आपका ISP आपके बारे में क्या जानता है
संक्षेप में: आपका इंटरनेट प्रदाता आपका सारा ट्रैफ़िक अपने रास्ते से भेजता है, इसलिए वह देख सकता है कि आप कौन-सी साइटें खोलते हैं, कब खोलते हैं और कितनी देर तक। कई जगहों पर उसे यह जानकारी दर्ज करने, यहाँ तक कि बेचने की भी छूट है। HTTPS पन्ने की सामग्री छिपाता है, डोमेन नहीं। VPN ही एकमात्र आम उपाय है जो सब कुछ एन्क्रिप्ट कर देता है और आपके ISP के पास सिर्फ़ एक ऐसी सुरंग बचती है जिसे वह पढ़ नहीं सकता।
आपकी इंटरनेट सेवा प्रदाता कंपनी इंटरनेट तक पहुँचने का आपका दरवाज़ा है। आपकी हर रिक्वेस्ट सबसे पहले उसी के उपकरणों से होकर गुज़रती है, और इसी वजह से वह उस अनोखी जगह पर बैठी है जहाँ से आपकी लगभग हर ऑनलाइन गतिविधि दिखाई देती है। यह कोई हैकिंग या कोई खामी नहीं है; नेटवर्क बना ही इस तरह है। सवाल यह नहीं है कि आपका ISP आपकी गतिविधि देख सकता है या नहीं, सवाल यह है कि आप उसमें से कितना उजागर होने देते हैं।
दो चीज़ों को अलग करके देखना उपयोगी है। किसी साइट की सामग्री यानी पन्ने का असली पाठ, संदेश और फ़ॉर्म में भरा डेटा आज आमतौर पर HTTPS से एन्क्रिप्टेड रहती है। लेकिन मेटाडेटा, यानी आप किन साइटों से जुड़ते हैं और कब जुड़ते हैं, छिपाना कहीं ज़्यादा मुश्किल है और डिफ़ॉल्ट रूप से आपका ISP ठीक यही दर्ज करता है। अकेला मेटाडेटा ही आपकी ज़िंदगी की हैरान कर देने वाली विस्तृत तस्वीर खींच देता है।
ISP क्या-क्या ट्रैक कर सकते हैं
आपकी देखी हुई वेबसाइटें
आप जिन डोमेन से जुड़ते हैं, वे आपके ISP के नेटवर्क से होकर गुज़रते हैं। HTTPS होने पर भी मंज़िल आमतौर पर दिखती रहती है — मसलन यह कि आपने किसी ख़ास बैंक, समाचार साइट या स्वास्थ्य सेवा को खोला।
आप कब ऑनलाइन रहते हैं
आपके जुड़ने का समय, सत्र की अवधि और गतिविधि का ढर्रा दर्ज होता रहता है, और कुछ ही हफ़्तों में यह आपकी दिनचर्या खोलकर रख देता है।
आपके डाउनलोड
आप जो डेटा डाउनलोड करते हैं उसकी मात्रा और समय दर्ज हो सकता है, यानी मोटे तौर पर कितना और कब।
आपका ठिकाना
आपका असली पता और वह इलाक़ा जहाँ से आप जुड़ते हैं, आपके खाते से बंधे होते हैं, क्योंकि कनेक्शन की तार या सिग्नल आप तक ISP ही पहुँचाता है।
डिवाइस की जानकारी
आपके घर के नेटवर्क से कौन-कौन से डिवाइस जुड़े हैं और हर एक कितना डेटा खर्च करता है, यह आपके प्रदाता को दिख सकता है।
ISP आपको ट्रैक क्यों करते हैं
क़ानूनी बाध्यता
कई देशों में क़ानून ISP को बाध्य करता है कि वे कनेक्शन के रिकॉर्ड एक तय अवधि तक सुरक्षित रखें, ताकि माँगे जाने पर वे क़ानून लागू करने वाली एजेंसियों को उपलब्ध हो सकें।
