کاروباروں کو وی پی این خدمات کے خطرے کو سمجھنے کی ضرورت ہے

جیسا کہ آپ ورچوئل پرائیوٹ نیٹ ورک (وی پی این) خدمات کے ہمارے حالیہ جائزہ لینے کے دور سے ہی بتا سکتے ہیں ، یہ مصنوعات بہت ساری وجوہات کی بناء پر موجود ہیں ، یہ سبھی کاروباری استعمال سے متعلق نہیں ہیں۔ مثال کے طور پر ، اس بات کا امکان نہیں ہے کہ آپ کے آئی ٹی عملہ کے پاس ایسی فلمیں دیکھنے کی کاروباری وجہ ہو جو کسی مخصوص جغرافیائی خطے جیسے فعال طور پر بلاک ہو ، چین کو کہیں۔

اس کے بجائے ، عام وجوہات جو کاروبار کو کسی وی پی این سروس سینٹر کو استعمال کرنا چاہئے تقریبا مکمل طور پر سکیورٹی کے آس پاس ہیں۔ وی پی این کا استعمال کرتے ہوئے ڈیوائس کی حفاظت ، اس کے ڈیٹا کو ٹرانزٹ میں محفوظ کرنا ، اور بزنس نیٹ ورک کی حفاظت کرنا جس سے وی پی این منسلک ہے. اس میں بہت سے اڈے احاطہ کرتا ہے۔ آپ کو صحت سے متعلق معلومات یا مالی اعداد و شمار کی ترسیل کے لئے تعمیل کی ضروریات کو پورا کرنے کے لئے وی پی این کی بھی ضرورت ہوسکتی ہے۔ شاید آپ یہ یقینی بنانا چاہتے ہیں کہ آپ کے حریف یہ نہیں دیکھ سکتے کہ آپ کیا کر رہے ہیں۔ یا جو حال ہی میں زیادہ عام ہے ، آپ کسی غیر ملکی حکومت کو اپنی دانشورانہ املاک (آئی پی) کا سہارا نہیں لینا چاہتے ہیں۔

مناسب طریقے سے تشکیل شدہ وی ​​پی این کو ان سبھی چالوں کا نظم کرنا چاہئے۔ انٹرنیٹ پر دو الگ الگ نکات کے مابین آپ کے رابطے کو طاقتور الگورتھم استعمال کرکے خفیہ بنایا گیا ہے جس سے کسی کو روکنا چاہئے - چاہے وہ سڑک کے پار آپ کی مسابقت کرنے والی فرم سے ہوں یا وہ کم جونگ ان کے لئے کام کر رہے ہوں your آپ کی مواصلات میں رکاوٹ ڈالنے سے۔ یا وہ کریں گے؟

آپ کا VPN واقعی کیا کر رہا ہے؟

یہ سوال امریکی محکمہ ہوم لینڈ سیکیورٹی (DHS) نے سینیٹرز رون وائیڈن (D-OR) اور مارکو روبیو (R-FL) کے ایما پر پوچھا ہے۔ نو تشکیل شدہ "سائبرسیکیوریٹی اینڈ انفراسٹرکچر سکیورٹی ایجنسی" کے ڈائریکٹر کرسٹوفر سی کربس کو لکھے گئے خط میں ، دونوں سینیٹرز نے نوٹ کیا کہ بہت سی وی پی این خدمات امریکہ سے باہر کارپوریشنوں کی ملکیت ہیں ، اور ان میں معلومات نکالنے کی صلاحیت بھی ہوسکتی ہے ( وہی ڈیٹا جو صارفین کے خیال میں محفوظ تھا) اور پھر اسے دوسروں کے ساتھ بھی شیئر کریں۔

تو ، سب سے پہلے ، کیا کسی بدانتظام VPN فراہم کنندہ کے لئے دوسروں کے ساتھ خفیہ شکل میں مواصلات کا اشتراک کرنا ممکن ہے؟ اور دوسرا ، کیا یہ امکان ہے کہ واقعی اس طرح کی شیئرنگ ہو رہی ہے؟

