डिजिटल विकास मंत्रालय ने VPN का पता लगाने के लिए एक दिशानिर्देश भेजा है — इसमें क्या कहा गया है

दो पंक्तियों में खबर

आरबीके को डिजिटल विकास मंत्रालय द्वारा VPN सेवाओं का पता लगाने के लिए जारी दिशानिर्देश की एक प्रति मिली है। यह दस्तावेज़ 15 अप्रैल तक VPN चालू रखने वाले उपयोगकर्ताओं की पहुंच को प्रतिबंधित करने के निर्देश के साथ सबसे बड़ी रूसी इंटरनेट कंपनियों (20 से अधिक प्लेटफार्मों) के साथ बैठकों में भाग लेने वालों को भेजा गया था।

मोबाइल डिवाइस और एप्लिकेशन क्यों प्राथमिकता पर हैं

दिशानिर्देश में कहा गया है कि आधे से अधिक उपयोगकर्ता डिवाइस Android और iOS पर चलने वाले मोबाइल हैं, और लगभग 80% एप्लिकेशन, जिनका उपयोग बाईपास टूल का पता लगाने के लिए किया जा सकता है, इन्हीं डिवाइस पर इंस्टॉल किए गए हैं। इसलिए, VPN का पता लगाने के लिए तंत्र को Android और iOS गैजेट्स से शुरू करने की सिफारिश की जाती है।

VPN के उपयोग की जांच के तीन चरण

कंपनियों को उपयोगकर्ता के डिवाइस पर चालू VPN की जांच तीन चरणों में करनी चाहिए:

• चरण 1: डिवाइस के IP-एड्रेस का पता लगाना और उसकी तुलना उन IP-एड्रेस से करना जिन्हें रूसी माना जाता है, साथ ही रोसकोम्नाडज़ोर द्वारा ब्लॉक किए गए IP-एड्रेस की सूची से भी।
• चरण 2: डिवाइस पर अपने स्वयं के एप्लिकेशन (यदि वह उसी डिवाइस पर इंस्टॉल है) के माध्यम से ब्लॉकिंग बाईपास टूल के उपयोग की जांच करना।
• चरण 3: Android और iOS (Windows, macOS आदि) के अलावा अन्य ऑपरेटिंग सिस्टम पर चलने वाले डिवाइस पर VPN के उपयोग की जांच करना।

सामग्री में एक उदाहरण दिया गया है: यदि IP के अनुसार उपयोगकर्ता का देश या क्षेत्र रूसी देशों से मेल नहीं खाता है, या पहले से ब्लॉक किए गए आरकेएन से मेल खाता है, या यदि उपयोगकर्ता के देश अक्सर बदलते रहते हैं, तो यह ब्लॉकिंग का संकेत होगा। हालांकि, ऐसे संकेत को जांच के दूसरे या तीसरे चरण के माध्यम से पुष्टि की आवश्यकता होती है।

iOS पर VPN की जांच करना क्यों कठिन है

दिशानिर्देश में स्पष्ट रूप से कहा गया है कि Apple के iOS डिवाइस पर जांच का दूसरा चरण करना मुश्किल है, क्योंकि “iOS पर सिस्टम मापदंडों तक पहुंच काफी सीमित है”। iOS की गोपनीयता और सुरक्षा नीति यह मानती है कि तृतीय-पक्ष एप्लिकेशन अलग-थलग हैं और अन्य एप्लिकेशन में संग्रहीत जानकारी को एकत्र या संशोधित नहीं कर सकते हैं।

Android के लिए स्थिति सरल है: वहां ConnectivityManager और NetworkCapabilities सिस्टम उपलब्ध हैं, जो एप्लिकेशन को सक्रिय नेटवर्क के मापदंडों का अनुरोध करने और यह निर्धारित करने की अनुमति देते हैं कि वर्तमान इंटरनेट ट्रैफिक VPN के माध्यम से जा रहा है।

ऐसे परिदृश्य जब VPN का पता लगाना मुश्किल या असंभव है

दिशानिर्देश में उन मामलों को सूचीबद्ध किया गया है जब बाईपास टूल का पता लगाना मुश्किल या असंभव है:

• राउटर पर VPN — यदि VPN राउटर पर कॉन्फ़िगर किया गया है, तो डिवाइस पर कोई स्थानीय कलाकृतियां नहीं होती हैं।
• वर्चुअल मशीन या कंटेनर में VPN — VM/कंटेनर के भीतर तैनाती का पता लगाना मुश्किल बना देती है।
• सामान्य प्रदाताओं के प्रॉक्सी-सर्वर — यदि प्रॉक्सी का IP घरेलू प्रदाता का है, तो डेटाबेस के माध्यम से उनका पता लगाना असंभव है।
• स्प्लिट टनलिंग — जब केवल चयनित एप्लिकेशन का ट्रैफिक VPN के माध्यम से जाता है, तो एक सक्रिय नेटवर्क द्वारा जांच पर्याप्त नहीं होती है।
• CDN और वैश्विक सेवाएं — कंटेंट डिलीवरी नेटवर्क और वैश्विक सेवाएं VPN का उपयोग किए बिना स्थान को विकृत कर सकती हैं।
• नई VPN-सेवाएं — IP-एड्रेस के प्रतिष्ठा डेटाबेस के अपडेट होने की तुलना में तेजी से उभरती हैं।

निगरानी के लिए सिफारिशें

दिशानिर्देश में यह भी सिफारिश की गई है कि उपयोगकर्ता के डिवाइस पर VPN की स्थिति की निरंतर निगरानी न की जाए, क्योंकि यह “ट्रैफिक की खपत और बैटरी चार्ज पर नकारात्मक प्रभाव डालेगा”।

निष्कर्ष और उपयोगकर्ताओं के लिए इसका क्या अर्थ है

डिजिटल विकास मंत्रालय VPN का पता लगाने के लिए एक चरण-दर-चरण प्रक्रिया निर्धारित करता है, जिसमें Android और iOS मोबाइल प्लेटफार्मों पर जोर दिया गया है। हालांकि, iOS की तकनीकी सीमाएं और कई बाईपास परिदृश्य (राउटर, VM, स्प्लिट टनलिंग, CDN आदि) पता लगाने की विश्वसनीयता को काफी कम कर देते हैं। VPN के उपयोग के संकेत पहले पता लगने पर स्वचालित ब्लॉकिंग के बजाय जांच के अगले चरणों में पुष्टि की मांग करते हैं।

यदि आप सेंसरशिप, निगरानी या भू-ब्लॉकिंग के बारे में चिंतित हैं, तो एक विश्वसनीय VPN का उपयोग पहुंच और गोपनीयता बनाए रखने के तरीकों में से एक है। Doppler VPN जैसा VPN ब्लॉकिंग को बायपास करने और ट्रैफिक को सुरक्षित रखने में मदद कर सकता है, लेकिन स्थानीय कानूनों और जोखिमों पर विचार करना महत्वपूर्ण है।