विज्ञापन से कमाई
कुछ अधिकार-क्षेत्रों में ISP को अनुमति है कि वे बेनाम किए गए ब्राउज़िंग डेटा को समेटकर विज्ञापनदाताओं और डेटा दलालों को बेच दें, और इस तरह आपकी गतिविधि उनकी कमाई का ज़रिया बन जाती है।
नेटवर्क का प्रबंधन
कुछ ट्रैकिंग विशुद्ध रूप से तकनीकी होती है, जिससे प्रदाता पूरे नेटवर्क पर भार संतुलित करता है और प्रदर्शन बेहतर बनाता है।
जान-बूझकर रफ़्तार घटाना
ISP कभी-कभी ख़ास तरह के ट्रैफ़िक को पहचानकर उसे जान-बूझकर धीमा कर देते हैं, जैसे वीडियो स्ट्रीमिंग, गेमिंग या बड़े डाउनलोड, ख़ासकर व्यस्त घंटों में।
ISP की ट्रैकिंग कैसे रोकें
1. VPN इस्तेमाल करें
VPN आपके सारे ट्रैफ़िक को डिवाइस से बाहर निकलने से पहले ही एन्क्रिप्ट कर देता है, इसलिए आपके ISP को सिर्फ़ VPN सर्वर तक जाती एक एन्क्रिप्टेड धारा दिखती है, उसके पीछे की अलग-अलग साइटें नहीं। यही उपलब्ध बचावों में सबसे पूरा और सबसे व्यावहारिक है।
2. HTTPS इस्तेमाल करें
HTTPS आपकी खोली हुई हर साइट की सामग्री को एन्क्रिप्ट करता है। यह ज़रूरी है, पर यह नहीं छिपाता कि आप किन डोमेन से जुड़ रहे हैं, इसलिए यह पूरा समाधान नहीं बल्कि आधा उपाय है।
3. DNS-over-HTTPS इस्तेमाल करें
DNS क्वेरी एन्क्रिप्ट करने से आपका ISP उन डोमेन लुकअप को नहीं पढ़ पाता जो आपका डिवाइस करता है, और इससे एक बहुत आम रिसाव बंद हो जाता है — हालाँकि इससे कनेक्शन ख़ुद एन्क्रिप्ट नहीं होता।
4. Tor ब्राउज़र
Tor आपके ट्रैफ़िक को स्वयंसेवकों के कई नोड से घुमाकर भेजता है और बहुत मज़बूत गुमनामी देता है। यह ताक़तवर है पर धीमा भी, इसलिए रोज़मर्रा की ब्राउज़िंग के बजाय बहुत ऊँची निजता वाले ख़ास कामों के लिए ज़्यादा उपयुक्त है।
इनकॉग्निटो मोड को लेकर एक आम ग़लतफ़हमी
बहुत लोग मान लेते हैं कि प्राइवेट या इनकॉग्निटो ब्राउज़िंग उनकी गतिविधि को ISP से छिपा देती है। ऐसा नहीं होता। इनकॉग्निटो मोड सिर्फ़ आपके अपने ब्राउज़र को इतिहास और कुकीज़ स्थानीय रूप से सहेजने से रोकता है; आपका ISP हर कनेक्शन पहले की ही तरह देखता रहता है। नेटवर्क से आपकी गतिविधि केवल एन्क्रिप्शन छिपाता है, और उसका सबसे अच्छा रूप VPN है।
व्यवहार में ISP की ट्रैकिंग का मतलब क्या है