پہلے سوال کا جواب غیر واضح "ہاں" ہے۔ مکمل طور پر تکنیکی نقطہ نظر سے ، یہ فراہم کرنے والے کے لئے مکمل طور پر ممکن ہے کہ آپ اپنی VPN پائپوں کے ذریعے جو بھی نجی معلومات پمپ کرتے ہو اسے شیئر کریں۔ دوسرے سوال کا جواب ، یقینا. "شاید" ہے ، کیوں کہ اس کا انحصار فراہم کنندہ پر ہوتا ہے ، جو اس تنظیم کا انتظام کررہا ہے ، ممکنہ طور پر وہ کہاں واقع ہے ، اور آخر کار ، ان کی اخلاقیات کیا ہیں۔ یہ وہ سوالات ہیں جن کا تعین کرنے کے لئے ڈی ایچ ایس سے پوچھا جارہا ہے۔

اس کی وجہ یہ ہے کہ زیادہ تر وی پی این فراہم کنندگان کے کام کرنے کا طریقہ ہے۔ جب آپ وی پی این سیشن مرتب کرتے ہیں تو ، آپ اپنے کمپیوٹر یا نیٹ ورک اور وی پی این فراہم کنندہ کے مقام پر سرور کے مابین ایک خفیہ سرنگ بناتے ہیں۔ اس مقام سے ، آپ کا کنکشن آخری منزل پر بھیج دیا گیا ہے۔ جب آپ کا ڈیٹا وی پی این فراہم کنندہ کے سرور سے گزر رہا ہے تو ، یہ غیر خفیہ حالت میں ہوسکتا ہے ، اور جب آپ کے رابطے کے دوسرے سرے پر بھیجا جاتا ہے تو یہ دوبارہ مرموز شدہ ہوسکتا ہے۔

جبکہ کچھ وی پی این فراہم کنندگان پورے ڈی سارے عمل میں آپ کے ڈیٹا کو خفیہ رکھتے ہیں ، لیکن کچھ نہیں کر سکتے ہیں۔ اور اگر ان کا انتخاب کریں تو ان میں سے کوئی بھی آپ کے ڈیٹا کو ڈکرپٹ کرسکتا ہے۔ یہ خطرہ اس وقت ہوتا ہے جب آپ کا ڈیٹا وی پی این فراہم کرنے والے کے سرورز پر خرچ کرتا ہے۔ بےایمان مہیا کار آپ کے ڈیٹا کا غیر خفیہ کردہ ورژن کسی اور کو بھیج سکتا ہے جب کہ وہ ان کے قبضے میں ہو۔ اس منظر نامے کا سامنا کرتے ہوئے ، آپ اپنے کاروباری اعداد و شمار کی حفاظت کیسے کرتے ہیں؟

(تصویری کریڈٹ: سٹیٹا)

ڈیٹا کے نقصان سے کیسے بچائیں

پہلے ، اپنے وی پی این فراہم کنندہ کو جانیں۔ اگر آپ امریکہ میں مقیم کمپنی ہیں ، تو آپ کو یہ سمجھنے کی ضرورت ہوگی کہ امریکہ میں مقیم VPN فراہم کنندہ ڈیٹا کے تحفظ سے متعلق امریکی قوانین کے تابع ہوگا۔ ہوسکتا ہے کہ کسی اور جگہ پر فراہم کنندہ ایسا نہ کرے۔ اسی طرح ، اگر آپ یورپ یا کسی اور ملک میں واقع ہیں تو ، پھر آپ جاننا چاہیں گے کہ آپ کے ڈیٹا کو آپ کے مقامی قوانین کے مطابق بھی سنبھالا جا رہا ہے۔

اوپن وی پی این کے بانی اور سی ای او فرانسس ڈنہا نے کہا کہ اگر وی پی این فراہم کنندہ بیرون ملک مقیم ہے تو آپ کو اسے سرخ پرچم سمجھنا چاہئے۔ انہوں نے کہا ، "جب آپ کی کمپنی ملک سے باہر کام کرتی ہے تو ، آپ اپنے آپ کو سیکیورٹی کے خطرات سے دوچار کر رہے ہیں۔" "کون جانتا ہے کہ آیا آپ کے آلے کا ڈیٹا کسی اور کے ساتھ بانٹ رہا ہے؟"

