سیکیورٹی واچ: آپ کا غیر ملکی وی پی این کتنا خطرناک ہے؟

مئی کے آخر میں خاموشی کے ساتھ ایک کہانی ٹوٹ گئی جس کے بعد سے میں چبھانا پڑا ہوں۔ اس نے بتایا کہ امریکی کانگریس کے ممبروں نے غیر ملکی وی پی اینوں کو لاحق خطرے کے بارے میں کس طرح ہاتھ اٹھایا۔ قانون سازوں کی تشویش یہ تھی کہ اگر آپ غیر ملکی وی پی این کا استعمال کرتے ہیں تو ، ایک غیر ملکی حکومت آپ کی سرگرمی پر توجہ دیتی ہے۔ غیر ملکی کمپنیاں ، جن کا کہنا ہے کہ ، غیر ملکی حکومتوں کے دباؤ کا زیادہ امکان ہوسکتا ہے ، اور یہ کہ غیر ملکی وی پی این ذاتی معلومات ، یا یہاں تک کہ آپ کی آن لائن سرگرمیوں کے مشمولات بھی حوالے کرسکتے ہیں۔

یہ سب سچ ہوسکتا ہے ، لیکن گھریلو VPNs کے ل it's یہ کم حقیقت نہیں ہے۔ وی پی این آپ کے آلے اور وی پی این کمپنی کے زیر کنٹرول سرور کے مابین ایک خفیہ کنکشن تیار کرتا ہے۔ آپ کا ٹریفک سرنگ کے ذریعے سفر کرتا ہے ، اسے مقامی نیٹ ورک پر موجود سنیپرس سے اور آپ کے آئی ایس پی سے چھپا دیتا ہے ، جو ستم ظریفی یہ ہے کہ کانگریس نے کہا ہے کہ وہ آپ کو نفع کے لئے جاسوسی کرسکتا ہے۔ جب آپ کا ٹریفک VPN سرور تک پہنچ جاتا ہے تو ، واپسی کا سفر کرنے سے پہلے انٹرنیٹ سے باہر ہوجاتا ہے۔

اس سے وی پی این کو مؤثر طریقے سے آپ کے آئی ایس پی کے کردار میں ڈالنا پڑتا ہے ، اس میں وہ آپ کے آن لائن ہونے والے سب کچھ ممکنہ طور پر دیکھ سکتے ہیں۔ یہ بطور صنعت VPNs کے بارے میں سب سے بڑا خدشات ہے ، اور یہ سب VPNs کے لئے سچ ہے۔ امریکہ میں مقیم ایک وی پی این آپ کی سرگرمی کو دیکھ سکتا ہے ، آپ کی معلومات کو امریکی قانون نافذ کرنے والے اداروں کے حوالے کرسکتا ہے ، یا امریکی خفیہ ایجنسیوں کے دباؤ کا شکار ہوسکتا ہے۔ یہ کسی بھی وی پی این کے استعمال کے خطرات ہیں ، اور صرف اس کمپنی کے دفاتر کو کسی دوسرے ٹائم زون میں منتقل کرکے ان کو کافی حد تک تبدیل نہیں کیا جاتا ہے۔

مقام ، مقام ، مقام

وی پی این بنیادی طور پر پرائیویسی ٹولز ہیں ، اور اگر وہ کسٹمر کی رازداری کی حفاظت کرنے میں کوئی خراب کام کرتے ہیں تو پھر امید ہے کہ وہ بازار میں مقابلہ کرنے والا کوئی برا کام کریں گے۔ در حقیقت ، وی پی این کمپنیوں کے آس پاس بہت سارے (اکثر سوالیہ نشان) گفتگو یہ ہے کہ آیا وہ واقعی آپ کی معلومات کو نجی رکھ رہے ہیں۔ وی پی این عام طور پر کم سے کم خود کو اپنی معلومات کے ثقہ اسٹیورڈ کی حیثیت سے رکھنا چاہتے ہیں ، عام طور پر کمپنی کی پالیسی کی وضاحت کرتے ہوئے جو صارف کی معلومات کو جمع کرنے سے منع کرتا ہے ، رازداری کی پالیسی شائع کرتی ہے جس میں تفصیلات کی وضاحت ہوتی ہے ، اور ان کی اصل مصنوعات میں رازداری کی تشکیل ہوتی ہے۔ حالیہ رجحان یہ ہے کہ کمپنیاں اپنے پروڈکٹ کا تیسرا فریق آڈٹ کراسیں ، تاکہ اعتماد کے بارے میں دعوی کیا جاسکے۔

