سیکیورٹی واچ: بیک اسٹابنگ ، ڈس انفارمیشن ، اور بری جرنلزم: وی پی این انڈسٹری کی حالت

میں پی سی میگ کے لئے وی پی این کا جائزہ لیتا ہوں ، اور اس کا مطلب ہے کہ میں لوگوں کو یہ سمجھانے کی کوشش کرنے میں بہت زیادہ وقت گزارتا ہوں کہ میں واقعی میں ایک ادائیگی شدہ شیل نہیں ہوں یا دوسروں کی حفاظت کے خلاف سرگرمی سے کام کروں گا۔ کیوں؟ کیونکہ وی پی این کے آس پاس کی ثقافت اور ان میں سے کچھ مصنوعات کی مارکیٹنگ کیسے کی جاتی ہے یہ ناقابل یقین حد تک زہریلا ہوچکا ہے۔

پہلے میں یہ کہوں کہ ، وسیع پیمانے پر ، وی پی این فروشوں کے ساتھ میری بات چیت مثبت رہی ہے۔ میں حقیقی طور پر یقین کرتا ہوں کہ وی پی این اسپیس میں زیادہ تر دکاندار واقعی بہترین پروڈکٹ بنا رہے ہیں اور وہ اپنے صارفین کے ذریعہ صحیح کام کرنے کی کوشش کر رہے ہیں۔ پھر بھی میں نے پوری صنعت میں بڑے اور چھوٹے ، برے سلوک کی چمک کو دیکھا ہے۔

گندی لڑائی

VPNs کے ساتھ کام کرنے والے اپنے تجربے سے ، میں یقین کے ساتھ کہہ سکتا ہوں کہ کچھ دکانداروں میں تخریب کاری اور پیراوئنیا کی ثقافت موجود ہے۔ کسی وی پی این فروش کے بارے میں ناقص معلومات کے گمنام گندے دوسرے وی پی این فروش پر الزام لگاتے ہیں۔ اشارے تجویز کرتے ہیں ، تجویز کرتے ہیں کہ کارپوریٹ ملکیت روسی مافیا ، یا دیگر مجرمانہ کاروائی سے منسلک ہے۔ تبصرہ نگاروں نے ایک وی پی این جائزہ سائٹ کو عقلیت کی مثال کے طور پر رکھا ہے ، جبکہ دوسرے کہتے ہیں کہ اسی سائٹ کو خفیہ طور پر وی پی این فروش کے ذریعہ ایک ایجنڈا کے ساتھ چلایا جاتا ہے۔ جب اس میں بہت زیادہ غلط معلومات اور جوابی معلومات موجود ہیں (جو کہ ڈس انفارمیشن بھی ہوسکتی ہے) تو یہ بتانا ناممکن ہے کہ کون سچ بول رہا ہے۔

نیل روبینکنگ جب تک میں زندہ رہا ہوں پی سی مگ کے لئے کام کر رہا ہے ، اور میں نے اس سے پوچھا کہ کیا اس نے اینٹی وائرس سے ملتی جلتی کوئی ایسی چیز دیکھی ہے؟ وہ نہیں ہے وہ کمپنیاں کبھی کبھار ایک دوسرے پر دھکیلتی ہیں ، اور بعض اوقات دھوکہ دہی کا الزام بھی عائد کیا جاتا ہے ، لیکن بڑے کھلاڑی اتنے ہوشیار ہیں کہ ان کی مارکیٹ کا استحکام انحصار کرنے والے کھلاڑیوں کی حیثیت سے ان کے خیال پر منحصر ہے۔

مزید یہ کہ ، اینٹی وائرس فروشوں کو جوابدہ ٹھہرانے کی پوری صنعت موجود ہے۔ اے ایم ٹی ایس او (اینٹی میل ویئر ٹیسٹنگ اسٹینڈرڈس آرگنائزیشن) ، جس میں سے روبینک ایک ایڈوائزری بورڈ کے ممبر ہیں ، نے ہدایات مرتب کیں اور ٹولز جاری کیے تاکہ کوئی بھی اس بات کی تصدیق کر سکے کہ ان کا اینٹی وائرس سافٹ ویئر کچھ کرتا ہے ۔ یہاں اینٹی وائرس ٹیسٹروں کی ایک صنعت بھی ہے جیسے اے وی ٹیسٹ ، اے وی تقابلی ، اور دیگر جو نہ صرف اس بات کی تصدیق کرتے ہیں کہ یہ مصنوعات کام کرتی ہیں ، بلکہ در حقیقت یہ طے کرتی ہیں کہ وہ کتنی اچھی طرح سے کام کرتی ہیں۔ دوسرے محققین مالویئر کی براہ راست فیڈز مہیا کرتے ہیں جسے روبینک خود تصدیق کرنے کے لئے استعمال کرسکتا ہے کہ اینٹی وائرس سافٹ ویئر دراصل وہی کرتا ہے جو اس کا وعدہ کرتا ہے۔

