राउज़र है जिसे वीडियो और ऑडियो प्लेबैक के लिए फ्लैश प्लेयर जैसे प्लगइन की आवश्यकता नहीं होती है।
P2P
पीयर-टू-पीयर एक प्रकार का नेटवर्क है जिसमें कोई केंद्रीय सर्वर नहीं है। यह एक विकेन्द्रीकृत नेटवर्क है जो नेटवर्क पर प्रत्येक नोड (उपयोगकर्ता) को समान मानता है। उपयोगकर्ता उस अनुरोध को संसाधित करने के लिए सर्वर पर निर्भर हुए बिना फ़ाइलें साझा कर सकते हैं।
डीएनएस लीक
डीएनएस लीक तब होता है जब कोई वीपीएन आपके डीएनएस प्रश्नों को छिपाने में विफल रहता है। आपके DNS प्रश्नों को उजागर करके, ISP और उन्हें संभालने वाले DNS सर्वर देख सकते हैं कि आप किन वेबसाइटों पर जाते हैं।
वीपीएन सेवा से कनेक्ट होने पर कम से कम एक बार डीएनएस लीक टेस्ट चलाएं।
वेबआरटीसी लीक
WebRTC उपकरणों को वीडियो और ऑडियो प्लेबैक के लिए वेबसाइटों के साथ संवाद करने की अनुमति देता है। यह आपके आईपी पते को वेबसाइट पर प्रकट करके काम करता है। जब आप किसी वीपीएन से जुड़े होते हैं तो वेबआरटीसी तकनीक में एक दोष ही आपके वास्तविक आईपी पते को एक वेबसाइट पर उजागर कर सकता है। कुछ वीपीएन अपने ब्राउज़र एक्सटेंशन के माध्यम से वेबआरटीसी रिसाव सुरक्षा की सुविधा देते हैं।
प्रतिनिधि
एक प्रॉक्सी सर्वर क्लाइंट और सर्वर के बीच मध्यस्थ के रूप में कार्य करता है। यह ग्राहक के आईपी पते को मास्क कर देता है और गंतव्य तक इंटरनेट अनुरोध पहुंचाता है। यह एक वीपीएन की तरह है लेकिन बिना एन्क्रिप्शन और कई अन्य सुविधाओं के जो वीपीएन को और अधिक सुरक्षित विकल्प बनाते हैं।
गहरा जाल
डीप वेब इंटरनेट का वह हिस्सा है जिसे सर्च इंजन द्वारा अनुक्रमित नहीं किया जाता है। Google अनुक्रमण के लिए इंटरनेट पर लिंक क्रॉल करता है। लेकिन इंटरनेट पर कुछ सामग्री में ऐसे लिंक नहीं होते हैं जिन्हें सर्च इंजन पकड़ सकें।
डार्क वेब
डार्क वेब इंटरनेट के खराब तत्वों का पर्याय है। यह डीप वेब के उस हिस्से को संदर्भित करता है जहां अवैध गतिविधियां होती हैं। क्योंकि डीप वेब उपयोगकर्ताओं को गुमनाम रहने की अनुमति देता है, डार्क वेब ने वर्षों से आपराधिक गतिविधियों को बढ़ावा दिया है। डीप वेब उपयोग करने के लिए सुरक्षित है, लेकिन डार्क वेब वेबसाइटों पर जाने के गंभीर नैतिक निहितार्थ हैं।
डार्क वेब केवल एक अवधारणा है जो उपयोगकर्ताओं को डीप वेब की खतरनाक वेबसाइटों को अलग करने में मदद करती है।
टो
ओनियन राउटर एक विशेष वेबसाइट है जो आपको डार्क वेब तक पहुंचने की अनुमति देती है। अधिक विशेष रूप से, यह आपको प्याज की वेबसाइटें खोलने की अनुमति देता है जिन्हें नियमित वेब ब्राउज़र के माध्यम से एक्सेस नहीं किया जा सकता है।
प्याज की वेबसाइट
एक प्याज की वेबसाइट एक गुमनाम और विकेंद्रीकृत नेटवर्क का हिस्सा है जिसे केवल तभी एक्सेस किया जा सकता है जब आप पता जानते हों। वेबपेज को देखने के लिए Tor जैसा खास ब्राउजर लगता है। .onion प्रत्यय वाली वेबसाइटें DNS डेटाबेस में अनुक्रमित या उपलब्ध नहीं हैं।
वीपीएन पर प्याज
वीपीएन पर प्याज वीपीएन सर्वर के माध्यम से टोर के नोड्स के माध्यम से एन्क्रिप्टेड इंटरनेट ट्रैफ़िक को पास करके सुरक्षा की एक परत प्रदान करता है। लाभ यह है कि टोर के नेटवर्क में पहला नोड आपका आईपी पता नहीं देख सकता है।
समर्पित आईपी
A समर्पित आईपी एक स्थिर आईपी के रूप में भी जाना जाता है। जब आप वीपीएन सर्वर से जुड़ते हैं तो यह सार्वजनिक आईपी पता हमेशा आपको सौंपा जाता है, डायनेमिक आईपी के विपरीत, जो आईपी को बेतरतीब ढंग से असाइन करता है।
निष्कर्ष
वीपीएन से जुड़ी शर्तों के साथ आपको आगे बढ़ाने के लिए बस इतना ही है। यदि और शर्तें सामने आती हैं, या कुछ जिन्हें मैं भूल गया हूं, तो मैं और जोड़ने के लिए सूची को अपडेट करूंगा। यदि आप शर्तों के बारे में गहराई से पढ़ना चाहते हैं तो इस ब्लॉग से जुड़े अन्य ब्लॉग देखें।
एक जवाब लिखें