VPN خدمات آپ کی رازداری کی یقین دہانی کے ل to کس طرح کے اقدامات کرتی ہیں اس کی ایک مثال کے طور پر ، جب آپ اپنا اکاؤنٹ بناتے ہیں تو نجی انٹرنیٹ رسائی آپ کو صارف کی شناخت جاری کرتی ہے۔ یہ آپ کے تعاون کی ادائیگی پر کارروائی کرنے کے لئے فراہم کردہ معلومات سے الگ ہے۔ اگر یہ صحیح طریقے سے کام کر رہا ہے تو ، اس کا مطلب یہ ہے کہ کمپنی کسی فرد صارف کی شناخت نہیں کرسکتی ہے چاہے وہ قانون کے ذریعہ مجبور ہو یا قانون نافذ کرنے والے اداروں نے اس کے سرورز پر قبضہ کرلیا ہو۔

وی پی این اکثر ایک ساتھ بہت ساری جگہوں پر موجود ہوتے ہیں۔ اینٹرفری ، ہاٹ سپاٹ شیلڈ وی پی این کے پیچھے والی کمپنی ، کیلیفورنیا میں مقیم ہے جس کا دفتر زیورخ ، سوئٹزرلینڈ میں ہے۔ کمپنی کا کہنا ہے کہ وہ امریکہ اور سوئس قانونی دائرہ اختیار کے تحت کام کرتی ہے۔ کیا یہ غیر ملکی وی پی این ہے؟ اینکرفری کی مصنوعات کو دوسری کمپنیوں کے ذریعہ بڑے پیمانے پر دوبارہ برانڈڈ اور فروخت کیا جاتا ہے ، کچھ امریکہ میں مقیم ہیں اور کچھ نہیں۔ کیا وہ غیر ملکی وی پی این ہیں؟

دوسرے ملک کے قانونی دائرہ کار میں کام کرتے ہوئے وی پی این کمپنیوں کے اکثر ایک ملک میں دفاتر ہوتے ہیں۔ وی پی این کمپنیاں دنیا بھر میں سرور بیڑے بھی برقرار رکھتی ہیں۔ ان میں سے کسی بھی جگہ سے مختلف ہوسکتے ہیں جہاں وی پی این کمپنی قانونی دائرہ اختیار میں ہے۔

اس نے کہا ، قانونی دائرہ اختیار سے اہم ہے ، کیونکہ یہی وہ فریم ورک ہے جس کے تحت آپ کے ڈیٹا کو محفوظ کیا جارہا ہے۔ برٹش ورجن آئی لینڈز پر نظر ڈالتے ہوئے ، وی پی این کمپنیوں نے اس کا مظاہرہ کیا ہے کہ کس طرح مقامی قانون نافذ کرنے والی دوسری حکومتوں کے جاری کردہ وارنٹ آسانی سے قبول نہیں کرے گی۔ اس کے بجائے ، ان وارنٹوں کو برٹش ورجن آئلینڈز میں کسی کمپنی میں درخواست دینے سے پہلے اضافی جھنجھوڑ پھینکنا پڑتا ہے۔ اسی طرح جرمنی اور سوئٹزرلینڈ جیسی جگہوں پر وی پی این کمپنیوں نے ان ممالک کے پرائیویسی کے سخت قوانین پر زور دیا ہے۔