VPNs کے لئے ابھی تک اس قسم کی برادری موجود نہیں ہے۔ اور نہ ہی یہ تصدیق کرنا خاص طور پر آسان ہے کہ آیا وی پی این حقیقت میں کچھ کر رہے ہیں۔ ہم یہ کیسے بتا سکتے ہیں کہ VPN واقعتا کسی ISP یا ہیکر کو یہ جاننے سے روک رہا ہے کہ آپ کون ہیں یا اپنے ٹریفک کو روک رہے ہیں؟ ہم یہ کیسے تصدیق کرسکتے ہیں کہ کمپنی کے سرورز اور ایپس میں سے ہر ایک کو صحیح طریقے سے تشکیل دیا گیا ہے؟ ہم کیسے یقین کر سکتے ہیں کہ کمپنی ہمارے ڈیٹا کو فروخت نہیں کررہی ہے یا ہمارے ویب ٹریفک میں اشتہارات انجیکشن نہیں کررہی ہے؟ یہاں تک کہ یہ چیک کرنا کہ دیئے گئے VPN پروڈکٹ کو دراصل آپ کے ٹریفک کو خفیہ کرنا مشکل اور وقت طلب ہے۔

ایک اور مثال یہ ہے: اپریل کے آخر میں ، رجسٹر نے نورڈ وی پی این سے آنے والی غیر معمولی ٹریفک کے بارے میں ایک کہانی چلائی جو بوٹ نیٹ ٹریفک کی طرح دکھائی دیتی تھی۔ کمپنی نے مختلف وضاحتیں مہی .ا کیں ، زیادہ تر اس کی تشریح کی جارہی ہے جس کی توقع صارف کی سرگرمیوں کو چھپانے کے لئے کی گئی ہے۔ اس کا مطلب ہے ، لیکن اس دعوے کی تصدیق کے لئے اختیارات محدود ہیں۔ اس کے علاوہ ، میں کس طرح جان سکتا ہوں کہ الزامات خود کسی وی پی این کمپنی کی طرف سے ایجنڈے کے ساتھ نہیں آرہے ہیں؟ جب اعتماد ختم ہوجاتا ہے تو ، یہاں تک کہ بنیادی مفروضوں پر بھی سوالیہ نشان لگ جاتا ہے۔

یہ کیسے ہوا؟

وی پی این ذرا ذرا بھی نئے نہیں ہیں ، لیکن زیادہ تر ریکارڈ شدہ تاریخ کے لئے وہ کارپوریٹ سیاق و سباق میں استعمال ہوئے تھے ، صارف نہیں۔ اس میں بڑی رعایت ایسی تھی کہ پابندی والی انٹرنیٹ پالیسیوں والے ممالک میں سرگرم سیاسی اختلافات تھے۔ پھر اچانک ، درجنوں نئے کھلاڑی نمودار ہوئے اور اپنی مصنوعات کو پہلے سے کہیں زیادہ مشکل سے آگے بڑھایا۔ یہ بڑے پیمانے پر پھیلاؤ ، اور اس کے بعد ہونے والے سوالیہ نشانات ، منفرد قوتوں کے سیدھ میں ہونے کا نتیجہ ہیں۔