मेटाडेटा को हानिरहित मान लेना आसान है, लेकिन आप किससे और कब जुड़ते हैं, इसका ढर्रा बहुत कुछ खोल देता है। कोई रिकॉर्ड यह दिखाए कि देर रात बार-बार किसी स्वास्थ्य सेवा, नौकरी की साइट, डेटिंग साइट या किसी राजनीतिक प्रकाशन पर जाया गया, तो वह पन्नों की सामग्री के बिना भी पूरी कहानी कह देता है। महीनों तक जुड़ता जाए तो यही डेटा इतना विस्तृत प्रोफ़ाइल बना देता है कि आपकी आदतें, रुचियाँ, रिश्ते और यहाँ तक कि आपकी मनःस्थिति भी अनुमान से निकाली जा सके। यह रिकॉर्ड चाहे प्रदाता के उन लॉग में पड़ा हो जिन्हें क़ानूनी माँग पर देना होता है, चाहे डेटा दलालों को बेच दिया जाए, एक बार बिना एन्क्रिप्शन आपके डिवाइस से निकलने के बाद उस पर आपका कोई ख़ास नियंत्रण नहीं रहता। ISP के सामने खुले रहने की असली क़ीमत यही है, और यही वजह है कि आज इतने सारे लोग VPN को किसी ख़ास तबके का औज़ार नहीं, बल्कि निजता की बुनियादी ज़रूरत मानते हैं।
पूरी सुरक्षा के लिए VPN के साथ DNS एन्क्रिप्शन जोड़ें
VPN अकेला सबसे पूरा क़दम है, पर अतिरिक्त भरोसे के लिए आप बचाव की परतें एक-दूसरे पर चढ़ा सकते हैं। कई आधुनिक ब्राउज़र और ऑपरेटिंग सिस्टम अब एन्क्रिप्टेड DNS का समर्थन करते हैं, जो आपके प्रदाता को वे डोमेन लुकअप पढ़ने से रोकता है जो आपका डिवाइस VPN के बाहर भी करता है। हर जगह HTTPS पन्नों की सामग्री बचाता है, एन्क्रिप्टेड DNS आपके लुकअप बचाता है, और VPN पूरे कनेक्शन को एक ही एन्क्रिप्टेड सुरंग में लपेट देता है। तीनों साथ हों तो आपके ISP के पास लगभग कुछ नहीं बचता, सिवाय इसके कि आप ऑनलाइन हैं और आपने कितना डेटा चलाया।
GLOBEX ही आपका सबसे अच्छा बचाव क्यों है
GLOBEX आपके और इंटरनेट के बीच एक एन्क्रिप्टेड सुरंग बनाता है। इसके चालू रहने पर आपके ISP को सिर्फ़ इतना दिखता है:
- कि आप किसी VPN से जुड़े हुए हैं
- कितना डेटा स्थानांतरित हुआ
उसे यह नहीं दिखता:
- आप कौन-सी वेबसाइटें खोलते हैं
- आप कौन-सी सामग्री देखते हैं
- आप कौन-सी फ़ाइलें डाउनलोड करते हैं
यह एक बदलाव ही आपकी ऑनलाइन ज़िंदगी का विस्तृत रिकॉर्ड आपके प्रदाता की पहुँच से बाहर कर देता है। ISP से निजता का मतलब कोई ग़लत काम छिपाना नहीं है; इसका मतलब है यह तय करने का हक़ ख़ुद अपने पास रखना कि आपकी आदतों, रुचियों और दिनचर्या का ख़ाका कौन बना सकता है। आपके प्रदाता का असली काम आपको कनेक्शन पहुँचाना है, न कि उस कनेक्शन पर आपके हर काम की सूची बनाना और शायद उससे कमाई करना। VPN बस वह डिफ़ॉल्ट लौटा देता है जो ज़्यादातर लोग पहले से अपने पास मान बैठे हैं: आप क्या पढ़ते, देखते और खोजते हैं, यह आपका अपना मामला है। इसे अपने आप जुड़ने पर सेट कर दीजिए और यह सुरक्षा बिना किसी मेहनत के लगातार बनी रहेगी। GLOBEX के साथ अपनी निजता वापस पाइए।