مجھے یہاں نوٹ کرنا چاہئے کہ یہ تصدیق کرنا مشکل ہے کہ کسی خاص جگہ پر خدمت استعمال کرنے سے آپ کے ڈیٹا کو محفوظ رکھنے میں در حقیقت مدد ملے گی۔

وی پی این کا ایک طریقہ جس سے صارفین کی حفاظت کی جاسکتی ہے ، اور خود مارکیٹ کی جاتی ہے ، وہ کمپنی کے مقام سے ہوتا ہے۔ مثال کے طور پر ، نورڈ وی پی این ، پانامہ میں مقیم ہے ، یہ حقیقت مقامی قوانین کی وجہ سے صارفین کو نجی معلومات کی حفاظتی اور سلامتی کا اعلان کرتی ہے۔ پروٹون وی پی این اس بات کی نشاندہی کرنے کے خواہاں ہے کہ یہ سوئس ہے۔ جب میں کسی وی پی این کا جائزہ لیتا ہوں تو ، میں عام طور پر وی پی این پروٹوکول اور رازداری کی پالیسی کے ساتھ ساتھ اس کے مقام اور قانونی دائرہ اختیار کی فہرست بھی دیتا ہوں ، کیونکہ مؤثر طریقے سے ، وی پی این کمپنی کا مقام ایک اور خصوصیت ہے۔

مقام کی جذباتی قدر بھی ہوسکتی ہے۔ کچھ قارئین نے مجھے بتایا ہے کہ روسی ہیکنگ گروپس کے ساتھ وابستگی کی وجہ سے وہ مشرقی یورپ میں مقیم کمپنیوں پر اعتماد نہیں کرسکتے ہیں۔ دوسروں نے مجھے بتایا ہے کہ امریکہ میں مقیم کوئی بھی VPN اس ملک کی بڑے پیمانے پر نگرانی کی تاریخ کی وجہ سے ناقابل قبول ہے۔ ہانگ کانگ میں مقیم وی پی این (جو سرزمین چین سے نیم نمایاں ہیں) پر اکثر یہ الزامات لگائے جاتے ہیں کہ نگرانی ریاست کو ان پر سخت گرفت رکھنی چاہئے۔ بہت سے لوگوں نے ہواوے کو انٹرنیٹ انفراسٹرکچر آلات فراہم کرنے کی اجازت دینے کے خلاف اسی طرح کی دلیل دی ہے۔

یہ کمپنیاں اکثر اس دلیل کا مقابلہ کرتی ہیں کہ شہر کے خصوصی قواعد اسے نجی معلومات کے ل for ایک بہترین مقام بنا دیتے ہیں۔

در حقیقت ، یہاں ایک مضبوط واقعہ پیش کیا جاسکتا ہے کہ امریکہ کی دنیا میں سب سے زیادہ جارحانہ نگرانی اور ڈیٹا اکٹھا کرنے کی کاروائی ہے۔ سوشل میڈیا کمپنیوں کو بعض اوقات ڈی ایچ ایس کے ذریعہ قومی سلامتی کے خطوط دیئے جاتے ہیں ، جس کے تحت انھیں معلومات کے حوالے کرنے اور انکشاف نہیں کرنا ہوتا ہے کہ انہوں نے ایسا کیا ہے۔ این ایس اے نے کام کیا جو شاید دنیا میں اب تک دیکھنے میں آنے والا سب سے بڑا ڈیٹا آپریشن ہے ، جس نے امریکی شہریوں کے ساتھ ساتھ بیرون ملک اہداف کو بھی متاثر کیا۔