سب سے پہلے ، نیٹ فلکس جیسی اسٹریمنگ سروسز نے فلموں اور ٹی وی شووں کو پائریٹنگ کرنے کا ایک مجبور متبادل پیش کیا۔ ایک بار جب لوگوں کو پتہ چلا کہ وہ VPN استعمال کر سکتے ہیں تو اس سے کہیں زیادہ قانونی مواد کو غیر مقفل کرکے ان کے مقام کو غلط بناکر انلاک کرسکتے ہیں ، ہر ایک کو اس کی خواہش ہوتی ہے۔ میرے پاس اصل میں اس کا بیک اپ لینے کیلئے ڈیٹا ہے۔ پی سی میگ کے سروے کے مطابق ، لوگوں کی اکثریت اسٹریمنگ کے مواد کو آن لائن رسائی کے لئے وی پی این کا استعمال کررہی ہے۔ وی پی این انڈسٹری میں شامل کچھ لوگوں کے مطابق ، یہی اصل وجہ ہوسکتی ہے کہ لوگ وی پی این خریدتے ہیں ، اور باقی سب کچھ صرف کھڑکی کا جوڑا ہے تاکہ اس کو قانونی حیثیت ملے۔

دوسرا ، دائیں بازو کی سیاست کے عالمی عروج نے وی پی این میں دلچسپی پیدا کی ہے۔ ایسے مقامات پر جو عام طور پر رازداری یا سنسرشپ کے بارے میں فکر مند نہیں تھے ، اچانک وی پی این حاصل کرنے کی وجہ بنی۔ امریکہ میں ، خاص طور پر ، ہمارے خالص غیر جانبدارانہ قوانین کے خاتمے ، آئی ایس پیز صارف کی سرگرمی سے رقم کماتے ہیں ، اور سنوڈن کے بعد کی دنیا میں نگرانی پر عام تشویش نے مدد نہیں کی۔

تیسرا ، اور آخر میں ، پیسہ ہے۔ ایک چھوٹی سی VPN کمپنی شروع کرنا نسبتا cheap سستا ہے۔ کلاؤڈ سرورز اور اوپن سورس وی پی این پروٹوکول کا شکریہ ، کچھ سرورز کی کتائی آسانی سے آسان ہے۔ جہنم ، میں نے اپنا VPN بنایا اور یہ شاید 30 منٹ کا کام تھا۔ اب ، میرے پاس صرف ایک سرور تھا نہ کہ بڑے کھلاڑیوں کے ذریعہ پیش کردہ متعدد مقامات پر ہزاروں سرورز ، لیکن داخلے کے لئے کم رکاوٹ نے یقینی طور پر خراب اداکاروں کے لئے مارکیٹ میں داخل ہونا آسان بنا دیا ہے۔

وی پی این ادیمیوں کے لئے مسئلہ مصنوع کی تعمیر نہیں کررہا ہے ، یہ لوگوں کو خریدنے کے ل to مل رہا ہے۔ اسی جگہ سے وابستہ مارکیٹنگ آتی ہے۔ ویکیپیڈیا ملحق مارکیٹنگ کی سب سے بہتر تعریف کرتا ہے: "جس میں ایک کاروبار ہر آنے والے یا گاہک کو ملحقہ کی اپنی مارکیٹنگ کی کوششوں کے ذریعہ لائے جانے والے ایک یا ایک سے زیادہ ملحقہ کو انعام دیتا ہے۔" اگر آپ نے کبھی سوچا ہے کہ وہاں کیوں 10 ملین سائٹیں ہیں یو آر ایل کے ساتھ جو "وی پی این" اور "جائزہ" کے کچھ مرکب ہیں یا CNet سے Wirecutter تک ہر سائٹ نے VPN کا جائزہ کیوں شروع کیا ہے ، اس کی وجہ وابستہ مارکیٹنگ ہے۔

جیسا کہ اوپر بتایا گیا ہے ، پی سی میگ کی پیرنٹ کمپنی جے 2 گلوبل نے گذشتہ ماہ آئی پی ویشین اور اسٹراونگ وی پی این کی خریداری کے ساتھ وی پی این مارکیٹ سے ایک کنیکشن قائم کیا تھا۔ اور CNET ، Wirecutter ، Tech Radar ، The Verge ، اور بہت کچھ کی طرح ، پی سی میگ خود بھی ایک وابستہ کامرس پروگرام میں حصہ لیتی ہے۔ لیکن ہمارے تجزیہ کار (یہ میں ہوں) تنخواہ دار ہیں اور ہمارے جائزوں کے ذریعہ پیدا ہونے والی کسی رقم کی کٹائی وصول نہیں کرتے ہیں۔ مزید برآں ، ہم جان بوجھ کر اپنے آجروں اور دکانداروں کے مابین کاروباری انتظامات سے لاعلمی رکھتے ہیں ، اور ادارتی سالمیت کی سخت پالیسی رکھتے ہیں۔ اس کا مطلب ہے کہ میں وپی این کی وسیع پیمانے پر جانچ کرتا ہوں ، میں حقیقی جانچ کے نتائج کی بنیاد پر درجہ بندی کے ساتھ جائزے شائع کرتا ہوں ، اور وہ اور میرے ایڈیٹرز میری تلاش کو واپس کرتے ہیں اور وینڈر اثر و رسوخ سے قطع نظر ، ان کا دفاع کرتے ہیں۔ بعض اوقات کمپنیاں ہمارے جائزوں سے متفق نہیں ہوتی ہیں ، اکثر اوقات وہ ان کی مصنوعات کو بہتر بنانے کے لئے ان کا ایک اتپریرک ہوتا ہے۔