ڈنہا نے بتایا کہ دوسرے سرخ جھنڈے بھی ہیں ، خاص طور پر ، چاہے کوئی VPN مفت میں پیش کیا جائے۔ وہ بتاتے ہیں کہ مفت وی پی این سروس کے ساتھ ، آپ اس کی مصنوعات ہیں۔ اس کا مطلب یہ ہوسکتا ہے کہ آپ کے وی پی این کا استعمال آپ کو اشتہار دینے کے لئے بے نقاب کرسکتا ہے ، یا آپ کو مارکیٹنگ کے مقاصد کے ل your اپنی سرگرمیاں دوسروں کے ساتھ شیئر کی جاسکتی ہیں ، یا آپ کو معلوم ہوسکتا ہے کہ آپ کا ڈیٹا ایسے اداروں کے ساتھ شیئر کیا جارہا ہے جن کے دل میں آپ کی دلچسپی نہیں ہے۔

ڈنہا نے کہا ، "آپ کو وی پی این کا استعمال نہیں کرنا چاہئے جو ٹورینٹنگ یا ہم مرتبہ سے ہم مرتبہ رابطوں کی اجازت دے۔" "یہ کوئی تیسرا فریق ہوسکتا ہے جو بدنیتی پر مبنی مواد انسٹال کرنے کے اہل ہے۔"

تیسرے فریق کے ہم مرتبہ سے ہم مرتبہ رابطے آپ کے نیٹ ورک سے بھی ڈیٹا نکال سکتے ہیں۔ وہ اپنے مؤکلوں کو بعد میں استعمال کے ل back واپس دروازے نصب کرنے کی اجازت دے سکتے ہیں ، اور وہ وی پی این کے فعال ہونے کے دوران انہیں نیٹ ورک کے اثاثوں تک رسائی دے سکتے ہیں۔ اگرچہ بہت سے صارفین اور وی پی این ٹکنالوجی کے طاقتور صارفین اس مشورے پر طنز کرسکتے ہیں - اکثر وہ کسی خاص وی پی این کو خاص طور پر استعمال کر رہے ہیں کیونکہ اس سے تیز رفتار اور ہم مرتبہ کے ساتھ ساتھ استعمال کرنے کی اجازت دی جاتی ہے۔ یہ صارفین ان حفاظتی خطرات سے بخوبی واقف ہیں۔ وہ ان کو لینے پر راضی ہیں اور انہوں نے معاوضے کے ل end ممکنہ طور پر کافی حد تک اینڈ پوائنٹ پوائنٹ پروٹیکشن سافٹ ویئر انسٹال کیا ہے۔ دوسری طرف ، زیادہ تر کاروبار ممکنہ طور پر صرف ڈیٹا منتقل کرنے اور محفوظ ریموٹ کنیکشن میں ملوث ہوتے ہیں ، جس کا مطلب ہے کہ اضافی نقطہ تک پہنچنے والے خطرات صرف ان کے قابل نہیں ہیں۔

ڈنہا نے کہا کہ کسی بھی VPN ، بشمول امریکہ میں مقیم ، کو غلط استعمال کیا جاسکتا ہے ، لہذا یہ بہت ضروری ہے کہ آپ اپنے VPN فراہم کنندہ کو یہ یقینی بنائیں کہ وہ اس خدمت کی فراہمی کو یقینی بنائے جو آپ کو لگتا ہے کہ آپ کو مل رہی ہے۔ انہوں نے کہا کہ اس بات کا یقین کرنے کا ایک اچھا طریقہ ہے کہ آپ معروف وی پی این فراہم کنندہ کے ساتھ معاملہ کر رہے ہیں تو اس بات کی تصدیق کرنا ہے کہ کمپنی دوسرے طریقوں سے بھی معزز ہے۔ مثال کے طور پر ، ایسی کمپنیاں تلاش کریں جن کی حفاظت میں کوئی گراؤنڈنگ ہو ، جیسے فائر وال کمپنیاں یا سیکیورٹی سافٹ ویئر کمپنیاں۔