اضافی طور پر ، این ایس اے پر یہ الزام لگایا گیا ہے کہ ڈیٹا انفراسٹرکچر میں ریاستہائے متحدہ کی تنقیدی پوزیشن کا فائدہ اٹھاتے ہوئے ، ان لائنوں کو ٹیپ کرتے ہیں جن کے ذریعے عالمی انٹرنیٹ ٹریفک چلتا ہے اور مبینہ طور پر اسے نقل کیا جاتا ہے - شاید ستم ظریفی یہ ہے کہ امریکہ بھی یہی دلیل دیتا ہے۔ ہواوے کے خلاف ، جیسا کہ اوپر بتایا گیا ہے۔ اس میں انفارمیشن شیئرنگ معاہدوں کا ذکر کرنا نہیں ہے جس میں متعدد اتحادی ممالک ، بشمول امریکہ سمیت ، مقام کی پرواہ کیے بغیر انٹیلی جنس کو تبدیل کرنے کی اجازت دیتا ہے۔ ان سب کو دیکھتے ہوئے ، ان لوگوں سے بحث کرنا مشکل ہے جو امریکہ میں مقیم وی پی این کمپنیوں کو ایک ممکنہ خطرہ کے طور پر دیکھتے ہیں۔

اس سے کوئی فرق نہیں پڑتا (اور نہیں کرتا)

اگر سب کچھ صحیح طریقے سے کام کر رہا ہے تو ، غیر ملکی وی پی این اور امریکہ میں جس کے کچھ یا تمام دفاتر موجود ہیں ان میں بہت کم فرق ہونا چاہئے۔ ریاضی جو خفیہ کاری کا کام کرتا ہے وہ حدود کا احترام نہیں کرتا ہے۔ اسی طرح ، صارف کی رازداری اور سلامتی کے تحفظ کے اقدامات کو بخوبی سمجھا جاتا ہے اور کہیں بھی نافذ کیا جاسکتا ہے۔ بہت سے وی پی این کمپنیاں مقامی پرائیویسی قوانین سے فائدہ اٹھانے کے ل their ، یا شاید صارفین کی طرف سے کسی جذباتی رد responseعمل کی اپیل کے ل companies اپنی کمپنیوں کی بنیاد کہاں بنائیں کا انتخاب کرتی ہیں۔

• بیک اسٹابنگ ، ڈس انفارمیشن ، اور بری جرنلزم: وی پی این انڈسٹری کی ریاست
• آن لائن رازداری ایک حق ہے ، عیش و آرام کی نہیں آن لائن رازداری ایک حق ہے ، تعیش نہیں
• انٹرنیٹ کو بچانے کے ل We ، ہمیں انٹرنیٹ کو بچانے کے ل It اسے توڑنا ہوگا ، ہمیں اسے توڑنا ہوگا

کیا فرق پڑتا ہے جب VPN کمپنیاں چیزوں کو مناسب طریقے سے خفیہ نہیں کرتی ہیں ، یا جب وہ ، نادانی یا جان بوجھ کر اپنے صارفین کی رازداری کے تحفظ کے ل best بہترین طریقوں پر عمل نہیں کرتے ہیں۔ ضعیف طور پر محفوظ وی پی این غیر ملکی ہوسکتا ہے ، لیکن اس کا صدر دفتر مجھ سے سڑک پر بھی ہوسکتا ہے۔ کمپنیوں کا صدر مقام کہاں ہے یا ان کے پاس کیا "اقدار" ہیں اس کے بارے میں سوچنے کی بجائے ، کانگریس کو وی پی این کمپنیوں کے دعووں کی تصدیق کے لئے صارفین اور محققین کے لئے معاون طریق کار بنانا چاہئے۔

سیکیورٹی انڈسٹری خوف ، غیر یقینی صورتحال اور شکوک و شبہات کے گرد مبنی مارکیٹنگ سے بھری ہوئی ہے جسے اجتماعی طور پر FUD کہا جاتا ہے۔ کانگریس کے ہالوں میں غیر ملکی وی پی این کے بارے میں طویل بحث اسی زمرے میں آتی ہے ، خاص طور پر جب اس گروپ نے یہ نتیجہ اخذ کیا کہ جو بھی خطرہ موجود ہیں وہ کم ہیں۔ FUD کا ہمیشہ ایک مقصد ہوتا ہے ، اور یہ پوچھنے کے بجائے کہ VPN لگانا کہاں سے بہتر جگہ ہے ، شاید ہمیں اس بات پر توجہ دینی چاہئے کہ یہ گفتگو پہلی جگہ کیوں ہوئی۔