یہ ضروری نہیں ہے کہ دوسری سائٹوں کے لئے بھی صحیح ہو ، اور وی پی این جائزہ لینے والی سائٹوں کا ایک اچھا حصہ ادارتی سالمیت کے لئے قابل اعتراض تشویشات کے ساتھ ملحقہ مارکیٹنگ کے فارموں میں نظر آتا ہے۔ SEO- مرضی کے مطابق مواد شائع کرنے سے ، یہ سائٹ صفحات پر چشم کشی کرتے ہیں اور وابستہ نقد رقم کرتے ہیں۔

واضح کرنے کے لئے: پی سی میگ جیسی سائٹوں سے اچھے وی پی این جائزے موجود ہیں جو اتھارٹی کے ل on ان کی ساکھ پر انحصار کرتے ہیں۔ دیگر صرف ڈھیلے خالی پوسٹس ہیں جو میلا تجزیہ کرتے ہیں ، یا بدترین ، شاید خالصتا pay ادائیگی کے لئے۔ ملحق پروگرام برے سلوک کے قابل بن سکتے ہیں۔ وی پی این کے معاملے میں ، اس سے کسی دیئے گئے مصنوع کے بارے میں متضاد معلومات کو تلاش کرنا اور بھی مشکل ہوجاتا ہے۔

ہمیں حال ہی میں اس انڈسٹری کے اندر ایک سڑک کی رقم ملی جب میرے ساتھی مائیکل کان نے TheBestVPN.com کی تحقیقات کی۔ اس سائٹ کی ، جس کی سربراہی میں کسی شخص کا نام تھا ، جس کا نام بدلتا رہتا ہے ، تلاش کی درجہ بندی کو آگے بڑھانے کے لئے جارحانہ طور پر دوسری سائٹوں سے بیک لنکس مانگتا تھا ، جس کے نتیجے میں اس سائٹ کو زیادہ زائرین اور زیادہ ملحق ڈالر مل جاتے تھے۔ ان کی کاوشیں بے حد کامیاب رہی ، تلاش کے نتائج پر چڑھتے ہوئے اور پی سی میگ سے لنک حاصل کرتے رہے۔ اب ، ہمیں نہیں معلوم کہ TheBestVPN (یا اس کے دیگر کسی بھی اوقات) میں تیار کردہ مواد جعلی ہے یا نہیں ، لیکن یہ اچھا نہیں لگ رہا ہے کہ اگر مالک (اور شاید واحد ملازم) اپنا نام کام پر نہیں رکھ سکتا ہے یا اس کا دفاع نہیں کرسکتا ہے۔ جب ہم سوالات پوچھتے ہیں۔

بھروسا کرو مگر تصدیق بھی کرو

صارفین کی صحافت کو ہر وقت اس مسئلے کا سامنا کرنا پڑتا ہے۔ صرف دکاندار ہی جانتا ہے کہ ان کے عمل واقعتا what کیا ہیں اور جب تک انفارمیشن لیک ، قانون نافذ کرنے والے اداروں میں شامل نہیں ہوجاتا ، یا ذہین اور قابل اعتماد تیسرے فریق اس کی تصدیق نہیں کرتے ہیں تب تک یہ حقیقت میں نہیں رہتا ہے۔ میرے خیال میں وی پی این کمپنیوں کو یہ معلوم ہے ، اور اس نے جائز اور جعلی دونوں وی پی این مصنوعات کے پھیلاؤ میں مدد کی ہے۔