ڈنہا نے کہا ، ایک اہم نکتہ یہ ہے کہ آپ کو کبھی بھی وی پی این کا استعمال نہیں کرنا چاہئے جہاں آپ سرور کو کنٹرول نہیں کرسکتے ہیں۔ وہ یہ بھی تجویز کرتا ہے کہ آپ کو یقینی بنانا چاہئے کہ کلیدی انتظام پر آپ کا مکمل کنٹرول ہے۔ ایک بار پھر ، کاروباری نقطہ نظر سے ، یہ ایک اچھا خیال ہے۔ تاہم ، زیادہ تر صارفین اپنے VPN سرورز ترتیب نہیں دیں گے۔ در حقیقت ، صارف VPNs کے پیچھے پورا خیال یہ ہے کہ انہیں ایسا کرنے کی ضرورت نہیں ہے۔ بجلی استعمال کرنے والے صارفین اور صارفین کو اپنے VPNs کے اختتام پر قابو پانے والے فوائد کے مقابلے میں اپنا وقت اور وسائل وزن کرنے کی ضرورت ہے۔ کاروبار زیادہ سخت ہونے کا متحمل ہوسکتے ہیں ، خاص طور پر وہ مستقل IT عملہ۔ اور وہ بھی ہونا چاہئے۔

کس طرح کا VPN حل استعمال کریں

اب تک آپ شاید یہ سوچ رہے ہیں کہ صارف وی پی این سروس کا استعمال کرتے ہوئے جہاں آپ کسی دوسرے ملک میں کسی سرور میں سرنگ کرتے ہیں ، جو آپ کو کہیں اور واقع سائٹ سے جوڑتا ہے ، یہ ایک کاروبار کا بہترین عمل نہیں ہے۔ ڈنہا اس بات پر متفق ہیں ، اس بات پر زور دیتے ہوئے کہ ان خدمات کو واقعی بزنس حل کے طور پر تیار نہیں کیا گیا تھا۔

• 2019 کے لئے بہترین VPN خدمات 2019 کے لئے بہترین VPN خدمات
• 2019 کے لئے بہترین لینکس VPNs ، 2019 کے لئے بہترین لینکس وی پی این
• امریکی سینیٹرز نے جاسوسی کے خطرے سے متعلق غیر ملکی وی پی این کی تحقیقات کا مطالبہ کیا۔ امریکی سینیٹرز نے جاسوسی کے خطرے سے متعلق غیر ملکی وی پی این کی تحقیقات کا مطالبہ کیا

اس کے بجائے زیادہ تر کاروباری اداروں کو کیا کرنا چاہئے وہ ایک VPN حل استعمال کرنا ہے جو صارفین کو کسی اور کے سرور کے ذریعے انٹرمیڈیٹ قدم کے بغیر کمپنی کے اپنے سرور سے جوڑتا ہے۔ اس طرح کے بہت سارے حل دستیاب ہیں ، کچھ ایسی کمپنیوں کی طرف سے جن کے بارے میں آپ نے کبھی سنا ہی نہیں ہو گا اور کچھ ایسی کمپنیوں سے جو سسکو کے نام سے مشہور ہیں۔ ان میں سے کوئی بھی ، لیکن سب نہیں ، اوپن وی پی این کے اوپن سورس سافٹ ویئر کے ساتھ مطابقت رکھتا ہے ، جو دوسرے وینڈروں کے ذریعہ وسیع پیمانے پر استعمال اور دوبارہ مارکیٹنگ بھی کیا جاتا ہے کیونکہ یہ وی پی این کی جگہ میں کسی فیکٹو معیاری معیار میں تبدیل ہوا ہے۔

کسی وی پی این کلاؤڈ سروس کے لئے محض سائن اپ کرنے کے بجائے ترتیب دینا اور اس پر عمل کرنا یقینا more زیادہ مشکل ہے ، لیکن فرق یہ ہے کہ آپ براہ راست کسی وی پی این سرور سے جڑ رہے ہیں جس کا آپ کنٹرول کرتے ہیں ، عام طور پر آپ کے اپنے نیٹ ورک کے کنارے پر واقع ہوتا ہے۔ اس طرح ، آپ کا ڈیٹا محفوظ ہے اور وہ کبھی کسی تیسرے فریق کے ہاتھ میں داخل نہیں ہوتا ہے۔