میرے اپنے کام میں ، میرا حل یہ رہا ہے کہ براہ راست وی پی این کمپنیوں سے ان کے طریق کار اور پالیسیوں کے بارے میں پوچھوں۔ یقینی طور پر ، وہ مجھ سے جھوٹ بول سکتے ہیں (اور کچھ شاید کرتے ہیں) ، لیکن اگر انہیں جھوٹ بولنا ہے تو ، جھوٹ بول کر پکڑا جاسکتا ہے۔ اس چیز کو پکڑنے کے لئے ہمیں اب جو ضرورت ہے۔

• 2019 کے لئے بہترین VPN خدمات 2019 کے لئے بہترین VPN خدمات
• گوگل پلے پر فری وی پی این ایپس میں رازداری کی خامیاں بڑھتی ہیں ، گوگل پلے پر فری وی پی این ایپس میں پرائیویسی کے خامیاں ہیں
• ایک وی پی این جائزہ سائٹ اسکام کے ساتھ گوگل سرچ پر کس طرح غلبہ حاصل کرتا ہے

یہاں وی پی این کمپنیوں کو اپنی صنعت کو ٹھیک کرنے کا ایک موقع موجود ہے۔ اگر بڑے کھلاڑی اکھٹے ہوتے ، تکنیکی اور اخلاقی اصولوں کے ایک سیٹ پر اتفاق کرتے ، اور ان اصولوں کی تصدیق کے ل method طریقے مہیا کرتے ، تو ان میں سے تقریبا almost یہ ساری پریشانی دور ہوجاتی ہیں۔ میرے خیال میں یہ صنعت اس مستقبل کے قریب آرہی ہے ، کیونکہ زیادہ سے زیادہ کمپنیاں تیسری پارٹی کے ٹیسٹرز کو اپنی مصنوعات کی آڈٹ کرنے اور نتائج کو عوامی طور پر جاری کرنے کے لئے ملازمت کرتی ہیں۔

اب وقت آگیا ہے کہ انڈسٹری کو صاف کریں

مجھے ڈر ہے کہ VPNs کے آس پاس موجود الجھن اور وٹٹرول سے مارکیٹ غیر مستحکم ہوجائے گی۔ تمام کمپنیوں کو ، خاص طور پر سیکیورٹی کمپنیوں کو ، صارفین کو ان خیال پر بھروسہ کرنا ہوگا کہ وہ اچھے اداکار ہیں۔ ان کی ساکھ ان کا کاروبار ہے۔ جب صارفین کو اب کسی مصنوع پر بھروسہ نہیں ہوتا ہے تو ، وہ اس کا استعمال نہیں کرتے ہیں ، اور جب وہ کسی صنعت پر اعتماد نہیں کرتے ہیں تو وہ اس کو ترک کردیتے ہیں۔ ایک بار پھر اینٹی وائرس کمپنیوں پر غور کریں۔ 90 کی دہائی میں مکروہ طریقوں اور میلا انجینئرنگ سے عوام الناس کی طرف راغب ہوئے جس کی وجہ سے مصنوعات کے اس پورے زمرے میں مشکوک تھا۔ جب عوام کو سب سے زیادہ تحفظ فراہم کرنے کی ضرورت ہوتی ہے تو ، صنعت ان توقعات کو پورا کرنے میں ناکام رہی اور بھاری قیمت ادا کردی۔ وہاں اب بھی بہت سارے لوگ موجود ہیں جو "اینٹی وائرس کمپنیاں دراصل وائرس بنانے والی" سازش کا اسکول خریدتے ہیں۔

اسی طرح ، جب وی پی این کمپنیاں جعلی جائزہ لینے کے مقامات کو براہ راست یا بالواسطہ فنڈ دیتی ہیں ، غلط معلومات پیدا کرتی ہیں اور اپنی مصنوعات کو بیچنے کے لئے دھندلاپن پر انحصار کرتی ہیں تو ، وہ صارفین کے اعتماد کو اچھ .ا کردیتی ہیں۔ چونکہ وی پی این کے آس پاس کا ماحول زیادہ زہریلا ہوتا جارہا ہے ، مزید گاہک مایوس ہوجائیں گے اور پوری طرح ترک کردیں گے۔ اور یہ ایک شرم کی بات ہے ، کیونکہ انٹرنیٹ کے دور میں ، ہر ایک کو وی پی این کی ضرورت ہوتی ہے۔ نچلے حصے کی دوڑ کے بجائے ، اس سے قبل کہ بہت دیر ہو چکی ہو ، اس صنعت کو اب عقل مند ہونا چاہئے۔